论文部分内容阅读
项目背景
福建省拟建设以整合利用全省信息技术和资源,实现网络化、智能化、信息共享为内容的“数字福建”。
在福建省政务信息网络工程这一项目中,使用了思科如下产品:Cisco 12008, 7507, 3661, 3640, Catalyst 6509, 3548, 3524。
本期工程包括省直机关各有关单位接入点近120个点,于2007年6月完成全部181个接入点,设区市接入点9个,县(市、区)接入点84个。
设计原则
1.用符合标准、先进、成熟的网络技术组网
2.高度的用户网络安全性
采用VPN 技术提供完备的安全防护策略,防止网络的非法访问。
3.高可靠性的网络设计
网络设计应尽可能避免单点故障发生,关键设备互连时,应充分考虑冗余备份。
4.良好的扩展性
包括网点的扩展、业务量及业务种类的扩展,及将来网络的技术升级,能保护现有的投资。
方案设计
福建省政务信息网络作为承载IP协议的有效、实用的城域宽带网,在设计时应提供以下特性:
1.提供高速的路由能力
Cisco通过采用高速ASIC实现路由功能,使网络拥塞的可能性降到最小,大大超过了常规高端路由器的性能。
2.提供无阻塞的交换带宽
在实际的网络环境中,交换机并不能保证业务以线速通过交换机,复杂的网络业务量模型、动态的流量分布都会造成网路频繁地瞬时阻塞。
3.提供QOS保证
在此方案中提供的千兆位交换路由器(GSR)Cisco 12008上,附有增强的先进的流量管理工程功能,包含QoS和CoS机制,可以在网络服务中提供服务质量的区分,并且方便网络运营操作。
4.提供用户良好的安全性保障
福建省政务信息网建设中的关键,包括物理空间的安全控制及网络的安全控制。基于硬件处理可实现线速的安全控制,如GSR 12000、Catalyst 6500、CSS11000可实现线速的访问控制列表(ACL)控制。
负责福建省政务信息网工程项目负责人福建省经济信息中心黄国敏主任、庄展副主任以及该中心负责技术决策的黄良振(网络处处长)、吕珂(计通处处长)、张庄(计通处副处长)等对思科的产品和技术非常满意。他们称,之所以选择了思科的产品、技术和解决方案,除了认识到CiscoIDC技术方案有明显优势,不仅产品线丰富而完备,而且有建设大型的IDC成功经验外,还因为如下原因:
·Cisco产品及解决方案是代表了国际先进发展方向的技术和设备,可满足目前及可预见将来的业务需求。
·Cisco产品具有高可用性/可靠性,支持最多的国际标准,具有良好的开放性。
·Cisco 产品提供较高的性能及完善的QoS。
·Cisco 提供自高端至低端的全系列化的路由及交换产品,充分保证了系统的可扩展性和可升级性。而且,必须保证升级扩展是平滑的。在保持连通性的前提下,充分发挥原有网络性能,保护用户的投资,实现从原有网络到更先进网络的平稳过渡。
·Cisco提供目前业界最成熟的基于MPLS 的VPN解决方案。
福建省拟建设以整合利用全省信息技术和资源,实现网络化、智能化、信息共享为内容的“数字福建”。
在福建省政务信息网络工程这一项目中,使用了思科如下产品:Cisco 12008, 7507, 3661, 3640, Catalyst 6509, 3548, 3524。
本期工程包括省直机关各有关单位接入点近120个点,于2007年6月完成全部181个接入点,设区市接入点9个,县(市、区)接入点84个。
设计原则
1.用符合标准、先进、成熟的网络技术组网
2.高度的用户网络安全性
采用VPN 技术提供完备的安全防护策略,防止网络的非法访问。
3.高可靠性的网络设计
网络设计应尽可能避免单点故障发生,关键设备互连时,应充分考虑冗余备份。
4.良好的扩展性
包括网点的扩展、业务量及业务种类的扩展,及将来网络的技术升级,能保护现有的投资。
方案设计
福建省政务信息网络作为承载IP协议的有效、实用的城域宽带网,在设计时应提供以下特性:
1.提供高速的路由能力
Cisco通过采用高速ASIC实现路由功能,使网络拥塞的可能性降到最小,大大超过了常规高端路由器的性能。
2.提供无阻塞的交换带宽
在实际的网络环境中,交换机并不能保证业务以线速通过交换机,复杂的网络业务量模型、动态的流量分布都会造成网路频繁地瞬时阻塞。
3.提供QOS保证
在此方案中提供的千兆位交换路由器(GSR)Cisco 12008上,附有增强的先进的流量管理工程功能,包含QoS和CoS机制,可以在网络服务中提供服务质量的区分,并且方便网络运营操作。
4.提供用户良好的安全性保障
福建省政务信息网建设中的关键,包括物理空间的安全控制及网络的安全控制。基于硬件处理可实现线速的安全控制,如GSR 12000、Catalyst 6500、CSS11000可实现线速的访问控制列表(ACL)控制。
负责福建省政务信息网工程项目负责人福建省经济信息中心黄国敏主任、庄展副主任以及该中心负责技术决策的黄良振(网络处处长)、吕珂(计通处处长)、张庄(计通处副处长)等对思科的产品和技术非常满意。他们称,之所以选择了思科的产品、技术和解决方案,除了认识到CiscoIDC技术方案有明显优势,不仅产品线丰富而完备,而且有建设大型的IDC成功经验外,还因为如下原因:
·Cisco产品及解决方案是代表了国际先进发展方向的技术和设备,可满足目前及可预见将来的业务需求。
·Cisco产品具有高可用性/可靠性,支持最多的国际标准,具有良好的开放性。
·Cisco 产品提供较高的性能及完善的QoS。
·Cisco 提供自高端至低端的全系列化的路由及交换产品,充分保证了系统的可扩展性和可升级性。而且,必须保证升级扩展是平滑的。在保持连通性的前提下,充分发挥原有网络性能,保护用户的投资,实现从原有网络到更先进网络的平稳过渡。
·Cisco提供目前业界最成熟的基于MPLS 的VPN解决方案。