武漢市政務(wù)網(wǎng)技術(shù)建議書(shū)(終稿)-wenkub.com
2025-01-03 11:47 本頁(yè)面
【正文】 入口、出口設(shè)備對(duì)帶寬的限制保護(hù)了網(wǎng)絡(luò)免于擁塞，使得網(wǎng)絡(luò)具有很高的可擴(kuò)展性。邊緣設(shè)備完成大部分處理任務(wù)，針對(duì)不同的用戶策略進(jìn)行分類。在可能發(fā)生擁塞的端口運(yùn)行 WRED是 避免擁塞的較好的選擇。 ◆ 用 WRED進(jìn)行擁塞管理 WRED在網(wǎng)絡(luò)的瓶頸處監(jiān)視并緩解網(wǎng)絡(luò)的擁塞。為實(shí)現(xiàn)語(yǔ)音、圖象、數(shù)據(jù)數(shù)據(jù)流的差分服務(wù)，對(duì)不同的業(yè)務(wù)流在進(jìn)行標(biāo)簽交換時(shí)，即 PE在給報(bào)文加 Label時(shí)，會(huì)把 IP報(bào)文攜帶的 TOS值影射到標(biāo)簽的 COS域，這樣原來(lái)由 IP攜帶的類型信息，現(xiàn)在由標(biāo)簽攜帶。 為了能夠在 IP網(wǎng)絡(luò)上，很好的支持語(yǔ)音，視頻，數(shù)據(jù)業(yè)務(wù)，需要有 QOS及安全機(jī)制的支持，以便保 證重要的，敏感或者實(shí)時(shí)性較強(qiáng)的數(shù)據(jù)流在網(wǎng)絡(luò)中得到優(yōu)先處理。增加一項(xiàng)新業(yè)務(wù)系統(tǒng)時(shí)不會(huì)影響已有的業(yè)務(wù)，實(shí)現(xiàn)平滑擴(kuò)展。 3）安全：由于基于 MPLS/BGP 實(shí)現(xiàn)，報(bào)文在網(wǎng)絡(luò)節(jié)點(diǎn)構(gòu)成的 MPLS 域中采用標(biāo)簽轉(zhuǎn)發(fā)的形式進(jìn)行交換（ LSP），因此具有同 ATM/FR 虛電路相同的安全級(jí)別； MPLS BGP VPN 方案采用 VRF 實(shí)現(xiàn) VPN 之間的路由隔離；通過(guò) MPLS LSP隧道將 VPN 流量完全隔離。 MPLS VPN部署： 核心節(jié)點(diǎn)路由器 NE408作為 MPLS VPN的 PE設(shè)備，構(gòu)成 MPLS域。在下面的章節(jié)中將結(jié)合 組網(wǎng)圖將就本次電子政務(wù)的 MPLS VPN 的具體部署進(jìn)行闡述。 本次工程建議采用 MPLSVPN方式接入政府現(xiàn)網(wǎng)，根據(jù)政府部門內(nèi)及各部門間互連互通的要求，構(gòu)件不同的 VPN網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)互連，對(duì)于網(wǎng)絡(luò)安全要求較高的部門，可以利用政府現(xiàn)網(wǎng)上的出口路由器做 CE設(shè)備，直接連接至PE設(shè)備，接入 MPLS網(wǎng)絡(luò)；對(duì)于其他部門，為了節(jié)約成本，可以直接接入到匯聚交換機(jī)上，利用 VLAN進(jìn)行隔離，通過(guò)匯聚交換機(jī)接入至 PE設(shè)備，在 PE設(shè)備上通過(guò) VLAN 與 VPN的轉(zhuǎn)換，接入 MPLS網(wǎng)絡(luò)。 ? 3）利用有效的網(wǎng)絡(luò)管理平臺(tái)，保證網(wǎng)絡(luò)運(yùn)行可靠，并為接入單位提供 武 漢 政 務(wù) 網(wǎng) 絡(luò) 平 臺(tái) 技 術(shù) 建 議 書(shū) 20220203 內(nèi) 部 資 料 ， 請(qǐng) 勿 擴(kuò) 散 第 10頁(yè) , 共 13頁(yè) MSP服務(wù)。