【文章內(nèi)容簡(jiǎn)介】 持平臺(tái)。 內(nèi)網(wǎng)方案概述根據(jù)內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)思想及其應(yīng)用需求，鑒于涉密網(wǎng)各部門的特殊安全性要求，在總體建設(shè)上采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護(hù)的指導(dǎo)原則，利用寬帶IP技術(shù)，保證網(wǎng)絡(luò)的互聯(lián)互通性，提供具有一定QOS的帶寬保證，并提供各部門、系統(tǒng)網(wǎng)絡(luò)間的邏輯隔離(VPN)，保證互訪的安全控制；整網(wǎng)采用了MPLS技術(shù)實(shí)現(xiàn)了業(yè)務(wù)隔離，并能進(jìn)行有效的QOS處理。鎮(zhèn)一級(jí)的接入路由器上配置了IPSEC，對(duì)政務(wù)信息進(jìn)行加密，在區(qū)內(nèi)骨干網(wǎng)上傳輸時(shí)，通過(guò)MPLS承載IPSEC，即保證了政務(wù)信息在網(wǎng)上的安全性，又保證了很高的傳輸性能。所采用的設(shè)備以及網(wǎng)絡(luò)構(gòu)架都具有良好可擴(kuò)展性，可以根據(jù)后續(xù)發(fā)展的需求，在不改變現(xiàn)有組網(wǎng)方案的情況下，通過(guò)增加語(yǔ)音卡、MCU等語(yǔ)音、視頻設(shè)備，即可提供IP電話，電視會(huì)議等業(yè)務(wù)。建成后的網(wǎng)絡(luò)，采用IP網(wǎng)絡(luò)為主用線路，對(duì)中心的設(shè)備進(jìn)行了升級(jí)，與此同時(shí)，充分利用了原有的網(wǎng)絡(luò)設(shè)備。 內(nèi)網(wǎng)整網(wǎng)結(jié)構(gòu)設(shè)計(jì)龍崗政務(wù)網(wǎng)分三級(jí)節(jié)點(diǎn)：區(qū)中心、區(qū)中心各辦公點(diǎn)節(jié)點(diǎn)、縣級(jí)節(jié)點(diǎn)。兩個(gè)區(qū)中心節(jié)點(diǎn)2臺(tái)大容量的三層交換機(jī)利用GE高速端口通過(guò)IP TRUNK互連，并提供到各種服務(wù)器的多個(gè)高速接口。龍崗區(qū)內(nèi)24個(gè)POP接入節(jié)點(diǎn)的交換機(jī)通過(guò)GE接口分別接入到兩臺(tái)中心交換機(jī)。中心機(jī)房增配一臺(tái)中心路由器，完成11個(gè)鎮(zhèn)一級(jí)節(jié)點(diǎn)的接入。中心路由器通過(guò)GE/FE接口與中心機(jī)房的三層交換機(jī)互連。11個(gè)鎮(zhèn)一級(jí)節(jié)點(diǎn)通過(guò)廣域網(wǎng)接口上連中心路由器。龍崗政務(wù)網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：（區(qū)中心節(jié)點(diǎn)）組網(wǎng)方案區(qū)中心節(jié)點(diǎn)主要完成全區(qū)業(yè)務(wù)的高速交換和路由轉(zhuǎn)發(fā)，對(duì)網(wǎng)絡(luò)的可靠性、業(yè)務(wù)的支持能力和報(bào)文的轉(zhuǎn)發(fā)性能都提出了更高的要求。因此，在中心機(jī)房節(jié)點(diǎn)采用1臺(tái)大容量、高性能的路由交換機(jī)S8016, S8016提供完善的Diffserv流交換、QOS保證機(jī)制，完備的業(yè)務(wù)控制、用戶管理能力，以及電信級(jí)的可靠性和高密度、大容量交換能力，完全滿足龍崗區(qū)目前業(yè)務(wù)的處理。為了實(shí)現(xiàn)10個(gè)鎮(zhèn)POP節(jié)點(diǎn)的接入，在中心機(jī)房配置一臺(tái)中心路由器Quidway R3680E， R3680E路由器具有更高的處理能力和更大的接入密度。它提供了豐富的網(wǎng)絡(luò)安全特性。區(qū)政府大院機(jī)房節(jié)點(diǎn)的交換機(jī)可以利舊，將原有的CISCO6509升級(jí)。