【文章內(nèi)容簡(jiǎn)介】 過(guò)500m的用戶(hù)，建議采用光電轉(zhuǎn)換期延長(zhǎng)以太網(wǎng)用戶(hù)的距離，最大可到10公里，實(shí)現(xiàn)以太網(wǎng)接入。用戶(hù)接入層和匯聚層交換機(jī)組成如下圖的拓樸結(jié)構(gòu)。接入層交換機(jī)每個(gè)端口與地市各廳、局單位路由器或安全網(wǎng)關(guān)相連接。為了使不同廳、局單位的網(wǎng)絡(luò)完全隔開(kāi)，交換機(jī)每個(gè)端口須獨(dú)占一個(gè)Vlan，這樣，不同廳、局單位網(wǎng)絡(luò)在第二層實(shí)現(xiàn)了隔離。圖 312 專(zhuān)網(wǎng)VPN互聯(lián)設(shè)計(jì)根據(jù)專(zhuān)網(wǎng)的建設(shè)目標(biāo)，可以為某一系統(tǒng)提供專(zhuān)用的虛擬通信通道，組建系統(tǒng)縱向的互聯(lián)網(wǎng)絡(luò)，以及橫向的公共服務(wù)訪問(wèn)，如：－為省政府提供與各部門(mén)通信的辦公虛擬通道－為省直各部門(mén)提供與部門(mén)內(nèi)縱向通信的虛擬通道－為IP電話服務(wù)提供公共的虛擬通信通道，并保證IP電話的QOS要求。－WWW訪問(wèn)服務(wù)等即在橫向上要實(shí)現(xiàn)部門(mén)間的部分主機(jī)及應(yīng)用的跨部門(mén)訪問(wèn)（如WWW訪問(wèn)、IP電話等）；在縱向上實(shí)現(xiàn)各系統(tǒng)機(jī)要、國(guó)辦、中辦等部門(mén)的內(nèi)部互聯(lián)。為實(shí)現(xiàn)這些建設(shè)目標(biāo)，保證政務(wù)網(wǎng)各系統(tǒng)的安全，必須要為各系統(tǒng)的網(wǎng)絡(luò)互聯(lián)提供安全隔離及網(wǎng)絡(luò)服務(wù)質(zhì)量保證，使用MPLS VPN及VLAN技術(shù)是在IP網(wǎng)上解決這種安全隔離的最好手段。城域網(wǎng)橫向互訪VPN構(gòu)建：在專(zhuān)網(wǎng)城域網(wǎng)中，使用VPN技術(shù)來(lái)進(jìn)行各系統(tǒng)的網(wǎng)絡(luò)隔離及特殊應(yīng)用的橫向訪問(wèn)互通，保證網(wǎng)絡(luò)安全，如下圖所示，橫向互訪的有IP電話、共享WWW訪問(wèn)等。以IP電話互通訪問(wèn)來(lái)說(shuō)明本地橫向VPN的組網(wǎng)。城域網(wǎng)內(nèi)，對(duì)在本地有訪問(wèn)要求的系統(tǒng)及應(yīng)用，如IP電話網(wǎng)關(guān)及共享WWW訪問(wèn)服務(wù)器，在本單位可與其他機(jī)器位于不同的VLAN,實(shí)現(xiàn)了本地安全隔離，保證本地其它機(jī)器的安全。在城域網(wǎng)不同的網(wǎng)絡(luò)節(jié)點(diǎn)，這些需要橫向互訪的主機(jī)（IP電話網(wǎng)關(guān)）設(shè)備也分屬于不同的VLAN，如在省委與外貿(mào)廳，這些主機(jī)是位于不同的VLAN的，這樣避免了在一個(gè)VLAN內(nèi)有太多的主機(jī)；當(dāng)然，如果VPN內(nèi)沒(méi)有太多的主機(jī)，則可以將這些主機(jī)在城域網(wǎng)內(nèi)設(shè)置在1個(gè)VLAN內(nèi)，直接在二層互通，可以提高網(wǎng)絡(luò)效率；如果沒(méi)有任何路由措施，這些位于不同VLAN的主機(jī)是不能互通的；在骨干網(wǎng)PE處（核心路由器），利用MPLS技術(shù)，將這些需要相互訪問(wèn)的主機(jī)（IP電話網(wǎng)關(guān)）的VLAN，引入到同一個(gè)VPN(VPN1)內(nèi)進(jìn)行路由，從而實(shí)現(xiàn)在城域網(wǎng)內(nèi)機(jī)要主機(jī)對(duì)機(jī)要服務(wù)器的互訪。