作為電子政務(wù)網(wǎng)的基礎(chǔ)網(wǎng)絡(luò),傳送網(wǎng)為電子政務(wù)的應(yīng)用提供安全、可靠的傳輸平臺(tái),應(yīng)符合高安全性與物理隔離、高可靠性、高品質(zhì)需求。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,電子政務(wù)網(wǎng)對(duì)帶寬、安全、可靠性的要求越來(lái)越高,華為MSTP/OTN硬管道方案很好的滿足了這一發(fā)展趨勢(shì),助力政府打造高可靠、高安全的網(wǎng)絡(luò)。
電子政務(wù)網(wǎng)傳送技術(shù)選擇
常見(jiàn)的數(shù)據(jù)傳輸技術(shù)可分為硬管道MSTP/OTN技術(shù),軟管道PTN技術(shù)(基于MPLS-TP)和IP技術(shù)。
MSTP/OTN硬管道傳輸技術(shù)類(lèi)似軌道交通,把業(yè)務(wù)放到獨(dú)立的VC(虛擬容器)通道里,保證高品質(zhì)業(yè)務(wù)傳輸。
VC通道之間是物理隔離,安全性非常高
帶寬獨(dú)享,不允許搶占;入口保障帶寬,不會(huì)擁塞
軟管道類(lèi)似于公路交通體系,通過(guò)“消峰填谷” 帶寬復(fù)用,提高帶寬承載率,允許突發(fā)流量,擁塞時(shí)通過(guò)優(yōu)先級(jí)進(jìn)行調(diào)度。
重要業(yè)務(wù)信號(hào)可能在中間擁塞節(jié)點(diǎn)被丟棄
業(yè)務(wù)可在任意時(shí)間發(fā)出,到達(dá)時(shí)間未知
當(dāng)前,PTN/IP分組技術(shù)以其共享帶寬的優(yōu)勢(shì)降低了網(wǎng)絡(luò)投資,適應(yīng)了無(wú)線寬帶業(yè)務(wù)發(fā)展要求,多用于企業(yè)上網(wǎng)、網(wǎng)絡(luò)營(yíng)銷(xiāo)、普通視頻監(jiān)控等突發(fā)業(yè)務(wù)較多的應(yīng)用場(chǎng)景;而MSTP/OTN硬管道技術(shù)以高品質(zhì)獨(dú)享方式保障業(yè)務(wù)安全可靠,建網(wǎng)成本相對(duì)較高,廣泛應(yīng)用于高安全的專(zhuān)用通信控制網(wǎng)絡(luò)(如政務(wù)、銀行、鐵路)。
華為MSTP/OTN電子政務(wù)網(wǎng)建設(shè)方案
采用MSTP/OTN硬管道技術(shù)的傳送網(wǎng)絡(luò)可根據(jù)不同規(guī)模及可靠性要求采取對(duì)應(yīng)的組網(wǎng)結(jié)構(gòu),較大規(guī)模的采用骨干、匯聚和接入三層組網(wǎng),對(duì)規(guī)模較小的政務(wù)網(wǎng)采用核心+接入兩層組網(wǎng);同時(shí),在核心層利用冗余光纜資源組成網(wǎng)狀網(wǎng),開(kāi)啟ASON功能。在接入層組成環(huán)網(wǎng),為業(yè)務(wù)提供光纖路由保護(hù)。
方案特點(diǎn)
采用天然物理隔離技術(shù)傳輸政務(wù)網(wǎng)業(yè)務(wù),涉密級(jí)別不同的業(yè)務(wù)之間實(shí)現(xiàn)物理隔離,華為獨(dú)特加密技術(shù)保障信息安全可靠;
方案配置業(yè)界領(lǐng)先的ASON技術(shù),使網(wǎng)絡(luò)可靠性大于99.999%,保障網(wǎng)絡(luò)故障50ms內(nèi)恢復(fù),全業(yè)務(wù)保護(hù)倒換,華為端到端ASON組網(wǎng)保障政務(wù)網(wǎng)業(yè)務(wù)高效可靠;
骨干層可擴(kuò)展40G/100G高速端口,可以快速平滑帶寬升級(jí),華為大帶寬方案滿足政務(wù)網(wǎng)業(yè)務(wù)長(zhǎng)期需求;
華為MSTP/OTN網(wǎng)絡(luò)運(yùn)維十分成熟,豐富的性能監(jiān)控信息與完備的圖形化管理界面保障政務(wù)網(wǎng)業(yè)務(wù)快速發(fā)放、高效運(yùn)維。
硬管道實(shí)現(xiàn)物理隔離,政務(wù)網(wǎng)安全無(wú)憂
