電子政務(wù)城域網(wǎng)解決方案

1、電子政務(wù)城域網(wǎng)解決方案前言：早期的政府信息化建設(shè)中，“普遍存在著縱強(qiáng)橫弱的現(xiàn)象――所謂縱強(qiáng)就是部門的系統(tǒng)比較強(qiáng)，橫向的互聯(lián)互通存在著局部的信息孤島”(劉鶴2002)。根據(jù)賽迪CCID2002年的報告，中國300億電子政務(wù)投資絕大部分在縱向垂直領(lǐng)域。一些政府部門如外經(jīng)貿(mào)部、海關(guān)、工商等政府上網(wǎng)和單個系統(tǒng)構(gòu)建完善，成效顯著，但同一區(qū)域內(nèi)許多政府部門之間的互通卻比較困難，存在信息不能交換的問題。2004年是中國電子政務(wù)建設(shè)進(jìn)入實質(zhì)性階段的一年

2、，政府信息化進(jìn)程加速，區(qū)域內(nèi)政府部門之間的網(wǎng)絡(luò)互聯(lián)與信息互通需求日益迫切，電子政務(wù)城域網(wǎng)絡(luò)平臺建設(shè)發(fā)展迅速。華為3Com公司利用自身豐富的網(wǎng)絡(luò)建設(shè)經(jīng)驗，結(jié)合政府信息化的實際需求，已經(jīng)先后協(xié)助很多省會城市和經(jīng)濟(jì)發(fā)達(dá)城市建設(shè)了覆蓋全市的政務(wù)城域網(wǎng)，例如天津、成都、武漢、蘇州等等。隨著政府信息化的推進(jìn)，華為3Com公司將傾注自己全心之力參與電子政務(wù)城域網(wǎng)的規(guī)劃、建設(shè)。一、電子政務(wù)城域網(wǎng)的主要目標(biāo)一、電子政務(wù)城域網(wǎng)的主要目標(biāo)在城域范圍內(nèi)，建立一

3、個開放的、基于標(biāo)準(zhǔn)的電子政務(wù)統(tǒng)一應(yīng)用平臺，實現(xiàn)政府部門的信息交換和資源共享，面向公眾提供服務(wù)，增強(qiáng)各部門工作的透明度。二、電子政務(wù)城域網(wǎng)的組網(wǎng)建議二、電子政務(wù)城域網(wǎng)的組網(wǎng)建議各地信息化發(fā)展情況有差異，因此在政務(wù)城域網(wǎng)建設(shè)過程中，應(yīng)依據(jù)其接入政府部門的數(shù)量、業(yè)務(wù)量的大小等實際情況，規(guī)劃建設(shè)不同規(guī)模的城域網(wǎng)絡(luò)，分為大型政務(wù)城域網(wǎng)和中小型政務(wù)城域網(wǎng)。大型政務(wù)城域網(wǎng)組網(wǎng)建議大型政務(wù)城域網(wǎng)組網(wǎng)建議拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)：大型政務(wù)城域網(wǎng)組網(wǎng)主要使用千兆以

4、太網(wǎng)技術(shù)，建議設(shè)立多個核心節(jié)點的城域網(wǎng)，采用星環(huán)型結(jié)構(gòu)。核心層采用RPRPOS環(huán)網(wǎng)技術(shù)，網(wǎng)絡(luò)可靠性高，同時核心層考慮預(yù)留政務(wù)縱向網(wǎng)接口。匯聚層設(shè)備根據(jù)業(yè)務(wù)需求采用GEFE雙歸屬方式接入核心點。接入層設(shè)備就近采用GEFE接入?yún)R聚節(jié)點。核心層面作為城域網(wǎng)的核心節(jié)點，負(fù)責(zé)處理的業(yè)務(wù)流量大，它的性能、可靠性將極大地影響城域網(wǎng)網(wǎng)的運行情況，因此建議采用華為3Com的QuidwayEngine8040第五代路由器。這款設(shè)備采用基于NP技術(shù)的轉(zhuǎn)發(fā)機(jī)制

5、，具備單板6Mpps的包處理能力，所有端口支持IPMPLS最短報文的線速轉(zhuǎn)發(fā)，時延最大不超過20us。并且NE80NE40具備出色的MPLS、QOS及組播處理能力和完善的可靠性設(shè)計保障，完全滿足電子政務(wù)城域網(wǎng)核心層高可靠性、高穩(wěn)定性及高性能等方面的需求。匯聚層主要用于城域網(wǎng)接入節(jié)點的匯聚，根據(jù)不同城域網(wǎng)的網(wǎng)絡(luò)規(guī)模，在匯聚層可以選用相應(yīng)的三層交換機(jī)，我們建議用于匯聚層面的L3設(shè)備根據(jù)城市規(guī)模選用S8500、S6500，它們都具備靈活高密的