而其它沒(méi)有被引入的VLAN，如圖中審計(jì)廳VLAN2內(nèi)的主機(jī)，不能訪問(wèn)這個(gè)VPN1的成員的主機(jī)。從而實(shí)現(xiàn)了城域網(wǎng)內(nèi)的跨部門(mén)主機(jī)訪問(wèn)，又防止對(duì)各單位內(nèi)部不需要橫向訪問(wèn)主機(jī)的安全性。圖313 城域網(wǎng)通過(guò)VPN實(shí)現(xiàn)橫向互通和隔離縱向VPN構(gòu)建：橫向VPN解決了城域網(wǎng)內(nèi)的互通及安全隔離，在專(zhuān)網(wǎng)廣域網(wǎng)上，則要利用MPLS VPN組網(wǎng)實(shí)現(xiàn)各系統(tǒng)間縱向網(wǎng)絡(luò)的互聯(lián)，以及相互之間的安全隔離，如省委內(nèi)部辦公主機(jī)地市與省之間的互聯(lián)、IP電話系統(tǒng)在省市之間的互聯(lián)等，如下圖所示。下面仍以IP電話系統(tǒng)縱向訪問(wèn)說(shuō)明。圖314 廣域網(wǎng)通過(guò)VPN實(shí)現(xiàn)縱向互通和隔離如圖所示，在城域網(wǎng)中，不同部門(mén)IP電話網(wǎng)關(guān)，如在外貿(mào)廳IP電話網(wǎng)關(guān)位于VLAN1內(nèi)，在省委IP電話網(wǎng)關(guān)則在VLAN4內(nèi)；這些網(wǎng)關(guān)與其它部門(mén)主機(jī)相互隔離，確保不被非法訪問(wèn)。在VLAN統(tǒng)一的出口處，專(zhuān)網(wǎng)廣域網(wǎng)的PE設(shè)備，將各IP電話網(wǎng)關(guān)所在的VLAN引入到相應(yīng)的VPN中，通過(guò)廣域網(wǎng)實(shí)現(xiàn)VPN內(nèi)的互通。如在省廳IP電話網(wǎng)關(guān)屬于VLAN1，省委IP電話網(wǎng)關(guān)在VLAN4，它們VLAN的出口網(wǎng)關(guān)PE處，PE將VLANVLAN4的路由信息引入到屬于VPN1的VRF1內(nèi)，而數(shù)據(jù)則根據(jù)VRF1進(jìn)行轉(zhuǎn)發(fā)路由，這樣可以實(shí)現(xiàn)VLAN1及VLAN4在本地的橫向互通；同理，地市政府的IP電話網(wǎng)關(guān)在地市城域網(wǎng)屬于VLAN11,在地市廣域網(wǎng)骨干節(jié)點(diǎn)PE處，PE將VLAN11的路由信息引入到骨干網(wǎng)的VPN1內(nèi)；在廣域網(wǎng)內(nèi)通過(guò)VPN1的轉(zhuǎn)發(fā)表VRF1進(jìn)行路由、封裝和轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)IP電話在地市與省之間的縱向互通；由于VPN1只引入了公共IP電話網(wǎng)關(guān)所在的VLAN，因此可與其它系統(tǒng),如政府辦公網(wǎng)實(shí)現(xiàn)橫向隔離，保證網(wǎng)絡(luò)安全；對(duì)于其它具有橫向和縱向訪問(wèn)的應(yīng)用，如能被公共訪問(wèn)的WWW站點(diǎn)等，可被同級(jí)不同機(jī)構(gòu)間訪問(wèn)，也可以在跨級(jí)（省與地市）間互通，可以結(jié)合利用這兩種設(shè)置來(lái)進(jìn)行實(shí)現(xiàn)；對(duì)于只需要縱向互聯(lián)訪問(wèn)的網(wǎng)絡(luò)（如各系統(tǒng)內(nèi)部辦公網(wǎng)），在各地的PE處只引入本系統(tǒng)VLAN信息，即可實(shí)現(xiàn)系統(tǒng)內(nèi)全省的互通，并與其它系統(tǒng)隔離保證安全。