河北地處華北、渤海之濱,首都北京周圍,近郊天津,自古即是京畿要地,也是京城通往外地的門戶。作為正在崛起的京津冀經(jīng)濟(jì)圈的一極,河北省不僅注重經(jīng)濟(jì)發(fā)展和轉(zhuǎn)型,還始終堅(jiān)持以信息網(wǎng)絡(luò)為基礎(chǔ),重點(diǎn)建設(shè)信息網(wǎng)絡(luò),推動(dòng)多產(chǎn)業(yè)信息化。
其中作為政府重要部門之一的河北政法委更是起到了表率作用,自2002年起逐步建成的政法信息專網(wǎng)有效支撐政府信息化的不斷深入。但隨時(shí)間推移,各系統(tǒng)、各部門信息化發(fā)展很不平衡,且互不聯(lián)通,特別是隨著政法業(yè)務(wù)的不斷發(fā)展,網(wǎng)絡(luò)帶寬太窄、覆蓋面不全、信息資源不能共享等問(wèn)題日益突出,因此河北政法委規(guī)劃進(jìn)行網(wǎng)絡(luò)改造,力求打破孤島、實(shí)現(xiàn)網(wǎng)絡(luò)共享、互聯(lián)互通。
本次河北政法網(wǎng)的改造開創(chuàng)了幾個(gè)歷史之最,如覆蓋最廣的政法系統(tǒng)改造,自建傳送網(wǎng)實(shí)現(xiàn)最高級(jí)的專網(wǎng)可靠性,采用最多先進(jìn)成熟技術(shù)的政法網(wǎng)絡(luò)等。因而,網(wǎng)絡(luò)在規(guī)劃設(shè)計(jì)之初客戶也面臨了非常多的挑戰(zhàn),其中重點(diǎn)表現(xiàn)在:
1)廣覆蓋,消除信息孤島:河北政法委包含政法委(綜治辦)、公安、檢查、法院、司法行政、安全局六大系統(tǒng)內(nèi)部多個(gè)部門,省市縣鄉(xiāng)政法機(jī)關(guān)節(jié)點(diǎn)近12000個(gè),規(guī)劃通過(guò)橫向到邊,縱向到底的格局,通過(guò)省-市的二級(jí)網(wǎng)和市到縣的三級(jí)網(wǎng)實(shí)現(xiàn)覆蓋。
2)高安全可靠,滿足政法各系統(tǒng)穩(wěn)定承載:政法網(wǎng)的特殊性和重要性不言而喻,因此整網(wǎng)建設(shè)必須要保證系統(tǒng)的可靠性,保證網(wǎng)絡(luò)長(zhǎng)期穩(wěn)定運(yùn)行,因此本次工程創(chuàng)新地規(guī)劃租用光纖,自建傳送網(wǎng),從而實(shí)現(xiàn)與外網(wǎng)的完全物理隔離。同時(shí),各政法系統(tǒng)內(nèi)部既要實(shí)現(xiàn)互聯(lián)互通,也要保證安全隔離。
3)持續(xù)領(lǐng)先,樹立行業(yè)標(biāo)桿:河北省委省政府對(duì)河北政法網(wǎng)的建設(shè),提出了明確要求,即高標(biāo)準(zhǔn)、高起點(diǎn)、高質(zhì)量把政法網(wǎng)建設(shè)成為全國(guó)政法系統(tǒng)網(wǎng)絡(luò)共建的“示范工程”,全省政法機(jī)關(guān)信息化應(yīng)用的“暢通工程”,經(jīng)得起歷史考驗(yàn)的“陽(yáng)光工程”。因此,架構(gòu)先進(jìn)、技術(shù)創(chuàng)新、持續(xù)演進(jìn)的新一代政法網(wǎng)才能符合河北政法委的需求。
圍繞河北政法網(wǎng)建設(shè)訴求,華為憑借全產(chǎn)品解決方案提供能力,精心設(shè)計(jì)了傳送+數(shù)據(jù)組成的綜合承載網(wǎng)方案,為河北政法網(wǎng)建設(shè)保駕護(hù)航。
