深圳南山區(qū)政府電子政務(wù)內(nèi)網(wǎng)利用先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)，并通過(guò)雙10G等光纖網(wǎng)絡(luò)資源以及MPLS VPN把南山區(qū)政府下屬的8個(gè)辦事處以及297個(gè)接入節(jié)點(diǎn)聯(lián)為一體構(gòu)建的高質(zhì)量、高效率、智能化的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。目的是為領(lǐng)導(dǎo)決策和機(jī)關(guān)辦公提供信息服務(wù)，提高辦公效率、減輕工作人員負(fù)擔(dān)，節(jié)約辦公經(jīng)費(fèi)，從而實(shí)現(xiàn)行政機(jī)關(guān)的辦公自動(dòng)化、資源信息化、決策科學(xué)化。

　　一、 項(xiàng)目背景

　　隨著信息化進(jìn)程的發(fā)展，全球經(jīng)濟(jì)一體化不斷加快，知識(shí)經(jīng)濟(jì)的發(fā)展令人矚目。信息技術(shù)使企業(yè)行動(dòng)的速度是越來(lái)越快，政府的職能是為企業(yè)提供一個(gè)良好的競(jìng)爭(zhēng)環(huán)境和服務(wù)體系，為百姓生活提供便利。建設(shè)“電子政務(wù)”已成為世界新一輪公共行政管理改革和衡量國(guó)家競(jìng)爭(zhēng)力水平的顯著標(biāo)志之一。2006年5月的“18號(hào)文件”標(biāo)志著電子政務(wù)網(wǎng)絡(luò)的建設(shè)進(jìn)入了一個(gè)嶄新的階段。“18號(hào)文件”提出了4項(xiàng)任務(wù)：一、統(tǒng)一國(guó)家電子政務(wù)傳輸骨干網(wǎng);二、推進(jìn)電子政務(wù)內(nèi)網(wǎng)和外網(wǎng)建設(shè);三、保障國(guó)家電子政務(wù)網(wǎng)絡(luò)和信息安全;四、推進(jìn)業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)。

　　深圳南山區(qū)政府完全響應(yīng)國(guó)家政務(wù)網(wǎng)絡(luò)建設(shè)的趨勢(shì)，按照“以需求促發(fā)展、以應(yīng)用為導(dǎo)向”的建網(wǎng)方針，利用先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)，把南山區(qū)政府下屬的8個(gè)辦事處以及297個(gè)接入節(jié)點(diǎn)(包括居委會(huì)、企業(yè)、中心、學(xué)校、醫(yī)院社康等)聯(lián)為一體構(gòu)建的高質(zhì)量、高效率、智能化的計(jì)算機(jī)政務(wù)內(nèi)網(wǎng)。

　　二、 深圳南山區(qū)政府電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)

　　根據(jù)國(guó)家電子政務(wù)架構(gòu)，結(jié)合深圳南山區(qū)政務(wù)網(wǎng)的實(shí)際應(yīng)用和發(fā)展要求，深圳南山區(qū)政府電子政務(wù)內(nèi)網(wǎng)利用光纖資源，實(shí)現(xiàn)雙星型網(wǎng)絡(luò)結(jié)構(gòu)。網(wǎng)絡(luò)的中心節(jié)點(diǎn)建在區(qū)政府，利用雙10G以太網(wǎng)技術(shù)與南山、西麗、桃源、蛇口等8個(gè)辦事處相連，每個(gè)辦事處匯聚各自接入節(jié)點(diǎn)，形成一個(gè)三級(jí)聯(lián)網(wǎng)。

　　網(wǎng)絡(luò)拓?fù)鋱D如下：

　　圖1 深圳南山區(qū)電子政務(wù)網(wǎng)絡(luò)拓?fù)鋱D

　　分層網(wǎng)絡(luò)結(jié)構(gòu)是大型網(wǎng)絡(luò)設(shè)計(jì)的基本原則。分層的網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的網(wǎng)絡(luò)擴(kuò)展性，便于對(duì)網(wǎng)絡(luò)的變化進(jìn)行預(yù)計(jì)、規(guī)劃與管理。整個(gè)南山區(qū)電子政務(wù)內(nèi)網(wǎng)結(jié)構(gòu)分為核心層、匯聚層和接入層，整網(wǎng)采用雙星型結(jié)構(gòu)設(shè)計(jì)。