從網(wǎng)絡(luò)安全及管理安全上看，VPN/VLAN的管理都應(yīng)該由網(wǎng)絡(luò)中心進(jìn)行統(tǒng)一規(guī)劃，在邊緣接入處提供相應(yīng)的VPN/VLAN的接口。 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的重要性對(duì)于一個(gè)政務(wù)網(wǎng)這樣的現(xiàn)代城域網(wǎng)絡(luò)，需要為各個(gè)單位用戶(hù)提供端到端的話音、數(shù)據(jù)、圖像、多媒體以及其它類(lèi)型的業(yè)務(wù)。同時(shí)為了提高設(shè)備和網(wǎng)絡(luò)的投資效率，所有相關(guān)業(yè)務(wù)的承載網(wǎng)和接入網(wǎng)都需要本著資源共享、業(yè)務(wù)綜合的原則進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)。面對(duì)上述業(yè)務(wù)提供中遇到的挑戰(zhàn)，如果只依靠采用先進(jìn)的技術(shù)和硬件設(shè)備是不夠的，因?yàn)椴徽摱嘞冗M(jìn)的網(wǎng)絡(luò)，如果缺乏一套專(zhuān)業(yè)，完善的網(wǎng)絡(luò)管理系統(tǒng)也無(wú)法保障能為用戶(hù)提供高效、優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)。利用網(wǎng)絡(luò)管理系統(tǒng)提供的專(zhuān)業(yè)管理功能，政務(wù)網(wǎng)的網(wǎng)絡(luò)管理員需要實(shí)現(xiàn)對(duì)本地傳輸和接入網(wǎng)絡(luò)從物理鏈路到上層復(fù)雜應(yīng)用和業(yè)務(wù)的分層次集中管理，進(jìn)而提高網(wǎng)絡(luò)的可管理性和運(yùn)行的穩(wěn)定性，縮短政務(wù)網(wǎng)在提供新業(yè)務(wù)時(shí)的開(kāi)通周期。通過(guò)簡(jiǎn)化網(wǎng)絡(luò)管理流程，提高管理員的工作效率，網(wǎng)絡(luò)管理系統(tǒng)還將幫助政務(wù)網(wǎng)降低網(wǎng)絡(luò)的運(yùn)行成本。 網(wǎng)絡(luò)管理軟件要求政務(wù)網(wǎng)的網(wǎng)絡(luò)系統(tǒng)有其自身的顯著特點(diǎn)，如網(wǎng)絡(luò)規(guī)模巨大，設(shè)備類(lèi)型和所提供服務(wù)復(fù)雜，網(wǎng)絡(luò)的可用性要求高等等。因此政務(wù)網(wǎng)用戶(hù)對(duì)其網(wǎng)絡(luò)管理系統(tǒng)也有很高的要求，不但要求能管理網(wǎng)絡(luò)中的所有設(shè)備、服務(wù)，還要符合電信標(biāo)準(zhǔn)并能適應(yīng)其網(wǎng)絡(luò)規(guī)模，并提供極高的系統(tǒng)和管理穩(wěn)定性。針對(duì)政務(wù)網(wǎng)用戶(hù)的上述網(wǎng)絡(luò)管理需求，管理系統(tǒng)在管理特性上具有下列特點(diǎn)：。為便于管理系統(tǒng)各功能模塊間進(jìn)行管理信息的共享和數(shù)據(jù)交換，所有管理體系中的其它管理工具和模塊都與之進(jìn)行集成，由其作為整個(gè)管理系統(tǒng)的支撐平臺(tái)。包含了一組提供不同管理功能的管理工具，各管理工具即可以獨(dú)立工作也可以通過(guò)集成共享管理信息。在網(wǎng)元設(shè)備管理層，通過(guò)選擇集成在其管理框架上的不同網(wǎng)元設(shè)備模塊，網(wǎng)絡(luò)管理員可以管理網(wǎng)絡(luò)中的任何網(wǎng)元硬件設(shè)備。