政法系統(tǒng)網(wǎng)絡(luò)建設(shè)工程技術(shù)建議書

1、 XX政法公共平臺(tái)網(wǎng)絡(luò)建設(shè)工程技術(shù)建議書華為技術(shù)有限公司 12概述 .41.1設(shè)計(jì)思想 .設(shè)計(jì)原則 .設(shè)計(jì)規(guī)范 .4561.21.3網(wǎng)絡(luò)方案總體設(shè)計(jì) .72.1方案設(shè)計(jì)優(yōu)勢 .網(wǎng)絡(luò)設(shè)計(jì) .92.2102.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì). 102.2.22.2.32.2.4核心設(shè)備部署 . 11省級(jí)機(jī)構(gòu)設(shè)備部署地市局設(shè)備部署. 12. 1234網(wǎng)絡(luò)可靠冗余性設(shè)計(jì).123.1組網(wǎng)結(jié)構(gòu)可靠冗余性設(shè)計(jì)設(shè)備級(jí)可靠冗余性設(shè)計(jì). 123.2.1316IP地址規(guī)劃及設(shè)備命名4.14.24.34.4IP地址規(guī)劃原則 .IP地址編制方法 .IP地址編制規(guī)則 .IP地址分配方案 .161617185路由規(guī)劃部署方案 .18

2、5.15.2路由方案選擇原則路由協(xié)議的選擇.18195.2.1內(nèi)部網(wǎng)關(guān)路由協(xié)議（IGP） . 20BGP） . 255.2.2外部網(wǎng)關(guān)路由協(xié)議（67QOS設(shè)計(jì) .256.1QOS體系結(jié)構(gòu)的選擇.2627326.26.3QOS的實(shí)現(xiàn)機(jī)制 .QOS部署 .網(wǎng)絡(luò)安全設(shè)計(jì) .337.1網(wǎng)絡(luò)安全概述 .網(wǎng)絡(luò)安全設(shè)計(jì) .33347.27.3網(wǎng)絡(luò)設(shè)備的安全技術(shù)部署系統(tǒng)安全技術(shù)部署. 35. 35. 357.3.17.3.27.3.3骨干網(wǎng)訪問控制部署路由器安全技術(shù)優(yōu)勢介紹. 358MPLS VPN部署建議 .368.1MPLS VPN設(shè)計(jì) .MPLS VPN部署 .36398.28.3政法業(yè)務(wù)網(wǎng)絡(luò)絡(luò)中的VP

3、N規(guī)劃 . 40 8.3.28.3.38.3.48.3.5VPN站點(diǎn)的規(guī)劃 . 41全局 RD值規(guī)劃 . 41全局 RT值規(guī)劃 .42PE-CE的路由設(shè)計(jì) . 42政法業(yè)務(wù) MPLS QOS規(guī)劃 . 428.49相關(guān)網(wǎng)絡(luò)產(chǎn)品介紹 .439.1NE80E核心路由器 .NE40E匯聚路由器 .NE 40E-X3路由器介紹 .4345489.29.39.4NE20E-8匯聚路由器 . 51 1概述信息化是我國產(chǎn)業(yè)優(yōu)化升級(jí)和實(shí)現(xiàn)工業(yè)化、現(xiàn)代化的關(guān)鍵環(huán)節(jié)，積極運(yùn)用現(xiàn)代化科技手段，特別是先進(jìn)信息技術(shù)，加快政府管理信息化進(jìn)程，建立高效的電子政府，是適應(yīng)國民經(jīng)濟(jì)和社會(huì)信息化發(fā)展的迫切要求。本方案設(shè)計(jì)針對(duì) XX

4、政法公共平臺(tái)網(wǎng)絡(luò)工程建設(shè)現(xiàn)狀進(jìn)行綜合分析，臺(tái)網(wǎng)絡(luò)帶寬低、可靠性不高、安全防護(hù)薄弱、可管理性差的現(xiàn)狀，進(jìn)行技術(shù)改造。最終為XX政法公共平臺(tái)網(wǎng)絡(luò)工程構(gòu)建高效、安全、可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。本次 XX政法公共平臺(tái)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是：針對(duì) XX政法公共平一、建立高速、高效的網(wǎng)絡(luò)平臺(tái)，滿足大數(shù)據(jù)量傳輸和快速業(yè)務(wù)實(shí)現(xiàn)的需求；二、建立高可靠性的網(wǎng)絡(luò)平臺(tái)，保證業(yè)務(wù)實(shí)現(xiàn)的不間斷和快速故障恢復(fù)；三、建立高安全的網(wǎng)絡(luò)平臺(tái)，保證業(yè)務(wù)數(shù)據(jù)和管理系統(tǒng)等多層次的安全保障；四、建立易維護(hù)的網(wǎng)絡(luò)管理平臺(tái)，實(shí)現(xiàn)對(duì)設(shè)備和業(yè)務(wù)的全方位管理；五、建立易擴(kuò)展的網(wǎng)絡(luò)平臺(tái)，為全省政法系統(tǒng)綜合網(wǎng)絡(luò)提供持續(xù)發(fā)展保障；六、建立面向多業(yè)務(wù)的網(wǎng)絡(luò)平臺(tái)，

