電子政務(wù)網(wǎng)絡(luò)架構(gòu)ppt課件-展示頁
2025-05-21 03:14本頁面
【正文】 城域網(wǎng)架構(gòu)分析 局 域網(wǎng)架構(gòu)分析 政務(wù)網(wǎng)絡(luò)案例分析 5 廣域網(wǎng)建設(shè)的關(guān)注點 ? 關(guān)注點 1： MPLS VPN實現(xiàn)縱向業(yè)務(wù)系統(tǒng)的隔離 ? 關(guān)注點 2： MPLS VPN跨域問題的解決 ? 關(guān)注點 4：廣域網(wǎng)流量統(tǒng)計分析，提供廣域網(wǎng)優(yōu)化科學(xué)依據(jù) ? 關(guān)注點 3： 端到端的 QOS部署，實現(xiàn)關(guān)鍵業(yè)務(wù)的帶寬保障 6 縣國土 縣林業(yè) 縣水利 國土局 林業(yè)局 水利局 林業(yè)廳 水利廳 省直 省直 國土廳 省直 RPR GE GE 地市州 EI ??????? ??? ??? N 2M N 2M CPOS FE FE GE GE FE ?????? 地市州 地市州 XX縣 XX縣 地市城域網(wǎng)匯聚 ?????? ?????? (PE) (PE) (PE) (P) (P) (P) (P) (P) (P) (P) (P) (PE) (PE) (CE) (CE) (CE) (CE) (CE) (CE) (PE) (PE) (PE) (CE) (CE) (CE) (CE) 城域網(wǎng) 廣域網(wǎng) 關(guān)注點 1－ MPLS VPN 7 關(guān)注點 1－ MPLS VPN 省工商 省稅務(wù) CE MCE/PE PE PE 政務(wù)網(wǎng) 地市工商 內(nèi)部服務(wù)器 地市稅務(wù) CE PE 內(nèi)部服務(wù)器 PE 縱向 VPN子接口 MCE/PE 8 PE PE PE RT IMPORT 100:1 EXPORT 200:1 RT IMPORT 200:1 EXPORT 100:1 RT IMPORT 200:1 EXPORT 100:1 RT IMPORT 200:1 EXPORT 100:1 HUB SPOKE SPOKE SPOKE PE 省廳 A市局 B市局 C市局 關(guān)注點 1－ MPLS VPN 9 某部門省廳連接在 PE1上 ,各地市局分別連接到 PE PE3上。由于 BGP/MPLS VPN是由 PE與CE接口的 VRF上配置的相應(yīng) RT來決定路由關(guān)系的，因此在省廳連接的 PE1相應(yīng) VRF上配置RT值使該 VRF可接收來自 A市局、 B市局、 C市局的路由，并將自己的路由發(fā)送到 A市局、 B市局、 C市局。 優(yōu)點：省局集中控制 VPN內(nèi)的通信，可通過路由過濾的方式禁止市局間的直接通信，保障 VPN內(nèi)的可控性和安全性。 缺點：一是省局成為單點故障，一旦省局連接的 PE1發(fā)生故障，各市局間將不能正常通信。 由于目前各部門紛紛采用數(shù)據(jù)大集中的數(shù)據(jù)交換模式，市局間的數(shù)據(jù)交換比較少，因此比較適合采用該模式。由于 BGP/MPLS VPN是由 PE與 CE接口的 VRF上配置的相應(yīng) RT來決定路由關(guān)系的，因此在省廳和各市局連接的 PE相應(yīng) VRF上配置 RT值使該 VRF可接收來自其余市局的路由，即省廳和各市局完全處于對等狀態(tài)，相互之間完全可以交互路由信息。 缺點：無法做到集中控制，安全性不高。 14 關(guān)注點 2－ MPLS VPN跨域 對 ASBR壓力也比較大，但可以通過 ASBR擴容來解決，沒有 PE設(shè)備跨域 VPN路由維護問題，因此適用范圍較廣； 15 A省廳網(wǎng)絡(luò) B省廳網(wǎng)絡(luò) A市局網(wǎng)絡(luò) B市局網(wǎng)絡(luò) CE CE CE CE PE PE P P P P 在 IP網(wǎng)絡(luò)上，為了對不同業(yè)務(wù)提供不同的服務(wù)，主要是利用IP報文頭部的 TOS域來進行標(biāo)記。 