户的需求提供不同网络业务的服务保证，为XX省电子政务相关业务系统提供统一的、优质的网络基础设施平台。
第2章 总体设计原则
根据XX省电子政务外网平台现状、需求及网络技术发展的趋势，我们按以下原则设计网络方案：
? 高可靠性：具有很高的容错能力，具有抵御外界环境影响和人为操作失误的能力，
保证单点故障不影响整个网络的正常运行。
? 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，
延迟低。
? 支持QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，
报文分类，流量整形等强大的IP QoS和MPLS QoS功能。
? 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA认证、ACL、
VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。 ? 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步
成熟不断延伸和扩充，充分保护现有投资。
? 开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。 ? 标准化：各种协议和接口符合国际标准（IEEE、IETF等）。
? 实用性：具有良好的性能价格比，经济实用，设计方案和设备选型应符合骨干网络
信息量大、信息流集中的特点。
? 易管理：一个好的网络系统必须是一个易管理的网络系统，本方案中通过配置网管
系统软件对整个网络实施高效的管理。
第3章 网络可靠性设计规划
网络系统是电子政务外网平台建设中的重要基础设施平台，该网络系统的设计实施中必须对网络的可靠性进行详尽的考虑和设计。
网络系统的可靠性由两个大部分组成，即承载网络的可靠性和应用系统的可靠性。应用系统的可靠性主要由服务器、存储设备、应用程序、数据库等的可靠性构成，由上层应用保证；承载网络的可靠性则包括网络拓扑组网结构的可靠性及组网设备可靠性。下面对XX电力调度数据网中承载网络的可靠性设计进行说明。
XX省电子政务外网承担各种业务应用系统，提供统一的网络平台，其网络可靠性要求很高。网络系统的可靠性主要体现在以下几个方面：
1、网络结构设计保证网络的可靠性； 2、选配高可靠性的网络设备；
3、完善的网络管理系统确保网络可靠性； 4、选配必要的设备和模块备份。
3.1 网络结构可靠性设计
网络组网结构的可靠性，主要是对网络互联通道的备份考虑和设计，通过备份线路及设备的备份，保证任何时刻、任何节点之间都有可达的路由。
1）对于XX省电子政务外网平台网络系统而言，核心层和汇聚层节点之间的链路是网络的主干链路，采用星型拓扑结构。这种结构的可靠性由核心层节点和汇聚层节点间的设备配置和互连链路的特性决定。本网络的核心层与汇聚层节点之间采用的双链路连接，实现链路冗余，以提高网络的可靠性。
2）在XX经济信息中心节点采用双核心高端路由设备的配置，提高网络的可靠性，并可实现负载分担。
3）在故障出现的时候，通过传输链路以及动态路由协议等机制，保证网络数据自动迂回切换到其它连通的链路上，保证通信的正常进行。对于流量超过备份线路带宽承载能力时，可采用QoS等措施保证业务网关注的关键业务得到优先传送或者升级带宽。
3.2 组网设备可靠性设计建议
线路的备份主要解决了网络互通路径的问题，而节点设备的可靠则解决网络的有效运转问题。
要保证电子政务网络平台的可靠性，对于核心和汇聚层，必须要选用具备电信级可靠性的网络设备进行组网，才能使网络具有自动恢复能力、降低人工维护工作，达到电信级的可靠运行。
设备的高可靠性从硬件、软件、保护机制等几个方面体现： 1、广域网以及中心城域网核心设备采用全分布式体系结构：
分布式体系结构可以提高组网的物理可靠性，如在城域网环网组网中，每个骨干节点都有多条接口与相邻的节点或本地互联，从路由上提高了可靠性。如果采用集中式体系，则当节点设备出现故障时，这个节点所有接口都会失效，造成节点所带网络的中断；而采用分布式结构时，这些接口可以分别配置到不同的接口处理板上，这样，无论这台设备的管理单元、交换转发单元，还是单一接口出现故障，都可以保证至少有部分路径是连通的，降低网络中断的危险。
2、关键部件冗余：
采用分布式体系下，对设备的关键部件，如主控管理单元、电源管理等单元等，进行冗余构造配置，保证系统在工作中不会全部失效。
3、实时热备份机制：
在系统软件及硬件的支持下，关键部件在发生故障能自动启动备份系统，而且主备之间的切换要能够实时热倒换，即运行中即使发生设备故障切换也不会对网络业务造成影响。
4、热插拔特性：
核心和汇聚层设备的任意单板需要支持热插拔特性，保证系统出现故障需要维护，或系统需要升级扩展时，不需要停机处理，保证网络的7×24小时不间断运行。
5、冗余电源支持：
冗余电源负载分担及备份供电可保障系统具有可靠的能量源。 6、散热系统：
散热系统使设备长时间运行而不至因为温度过高而出现故障。冗余风扇等散热装置
可以增加设备的无故障运行时间及减少故障发生。
具备这些特性的网络设备是保障数据网高可靠运行的基础，在设计中我们将参照并遵循这些原则，构建高可靠性、高可用性、高可管理性的网络平台。
3.3 智能网络管理中心系统
在设计网络管理系统时，应全面考虑网络管理的内容，建设网络管理平台、网络设备管理软件模块、网络故障管理模块、网络流量模块、网络故障告警模块。通过网络管理系统多种模块的组合，实现对整网设备和安全性等各个方面进行全面的管理，有效地提高网络的安全可靠性。
H3C公司的网络智能管理中心（iMC）产品，基于SOA开放式框架，将网络用户、网络设备和网络业务有机的整合起来，可以有效地解决上述问题的同时实现网络的运营和管理从“网络资源运营”向“信息服务和流程服务”、从“粗放的规模运营和管理”向“精确管理和精益运营”转变。
iMC产品以用户为本，灵活分配资源，迅速响应业务目标的变化，保证整个系统结构可以适应业务扩展、业务变更，进而满足业务流程再造的应用需求：
1、
通过平台+组件化设计，平台框架实现了资源的统一管理和访问控制，不同业务独立设计，形成可扩展的组件设计模式，提供业务扩展能力；
2、
不同功能组件之间实现融合联动，功能组件不再独立支撑业务，而为客户提供更实用的业务支撑；
3、 4、
按照客户所需进行组合装配，通过业务流程完成整个网络管理和运维； 基于SOA架构设计，实现资源访问层、业务逻辑层和应用表示层分层实现，每一层可以对外提供接口，具备系统集成能力；
电子政务外网方案
