中国电信某省法院三、四级专网组建.ppt

,四川省法院三、四级专网组建,中国电信,四川省法院三四级专网组网方案,全省政法二级网网络结构,四川省人民法院三、四级网络组网分析,四川省人民法院三、四级网络组网方案,四川省法院三四级专网组网方案,同时满足我省政法各部门信息化建设和应用的需要，实现各部门信息共享、部门业务网络间横向互联互通，需要统筹建设统一的IP数据网络，以实现数据、视频和语音业务的“四川省政法二级网承载平台”（以下简称政法二级网）。政法二级网建设严格按照四川省政法信息资源共享共建的总体目标“网络共建、互联互通、资源整合、信息共享、业务协同”进行。目前政法二级网于12月19日已开通运行，原155M公安网过渡使用半年，半年后业务应用均割接至新建政法二级网上。,2005年，四川省公安厅根据公安部“金盾工程”建设的统一部署，建成了从厅到21个市州的155兆公安网，检察院和法院通过公安网嵌套VPN技术在逻辑划分的VPN中实现数据传输（基于SDH)，较好地保障了近几年开展公检法系统信息化建设和进行各类网上实战应用的需要。但是，随着全省公检法司、安全、政法系统信息化建设的快速发展和日益普及，四川省公安网原有的带宽已越来越不适应形势发展的要求，迫切需要基于新需求新建全省公检法司、安全、政法系统统一运行、统一承载的政法网络，才能更好地满足形势快速发展的需要。,项目背景,四川省法院三四级专网组网方案,全省政法二级网网络拓扑图,四川省政法二级网网络由个1个省核心节点、21个市州核心节点、6个省直单位接入节点、121个市州单位接入节点构成，根据公检法司、安全、政法系统系统的上下级的隶属关系及后期公检法司、安全、政法系统业务模式，省公检法司、安全、政法系统主干网的业务流向以省厅 市局这样的纵向流为主，根据业务走向，最适合的网络模型是星型组网。,主要优点 易于故障的诊断与隔离。易于网络的扩展。可靠性强。,四川省法院三四级专网组网方案,全省政法二级网带宽分配情况,四川省法院三四级专网组网方案,全省政法二级网网络结构,四川省人民法院三、四级网络组网分析,四川省人民法院三、四级网络组网方案,四川省法院三四级专网组网方案,四川省法院信息化规划,2010年完成110个基层法院局域网建设工作。,完成19个中院、160余个基层法院的网络建设。完成300个人民法庭的四级联网。,完成全省中、基层法院的局域网建设,完成全省法院三、四专级建设,为进一步提高全省法院系统通信网络的通信能力，并推进内部办公管理和综合业务的自动化、信息化进程，需要建成一个遍布全省各市州、区县分支机构的、高速度的、具有长远效益的专用网络。,实现全省三级法院公文、案件在线流转,法院审判应用系统的开发和完善,实现22个中级法院公文、案件在线流转、上诉案件的电子卷宗在线流转。基层法院实现公文、案件的在线流转。,2010年进一步推进审判应用系统的开发，重点推进立案窗口大平台、审判流程管理、审判质效评估、上诉案件管理等系统的研发推广。,四川省法院三四级专网组网方案,组网方式分析,目前成熟的基础数据通信网络主要提供下列几种通信电路：DDN电路、帧中继电路、ATM电路、MPLS VPN电路、SDH电路和MSTP电路。其中，DDN电路和帧中继/ATM电路主要用于2Mbps以下速率要求，且稳定性、安全性要求较高的业务，MPLS VPN电路、SDH电路和MSTP电路主要提供2Mbps及以上速率要求的业务。,本项目涉及全省21个地市，省到市的传输接入方案已经确定。则规划的设计重点主要在于市州机构三四级网的接入组网，现结合网院系统网络资源情况，就典型接入方式及最终方案的选择进行分析如下：,四川省法院三四级专网组网方案,组网方式分析,通过光纤VPN方式实现接入,对于光纤VPN接入模式，直接利用电信IP城域网，通过一对收发器来完成业务接入。