楼层交换机银川市行政中心局域网拓扑图.PPT

银川市电子政务建设原则 需求主导、统一规划 资源共享、安全保密 银川市行政中心局域网拓扑图 银川市行政中心VOIP系统连接图 银川市政务VOIP网络架构图 银川市政务VOIP网络架构图 组网系统中心特色技术和新业务简介 在广域网上隔离各单位数据的MPLS VPN技术 在局域网里提供高接入带宽的IRF技术 VOIP为银川市党政语音系统提供传统PSTN改造 EAD端点准入防御系统保护内网终端安全可靠 与传统堆叠技术比较 VoIP降低政府办公费用 EAD解决用户终端接入安全问题 * NE20 S8508 S8508 Quidview 中心机房 S3952P+S3928P 门户网站机群 千兆电缆 千兆光缆 TippingPoint 200 IPS S5624P EAD安全策略中心 WAP500ag 会议室 WAP500ag 会议室 百兆电缆 EAD安全终端 EAD安全终端 楼层交换机 S3952P+S3928P 楼层交换机 S3952P+S3928P 楼层交换机 防火墙SecPathF1000 服务器机群 S5624P 银川市电子政务城域网拓扑图 以行政中心中心机房为核心链接区、县（市）政务网， 在区、县（市）设立节点链接街道办事处、乡镇政府。 行政中心中心机房 县（市）路由器 三区路由器 租用光纤 租用专线 租用专线 乡镇政府 出口路由器 数据中心 乡镇政府 出口路由器 街道办事处 出口路由器 街道办事处 出口路由器 NE20 S8508 S8508 S3952P+S3952P TippingPoint 200 IPS S5624P AR 46 贺兰县政府 AR 46 永宁县政府 AR 46 未入驻政务 中心的单位 AR 46 兴庆区政府 AR 46 金凤区政府 AR 46 西夏区政府 AR 46 灵武市政府 AR28 乡镇路由器 GE 专线 专线 乡镇路由器 AR28 乡镇路由器 专线 专线 乡镇路由器 AR28 下属单位路由器 2M专线 专线 下属单位路由器 AR28 街道路由器 专线 专线 街道路由器 AR28 街道路由器 专线 专线 街道路由器 AR28 街道路由器 专线 专线 街道路由器 AR28 街道路由器 专线 专线 街道路由器 租 用 光 纤 门户网站 中心机房 以行政中心中心机房为核心 链接区、县（市）政务网，建 立全市政务城域网。 银川市电子政务城域网拓扑图 防火墙SecPathF1000 LAN PSTN … 语音中继网关 GK 中心机房 外网核心 出口路由器 VOIP汇聚交换机 VOIP汇聚交换机 60台VOIP 语音网关 各楼层1500点模拟语音电话点 FE GE×2 GE×2 FE FE FE 电话线 电话线 电话线 电话线 FE FE LAN LAN PSTN 传统电话 区、县（市）单位 IP 电话 WAN PBX 行政中心 综合办公楼 VoIP长途呼叫 IP线路畅通时，长途呼叫经过IP网络转接（绿线表示），当IP网络故障时，呼叫自动切换到中继接口呼出，走PSTN通路（红线表示）到达目的地，保障了呼叫成功率。 LAN LAN PSTN 区、县（市）单位 WAN PBX 行政中心 综合办公楼 PSTN 本地交换不需进 行VOIP处理 VoIP本地呼叫 单位内部电话本地呼叫，直接通过PBX或VG网关直接交换 单位内部电话呼叫本地市话，通过PBX中继或用户电话线呼出 MPLS VPN技术简介 局域网 局域网 PE PE PE PE 局域网 局域网 CE CE CE CE VLAN透传 按照子接口赋予VRF 去掉标签，寻找对应VLAN VLAN透传 MPLS数据专网 静态路由 静态路由 数 据 流 向 MPLS VPN隧道 MPLS VPN技术通过位于骨干网络边缘的PE路由器给数据打上标签，再通过对标签的控制实现数据间的隔离和互通，是一种在广域网上被广泛使用的逻辑隔离技术， IRF（只能弹性架构）－新一代强堆叠技术 IRF:智能弹性架构 （Intelligent Resilient Framework ） 分布式设备管理 (DDM) 分布式弹性路由 (DRR) 分布式链路聚合 (DLA) 单个设备支持交换机应具备的各类功能 单台设备支持交换机的各类L2/3特色：STP/RSTP、路由功能（单／多播）、QOS、安全特性等 完全可以独立使用 多台设备通过IRF组成FABRIC时带来的好处 高可靠性 灵活的扩展性 简易方便的管理 具备单个设备具备的所有功能并在性能上有所提高 IRF FABRIC 全新的冗余方式提高可靠性 采用DRR技术实现L3冗余 采用DLA实现L2冗余 1:N冗余 增加设备数量来扩展的同时，提高可靠性和转发能力 DLA作为