网络工程规划与设计案例教程课件_项目五_任务2_电子政务外网逻辑设计（拓扑结构设计与网络链路选型）.ppt

项目五 花都县电子政务外网规划与设计 引入任务 1、电子政务网络总体架构。 电子政务外网—省纵向广域网 电子政务外网—市横向城域网 江西电子政府信息网纵向网 花都县电子政务外网逻辑设计 花都县电子政务外网逻辑设计原则： 按照“分层分区”的设计思想，以保证网络架构的先进性、高可用性、高可扩展性和易管理性。 花都县电子政务外网逻辑设计 网络从层次分为： 核心、汇聚、接入三个层次 按实现功能区块又分为： 核心交换区、纵向连接区、横向连接区、应用服务区、互联网出口区和外部接入区共6个区域。 花都县电子政务外网逻辑设计 （1） 核心交换区 设计采用2台高端模块化交换机组成冗余的双核心 （核心交换区是负责整网高速数据交换/转发的中枢，必须具备高性能、高可靠性和高扩展能力） 采用“虚拟交换单元”（VSU）的核心组网模型。 花都县电子政务外网逻辑设计 花都县电子政务外网逻辑设计 （2）纵向连接区 纵向连接区承担向上连接到省级外网平台、向下连接辖内15个县政府外网的重要功能。 骨干路由器通过广域网链路与省外网平台的汇聚或核心设备互联通过MSTP广域网链路分别连接到全县辖内15个县政府单位，利用2条千兆链路跨设备聚合的方式与虚拟化（VSU）双核心互联。 花都县电子政务外网逻辑设计 （3）横向连接区 横向连接区承担全市范围内100多个委办局单位的汇聚和接入功能（接入线路根据接入点和汇聚点的距离灵活选择铜缆（以太双绞线）或光纤的方式） 为保障网络的高可靠性和高可扩展性，在城域范围内选择4个合适的汇聚点 4个汇聚点均分别采用2条光纤，通过千兆速率SFP接口上联至虚拟化双核心交换机（VSU）。 2条光纤采用IEEE802.3AD协议进行跨设备链路聚合，实现带宽扩展，并提供线路冗余和负载均衡功能 花都县电子政务外网逻辑设计 （4）应用服务区 应用服务区主要由有各种服务器、存储单元硬件设备构成，是承载电子政务外网平台各种应用系统、数据共享与存储、管理员进行IT管理监控和运行维护、安全管理策略下发的重要区域，数据比较集中平均或突发流量相对较大，安全策略复杂。 花都县电子政务外网逻辑设计 （4）应用服务区 部署1台数据中心专用交换机 服务区数据中心交换机与核心交换机（虚拟交换单元VSU）之间采用2条万兆链路捆绑互联。 花都县电子政务外网逻辑设计 （5）互联网出口区 联网出口区是电子政务外网和internet网互联互通的高风险区域大部分的安全事件都发生在这个环节，且承担全市内各接入单位用户internet访问、外部移动用户VPN拨入、门户网站发布等多种功能。 花都县电子政务外网逻辑设计 （5）互联网出口区 花都县电子政务外网逻辑设计 （6）外部接入区 外部接入区实际上是一个虚拟区域，指政府人员在外地或在家里通过internet拨VPN的方式接入到外网平台，实现远程移动办公的效果。由于目前这类需求并不明显，从节约经费的角度考虑，借助防火墙自带的SSL VPN功能解决少量用户的需求。将来根据需要，可考虑部署1台专门的VPN网关设备（可选），实现大批量外部移动用户通过VPN拨入的方式访问县外网平台。 花都县电子政务外网逻辑设计 综合考虑各类因素，逻辑设计图如下： 花都县电子政务外网网络链路选型 目前城域网主流的组网通信技术主要有： 花都县电子政务外网网络链路选型 目前城域网主流的组网通信技术 花都县电子政务外网网络链路选型 目前城域网主流的组网通信技术 花都县电子政务外网网络链路选型 基于以上多种因素考虑花都县电子政务外网网络链路选型： 深化任务——技能训练 1.讲解技能训练任务单1 2.下发技能训练任务书1 3.学生按照技能训练任务书1的相关要求完成靳江市电子政务外网逻辑拓扑结构设计与网络链路选择 4.学生填写技能训练检查单1 5.依据技能训练任务考核1的要求，采取自评、小组互评、教师评价的方式对学生完成的技能训练作品进行评价 6.教师点评学生技能训练作品 归纳总结、任务拓展 1.电子政务网络典型拓扑结构。 2.电子政务网拓扑结构设计与网路链路选型。 3.本次技能训练中，能顺利完成的是哪些？为什么？ 4.本次技能训练中，存在哪些不足？如何弥补？ 5.了解、分析金融行业省级网络拓扑结构（如建设银行、农业银行等）、省级电子政务外网拓扑结构。 1、以太网： 1）将基于千兆以太网的平台应用于城市范围，解决了城域网中常面对的严重的瓶颈问题； 2）以太网成本低廉，即时可用，提供更高的数据传输速率； 3）以太网接入速度的灵活性，可从1Mbps到1Gbps范围内的任意接入； 4）以太网以其“即插即用”的特性，消除了城域以太网和最终客户信息系统之间的交互工作或协议转换等问题。 2、 MSTP ： 1）MSTP（Multi-Service Trans