【正文】 系列引擎適用于S6503）。 高度靈活的系統(tǒng)資源配置支持華為專利的彈性資源調(diào)配系統(tǒng)技術(shù)，實現(xiàn)系統(tǒng)背板、交換引擎帶寬、性能的最優(yōu)分布；華為VRP? ，提供豐富的網(wǎng)絡(luò)特性功能。 高密度、二/三/四層全線速接口S6500系列交換機的L2/3/4包轉(zhuǎn)發(fā)能力為24/48Mpps，交換能力32/64Gbps，背板容量60/120Gbps，在滿配時，S6503端口容量達28GE或4GE+144FE，而S6506為48GE或288FE。該系列包括S6503（4槽），S6506（7槽），S6506R(8槽)。流量控制和擁塞避免采用WRED和改進的SA－RED算法，WRED支持8個等級的丟棄優(yōu)先級；提供定義復(fù)雜規(guī)則的功能，這些規(guī)則使用戶可以鑒別細粒度的流。 靈活的組網(wǎng)能力擁有全套廣域網(wǎng)絡(luò)接口和高密度以太網(wǎng)絡(luò)接口，支持城域網(wǎng)的環(huán)組網(wǎng)技術(shù)，能夠應(yīng)對各種復(fù)雜組網(wǎng)，滿足IP城域網(wǎng)、骨干網(wǎng)、運營支撐網(wǎng)、教育網(wǎng)、政務(wù)網(wǎng)、金融網(wǎng)、企業(yè)網(wǎng)以及各種行業(yè)網(wǎng)的組網(wǎng)需求。NE40繼承了核心路由器的基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和大容量無阻塞硬件交換轉(zhuǎn)發(fā)技術(shù)，融合路由器強大的IP業(yè)務(wù)處理能力和三層交換機低成本以太交換能力，可為浙江省電子政務(wù)工程提供豐富的業(yè)務(wù)支持、靈活的組網(wǎng)選擇和理想的性價比。 電信級可靠性NE80采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；APS技術(shù)提供了鏈路備份保護；VRRP實現(xiàn)了負(fù)載分擔(dān)和設(shè)備間的可靠性；動態(tài)路由協(xié)議、MPLS流量工程、MPLS重路由保證了全網(wǎng)運行的高速可靠。168。 NetEngine 80核心路由器是華為公司自主開發(fā)的高端網(wǎng)絡(luò)產(chǎn)品，廣泛應(yīng)用于IP骨干網(wǎng)、IP城域網(wǎng)骨干層以及各種大型IP網(wǎng)絡(luò)的核心位置。要求其具有強路由功能，能夠提供千兆比特以上速率的IP接口（如POS、Gigabit Ethernet），為提供在整個IP網(wǎng)絡(luò)內(nèi)多媒體綜合業(yè)務(wù)的業(yè)務(wù)分類和質(zhì)量保證，核心節(jié)點應(yīng)同時支持DiffServ業(yè)務(wù)分類、MPLS P和MPLS PE等豐富業(yè)務(wù)功能，便于電子政務(wù)業(yè)務(wù)開展。核心節(jié)點的建設(shè)通常必須遵循以下幾個原則：l 必須具備高可靠性及高冗余性，能夠提供故障隔離及恢復(fù)功能；l 必須具有足夠的接口擴展能力及包轉(zhuǎn)發(fā)性能，滿足本次工程需求以及未來幾年浙江省電子政務(wù)業(yè)務(wù)發(fā)展需求。根據(jù)標(biāo)書要求，本期工程網(wǎng)絡(luò)還統(tǒng)一配置了一套網(wǎng)管系統(tǒng)，采用華為iManager Quidview產(chǎn)品，提供對新增華為數(shù)據(jù)產(chǎn)品的統(tǒng)一管理。杭州市區(qū)46家廳局級單位外網(wǎng)用戶接入：采用華為Quidway S3526E中端路由交換機。這10臺NE408主要匯聚各地市政務(wù)外網(wǎng)流量，同時作為今后各地市電子政務(wù)外網(wǎng)的核心設(shè)備。