某市F区政府骨干网络项目技术服务案例

　　一、工程简介

　　F区政府骨干网络项目情况：区政府光纤骨干网覆盖全区所有直属单位和部分重点单位，包括区政府办公楼、区城管办公楼、A大厦、环卫基地办公楼、8个街道办事处、区委党校、B商业街管理处、区人力资源市场、区商会、区教育局网络中心和12所重点中小学校、区属8所医院、区公安分局的28个基层单位以及市技术监督局F分局等，共计83个接入点。整个光纤骨干网络建成以后，根据业务性质和安全要求，将组建成四套相互独立的计算机网络：

　　1、F区政府外网(互联网的应用)：将区政府办公楼、区城管办公楼、A大厦、环卫基地办公楼、8个街道办事处、8所区属医院、区委党校、B商业街管委会、区商会、区劳动人力资源市场、市技术监督局F分局等25个接入单位联网，通过区政府办公楼与IP城域网联接，进行Internet业务;

　　2、F区政府内网(政府办公网)：将区政府办公楼、城管办公大楼、A大厦、环卫基地办公楼、8个街道办事处、区委党校、B商业街管委会、区劳动人力资源市场、区商会、区疾病控制中心等17个接入单位联网，在网上解决政府办公及公文交换业务;

　　3、F区公安业务网：将区公安分局27个基层单位与F公安分局联网，通过区公安业务网与市公安金盾网联网，将公安业务在网络上运行(含视频会议系统和流媒体系统的业务);

　　4、F区教育信息网：将12所区属重点中小学与区教育局信息网络中心联网，在网上解决远程公开课、视频会议等教学应用需求。

　　二、用户需求

　　(1)F区政府政务内网、F公安业务网承载F区政府电子政务和F区公安网的数据、语音和视频等信息，对网络安全、稳定、高效运行有较高的要求。要求汇聚层设备采用大容量、多业务、可扩展的高性能万兆路由交换机或万兆交换路由器，采用先进的RPR 10G技术，保证网络汇聚层具有50ms的自愈能力，通过互逆双环的网络拓扑结构来提供一种高效率、高性能和高可靠的城域网，保证视频数据不间断运行。其中政务内网要求能通过MPLS VPN技术在同一物理网络上划分出多个逻辑网络，安全隔离不同单位的应用。

　　(2)F区政府的3座办公楼，即城管办公楼、A大厦和环卫基地办公楼均有多个单位办公，要求采用大容量、高可靠、模块化、具有多业务支撑能力、可平滑升级至万兆的多业务路由交换机。

　　(3)F区政府政务内、外网接入层交换机采用三层48口千兆交换机，千兆上联至汇聚层的骨干核心设备。

　　(4)F区政务外网和F教育信息网建成千兆以太网，汇聚层采用大容量、多业务、可扩展、高性能、具有千兆端口捆绑能力的路由交换机，采用千兆链路连接，将来通过端口捆绑实现2G、4G等交换，也可以更换互联模块升级成万兆以太网。其中政务外网要求能通过MPLS VPN技术在同一物理网络上划分出多个逻辑网络，安全隔离不同单位的应用。为了保证网络的安全，在F区政府至莲花派出所两个节点之间增加一条千兆链路。

　　(5)F区政府光纤骨干网4套网络的汇聚设备均采用双电源、双引擎模块等冗余措施保证设备的安全运行。汇聚层设备供接入交换机接入的端口及模块配置数量应能满足现有需求，并留有适量的端口和模块。

　　(6)为了便于整网的管理和维护，要求4套网络骨干核心设备、接入设备和网管软件采用同一厂商的产品。

　　三、解决方案

　　3.1 F区政务外网

　　区政务外网用于解决全区直属单位上互联网的需要，实现网上政务公开、业务咨询、下载资料、交流学习等，有数据、语音、视频等应用。具体接入节点汇聚设备端口需求如下表：

　　骨干节点设 备骨干链路(1G)实际接入端口数(GE)

　　区政府PES850837

　　园岭派出所PES850825

　　莲花派出所PES850838

　　香蜜湖派出所PES850827

　　合计4台1027

　　本次项目外网骨干网络，需要完成两个部分的内容：一是为包括区商会等直属机构及8个街道办事处提供到区政务办公外网的连接，并为这些单位连接到Internet提供一个统一的途径;第二，本次建设的外网光纤骨干须为区属8家医院提供连接线路，使区内医疗系统实现互连。

　　在现有的网络系统使用需求的基础上，结合已有的使用MPLS/VPN构建政务网的成功实例，在同一物理网络上划分出多个逻辑网络，安全隔离不同单位的应用。构建具有良好拓展性能的政务纵横网。

　　政府外网的接入工作包括了：

　　l F区委大楼内部政府外网网络的核心设备更换及改造，使用H3C S8508交换机替代原cisco5500交换机，连接各楼层单位(外网);

　　l F区委大楼内部政府外网接入F区政府光纤城域网中(外网);

　　l 8个街道办事处、区委党校、B管委会、区商会、区人力资源市场、市技术监督局F分局等单位使用H3C 3952交换机，作为CE接入F区政府光纤城域网(外网);

　　l 城管办公楼、A大厦、环卫基地办公楼三个区政府办公楼使用H3C 6506R交换机，作为CE接入F区政府光纤城域网(外网);

　　l 卫生系统8个基层单位使用H3C 3952交换机，作为CE接入F区政府光纤城域网(外网)。

　　3.2 F区政务内网

　　区政务内网接入单位与外网相同，实现全区直属单位电子政务协同办公，与市政府电子政务内网互联，实现市、区对口单位业务网上申报审批，有数据、语音、视频等应用。具体接入节点汇聚设备端口需求如下表：

