【正文】 浙江省政府電子政務(wù)網(wǎng)絡(luò)工程技術(shù)建議書1 整體設(shè)計原則結(jié)合政府部門的實際應(yīng)用和發(fā)展要求，在進(jìn)行浙江省政府電子政務(wù)網(wǎng)絡(luò)工程系統(tǒng)設(shè)計時，主要應(yīng)遵循以下系統(tǒng)總體原則：實用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。安全性原則：浙江省電子政務(wù)信息網(wǎng)系統(tǒng)服務(wù)于政府辦公需要，對安全級別要求很高。系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)層的安全手段，防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作，保證電子政務(wù)的正常使用?？煽啃栽瓌t：系統(tǒng)設(shè)計能有效地避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。成熟和先進(jìn)性原則：系統(tǒng)結(jié)構(gòu)設(shè)計、系統(tǒng)配置、系統(tǒng)管理方式等方面采用國際上先進(jìn)同時又是成熟、實用的技術(shù)。規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則?？蓴U(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護(hù)現(xiàn)有的投資?？晒芾硇栽瓌t：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。2 組網(wǎng)方案建議 方案概述本次浙江省政府電子政務(wù)網(wǎng)絡(luò)工程建設(shè)主要是在原有數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)上新增及擴(kuò)容設(shè)備，在構(gòu)建浙江省政府電子政務(wù)骨干網(wǎng)絡(luò)平臺同時，實現(xiàn)省政府各辦公部門的業(yè)務(wù)接入。工程目標(biāo)是實現(xiàn)浙江省級政府、各部門之間信息快速安全傳遞和資源共享，并逐步實現(xiàn)視頻、語音、數(shù)據(jù)“三網(wǎng)合一”，運用高科技手段為行政辦公提供高效、迅捷的服務(wù)。浙江省政府電子政務(wù)網(wǎng)絡(luò)工程數(shù)據(jù)系統(tǒng)采用兩個物理隔絕的網(wǎng)絡(luò)：內(nèi)網(wǎng)及外網(wǎng)，外網(wǎng)與Internet互聯(lián)。內(nèi)網(wǎng)基本利舊原有數(shù)據(jù)設(shè)備實現(xiàn)，本期工程主要通過MSTP實現(xiàn)網(wǎng)絡(luò)聯(lián)通；外網(wǎng)是本期工程建設(shè)重點，主要采用本期工程新增數(shù)據(jù)設(shè)備實現(xiàn)。電子政務(wù)數(shù)據(jù)主干網(wǎng)絡(luò)采用IP Over SDH技術(shù)，省政府辦公廳及信息中心的數(shù)據(jù)主干設(shè)備采用千兆位核心交換路由器，各地市數(shù)據(jù)主干設(shè)備采用千兆交換路由器。杭州市內(nèi)省政府各級單位采用三層交換機(jī)或路由器方式接入，通過MSTP傳輸平臺或電信幀中繼網(wǎng)絡(luò)接入省中心核心交換路由器。 浙江省政府電子政務(wù)平臺拓?fù)湓O(shè)計綜合考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)傳輸效率、路由組織的高效合理以及安全性等因素，浙江省政府電子政務(wù)網(wǎng)絡(luò)建議采用星+環(huán)的拓?fù)浣Y(jié)構(gòu)。整個浙江省政府電子政務(wù)網(wǎng)由三部分組成：省中心核心節(jié)點，地市核心節(jié)點，以及省中心用戶接入節(jié)點。（考慮浙江省政府電子政務(wù)外網(wǎng)與內(nèi)網(wǎng)結(jié)構(gòu)類似，并且本期工程建設(shè)以外網(wǎng)為主，內(nèi)網(wǎng)基本利舊原有設(shè)備，因此方案介紹以外網(wǎng)為主）以政務(wù)外網(wǎng)為例，具體拓?fù)浣Y(jié)構(gòu)如下圖：省中心核心節(jié)點在省政府辦公廳信息中心（省政府1號樓）部署省中心核心節(jié)點高速交換路由器，推薦采用華為Quidway NE80核心骨干路由器。