电子政务城域网组建方案(doc 6)

1、电子政务城域网组建方案前言：早期的政政府信息化建建设中，“普遍存在着着纵强横弱的的现象所谓纵强强就是部门的的系统比较强强，横向的互互联互通存在在着局部的信信息孤岛”(刘鹤,20002)。根据据赛迪CCIID20022年的报告，中中国300亿电子子政务投资绝绝大部分在纵纵向垂直领域域。一些政府府部门如外经经贸部、海关关、工商等政政府上网和单单个系统构建建完善，成效效显著，但同同一区域内许许多政府部门门之间的互通通却比较困难难，存在信息息不能交换的的问题。20004年是中中国电子政务务建设进入实实质性阶段的的一年，政府府信息化进程程加速，区域域内政府部门门之间的网络络互联与信息息互通需求日日益迫切

2、，电电子政务城域域网络平台建建设发展迅速速。华为3CCom公司利利用自身丰富富的网络建设设经验，结合合政府信息化化的实际需求求，已经先后后协助很多省省会城市和经经济发达城市市建设了覆盖盖全市的政务务城域网，例例如天津、成成都、武汉、苏苏州等等。随随着政府信息息化的推进，华华为3Comm公司将倾注注自己全心之之力参与电子子政务城域网网的规划、建建设。一、电子政政务城域网的的主要目标在城域范围围内，建立一一个开放的、基基于标准的电电子政务统一一应用平台，实实现政府部门门的信息交换换和资源共享享，面向公众众提供服务，增增强各部门工工作的透明度度。二、电子政政务城域网的的组网建议 各地信息化化发展情况

3、有有差异，因此此在政务城域域网建设过程程中，应依据据其接入政府府部门的数量量、业务量的的大小等实际际情况，规划划建设不同规规模的城域网网络，分为大大型政务城域域网和中小型型政务城域网网。 大型政务城城域网组网建建议 拓扑结构：大型政务城城域网组网主主要使用千兆兆以太网技术术，建议设立立多个核心节节点的城域网网，采用星环环型结构。核核心层采用RRPR/POOS环网技术术，网络可靠靠性高，同时时核心层考虑虑预留政务纵纵向网接口。汇汇聚层设备根根据业务需求求采用GE/FE双归属属方式接入核核心点。接入入层设备就近近采用GE/FE接入汇汇聚节点。核核心层面作为为城域网的核核心节点，负负责处理的业业务流

4、量大，它它的性能、可可靠性将极大大地影响城域域网网的运行行情况，因此此建议采用华华为3Comm的Quidwway NeetEngiine 800/40第五五代路由器。这这款设备采用用基于NP技术的转转发机制，具具备单板6MMpps的包包处理能力，所所有端口支持持IP/MPPLS最短报报文的线速转转发，时延最最大不超过220us。并并且NE800/NE400具备出色的的MPLS、QOS及组播播处理能力和和完善的可靠靠性设计保障障，完全满足足电子政务城城域网核心层层高可靠性、高高稳定性及高高性能等方面面的需求。汇汇聚层主要用用于城域网接接入节点的汇汇聚，根据不不同城域网的的网络规模，在在汇聚层可以

5、以选用相应的的三层交换机机，我们建议议用于汇聚层层面的L3设备根据据城市规模选选用S85000、S65000，它们都具具备灵活高密密的接口，很很强的二层交交换及三层路路由能力。 组网方案的的特点 1 网络及及路由层次清清晰 采用业界主主流分层的分分层结构设计计，核心层可可以专注于IIP/MPLLS的快速交交换，汇聚层层负责城域网网业务的汇接接，高速转发发，层次清晰晰，分工明确确。分层网络络结构，路由由设计更清晰晰，可以尽量量避免核心区区域的路由受受到边缘链路路震荡的影响响。 2 网络结结构充分考虑虑网络可靠 在组网方式式上，核心节节点之间采用用RPR/PPOS环网技技术，RPRR技术可以提提供

6、低于500ms的故障障保护。汇聚聚层设备采用用双归等措施施避免了单点点故障，提高高网络的可靠靠性。同时，核核心、汇聚层层设备NE880、NE40、S85000、S65000等均采用分分布式体系结结构、关键部部件冗余的高高可靠性设计计，保证了设设备系统的可可靠性和可用用性。 3 对MPPLS的支持持 易于实施MMPLS VVPN等业务务，核心层设设备可以作为为P/PE设备备，方便业务务的扩展。 中小型政务务城域网组网网建议 拓扑结构：随着网络技技术的发展，路路由交换机也也具备了强大大的路由功能能，在网络中中承担了越来来越重要的位位置，并且交交换机解决方方案的性价比比相对高一些些，适合网络络投资不