為了支持端到端 QOS，每個 LSP通過 EXP域可以支持多達 8種不同等級的業(yè)務(wù) 為了支持端到端 QOS，每個 LSP通過 EXP域可以支持多達 8種不同等級的業(yè)務(wù) PE在去掉報文 Label時，把標(biāo)簽的 EXP域映射到 IP報文攜帶的IP優(yōu)先級標(biāo)記上。 A B C D E F A B C D E F A B C D E F 正常情況下數(shù)據(jù)傳送 故障順利立即啟用 Wrap方式的保護 拓撲結(jié)構(gòu)穩(wěn)定后切換到 Steering方式 Wrap繞回方式，在故障邊節(jié)點處自動環(huán)回。 Steering抄近方式，更改拓撲，重新計算路由。 關(guān)注點 1－ RPR環(huán)網(wǎng) 21 省政府 市政府 區(qū)縣政府 省工商局 市工商局 區(qū)縣工商局 省勞動廳 市勞動局 區(qū)縣勞動局 縱向網(wǎng)絡(luò)結(jié)構(gòu) 橫向網(wǎng)絡(luò)結(jié)構(gòu) 橫向網(wǎng)絡(luò)：信息共享，跨部門協(xié)作 縱向網(wǎng)絡(luò)：業(yè)務(wù)運作，行業(yè)管理與監(jiān)管 政務(wù)網(wǎng) MPLS VPN 關(guān)注點 2－ MPLS VPN 22 工商 MCE 政務(wù)網(wǎng) 前置機 稅務(wù) CE 前置機 內(nèi)部服務(wù)器 PE PE PE 內(nèi)部服務(wù)器 注釋 : ? 資源共享區(qū)前置機為一個共享 VPN,其它職能部門前置機分別為獨立的 VPN ? 為保證安全性，前置機與內(nèi)部服務(wù)通過網(wǎng)閘進行數(shù)據(jù)交換 ? 各業(yè)務(wù)部門數(shù)據(jù)通過前置機上傳到資源共享中心的數(shù)據(jù)庫中 ? 優(yōu)勢：采集的信息數(shù)據(jù)在政務(wù)外網(wǎng)上以 VPN的方式傳遞，保障了數(shù)據(jù)的安全性 前置 VPN子接口 資源共享中心 數(shù)據(jù)庫 前置機 前置 VPN子接口 公共前置 VPN子接口 PE 關(guān)注點 2－ MPLS VPN FW 數(shù)據(jù)庫 數(shù)據(jù)庫 數(shù)據(jù)庫 集中式互訪 23 注釋 : ? 職能部門前置機分別為獨立的VPN ? 優(yōu)勢：采集的信息數(shù)據(jù)在政務(wù)外網(wǎng)上以 VPN的方式傳遞，保障了數(shù)據(jù)的安全性，通過 RT的靈活控制，實現(xiàn)不同職能部門前置機的受控互訪 ? 集中式和分布式不是對立的，而是互補的關(guān)系 工商 政務(wù)網(wǎng) 前置機稅務(wù) CE 前置機工商信用服務(wù)器 PE 內(nèi)部服務(wù)器 前置 VPN子接口 前置 VPN子接口 PE PE 前置機財政 CE 內(nèi)部服務(wù)器 前置 VPN子接口 MCE 關(guān)注點 2－ MPLS VPN 分布式互訪 24 政務(wù)外網(wǎng) 工商 CE 門戶網(wǎng)站 稅務(wù) CE 門戶網(wǎng)站 內(nèi)部服務(wù)器 PE PE Inter vpn子接口 PE Inter 注釋 : ? 所有對公眾提供訪問的 WEB服務(wù)器放到一個 Inter VPN，政務(wù)外網(wǎng)出口防火墻作為 CE設(shè)備 ? 此方式適合門戶網(wǎng)站采用 ISP分配的地址 ? 優(yōu)勢：實現(xiàn)簡單，一個大的 VPN DNS規(guī)劃簡單 ? 劣勢：政府部門訪問政務(wù)外網(wǎng)門 戶網(wǎng)站產(chǎn)生迂回路由，增加 防火墻負擔(dān) 公眾服務(wù)中心 數(shù)據(jù)庫 對外發(fā)布門戶網(wǎng)站 DNS Inter vpn子接口 Inter vpn子接口 數(shù)據(jù)庫 數(shù)據(jù)庫 MCE Inter vpn子接口 PE 防火墻可能執(zhí)行一對一NAT操作 關(guān)注點 2－ MPLS VPN 公眾訪問 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1