1、乡镇联网优化改造方案一、乡（镇）联网现状经过长期不懈努力,2014年底全部实现县乡联网,为统计“四大工程”的全面推进,统计业务应用不断向乡级延伸提供了良好条件。在实施企业一套表过程中发现,有相当数量的乡（镇）存在登录速度慢、连接不稳定、经常掉线、登录不上去、VPN反复出现故障等一系列问题,影响了这些乡（镇）统计机构顺利登录一套表平台完成数据处理任务。正在进行的第三次经济普查现场登记工作要求将调查对象的图像数据通过统计内网传输,为保证第三次经济普查图像数据的顺利传输,需要对乡（镇）联网模式进行优化。二、需求描述1.组网模式根据不断增长的统计业务需求,部署一线双网,建立以省统计局为中心的VPDN数2、据专网。即乡级统计机构利用一条物理线路,既能通过分配的账号/密码访问互联网,在互联网上获取资讯,实现信息交流,也可以使用内部VPDN帐号利用县、市联通公司内部网络线路设备建立的虚拟专网直接登录省统计局服务器,进行统计业务处理。在专用网络域,采用VPDN技术、安全控制技术及QOS质量保证体系,保障虚拟专网的网络带宽,实现乡级统计机构高速、稳定的数据交互。2.终端接入各乡级统计机构使用现有计算机设备,相关机器配置无需升级改造,只需支持IE6.0以上版本的操作系统即可。河北联通为乡级统计机构安装一条VPDN数据专线,数据专线直接接入VPDN数据专网,即可访问省统计局业务系统。3.专网数据流向河北联通3、为省统计局建设覆盖全省的VPDN专网,建成的VPDN专网将所有乡级统计机构计算机终端纳入到专网区域管理,实现终端到省中心的在线连接,并将路由汇聚到河北联通核心机房。河北联通核心机房部署两套专用认证系统负责拨入终端专业域认证,认证通过后,将路由指向河北省统计局机房的路由器,该过程河北联通VPDN专网做接入域认证与路由指向,河北省统计局负责用户名和密码确认配置。终端数据流向见下图：4.网络协议采用TCP/IP协议实现终端与区域数据中心业务系统的连接。5.安全性通过安全认证、加密等手段保障终端数据传输安全。三、解决方案1、终端接入方式采用ADSL+VPDN作为终端接入方式,上行速率512K/S,下行4、速率4M/S。2、网络连接全省终端通过ADSL+VPDN方式接入河北联通网络LAC,进行身份认证,河北联通负责完成LAC与LNS间的隧道配置及建立,LNS与省局接入路由间通过专线连接,采用静态或动态路由协议实现互通。终端业务数据直接传输至省局服务器进行相关处理及存储。四、一线双网优点1、组网灵活。VPDN组网业务依赖于VPDN统一平台,可以在全网覆盖范围内对VPDN业务提供安全、高速、有效的支持。2、安全可靠。通过专业设备以L2TP技术在两端建立安全隧道,组建专用域,采用网络隔离与安全认证机制,确保通信数据的安全。3、保密性强。VPDN用户通过拨号上网访问省统计局的内部网,需经过接入服务器的身份校验,有效防止非法访问。4、操作简便。用户端无需做任何特别配置,与普通拨号（ADSL）上网一样,输入VPDN用户名和密码就能自动连接至省统计局内部网络。5、节省成本。在一线双网中,采用一条物理线路实现两种用途组网,不用搭建两套网络,中心点改造量小,接入点成本低,用户可以随时随地通过ADSL方式访问省局统计局内部网,而不需要支付长途话费和长途线路费。