電子政務(wù)多業(yè)務(wù)融合解決方案

    在電子政務(wù)廣域網(wǎng)具備的情況下，各級單位可以根據(jù)情況，內(nèi)外網(wǎng)直接接入到電子政務(wù)廣域網(wǎng)，即：內(nèi)網(wǎng)局域網(wǎng)接入到內(nèi)網(wǎng)廣域網(wǎng)，外網(wǎng)局域網(wǎng)接入到外網(wǎng)廣域網(wǎng)。在電子政務(wù)骨干傳輸平臺不具備的情況下，往往需要組建專網(wǎng)的方式來實(shí)現(xiàn)，這種方式對接入網(wǎng)絡(luò)而言和使用綜合網(wǎng)情況下接入方式基本一致,而且對未來擴(kuò)容的影響小。
    1)二級網(wǎng)：由省信息中心管理；省政府、廳、局、委、辦的局域網(wǎng)節(jié)點(diǎn)，連接到省信息中心組成電子政務(wù)省級城域網(wǎng)；下連：通過155M專線下連到市級城域網(wǎng)；由于二級網(wǎng)處于數(shù)據(jù)交換核心，數(shù)據(jù)處理量大，建議采用DCR-7800或DCR-8800路由器；本地交換采用2臺或多臺核心交換機(jī)相互之間采用多條鏈路進(jìn)行熱備份或者構(gòu)建MRPP環(huán)構(gòu)建城域骨干傳輸網(wǎng)，保證二級網(wǎng)內(nèi)部交換的可靠性。
    2)三級網(wǎng)：由市信息中心管理；各地市政府、廳、局、委、辦的局域網(wǎng)節(jié)點(diǎn)，連接到市信息中心組成電子政務(wù)市級城域網(wǎng)；上連：通過
155M專線上連省級網(wǎng)，下連：N*2M專線連接縣級網(wǎng)；由于三級網(wǎng)處于電子政務(wù)匯聚層，數(shù)據(jù)交換量大，可以采用DCR6000系列或DCR-3000系列路
由器；本地交換采用單臺或2臺核心交換機(jī)相互之間采用多條鏈路進(jìn)行熱備份，保證內(nèi)部交換的可靠性。
    3)四級網(wǎng)： 由縣信息中心管理；縣政府、廳、局、委、辦的局域網(wǎng)節(jié)點(diǎn)，連接到縣信息中心組成電子政務(wù)縣級城域網(wǎng)；上連：N*2M專線連
接市級網(wǎng)，下連：2M專線連到基層（區(qū)、街道）。
    電子政務(wù)城域網(wǎng)有承上啟下的作用，上連省網(wǎng)核心，下面匯聚各縣市，橫向連接各市級業(yè)務(wù)部門，位置十分重要。市級電子政務(wù)網(wǎng)絡(luò)平臺是地市橫向業(yè)務(wù)的承載網(wǎng)絡(luò)，同時(shí)，為各業(yè)務(wù)部門提供安全通道在縱向上與相同業(yè)務(wù)部門互聯(lián)互通。
    城域網(wǎng)核心通過三臺DCRS-9800萬兆路由交換機(jī)組成，各縣級電子政務(wù)信息中心通過DCRS-7600接入到市級城域網(wǎng)。網(wǎng)絡(luò)特點(diǎn)：
    1、政務(wù)平臺核心使用MRPP環(huán)網(wǎng)技術(shù)。MRPP是一個(gè)用于以太網(wǎng)環(huán)路保護(hù)的鏈路層協(xié)議，它在以太網(wǎng)環(huán)完整時(shí)能夠防止數(shù)據(jù)環(huán)路引起的廣播風(fēng)
暴，而當(dāng)以太網(wǎng)環(huán)上一條鏈路斷開時(shí)能迅速恢復(fù)環(huán)網(wǎng)上各個(gè)節(jié)點(diǎn)之間的通信通路。通過MRPP技術(shù)極大提高了城域網(wǎng)核心層的穩(wěn)定性。
    2、縣級匯聚交換機(jī)和市城域網(wǎng)核心組成環(huán)網(wǎng)，運(yùn)行OSPF路由協(xié)議，全網(wǎng)均可實(shí)現(xiàn)快速收斂。
    3、提供高速的帶寬平臺，保障數(shù)據(jù)的路由和轉(zhuǎn)發(fā)，支持從100M到10G的帶寬平臺，滿足不同城市的帶寬需求。高帶寬對數(shù)據(jù)、話音、視頻
多業(yè)務(wù)融合提供了良好支持。
    4、對比路由組網(wǎng)的方式，全以太組網(wǎng)方式在保障網(wǎng)絡(luò)性能的前提下，極大降低了組網(wǎng)的總體投資。
    5、為了保證應(yīng)用能夠有效地開展，神州數(shù)碼電子政務(wù)城域網(wǎng)解決方案可實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的端到端QoS策略，所有設(shè)備均具備完善的QoS策略。
