会计核算中心 专 网 方 案.doc

市 会 计 核 算 中 心 专 网 ---------------------------------------------- 解 决 方 案 浙江省电信有限公司建德市分公司 二 零 零 五 年七月 市会计核算中心专网方案 项目概况 建德市会计核算中心负责对市级机关资金的收付、结算和电子网络管理实行机关资金管理方式改革基本运作方式为：银行单一帐户，资金集中收付，统一办理结算，核算网络监管。中心根据需要对各单位会计数据进行管理和汇总，并按照职责分工把单位数据拆分到财政有关处室实行电子网络管理后，有关领导和单位可以在权限范围内通过网络及时查询财务收支情况 核算中心VPN专网拓扑 由于核算中心所提供的服务多为政务网性质，所以对于专线方式接入来说网络使用费用太高；如果采用借助Internet方式连接，利用因特网传送各单位的隐私信息，缺乏安全性传送质量（QOS）的保证。为此建德电信提出了VPN(虚拟专用网络)的组网方式，该方式以ADSL，LAN,VDSL等技术作为网络接入的手段，结合MPLS VPN（Multi-Protocol Label Switching VPN）技术，使核算中心网络与公网相隔离，在相对低廉的使用费用的条件下，为核算中心提供了具有较高安全性和较好的传送质量（QOS） VPN的主要优点包括： 降低成本 VPN利用公共互联网或者服务提供商所共享的IP网络来做为访问专用LAN的传输媒介，因此比专网的使用费用相比要相对低廉。 提高网络服务水平 与普通的拨号上网访问相比较，提高了接通和访问的速度，而且可以长时在线。 可扩展性 对企业的分支点，VPN可以比较容易的进行扩展。 安全性 由于VPN是一个相对独立的私网，公网用户不能访问企业内部信息，所以具有较高的安全性。 三、组网方案: 根据对客户需求的分析可以以下采用两种不同的方案。 方案一：光纤 + ADSL接入IP城域网（VPN）： 核算中心通过光纤接入城域虚拟专网（VPN），各部委办局采用ADSL接入中国电信城域网，与核算中心组成虚拟专网（VPN）的组网方案。 1．宽带IP技术说明 建德电信分公司IP宽带网分为核心层和接入层。 核心层用于IP包的透明传输和交换。 接入层是将各部委办局接入到我们的核心层传输。 a)、核心层说明 核心层包括两个方面，一是传输，二是交换。 对于传输，用户的IP包将通过我们的SDH双环和星型相结合的混合网络传输系统实现。它能够很好的保证传输的可靠性，及时性。 对于交换，通过G bit级的骨干交换路由器实现。作为一种核心网络技术，MPLS技术具有转发处理简单，提供显示路由功能，能够进行业务量规划，提供QOS保证，入口一次完成业务流分类，提供多种分类细度，用一种转发方式实现各业务的转发等优点。它与以ATM为核心的CIPOA技术相比，具有可扩展性强、兼容性强、易于管理、消除了跨过大网路由问题的优点。 b)、接入层说明 接入层是将用户的IP包接到我公司新近的交换路由器，电信宽带IP网的接入是多种多样的，主要以LAN接入、ADSL接入、宽带无线接入等。具体技术的选用，主要考虑业务的需求和原有接入网络的基础，关键要考虑如何降低接入成本。我们建议采用光纤和以太网交换机组网，用户就近接入建德电信分公司宽带IP网的核心层。 本方案为核算中心拟建的宽带IP网是一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的宽带IP网络。整个网络在技术上定位为IP优化的光学网络，以光纤为主要传输介质，以IP为主要通信协议。网络体系结构以IP为基础，网络层的层次化体系结构，以减少对传统传输体系的依赖。建德电信分公司的宽带IP网络是一个服务性营运级的网络，以区别于供企业自用为主的企业级网络，在可靠性、服务质量[QoS]、业务类别方面有较高保障，从而对公众提供丰富、易用、可靠的服务。 宽带IP网，广泛应用于办公自动化、政府网互连、可视会议系统、监控图像传输、局域网互连、广域网互连等。 网络拓扑图 方案二：纯光纤组网 通过光纤方式接入核算中心专网，这具有稳定性好、速率高、频带宽、业务多、应用广等特点。 技术特点： 1)、将大楼内的交换机与局端交换机之间以光纤相连，实现高速、稳定的INTERNET访问。 2)、可实现100M到大楼，10M到桌面的高速接入。如有需求，可实现1000M到大楼，100M到桌面的高速接入。 3)、充分利用大楼的综合布线系统，并建设专门的城域网负责汇聚和接入。 4)、光纤接入能够提供10Mbps、100Mbpsbps的高速宽带 5)、传输距离远：光纤连接距离可达70公里。传输速度快：光纤接入能够提供10Mbps、100Mbps、1000Mbps的高速带宽。7)、损耗低：由于光纤介质的制造纯度极高，所以光纤的损耗极低，这样，在通信