1、行業(yè)背景

　　中國(guó)郵政事業(yè)經(jīng)過多年的發(fā)展，現(xiàn)已經(jīng)建成了覆蓋全國(guó)城市和農(nóng)村的較為完善的實(shí)物傳遞網(wǎng)絡(luò)，但信息傳遞手段還相對(duì)落后。90年代，由于信息技術(shù)日新月異，通信與計(jì)算機(jī)技術(shù)、圖象技術(shù)日益融合，尤其是Internet爆破式的發(fā)展和越來越廣泛的應(yīng)用，不僅將嚴(yán)重地分流電信的基本業(yè)務(wù)，也將嚴(yán)重的分流郵政傳統(tǒng)的函件等業(yè)務(wù)。在這種形勢(shì)下，郵政如何生存發(fā)展成為世界各國(guó)郵政迫切需要研究解決的重大課題。

　　進(jìn)入90年代，我國(guó)郵政行業(yè)處境并不十分理想，面對(duì)嚴(yán)峻挑戰(zhàn)，郵政業(yè)務(wù)信息化勢(shì)在必行。郵政要迎接挑戰(zhàn)、加快發(fā)展、滿足多樣化的社會(huì)需求，必須憑借自身實(shí)力參與市場(chǎng)競(jìng)爭(zhēng)。在信息時(shí)代，郵政要擴(kuò)大業(yè)務(wù)市場(chǎng)占有分額，要獲得郵政網(wǎng)絡(luò)的規(guī)模效益，必須建設(shè)好郵政綜合計(jì)算機(jī)網(wǎng)，這是21世紀(jì)我國(guó)郵政通信賴以生存和發(fā)展的重要基礎(chǔ)設(shè)施，對(duì)于我國(guó)郵政實(shí)施跨世紀(jì)發(fā)展，具有極其重要的意義。

　　從郵電部分為電信局和郵政局起，郵政業(yè)由于國(guó)家總體控制物價(jià)水平需要，限制郵政產(chǎn)品價(jià)格，面臨每年虧損幾個(gè)億的現(xiàn)狀。郵政獨(dú)家經(jīng)營(yíng)的地位已經(jīng)喪失，幾乎所有的業(yè)務(wù)都面臨不同程度的競(jìng)爭(zhēng)。計(jì)算機(jī)和通信的結(jié)合，大大擴(kuò)展了遠(yuǎn)程通信的業(yè)務(wù)領(lǐng)域，電話、傳真和電子郵件分流了大量過去靠郵政傳遞的信息，而且隨著計(jì)算機(jī)網(wǎng)絡(luò)和通信網(wǎng)合二為一的趨勢(shì)的加強(qiáng)，競(jìng)爭(zhēng)會(huì)更加激烈。在這樣嚴(yán)峻的形勢(shì)下，如何利用新的信息技術(shù)提高郵政競(jìng)爭(zhēng)力、開拓新的服務(wù)增值業(yè)務(wù)都值得我們?nèi)ヌ剿骱脱芯俊?/P>

　　面對(duì)這種情況，郵政業(yè)必須快速地獲取信息同時(shí)保證信息的正確性和共享性才能順應(yīng)時(shí)代的發(fā)展，因此傳統(tǒng)的作業(yè)方式向自動(dòng)化、電子化的方向發(fā)展已成為必然。

　　郵政綜合計(jì)算機(jī)網(wǎng)的建設(shè)將徹底改變我國(guó)郵政通信落后的經(jīng)營(yíng)管理模式，取而代之的將會(huì)是一個(gè)先進(jìn)的、現(xiàn)代化的連接全國(guó)各地的郵政綜合計(jì)算機(jī)網(wǎng)絡(luò)。這將大大推動(dòng)本行業(yè)生產(chǎn)力水平的提高，是郵政服務(wù)盡快適應(yīng)信息產(chǎn)業(yè)快速發(fā)展的客觀需要，使信息通信與實(shí)物傳遞相結(jié)合，從而實(shí)現(xiàn)信息流、實(shí)物流、資金流的信息化、電子化，極大的提高和改善服務(wù)水平，滿足公眾對(duì)郵政全方位、多層次的服務(wù)需求，加強(qiáng)該行業(yè)的市場(chǎng)競(jìng)爭(zhēng)能力。

