loading
石家庄市城市管理局 数字化城市管理系统项目
实 施 报 告 书
V1.0 2009年2月
目录
一、前言......................................................................................................................................3
1.1方案背景 .........................................................................................................................3 1.2实施要求 .........................................................................................................................8 1.3设备清单 .........................................................................................................................8 二、网络信息...............................................................................................................................9
2.1设备命名及密码规划表 ....................................................................................................9 2.2服务器连接信息 ...............................................................................................................9 2.3关键设备互连端口信息表 ............................................................................................... 10 2.4关键设备VLAN地址信息 .............................................................................................. 11 2.5 设备管理地址信息 ........................................................................................................ 11 2.6路由规划 ....................................................................................................................... 12 三、功能实现说明...................................................................................................................... 12
3.1安全实现 ....................................................................................................................... 12 3.2可靠性实现 .................................................................................................................... 13 3.3网络管理规划 ................................................................................................................ 13 3.4服务质量（QoS）规划 ................................................................................................... 13
一、前言
1.1方案背景
前言：
根据石家庄市数字化城市管理系统网络的规划需要，石家庄市数字化城市管理系统网络承载市政务部门业务协同、社会管理、公共服务、应急联动等面向社会服务的业务应用系统，主要满足石家庄市对口政务部门之间信息纵向传输、汇聚及各级政务部门之间、政务部门与公众、企业之间信息交换与共享的需求，支持面向社会的门户网站。
? 业务互访要求
数字化城市管理系统信息网作为统一的网络承载平台，将接入不同的政府各级部门，形成在统一网络平台上的逻辑虚拟专网，构建统一、安全、易管理的协同电子政务平台，虚拟专网之间需要安全隔离。同时，因为协同型电子政务应用系统的不断发展，又要求相互隔离的虚拟专网之间能够进行部分数据交互和资源共享。此外，还涉及虚拟专网用户对公共资源的访问，对互联网的访问等等。所以，数字化城市管理系统信息网上存在非常复杂的业务互访需求，而且对互访需要强大灵活的控制手段。
? 网络安全要求
石家庄市数字化城市管理系统网络对安全提出了很高的要求。需要建立技术手段与管理手段相结合的安全保障体系，依靠多种安全技术和安全服务，充分考虑防护、检测、响应、审计、管理、服务等多个安全子环节，确保信息系统和数据的机密性、完整性、可用性。做到早期的预防、检测以及整网联动的智能主动防御。
? 综合管理要求
石家庄市数字化城市管理系统网络规模较大，承载的业务会越来越多，因此对网络的管理功能提出了很高的要求。而且这种网络管理不仅仅局限于对网络设备的管理，更多是要求对网络资源的管理和调配，进而能够更好地支撑上层业务系统的正常运行。 网络建设内容：
1. 完成石家庄市数字城管指挥中心和监督中心网络系统应急故障处置方案的制定和应急故障的
处置；
2. 完成监督中心和指挥中心以及各区级中心网络环境建设； 3. 协助完成石家庄市相关街道网络设置，采用ADSL拨号方式； 4. 指导并检查6个区级中心和相关街道网络系统的调试；
5. 协助相关职能部门完成全网互联互通和安全防护措施的实现与测试； 6. 完成基于内部访问控制列表的路由设置和安全防护管理； 7. 满足各类安全防护设施对网络设备、带宽和端口的设置要求； 8. 完成网络故障的检测与排除。 设计方案：
? 监督中心核心交换机设计
石家庄市数字城管系统配置两台核心交换机RG-S8610部署在监督中心机房。每台设备采用冗余电源设计，保证系统的稳定性和可靠性。配置48个10/100/1000M以太网业务卡，每块板卡包含4个SFP光纤接口。核心交换机RG-S8610高密度多业务IPv6核心路由交换机提供3.2T背板带宽，并支持将来更高带宽的扩展能力，高达1190Mpps的二/三层包转发速率可提供高密度端口的高速无阻塞数据交换。
核心交换机作为整个网络的“心脏”，其安全性至关重要，RG-S8610高密度多业务IPv6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来网络对安全和业务的更高需求。
两台核心之间通过OSPF协议实现链路层的备份，提高可靠性，保证数据的实时响应。相关的业务服务器及小型机通过双千兆以太网链路连接到RG-S8610。
? 指挥中心核心交换机设计
指挥中心网络节点较少，通过租用运营商的裸光纤链路与监督中心核心交换机之间实现互联。我们采用RG-S5760-24GT/4SFP交换机，提供24个10/100/1000M以太网接口和4个复用的SFP接口。该交换机硬件支持多层线速交换，并提供了丰富而完善的路由协议，以适合大型网络多种路由和高性能的需要。RG-S5760交换机将呼叫系统、大屏系统及视频会议系统接入网络，实现了多业务的融合应用。同时应用安全策略及端到端的QoS部署，保证不同业务之间的优先应用。
? 接入层交换机设计
接入层交换机RG-S2927XG配置24个10/100/1000M端口和4个复用光纤接口，提供108G的交换容量及81Mpps的包转发率，满足线速的数据转发。同时交换机支持万兆的扩展上联和堆叠，能够同时支持3路万兆的接入。在软件特性方面，利用锐捷特有的CPP保护技术对发往CPU的数据流，进行流区分和优先级队列分级处理，并实施带宽限速，充分保护CPU不被非法流量占用、