【正文】 1 電子政務(wù)網(wǎng)絡(luò)架構(gòu) 華為 3Com技術(shù)有限公司政府技術(shù)部 2 目錄 電子政務(wù)建設(shè)概述 網(wǎng)絡(luò)架構(gòu)詳細(xì)分析 政務(wù)網(wǎng)絡(luò)案例分析 3 電子政務(wù) 公司（法人） 政府部門 公眾（自然人） 政府員工 電子政務(wù)建設(shè)的目標(biāo)定位 G2G G2C G2E G2B 4 目錄 電子政務(wù)建設(shè)概述 網(wǎng)絡(luò)架構(gòu)詳細(xì)分析 ? 廣域網(wǎng)架構(gòu)分析 城域網(wǎng)架構(gòu)分析 局 域網(wǎng)架構(gòu)分析 政務(wù)網(wǎng)絡(luò)案例分析 5 廣域網(wǎng)建設(shè)的關(guān)注點(diǎn) ? 關(guān)注點(diǎn) 1： MPLS VPN實(shí)現(xiàn)縱向業(yè)務(wù)系統(tǒng)的隔離 ? 關(guān)注點(diǎn) 2： MPLS VPN跨域問題的解決 ? 關(guān)注點(diǎn) 4：廣域網(wǎng)流量統(tǒng)計(jì)分析，提供廣域網(wǎng)優(yōu)化科學(xué)依據(jù) ? 關(guān)注點(diǎn) 3： 端到端的 QOS部署，實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)的帶寬保障 6 縣國土 縣林業(yè) 縣水利 國土局 林業(yè)局 水利局 林業(yè)廳 水利廳 省直 省直 國土廳 省直 RPR GE GE 地市州 EI ??????? ??? ??? N 2M N 2M CPOS FE FE GE GE FE ?????? 地市州 地市州 XX縣 XX縣 地市城域網(wǎng)匯聚 ?????? ?????? (PE) (PE) (PE) (P) (P) (P) (P) (P) (P) (P) (P) (PE) (PE) (CE) (CE) (CE) (CE) (CE) (CE) (PE) (PE) (PE) (CE) (CE) (CE) (CE) 城域網(wǎng) 廣域網(wǎng) 關(guān)注點(diǎn) 1－ MPLS VPN 7 關(guān)注點(diǎn) 1－ MPLS VPN 省工商 省稅務(wù) CE MCE/PE PE PE 政務(wù)網(wǎng) 地市工商 內(nèi)部服務(wù)器 地市稅務(wù) CE PE 內(nèi)部服務(wù)器 PE 縱向 VPN子接口 MCE/PE 8 PE PE PE RT IMPORT 100:1 EXPORT 200:1 RT IMPORT 200:1 EXPORT 100:1 RT IMPORT 200:1 EXPORT 100:1 RT IMPORT 200:1 EXPORT 100:1 HUB SPOKE SPOKE SPOKE PE 省廳 A市局 B市局 C市局 關(guān)注點(diǎn) 1－ MPLS VPN 9 某部門省廳連接在 PE1上 ,各地市局分別連接到 PE PE3上。由于 BGP/MPLS VPN是由 PE與CE接口的 VRF上配置的相應(yīng) RT來決定路由關(guān)系的，因此在省廳連接的 PE1相應(yīng) VRF上配置RT值使該 VRF可接收來自 A市局、 B市局、 C市局的路由，并將自己的路由發(fā)送到 A市局、 B市局、 C市局。在各市局 PE上配置 RT，使市局只能與省局交換路由而不能與其他市局直接交換路由。 優(yōu)點(diǎn)：省局集中控制 VPN內(nèi)的通信，可通過路由過濾的方式禁止市局間的直接通信，保障 VPN內(nèi)的可控性和安全性。如在 A局病毒爆發(fā)時(shí)，可在省廳處通過路由將該市局隔離，避免病毒蔓延。 缺點(diǎn)：一是省局成為單點(diǎn)故障，一旦省局連接的 PE1發(fā)生故障，各市局間將不能正常通信。二是市局間數(shù)據(jù)交換集中在省廳所在 PE上，增加了 PE的壓力。 由于目前各部門紛紛采用數(shù)據(jù)大集中的數(shù)據(jù)交換模式，市局間的數(shù)據(jù)交換比較少，因此比較適合采用該模式。 關(guān)注點(diǎn) 1－ MPLS VPN 10 PE PE PE RT IMPORT 100:1 EXPORT 100:1 RT IMPORT 100:1 EXPORT 100:1 RT IMPORT 100:1 EXPORT 100:1 RT IMPORT 100:1 EXPORT 100:1 HUB SPOKE SPOKE SPOKE PE 省廳 A市局 B市局 C市局 關(guān)注點(diǎn) 1－ MPLS VPN 11 某部門省廳連接在 PE1上 ,各地市局分別連接到 PE PE3上。