整個浙江省政府電子政務(wù)網(wǎng)由三部分組成：省中心核心節(jié)點，地市核心節(jié)點，以及省中心用戶接入節(jié)點。內(nèi)網(wǎng)基本利舊原有數(shù)據(jù)設(shè)備實現(xiàn)，本期工程主要通過MSTP實現(xiàn)網(wǎng)絡(luò)聯(lián)通；外網(wǎng)是本期工程建設(shè)重點，主要采用本期工程新增數(shù)據(jù)設(shè)備實現(xiàn)?？晒芾硇栽瓌t：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學(xué)，易用，便于進行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。安全性原則：浙江省電子政務(wù)信息網(wǎng)系統(tǒng)服務(wù)于政府辦公需要，對安全級別要求很高。系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)層的安全手段，防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作，保證電子政務(wù)的正常使用。開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。2 組網(wǎng)方案建議 方案概述本次浙江省政府電子政務(wù)網(wǎng)絡(luò)工程建設(shè)主要是在原有數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)上新增及擴容設(shè)備，在構(gòu)建浙江省政府電子政務(wù)骨干網(wǎng)絡(luò)平臺同時，實現(xiàn)省政府各辦公部門的業(yè)務(wù)接入。電子政務(wù)數(shù)據(jù)主干網(wǎng)絡(luò)采用IP Over SDH技術(shù)，省政府辦公廳及信息中心的數(shù)據(jù)主干設(shè)備采用千兆位核心交換路由器，各地市數(shù)據(jù)主干設(shè)備采用千兆交換路由器。（考慮浙江省政府電子政務(wù)外網(wǎng)與內(nèi)網(wǎng)結(jié)構(gòu)類似，并且本期工程建設(shè)以外網(wǎng)為主，內(nèi)網(wǎng)基本利舊原有設(shè)備，因此方案介紹以外網(wǎng)為主）以政務(wù)外網(wǎng)為例，具體拓?fù)浣Y(jié)構(gòu)如下圖：省中心核心節(jié)點在省政府辦公廳信息中心（省政府1號樓）部署省中心核心節(jié)點高速交換路由器，推薦采用華為Quidway NE80核心骨干路由器。省中心用戶接入節(jié)點省中心用戶接入節(jié)點包括多個部分：省政府大院6幢大樓66家單位外網(wǎng)用戶接入：采用華為Quidway S3526E中端路由交換機。每臺S3526E采用FE鏈路，通過城域10G MSTP傳輸環(huán)匯聚后以GE鏈路上連省中心核心路由器NE80。政務(wù)內(nèi)網(wǎng)結(jié)構(gòu)與外網(wǎng)類似，省中心核心節(jié)點利舊原有核心路由器，采用POS155（11條）/GE（6條）/GE(4條)分別與各地市中心、省政府大院66家單位、杭州市區(qū)47家廳局級單位政務(wù)內(nèi)網(wǎng)利舊設(shè)備相連。l 支持高性能Qos處理，滿足數(shù)據(jù)、語音、視頻等多種業(yè)務(wù)承載需求。華為Quidway NE80第五代核心路由器采用交換網(wǎng)+NP處理體系結(jié)構(gòu)， POS接口和GE接口，在所有的接口上實現(xiàn)IP/MPLS線速轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)時延小于30us，單接口板轉(zhuǎn)發(fā)性能達到6MPPS，完全滿足浙江省政府電子政務(wù)本次工程組網(wǎng)及今后業(yè)務(wù)擴容需求。