【正文】 ea） ，該區(qū)域以 標(biāo)識。如果一個路由器端口被分配到多個區(qū)域內(nèi)中，這個路由器就被稱為區(qū)域邊界路由器 ABR（Area Border Router） ，它是指那些處在區(qū)域邊緣的連接多個區(qū)域的路由器。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 25 頁 共 42 頁整個網(wǎng)絡(luò)可看成由多個自治系統(tǒng) AS（Autonomous System）組成，通過收集和傳遞自治系統(tǒng)鏈路狀態(tài)來動態(tài)地發(fā)現(xiàn)并傳播路由達到自治系統(tǒng)的信息同步。支持驗證——支持基于接口的報文驗證以保證路由計算的安全性。等值路由——支持到同一目的地址的多條等值路由。無自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法上本身保證了不會生成自環(huán)路由。OSPF 的主要特性如下：適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾千臺路由器。 OSPF OSPF 是 Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。ISIS 采用較小的協(xié)議數(shù)據(jù)包承載路由信息，這使得路由信息繁衍速度更快。OSPF 是單一的 Backbone Area，ISIS 可以有多個 Level2 Area；這可以使骨干擴充更為容易。ISIS 路由協(xié)議標(biāo)準(zhǔn)化好，目前，Tier1 ISP（如 ChinaNet 全國骨干網(wǎng)）大多數(shù)的 IGP 路由協(xié)議均采用 ISIS。兩種算法在實現(xiàn)方法，網(wǎng)絡(luò)結(jié)構(gòu)上十分相似。當(dāng)前主要的動態(tài)路由協(xié)議有 OSPF、ISIS 、RIP 等 路由與 VPN 設(shè)計業(yè)務(wù)匯聚點對下可采用標(biāo)準(zhǔn)的路由協(xié)議，如 OSPF 或 ISIS，匯聚各分支機構(gòu)上傳信息。 國干層面中國鐵通利用充足的骨干網(wǎng)資源，實現(xiàn)用戶跨省之間的數(shù)據(jù)互通；并可為集團用戶總公司提供專線服務(wù)，將集團公司監(jiān)控管理網(wǎng)絡(luò)接入 VPN 中，實現(xiàn)用戶對所有分支機構(gòu)的總體監(jiān)控和管理。可根據(jù)實際需求，規(guī)劃互訪策略。 省分層面用戶的地市分支機構(gòu)通過中國鐵通網(wǎng)絡(luò)接入進省核心路由器，省核心路由器同樣開啟 VPN，作為 P 設(shè)備。鐵通江西公司能為用戶提供專線服務(wù)，將用戶各級機構(gòu)的局域網(wǎng)通過 VPN 網(wǎng)絡(luò)進行互連。所有設(shè)備對用戶數(shù)據(jù)啟用 MPLS VPN 封裝。為保證安全性、私密性和可靠性，在中國鐵通各地市公司大客戶業(yè)務(wù)匯聚點設(shè)備上，對遠(yuǎn)程接入點數(shù)據(jù)進行 MPLS VPN 封裝，業(yè)務(wù)匯聚設(shè)備作為全程全網(wǎng) VPN 的 PE 設(shè)備。、 鐵通數(shù)據(jù)承載網(wǎng)絡(luò)路由與 VPN 部署示意衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 21 頁 共 42 頁網(wǎng)絡(luò)設(shè)計總體上按照“層次化組網(wǎng)、專網(wǎng)級保護、區(qū)分化管理”的設(shè)計思路。