【正文】 及以太等）的支持，而 VPWS 則很好地提供了 Any Transport over MPLS的技術(shù)手段。為了區(qū)分這些客戶，路由器提供了 QinQ 用戶的接入。2）VLAN 接入用戶 VLAN 的接入情況主要有以下幾種：普通用戶 VLAN 的接入；網(wǎng)吧用戶的 VLAN 接入（Super VLAN） ；分散大客戶 VLAN的接入（QinQ） 。L2 VPN 簡化了局域網(wǎng) /廣域網(wǎng)的邊界，能夠快速、靈活地提供服務(wù)。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 34 頁 共 42 頁業(yè) 務(wù) 路 由 器T64E/GER/GAR業(yè) 務(wù) 路 由 器T64E/GER/GAR 業(yè) 務(wù) 路 由 器T64E/GER/GAR核 心 層匯 接 層邊 緣 節(jié) 點(diǎn)RRIBGPIBGP邊 緣 節(jié) 點(diǎn)PEPEP PEVPN網(wǎng) 管PEFE/GE等 接 口 光 纜 直 連DN/FR/ATM IP城 域 網(wǎng)VLAN/PVC等 子 接 口VPN接 入圖 32 MPLS VPN 業(yè)務(wù)MPLS VPN 可能形成所有 PE 設(shè)備間的全互連，因此要在鐵通骨干網(wǎng)中，設(shè)置 RR 路由器，減少 PE 的全互連連接的資源開銷，滿足網(wǎng)絡(luò)的可擴(kuò)展性要求。通過對 LSP 設(shè)定有關(guān)特性來實(shí)現(xiàn)，并可和DiffServ 有機(jī)集合；也可以通過 RSVP 進(jìn)行 LSP 的建立。根據(jù)如何決定分流鏈路的方法，可以區(qū)分松散、精確的指定； 2）虛擬專網(wǎng)（VPN）實(shí)現(xiàn)。故障處理由鐵通公司負(fù)責(zé)處理，單個故障處理時間不超過 48 小時，并定時回訪，主動上門維護(hù)。? 外設(shè)接入管理。? 保護(hù)江西省衛(wèi)生廳網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵數(shù)據(jù)服務(wù)器，拒絕非法訪問，惡意攻擊，保護(hù)網(wǎng)絡(luò)資產(chǎn)的安全。 組網(wǎng)方案省衛(wèi)生廳下屬 11 家機(jī)構(gòu)、省內(nèi) 99 家監(jiān)管單位的組網(wǎng)介紹。省人民政府授權(quán)省衛(wèi)生廳貫徹落實(shí)衛(wèi)生工作的法律、法規(guī)和方針、政策，研究制定全省衛(wèi)生事業(yè)發(fā)展總體規(guī)劃和戰(zhàn)略目標(biāo)，擬定地方性衛(wèi)生法規(guī)、規(guī)章，制定省級地方衛(wèi)生標(biāo)準(zhǔn)、技術(shù)規(guī)范，并監(jiān)督實(shí)施。ISIS 擴(kuò)展性好，可以具有多個 2 級 Area；而 OSPF 是單一的Backbone Area。在網(wǎng)絡(luò)里可以創(chuàng)建多個區(qū)域，不需要自治系統(tǒng)里的全部路由器都去維持整個鏈路狀態(tài)數(shù)據(jù)庫。每個自治系統(tǒng)又可劃分為不同的區(qū)域（Area） ?？焖偈諗俊诰W(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報文，使這一變化在自治系統(tǒng)中同步。 ISIS 具有以下優(yōu)點(diǎn)：(1)擴(kuò)展性較好；ISIS 的層次結(jié)構(gòu)與 OSPF 不同。城域網(wǎng)核心路由器作為全程全網(wǎng) VPN 的 P 設(shè)備。鐵通江西數(shù)據(jù)承載網(wǎng)絡(luò)及 VPN 網(wǎng)絡(luò)項(xiàng)目簡介符合, 視訊會議規(guī)格的任何產(chǎn)品都可應(yīng)用。通過協(xié)同管理系統(tǒng)的信息流程約束，規(guī)范管理過程，追求理想管理結(jié)果。