MSTP硬管道助力高可靠高安全的电子政务传送网

电子政务是指政府机构在其管理和服务职能中运用现代信息技术,实现政府组织结构和工作流程的重组优化,超越时间、空间和部门分隔的制约,建成一个精简、高效、廉洁、公平的政府运作模式,将分散的各政府机关部门、各行业的业务基础部件有机整合在一起的信息平台。传送网作为电子政务网的基础网络,为电子政务的应用提供安全、可靠的传输平台,应符合高安全性与物理隔离、高可靠性、高品质需求。电子政务网传送技术选择常见的
数据传输技术可分为:硬管道: MSTP技术软管道: PTN技术(基于MPLS-TP)及IP技术从技术角度来讲,以SDH/MSTP为代表的硬管道技术广泛应用于高安全的专用通信控制网络(如政务、银行、铁路),以IP/MPLS为代表的弹性管道技术多用于企业上网、网络营销、普通视频监控等突发业务较多的应用场景。硬管道网络更加符合电子政务网建设的需求:·硬管道实现物理隔离,政务网安全无忧电子政务外网首先要保障政务信息安全。政务网如果
失去了信息安全,将产生巨大的反作用,轻则泄漏公民个人的信息,重则泄漏国家机密,危及国家安全。采用SDH/MSTP成熟技术建设的电子政务传输网支持物理隔离没有技术风险,能够保证网络安全传输。498)this.w
idth=498;' onmousewheel = 'javascript:return big(this)' height="169" alt="" src="http://s8.51cto.com/wyfs01/M01/15/86/wKioJlILNyLCuiTTAAAqSIccJ4w683.jpg" width="392" />L0: 0层,光纤或者波长的物理链路,天然支持物理隔离。L1: 1层,通过TDM时分空分技术实现物理隔离。L2,L3: 2层,3层对应分组和IP技术,通过标签等技术实现隔离,只能做到逻辑隔离。物理隔离: 是指不同网络或业务,不直接或间接地连接。物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。逻辑隔离:又叫协议隔离,指处于不同安全域的网络在物理上是有连线的,通过协议转换的手段保证受保护信息在逻辑上是隔离的,只有被系统要求传输的、内容受限的信息可以通过(国家标准定义GB17859-1999和GB/T20271-2006中确立的术语)。安全级别远低于物理隔离。·硬管道支持ASON智能技术,抗多次断纤更可靠硬管道技术除了物理隔离,还可根据网络可靠性要求对设备各个部件进行冗余配置,包括光、电接口,单板、电源、设备框和管理系统,最大程度的保证了系统的可靠性和安全性。在当前设备技术中,只有基于SDH硬管道设备才能提供持完善的设备级、网络级保护,而且保护倒换时间均小于50ms。具备ASON智能特性的MSTP设备支持MESH组网,具有永久1+1保护和自动恢复的能力,在多重故障的情况下,业务仍然不受影响,极大地提高了网络的安全性,业务可靠性可达到5个9(99.999%)以上。498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="233" alt="" src="http://s7.51cto.com/wyfs01/M01/15/87/wKioOVILNyKx9FyRAABJJWBiOMs493.jpg" width="450" />以华为公司承建的巴西第一大电信运营商Telemar的智能光网络为例,该网络覆盖巴西东部沿海最重要的7个城市,业务来
源于BancodoBrasil(巴西银行)、Brandesco(巴西另一家银行)、TAM(巴西最大的航空公司)、FIAT(重要的汽车制造公司)等非常重要的大客户,他们的业务可靠性都要求在5个9(99.999%)以上。该网络自2005年稳定运行以来,经受了严峻的考验,其中某一段时间光纤同时中断了7处,由于启动ASON保护,业务仍旧正常。·硬管道技术传送性能优良目前,政务网承载了多个政务部委的多业务应用,如数据传输、视频会议、视频监控等。传送这些业务对承载网的要求很高,如端到端要具备200ms故障恢复时间,点到点具备小于50ms的故障会议时间。对于视频业务的传送,硬管道具备明显的优点。相对弹性管道系统,硬管道可以支持误码倒换,误码率可以在10E-3~10E-09之间任意设定。硬管道技术普遍提供线路接口的前向纠错能力(FEC),当前解决方案可对低于10E-3的误码进行纠错,这一特性除可以提升传送距离外,还可以对系统劣化情况下的误码进行纠错,实验表明FEC可以大大提升视频等业务在专线系统的承载体验。弹性管道系统一般缺乏FEC能力,在高质量的视频业务传送上存在技术不足。498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="171" alt="" src="http://s7.51cto.com/wyfs01/M01/15/87/wKioOVILNyKDgWXMAABYB7-F-kw868.jpg" width="525" />·硬管道运维更高效政务系统纷繁
复杂、形态各异、维护难度大,运维机构需要一个简单便捷的网管系统,实现事前预防、故障定位和报警、应急响应,最大可能消除为此带来的负面影响。硬管道网络资源可在网管上进行可视化查看,提供端到
端的可用资源报告,当需要提供业务时,仅需点击式即可开通业务。弹性管道网络资源搜索、业务配置仍需要基于经验逐站探查及配置,业务开通时间长,不能简单的端到端一键式业务提供。网络故障定位方面,硬管道网络信号帧内嵌业务开销,支持实时告警、性能监控,由于网络协议简洁,网络设备支持告警抑制,网管支持提供智能故障定位,通常的故障修复定位时间小于30分钟。弹性管道网络根因故障定位时间动辄数小时,且需要具备高级技能的维护人员才能完成。电子政务网层次化传送解决方案电子政务网的网络架构一般采用“四级”结构,分为中央级、省级、市级和县级。各级政府部门通过各级传输网就近接入电子政务网,通过电子政务网实现国家政务系统的纵向、横向互联。采用MSTP硬管道技术的传送网络可根据不同规模及可靠性要求采取对应的组网结构,较大规模的采用骨干、汇聚和接入三层组网,对规模较小的政务网采用核心+接入两层组网;同时,在核心层利用冗余光缆资源组成网状网,开启ASON功能。在接入层组成环网,为业务提供光纤路由保护。498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="228" alt="" src="http://s9.51cto.com/wyfs01/M01/15/86/wKioJlILNyLBhk4RAABDJB2Qreg848.jpg" width="463" />方案特点多层级架构的组网方案, 涉密级别不同的业务之间实现物理隔离,支持快速倒换,确保业务不中断,消除来自于组网方案的不合理对政府服务造成的影响;方案配置业界领先的ASON设备,使网络可靠性大于99.999%,保障网络故障50ms内恢复,全业务保护倒换;骨干层可扩展40G/
100G高速端口,可以快速平滑带宽升级。电子政务网建设,政务安全是根本,MSTP硬管道技术具有天然的安全优势,支持物理隔离,是建设高安全、高可靠和高质量的电子政务网的最佳选择。华为已通过MSTP硬管道为江西电子政务网、河北政法网等成功承载了其核心业务。

