銳捷：政務(wù)廣域網(wǎng)解決方案

時間：2017-11-13　來源：中國集群通信網(wǎng)　作者：銳捷　點擊：次

主頁（http://www.130131.com）：銳捷：政務(wù)廣域網(wǎng)解決方案

背景

當前，中國正經(jīng)歷一場深刻的政府職能轉(zhuǎn)型，我們的政府正從管理型政府向服務(wù)型政府轉(zhuǎn)型，為了更好服務(wù)職能轉(zhuǎn)型，我們的電子政務(wù)系統(tǒng)也正在從傳統(tǒng)的互聯(lián)互通、政務(wù)公開向智慧政務(wù)轉(zhuǎn)型，而智慧政務(wù)建設(shè)需要電子政務(wù)網(wǎng)絡(luò)平臺來支撐辦公、監(jiān)管、服務(wù)和決策等業(yè)務(wù)的智能化。

從架構(gòu)上看，智慧政務(wù)分為四層兩翼，感知層、基礎(chǔ)網(wǎng)絡(luò)層、云平臺、應用層，其中感知層負責信息采集，相當于神經(jīng)元；基礎(chǔ)網(wǎng)絡(luò)層是信息傳輸?shù)耐ǖ�，相當于人體的經(jīng)脈，負責將感知層采集的信息傳輸給云平臺；云平臺是信息匯聚和整合的中心，相當于人體的心臟，為整個智慧政務(wù)平臺提供動力，為大腦決策提供支撐；應用層是整個智慧政務(wù)的大腦，使用采集和分析的信息作出相對應的反映；安全體系為整個智慧政務(wù)提供信息安全，保障，相當于人體的免疫系統(tǒng)；運維系統(tǒng)相當于人體的運動系統(tǒng)，負責將大腦下達的指令傳達給指定的器官。

整個智慧政務(wù)系統(tǒng)是個完整有機的綜合體，保證這個系統(tǒng)正常運轉(zhuǎn)的基礎(chǔ)是電子政務(wù)網(wǎng)絡(luò)平臺。那么這個網(wǎng)絡(luò)應該如何去設(shè)計，如何做才能保證整個智慧政務(wù)智慧穩(wěn)定安全的運行呢？這是政務(wù)網(wǎng)絡(luò)建設(shè)重點要考慮的幾個事情。

國家對電子政務(wù)網(wǎng)絡(luò)的目標是，縱向覆蓋，無限延伸，著力打造縱向鏈接中央、省、市、縣，橫向連接各級政務(wù)部門的全覆蓋政務(wù)網(wǎng)絡(luò)，截至目前已經(jīng)基本完成內(nèi)網(wǎng)的地市以上全覆蓋，外網(wǎng)從中央到省市縣三級縱向全覆蓋，部分省甚至已經(jīng)延伸到鄉(xiāng)鎮(zhèn)，各部委完成專網(wǎng)建設(shè)超過100個，基本建成一個滿足各級政務(wù)部門社會管理和公共服務(wù)等業(yè)務(wù)需求的電子政務(wù)網(wǎng)絡(luò)平臺。

建設(shè)政務(wù)專網(wǎng)面臨的挑戰(zhàn)

典型的政務(wù)專網(wǎng)，一般分縱向廣域骨干網(wǎng)和橫向城域網(wǎng)，縱向骨干網(wǎng)一般實現(xiàn)從國家部委到省、市、縣四級縱向延伸覆蓋，通常情況下，省市兩級的核心會上聯(lián)下聯(lián)分開，同時各核心節(jié)點設(shè)備、鏈路都需要有冗余組網(wǎng)來提高可靠性，這樣往往就會有以下幾個問題：