而且無需鋪設(shè)專線，無需固定 IP 地址，無需托管服務(wù)器，軟件無需任何改動，便直接可以開展單位無紙化辦公、內(nèi)部郵箱、和電子公告牌等服務(wù)。這種通過就近接入MPLS VPN骨干網(wǎng)絡(luò)，然后通過骨干網(wǎng)通信的解決方案，也解決了完全使用IPSec VPN解決方案時不同運(yùn)營商之間互聯(lián)比較緊張帶來的高延時，低速度的情況。 I PSec VPN 遠(yuǎn)程接入 MPLS 方案、IPSEC VPNIPSEC VPN是基于IP SEC技術(shù)的VPN，IPSec協(xié)議是一個范圍廣泛、開放的VPN安全協(xié)議，工作在計算機(jī)體系結(jié)構(gòu)的網(wǎng)絡(luò)層。? 能與現(xiàn)有的任何網(wǎng)絡(luò)無縫接入，如果部分節(jié)點(diǎn)已經(jīng)有了DDN、FRAMERELAY 或 MPLS VPN 等其他 VPN 通道，IPSec 技術(shù)可以無縫接入到現(xiàn)在的網(wǎng)絡(luò)之中。當(dāng)用戶采用了 IPSec VPN 后，無需更改用戶或服務(wù)器系統(tǒng)中的軟件設(shè)置。IPSec VPN 技術(shù)是一種通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 8 頁 共 42 頁在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別，從而利用公網(wǎng)構(gòu)筑單位專網(wǎng)的組網(wǎng)技術(shù)。全方位的安全保障虛擬專用網(wǎng) VPN 是建立在一套完整的信息加密，信息認(rèn)證，用戶身份認(rèn)證以及密鑰管理等體系的基礎(chǔ)上，最大限度的保障信息的安全。虛擬專用網(wǎng) VPN 的技術(shù)從 1993 年提出到現(xiàn)在的十幾年里已形成了一套十分完善的安全體系。 目前的 VPN/專線市場情況目前市場中的 VPN/專線業(yè)務(wù)有： DDN 專線業(yè)務(wù)、VPN 業(yè)務(wù)和 MPLS VPN 業(yè)務(wù)，這些都是 IP VPN 業(yè)務(wù)的同類競爭性產(chǎn)品。但是單位日益的擴(kuò)張，效益日益的增長，客戶分布日益的廣泛，合作伙伴日益的增多，越來越凸現(xiàn)傳統(tǒng)單位專網(wǎng)接入業(yè)務(wù)的功能缺陷：傳統(tǒng)的 Inter 接入業(yè)務(wù)只提供瀏覽、電子郵件等單一服務(wù)，沒有服務(wù)質(zhì)量保證，沒有權(quán)限和安全機(jī)制，界面復(fù)雜不易掌握，且傳統(tǒng)單位專網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)現(xiàn)代單位松散分布的接入需求。同時擁有一支技術(shù)力量雄厚、維護(hù)體系完備、高度統(tǒng)一指揮、服務(wù)經(jīng)驗(yàn)豐富的電信運(yùn)營管理維護(hù)隊(duì)伍。單位核心競爭力是單位長時期形成的，蘊(yùn)涵于單位內(nèi)質(zhì)中的，單位獨(dú)具的，支撐單位過去、現(xiàn)在和未來競爭優(yōu)勢，并使單位長時間內(nèi)在競爭環(huán)境中能取得主動的核心能力。越來越多的業(yè)務(wù)和應(yīng)用都開始依賴于 Inter 來完成。已經(jīng)形成具有相當(dāng)規(guī)模的長途通信網(wǎng)、本地交換網(wǎng)、數(shù)據(jù)網(wǎng)、綜合信息服務(wù)網(wǎng)、擁有目前國內(nèi)第二大固定電話網(wǎng)。中國鐵通江西分公司現(xiàn)有職工 1900 名，具有先進(jìn)的通信設(shè)備、雄厚的技術(shù)及維護(hù)力量、嚴(yán)格的管理制度、優(yōu)質(zhì)的服務(wù)體系。