一、項目背景

　　隨著信息化進(jìn)程的發(fā)展，全球經(jīng)濟(jì)一體化不斷加快，知識經(jīng)濟(jì)的發(fā)展令人矚目。信息技術(shù)使企業(yè)行動的速度是越來越快，政府的職能是為企業(yè)提供一個良好的競爭環(huán)境和服務(wù)體系，為百姓生活提供便利。建設(shè)“電子政務(wù)”已成為世界新一輪公共行政管理改革和衡量國家競爭力水平的顯著標(biāo)志之一。2006年5月的“18號文件”標(biāo)志著電子政務(wù)網(wǎng)絡(luò)的建設(shè)進(jìn)入了一個嶄新的階段。“18號文件”提出了4項任務(wù)：一、統(tǒng)一國家電子政務(wù)傳輸骨干網(wǎng);二、推進(jìn)電子政務(wù)內(nèi)網(wǎng)和外網(wǎng)建設(shè);三、保障國家電子政務(wù)網(wǎng)絡(luò)和信息安全;四、推進(jìn)業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)。

　　深圳南山區(qū)政府完全響應(yīng)國家政務(wù)網(wǎng)絡(luò)建設(shè)的趨勢，按照“以需求促發(fā)展、以應(yīng)用為導(dǎo)向”的建網(wǎng)方針，利用先進(jìn)成熟的計算機(jī)和通信技術(shù)，把南山區(qū)政府下屬的8個辦事處以及297個接入節(jié)點(diǎn)(包括居委會、企業(yè)、中心、學(xué)校、醫(yī)院社康等)聯(lián)為一體構(gòu)建的高質(zhì)量、高效率、智能化的計算機(jī)政務(wù)內(nèi)網(wǎng)。

　　二、深圳南山區(qū)政府電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)

　　根據(jù)國家電子政務(wù)架構(gòu)，結(jié)合深圳南山區(qū)政務(wù)網(wǎng)的實際應(yīng)用和發(fā)展要求，深圳南山區(qū)政府電子政務(wù)內(nèi)網(wǎng)利用光纖資源，實現(xiàn)雙星型網(wǎng)絡(luò)結(jié)構(gòu)。網(wǎng)絡(luò)的中心節(jié)點(diǎn)建在區(qū)政府，利用雙10G以太網(wǎng)技術(shù)與南山、西麗、桃源、蛇口等8個辦事處相連，每個辦事處匯聚各自接入節(jié)點(diǎn)，形成一個三級聯(lián)網(wǎng)。

　　分層網(wǎng)絡(luò)結(jié)構(gòu)是大型網(wǎng)絡(luò)設(shè)計的基本原則。分層的網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的網(wǎng)絡(luò)擴(kuò)展性，便于對網(wǎng)絡(luò)的變化進(jìn)行預(yù)計、規(guī)劃與管理。整個南山區(qū)電子政務(wù)內(nèi)網(wǎng)結(jié)構(gòu)分為核心層、匯聚層和接入層，整網(wǎng)采用雙星型結(jié)構(gòu)設(shè)計。

　　在網(wǎng)絡(luò)帶寬設(shè)計方面，我們推薦“核心層到匯聚層采用雙10G鏈路為主干，匯聚層到接入層采用GE，接入層提供用戶數(shù)據(jù)的百兆帶寬接入”，形成高速主干的高帶寬、高性能建網(wǎng)架構(gòu)，實現(xiàn)整個網(wǎng)絡(luò)接入。

　　核心層采用雙核心設(shè)計。南山區(qū)電子政務(wù)網(wǎng)的核心交換機(jī)使用中興通訊兩臺高性能、高安全的ZXR10T160G萬兆MPLS路由交換機(jī)，通過雙10G互聯(lián)，并且設(shè)備的主控單元、電源等等關(guān)鍵模塊進(jìn)行1:1方式的備份，實現(xiàn)核心的可靠性、安全性。根據(jù)辦事處分布以及業(yè)務(wù)開展情況，核心到匯聚采用雙10G雙星型、雙歸路的拓?fù)浣Y(jié)構(gòu)，實現(xiàn)鏈路備份，保證全網(wǎng)的穩(wěn)定可靠，而且還可以負(fù)荷分擔(dān)，均衡業(yè)務(wù)流量。另外，包括樓內(nèi)接入交換機(jī)、區(qū)政府樓外接入交換機(jī)、外聯(lián)網(wǎng)區(qū)交換機(jī)、網(wǎng)管交換機(jī)等通過千兆鏈路直接與核心交換機(jī)相連。

　　匯聚層由西麗、桃源、沙河、招商、粵海、蛇口、南山、南頭8個節(jié)點(diǎn)組成。匯聚層對接入層接入的業(yè)務(wù)進(jìn)行匯聚，提供流量控制和用戶管理功能。在辦事處的8個匯聚節(jié)點(diǎn)分別設(shè)置一臺ZXR10T64G萬兆MPLS交換機(jī)作為匯聚層設(shè)備，每臺T64G通過雙10G兩條鏈路分別同兩臺核心層交換機(jī)進(jìn)行連接，以實現(xiàn)正常情況下流量負(fù)載均擔(dān)以及鏈路異常情況下的冗余備份，并且上行的兩條物理鏈路通過不同的光纜，確保網(wǎng)絡(luò)更安全可靠。同時，T64G通過千兆以太網(wǎng)技術(shù)實現(xiàn)了面向接入層的流量匯聚。