在服務(wù)和業(yè)務(wù)管理層，網(wǎng)絡(luò)管理員可以通過(guò)選擇不同的管理模塊實(shí)現(xiàn)網(wǎng)絡(luò)容量規(guī)劃管理、配置管理、故障管理、性能管理和計(jì)費(fèi)管理等一系列管理功能。這種模塊化設(shè)計(jì)保證了用戶(hù)可以根據(jù)自己的管理需求構(gòu)建最符合要求的管理系統(tǒng)，節(jié)省用戶(hù)的投資。并運(yùn)行在NT或者Unix管理服務(wù)器平臺(tái)上，管理軟件自身具有良好的系統(tǒng)強(qiáng)壯性，符合政務(wù)網(wǎng)用戶(hù)對(duì)管理系統(tǒng)高可用性的要求。管理服務(wù)器不但支持單機(jī)中央處理模式，也同時(shí)支持多服務(wù)器分布式處理模式，并能實(shí)現(xiàn)從中央處理模式向分布式處理模式地平滑過(guò)渡?？杀ＷC網(wǎng)絡(luò)管理系統(tǒng)能適應(yīng)用戶(hù)網(wǎng)絡(luò)規(guī)模的增長(zhǎng)。管理系統(tǒng)中的管理工具都支持雙機(jī)主備工作方式，當(dāng)主管理服務(wù)器出現(xiàn)故障時(shí)，備用管理服務(wù)器可以接管主服務(wù)器的管理職能，保障管理系統(tǒng)的不間斷運(yùn)行。在網(wǎng)絡(luò)層支持SNMPv1管理標(biāo)準(zhǔn)。管理員首先需要登錄才能使用管理系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這樣就保證了只有擁有合法授權(quán)的管理員才能使用管理系統(tǒng)。同時(shí)可以利用管理系統(tǒng)的管理員分權(quán)機(jī)制，定義每一個(gè)登錄的管理員所擁有的管理權(quán)限，進(jìn)一步確保每個(gè)管理員只能管理他職責(zé)范圍內(nèi)網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)設(shè)備要求政務(wù)網(wǎng)網(wǎng)絡(luò)設(shè)備選擇要求具有先進(jìn)性、可擴(kuò)展性、可管理性等優(yōu)點(diǎn)。既考慮當(dāng)前的需求由能為網(wǎng)絡(luò)將來(lái)的擴(kuò)展做好準(zhǔn)備。 網(wǎng)絡(luò)硬件設(shè)備技術(shù)要求全省骨干節(jié)點(diǎn)廣域網(wǎng)互聯(lián)：骨干路由器電子政務(wù)信息網(wǎng)絡(luò)專(zhuān)網(wǎng)是電子政務(wù)信息網(wǎng)絡(luò)的基礎(chǔ)，也是電子政務(wù)信息網(wǎng)絡(luò)向各級(jí)政府各級(jí)部門(mén)提供IP VPN 服務(wù)的平臺(tái)，骨干網(wǎng)絡(luò)設(shè)備的性能將大大影響到整個(gè)網(wǎng)絡(luò)的性能。因此，在選用路由器的時(shí)候應(yīng)該考慮到路由器的處理性能、網(wǎng)絡(luò)的可靠性、擴(kuò)展能力以及網(wǎng)絡(luò)的安全性等方面。骨干路由器作為高端骨干路由器，應(yīng)能完全滿(mǎn)足電子政務(wù)信息網(wǎng)絡(luò)高可靠性、高穩(wěn)定性及高性能等方面的需求。如華為Quidway NetEngine 80/16E/08E　路由器。省中心節(jié)點(diǎn)高端核心路由器：應(yīng)采用交換式分布處理體系，對(duì)所有端口能提供線速支持能力，整機(jī)處理能力超過(guò)72MPPS。