2012年3月,根據(jù)國(guó)務(wù)院審議通過(guò)的《關(guān)于下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設(shè)的意見(jiàn)》,提出了在“十二五”期間,互聯(lián)網(wǎng)普及率達(dá)到45%以上,推動(dòng)實(shí)現(xiàn)三網(wǎng)融合,IPv6 寬帶接入用戶數(shù)超過(guò)2500 萬(wàn),實(shí)現(xiàn)IPv4 和IPv6主流業(yè)務(wù)互通,IPv6 地址獲取量充分滿足用戶需求的目標(biāo)。為推動(dòng)我國(guó)下一代互聯(lián)網(wǎng)產(chǎn)業(yè)加快發(fā)展,國(guó)家發(fā)展改革委、工業(yè)和信息化部、科技部、國(guó)家新聞出版廣電總局決定聯(lián)合開(kāi)展“國(guó)家下一代互聯(lián)網(wǎng)示范城市”建設(shè)工作,同意成都作為15個(gè)試點(diǎn)城市之一開(kāi)展國(guó)家下一代互聯(lián)網(wǎng)示范城市建設(shè)工作。
成都市電子政務(wù)外網(wǎng)IPv6改造項(xiàng)目作為成都市納入國(guó)家先行開(kāi)展建設(shè)的下一代互聯(lián)網(wǎng)示范城市建設(shè)項(xiàng)目之一。項(xiàng)目需要完成成都市電子政務(wù)外網(wǎng)下一代互聯(lián)網(wǎng)改造,實(shí)現(xiàn)全網(wǎng)IPv6承載,實(shí)現(xiàn)全網(wǎng)IPv4和IPv6用戶同時(shí)接入
客戶挑戰(zhàn):
- IPv6項(xiàng)目在國(guó)內(nèi)目前部署較少,作為首批下一代互聯(lián)網(wǎng)IPv6建設(shè)城市,客戶需要有豐富建設(shè)經(jīng)驗(yàn)的設(shè)備供應(yīng)商提供經(jīng)驗(yàn)和技術(shù)支撐。
- 現(xiàn)網(wǎng)大部分設(shè)備再網(wǎng)運(yùn)行超過(guò)6年,多數(shù)設(shè)備不支持下一代互聯(lián)網(wǎng)IPv6的演進(jìn),且設(shè)備性能不足與支撐未來(lái)業(yè)務(wù)的發(fā)展。
- 目前成都市電子政務(wù)外網(wǎng)主干雖然通過(guò)環(huán)狀和網(wǎng)狀鏈路讓網(wǎng)絡(luò)具備了冗余能力,但是網(wǎng)絡(luò)中斷及切換
- 成都市電子政務(wù)外網(wǎng)于2004年建成,在10多年內(nèi)經(jīng)過(guò)多次設(shè)備及鏈路升級(jí)改造,網(wǎng)絡(luò)結(jié)構(gòu)變的復(fù)雜,功能區(qū)域邊界模糊,對(duì)于網(wǎng)絡(luò)維護(hù)及故障判斷造成極大不便。
- 成都市電子政務(wù)外網(wǎng)網(wǎng)絡(luò)中存在多家廠商網(wǎng)絡(luò)路由交換設(shè)備,網(wǎng)絡(luò)并沒(méi)有一套真正統(tǒng)一并完整的網(wǎng)絡(luò)管理系統(tǒng),對(duì)于網(wǎng)絡(luò)的管理和維護(hù)都造成了很大的難度。
華為解決方案
成都市經(jīng)信委采用華為公司數(shù)據(jù)通信設(shè)備構(gòu)建整個(gè)IPV6項(xiàng)目,華為公司是目前業(yè)界唯一可提供端到端IPv6 Ready的解決方案提供商,參與過(guò)國(guó)內(nèi)國(guó)外運(yùn)營(yíng)商以及行業(yè)客戶的大規(guī)模的IPV6網(wǎng)絡(luò)建設(shè),在IPV6網(wǎng)絡(luò)領(lǐng)域有豐富的經(jīng)驗(yàn)。
網(wǎng)絡(luò)架構(gòu)層次化:
在成都經(jīng)信委的IPV6建設(shè)項(xiàng)目中,骨干環(huán)網(wǎng)部署華為IPv4/IPv6雙棧NE 40E-X8核心路由器,市區(qū)、郊縣部署華為IPv4/IPv6雙棧NE20E-S8匯聚路由器,辦公區(qū)內(nèi)部署華為IPv4/IPv6雙棧S12700交換機(jī),數(shù)據(jù)中心內(nèi)部署華為IPv4/IPv6雙棧CE12808數(shù)據(jù)中心交換機(jī)
