徐遠(yuǎn)鈿 段霞光

中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司廣東省分公司 廣州 510627

引言

在新冠疫情期間，數(shù)字政府賦能各項(xiàng)抗擊任務(wù)，如接種疫苗、核酸檢測(cè)、政務(wù)辦理等，把數(shù)字政府能力發(fā)揮得淋漓盡致。政務(wù)外網(wǎng)負(fù)責(zé)數(shù)字政府所需的各領(lǐng)域數(shù)據(jù)貫通，貫穿省、市、區(qū)縣、鄉(xiāng)鎮(zhèn)，滿(mǎn)足各級(jí)政務(wù)部門(mén)社會(huì)管理和公共服務(wù)的需要，支撐工商、國(guó)土、審計(jì)、環(huán)保、公檢法和衛(wèi)生等各個(gè)行業(yè)內(nèi)部業(yè)務(wù)運(yùn)作、行業(yè)管理與監(jiān)管，實(shí)現(xiàn)信息共享以及跨行業(yè)、跨部門(mén)協(xié)作。數(shù)字政府主管部門(mén)打造全省“一片云”“一張網(wǎng)”，政務(wù)外網(wǎng)統(tǒng)一承載廣域網(wǎng)和數(shù)據(jù)中心互聯(lián)(DCI)流量；拉通城域網(wǎng)、廣域網(wǎng)和數(shù)據(jù)通信網(wǎng)絡(luò)(DCN)網(wǎng)絡(luò)，支持廳局委辦一跳上云、網(wǎng)隨云動(dòng)；基于軟件定義網(wǎng)絡(luò)(SDN)技術(shù)實(shí)現(xiàn)全網(wǎng)路徑自動(dòng)計(jì)算和智能流量調(diào)度[1]，實(shí)現(xiàn)應(yīng)用驅(qū)動(dòng)網(wǎng)絡(luò)，高效利用網(wǎng)絡(luò)資源，提升業(yè)務(wù)體驗(yàn)。省內(nèi)各部門(mén)從各自業(yè)務(wù)出發(fā)與應(yīng)用系統(tǒng)同步建設(shè)了各類(lèi)業(yè)務(wù)專(zhuān)網(wǎng)，專(zhuān)網(wǎng)內(nèi)承載多個(gè)系統(tǒng)，例如司法專(zhuān)網(wǎng)承載的系統(tǒng)多達(dá)幾十個(gè)以上，造成資源浪費(fèi)的同時(shí)也無(wú)法實(shí)現(xiàn)資源共享，存在“信息孤島”。

“數(shù)字政府”改革建設(shè)的目的是要統(tǒng)一規(guī)劃，打破政務(wù)數(shù)據(jù)共享和交換困難的問(wèn)題，實(shí)現(xiàn)“一網(wǎng)統(tǒng)管”[2]。解決業(yè)務(wù)問(wèn)題，首先要解決網(wǎng)絡(luò)問(wèn)題，原有業(yè)務(wù)專(zhuān)網(wǎng)業(yè)務(wù)應(yīng)逐步遷移到政務(wù)外網(wǎng)，但在整合的過(guò)程中涉及多個(gè)專(zhuān)網(wǎng)部門(mén)、多個(gè)系統(tǒng)，協(xié)調(diào)難度大，技術(shù)復(fù)雜度較高。

為了研究政務(wù)外網(wǎng)可能面臨的各種問(wèn)題，本文對(duì)政務(wù)外網(wǎng)進(jìn)行詳細(xì)的分析，并提出了應(yīng)對(duì)措施。

1 政務(wù)外網(wǎng)現(xiàn)狀分析

1.1 政務(wù)外網(wǎng)承載分析

各省電子政務(wù)外網(wǎng)承載的應(yīng)用主要分為公共政務(wù)應(yīng)用和部門(mén)業(yè)務(wù)系統(tǒng)兩大類(lèi)，公共政務(wù)應(yīng)用主要包括省屬各單位面向公眾的政務(wù)應(yīng)用，在支撐政務(wù)服務(wù)充分觸達(dá)公眾和企業(yè)方面發(fā)揮了重要作用；部門(mén)業(yè)務(wù)系統(tǒng)主要是連接上下各級(jí)政務(wù)單位的“重要紐帶”，以及與其它部門(mén)協(xié)同辦公的橫向業(yè)務(wù)系統(tǒng)。各業(yè)務(wù)類(lèi)型如表1所示。

