《XX财政专网方案》由会员分享，可在线阅读，更多相关《XX财政专网方案（13页珍藏版）》请在金锄头文库上搜索。
1、广阳区财政局专网解决方案河北广电网络集团廊坊分公司2012年4月8日项目总体情况本方案将提供全套建设性方案，包括系统需要的有线电视网络， 计算机网络系统、信息安全等。方案主体设计为河北广电网络集团廊 坊分公司1设计原则结合广阳区财政局的具体情况，河北广电网络集团廊坊分公司本 着如下设计原则：满足需求放眼未来高可用性在设计方案中我们采用国际通用的标准，保护用户的投资；适 可而止的设备选型，在满足用户需求的前提下，控制成本；着眼于未 来，避免投资浪费，降低用户的TOC。2设计依据本设计依照或参照以下规范标准和文献：(GA/T-75-94)安全防范工程程序与要求(JGT1)电视系统工程设计规范(GA
2、/T70-94)安全防范工程费用该预算编制办法(GA/T74-94)安全防范系统通用图形符号(GBJ115 -87)工业电视系统工程设计规范(GB50174-93)电子计算机房设计规范(GB/T16572 1996(防盗报警中心控制台(GBJ232-90-92)电器安装工程施工及验收规范 (GBJ303-88)建筑电气安装工程质量检验评定标准 (GTB856)软件工程国家标准(100BASE-T)计算机网络规范光纤分布式数据接口( FDDI)高建局域网标准(GA/T38-92)营业场所风险等级和防护级别设计规范 (GA26 92)军工风险等级和安全防护级别低规定 直属主管部委颁布的有关通知、文
3、件、精神 本工程项目建筑图纸及有关资料其他与本工程有关的国家标准、法规、文件等二网络需求分析随着信息化的发展，许多政府机构已经实现了总局及市区和乡镇 的分支机构串连，使整个机构信息和政策更快速的反应，及时相应国 家政策的同时能更好的完成我党为人民服务的宗旨。那如何建立总局 与市区分支节点、乡镇二级节点、以及与省局安全通信及信息交换， 又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的应 用网络呢？ VPN技术以其可以利用公网资，建立安全、可靠、经济、 高效的传输网络。如果政府机构建立VPN网络，可以在广域网环境 下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分 布式OA、分
4、布式ERP、分布式CRM、分布式财务管理、分布式SCM 等等。另外，机构也可通过VPN网络开展远程VoIP电话、远程视频 会议、远程视频监控等，实现良好的多点沟通及管控。广阳财政局，为了将总局和各个分支结构节点连接起来，对其规 划的VPN网络应有如下几点总体需求：集中管理：需要能够实时准确地获取总局及分点的各种数据，以便及 时调整各项策略，快速反应市场需求。这就需要各分支点与总部中心 端进行连接，实时反馈运营信息汇整到总部进行数据分析。面对众多 不同性质规格的分支外点，总部需要能够集成多种接入的方式、并讲 究高效能的运转性能，以应付众多外点的接入。管理面上也需要简易 方便的设计，让总局中心端在
5、进行有效的整合管控工作时，能够相对减轻网管维护的负担。弹性部署：众多分支机构一般没有网管人员，加上每个分支机构的性 质规模、上网方式多不相同，提高了分支外点建置的复杂度。因此， 分支节点寻求的是最好可以在不需要作任何联机和管理的动作，就能 轻松实现快速、有弹性的进行部署，以满足不同地点，不同上网方式 需求的联网方案。数据、网络的安全要求：对于政府机构来说，各点间信息的实时性、 交互性要求非常高，连带的信息传输的安全性是不容忽视的。传输过 程中数据被窃取和侦听所造成的损失是不可估计的。账号意外泄露、 计算机被非法使用、恶意的网络攻击等等都显示着政府机构网络接入 安全性需要得到有效保证。三、网络解
6、决方案1.总体方案目前只有市局与省局路由相连，市局大楼内部所有电脑和IP电 话与楼内机房交换机相连，能够通过DHCP分配到IP地址和DNS， 使用正常。分支机构目前一部分只能通过联通ADSL进行VPN拨号 与市局交换机相连，一部分并没有网络。根据需求分析财政专网的主要目的是把所有的分支机构都汇聚 在市局机房，从而使分支机构能够访问WEB服务器并连通IP电话。 根据分析我们可以使用EPON+L2 MPLS VPN方式来实现专网的需求。2.广阳财政专网拓扑图:省财局网廊坊市广阳区财政专网方案市财局网络帀局办公大楼r.-广电前端汇聚EPON设备2L2 MPLS VPN 概述MPLS VPN的网络采用
