1.19億！江西省電子政務(wù)外網(wǎng)2024年升級改造項目初步設(shè)計批復(fù)

今日項目批復(fù)

江西省發(fā)展改革委關(guān)于批復(fù)省電子政務(wù)外網(wǎng)2024年升級改造項目初步設(shè)計的函

一、建設(shè)規(guī)模及建設(shè)內(nèi)容

江西省電子政務(wù)外網(wǎng)2024年升級改造項目（項目代碼：2410-360000-04-04-134466）由江西省政務(wù)信息中心建設(shè)。本項目屬于省電子政務(wù)外網(wǎng)基礎(chǔ)設(shè)施建設(shè)項目，主要建設(shè)內(nèi)容為：采購硬件設(shè)備、擴充通信鏈路；硬件設(shè)備安裝部署于省、市、縣、鄉(xiāng)政務(wù)外網(wǎng)現(xiàn)有機房或運營商現(xiàn)有機房，無需新增機房選址。項目覆蓋全省11個設(shè)區(qū)市及贛江新區(qū)、125個縣（市、區(qū)、功能區(qū)）和1602個鄉(xiāng)鎮(zhèn)（街道），為當前全省18000余家政務(wù)部門、30萬余臺聯(lián)網(wǎng)終端、90余萬個移動辦公用戶和3200余個業(yè)務(wù)應(yīng)用提供穩(wěn)定安全高性能的基礎(chǔ)網(wǎng)絡(luò)運行環(huán)境。具體建設(shè)內(nèi)容如下：

（一）提升網(wǎng)絡(luò)支撐能力

1.升級擴容省級傳輸環(huán)網(wǎng)。采購5臺傳輸設(shè)備，其中：岔道口、行政中心（主1）、一緯路和高新聯(lián)通等4個節(jié)點各替換1臺傳輸設(shè)備，將原一級傳輸骨干網(wǎng)40波×10G系統(tǒng)升級為48波×10G系統(tǒng)，并且可支持擴展為96波×10G系統(tǒng)；數(shù)據(jù)中心（主2）節(jié)點新增1臺傳輸設(shè)備，用于組建數(shù)據(jù)中心（主2）-岔道口-行政中心（主1）本地環(huán)網(wǎng)，提升傳輸環(huán)網(wǎng)承載能力，支撐網(wǎng)絡(luò)節(jié)點和數(shù)據(jù)中心高可靠、高帶寬、低成本互聯(lián)互通。

2.升級改造鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)。采購204臺縣級匯聚交換機和1602臺鄉(xiāng)鎮(zhèn)核心交換機，具體為：縣級層面采用雙機部署模式，兩臺物理交換機虛擬化為一臺邏輯交換機，替換全省125個縣（市、區(qū)、功能區(qū)）老舊縣級匯聚交換機111臺，新增縣級匯聚交換機93臺；鄉(xiāng)鎮(zhèn)層面按照一個鄉(xiāng)鎮(zhèn)（街辦）部署一臺鄉(xiāng)鎮(zhèn)核心交換機的原則，替換老舊鄉(xiāng)鎮(zhèn)核心交換機1594臺，對未部署核心交換機的鄉(xiāng)鎮(zhèn)新增8臺，提升鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)可靠性和業(yè)務(wù)支撐能力。

3.擴容通信線路帶寬。將11條省到市主用廣域網(wǎng)3G OTN線路擴容至10G OTN線路，將11條省到市備用廣域網(wǎng)1G OTN線路擴容至10G OTN線路；將126條市到縣主用廣域網(wǎng)400M OTN線路擴容至1G OTN線路，將126條市到縣備用廣域網(wǎng)200M OTN線路擴容至1G OTN線路；新增贛州至南昌、贛州至九江、贛州至景德鎮(zhèn)、贛州至新余、贛州至撫州、贛州至鷹潭、贛州至贛江新區(qū)、南昌至萍鄉(xiāng)、南昌至宜春、南昌至吉安10條1G OTN線路；新增6G省電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)線路帶寬，切實保障數(shù)據(jù)跨區(qū)域穩(wěn)定傳輸。

4.升級改造園區(qū)網(wǎng)。采購2臺防火墻、4臺核心交換機、20臺匯聚交換機和180臺接入交換機，對園區(qū)網(wǎng)老舊設(shè)備進行替換升級，提升園區(qū)網(wǎng)安全防護能力和業(yè)務(wù)支撐能力。