采用MSTP成熟技術(shù)建設(shè)的電子政務(wù)傳輸網(wǎng)支持物理隔離沒(méi)有技術(shù)風(fēng)險(xiǎn),能夠保證網(wǎng)絡(luò)安全傳輸,華為公司的傳輸產(chǎn)品率先支持的業(yè)務(wù)加密功能。
L0: 0層,光纖或者波長(zhǎng)的物理鏈路,天然支持物理隔離。
L1: 1層,通過(guò)TDM時(shí)分空分技術(shù)實(shí)現(xiàn)物理隔離。
L2,L3: 2層,3層對(duì)應(yīng)分組和IP技術(shù),通過(guò)標(biāo)簽等技術(shù)實(shí)現(xiàn)隔離,只能做到邏輯隔離。
物理隔離: 是指不同網(wǎng)絡(luò)或業(yè)務(wù),不直接或間接地連接。物理安全的目的是保護(hù)路由器、工作站、網(wǎng)絡(luò)服務(wù)器等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線竊聽(tīng)攻擊。
邏輯隔離:又叫協(xié)議隔離,指處于不同安全域的網(wǎng)絡(luò)在物理上是有連線的,通過(guò)協(xié)議轉(zhuǎn)換的手段保證受保護(hù)信息在邏輯上是隔離的,只有被系統(tǒng)要求傳輸?shù)摹?nèi)容受限的信息可以通過(guò)(國(guó)家標(biāo)準(zhǔn)定義GB17859-1999和GB/T20271-2006中確立的術(shù)語(yǔ))。安全級(jí)別遠(yuǎn)低于物理隔離。
硬管道支持ASON智能技術(shù),抗多次斷纖更可靠
硬管道技術(shù)除了物理隔離,還可根據(jù)網(wǎng)絡(luò)可靠性要求對(duì)設(shè)備各個(gè)部件進(jìn)行冗余配置,包括光、電接口,單板、電源、設(shè)備框和管理系統(tǒng),最大程度的保證了系統(tǒng)的可靠性和安全性。在當(dāng)前設(shè)備技術(shù)中,只有基于SDH硬管道設(shè)備才能提供持完善的設(shè)備級(jí)、網(wǎng)絡(luò)級(jí)保護(hù),而且保護(hù)倒換時(shí)間均小于50ms。華為電子政務(wù)網(wǎng)解決方案是業(yè)界唯一實(shí)現(xiàn)傳送域(MSTP與OTN)ASON端到端組網(wǎng)的廠家。
硬管道技術(shù)具備大帶寬能力
基于傳輸技術(shù)的硬管道,可滿足大帶寬業(yè)務(wù)承載要求,華為MSTP具備2.5G/10G至40G的傳輸能力,OTN采用多波長(zhǎng)技術(shù),使得傳輸容量進(jìn)一步提高,可滿足電子政務(wù)網(wǎng)未來(lái)大帶寬需求。華為已經(jīng)實(shí)現(xiàn)20個(gè)2Tbit/s光通道同時(shí)傳輸信息,即單根光纖實(shí)現(xiàn)40Tbit/s的容量,近期又將單波長(zhǎng)傳輸速率提升到3Tbit/s。
硬管道運(yùn)維更高效
政務(wù)系統(tǒng)紛繁復(fù)雜、形態(tài)各異、維護(hù)難度大,運(yùn)維機(jī)構(gòu)需要一個(gè)簡(jiǎn)單便捷的網(wǎng)管系統(tǒng),實(shí)現(xiàn)事前預(yù)防、故障定位和報(bào)警、應(yīng)急響應(yīng),最大可能消除為此帶來(lái)的負(fù)面影響。華為MSTP/OTN可在網(wǎng)管上進(jìn)行可視化硬管道網(wǎng)絡(luò)資源查看,提供端到端的可用資源報(bào)告,當(dāng)需要提供業(yè)務(wù)時(shí),僅需點(diǎn)擊式即可開(kāi)通業(yè)務(wù)。彈性管道網(wǎng)絡(luò)資源搜索、業(yè)務(wù)配置仍需要基于經(jīng)驗(yàn)逐站探查及配置,業(yè)務(wù)開(kāi)通時(shí)間長(zhǎng),不能簡(jiǎn)單的端到端一鍵式業(yè)務(wù)提供。
結(jié)束語(yǔ)
電子政務(wù)網(wǎng)建設(shè),政務(wù)安全是根本,華為MSTP/OTN硬管道技術(shù)具有天然的安全優(yōu)勢(shì),支持物理隔離/加密,是建設(shè)高安全、高可靠和高質(zhì)量的電子政務(wù)網(wǎng)的最佳選擇。華為已通過(guò)MSTP/OTN硬管道為廣東電子政務(wù)網(wǎng)、江西電子政務(wù)網(wǎng)、河北政法網(wǎng)等成功承載了其核心業(yè)務(wù)。