　　在網(wǎng)絡(luò)帶寬設(shè)計(jì)方面，我們推薦“核心層到匯聚層采用雙10G鏈路為主干，匯聚層到接入層采用GE，接入層提供用戶(hù)數(shù)據(jù)的百兆帶寬接入”，形成高速主干的高帶寬、高性能建網(wǎng)架構(gòu)，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)接入。

　　核心層采用雙核心設(shè)計(jì)。南山區(qū)電子政務(wù)網(wǎng)的核心交換機(jī)使用中興通訊兩臺(tái)高性能、高安全的ZXR10 T160G萬(wàn)兆MPLS路由交換機(jī)，通過(guò)雙10G互聯(lián)，并且設(shè)備的主控單元、電源等等關(guān)鍵模塊進(jìn)行1:1方式的備份，實(shí)現(xiàn)核心的可靠性、安全性。根據(jù)辦事處分布以及業(yè)務(wù)開(kāi)展情況，核心到匯聚采用雙10G雙星型、雙歸路的拓?fù)浣Y(jié)構(gòu)，實(shí)現(xiàn)鏈路備份，保證全網(wǎng)的穩(wěn)定可靠，而且還可以負(fù)荷分擔(dān)，均衡業(yè)務(wù)流量。另外，包括樓內(nèi)接入交換機(jī)、區(qū)政府樓外接入交換機(jī)、外聯(lián)網(wǎng)區(qū)交換機(jī)、網(wǎng)管交換機(jī)等通過(guò)千兆鏈路直接與核心交換機(jī)相連。

　　匯聚層由西麗、桃源、沙河、招商、粵海、蛇口、南山、南頭8個(gè)節(jié)點(diǎn)組成。匯聚層對(duì)接入層接入的業(yè)務(wù)進(jìn)行匯聚，提供流量控制和用戶(hù)管理功能。在辦事處的8個(gè)匯聚節(jié)點(diǎn)分別設(shè)置一臺(tái)ZXR10 T64G萬(wàn)兆MPLS交換機(jī)作為匯聚層設(shè)備，每臺(tái)T64G通過(guò)雙10G兩條鏈路分別同兩臺(tái)核心層交換機(jī)進(jìn)行連接，以實(shí)現(xiàn)正常情況下流量負(fù)載均擔(dān)以及鏈路異常情況下的冗余備份，并且上行的兩條物理鏈路通過(guò)不同的光纜，確保網(wǎng)絡(luò)更安全可靠。同時(shí)，T64G通過(guò)千兆以太網(wǎng)技術(shù)實(shí)現(xiàn)了面向接入層的流量匯聚。

　　接入層完成用戶(hù)業(yè)務(wù)的接入，南山區(qū)政務(wù)網(wǎng)的接入層包括下屬的96個(gè)居委會(huì)以及區(qū)內(nèi)的教育單位、醫(yī)療單位和其它單位，一共297個(gè)接入節(jié)點(diǎn)。接入層設(shè)備采用中興通訊ZXR10 3228和ZXR10 3252以太網(wǎng)交換機(jī)，通過(guò)千兆以太網(wǎng)技術(shù)與匯聚層的設(shè)備相連，同時(shí)提供接入層的百兆接入需求。

　　方案還配置了一套NetNumen N31統(tǒng)一網(wǎng)管軟件，以實(shí)現(xiàn)南山區(qū)政務(wù)內(nèi)網(wǎng)的全網(wǎng)統(tǒng)一網(wǎng)管。