（二）完善網(wǎng)絡(luò)安全防護體系。

1.加固廣域網(wǎng)邊界安全防護。采購261臺防火墻，其中：新增11個省到市主用廣域網(wǎng)防火墻11臺；新增126個市到縣主用廣域網(wǎng)防火墻126臺；新增124個市到縣備用廣域網(wǎng)防火墻124臺，補齊政務(wù)外網(wǎng)在廣域網(wǎng)安全的短板，降低病毒、木馬等威脅傳播范圍。

2.建設(shè)網(wǎng)絡(luò)安全接入?yún)^(qū)。采購276臺防火墻、276臺交換機和11臺市級日志審計，其中：省級安全接入?yún)^(qū)新增防火墻2臺、交換機2臺；市級安全接入?yún)^(qū)新增防火墻22臺、交換機22臺、日志審計設(shè)備11臺；縣級安全接入?yún)^(qū)新增防火墻252臺、交換機252臺，滿足部門專網(wǎng)遷移中VPDN線路聯(lián)網(wǎng)單位、APN線路聯(lián)網(wǎng)單位、橫向小型城域網(wǎng)和非硬隔離視頻傳輸專線終端等安全接入政務(wù)外網(wǎng)需求，有效筑牢高風險單位聯(lián)網(wǎng)接入邊界安全。

3.擴容省級終端安全管控平臺。采購4臺終端管控代理網(wǎng)關(guān)、2臺終端管控控制中心、1臺終端管控分析中心、1套終端隔離模塊和1臺違規(guī)外聯(lián)監(jiān)測設(shè)備，實現(xiàn)終端安全管控范圍省級全覆蓋，強化省級政務(wù)外網(wǎng)聯(lián)網(wǎng)終端安全防護和管理。

（三）提升移動泛在接入能力。

1.改造升級安全接入平臺。采購20臺零信任安全接入專用承載硬件、9套零信任安全接入代理網(wǎng)關(guān)、9套零信任安全接入控制中心、1套零信任安全接入分析中心、1套外置存儲系統(tǒng)、9套銀河麒麟內(nèi)核代碼授權(quán)和2臺核心交換機，大幅提升安全接入平臺承載能力，解決當前平臺性能、適配能力和擴展能力不足等問題，實現(xiàn)與升級后64位贛政通平臺安全適配對接。

2.新建5G專用網(wǎng)絡(luò)安全接入?yún)^(qū)。采購2臺路由器、2臺防火墻、1套身份認證和訪問控制系統(tǒng)、1臺日志審計，構(gòu)建省電子政務(wù)外網(wǎng)5G專用網(wǎng)絡(luò)，提升政務(wù)外網(wǎng)泛在接入能力和移動接入能力，延伸政務(wù)外網(wǎng)覆蓋范圍，滿足移動執(zhí)法、應(yīng)急通信、偏遠接入、物聯(lián)感知等場景下的便捷網(wǎng)絡(luò)接入需求。

（四）部署IPv6改造支撐系統(tǒng)

在省級部署2臺IPv6DNS設(shè)備、8臺IPv6DHCP設(shè)備、2臺IP地址管理設(shè)備、4臺IPv6流量采集設(shè)備和1套IPv6發(fā)展監(jiān)測平臺，支撐省政務(wù)外網(wǎng)承載業(yè)務(wù)和聯(lián)網(wǎng)終端IPv6部署應(yīng)用，監(jiān)測整網(wǎng)IPv6改造部署情況，高效直觀管理IPv6地址使用情況，促進省電子政務(wù)外網(wǎng)IPv6規(guī)模部署和持續(xù)演進。

（五）新建跨網(wǎng)跨域聯(lián)通通道

1.新建網(wǎng)網(wǎng)對接平臺。采購4臺接入交換機、2臺防火墻、2臺網(wǎng)閘、2臺前（后）置服務(wù)器和2臺日志審計設(shè)備，雙設(shè)備冗余架構(gòu)建立政務(wù)外網(wǎng)安全外聯(lián)通道，聯(lián)通需遷移的教育專網(wǎng)、財政專網(wǎng)等，保障專網(wǎng)遷移平滑穩(wěn)定，對接公安專網(wǎng)、稅務(wù)專網(wǎng)和銀行專網(wǎng)等，支撐業(yè)務(wù)跨網(wǎng)協(xié)同和數(shù)據(jù)跨網(wǎng)交互。

