【文章內(nèi)容簡(jiǎn)介】 設(shè)置 市級(jí)網(wǎng)絡(luò)物理拓?fù)浞譃槿龑樱杭春诵膶印R聚層和接入層。核心層和匯聚層組成了網(wǎng)絡(luò)服務(wù)的統(tǒng)一承載平臺(tái)。 (1)核心層 核心層共 5 個(gè)節(jié)點(diǎn)。即中央電視塔、中環(huán)機(jī)房、市公安局、公安局工體機(jī)房和融 科機(jī)房。 核心層節(jié)點(diǎn)負(fù)責(zé)為全網(wǎng)提供快速數(shù)據(jù)轉(zhuǎn)發(fā)和交換，支持多種網(wǎng)絡(luò)路由協(xié)議、同時(shí)提供多種接入技術(shù)，連接匯聚層節(jié)點(diǎn)并匯集分散的接入點(diǎn)。 (2)匯聚層 匯聚層共 33 個(gè)節(jié)點(diǎn)， 5 個(gè)核心節(jié)點(diǎn)同時(shí)作為匯聚節(jié)點(diǎn)及 18 區(qū)縣政府、豐臺(tái)分局、首規(guī)委、市辦公廳、市人大、市地稅局、制卡、瑞得、東城、崇文、昌平等。 匯聚層實(shí)現(xiàn)數(shù)據(jù)的匯聚收斂、交換進(jìn)入核心層，并負(fù)責(zé)匯集分散的接入點(diǎn)，匯聚層擴(kuò)展了核心層設(shè)備的端口密度和端口種類，擴(kuò)展了核心層節(jié)點(diǎn)的業(yè)務(wù)覆蓋范圍。 (3)接入層 接入層負(fù)責(zé)各級(jí)人大、政協(xié)區(qū)縣政府、各市部委辦局的局域網(wǎng)接入， 各區(qū)縣政府網(wǎng)絡(luò)平臺(tái)和區(qū)縣委辦局的接入，以及人民團(tuán)體、企事業(yè)個(gè)位的接入。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 核心節(jié)點(diǎn)間采用不完全網(wǎng)狀網(wǎng)結(jié)構(gòu)，其中，中央電視塔、中環(huán)機(jī)房、市公安局機(jī)房之間采用 ；中央電視塔和融科機(jī)房之間采用；市公安局機(jī)房和市公安局工體機(jī)房之間采用 率連接；融科機(jī)房與市公安局工體機(jī)房之間采用 。 匯聚節(jié)點(diǎn)除區(qū)縣政府外全部以星形方式單鏈路上聯(lián)核心層節(jié)點(diǎn)，其中除中環(huán)北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 4 匯聚設(shè)備 6006 采用 622Mbit/s 速率接入核心節(jié) 點(diǎn)，其余采用 155Mbit/s 速率接入核心節(jié)點(diǎn)。區(qū)縣政府匯聚節(jié)點(diǎn)以 155Mbit/s 及 100Mbit/s 兩條鏈路上連核心層或匯聚層節(jié)點(diǎn)。 接入節(jié)點(diǎn)采用 155Mbit/s 或 100/10Mbit/s 的速率接入?yún)R聚節(jié)點(diǎn)。 設(shè)備配置 (1)核心層 核心節(jié)點(diǎn)采用 ATM 平臺(tái)，各設(shè)一臺(tái)北電 Passport15000 ATM 交換機(jī)，可以提供 ATM 接口、幀中繼接口和以太網(wǎng)接口。單個(gè)節(jié)點(diǎn)設(shè)備的有效交換容量為40Gbit/s。核心層具備良好的網(wǎng)絡(luò)流量管理和擁 塞控制性能，支持多業(yè)務(wù)管理。 中塔和融科核心節(jié)點(diǎn)同時(shí)配 置北電 Shasta5000 作為業(yè)務(wù)網(wǎng)關(guān)設(shè)備，通過(guò)Shasta5000 實(shí)現(xiàn)不同委辦局之間的橫向信息控制互訪。 (2)匯聚層 除區(qū)縣政府外每個(gè)匯聚節(jié)點(diǎn)配置一臺(tái)北電 Passport7480 或 Passport7440 ATM 邊緣交換機(jī)或 8603 三層交換機(jī)，分別以 155Mbit/s 鏈路與核心節(jié)點(diǎn)連接；提供甚于 ATMVC 連接及接入設(shè)備互聯(lián)所需要的 STM1 接口和 FE 接口。區(qū)縣政府匯聚節(jié)點(diǎn)配置一臺(tái) cisco 公司 Catalyst6006 邊緣交換機(jī)，分別以 155Mbit/s 及100Mbit/s 兩條鏈路與核心節(jié)點(diǎn)及匯聚節(jié)點(diǎn)連 接。 (3)接入層 接入節(jié)點(diǎn)設(shè)備采用 IP 設(shè)備連到 ATM 匯聚節(jié)點(diǎn)，選用 Cisco 公司產(chǎn)品。 其中，市委辦局接入外網(wǎng)采用 Cisco 3640 路由器作接入設(shè)備，通過(guò) 1 對(duì)光纖，接入?yún)R聚層 PP8603 或 PP7480/7440。 區(qū)縣平臺(tái)通過(guò) Catalyst6006 與區(qū)縣政務(wù)網(wǎng)絡(luò)平臺(tái)對(duì)接。 網(wǎng)絡(luò)功能 (1)接入功能 支持 155Mbit/sSTM1 的接入； 支持 FR DDN 等多種專線業(yè)務(wù)的接入； 支持 10Mbit/s100Mbit/s 以太網(wǎng)的接入； (2)VPN 功能及實(shí)現(xiàn)方式 政務(wù)外網(wǎng)提供 VPN 服 務(wù)。各系統(tǒng) VPN 架構(gòu)在同一網(wǎng)絡(luò)平臺(tái)上，以鏈路層方式北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 5 隔離開(kāi)來(lái)，網(wǎng)絡(luò)中 VPN 是在匯聚層和核心層 ATM 交換機(jī)上配置 PVC 方式來(lái)實(shí)現(xiàn)。網(wǎng)絡(luò)可對(duì)每個(gè) VPN 實(shí)施帶寬管理。 在政務(wù)網(wǎng)中，主要有如下 VPN 需求： 市委、市政府辦公廳、各市級(jí)部委辦局以及 18 個(gè)區(qū)縣委、區(qū)縣政府組成的縱向業(yè)務(wù)系統(tǒng)。 市委辦局與各區(qū)縣相應(yīng)委辦局組成的若干個(gè)縱向業(yè)務(wù)系統(tǒng)。同一業(yè)務(wù)系統(tǒng)(VPN)內(nèi)部的所有單位均互連互通。 市委辦局與企業(yè)、民間社團(tuán)、學(xué)校等非政務(wù)系列單位構(gòu)成的若干個(gè)縱向業(yè)務(wù)系統(tǒng)。同一業(yè)務(wù)系統(tǒng)內(nèi)各下級(jí)單位分別與市委辦局相通，但彼此不通。 從 網(wǎng)絡(luò)層來(lái)看， ATM 鏈路構(gòu)成底層傳榆通道，在此之上，各業(yè)務(wù)系統(tǒng)構(gòu)架于各自的星型的 IP 網(wǎng)。 外網(wǎng) VPN 包括縱向 VPN 和橫向可控互訪共享域兩種類型。 (3)縱向 VPN 及實(shí)現(xiàn)方式 外網(wǎng)縱向 VPN 是由市委辦局與各區(qū)縣相應(yīng)委辦局組成的業(yè)務(wù)系統(tǒng)縱向 WN。該類 VPN 主要用來(lái)承載委辦局內(nèi)部的各類縱向業(yè)務(wù)系統(tǒng)。在同一業(yè)務(wù)系統(tǒng) (VPN)內(nèi)部的下級(jí)單位 (區(qū)縣級(jí)單位 )只與其相應(yīng)的市級(jí)單位相通，但下級(jí)單位 (區(qū)縣級(jí)單位 )彼此之間不通。 外網(wǎng)縱向 VPN 的實(shí)現(xiàn)力式為：縱向 VPN 中心節(jié)點(diǎn)為各市級(jí)委辦局，各區(qū)縣委辦局通過(guò)區(qū)縣外網(wǎng)平臺(tái)部分采用 ATMl55Mbit/s 鏈路接入?yún)R聚層 PP7480，部分采用以太網(wǎng) 100Mbit/s 鏈路接入?yún)R聚層 PP8603， PVC 由 PP8603 發(fā)起。 匯聚層Catalyst6006 設(shè)備。在 Catalyst6006 設(shè)備上，通過(guò) 1483B、 1483R 技術(shù)將區(qū)縣內(nèi)不同委辦局的流量封裝進(jìn)不同 ATMVC 通道來(lái)承載，上連 155Mbit/s 接入到PP7480/8603。為本區(qū)縣各接入單位與其對(duì)應(yīng)市級(jí)委辦局外網(wǎng)接入設(shè)備 Cisco3640或 PP8603 之間建立點(diǎn)對(duì)點(diǎn)的 PVC 承載鏈路，從而把來(lái)自不同區(qū)縣平臺(tái)的、屬于同一個(gè)縱向 VPN 的接入單位 的流量，通過(guò) ATMPVC 鏈路，統(tǒng)一匯聚到該業(yè)務(wù)系統(tǒng)的市委辦局，從而保證各 VPN 之間的邏輯隔離。 