    VOIP語音系統(tǒng)是以IP網(wǎng)絡(luò)為承載，按照IP融合通信架構(gòu)進(jìn)行整體設(shè)計(jì)，共有業(yè)務(wù)支撐、呼叫控制和用戶接入三個(gè)層次組成；考慮到實(shí)用性
、可靠性、先進(jìn)性、可擴(kuò)展性和安全性的要求，方案中設(shè)備的選擇情況如下：
    VOIP語音系統(tǒng)建設(shè)采用標(biāo)準(zhǔn)協(xié)議，開發(fā)平臺，遵循“融合、開放、增值、安全”的設(shè)計(jì)理念，特點(diǎn)如下：
    （1）三不變，透明實(shí)現(xiàn)電話與網(wǎng)絡(luò)的融合
    （2）網(wǎng)關(guān)故障監(jiān)測和隔離能力強(qiáng)
    （3）網(wǎng)關(guān)先進(jìn)，內(nèi)置多項(xiàng)VoIP專利技術(shù)
    （4）網(wǎng)關(guān)支持多協(xié)議
    （5）強(qiáng)大的計(jì)費(fèi)功能和出局控制功能
    （6）業(yè)務(wù)功能豐富，使用方便
（7）IP電話效果具有與傳統(tǒng)電話相同的語音質(zhì)量
    二、DCFS保障關(guān)鍵應(yīng)用帶寬
    1）網(wǎng)絡(luò)資源監(jiān)控：監(jiān)控各類網(wǎng)絡(luò)流量，生成監(jiān)控圖表流量監(jiān)控圖表
    2）支持多種網(wǎng)絡(luò)接口和協(xié)議：支持10/100M以太接口以及1000M以太和光纖接口，支持DHCP、PPP、PPPoE和802.1Q等網(wǎng)絡(luò)協(xié)議。
    3）提供深度應(yīng)用分析功能：基于會話層的應(yīng)用分析，實(shí)現(xiàn)針對應(yīng)用層的處理和流量管理功能，高速高效的分析算法，可以在千兆環(huán)境下線
速工作。
    4）提供多種網(wǎng)絡(luò)控制功能：集成防火墻、NAT、PAT和服務(wù)映射等功能；支持地址、服務(wù)、應(yīng)用和時(shí)間等多種管理對象；支持會話控制、實(shí)
時(shí)監(jiān)控與負(fù)載均衡。
    5）提供深度帶寬和會話控制功能：可以控制每個(gè)終端的帶寬總量和會話總量，對于超出會話/帶寬限額的終端進(jìn)行限制和告警。
6）可以部署在各種網(wǎng)絡(luò)環(huán)境下：支持路由、透明橋接、VLAN Trunk及路由橋接混合工作模式，部署簡便，同時(shí)提供多出口負(fù)載均衡功能，同樣
適用于復(fù)雜的網(wǎng)絡(luò)環(huán)境。
    電子政務(wù)的應(yīng)用情況分析，我們歸納為3種：
    數(shù)據(jù)業(yè)務(wù)：OA辦公、電子郵件系統(tǒng)、信息發(fā)布等 通訊系統(tǒng)：POTS(傳統(tǒng))、IP電話、語音郵箱、呼叫中心等 交互多媒體：視頻會議、圖片/
圖像、電子白板等
　 對于多業(yè)務(wù)融合來說網(wǎng)絡(luò)的關(guān)鍵在于---QoS
    1、多業(yè)務(wù)數(shù)據(jù)分析
    2、QoS模型分析
    Best-effort：盡力而為的服務(wù)模型（無服務(wù)質(zhì)量），“盡力而為”的工作方式，不保證服務(wù)質(zhì)量
    Integrated service：集成服務(wù)模型（擴(kuò)展性差），采用信令機(jī)制，可以保證很好的質(zhì)量。所有設(shè)備必須實(shí)現(xiàn)RSVP、訪問控制，不適用短生存期流。
    Differentiated service：差別服務(wù)模型 （伸縮性好、便于實(shí)現(xiàn)），把有相似要求的業(yè)務(wù)聚合為類，在每一跳上按類提供不同的服務(wù)質(zhì)量
。不需要專門信令的支持，可根據(jù)處于邊緣網(wǎng)絡(luò)還是核心網(wǎng)絡(luò)，采取不同的工作方式相協(xié)調(diào)。
    MPLS服務(wù)模型（Qos質(zhì)量好，擴(kuò)展性不強(qiáng)），前向轉(zhuǎn)發(fā)策略，在進(jìn)入MPLS作用域時(shí)給包賦予一定的標(biāo)簽，隨后報(bào)分類、轉(zhuǎn)發(fā)和服務(wù)都將基于標(biāo)簽完成；可以將ATM和IP結(jié)合起來；標(biāo)簽只具有本地意義；
