PAGEPAGE4公檢法網絡建設方案前言一個基于IP.建設要求基于的數據、語音、視頻融合的網絡方向發展。1、網絡拓撲結構但是建設和運行成本比較高。2、各省公檢法三級網建議采用星型網絡拓撲結構各直轄市和一些條件較好的大型城市的公安網絡可建設以光纖為骨干的網絡在直轄市公檢法網絡的建設中，應注意采用路由器和交換機混合組網。3、帶寬規劃4×2M2Mb/s線路。二級網要充分考慮物理線路的備份,應考慮選擇具有不同物理路由的多個運營商線路，以確保二級網的可靠性.4、路由策略級網絡之間不交換路由信息，以減少下級網絡變化對骨干網的影響。OSPFEIGRPOSPF議。5、IP地址規劃IP地址規劃應遵循以下原則:次性。便于路由聚合，縮短路由表長度。網絡地址應易于管理。盡量節省IP地址。IPIPIP6、局域網設計按照局域網的級別及規模，可以分為省級機關局域網、地市（縣)局機關局域網以及基層科、所、隊局域網。VLAN7、基層單位網絡的接入DDN/FR等專線方式、光纖以太網PSTN/ISDNxDSLCableModem8、行業公安的接入行業公安接入分為統一接入和就近接入二種模式。9、與其它計算機網的互連接；與其它社會計算機網（如賓館、社保、醫保）的連接。與其它網絡互連要通過適當的安全機制(比如設置非軍事區、物理隔離系統等）來保證網絡的安全。每一個連接都應報上一級信通部門批準.10、網絡可靠性11、設備的選擇各級節點設備的選取應遵循以下基本原則:滿足各級網絡的業務需求，與一級網統一技術路線，具備良好的擴展能力，遵循相關國際國家標準，兼容性好具有較高的性能價格比。網絡結構與拓撲圖二、三、四級骨干網是金盾、金法、金檢工程建設的基礎，是實現信息資源共享、快速反應和高效運行的基本保障。骨干網絡采用三層樹型即兩級R7610和7606高端路由器組成二R7208R2621,隨著網絡工程的開展逐步向網狀網方向發展。提供基于IP——業界領先。BroadDirectorPC,也是業界領先。提供端到端的IP服務質量博達全系列網絡產品采用統一的BDROS操作系統平臺，提供PQ/CQ/WFQ/CAR/GTS等豐富的IPQOS,".--R26/36持MPLS技術，為政法網建設或基于多業務系統共建統一核心網絡，提供全系列的產品保障。公檢法局域網絡方案安全、管理、服務質量的要求比較高。S8500系列交換機，接入層采用S2000系列智能交換機.博達園區網絡解決方案特點如下：,處理性能；精確的流量分類和對應用業務的控制-——,8021p層QoS；,BAM1x+BAM.制，在不降低網絡性能的前提下大大提高網絡安全；99.999％;QoS省監獄管理局、勞教管理局各級信息網絡節點設計BDCOMBDCOM路由器。路由設計規劃充分考慮到現有的網絡情況和發展方向，推薦在數據網中采用OSPF路由協議。OSPF(開放最短路經優先協議境；OSPF省—地市的路由范圍可以規劃為Area0根區域，所有的路由在省中心匯總；從每個地市—區縣開始劃分不同的區域，從Area1到Area11；每個市路由器作為一個ABR.OSPF效地減少了路由分發的流量和運算負荷。基層單位網點到區縣路由器均采用靜態路由，區縣路由器通過對靜態路由的重新發布，將網點路由通告給其它OSPF路由器。QOS規劃VoIP數據流、監控數據流等QoSCQCBWFQQoSRSVPRSVP請求將在數據通道上的每個節點產生預留。RSVPFIFO原則處理其它數據流量。網絡管理早排除隱患，確保網絡設備長期可靠的運行。SNMP（V1V2V3）RMON軟件BroadDirector（HPOpenView、CiscoViewCiscoWorks對網絡設備進行監控和管理，使管理員真正地實現對整個局域網的集中化、遠程化管理。BroadDirector機架面板管理IP遠程管理，查看運行狀態，根據實際需求修改配置。LOSYSLOG功能的主機上（UNIXSYSLOGD的主機）AAA技術提供了對用戶的驗證