從網(wǎng)絡(luò)層來(lái)看， ATM 鏈路構(gòu)成底層傳輸通道，在此之上市委辦局和所有區(qū)縣委辦局之間構(gòu)建成一張星型的 IP 網(wǎng)，整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 所示： 北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 6 圖 政務(wù)外網(wǎng)縱向類 VPN 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 (4)橫向可控互訪共享域及實(shí)現(xiàn)方式 橫向可控互訪共享域主要承載政務(wù)專網(wǎng)上委辦局之間橫向訪問(wèn)的業(yè)務(wù)系統(tǒng) 政務(wù)專網(wǎng)的市級(jí)委辦局接入設(shè)備 Cisco3640，與區(qū)縣政府的 Catalyst6000設(shè)備都分別與中塔或海龍大廈 核心節(jié)點(diǎn) Shasta5000 設(shè)備之間建立橫向共享域 的專用 PVC，作為底層鏈路承載了橫向共享域業(yè)務(wù)。 政務(wù)專網(wǎng)在 IP 層面設(shè)置了單獨(dú)的 172 網(wǎng)段橫向共享域，各單位統(tǒng)一將可供其它單位訪問(wèn)的服務(wù)揣，放置于統(tǒng) — 規(guī)劃的 網(wǎng)段，與本單位其他10,x, 網(wǎng)段主機(jī)隔離，通過(guò)缺省路由指向位于中央電視塔或融科核心節(jié)點(diǎn)的Shasta5000 設(shè)備。 Shasta5000 采用訪問(wèn)控制列表、路由控制策略等技術(shù)來(lái)實(shí)現(xiàn)各縱向單位之間的橫向信息可控互訪。 北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 7 業(yè)務(wù)現(xiàn)狀 目前 ,政務(wù)網(wǎng)已開(kāi)通的外網(wǎng)應(yīng)用系統(tǒng)和擬開(kāi)通的應(yīng)用系統(tǒng)情況如下列表所示 業(yè) 務(wù) 虛 擬 專 網(wǎng) 名 稱 接入單位數(shù)量 政務(wù)外網(wǎng)橫向業(yè)務(wù) （ 14 套） 市投資項(xiàng)目審批平臺(tái) 24 市企業(yè)信用信息系統(tǒng) 44 市禽流感疫情報(bào)送系統(tǒng) 235 市“金財(cái)工程”專網(wǎng) 397 市政府法制工作信息系統(tǒng) 653 市勞動(dòng)力市場(chǎng)信息系統(tǒng) 425 全國(guó)信訪信息系統(tǒng)一期市工程 61 市直機(jī)關(guān)工委應(yīng)用系統(tǒng) 87 市市級(jí)城市管理系統(tǒng) 43 市市政管委地下管網(wǎng)綜合管理信息系統(tǒng) 9 市經(jīng)濟(jì) 運(yùn)行監(jiān)測(cè)調(diào)度系統(tǒng) 18 市應(yīng)急管理平臺(tái) 32 非典疫情病情報(bào)送系統(tǒng) 265 郊區(qū)農(nóng)村疫病防控系統(tǒng) 195 北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 8 政務(wù)外網(wǎng)縱向業(yè)務(wù)（ 62 項(xiàng)） 市應(yīng)急指揮 IP 視頻會(huì)議系統(tǒng) 52 市運(yùn)輸局縱向業(yè)務(wù)系統(tǒng) 22 市交通執(zhí)法大隊(duì)縱向業(yè)務(wù)系統(tǒng) 9 市安全生產(chǎn)監(jiān)督管理局縱向業(yè)務(wù)系統(tǒng) 20 市計(jì)生委縱向業(yè)務(wù)系統(tǒng) 21 市質(zhì)量技術(shù)監(jiān)督系統(tǒng) 43 市建設(shè)委員會(huì)綜合辦公平臺(tái) 16 市體育局縱向業(yè)務(wù)系統(tǒng) 26 市水務(wù)局縱向業(yè)務(wù)系統(tǒng) 