2.新建跨域互通通道。采購2臺防火墻，通過雙機主備部署模式，建立政務(wù)外網(wǎng)安全內(nèi)通通道，按需安全可控連通不同MPLS邏輯專網(wǎng)，以及MPLS邏輯專網(wǎng)與互聯(lián)互通區(qū)域，支撐業(yè)務(wù)跨域協(xié)同和數(shù)據(jù)跨域交互。

二、總體設(shè)計

本項目遵循數(shù)字政府建設(shè)“五統(tǒng)一”總體要求，屬于我省數(shù)字政府網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)項目，通過新增補全節(jié)點備用設(shè)備、替換升級節(jié)點老舊設(shè)備、增設(shè)補充安全接入?yún)^(qū)域，重點對數(shù)字底座的網(wǎng)絡(luò)承載、安全防護、移動接入、IPv6改造支撐和跨網(wǎng)跨域協(xié)同等能力進行提升，具體為：替換升級省級傳輸環(huán)網(wǎng)、鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)及園區(qū)網(wǎng)老舊設(shè)備，在關(guān)鍵交換節(jié)點部署防火墻、網(wǎng)閘、日志審計設(shè)備，擴容省級終端安全管控平臺，升級零信任安全接入平臺，新建5G專用網(wǎng)絡(luò)安全接入?yún)^(qū)，新增IPv6有關(guān)設(shè)備，擴容通信線路帶寬。通過網(wǎng)絡(luò)虛擬化、虛擬路由冗余協(xié)議、鏈路聚合、MPLS VPN、OTN、IPv6、入侵防御、零信任等網(wǎng)絡(luò)和安全關(guān)鍵技術(shù)的整合與應(yīng)用，進一步提升我省電子政務(wù)外網(wǎng)的安全性、可靠性和可用性。

三、安全保障設(shè)計

本項目的等保定級對象為通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施，江西省電子政務(wù)外網(wǎng)目前為網(wǎng)絡(luò)安全等級保護三級系統(tǒng)。本項目遵循國家相關(guān)標準，在電子政務(wù)外網(wǎng)已建基礎(chǔ)上進行設(shè)備替換及新增，不改變原有網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)安全等保定級沿用原有定級。核心層設(shè)備、關(guān)鍵鏈路采用雙機熱備、鏈路聚合等冗余技術(shù)，保障網(wǎng)絡(luò)在單點故障情況下仍能正常運行。在運行保障制度建設(shè)、運行保障內(nèi)容、運行保障流程、設(shè)備更替不間斷保障措施、安全應(yīng)急管理預(yù)案、售后保障服務(wù)等方面細化明確了安全運行整體方案。

四、設(shè)備選型與設(shè)計

本項目軟硬件選型應(yīng)在滿足需求的基礎(chǔ)上充分利用現(xiàn)網(wǎng)可利舊資源與設(shè)備，最大化已有投資效益；落實相關(guān)政策要求，選用信創(chuàng)軟硬件系統(tǒng)；采用標準化軟硬件設(shè)備，確保符合電子政務(wù)技術(shù)標準并能適應(yīng)未來技術(shù)發(fā)展；在產(chǎn)品選用中平衡新技術(shù)與成熟方案，保障系統(tǒng)全生命周期的可維護性與可擴展性，以構(gòu)建穩(wěn)定、高效、安全的網(wǎng)絡(luò)體系。

五、運行維護系統(tǒng)設(shè)計

本項目提出竣工驗收后，由承建方提供三年軟硬件免費運維服務(wù)和技術(shù)交底工作，后續(xù)運行維護保障工作和組織管理由江西省政務(wù)信息中心負責，從項目運營機制、運行保障機構(gòu)、技術(shù)力量和人員配置、人員培訓(xùn)方案等方面設(shè)計了運營維護方案。

六、原則同意節(jié)能、環(huán)保方案措施設(shè)計。下階段應(yīng)按照有關(guān)規(guī)定和要求，進一步完善相關(guān)設(shè)計，落實具體措施。

七、工程概算

項目概算總投資11997.75萬元，其中工程費11722.41萬元，工程建設(shè)其他費156.55萬元，項目預(yù)備費118.79萬元。概算內(nèi)容詳見附表。

