作為電子政務(wù)網(wǎng)的基礎(chǔ)網(wǎng)絡(luò),傳送網(wǎng)為電子政務(wù)的應(yīng)用提供安全、可靠的傳輸平臺,應(yīng)符合高安全性與物理隔離、高可靠性、高品質(zhì)需求。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,電子政務(wù)網(wǎng)對帶寬、安全、可靠性的要求越來越高,華為MSTP/OTN硬管道方案很好的滿足了這一發(fā)展趨勢,助力政府打造高可靠、高安全的網(wǎng)絡(luò)。
電子政務(wù)網(wǎng)傳送技術(shù)選擇
常見的數(shù)據(jù)傳輸技術(shù)可分為硬管道MSTP/OTN技術(shù),軟管道PTN技術(shù)(基于MPLS-TP)和IP技術(shù)。
MSTP/OTN硬管道傳輸技術(shù)類似軌道交通,把業(yè)務(wù)放到獨立的VC(虛擬容器)通道里,保證高品質(zhì)業(yè)務(wù)傳輸。
VC通道之間是物理隔離,安全性非常高
帶寬獨享,不允許搶占;入口保障帶寬,不會擁塞
軟管道類似于公路交通體系,通過“消峰填谷” 帶寬復(fù)用,提高帶寬承載率,允許突發(fā)流量,擁塞時通過優(yōu)先級進(jìn)行調(diào)度。
重要業(yè)務(wù)信號可能在中間擁塞節(jié)點被丟棄
當(dāng)前,PTN/IP分組技術(shù)以其共享帶寬的優(yōu)勢降低了網(wǎng)絡(luò)投資,適應(yīng)了無線寬帶業(yè)務(wù)發(fā)展要求,多用于企業(yè)上網(wǎng)、網(wǎng)絡(luò)營銷、普通視頻監(jiān)控等突發(fā)業(yè)務(wù)較多的應(yīng)用場景;而MSTP/OTN硬管道技術(shù)以高品質(zhì)獨享方式保障業(yè)務(wù)安全可靠,建網(wǎng)成本相對較高,廣泛應(yīng)用于高安全的專用通信控制網(wǎng)絡(luò)(如政務(wù)、銀行、鐵路)。
采用MSTP/OTN硬管道技術(shù)的傳送網(wǎng)絡(luò)可根據(jù)不同規(guī)模及可靠性要求采取對應(yīng)的組網(wǎng)結(jié)構(gòu),較大規(guī)模的采用骨干、匯聚和接入三層組網(wǎng),對規(guī)模較小的政務(wù)網(wǎng)采用核心+接入兩層組網(wǎng);同時,在核心層利用冗余光纜資源組成網(wǎng)狀網(wǎng),開啟ASON功能。在接入層組成環(huán)網(wǎng),為業(yè)務(wù)提供光纖路由保護(hù)。
方案特點
采用天然物理隔離技術(shù)傳輸政務(wù)網(wǎng)業(yè)務(wù),涉密級別不同的業(yè)務(wù)之間實現(xiàn)物理隔離,華為獨特加密技術(shù)保障信息安全可靠;
方案配置業(yè)界領(lǐng)先的ASON技術(shù),使網(wǎng)絡(luò)可靠性大于99.999%,保障網(wǎng)絡(luò)故障50ms內(nèi)恢復(fù),全業(yè)務(wù)保護(hù)倒換,華為端到端ASON組網(wǎng)保障政務(wù)網(wǎng)業(yè)務(wù)高效可靠;
骨干層可擴(kuò)展40G/100G高速端口,可以快速平滑帶寬升級,華為大帶寬方案滿足政務(wù)網(wǎng)業(yè)務(wù)長期需求;
華為MSTP/OTN網(wǎng)絡(luò)運維十分成熟,豐富的性能監(jiān)控信息與完備的圖形化管理界面保障政務(wù)網(wǎng)業(yè)務(wù)快速發(fā)放、高效運維。
硬管道實現(xiàn)物理隔離,政務(wù)網(wǎng)安全無憂
采用MSTP成熟技術(shù)建設(shè)的電子政務(wù)傳輸網(wǎng)支持物理隔離沒有技術(shù)風(fēng)險,能夠保證網(wǎng)絡(luò)安全傳輸,華為公司的傳輸產(chǎn)品率先支持的業(yè)務(wù)加密功能。
