天津津南区政府大楼案例总结.docx

天津津南区政府大楼案例总结.docx天津市津南区电子政务外网改造项目建设背景天津市津南区区位优势得天独厚,东临天津港,西连市中心城区,南接人港石化工业区,北依海河,占海河综合开发全长72公里的中下游32公里,处于天津市经济发展的主轴上,是承接中心城区城市功能和滨海新区产业功能的重要地区,是经济发展最富魅力的热点区域,东部的葛沽镇是滨海新城的重要组成部分。为了进一步促进南部区域的经济发展,津南区政府于2009年11月,搬迁至新的办公地点,区电子政务信息化建设以此为契机,进行重新的规划,网络和信息的安全作为重点建设方向,锐捷网络凭借出色的产站性能和完备的解决方案获得用户的认可,最终成为本次项冃网络设备的唯一供应商。建设需求办公楼主体分为三部分,主楼、附属楼、会议楼,电子政务外网共有1000多个信息点,通过互联网vpn方式下联300多个乡、镇、村,区信息小心提供OA、邮件、域名、数据库、区门八网站等应用服务。市政务专网是天津市政务城域网,在津南区设有汇聚节点,需要为区委、区政府、组织部、宣传部等单位提供相应的网络接口。♦高速办公网办公网络是所有应用的基础平台,为了支持数据、话音、视像多媒体的传输能力,耍求全网无带宽瓶颈,保证各种应用软件的带宽需求,采用万兆主干♦高稳定可靠性办公网络是各种应用的统-通信平台,平均无故障时间以及故障恢复时间,要保持在一个可容忍的许可范围Z内。不但要考虑设备木身的冗余、容错能力,还要从网络架构的合理设计上,保障网络的稳定可靠运行。♦高安全制定统一的安全策略,整体考虑网络平台的安全性,构建全局安全网络。保证关键数据不被非法窃取、篡改或泄漏,使数据具有极高的可信性。♦轻松使用易管理对于网络的配置管理简单方便,対网络实行集中监测、分权管理,并统-•分配带宽资源,选川先进的网络管理平台,实现对整网设备、端口的管理、流量统计分析,以及提供故障的自动报警。♦良好可扩充性高性价比,满足目前需要,通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模,满足不断增长的业务系统和管理的网络需求。方案描述RG-WALL2000流^ACE-2000'天融信TG5516(防尋)网站DMZ网^RG-Enm/elog4RG-S8606安全管理平台SMP在网络拓扑结构上,内外网建议选择双星型链路架构。星型结构冇许多优点:节点间的路径最短,线缆上承载的数据最最少;每个节点都通过独立的连线与屮心节点肓接相连,传输性能最优;高度集小控制、易于网络管理,所有的信息都必须经过中心节点,小心节点可以很容易地统计网络的通信量、报告错误信息、检测和诊断网络故障;容易扩展11分节点的链路失效不会影响其它网络节点。但耍求中心节点具有鮫高的可靠性和冗余度以及较高的处理能力。主楼附属楼RG-S7606RG-S2600会议楼内网以两台锐捷高端路由交换机RG8606为核心,该设备采用智能模块化架构,6插槽机箱具有强大的扩展能力,支持双引擎双电源,提供高稳定性保证。提供800G的交换容量,595Mpps的包转发速率。全而支持IPv6,是业绩率先支持10万兆端口的交换机。主干采用千兆光纤链路,汇聚层采用模块化交换机RG-S7606和高性能盒式交换机RG-S5750,楼层配线间采川锐捷2600系列安全交换机作为接入层交换机,接入层交换机采用背板堆叠的方式提供高密度端口。核心与汇聚层之间采用ospf动态路由,保证网络的负载均衡。在