5、可方便實(shí)現(xiàn)目前和今后多業(yè)務(wù)的方便部署；七、建立規(guī)范化、標(biāo)準(zhǔn)化的網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)不同廠家設(shè)備的無縫互聯(lián)；1.1 設(shè)計(jì)思想XX政法公共平臺(tái)網(wǎng)絡(luò)建設(shè)項(xiàng)目的總體設(shè)計(jì)思想是建設(shè)一個(gè)集各項(xiàng)核心生產(chǎn)業(yè)務(wù)、語音、視頻會(huì)議、行政辦公、決策支持以及外部接入為一體的，可靠穩(wěn)定服務(wù)質(zhì)量保證的信息化綜合網(wǎng)絡(luò)平臺(tái)。使得具有較大容量高速傳輸能力的、有XX政法系統(tǒng)能夠基于這個(gè)平臺(tái)，實(shí)現(xiàn)省局、地市局、縣（區(qū)）局之間安全高速的數(shù)據(jù)共享，盡可能地簡化辦公流程，提高辦公效率；并為今后新的業(yè)務(wù)發(fā)展，迅速推出相應(yīng)的新業(yè)務(wù)打好良好的基礎(chǔ)。1）利用設(shè)備、網(wǎng)絡(luò)可靠冗余性設(shè)計(jì)，路由協(xié)議、快速重路由、性設(shè)計(jì)部署，實(shí)現(xiàn)網(wǎng)絡(luò)平臺(tái)的高可靠性；VRRP+M

6、STP等協(xié)議冗余2）利用設(shè)備自身安全設(shè)置、分層分區(qū)訪問控制，實(shí)現(xiàn)網(wǎng)絡(luò)平臺(tái)的高安全性；3）利用寬帶 IP技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)對(duì)數(shù)據(jù)及語音、視頻會(huì)議、監(jiān)控等多媒體業(yè)務(wù)的良好支 持。利用 QOS技術(shù)實(shí)現(xiàn)針對(duì)不同應(yīng)用提供不同的服務(wù)質(zhì)量，實(shí)現(xiàn)網(wǎng)絡(luò)平臺(tái)的高可用性；4）利用集中網(wǎng)絡(luò)管理平臺(tái)實(shí)現(xiàn)全網(wǎng)設(shè)備統(tǒng)一管理，通過流量分析系統(tǒng)實(shí)現(xiàn)全網(wǎng)業(yè)務(wù)流的高可見性管理，實(shí)現(xiàn)網(wǎng)絡(luò)平臺(tái)的高可管理性；1.2 設(shè)計(jì)原則結(jié)合 XX政法的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行 XX政法公共平臺(tái)網(wǎng)絡(luò)建設(shè)項(xiàng)目方案設(shè)計(jì)時(shí)，系統(tǒng)總體設(shè)計(jì)應(yīng)遵循原則：實(shí)用性原則：網(wǎng)絡(luò)建設(shè)將以滿足現(xiàn)行需求為基礎(chǔ)，展的需要來確定系統(tǒng)規(guī)模。在節(jié)省投資的同時(shí)，充分考慮發(fā)安全性原則： X

7、X政法公共平臺(tái)服務(wù)于全省政法系統(tǒng)辦公需要，對(duì)安全級(jí)別要求很高。系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)層的安全手段配合整體系統(tǒng)的安全建設(shè)，的非法侵入以及操作人員的越級(jí)操作，保護(hù)網(wǎng)絡(luò)建設(shè)者的合法利益。防止系統(tǒng)外部成員可靠性原則：系統(tǒng)設(shè)計(jì)能有效的避免單點(diǎn)失敗，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，絡(luò)能在最短時(shí)間內(nèi)修復(fù)。在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，另一方面要保證網(wǎng)成熟和先進(jìn)性原則： XX政法公共平臺(tái)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)配置、系統(tǒng)管理方式等方面應(yīng)采用國際上先進(jìn)的同時(shí)又是成熟、實(shí)用的技術(shù)。高可用性原則：具有較高的可靠性和可用性前提下，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換。網(wǎng)絡(luò)系統(tǒng)具有強(qiáng)大的容錯(cuò)功能

8、以確保各種應(yīng)用的正常運(yùn)行，沒有單故障點(diǎn)，線路之間相關(guān)系數(shù)最小。保證征管業(yè)務(wù)系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)設(shè)備及設(shè)計(jì)具備在線故障恢復(fù)能力，在網(wǎng)絡(luò)設(shè)計(jì)上采用網(wǎng)絡(luò)級(jí)備份或線路及設(shè)備的冗余配置。規(guī)范性原則：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合國際標(biāo)準(zhǔn)、為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，開放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則?？蓴U(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。保證建設(shè)完

9、可管理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，易學(xué)，易用，便于進(jìn)行系 統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面很好的監(jiān)視和控制，遠(yuǎn)程管理和故障診斷。1.3 設(shè)計(jì)規(guī)范本次 XX政法公共平臺(tái)網(wǎng)絡(luò)項(xiàng)目的網(wǎng)絡(luò)設(shè)計(jì)完全符合國家網(wǎng)絡(luò)建設(shè)的相關(guān)標(biāo)準(zhǔn)和規(guī)范。1、網(wǎng)絡(luò)標(biāo)準(zhǔn)與規(guī)范RFC 1661： The Point-to-Point Protocol (PPP)RFC 1990： The PPP Multilink Protocol (MP)RFC 1994： PPP Challenge Handshake Authentication Protocol (CHAP)RFC791：RFC792：RFC7

10、93：RFC768：Internet Protocol. (IP)Internet Control Message Protocol (ICMP)TRANSMISSION CONTROL PROTOCOL (TCP)User Datagram Protocol (UDP)RFC 826： An Ethernet Address Resolution Protocol (ARP)RFC2328： OSPF Version 2RFC1793： Extending OSPF to Support Demand CircuitsRFC1771： A Border Gateway Protocol 4(

11、BGP-4)RFC1965： Autonomous System Confederations for BGPRFC1966： BGP Route ReflectionRFC1997： BGP Community AttributeRFC2439： BGP Route Flap DampingRFC2138： Remote Authentication Dial In User Service (RADIUS)RFC2139： RADIUS AccountingRFC2784： Generic Roouting EncapsulationRFC2401： Security Architechu