華為MSTPOTN硬管道助力電子政務(wù)網(wǎng)
L0: 0層,光纖或者波長的物理鏈路,天然支持物理隔離。
L1: 1層,通過TDM時分空分技術(shù)實現(xiàn)物理隔離。
L2,L3: 2層,3層對應(yīng)分組和IP技術(shù),通過標(biāo)簽等技術(shù)實現(xiàn)隔離,只能做到邏輯隔離。
物理隔離: 是指不同網(wǎng)絡(luò)或業(yè)務(wù),不直接或間接地連接。物理安全的目的是保護(hù)路由器、工作站、網(wǎng)絡(luò)服務(wù)器等硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭線竊聽攻擊。
邏輯隔離:又叫協(xié)議隔離,指處于不同安全域的網(wǎng)絡(luò)在物理上是有連線的,通過協(xié)議轉(zhuǎn)換的手段保證受保護(hù)信息在邏輯上是隔離的,只有被系統(tǒng)要求傳輸?shù)摹?nèi)容受限的信息可以通過(國家標(biāo)準(zhǔn)定義GB17859-1999和GB/T20271-2006中確立的術(shù)語)。安全級別遠(yuǎn)低于物理隔離。
硬管道支持ASON智能技術(shù),抗多次斷纖更可靠
硬管道技術(shù)除了物理隔離,還可根據(jù)網(wǎng)絡(luò)可靠性要求對設(shè)備各個部件進(jìn)行冗余配置,包括光、電接口,單板、電源、設(shè)備框和管理系統(tǒng),最大程度的保證了系統(tǒng)的可靠性和安全性。在當(dāng)前設(shè)備技術(shù)中,只有基于SDH硬管道設(shè)備才能提供持完善的設(shè)備級、網(wǎng)絡(luò)級保護(hù),而且保護(hù)倒換時間均小于50ms。華為電子政務(wù)網(wǎng)解決方案是業(yè)界唯一實現(xiàn)傳送域(MSTP與OTN)ASON端到端組網(wǎng)的廠家。
基于傳輸技術(shù)的硬管道,可滿足大帶寬業(yè)務(wù)承載要求,華為MSTP具備2.5G/10G至40G的傳輸能力,OTN采用多波長技術(shù),使得傳輸容量進(jìn)一步提高,可滿足電子政務(wù)網(wǎng)未來大帶寬需求。華為已經(jīng)實現(xiàn)20個2Tbit/s光通道同時傳輸信息,即單根光纖實現(xiàn)40Tbit/s的容量,近期又將單波長傳輸速率提升到3Tbit/s。
硬管道運維更高效
政務(wù)系統(tǒng)紛繁復(fù)雜、形態(tài)各異、維護(hù)難度大,運維機(jī)構(gòu)需要一個簡單便捷的網(wǎng)管系統(tǒng),實現(xiàn)事前預(yù)防、故障定位和報警、應(yīng)急響應(yīng),最大可能消除為此帶來的負(fù)面影響。華為MSTP/OTN可在網(wǎng)管上進(jìn)行可視化硬管道網(wǎng)絡(luò)資源查看,提供端到端的可用資源報告,當(dāng)需要提供業(yè)務(wù)時,僅需點擊式即可開通業(yè)務(wù)。彈性管道網(wǎng)絡(luò)資源搜索、業(yè)務(wù)配置仍需要基于經(jīng)驗逐站探查及配置,業(yè)務(wù)開通時間長,不能簡單的端到端一鍵式業(yè)務(wù)提供。
結(jié)束語
電子政務(wù)網(wǎng)建設(shè),政務(wù)安全是根本,華為MSTP/OTN硬管道技術(shù)具有天然的安全優(yōu)勢,支持物理隔離/加密,是建設(shè)高安全、高可靠和高質(zhì)量的電子政務(wù)網(wǎng)的最佳選擇。華為已通過MSTP/OTN硬管道為廣東電子政務(wù)網(wǎng)、江西電子政務(wù)網(wǎng)、河北政法網(wǎng)等成功承載了其核心業(yè)務(wù)。