鄉鎮聯網優化改造方案

一、鄉（鎮）聯網現狀
經過長期不懈努力，___年底全部實現縣鄉聯網，為統計「四大工程」的全面推進，統計業務應用不斷向鄉級延伸提供了良好條件。在實施企業一套表過程中發現，有相當數量的鄉（鎮）存在登錄速度慢、連接不穩定、經常掉線、登錄不上去、VPN反覆出現故障等一系列問題，影響了這些鄉（鎮）統計機構順利登錄一套表平台完成數據處理任務。正在進行的第三次經濟普查現場登記工作要求將調查對象的圖像數據通過統計內網傳輸，為保證第三次經濟普查圖像數據的順利傳輸，需要對鄉（鎮）聯網模式進行優化。
二、需求描述
1.組網模式
根據不斷增長的統計業務需求，部署一線雙網，建立以省統計局為中心的VPDN數據專網。即鄉級統計機構利用一條物理線路，既能通過分配的賬號/密碼訪問網際網路，在網際網路上獲取資訊，實現信息交流，也可以使用內部VPDN帳號利用縣、XX公司內部網絡線路設備建立的虛擬專網直接登錄省統計局伺服器，進行統計業務處理。在專用網絡域，採用VPDN技術、安全控制技術及QOS質量保證體系，保障虛擬專網的網絡帶寬，實現鄉級統計機構高速、穩定的數據交互。
2.終端接入
各鄉級統計機構使用現有計算機設備，相關機器配置無需升級改造，只需支持IE6.0以上版本的作業系統即可。河北XX為鄉級統計機構安裝一條VPDN數據專線，數據專線直接接入VPDN數據專網，即可訪問省統計局業務系統。
3.專網數據流向
河北XX為省統計局建設覆蓋全省的VPDN專網，建成的VPDN專網將所有鄉級統計機構計算機終端納入到專網區域管理，實現終端到省中心的在線連接，並將路由匯聚到河北XX核心機房。河北XX核心機房部署兩套專用認證系統負責撥入終端專業域認證，認證通過後，將路由指向河北省統計局機房的路由器，該過程河北XXVPDN專網做接入域認證與路由指向，河北省統計局負責用戶名和密碼確認配置。
終端數據流向見下圖：
4.網絡協議
採用TCP/地址協議實現終端與區域數據中心業務系統的連接。
5.安全性
通過安全認證、加密等手段保障終端數據傳輸安全。
三、解決方案
1、終端接入方式
採用ADSL+VPDN作為終端接入方式，上行速率512K/S，下行速率4M/S。
2、網絡連接
全省終端通過ADSL+VPDN方式接入河北XX網絡LAC，進行身份認證，河北聯通負責完成LAC與LNS間的隧道配置及建立，LNS與省局接入路由間通過專線連接，採用靜態或動態路由協議實現互通。終端業務數據直接傳輸至省局伺服器進行相關處理及存儲。
四、一線雙網優點
1、組網靈活。VPDN組網業務依賴於VPDN統一平台，可以在全網覆蓋範圍內對VPDN業務提供安全、高速、有效的支持。
2、安全可靠。通過專業設備以L2TP技術在兩端建立安全隧道，組建專用域，採用網絡隔離與安全認證機制，確保通信數據的安全。
3、保密性強。VPDN用戶通過撥號上網訪問省統計局的內部網，需經過接入伺服器的身份校驗，有效防止非法訪問。
4、操作簡便。用戶端無需做任何特別配置，與普通撥號（ADSL）上網一樣，輸入VPDN用戶名和密碼就能自動連接至省統計局內部網絡。
5、節省成本。在一線雙網中，採用一條物理線路實現兩種用途組網，不用搭建兩套網絡，中心點改造量小，接入點成本低，用戶可以隨時隨地通過ADSL方式訪問省局統計局內部網，而不需要支付長途話費和長途線路費。