這樣，中國鐵通信息化快車 IP VPN 業(yè)務(wù)運(yùn)用而生，IP VPN 基于 IPSec 技術(shù)，是按照標(biāo)準(zhǔn)的 IPSec 架構(gòu)設(shè)計的 VPN，支持動態(tài) IP地址，形成網(wǎng)狀的 VPN 連接。目前大部分的政府、企業(yè)已完成了自身的信息化建設(shè)，建成了完善的內(nèi)部網(wǎng)（intra） 。其它人即使得到傳輸?shù)男畔?，但是這些信息是加密的信息，他不能知道真正的信息。 目前與企事業(yè)單位相關(guān)的 VPN 隧道協(xié)議分三種：點(diǎn)到點(diǎn)隧道協(xié)議 PPTP，第二層隧道協(xié)議 L2TP，網(wǎng)絡(luò)層隧道協(xié)議 IPSec。在隧道模式下，IPSec 把 IPv4 數(shù)據(jù)包封裝在安全的 IP 幀中。另外該終端設(shè)備將互聯(lián)網(wǎng)的諸多應(yīng)用功能——衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 9 頁 共 42 頁P(yáng)ROXY、DNS 、FIREWALL、VPN、MAILSERVER 、INTRANET等，直接內(nèi)置到終端，使終端具有更加智能、更富有個性化的能力。(5).易于擴(kuò)容增加 IP VPN 用戶節(jié)點(diǎn)，除了需增加 IP VPN GW 用戶網(wǎng)關(guān)設(shè)備外，僅需申請用戶 license，并在遠(yuǎn)端 IP VPN 用戶管理平臺上將該license 添加到該單位所在的專用域中，就實(shí)現(xiàn)了新建節(jié)點(diǎn)的擴(kuò)容。另外如有必要IPSEC也可以為單獨(dú)用戶提供安全保障，保障企業(yè)內(nèi)部的敏感信息。隨著江西省衛(wèi)生系統(tǒng)的發(fā)展，領(lǐng)導(dǎo)干部不論在家辦公、移動辦公、出差監(jiān)管、接受新的監(jiān)管單位、擬建的新監(jiān)管機(jī)構(gòu)均可利用中國鐵通信息化快車 IP VPN 組建江西省衛(wèi)生系統(tǒng)下屬機(jī)構(gòu)、所有監(jiān)管單位協(xié)同辦公系統(tǒng)，都會成為一種最快捷、最先進(jìn)、最安全的組網(wǎng)手段及組網(wǎng)形式。規(guī)范使用者的管理從而實(shí)現(xiàn)信息集中式管理和分布式應(yīng)用。江西省衛(wèi)生系統(tǒng)全省協(xié)同辦公(OA)系統(tǒng)拓?fù)湟曨l會議 基于 IP VPN 組建視頻會議系統(tǒng)，能夠降低網(wǎng)絡(luò)建設(shè)的成本，并且在此網(wǎng)絡(luò)平臺基礎(chǔ)上能夠進(jìn)行綜合業(yè)務(wù)運(yùn)用。2)方案二：利用鐵通 NGN 技術(shù)實(shí)現(xiàn)語音呼叫。為保證安全性、私密性和可靠性，在中國鐵通各地市公司大客戶業(yè)務(wù)匯聚點(diǎn)設(shè)備上，對遠(yuǎn)程接入點(diǎn)數(shù)據(jù)進(jìn)行 MPLS VPN 封裝，業(yè)務(wù)匯聚設(shè)備作為全程全網(wǎng) VPN 的 PE 設(shè)備?？筛鶕?jù)實(shí)際需求，規(guī)劃互訪策略。兩種算法在實(shí)現(xiàn)方法，網(wǎng)絡(luò)結(jié)構(gòu)上十分相似。 OSPF OSPF 是 Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。支持驗(yàn)證——支持基于接口的報文驗(yàn)證以保證路由計算的安全性。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器 ASBR（ Autonomous System Broder Router） ，通過 ASBR 學(xué)習(xí)該 OSPF 自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由、 BGP 路由等） 。 