7、标签交换，一个标签对应一个用户数据流，非常易于用户间数据的隔离，利用区分服务体系可以轻 易地解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流 量工程的能力，可以最大限度地优化配置网络资源，自动快速修 复网络故障，提供高可用性和高可靠性o MPLS提供了电信、计 算机、有线电视网络三网融合的基础，除了 ATM，是目前唯一 可以提供高质量的数据、语音和视频相融合的多业务传送、包交 换的网络平台。因此基于MPLS技术的MPLS VPN,在灵活性、 扩展性、安全性各个方面是当前技术最先进的VPN。此外,MPLS VPN提供灵活的策略控制，可以满足不同用户的特殊要求，快 速实现增值服务(VA
8、S)，在带宽价格比、性能价格比上，相比其 他广域VPN也具有较大的优势。二层MPLS VPN主要应用于市区内广电网络能覆盖到的企事业 单位，机构，连锁店，专网租赁等。网络结构属于二层链路，所有节点在一个广播域。可以承载集中 式DHCP服务，统一网关，节点汇聚，帧中继、ATMAAL5CPCS 模式、ATM透明信元模式、以太网、以太网VLAN、HDLC、PPP、 SONET/SDH链路仿真服务等功能。二层MPLS VPN具有网络结构简单，使用方便，业务开展灵活, 管理维护简单。四、设备描述1总节点终端设备：F400系列终端性能电源DC12V整机功耗6W工作环境-10工75工工作湿度5%95%（相对
9、湿度）光纤连接头形式SC/PCPON数量1光纤类型单模光纤光接口接受速率1.25Gbps光接口发送速率1.25Gbps发射波长范围最小 1280nm ;最大 1350nm输出光功率最小OdBm ;最大+4dBm按受范围最小 1480nm ;最大 1500nm接收机灵敏度由于-27dBm接收机饱和光功率最小-3dBm接收机损害阀值7dBm光链路长度最大20KM可配置VLAN ID范围1-4094MAC地址表容量1K组播容量1K系统启动时间50S以太网端口带宽100Mbps安装方式五、线路敷设走线要求横平、竖直、规范、美观。电源线与信号线应分开敷设。根据设计图上各线路的长度选配电 缆，尽量避免电缆
10、的接续，必须接续时应采用专用接头件。随建筑施工同步敷设管道时，有条件的应将管道敷设在建筑体 内，并要求按建筑敷设规范选用管道的材料和敷设方式，对不便敷设 在建筑体内的管道，应采用镀锌钢管、PVC管、圭寸闭金属线槽或圭寸 闭PVC线槽。对的强磁干扰的场所，应采用镀钢管或封闭金属线槽敷设并做接 地处理。对酸、碱腐蚀性介质与潮湿的场所、应采用PVC管敷设、但PVC 管不适用于高温、易碰撞与易摩擦场所。对大型系统的主干线，应采用封闭金属桥架敷设。敷设管道电缆前应先清刷管孔，穿放电缆时可先抹黄油或滑石 粉，进入管口的电缆应保持平直，并应采取防潮、防腐等处理措施。线路敷设完成后，应对线路进行校对与绝缘测试
11、并加线标。线路校对无误、绝缘测试符合要求后，根据实际敷设情况提交线 路敷设图纸（竣工图），对中间接头以及接头的处理方法加以标注。六、项目进度：1. 进度：4月1日市局数据信号连通，并安装ONU。解决问题：通过与省局技术沟通，改良了财政局原有的数据规划，拆 除ADSL拨号设备，放弃新规划的IP地址，通过EPON和2层VPN 技术使每个节点直接与市局交换机相连。2. 进度：4月5日新开路财政节点光缆熔接完毕，数据信号连通，安 装ONU,并成功与市局业务连通，节点工程完毕。九州节点数据信 号连通。解决问题：规划新开路节点IP地址为：10.32.90.1113. 进度：4月6日九州节点安装ONU，并成
12、功与市局业务连通，节 点工程完毕。解决问题：规划九州节点IP地址为：10.32.90.112。IP电话地址为：10.32.90.1204. 下一步进度：确定其余8个节点的周边网络状况，绘制详细光缆施工图纸，并安排施工，在甲方规定的工期内完成各节点的施工和调试。六、典型案例服务单位项目名称服务项目工作描述开始结束时间廊坊市政法网廊坊市政法网项目全市公检法司等政法部门的智能办公系统建设， 实现网络互联、数据存储、内网电话、视频会议厶辰X2008 年10月至今廊坊市远程视频监等功能通过视频监控、网络互联和语音对讲实现建设局2010 年至今建设局控系统监控中心对市区建筑工地施工现场的实时监控、1月廊坊
13、智能管理项实现供电公司调度所对各主要无人职守变电站2009 年至今路口监控项实现市区主要路口的智能监控及录像1999 年至今电子警察项实现路口违章的自动拍摄、信息提取和传输2002 年至今廊坊电子导向屏实现交警支队指挥中心对路口导向屏信息的实2003 年至今交警支队电子卡口项通过光纤网络实现对市区各主要出口出境车辆2004 年至今智能交通实现对各路口交通流量分析、红绿灯时间控制等正在建设开发区平安城市项开发区各主要部位的智能监控2008 年至今公安局目主要出入的车辆识别和报警5月广阳区下属单位监实现对下属单位的审讯室、业务大厅等重点部位2009 年至今公安局控项目的实时、集中监控。11月廊坊市保密专网略2001 年至今广阳区集团专网项实现区工商局与下辖各工商分局的办公网络互2005 年 11至今安次区集团专网项实现区工商局与下辖各工商分局的办公网络互2005 年 11至今
