浙江省邮政改造案建议书.doc

2006年浙江省邮政网络改造 工程项目 技术建议书 2006年2月 目 录 一、 概述 3 二、 省中心网络现状及分析 4 2.1. 省中心网络结构现状 4 2.2. 省中心网络现状分析 4 2.2.1.局域网现状和问题分析 4 2.2.2.广域网现状和问题分析 5 2.2.3.路由协议分析 6 三、 地市网络现状及分析 7 3.1. 邮政地市网络结构现状 7 3.2. 地市网络现状分析 8 3.2.1.市邮政核心局域网现状和问题分析 8 3.2.2.下联网点及县邮政部分现状和问题分析 8 四、 网络改造设计方案一 9 4.1. 方案设计一拓扑图 9 4.2. 省中心局域网设计 9 4.3. 省中心广域网设计 10 4.4. 地市局方案设计 11 4.5. 路由方案设计 12 4.5.1.省邮政局路由方案设计 12 4.5.2.路由方案选择 12 4.5.3. EIGRP动态路由协议 13 4.5.4.QOS 13 4.5.5.地市局路由方案设计 14 4.5.6. 路由方案选择 14 4.5.7.HSRP 14 4.5.8. OSPF 15 4.6. 方案一优缺点 16 4.7. 方案一单地市改造报价（金华） 17 五、 网络改造设计方案二 18 5.1. 方案设计二拓扑图 18 5.2. 省中心局域网设计 18 5.3. 省中心广域网设计 19 5.4. 地市局方案设计 20 5.5. 路由方案设计 21 5.5.1.省邮政局路由方案设计 21 IP网络QoS的定义 22 在IP Qos中常用的几种措施 22 5.5.2.地市局路由方案设计 29 5.6. 方案二优缺点 30 5.7. 方案二单地市改造报价(金华) 30 六、 网络改造设计方案三 32 6.1. 基于MPLS-VPN的解决方案 32 6.2. 网络方案设计 33 6.2.1.设计原则 33 6.2.2.设计思想 34 6.3. MPLS-VPN网络设计 34 6.3.1.MPLS-VPN网络 34 6.3.2.P网的设计 36 6.3.3. CE的设计 36 6.4. 路由设计 37 6.4.1. IGP路由设计 37 6.4.2. BGP路由设计 37 6.4.3. PE和CE路由设计 38 6.4.4.流量整型和路由快速自愈 38 6.4.5.组播路由设计 39 6.5. 方案三优缺点 39 6.4.方案三单地市方案举例（金华） 40 6.4.1方案设计三地市拓扑图 40 6.6. 方案三单地市改造报价（金华） 41 7． 安全域划分与安全隔离服务 43 a) 安全域划分与安全隔离技术 43 b) 安全域划分和边界保护 43 i. 安全域划分的粒度 43 ii. 对浙江省邮政安全域划分的初步建议 44 iii. 边界隔离 44 iv. 服务和端口管理 45 v. 设备维保管理 46 8． 浙江邮政网管解决方案 47 概述 伴随着国际金融信息化改革的大发展，浙江省邮政各种业务的信息化、智能化的要求也越来越高，而且还处于一个蓬勃发展的阶段，这种现实情况客观上要求我们的基础网络平台能够适应这种现状，在确保现行业务运行环境稳定的条件下，适度的对于现行结构进行改造，使之能够成为一个具有良好弹性的、可伸缩的数据网络，从而为它的进一步的扩展创造条件。 正是基于上述背景，我们开始筹划此次浙江省邮政的网络改造，此次改造的具体的目标如下： 进一步强化浙江省邮政三级架构、两层网络的总体网络层次概念，通过层次化结构提升网络的可扩展性； 使浙江省邮政综合网与绿卡网实现线路及设备做到自动切换，并保证绿卡网的带宽及业务优先级； 在浙江省邮政内部实现职能区域（上行连接、下行连接、外联区域、多媒体区域）的细化，清晰各职能区域之间的边界； 对浙江省邮政省中心网络进行网络优化； 对各地市邮政网络进行规划调整，优化重组。 省中心网络现状及分析 省中心网络结构现状 浙江省邮政省中心网络现状如下图所示： 图 2 - 1 省中心网络现状分析 2.2.1.局域网现状和问题分析 局域网核心层 浙江省邮政省中心局域网大体分为两大部分：综合网和绿卡网。其中综合网包括综合业务、OA及视频等。绿卡网为浙江省邮政绿卡业务网。 省中心绿卡局域网中现有两台Catalyst4006，做为绿卡网局域网核心，使用互联Channel, 配置HSRP为业务网和办公网提供冗余局域网交换能力，同时也是浙江省邮政绿卡核心设备。 省中心综合网局域网中现有一台3Com CB9000,做为综合网局域网核心设备。 现在省中心局域网存在网络层次架构和业务接入不清晰的现象。 目前使用两台Catalyst2950作为与广域网路由器连接的接入设备。 Cat