河北地处华北、渤海之滨,首都北京周围,近郊天津,自古即是京畿要地,也是京城通往外地的门户。作为正在崛起的京津冀经济圈的一极,河北省不仅注重经济发展和转型,还始终坚持以信息网络为基础,重点建设信息网络,推动多产业信息化。
其中作为政府重要部门之一的河北政法委更是起到了表率作用,自2002年起逐步建成的政法信息专网有效支撑政府信息化的不断深入。但随时间推移,各系统、各部门信息化发展很不平衡,且互不联通,特别是随着政法业务的不断发展,网络带宽太窄、覆盖面不全、信息资源不能共享等问题日益突出,因此河北政法委规划进行网络改造,力求打破孤岛、实现网络共享、互联互通。
本次河北政法网的改造开创了几个历史之最,如覆盖最广的政法系统改造,自建传送网实现最高级的专网可靠性,采用最多先进成熟技术的政法网络等。因而,网络在规划设计之初客户也面临了非常多的挑战,其中重点表现在:
1)广覆盖,消除信息孤岛:河北政法委包含政法委(综治办)、公安、检查、法院、司法行政、安全局六大系统内部多个部门,省市县乡政法机关节点近12000个,规划通过横向到边,纵向到底的格局,通过省-市的二级网和市到县的三级网实现覆盖。
2)高安全可靠,满足政法各系统稳定承载:政法网的特殊性和重要性不言而喻,因此整网建设必须要保证系统的可靠性,保证网络长期稳定运行,因此本次工程创新地规划租用光纤,自建传送网,从而实现与外网的完全物理隔离。同时,各政法系统内部既要实现互联互通,也要保证安全隔离。
3)持续领先,树立行业标杆:河北省委省政府对河北政法网的建设,提出了明确要求,即高标准、高起点、高质量把政法网建设成为全国政法系统网络共建的“示范工程”,全省政法机关信息化应用的“畅通工程”,经得起历史考验的“阳光工程”。因此,架构先进、技术创新、持续演进的新一代政法网才能符合河北政法委的需求。
围绕河北政法网建设诉求,华为凭借全产品解决方案提供能力,精心设计了传送+数据组成的综合承载网方案,为河北政法网建设保驾护航。
客户之所以最终选择华为作为解决方案提供商,主要考虑以下4个方面:
1)产品系列化,满足省市县全面覆盖
为了构建一体化的传送网平面,华为选择OSN系列化产品组网,该系列化产品具备统一硬件平台、统一软件平台和统一智能平台的特性,既保证整网性能统一,又满足不同等级业务节点需求,实现资源的合理利用。同时,良好的长距离传送性能确保多个100KM以上跨段稳定传送。另一方面,数据网络采用NE系列高端路由器组网,可实现各政法单位数据接入。
2)选择成熟产品,围绕可靠性做足保障
充分考虑河北政法网的特殊性和重要性,华为提供的传送和数据产品均为当前业界主流产品,通过了运营商及国际标准组织的严格测试,在网稳定运行超过2年以上,均有大规模高层次的应用,并且均为华为自主研发的通信产品。
其中从实际配置角度,设备所有关键部件都采用冗余热备份方式,保证网络的不间断工作。针对2M业务,采用TPS方式实现1:N保护。数据层通过支持IP/MPLS快速重路由、虚拟路由冗余协议(VRRP)进一步增强网络的可靠性。而传送网通过复用段保护和支持平滑升级到ASON网络来规避断纤给网络造成的批量业务中断。
3)统一承载+安全隔离,有效实现政法各系统的安全承载
政法网依托统一建设的二三级承载网络,实现公、检、法、司、安和政法委的统一承载,消除了信息孤岛,而另一方案依靠完备的安全策略,又可以实现各部门的有效隔离,满足各系统的安全承载需要。其中,NE40E、NE20E不论是路由处理系统本身,还是分散的业务处理板都提供包安全过滤/ACL的机制,防止非法侵入和恶意报文攻击。对重要的路由协议(OSPF,IS-IS,RIP、OSPF等)也提供多种验证方法(明文验证、MD5、HMAC-MD5)。支持2种用户鉴权模式:本地验证和Radius验证来对用户身份和授权进行验证,防止对设备的非法配置。NE系列产品同时独创性的支持ISPKeeper,深得用户好评。
4)面向未来,网络平滑演进保持领先
河北政法网不仅结构设计合理有序,更采用了当前业界最成熟和先进的设计理念,从而实现网络长期持续发展。首先,干线网络全部采用成熟的MSTP技术实现数据、语音、视频的统一接入和传送。通过逻辑隔离实现不同业务在同一张网络上的高效传送。其次,引入最先进的ASON智能光网络技术,可以实现业务的分级化管理和更高的网络可靠性保障。然后,全网设备合理规划业务配置,所有设备都具备冗余接口和槽位空间,为后续平滑扩容预留资源。最后,整网采用统一的网管平台,人性化的管理视图、便捷的管理操作,使网络管理更加简便。更值得一提的是,华为高端设备NE40E具备良好的不间断在线版本升级功能ISSU,甚至在升级失败后还可利用配置回滚的机制使得损失降到最小。
河北政法网项目的建成,为整个河北政法系统的信息化建设提供了强有力的保障,实现了良好的社会价值和经济价值。主要体现在:
一是互联互通,覆盖面广。目前,全网共计11748个节点,覆盖省、市、县、乡四级政法机关所有单位,形成横向到边,纵向到底的格局。为满足政法工作对信息的即时需求,实现政法部门间互联互通、资源共享、业务协同等综合应用,奠定了坚实基础。
二是宽带传输,拓展性强。全省政法网二级主干线传输网带宽从原先的22M达到1G以上,根据政法工作需要,通过设备的升级,能够实现10G以上传输速度;城镇基层单位接入网带宽达到100M以上,并为设备扩容、带宽升级留有充足冗余,满足今后较长一段时间发展的要求。
三是安全保密,稳定性高。通过自建传输系统,实现了政法业务网络与电信、民用其他网络的物理隔离,是一张真正意义的专用网络。
四是节约开支,性价比高。在设备投资方面,通过公开组合招标模式进一步降低设备投资,实现了“低建设成本、低维护成本”的双效经济价值。通过租用广电光纤模式,较以前租用电路模式,大幅降低财政投资。经省财政部门测算,5年可节省租费1.8亿元、10年可节省5.4亿元,真正实现了“少花钱、多办事”。