設(shè)備應(yīng)有可靠性的冗余措施，采用雙主控、雙網(wǎng)絡(luò)交換單元互為備份；多電源且電源模塊相互備份，所有單板支持在線熱插拔功能；特性上支持MPLS VPN組網(wǎng)，對(duì)VPN的支持?jǐn)?shù)量可支持超過(guò)200個(gè)VPN的處理及隔離；支持高可靠性備份技術(shù)，包括鏈路備份、接口備份、路由備份和設(shè)備間備份。建議采用華為公司GSR設(shè)備N(xiāo)E80。地市骨干節(jié)點(diǎn)高端骨干路由器：應(yīng)采用分布式處理體系，整機(jī)處理能力超過(guò)2MPPS。特性上支持MPLS VPN組網(wǎng)，對(duì)VPN的支持?jǐn)?shù)量可支持超過(guò)100個(gè)VPN的處理及隔離，并且不明顯降低其它處理板接口的轉(zhuǎn)發(fā)性能（降低量10%）；設(shè)備應(yīng)有可靠性的冗余措施，采用雙主控，兩個(gè)路由交換單元互為備份；多電源且電源模塊相互備份，所有單板支持在線熱插拔功能；軟件上支持高可靠性備份技術(shù)，包括鏈路備份、接口備份、路由備份和設(shè)備間備份，建議采用華為公司高端路由器NE16E。地市骨干路由器必須考慮將來(lái)作為縣級(jí)網(wǎng)絡(luò)接入的中心，需要提供足夠的擴(kuò)展插槽及處理能力，以通過(guò)E1等線路接入縣級(jí)網(wǎng)絡(luò)。廣域骨干網(wǎng)備份路由器：另外考慮到為了防止單點(diǎn)故障以及通過(guò)線路備份來(lái)增加網(wǎng)絡(luò)的可靠性，在省網(wǎng)絡(luò)中心配置1臺(tái)高可靠路由器作為熱備份路由器，采用華為公司的NE16E。骨干路由器和備份中心路由器間通過(guò)動(dòng)態(tài)路由協(xié)議進(jìn)行相互路由備份，并同時(shí)采用熱備份路由技術(shù)進(jìn)行設(shè)備間的熱備份。在線路出現(xiàn)故障時(shí)自動(dòng)切換，根據(jù)需要可對(duì)視頻等業(yè)務(wù)如果在帶寬等限制時(shí)，可以通過(guò)策略路由等方式不做備份。城域網(wǎng)骨干節(jié)點(diǎn)匯聚層：高端核心路由交換機(jī)對(duì)于電子政務(wù)信息網(wǎng)絡(luò)專(zhuān)網(wǎng)省級(jí)網(wǎng)絡(luò)的高端核心交換機(jī)，應(yīng)采用大容量、模塊化、機(jī)架式基于硬件2/3/4層的路由交換機(jī)，定位于高速發(fā)展的IP城域網(wǎng)骨干匯聚層和企業(yè)網(wǎng)絡(luò)核心的大容量骨干交換設(shè)備，應(yīng)能提供完善的Diffserv流交換、QOS保證機(jī)制，完備的業(yè)務(wù)控制、用戶(hù)管理能力，以及電信級(jí)的可靠性和高密度、大容量交換能力，每端口線速轉(zhuǎn)發(fā)， VLAN、并可擴(kuò)展支持MPLS VPN。建議采用華為公司Quidway S8016和S5516。城域網(wǎng)匯聚節(jié)點(diǎn)：節(jié)點(diǎn)交換機(jī)定位于中心平臺(tái)資源網(wǎng)的連接。采用全線速二層以太網(wǎng)交換機(jī)，可提供10/100M自適應(yīng)端口和高速通用擴(kuò)展插槽，可選模塊包括百兆/千兆單模光口模塊、百兆/千兆多模光口模塊和百兆/千兆電接口模塊 ，以及分級(jí)優(yōu)先級(jí)保障功能，用于實(shí)現(xiàn)千兆骨干互聯(lián)。建議采用華為公司Quidway S3026F節(jié)點(diǎn)交換機(jī)。用戶(hù)接入交換機(jī)：定位于對(duì)各廳、局網(wǎng)絡(luò)的100M直接接入，并提供上行100M的光口。采用全線速二層以太網(wǎng)交換機(jī)，可提供10/100M自適應(yīng)端口和高速通用擴(kuò)展插槽，可選模塊包括百兆單/多模光口。