客戶之所以最終選擇華為作為解決方案提供商,主要考慮以下4個(gè)方面:
1)產(chǎn)品系列化,滿足省市縣全面覆蓋
為了構(gòu)建一體化的傳送網(wǎng)平面,華為選擇OSN系列化產(chǎn)品組網(wǎng),該系列化產(chǎn)品具備統(tǒng)一硬件平臺(tái)、統(tǒng)一軟件平臺(tái)和統(tǒng)一智能平臺(tái)的特性,既保證整網(wǎng)性能統(tǒng)一,又滿足不同等級(jí)業(yè)務(wù)節(jié)點(diǎn)需求,實(shí)現(xiàn)資源的合理利用。同時(shí),良好的長(zhǎng)距離傳送性能確保多個(gè)100KM以上跨段穩(wěn)定傳送。另一方面,數(shù)據(jù)網(wǎng)絡(luò)采用NE系列高端路由器組網(wǎng),可實(shí)現(xiàn)各政法單位數(shù)據(jù)接入。
2)選擇成熟產(chǎn)品,圍繞可靠性做足保障
充分考慮河北政法網(wǎng)的特殊性和重要性,華為提供的傳送和數(shù)據(jù)產(chǎn)品均為當(dāng)前業(yè)界主流產(chǎn)品,通過(guò)了運(yùn)營(yíng)商及國(guó)際標(biāo)準(zhǔn)組織的嚴(yán)格測(cè)試,在網(wǎng)穩(wěn)定運(yùn)行超過(guò)2年以上,均有大規(guī)模高層次的應(yīng)用,并且均為華為自主研發(fā)的通信產(chǎn)品。
其中從實(shí)際配置角度,設(shè)備所有關(guān)鍵部件都采用冗余熱備份方式,保證網(wǎng)絡(luò)的不間斷工作。針對(duì)2M業(yè)務(wù),采用TPS方式實(shí)現(xiàn)1:N保護(hù)。數(shù)據(jù)層通過(guò)支持IP/MPLS快速重路由、虛擬路由冗余協(xié)議(VRRP)進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的可靠性。而傳送網(wǎng)通過(guò)復(fù)用段保護(hù)和支持平滑升級(jí)到ASON網(wǎng)絡(luò)來(lái)規(guī)避斷纖給網(wǎng)絡(luò)造成的批量業(yè)務(wù)中斷。
3)統(tǒng)一承載+安全隔離,有效實(shí)現(xiàn)政法各系統(tǒng)的安全承載
政法網(wǎng)依托統(tǒng)一建設(shè)的二三級(jí)承載網(wǎng)絡(luò),實(shí)現(xiàn)公、檢、法、司、安和政法委的統(tǒng)一承載,消除了信息孤島,而另一方案依靠完備的安全策略,又可以實(shí)現(xiàn)各部門的有效隔離,滿足各系統(tǒng)的安全承載需要。其中,NE40E、NE20E不論是路由處理系統(tǒng)本身,還是分散的業(yè)務(wù)處理板都提供包安全過(guò)濾/ACL的機(jī)制,防止非法侵入和惡意報(bào)文攻擊。對(duì)重要的路由協(xié)議(OSPF,IS-IS,RIP、OSPF等)也提供多種驗(yàn)證方法(明文驗(yàn)證、MD5、HMAC-MD5)。支持2種用戶鑒權(quán)模式:本地驗(yàn)證和Radius驗(yàn)證來(lái)對(duì)用戶身份和授權(quán)進(jìn)行驗(yàn)證,防止對(duì)設(shè)備的非法配置。NE系列產(chǎn)品同時(shí)獨(dú)創(chuàng)性的支持ISPKeeper,深得用戶好評(píng)。
4)面向未來(lái),網(wǎng)絡(luò)平滑演進(jìn)保持領(lǐng)先