S8016的多個(gè)GE口通過(guò)IP TRUNK的方式與CISCO6509互連，完成兩個(gè)中心節(jié)點(diǎn)信息的交互。S8016與區(qū)中心政府辦公大樓的POP節(jié)點(diǎn)通過(guò)GE口互連，CISCO6509與區(qū)中心政府辦公大樓的POP節(jié)點(diǎn)同樣通過(guò)GE口互連。（）區(qū)中心路由器R3680E通過(guò)GE口上連S8016，向下提供廣域網(wǎng)接口與10個(gè)鎮(zhèn)級(jí)節(jié)點(diǎn)相連，主要負(fù)責(zé)10個(gè)鎮(zhèn)政府辦公節(jié)點(diǎn)的匯聚及路由轉(zhuǎn)發(fā)，并提供豐富的業(yè)務(wù)支持。隨著業(yè)務(wù)的不斷增加，可以考慮R3680E增配一條高速鏈路與CISCO6509互連，作為備份或負(fù)載分擔(dān)，提高網(wǎng)絡(luò)的可靠性。區(qū)中心機(jī)房?jī)?nèi)設(shè)置WWW服務(wù)器、郵件服務(wù)器、FTP服務(wù)器、域名服務(wù)器以及數(shù)據(jù)服務(wù)器等，這些服務(wù)器不但為系統(tǒng)內(nèi)受權(quán)用戶提供檢索、郵件、域名解析等服務(wù)，同時(shí)為政府系統(tǒng)信息內(nèi)被授權(quán)訪問(wèn)的橫向網(wǎng)絡(luò)用戶提供信息檢索以及域名解析等服務(wù)。各服務(wù)器通過(guò)GE接口與中心機(jī)房的S8016互連。為了實(shí)現(xiàn)對(duì)全網(wǎng)數(shù)據(jù)設(shè)備的管理，在中心機(jī)房配置一臺(tái)華為的Quidview網(wǎng)管系統(tǒng)，對(duì)所有交換機(jī)及路由器進(jìn)行統(tǒng)一管理。同時(shí)還要考慮龍崗區(qū)政務(wù)網(wǎng)到深圳市政務(wù)網(wǎng)的互連，由S8016提供到市政務(wù)專網(wǎng)的出口，在網(wǎng)絡(luò)出口處設(shè)置防火墻，以實(shí)現(xiàn)對(duì)數(shù)據(jù)包安全檢查及加解密任務(wù)。網(wǎng)絡(luò)拓?fù)鋱D如下： 內(nèi)網(wǎng)分布層（區(qū)中心各政府辦公大樓節(jié)點(diǎn)）組網(wǎng)方案區(qū)中心各政府辦公大樓節(jié)點(diǎn)覆蓋了區(qū)政府大樓（五個(gè)配線間）、區(qū)信息中心，區(qū)建設(shè)局，區(qū)工商分局、區(qū)公路局、區(qū)檢察院、區(qū)法院、區(qū)勞動(dòng)局、區(qū)財(cái)政局、區(qū)運(yùn)輸局、區(qū)地稅分局、區(qū)公安分局、區(qū)國(guó)資辦、區(qū)質(zhì)量監(jiān)督分局、區(qū)國(guó)土分局、區(qū)城管辦、區(qū)環(huán)保局、區(qū)司法局、區(qū)政法委、區(qū)社保分局共24個(gè)POP節(jié)點(diǎn)，采用快速以太網(wǎng)接入方式實(shí)現(xiàn)對(duì)各單位用戶的接入服務(wù)。每個(gè)節(jié)點(diǎn)配置一臺(tái)S3526三層交換機(jī)，利用第三層網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)虛擬網(wǎng)間的通訊隔離和分布式處理。政府側(cè)各級(jí)政府、局、委、辦局域網(wǎng)接入交換機(jī)S3526，是各局域網(wǎng)節(jié)點(diǎn)和廣域網(wǎng)絡(luò)物理連接的分界點(diǎn)。對(duì)內(nèi)需完成縱向網(wǎng)和橫向網(wǎng)接入， S3526與中心交換機(jī)S8016或CISCO6509通過(guò)GE高速鏈路互連。向下通過(guò)FE接口接入局域網(wǎng)。對(duì)于接入交換機(jī)，根據(jù)政務(wù)內(nèi)網(wǎng)的建設(shè)需要，需要為接入用戶提多個(gè)VLAN，以接入內(nèi)網(wǎng)上不同的應(yīng)用，如各局的機(jī)要訪問(wèn)主機(jī)要位于一個(gè)單獨(dú)的VLAN里，以實(shí)現(xiàn)與其它業(yè)務(wù)主機(jī)在第二層進(jìn)行隔離保證安全，這些VLAN由內(nèi)網(wǎng)區(qū)網(wǎng)絡(luò)平臺(tái)及鎮(zhèn)網(wǎng)絡(luò)平臺(tái)管理者統(tǒng)一規(guī)劃實(shí)施。