1、業(yè)務(wù)系統(tǒng)復雜難以區(qū)分和部署；

2、設(shè)備多需要大量配置工作量；

3、網(wǎng)絡(luò)收斂慢，穩(wěn)定性難保障；

4、網(wǎng)絡(luò)冗余配置復雜，同時采用主備鏈路可能導致利用率低。

政務(wù)專網(wǎng)平臺上運行的各種業(yè)務(wù)是有優(yōu)先級區(qū)分的，在一般情況下，重要業(yè)務(wù)能得到優(yōu)先帶寬保障，保證服務(wù)質(zhì)量。但是在整網(wǎng)流量突發(fā)的情況下，高優(yōu)先級業(yè)務(wù)帶寬也會被擠占，這時候就會出現(xiàn)關(guān)鍵應用或重要業(yè)務(wù)很慢很卡，嚴重影響正常業(yè)務(wù)訪問。尤其是視頻會議業(yè)務(wù)，作為政府業(yè)務(wù)的一個重要應用，視頻會議對網(wǎng)絡(luò)丟包、時延、抖動等特別敏感，網(wǎng)絡(luò)擁塞情況下，視頻會議經(jīng)常會出現(xiàn)卡頓、花屏、黑屏、跳屏等嚴重影響使用體驗的問題，視頻會議出現(xiàn)問題直接影響政令傳達、部門溝通等核心業(yè)務(wù)，這不是單純業(yè)務(wù)問題，而是政治問題。

目前政務(wù)專網(wǎng)的覆蓋要求是“縱向到底，橫向到邊”，要求盡可能提高政務(wù)網(wǎng)絡(luò)的覆蓋面，但是當前政府各級分支機構(gòu)的站點數(shù)量大，類型多，要完全覆蓋到鄉(xiāng)鎮(zhèn)街道、偏遠地區(qū)、移動辦公等場景和人群，除了專線鋪設(shè)成本高昂外，還經(jīng)常會遇到專線無法到達、移動辦公用戶無法接入的問題。

政務(wù)專網(wǎng)接入單位越來越多，承載業(yè)務(wù)也越來越多，網(wǎng)絡(luò)上的數(shù)據(jù)流量越來越大，也越來越復雜，網(wǎng)絡(luò)的運維管理關(guān)注點也從原來的基礎(chǔ)監(jiān)控、綜合運維向服務(wù)質(zhì)量轉(zhuǎn)變，越來越高的服務(wù)滿意度要求，也越來越反映出當前很多政務(wù)網(wǎng)絡(luò)管理復雜、效率底下的問題。

目前政務(wù)專網(wǎng)面臨的諸多挑戰(zhàn)，總結(jié)一下，有以下四個方面最為突出：

1、復雜的網(wǎng)絡(luò)結(jié)構(gòu)，導致的建設(shè)難度大成本高

2、關(guān)鍵業(yè)務(wù)難以保障，尤其是視頻會議等關(guān)鍵應用

3、數(shù)量巨大、類型多樣的站點和接入人群難以實現(xiàn)全覆蓋

4、業(yè)務(wù)類型流量類型復雜帶來的管理復雜，運維效率低，維護成本高

銳捷政務(wù)專網(wǎng)解決方案

極簡廣域網(wǎng)

針對“復雜的網(wǎng)絡(luò)結(jié)構(gòu)帶來的建設(shè)難度大成本高”問題，銳捷網(wǎng)絡(luò)的極簡網(wǎng)絡(luò)方案可以有效解決客戶這一建設(shè)痛點，通過VSU和AG實現(xiàn)設(shè)備虛擬化和鏈路虛擬化，把復雜的物理網(wǎng)絡(luò)虛擬成簡單直觀的邏輯網(wǎng)絡(luò)，能夠?qū)︖壿嬙O(shè)備實現(xiàn)統(tǒng)一管理，實施部署簡化，同時結(jié)合BFD、FRR還能實現(xiàn)網(wǎng)絡(luò)故障的10ms檢測、50ms切換，提供電信級網(wǎng)絡(luò)可靠性。

銳捷獨有專利技術(shù)IDA能夠?qū)崿F(xiàn)智能鏈路負載均衡，能夠智能感知鏈路狀態(tài)和負載，動態(tài)調(diào)整流量分布和QoS策略，實現(xiàn)捆綁鏈路帶寬充分利用，節(jié)省鏈路升級費用。

