高安全、高性能、高可靠的政府?dāng)?shù)據(jù)中心——H3C服務(wù)北京市政府?dāng)?shù)據(jù)中心建設(shè)

　　背景：

　　中環(huán)廣場(chǎng)北區(qū)是北京市政府部分行政機(jī)關(guān)的辦公大樓。為避免各入駐單位重復(fù)建設(shè)，減少資金投入和各種不必要的矛盾，縮短建設(shè)工期，同時(shí)也便于今后運(yùn)行中的統(tǒng)一管理，促進(jìn)各部門間的資源共享，為信息資源整合奠定基礎(chǔ)。經(jīng)批準(zhǔn)，建設(shè)中環(huán)政府?dāng)?shù)據(jù)中心工程。建成后的中環(huán)政府?dāng)?shù)據(jù)中心將作為入駐中環(huán)廣場(chǎng)辦公樓各單位信息中心的共用機(jī)房、各種電信設(shè)備機(jī)房以及大樓的網(wǎng)絡(luò)管理中心，也是政府信息資源機(jī)房之一，統(tǒng)一實(shí)現(xiàn)網(wǎng)絡(luò)接入、網(wǎng)絡(luò)管理、信息安全管理、資源管理、共享交換等功能，為入駐的市政府部分行政機(jī)關(guān)的辦公及電子政務(wù)的建設(shè)提供服務(wù)。通過中環(huán)政府?dāng)?shù)據(jù)中心，各入駐單位將基于北京市電子政務(wù)專網(wǎng)實(shí)現(xiàn)辦公自動(dòng)化，并可實(shí)現(xiàn)跨部門的公文自動(dòng)流轉(zhuǎn)；同時(shí)實(shí)現(xiàn)各部門信息資源的共享、交換和整合，提高辦公效率，加快業(yè)務(wù)流轉(zhuǎn)，并為市領(lǐng)導(dǎo)決策提供信息支持。

　　中環(huán)廣場(chǎng)政府網(wǎng)絡(luò)主要承載中環(huán)廣場(chǎng)的政務(wù)應(yīng)用，專用于中環(huán)廣場(chǎng)政府網(wǎng)絡(luò)信息平臺(tái)，實(shí)現(xiàn)中環(huán)廣場(chǎng)各入駐單位的網(wǎng)絡(luò)互聯(lián)，滿足各種業(yè)務(wù)系統(tǒng)的需要。各入駐單位均有自己的服務(wù)器和業(yè)務(wù)系統(tǒng)，但同時(shí)又需要公共的服務(wù)器群，并且有些業(yè)務(wù)系統(tǒng)的數(shù)據(jù)需要在相關(guān)單位之間共享與交換，因此中環(huán)辦公樓網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)必須有很強(qiáng)的按部門劃分與管理的能力。本方案的總體設(shè)計(jì)思想是以中環(huán)政府辦公樓局域網(wǎng)的應(yīng)用需求（詳細(xì)需求見下文）為指導(dǎo)，力求為中環(huán)政府辦公大樓提供一個(gè)安全、先進(jìn)、靈活，高帶寬、高可靠性的多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)，使得中環(huán)政府能夠基于這個(gè)平臺(tái)，實(shí)現(xiàn)不同部門機(jī)關(guān)之間安全高速的數(shù)據(jù)共享，盡可能的簡(jiǎn)化辦公流程，提高辦公效率；并為今后新的業(yè)務(wù)發(fā)展，迅速推出相應(yīng)的新業(yè)務(wù)打好良好的基礎(chǔ)。為保證多種基于寬帶的服務(wù)和新型IP技術(shù)服務(wù)，本方案將從多種業(yè)務(wù)服務(wù)的角度出發(fā)，建立多層次的服務(wù)業(yè)務(wù)平臺(tái)。

　　解決方案：

　　網(wǎng)絡(luò)方案分為三個(gè)層次部署：核心層、匯聚層、接入層。中心機(jī)房的網(wǎng)絡(luò)中心采用兩臺(tái)H3C交換機(jī)作為核心交換機(jī)，通過2*GE千兆高速捆綁并互為冗余備份，同時(shí)部門服務(wù)器群交換機(jī)和部分服務(wù)器群負(fù)載分擔(dān)雙鏈路連接到兩臺(tái)交換機(jī)。

　　采用兩臺(tái)H3C交換機(jī)作為匯聚層交換機(jī)連接所有接入層上連鏈路，通過2*GE千兆高速捆綁并互為冗余備份，并向核心層交換機(jī)雙機(jī)通過全網(wǎng)狀雙鏈路通過8*GE上連。

　　H3C接入交換機(jī)負(fù)責(zé)實(shí)現(xiàn)千兆或10/100M智能安全到桌面接入，通過2*GE采用雙歸方式與匯聚層交換機(jī)互聯(lián)以保證匯聚骨干的可靠性，H3C 接入交換機(jī)分別放置在各樓層的配線間，通過千兆或10/100M雙絞線接入桌面用戶。

　　全網(wǎng)骨干和匯聚層通過IEEE 802.3ad、IEEE 802.1W/802.1S和VRRP以及OSPF等價(jià)多路徑負(fù)載分擔(dān)技術(shù)等業(yè)界標(biāo)準(zhǔn)保證設(shè)備級(jí)、骨干鏈路級(jí)和網(wǎng)絡(luò)路由級(jí)的高可靠冗余備份和負(fù)載均擔(dān)。