廣域部分:采用華為公司26臺(tái)高端NE路由器設(shè)備搭建廣域網(wǎng)絡(luò),整網(wǎng)采用IPv4/IPv6雙棧技術(shù)。NE路由器支持豐富的IPV6技術(shù),包括IPV6雙棧、隧道以及轉(zhuǎn)換技術(shù),滿足IPV6技術(shù)的各種應(yīng)用需求。針對(duì)視頻會(huì)議等關(guān)鍵業(yè)務(wù),通過(guò)部署NE路由器的IP硬管道功能,實(shí)現(xiàn)對(duì)關(guān)鍵業(yè)務(wù)的硬隔離,硬管道中的業(yè)務(wù)在網(wǎng)絡(luò)中的任何情況下都不受影響,保障關(guān)鍵業(yè)務(wù)的業(yè)務(wù)質(zhì)量和體驗(yàn)。
數(shù)據(jù)中心區(qū)域:采用5臺(tái)CE12808設(shè)備,CE12808設(shè)備采用正交架構(gòu),單槽位支持1T帶寬,高性能、低時(shí)延保證數(shù)據(jù)中心的高速轉(zhuǎn)發(fā)和訪問(wèn),數(shù)據(jù)中心出口部署高端USG9560防火墻設(shè)備,提供數(shù)據(jù)中心的安全防護(hù)。
園區(qū)部分:在委辦局的園區(qū)核心采用35臺(tái)S12700設(shè)備,S12700采用NP可編程芯片,支持SDN平滑升級(jí),具備較大的IPv4和IPv6路由表以及轉(zhuǎn)發(fā)表項(xiàng),提供委辦局不同政務(wù)部門的互聯(lián)互通和業(yè)務(wù)隔離。接入層采用100多臺(tái)S5700交換機(jī),支持IPV6,滿足ipv6用戶的接入。
整網(wǎng)部署ipv6雙棧技術(shù),提供ipv4和ipv6用戶同時(shí)接入以及ipv4和IPV6的應(yīng)用互訪,保障ipv4向ipv6的平滑過(guò)渡能力,從而達(dá)到整網(wǎng)的IPV6全覆蓋。
高性能、可靠的IPv6網(wǎng)絡(luò):
整個(gè)網(wǎng)絡(luò)的核心層采用華為公司最高端的路由交換設(shè)備,可以平滑升級(jí),且支持SDN能力,骨干層采用萬(wàn)兆鏈路,保障未來(lái)IPV6業(yè)務(wù)的發(fā)展需求
華為NE路由器以及S12700支持全面的硬件BFD功能,通過(guò)部署硬件BFDv6技術(shù)和全場(chǎng)景IPv6 FRR技術(shù),構(gòu)建端到端網(wǎng)絡(luò)可靠性,IPv6網(wǎng)絡(luò)同樣能實(shí)現(xiàn)200ms保護(hù)倒換時(shí)間
統(tǒng)一、高效的運(yùn)維管理:
IPv6政務(wù)外網(wǎng)網(wǎng)管系統(tǒng)包括電子政務(wù)外網(wǎng)網(wǎng)絡(luò)、數(shù)據(jù)中心等,具體管理的設(shè)備包括:路由器、核心交換機(jī)、匯聚交換機(jī)、接入交換機(jī)、防火墻設(shè)備等。通過(guò)部署esight網(wǎng)絡(luò)管理系統(tǒng),可以實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的,告警管理、網(wǎng)絡(luò)拓?fù)涔芾、設(shè)備認(rèn)證管理、網(wǎng)絡(luò)性能檢測(cè)、配置管理、網(wǎng)絡(luò)質(zhì)量測(cè)試等功能,實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的統(tǒng)一運(yùn)維管理。
華為公司憑借在IPv6建設(shè)領(lǐng)域的豐富經(jīng)驗(yàn),和成都市經(jīng)信委一起構(gòu)建了一張敏捷、高效的國(guó)家下一代互聯(lián)網(wǎng)電子政務(wù)網(wǎng)絡(luò)。優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),提升網(wǎng)絡(luò)能力,增強(qiáng)網(wǎng)絡(luò)安全,簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維;實(shí)現(xiàn)具備200個(gè)部門,6萬(wàn)用戶、500個(gè)應(yīng)用系統(tǒng)的接入和承載能力,實(shí)現(xiàn)所有政府部門業(yè)務(wù)的接入和承載;整網(wǎng)達(dá)到了“城市電子政務(wù)網(wǎng)絡(luò)IPv6支持率100%覆蓋”的能力。