龙岗政务信息网方案(定稿)概要.doc

龙岗区政务信息网方案 技术建议书 深圳市华为技术有限公司 2002年10月 序 言 本方案主要包括如下内容： 1．用户需求分析 2．网络设计原则及技术，设备选型依据 3．组网方案（内网、外网） 4．IP地址规划 5．MPLS VPN的规划与划分 6．网络安全措施 7．网络管理 8．原有应用的平滑迁移方案 9．网络可靠性设计 10．QOS策略 11．政务信息网对应用系统的支持 12．其它 以上内容是按照标书中对方案的要求逐章进行阐述，关于设备具体情况可参考配置清单和逐点答复等内容。项目实施组织机构及实施计划可参考华为公司售后服务介绍。 目 录 第一章 用户需求分析 1 1.1项目概述 1 1.2 网络现状分析 1 1.3龙岗区政务信息网的网络模型 2 1.4 用户应用需求分析 3 第二章 设计原则及技术、设备选型依据 6 2.1 总体设计原则 6 2.2 技术选型依据 7 2.2.1 MPLS基本原理 7 2.2.2 L2 MPLS VPN实现原理 9 2.2.3 L3 MPLS VPN实现原理 10 2.2.4 L2/L3 MPLS VPN比较 12 2.2.5 ACL与L3 MPLS VPN比较 14 2.2.6 技术选型总结 14 2.3设备选型依据 15 第三章 内网组网方案 16 3.1 网络设计的原则 16 3.2 内网方案概述 17 3.3 内网整网结构设计 17 3.4内网核心层（区中心节点）组网方案 18 3.5 内网分布层（区中心各政府办公大楼节点）组网方案 20 3.6 内网接入层（镇级节点）组网方案 21 3.7 华为网络设备和cisco的互通性说明 22 第四章 外网组网方案 25 4.1 网络设计的原则 25 4.2外网网络设计方案概述 26 4.3外网整网结构设计 26 4.4 外网核心层组网方案 27 4.5 外网分布层（汇聚层）组网方案 28 4.6 外网接入层组网方案 29 4.7 华为CAMS综合访问管理软件（用户验证服务器） 31 4.7.1产品特性 32 4.7.2 业务与应用 33 第五章 路由策略及IP地址规划 35 5.1 路由策略 35 5.2 IP地址规划 36 5.2.1 招标要求 36 5.2.2 IP地址规划原则 36 5.2.3 IP地址规划方案 36 内网IP地址规划 37 外网IP地址规划 38 地址重叠问题 39 第六章 VPN互联设计及流量工程 40 6.1 内网VPN设计 40 6.2 外网VPN设计 43 6.3 MPLS VPN实现业务隔离和完善的QOS保证 45 6.4 IPSEC为政务提供了安全保障 46 6.5 VPN安全策略 47 6.6 流量工程 50 6.6.1流量工程概述 50 6.6.2流量工程实现 51 6.6.3流量工程与QoS 53 第七章 网络安全措施 55 7.1 承载网网络安全策略 55 7.1.1 承载网网络安全概述 55 7.1.2 承载网网络安全的需求分析 56 7.1.3 对承载网络安全措施 56 7.1.4华为设备对承载网网络安全的支持 57 7.2访问控制安全策略 69 7.2.1 单位内部工作人员的安全方案： 69 7.2.2 系统内部服务器的安全方案： 70 7.2.3 公共服务器网段的安全方案 70 7.2.4 特殊需求人员安全方案： 70 7.2.5 统一办公网络安全方案 71 7.2.6 临时访问单位内部网的安全方案： 71 7.2.7 同一单位，分布在不同地方的应用安全方案 72 7.2.8 各单位特殊人员安全访问方案 72 第八章 网络管理 73 8.1 网络管理平台设计 73 8.2 完善的对用户接入管理 74 8.3 服务器接入及流量管理 75 第九章 原有应用的平滑迁移方案 77 9.1 IP地址的迁移 77 9.2 应用的迁移 77 第十章 网络可靠性设计 79 10.1 政务信息网组网结构可靠性设计 79 10.2 政务信息网设备可靠性设计选择 79 第十一章 QOS策略 82 11.1 主要的QOS服务模型 82 11.2 QOS策略 83 11.3 结合MPLS的QOS保证 86 第十二章 政务信息网对应用系统的支持 87 12.1 ViewPoint( 8000 综合视讯系统解决方案 87 12.2 VoIP（IP电话）解决方案 91 12.3 客户服务系统解决方案－政府呼叫中心 92 12.4 政府网站与政府呼叫中心的结合 —— 语音听网 93 12.5 媒体分发网络（MDN） 93 第一章 用户需求分析 1.1项目概述 深圳市龙岗区政务信息网是区电子政务建设的一项重点应用工程，是龙岗区重要的信息基础设施建设，其建