高安全、高性能、高可靠的政府數據中心——H3C服務北京市政府數據中心建設

　　背景：

　　中環廣場北區是北京市政府部分行政機關的辦公大樓。為避免各入駐單位重復建設，減少資金投入和各種不必要的矛盾，縮短建設工期，同時也便于今后運行中的統一管理，促進各部門間的資源共享，為信息資源整合奠定基礎。經批準，建設中環政府數據中心工程。建成后的中環政府數據中心將作為入駐中環廣場辦公樓各單位信息中心的共用機房、各種電信設備機房以及大樓的網絡管理中心，也是政府信息資源機房之一，統一實現網絡接入、網絡管理、信息安全管理、資源管理、共享交換等功能，為入駐的市政府部分行政機關的辦公及電子政務的建設提供服務。通過中環政府數據中心，各入駐單位將基于北京市電子政務專網實現辦公自動化，并可實現跨部門的公文自動流轉；同時實現各部門信息資源的共享、交換和整合，提高辦公效率，加快業務流轉，并為市領導決策提供信息支持。

　　中環廣場政府網絡主要承載中環廣場的政務應用，專用于中環廣場政府網絡信息平臺，實現中環廣場各入駐單位的網絡互聯，滿足各種業務系統的需要。各入駐單位均有自己的服務器和業務系統，但同時又需要公共的服務器群，并且有些業務系統的數據需要在相關單位之間共享與交換，因此中環辦公樓網絡系統的規劃與設計必須有很強的按部門劃分與管理的能力。本方案的總體設計思想是以中環政府辦公樓局域網的應用需求（詳細需求見下文）為指導，力求為中環政府辦公大樓提供一個安全、先進、靈活，高帶寬、高可靠性的多業務網絡平臺，使得中環政府能夠基于這個平臺，實現不同部門機關之間安全高速的數據共享，盡可能的簡化辦公流程，提高辦公效率；并為今后新的業務發展，迅速推出相應的新業務打好良好的基礎。為保證多種基于寬帶的服務和新型IP技術服務，本方案將從多種業務服務的角度出發，建立多層次的服務業務平臺。

　　解決方案：

　　網絡方案分為三個層次部署：核心層、匯聚層、接入層。中心機房的網絡中心采用兩臺H3C交換機作為核心交換機，通過2*GE千兆高速捆綁并互為冗余備份，同時部門服務器群交換機和部分服務器群負載分擔雙鏈路連接到兩臺交換機。

　　采用兩臺H3C交換機作為匯聚層交換機連接所有接入層上連鏈路，通過2*GE千兆高速捆綁并互為冗余備份，并向核心層交換機雙機通過全網狀雙鏈路通過8*GE上連。

　　H3C接入交換機負責實現千兆或10/100M智能安全到桌面接入，通過2*GE采用雙歸方式與匯聚層交換機互聯以保證匯聚骨干的可靠性，H3C 接入交換機分別放置在各樓層的配線間，通過千兆或10/100M雙絞線接入桌面用戶。

　　全網骨干和匯聚層通過IEEE 802.3ad、IEEE 802.1W/802.1S和VRRP以及OSPF等價多路徑負載分擔技術等業界標準保證設備級、骨干鏈路級和網絡路由級的高可靠冗余備份和負載均擔。

　　廣域網互連設備采用H3C公司模塊化接入路由器為中環政府網提供Internet接入。

　　H3C 系列產品支持統一的網管平臺，通過H3C網管軟件，可以對全網設備實施從網元到拓撲、故障等系列特性實施及時、專業的管理。

　　中環廣場辦公樓局域網拓撲圖如下：

　　方案特點：

　　·高帶寬/高性能

　　高帶寬體現在中環廣場政府主干采用高速的千兆以太網技術。網絡設備的高交換性能，為全網提供數據轉發的可靠保障。

　　·三層交換

　　通過先進的ASIC設計，H3C 交換機具備第三層數據包的轉發能力，為中環廣場政府機構提供強有力的路由能力。

　　·高可擴展性

　　從網絡設備上講，核心交換機具備高容量交換能力和端口密度的升級；而接入訪問交換機，也可通過開展提供更大的端口密度和交換能力。

　　從網絡結構上講，核心、匯聚、接入訪問這樣分層次的結構設計，使得網絡更易于擴展。無論從規模上增加，還是性能的上的提高，都可以得到較好的效果。

　　·高安全性

　　從用戶網絡應用需求看，中環廣場辦公大樓政府網為不同的入駐單位提供網絡互連，為了保證不同部門之間的控制隔離和安全的數據共享，本方案在網絡設備選擇和方案上作了充分的安全考慮設計。全網設備端到端支持VLAN劃分，為不同的入駐單位提供了邏輯廣播域隔離，同時核心和匯聚層的H3C交換機還支持VLAN聚合，節省網絡VLAN資源和IP地址資源，并簡化網絡配置和管理。為了實現不同部門之間的業務數據安全共享，H3C 交換機支持強大的擴展ACL訪問控制過濾功能，基于硬件線速ACL大可配置5K的規則數，保證將來業務隔離的極大升級空間。

　　網絡核心和匯聚層的H3C的交換機全面支持MPLS VPN業務，很好實現不同部門間的劃分和管理能力。MPLS VPN技術可以實現一張物理網承載多張相互隔離又可受控訪問的邏輯網，實現各入駐單位的縱向業務網絡和其他橫向業務網絡的連接，方便網絡管理，靈活開展VPN業務，既節省了投資，又達到建設多張隔離的物理網的效果。這種業務模式已在眾多的電子政務網中成熟應用。

　　·多媒體數據支持能力

　　對多媒體數據的支持能力，主要體現在本網絡是一個可獲知網絡應用的網絡系統，為多媒體應用提供了極大的幫助。

　　在中環廣場政府網絡，網絡對多媒體應用的支持主要體現在兩個方面——QoS能力以及網絡對組播數據的支持。

　　·高可靠性網絡

　　無論從網絡設備還是結構上的設計，整個網絡實現了性能和高可用性的結合。

　　實施效果

　　北京市政府數據中心建成以后，實現了政府部門利用先進的網絡信息技術進行統一辦公、統一管理、科學決策，提高了政府部門的辦事效率并促進政務公開。在H3C的助力下，一個更為精簡、、廉潔、公平的政府運作模式建成了。