網(wǎng)絡(luò)現(xiàn)狀

目前，全集團統(tǒng)一的信息資源網(wǎng)絡(luò)已經(jīng)運行了幾年，該網(wǎng)絡(luò)承載了該集團大部分業(yè)務(wù)部門和一些子公司的業(yè)務(wù)應(yīng)用。

但截至現(xiàn)在，仍然有一些集團總部的領(lǐng)導，因為缺乏對信息資源網(wǎng)絡(luò)建設(shè)和運維的指導性意見，造成各業(yè)務(wù)部門、各子公司對資源網(wǎng)絡(luò)總體框架的理解不一，小規(guī)模、低標準、散建設(shè)、弱運維的現(xiàn)象，在該集團表現(xiàn)得依然很突出，引起了不必要的資金和人力浪費。

由于后續(xù)資金難以保證，一些子公司自建的網(wǎng)絡(luò)沒有備用鏈路，沒有強大的安全防護，網(wǎng)絡(luò)運行的穩(wěn)定性相當難保障。現(xiàn)在，很多自建有網(wǎng)絡(luò)的子公司對網(wǎng)絡(luò)傳輸性能和網(wǎng)絡(luò)安全認識不足，尚未系統(tǒng)開展傳輸性能升級改造和網(wǎng)絡(luò)安全升級工作。伴隨著集團業(yè)務(wù)的日益復雜和高標準要求，對其網(wǎng)絡(luò)管理和安全維護也帶來新的要求，如果沒有統(tǒng)一的信息資源網(wǎng)絡(luò)和安全防護措施，將不利于跨地區(qū)、跨部門業(yè)務(wù)的應(yīng)用，用戶自身也將面臨不小的安全風險。

改造需求

依照規(guī)劃，該集團信息資源網(wǎng)絡(luò)近期要支撐全集團網(wǎng)上服務(wù)大廳運行，同時為將集團各子公司、各辦事處提供基礎(chǔ)設(shè)施服務(wù)。所以，該網(wǎng)絡(luò)升級改造規(guī)模較大，同時跨地區(qū)、跨部門的互通訪問，對網(wǎng)絡(luò)傳輸流量以及網(wǎng)絡(luò)傳輸性能，運行可靠性要求更高。這些特點對信息資源網(wǎng)絡(luò)的改造需求主要如下：

一是建設(shè)高安全性、高可靠性網(wǎng)絡(luò)。作為承載全集團和一些業(yè)務(wù)部門的工作平臺，數(shù)據(jù)傳輸?shù)陌踩院涂煽啃砸笙喈敻?，改造后的網(wǎng)絡(luò)能借助完備周到的冗余策略，來確保信息資源網(wǎng)絡(luò)的運行安全性和可靠性。改造后的信息資源網(wǎng)絡(luò)，有助于全集團業(yè)務(wù)從粗放式、離散化的建設(shè)模式，向集約化、整體化的可持續(xù)發(fā)展模式轉(zhuǎn)變，使集團管理服務(wù)從各自為政、相互封閉的運作方式，向跨部門、跨區(qū)域協(xié)同互動和資源共享轉(zhuǎn)變。

二是建設(shè)傳輸性能穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)。在大數(shù)據(jù)時代，該集團信息資源網(wǎng)絡(luò)將是全集團網(wǎng)上應(yīng)用業(yè)務(wù)的核心平臺；越來越多的子公司和業(yè)務(wù)部門應(yīng)用，會逐步遷移部署到信息資源網(wǎng)絡(luò)上運行，這勢必會增大數(shù)據(jù)傳輸流量，這對網(wǎng)絡(luò)傳輸帶寬的要求相當高。所以，改造后的信息資源網(wǎng)絡(luò)，必須要滿足高帶寬要求，才能符合日益復雜的集團業(yè)務(wù)要求的基礎(chǔ)。

三是建設(shè)容易平滑升級的網(wǎng)絡(luò)平臺。信息資源網(wǎng)絡(luò)平臺集中承載了支撐全集團業(yè)務(wù)運行的核心業(yè)務(wù)和數(shù)據(jù)，為了方便全集團業(yè)務(wù)骨干網(wǎng)對接和便于各地子公司和辦事處的接入管理，改造后的網(wǎng)絡(luò)平臺結(jié)構(gòu)以及所使用的核心網(wǎng)絡(luò)設(shè)備，都應(yīng)具有平滑升級的能力。