為保證網(wǎng)絡(luò)的兼容及標(biāo)準(zhǔn)性，支持基于端口的VLAN劃分。在PE設(shè)備上對(duì)VLAN進(jìn)行終結(jié)。 內(nèi)網(wǎng)接入層（鎮(zhèn)級(jí)節(jié)點(diǎn)）組網(wǎng)方案10個(gè)鎮(zhèn)級(jí)節(jié)點(diǎn)各配置一臺(tái)Quidway2621路由器完成鎮(zhèn)局域網(wǎng)的接入。Quidway2621路由器支持華為VRP網(wǎng)絡(luò)操作系統(tǒng)，并支持ACL/NAT、策略路由等功能。Quidway2621通過(guò)廣域網(wǎng)與中心機(jī)方的R3680E互連，通過(guò)FE接口接入本鎮(zhèn)局域網(wǎng)。局域網(wǎng)交換機(jī)設(shè)定VLAN實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)的二層隔離，在路由器上通過(guò)VPN技術(shù)實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)的三層隔離和受控互訪，充分保證網(wǎng)絡(luò)的安全性。同時(shí)，為了保證數(shù)據(jù)在電信廣域網(wǎng)上傳輸?shù)谋Ｃ苄?，可以在R2621與R3680E之間配置IPSEC，形成加密通道。內(nèi)網(wǎng)中所采用的設(shè)備及連接部件的詳細(xì)配置見配置清單。在內(nèi)網(wǎng)核心層、匯聚層和接入層采用的主要設(shè)備的所有關(guān)鍵模塊均實(shí)現(xiàn)1+1冗余，易于擴(kuò)容和維護(hù)。所有模塊具備熱插拔的功能。網(wǎng)絡(luò)設(shè)備的性能參數(shù)均達(dá)到或超過(guò)“龍崗區(qū)政務(wù)信息網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)備清單及規(guī)格”的要求。 華為網(wǎng)絡(luò)設(shè)備和cisco的互通性說(shuō)明任何網(wǎng)絡(luò)設(shè)備的正常運(yùn)行都必須建立在一個(gè)強(qiáng)大完善的網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)之上，華為公司的網(wǎng)絡(luò)操作系統(tǒng)取名為VRP（Versatile Routing Platform，通用路由平臺(tái)），在網(wǎng)絡(luò)上不同廠家的設(shè)備能否正常兼容互通，最大程度上取決于不同設(shè)備上的網(wǎng)絡(luò)操作系統(tǒng)能否支持相同的標(biāo)準(zhǔn)協(xié)議。華為VRP是華為公司印度研究所和北京研究所約2000人的集體智慧結(jié)晶，具備完全的自主知識(shí)產(chǎn)權(quán)（這在國(guó)內(nèi)網(wǎng)絡(luò)設(shè)備制造商中是屈指可數(shù)的，目前許多國(guó)內(nèi)廠家都采用OEM的方式），支持現(xiàn)今網(wǎng)絡(luò)中所有最常見、實(shí)用的符合國(guó)際標(biāo)準(zhǔn)的通信協(xié)議，如目前主流的TCP/IP協(xié)議棧、在金融領(lǐng)域還大規(guī)模使用的SNA/DLSW體系等，摒棄了過(guò)時(shí)的協(xié)議體系（如：在國(guó)內(nèi)早已被拋棄的Appletalk協(xié)議等），使得VRP操作系統(tǒng)規(guī)模小，故障點(diǎn)和隱患少，占用內(nèi)存也少，運(yùn)行效率高，精悍但并不短小，這是華為VRP的最大優(yōu)勢(shì)，華為的VRP平臺(tái)作為一個(gè)將IP核心技術(shù)與電信級(jí)高可靠性軟件設(shè)計(jì)融合為一體的通信平臺(tái)，已經(jīng)顯示出了獨(dú)特的優(yōu)勢(shì)和強(qiáng)大的生命力。