时间: 2024-07-30 23:09:42

MSTP硬管道助力高可靠高安全的电子政务传送网的相关文章

迪普科技助力国家环保部电子政务外网建设

近日,国家环保部为整合电子政务网络资源.完善重点业务系统,加快推进公共服务站点建设,进行了电子政务外网的升级和扩容建设.本次升级.扩容共包含从接入层到核心层再到出口网络的改造,整网采用了迪普科技DP xCampus网络解决方案. 国家环保部电子政务外网承载了国家环保部重要的电子政务信息,要求业务系统必须能够稳定可靠运行,并且要求做到整网安全.可控.此外,随着电子政务流量的不断增加,电子政务外网也需要相应地具备平滑扩容的能力.由于现网维护难度较高,因此本次扩容升级的网络要求能够最大限度地降低后期运

中兴助力陕西省政府打造“双核”电子政务网案例

政府信息化是社会信息化的基础,电子政务(e-government)是国家信息化基础建设的重点领域.从世界范围来看,推进政府部门办公自动化.网络化.电子化已经成为大势所趋.而随着电子政务信息化步伐加快,构建具备较高安全性能和灵活的多业务支持能力的新一代电子政务网络已经成为当下政府信息化建设的当务之急. 在这方面,陕西省政府通过"双核"电子政务网络的打造,不仅标志着陕西省电子政务进入了深化应用的新阶段,同时树立了国内电子政务信息化网络构建的标杆.借助中兴通讯第三代"拼图式&quo

