关于信息网络建设技术规范的研究与制定.docVIP

关于信息网络建设技术规范的研究与制定 　　摘要：该文结合集团公司信息网络技术规范制定的实践，介绍了集团公司特别是重组企业网络建设技术规范制定的原则、主要内容及规范的实施效果。 　　关键词：网络技术；规范；架构 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）11-2568-03 　　1 网络技术规范制定的背景 　　近年来，随着集团公司不断的重组、扩张及新单位的成立，为满足集团管理的需要，对重组单位的网络系统进行了重组融合，建成了覆盖集团所有子公司广域网络。然而，多数单位在重组之前，内部均已建成了内部局域网，但由于技术规范各异、建设时间不同、业务管理模式不一，加之网络设备升级换代的速度频繁，网络建设从网络架构设计到组网设备及骨干链路的选择等方面都存在着很大差异，虽然实现了网络的互通，但网络系统缺乏整体性，网络架构层次不清，路由发布混乱，运行效果不佳，运行维护困难，所有因素直接影响了集团核心系统的应用效果。 　　研究和制定企业信息网络系统建设规范已成为集团信息中心一项迫在眉睫的工作，也是集团公司上下网络管理人员的共识。研究和制定企业信息网络系统规范，不但可以解决现有网络架构存在问题，规范路由发布和IP使用，提高网络系统运效率，还可以指导新建单位的网络系统建设，避免网络系统之间冲突；用信息网络系统规范做指引，可以避免重复建设，减少网络资源的浪费，同时降低后期运行成本和维护成本。 　　为此，根据集团管控模式、信息化发展规划、网络资源状况、技术背景等因素，统筹考虑制定企业自己的技术规范，为集团信息化的深入应用提供安全可靠的网络平台。 　　2 网络技术规范制定的原则 　　1）网络技术规范制定要以工程实践为基础，便于实施的原则，通过深入调研、评估现有网络系统，充分考虑各单位实际需求，参照内部现有技术规范，制定集团新的技术规范。 　　2）制定规范的依据和采用的技术应具备技术先进、成熟性和安全性。同时参考和借鉴国家标准与行业标准，考虑网络系统的兼容性与扩展性。 　　3）因地制宜、区别对待原则：重组各单位网络基础条件、应用需求、经济发展情况不同，所以规范要能够指导不同类型网络建设。 　　3 网络技术规范的主要内容 　　参照国家相关标准及央企信息网络系统建设规范，结合网络现状及集团信息化发展规划，通过充分的讨论，反复的修改，我们分别从广域网基础架构规范、广域网路由协议、网络安全建设、基础数据规范、系统支撑环境、项目验收等方面对网络技术规范进行了定义和说明。 　　3.1广域网基础架构规范 　　网络架构对整个网络系统的运行效率、技术性能的发挥、可靠性与费用等方面都有着重要的影响，确立网络拓扑结构是整个网络系统建设的基础。规范定义了集团核心架构：采用双星形网络拓扑结构，集团及各子公司网络核心设备均采取双核心部署，主备两套网络平台同时在线，传输链路采取SDH专线（MSTP）与VPN隧道（自建）线路互备的方式，当一点出现故障，可利用另一网络平台进行数据传输，实现业务不中断的运行。（图1为集团网络架构图） 　　同时根据业务需求（入网计算机数）、地域分布等因素将信息网络分为A、B、C、D、E五大类，并分别从网络架构、互联网接入、网络设备型、广域网传输链路技术及带宽、网络冗余设计等五大项72个小项分别对五类网络建设模型进行了详细的规范性定义。 　　3.2路由设计规范 　　路由设计是网络规划中最为关键的步骤，路由协议是网络系统运行的神经，是网络运转良好的基础。路由及路由相关协议的选择应以网络性能和网络安全为原则，充分考虑网络的规划、建设（实施）、扩充、运行维护等因素，以确保路由协议的规范性和安全性。 　　路由协议及区域划分：规范全网采用OSPF动态路由协议，设置统一的AS号，划分不同的Area，将核心层和汇聚层划入Area 0， 汇聚层的设备划为ABR，汇聚层不接入层之间划为非骨干区域。 　　路由聚合规划：在ABR上通常需要对非骨干区域的路由聚合后?Р嫉焦歉汕?域。同理：骨干区域的路由也通常需要聚合后再?Р嫉椒枪歉汕?域。 　　OSPF的COST规划：为确保路由器选择最优路径，需要统一OSPF路由尺度（cost）的计算。GE/1000M 光纤：cost值定义为10 ；FE/100M 光纤/电口：cost值定义为30 ；SDH电路：cost值定义为100 。 　　4 网络安全建设规范 　　网络安全建设已成为网络建设中的一项重要内容，规范中明确要求安全建设要与网络建设同步进行，安全防范要融入到网络建设和管理的各个环节。规范从网络边界设备的选型、网络安全域划分及策略管理、终端准入及行为审计、网络防毒等影响安全的多个因素考虑，建立了集团网络安全建设架构，要求各单位在安全体系建设过程中，参照安