12、re for the Internet ProtocolRFC1157： Simple Network Management Protocol (SNMP)RFC2474：RFC2475：RFC2615：DS Field in the IPv4 and IPv6 HeadersAn Architecture for Differentiated ServicePOS RFC2547：MPLS VPNIEEE 802.3u： 100Base規(guī)范IEEE 802.3z： 1000Base-X(GBIC)規(guī)范IEEE 802.3ae： 10G規(guī)范IEEE 802.1Q/1P： Virtual Bri

13、dged Local Area NetworksIEEE 802.3ad：IEEE 802.17：Link AggregationRPR2、國家安全標(biāo)準(zhǔn)與參考規(guī)范GB/T18336-2001GB/T18019-1999GB/T18020-1999UL 1950EN 41003AS/NZS 3260AS/NZS 3548 Class ACSA Class AFCC Class AEN 60555-2VCCI (ClassII )抗干擾性IEC 1000 4 2 (ESO )IEC 1000 4 3 (輻射敏感性 )IEC 1000 4 4 (電快速瞬變 )IEC 1000 4 5 (電源 )IE

14、C 1000 3 2 (諧波 )2網(wǎng)絡(luò)方案總體設(shè)計(jì)XX政法公共平臺(tái)網(wǎng)絡(luò)（金盾網(wǎng)一期）現(xiàn)狀如下： 核心節(jié)點(diǎn)部署兩臺(tái) NE80路由器進(jìn)行備份，接入地市的NE40，以 155M鏈路進(jìn)行互聯(lián)；省檢查院及法院核心部署一臺(tái)NE40，以 GE上連至核心；成都業(yè)務(wù)量較大，以 GE上鏈核心。同時(shí)，省核心還與公安一級(jí)網(wǎng)進(jìn)行互聯(lián)。隨著 XX政法系統(tǒng)的信息化進(jìn)程，目前的金盾一期網(wǎng)絡(luò)已經(jīng)無法滿足業(yè)務(wù)發(fā)展，主要存在一下問題：1.2.3.帶寬不足。目前大部分地市接入僅為155M鏈路，隨著語音、視頻等業(yè)務(wù)的發(fā)展，原有帶寬的局限性逐步體現(xiàn)，考慮到要構(gòu)建六大業(yè)務(wù)系統(tǒng)的同意平臺(tái)，帶寬明顯不足。現(xiàn)有的 155M可靠性問題。連接核心節(jié)

15、點(diǎn)均為單鏈路上行，存在安全隱患，一旦鏈路出現(xiàn)故障，整個(gè)地市的業(yè)務(wù)將陷入癱瘓；備份。同時(shí)地市節(jié)點(diǎn)在網(wǎng)絡(luò)拓?fù)渲芯鶠閱喂?jié)點(diǎn)，無任何冗余QOS保障不足。金盾一期所使用的嵌套VPN技術(shù)很好地解決了公檢法三個(gè)單位之間的有效隔離，但針對(duì)各自單位內(nèi)部的視頻會(huì)議、步區(qū)分，同時(shí)無法根據(jù)幾種業(yè)務(wù)的特征提供定制化精細(xì)IP語音、監(jiān)控等業(yè)務(wù)無法進(jìn)一QOS，無法靈活地根據(jù)新增或變動(dòng)業(yè)務(wù)提供最低帶寬保障和QOS管理。針對(duì)上述問題， XX政法公共平臺(tái)網(wǎng)絡(luò)建設(shè)項(xiàng)目總體設(shè)計(jì)應(yīng)包含網(wǎng)絡(luò)可靠冗余性設(shè)計(jì)、由協(xié)議規(guī)劃、 QOS設(shè)計(jì)、安全設(shè)計(jì)、網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)，同時(shí)還包含后續(xù)可能進(jìn)行擴(kuò)展的路IPV6 和MPLS VPN業(yè)務(wù)部署的設(shè)計(jì)。整體采

16、用分層、模塊化的設(shè)計(jì)思想。2.1 方案設(shè)計(jì)優(yōu)勢1、網(wǎng)絡(luò)拓?fù)潇`活擴(kuò)展采用星樹型、分層結(jié)構(gòu)設(shè)計(jì)，網(wǎng)絡(luò)層次清晰，建設(shè)效果，利于全省大集中的建設(shè)，網(wǎng)絡(luò)擴(kuò)展能力、靈活性強(qiáng)。技術(shù)先進(jìn)、適用：達(dá)到骨干與接入分離、廣域與局域分離的此次建設(shè)選用國際標(biāo)準(zhǔn)化，開放的技術(shù)協(xié)議，兼顧用戶自身技術(shù)運(yùn)用狀況，采用適用的動(dòng)態(tài)路由、定制化 QOS等技術(shù)實(shí)施，配合先進(jìn)成熟技術(shù)包括快速收斂（IGP快速收斂）、快速檢測（ BFD）等技術(shù)部署，使得網(wǎng)絡(luò)更加智能、高效，并具備良好的自愈能力，為XX政法網(wǎng)絡(luò)的核心業(yè)務(wù)不間斷轉(zhuǎn)發(fā)提供技術(shù)保證。2、高速平臺(tái)具備高擴(kuò)展能力：XX省政法信息傳輸網(wǎng)將依托運(yùn)營商的骨干傳輸網(wǎng)實(shí)現(xiàn)省級(jí)政法部門和市（州）政

