《设备选型建议》由会员分享，可在线阅读，更多相关《设备选型建议（4页珍藏版）》请在金锄头文库上搜索。
1、设备选型建议、核心路由器(1) 丰富的业务能力核心路由器高品质 QoS 能力，是保障应急业务流畅运行的重要技术基础 由于应急业务系统涉及多个不同政府部门，每个业务部门又涉及多种业务， 不同的应急联动部门之间具有不同的优先级，同时同一个应急联动部门内部 的多种业务又具有不同的优先级，因此核心路由器设备必须支持分层 Qos(H-Qos)来保证在各种突发紧急状况下，各种应急业务能够稳定协同工作。应急业务的天然属性决定了广域网上流量突发性，因此核心路由器上所 有接口必须具有较大的包缓存(200ms包缓存能力)，来应对各种应急状况 下广域网上的流量冲击，保障业务的平滑运行。应急指挥的视频会议系统、图像调
2、入系统、语音系统等都需要核心路由 设备具有海量的组播处理能力,必须支持丰富的组播协议如:支持PIM-DM、 PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP 等协议。具备快速良好的业务扩展能力，全面支持IPv6协议族，支持IPv6静态 路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4 向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE 隧道、 IPv4 兼容自动配置隧道等隧道技术，保证 IPv4 向 IPv6 的平滑过渡。(2) 灵活的组网能力核心路由器必须拥有丰富的接口类型，支持 RPR 环网技术
3、，提供完善 的协议功能，能够应对各种复杂组网，满足各应急部门多种接入的组网需求。(3) 精细的控制能力对应急业务的精细控制是保障应急联动多业务融合共存的基础，因此核 心路由器接口板必须提供大量的的队列和 ACL 下发能力，实现报文过滤、 流量采样、端口镜像、安全日志等各种安全措施，是构建高安全可维护网络 的技术基础。4） 高可靠性由于核心路由器所处位置的重要性，关键部件包括主控板、电源、风扇 全部为冗余热备份，实现基于状态的热切换；所有组件支持热插拔；采用无 源背板设计；提供热补丁技术，实现软件完全平滑升级。支持 NSF/GR for OSFP/BGP/IS-IS/LDP/RSVP等，支持MP
4、、ETH端口聚合，支持链路跨板聚 合，支持跨板的RPR硬件环网保护机制，业务自愈时间小于50ms,支持BFD for BGP/IS-IS/OSPF/RSVP/VPLS PW/VRRP 等，实现各协议的快速故障检测 机制，故障检测时间小于30ms，有效保证了全网运行的高速可靠。、接入路由器接入路由器是放置在其他参与应急联动其他政府部门，各政府部门应急办技 术维护力量比较薄弱，联动业务的复杂性又需要语音、安全、路由、交换等多种 功能，因此接入路由器必须是一个综合的多业务集成平台。安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中，因此 接入路由器在网络防御战略中起着重要作用。接入路由器必
5、须采用内置硬件加密 功能的CPU或主板上内置的硬件加密引擎，同时能够配置硬件防毒卡功能，支 持 Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）协议 2.0、入侵 保护、DDoS防御、攻击防御等安全功能，实现各应急接入部门安全接入。接入路由器必须支持FXS/FXO/VE1/VT1等各种语音接口类型，支持H.323、 SIP等主流的语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE 等各种语音业务。与应急指挥IP语音系统无缝融合。接入路由器必须支持灵活扩展的以太网交换模块，支持丰富的二层交换特性 满足应急接入部门对于路由交换一体化
6、组网方案的需要。、方案优势按照国家应急平台的建设思路，贯彻技术创新、管理创新、体制创新的思想， 使计算机网络系统发挥出最大功效，服务于应急指挥系统。在计算机网络设计过 程中采用先进、成熟、经济、适用、可靠的技术，体现了“业务为本、实用为本” 的设计理念。该网络方案优势如下：(1) 业务为本计算网络系统作为应急业务基础支撑平台，它的建设应以应急指挥业务要求 为本，从设备选型到链路选型都紧紧围绕各种应急指挥业务进行。分层 Qos (H-Qos)实现了不同应急联动部门之间的具有不同的优先级，同一部门内部不 同业务也具有不同的优先级。核心路由设备上接口必须具有 200ms 包缓存，可 以有效的缓解突发
7、的应急业务对广域接口的冲击，保障整个网络上流量平滑传输 海量的组播路由可以实现对监控图像的快速调度。(2) 实用为本根据国家应急平台建设的指导思路，应急业务的计算机网络系统尽可能依靠 政务网进行建设，因此对政务建设比较完善的省份可以利用政务网现有的资源平 台，根据应急业务应用的特点对政务网进行改造，体现了实用为本的设计理念。(3) 高安全性随着病毒泛滥和黑客入侵，网络安全变得越来越重要，为了保障应急指挥系 统的安全性，网络中的每个设备必须具有较高安全防御能力。核心路由器通过支 持大量的 ACL 和队列调度，可以通过多种精细化控制机制，有效地抵御各种网 络攻击。接入路由器支持硬件加密机制、防毒卡等安全防范机制，可以抵御病毒 和黑客入侵。(4) 管理方便计算机网络系统组网设备越少，故障点也越少，也更容易管理，接入路由器 作为一个多业务集成平台，把原来路由器、交换机、防毒墙、VPN等多种组网 设备集成为一台网络设备，大大减少了组网设备数量，故障点也少，同时也大大 减少了网管员的工作量。
