【正文】 支持L2 MPLS VPN(包括Martini和Kompella方式)，支持4096VPN100個(gè)連接嚴(yán)格遵循相關(guān)標(biāo)準(zhǔn)，與其他主流廠家全面互通NAT可配置NAT業(yè)務(wù)處理板，實(shí)現(xiàn)雙向千兆線速地址轉(zhuǎn)換能力；每板支持100萬并發(fā)連接；每秒處理20萬新建連接；每秒刷新50萬NAT表項(xiàng)；支持應(yīng)用層網(wǎng)絡(luò)協(xié)議地址轉(zhuǎn)換，包括FTP、ICMP、QoS基于DiffServ的完善的QoS支持，支持1024個(gè)流的流量監(jiān)管和流量整形；每塊單板支持4k復(fù)雜流分類，1024個(gè)Qos調(diào)度隊(duì)列。流量控制和擁塞避免采用WRED和改進(jìn)的SA－RED算法，WRED支持8個(gè)等級(jí)的丟棄優(yōu)先級(jí)；提供定義復(fù)雜規(guī)則的功能，這些規(guī)則使用戶可以鑒別細(xì)粒度的流。組播支持IGMP協(xié)議，支持靜態(tài)組播配置，支持PIM－DM/SM、MSDP、MBGP組播路由協(xié)議；支持多個(gè)組播協(xié)議間的互操作性；支持組播策略處理，包括組播路由協(xié)議和組播轉(zhuǎn)發(fā)的策略處理，支持組播QOS；所有接口都支持組播，包括子接口、Trunk接口和RPR接口等可靠性提供IP/MPLS快速重路由、接口自動(dòng)保護(hù)切換（APS/MSP）、虛擬路由冗余協(xié)議（VRRP）、RPR自愈環(huán)網(wǎng)(IPS)等保護(hù)機(jī)制NE40－NE40－4重要部件都有冗余備份(包括路由處理模塊、交換網(wǎng)、電源等)，所有組件可熱插拔，支持基于狀態(tài)的熱備份切換，實(shí)現(xiàn)不間斷路由轉(zhuǎn)發(fā)產(chǎn)品詳細(xì)特點(diǎn)參見后文《產(chǎn)品簡介》。 省中心用戶接入節(jié)點(diǎn)設(shè)備選擇信息中心路由交換機(jī)信息中心路由交換機(jī)既要接入信息中心外網(wǎng)，同時(shí)需要接入浙江電子政務(wù)網(wǎng)各類應(yīng)用服務(wù)器以及網(wǎng)管服務(wù)器，對(duì)于設(shè)備的可靠性、交換能力、路由處理能力、業(yè)務(wù)支持能力都有較高要求，建議采用華為Quidway S6506R高端路由交換機(jī)產(chǎn)品。 Quidway S6500系列以太網(wǎng)交換機(jī)是面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二/三層線速以太網(wǎng)交換產(chǎn)品，主要可作為企業(yè)的核心交換機(jī)或城域網(wǎng)區(qū)域匯聚層交換機(jī)。該系列包括S6503（4槽），S6506（7槽），S6506R(8槽)。產(chǎn)品特點(diǎn)168。 先進(jìn)的體系結(jié)構(gòu)分布式處理結(jié)構(gòu)，采用模塊化設(shè)計(jì)，S6503整機(jī)支持3個(gè)高速業(yè)務(wù)插槽且主控板可直接提供4個(gè)GE接口；S6506/S6506（R）整機(jī)支持6個(gè)高速業(yè)務(wù)板插槽，提供平滑的投資和業(yè)務(wù)范圍擴(kuò)展能力。168。 高密度、二/三/四層全線速接口S6500系列交換機(jī)的L2/3/4包轉(zhuǎn)發(fā)能力為24/48Mpps，交換能力32/64Gbps，背板容量60/120Gbps，在滿配時(shí)，S6503端口容量達(dá)28GE或4GE+144FE，而S6506為48GE或288FE。168。 運(yùn)營級(jí)可靠性設(shè)計(jì)系統(tǒng)采用分布式結(jié)構(gòu)，S6506R支持雙主控板，所有單板支持熱插拔；電源系統(tǒng)采用N+1冗余熱備份；支持STP/RSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求。