守护“人民的网络”的安全 锐捷网络助力广西罗城电子政务安全落实

继"WannaCry"之后,仅仅时隔一个月,全球再度遭遇大规模网络勒索病毒攻击,波及60个国家和地区约30万用户,不仅造成许多跨国企业停止生产,多个政府办事终端.公共服务系统及工业设施也无法正常开展工作. 不过,在这次大范围病毒冲击中,广西罗城县电子政务外网虽然维护多达99个县委办局及乡镇单位的网络,其政务办公系统却并未受到丝毫影响.由于把安全放在核心首位.严密部署网络安全体系,做到技术和制度"双到位",广西罗城县电子政务在面对勒索病毒肆虐时,仍然可以做到从容不迫,

表格存储如何实现高可靠和高可用

系列文章 表格存储如何实现高可靠和高可用表格存储如何实现跨区域的容灾 前言 本文会介绍一款分布式NoSQL如何实现数据高可靠和服务高可用,这是一款云上的NoSQL服务,叫做表格存储.对于分布式NoSQL,大家可能会想到很多名字,比如HBase.Cassandra,AWS的DynamoDB等,这类NoSQL在设计之初就作为一个分布式系统支持超大规模的数据量与并发.此外大家可能还会想到MongoDB和Redis,这两个也提供集群功能,但是一般需要人为的配置sharding和复制集/主从等. 表格存储

Tair是一个高性能,分布式,可扩展,高可靠的key/value结构存储系统(转)

Tair是一个高性能,分布式,可扩展,高可靠的key/value结构存储系统! Tair专为小文件优化,并提供简单易用的接口(类似Map)Tair支持Java和C版本的客户端   Tair is a distributed key-value storage system originally developed at Taobao.com. features: simple client configuration thanks to lightweight config server ite

国内最全最详细的Hadoop2.2.0集群的HA高可靠的最简单配置

简介 Hadoop中的NameNode好比是人的心脏,非常重要,绝对不可以停止工作.在hadoop1时代,只有一个NameNode.如果该NameNode数据丢失或者不能工作,那么整个集群就不能恢复了.这是hadoop1中的单点问题,也是hadoop1不可靠的表现,如图1所示.hadoop2就解决了这个问题. hadoop2.2.0中HDFS的高可靠指的是可以同时启动2个NameNode.其中一个处于http://www.aliyun.com/zixun/aggregation/7317.htm

NETGEAR 力助平潭县国土局构建高可靠统一基础架构

   用户需求 建成后的网络核心未来能平滑升级到万兆交换平台,所选的方案应具备前瞻性,适应于政务网的高性能要求,所以整体规划和设计需要满足以下几个要求: 1.高带宽:建成后骨干需满足万兆或多链路的千兆上行,千兆到桌面; 2.多网融合:建成后的网络需要满足语音.视频.数据等同时应用,并在网络上实现垂直管理; 3.扩展性:具备高扩展性,支持虚拟化和云计算应用; 4.高可靠:网络采用星形架构设计,核心交换机引擎冗余.电源N+1 冗余; 技术方案 平潭县国土局网络方案描述和网络拓扑图如下: 1.采用星型

NETGEAR力助杭州德力西集团构建高可靠统一基础架构

 杭州德力西是德力西的三大先进制造业基地之一,是目前中国最大的仪器仪表与自动化高科技产业基地之一.公司包括家居电气.电度表.变频器.三元催化器.变送器.自动化.电容器等七大主导产业.近三年来,公司销售额以每年30%的增长速度健康发展,是行业中发展最快.效益最好的企业之一. 建成后的网络核心未来能平滑升级到万兆交换平台,所选的方案应具备前瞻性,适应于企业园区网"云环境"应用,所以整体规划和设计需要满足以下几个要求: 1. 高带宽:建成后骨干需满足万兆或多链路的千兆上行,千兆到桌面; 2.

建立高可靠、高性能的同步中间件(MirrorMaker)设计文档

FMQ同步中间件(MirrorMaker) 简介        FMQ的同步中间件英文名称为MirrorMaker,是在FMQ-Client的基础上引变而来的,用来作为跨机房的数据同步的工具.在网络异常等特殊情况下,也能在可靠性和性能上都能够满足公司线上需求而开发的一套同步中间件. 设计目标           MirrorMaker设计思路比较好理解,利用消费者从源机房拉取消息,并利用生产者发送消息至目标机房.但往往网络环境.broker集群稳定性.topic队列都会不断变化,在这种特殊情况下