NE80采用先進的分布式硬件體系結(jié)構(gòu)，其電信級可靠性、線速轉(zhuǎn)發(fā)性能、完善的QoS機制、豐富的業(yè)務(wù)處理能力，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對網(wǎng)絡(luò)骨干設(shè)備的需求。 線速轉(zhuǎn)發(fā)性能、強大路由能力NE80采用業(yè)界主流的網(wǎng)絡(luò)處理器技術(shù)，、MPLS、組播的線速轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)性能達到96Mpps。產(chǎn)品規(guī)格屬 性描 述外形尺寸（mm）寬X深X高6008002200（）6008001800（）重量小于400kg交換容量≥128G，無阻塞交換，雙備份轉(zhuǎn)發(fā)性能≥96Mpps背板容量≥256G接口板槽位數(shù)16接口類型 POS接口622M POS接口155M POS接口155M ATM接口622M ATM接口 cPOS接口（通道化到155M）155M cPOS接口（通道化到E1/T1） RPR接口GE接口FE接口E1接口路由協(xié)議RIP1/RIPOSPF、IS－IS、BGP－4IGMP、PIM－SM/DM、MSDP、MBGP業(yè)務(wù)能力MPLS VPNVPLSNATACLQoSMulticast等等環(huán)境要求長期工作溫度：0～45℃相對濕度：10%RH～95%RH海拔高度：4000米以內(nèi)無性能下降輸入電源DC：42V～58VAC：150V～280V滿負(fù)荷功耗小于1800W 地市中心核心節(jié)點設(shè)備選擇地市中心核心節(jié)點作為浙江省政府電子政務(wù)網(wǎng)絡(luò)的二級級節(jié)點，是未來地市電子政務(wù)網(wǎng)絡(luò)的核心部分，因此除了在接口能力、交換容量方面要求略低于省中心核心層設(shè)備外，其他在可靠性、轉(zhuǎn)發(fā)能力、業(yè)務(wù)支持能力（Qos、MPLS）同樣由很高要求，因此建議采用華為公司小規(guī)格的NE80產(chǎn)品－Quidway NE40－8通用交換路由器產(chǎn)品。產(chǎn)品特點168。168。組播支持IGMP協(xié)議，支持靜態(tài)組播配置，支持PIM－DM/SM、MSDP、MBGP組播路由協(xié)議；支持多個組播協(xié)議間的互操作性；支持組播策略處理，包括組播路由協(xié)議和組播轉(zhuǎn)發(fā)的策略處理，支持組播QOS；所有接口都支持組播，包括子接口、Trunk接口和RPR接口等可靠性提供IP/MPLS快速重路由、接口自動保護切換（APS/MSP）、虛擬路由冗余協(xié)議（VRRP）、RPR自愈環(huán)網(wǎng)(IPS)等保護機制NE40－NE40－4重要部件都有冗余備份(包括路由處理模塊、交換網(wǎng)、電源等)，所有組件可熱插拔，支持基于狀態(tài)的熱備份切換，實現(xiàn)不間斷路由轉(zhuǎn)發(fā)產(chǎn)品詳細特點參見后文《產(chǎn)品簡介》。產(chǎn)品特點168。168。168。168。168。 其他產(chǎn)品選擇？？？？？？（請補充） 組網(wǎng)方案特點一、 設(shè)備先進性處于業(yè)界領(lǐng)先水平本次組網(wǎng)所選擇的NE80/NE40－8核心路由器采用業(yè)界最高性能的網(wǎng)絡(luò)處理器構(gòu)建，具備業(yè)界其他GSR所不具備的豐富的業(yè)務(wù)特性，并且這些業(yè)務(wù)特性都以線速的處理能力提供，目前代表的是業(yè)界的最高水平；S6506R高端三層交換機也采用業(yè)界先進的SalienceIII ASIC處理引擎，交換容量及端口密度在業(yè)界處于領(lǐng)先水平，特有的彈性資源調(diào)配技術(shù)更可以充分發(fā)揮各業(yè)務(wù)板插槽處理能力。