表1 政務(wù)外網(wǎng)各業(yè)務(wù)類(lèi)型

1.2 現(xiàn)狀痛點(diǎn)分析

隨著“數(shù)字政府”建設(shè)工作的推進(jìn)，相關(guān)政務(wù)信息化業(yè)務(wù)的發(fā)展，政務(wù)云建設(shè)和典型政務(wù)應(yīng)用對(duì)政務(wù)網(wǎng)承載能力提出更高要求，現(xiàn)有政務(wù)外網(wǎng)已不能完全滿(mǎn)足電子政務(wù)改革的需求，主要痛點(diǎn)體現(xiàn)如下。

1)設(shè)備老舊問(wèn)題：各省級(jí)政務(wù)外網(wǎng)設(shè)備大部分在線(xiàn)運(yùn)行時(shí)間超過(guò)10年，設(shè)備不支持IPv6、SDN等新技術(shù)。此類(lèi)設(shè)備廠(chǎng)家已停止服務(wù)，設(shè)備若發(fā)生宕機(jī)故障，缺乏備品備件會(huì)造成政務(wù)業(yè)務(wù)中斷。部分省份設(shè)備可能進(jìn)行了升級(jí)替換，與現(xiàn)網(wǎng)存在新舊網(wǎng)絡(luò)設(shè)備混用，整網(wǎng)可靠性低。

2)光纖老舊：各省級(jí)城域網(wǎng)租用的大部分光纜已使用15年以上，由于線(xiàn)路老舊原因造成網(wǎng)絡(luò)故障頻發(fā)，網(wǎng)絡(luò)內(nèi)部互聯(lián)鏈路存在安全隱患。

3)網(wǎng)絡(luò)覆蓋不足：政務(wù)網(wǎng)縱向在在鄉(xiāng)鎮(zhèn)、村的覆蓋不足，同時(shí)大量的事業(yè)單位、國(guó)有企業(yè)和行業(yè)機(jī)構(gòu)未能接入，無(wú)法滿(mǎn)足政府及時(shí)獲取社會(huì)和行業(yè)數(shù)據(jù)的需求。

4)網(wǎng)絡(luò)安全體系尚未形成：目前政務(wù)外網(wǎng)信息安全防護(hù)重點(diǎn)主要集中在政務(wù)云平臺(tái)，而網(wǎng)絡(luò)側(cè)安全保障能力相對(duì)較弱，導(dǎo)致各單位對(duì)政務(wù)外網(wǎng)信任不足，影響其核心業(yè)務(wù)系統(tǒng)遷云以及業(yè)務(wù)專(zhuān)網(wǎng)整合進(jìn)度。

5)固移差異：難以滿(mǎn)足業(yè)務(wù)發(fā)展需求。當(dāng)前大部分政務(wù)網(wǎng)是通過(guò)有線(xiàn)網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)承載，當(dāng)有線(xiàn)網(wǎng)絡(luò)故障時(shí)，可以通過(guò)移動(dòng)網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)承載，但是移動(dòng)網(wǎng)絡(luò)由于覆蓋、干擾等因素影響，無(wú)法完全滿(mǎn)足政務(wù)業(yè)務(wù)的需求。

6)帶寬不足：不能支持高清視頻。目前各政府部門(mén)對(duì)于高清視頻會(huì)議的需求越來(lái)越高，而高清視頻會(huì)議對(duì)于時(shí)延和抖動(dòng)的要求較高，當(dāng)前帶寬不足以支持多部門(mén)同時(shí)在線(xiàn)，易出現(xiàn)花屏和語(yǔ)音丟失問(wèn)題，無(wú)法滿(mǎn)足客戶(hù)對(duì)于高清視頻的需求。

