信息中心
南山區政府電子政務平臺升級方案
一、項目背景
隨著信息化進程的發展，全球經濟一體化不斷加快，知識經濟的發展令人矚目。信息技術使企業行動的速度是越來越快，政府的職能是為企業提供一個良好的競爭環境和服務體系，為百姓生活提供便利。建設“電子政務”已成為世界新一輪公共行政管理改革和衡量國家競爭力水平的顯著標志之一。2006年5月的“18號文件”標志著電子政務網絡的建設進入了一個嶄新的階段。“18號文件”提出了4項任務：一、統一國家電子政務傳輸骨干網;二、推進電子政務內網和外網建設;三、保障國家電子政務網絡和信息安全;四、推進業務應用系統建設。
深圳南山區政府完全響應國家政務網絡建設的趨勢，按照“以需求促發展、以應用為導向”的建網方針，利用先進成熟的計算機和通信技術，把南山區政府下屬的8個辦事處以及297個接入節點(包括居委會、企業、中心、學校、醫院社康等)聯為一體構建的高質量、高效率、智能化的計算機政務內網。
二、深圳南山區政府電子政務內網網絡結構
根據國家電子政務架構，結合深圳南山區政務網的實際應用和發展要求，深圳南山區政府電子政務內網利用光纖資源，實現雙星型網絡結構。網絡的中心節點建在區政府，利用雙10G以太網技術與南山、西麗、桃源、蛇口等8個辦事處相連，每個辦事處匯聚各自接入節點，形成一個三級聯網。
分層網絡結構是大型網絡設計的基本原則。分層的網絡結構可以獲得良好的網絡擴展性，便于對網絡的變化進行預計、規劃與管理。整個南山區電子政務內網結構分為核心層、匯聚層和接入層，整網采用雙星型結構設計。
在網絡帶寬設計方面，我們推薦“核心層到匯聚層采用雙10G鏈路為主干，匯聚層到接入層采用GE，接入層提供用戶數據的百兆帶寬接入”，形成高速主干的高帶寬、高性能建網架構，實現整個網絡接入。
核心層采用雙核心設計。南山區電子政務網的核心交換機使用中興通訊兩臺高性能、高安全的ZXR10T160G萬兆MPLS路由交換機，通過雙10G互聯，并且設備的主控單元、電源等等關鍵模塊進行1:1方式的備份，實現核心的可靠性、安全性。根據辦事處分布以及業務開展情況，核心到匯聚采用雙10G雙星型、雙歸路的拓撲結構，實現鏈路備份，保證全網的穩定可靠，而且還可以負荷分擔，均衡業務流量。另外，包括樓內接入交換機、區政府樓外接入交換機、外聯網區交換機、網管交換機等通過千兆鏈路直接與核心交換機相連。
匯聚層由西麗、桃源、沙河、招商、粵海、蛇口、南山、南頭8個節點組成。匯聚層對接入層接入的業務進行匯聚，提供流量控制和用戶管理功能。在辦事處的8個匯聚節點分別設置一臺ZXR10T64G萬兆MPLS交換機作為匯聚層設備，每臺T64G通過雙10G兩條鏈路分別同兩臺核心層交換機進行連接，以實現正常情況下流量負載均擔以及鏈路異常情況下的冗余備份，并且上行的兩條物理鏈路通過不同的光纜，確保網絡更安全可靠。同時，T64G通過千兆以太網技術實現了面向接入層的流量匯聚。
接入層完成用戶業務的接入，南山區政務網的接入層包括下屬的96個居委會以及區內的教育單位、醫療單位和其它單位，一共297個接入節點。接入層設備采用中興通訊ZXR103228和ZXR103252以太網交換機，通過千兆以太網技術與匯聚層的設備相連，同時提供接入層的百兆接入需求。
方案還配置了一套NetNumenN31統一網管軟件，以實現南山區政務內網的全網統一網管。
三、實現效果及技術特色
1.采用先進的MPLS技術實現業務隔離。
深圳南山區電子政務內網由所有核心骨干交換機、匯聚層交換機組成MPLS域，運行LDP標簽分發協議，形成標簽轉發表，供PE-PE根據外層標簽進行tagswITching;核心骨干交換機作為P(另還作為區政府的樓內、樓外接入的PE設備)，城域網匯聚交換機作為PE(ProviderEdgeRouter)設備，存儲各對應于各個site的VRF，處理VPN-IPv4路由;并且根據不同的業務、不同部門劃分不同的VPN，實現一個安全、先進、靈活，高帶寬、高可靠性的多業務網絡平臺。
采用MPLS技術實現業務隔離
2.骨干鏈路采用10G帶寬，充分保障網絡的可擴展性。
深圳南山區電子政務內網不僅滿足當前需要，并且10G的網絡帶寬，為未來網絡業務的多樣化提供足夠的帶寬保證。
3.網絡具備高安全性和可靠性。
為有效的避免單點失敗，充分考慮設備和關鍵部件的冗余備份，特別是安全性可靠性要求更高的電子政務內網，采用雙核心設計，核心設備之間采用SmartGroup技術，通過2*10GE互聯，并且設備的主控單元、電源等等關鍵模塊進行1:1方式的備份。網絡采用雙星型結構，并且每個匯聚節點雙上行的光纖分布在不同的光纜中，一方面最大限度地減少故障的可能性，另一方面要保證網絡能在最短時間內修復。
4.采用電信級產品，保證網絡具備高成熟性和先進性。
核心以及匯聚交換機采用中興G系列萬兆MPLS路由交換機，該系列產品成功大規模應用于各大運營商以及各個大型行業網絡，具備高可靠性、高擴展性、強大的業務能力等特點。同時，網絡可以平滑過渡到IPV6網絡
5.網絡可管理、易維護。
隨著網絡規模的不斷擴大，網絡的管理越來越重要，管理的事務也越來越復雜。深圳南山區電子政務內網系統的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行網絡配置，網絡在設備、安全性、數據流量、性能等方面得到很好的監視和控制，并可以進行遠程管理和故障診斷。
四、結語
作為全球領先的綜合性通信制造業上市公司和近年全球增長最快的通信解決方案提供商，中興通訊著眼點不僅僅是如何讓網絡更加“好用”，而是進一步站在網絡用戶的角度上，考慮如何更好的“用好”網絡。此次與深圳市南山區政府攜手合作，采用業界最先進的10G、MPLS等技術，打造一個安全、先進、靈活，高帶寬、高可靠性的多業務網絡平臺。南山區黨政機關基于這個平臺，實現不同部門機關之間安全高速的數據共享，盡可能的簡化辦公流程，降低辦公成本，提高辦公效率，更好的為公眾服務，并為今后新的業務發展，迅速推出相應的新業務打好堅實的基礎。
文章作者：國脈電子政務網
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