17、法部門的業(yè)務(wù)傳送。各市（州）政法委、法院、檢察院、公安、國家安全、司法的帶寬需求分別如下表所示。業(yè)務(wù)部門數(shù)據(jù)需求視頻需求政法委64M8M公安155M8M檢察院64M8M法院64M8M安全155M8M司法64M8M各市（州）政法部門帶寬需求總和為622M，省政法核心至省政法各部門的帶寬總和如下表所示。業(yè)務(wù)部門政法委公安檢察院法院安全司法部門帶寬總合1512M3423M1512M1512M3423M1512M為滿足帶寬需求，省到地市的廣域網(wǎng)線路采用設(shè)備具備高帶寬擴(kuò)展能力，省核心路由器采用具備十兆、百兆、千兆的擴(kuò)展能力、地市節(jié)點(diǎn)采用設(shè)備具備百兆、千兆的擴(kuò)展能力。為整體 XX政法系統(tǒng)的高速網(wǎng)絡(luò)平臺(tái)提供

18、強(qiáng)大擴(kuò)展能力，具備良好使用性價(jià)比。3、可靠性技術(shù)保證：XX政法系統(tǒng)用戶流量近年增長迅速，需要具備7*24的網(wǎng)絡(luò)支撐能力，此次改造充分考慮到這一點(diǎn)，從設(shè)備選型、技術(shù)部署等方面均做了充分準(zhǔn)備。如設(shè)備選型，所有節(jié)點(diǎn)均采用 同檔次設(shè)備，省級(jí)核心設(shè)備具備路由引擎冗余、交換網(wǎng)冗余，體系架構(gòu)，達(dá)到電信級(jí)水準(zhǔn)。單板熱插拔，全分布式的硬件4、管理全面高效：此次網(wǎng)絡(luò)改造對(duì)于網(wǎng)絡(luò)管理提升到了一個(gè)全新層次，網(wǎng)絡(luò)管理任務(wù)關(guān)注到了基本網(wǎng)絡(luò)拓?fù)?、設(shè)備管理，可以統(tǒng)一進(jìn)行ACL Manger、MPLS VPN Manger等集中部署，將網(wǎng)絡(luò)管理XX政法網(wǎng)管人員提供全面的可參考管理的信息。的任務(wù)進(jìn)行了全面提升和豐富，為5、建設(shè)和

19、維護(hù)成本合理性從建設(shè)和維護(hù)成本上來分析，網(wǎng)絡(luò)分層次建設(shè)，不同層次的帶寬選擇可以分別考慮。根據(jù)流量需求，骨干網(wǎng)采用比較高的帶寬、較高檔次設(shè)備，而接入節(jié)點(diǎn)采用相對(duì)低一些的帶寬、較低檔次設(shè)備，可以極大提高網(wǎng)絡(luò)建設(shè)成本的合理性， 網(wǎng)絡(luò)的可實(shí)施性，同時(shí)又增加了帶寬分配的合理性，避免帶寬資源的浪費(fèi)，節(jié)約了建設(shè)和維護(hù)成本。2.2 網(wǎng)絡(luò)設(shè)計(jì)2.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)XX政法公共平臺(tái)網(wǎng)絡(luò)由個(gè) 2個(gè)省中心節(jié)點(diǎn)、 20個(gè)地市局節(jié)點(diǎn)及公安、檢察院、法院、政法委、安全、司法六大省級(jí)系統(tǒng)組成。根據(jù)政法系統(tǒng)的上下級(jí)的隸屬關(guān)系及大集中后的業(yè)務(wù)模式，政法骨干網(wǎng)的業(yè)務(wù)流向以省局地市局，省局區(qū)縣局所，地市局區(qū)縣局所這樣的縱向流為主

20、，根據(jù)業(yè)務(wù)走向，最適合的網(wǎng)絡(luò)模型是星型組網(wǎng)。絡(luò)拓?fù)浣Y(jié)構(gòu)建設(shè) XX政法骨干網(wǎng)絡(luò)具有以下特點(diǎn)：（1）符合大網(wǎng)建設(shè)的要求采用層次化星型網(wǎng)分層的模塊化設(shè)計(jì)使得網(wǎng)絡(luò)成長更加方便。升級(jí)的費(fèi)用和復(fù)雜度限制在整個(gè)網(wǎng)絡(luò)的小范圍內(nèi)，當(dāng)局部網(wǎng)絡(luò)環(huán)境發(fā)生變化時(shí)不影響其它無關(guān)的層次。便于發(fā)現(xiàn)和隔離故障，有助于故障點(diǎn)的識(shí)別。（2）可靠性高可以保證在任何一個(gè)鏈路出現(xiàn)故障時(shí)，都不會(huì)中斷全局通信，因此，網(wǎng)絡(luò)具有很高的可靠性。（3）建設(shè)和維護(hù)成本合理從建設(shè)和維護(hù)成本上來分析，網(wǎng)絡(luò)分層次建設(shè)，不同層次的帶寬選擇可以分別考慮。根 據(jù)流量需求，主干層采用比較高的帶寬，而接入層采用相對(duì)低一些的帶寬，可以極大提高網(wǎng)絡(luò)主干層的性能，網(wǎng)絡(luò)的可

21、實(shí)施性，同時(shí)又增加了帶寬分配的合理性，節(jié)約了建設(shè)和維護(hù)成本。避免帶寬資源的浪費(fèi)，（4）路由效率高模塊化、層次化拓?fù)浣Y(jié)構(gòu)便于路由協(xié)議分層設(shè)計(jì)，開銷，以及路由器的處理時(shí)間，這樣，提高了路由效率。XX政法網(wǎng)絡(luò)拓?fù)鋱D如下：減少了路由選擇協(xié)議在網(wǎng)絡(luò)鏈路上的四川政法公共平臺(tái)網(wǎng)絡(luò)建設(shè)方案政法委公安廳檢查院法院司法廳安全廳NE40E-X3NE40E-X3PEPEPEPEPEPE省級(jí)機(jī)構(gòu)NE80E（政法網(wǎng)核心）NE80E（政法網(wǎng)核心）PPPPPP地市局點(diǎn)NE40ENE40EPEPENE40-4NE40-4政法委公安廳檢查院法院司法廳安全廳政法委公安廳檢查院法院司法廳安全廳2.2.2核心設(shè)備部署核心設(shè)備負(fù)責(zé)的 M