7)網(wǎng)絡(luò)運(yùn)維效率低：各省電子政務(wù)外網(wǎng)現(xiàn)有網(wǎng)絡(luò)韌性不足，架構(gòu)不合理，缺乏精細(xì)化管理手段和智能化的運(yùn)維平臺(tái)，資源利用率不高，網(wǎng)絡(luò)運(yùn)行質(zhì)量感知能力差，業(yè)務(wù)部署和問(wèn)題定位效率低。

8)重要業(yè)務(wù)保障能力弱：目前網(wǎng)絡(luò)采用傳統(tǒng)的QoS保障機(jī)制，分級(jí)的業(yè)務(wù)質(zhì)量保證能力不足，無(wú)法應(yīng)對(duì)視頻、重保等業(yè)務(wù)對(duì)帶寬、時(shí)延等可承諾、可保障的訴求。

2 政務(wù)外網(wǎng)需求

為了滿(mǎn)足“數(shù)字政府”建設(shè)需要，提升電子政務(wù)外網(wǎng)一體化承載能力，推進(jìn)業(yè)務(wù)專(zhuān)網(wǎng)整合工作，促進(jìn)政務(wù)信息共享共用和業(yè)務(wù)流程協(xié)同再造，推動(dòng)“數(shù)字政府”改革發(fā)展進(jìn)程。政務(wù)業(yè)務(wù)對(duì)網(wǎng)絡(luò)具有安全可靠、一體化承載、業(yè)務(wù)質(zhì)量保證、業(yè)務(wù)質(zhì)量可視化、業(yè)務(wù)快速響應(yīng)和網(wǎng)絡(luò)故障快速處理等要求。詳細(xì)需求如下。

1)安全可靠。各個(gè)專(zhuān)網(wǎng)所承載的業(yè)務(wù)系統(tǒng)安全等級(jí)不一、管理要求也各不相同，因此，在整合中應(yīng)充分考慮各種因素，抓住重點(diǎn)，實(shí)現(xiàn)專(zhuān)網(wǎng)整合對(duì)接的安全可靠。同時(shí)滿(mǎn)足數(shù)字政府網(wǎng)絡(luò)安全指數(shù)評(píng)估指標(biāo)。

2)一體化承載。需進(jìn)行專(zhuān)網(wǎng)整合，建設(shè)全省一張網(wǎng)，意味著新一代政務(wù)外網(wǎng)是一張服務(wù)型網(wǎng)絡(luò)，需承載各個(gè)委辦局差異化的專(zhuān)網(wǎng)業(yè)務(wù)，對(duì)政務(wù)網(wǎng)帶來(lái)多樣化的網(wǎng)絡(luò)需求和挑戰(zhàn)。

3)業(yè)務(wù)質(zhì)量保證。滿(mǎn)足服務(wù)型網(wǎng)絡(luò)的基礎(chǔ)業(yè)務(wù)承載需求，保障不同委辦局專(zhuān)網(wǎng)業(yè)務(wù)的極致體驗(yàn)。

4)業(yè)務(wù)質(zhì)量可量化。可視化能力是服務(wù)型網(wǎng)絡(luò)的基礎(chǔ)運(yùn)維能力，實(shí)現(xiàn)專(zhuān)網(wǎng)業(yè)務(wù)的SLA可度量和可管理。

5)快速業(yè)務(wù)請(qǐng)求響應(yīng)能力。代表著服務(wù)型網(wǎng)絡(luò)的運(yùn)營(yíng)水平，實(shí)現(xiàn)專(zhuān)網(wǎng)業(yè)務(wù)的快速部署。

6)快速故障定界、定位、修復(fù)。這是保證服務(wù)型網(wǎng)絡(luò)用戶(hù)滿(mǎn)意度的關(guān)鍵指標(biāo)，實(shí)現(xiàn)專(zhuān)網(wǎng)業(yè)務(wù)受損后快速恢復(fù)。

3 主要措施

針對(duì)政務(wù)外網(wǎng)的高標(biāo)準(zhǔn)高要求，制訂新一代政務(wù)外網(wǎng)措施如下。

3.1 打造低時(shí)延、高可靠和廣覆蓋政企精品網(wǎng)