NE80采用POS155鏈路，通過城域10G MSTP傳輸環(huán)以及電信長途傳輸網(wǎng)與各地市核心節(jié)點高速交換路由器相連（外網(wǎng)共11條鏈路，包括杭州節(jié)點）；采用GE鏈路， MSTP傳輸環(huán)與浙江省政府大院66家單位6臺路由交換機(jī)相連（外網(wǎng)共6條鏈路）；采用GE鏈路，通過城域10G MSTP傳輸環(huán)與杭州市區(qū)47家廳局級單位三層交換機(jī)相連（外網(wǎng)共4條GE鏈路）；采用一條ATM155鏈路，通過電信幀中繼網(wǎng)絡(luò)與杭州市區(qū)39家次級單位接入路由器相連；采用一條FE鏈路，通過撥號網(wǎng)絡(luò)與杭州市區(qū)88家單位、公司外網(wǎng)相連；采用一條GE鏈路，通過防火墻與浙江省政府辦公廳信息中心外網(wǎng)以及各應(yīng)用服務(wù)器相連；采用一條GE鏈路，通過XXX防火墻與Internet連接，同時采用一條GE鏈路與XXX入侵檢測系統(tǒng)連接。地市中心核心節(jié)點在寧波、溫州、臺州、紹興、金華、嘉興、湖州、衢州、麗水、舟山10個地市，各部署一臺華為NE408通用交換路由器，采用POS 155鏈路通過電信長途傳輸網(wǎng)與省中心核心節(jié)點NE80相連。這10臺NE408主要匯聚各地市政務(wù)外網(wǎng)流量，同時作為今后各地市電子政務(wù)外網(wǎng)的核心設(shè)備。省中心用戶接入節(jié)點省中心用戶接入節(jié)點包括多個部分：省政府大院6幢大樓66家單位外網(wǎng)用戶接入：采用華為Quidway S3526E中端路由交換機(jī)。每臺S3526E采用GE鏈路， MSTP傳輸環(huán)上連省中心核心路由器NE80。省政府辦公廳信息中心外網(wǎng)用戶及各類服務(wù)器接入：信息中心外網(wǎng)局域網(wǎng)采用華為Quidway S3026E中端二層交換機(jī)匯聚，以GE鏈路上連Quidway S6506R高端路由交換機(jī)；信息中心應(yīng)用服務(wù)器及網(wǎng)管服務(wù)器通過GE/FE鏈路直接上連Quidway S6506R高端路由交換機(jī)；由S6506R通過XXX防火墻以GE鏈路上連省中心核心路由器NE80。杭州市區(qū)46家廳局級單位外網(wǎng)用戶接入：采用華為Quidway S3526E中端路由交換機(jī)。每臺S3526E采用FE鏈路，通過城域10G MSTP傳輸環(huán)匯聚后以GE鏈路上連省中心核心路由器NE80。杭州市區(qū)40家次級單位外網(wǎng)用戶接入：采用華為Quidway R2621遠(yuǎn)程分支路由器，通過2M基帶MODEM調(diào)制解調(diào)，采用256k以上的幀中繼鏈路經(jīng)電信幀中繼網(wǎng)匯聚到一條ATM 155鏈路上聯(lián)省中心核心路由器。杭州市區(qū)88家單位公司外網(wǎng)用戶接入：采用撥號方式，接入華為Quidway A8010 Expert窄帶接入服務(wù)器，在以FE鏈路上聯(lián)省中心核心路由器。根據(jù)標(biāo)書要求，本期工程網(wǎng)絡(luò)還統(tǒng)一配置了一套網(wǎng)管系統(tǒng)，采用華為iManager Quidview產(chǎn)品，提供對新增華為數(shù)據(jù)產(chǎn)品的統(tǒng)一管理。政務(wù)內(nèi)網(wǎng)結(jié)構(gòu)與外網(wǎng)類似，省中心核心節(jié)點利舊原有核心路由器，采用POS155（11條）/GE（6條）/GE(4條)分別與各地市中心、省政府大院66家單位、杭州市區(qū)47家廳局級單位政務(wù)內(nèi)網(wǎng)利舊設(shè)備相連。 組網(wǎng)設(shè)備選擇說明 省中心核心節(jié)點設(shè)備選擇省中心核心節(jié)點作為浙江省政府電子政務(wù)網(wǎng)絡(luò)的最高級節(jié)點，是整個電子政務(wù)網(wǎng)絡(luò)最核心部分，負(fù)責(zé)所有業(yè)務(wù)流量的轉(zhuǎn)發(fā)，并與Internet以及其他省電子政務(wù)網(wǎng)絡(luò)進(jìn)行交互。核心層設(shè)備的性能、可靠性將極大地影響全省網(wǎng)絡(luò)的運行情況。核心節(jié)點的建設(shè)通常必須遵循以下幾個原則：l 必須具備高可靠性及高冗余性，能夠提供故障隔離及恢復(fù)功能；l 必須具有足夠的接口擴(kuò)展能力及包轉(zhuǎn)發(fā)性能，滿足本次工程需求以及未來幾年浙江省電子政務(wù)業(yè)務(wù)發(fā)展需求。l 支持高性能Qos處理，滿足數(shù)據(jù)、語音、視頻等多種業(yè)務(wù)承載需求。