168。 高度靈活的系統(tǒng)資源配置支持華為專利的彈性資源調(diào)配系統(tǒng)技術(shù)，實(shí)現(xiàn)系統(tǒng)背板、交換引擎帶寬、性能的最優(yōu)分布；華為VRP? ，提供豐富的網(wǎng)絡(luò)特性功能。168。 系列化超級(jí)引擎基于新一代ASIC技術(shù)的Salience? 系列交換路由引擎將2/3/4層線速轉(zhuǎn)發(fā)與豐富的QOS、ACL特性結(jié)合在一起，是組建高可靠、低時(shí)延的核心網(wǎng)絡(luò)的重要保障。iSalience?為高集成引擎，在實(shí)現(xiàn)設(shè)備管理的同時(shí)提供業(yè)務(wù)接口，用戶可根據(jù)需要選擇4口千兆電/光業(yè)務(wù)扣板。（該系列引擎適用于S6503）。168。 精細(xì)化用戶管理帶寬控制粒度可達(dá)64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持華為CAMS?（華為綜合訪問控制管理服務(wù)器）系統(tǒng)，提供專業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置IEEE 。168。 完善的安全機(jī)制支持標(biāo)準(zhǔn)Radius協(xié)議，同時(shí)提供華為Radius+功能；HCBM?（華為可控組播管理協(xié)議）功能支持；保證對(duì)用戶的精確認(rèn)證。168。 實(shí)用的管理系統(tǒng)支持SNMP v3；支持高效的HGMP（華為集群管理協(xié)議）；提供中英文配置操作界面、圖形化配置、管理工具支持；支持華為統(tǒng)一網(wǎng)管系統(tǒng)Quidview；支持RMON、Web。產(chǎn)品規(guī)格屬 性描 述物理尺寸S6503：19英寸機(jī)柜式結(jié)構(gòu)，450（mm）S6506：19英寸機(jī)柜式結(jié)構(gòu)，436477（mm）S6506R：19英寸機(jī)柜式結(jié)構(gòu)，436（mm）支持的標(biāo)準(zhǔn)和協(xié)議IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、OSPF、RIP1/GMRP、GVRP、DVMRP、IGMP、IEEE 體系結(jié)構(gòu)背板容量：60/120Gbps交換能力：32/64Gbps，包轉(zhuǎn)發(fā)能力：24/48Mpps可選業(yè)務(wù)單板槽位數(shù)量：3/6Salience?系列路由交換引擎iSalience? I (適用于S6503，支持4端口千兆光接口卡、4端口千兆電接口卡)Salience? I（適用S6506，S6503）Salience? II (支持冗余配置，適用于S6506R，S6506)可選業(yè)務(wù)單板類型4端口千兆以太網(wǎng)GBIC業(yè)務(wù)扣板4端口10/100/1000BaseT 千兆以太網(wǎng)業(yè)務(wù)扣板8端口10/100/1000BaseT千兆以太網(wǎng)業(yè)務(wù)板8端口千兆以太網(wǎng)GBIC光口業(yè)務(wù)板48端口百兆以太網(wǎng)電口業(yè)務(wù)板24端口百兆以太網(wǎng)光口（多模）業(yè)務(wù)板24端口百兆以太網(wǎng)光口（單模）業(yè)務(wù)板MAC地址表16K/32K個(gè)MAC地址VLAN數(shù)量4K路由表項(xiàng)32K/64KSTP/RSTP支持生成樹/快速生成樹協(xié)議，符合IEEE 系統(tǒng)配置/系統(tǒng)管理提供中/英文雙語界面支持CLI、Console、Telnet、Modem方式配置支持基于SNMP支持RMON支持Web管理、HGMP V2支持系統(tǒng)日志支持分級(jí)告警環(huán)境工作溫度：0～40℃保存溫度：－30～60℃相對(duì)濕度：5％～85％無凝結(jié)輸入電壓AC：100V~240V，47~63HzDC：60V~48V系統(tǒng)最大功耗（滿插板）260W/550W產(chǎn)品詳細(xì)特點(diǎn)參見后文《產(chǎn)品簡介》。