政務(wù)外網(wǎng)組網(wǎng)采用先進(jìn)的OTN[3]組網(wǎng)，OTN實(shí)現(xiàn)MESH化結(jié)構(gòu)、全程端到端SDN管理，打造高質(zhì)量、高可靠、高靈活、高智能、高服務(wù)、高效率、有競(jìng)爭(zhēng)力的政企精品網(wǎng)。全省OTN網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。

圖1 OTN網(wǎng)絡(luò)拓?fù)鋱D

全省OTN網(wǎng)設(shè)立了一套NCE[4]網(wǎng)管，集中監(jiān)控，ASON賦能。在省會(huì)城市和重要城市建設(shè)OXC站點(diǎn)，在省會(huì)、重要城市和主要城市建設(shè)核心和匯聚，其他地市建設(shè)ROADM站點(diǎn)。

1)低時(shí)延?；诒馄交⑷庹{(diào)度的網(wǎng)絡(luò)，省區(qū)內(nèi)城市間實(shí)現(xiàn)1～5毫秒時(shí)延、數(shù)據(jù)中心間1～3毫秒時(shí)延，滿(mǎn)足高SLA業(yè)務(wù)毫秒必爭(zhēng)的極致體驗(yàn)需求。

2)大帶寬。骨干4 0 0 G 互聯(lián)，接入提供帶寬端到端全光網(wǎng)2M～100G。自服務(wù)，業(yè)界首創(chuàng)專(zhuān)線(xiàn)自助服務(wù)、帶寬彈性計(jì)費(fèi)APP。云網(wǎng)一體，一跳入云，一條專(zhuān)線(xiàn)接入多個(gè)云。

3)高可靠。波分、MSTP均具備雙平面，省會(huì)至省內(nèi)重要地市具備第三個(gè)系統(tǒng)路由；分別在光纜線(xiàn)路(OLP光路保護(hù))、OTN自愈、MSTP自愈實(shí)現(xiàn)多重保護(hù)機(jī)制，實(shí)現(xiàn)電信級(jí)業(yè)務(wù)50ms內(nèi)倒換保護(hù)。

3.2 OTN網(wǎng)絡(luò)SDN化，帶寬自助調(diào)節(jié)

政務(wù)外網(wǎng)傳輸帶寬須滿(mǎn)足彈性帶寬[5]自助，在使用過(guò)程中通過(guò)APP自助服務(wù)能力，臨時(shí)調(diào)整電路帶寬，從而滿(mǎn)足政務(wù)網(wǎng)不同業(yè)務(wù)場(chǎng)景的需求，在APP的界面可以清晰的看到政務(wù)網(wǎng)所購(gòu)買(mǎi)專(zhuān)線(xiàn)的狀態(tài)，通過(guò)該界面可以清晰的展示政務(wù)網(wǎng)全省線(xiàn)路的拓?fù)淝闆r、專(zhuān)線(xiàn)時(shí)延、專(zhuān)線(xiàn)業(yè)務(wù)狀態(tài)、專(zhuān)線(xiàn)帶寬、告警、流量等關(guān)鍵業(yè)務(wù)性能指標(biāo)，同時(shí)該APP還與資費(fèi)系統(tǒng)打通可以實(shí)現(xiàn)自助調(diào)速和計(jì)費(fèi)，支持自助服務(wù)，真正做到購(gòu)買(mǎi)專(zhuān)線(xiàn)后對(duì)專(zhuān)線(xiàn)全程監(jiān)控、指標(biāo)隨時(shí)查閱、帶寬隨時(shí)調(diào)整的貼心服務(wù)。相關(guān)自助調(diào)速APP界面如圖2所示。

