[XX财政专网方案.docVIP

广阳区财政局 专 网 解 决 方 案 河北广电网络集团廊坊分公司 2012年4月8日 一 项目总体情况 本方案将提供全套建设性方案，包括系统需要的有线电视网络，计算机网络系统、信息安全等。方案主体设计为河北广电网络集团廊坊分公司 1 设计原则 结合广阳区财政局的具体情况，河北广电网络集团廊坊分公司本着如下设计原则： 满足需求 放眼未来 高可用性 在设计方案中我们采用国际通用的标准，保护用户的投资；适可而止的设备选型，在满足用户需求的前提下，控制成本；着眼于未来，避免投资浪费，降低用户的TOC。 2 设计依据 本设计依照或参照以下规范标准和文献： (GA/T-75-94)《安全防范工程程序与要求》 (JGT1)《电视系统工程设计规范》 (GA/T70-94)《安全防范工程费用该预算编制办法》 (GA/T74-94)《安全防范系统通用图形符号》 (GBJ115 -87)《工业电视系统工程设计规范》 (GB50174-93)《电子计算机房设计规范》 (GB/T16572－1996(《防盗报警中心控制台》 (GBJ232-90-92)《电器安装工程施工及验收规范》 (GBJ303-88)《建筑电气安装工程质量检验评定标准》 (GTB856)《软件工程国家标准》 (100BASE-T)《计算机网络规范》 《光纤分布式数据接口（FDDI）高建局域网标准》 (GA/T38-92)《营业场所风险等级和防护级别设计规范》 (GA26－92)《军工风险等级和安全防护级别低规定》 直属主管部委颁布的有关通知、文件、精神 本工程项目建筑图纸及有关资料 其他与本工程有关的国家标准、法规、文件等 二 网络需求分析 随着信息化的发展，许多已经实现及串连，使更快速的反应，。与、、以及与安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的应用网络呢？VPN技术以其可以利用公网资，建立安全、可靠、经济、高效的传输。如果建立VPN网络，可以在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式OA、分布式ERP、分布式CRM、分布式财务管理、分布式SCM等等。另外，也可通过VPN网络开展远程VoIP电话、远程视频会议、远程视频监控等，实现良好的多点沟通及管控。 ： 集中管理：需要能够实时准确地获取数据，以便及时调整各项策略，快速反应市场需求。这就需要各分支点与总部中心端进行连接，实时反馈运营信息汇整到总部进行数据分析。面对众多不同性质规格的分支外点，总部需要能够集成多种接入的方式、并讲究高效能的运转性能，以应付众多外点的接入。管理面上也需要简易方便的设计，让总中心端在进行有效的整合管控工作时，能够相对减轻网管维护的负担。 弹性部署：一般没有网管人员，加上每个分支机构的性质规模、上网方式多不相同，提高了分支外点建置的复杂度。因此，点寻求的是最好可以在不需要作任何联机和管理的动作，就能轻松实现快速、有弹性的进行部署，以满足不同地点，不同上网方式需求的联网方案。 数据、网络的安全要求：对于来说，各点间信息的实时性、交互性要求非常高，连带的信息传输的安全性是不容忽视的。传输过程中数据被窃取和侦听所造成的损失是不可估计的。账号意外泄露、计算机被非法使用、恶意的网络攻击等等都显示着网络接入安全性需要得到有效保证。 方案 目前只有市局与省局路由相连，市局大楼内部所有电脑和IP电话与楼内机房交换机相连，能够通过DHCP分配到IP地址和DNS，使用正常。分支机构目前一部分只能通过联通ADSL进行VPN拨号与市局交换机相连，一部分并没有网络。 根据需求分析财政专网的主要目的是把所有的分支机构都汇聚在市局机房，从而使分支机构能够访问WEB服务器并连通IP电话。根据分析我们可以使用EPON+L2 MPLS VPN方式来实现专网的需求。 2. 广阳财政专网拓扑图： 2.L2 MPLS VPN概述 MPLS　VPN的网络采用标签交换，一个标签对应一个用户数据流，非常易于用户间数据的隔离，利用区分服务体系可以轻易地解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流量工程的能力，可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性。MPLS提供了电信、计算机、有线电视网络三网融合的基础，除了ATM，是目前唯一可以提供高质量的数据、语音和视频相融合的多业务传送、包交换的网络平台。因此基于MPLS技术的MPLS　VPN，在灵活性、扩展性、安全性各个方面是当前技术最先进的VPN。此外，MPLS　VPN提供灵活的策略控制，可以满足不同用户的特殊要求，快速实现增值服务(VAS)，在带宽价格比、性能价格比上，相比其他广域VPN也具有较大的优势。 网络结构属于二层链路，所有节点在一个广播域。可以承载集