　　骨干节点设 备骨干链路(RPR 10G)实际接入端口数(GE)

　　区政府PES850824

　　园岭派出所PES850824

　　莲花派出所PES850826

　　香蜜湖派出所PES850825

　　合计4台819

　　政务内网要求在现有的网络系统使用需求的基础上，结合已有的使用MPLS/VPN构建政务网的成功实例，在同一物理网络上划分出多个逻辑网络，安全隔离不同单位的应用。构建具有良好拓展性能的政务纵横网。

　　另外，政务内网在4台PE S8508上使用了10G RPR板，采用先进的RPR 10G技术，保证网络汇聚层具有50ms的自愈能力，通过互逆双环的网络拓扑结构来提供一种高效率、高性能和高可靠的城域网，保证视频数据不间断运行。

　　政府内网的接入工作包括了：

　　l F区委大楼内部政府内网网络的核心交换机cisco6509引擎升级;

　　l F区委大楼内部政府内网接入F区政府光纤城域网中(内网);

　　l 8个街道办事处、区委党校、B管委会、区商会、区人力资源市场、市技术监督局F分局等单位使用H3C 3952交换机，作为CE接入F区政府光纤城域网(内网);

　　l 城管办公楼、A大厦、环卫基地办公楼三个区政府办公楼使用H3C 6506R交换机，作为CE接入F区政府光纤城域网(内网);

　　3.3 F区教育网

　　区教育信息网是F区教育局专用教学管理网络，与深圳市教育网、中国电信因特网和中国教育网互联，有数据、语音、视频等业务。区教育信息网络和区电子政务内网、外网、公安业务网是物理隔离的。区教育信息网和电子政务网络一样规划了四个骨干节点，四个骨干节点以千兆光纤(以太网)构成环型连接，并在F区委节点和莲花派出所节点之间增加一套千兆光纤互联，从而构建了半网状的骨干网，提高骨干光纤网的可靠性。区教育信息网骨干网目前所采用千兆以太网技术，具有平滑升级到RPR 10GE环网的能力和扩展MPLS VPN的功能。

　　骨干节点设 备接入端口需求(GE)

　　区政府S85083

　　园岭派出所S85085

　　莲花派出所S85084

　　香蜜湖派出所S85081

　　合计4台13

　　F区教育网的接入工作包括了：

　　Ø 将F区教育局所属的12所学校(使用各校原有网络设备)从原来的电信MPLS VPN线路割接到各自连接的骨干节点S8508的千兆光纤线路上。

　　Ø 把莲花派出所节点S8508与区教育网络信息中心cisco6509互联，接入F区教育网中。

　　3.4 F区公安网

　　区公安业务网是市公安局F分局的专用业务网络，将区公安分局28个基层单位与分局联网，通过区公安业务网与市公安金盾网联网，将公安业务在网络上运行(含视频会议系统和流媒体系统的业务)。区公安业务网和区电子政务内网、外网、教育信息网是物理隔离的。

　　区公安业务网接入区公安分局28个基层单位，分别通过电信光纤千兆接入4个骨干节点，如下表所示：

　　骨干节点设 备接入端口数(GE)

　　区公安局S85088

　　园岭派出所S85089

　　莲花派出所S85086

　　香蜜湖派出所S85085

　　合计4台28

　　区公安业务网和电子政务网一样规划了四个骨干节点，四个骨干节点S8508都使用了10G RPR板，采用先进的RPR 10G技术，构成全环型连接，保证网络汇聚层具有50ms的自愈能力，通过互逆双环的网络拓扑结构来提供一种高效率、高性能和高可靠的城域网，保证视频数据不间断运行。

　　公安网的接入工作包括了：

　　Ø 将区公安分局28个基层单位 (使用各单位原有网络设备，自带千兆单模光纤上联模块，支持10KM以上的连接距离)，分别通过电信光纤千兆割接到S8508上。

　　四、实施效果

　　1、F区政府外网：

　　政务外网实施后，成功地将外网光纤骨干网设计成为运营商网络，为区内相关的政府、事业单位提供城域网络连接;并将福田区委及所辖的直属机构以及街道办事处连接上政务办公外网，为这些单位连接到Internet提供一个统一的途径。

　　另外，政务外网还为区属8家医院提供连接线路，使区内医疗系统实现互连。

　　2、F区政府内网：

　　政务内网实施后，成功将全区17所直属单位接入10G RPR环网中，在网上解决政府办公及公文交换业务;大大提升了区政府政务工作效率。

　　3、F区公安业务网：

　　区公安网实施完成后，将区公安分局27个基层单位成功割接到四个骨干节点(S8508上)，通过区公安业务网与市公安金盾网联网，将公安业务在网络上运行。由于公安网络的重要性和复杂性、特殊性，使用RPR 10GE环网，充分保证公安网络的应用的连续性。

　　4、F区教育信息网：

　　区教育网实施完后，将12所区属重点中小学从原来的电信MPLS VPN线路上，割接到4个骨干节点(S8508上)的1000M光纤线路上。和以前相比，网络访问速度得到了很大的提升，而且采用半网状的区教育骨干网，既增强了网络健壮性，也保证区教育网业务的稳定运行。

2015年12月