圖2 APP在線(xiàn)調(diào)速

3.3 多網(wǎng)融合，泛在接入

利用網(wǎng)絡(luò)切片技術(shù)將政務(wù)外網(wǎng)絡(luò)切片成多個(gè)邏輯平面，各平面之間是相互隔離的，帶寬資源互不搶占。大視頻業(yè)務(wù)、物聯(lián)網(wǎng)、5G+政務(wù)專(zhuān)網(wǎng)、OTN光網(wǎng)4張專(zhuān)網(wǎng)合一，統(tǒng)一承載在電子政務(wù)網(wǎng)上，一方面節(jié)約了專(zhuān)網(wǎng)專(zhuān)項(xiàng)投資，節(jié)省建設(shè)成本，實(shí)現(xiàn)專(zhuān)網(wǎng)合一，信息拉通，打破了各種專(zhuān)網(wǎng)“煙囪林立”的現(xiàn)象，真正體現(xiàn)了“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的一網(wǎng)通辦理念。政務(wù)網(wǎng)多網(wǎng)合一示意圖如圖3所示。

圖3 政務(wù)網(wǎng)多網(wǎng)合一

多網(wǎng)合一保障網(wǎng)絡(luò)差異化服務(wù)，提升政務(wù)服務(wù)水平。另一方面，政務(wù)IP網(wǎng)絡(luò)和光網(wǎng)絡(luò)進(jìn)行了融合，政務(wù)網(wǎng)基于光網(wǎng)絡(luò)底座，保障了網(wǎng)絡(luò)大帶寬、低時(shí)延、穩(wěn)定可靠，結(jié)合政務(wù)網(wǎng)網(wǎng)絡(luò)分片及IP保護(hù)技術(shù)，讓物聯(lián)網(wǎng)、光網(wǎng)絡(luò)業(yè)務(wù)專(zhuān)網(wǎng)安全可靠承載在政務(wù)網(wǎng)上。四網(wǎng)融合后，安全可靠，提升效率，節(jié)約成本，是政務(wù)網(wǎng)最優(yōu)選擇。

政務(wù)網(wǎng)固移云融合。通過(guò)5G實(shí)現(xiàn)無(wú)線(xiàn)接入或政務(wù)網(wǎng)有線(xiàn)接入，根據(jù)應(yīng)用場(chǎng)景的大帶寬、低時(shí)延和高并發(fā)的不同需求，實(shí)施無(wú)線(xiàn)—承載—核心端到端網(wǎng)絡(luò)切片，接入到高清視頻云、應(yīng)用通信云或OA云等，實(shí)現(xiàn)各種政務(wù)應(yīng)用場(chǎng)景快速入云。

3.4 云網(wǎng)安一體

利用SDN技術(shù)，構(gòu)建云網(wǎng)安一體化高效協(xié)同[6]，實(shí)現(xiàn)統(tǒng)一的云網(wǎng)運(yùn)營(yíng)，靈活的云網(wǎng)資源調(diào)度，提供自助服務(wù)的互聯(lián)網(wǎng)化體驗(yàn)。云網(wǎng)一體化目標(biāo)是實(shí)現(xiàn)云網(wǎng)協(xié)同、精品承載、一線(xiàn)多云、智慧運(yùn)營(yíng)、自服務(wù)體驗(yàn)。云網(wǎng)一體結(jié)構(gòu)如圖4所示。

圖4 政務(wù)云網(wǎng)一體架構(gòu)圖

云網(wǎng)安協(xié)同，實(shí)現(xiàn)“網(wǎng)”隨“云”動(dòng)，“安”隨“網(wǎng)”動(dòng)，打造智慧極簡(jiǎn)的網(wǎng)絡(luò)。云網(wǎng)業(yè)務(wù)統(tǒng)一發(fā)放，統(tǒng)一調(diào)度，統(tǒng)一入口，統(tǒng)一運(yùn)營(yíng)，一體化服務(wù)，云端應(yīng)用可調(diào)用網(wǎng)絡(luò)能力(如帶寬)，提升“云+網(wǎng)”一站式服務(wù)體驗(yàn)。網(wǎng)安聯(lián)動(dòng)，構(gòu)建智能立體的全網(wǎng)主動(dòng)防御系統(tǒng)，基于大數(shù)據(jù)分析智能完成威脅閉環(huán)，從單點(diǎn)防御到全網(wǎng)協(xié)防，追蹤溯源，近源威脅阻斷。