其他交換機(jī)、接入路由器及接入服務(wù)器標(biāo)書中其他節(jié)點(diǎn)路由交換機(jī)、二層交換機(jī)以及接入路由器選擇主要考慮網(wǎng)上有大量成熟穩(wěn)定應(yīng)用的廠家產(chǎn)品，建議省政府大樓及各廳局路由交換機(jī)選擇華為Quidway S3526E中端三層交換機(jī)產(chǎn)品，信息中心二層交換機(jī)選擇華為Quidway S3026E中端交換機(jī)產(chǎn)品，杭州市區(qū)次級(jí)單位接入路由器選擇華為Quidway R2621遠(yuǎn)程分支路由器產(chǎn)品，撥號(hào)接入服務(wù)器選擇華為Quidway A8010 Expert撥號(hào)接入服務(wù)器產(chǎn)品，這些都是在網(wǎng)上有大量成熟應(yīng)用產(chǎn)品。 其他產(chǎn)品選擇？？？？？？（請(qǐng)補(bǔ)充） 組網(wǎng)方案特點(diǎn)一、 設(shè)備先進(jìn)性處于業(yè)界領(lǐng)先水平本次組網(wǎng)所選擇的NE80/NE40－8核心路由器采用業(yè)界最高性能的網(wǎng)絡(luò)處理器構(gòu)建，具備業(yè)界其他GSR所不具備的豐富的業(yè)務(wù)特性，并且這些業(yè)務(wù)特性都以線速的處理能力提供，目前代表的是業(yè)界的最高水平；S6506R高端三層交換機(jī)也采用業(yè)界先進(jìn)的SalienceIII ASIC處理引擎，交換容量及端口密度在業(yè)界處于領(lǐng)先水平，特有的彈性資源調(diào)配技術(shù)更可以充分發(fā)揮各業(yè)務(wù)板插槽處理能力。二、 組網(wǎng)可靠性處于業(yè)界領(lǐng)先水平網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備NE80/NE408核心路由器、S6506R高端路由交換機(jī)的關(guān)鍵部件，如電源系統(tǒng)、路由處理板、交換網(wǎng)板、內(nèi)部管理總線等都支持冗余熱備份方式工作，保證網(wǎng)絡(luò)的不間斷工作。而所有板件都支持熱插拔、保證局部故障不會(huì)蔓延開來，而增加接口需要不影響整機(jī)的正常運(yùn)行。NE80/NE408還可通過支持IP/MPLS快速重路由、POS線路的自動(dòng)保護(hù)切換（APS/MSP）、虛擬路由冗余協(xié)議（VRRP），進(jìn)一步增強(qiáng)設(shè)備和網(wǎng)絡(luò)的可靠性。組網(wǎng)中數(shù)據(jù)設(shè)備間連接基本都采用傳輸MSTP環(huán)網(wǎng)，由于MSTP可以提供非常好的帶寬復(fù)用以及鏈路保護(hù)，進(jìn)一步提高了整體組網(wǎng)可靠性。三、 設(shè)備應(yīng)用處于業(yè)界領(lǐng)先水平截止2003年9月，華為NE80/40全球商業(yè)應(yīng)用超過760臺(tái)，S6506R全球應(yīng)用超過650臺(tái)，R26/36系列終端路由器全球應(yīng)用超過9萬臺(tái)，S3000系列以太網(wǎng)交換機(jī)應(yīng)用超過6萬臺(tái)，成熟穩(wěn)定的產(chǎn)品應(yīng)用在業(yè)界居于領(lǐng)先地位。在江西電子政務(wù)網(wǎng)、山西電子政務(wù)網(wǎng)、四川成都電子政務(wù)網(wǎng)、湖北武漢電子政務(wù)網(wǎng)、重慶電子政務(wù)網(wǎng)、深圳龍崗電子政務(wù)網(wǎng)、中宣部、中組部政務(wù)內(nèi)網(wǎng)等組網(wǎng)應(yīng)用中，華為設(shè)備都獲得得了良好口碑。