　　2、網(wǎng)絡(luò)需求

　　中國(guó)郵政綜合計(jì)算機(jī)網(wǎng)，是中國(guó)郵政實(shí)現(xiàn)信息化的基礎(chǔ)。郵政綜合網(wǎng)實(shí)現(xiàn)了郵政生產(chǎn)信息的采集、傳輸、存儲(chǔ)、處理的綜合利用和資源共享，是郵政生產(chǎn)的中樞神經(jīng)。郵政綜合網(wǎng)按地域范圍分為三級(jí)：第一級(jí)是省際網(wǎng)，包括1個(gè)全國(guó)中心、7個(gè)大區(qū)中心（北京、沈陽、上海、廣州、武漢、成都和西安）和24個(gè)省（區(qū)、市）中心，共32個(gè)節(jié)點(diǎn)，覆蓋了全國(guó)所有的省會(huì)級(jí)城市。第二級(jí)是省（區(qū)、市）內(nèi)網(wǎng)，由省會(huì)級(jí)城市與各地連接組成。目前省（區(qū)、市）內(nèi)網(wǎng)采用以省會(huì)級(jí)城市為中心的星形結(jié)構(gòu)，省際網(wǎng)和省（區(qū)、市）內(nèi)網(wǎng)共有236個(gè)。第三級(jí)是郵區(qū)網(wǎng)，以各地市為中心連接所有的電子化支局（所）。目前，郵政電子化支局（所）有15000多個(gè)。中國(guó)郵政綜合計(jì)算機(jī)網(wǎng)工程是中國(guó)郵政建設(shè)發(fā)展史上一項(xiàng)宏大的現(xiàn)代化系統(tǒng)工程，是我國(guó)郵政史上一次空前的技術(shù)大變革。該工程完成后，我國(guó)的郵政通信將是一個(gè)一體化的先進(jìn)的計(jì)算機(jī)綜合業(yè)務(wù)網(wǎng)絡(luò)。目前，這一系統(tǒng)工程建設(shè)和各項(xiàng)工作已全面展開。

　　郵政綜合計(jì)算機(jī)網(wǎng)工程利用計(jì)算機(jī)應(yīng)用技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和最先進(jìn)的通信技術(shù)，并以郵政服務(wù)和生產(chǎn)管理的不同功能、要求、網(wǎng)絡(luò)運(yùn)營(yíng)和管理等要素為依據(jù)，作為網(wǎng)絡(luò)設(shè)計(jì)的基點(diǎn)。該網(wǎng)絡(luò)設(shè)計(jì)為互相銜接的三層網(wǎng)絡(luò)結(jié)構(gòu)，既省際網(wǎng)、省內(nèi)網(wǎng)、郵區(qū)網(wǎng)。郵政綜合計(jì)算機(jī)網(wǎng)絡(luò)采用占據(jù)主導(dǎo)地位的TCP/IP協(xié)議，同時(shí)采用 Client/Sever網(wǎng)絡(luò)體系結(jié)構(gòu)。該網(wǎng)絡(luò)將建立一個(gè)全國(guó)專用的郵政廣域網(wǎng)絡(luò)通信平臺(tái)，該平臺(tái)是由廣域網(wǎng)ATM交換機(jī)、通過電信公用網(wǎng)線路組成，用以實(shí)現(xiàn)全國(guó)網(wǎng)管中心和省中心的兩級(jí)網(wǎng)管功能。該網(wǎng)絡(luò)以傳送IP型數(shù)據(jù)業(yè)務(wù)為主，該網(wǎng)絡(luò)的建成，不僅將支持郵政系統(tǒng)內(nèi)部的局域網(wǎng)的互聯(lián)，還將支持幀中繼網(wǎng)和窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)等業(yè)務(wù)。

　　為確保全網(wǎng)的統(tǒng)一性、先進(jìn)性、完整性和互聯(lián)性，全部工程由國(guó)家郵政局統(tǒng)一領(lǐng)導(dǎo)，并確立了建設(shè)原則："統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一技術(shù)標(biāo)準(zhǔn)、統(tǒng)一業(yè)務(wù)規(guī)范、統(tǒng)一組織開發(fā)實(shí)施".