從外部環(huán)境來(lái)看，越來(lái)越多的惡意軟件活動(dòng)利用加密技術(shù)來(lái)隱藏攻擊和竊密行為，并且安全攻擊越發(fā)系統(tǒng)化、產(chǎn)業(yè)化，傳統(tǒng)的邊界防御和基于已知特征的靜態(tài)防御已經(jīng)無(wú)法應(yīng)對(duì)新型高級(jí)未知威脅，因此基于大數(shù)據(jù)分析的系統(tǒng)安全技術(shù)應(yīng)運(yùn)而生，它具備如下技術(shù)特點(diǎn)和優(yōu)勢(shì)：1)基于惡意行為分析檢測(cè)未知威脅；2)采用機(jī)器學(xué)習(xí)免解密檢測(cè)加密惡意攻擊；3)大數(shù)據(jù)系統(tǒng)關(guān)聯(lián)分析；4)綜合態(tài)勢(shì)感知和聯(lián)動(dòng)阻斷。

大數(shù)據(jù)安全技術(shù)提供全網(wǎng)可視、自主可控的安全態(tài)勢(shì)感知，并具備對(duì)抗未知威脅和高級(jí)持續(xù)性威脅(APT)的能力，為政務(wù)網(wǎng)及關(guān)鍵信息基礎(chǔ)設(shè)施提供安全護(hù)航。

3.5 一跳入政務(wù)云

全省政務(wù)外網(wǎng)采用IPv4/IPv6雙棧接入的方式實(shí)現(xiàn)，SRv6+EVPN網(wǎng)絡(luò)切片承載不同的政務(wù)業(yè)務(wù)。SRv6技術(shù)和SDN控制器聯(lián)動(dòng)，確保關(guān)鍵敏感數(shù)據(jù)的安全性和業(yè)務(wù)端到端配置，從而實(shí)現(xiàn)“一跳入云”[7]，業(yè)務(wù)快速部署。一跳入云示意圖如圖5所示。

圖5 一跳如云示意圖

3.6 5G+政務(wù)切片

為了實(shí)現(xiàn)在同一張網(wǎng)絡(luò)中同時(shí)滿(mǎn)足各種各樣類(lèi)型業(yè)務(wù)的差異化需求，網(wǎng)絡(luò)切片成為政務(wù)網(wǎng)網(wǎng)絡(luò)質(zhì)量保障的技術(shù)之一。網(wǎng)絡(luò)切片是指在一張物理網(wǎng)絡(luò)上劃分出多張由特定網(wǎng)絡(luò)功能、網(wǎng)絡(luò)拓?fù)浜途W(wǎng)絡(luò)資源組成的虛擬網(wǎng)絡(luò)，用于滿(mǎn)足不同網(wǎng)絡(luò)切片租戶(hù)的業(yè)務(wù)功能、連接和服務(wù)質(zhì)量要求。例如，可以在網(wǎng)絡(luò)中為5G不同的業(yè)務(wù)類(lèi)型EMBB、URLLC和MMTC劃分不同的網(wǎng)絡(luò)切片，分別滿(mǎn)足業(yè)務(wù)的大帶寬、低時(shí)延、高可靠和海量連接需求。

新一代電子政務(wù)外網(wǎng)利用網(wǎng)絡(luò)切片技術(shù)，將網(wǎng)絡(luò)劃分為多個(gè)獨(dú)立的業(yè)務(wù)平面，每個(gè)平面擁有獨(dú)立的帶寬資源，各平面間的帶寬不能相互搶占。對(duì)于有帶寬硬隔離訴求的業(yè)務(wù)，可以采用在核心資源池上分配獨(dú)立的業(yè)務(wù)平面來(lái)滿(mǎn)足要求。例如：將網(wǎng)絡(luò)通過(guò)網(wǎng)絡(luò)切片劃分為DCI、應(yīng)急廳、公共政務(wù)三個(gè)通道，DCI業(yè)務(wù)通過(guò)DCI通道承載，應(yīng)急指揮業(yè)務(wù)通過(guò)應(yīng)急廳通道承載，其他業(yè)務(wù)采用公共政務(wù)通道承載。當(dāng)公共政務(wù)通道的業(yè)務(wù)出現(xiàn)擁塞時(shí)，不會(huì)對(duì)DCI和應(yīng)急廳通道業(yè)務(wù)產(chǎn)生影響。每個(gè)切片內(nèi)具有獨(dú)立的Qos8隊(duì)列[8]，同一切片內(nèi)的多種業(yè)務(wù)，采用Qos調(diào)度機(jī)制進(jìn)行業(yè)務(wù)質(zhì)量保障。不同業(yè)務(wù)切片如圖6所示。