　　接入層完成用戶業(yè)務(wù)的接入，南山區(qū)政務(wù)網(wǎng)的接入層包括下屬的96個居委會以及區(qū)內(nèi)的教育單位、醫(yī)療單位和其它單位，一共297個接入節(jié)點(diǎn)。接入層設(shè)備采用中興通訊ZXR103228和ZXR103252以太網(wǎng)交換機(jī)，通過千兆以太網(wǎng)技術(shù)與匯聚層的設(shè)備相連，同時提供接入層的百兆接入需求。

　　方案還配置了一套NetNumenN31統(tǒng)一網(wǎng)管軟件，以實現(xiàn)南山區(qū)政務(wù)內(nèi)網(wǎng)的全網(wǎng)統(tǒng)一網(wǎng)管。

　　三、實現(xiàn)效果及技術(shù)特色

　　1.采用先進(jìn)的MPLS技術(shù)實現(xiàn)業(yè)務(wù)隔離。

　　深圳南山區(qū)電子政務(wù)內(nèi)網(wǎng)由所有核心骨干交換機(jī)、匯聚層交換機(jī)組成MPLS域，運(yùn)行LDP標(biāo)簽分發(fā)協(xié)議，形成標(biāo)簽轉(zhuǎn)發(fā)表，供PE-PE根據(jù)外層標(biāo)簽進(jìn)行tagswITching;核心骨干交換機(jī)作為P(另還作為區(qū)政府的樓內(nèi)、樓外接入的PE設(shè)備)，城域網(wǎng)匯聚交換機(jī)作為PE(ProviderEdgeRouter)設(shè)備，存儲各對應(yīng)于各個site的VRF，處理VPN-IPv4路由;并且根據(jù)不同的業(yè)務(wù)、不同部門劃分不同的VPN，實現(xiàn)一個安全、先進(jìn)、靈活，高帶寬、高可靠性的多業(yè)務(wù)網(wǎng)絡(luò)平臺。

　　采用MPLS技術(shù)實現(xiàn)業(yè)務(wù)隔離

　　2.骨干鏈路采用10G帶寬，充分保障網(wǎng)絡(luò)的可擴(kuò)展性。

　　深圳南山區(qū)電子政務(wù)內(nèi)網(wǎng)不僅滿足當(dāng)前需要，并且10G的網(wǎng)絡(luò)帶寬，為未來網(wǎng)絡(luò)業(yè)務(wù)的多樣化提供足夠的帶寬保證。

　　3.網(wǎng)絡(luò)具備高安全性和可靠性。

　　為有效的避免單點(diǎn)失敗，充分考慮設(shè)備和關(guān)鍵部件的冗余備份，特別是安全性可靠性要求更高的電子政務(wù)內(nèi)網(wǎng)，采用雙核心設(shè)計，核心設(shè)備之間采用SmartGroup技術(shù)，通過2*10GE互聯(lián)，并且設(shè)備的主控單元、電源等等關(guān)鍵模塊進(jìn)行1:1方式的備份。網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，并且每個匯聚節(jié)點(diǎn)雙上行的光纖分布在不同的光纜中，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。

　　4.采用電信級產(chǎn)品，保證網(wǎng)絡(luò)具備高成熟性和先進(jìn)性。

　　核心以及匯聚交換機(jī)采用中興G系列萬兆MPLS路由交換機(jī)，該系列產(chǎn)品成功大規(guī)模應(yīng)用于各大運(yùn)營商以及各個大型行業(yè)網(wǎng)絡(luò)，具備高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)。同時，網(wǎng)絡(luò)可以平滑過渡到IPV6網(wǎng)絡(luò)

　　5.網(wǎng)絡(luò)可管理、易維護(hù)。

　　隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)的管理越來越重要，管理的事務(wù)也越來越復(fù)雜。深圳南山區(qū)電子政務(wù)內(nèi)網(wǎng)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。

    四、結(jié)語

　　作為全球領(lǐng)先的綜合性通信制造業(yè)上市公司和近年全球增長最快的通信解決方案提供商，中興通訊著眼點(diǎn)不僅僅是如何讓網(wǎng)絡(luò)更加“好用”，而是進(jìn)一步站在網(wǎng)絡(luò)用戶的角度上，考慮如何更好的“用好”網(wǎng)絡(luò)。此次與深圳市南山區(qū)政府?dāng)y手合作，采用業(yè)界最先進(jìn)的10G、MPLS等技術(shù)，打造一個安全、先進(jìn)、靈活，高帶寬、高可靠性的多業(yè)務(wù)網(wǎng)絡(luò)平臺。南山區(qū)黨政機(jī)關(guān)基于這個平臺，實現(xiàn)不同部門機(jī)關(guān)之間安全高速的數(shù)據(jù)共享，盡可能的簡化辦公流程，降低辦公成本，提高辦公效率，更好的為公眾服務(wù)，并為今后新的業(yè)務(wù)發(fā)展，迅速推出相應(yīng)的新業(yè)務(wù)打好堅實的基礎(chǔ)。

文章作者：國脈電子政務(wù)網(wǎng)