前言:早期的政府信息化建设中,“普遍存在着纵强横弱的现象——所谓纵强就是部门的系统比较强,横向的互联互通存在着局部的信息孤岛”(刘鹤,2002)。根据赛迪CCID2002年的报告,中国300亿电子政务投资绝大部分在纵向垂直领域。一些政府部门如外经贸部、海关、工商等政府上网和单个系统构建完善,成效显著,但同一区域内许多政府部门之间的互通却比较困难,存在信息不能交换的问题。2004年是中国电子政务建设进入实质性阶段的一年,政府信息化进程加速,区域内政府部门之间的网络互联与信息互通需求日益迫切,电子政务城域网络平台建设发展迅速。华为3Com公司利用自身丰富的网络建设经验,结合政府信息化的实际需求,已经先后协助很多省会城市和经济发达城市建设了覆盖全市的政务城域网,例如天津、成都、武汉、苏州等等。随着政府信息化的推进,华为3Com公司将倾注自己全心之力参与电子政务城域网的规划、建设。
一、电子政务城域网的主要目标
在城域范围内,建立一个开放的、基于标准的电子政务统一应用平台,实现政府部门的信息交换和资源共享,面向公众提供服务,增强各部门工作的透明度。
二、电子政务城域网的组网建议
各地信息化发展情况有差异,因此在政务城域网建设过程中,应依据其接入政府部门的数量、业务量的大小等实际情况,规划建设不同规模的城域网络,分为大型政务城域网和中小型政务城域网。
大型政务城域网组网建议
拓扑结构:大型政务城域网组网主要使用千兆以太网技术,建议设立多个核心节点的城域网,采用星环型结构。核心层采用RPR/POS环网技术,网络可靠性高,同时核心层考虑预留政务纵向网接口。汇聚层设备根据业务需求采用GE/FE双归属方式接入核心点。接入层设备就近采用GE/FE接入汇聚节点。核心层面作为城域网的核心节点,负责处理的业务流量大,它的性能、可靠性将极大地影响城域网网的运行情况,因此建议采用华为3Com的Quidway NetEngine 80/40第五代路由器。这款设备采用基于NP技术的转发机制,具备单板6Mpps的包处理能力,所有端口支持IP/MPLS最短报文的线速转发,时延最大不超过20us。并且NE80/NE40具备出色的MPLS、QOS及组播处理能力和完善的可靠性设计保障,完全满足电子政务城域网核心层高可靠性、高稳定性及高性能等方面的需求。汇聚层主要用于城域网接入节点的汇聚,根据不同城域网的网络规模,在汇聚层可以选用相应的三层交换机,我们建议用于汇聚层面的L3设备根据城市规模选用S8500、S6500,它们都具备灵活高密的接口,很强的二层交换及三层路由能力。
组网方案的特点
1 网络及路由层次清晰
采用业界主流分层的分层结构设计,核心层可以专注于IP/MPLS的快速交换,汇聚层负责城域网业务的汇接,高速转发,层次清晰,分工明确。分层网络结构,路由设计更清晰,可以尽量避免核心区域的路由受到边缘链路震荡的影响。
2 网络结构充分考虑网络可靠
在组网方式上,核心节点之间采用RPR/POS环网技术,RPR技术可以提供低于50ms的故障保护。汇聚层设备采用双归等措施避免了单点故障,提高网络的可靠性。同时,核心、汇聚层设备NE80、NE40、S8500、S6500等均采用分布式体系结构、关键部件冗余的高可靠性设计,保证了设备系统的可靠性和可用性。
3 对MPLS的支持
易于实施MPLS VPN等业务,核心层设备可以作为P/PE设备,方便业务的扩展。
中小型政务城域网组网建议
拓扑结构:随着网络技术的发展,路由交换机也具备了强大的路由功能,在网络中承担了越来越重要的位置,并且交换机解决方案的性价比相对高一些,适合网络投资不大的中小型政务城域网。中小型政务外网网络在拓扑结构上和大型政务网基本类似,分为三个层次:核心层、汇聚层、接入层。核心层建议采用双节点设计,推荐华为3Com公司的Quidway S8500万兆骨干交换机,两台S8500交换机通过GE捆绑互连,实现负载分担,同时在核心层设备上考虑预留省级纵向网络的互联接口。汇聚层到核心层采用裸光纤方式,汇聚层推荐华为3Com公司的S5000、S3500路由交换机,汇聚层路由交换机上行通过双归属的GE/FE方式与核心交换设备S8500相连。接入层设备就近采用GE/FE接入汇聚节点S5000/S3500。
电子政务城域网建设的关键技术----MPLS VPN技术
核心节点的路由器作为MPLS VPN的P/PE设备,在MPLS域内,通过OSPF作为内部路由协议,保证MPLS域内各路由节点的连通性,采用MP-BGP作为MPLS VPN的信令,传播各VPN的私网路由信息。在PE的接入侧,为每个VPN划分一个子接口,对于计委、人大属于两个VPN就对应两个子借口,并且VPN相应的VRF与子接口进行绑定,不同VPN的流量通过不同的子接口接入。