用户简介
天津市1996年底启动了天津城市信息化标志性工程--天津信息港。经过7年的艰难探索和不断开拓，政务信息化取得成效，政府委办局和区县机关已经普遍建立了办公局域网，工商、税务、土地、规划、外贸、科技等与企业和老百姓联系密切的部门已经开始网上办公。2003年，天津市政府为了更好的实现全市政务信息交换、资源共享、业务协同处理，全方位地向社会提供优质、规范、透明、符合国际水准地管理和服务，天津市政府规划建设天津市电子政务专网平台。
关键产品
华为公司核心路由器Quidway NE80、通用交换路由器Quidway NE40系列等。
用户需求分析
天津市电子政务专网目标是建设全市党政机关统一的电子政务平台，建设以大规模光纤设施为载体，以IP宽带多业务交换网为核心，支持数据和话音、图像、视频等多媒体应用，提供MPLS VPN等多种IP增值服务。
天津市电子政务专网建成后将承载大量政府信息资源，设计时须兼顾可靠性、稳定性和安全性。
解决方案与特点
根据网络设计思想及其应用需求，鉴于天津政务专网各部门的特殊安全性要求，在总体建设上采用业务与网络分层构建、逐层保护的指导原则，利用宽带IP技术，保证网络的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统网络间的逻辑隔离(VPN)，保证互访的安全控制；整网采用了MPLS技术实现了业务隔离，并能进行有效的QOS处理。天津政务专网采用的设备以及网络构架都具有良好可扩展性，可以根据后续发展的需求，在不改变现有组网方案的情况下，通过增加语音卡、MCU等语音、视频设备，即可提供IP电话，电视会议等业务。
天津电子政务专网基础网络层按分层方式搭建，分为核心层（4个节点）、汇聚层（30个节点）和接入层。具体组网如下：
天津市电子政务专网拓扑共四个核心节点，核心节点处于整网的核心位置，核心节点设备的性能会影响到整个网络的性能，同时从设备、组网可靠性角度考虑，核心节点设备本身还应有可靠性的冗余措施。因此，天津市电子政务专网核心节点选用了华为公司电信级的核心路由器Quidway NE80，Quidway NE80具有双主控、双总线、热插拔、热备份等高可靠能力，同时Quidway NE80作为第五代路由器采用网络处理器技术实现IP报文处理和转发，可以在保证高速转发的同时进行复杂的协议处理，从而支持丰富的业务。同时，四个核心节点NE80之间采用先进的RPR（弹性分组环）环网技术，组成2.5G的RPR环网。通过RPR环网技术提高了整个网络的可靠性和带宽利用率。这样组网方式可以保障四个核心节点间某一链路出现故障时做到低于50ms的故障快速恢复。
天津市政务专网设立了30个区县汇聚节点，汇聚节点处于网络的中间位置，起着承上启下的作用，汇聚节点设备选择应从处理性能、网络的可靠性、扩展能力以及网络的安全性等方面进行考虑。天津市电子政务专网汇聚节点最终选用了华为公司通用交换路由器Quidway NE40。Quidway NE40继承了核心路由器的基于分布式的网络处理器硬件转发和大容量无阻塞硬件交换转发技术，融合路由器强大的IP业务处理能力和三层交换机低成本以太交换能力，可提供非常丰富的业务和理想的性价比，并且Quidway NE40重要部件都有冗余备份，可靠性高，完全满足天津政务专网汇聚层要求。30个汇聚节点根据现有的光纤资源上行通过GE链路就近接入到核心节点Quidway NE80。
接入层主要是为最终用户接入服务，接入节点采用低端的路由交换机，上行根据业务量采用GE或FE与汇聚节点Quidway NE40相连。
方案特点：
Ø 高性能：天津政务专网的核心节点设备、汇聚节点设备选用华为公司具有国际领先水平的核心路由器Quidway NE80和通用路由交换器Quidway NE40。核心节点Quidway NE80是一款大容量的千兆位交换式核心路由器，采用业界主流的网络处理器技术，实现包括2.5G在内的所有接口的IP、MPLS、组播的线速转发，转发性能达到96Mpps。汇聚节点Quidway NE40继承了核心路由器的基于分布式的网络处理器硬件转发和大容量无阻塞硬件交换转发技术，具有64G交换容量和48Mpps包转发能力。
Ø 高安全与高可靠：A、天津政务专网的核心节点设备、汇聚节点设备Quidway NE80、Quidway NE40均采用电信级的设计，设备本身具有很高安全可靠性。B、核心节点互联的RPR环网技术增强网络的可靠性、提高带宽利用率。RPR具有强大的保护切换和恢复能力。RPR环网应用一整套智能型保护倒换(IPS)提供主动的性能监视、快速的自愈、以及在环网节点或光纤出现故障的情况下进行IP业务的恢复。RPR技术不依靠SDH设备，提供50ms的IP业务恢复。C、市核心节点设备、汇聚层的所有核心设备NE80、NE40全部支持作为电子政务网的最佳解决方案的MPLS VPN技术，并可通过MPLS VPN技术实现整个电子政务网络良好的安全性、防攻击性、私密性、可扩充性、灵活方便的可管理性，并可通过MPLS VPN实现不同VPN的QOS和流量监控，提供视频和多媒体业务，更好的服务天津市各级政府。
Ø 良好的扩展性与强大的业务支持能力。天津政务专网建设以大规模光纤设施为载体，采用的设备以及网络构架都具有良好可扩展性，可以根据后续发展的需求，在不改变现有组网方案的情况下，通过增加语音卡、MCU等语音、视频设备，即可提供IP电话，电视会议等业务。
利益与评价
天津电子政务专网建成后，将为天津市党政机关提供统一的电子政务平台，实现市委、市人大、市政府、市政协四大机关的高速互联和各部委办区县局的宽带接入。
天津电子政务专网的建成，将为全市政务信息交换、资源共享、业务协同处理提供高效的网络服务，实现政务部门网上办公和面向社会的政务公开服务。
更多内容请看路由安全配置专题、系统安全设置、华为交换机专题，或进入讨论组讨论。
【深 度 阅 读】 相 关 文 章
相关专题
- 端口·木马·安全·扫描应用知识 (980次浏览)
- FTP服务器-架设-配置-漏洞-管理-安全精通篇 (386次浏览)
- FTP服务器架设－－安全篇 (189次浏览)
- Win2000安全设置手册 (84次浏览)
- Apache服务器的安全性及实现 (59次浏览)
- 全方位堵住Windows 2003的安全隐患 (51次浏览)
- 让我们认识病毒命名规则 (25次浏览)
- U盘病毒原理 (17次浏览)
- Windows系统用户摆脱黑客攻击的方法 (16次浏览)
- 反垃圾邮件技术：九个方法告别垃圾邮件 (16次浏览)
