01标三级专线网升级扩容.docVIP

01标三级专线网升级扩容 一、建设目标 利用先进的网络技术和设备，实现三网合一的同时，以解决目前网络应用中存在的问题为基础，着眼于检察工作今后几年对信息化的需求发展，依托成熟先进的信息技术和产品，在目前的基础上，组建线路冗余、路由备份、高效稳定、可靠、易管理的绍兴市人民检察院三级网专线网。 升级改造后的绍兴市检察系统三级专线网能够满足《浙江省检察机关科技强检建设与应用发展规划（2008-2012年）》的要求，即构建标准统一、功能完善、安全保密的全省检察信息网络体系，为开展各类科技应用提供基础网络平台。升速扩容后，市院和县区院带宽扩充至为10M MSTP线路。 二、专线网现状 绍兴市检察系统现有的三级网通信平台由市院中心点、1个区院，5个县（县、市）院分节点组成，分别为：越城区、绍兴县、诸暨市、上虞市、嵊州市，新昌县；全网采用典型星形结构。全网遵循，浙江省院制定并印发的《浙江省检察专线网网络地址规划》和《浙江省检察专线网路由规划》。绍兴市检察系统专线网现组网图，如下： 绍兴市院： 1.上行路由器采用北电Passport 6440，提供ATM、V35及以太网电接口。上行通过1个ATM线路连接省院中心路由器Passport 6480，该线路同时承载绍兴市至省院的数据、视频与语音三种业务。 2.下行市院局域网通过两个100M网口分别连接视频会议和业务数据二个网络，同时专线电话通过爱立信MD150A程控交换机，实现视频会议、业务数据、专线电话和传真三网合一。 3.下行县（市、区）院由北电Passport 6440核心路由器，经过ISP提供的2M SDH线路，连接到各县（市、区）院北电Passport 4460路由器。 各县（市、区）院： 1.县（市、区）院的核心路由器都采用了北电Passport 4460路由器，采用2M SDH线路连接到市院的北电Passport 6440核心路由器，各县（市、区）院的数据、视频、专线电话和传真都基于此2M线路。 2.下行通过100M网口，连接接入交换机，交换机下面连接数据终端、视频会议终端，通过E1电话卡连接爱立信语音交换机。 三、现状存在的主要问题 1.网络结构存在隐患。现有的绍兴市检察系统三级专线网采用典型的星形组网结构，但在网络设备和链路都没有冗余，不能满足越来越多的业务对网络可靠性的要求。 2.网络设备可靠性及性能不足。对于核心路由器和交换机，可靠性主要表现在主控1+1和电源1+1的冗余，现有北电设备不能全部满足。随着业务的增加及QOS的需求，原设备很难完全保证重要业务的正常运行。同时对于新的业务，原核心交换机已经不具备未来业务发展的扩展要求。 3.线路资源不足。随着检察专线网上的各项应用进一步扩展，专线网上的数据量日趋增大，二级网的4M及三级网的2M线路已经出现带宽长时间处于占满状态，导致大量数据需排队等候处理。同时2M SDH线路对于扩容升级，需要增加线路及设备接口，扩展性较差。 4.病毒及攻击的威胁。当前与省院相连的链路上,以及区县（市、区）院相连的链路上,没有实施有效的安全策略,缺乏有效的安全保护,容易造成病毒扩散,以及黑客入侵等隐患。 5.采用静态路由。对于以后网络的发展及业务需求，静态路由不具备路由策略，路由自动学习等功能。 6.缺乏必要的网络管理手段。目前的网管系统只能针对接入设备和视频会议设备进行一些必要的管理，没有配置统一的网管平台，不能进行有效的网络设备管理，网络设备访问权限和访问级别没有进行控制，存在严重的安全问题和管理问题。无法对专线网流量进行分析管理，无法知道网络拥塞的准确原因，也无法及时解决。 四、建设需求 根据绍兴市人民检察系统三级专线网的现状和存在的主要问题和浙江省院制定并印发的《浙江省检察机关科技强检建设与应用发展规划（2008-2012年）》的要求，专线网络升级改造的主要设备和需求是： 绍兴市院： 1.路由、交换设备双核心的组网方式，保证设备冗余；在链路上局域网内采用双链路交叉连接核心交换机，采用VRRP技术，上行、下行增加MSTP线路，采用动态路由，保证链路冗余。 2.增加数据核心交换机和专线骨干路由器，解决设备电源和设备主控冗余问题，同时新增设备的性能、扩展能力、安全性能都能满足未来5年内的需求。 3.广域网增加MSTP链路，提供带宽的灵活配置，可根据业务需求，方便提供的10/100M bit/s等不同的带宽，对线路及设备接口不需要任何改动。 4.新增市院开放多核路由器，提供了丰富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）协议2.0、入侵保护、DDoS防御、攻击防御等。 5.在核心交换机及路由器上启用OSPF动态路由，通过路由的自动更新来实现业务的实时倒换，保证线路的相互备份。 6