神州數碼路由器方案實現

2019-11-04 23:04:02

字體：大中小

來源：轉載

供稿：網友

     早在20世紀80年代中期，各省郵政局就已經在全省各地建立了各級郵政機構；縱向上形成了由省、地市和縣組成的三級郵政網絡，橫向上業務范圍包括郵政綠卡、信函、包裹、郵政快遞以及郵購等多種服務。豐富的業務為郵政系統帶來了新的業務增長點，然而，整個郵政業務的經營卻變得異常復雜。

     20世紀90年代，各省郵政系統建立了連接全省各地市的郵政綠卡網絡，然而，對于各地市的其他業務以及電子辦公系統的互聯卻步伐相對遲緩，很多業務，包括信函，訂閱以及業務統計等都還依靠傳統的電話和紙件通知等方式進行。

     需求分析

     為了提高顧客的滿足度，必須提供快捷且周到的服務，并且盡可能地降低成本。通過郵政系統的信息化和網絡化建設，釋放網絡技術的巨大能量，帶動郵政系統的運營模式和服務模式的革命，來提高整個系統運作效率。山西省郵政局從建立覆蓋更廣泛、更快捷、性價比更高的網絡為出發點，充分考慮郵政網絡地理位置分散、網點規模小、數據傳輸量不大等特點，提出了以下需求：

     1．保證原有網絡的透明運行。

     2．新擴充的網絡利用原有綠卡網絡的資源，但二者在邏輯上互不相通。

     3．最大程度地利用原有的網絡設備。

     4．能夠接入多種網絡，包括：幀中繼、X.25、DDN、PSTN/ISDN以及以太網。

     5．模塊化結構，保證以后網絡變化時能最大程度地保護投資。

     方案解析

     山西省現有的郵政綜合網和綠卡網是合二為一的，見網絡拓撲圖?？h郵政局通過一條DDN/FR線路同時實現郵政儲蓄業務和辦公自動化業務。

     山西省郵政網中心采用神州數碼DCR-3660路由器，各縣郵政局采用DCR-1700系列路由器，路由器中選用MR-WIC-1T模塊。通過路由器中的QoS技術實現兩種業務的帶寬保證。同時，神州數碼路由器支持PQ、CQ、WFQ和WRFQ等算法，能根據業務的種類靈活進行優先級的設置，確保重要業務的服務質量。

     功能介紹

     對于采用DDN和撥號方式連接到縣級中心的網點，通過子端口方式復用該DDN線路，連接到縣中心局，實現兩網隔離。先在縣中心局匯接，然后縣中心局通過X.25或幀中繼線路分別連接到綜合網中心和綠卡網中心。以往通常采用X.25或幀中繼的網點，由于已經有了鏈路，所以現在只需要在現有的鏈路上重新申請一個PVC，這樣在同一條物理線路上就存在兩條邏輯鏈路。通過這種方法實現了兩網隔離，這種安全性是靠路由器的硬件（雙以太網、虛擬路由器）和虛電路（隧道）技術保證的，只要路由器是安全的，信道不被攻擊（可以通過加密解決），兩網的數據就不會混合。這種設計充分利用了X.25和幀中繼網絡在一條物理線路上可以跑多條虛連接的特性，實現了兩網復用；對于單一業務的網點不論采用何種接入方式，都是先接入縣級中心。然后連接到省中心。綜合業務網和綠卡網可以采用VPN方式連接到縣中心，如綠卡網業務采用ipSEC技術，提供數據高強度保護；而綜合業務網數據則只需進行數據完整性、可靠性驗證?？梢岳肣oS技術，為綠卡業務提供通信帶寬保障，合理利用線路帶寬。

     方案特點

     在網點使用硬件來進行端口隔離，保證了綜合網和綠卡網的數據隔離，在省綜合網中心和綠卡中心的網管都只能看到單一的綜合網或者綠卡網，二者的數據不會互相串擾；實際兩網是復用同一臺路由器和同一條廣域網通信線路，這樣的使用方式大幅度降低了數據通信成本；整個網絡采用層次化結構，各網點首先匯接到縣級中心，然后縣級中心再分別接入省綜合網中心和綠卡中心；各級都配備有防火墻，有效防止由于黑客攻擊造成的數據不安全性；無論是網點還是中心都采用模塊化路由器，為將來的網絡功能擴充提供了余地；方案中采用的各類通信技術（TCP/IP、IPSEC等）均與現行標準和現有設備兼容，為將來提供增值服務（如VOIP）打下了堅實基礎；不同情況的網點采用不同的接入方式，充分利用了原有的網絡設備，最大程度保護用戶投資；對于有終端的網點（儲蓄、綠卡業務）來說，只需要直接將終端連接到路由器的異步端口上就可以直接訪問縣中心或省中心的Unix主機。假如使用的是以太網終端，也可以在路由器上配置以太網模塊來接入。對于終端設備，神州數碼路由器具有固定終端接入軟件，可以將終端與終端號一一對應，這樣提高了網絡的安全性，有效地防止了黑客攻擊。

上一篇：社區以太網布線

下一篇：天津本地網程控電話交換機時間自動同步方案（1）