7、大的的中小型政务务城域网。中中小型政务外外网网络在拓拓扑结构上和和大型政务网网基本类似，分分为三个层次次：核心层、汇汇聚层、接入入层。核心层层建议采用双双节点设计，推推荐华为3CCom公司的的Quidwway S88500万兆兆骨干交换机机，两台S88500交换换机通过GEE捆绑互连，实实现负载分担担，同时在核核心层设备上上考虑预留省省级纵向网络络的互联接口口。汇聚层到到核心层采用用裸光纤方式式，汇聚层推推荐华为3CCom公司的的S50000、S35000路由交换机机，汇聚层路路由交换机上上行通过双归归属的GE/FE方式与与核心交换设设备S85000相连。接接入层设备就就近采用GEE/FE接入

8、入汇聚节点SS5000/S35000。电子政务城域网网建设的关键键技术-MPLSS VPN技技术 电子政务城城域网的主要要目标是：在在区域范围内内，建立一个个开放的、基基于标准的电电子政务统一一应用平台，实实现政府部门门的信息交换换和资源共享享，面向公众众提供服务，增增强各部门工工作的透明度度。但是在实实现政府不同同部门之间的的信息交换和和资源共享同同时，如何保保证不同行业业之间特殊的的业务和信息息安全性，是是电子政务城城域网建设不不可避免的问问题，安全对对于电子政务务城域网建设设来说是至关关重要的。MMPLS VVPN技术可可以很好的解解决该问题，通通过将各机关关部门办公系系统划分为不不同的

9、VPNN网络，实现现各部门办公公系统共享同同一物理网络络，但是在逻逻辑上却是相相互隔离，从从而既可以提提高政府办公公的自动化程程度及效率，又又可以保障各各部门系统内内数据不被其其他人访问，满满足了政府办办公的安全需需求。MPLLS VPNN技术作为一一项有效的隔隔离技术，在在灵活性、可可扩展性、易易开展性等方方面具有很强强的优势，目目前已经成为为电子政务城城域网络建设设的主要支撑撑技术之一。作作为业界少数数几家能提供供整网MPLLS VPNN技术的厂商商之一，华为为3Com公司司致力在电子子政务城域网网建设中提供供基于MPLLS VPNN技术的网络络受控互访与与安全隔离解解决方案。 下面以大型

10、型政务城域网网为例，阐述述MPLS VPN的部部署与开展。 MPLS VPN的目目的是为某一一系统提供专专用的虚拟通通信通道，组组建系统横向向、纵向的互互联网络，如如在政务城域域网中，我们们可以按照以以下方式划分分：市区、计计委、区县计计委纵向虚拟拟通道；市计计委、人大横横向虚拟通道道，也可以为为视频会议服服务提供公共共的虚拟通信信通道，保证证视频会议的的带宽要求。 1、VPNN划分策略: (1）为每每个业务系统统划分一个VVPN，如将将市、区县计计委系统划分分为VPN11，人大系统统划分为VPPN2。这样样，不同的系系统在骨干网网通过VPNN相互隔离。 (2) 为一些单独独的应用划分分VPN

11、，例如如，可以为视视频业务专门门划分一个VVPN，该VPN具有更更高的优先级级，从而保证证了视频业务务在骨干网上上的传输质量量。 2、MPLLS VPNN部署： 核心节节点的路由器器作为MPLLS VPNN的P/PE设备备，在MPLLS域内，通通过OSPFF作为内部路路由协议，保保证MPLSS域内各路由由节点的连通通性，采用MMP-BGPP作为MPLSS VPN的的信令，传播播各VPN的私网网路由信息。在在PE的接入侧侧，为每个VVPN划分一一个子接口，对对于计委、人人大属于两个个VPN就对应应两个子借口口，并且VPPN相应的VRFF与子接口进进行绑定，不不同VPN的流量量通过不同的的子接口接

12、入入。 3、华为33Com公司司MPLS/BGP VVPN解决方方案部署可以以为电子政务务平台带来的的优势： 1） 基于网络络，易于管理理：这种基于于网络的VPPN可以完全全由骨干网络络来实现，即即网络用户(例如计委、人人大等最终用用户)不用关心VPPN是如何构构造的，而是是目前构件的的网络平台内内完成。 2） IIP地址规划划：不同VPPN的IP地址可以以相互重叠，使使地址分配更更加灵活。 3） 安安全：由于基基于MPLSS/BGP实实现，报文在在网络节点构构成的MPLLS域中采用用标签转发的的形式进行交交换（LSPP），因此具具有同ATMM/FR虚电电路相同的安安全级别；MMPLS BBGP VPPN方案采用用VRF实现VPN之间的的路由隔离；通过MPLLS LSPP隧道将VPNN流量完全隔隔离。 4） QQOS: 由由于基于MPPLS/BGGP实现，可可以利用MPPLS技术特特有的CoSS、RSVP,流量工程