福建省计委局域网改造项目应用案例

　　用户简介

　　福建省发展计划委员会是一个综合性政府部门，负责全省国民经济和社会发展战略规划的总量平衡、结构调整和宏观调节。计委的主要职能范围涉及全省国民经济和社会发展的各个方向，不仅是全社会各种信息的输入者，又是许多重要决策信息的输出者。

　　网络挑战

　　福建省计划委员会办公大楼内原有160多台工作站、多台服务器、打印机、防火墙和VOIP网关等设备；局域网络设备品牌杂乱，且多为10M端口，同时设备之间的互操作非常困难。虽然基础网络已经建成，但是连接速度较慢，并且由于大多数网络设备是集线器，网络上数据的传输效率很低，信息冲突现象时常发生。目前承载的内容以数据为主，无法实现视频、音频和图像等综合信息的传递。同时原有网络没有进行内外网物理隔离，网上应用相互交织，对各级信息的安全保护比较差，缺乏统一管理。另外，原有网络设备多以单机的形式操作，结构松散、扩展不灵活。

　　建网需求

　　福建省计划委员会网络改造项目是整个数字福建中政务上网的一个组成部分。整个局域网络系统既要通过宽带网与福建政务网相连，又要将福建省内省、地、县三级网络与全国发展计划委员会网络连通，同时还要满足Internet接入的要求，因此对网络有很高的要求：

　　宏观经济信息流决定了省计委网络需要具有良好的流通性；

　　在未向社会公布前，计委有许多信息是保密、不宜公开的，因此决定了计委网络需具有高安全性；

　　计委信息对全社会的关联性又决定了计委网络要有相当的开放性；

　　省计委所处的枢纽地位要求其网络要有很好的互联特性，既能上联国家计划系统纵向网，又能下联省内各地市计划部门的省内计划系统纵向网，以及通过省政务网与政府各部门实现互联互通；

　　网络带宽必须满足信息载体的多样性需求。多媒体技术，特别是视频（VOD系统、视频会议系统等）、声频（VOIP电话）、图像处理、数据库等技术要求网络实现主干千兆带宽，百兆到桌面。而且为了适应将来政务公开的需要，要求内、外网主干也都要达到千兆；

　　网络必须有优先权数据队列机制，即网络要有广泛的服务级别和服务质量（CoS/QoS）功能，保证那些最重要应用的数据获得更高的优先传输权；

　　网络必须对需求变化有较强的适应能力，必须有很高的可控制性和灵活性，并且可以在将来的网络扩建时能保护对现有网络的投资。

　　技术解决方案

　　经济适用、简单易构、易于扩展、管理方便、稳定可靠是此次网络改造的基本要求，同时在实现高速度连接的条件下，还要保证数据的高效传递。此次网络改造工程主要包括两大部分：内网改造和外网构建。

　　内网改造

　　内网采用3Com公司先进的全冗余交换机Switch4007R作为核心交换机，同时选用3com公司最新的48端口高智能工作组交换机SuperStack 3 Switch 4400作为边缘交换机。

　　按常规可靠性设计，应配置两台核心交换机互为备份。每一台边缘交换机分别与两台核心交换机相连，以作冗余备份。而Switch 4007R因为是全冗余配置，具有XRN（可扩展的弹性网络）技术，相当于两台Switch 4007核心交换机，且每两个端口可以进行汇聚处理，弹性链路和负载共享连接使负载自动均衡并互为备份，所以设备端口的利用率、带宽、可靠性等均得到大幅提升。

　　由于Switch 4007R上有丰富的1000 Base-SX端口（达18个），我们又为内网主要数据库服务器配置了1000 Base-SX网卡，两者通过多模光纤互连，使服务器到中心交换机的带宽达到千兆，彻底解决了服务器的带宽瓶颈问题。

　　同时为了保证主干的可靠性和安全性，我们在边缘交换机SuperStack 3 Switch 4400上又各配置2个1000 Base-SX模块，通过光纤上连到Switch 4007R的千兆光口，并将2个千兆光口进行汇聚处理，形成1个2G带宽的高可靠接口。

　　外网构建

　　外网目前主要供上互联网和连接计委互联网服务器用。随政务公开进程的加快，外网将承担起重要的作用。因此，省计委希望能以尽可能低的价格获得高性能而功能丰富的千兆交换。由于外网要分布到远距离的楼层，因此远程千兆交换能力和可网管能力是外网建设的中心要点。

　　对外网的构建我们选择了3Com SuperStack 3 Switch 4900作为外网核心交换机，其前面板可提供12个固定的100/1000Base-T端口，还可在背板扩展4个千兆端口，同时支持铜缆（五类双绞线）、单模和多模光纤的千兆以太网。这样，SuperStack 3 Switch 4900交换机可提供共16个千兆端口，具有32Gbps的无阻塞第二/三层交换能力，其自动配置功能更使网络的安装与管理变得简单而快捷。

　　边缘交换机采用高性能的3Com SuperStack 3 Switch 4400，同时为满足长距离千兆连接的要求，我们在SuperStack 3 Switch 4400交换机上配置了1000Base-LX单模光纤接口模块，同时在SuperStack 3 Switch 4900上也配置了4口1000Base-LX模块，双方通过光纤连接，很好解决了长距离千兆连接的要求。

　　为了降低广域网开销和增加对Web访问的控制，并充分利用核心交换机SuperStack 3 Switch 4924的Web重定向功能，我们选用了3Com WebCache 3000作Web的高速缓存。在出口宽带为共享10M的情况下，整个外网获得了较理想的访问和下载速度。

　　另外，我们还选用了3Com公司提供的免费网管软件3Com Network Supervisor，其是一个功能丰富而又容易使用的网络管理工具。它在以太网上运作，最多可管理1500个网络设备。除管理3Com设备外，还可管理其它厂家设备。

　　业务效益

　　本系统实际投入运行近4个月，收到了预期效果，用户反映良好，并在网络性能的多方面超出了原设计的指标。2002年12月30日，改造后的网络系统通过了福建省计委组织的验收。参加验收的数字福建专家组专家们一致认为该系统的设计、设备选型、以及配置是成功的，可作为同类部门的成功案例加以推广。

　　通过物理上隔离的内、外网设计，安全问题得到了最佳的解决。在日常的工作中，即可以保障正常的内部信息交互和与外部网络的信息交流，又为办公信息网建立起了强大的安全屏障。

　　通过采用3Com公司先进的网络技术，实现了网络主干的千兆连接和用户桌面的百兆连接。同时还确保了多媒体技术，特别是视频（VOD系统、视频会议系统等）、声频（VOIP电话）和图像处理等，在本网络中得以顺畅而广泛的应用。

　　网络中所采用的3Com解决方案和产品具有业界领先的堆叠特性、XRN技术和冗余容错功能，为今后的网络扩展以及系统的灵活搭建提供了方便。

　　3Com产品所具有的灵活的VLAN设置、重要的流量控制管理特性和优秀的数据队列机制即为多媒体和其他高带宽占用服务提供了相应的传输性能，又有效地避免了不必要的网络带宽损耗。并且结合3Com网管软件中的管理工具为整体办公系统提供了可控制性和灵活性。