雖然VRP和IOS有差異，但只要以它們?yōu)榛A(chǔ)的網(wǎng)絡(luò)設(shè)備都支持國(guó)際標(biāo)準(zhǔn)通信協(xié)議和接口，那么理論上兼容互通是沒(méi)有任何問(wèn)題的。目前CISCO的網(wǎng)絡(luò)產(chǎn)品在網(wǎng)上還有較多的應(yīng)用，另外還有別的廠家如北電，3COM等的產(chǎn)品也在網(wǎng)絡(luò)上運(yùn)行，考慮到現(xiàn)實(shí)情況，華為的產(chǎn)品開發(fā)的時(shí)候就充分考慮到網(wǎng)絡(luò)實(shí)際情況和客戶的實(shí)際顧慮與需求，在華為產(chǎn)品與別的廠家的產(chǎn)品互通性上面做了大量的測(cè)試工作，充分的保證了用戶的利益。目前在國(guó)內(nèi)有很多大型網(wǎng)絡(luò)都是華為產(chǎn)品和CISCO產(chǎn)品共存，如：*上海電信國(guó)際出口局cisco GSR12012 和華為NE80 主備承載Internet 國(guó)際出口*國(guó)家財(cái)政部，中心用華為NE16高端路由器，下屬三十多個(gè)省、市財(cái)政廳用華為、cisco，3COM等不同廠家設(shè)備*廣東建行，中心用cisco 75，二、三級(jí)網(wǎng)絡(luò)用華為26/36系列路由器*廣東農(nóng)行，中心用cisco 75，二、三級(jí)網(wǎng)絡(luò)用華為26/36系列路由器*陜西農(nóng)行，中心cisco75，65，36，下掛大約800臺(tái)華為262x，25xxE*陜西建行，中心cisco，下掛我司17xx，1602*人民銀行內(nèi)聯(lián)網(wǎng)，整個(gè)網(wǎng)絡(luò)既有華為的高、中、低端系列路由器和交換機(jī)，又有cisco的各種系列中、低端路由器*國(guó)家經(jīng)貿(mào)委下屬中國(guó)企業(yè)網(wǎng)絡(luò)，覆蓋全國(guó)9個(gè)中心城市，華為和cisco的設(shè)備各占一半*江西農(nóng)行，建有兩套網(wǎng)絡(luò)，一套全用cisco的設(shè)備，一套全用華為的設(shè)備，互為備份……另外，國(guó)內(nèi)有多所著名高校如：浙江大學(xué)、電子科技大學(xué)、天津大學(xué)、南開大學(xué)等，一期網(wǎng)絡(luò)全部采用CISCO、北電等國(guó)外廠商設(shè)備，但二期工程建設(shè)時(shí)，校方經(jīng)過(guò)嚴(yán)格測(cè)試和性價(jià)比較，最終選擇華為作為升級(jí)換代產(chǎn)品。上圖是天津大學(xué)和南開大學(xué)的網(wǎng)絡(luò)示意圖，天津校園網(wǎng)骨干網(wǎng)基本上都是幾年以前采用CISCO設(shè)備建的，但天大和南大的校園網(wǎng)及出口設(shè)備全部采用華為產(chǎn)品，實(shí)現(xiàn)非常良好的兼容互通。另外，華為產(chǎn)品在金融網(wǎng)絡(luò)上和CISCO產(chǎn)品的兼容案例是最具有說(shuō)服力的， 眾所周知，金融行業(yè)對(duì)通信要求應(yīng)該是最高的，出現(xiàn)任何故障都有可能導(dǎo)致重大損失，目前國(guó)內(nèi)4大銀行以及各種民營(yíng)銀行、農(nóng)信聯(lián)都大量采用了華為產(chǎn)品，而且基本上大多數(shù)都是和CISCO的兼容運(yùn)行案例，上圖展示的是華為產(chǎn)品在江西農(nóng)行和CISCO互通的典型例子。在龍崗區(qū)政務(wù)內(nèi)網(wǎng)中，核心采用華為S8016和原有CISCO 6509。只要C6509支持MPLS VPN，則S8016和C6509可以共同做為PE設(shè)備，完成VLAN到MPLS標(biāo)簽的映射，整網(wǎng)對(duì)MPLS VPN的支持就可以保障。如果C6509不支持MPLS VPN，則可以在C6509上做VLAN透?jìng)?，由S8016做PE設(shè)備完成VLAN到MPLS標(biāo)簽的映射，從而實(shí)現(xiàn)MPLS VPN。