四是建設(shè)完善的服務(wù)質(zhì)量保證體系。信息資源網(wǎng)絡(luò)作為一個綜合性的網(wǎng)絡(luò)，將為全集團辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)、視頻、語音等應(yīng)用系統(tǒng)提供網(wǎng)絡(luò)傳輸通道。普通業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)的要求是傳輸速度快捷，響應(yīng)時間快速；視頻、語音之類的實時應(yīng)用則要求網(wǎng)絡(luò)延遲穩(wěn)定，數(shù)據(jù)傳輸流穩(wěn)定。為此，改造后的網(wǎng)絡(luò)一定要充分考慮服務(wù)質(zhì)量的問題，借助完善的Qos策略，確保信息資源平臺上的各種網(wǎng)絡(luò)應(yīng)用可以正常工作。

改造原則

成熟原則

由于網(wǎng)絡(luò)技術(shù)的發(fā)展變化很快，而信息資源網(wǎng)絡(luò)的改造時間緊，涉及面廣，應(yīng)用性強，在改造過程中，專線網(wǎng)絡(luò)封裝方式使用開放式標準設(shè)計，一定要完全符合GFP協(xié)議，保證能夠與其他品牌的標準產(chǎn)品相互通信。整個網(wǎng)絡(luò)改造過程，不使用非標準協(xié)議的網(wǎng)絡(luò)設(shè)備，也不選用小品牌的產(chǎn)品；堅持使用目前市面上主流的設(shè)備產(chǎn)品，確保所選用的產(chǎn)品日后可以獲得可靠的售后服務(wù)，以及成熟的技術(shù)支持；同時保證改造成功的網(wǎng)絡(luò)平臺適應(yīng)各方的需求，并有效節(jié)約網(wǎng)絡(luò)改造施工時間。

先進原則

為防止投資浪費，信息資源網(wǎng)絡(luò)的改造不但要求可以滿足目前集團業(yè)務(wù)的使用需求，而且還需要具有一定的發(fā)展?jié)摿拖冗M性，使網(wǎng)絡(luò)具有升級換代的可能。網(wǎng)絡(luò)系統(tǒng)一定嚴格遵循國內(nèi)外行業(yè)規(guī)范要求，必須要符合網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢，同時保證使用當前比較先進的產(chǎn)品技術(shù)，讓改造后的網(wǎng)絡(luò)在很長一段時間內(nèi)都不會出現(xiàn)技術(shù)落后現(xiàn)象。

安全原則

信息資源網(wǎng)絡(luò)的改造涉及用戶范圍廣，業(yè)務(wù)系統(tǒng)數(shù)量多，實時性強，改造時必須加強網(wǎng)絡(luò)安全防護能力，確保網(wǎng)絡(luò)傳輸穩(wěn)定可靠，數(shù)據(jù)不發(fā)生丟失，業(yè)務(wù)系統(tǒng)不能中斷。整個網(wǎng)絡(luò)采用端到端的通明傳輸通道，與因特網(wǎng)進行完全隔離，鋪設(shè)的光纜線路采用雙路冗余技術(shù)，確保數(shù)據(jù)傳輸安全可靠。網(wǎng)絡(luò)所用設(shè)備必須具有環(huán)境適應(yīng)能力強、對工作環(huán)境要求低的特點，改造后的網(wǎng)絡(luò)能夠滿足7x24小時無人職守式的穩(wěn)定運行。

靈活原則

由于信息資源網(wǎng)絡(luò)為各業(yè)務(wù)應(yīng)用系統(tǒng)提供平臺支撐，網(wǎng)絡(luò)改造一定要充分考慮今后業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)技術(shù)的發(fā)展，保留有適當?shù)臄U充余地，可以方便日后的平滑升級。

改造方案

集團信息資源網(wǎng)絡(luò)需要具備高可用性和高可靠性，防止出現(xiàn)單點故障現(xiàn)象，設(shè)備選型和網(wǎng)絡(luò)架構(gòu)方面都必須具有高可擴展性，能夠滿足未來發(fā)展的需要；需考慮改造后的網(wǎng)絡(luò)與現(xiàn)有業(yè)務(wù)部門網(wǎng)絡(luò)的對接，需支持不同類型用戶使用不同方式訪問，同時能夠滿足用戶遠程訪問的網(wǎng)絡(luò)質(zhì)量。

基于這些要求，該集團信息資源網(wǎng)絡(luò)準備采用兩套獨立的傳輸設(shè)備承載，它們分別通過雙物理路由光纖線路，接入到本地某個運營商的兩個不同傳輸局點，以達到線路1+1的安全保護，總的線路傳輸速度達到10G級別以上，確保滿足各種集團業(yè)務(wù)系統(tǒng)的高速數(shù)據(jù)傳輸和交換需求。分布在集團不同位置處的各個業(yè)務(wù)部門和子公司使用的接入設(shè)備，都具有光纖線路1+1安全保護能力，根據(jù)實際情況采用雙物理路由的光纖線路接入，并支持RJ45端口連接功能，租用的每條光纖線路傳輸速度必須在100M以上。當其中一條光纖線路遇到意外，發(fā)生線路中斷現(xiàn)象時，部署在信息資源網(wǎng)絡(luò)中的集團業(yè)務(wù)系統(tǒng)，依然能夠保持暢通不阻斷。各種傳輸設(shè)備均采用以太網(wǎng)端口連接方式，與信息資源網(wǎng)絡(luò)的接入路由設(shè)備或核心設(shè)備保持連接。