圖6 業(yè)務(wù)切片示意圖

3.7 智能運(yùn)維

電子政務(wù)外網(wǎng)采用統(tǒng)一的SDN控制器進(jìn)行運(yùn)維管理，通過(guò)控制器的管理、分析、控制、仿真組件，實(shí)現(xiàn)業(yè)務(wù)快速開(kāi)通，網(wǎng)絡(luò)可視化運(yùn)維，故障自動(dòng)定位，網(wǎng)絡(luò)智能仿真。逐步引入智能機(jī)器人網(wǎng)絡(luò)巡查，人工智能發(fā)現(xiàn)網(wǎng)絡(luò)故障，網(wǎng)絡(luò)資源在線(xiàn)可視，全網(wǎng)SDN化，全網(wǎng)SDN網(wǎng)絡(luò)協(xié)同器架構(gòu)如圖7所示。

圖7 全網(wǎng)協(xié)同器架構(gòu)圖

1)網(wǎng)絡(luò)SDN化，IP網(wǎng)與全光網(wǎng)協(xié)同。提供統(tǒng)一入口，一套協(xié)同器實(shí)現(xiàn)IP專(zhuān)線(xiàn)和OTN專(zhuān)線(xiàn)的業(yè)務(wù)編排和發(fā)放管理能力。

提供統(tǒng)一拓?fù)洌梢栽趨f(xié)同器管理IP網(wǎng)絡(luò)拓?fù)浜蚈TN網(wǎng)絡(luò)拓?fù)洹?/p>

提供統(tǒng)一資源，一套協(xié)同器管理IP和OTN網(wǎng)元、端口、鏈路資源信息。

2)網(wǎng)絡(luò)智能巡檢。網(wǎng)絡(luò)質(zhì)量巡查由智能機(jī)器人完成，智能機(jī)器人不間斷對(duì)網(wǎng)絡(luò)質(zhì)量進(jìn)行巡查，發(fā)現(xiàn)網(wǎng)絡(luò)質(zhì)量異常，通過(guò)微信小程序機(jī)器人[9]自動(dòng)推送網(wǎng)絡(luò)巡檢報(bào)告給大客戶(hù)維護(hù)人員，維護(hù)人員及時(shí)處理網(wǎng)絡(luò)中的異常指標(biāo)，確保網(wǎng)絡(luò)質(zhì)量?jī)?yōu)異達(dá)標(biāo)。巡檢內(nèi)容包括網(wǎng)絡(luò)設(shè)備端口誤碼、鏈路時(shí)延、CPU利用率、路由表、路由Peer鄰居和光功率等。智能機(jī)器人網(wǎng)絡(luò)巡查結(jié)果通過(guò)微信機(jī)器人或郵件自動(dòng)發(fā)送告知維護(hù)人員。微信機(jī)器人通報(bào)網(wǎng)絡(luò)巡檢結(jié)果，微信機(jī)器人通報(bào)網(wǎng)絡(luò)質(zhì)量樣例如圖8所示。

圖8 微信機(jī)器人通報(bào)巡檢結(jié)果

3.8 構(gòu)建智能政務(wù)網(wǎng)中臺(tái)

多網(wǎng)融合為網(wǎng)絡(luò)維護(hù)管理帶來(lái)了很大的挑戰(zhàn)。具體表現(xiàn)在：

1)各網(wǎng)絡(luò)系統(tǒng)煙囪式發(fā)展，系統(tǒng)從Issa層開(kāi)始，獨(dú)立建設(shè)，難以管理運(yùn)維，消耗大量云和網(wǎng)資源；

