近日，國家環保部為整合電子政務網絡資源、完善重點業務系統，加快推進公共服務站點建設，進行了電子政務外網的升級和擴容建設。本次升級、擴容共包含從接入層到核心層再到出口網絡的改造，整網采用了迪普科技DP xCampus網絡解決方案。

國家環保部電子政務外網承載了國家環保部重要的電子政務信息，要求業務系統必須能夠穩定可靠運行，并且要求做到整網安全、可控。此外，隨著電子政務流量的不斷增加，電子政務外網也需要相應地具備平滑擴容的能力。由于現網維護難度較高，因此本次擴容升級的網絡要求能夠***限度地降低后期運維難度，減少TCO。

迪普科技在本次國家環保部電子政務外網的升級擴容建設中，經過與客戶的充分溝通，在深入理解環保部對于網絡在安全、可靠、易運維等各方面的需求，以自身創新的DP xCampus解決方案為基礎，為環保部構建了一張滿足需求的智能網絡。

以安全為核心的網絡架構

環保部現網目前采用2臺DPX8000設備作為核心交換。在本次升級擴容項目中，為滿足安全建設的需求，迪普科技利用DPX8000的安全融合能力，采用直接擴容安全業務板卡的方法，使得網絡的安全性有了本質性的提升，將訪問控制能力從安全的邊界推進到網絡核心，實現VLAN級的安全控制能力。同時，由于網絡擴容升級只需簡單增加板卡，不需要額外購置設備，極大的降低了用戶的改造成本，保護了用戶投資。并且在網絡升級時不會對業務系統的正常運行造成影響，實現了網絡的平滑升級。

扁平化組網保證可靠性

本次網絡建設采用“核心-接入”兩層的扁平化組網方式，簡化了網絡拓撲，提高了轉發效率。同時，迪普科技通過在網絡核心應用VSM虛擬交換矩陣技術，將兩臺核心交換機虛擬成為一臺，既避免了STP阻塞提升了帶寬使用率，也使得核心設備故障切換時間從秒級縮短到毫秒級。此外，本次擴容在接入層還部署多臺 LSW5602高性能多業務交換機，實現辦公設備與服務器的高速接入。

全網流量可視化管理

本次升級在兩臺核心設備DPX8000上均配置了行為管理及流控(UAG)業務卡，網絡中的所有流量都通過UAG業務板進行分析處理。UAG業務板會識別應用，并根據策略對特定的流量進行限制處理，并將所有流量通過可視化界面的形式呈現給用戶，實現整網流量的可視、可管、可控。

統一IP簡單運維

該網絡中核心層設備DPX8000在部署了防火墻、行為管理及流控業務卡后，整機即為一臺融合設備，對外一個IP，一個操作系統，在單個界面中就能夠對所有功能進行統一的管理和配置;從核心層到接入層的所有設備均可以通過UMC統一管理中心進行管理，極大地降低了后期維護的復雜度。

除提供產品和解決方案以外，迪普科技還為用戶提供了專業的安全服務，對政務外網的門戶網站(包括業務邏輯、認證授權、輸入驗證等各類模塊)進行安全防護能力評估，發現潛在風險，并將風險點通過產品與解決方案進行加固，讓網絡的升級擴容更加符合用戶現網需求。

迪普科技在國家環保部電子政務外網中應用DP xCampus解決方案，配合專業的安全服務，結合自身多年建設電子政務外網的經驗，為用戶打造了一張簡單、智能、可靠的網絡。本次國家環保部電子政務外網建設，是迪普科技在環保部的又一次重要應用，目前在環保部的廣域網、局域網以及互聯網出口等各個重要網絡環境中，都有迪普科技的設備在穩定運行。未來，迪普科技將繼續通過提供高質量的產品和解決方案，為環保事業貢獻自己一份力量。