22、PLS VPN的匯聚流量轉(zhuǎn)發(fā)；地市政法公共平臺(tái)的接入；是絡(luò)平臺(tái)的核心骨干，既是縱向網(wǎng)絡(luò)的傳輸平臺(tái)，XX政法網(wǎng)也是橫向網(wǎng)絡(luò)的互連平臺(tái)。核心節(jié)點(diǎn)要對(duì)政法平臺(tái)網(wǎng)絡(luò)中的各種業(yè)務(wù)集中處理，要求具有高性能的路由處理和QoS處理能力。建議在核MPLS部署上， NE80E作心節(jié)點(diǎn)部署華為公司的NE80E兩臺(tái)，作為負(fù)責(zé)整網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)。在為P設(shè)備，構(gòu)建 LSP標(biāo)簽轉(zhuǎn)發(fā)路徑，執(zhí)行 MPLS高速轉(zhuǎn)發(fā)。核心設(shè)備以 GE鏈路分別連接省級(jí)機(jī)構(gòu)及地市核心，提升網(wǎng)絡(luò)帶寬。 2.2.3省級(jí)機(jī)構(gòu)設(shè)備部署省級(jí)機(jī)構(gòu)采用 NE40E-X3作為 P設(shè)備，分別接入省級(jí)公、檢、法、司法、安全、政法六大系統(tǒng)。 NE40E-X3基于分布式的硬件轉(zhuǎn)發(fā)

23、和無阻塞交換技術(shù)，具備電信級(jí)可靠性、線速轉(zhuǎn)發(fā)性能、完善的 QoS機(jī)制、豐富的業(yè)務(wù)處理能力、優(yōu)異的擴(kuò)展能力，尤其是NE40-X3E在具備核心路由器強(qiáng)大IP業(yè)務(wù)處理能力的同時(shí)，融合了三層以太交換能力，具有豐富的IP邊緣業(yè)務(wù)特性，包括以太網(wǎng)交換處理、PE、隧道和流隊(duì)列等，可實(shí)現(xiàn)IPv4向 IPv6的平滑過渡，承載 IP運(yùn)營級(jí)業(yè)務(wù)，是 IP骨干網(wǎng)和 IP城域網(wǎng)向?qū)拵Щ?、安全化、業(yè)務(wù)化、智能化發(fā)展的重要源動(dòng)力。2.2.4地市局設(shè)備部署地市建設(shè) 2臺(tái)NE40E，作為 P設(shè)備；地市公、檢、法、司法、安全、政法六大系統(tǒng)分別建設(shè) NE20E進(jìn)行接入， NE20E作為 PE設(shè)備，負(fù)責(zé)各部門網(wǎng)絡(luò)接入，提供各部門縱向

24、VPN子接口、橫向 VPN子接口等，實(shí)現(xiàn)縱向、橫向VPN隔離和互訪。3網(wǎng)絡(luò)可靠冗余性設(shè)計(jì)XX政法網(wǎng)各業(yè)務(wù)系統(tǒng)的安全運(yùn)行，對(duì)XX政法網(wǎng)絡(luò)系統(tǒng)的可靠性提出了很高的要求。 特/服務(wù)器等中斷，將會(huì)使整個(gè)辦公陷于癱瘓，引起嚴(yán)重的后果。因此在網(wǎng)絡(luò)的設(shè)計(jì)實(shí)施中必須對(duì)網(wǎng)絡(luò)的別隨著政法系統(tǒng)各部門的信息化、數(shù)字化辦公的逐步深入開展，可以說一旦網(wǎng)絡(luò)可靠性進(jìn)行詳盡的考慮和設(shè)計(jì)。網(wǎng)絡(luò)系統(tǒng)的可靠性由兩個(gè)大部分組成，即承載網(wǎng)絡(luò)的可靠性和應(yīng)用系統(tǒng)的可靠性。應(yīng)用系統(tǒng)的可靠性主要由服務(wù)器、存儲(chǔ)設(shè)備、應(yīng)用程序、數(shù)據(jù)庫等的可靠性構(gòu)成；承載網(wǎng)絡(luò)的可靠性則包括網(wǎng)絡(luò)拓?fù)浣M網(wǎng)結(jié)構(gòu)的可靠性及組網(wǎng)設(shè)備可靠性，對(duì)本次 XX政法承載網(wǎng)絡(luò)的可靠性設(shè)計(jì)

25、進(jìn)行說明。下面3.1 組網(wǎng)結(jié)構(gòu)可靠冗余性設(shè)計(jì)骨干網(wǎng)絡(luò)采用星形架構(gòu)設(shè)計(jì)，通過路由協(xié)議等技術(shù)配合實(shí)現(xiàn)廣域傳輸?shù)目煽啃裕?3.2 設(shè)備級(jí)可靠冗余性設(shè)計(jì)網(wǎng)絡(luò)核心節(jié)點(diǎn)設(shè)備的可靠是確保整個(gè)網(wǎng)絡(luò)的有效運(yùn)轉(zhuǎn)的關(guān)鍵所在。要保證XX政法網(wǎng)絡(luò)平臺(tái)的可靠性，必須要選用具備電信級(jí)可靠性的網(wǎng)絡(luò)設(shè)備進(jìn)行組網(wǎng)，復(fù)能力、降低人工維護(hù)工作，達(dá)到電信級(jí)的可靠運(yùn)行。才能使網(wǎng)絡(luò)具有自動(dòng)恢網(wǎng)絡(luò)關(guān)鍵設(shè)備必須具有電信級(jí)可靠性網(wǎng)絡(luò)中的關(guān)鍵設(shè)備，如核心路由器等，應(yīng)該具備電信級(jí)可靠性：可靠性指標(biāo)必須達(dá)到 99.999%。網(wǎng)絡(luò)核心設(shè)備采用全分布式體系結(jié)構(gòu)，路由與轉(zhuǎn)發(fā)分離。所有關(guān)鍵器件，如主控板、電源等都采用冗余設(shè)計(jì)，業(yè)務(wù)模塊支持熱插拔。網(wǎng)絡(luò)核心設(shè)備