第四章 外網(wǎng)組網(wǎng)方案 網(wǎng)絡(luò)設(shè)計(jì)的原則結(jié)合政府部門的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行龍崗政務(wù)信息網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則：1）高性能：網(wǎng)絡(luò)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力。主干網(wǎng)應(yīng)提供可保證的服務(wù)質(zhì)量和充足的帶寬。采用最新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體信息的傳輸。整個(gè)系統(tǒng)在國(guó)內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展。如：具有三層及以上線速交換能力；支持靈活的跨網(wǎng)絡(luò)交換機(jī)（主干、部門）的基于IP、端口、MAC地址的VLAN劃分功能。2）高可靠性：網(wǎng)絡(luò)系統(tǒng)是日常業(yè)務(wù)和各種應(yīng)用系統(tǒng)的基礎(chǔ)設(shè)施，應(yīng)保證工作日和重點(diǎn)時(shí)期不間斷運(yùn)行。整個(gè)網(wǎng)絡(luò)應(yīng)有足夠的冗余，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)加以修復(fù)?？煽啃赃€應(yīng)充分考慮網(wǎng)絡(luò)系統(tǒng)的性價(jià)比，使整個(gè)網(wǎng)絡(luò)具有一定的容錯(cuò)能力，減少單點(diǎn)故障。3）標(biāo)準(zhǔn)化：所有網(wǎng)絡(luò)設(shè)備都應(yīng)符合有關(guān)國(guó)際標(biāo)準(zhǔn)以保證不同廠家網(wǎng)絡(luò)設(shè)備之間的互操作性和網(wǎng)絡(luò)系統(tǒng)的開放性。4）可擴(kuò)充性：所有網(wǎng)絡(luò)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來(lái)需求。網(wǎng)絡(luò)設(shè)計(jì)要考慮本期網(wǎng)絡(luò)系統(tǒng)應(yīng)用和今后網(wǎng)絡(luò)的發(fā)展，便于向更新技術(shù)的升級(jí)與銜接。要留有擴(kuò)充余量，包括端口數(shù)量和帶寬的升級(jí)能力。5）易管理性：網(wǎng)絡(luò)設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，發(fā)現(xiàn)故障。6）支持多媒體: 支持文本、語(yǔ)音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)，具有多種基于優(yōu)先級(jí)隊(duì)列的QoS保證，多媒體應(yīng)用對(duì)服務(wù)質(zhì)量有很高的要求，如帶寬，延遲，延遲的變化等，需要網(wǎng)絡(luò)對(duì)服務(wù)質(zhì)量(QoS)有很好的支持。7） 安全性:網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)和文件多數(shù)要求具有高度的安全性，因此，網(wǎng)絡(luò)系統(tǒng)本身要有較高的安全性，對(duì)使用的信息進(jìn)行嚴(yán)格的權(quán)限管理，在技術(shù)上提供先進(jìn)的、可靠的、全面的安全方案和應(yīng)急措施，確保系統(tǒng)萬(wàn)無(wú)一失。同時(shí)符合國(guó)家關(guān)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和管理?xiàng)l例。8）實(shí)用性：系統(tǒng)建設(shè)首先要從系統(tǒng)的實(shí)用性角度出發(fā)，未來(lái)區(qū)政府內(nèi)部的信息傳輸都將依賴于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，所以系統(tǒng)設(shè)計(jì)必須具有很強(qiáng)的實(shí)用性，滿足不同用戶信息服務(wù)的實(shí)際需要，具有很高的性能價(jià)格比，能為多種應(yīng)用系統(tǒng)提供強(qiáng)有力的支持平臺(tái)。