　　建立覆蓋更廣泛、更快捷、性價(jià)比更高的郵政網(wǎng)絡(luò)是全國(guó)郵政系統(tǒng)網(wǎng)絡(luò)建設(shè)的出發(fā)點(diǎn)。為此，全國(guó)郵政局對(duì)于進(jìn)一步擴(kuò)展網(wǎng)絡(luò)提出了以下需求：

　　保證原有網(wǎng)絡(luò)的透明運(yùn)行；新擴(kuò)充的網(wǎng)絡(luò)利用原有郵政綠卡網(wǎng)絡(luò)的資源，但二者在邏輯上互不相通；最大程度的利用原有網(wǎng)絡(luò)設(shè)備；能夠接入多種網(wǎng)絡(luò)，包括：幀中繼、X25、DDN、PSTN/ISDN以及以太網(wǎng)；模塊化結(jié)構(gòu)，保證以后網(wǎng)絡(luò)變化能最大程度的保護(hù)投資。

　　二、博達(dá)郵政解決方案

　　現(xiàn)有的郵政網(wǎng)絡(luò)綜合網(wǎng)和綠卡網(wǎng)在縣級(jí)以上是獨(dú)立的，分開的，而在網(wǎng)點(diǎn)則是重合的，因此本方案只在網(wǎng)點(diǎn)線路上進(jìn)行了復(fù)用。其中，郵政綜合網(wǎng)和綠卡儲(chǔ)蓄網(wǎng)分別采用兩套IP地址，以太網(wǎng)上需要物理上分別獨(dú)立的兩個(gè)局域網(wǎng)端口。在廣域線路上共用同一根專線，在廣域線路上需要做到對(duì)兩網(wǎng)的數(shù)據(jù)邏輯隔離，同時(shí)還需要運(yùn)用QOS技術(shù)保證郵政綠卡儲(chǔ)蓄業(yè)務(wù)的優(yōu)先傳輸。

　　1、網(wǎng)絡(luò)拓?fù)湟?guī)劃

　　郵政綜合網(wǎng)和郵政綠卡網(wǎng)兩網(wǎng)合一的網(wǎng)絡(luò)規(guī)劃中，具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：

 　 2、方案實(shí)現(xiàn)說明

　　縣級(jí)郵政網(wǎng)點(diǎn)或電子化支局采用博達(dá)1750路由器，并在博達(dá)1750路由器上配置兩個(gè)以太網(wǎng)口，一個(gè)以太網(wǎng)口接郵政綠卡業(yè)務(wù)主機(jī)，另一個(gè)以太網(wǎng)口接郵政綜合網(wǎng)業(yè)務(wù)主機(jī)，實(shí)現(xiàn)了兩網(wǎng)在物理上的隔離。綜合網(wǎng)和綠卡網(wǎng)同時(shí)通過一條專線接入到地市級(jí)郵政中心，由地市中心進(jìn)行匯集并分別傳輸?shù)绞〖?jí)綜合網(wǎng)中心和綠卡網(wǎng)中心。當(dāng)網(wǎng)點(diǎn)專線出現(xiàn)故障時(shí)，可以通過撥號(hào)線連接到市級(jí)郵政中心，保證各項(xiàng)業(yè)務(wù)不會(huì)因?yàn)榫€路的故障而中斷。