26、支持不間斷轉(zhuǎn)發(fā)，主控板熱備份。主備倒換過程不影響業(yè)務(wù)轉(zhuǎn)發(fā)，不丟包。網(wǎng)絡(luò)核心設(shè)備支持軟件在線升級(jí)，升級(jí)過程中業(yè)務(wù)不中斷。網(wǎng)絡(luò)核心設(shè)備支持軟件熱補(bǔ)丁，打補(bǔ)丁過程中主控板和接口板都不需要重啟動(dòng)，業(yè)務(wù)不中斷。下面對(duì)備份技術(shù)，補(bǔ)丁技術(shù)及不簡單轉(zhuǎn)發(fā)技術(shù)進(jìn)行介紹：1）備份技術(shù)對(duì)高可靠性的支持必須是完備的，系統(tǒng)的。既要對(duì)硬件部件(如電源，主控板、交換網(wǎng)及存儲(chǔ)設(shè)備等 )的備份，也需要對(duì)數(shù)據(jù)和系統(tǒng)的中間狀態(tài)信息備份。硬件的備份技術(shù)是由硬件邏輯或者底層軟件控制的，系統(tǒng)需要實(shí)時(shí)檢測硬件的狀態(tài)，如果發(fā)現(xiàn)異常，則啟動(dòng)倒換過程，將備用硬件升級(jí)為主用，而原主用部件相應(yīng)的轉(zhuǎn)換為備用，同時(shí)嘗試對(duì)硬件部件復(fù)位，并給系統(tǒng)發(fā)出告警。對(duì)

27、數(shù)據(jù)和系統(tǒng)狀態(tài)的備份也需要相應(yīng)的硬件配合，通過部件冗余備份實(shí)現(xiàn)來增強(qiáng)設(shè)備的可靠性，如對(duì)路由器的主控板進(jìn)行冗余備份，行數(shù)據(jù)的同步。路由器啟動(dòng)時(shí)，主用板和備用板都要進(jìn)行程序加載，始化，主用板正常執(zhí)行啟動(dòng)過程，開始軟件運(yùn)行，文件的執(zhí)行），而是在完成之前的最后一步暫時(shí)阻塞，保持等待運(yùn)行的狀態(tài)；一旦主用板出備用板與主用板之間并不進(jìn)行運(yùn)行狀態(tài)和與運(yùn)并且開始相關(guān)模塊的初備用板并不完成所有的初始化（包括配置現(xiàn)故障，備用板重新啟動(dòng)所有的業(yè)務(wù)板并完成最后的初始化，式稱為冷備份。接替主用板工作。這種備份方 冷備份節(jié)省了加載以及啟動(dòng)的時(shí)間、備用板配置恢復(fù)時(shí)間，減少了故障恢復(fù)時(shí)間，從而增加系統(tǒng)可靠性。不過在這種備份方式

28、下，由于主備之間不進(jìn)行任何數(shù)據(jù)的備份，需要進(jìn)行數(shù)據(jù)的搜集或恢復(fù)處理，需要花費(fèi)一定的時(shí)間。協(xié)議建立鄰居、路由聚合需要花費(fèi)一定的時(shí)間。一些協(xié)議連接需要重新協(xié)商處理，如路由可能會(huì)導(dǎo)致業(yè)務(wù)板的重新啟動(dòng)，需要花費(fèi)一定的時(shí)間。所有這些，都可能導(dǎo)致業(yè)務(wù)的短時(shí)間中斷，但是，即使是瞬間的網(wǎng)絡(luò)中斷，也可能給用戶造成巨大的損失，對(duì)一些政法關(guān)鍵部門的業(yè)務(wù)用戶尤其如此。為了將網(wǎng)絡(luò)中斷時(shí)間減少至最短時(shí)間，甚至做到業(yè)務(wù)不中斷，需要對(duì)系統(tǒng)運(yùn)行時(shí)的動(dòng)態(tài)數(shù)據(jù)或進(jìn)程狀態(tài)進(jìn)行備份，這時(shí)備用板處于一個(gè)特殊的運(yùn)行態(tài)，只接收和儲(chǔ)存由主用板發(fā)送來的數(shù)據(jù)和狀態(tài)，當(dāng)主用板發(fā)生故障時(shí)，系統(tǒng)平滑的切換到備用板，切換過程對(duì)網(wǎng)絡(luò)用戶透明，業(yè)務(wù)不會(huì)因?yàn)榫W(wǎng)

