财政专网方案.doc

财政专网方案

13
2020年4月19日
文档仅供参考，不当之处，请联系改正。

广阳区财政局

专
网
解
决
方
案

河北广电网络集团廊坊分公司
4月8日
一 项目总体情况
本方案将提供全套建设性方案，包括系统需要的有线电视网络，计算机网络系统、信息安全等。方案主体设计为河北广电网络集团廊坊分公司
1 设计原则
结合广阳区财政局的具体情况，河北广电网络集团廊坊分公司本着如下设计原则：
l 满足需求
l 放眼未来
l 高可用性
在设计方案中我们采用国际通用的标准，保护用户的投资；适可而止的设备选型，在满足用户需求的前提下，控制成本；着眼于未来，避免投资浪费，降低用户的TOC。
2 设计依据
本设计依照或参照以下规范标准和文献：
(GA/T-75-94)《安全防范工程程序与要求》
(JGT1)《电视系统工程设计规范》
(GA/T70-94)《安全防范工程费用该预算编制办法》
(GA/T74-94)《安全防范系统通用图形符号》
(GBJ115 -87)《工业电视系统工程设计规范》
(GB50174-93)《电子计算机房设计规范》
(GB/T16572－1996(《防盗报警中心控制台》
(GBJ232-90-92)《电器安装工程施工及验收规范》
(GBJ303-88)《建筑电气安装工程质量检验评定标准》
(GTB856)《软件工程国家标准》
(100BASE-T)《计算机网络规范》
《光纤分布式数据接口（FDDI）高建局域网标准》
(GA/T38-92)《营业场所风险等级和防护级别设计规范》
(GA26－92)《军工风险等级和安全防护级别低规定》
直属主管部委颁布的有关通知、文件、精神
本工程项目建筑图纸及有关资料
其它与本工程有关的国家标准、法规、文件等

二 网络需求分析
随着信息化的发展，许多政府机构已经实现了总局及市区和乡镇的分支机构串连，使整个机构信息和政策更快速的反应，及时相应国家政策的同时能更好的完成我党为人民服务的宗旨。那如何建立总局与市区分支节点、乡镇二级节点、以及与省局安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的应用网络呢？VPN技术以其能够利用公网资，建立安全、可靠、经济、高效的传输网络。如果政府机构建立VPN网络，能够在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式OA、分布式ERP、分布式CRM、分布式财务管理、分布式SCM等等。另外，机构也可经过VPN网络开展远程VoIP电话、远程视频会议、远程视频监控等，实现良好的多点沟通及管控。
广阳财政局，为了将总局和各个分支结构节点连接起来，对其规划的VPN网络应有如下几点总体需求：
集中管理：需要能够实时准确地获取总局及分点的各种数据，以便及时调整各项策略，快速反应市场需求。这就需要各分支点与总部中心端进行连接，实时反馈运营信息汇整到总部进行数据分析。面对众多不同性质规格的分支外点，总部需要能够集成多种接入的方式、并讲究高效能的运转性能，以应付众多外点的接入。管理面上也需要简易方便的设计，让总局中心端在进行有效的整合管控工作时，能够相对减轻网管维护的负担。
弹性部署：众多分支机构一般没有网管人员，加上每个分支机构的性质规模、上网方式多不相同，提高了分支外点建置的复杂度。因此，分支节点寻求的是最好能够在不需要作任何联机和管理的动作，就能轻松实现快速、有弹性的进行部署，以满足不同地点，不同上网方式需求的联网方案。
数据、网络的安全要求：对于政府机构来说，各点间信息的实时性、交互性要求非常高，连带的信息传输的安全性是不容忽视的。传输过程中数据被窃取和侦听所造成的损失是不可估计的。账号意外泄露、计算机被非法使用、恶意的网络攻击等等都显示着政府机构网络接入安全性需要得到有效保证。
三、网络解决方案
1.总体方案
当前只有市局与省局路由相连，市局大楼内部所有电脑和IP电话与楼内机房交换机相连，能够经过DHCP分配到IP地址和DNS，使用正常。分支机构当前一部分只能经过联通ADSL进行VPN拨号与市局交换机相连，一部分并没有网络。
根据需求分析财政专网的主要目的是把所有的分支机构都汇聚在市局机房，从而使分支机构能够访问WEB服务器并连通IP电话。根据分析我们能够使用EPON+L2 MPLS VPN方式来实现专网的需求。
2. 广阳财政专网拓扑图：

2.L2 MPLS VPN概述
MPLS　VPN的网络采用标签交换，一个标签对应一个用户数据流，非常易于用户间数据的隔离，利用区分服务体系能够轻易地解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流量工程的能力，能够最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性。MPLS提供了电信、计算机、有线电视网络三网融合的基础，除了ATM，是当前唯一能够提供高质量的数据、语音和视频相融合的多业务传送、包交换的网络平台。因此基于MPLS技术的MPLS　VPN，在灵活性、扩展性、安全性各个方面是当前技术最先进的VPN。另外，MPLS　VPN提供灵活的策略控制，能够满足不同用户的特殊要求，快速实现增值服务(VAS)，在带宽价格比、性能价格比上，相比其它广域VPN也具有较大的优势。
二层MPLS VPN主要应用于市区内广电网络能覆盖到的企事业单位，机构，连锁店，专网租赁等。
网络结构属于二层链路，所有节点在一个广播域。能够承载集中式DHCP服务，统一网关，节点汇聚，帧中继、ATMAAL5CPCS模式、ATM透明信元模式、以太网、以太网VLAN、HDLC、PPP、SONET/SDH链路仿真服务等功能。
二层MPLS VPN具有网络结构简单，使用方便，业务开展灵活，管理维护简单。