　　地市級(jí)郵政中心采用一臺(tái)博達(dá)3660路由器作為中心接入路由器，接受縣級(jí)郵政網(wǎng)點(diǎn)或電子化支局的接入，同時(shí)通過兩條專線分別連入省級(jí)綜合網(wǎng)中心和省級(jí)綠卡網(wǎng)中心，保證了綜合網(wǎng)和綠卡網(wǎng)數(shù)據(jù)的隔離。博達(dá)3660路由器的兩個(gè)以太網(wǎng)口連接地市郵政中心的以太網(wǎng)交換機(jī)，最終和地市綜合網(wǎng)中心和綠卡網(wǎng)中心相連。

　　為了實(shí)現(xiàn)郵政綜合網(wǎng)和綠卡網(wǎng)復(fù)用通信設(shè)備和通信線路，即在物理上共用物理通信設(shè)備而在邏輯上又要做到兩網(wǎng)互不相通，在局域網(wǎng)上若需要郵政綜合網(wǎng)和郵政綠卡網(wǎng)共用以太網(wǎng)交換機(jī)的網(wǎng)點(diǎn)，則需要在以太網(wǎng)交換機(jī)上設(shè)置VLAN，通過VLAN來本地隔離兩種不同的業(yè)務(wù)，采用的路由器產(chǎn)品在物理上具有兩個(gè)物理的以太網(wǎng)口，同時(shí)在路由器上設(shè)置防火墻來限制本地局域網(wǎng)上的郵政綜合網(wǎng)上的主機(jī)和郵政綠卡網(wǎng)上的主機(jī)相互通信；博達(dá)路由器的一個(gè)以太網(wǎng)口接郵政綜合網(wǎng)的業(yè)務(wù)主機(jī)，另一個(gè)以太網(wǎng)口接郵政綠卡儲(chǔ)蓄主機(jī)，這兩種業(yè)務(wù)共享中間的廣域網(wǎng)線路。

　　廣域網(wǎng)上采用兩種業(yè)務(wù)共用同一根通信線路方式，這就要求在廣域網(wǎng)上把這兩種業(yè)務(wù)邏輯上隔離開，在博達(dá)路由器上設(shè)置通信隧道，可以采用的隧道技術(shù)有GRE、 IPSEC.在郵政綜合網(wǎng)的業(yè)務(wù)上采用GRE或IPSEC隧道，而綠卡儲(chǔ)蓄業(yè)務(wù)則是普通的數(shù)據(jù)不需要采用GRE或IPSEC技術(shù)；即一種業(yè)務(wù)是在隧道里面，另一種業(yè)務(wù)是在隧道外面，從而在技術(shù)上實(shí)現(xiàn)兩網(wǎng)邏輯上的分離。

　　同時(shí)由于郵政綠卡業(yè)務(wù)的可靠性、急時(shí)性和特殊性，這就要求在任何時(shí)候都要保證郵政綠卡業(yè)務(wù)的優(yōu)先，通過在路由器上設(shè)置QOS隊(duì)列和帶寬參數(shù)，在廣域網(wǎng)線路繁忙時(shí)，優(yōu)先傳輸綠卡儲(chǔ)蓄信息，保證儲(chǔ)蓄業(yè)務(wù)的數(shù)據(jù)的實(shí)現(xiàn)性和完整性，以免造成不必要的損失

　　同時(shí)考慮到郵政業(yè)務(wù)的特殊性和及時(shí)性要求比較高，這就要把線路備份考慮到整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中來，這里采用的廣域網(wǎng)主線路為X25/FR/DDN，備份線為 PSTN，在主線路發(fā)生線路故障時(shí)，主備份線路的自動(dòng)切換由博達(dá)路由器來完成，對(duì)用戶來說是完全透明，而且并不影響用戶的使用。

　　博達(dá)路由器支持的線路備份方式有兩種：

　　1）線路事件觸發(fā)