圖：“極簡”網(wǎng)絡(luò)：可靠性設(shè)計，故障快速切換

重點業(yè)務(wù)保障加速（ITO+VDA）

針對重點業(yè)務(wù)保障問題，銳捷ITO 3.0技術(shù)能夠在通過TCP加速、視頻整形、彈性帶寬、鏈路質(zhì)量監(jiān)控來保障重點業(yè)務(wù)的體驗，尤其是3/4G移動環(huán)境重點業(yè)務(wù)保障。

使用銳捷網(wǎng)絡(luò)的路由器組建的廣域網(wǎng)絡(luò)能夠通過TCP優(yōu)化、數(shù)據(jù)優(yōu)化、應用緩存等手段實現(xiàn)廣域網(wǎng)加速，提高業(yè)務(wù)傳輸速率，在銳捷內(nèi)部網(wǎng)絡(luò)部署中，發(fā)現(xiàn)在HTTP、FTP、視頻等應用上可以實現(xiàn)2-15倍的提速效果。

針對視頻會議業(yè)務(wù)重點保障，銳捷獨有的VDA（動態(tài)視頻自適應）技術(shù)，可以精確識別需要保障的視頻會議業(yè)務(wù)，通過關(guān)鍵路徑資源預留，網(wǎng)絡(luò)設(shè)備動態(tài)自適應建立通道，結(jié)合IDA專利技術(shù)實時動態(tài)精準調(diào)控流量，實現(xiàn)對視頻會議的業(yè)務(wù)體驗保障。

移動專線多場景接入

針對站點和人員全覆蓋問題，首先，銳捷路由器支持的VPE功能可以實現(xiàn)MPLS VPN邏輯隔離和IP Sec VPN安全接入的結(jié)合，在網(wǎng)絡(luò)側(cè)實現(xiàn)沒有專線區(qū)域的接入補盲、出差及移動辦公人員的安全接入等接入控制需求。

在用戶側(cè)，針對重點監(jiān)控場所、有限難達場所、臨時場所等多種場景，量身定制的移動路由器可以實現(xiàn)光纖、4G熱備/冷備，4G單鏈路專線等接入。

通過在用戶接入側(cè)部署RSR 820，在網(wǎng)絡(luò)側(cè)匯聚層部署RSR77-X，可以滿足移動車載、有線難達接入、無線鏈路備份、臨時應急使用等多場景靈活接入需求。

移動路由器雙鏈路接入組網(wǎng)，可以提供毫秒級故障收斂的可靠性保障的前提下，對比租用光纖建網(wǎng)，極大節(jié)省建網(wǎng)費用，縮短建設(shè)周期。

銳捷移動路由器工業(yè)級可靠性設(shè)計，可以在各種惡劣環(huán)境、氣候條件下保證業(yè)務(wù)穩(wěn)定運行，我們的移動路由器在西藏日喀則，黑龍江漠河等嚴酷環(huán)境下都經(jīng)受住了考驗。

同時，移動路由器的寬壓、防震等設(shè)計，能夠在車載環(huán)境下便捷掛裝使用，為移動場景提供可靠的業(yè)務(wù)接入。

圖：移動專線：組網(wǎng)簡單，多場景接入

智能運維簡單管理

針對運維管理復雜的問題，首先，銳捷路由器可以通過U盤實現(xiàn)“零”配置上線，結(jié)合SNC遠程自動配置網(wǎng)管，可以極大縮短業(yè)務(wù)上線時間，降低末端人員要求和成本。同時，銳捷路由器支持短信網(wǎng)管、手機運維，可以短信、手機APP遠程管理操作設(shè)備，提升管理維護效率。

銳捷路由器內(nèi)置流量可視化模塊，通過IPFIX協(xié)議、高采樣比監(jiān)控、采集流量，結(jié)合RIIL開放式的綜合運維管理平臺，實現(xiàn)網(wǎng)絡(luò)流量精細化可視。同時，通過與RIIL運維平臺聯(lián)動，銳捷路由器能夠?qū)崿F(xiàn)基于ACL+HQOS流控的精細化業(yè)務(wù)保障和業(yè)務(wù)控制。