江西省衛(wèi)生廳語音系統(tǒng)解決方案拓?fù)湫l(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 19 頁 共 42 頁 鐵通 IP 廣域網(wǎng)語音解決方案—可實現(xiàn)江西省衛(wèi)生系統(tǒng)的業(yè)務(wù)聚焦利用鐵通軟交換新視頻業(yè)務(wù)——實現(xiàn)可視電話、會議電話功能衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 20 頁 共 42 頁中國鐵通 VPN 業(yè)務(wù)完善的售后服務(wù)? 由專職省、市二級大客戶經(jīng)理組織建立項目組；? 專業(yè)技術(shù)人員、全面的技術(shù)服務(wù)網(wǎng)絡(luò)提供 724 小時技術(shù)支持；? 24 小時內(nèi)故障響應(yīng)；? 定期進行客戶回訪；? 為客戶提供完善的業(yè)務(wù)培訓(xùn)。2)方案二：利用鐵通 NGN 技術(shù)實現(xiàn)語音呼叫。語音業(yè)務(wù)解決方案1）方案一：江西省衛(wèi)生系統(tǒng)辦公電話由鐵通投資敷設(shè)地區(qū)電纜組建虛擬網(wǎng)，虛擬網(wǎng)電話號碼全部采用公網(wǎng) 7 位編號（也可采用短衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 18 頁 共 42 頁號碼） ，虛擬網(wǎng)內(nèi)用戶之間通話免費，鐵通公司根據(jù)貴方要求設(shè)置各辦公室電話撥打權(quán)限。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 17 頁 共 42 頁江西省衛(wèi)生廳視頻會議拓?fù)鋯挝唤ㄕ?、電子政?wù)/商務(wù)、電子傳真等其它增值服務(wù)基于應(yīng)用 IP VPN 業(yè)務(wù)平臺的單位用戶，可提供中國鐵通江西分公司寬帶業(yè)務(wù)所包括的一攬子解決方案，如：省衛(wèi)生廳建站、域名注冊、域名解析、服務(wù)器托管、虛擬主機、單位郵箱、廣告鏈接等，為業(yè)主提供更豐富的內(nèi)容應(yīng)用服務(wù)及形象包裝宣傳服務(wù)。IP VPN 構(gòu)建了一個基于 TCP/IP 的網(wǎng)絡(luò)，任何基于該協(xié)議族的應(yīng)用皆可流暢應(yīng)用。江西省衛(wèi)生系統(tǒng)全省協(xié)同辦公(OA)系統(tǒng)拓?fù)湟曨l會議 基于 IP VPN 組建視頻會議系統(tǒng)，能夠降低網(wǎng)絡(luò)建設(shè)的成本，并且在此網(wǎng)絡(luò)平臺基礎(chǔ)上能夠進行綜合業(yè)務(wù)運用。通過協(xié)同管理系統(tǒng)的實施應(yīng)用，可以使使用者的辦公效率大大提高，人員溝通實時快捷，任務(wù)傳遞高效清晰，可以及時了解任務(wù)、工作的進度。實現(xiàn)管理規(guī)范化，流程制度化。? 規(guī)范單位管理行為。規(guī)范使用者的管理從而實現(xiàn)信息集中式管理和分布式應(yīng)用。? 實現(xiàn)江西省衛(wèi)生系統(tǒng)的管理向無紙化辦公的轉(zhuǎn)變。協(xié)同管理系統(tǒng)的總體目標(biāo)是：以先進的計算機和通信技術(shù)為主要手段，以實現(xiàn)政府單位關(guān)鍵辦公應(yīng)用為導(dǎo)向，搭建一個覆蓋全單位的自動化辦公信息平臺。協(xié)同辦公(OA)辦公軟件無論是基于 B/S 還衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 15 頁 共 42 頁是 C/S 的模式，都可以利用 IP VPN 構(gòu)建遠(yuǎn)程實時應(yīng)用。隨著江西省衛(wèi)生系統(tǒng)的發(fā)展，領(lǐng)導(dǎo)干部不論在家辦公、移動辦公、出差監(jiān)管、接受新的監(jiān)管單位、擬建的新監(jiān)管機構(gòu)均可利用中國鐵通信息化快車 IP VPN 組建江西省衛(wèi)生系統(tǒng)下屬機構(gòu)、所有監(jiān)管單位協(xié)同辦公系統(tǒng)，都會成為一種最快捷、最先進、最安全的組網(wǎng)手段及組網(wǎng)形式。