　　路由設(shè)備實(shí)時(shí)地偵測(cè)線路的狀態(tài)，一旦某一線路事件發(fā)生時(shí)，它能采取相應(yīng)的措施：⑴。當(dāng)數(shù)據(jù)專線故障時(shí)，改變路由器指向，啟動(dòng)備份通信線路，并向中心路由器廣播路由更新的消息；⑵。數(shù)據(jù)專線恢復(fù)以后再切回到專線上，關(guān)閉備份通信線路，廣播路由消息。

　　當(dāng)然此方法對(duì)路由設(shè)備要求較高，特別是采用X.25、FrameRelay這樣的網(wǎng)絡(luò)進(jìn)行通信時(shí)一旦遠(yuǎn)端的數(shù)據(jù)專線發(fā)生故障，本地檢測(cè)的要求就很高，必須與下層的通信協(xié)議緊密聯(lián)系，實(shí)現(xiàn)較復(fù)雜。一般國(guó)外路由設(shè)備不提供此方面的功能；博達(dá)公司專門針對(duì)用戶的特點(diǎn)和需求，采用一種"遠(yuǎn)端線路狀態(tài)偵測(cè)"技術(shù)來實(shí)現(xiàn)這種功能。

　　特點(diǎn)是：切換時(shí)間快，不占用通信資源，但對(duì)通信設(shè)備的要求較高，實(shí)現(xiàn)復(fù)雜。

　　2）路由事件觸發(fā)

　　線路狀態(tài)不進(jìn)行直接控制，而是配置動(dòng)態(tài)路由協(xié)議。通過定時(shí)在線路上面定時(shí)發(fā)送Hello包來檢測(cè)線路的狀態(tài)，當(dāng)數(shù)據(jù)專線正常時(shí)，通信雙方的路由器會(huì)不斷接到對(duì)方發(fā)來的Hello包，表示通信正常，而在某一門限時(shí)間內(nèi)未收到這樣的數(shù)據(jù)包則認(rèn)為線路已發(fā)生故障，切換路由啟動(dòng)備份線。

　　特點(diǎn)是：實(shí)現(xiàn)較簡(jiǎn)單，與通信方式無關(guān)，但切換速度較慢，需占用較多的通信資源，而中心與網(wǎng)點(diǎn)是一點(diǎn)對(duì)多對(duì)通信的方式，這樣就會(huì)造成中心數(shù)據(jù)專線擁塞。

　　3、博達(dá)解決方案的特點(diǎn)

　　1）兼容性和可靠性上的優(yōu)點(diǎn)為實(shí)現(xiàn)郵政網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，博達(dá)公司郵政解決方案中在兼容性和可靠性上的特點(diǎn)有：

　　高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力和備份，同時(shí)合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。

　　對(duì)綜合網(wǎng)這樣一個(gè)復(fù)雜、功能性強(qiáng)大的網(wǎng)絡(luò)，線路備份是必須的，備份實(shí)現(xiàn)的最終目標(biāo)是：網(wǎng)點(diǎn)的客戶機(jī)與中心的主機(jī)之間能進(jìn)行透明的IP層通信而不論是通過專線還是撥號(hào)備份線路，也即整個(gè)過程由路由設(shè)備自動(dòng)負(fù)責(zé)完成，不需任何人工干預(yù)。

　　技術(shù)先進(jìn)性和實(shí)用性保證滿足郵政業(yè)務(wù)應(yīng)用系統(tǒng)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)。

　　高性能設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。

　　標(biāo)準(zhǔn)開放性支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，以利于將來網(wǎng)絡(luò)的擴(kuò)展。

　　靈活性及可擴(kuò)展性根據(jù)未來業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。

　　可管理性對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。

　　安全性制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。

　　兼容性和經(jīng)濟(jì)性兼容性，能夠最大限度地保證郵政綠卡網(wǎng)現(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性；經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資。有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級(jí)。