建議采用華為公司Quidway S3026或S2024工作組接入交換機(jī)。具體設(shè)備性能指標(biāo)要求如下表：序號(hào)設(shè)備名稱(chēng)技術(shù)參數(shù)數(shù)量1省骨干路由器交換式分布處理路由器，接口插槽數(shù)目11，雙網(wǎng)絡(luò)交換引擎、雙主控冗余備份，冗余電源, 支持單板熱插拔，包轉(zhuǎn)發(fā)率= 72 M PPS，交換背板=128 G，提供端口數(shù)量:10/100baseTX=2，支持GE、FE、POS、ATM接口，支持MPLS VPN，可作PE設(shè)備, 支持QOS1臺(tái)2省中心備份路由器模塊化結(jié)構(gòu)，接口插槽數(shù)目=6，包轉(zhuǎn)發(fā)率=800 KPPS，提供端口數(shù)量:2M E1 =10，10/100MbaseTX =2，與省骨干路由設(shè)備之間支持熱路由備份，支持MPLS VPN，可作CE設(shè)備, 支持QOS1臺(tái)3地市骨干路由器分布式處理路由器，接口插槽數(shù)目=12，雙路由交換引擎，冗余電源, 支持單板熱插拔，包轉(zhuǎn)發(fā)率= 2 M PPS，背板總線帶寬2 G，提供端口數(shù)量:2M E1 =2,GE =1,155M POS =1, 155M ATM =1；支持GE、POS、CPOS、E1接口，MPLS VPN，可作PE設(shè)備，具備較強(qiáng)的擴(kuò)充能力, 支持QOS10臺(tái)4地市中心備份路由器模塊化結(jié)構(gòu)，插槽數(shù)目=4，包轉(zhuǎn)發(fā)率=120 KPPS，端口數(shù)量:10/100MbaseTX=2，與地市骨干路由設(shè)備之間支持熱路由備份，支持MPLS VPN，可作CE設(shè)備, 支持QOS10臺(tái)5省核心路由交換機(jī)分布式處理結(jié)構(gòu)，接口插槽數(shù)目＝11，雙交換網(wǎng)板，冗余電源, 支持單板熱插拔，電信級(jí)可靠性，包轉(zhuǎn)發(fā)率= 96MPPS，交換容量=128G,背板總線帶寬=256 G，提供端口數(shù)量: 10/100baseTX=16， 1000base－FX＝4, 支持802. 1Q協(xié)議，支持MPLS VPN，提供VLAN、TRUNKING功能，支持三層交換，支持QOS5臺(tái)6地市核心路由交換機(jī)分布式處理結(jié)構(gòu)，接口插槽數(shù)目＝11，雙交換網(wǎng)板，冗余電源, 支持單板熱插拔，電信級(jí)可靠性，包轉(zhuǎn)發(fā)率= 96MPPS，交換容量=128G,背板總線帶寬=256 G，提供端口數(shù)量: 10/100baseTX=16， 1000base－FX＝4, 支持802. 1Q協(xié)議，支持MPLS VPN，提供VLAN、TRUNKING功能，支持二三層交換，支持QOS11臺(tái)7地市、省接入以太網(wǎng)交換機(jī)10/100baseTX=20, 支持802. 1Q協(xié)議，提供VLAN、TRUNKING功能、支持100M光口12臺(tái)8網(wǎng)管軟件基于Windows 98/2000/NT平臺(tái)1套 網(wǎng)絡(luò)管理軟件要求1）網(wǎng)絡(luò)管理軟件應(yīng)是確保全網(wǎng)（包括網(wǎng)管中心、節(jié)點(diǎn)機(jī)）正常運(yùn)行所需的管理、運(yùn)營(yíng)、維護(hù)等有關(guān)的全部軟件，并具有中文界面的軟件系統(tǒng)。2）軟件模塊化結(jié)構(gòu)：網(wǎng)絡(luò)管理軟件為模塊化結(jié)構(gòu)、安全可靠、具有容錯(cuò)能力，任何軟件模塊的維護(hù)和更新都不影響其它軟件模塊。3）故障監(jiān)視和診斷：軟件能