此种接入模式优缺点分析如下：,维护管理方面：从管理维护角度来说，通过收发器延伸接入，难于全程实现端到端的网管及故障定位，给后期的管理维护带来较多的问题，而本项目四级网点均分布在乡镇上，一旦出现故障，现场故障处理模式，将大大降低服务质量，增加运维难度，影响快速故障。,客户采用以太网口接入，成本低，接 入方便。带宽调整方便快捷；组网灵活,光纤VPN组网与SDH/MSTP方式安全性、稳定性比较。,四川省法院三四级专网组网方案,ADSL VPN利用电信覆盖广泛的宽带数据网络，可以为政府、企业等客户提供高速、快捷的数据传输电路。ADSL VPN电路的特点如下：,ADSL VPN电路介绍,基于宽带数据网络，在有宽带互联网业务的地方即能开通ADSL VPN。,可以根据法院需求增加或减少带宽而不需频繁更换客户和局端设备。带宽调整较为灵活，升降级方便。,客户采用以太网口接入，成本低，接入方便。,可提供点到点(各网点不能互通，网点只能与中心点通信)；也可提供点到多点的业务汇聚接入(各网点可互通)。,缺点：1.ADSL基于传统电话铜线路，在接入段的可靠性比光纤接入方式差。2.ADSL上下行的速率不匹配，上行最大理论值为512Kbps，下行最大理论值为8Mbps。（实际开通速率根据线路情况而定。)不符合法院组网带宽、稳定性要求！,组网方式分析,四川省法院三四级专网组网方案,SDH业务特性,基于物理层的全透明传输，承载话音、视频、IP、ATM等多种业务,通信速率可根据需要在2Mbit/s、155Mbit/s、622Mbit/s、2.5Gbit/s等速率中任意选择。,使用国际通用的G.703、STM-1、STM-4等标准接口。,带宽独享、传输效率高、质量好、网络时延小、抗干扰能力强、保密性能好。,传输网大都采用自愈环的网络结构，可靠性高、业务恢复时间短、经济性好，非常适应现代网络应用的发展需求。,适于点对点和点对多点的组网需求。,数字电路网为同步传输网，利用交叉连接技术、电路交换技术可进行灵活的电路调配，快速响应客户的需求。,数字电路技术成熟，拥有完善网络管理监控性能和各种网络保护机制，网络运行情况可实时监控，具有很高的安全可靠性。,组网方式分析,通过SDH/MSTP方式实现接入,四川省法院三四级专网组网方案,在数据业务高速发展的今天，光传送网络设备也在随着时代发生着变化，从单一的SDH/PDH业务的接入到现在的ATM、Ethernet等多种业务接入，即由传统SDH向MSTP演进，MSTP除具有SDH的稳定性、可靠性等特点和同等技术指标外，还具有以下优势：,MSTP电路介绍,MSTP是SDH网络的延伸，是现有SDH网络的前向推进；,带宽调整灵活：可以根据法院需求增加或减少带宽而不需频繁更换客户和局端设备，带宽调整范围为2M1000M，带宽调整灵活，升降级方便。,接口丰富：可使用FE、GE的以太网端口接入;,客户端接入方便、成本低：客户采用以太网口接入，不需购买ATM或POS板卡，不需占用更多的槽位，成本低，接入方便。,组网安全：可提供点到点接入(各网点不能互通，网点只能与中心点通信)；也可提供点到多点的业务汇聚接入(各网点可互通)。,端到端电路保护 可提供端到端的Qos保证，独享网络带宽，非常适合大客户专线业务。,组网方式分析,四川省法院三四级专网组网方案,MSTP业务功能和性能,端到端带宽保证,SDH保护倒换功能,以太网接入,2M-1000M的接入带宽,灵活调整带宽,多业务承载,带宽调整灵活,支持的业务多,功能,性能,组网方式分析,四川省法院三四级专网组网方案,SDH与MSTP业务特性对比,四川省法院三四级专网组网方案,综合组网分析方案的确定,对于乡镇网点到区县机构的四级网组网，由于每个县级机构接入网点较多，同时乡镇网点比较分散，采用VPN组网方式，存在网络安全隐患、不能网管等一系列问题，给后期偏远乡镇故障快速排除带来较多问题；,MSTP是对SDH的增强，且主要在多业务处理能力上下功夫。