用户网络需求简介

　　中环广场北区是北京市政府部分行政机关的办公大楼。为避免各入驻单位重复建设，减少资金投入和各种不必要的矛盾，缩短建设工期，同时也便于今后运行中的统一管理，促进各部门间的资源共享，为信息资源整合奠定基础，将建设统一的数据中心。统一实现网络接入、网络管理、信息安全管理、资源管理、共享交换等功能，为入驻的市政府部分行政机关的办公及电子政务的建设提供服务。通过中环政府数据中心，各入驻单位将基于北京市电子政务专网实现办公自动化，并可实现跨部门的公文自动流转；同时实现各部门信息资源的共享、交换和整合，提高办公效率，加快业务流转，并为市领导决策提供信息支持。

　　中环广场政府网络主要承载中环广场的政务应用，专用于中环广场政府网络信息平台，实现中环广场各入驻单位的网络互联，满足各种业务系统的需要。各入驻单位均有自己的服务器和业务系统，但同时又需要公共的服务器群，并且有些业务系统的数据需要在相关单位之间共享与交换，因此中环办公楼网络系统的规划与设计必须有很强的按部门划分与管理的能力。

解决方案

　　在中环广场政府网络方案中，网络技术选用千兆以太网络技术，所有的帧格式全部选用以太网格式。网络方案分为三个层次部署：核心层、汇聚层、接入层。 中心机房的网络中心采用两台华为3Com Quidway S8016作为核心交换机，通过2GE千兆高速捆绑并互为冗余备份，同时部门服务器群交换机和部分服务器群负载分担双链路连接到S8016；采用两台华为3Com Quidway S8016作为汇聚层交换机连接所有接入层上连链路，通过2*GE千兆高速捆绑并互为冗余备份，并向核心层S8016双机通过全网状双链路通过8GE上连； Quidway S5000/S3000则作为接入交换机实现千兆或10/100M智能安全到桌面接入，通过2GE采用双归方式与汇聚层交换机S8016互联以保证汇聚骨干的可靠性，S5000/3000分别放置在各楼层的配线间，通过千兆或10/100M双绞线接入桌面用户。全网骨干和汇聚层通过IEEE 802.3ad、IEEE 802.1W/802.1S和VRRP以及OSPF等价多路径负载分担技术等业界标准保证设备级、骨干链路级和网络路由级的高可靠冗余备份和负载均担。

　　广域网互连设备采用华为3Com公司Quidway AR4640企业网级核心路由器为中环政府网提供Internet接入。Quidway AR4600 系列路由器使用华为3Com公司拥有完全自主知识产权的网络操作系统VRP平台，采用两条独立的PCI总线以及高性能的PowerPC，配合自主知识产权的IP TurboEngine TM技术，提供高性能数据包转发。双电源（1+1备份）冗余备份，接口卡、风扇、电源模块支持热插拔，具有电信级可靠性，整机实现7x24小时的不间断运行。

　　华为3Com Quidway系列产品支持统一的网管平台，通过华为3Com Quidview网管软件，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。

方案特点

　　网络核心和汇聚层S8016全面支持MPLS VPN业务，很好实现不同部门间的划分和管理能力。MPLS VPN技术可以实现一张物理网承载多张相互隔离又可受控访问的逻辑网，实现各入驻单位的纵向业务网络和其他横向业务网络的连接，方便网络管理，灵活开展VPN业务，既节省了投资，又达到建设多张隔离的物理网的效果。这种业务模式已在众多的电子政务网中成熟应用。核心和汇聚层S8016完全支持中环办公大楼政务网开展MPLS VPN业务。