|
宝安政务网络解决方案
发布时间：2007年6月22日 15时55分
1、高可靠的网络构建
在整个内部网络的构架上采用了双核心节点，接入节点双归属接入的整网冗余备份的网络拓扑结构，避免了设备故障或链路故障对业务应用系统的影响。
2、高性能的设备选择
内部局域网的核心采用了两台Quidway?S8512万兆核心路由交换机通过两条万兆链路捆绑高速互连，保证了审判大楼核心设备间的高速互联。S8512采用新一代核心交换机的设计理念，采用了分布式Crossbar＋共享内存的体系结构，具备大容量高性能可平滑扩展处理性能的特点。支持对万兆接口的线速转发，并通过完善的QoS策略，实现法院内部网络中对语音、视频、流媒体业务的高优先级、高带宽、线速转发的要求。
内部局域网的楼道接入交换机主要采用了Quidway? S6506高端多业务交换机以及部分S5516/S5024三层交换机，通过提供GE接口连接S3026，实现了千兆到桌面的高带宽接入。
选用高性能的S3026交换机做为楼道交换机，最终用户实现了三层直接接入，提高了个人用户的安全。目前局域网大部分均采用私网地址，IP地址资源一般都比较充裕，可以采用30位掩码划分网段，一个用户一个网段，并且一个网段内最多也只能接入一个用户，所有用户之间的互访均通过三层交换实现。采用这种三层到桌面的方式可以有效隔离用户之间的二层报文，包括二层广播报文以及二层的攻击报文，可以极大提高用户的个人安全。同时，采用一个用户一个网段、一个网段最多一个用户的策略，可以彻底杜绝用户IP地址假冒的问题，因为不同端口的网段均不相同，即使有人假冒他人的IP地址也无法实现网络接入。
3、高安全的链路应用
计算机系统通过电磁辐射使信息被截获的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。就法院审判工作的性质来说，相当多的公文在流转，其中不乏重要情报，关系到国家安全和社会稳定。因此，提供一个高安全的、保密的网络办公环境是一个非常重要的方面。
光纤的特殊构成，使得它还是一种数据安全性的理想产品，它既不会受到外界的干扰，也不会向外辐射电磁波，因此它适用于长距离的信息传输以及要求高度安全的场合。因此在本次网络建设中，在主要的办公区域都提供了光纤直接到桌面的接入解决方案。
宝安电子政务内网通过详细的网络设计以及高性能、高可靠的华为3Com公司网络设备的选用为党政机关上下级之间、平级不同部门之间搭建了一个高速、安全的信息共享平台，为实现政府职能转变，执政为民创造了良好的条件。
|