l 支持MPLS VPN及MPLS COS，滿足未來電子政務(wù)業(yè)務(wù)發(fā)展需求。因此建議核心層節(jié)點設(shè)備采用以IP技術(shù)為核心的大容量路由器。要求其具有強(qiáng)路由功能，能夠提供千兆比特以上速率的IP接口（如POS、Gigabit Ethernet），為提供在整個IP網(wǎng)絡(luò)內(nèi)多媒體綜合業(yè)務(wù)的業(yè)務(wù)分類和質(zhì)量保證，核心節(jié)點應(yīng)同時支持DiffServ業(yè)務(wù)分類、MPLS P和MPLS PE等豐富業(yè)務(wù)功能，便于電子政務(wù)業(yè)務(wù)開展。華為Quidway NE80第五代核心路由器采用交換網(wǎng)+NP處理體系結(jié)構(gòu)， POS接口和GE接口，在所有的接口上實現(xiàn)IP/MPLS線速轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)時延小于30us，單接口板轉(zhuǎn)發(fā)性能達(dá)到6MPPS，完全滿足浙江省政府電子政務(wù)本次工程組網(wǎng)及今后業(yè)務(wù)擴(kuò)容需求。本次工程骨干層核心路由器推薦采用華為Quidway NE80產(chǎn)品。Quidway174。 NetEngine 80核心路由器是華為公司自主開發(fā)的高端網(wǎng)絡(luò)產(chǎn)品，廣泛應(yīng)用于IP骨干網(wǎng)、IP城域網(wǎng)骨干層以及各種大型IP網(wǎng)絡(luò)的核心位置。NE80采用先進(jìn)的分布式硬件體系結(jié)構(gòu)，其電信級可靠性、線速轉(zhuǎn)發(fā)性能、完善的QoS機(jī)制、豐富的業(yè)務(wù)處理能力，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對網(wǎng)絡(luò)骨干設(shè)備的需求。產(chǎn)品特點168。 大容量、高密度NE80核心路由器是一款大容量的千兆位交換式核心路由器，背板容量為256Gbps，系統(tǒng)交換容量高達(dá)128Gbps，共有16個線路槽位，可提供16個POS / 64個POS 622M / 128個POS 155M / 128個ATM 155M / 64個GE / 256個FE / 16個RPR ，具備較大的容量、較高的密度，適合骨干設(shè)備的組網(wǎng)和擴(kuò)容的要求。168。 線速轉(zhuǎn)發(fā)性能、強(qiáng)大路由能力NE80采用業(yè)界主流的網(wǎng)絡(luò)處理器技術(shù)，、MPLS、組播的線速轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)性能達(dá)到96Mpps。路由能力強(qiáng)大，支持高達(dá)170萬條的大路由表，支持豐富的路由協(xié)議包括RIP、OSPF、ISIS、BGP4和多播路由協(xié)議，在復(fù)雜路由環(huán)境下穩(wěn)定自如。168。 電信級可靠性NE80采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；APS技術(shù)提供了鏈路備份保護(hù)；VRRP實現(xiàn)了負(fù)載分擔(dān)和設(shè)備間的可靠性；動態(tài)路由協(xié)議、MPLS流量工程、MPLS重路由保證了全網(wǎng)運行的高速可靠。產(chǎn)品規(guī)格屬 性描 述外形尺寸（mm）寬X深X高6008002200（）6008001800（）重量小于400kg交換容量≥128G，無阻塞交換，雙備份轉(zhuǎn)發(fā)性能≥96Mpps背板容量≥256G接口板槽位數(shù)16接口類型 POS接口622M POS接口155M POS接口155M ATM接口622M ATM接口 cPOS接口（通道化到155M）155M cPOS接口（通道化到E1/T1） RPR接口GE接口FE接口E1接口路由協(xié)議RIP1/RIPOSPF、IS－IS、BGP－4IGMP、PIM－SM/DM、MSDP、MBGP業(yè)務(wù)能力MPLS VPNVPLSNATACLQoSMulticast等等環(huán)境要求長期工作溫度：0～45℃相對濕度：10%RH～95%RH海拔高度：4000米以內(nèi)無性能下降輸入電源DC：42V～58VAC：150V～280V滿負(fù)荷功耗小于1800W 地市中心核心節(jié)點設(shè)備選擇地市中心核心節(jié)點作為浙江省政府電子政務(wù)網(wǎng)絡(luò)的二級級節(jié)點，是未來地市電子政務(wù)網(wǎng)絡(luò)的核心部分，因此除了在接口能力、交換容量方面要求略低于省中心核心層設(shè)備外，其他在可靠性、轉(zhuǎn)發(fā)能力、業(yè)務(wù)支持能力（Qos、MPLS）同樣由很高要求，因此建議采用華為公司小規(guī)格的NE80產(chǎn)品－Quidway NE40－8通用交換路由器產(chǎn)品。