八、項目要充分利用現(xiàn)有軟硬件基礎(chǔ)設(shè)施實現(xiàn)集約化建設(shè)，并按照國家相關(guān)規(guī)定和我省數(shù)字政府建設(shè)要求，落實信創(chuàng)產(chǎn)品、國產(chǎn)密碼、IPv6的應(yīng)用，同步實施信息安全保障措施。

工程概算核定表

單位：萬元

序號

工程或費用名稱

概算金額

工程費

一

提升網(wǎng)絡(luò)支撐能力

1

升級擴容省級傳輸環(huán)網(wǎng)

1.1

岔道口傳輸設(shè)備

1.2

高新聯(lián)通傳輸設(shè)備

119

1.3

行政中心（主1）傳輸設(shè)備

1.4

一緯路傳輸設(shè)備

81.3

1.5

數(shù)據(jù)中心（主2）傳輸設(shè)備

44.3

2

升級改造鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)

2.1

鄉(xiāng)鎮(zhèn)核心交換機

2.2

縣級匯聚交換機

3

擴容通信線路帶寬

1250

3.1

省到市廣域網(wǎng)線路帶寬擴容

275

3.2

市到縣廣域網(wǎng)線路帶寬擴容

750

3.3

新增災(zāi)備中心鏈路

30

3.4

新增6G互聯(lián)網(wǎng)線路帶寬

195

4

升級改造園區(qū)網(wǎng)

4.1

園區(qū)防火墻

44

4.2

園區(qū)核心交換機

17.6

4.3

園區(qū)匯聚交換機

32

4.4

園區(qū)接入交換機

45

二

完善網(wǎng)絡(luò)安全防護體系

1

加固廣域網(wǎng)邊界安全防護

1.1

省到市廣域網(wǎng)防火墻

1.2

市到縣廣域網(wǎng)防火墻

2150

2

建設(shè)網(wǎng)絡(luò)安全接入?yún)^(qū)

2.1

省級網(wǎng)絡(luò)安全接入?yún)^(qū)

51.4

2.1.1

省級防火墻（含IPS）

44

2.1.2

省級交換機

7.4

2.2

市級網(wǎng)絡(luò)安全接入?yún)^(qū)

517

2.2.1

市級防火墻（含IPS）

2.2.2

市級日志審計

2.2.3

市級交換機

30.8

2.3

縣級網(wǎng)絡(luò)安全接入?yún)^(qū)

2520

2.3.1

縣級防火墻

2.3.2

縣級交換機

3

擴容省級終端安全管控平臺

407

3.1

終端管控代理網(wǎng)關(guān)

148

3.2

終端管控控制中心

188

3.3

終端管控分析中心

23

3.4

終端隔離模塊

12

3.5

違規(guī)外聯(lián)監(jiān)測設(shè)備

36

三

提升移動泛在接入能力

1

改造升級安全接入平臺

1.1

零信任安全接入平臺承載硬件

120

1.2

零信任安全接入代理網(wǎng)關(guān)

216

1.3

零信任安全接入控制中心節(jié)點

1.4

零信任安全接入分析中心

30

1.5

外置存儲系統(tǒng)

20

1.6

銀河麒麟內(nèi)核代碼授權(quán)

36

1.7

核心交換機

18

2

新建5G專用網(wǎng)絡(luò)安全接入?yún)^(qū)

132

2.1

路由器

25.4

2.2

防火墻

44

2.3

身份認證和訪問控制系統(tǒng)

50

2.4

日志審計

12.6

四

部署IPv6改造支撐系統(tǒng)

282

1

部署IPv6改造支撐系統(tǒng)

282

1.1

IPv6 DNS設(shè)備

42

1.2

IPv6 DHCP設(shè)備

144

1.3

IP地址管理設(shè)備

38

1.4

IPv6流量采集設(shè)備

10

1.5

IPv6發(fā)展監(jiān)測平臺

48

五

新建跨網(wǎng)跨域聯(lián)通通道

204

1

新建網(wǎng)網(wǎng)對接平臺

160

1.1

防火墻

44

1.2

網(wǎng)閘

44

1.3

前（后）置服務(wù)器

32

1.4

日志審計

25.2

1.5

交換機

14.8

2

新建跨域互通通道

44

2.1

防火墻

44

工程建設(shè)其他費

一

建設(shè)單位管理費

二

監(jiān)理費

三

初步設(shè)計費

11.2

四

等保測評費

17

預(yù)備費

工程總投資