随着互联网时代的高速发展，“互联网+”带来的服务理念，真正让智慧交通、智慧政务、智慧法院、智慧教育、智慧医疗等更多智慧信息化建设，打通为民服务的“最后一公里”，实现让信息多跑路，让群众少跑路，加速推进新型智慧城市建设。政务网络升级改造项目要计划建立起一个设计规范、安全稳定、功能完备、性能卓越、易扩展、易维护的综合网络安全信息系统平台。 

通过本次项目的实施，将切实有效的提高业务系统和网络信息安全的防护能力，提高网络数据和网络的安全性。

客户需求

有线、无线网络统一认证

新建有线网络及原有无线网络要求统一认证，并且无线网络必须实现无缝漫游。

实名审计、合规合法

针对互联网访问用户，要求实现上网日志的抓取和存储，要求解决私接路由器Nat转换后的审计问题、设备的兼容性问题等，必须符合新网络安全法的要求。

统一运维、可视化管理

针对内部所有网络、安全、服务器等相关设备进行集中监控管理，遇到问题即可进行短信、微信或者邮件告警，并可以直接展示到运维管理平台。

灵活扩展、高速转发

为满足未来的扩展应用，避免数据转发出现瓶颈，要求骨干链路采用万兆互联，并且具有丰富的扩展模块。

解决方案

通过面向社会公开咨询与几轮产品pk，本次项目建设所涉及的网络设备、安全设备、日志审计系统、运维管理系统、认证系统等全部产品最终选用锐捷网络品牌。

采用锐捷网络基于Clos架构设计的牛顿核心交换机，负责网络数据的高速转发，万兆骨干，千兆桌面，满足未来5年的应用扩展需要。

部署锐捷网络BDS实现全网设备的日志信息收集，同时收集出口区域审计设备的实名上网行为日志，所有日志的存储时间不低于6个月；RG-BDS-A还支持日志分析、安全态势感知、漏洞扫描等功能，从多个层面保障网络的安全。

部署锐捷网络高端审计设备负责用户上网的行为管理、流量控制、上网日志审计等功能，具有万兆的审计转发性能。

另外部署运维管理系统RIIL负责所有设备的集中监控管理，提供实时的状态检测及可视化展示，大大提高综合运维管理效率。

通过部署锐捷网络安全认证系统SMP，确保有线、无线用户的实名认证，无缝漫游、无感知认证等功能，同时兼容第三方无线设备的认证接入。

项目价值

统一认证、无缝漫游

有线、无线网络统一认证，实现有线用户无感知、无线用户无缝漫游，采用扁平化集中认证模式部署，提高认证的性能，大大提升了用户的访问体验

实名审计、合规合法

有线、无线用户上网日志统一实名审计，日志存储时间不低于6个月，可随时调阅网络访问日志信息，符合新网络安全法及等保规范的要求

统一运维、可视化管理

所有设备通过一套运维管理系统集中管理，通过可视化界面统一展现，全网设备的运行状态一目了然，大大提高运维管理效率，更保障了业务的稳定运行。

灵活扩展、高速转发

Clos架构模块化核心交换设备，具有高速稳定转发的特性，同时兼备丰富的扩展功能，三级网络万兆互联，保障了整网用户数据的高速转发，满足未来五年的扩展需要。