河北政法系統承載網項目解決方案
責編：cnetsec ｜2015-04-08 14:40:01客戶背景
河北地處華北、渤海之濱，首都北京周圍，近郊天津，自古即是京畿要地，也是京城通往外地的門戶。作為正在崛起的京津冀經濟圈的一極，河北省不僅注重經濟發展和轉型，還始終堅持以信息網絡為基礎，重點建設信息網絡，推動多產業信息化。
其中作為政府重要部門之一的河北政法委更是起到了表率作用，自2002年起逐步建成的政法信息專網有效支撐政府信息化的不斷深入。但隨時間推移，各系統、各部門信息化發展很不平衡，且互不聯通，特別是隨著政法業務的不斷發展，網絡帶寬太窄、覆蓋面不全、信息資源不能共享等問題日益突出，因此河北政法委規劃進行網絡改造，力求打破孤島、實現網絡共享、互聯互通。
客戶面臨的挑戰
本次河北政法網的改造開創了幾個歷史之最，如覆蓋最廣的政法系統改造，自建傳送網實現最高級的專網可靠性，采用最多先進成熟技術的政法網絡等。因而，網絡在規劃設計之初客戶也面臨了非常多的挑戰，其中重點表現在：
1）廣覆蓋，消除信息孤島：河北政法委包含政法委（綜治辦）、公安、檢查、法院、司法行政、安全局六大系統內部多個部門，省市縣鄉政法機關節點近12000個，規劃通過橫向到邊，縱向到底的格局，通過省-市的二級網和市到縣的三級網實現覆蓋。
2）高安全可靠，滿足政法各系統穩定承載：政法網的特殊性和重要性不言而喻，因此整網建設必須要保證系統的可靠性，保證網絡長期穩定運行，因此本次工程創新地規劃租用光纖，自建傳送網，從而實現與外網的完全物理隔離。同時，各政法系統內部既要實現互聯互通，也要保證安全隔離。
3）持續領先，樹立行業標桿：河北省委省政府對河北政法網的建設，提出了明確要求，即高標準、高起點、高質量把政法網建設成為全國政法系統網絡共建的“示范工程”，全省政法機關信息化應用的“暢通工程”，經得起歷史考驗的“陽光工程”。因此，架構先進、技術創新、持續演進的新一代政法網才能符合河北政法委的需求。
解決方案
圍繞河北政法網建設訴求，華為憑借全產品解決方案提供能力，精心設計了傳送＋數據組成的綜合承載網方案，為河北政法網建設保駕護航。
客戶之所以最終選擇華為作為解決方案提供商，主要考慮以下4個方面：
1）產品系列化，滿足省市縣全面覆蓋
為了構建一體化的傳送網平面，華為選擇OSN系列化產品組網，該系列化產品具備統一硬件平臺、統一軟件平臺和統一智能平臺的特性，既保證整網性能統一，又滿足不同等級業務節點需求，實現資源的合理利用。同時，良好的長距離傳送性能確保多個100KM以上跨段穩定傳送。另一方面，數據網絡采用NE系列高端路由器組網，可實現各政法單位數據接入。
2）選擇成熟產品，圍繞可靠性做足保障
充分考慮河北政法網的特殊性和重要性，華為提供的傳送和數據產品均為當前業界主流產品，通過了運營商及國際標準組織的嚴格測試，在網穩定運行超過2年以上，均有大規模高層次的應用，并且均為華為自主研發的通信產品。
其中從實際配置角度，設備所有關鍵部件都采用冗余熱備份方式，保證網絡的不間斷工作。針對2M業務，采用TPS方式實現1：N保護。數據層通過支持IP/MPLS快速重路由、虛擬路由冗余協議（VRRP）進一步增強網絡的可靠性。而傳送網通過復用段保護和支持平滑升級到ASON網絡來規避斷纖給網絡造成的批量業務中斷。
3）統一承載+安全隔離，有效實現政法各系統的安全承載
政法網依托統一建設的二三級承載網絡，實現公、檢、法、司、安和政法委的統一承載，消除了信息孤島，而另一方案依靠完備的安全策略，又可以實現各部門的有效隔離，滿足各系統的安全承載需要。其中，NE40E、NE20E不論是路由處理系統本身，還是分散的業務處理板都提供包安全過濾/ACL的機制，防止非法侵入和惡意報文攻擊。對重要的路由協議（OSPF，IS-IS，RIP、OSPF等）也提供多種驗證方法（明文驗證、MD5、HMAC-MD5）。支持2種用戶鑒權模式：本地驗證和Radius驗證來對用戶身份和授權進行驗證，防止對設備的非法配置。NE系列產品同時獨創性的支持ISPKeeper，深得用戶好評。
4）面向未來，網絡平滑演進保持領先
河北政法網不僅結構設計合理有序，更采用了當前業界最成熟和先進的設計理念，從而實現網絡長期持續發展。首先，干線網絡全部采用成熟的MSTP技術實現數據、語音、視頻的統一接入和傳送。通過邏輯隔離實現不同業務在同一張網絡上的高效傳送。其次，引入最先進的ASON智能光網絡技術，可以實現業務的分級化管理和更高的網絡可靠性保障。然后，全網設備合理規劃業務配置，所有設備都具備冗余接口和槽位空間，為后續平滑擴容預留資源。最后，整網采用統一的網管平臺，人性化的管理視圖、便捷的管理操作，使網絡管理更加簡便。更值得一提的是，華為高端設備NE40E具備良好的不間斷在線版本升級功能ISSU，甚至在升級失敗后還可利用配置回滾的機制使得損失降到最小。
客戶價值
河北政法網項目的建成，為整個河北政法系統的信息化建設提供了強有力的保障，實現了良好的社會價值和經濟價值。主要體現在：
一是互聯互通，覆蓋面廣。目前，全網共計11748個節點，覆蓋省、市、縣、鄉四級政法機關所有單位，形成橫向到邊，縱向到底的格局。為滿足政法工作對信息的即時需求，實現政法部門間互聯互通、資源共享、業務協同等綜合應用，奠定了堅實基礎。
二是寬帶傳輸，拓展性強。全省政法網二級主干線傳輸網帶寬從原先的22M達到1G以上，根據政法工作需要，通過設備的升級，能夠實現10G以上傳輸速度；城鎮基層單位接入網帶寬達到100M以上，并為設備擴容、帶寬升級留有充足冗余，滿足今后較長一段時間發展的要求。
三是安全保密，穩定性高。通過自建傳輸系統，實現了政法業務網絡與電信、民用其他網絡的物理隔離，是一張真正意義的專用網絡。
四是節約開支，性價比高。在設備投資方面，通過公開組合招標模式進一步降低設備投資，實現了“低建設成本、低維護成本”的雙效經濟價值。通過租用廣電光纖模式，較以前租用電路模式，大幅降低財政投資。經省財政部門測算，5年可節省租費1.8億元、10年可節省5.4億元，真正實現了“少花錢、多辦事”。