組網(wǎng)中數(shù)據(jù)設(shè)備間連接基本都采用傳輸MSTP環(huán)網(wǎng)，由于MSTP可以提供非常好的帶寬復(fù)用以及鏈路保護，進一步提高了整體組網(wǎng)可靠性。由于采用網(wǎng)絡(luò)處理器架構(gòu)，NE80/40核心路由器每單板最大可支持5k ACL規(guī)則和2k流分類隊列，可以非常方便的基于源地址區(qū)域（不同廳局）進行帶寬控制，并且不影響轉(zhuǎn)發(fā)性能；NE80/40支持RED/WRED/SARED等擁塞控制機制，PQ/CQ/WFQ/CBWFQ等隊列調(diào)度機制，GTS流量整型機制，以及PBS/LLS/NLS等隊列調(diào)度算法，加上采用全分布式轉(zhuǎn)發(fā)結(jié)構(gòu)（而不是匯聚級路由器的集中轉(zhuǎn)發(fā)結(jié)構(gòu)），因此每個包的轉(zhuǎn)發(fā)時延非常小，對關(guān)鍵的語音、會議電視等業(yè)務(wù)應(yīng)用的支持是十分關(guān)鍵的。NE系列產(chǎn)品同時獨創(chuàng)性的支持ISPKeeper，深得用戶好評。NE80、NE40S6506R、R2631E等產(chǎn)品端口密度高、擴容能力強，在不改變網(wǎng)絡(luò)結(jié)構(gòu)的情況下，只增加相應(yīng)的接口模塊就能方便簡單地完成擴容。八、 全面MPLS VPN支持能力目前MPLS VPN已經(jīng)成為電子政務(wù)網(wǎng)絡(luò)建設(shè)的主流技術(shù)。多層次、多自治域的網(wǎng)絡(luò)有利于網(wǎng)絡(luò)的結(jié)構(gòu)清晰、路由策略靈活，便于管理全國性的大網(wǎng)絡(luò)。對于浙江電子政務(wù)網(wǎng)IP地址的分配應(yīng)該充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。 浙江電子政務(wù)網(wǎng)IP地址分配建議政務(wù)外網(wǎng)所有三層設(shè)備（路由器、交換機）分配公網(wǎng)IP地址；省政府大院各單位/各廳局單位/省信息中心/其他接入單位的局域網(wǎng)自己規(guī)劃私網(wǎng)地址，在各單位出口利用原有路由器/防火墻分別進行NAT，轉(zhuǎn)換為公網(wǎng)地址后接入電子政務(wù)網(wǎng)絡(luò)；部分單位預(yù)留少量IP地址用于公有服務(wù)器。本次工程配置的華為NE80/NE40第五代核心路由器基于網(wǎng)絡(luò)處理器體系架構(gòu)，均預(yù)留IPV6處理接口。今后如果涉及與其他省政務(wù)網(wǎng)聯(lián)通，考慮采用成熟的BGP4作為域間路由協(xié)議。IGP通過計算每條路徑的權(quán)值來尋找最佳路徑。 路由策略 結(jié)合浙江電子政務(wù)網(wǎng)的實際情況，我們建議：浙江政務(wù)網(wǎng)網(wǎng)絡(luò)作為一個獨立的AS，可以分配保留AS號。所有路由器均劃分在ISIS Level2/OSPF AREA0中，目前網(wǎng)絡(luò)規(guī)模較小，建議在省中心內(nèi)采用靜態(tài)路由或者劃分到ISIS Level1/OSPF其他區(qū)域中，今后其他地市電子政務(wù)網(wǎng)建設(shè)建議劃分到ISIS LEVEL1/OSPF Area0以外其他區(qū)域中。