四、设备描述
1.总节点终端设备：F400系列终端

性能
电源

DC12V
整机功耗
<6W
工作环境
-10℃～75℃
工作湿度
5%～95%（相对湿度）
光纤连接头形式
SC/PC
PON数量
1
光纤类型
单模光纤
光接口接受速率
1.25Gbps
光接口发送速率
1.25Gbps
发射波长范围
最小1280nm；最大1350nm
输出光功率
最小0dBm；最大+4dBm

接受范围
最小1480nm；最大1500nm
接收机灵敏度
由于-27dBm
接收机饱和光功率
最小-3dBm
接收机损害阀值
7dBm
光链路长度
最大20KM
可配置VLAN ID范围
1-4094
MAC地址表容量
1K
组播容量
1K
系统启动时间
50S
以太网端口带宽
100Mbps
安装方式

五、线路敷设
走线要求横平、竖直、规范、美观。
电源线与信号线应分开敷设。根据设计图上各线路的长度选配电缆，尽量避免电缆的接续，必须接续时应采用专用接头件。
随建筑施工同步敷设管道时，有条件的应将管道敷设在建筑体内，并要求按建筑敷设规范选用管道的材料和敷设方式，对不便敷设在建筑体内的管道，应采用镀锌钢管、PVC管、封闭金属线槽或封闭PVC线槽。
正确强磁干扰的场所，应采用镀钢管或封闭金属线槽敷设并做接地处理。
对酸、碱腐蚀性介质与潮湿的场所、应采用PVC管敷设、但PVC管不适用于高温、易碰撞与易摩擦场所。
对大型系统的主干线，应采用封闭金属桥架敷设。
敷设管道电缆前应先清刷管孔，穿放电缆时可先抹黄油或滑石粉，进入管口的电缆应保持平直，并应采取防潮、防腐等处理措施。
线路敷设完成后，应对线路进行校对与绝缘测试并加线标。
线路校对无误、绝缘测试符合要求后，根据实际敷设情况提交线路敷设图纸（竣工图），对中间接头以及接头的处理方法加以标注。

六、项目进度：
1. 进度：4月1日市局数据信号连通，并安装ONU。
解决问题：经过与省局技术沟通，改良了财政局原有的数据规划，拆除ADSL拨号设备，放弃新规划的IP地址，经过EPON和2层VPN技术使每个节点直接与市局交换机相连。
2. 进度：4月5日新开路财政节点光缆熔接完毕，数据信号连通，安装ONU，并成功与市局业务连通，节点工程完毕。九州节点数 据信号连通。
解决问题：规划新开路节点IP地址为：10.32.90.111
3. 进度： 4月6日九州节点安装ONU，并成功与市局业务连通，节点工程完毕。
解决问题：规划九州节点IP地址为：10.32.90.112。IP电话地址为：10.32.90.120
4.下一步进度：确定其余8个节点的周边网络状况，绘制详细光缆施工图纸，并安排施工，在甲方规定的工期内完成各节点的施工和调试。

六、典型案例
服务单位
项目名称
服务项目工作描述
开始结束时间
廊坊市
政法网
廊坊市政法网项目
全市公检法司等政法部门的智能办公系统建设，实现网络互联、数据存储、内网电话、视频会议等功能

10月
至今
廊坊市
建设局
远程视频监控系统
经过视频监控、网络互联和语音对讲实现建设局监控中心对市区建筑工地施工现场的实时监控、检查和督导。

1月
至今
廊坊
供电公司
智能管理项目
实现供电公司调度所对各主要无人职守变电站的远程智能控制和安防

7月
至今
廊坊
交警支队
路口监控项目
实现市区主要路口的智能监控及录像
1999年
7月
至今
电子警察项目
实现路口违章的自动拍摄、信息提取和传输

11月
至今
电子导向屏项目
实现交警支队指挥中心对路口导向屏信息的实时发布、控制

5月
至今
电子卡口项目
经过光纤网络实现对市区各主要出口出境车辆进行拍摄、分析，并发送报警信息

10月
至今
智能交通
实现对各路口交通流量分析、红绿灯时间控制等
正在建设
开发区
公安局
平安城市项目
开发区各主要部位的智能监控
主要出入口的车辆识别和报警

5月
至今
广阳区
公安局
下属单位监控项目
实现对下属单位的审讯室、业务大厅等重点部位的实时、集中监控。

11月
至今
廊坊市
国家安全局
保密专网
略

5月
至今
广阳区
工商分局
集团专网项目
实现区工商局与下辖各工商分局的办公网络互联
11月
至今
安次区
工商分局
集团专网项目
实现区工商局与下辖各工商分局的办公网络互联
11月
至今