用戶能夠使用他們專有的 IP地址而無(wú)需 NAT(網(wǎng)絡(luò)地址翻譯 )。 VPN很自然的滿足了用戶對(duì)共享公用基礎(chǔ)設(shè)施上實(shí)現(xiàn) Intra和 Extra業(yè)務(wù)的需求。 d. 其它需求與各地市部分相同。 武 漢 政 務(wù) 網(wǎng) 絡(luò) 平 臺(tái) 技 術(shù) 建 議 書(shū) 20220203 內(nèi) 部 資 料 ， 請(qǐng) 勿 擴(kuò) 散 第 9頁(yè) , 共 13頁(yè) ： a. 各省廳單位提供服務(wù)器，為其下屬單位提供信息服務(wù)，而限制其它廳級(jí)單位的訪問(wèn)。 ? 華為路由器提供對(duì)標(biāo)準(zhǔn)的三層隧道加密協(xié)議 IPSec和密鑰交換協(xié)議IKE的支持，支持 硬 件和軟件加密算法 ，為用戶提供了在 Inter上構(gòu)建安全 VPN的解決方案。 網(wǎng)絡(luò)安全方案 安全控制包括兩方面：武漢政務(wù)網(wǎng)設(shè)備的安全性；不同業(yè)務(wù)之間的互訪屏蔽。 2）對(duì)于已經(jīng)運(yùn)行的政務(wù)網(wǎng)子系統(tǒng)，建議保留其已經(jīng)分配的 IP地址，通常為私有地址。 3） PE的 BGP需要引入 VLAN子接口對(duì)應(yīng)的直連路由。 在 PE節(jié)點(diǎn)數(shù)量較多時(shí)，為克服 IBGP全連接帶來(lái)的擴(kuò)展性問(wèn)題，可采用路由反射器 (RR)方案，一般采用 P節(jié)點(diǎn)作為 RR。 省中心路由器通過(guò) BGP向省 MDCN發(fā)布缺省路由，同時(shí)設(shè)置路由的LocalPreference屬性，決定出口流量的流向。通過(guò) BGP4/靜態(tài)路由和省、國(guó)家政務(wù)網(wǎng)相連，網(wǎng)內(nèi) IGP采用 OSPF。 武 漢 政 務(wù) 網(wǎng) 絡(luò) 平 臺(tái) 技 術(shù) 建 議 書(shū) 20220203 內(nèi) 部 資 料 ， 請(qǐng) 勿 擴(kuò) 散 第 5頁(yè) , 共 13頁(yè) 路由協(xié)議及策略 域間路由協(xié)議選擇 建議武漢政務(wù)網(wǎng)采用成熟的 BGP4作為域間路由協(xié)議。華為 NE系列設(shè)備支持作 MPLSVPN的 P和 PE設(shè)備，組網(wǎng)靈活，例如在政務(wù)網(wǎng)剛建成時(shí)，可利用核心節(jié)點(diǎn)或二級(jí)節(jié)點(diǎn)作 PE設(shè)備，開(kāi)展 MPLSVPN業(yè)務(wù)，待網(wǎng)絡(luò)運(yùn)行穩(wěn)定，接入政府各部門網(wǎng)絡(luò)時(shí)，現(xiàn)有核心節(jié)點(diǎn)和二級(jí)節(jié)點(diǎn)不需另加軟硬件即可改作 MPLSVPN中的 P設(shè)備，以各政府部門的出口路由器作 PE設(shè)備，實(shí)現(xiàn) MPLSVPN網(wǎng)絡(luò)的平滑擴(kuò)容。同時(shí)三個(gè)核心節(jié)武漢政務(wù)網(wǎng)絡(luò)拓平臺(tái)撲圖洪山路 N E08E/ 05開(kāi)明路 N E408信產(chǎn)局 N E408雙 GE 光纖環(huán)網(wǎng) GE GE十里鋪 N E08E/ 05 匯聚交換機(jī) S 6506營(yíng)房村 N E408 2* GE邊緣接入交換機(jī) S 2403H 武 漢
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1