同時隨著政務(wù)網(wǎng)業(yè)務(wù)發(fā)展，電子政務(wù)網(wǎng)上各不同部門對網(wǎng)絡(luò)服務(wù)質(zhì)量也可能出現(xiàn)不同要求，為體現(xiàn)差異性服務(wù)，更好的滿足電子政務(wù)業(yè)務(wù)發(fā)展需求，浙江電子政務(wù)網(wǎng)絡(luò)在提供充足帶寬的前提下，還需要實施端到端的QoS機制。DiffServ對聚合的業(yè)務(wù)類提供QoS保證，可擴展性好，便于在大規(guī)模網(wǎng)絡(luò)中使用。在DiffServ的體系結(jié)構(gòu)下，IETF已經(jīng)定義了EF（Expedite Forwarding）、AF1AF4（Assured Forwarding）、BE（Best Effort）等六種標(biāo)準(zhǔn)PHB（Perhop Behavior）及業(yè)務(wù)。本次工程推薦使用DeffServ機制實現(xiàn)QOS。如果在接入層中，通過在業(yè)務(wù)流經(jīng)的所有二、三層設(shè)備上部署CAR、隊列機制，這樣能夠基于VLAN、每個業(yè)務(wù)的帶寬，實際上就實現(xiàn)了一種類似IntServ的機制，只不過這時源還是用戶，而目的不是遠程用戶，而是匯聚節(jié)點。與Integrated service不同，它不需要信令，即應(yīng)用程序在發(fā)出報文前，不需要通知路由器。其模型如下圖。協(xié)議沒有定它們的順序，但大多數(shù)實現(xiàn)中，AF4的優(yōu)先級高，AF1的優(yōu)先級低。MPLS ELSP中也使用3個比特，可以區(qū)分8個類別。流分類NE80，NE40，允許根據(jù)報文頭中的最多192比特的控制域信息進行流分類，具體可以包括下面描述的報文4層的控制信息域。此外VLAN ID也是參與流分類的重要屬性，只不過是以子接口的形式隱式參與。NE80/NE40在大容量ACL流分類功能使能的情況下仍然能夠保持線速處理的性能。運營商合用之間都簽有服務(wù)水平協(xié)議（SLA） ，其中包含每種業(yè)務(wù)流的承諾速率、峰值速率、承諾突發(fā)流量、峰值突發(fā)流量等流量參數(shù)，對超出SLA約定的流量報文可指定給予pass（通過）、drop（直接丟棄）或markdown（降級）等處理，此處降級是指提高丟棄的可能性（標(biāo)記為丟棄優(yōu)先級降低），降級報文在網(wǎng)絡(luò)擁塞時將被優(yōu)先丟棄，從而保證在SLA約定范圍之內(nèi)的報文享受到SLA預(yù)定的服務(wù)。目前RFC定義了六類標(biāo)準(zhǔn)業(yè)務(wù)即：EF、AF1AFBE，并且通過定義各類業(yè)務(wù)的PHB （Perhop Behavior）明確了這六類業(yè)務(wù)的服務(wù)實現(xiàn)要求，即設(shè)備處理各類業(yè)務(wù)的具體實現(xiàn)要求。NE80/NE40完全支持RFC定義的標(biāo)準(zhǔn)的DSCP DS CODE，還支持現(xiàn)在有些網(wǎng)上可能使用的COS。NE80/NE40的WRED算法可支持多達8個優(yōu)先級4種丟棄級別的業(yè)務(wù)流類別，對每種優(yōu)先級的WRED曲線均可單獨配置。SARED算法基于穩(wěn)定性理論，在考慮平均隊列長度的基礎(chǔ)之上，將流的包到達速率作為一個控制因素進行流控，可以在網(wǎng)絡(luò)嚴(yán)重過載時，有效吸收傳統(tǒng)的WRED帶來的網(wǎng)絡(luò)振蕩，使得業(yè)務(wù)吞吐量更加平滑理想。NE80/NE40會根據(jù)配置的流量參數(shù)選用不同的調(diào)度算法來嚴(yán)格保證要求的服務(wù)質(zhì)量。上述算法在完成隊列調(diào)度的同時，也通過帶寬分配和保證實現(xiàn)了流量整形。根據(jù)政務(wù)信息網(wǎng)應(yīng)用系統(tǒng)對網(wǎng)絡(luò)需求分析，業(yè)務(wù)可分為以下幾類：管理信息