导读：原文《538页21万字数字政府智慧政务大数据云平台项目建设方案WORD》（获取来源见文尾），本文精选其中精华及架构部分，逻辑清晰、内容完整，为快速形成售前方案提供参考。

根据业务的不同属性，将XX县政务云平台分成多个不同的分区(如互联网接入区、政务外网接入区、核心交换区、安全运维管理区、云管平台区域等)，互联网业务区、电子政务外网区两个区域间通过安全网闸设备进行物理隔离；各个区域根据业务的不同，部署不同设备，以满足业务的要求。

通过分层分区部署可以使整个系统具有很好的扩展性（无需干扰其它区域就能根据需要增加容量），可以提升整个系统的可用性（隔离故障域降低故障对网络的影响），可以简化系统络的管理（拓扑结构结构更清晰）。

1.1.1.2 网络部署方案

基于分区规划设计，为支撑中建后续业务发展，以及满足当前数据中心向虚拟化、云计算数据中心发展需要，网络需要重新架构，实现服务器部署打破传统网络物理边界的需求，同时支撑未来虚拟化部署时的虚拟机的各种迁移、高可用性等需求。

本次XX县政务云平台将采用大三层网络架构，以满足云计算的相关应用与管理需求。网络区域的设备通常包括内网核心交换机、外网核心交换机、内网接入交换机、外网接入交换机。若服务器节点规模较小且暂不考虑扩容，可仅采用内/外网接入交换机。具体说明如下:

ü 内网核心交换机：采用三层交换机堆叠作为一组内网核心，用于承载内网接入交换机的汇聚和管理；

ü 外网核心交换机：采用万兆三层交换机堆叠作为一组外网核心，用于承载外网接入交换机的汇聚和管理；

ü 内网接入交换机：采用万兆交换机堆叠作为一组内网接入，用于承载服务器内网接入；

ü 外网接入交换机：采用千兆交换机堆叠作为一组外网接入，用于承载台服务器外网接入；

ü 除 Internet 连接外，网络均为大二层环境，采用 LLDP 协议获取网络拓扑信息，所有网络接入均为端口聚合，保证高可用；同时通过控制接口广播报文流量，抑制网络广播风暴；

ü 外网核心交换机与 Internet 之间可以为二层聚合、三层聚合、L3 ECMP 、L3 A/S 等互连模式，同时支持串联或旁挂防火墙、IDS、IPS 及防 DDOS 等安全设备；

ü 云平台提供的网络功能均采用软件定义的方式实现，物理交换机仅作为网络流量转发设备，即仅使用交换机部分通用能力，如堆叠、Vlan、Trunk、LACP 及 IPV6 等，无需采用 SDN 交换机实现虚拟网络的通信。

若云平台虚拟机需要与数据中心的物理服务器进行通信，如标准架构图所示，需要将物理网络与云平台外网交换机进行互联，通过云平台提供的【物理 IP】产品进行绑定并通信。

标准网络架构中，通常推荐至少采用万兆及以上级别的交换机，保证平台节点内网接入、虚拟资源通信及分布式存储的性能及可用性。由于外网接入带宽一般较小，通常推荐采用千兆交换机作为外网接入设备。

538页21万字数字政府智慧政务大数据云平台项目建设方案WORD