Quidway174。 NetEngine 40系列通用交換路由器是華為公司面向IP省干/城域網(wǎng)骨干匯聚層、大型企業(yè)網(wǎng)和行業(yè)網(wǎng)建設(shè)推出的高端網(wǎng)絡(luò)產(chǎn)品，包括NE40－NE40－4和NE40－2三款型號。NE40繼承了核心路由器的基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和大容量無阻塞硬件交換轉(zhuǎn)發(fā)技術(shù)，融合路由器強(qiáng)大的IP業(yè)務(wù)處理能力和三層交換機(jī)低成本以太交換能力，可為浙江省電子政務(wù)工程提供豐富的業(yè)務(wù)支持、靈活的組網(wǎng)選擇和理想的性價比。產(chǎn)品特點168。 豐富的業(yè)務(wù)能力全面支持MPLS VPN業(yè)務(wù)，實現(xiàn)了完善的L3 MPLS VPN、L2 MPLS VPN、CCC業(yè)務(wù)能力，勝任高性能PE應(yīng)用，提供安全和多層次的MPLS VPN解決方案；支持高品質(zhì)QoS，實現(xiàn)復(fù)雜流分類，精確保證不同業(yè)務(wù)的帶寬和時延，上千條流量調(diào)度隊列和先進(jìn)的SARED擁塞控制算法，滿足不同用戶、不同業(yè)務(wù)等級的“區(qū)分服務(wù)”要求；支持大容量組播線速轉(zhuǎn)發(fā)，能夠與MPLS VPN、QoS等各種特性配合應(yīng)用；提供傳統(tǒng)IP VPN、千兆線速NAT、報文過濾、流量采樣、端口鏡像等各種業(yè)務(wù)。168。 靈活的組網(wǎng)能力擁有全套廣域網(wǎng)絡(luò)接口和高密度以太網(wǎng)絡(luò)接口，支持城域網(wǎng)的環(huán)組網(wǎng)技術(shù)，能夠應(yīng)對各種復(fù)雜組網(wǎng)，滿足IP城域網(wǎng)、骨干網(wǎng)、運營支撐網(wǎng)、教育網(wǎng)、政務(wù)網(wǎng)、金融網(wǎng)、企業(yè)網(wǎng)以及各種行業(yè)網(wǎng)的組網(wǎng)需求。168。 理想的性價比NE40系列USR具備自主知識產(chǎn)權(quán)，立足本土化設(shè)計和生產(chǎn)，集成了核心路由器和三層交換機(jī)的特點，既擁有強(qiáng)大的處理能力，又兼?zhèn)湄S富的二層特性，在充分滿足業(yè)務(wù)應(yīng)用的同時大幅節(jié)省建網(wǎng)成本，體現(xiàn)出極高的性價比。產(chǎn)品規(guī)格NE40－8NE40－4NE40－2體系結(jié)構(gòu)一體化機(jī)箱結(jié)構(gòu)，支持19英寸標(biāo)準(zhǔn)機(jī)架；采用網(wǎng)絡(luò)處理器實現(xiàn)高性能硬件轉(zhuǎn)發(fā)輸入電源DC：42～58V / AC（220V）：176～285V / AC（110V）：85～154V滿負(fù)荷功耗小于1000W小于600W小于600W外形尺寸(mm)420（18U）420(8U)420（5U）環(huán)境要求長期工作：0～45℃ 短期工作：5~55℃相對濕度：10%RH95%RH海拔高度：4000m以內(nèi)交換容量64G無阻塞交換，雙備份64G無阻塞交換，雙備份16G無阻塞交換轉(zhuǎn)發(fā)性能48Mpps24Mpps12Mpps接口板槽位數(shù)842接口類型OC48c/STM16c POS/cPOS接口OC12c/STM4c POS接口OC3/STM1 POS/cPOS接口OC3/STM1 ATM接口GE接口FE接口OC48c/STM16c RPR接口E1/E3接口路由協(xié)議支持RIP、OSPF、ISIS、BGP4等路由協(xié)議；路由表容量大，其中BGP路由可達(dá)170萬條，OSPF路由可達(dá)74萬條，ISIS路由可達(dá)100萬條，所有端口在路由振蕩等復(fù)雜路由環(huán)境下仍然能夠保持線速轉(zhuǎn)發(fā)MPLS VPN支持L3 MPLS VPN(RFC2547bis)，可作為P和PE，支持1024個VRF1024路由；支持三種跨域?qū)崿F(xiàn)方式，支持與Internet業(yè)務(wù)集成；支持L2TP方式接入VPN