ISIS 與 OSPF 協(xié)議的比較衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 26 頁 共 42 頁相同點(diǎn)：都是鏈路狀態(tài)路由協(xié)議；都有 area 的概念；支持 VLSM、CIDR ；支持路由匯總占用網(wǎng)絡(luò)資源小，收斂速度快；使用帶寬作為 COST 值的計算依據(jù)；差異點(diǎn)：ISIS 為 ISO 標(biāo)準(zhǔn)路由協(xié)議，支持 CLNS 協(xié)議和 IP 協(xié)議，支持三層多協(xié)議（如：IP、IPX 等） ；而 OSPF 僅支持 IP。將核心層、匯聚層加入到 OSPF 路由協(xié)議中，使各個設(shè)備可以通過 OSPF 鏈路狀衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 27 頁 共 42 頁態(tài)協(xié)議學(xué)習(xí)到相關(guān)設(shè)備的接口 IP 地址的路由以及 Loopback 地址的路由。二、承建省衛(wèi)生廳門戶網(wǎng)站，建立與國家衛(wèi)生部、省衛(wèi)生廳下屬 11 家機(jī)構(gòu)、省內(nèi) 99 家監(jiān)管單位網(wǎng)站、信息中心的鏈接，完成貴單位系統(tǒng)數(shù)據(jù)快報，完善省衛(wèi)生廳信息中心平臺的信息傳播、單位動態(tài)、單位熱點(diǎn)、社會經(jīng)濟(jì)生活等各方面的新聞信息。鐵通網(wǎng)絡(luò)無法接入的少數(shù)單位只要能連接互聯(lián)網(wǎng)，也能以中國鐵通信息化快車 IP VPN 信息化快車技術(shù)接入省衛(wèi)生廳單位專網(wǎng)。? 對終端用戶的變化，文件訪問、上網(wǎng)行為、程序使用、網(wǎng)絡(luò)共享、打印等行為進(jìn)行審計與管理，可進(jìn)行屏幕抓取。? 為用戶精簡預(yù)算提供幫助，包括提高營業(yè)額、加快投資回報、降低總擁有成本、迅速作出適當(dāng)?shù)耐顿Y決定、改進(jìn)服務(wù)性能、降低維護(hù)費(fèi)用。MPLS 在轉(zhuǎn)發(fā)業(yè)務(wù)之前建立 LSP，通過對 LSP 指定不同的特性，解決了 IP 網(wǎng)絡(luò)中的許多問題，同時也為支持網(wǎng)絡(luò)的演進(jìn)和發(fā)展提供了切實(shí)可行的途徑。保證安全性，而不需要實(shí)現(xiàn)復(fù)雜的加密算法。根據(jù)網(wǎng)絡(luò)的總體規(guī)劃和路由器的功能情況，業(yè)務(wù)路由器支持 L3 和 L2 VPN 業(yè)務(wù)?？梢院?L3 VPN 同時啟用。如果要求 PVC 和 VLAN 捆綁，這種方式同樣存在著 VLAN 資源不夠，IP 地址浪費(fèi)的問題。 另外對于一些在地域內(nèi)分布廣但數(shù)量較少的小分支機(jī)構(gòu)（大客戶用戶） ，采用傳統(tǒng)的交換機(jī)接入的方式浪費(fèi)交換機(jī)及線路等資源。對于沒有 標(biāo)記的數(shù)據(jù)包，采用基于源、目的 MAC 對流量的分類、標(biāo)記、CAR 。此模型的優(yōu)點(diǎn)是可以使用已經(jīng)存在的 PW 來進(jìn)行幀的傳輸，減少了PE 的處理。在大型網(wǎng)絡(luò)中，PE 數(shù)量較多的時候，這種基本的 VPLS 模型就會帶來擴(kuò)展性的問題，影響業(yè)務(wù)的部署。在可伸縮的 VPWS 網(wǎng)絡(luò)中，PWE3 PE可以分別與反射器建立信令會話連接，可以通過分段 PWE3 提供跨域的偽線服務(wù)。為了解決這兩個問題，路由器提供了層次化VPLS 組網(wǎng)模型和 TLDP 反射器的功能。此模型的優(yōu)點(diǎn)是：對于 PE，只要根據(jù)它的接口衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 41 頁 共 42 頁可以確定所支持的互操