16 市勞動(dòng)和社會(huì)保障局縱向業(yè)務(wù)系統(tǒng) 21 市園 林綠化局縱向網(wǎng) 64 市路政局縱向業(yè)務(wù)系統(tǒng) 16 市規(guī)劃委縱向業(yè)務(wù)系統(tǒng) 21 市藥監(jiān)局所屬藥檢所縱向業(yè)務(wù)系統(tǒng) 18 市國(guó)土資源局縱向業(yè)務(wù)系統(tǒng) 20 市畜牧生產(chǎn)防疫檢疫動(dòng)態(tài)信息系統(tǒng) 4 首都食品安全監(jiān)控系統(tǒng) 20 市審計(jì)局縱向業(yè)務(wù)系統(tǒng) 20 市政府機(jī)關(guān)保衛(wèi)處機(jī)關(guān)技術(shù)防范控制平臺(tái) 4 市地震局縱向業(yè)務(wù)系統(tǒng) 19 市農(nóng)委縱向業(yè)務(wù)系統(tǒng) 19 市衛(wèi)生局縱向業(yè)務(wù)系統(tǒng) 24 市防汛辦防汛異地會(huì)商視頻會(huì)議系統(tǒng)（三期） 6 市安全生產(chǎn)視頻會(huì)議系統(tǒng) 20 市質(zhì)量技術(shù)監(jiān)督局 網(wǎng)絡(luò)視頻會(huì)議系統(tǒng) 21 市工商局縱向業(yè)務(wù)系統(tǒng) 26 市重大動(dòng)物疫情應(yīng)急指揮 IP 電話系統(tǒng) 5 市司法局縱向業(yè)務(wù)系統(tǒng) 22 市園林綠化局網(wǎng)絡(luò)視頻會(huì)議系統(tǒng) 18 流動(dòng)人口和出租房屋管理委員會(huì)業(yè)務(wù)系統(tǒng) 18 市公園管理中心縱向業(yè)務(wù)系統(tǒng) 14 市地質(zhì)礦物勘察局縱向業(yè)務(wù)系統(tǒng) 6 市安監(jiān)局圖像信息管理系統(tǒng)一期工程 26 市社區(qū)衛(wèi)生服務(wù)系統(tǒng) 337 市環(huán)保局縱向業(yè)務(wù)系統(tǒng) 26 市交通委應(yīng)急指揮視頻會(huì)議系統(tǒng) 26 市非緊急救助業(yè)務(wù)系統(tǒng) 59 市經(jīng)管站縱向業(yè)務(wù)系統(tǒng) 209 市經(jīng)管站視頻會(huì)議系統(tǒng) 15 市 800M 無(wú)線政務(wù)網(wǎng)調(diào)度系統(tǒng) 35 北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 9 市衛(wèi)生局視頻會(huì)議系統(tǒng) 20 市人口和計(jì)劃生育委員會(huì)縱向視頻會(huì)議系統(tǒng) 20 市委統(tǒng)戰(zhàn)業(yè)務(wù)專網(wǎng) 12 體育局圖像業(yè)務(wù)系統(tǒng) 12 市統(tǒng)計(jì)信息業(yè)務(wù)專網(wǎng) 20 人事系統(tǒng)政務(wù)專網(wǎng)應(yīng)用平臺(tái) 20 市新聞出版局縱向業(yè)務(wù)系統(tǒng) 19 市城管執(zhí)法局縱向業(yè)務(wù)系統(tǒng) 19 社會(huì)保障事務(wù)所 308 市氣象局縱向業(yè)務(wù)系統(tǒng) 5 市發(fā)改委縱向業(yè)務(wù)系統(tǒng) 19 市城鄉(xiāng)居民最低生活保障管理服務(wù)系統(tǒng) 19 市疾病預(yù)防控制中心視頻會(huì) 議系統(tǒng) 19 市應(yīng)急指揮 IP 電話系統(tǒng) 29 市殘聯(lián)就業(yè)縱向業(yè)務(wù)系統(tǒng) 19 市農(nóng)業(yè)局縱向業(yè)務(wù)系統(tǒng) 11 市城管監(jiān)察視頻會(huì)議系統(tǒng) 19 進(jìn)京動(dòng)物及產(chǎn)品衛(wèi)生監(jiān)督網(wǎng)絡(luò)信息管理系統(tǒng) 32 市民防局縱向業(yè)務(wù)系統(tǒng) 19 市廣播電視大學(xué)校園網(wǎng) 20 北京地稅新一代廣域網(wǎng)絡(luò) 4 市森林公安局圖像傳輸系統(tǒng) 14 撥號(hào)業(yè)務(wù)（ 15 套） 市衛(wèi)生局統(tǒng)計(jì)信息平臺(tái) 