四、 高QOS、低時(shí)延NE80/408/S6506都支持多種規(guī)則組合條件下的流映射和分類、流量監(jiān)管(CAR)、擁塞控制方法（RED、WRED、SARED（一種比WRED更為優(yōu)越的擁塞控制方法，NE80/40支持））、隊(duì)列調(diào)度和輸出流整形等功能，真正做到業(yè)務(wù)區(qū)分和帶寬/時(shí)延/抖動(dòng)在限制范圍內(nèi)的保證，使電子政務(wù)網(wǎng)可以為不同用戶提供區(qū)別化的服務(wù)質(zhì)量保證，使Internet真正成為同時(shí)承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)(Converged Network)。由于采用網(wǎng)絡(luò)處理器架構(gòu)，NE80/40核心路由器每單板最大可支持5k ACL規(guī)則和2k流分類隊(duì)列，可以非常方便的基于源地址區(qū)域（不同廳局）進(jìn)行帶寬控制，并且不影響轉(zhuǎn)發(fā)性能；NE80/40支持RED/WRED/SARED等擁塞控制機(jī)制，PQ/CQ/WFQ/CBWFQ等隊(duì)列調(diào)度機(jī)制，GTS流量整型機(jī)制，以及PBS/LLS/NLS等隊(duì)列調(diào)度算法，加上采用全分布式轉(zhuǎn)發(fā)結(jié)構(gòu)（而不是匯聚級(jí)路由器的集中轉(zhuǎn)發(fā)結(jié)構(gòu)），因此每個(gè)包的轉(zhuǎn)發(fā)時(shí)延非常小，對(duì)關(guān)鍵的語音、會(huì)議電視等業(yè)務(wù)應(yīng)用的支持是十分關(guān)鍵的。五、 完善的安全機(jī)制NE80、NE40S6506R不論是路由處理系統(tǒng)本身，還是分散的業(yè)務(wù)處理板都提供包安全過濾/ACL的機(jī)制，防止非法侵入和惡意報(bào)文攻擊。對(duì)重要的路由協(xié)議（OSPF，ISIS，RIP、OSPF等）也提供多種驗(yàn)證方法（明文驗(yàn)證、MDHMACMD5）。支持2種用戶鑒權(quán)模式：本地驗(yàn)證和Radius驗(yàn)證來對(duì)用戶身份和授權(quán)進(jìn)行驗(yàn)證，防止對(duì)設(shè)備的非法配置。NE系列產(chǎn)品同時(shí)獨(dú)創(chuàng)性的支持ISPKeeper，深得用戶好評(píng)。六、 超強(qiáng)的網(wǎng)絡(luò)擴(kuò)展能力對(duì)于浙江省政府電子政務(wù)網(wǎng)絡(luò)而言，建網(wǎng)時(shí)必須考慮到網(wǎng)絡(luò)的可擴(kuò)展性。電子政務(wù)網(wǎng)必然會(huì)隨著業(yè)務(wù)內(nèi)容的增多，及用戶運(yùn)用水平的提高而擴(kuò)容或升級(jí)。因此，不管在網(wǎng)絡(luò)升級(jí)還是擴(kuò)容時(shí)，都應(yīng)該確保網(wǎng)絡(luò)不間斷，網(wǎng)絡(luò)設(shè)備有足夠的插槽空間。NE80、NE40S6506R、R2631E等產(chǎn)品端口密度高、擴(kuò)容能力強(qiáng)，在不改變網(wǎng)絡(luò)結(jié)構(gòu)的情況下，只增加相應(yīng)的接口模塊就能方便簡單地完成擴(kuò)容。（比如目前采用GE直連，當(dāng)業(yè)務(wù)量增長以后，RPR環(huán)網(wǎng)等）七、 統(tǒng)一的網(wǎng)管平臺(tái)本次工程還配置了華為iManager Quidview網(wǎng)管產(chǎn)品。Quidview具有豐富的軟件特性，可以對(duì)政務(wù)網(wǎng)上所有的華為數(shù)據(jù)設(shè)備進(jìn)行統(tǒng)一管理，并可通過對(duì)網(wǎng)管終端設(shè)備的權(quán)限設(shè)置，實(shí)現(xiàn)對(duì)不同網(wǎng)絡(luò)的不同權(quán)限、不同地點(diǎn)的管理。在此基礎(chǔ)上，華為還可提供提供VPN管理、QOS策略管理等業(yè)務(wù)管理功能。八、 全面MPLS VPN支持能力目前MPLS VPN已經(jīng)成為電子政務(wù)網(wǎng)絡(luò)建設(shè)的主流技術(shù)。