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 13 頁 共 42 頁、SSL VPN 介紹SSL 的英文全稱是“Secure Sockets Layer”，中文名為“安全套接層協(xié)議層” ，它是網(wǎng)景（Netscape）公司提出的基于 WEB 應(yīng)用的安全協(xié)議。線路備份和分流：在MPLS 覆蓋的節(jié)點如果有一條上網(wǎng)線路提供客戶上網(wǎng)，那么可以通過IPSec VPN多功能網(wǎng)關(guān)代理客戶上網(wǎng)的同時，與相應(yīng)的節(jié)點組建VPN隧道，可以實現(xiàn)對 MPLS VPN鏈路的備份，同時，針對不同的應(yīng)用可以考慮采用IPSEC VPN進行數(shù)據(jù)的分流，保證MPLS上傳輸?shù)膶Ｓ脭?shù)據(jù)的傳輸效率。選擇最近的骨干節(jié)點接入的理由是當(dāng)前國內(nèi)運營商之間互聯(lián)互通的速度比較慢，如果用戶的接入點跨了其他運營商才接入到本網(wǎng)的話，延時和速度都會受到影響。另外如有必要IPSEC也可以為單獨用戶提供安全保障，保障企業(yè)內(nèi)部的敏感信息。當(dāng)用戶采用了IPSEC VPN后，無需更改用戶或服務(wù)器系統(tǒng)中的軟件設(shè)置。它提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護和透明的安全通信 。? 防攻擊：部署專業(yè)防火墻，可以對數(shù)據(jù)包采用多維策略過濾，最大可能地防止黑客攻擊。(5).易于擴容增加 IP VPN 用戶節(jié)點，除了需增加 IP VPN GW 用戶網(wǎng)關(guān)設(shè)備外，僅需申請用戶 license，并在遠(yuǎn)端 IP VPN 用戶管理平臺上將該license 添加到該單位所在的專用域中，就實現(xiàn)了新建節(jié)點的擴容。? 支持 NAT 穿越(NATT)，確保城域網(wǎng)內(nèi)采用私網(wǎng) IP 地址時各用戶節(jié)點的互聯(lián)互通。? 支持動態(tài) IP 地址和網(wǎng)狀的網(wǎng)絡(luò)連接，發(fā)展用戶不受城域網(wǎng)建網(wǎng)模式的限制。(3).接入靈活? 不受互聯(lián)網(wǎng)接入運營商的限制，支持 ADSL/LAN/Dial up/ISDN 等各種接入方式，互聯(lián)網(wǎng)可到達的地區(qū)都可以實現(xiàn)互聯(lián)，開展業(yè)務(wù)。另外該終端設(shè)備將互聯(lián)網(wǎng)的諸多應(yīng)用功能——衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 9 頁 共 42 頁PROXY、DNS 、FIREWALL、VPN、MAILSERVER 、INTRANET等，直接內(nèi)置到終端，使終端具有更加智能、更富有個性化的能力。支持基于分組的控制平臺、呼叫控制與承載相分離，以及各種上層應(yīng)用。本網(wǎng)或他網(wǎng)的 ADSL/寬頻用戶，在鐵通注冊 IP VPN 業(yè)務(wù)后，通過鐵通發(fā)放的私有 License，可以建立內(nèi)部安全的基于 IPSec 標(biāo)準(zhǔn)的 VPN 隧道，通過數(shù)據(jù)交換實現(xiàn)內(nèi)部 OA 軟件、內(nèi)部數(shù)據(jù)軟件系統(tǒng)、視頻會議等各行業(yè)的多種用途。 IPSec 協(xié)議在傳輸層之下，對于應(yīng)用程序來說是透明的。在隧道模式下，IPSec 把 IPv4 數(shù)據(jù)包封裝在安全的 IP 幀中。它提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護和透明的安全通信。它兼?zhèn)淞斯娋W(wǎng)的便捷和專用網(wǎng)的安全，是介于公眾網(wǎng)與專用網(wǎng)之間的一種網(wǎng)。