6、接口，很強(qiáng)的二層交換及三層路由能力。的VPN網(wǎng)絡(luò)，實現(xiàn)各部門辦公系統(tǒng)共享同一物理網(wǎng)絡(luò)，但是在邏輯上卻是相互隔離，從而既可以提高政府辦公的自動化程度及效率，又可以保障各部門系統(tǒng)內(nèi)數(shù)據(jù)不被其他人訪問，滿足了政府辦公的安全需求。MPLSVPN技術(shù)作為一項有效的隔離技術(shù)，在靈活性、可擴(kuò)展性、易開展性等方面具有很強(qiáng)的優(yōu)勢，目前已經(jīng)成為電子政務(wù)城域網(wǎng)絡(luò)建設(shè)的主要支撐技術(shù)之一。作為業(yè)界少數(shù)幾家能提供整網(wǎng)MPLSVPN技術(shù)的廠商之一，華為3Com公司致

7、力在電子政務(wù)城域網(wǎng)建設(shè)中提供基于MPLSVPN技術(shù)的網(wǎng)絡(luò)受控互訪與安全隔離解決方案。下面以大型政務(wù)城域網(wǎng)為例，闡述MPLSVPN的部署與開展。MPLSVPN的目的是為某一系統(tǒng)提供專用的虛擬通信通道，組建系統(tǒng)橫向、縱向的互聯(lián)網(wǎng)絡(luò)，如在政務(wù)城域網(wǎng)中，我們可以按照以下方式劃分：市區(qū)、計委、區(qū)縣計委縱向虛擬通道；市計委、人大橫向虛擬通道，也可以為視頻會議服務(wù)提供公共的虛擬通信通道，保證視頻會議的帶寬要求。1、VPNVPN劃分策略劃分策略:(1)

8、為每個業(yè)務(wù)系統(tǒng)劃分一個VPN，如將市、區(qū)縣計委系統(tǒng)劃分為VPN1，人大系統(tǒng)劃分為VPN2。這樣，不同的系統(tǒng)在骨干網(wǎng)通過VPN相互隔離。(2)為一些單獨的應(yīng)用劃分VPN，例如，可以為視頻業(yè)務(wù)專門劃分一個VPN，該VPN具有更高的優(yōu)先級，從而保證了視頻業(yè)務(wù)在骨干網(wǎng)上的傳輸質(zhì)量。2、MPLSMPLSVPNVPN部署：部署：核心節(jié)點的路由器作為MPLSVPN的PPE設(shè)備，在MPLS域內(nèi)，通過OSPF作為內(nèi)部路由協(xié)議，保證MPLS域內(nèi)各路由節(jié)點的

9、連通性，采用MPBGP作為MPLSVPN的信令，傳播各VPN的私網(wǎng)路由信息。在PE的接入側(cè)，為每個VPN劃分一個子接口，對于計委、人大屬于兩個VPN就對應(yīng)兩個子借口，并且VPN相應(yīng)的VRF與子接口進(jìn)行綁定，不同VPN的流量通過不同的子接口接入。3、華為、華為3Com3Com公司公司MPLSBGPMPLSBGPVPNVPN解決方案部署可以為電子政務(wù)平臺帶來的優(yōu)勢解決方案部署可以為電子政務(wù)平臺帶來的優(yōu)勢1）基于網(wǎng)絡(luò)，易于管理：這種基于網(wǎng)絡(luò)的

10、VPN可以完全由骨干網(wǎng)絡(luò)來實現(xiàn)，即網(wǎng)絡(luò)用戶(例如計委、人大等最終用戶)不用關(guān)心VPN是如何構(gòu)造的，而是目前構(gòu)件的網(wǎng)絡(luò)平臺內(nèi)完成。2）IP地址規(guī)劃：不同VPN的IP地址可以相互重疊，使地址分配更加靈活。3）安全：由于基于MPLSBGP實現(xiàn)，報文在網(wǎng)絡(luò)節(jié)點構(gòu)成的MPLS域中采用標(biāo)簽轉(zhuǎn)發(fā)的形式進(jìn)行交換（LSP），因此具有同ATMFR虛電路相同的安全級別；MPLSBGPVPN方案采用VRF實現(xiàn)VPN之間的路由隔離；通過MPLSLSP隧道將VPN