華為全系列路由器產(chǎn)品以均支持MPLS BGP VPN以及MPLS 二層VPN功能，并與業(yè)界其他廠商產(chǎn)品保持了良好的互通能力。華為還創(chuàng)造性的提出了PE的分層技術(shù)標(biāo)準(zhǔn)HOPE（已經(jīng)為IETF采納作為草案），極大的推動(dòng)了MPLS VPN技術(shù)的應(yīng)用。3 IP地址及路由規(guī)劃 自治域“自治域”(Autonomous System，AS)是Internet為便于管理和簡化路由選擇而設(shè)定的，每個(gè)AS賦予唯一的AS號(hào)。多層次、多自治域的網(wǎng)絡(luò)有利于網(wǎng)絡(luò)的結(jié)構(gòu)清晰、路由策略靈活，便于管理全國性的大網(wǎng)絡(luò)。浙江省政府電子政務(wù)網(wǎng)的核心層路由器數(shù)量不多，而且路由基本固定，僅需要很弱的路由功能，核心路由器的數(shù)量也不多，因此全省電子政務(wù)網(wǎng)劃為一個(gè)自治域可以滿足網(wǎng)絡(luò)路由規(guī)模的需求。建議浙江電子政務(wù)網(wǎng)劃為一個(gè)自治域，并采用保留的自治域號(hào)。 IP地址規(guī)劃IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。對(duì)于浙江電子政務(wù)網(wǎng)IP地址的分配應(yīng)該充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)電子政務(wù)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮網(wǎng)絡(luò)對(duì)IP地址的需求，以滿足未來業(yè)務(wù)發(fā)展對(duì)IP地址的需求。 IP地址分配基本原則l 政務(wù)網(wǎng)所有的接口、設(shè)備自身loopback地址均分配公有IP地址。l IP地址分配既要考慮到擴(kuò)充，又要能做到連續(xù)：盡量給每個(gè)地市分配連續(xù)的IP地址空間，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留一定的地址空間（為各地市電子政務(wù)網(wǎng)建設(shè)預(yù)留）；在省中心網(wǎng)絡(luò)和每個(gè)地市網(wǎng)中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；l IP地址的分配必須采用VLSM技術(shù)，保證IP地址的利用率；采用CIDR技術(shù)，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小。 浙江電子政務(wù)網(wǎng)IP地址分配建議政務(wù)外網(wǎng)所有三層設(shè)備（路由器、交換機(jī)）分配公網(wǎng)IP地址；省政府大院各單位/各廳局單位/省信息中心/其他接入單位的局域網(wǎng)自己規(guī)劃私網(wǎng)地址，在各單位出口利用原有路由器/防火墻分別進(jìn)行NAT，轉(zhuǎn)換為公網(wǎng)地址后接入電子政務(wù)網(wǎng)絡(luò)；部分單位預(yù)留少量IP地址用于公有服務(wù)器。 公有IP地址需求估算省地市三層設(shè)備互聯(lián)（路由器及所有三層交換機(jī)）以及設(shè)備Loopback地址，考慮采用2個(gè)C類地址（充分考慮為今后網(wǎng)絡(luò)擴(kuò)充預(yù)留，尤其各地市電子政務(wù)建設(shè)預(yù)留，如果不考慮今后地市建設(shè)，可以只用一個(gè)C類地址）；省信息中心由于服務(wù)器較多，；政府大院各單位每個(gè)單位考慮分配4個(gè)公有地址（考慮為各單位共享服務(wù)器預(yù)留1－2個(gè)地址），需要466＝264個(gè)IP地址，考慮今后擴(kuò)充性申請(qǐng)2個(gè)C類地址；杭州