　2）網(wǎng)絡(luò)安全上的考慮

　　通常我們所談的安全性威脅來自來兩方面：一是來自外部，比如無關(guān)人員通過在局域網(wǎng)上非法接入一臺(tái)微機(jī)試圖侵入綠卡網(wǎng)絡(luò)或辦公網(wǎng)絡(luò)。二是來自內(nèi)部，比如說綠卡的用戶試圖侵入辦公網(wǎng)絡(luò)，或辦公網(wǎng)的用戶試圖侵入綠卡網(wǎng)絡(luò)。

　　靜態(tài)ARP綁定博達(dá)路由器可以關(guān)閉ARP廣播請(qǐng)求功能，支持局域網(wǎng)IP地址和MAC地址的綁定，通常在局域網(wǎng)內(nèi)通信時(shí)，一般要進(jìn)行ARP或RARP解析，當(dāng)一臺(tái)設(shè)備向另一臺(tái)設(shè)備傳輸數(shù)據(jù)時(shí)，通過解析得到目的機(jī)的MAC地址，從而開始通信；如果一臺(tái)非法的主機(jī)進(jìn)入網(wǎng)絡(luò)，盜用其他主機(jī)的IP地址，這樣，就有可能進(jìn)入到網(wǎng)絡(luò)內(nèi)部從而危害網(wǎng)絡(luò)，當(dāng)關(guān)閉路由器的ARP廣播請(qǐng)求功能后，并采用靜態(tài)ARP綁定后，路由器將內(nèi)部局域網(wǎng)合法的主機(jī)IP地址與MAC地址綁定在一起，即使一臺(tái)非法主機(jī)盜用了合法的IP地址，但由于MAC地址與IP地址的不一致，所有的數(shù)據(jù)將無一例外的發(fā)送給合法的主機(jī)，非法主機(jī)不會(huì)收到任何數(shù)據(jù)，無法實(shí)現(xiàn)與其他主機(jī)的通信。

　　設(shè)置VLAN在以太網(wǎng)交換機(jī)上設(shè)置VLAN，VLAN的設(shè)置可以在網(wǎng)絡(luò)第二層限制郵政綜合網(wǎng)上的主機(jī)通過本地的局域網(wǎng)訪問本地郵政綠卡網(wǎng)上的主機(jī)，也可以限制郵政綠卡網(wǎng)上的主機(jī)訪問本地郵政綜合網(wǎng)上的主機(jī)。

　　建立訪問控制列表博達(dá)路由器支持標(biāo)準(zhǔn)和擴(kuò)展的訪問列表，可以基于源IP地址、源IP掩碼、目的IP地址、目的IP掩碼、源TCP/UDP端口號(hào)、目的TCP/UDP端口號(hào)對(duì)數(shù)據(jù)進(jìn)行檢查，配合定義一段時(shí)間范圍，就可以定義一個(gè)帶時(shí)間限制的訪問控制列表。在郵政綜合網(wǎng)設(shè)計(jì)時(shí)，如果采用FR或X25專線，可能會(huì)采用一套全新的 IP地址方案，保持原先的綠卡網(wǎng)絡(luò)已有一套IP地址方案，在路由器的端口配置兩個(gè)IP地址，結(jié)合局域網(wǎng)不同的網(wǎng)段，定義綠卡局域網(wǎng)網(wǎng)段內(nèi)的數(shù)據(jù)在通過廣域網(wǎng)口出去時(shí)只能利用綠卡廣域網(wǎng)段的IP，經(jīng)過綠卡廣域網(wǎng)網(wǎng)段的數(shù)據(jù)只能到達(dá)綠卡網(wǎng)段，所以在傳輸時(shí)能有效的針對(duì)不同的應(yīng)用使用不同的虛電路或PVC.這樣即使在中心的綠卡網(wǎng)和綜合網(wǎng)路由器上都存在到對(duì)方的路由，由于訪問列表的限制，也不能進(jìn)行相互之間的訪問。在每一個(gè)端口，可以嚴(yán)格控制任何一個(gè)數(shù)據(jù)包按照事先定義的訪問列表進(jìn)行傳輸，關(guān)閉一些潛在危險(xiǎn)的功能，如TELNET、FINGER、FTP等等。