由于 BGP/MPLS VPN是由 PE與 CE接口的 VRF上配置的相應(yīng) RT來決定路由關(guān)系的，因此在省廳和各市局連接的 PE相應(yīng) VRF上配置 RT值使該 VRF可接收來自其余市局的路由，即省廳和各市局完全處于對(duì)等狀態(tài)，相互之間完全可以交互路由信息。 優(yōu)點(diǎn)：無單點(diǎn)故障，無性能瓶頸。 缺點(diǎn)：無法做到集中控制，安全性不高。 關(guān)注點(diǎn) 1－ MPLS VPN 12 關(guān)注點(diǎn) 2－ MPLS VPN跨域 要求 ASBR設(shè)備為每個(gè)跨域的 VPN分配子接口，因此可以可以實(shí)現(xiàn)跨域的流量監(jiān)管，實(shí)現(xiàn)對(duì)每個(gè) VPN的計(jì)費(fèi)，但是對(duì) ASBR壓力非常大，并且 PE設(shè)備需要維護(hù)跨域 VPN的路由，可管理性和可擴(kuò)展性較差； 13 關(guān)注點(diǎn) 2－ MPLS VPN跨域 對(duì) ASBR壓力最小，但由于需要建立 PE間跨域的 LSP，因此可管理性也比較差。 14 關(guān)注點(diǎn) 2－ MPLS VPN跨域 對(duì) ASBR壓力也比較大，但可以通過 ASBR擴(kuò)容來解決，沒有 PE設(shè)備跨域 VPN路由維護(hù)問題，因此適用范圍較廣； 15 A省廳網(wǎng)絡(luò) B省廳網(wǎng)絡(luò) A市局網(wǎng)絡(luò) B市局網(wǎng)絡(luò) CE CE CE CE PE PE P P P P 在 IP網(wǎng)絡(luò)上，為了對(duì)不同業(yè)務(wù)提供不同的服務(wù)，主要是利用IP報(bào)文頭部的 TOS域來進(jìn)行標(biāo)記。根據(jù) TOS域來決定報(bào)文的轉(zhuǎn)發(fā)行為 PE在給報(bào)文加 Label時(shí)，把 IP報(bào)文攜帶的 IP優(yōu)先級(jí)標(biāo)記映射到標(biāo)簽的 EXP域，這樣原來由 IP攜帶的服務(wù)類型信息現(xiàn)在由標(biāo)簽攜帶 由于 P路由器不會(huì)檢查內(nèi)層MPLS標(biāo)簽，所以這個(gè) IP報(bào)文攜帶的 IP優(yōu)先級(jí)標(biāo)記也必需映射到外層標(biāo)簽的 EXP域。 為了支持端到端 QOS，每個(gè) LSP通過 EXP域可以支持多達(dá) 8種不同等級(jí)的業(yè)務(wù) 為了支持端到端 QOS，每個(gè) LSP通過 EXP域可以支持多達(dá) 8種不同等級(jí)的業(yè)務(wù) PE在去掉報(bào)文 Label時(shí)，把標(biāo)簽的 EXP域映射到 IP報(bào)文攜帶的IP優(yōu)先級(jí)標(biāo)記上。這樣原來由標(biāo)簽攜帶的服務(wù)類型信息現(xiàn)在由 IP優(yōu)先級(jí)標(biāo)記攜帶 關(guān)注點(diǎn) 3－端到端 QOS 16 網(wǎng)絡(luò)流量監(jiān)控 網(wǎng)絡(luò)應(yīng)用分布 網(wǎng)絡(luò)瓶頸分析 服務(wù)質(zhì)量監(jiān)控 網(wǎng)絡(luò)故障分析 流量異常告警 關(guān)注點(diǎn) 4－網(wǎng)絡(luò)流量統(tǒng)計(jì)分析 17 目錄 電子政務(wù)建設(shè)概述 網(wǎng)絡(luò)架構(gòu)詳細(xì)分析 廣域網(wǎng)架構(gòu)分析 ? 城域網(wǎng)架構(gòu)分析 局 域網(wǎng)架構(gòu)分析 政務(wù)網(wǎng)絡(luò)案例分析 18 城域網(wǎng)建設(shè)的關(guān)注點(diǎn) ? 關(guān)注點(diǎn) 1：核心層采用 RPR環(huán)網(wǎng)（ 50ms倒換）保證關(guān)鍵業(yè)務(wù)不中斷 ? 關(guān)注點(diǎn) 2：利用 MPLS VPN實(shí)現(xiàn)各政府部門的安全隔離和受控互訪 ? 關(guān)注點(diǎn) 4：使用 MPLS VPN維護(hù)軟件實(shí)現(xiàn)對(duì)城域網(wǎng) VPN的靈活便捷部署 ? 關(guān)注點(diǎn) 3：通過詳細(xì)的流量統(tǒng)計(jì)分析工具實(shí)現(xiàn)對(duì)城域網(wǎng)流量的精確控制