会计核算中心专网方案.docVIP

市 会 计 核 算 中 心 专 网 ---------------------------------------------- 解 决 方 案 浙江省电信有限公司建德市分公司 二 零 零 五 年七月 市会计核算中心专网方案 项目概况 建德市会计核算中心负责对市级机关资金的收付、结算和电子网络管理，实行机关资金管理方式改革基本运作方式为：银行单一帐户，资金集中收付，统一办理结算，核算网络监管。 核算中心根据业务的发展需要建立核算监管专网，建立专网后中心可以根据需要对各单位会计数据进行管理和汇总，并按照职责分工把单位数据拆分到财政有关处室，实行电子网络管理后，有关领导和单位可以在权限范围内通过网络及时查询财务收支情况。 结合核算中心的情况，我们提出了以VPN(虚拟专用网络)方式组建基础网络，在该基础网络上结合建德电信的优势资源，搭建一个立体的包括丰富应用的信息化平台，提供信息化的综合解决方案。 二、网络简介 核算中心银行 核算中心 银行 旅游局发展局 旅游局 发展局 建设局 建设局 民政局 民政局 劳动局 劳动局 人事局国土局 人事局 国土局 经贸局 经贸局 核算中心VPN专网拓扑 由于核算中心所提供的服务多为政务网性质，所以对于专线方式接入来说网络使用费用太高；如果采用借助Internet方式连接，利用因特网传送各单位的隐私信息，缺乏安全性传送质量（QOS）的保证。为此建德电信提出了VPN(虚拟专用网络)的组网方式，该方式以ADSL，LAN,VDSL等技术作为网络接入的手段，结合MPLS VPN（Multi-Protocol Label Switching VPN）技术，使核算中心网络与公网相隔离，在相对低廉的使用费用的条件下，为核算中心提供了具有较高安全性和较好的传送质量（QOS）保证的专有宽带网络。 VPN的主要优点包括： 降低成本 VPN利用公共互联网或者服务提供商所共享的IP网络来做为访问专用LAN的传输媒介，因此比专网的使用费用相比要相对低廉。 提高网络服务水平 与普通的拨号上网访问相比较，提高了接通和访问的速度，而且可以长时在线。 可扩展性 对企业的分支点，VPN可以比较容易的进行扩展。 安全性 由于VPN是一个相对独立的私网，公网用户不能访问企业内部信息，所以具有较高的安全性。 三、组网方案: 根据对客户需求的分析可以以下采用两种不同的方案。 方案一：光纤 + ADSL接入IP城域网（VPN）： 核算中心通过光纤接入城域虚拟专网（VPN），各部委办局采用ADSL接入中国电信城域网，与核算中心组成虚拟专网（VPN）的组网方案。 1．宽带IP技术说明 建德电信分公司IP宽带网分为核心层和接入层。 核心层用于IP包的透明传输和交换。 接入层是将各部委办局接入到我们的核心层传输。 a)、核心层说明 核心层包括两个方面，一是传输，二是交换。 对于传输，用户的IP包将通过我们的SDH双环和星型相结合的混合网络传输系统实现。它能够很好的保证传输的可靠性，及时性。 对于交换，通过G bit级的骨干交换路由器实现。作为一种核心网络技术，MPLS技术具有转发处理简单，提供显示路由功能，能够进行业务量规划，提供QOS保证，入口一次完成业务流分类，提供多种分类细度，用一种转发方式实现各业务的转发等优点。它与以ATM为核心的CIPOA技术相比，具有可扩展性强、兼容性强、易于管理、消除了跨过大网路由问题的优点。 b)、接入层说明 接入层是将用户的IP包接到我公司新近的交换路由器，电信宽带IP网的接入是多种多样的，主要以LAN接入、ADSL接入、宽带无线接入等。具体技术的选用，主要考虑业务的需求和原有接入网络的基础，关键要考虑如何降低接入成本。我们建议采用光纤和以太网交换机组网，用户就近接入建德电信分公司宽带IP网的核心层。 本方案为核算中心拟建的宽带IP网是一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的宽带IP网络。整个网络在技术上定位为IP优化的光学网络，以光纤为主要传输介质，以IP为主要通信协议。网络体系结构以IP为基础，网络层的层次化体系结构，以减少对传统传输体系的依赖。建德电信分公司的宽带IP网络是一个服务性营运级的网络，以区别于供企业自用为主的企业级网络，在可靠性、服务质量[QoS]、业务类别方面有较高保障，从而对公众提供丰富、易用、可靠的服务。 宽带IP网，广泛应用于办公自动化、政府网互连、可视会议系统、监控图像传输、局域网互连、广域网互连等。 网络拓扑图 方案二：纯光纤组网 通过光纤方式接入核算中心专网，这具有稳定性好、速率高、频带宽、业务多、应用广等特点。 技术特点： 1)、将大楼内的交换机与局端交换机之间以光纤相连，实现高速、稳定的INTERNET访问。 2)、可实现100M到大楼，