武汉市政务网技术建议书(终稿).doc

整体设计原则 结合政府部门的实际应用和发展要求，在武汉电子政务设计时，系统总体设计应遵循原则： 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。 安全性原则：电子政务服务于政府办公需要，对安全级别要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。 可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。 规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。 组网方案建议 方案概述 本次建设主要是为了实现武汉市级政府、各部门之间信息快速安全传递和资源共享，并逐步实现视频、语音、数据“三网合一”，运用高科技手段为行政办公提供高效、迅捷的服务。武汉电子政务平台网络平台是一个独立的IP宽带网络，网络核心节点初步设计由三个主干节点和两个二级节点组成，三个主干节点分别设置在市信息产业局机房、开明路和营房村电信机房内。两个二级节点分别设置在十里铺和洪山路电信机房内。核心网络拓扑结构为双光纤环网，一旦发生光缆中断，可以通过路由的迂回，仍然可以保证三个主干节点的畅通。链路均采用千兆技术来构建。 武汉电子政务平台拓扑设计 在考虑网络拓扑结构、网络传输效率、路由组织的高效合理以及安全性等因素，建议采用环+星的拓扑结构。整个武汉电子政务网由三层结构组成：网络核心节点、汇聚节点、用户接入节点。网络核心节点又由三个主干节点和两个二级节点组成。 具体拓扑结构如下图： 武汉市的一级核心节点分别位于市信息产业局机房、开明路机房、营房村电信机房内，每个节点分别放置一台NE40-8核心骨干路由器，三个核心节点之间采用GE光纤直连，对于三个节点的核心层来说，任何两个节点之间都存在着直达路由和经过另外一个节点的迂回路由。二级核心节点分别位于在十里谱、洪山路，二级节点分别放置一台NE08E骨干路由器，上行采用GE接口与核心路由器NE40-8通过GE互联。同时增加一台汇聚交换机S6506上行通过GE就近接入一级核心节点，用于对于用户接入节点的汇聚作用。用户接入层定位于对各单位网络的100M直接接入，采用华为公司S2403H快速以太网交换机，S2403H上行通过100M的光口接入汇聚交换机或者二级节点。 组网特点： 可靠性高、安全性好、可扩展 1、市核心节点的高性能、冗余备份：市核心设备选用华为公司高端路由器设备NE40-8、NE08E，NE40-8、NE08E属于高可靠、高性能的网络设备，本身具有双主控、双总线、热插拔、热备份等高可靠能力。同时三个核心节点NE40-8之间采用GE光纤直连，对于三个节点的核心层来说，任何两个节点之间都存在着直达路由和经过另外一个节点的迂回路由。二级核心上行采用双归属方式与核心路由器相连，很好的保证了网络的可靠性。 2、良好的可扩展能力：目前采用GE直连，当业务量增长以后，可以平滑过度到2.5G链路，RPR环网等，同时，NE系列路由器、S6506汇聚交换机具有丰富的接口，充分满足武汉电子政务平台在很长时间内的的性能需求和业务扩展需求。 3、全网支持MPLS VPN：市核心节点设备NE40-8、NE08E支持做为电子政务网的最佳解决方案的MPLS VPN技术，并可通过MPLS VPN技术实现整个电子政务网络良好的安全性、防攻击性、私密性、可扩充性、灵活方便的可管理性，并可通过MPLS VPN实现不同VPN的QOS和流量监控，提供视频和多媒体业务，更好的服务各级政府。华为NE系列设备支持作MPLSVPN的P和PE设备，组网灵活，例如在政务网刚建成时，可利用核心节点或二级节点作PE设备，开展MPLSVPN业务，待网络运行稳定，接入政府各部门网络时，现有核心节点和二级节点不需另加软硬件即可改作MPLSVPN中的P设备，以各政府部门的出口路由器作PE设备，实现MPLSVPN网络的平滑扩容。 4、可以实现统一网管，对政务