金关工程二期关区网建设项目技术指导v1.0课件.pptx

金关工程二期关区网建设项目技术指导 2 修订记录 2 修订日期 修订版本 修订描述 作者 2015-3-19 V 1.0 第一版 卢君峰 3 目录 第一章 项目背景介绍 第二章 整体网络架构介绍 第三章 关区局域网设计 第四章 关区广域网设计 第五章 项目实施方案要求 3 第一章 项目背景介绍 1993年，国务院提出实施金关工程,金关工程就是要推动海关报关业务的电子化，取代传统的报关方式以节省单据传送的时间和成本。2012年海关总署启动了海关金关工程(二期)，在金关工程(一期)建设的基础上按照国家信息系统等级保护要求，结合海关业务发展和网络建设实际，保持核心节点、直属关节点、隶属关(现场)节点分层架构基本不变，建设能够适应符合等级保护要求、适应业务发展变化、适应海关大监管建设需求和未来海关业务发展的综合业务网络平台。 5 第二章 网络整体架构设计 海关网络分为海关内网和海关外网 海关内部网：按业务分为业务运行网（运行网）、业务管理网（管理网）两个不同应用功能的网络；按照层次划分分为核心网（直属海关上联总署）和关区网（直属海关下联隶属海关以及通关现场） 海关外部网：分为对外接入局域网、电子口岸专网 本次网络建设的重点是海关内部网络的关区网建设，关区网分为关区局域网和关区广域网 关区局域网：直属关节点核心局域网以及隶属关节点/现场局域网 关区广域网：直属关节点与隶属关节点之间通过长途路线互联以及隶属关节点与业务现场之间通过长途线路互联的部分。 6 第二章 网络整体架构设计 管理网 运行网 总署 信息中心 直属海关 隶属海关 通关现场 总署 对外接入局域网 直属海关 对外接入局域网 电子口岸 数据中心 电子口岸 数据中心 管理网 运行网 管理网 运行网 管理网 运行网 多业务承载 多业务承载 多业务承载 海关内网 海关外网 互联网 直属海关 视频接入平台 通关现场 汇聚点 政府部门、企业等联网单位 政府部门、企业等联网单位 监管场区1 监管场区1 监管场区N 7 第二章 网络整体架构设计 管理网 运行网 总署 信息中心 直属海关 隶属海关 通关现场 管理网 运行网 管理网 运行网 管理网 运行网 多业务承载 多业务承载 多业务承载 海关内网 关区局域网 关区广域网 核心网 关区网 8 第三章 关区局域网建设 层次设计 核心层 汇聚层 接入层 三层结构 核心层 接入层 二层结构 核心层 一层结构 9 第三章 关区局域网建设 接入控制 方式一：802.1X准入控制：该方式配合认证服务器对入域设备（包括服务器和客户端）进行认证、授权和审计。设备接入网络需通过域账号进行网络使用。 方式二：链路地址（MAC）绑定：该方式通过静态绑定端口和MAC地址实现设备准入控制。主要针对相对静态的客户端使用环境。 10 第四章 关区网广域网建设 直属海关上联部署方式 11 第四章 关区网广域网建设 直属海关下联部署方式1: OSPF+GRE方式 管理网 运行网 管理网 运行网 运行网 管理网 GRE隧道 直属海关 隶属海关 通关现场 12 第四章 关区网广域网建设 直属海关下联部署方式2: MPLS VPN方式 管理网 运行网 直属海关 管理网 运行网 隶属海关 管理网 运行网 隶属海关 管理网 运行网 通关现场 管理网 运行网 通关现场 PE路由器 PE路由器 PE路由器 PE路由器 PE路由器 13 第五章 项目实施方案要求 设备清单 设备分配表 网络拓扑图 IP地址规划 VLAN规划 设备命名规划 设备连线规划 割接方案 测试方案 设备调整描述 星网锐捷网络有限公司 地址：北京海淀区复兴路29号中意鹏奥大厦东楼11层 邮编：100036 Office Tel: 010 Mobile Tel: Fax: 010 E-Mail: xxx@