　　隧道技術(shù)的應(yīng)用通過在路由器上設(shè)置GRE（Generic Routing Encapsulation）或IPSEC隧道，可以實(shí)現(xiàn)在廣域網(wǎng)上把郵政綜合網(wǎng)上數(shù)據(jù)和郵政綠卡網(wǎng)上的業(yè)務(wù)數(shù)據(jù)在邏輯上分隔開，進(jìn)而做到郵政綜合網(wǎng)和郵政綠卡網(wǎng)在物理上復(fù)用同一根廣域網(wǎng)線路和路由器，而在邏輯上做到業(yè)務(wù)互不干涉。

　　采用PAP、CHAP認(rèn)證及回?fù)芗夹g(shù)博達(dá)路由器支持PAP、CHAP認(rèn)證，支持RADIUS認(rèn)證，支持路由器到路由器、路由器到主機(jī)之間的回?fù)堋ＭǔＴ诓捎肞STN作為備份時(shí)，由于電話號(hào)碼很容易被泄露出去，如果對(duì)撥入用戶不采取認(rèn)證或其他安全措施，非法撥入很容易侵入系統(tǒng)，采用PAP、CHAP認(rèn)證，可以有效的防止非法入侵，每一個(gè)撥入的用戶必須通過路由器或其他認(rèn)證服務(wù)器的認(rèn)證后才可以建立IP層之上的連接，如果不通過，路由器會(huì)主動(dòng)掛斷線路，保證網(wǎng)絡(luò)的安全性。回?fù)艿陌踩愿鼜?qiáng)，其實(shí)現(xiàn)原理如下，當(dāng)一個(gè)用戶撥入時(shí)，中心路由器首先對(duì)他進(jìn)行認(rèn)證，如果不通過，則直接掛斷線路，通過則尋找實(shí)現(xiàn)定義的該用戶所對(duì)應(yīng)的電話號(hào)碼，并依照此電話號(hào)碼回?fù)苓^去，這樣用戶必須從正確的電話線路撥出去、合法的身份認(rèn)證兩個(gè)要素才能實(shí)現(xiàn)與中心路由器的通信。

　　路由協(xié)議中的安全認(rèn)證博達(dá)系列路由器支持OSPF動(dòng)態(tài)路由中簡(jiǎn)單文本口令認(rèn)證及消息摘要認(rèn)證兩種認(rèn)證方式，采用這種認(rèn)證方式，可以有效保護(hù)路由信息不被竊取；通常在大型網(wǎng)絡(luò)中都會(huì)運(yùn)用OSPF動(dòng)態(tài)路由協(xié)議，如果一臺(tái)非法的路由器接入到網(wǎng)絡(luò)中，并且啟用了OSPF動(dòng)態(tài)路由，如果沒有認(rèn)證，路由表信息很可能被傳送到這臺(tái)非法的路由器，利用這些路由信息會(huì)給網(wǎng)絡(luò)造成不可估量的損失，那么在交換路由信息以前，路由器之間先進(jìn)行身份驗(yàn)證，驗(yàn)證通過則交換路由信息；通過在端口中添加不同的 ID及對(duì)應(yīng)的密鑰，可以控制路由器與不同的路由器交換路由信息。

　　3）QOS保證關(guān)鍵業(yè)務(wù)的優(yōu)先傳輸由于郵政綠卡業(yè)務(wù)的可靠性、急時(shí)性和特殊性，這就要求在任何時(shí)候都要保證郵政綠卡業(yè)務(wù)的優(yōu)先，這可以通過在路由器上設(shè)置QOS（Quality of Service）來保證。同時(shí)通過設(shè)置業(yè)務(wù)隊(duì)列也可以保證郵政綜合網(wǎng)上的某些關(guān)鍵業(yè)務(wù)高效、優(yōu)先的傳輸。