2)應(yīng)用開(kāi)發(fā)周期長(zhǎng)，各系統(tǒng)全棧是開(kāi)發(fā)，耗費(fèi)人力物力；

3)網(wǎng)絡(luò)自動(dòng)化難實(shí)現(xiàn)，各網(wǎng)絡(luò)資源獨(dú)立且無(wú)關(guān)聯(lián)。

為了解決以上問(wèn)題，引入微服務(wù)架構(gòu)，構(gòu)建政務(wù)網(wǎng)智能中臺(tái)[10]和政務(wù)網(wǎng)大數(shù)據(jù)平臺(tái)，打造政務(wù)網(wǎng)能力中心。目標(biāo)是把政務(wù)中臺(tái)打造成面向未來(lái)的智能化、自動(dòng)化的數(shù)字作業(yè)平臺(tái)，敏捷化和智能化實(shí)現(xiàn)政務(wù)網(wǎng)各項(xiàng)需求應(yīng)用，自動(dòng)化和智能化實(shí)現(xiàn)政務(wù)網(wǎng)的管理和維護(hù)。平臺(tái)基于云化部署，網(wǎng)絡(luò)能力以API的方式開(kāi)放，靈活組裝，跨域協(xié)同?；跀?shù)據(jù)驅(qū)動(dòng)+事件觸發(fā)的自動(dòng)閉環(huán)管理體系，疊加場(chǎng)景化AI模型應(yīng)用，實(shí)現(xiàn)運(yùn)維智能化、自動(dòng)化。具體實(shí)現(xiàn)方法如下：

1)各網(wǎng)絡(luò)(包括5G+政務(wù)，傳輸OTN，數(shù)據(jù)骨干，物聯(lián)網(wǎng)，OA網(wǎng))通過(guò)專(zhuān)業(yè)網(wǎng)管采集網(wǎng)絡(luò)資源、性能和告警等數(shù)據(jù)；

2)網(wǎng)絡(luò)數(shù)據(jù)通過(guò)各專(zhuān)業(yè)網(wǎng)管北向接口匯聚到大數(shù)據(jù)中臺(tái)，數(shù)據(jù)中臺(tái)根據(jù)各應(yīng)用場(chǎng)景建模，并開(kāi)放給能力中心；

3)網(wǎng)絡(luò)資源中心通過(guò)專(zhuān)業(yè)網(wǎng)管獲取，資源需求由系統(tǒng)實(shí)現(xiàn)自動(dòng)編排，網(wǎng)絡(luò)維護(hù)和配置自動(dòng)下發(fā)，實(shí)現(xiàn)云+網(wǎng)SDN化；

4)建立能力中心，把相關(guān)通用的能力，例如網(wǎng)絡(luò)監(jiān)控能力、故障發(fā)現(xiàn)、AI算法和高清視頻等進(jìn)行封裝，通過(guò)API的方式給應(yīng)用層開(kāi)放；

5)政務(wù)網(wǎng)相關(guān)應(yīng)用開(kāi)發(fā)所需要的能力直接從政務(wù)中臺(tái)能力中心獲取。

通過(guò)構(gòu)建智能政務(wù)網(wǎng)中臺(tái)，網(wǎng)絡(luò)能力開(kāi)放，敏捷實(shí)現(xiàn)政務(wù)網(wǎng)各種應(yīng)用，多網(wǎng)融合的故障、告警、性能和資源的自動(dòng)化和智能化管理。智能政務(wù)網(wǎng)中臺(tái)架構(gòu)如圖9所示。

圖9 智能政務(wù)網(wǎng)中臺(tái)架構(gòu)圖

4 結(jié)語(yǔ)

通過(guò)以上措施，根據(jù)國(guó)家“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的部署要求和發(fā)展導(dǎo)向，按照各省級(jí)政府“全省一盤(pán)棋”的“數(shù)字政府”改革建設(shè)思路，充分利用現(xiàn)有資源，建成橫向到邊、縱向到底全覆蓋的政務(wù)外網(wǎng)，最終打造一張“有韌性、全融合、廣覆蓋、高安全”的服務(wù)型政務(wù)網(wǎng)，提供統(tǒng)一、高速、穩(wěn)定、安全、彈性的政務(wù)網(wǎng)絡(luò)通信環(huán)境。