在該集團信息資源中心機房，部署兩套ITN8800瑞斯康達傳輸設(shè)備，作為全集團網(wǎng)絡(luò)平臺的承載核心設(shè)備，采取雙物理路由光纖線路以萬兆光口方式，接入到本地某運營商不同局點的核心傳輸設(shè)備，并最終接入對應(yīng)運營商的10G大客戶傳輸網(wǎng)絡(luò)。

對于數(shù)據(jù)傳輸要求高的一些業(yè)務(wù)部門或子公司，分別采用支持雙路由保護功能的傳輸設(shè)備，例如，這里使用的設(shè)備型號為瑞斯康達ITN-167傳輸設(shè)備，通過不同路由的單模光纖線路，與特定運營商的傳輸設(shè)備連接，形成環(huán)保護，一個方向的光纖線路中斷，不會影響業(yè)務(wù)系統(tǒng)的正常運行；對數(shù)據(jù)傳輸沒有特殊要求的單位或部門來說，只要使用單路由接入的瑞斯康達MSAP傳輸設(shè)備，通過光纖線路與本地運行商的傳輸設(shè)備連接，這種類型的傳輸設(shè)備提供百兆FE RJ45電口與節(jié)點接入設(shè)備對接，后期能確保業(yè)務(wù)系統(tǒng)平滑升級到千兆級別。無論是哪種類型的單位或部門，信息資源網(wǎng)絡(luò)中心到這些單位或部門的電路，都支持千兆上行，全部采用MSTP技術(shù)，因為這種技術(shù)是端到端的透明傳輸通道，與Internet網(wǎng)絡(luò)物理完全隔離；而且這種技術(shù)封裝方式采用了通用成幀GFP協(xié)議，支持這種技術(shù)的接入設(shè)備具有LCAS功能，數(shù)據(jù)傳輸能夠平均分攤到邏輯、物理通道不同的干線進行傳輸?？蛻舳耸褂玫娜鹚箍颠_傳輸設(shè)備在滿足當前業(yè)務(wù)的基礎(chǔ)上，仍然有不小的升級擴容空間，能夠平滑實現(xiàn)傳輸線路的帶寬升級。

該集團信息資源網(wǎng)絡(luò)與已經(jīng)建成的全集團工作外網(wǎng)互聯(lián)采用裸光纖直連方式接入，為了滿足它們的通信需求，單獨在它們之間布放12芯光纖一根，其中一般芯線作為兩個不同網(wǎng)絡(luò)的互聯(lián)使用，剩余的芯線作為備用。為了保障信息資源網(wǎng)絡(luò)平臺上各個業(yè)務(wù)系統(tǒng)的安全運行，本地運營商為信息資源網(wǎng)絡(luò)中心機房布放了2根24芯線的光纖線路，在兩個不同物理路由的作用下，分別連接到該運營商的不同傳輸局點機房。光纖線路共計48芯，這次網(wǎng)絡(luò)改造使用了其中一半芯線，其余芯線作為備用，以滿足日后網(wǎng)絡(luò)平臺的業(yè)務(wù)升級需求。

為了保障整個網(wǎng)絡(luò)的傳輸穩(wěn)定與安全，信息資源骨干傳輸網(wǎng)絡(luò)采用自動交換光網(wǎng)絡(luò)傳輸方式，該方式比傳統(tǒng)的SDH環(huán)網(wǎng)結(jié)構(gòu)傳輸方式，能提供更高級別的網(wǎng)絡(luò)安全，它的恢復和保護機制可以提供更加可靠的數(shù)據(jù)傳輸。它能實現(xiàn)本地主干傳輸線路1+N備份，每兩個傳輸網(wǎng)元節(jié)點互聯(lián)，都采取光纖線路1+1安全保護能力，一旦主線路遇到意外不能工作時，備用線路會被自動切換過來。信息資源網(wǎng)絡(luò)中心點傳輸設(shè)備采用雙物理路由光纖線路接入，形成環(huán)形保護，重要客戶端傳輸設(shè)備均采用雙光纖線路接入，以達到線路側(cè)冗余保護目的；信息資源網(wǎng)絡(luò)中心點采用雙傳輸設(shè)備承載，進行數(shù)據(jù)傳輸?shù)姆謹偅苑乐箻I(yè)務(wù)系統(tǒng)的全阻故障的發(fā)生。