164 “市長(zhǎng)信箱”網(wǎng)上辦公系統(tǒng) 36 市司法行政系統(tǒng)縱向網(wǎng) 342 市政府法制辦數(shù)據(jù)報(bào)送系統(tǒng) 151 市直機(jī)關(guān)工委應(yīng)用 系統(tǒng) 31 市統(tǒng)戰(zhàn)部撥號(hào)系統(tǒng) 24 市市級(jí)城市管理系統(tǒng) 20 市衛(wèi)生局疾控系統(tǒng) 336 市勞動(dòng)局工傷系統(tǒng) 37 市農(nóng)業(yè)局撥號(hào)系統(tǒng) 191 殘聯(lián)撥號(hào)系統(tǒng) 336 市郵政局撥號(hào)系統(tǒng) 14 市勞教局撥號(hào)系統(tǒng) 8 市建設(shè)委員會(huì)老干部活動(dòng)中心 1 市交通委員會(huì) 4 北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 10 地址使用現(xiàn)狀 地址總體概況 北京市電子政務(wù)外網(wǎng) IP 地址采用私有地址段從 ~ 和~，目前使用了 104 個(gè) B 類地址，預(yù)留了 40 個(gè) B 類地址。這些地址包括網(wǎng)絡(luò)管理地址、網(wǎng)絡(luò)設(shè)備互聯(lián)地址、縱向業(yè)務(wù)系統(tǒng)地址、橫向共享服務(wù)器地址、視頻會(huì)議業(yè)務(wù)地址和圖像業(yè)務(wù)地址。 國(guó)家政務(wù)外網(wǎng)工程辦給北京市預(yù)留了一個(gè) B 類 IP 地址，地址段為。 地址分配使用原則 北京市電子政務(wù)網(wǎng)絡(luò)在地址分配時(shí)主要考慮以下原則： ? 層次性 為便于網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性， IP 地址根據(jù)網(wǎng)絡(luò)中的應(yīng)用級(jí)別成塊劃分，為每一級(jí)別應(yīng)用分配一個(gè)獨(dú)立的地址段，形成易于管理，便于擴(kuò)展的層次性結(jié)構(gòu)。 ? 唯一性 北京市政務(wù)網(wǎng)絡(luò) IP 地址統(tǒng)一規(guī)劃分配 ，在全市政務(wù)網(wǎng)絡(luò)范圍內(nèi)唯一，沒(méi)有沖突。 ? 連續(xù)性 各級(jí)機(jī)構(gòu)在為本系統(tǒng)下一級(jí)機(jī)構(gòu)分配地址時(shí)，應(yīng)遵循 2n 的原則分配連續(xù)的地址段，易于進(jìn)行路由聚合，大大縮減路由表的大小，提高路由算法的效率。 ? 可擴(kuò)展性 地址分配在每一層次上都留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址聚合所需的連續(xù)性。 ? 地址聚合與路由域 根據(jù)業(yè)務(wù)特點(diǎn)，為便于實(shí)現(xiàn)各 VPN 業(yè)務(wù)專網(wǎng)的可控互通，為各業(yè)務(wù)系統(tǒng)分配可聚合的 IP 地址塊。 具體分配情況 網(wǎng)絡(luò)管理、互聯(lián)地址分配 網(wǎng)絡(luò)設(shè)備互聯(lián)地址， LOOPBACK 管理地址各使用一個(gè) B，其中骨干設(shè)備互 連地北京市電子政務(wù)網(wǎng)絡(luò)改 造工程（政務(wù)外網(wǎng) IP 骨干網(wǎng)）初步設(shè)計(jì) 11 址占用 ， LOOPBACK 地址占用 。 使用 1個(gè) B類 備的互聯(lián)地址。 市級(jí)各委辦局縱向業(yè)務(wù)系統(tǒng)節(jié)點(diǎn)間互聯(lián)地址使用 1 個(gè) B，為 ，每個(gè)縱向業(yè)務(wù)系統(tǒng)內(nèi)部使用一個(gè)Ｃ類地址作為設(shè)備互聯(lián)地址。 業(yè)務(wù)系統(tǒng)地址分配 業(yè)務(wù)系統(tǒng)地址：占用 ~ 細(xì)述如下 ： 十八區(qū)縣業(yè)務(wù)系統(tǒng)地址 十八區(qū)縣占用地址段 ~，其中~ 為使用段， ~ 為預(yù)留段，每個(gè)區(qū)縣占用一個(gè) B 類地址。 市級(jí)委辦局業(yè)