　　三、 實(shí)現(xiàn)效果及技術(shù)特色

　　1.采用先進(jìn)的MPLS技術(shù)實(shí)現(xiàn)業(yè)務(wù)隔離。

　　深圳南山區(qū)電子政務(wù)內(nèi)網(wǎng)由所有核心骨干交換機(jī)、匯聚層交換機(jī)組成MPLS域，運(yùn)行LDP標(biāo)簽分發(fā)協(xié)議，形成標(biāo)簽轉(zhuǎn)發(fā)表，供PE-PE根據(jù)外層標(biāo)簽進(jìn)行tag switching;核心骨干交換機(jī)作為P(另還作為區(qū)政府的樓內(nèi)、樓外接入的PE設(shè)備)，城域網(wǎng)匯聚交換機(jī)作為PE(Provider Edge Router)設(shè)備，存儲(chǔ)各對(duì)應(yīng)于各個(gè)site的VRF，處理VPN-IPv4路由;并且根據(jù)不同的業(yè)務(wù)、不同部門(mén)劃分不同的VPN，實(shí)現(xiàn)一個(gè)安全、先進(jìn)、靈活，高帶寬、高可靠性的多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)。

　　圖2 采用MPLS技術(shù)實(shí)現(xiàn)業(yè)務(wù)隔離

　　2.骨干鏈路采用10G帶寬，充分保障網(wǎng)絡(luò)的可擴(kuò)展性。

　　深圳南山區(qū)電子政務(wù)內(nèi)網(wǎng)不僅滿(mǎn)足當(dāng)前需要，并且10G的網(wǎng)絡(luò)帶寬，為未來(lái)網(wǎng)絡(luò)業(yè)務(wù)的多樣化提供足夠的帶寬保證。

　　3.網(wǎng)絡(luò)具備高安全性和可靠性。

　　為有效的避免單點(diǎn)失敗，充分考慮設(shè)備和關(guān)鍵部件的冗余備份，特別是安全性可靠性要求更高的電子政務(wù)內(nèi)網(wǎng)，采用雙核心設(shè)計(jì)，核心設(shè)備之間采用SmartGroup技術(shù)，通過(guò)2*10GE互聯(lián)，并且設(shè)備的主控單元、電源等等關(guān)鍵模塊進(jìn)行1:1方式的備份。網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，并且每個(gè)匯聚節(jié)點(diǎn)雙上行的光纖分布在不同的光纜中，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。

　　4.采用電信級(jí)產(chǎn)品，保證網(wǎng)絡(luò)具備高成熟性和先進(jìn)性。

　　核心以及匯聚交換機(jī)采用中興G系列萬(wàn)兆MPLS路由交換機(jī)，該系列產(chǎn)品成功大規(guī)模應(yīng)用于各大運(yùn)營(yíng)商以及各個(gè)大型行業(yè)網(wǎng)絡(luò)，具備高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)。同時(shí)，網(wǎng)絡(luò)可以平滑過(guò)渡到IPV6網(wǎng)絡(luò)

　　5.網(wǎng)絡(luò)可管理、易維護(hù)。

　　隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)的管理越來(lái)越重要，管理的事務(wù)也越來(lái)越復(fù)雜。深圳南山區(qū)電子政務(wù)內(nèi)網(wǎng)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。

　　四、結(jié)束語(yǔ)

　　作為全球領(lǐng)先的綜合性通信制造業(yè)上市公司和近年全球增長(zhǎng)最快的通信解決方案提供商，中興通訊著眼點(diǎn)不僅僅是如何讓網(wǎng)絡(luò)更加“好用”，而是進(jìn)一步站在網(wǎng)絡(luò)用戶(hù)的角度上，考慮如何更好的“用好”網(wǎng)絡(luò)。此次與深圳市南山區(qū)政府?dāng)y手合作，采用業(yè)界最先進(jìn)的10G、MPLS等技術(shù)，打造一個(gè)安全、先進(jìn)、靈活，高帶寬、高可靠性的多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)。南山區(qū)黨政機(jī)關(guān)基于這個(gè)平臺(tái)，實(shí)現(xiàn)不同部門(mén)機(jī)關(guān)之間安全高速的數(shù)據(jù)共享，盡可能的簡(jiǎn)化辦公流程，降低辦公成本，提高辦公效率，更好的為公眾服務(wù)，并為今后新的業(yè)務(wù)發(fā)展，迅速推出相應(yīng)的新業(yè)務(wù)打好堅(jiān)實(shí)的基礎(chǔ)。

文章作者：許盟