MSTP的关键就是在传统的SDH上增加了ATM和以太网的承载能力，其余部分的功能模型没有任何改变。接入只需要具备以太接口的网络设备即可。,从边缘汇聚起来的IP业务可以选择以下几种接口进行远距离传输：10Mbps/100Mbps/1000Mbps接口，V.35口，E1口，POS口。对传统的不支持以太网接口能力的SDH设备来说，要承载这些业务可以选择的接口只 能是E1口和POS口。设备投资相对较高。,综上所述，四川省法院三、四级网络组网建议选用MSTP方式。,四川省法院三四级专网组网方案,全省政法二级网网络结构,四川省人民法院三、四级网络组网分析,四川省人民法院三、四级网络组网方案,四川省法院三四级专网组网方案,四川省人民法院三、四级网络组网方案,初步设计市州及区县节点采用100M MSTP 汇集各下属机构数据流量从电信传输机房引光纤到四川法院各分支机构;为用户端提供MSTP设备(光端机）。具有MSTP全程网管，由MSTP长途网管、本地网管共同完成全程端到端的路由监控和网管。实现网络运行状态实时监控、故障现象快速判断排除。,四川省法院三四级专网组网方案,用户端接入方式及实现条件 1/3,市州法院节点接入方案,市州节点在此业务采用多个100M以太网口逐步扩容或1000M(GE)的接入方式，从电信传输机房引光纤接入到市州法院中心机房，根据客户中心点设备实际情况提供100M FE、1000M GE光/电接口，保证中心节点电路接入的可靠性。市州节点接入示意图：,接入设备只需具备以太口设备便可接入网络。,四川省法院三四级专网组网方案,区县分支节点接入方案,中国电信提供光纤接入区县分支节点，根据客户端设备实际情况提供10/100M以太网接口，提供最小可达到2Mbps颗粒度的线路带宽增加值，以支持2Mbps颗粒度的带宽平滑升级，四川省各区县分支机构节点网络设备根据带宽需求配置10/100M以太网接口。区县分支节点接入示意图：,至乡镇的汇聚电路拓扑：（端口建议采用GE/FE，带宽根据业务需求初步设计为100M）,至市州人民法院的电路拓扑：（端口建议采用FE，带宽根据业务需求初步设计为8M）,用户端接入方式及实现条件 2/3,四川省法院三四级专网组网方案,乡镇法庭接入方案,中国电信提供光纤接入各乡镇法庭，根据客户端设备实际情况提供10/100M以太网接口，提供最小可达到2Mbps颗粒度的线路带宽增加值，以支持2Mbps颗粒度的带宽平滑升级，乡镇法庭网络设备只需配置10/100M以太网接口。考虑到法庭与区县法院在线法庭数据交换量较大，带宽建议8M以上。,用户端接入方式及实现条件 3/3,四川省法院三四级专网组网方案,用户端常见故障处理,常见光纤收发器指示灯简介(因收发器品牌不同，指示灯英文简写有差异，但思路相同，P为电源简写，F为光纤简写，T为以太网线简写)：PWR：灯亮电源工作正常。如果收发器电源故障，该指示灯熄灭。FX 100：灯亮表示光纤传输速率为100Mbps。FX Link/Act：灯长亮表示光纤链路连接正确；灯闪亮表示光纤中有数据在传输。如果发现该灯熄灭无任何显示，为光纤故障。FDX：灯亮表示光纤以全双工方式传输数据。TX 100：灯亮表示双绞线传输速率为100Mbps,灯不亮表示双绞线传输速率为10Mbps。如果网线质量问题或设备问题，会造成速率只有10Mbps，可能影响正常使用。TX Link/Act：灯长亮表示双绞线链路连接确；灯闪亮表示双绞线中有数据在传输。如果发现该灯熄灭无任何显示，应该本端网线或网线与路由器连接中断故障。,光纤收发器示意图,采用光纤接入方式的电路，在用户端常会放置光纤收发器终端设备，通过光纤收发器指示灯的显示能进行故障的简单判断，快速定位故障点。,四川省法院三四级专网组网方案,谢谢各位！,中国电信四川公司,