　　廣域網(wǎng)互連設(shè)備采用H3C公司模塊化接入路由器為中環(huán)政府網(wǎng)提供Internet接入。

　　H3C 系列產(chǎn)品支持統(tǒng)一的網(wǎng)管平臺(tái)，通過H3C網(wǎng)管軟件，可以對(duì)全網(wǎng)設(shè)備實(shí)施從網(wǎng)元到拓?fù)?、故障等系列特性?shí)施及時(shí)、專業(yè)的管理。

　　中環(huán)廣場(chǎng)辦公樓局域網(wǎng)拓?fù)鋱D如下：

　　方案特點(diǎn)：

　　·高帶寬/高性能

　　高帶寬體現(xiàn)在中環(huán)廣場(chǎng)政府主干采用高速的千兆以太網(wǎng)技術(shù)。網(wǎng)絡(luò)設(shè)備的高交換性能，為全網(wǎng)提供數(shù)據(jù)轉(zhuǎn)發(fā)的可靠保障。

　　·三層交換

　　通過先進(jìn)的ASIC設(shè)計(jì)，H3C 交換機(jī)具備第三層數(shù)據(jù)包的轉(zhuǎn)發(fā)能力，為中環(huán)廣場(chǎng)政府機(jī)構(gòu)提供強(qiáng)有力的路由能力。

　　·高可擴(kuò)展性

　　從網(wǎng)絡(luò)設(shè)備上講，核心交換機(jī)具備高容量交換能力和端口密度的升級(jí)；而接入訪問交換機(jī)，也可通過開展提供更大的端口密度和交換能力。

　　從網(wǎng)絡(luò)結(jié)構(gòu)上講，核心、匯聚、接入訪問這樣分層次的結(jié)構(gòu)設(shè)計(jì)，使得網(wǎng)絡(luò)更易于擴(kuò)展。無論從規(guī)模上增加，還是性能的上的提高，都可以得到較好的效果。

　　·高安全性

　　從用戶網(wǎng)絡(luò)應(yīng)用需求看，中環(huán)廣場(chǎng)辦公大樓政府網(wǎng)為不同的入駐單位提供網(wǎng)絡(luò)互連，為了保證不同部門之間的控制隔離和安全的數(shù)據(jù)共享，本方案在網(wǎng)絡(luò)設(shè)備選擇和方案上作了充分的安全考慮設(shè)計(jì)。全網(wǎng)設(shè)備端到端支持VLAN劃分，為不同的入駐單位提供了邏輯廣播域隔離，同時(shí)核心和匯聚層的H3C交換機(jī)還支持VLAN聚合，節(jié)省網(wǎng)絡(luò)VLAN資源和IP地址資源，并簡(jiǎn)化網(wǎng)絡(luò)配置和管理。為了實(shí)現(xiàn)不同部門之間的業(yè)務(wù)數(shù)據(jù)安全共享，H3C 交換機(jī)支持強(qiáng)大的擴(kuò)展ACL訪問控制過濾功能，基于硬件線速ACL大可配置5K的規(guī)則數(shù)，保證將來業(yè)務(wù)隔離的極大升級(jí)空間。

　　網(wǎng)絡(luò)核心和匯聚層的H3C的交換機(jī)全面支持MPLS VPN業(yè)務(wù)，很好實(shí)現(xiàn)不同部門間的劃分和管理能力。MPLS VPN技術(shù)可以實(shí)現(xiàn)一張物理網(wǎng)承載多張相互隔離又可受控訪問的邏輯網(wǎng)，實(shí)現(xiàn)各入駐單位的縱向業(yè)務(wù)網(wǎng)絡(luò)和其他橫向業(yè)務(wù)網(wǎng)絡(luò)的連接，方便網(wǎng)絡(luò)管理，靈活開展VPN業(yè)務(wù)，既節(jié)省了投資，又達(dá)到建設(shè)多張隔離的物理網(wǎng)的效果。這種業(yè)務(wù)模式已在眾多的電子政務(wù)網(wǎng)中成熟應(yīng)用。

　　·多媒體數(shù)據(jù)支持能力

　　對(duì)多媒體數(shù)據(jù)的支持能力，主要體現(xiàn)在本網(wǎng)絡(luò)是一個(gè)可獲知網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，為多媒體應(yīng)用提供了極大的幫助。

　　在中環(huán)廣場(chǎng)政府網(wǎng)絡(luò)，網(wǎng)絡(luò)對(duì)多媒體應(yīng)用的支持主要體現(xiàn)在兩個(gè)方面——QoS能力以及網(wǎng)絡(luò)對(duì)組播數(shù)據(jù)的支持。

　　·高可靠性網(wǎng)絡(luò)

　　無論從網(wǎng)絡(luò)設(shè)備還是結(jié)構(gòu)上的設(shè)計(jì)，整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)了性能和高可用性的結(jié)合。

　　實(shí)施效果

　　北京市政府?dāng)?shù)據(jù)中心建成以后，實(shí)現(xiàn)了政府部門利用先進(jìn)的網(wǎng)絡(luò)信息技術(shù)進(jìn)行統(tǒng)一辦公、統(tǒng)一管理、科學(xué)決策，提高了政府部門的辦事效率并促進(jìn)政務(wù)公開。在H3C的助力下，一個(gè)更為精簡(jiǎn)、、廉潔、公平的政府運(yùn)作模式建成了。