29、絡(luò)的切換而中斷。我們稱這種備份方式為熱備份。當(dāng)系統(tǒng)的備用板啟動(dòng)之后，主用板和備用板之間的狀態(tài)差異可以非常大，這時(shí)需要將主用系統(tǒng)的數(shù)據(jù)批量的備份到備用板上，統(tǒng)的運(yùn)行，主用系統(tǒng)的數(shù)據(jù)會(huì)發(fā)生變化，這個(gè)過程就是批量備份。當(dāng)批量備份結(jié)束后，隨著系這些變化需要定時(shí)的備份到備用系統(tǒng)中，這個(gè)過程稱作定時(shí)備份。一旦主用系統(tǒng)出現(xiàn)故障，備用系統(tǒng)和主用系統(tǒng)的角色需要交換，將備用系統(tǒng)升格為主用系統(tǒng)的過程稱作主備倒換。備用系統(tǒng)升級(jí)為主用系統(tǒng)后，一些狀態(tài)信息沒有從原主用系統(tǒng)得到，或數(shù)據(jù)失效，新的主用系統(tǒng)需要與接口板對(duì)硬件狀態(tài)、據(jù)上確認(rèn)這些數(shù)據(jù)，這個(gè)確認(rèn)過程是數(shù)據(jù)平滑。鏈路層狀態(tài)和配置數(shù)熱備份保證主備系統(tǒng)板之間的數(shù)據(jù)和狀態(tài)始

30、終一致，因而，業(yè)務(wù)板也感覺不到系統(tǒng)板發(fā)生倒換，再加上協(xié)議狀態(tài)的一致，因此可以保證業(yè)務(wù)不會(huì)丟失。2）補(bǔ)丁技術(shù)補(bǔ)丁技術(shù)主要目的是修正已經(jīng)發(fā)現(xiàn)并解決的BUG，防止相同的問題在不同的網(wǎng)絡(luò)上發(fā)生。在兩種補(bǔ)丁技術(shù)中，冷補(bǔ)丁的軟件升級(jí)技術(shù)是傳統(tǒng)數(shù)據(jù)通信產(chǎn)品的主要方式，熱補(bǔ)丁技術(shù)則是現(xiàn)有電信網(wǎng)絡(luò)設(shè)備的常用方式，冷補(bǔ)丁技術(shù)能夠不中斷業(yè)務(wù)的轉(zhuǎn)發(fā)，但對(duì)設(shè)備的正常運(yùn)行有一定影響；熱補(bǔ)丁的執(zhí)行過程中業(yè)務(wù)處理流程可以正常進(jìn)行，對(duì)設(shè)備沒有任何影響。設(shè)備的高可靠性從硬件、軟件、保護(hù)機(jī)制等幾個(gè)方面體現(xiàn)：冷補(bǔ)丁技術(shù)的主要原理是使用更新的軟件版本替換有問題的版本，在這個(gè)過程中，如果是在無備份的機(jī)制下，會(huì)中斷轉(zhuǎn)發(fā)業(yè)務(wù)；在有備份板的情

31、況下，打補(bǔ)丁操作需要在備板中進(jìn)行，通過手動(dòng)倒換操作，能實(shí)現(xiàn)無業(yè)務(wù)損失的升級(jí)工作，響業(yè)務(wù)的正常運(yùn)行。但在接口處理板上的補(bǔ)丁操作會(huì)影熱補(bǔ)丁技術(shù)需要有操作系統(tǒng)和相應(yīng)的編譯工具的支持，它的原理是將所需要升級(jí)的那部 分代碼編譯后形成一個(gè)補(bǔ)丁文件，在打補(bǔ)丁過程中，將這個(gè)補(bǔ)丁文件加載到系統(tǒng)的補(bǔ)丁區(qū)域，并修改原有軟件的 Bug區(qū)域，將新的特性跳轉(zhuǎn)到補(bǔ)丁區(qū)域執(zhí)行，整個(gè)過程不需要中斷業(yè)務(wù)，可以在主用板執(zhí)行，因此業(yè)務(wù)沒有絲毫損失。另外熱補(bǔ)丁技術(shù)并沒有修改原有軟件，需要時(shí)可以回退，這也為補(bǔ)丁的更新提供了更便利的條件。XX政法網(wǎng)絡(luò)中所采用的地市匯聚路由器設(shè)備具有強(qiáng)大的設(shè)備級(jí)可靠性保證：1、采用分布式體系結(jié)構(gòu)：因此在在地

32、市節(jié)點(diǎn)的高性能路由器采用分布式體系結(jié)構(gòu)，與集中式體系設(shè)備相比較，分布式體更為關(guān)鍵的是將管理、路由協(xié)同工作，分布式體系可以分散故障風(fēng)險(xiǎn)、隔系設(shè)備除性能可以通過插入更多的接口處理板提高整體性能外，轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，離故障、提供冗余配置，提高系統(tǒng)的自動(dòng)恢復(fù)能力；如管理部件故障，件，不影響其他功能。只需要更換這部分板2、關(guān)鍵部件冗余：采用分布式體系下，對(duì)設(shè)備的關(guān)鍵部件，如主控管理單元、交換轉(zhuǎn)發(fā)單元等，進(jìn)行冗余構(gòu)造配置，保證系統(tǒng)在工作中不會(huì)全部失效。3、實(shí)時(shí)熱備份機(jī)制：在系統(tǒng)軟件及硬件的支持下，關(guān)鍵部件在發(fā)生故障能自動(dòng)啟動(dòng)備份系統(tǒng)，的切換要能夠?qū)崟r(shí)熱倒換，即運(yùn)行中即使發(fā)生設(shè)備故障切

