项目背景
2007年初,为适应陕西省政府信息化工作发展的需要,陕西省政府携手中兴通讯全力打造陕西省电子政务网。按照外网、内网和专网的模式各自建立相互隔离的网络,最终形成一个全范围的、一体化的高速宽带互联网络,实现省政府各级部门的计算机网络互联互通,使各部门信息资源得到最大限度的共享,最大可能减少党政部门信息化开支。同时,充分利用网络资源,完善网络管理,在该网络上实现多业务的综合接入,支持数据、语音、视频等多类应用,保证各种信息的高质量传输,使陕西省党政机关信息化应用水平达到全国领先水平,孵化和推动政府信息网络产业的发展,推进国民经济的信息化进程。
网络建设目标
·满足省政府大楼、园区以及各厅局的的网络覆盖,并实现不同网络间互连互通;
·高质量地支持多种应用:建设后的网络具有高质量地支持数据传输、专线网电话(采用VoIP技术)、视频会议、数据广域互联等应用的能力;
·实施全面的QoS策略,确保业务服务质量:为实现为不同的业务提供不同的QoS保证,实现有效的带宽管理控制和带宽综合利用策略,确保关键业务的服务质量;
·实现安全业务通道:在确保不同业务传输的优先级别和QoS保障前提下,能实现不同业务之间的隔离和受控访问;
·全网统一网管:有效地实施全网统一网管;
设计思想
·采用高速、高性能的网络主干;
·网络根据需要划分不同的虚拟网;
·虚拟网之间的数据交换通过集中的路由功能实现;
·网络主干应有极强的扩充能力,网络性能不会因为网络的扩充而降低;
·与广域的路由器和主机配合实现广域上网络资源的备份和数据分流;
·保障局域网上的安全性;
·保障对视频、话音和数据等应用的稳定承载;
网络结构
陕西省电子政务网是一个多业务网络系统。借鉴国内外电子政务网络建设的成功经验、并结合当前的网络现状和未来发展趋势,中兴通讯为陕西省政府量身定制了一套合体合用的网络系统方案。整个网络方案设计突出层次化、模型化、高可靠性的原则,确保网络在具有高性能的同时,具有良好的前瞻性和持续发展性。
中心机房配置2台核心路由交换机ZXR10 G系列交换机,负责完成整网的数据交换,省政府大楼、省政府园区、各厅局的汇聚交换机,通过链路双上行至两台核心交换机,在接入层根据信息点的分布,分别部署接入交换机ZXR10 39系列交换机。
两台核心交换机与汇聚、接入交换机构成双星型、双主备的核心网络结构,通过VRRP协议实现主备链路的冗余。考虑到陕西省政府内部数据流量大的特点,两台ZXR10 G系列核心交换机之间通过两条链路捆绑互联,主要实现高速无阻塞的内部数据交换,既可负载均衡,又可实现保护倒换,充分保证了核心节点的健壮性,大大提高了网络的性能和可靠性、可用性。省政府大楼和省政府园区的汇聚交换机各采用1台ZXR10 G系列路由交换机、各厅局的汇聚交换机均采用1台ZXR10 G系列路由交换机。中兴通讯ZXR10 G系列核心骨干交换机,支持10G网络接口、支持高密度的千兆网络接口、支持IPv6,并且板卡可以通用,为以后网络扩展提供了极大的便利和升级空间。ZXR10 39系列接入层交换机通过千兆链路上行至相应的汇聚交换机,并提供48口和24口的FE电口,提供安全稳定的百兆到桌面。同时,数据区服务器接入交换机采用4台ZXR10 59系列交换机,分别提供24个千兆电口和24个千兆光口的接入,充分满足外网服务器区的高速数据交换。
外网的出口处设置安全路由器和防火墙设备,以便进行病毒隔离和公私网地址的NAT转换功能。
具体请详见下图:

方案特点
·整网采用ZXR10全系列产品构建:整个网络覆盖范围大,信息点多。除了省政府大楼和省政府园区外,还包括20多个厅局的接入。全部采用中型通讯的ZXR10系列高、中、低端路由器和交换机产品。
·支持MPLS,可实现强大的VPN功能:为满足电子政务网安全性、可靠性的要求, 采用了MPLS L3 VPN技术构建VPN网。采用MPLS L3 VPN是为以日后陕西省电子政务网与全国电子政务骨干网以及其它省份电子政务网的互联提供很好的灵活性和扩展性。中兴通讯ZXR10 G系列万兆MPLS路由交换机全面支持MPLS VPN功能。
·高性能的网络:系统采用高性能的电信级设备,结构设计合理、拓扑简单,主要交换节点设备负载均衡,骨干采用万兆链路,是一个高性能、高可用性的网络系统;
·高可靠性的网络:ZXR10系列产品本身具有电信级的可靠性,网络核心等关键骨干节点采用负载均衡,设备的关键部件都采用1+1冗余配置,保证网络系统在任何情况下不中断地运行;
·可扩展的网络:本次网络建设所采用的设备无论在端口类型、端口密度和处理性能上都具有很优秀的扩展特性,在主干带宽上也作了很大的预留。在网络结构设计上也充分考虑了今后的扩展。
·多业务支持的网络:本网络系统不仅仅支持一般的数据传输,而且支持IP语音应用、视频会议、应急指挥等各种业务应用等,ZXR10系列产品优秀的QOS特性是这些丰富应用的基础;
·可管理的网络:全网采用NetNumen N31统一的网管平台,ZXR10系列产品支持灵活的管理方式,包括SNMP、Telnet、Web、console等方式。而且网络结构简单,层次清晰,使网络易于管理和维护。