河北政法網(wǎng)不僅結(jié)構(gòu)設(shè)計(jì)合理有序,更采用了當(dāng)前業(yè)界最成熟和先進(jìn)的設(shè)計(jì)理念,從而實(shí)現(xiàn)網(wǎng)絡(luò)長(zhǎng)期持續(xù)發(fā)展。首先,干線網(wǎng)絡(luò)全部采用成熟的MSTP技術(shù)實(shí)現(xiàn)數(shù)據(jù)、語(yǔ)音、視頻的統(tǒng)一接入和傳送。通過(guò)邏輯隔離實(shí)現(xiàn)不同業(yè)務(wù)在同一張網(wǎng)絡(luò)上的高效傳送。其次,引入最先進(jìn)的ASON智能光網(wǎng)絡(luò)技術(shù),可以實(shí)現(xiàn)業(yè)務(wù)的分級(jí)化管理和更高的網(wǎng)絡(luò)可靠性保障。然后,全網(wǎng)設(shè)備合理規(guī)劃業(yè)務(wù)配置,所有設(shè)備都具備冗余接口和槽位空間,為后續(xù)平滑擴(kuò)容預(yù)留資源。最后,整網(wǎng)采用統(tǒng)一的網(wǎng)管平臺(tái),人性化的管理視圖、便捷的管理操作,使網(wǎng)絡(luò)管理更加簡(jiǎn)便。更值得一提的是,華為高端設(shè)備NE40E具備良好的不間斷在線版本升級(jí)功能ISSU,甚至在升級(jí)失敗后還可利用配置回滾的機(jī)制使得損失降到最小。
河北政法網(wǎng)項(xiàng)目的建成,為整個(gè)河北政法系統(tǒng)的信息化建設(shè)提供了強(qiáng)有力的保障,實(shí)現(xiàn)了良好的社會(huì)價(jià)值和經(jīng)濟(jì)價(jià)值。主要體現(xiàn)在:
一是互聯(lián)互通,覆蓋面廣。目前,全網(wǎng)共計(jì)11748個(gè)節(jié)點(diǎn),覆蓋省、市、縣、鄉(xiāng)四級(jí)政法機(jī)關(guān)所有單位,形成橫向到邊,縱向到底的格局。為滿足政法工作對(duì)信息的即時(shí)需求,實(shí)現(xiàn)政法部門間互聯(lián)互通、資源共享、業(yè)務(wù)協(xié)同等綜合應(yīng)用,奠定了堅(jiān)實(shí)基礎(chǔ)。
二是寬帶傳輸,拓展性強(qiáng)。全省政法網(wǎng)二級(jí)主干線傳輸網(wǎng)帶寬從原先的22M達(dá)到1G以上,根據(jù)政法工作需要,通過(guò)設(shè)備的升級(jí),能夠?qū)崿F(xiàn)10G以上傳輸速度;城鎮(zhèn)基層單位接入網(wǎng)帶寬達(dá)到100M以上,并為設(shè)備擴(kuò)容、帶寬升級(jí)留有充足冗余,滿足今后較長(zhǎng)一段時(shí)間發(fā)展的要求。
三是安全保密,穩(wěn)定性高。通過(guò)自建傳輸系統(tǒng),實(shí)現(xiàn)了政法業(yè)務(wù)網(wǎng)絡(luò)與電信、民用其他網(wǎng)絡(luò)的物理隔離,是一張真正意義的專用網(wǎng)絡(luò)。
四是節(jié)約開支,性價(jià)比高。在設(shè)備投資方面,通過(guò)公開組合招標(biāo)模式進(jìn)一步降低設(shè)備投資,實(shí)現(xiàn)了“低建設(shè)成本、低維護(hù)成本”的雙效經(jīng)濟(jì)價(jià)值。通過(guò)租用廣電光纖模式,較以前租用電路模式,大幅降低財(cái)政投資。經(jīng)省財(cái)政部門測(cè)算,5年可節(jié)省租費(fèi)1.8億元、10年可節(jié)省5.4億元,真正實(shí)現(xiàn)了“少花錢、多辦事”。