海关网络集采项目投标技术方案.docxVIP

技术方案

概述

项目背景

“金关工程”是推动海关报关业务电子化，国家金关工程是一项重要的国家信息化重点工程，也是国家为提高对外经济贸易及相关领域的现代化管理水平和宏观调控能力，适应二十一世纪世界经济和国际贸易发展需要而建设的国家电子商务工程。而金关工程（二期）将要在海关金关工程(一期)建设的基础上通过总体设计、丰富应用、整合资源、创新科技、强化安全，将金关工程建设成进出口环节的企业诚信监督系统，海关服务进出口企业、优化口岸管理的辅助系统，口岸及进出口管理部门协作共建、信息共享、提升公信度的管理系统，不断优化海关监管和服务，保持国内相关领域领先，并达到国际海关先进水平其中，在金关二期工程中，网络系统建设是“金关工程”建设的重要基础。

本次海关金关工程二期网络项目包括全国各直属海关关区的设备升级替换，包括了关区城域网以及各关区管理网、运行网的改造升级工作。

整个项目涉及范围较广泛，设计承载业务功能复杂。功能的重要性和多样性对于网络的传输和承载能力提出了更高的要求，需要对于承载网络做出合适的规划设计，来支撑整个应用，满足业务的需求。

关键术语定义与说明

关键词：

TRILL：多链接透明互联，上将网络负荷分解到多个路径上，从而更有效地利用网络带宽。通过在L2网络上增加多路径功能，TRILL解放了网络带宽并使得L2网络更加具有弹性和更加适合虚拟化环境。

MPLSVPN：通过标签技术实现网络逻辑隔离，实现多个VRF技术以保障路由表的隔离处理。

MVM：MPLSVPNManager

组播：通过二层和三层组播技术实现对组播流量的生成和使用。

HoPE：HoPE（HierarchyofPE）也叫分层VPN（HierarchyofVPN，简称HoVPN），是将PE的功能分布到多个PE设备上，多个PE承担不同的角色，并形成层次结构，共同完成一个PE的功能。

QoS：质量保证技术，通过端到端的多种质量保证技术实现对不同流量的预留带宽和服务保障。

建设目标

本项目为海关关区网信息化网络系统升级改造，是整个海关信息化的基础设施之一。本次关区网项目的建设，一是为了实现各个海关关区内网络城域网络的互通，为海关各级办公点之间及现场之间提供高速、可靠、安全的信息承载平台，实现各个办公点间的互联。满足通关数据、视频监控、语音通信和信号处理、控制管理等各类信息数据传递的需要。二是对海关个关区网的数据中心进行升级改造，提升各个关区业务系统网络的功能及能力，提升网络带宽，适应海关业务系统的快速发展。因此，本次项目方案的总体思路如下：

对整体方案进行顶层设计，充分考虑现有方案的成功经验和教训，在成功经验基础上进一步考虑扩展性，满足未来几年的业务需要。然后进行分步实施，每个阶段都将最终目标往前推进一步；

以应用需求为主导，专注业务系统建设。各业务部门充分利用统一的基础设施，把主要精力放在熟悉而且迫切需要解决的业务问题上，聚焦业务系统建设；

按照“云计算”模式建设进一步整合资源，充分利用现有基础设施资源的整合利用，有效地遏止重复建设，节约建设资金。在此基础上，进行公共服务平台和网络互通的建设，重点建设数据中心、网络平台、安全保障体系和运维服务体系。

网络建设充分考虑IPv4地址空间不足问题，新采购设备应全面支持IPv6需求。

建设目标

为满足海关信息化的需求，网络的建设应满足以下目标：

建设高性能的满足业务应用的网络系统：通过网络需求分析，随着业务系统的快速发展，各海关办公点网络对与网络带宽的需求也相应提升；后续随着云计算、大数据、物联网等新技术的广泛运用，将有越来越多的应用在各关区网络上运行，这又会增加数据流量，对网络带宽的要求必将更高。因此高带宽链路网络是满足上述业务要求的基础。

建设完善的服务质量保证体系：海关网络是一个综合性的网络，该网络将为业务、办公、语音、视频、监控等应用系统提供数据传输。业务数据对网络的要求是响应时间短，传递速度快；而语音和视频这些实时应用则要求数据流平稳，延迟稳定。不同的应用对网络的服务有着不同的要求。网络设计必须充分考虑服务质量的问题。通过完善的QoS服务质量保证手段，保证同一网络平台上的多种应用正常运行。

建设高可靠、高安全的网络：因为所有业务都依赖于网络的正常运行，这对网络的可用性和网上传输数据的安全性提出了非常高的要求。为了满足数据传输所要求的高可靠性、高安全性，必须通过完备的冗余策略提高网络的可靠性和可用性，通过相关的网络安全措施来保障网上传输数据的安全性。

建设结构化的、易于扩展的网络：为保证新的业务系统对网络的需求，海关网络结构以及采用的设备应具有一定的可扩展性，以保证各级节点的可扩展性并满足外部应用接入对网络的需求。

建设任务

网络建设项目涉及深圳、黄埔、拱北、昆明、广州、湛江、南宁、海口、南昌、江门、汕头、长沙