IPsec 協(xié)議十分靈活，可以滿足所有網(wǎng)關(guān)到網(wǎng)關(guān)、客戶端到網(wǎng)關(guān)的 VPN 連接。 目前與企事業(yè)單位相關(guān)的 VPN 隧道協(xié)議分三種：點到點隧道協(xié)議 PPTP，第二層隧道協(xié)議 L2TP，網(wǎng)絡(luò)層隧道協(xié)議 IPSec。不影響用戶的正常使用使用 VPN 后，由于 VPN 對用戶是透明的，所以用戶感覺不到加密隧道的存在。十分靈活的管理方式由于虛擬專用網(wǎng)在公網(wǎng)建立的虛擬的連接，所以用戶可以靈活的控制與其它方建立和刪除 VPN 隧道。極大的降低了成本由于虛擬專用網(wǎng) VPN 是通過公共網(wǎng) Inter 上傳輸信息，與租用專線相比，可以節(jié)省大量的費用開支。其它人即使得到傳輸?shù)男畔ⅲ沁@些信息是加密的信息，他不能知道真正的信息。通過這條隧道將政府、企業(yè)的分支機構(gòu)和合作伙伴間連接起來，構(gòu)建一個邏輯上獨立的私有的安全網(wǎng)絡(luò)。并有 IAB 和 IEFT標(biāo)準(zhǔn)化組織定義了一系列標(biāo)準(zhǔn)文檔（RFC24xx 系列文檔） 。經(jīng)過多年的研究虛擬專用網(wǎng) VPN（Virtual Private Network）的概念與市場隨之產(chǎn)生。目前大部分的政府、企業(yè)已完成了自身的信息化建設(shè)，建成了完善的內(nèi)部網(wǎng)（intra） 。中國鐵通的信息化快車 IP VPN 業(yè)務(wù)支持動態(tài) IP，不限制用戶的接入方式和 ISP，可以利用任何一家 ISP 覆蓋的地區(qū)，價格低廉，安裝簡單，維護簡便。以衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 6 頁 共 42 頁上解決方案，用戶投入都十分巨大，需要購入大量的網(wǎng)絡(luò)設(shè)備，同時交納昂貴的租金。利用中國鐵通信息化快車 IP VP 業(yè)務(wù)構(gòu)建單位安全信息網(wǎng)絡(luò)，無疑是您一個很好的選擇。這樣，中國鐵通信息化快車 IP VPN 業(yè)務(wù)運用而生，IP VPN 基于 IPSec 技術(shù)，是按照標(biāo)準(zhǔn)的 IPSec 架構(gòu)設(shè)計的 VPN，支持動態(tài) IP地址，形成網(wǎng)狀的 VPN 連接。 VPN 技術(shù)的提出恰恰解決了上述問題，使單位可以較少地關(guān)注網(wǎng)絡(luò)的運行與維護，而更多地致力于單位的商業(yè)目標(biāo)的實現(xiàn)， VPN 的組網(wǎng)方式為單位提供了一種低成本的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并增加了單位網(wǎng)絡(luò)功能，擴大了其專用網(wǎng)的范圍。于是單位對于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟性、擴展性等方面。第三章 中國鐵通信息化快車 IP VPN 業(yè)務(wù)簡介 隨著 Inter 互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用的普及，越來越多的單位需要借助互聯(lián)網(wǎng)來實現(xiàn)商業(yè)往來。中國鐵通江西分公司現(xiàn)有職工 1900 名，具有先進的通信設(shè)備、雄厚的技術(shù)及維護力量、嚴(yán)格的管理制度、優(yōu)質(zhì)的服務(wù)體系。中國鐵通江西分公司，作為中國鐵通的授權(quán)經(jīng)營機構(gòu)，網(wǎng)絡(luò)覆衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 4 頁 共 42 頁蓋全省主要經(jīng)濟區(qū)域，開展鐵通公眾電信業(yè)務(wù)及