    3、QoS模型選擇—diffserv
    1）對業(yè)務(wù)進(jìn)行聚合，在每一跳上對不同的業(yè)務(wù)集合提供不同的轉(zhuǎn)發(fā)行為。從而保障不同的業(yè)務(wù)集合獲得不同的服務(wù)質(zhì)量。
    2）采用以下技術(shù)為重要業(yè)務(wù)提供端到端的QoS保障
    流量監(jiān)管/整形：對一個(gè)、多個(gè)或全部流進(jìn)行流量監(jiān)管/整形。 隊(duì)列管理技術(shù)：FIFO、PQ、CQ、WFQ、CBWFQ等技術(shù)對接口隊(duì)列進(jìn)行擁塞管理。 擁塞避免：通過監(jiān)視網(wǎng)絡(luò)資源（如隊(duì)列或內(nèi)存緩沖區(qū)）的使用情況，在網(wǎng)絡(luò)擁塞時(shí)，采取主動丟棄報(bào)文，調(diào)整網(wǎng)絡(luò)流量來解除網(wǎng)絡(luò)過載的一種流控機(jī)制。
　 3）定義了三種業(yè)務(wù)
    EF：最優(yōu)的業(yè)務(wù)，把延遲和抖動減到最小，能提供最高質(zhì)量QoS AF：分等級業(yè)務(wù)，有4個(gè)等級，每個(gè)等級有三個(gè)下降過程 Best-Effort：盡力而為的業(yè)務(wù)，無法保證服務(wù)質(zhì)量
　 4、QoS 設(shè)備支持
    核心交換機(jī)提供了每端口8個(gè)優(yōu)先級隊(duì)列，并可根據(jù)端口、802.1p、Tos、DSCP、TCP/UDP端口進(jìn)行流量分類，并分配不同的服務(wù)級別，支持WRR、SP、SWRR等調(diào)度方式，為語音、數(shù)據(jù)、視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量（QoS）。 匯聚交換機(jī)完全實(shí)現(xiàn)DiffServ模型，提供了每端口8個(gè)優(yōu)先級隊(duì)列，可分別設(shè)定隊(duì)列帶寬，支持WRR、SP、SWRR等調(diào)度方式。支持端口信任，可配置信任CoS、DSCP、IP優(yōu)先級、端口優(yōu)先級，并修改數(shù)據(jù)包的DSCP、COS值；可根據(jù)端口、VLAN、DSCP、IP優(yōu)先級、ACL表進(jìn)行流量分類，修改數(shù)據(jù)包的DSCP和IP優(yōu)先級，并指定不同的帶寬，為語音、數(shù)據(jù)、視頻在同一網(wǎng)絡(luò)中傳輸提供不同服務(wù)質(zhì)量。 接入交換機(jī)提供了為每端口4個(gè)優(yōu)先級隊(duì)列，并可根據(jù)端口、802.1p、Tos、DSCP、TCP/UDP端口進(jìn)行流量分類，并分配不同的服務(wù)級別，支持WRR、SP等調(diào)度方式，為語音、數(shù)據(jù)、視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量（QoS）。 路由器完全實(shí)現(xiàn)DiffServ模型，提供基于物理端口、MAC地址、vlan、802.1p、DSCP、IP五元組、MPLS EXP等的復(fù)雜流分類；支持PQ、CQ、WFQ、WRED等多種擁塞管理和擁塞避免算法； 防火墻的帶寬管理可分為8個(gè)優(yōu)先級，可以實(shí)現(xiàn)帶寬分層、帶寬分級、帶寬分配、帶寬優(yōu)化等管理，優(yōu)化網(wǎng)絡(luò)資源的應(yīng)用，提高網(wǎng)絡(luò)資源應(yīng)用效率。
    5、QoS設(shè)計(jì)及部署的流程
    1）總體采用DiffServ模型，將voice&video定義為EF類業(yè)務(wù)
    2）通過IP承載網(wǎng)的接入設(shè)備及GK，限制接入VOIP業(yè)務(wù)的并發(fā)用戶數(shù)以及流量
    3）在IP承載網(wǎng)中，采用RTP實(shí)時(shí)隊(duì)列或CBWFQ技術(shù)
    4）若IP承載網(wǎng)中存在低速的廣域網(wǎng)電路，采用cRTP
    5）若IP承載網(wǎng)中存在低速的廣域網(wǎng)電路，采用LFI（PPP封裝）