根據(jù)外網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)思想及其應(yīng)用需求，在總體建設(shè)上采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護(hù)的指導(dǎo)原則，利用寬帶IP技術(shù)，保證網(wǎng)絡(luò)的互聯(lián)互通性，提供具有一定QOS的帶寬保證，并提供各部門、系統(tǒng)網(wǎng)絡(luò)間的邏輯隔離(VPN)，保證互訪的安全控制；整網(wǎng)采用了MPLS技術(shù)實(shí)現(xiàn)了業(yè)務(wù)隔離，并能進(jìn)行有效的QOS處理。在鎮(zhèn)一級(jí)的接入路由器上配置IPSEC，對(duì)政務(wù)信息進(jìn)行加密，在區(qū)骨干網(wǎng)上傳輸時(shí)，通過(guò)MPLS承載IPSEC，即保證了政務(wù)信息在網(wǎng)上的安全性，又保證了很高的傳輸性能。所采用的設(shè)備以及網(wǎng)絡(luò)構(gòu)架都具有良好可擴(kuò)展性，可以根據(jù)后續(xù)發(fā)展的需求，在不改變現(xiàn)有組網(wǎng)方案的情況下，通過(guò)增加語(yǔ)音卡、MCU等語(yǔ)音、視頻設(shè)備，即可提供IP電話，電視會(huì)議等業(yè)務(wù)。建成后的網(wǎng)絡(luò)，采用IP網(wǎng)絡(luò)為主用線路，撥號(hào)網(wǎng)絡(luò)為備用線路。與此同時(shí)，充分利用了原有的網(wǎng)絡(luò)設(shè)備。龍崗政務(wù)外網(wǎng)分三層：核心層、分布層（匯聚層）、接入層。核心層兩個(gè)中心節(jié)點(diǎn)采用兩臺(tái)GSR做路由轉(zhuǎn)發(fā)， POS光纖相連；匯聚層兩臺(tái)大容量的三層交換機(jī)通過(guò)GE高速端口完成各區(qū)級(jí)單位的匯聚，一臺(tái)大容量的三層交換機(jī)提供服務(wù)器群的多個(gè)高速接入；一臺(tái)高端路由器與市政府機(jī)關(guān)外網(wǎng)高速相連，實(shí)現(xiàn)Internet接入；一臺(tái)高端路由器提供十個(gè)鎮(zhèn)的高速接入；一臺(tái)大容量撥號(hào)服務(wù)器提供分散用戶的PSTN撥號(hào)接入，同時(shí)為每個(gè)鎮(zhèn)做撥號(hào)備份，以增強(qiáng)可靠性；一臺(tái)大容量三層交換機(jī)實(shí)現(xiàn)服務(wù)器群匯聚后與出口高端路由器相連，對(duì)外提供多種業(yè)務(wù)服務(wù)。接入層的區(qū)各局級(jí)單位節(jié)點(diǎn)采用三層交換機(jī)實(shí)現(xiàn)高速接入，鎮(zhèn)級(jí)節(jié)點(diǎn)通過(guò)模塊化路由器實(shí)現(xiàn)與區(qū)中心節(jié)點(diǎn)的高速接入，同時(shí)接入PSTN做相應(yīng)的備份，以增強(qiáng)可靠性。外網(wǎng)整網(wǎng)拓?fù)鋱D如：龍崗區(qū)政務(wù)外網(wǎng)整網(wǎng)拓?fù)鋱D 外網(wǎng)核心層組網(wǎng)方案核心層兩中心節(jié)點(diǎn)主要完成全區(qū)業(yè)務(wù)的高速交換和路由轉(zhuǎn)發(fā)，對(duì)網(wǎng)絡(luò)的可靠性、業(yè)務(wù)的支持能力和報(bào)文的轉(zhuǎn)發(fā)性能都提出了更高的要求。因此，在核心層中心兩個(gè)核心節(jié)點(diǎn)（海關(guān)大樓信息中心機(jī)房和區(qū)政府大院機(jī)房）采用2臺(tái)NE80 GSR核心路由器進(jìn)行高速路由轉(zhuǎn)發(fā)，Quidway NE80核心路由器96 MPPs的轉(zhuǎn)發(fā)能力，提供各種線速端口，支持POS/ATM/FE/GE等接口以及MPLS VPN等技術(shù)。 POS光纖直聯(lián)，完成數(shù)據(jù)的高速交互。核心層網(wǎng)絡(luò)拓?fù)鋱D如圖：外網(wǎng)核心