PAGEPAGE4公檢法網(wǎng)絡(luò)建設(shè)方案前言一個(gè)基于IP.建設(shè)要求基于的數(shù)據(jù)、語音、視頻融合的網(wǎng)絡(luò)方向發(fā)展。1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)但是建設(shè)和運(yùn)行成本比較高。2、各省公檢法三級(jí)網(wǎng)建議采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)各直轄市和一些條件較好的大型城市的公安網(wǎng)絡(luò)可建設(shè)以光纖為骨干的網(wǎng)絡(luò)在直轄市公檢法網(wǎng)絡(luò)的建設(shè)中，應(yīng)注意采用路由器和交換機(jī)混合組網(wǎng)。3、帶寬規(guī)劃4×2M2Mb/s線路。二級(jí)網(wǎng)要充分考慮物理線路的備份,應(yīng)考慮選擇具有不同物理路由的多個(gè)運(yùn)營商線路，以確保二級(jí)網(wǎng)的可靠性.4、路由策略級(jí)網(wǎng)絡(luò)之間不交換路由信息，以減少下級(jí)網(wǎng)絡(luò)變化對(duì)骨干網(wǎng)的影響。OSPFEIGRPOSPF議。5、IP地址規(guī)劃IP地址規(guī)劃應(yīng)遵循以下原則:次性。便于路由聚合，縮短路由表長度。網(wǎng)絡(luò)地址應(yīng)易于管理。盡量節(jié)省IP地址。IPIPIP6、局域網(wǎng)設(shè)計(jì)按照局域網(wǎng)的級(jí)別及規(guī)模，可以分為省級(jí)機(jī)關(guān)局域網(wǎng)、地市（縣)局機(jī)關(guān)局域網(wǎng)以及基層科、所、隊(duì)局域網(wǎng)。VLAN7、基層單位網(wǎng)絡(luò)的接入DDN/FR等專線方式、光纖以太網(wǎng)PSTN/ISDNxDSLCableModem8、行業(yè)公安的接入行業(yè)公安接入分為統(tǒng)一接入和就近接入二種模式。9、與其它計(jì)算機(jī)網(wǎng)的互連接；與其它社會(huì)計(jì)算機(jī)網(wǎng)（如賓館、社保、醫(yī)保）的連接。與其它網(wǎng)絡(luò)互連要通過適當(dāng)?shù)陌踩珯C(jī)制(比如設(shè)置非軍事區(qū)、物理隔離系統(tǒng)等）來保證網(wǎng)絡(luò)的安全。每一個(gè)連接都應(yīng)報(bào)上一級(jí)信通部門批準(zhǔn).10、網(wǎng)絡(luò)可靠性11、設(shè)備的選擇各級(jí)節(jié)點(diǎn)設(shè)備的選取應(yīng)遵循以下基本原則:滿足各級(jí)網(wǎng)絡(luò)的業(yè)務(wù)需求，與一級(jí)網(wǎng)統(tǒng)一技術(shù)路線，具備良好的擴(kuò)展能力，遵循相關(guān)國際國家標(biāo)準(zhǔn)，兼容性好具有較高的性能價(jià)格比。網(wǎng)絡(luò)結(jié)構(gòu)與拓?fù)鋱D二、三、四級(jí)骨干網(wǎng)是金盾、金法、金檢工程建設(shè)的基礎(chǔ)，是實(shí)現(xiàn)信息資源共享、快速反應(yīng)和高效運(yùn)行的基本保障。骨干網(wǎng)絡(luò)采用三層樹型即兩級(jí)R7610和7606高端路由器組成二R7208R2621,隨著網(wǎng)絡(luò)工程的開展逐步向網(wǎng)狀網(wǎng)方向發(fā)展。提供基于IP——業(yè)界領(lǐng)先。BroadDirectorPC,也是業(yè)界領(lǐng)先。提供端到端的IP服務(wù)質(zhì)量博達(dá)全系列網(wǎng)絡(luò)產(chǎn)品采用統(tǒng)一的BDROS操作系統(tǒng)平臺(tái)，提供PQ/CQ/WFQ/CAR/GTS等豐富的IPQOS,".--R26/36持MPLS技術(shù)，為政法網(wǎng)建設(shè)或基于多業(yè)務(wù)系統(tǒng)共建統(tǒng)一核心網(wǎng)絡(luò)，提供全系列的產(chǎn)品保障。公檢法局域網(wǎng)絡(luò)方案安全、管理、服務(wù)質(zhì)量的要求比較高。S8500系列交換機(jī)，接入層采用S2000系列智能交換機(jī).博達(dá)園區(qū)網(wǎng)絡(luò)解決方案特點(diǎn)如下：,處理性能；精確的流量分類和對(duì)應(yīng)用業(yè)務(wù)的控制-——,8021p層QoS；,BAM1x+BAM.制，在不降低網(wǎng)絡(luò)性能的前提下大大提高網(wǎng)絡(luò)安全；99.999％;QoS省監(jiān)獄管理局、勞教管理局各級(jí)信息網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)計(jì)BDCOMBDCOM路由器。路由設(shè)計(jì)規(guī)劃充分考慮到現(xiàn)有的網(wǎng)絡(luò)情況和發(fā)展方向，推薦在數(shù)據(jù)網(wǎng)中采用OSPF路由協(xié)議。OSPF(開放最短路經(jīng)優(yōu)先協(xié)議境；OSPF省—地市的路由范圍可以規(guī)劃為Area0根區(qū)域，所有的路由在省中心匯總；從每個(gè)地市—區(qū)縣開始劃分不同的區(qū)域，從Area1到Area11；每個(gè)市路由器作為一個(gè)ABR.OSPF效地減少了路由分發(fā)的流量和運(yùn)算負(fù)荷。基層單位網(wǎng)點(diǎn)到區(qū)縣路由器均采用靜態(tài)路由，區(qū)縣路由器通過對(duì)靜態(tài)路由的重新發(fā)布，將網(wǎng)點(diǎn)路由通告給其它OSPF路由器。QOS規(guī)劃VoIP數(shù)據(jù)流、監(jiān)控?cái)?shù)據(jù)流等QoSCQCBWFQQoSRSVPRSVP請(qǐng)求將在數(shù)據(jù)通道上的每個(gè)節(jié)點(diǎn)產(chǎn)生預(yù)留。RSVPFIFO原則處理其它數(shù)據(jù)流量。網(wǎng)絡(luò)管理早排除隱患，確保網(wǎng)絡(luò)設(shè)備長期可靠的運(yùn)行。SNMP（V1V2V3）RMON軟件BroadDirector（HPOpenView、CiscoViewCiscoWorks對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理，使管理員真正地實(shí)現(xiàn)對(duì)整個(gè)局域網(wǎng)的集中化、遠(yuǎn)程化管理。BroadDirector機(jī)架面板管理IP遠(yuǎn)程管理，查看運(yùn)行狀態(tài)，根據(jù)實(shí)際需求修改配置。LOSYSLOG功能的主機(jī)上（UNIXSYSLOGD的主機(jī)）AAA技術(shù)提供了對(duì)用戶的驗(yàn)證