33、換也不會(huì)對(duì)網(wǎng)絡(luò)業(yè)務(wù)造成影響。4、熱插拔特性：而且主備之間任意單板均支持熱插拔特性，保證系統(tǒng)出現(xiàn)故障需要維護(hù)，或系統(tǒng)需要升級(jí)擴(kuò)展時(shí)，不需要停機(jī)處理，保證網(wǎng)絡(luò)的724小時(shí)不間斷運(yùn)行。5、冗余電源支持：提供冗余電源負(fù)載分擔(dān)及備份供電，保障系統(tǒng)具有可靠的能量源。6、散熱系統(tǒng)：網(wǎng)絡(luò)設(shè)備的散熱系統(tǒng)使設(shè)備能夠長時(shí)間穩(wěn)定運(yùn)行而不至因?yàn)橄到y(tǒng)升溫過高出現(xiàn)故障，余風(fēng)扇等散熱裝置可以增加設(shè)備的運(yùn)行時(shí)間及減少故障發(fā)生。冗 4 IP地址規(guī)劃及設(shè)備命名4.1 IP地址規(guī)劃原則XX政法廣域網(wǎng)是基于傳輸控制 /互聯(lián)協(xié)議（ TCP/IP）結(jié)構(gòu)的互聯(lián)網(wǎng)絡(luò)。其IP地址的編制是網(wǎng)絡(luò)建設(shè)的重要內(nèi)容，它與網(wǎng)絡(luò)的整體結(jié)構(gòu)、技術(shù)體制、連接方式

34、相關(guān)，是實(shí)現(xiàn)全網(wǎng)互聯(lián)互通的基礎(chǔ)，必須實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一分配、分級(jí)編制、分級(jí)管理。IP地址的規(guī)劃需要遵循以下原則：1唯一性原則唯一性是 IP地址在 TCP/IP協(xié)議中最基本的要求，是IP地址的基本特征和 IP地址編制的重要依據(jù)。網(wǎng)絡(luò)中每一網(wǎng)絡(luò)所使用的IP地址的網(wǎng)絡(luò)地址字段必須是唯一的，在同一網(wǎng)絡(luò)中所使用的 IP地址中包含的主機(jī)地址字段也必須是唯一的，這是實(shí)現(xiàn) IP網(wǎng)絡(luò)互聯(lián)互通的基本條件。2連續(xù)性原則在層次化結(jié)構(gòu)的網(wǎng)絡(luò)中為各個(gè)節(jié)點(diǎn)劃分連續(xù)的IP地址區(qū)間，便于實(shí)現(xiàn)路徑疊合（ RouteSummarization）等優(yōu)化 IP地址的分配技術(shù)，簡化路由表數(shù)據(jù)，提高路由算法的計(jì)算效率和動(dòng)態(tài)路由的快速收斂，

35、能有效利用地址空間。3擴(kuò)展性原則IP地址編制要兼顧網(wǎng)絡(luò)規(guī)模擴(kuò)展的需求，為各個(gè)節(jié)點(diǎn)預(yù)留足夠的應(yīng)考慮對(duì)網(wǎng)絡(luò)在用地址的繼承性，滿足路由協(xié)議的要求、實(shí)現(xiàn)這是保證網(wǎng)絡(luò)擴(kuò)展和有序管理的重要條件。4規(guī)范性原則IP地址擴(kuò)展區(qū)間時(shí)，IP地址編用的平滑連接等，XX政法網(wǎng)絡(luò)各節(jié)點(diǎn)的網(wǎng)絡(luò)互聯(lián)設(shè)備和局域網(wǎng)內(nèi)主要設(shè)備等采用規(guī)范的地址編制技術(shù)和方法，是網(wǎng)絡(luò)互聯(lián)互通和提高網(wǎng)絡(luò)管理效率的有效措施。5標(biāo)準(zhǔn)化原則遵循有關(guān) TCP/IP協(xié)議標(biāo)準(zhǔn)來規(guī)劃 IP地址，是網(wǎng)絡(luò)建設(shè)的重要原則。4.2 IP地址編制方法1完全二叉樹分配法 網(wǎng)絡(luò)中各級(jí)子網(wǎng) IP地址的編制，是從完全二叉樹地址空間中某一子樹的根開始，逐級(jí)向下地將該子樹下的從屬子樹分配

36、給各級(jí)子網(wǎng)和其下級(jí)子網(wǎng)，同級(jí)子網(wǎng)均以同樣方法分配同根的二叉子樹。網(wǎng)絡(luò)互聯(lián) IP地址和用戶主機(jī) IP 地址，都是從本級(jí)子網(wǎng)的從屬子樹地址空間中分配。采用這一 IP地址的編制技術(shù)，既避免了各級(jí)子網(wǎng)網(wǎng) IP地址空間的連續(xù)性。IP地址的重疊，又保證了各級(jí)子2分布的地址空間預(yù)留技術(shù)分布的地址空間預(yù)留技術(shù)是指給按層次劃分的各級(jí)子網(wǎng)IP地址預(yù)留空間，當(dāng)由于網(wǎng)絡(luò)擴(kuò)展需要 IP地址擴(kuò)展時(shí)，可使擴(kuò)展的保持其最簡的路由表數(shù)據(jù)結(jié)構(gòu)，保證了3無類域間路由（ CIDR）編址技術(shù)IP地址空間與在用的 IP地址空間連續(xù)，使網(wǎng)絡(luò)繼續(xù)IP地址的平滑擴(kuò)展。無類域間路由 CIDR（Classless Interdomain Routing）編址技術(shù)使用了可變長子網(wǎng)掩碼 VLSM（Variable-Length Subnet Mask）技術(shù)和完全二叉樹地址分配技術(shù)，可根據(jù)網(wǎng)絡(luò)和主機(jī)的分布狀況，靈活地選擇不同的子網(wǎng)掩碼屏蔽位長度，動(dòng)態(tài)地分配網(wǎng)絡(luò)地址標(biāo)志位和主機(jī)地址標(biāo)志位長度，不僅能有效地提高 IP地址空間利用率，而且使路由表數(shù)據(jù)更加簡化。4.3 IP地址編制規(guī)則IP地址是由 32位二進(jìn)制數(shù)字表示，并分為四個(gè)八位域。每個(gè)八位域由“分.”開，表示IP協(xié)議規(guī)0 255之間十進(jìn)制數(shù)。一個(gè) 32位的 IP地址分為網(wǎng)絡(luò)地址和主機(jī)地