H3C助力山西交通厅专网建设

　　近日，山西省交通厅采用华三通信(H3C)网络一体化解决方案，建成一厅多局公众服务平台，为综合业务管理等提供了高效可靠的信息化平台。该项目也是山西省交通厅1166工程数据专网(以下简称1166工程)项目的重要组成部分。

　　为了提升全省的交通运输管理效率，提高交通系统的现代化水平，山西省交通厅在“十一五”规划中提出了1166工程项目。根据该工程的规划，需要通过构建一个省厅与市局通信专网，从而构成一个数据中心体系。通过这一体系，全省的交通系统能够整合与开发六大公众服务平台(交通电子政务、交通公众服务、交通指挥调度、交通市场监管、交通业务管理、交通决策分析)，以及六大综合管理系统(运管、公路、高速、征稽、海事、战备)。1166工程的完工将有助于全省资源的合理配置，提高交通有效供给。

　　在1166项目中，一张“由上至下，上下贯通”的通信专网至关重要。 经过对众多网络厂商的综合对比和公开招标，山西省交通厅充分肯定和认可了H3C产品及解决方案，并最终选择H3C作为“1166”工程的全方位网络和安全产品解决方案提供商，为其提供从核心网到核心网到接入等一系列高端交换机、路由器和安全产品。

　　根据山西省交通厅现有的IT设施，H3C专家建议采用SR8812作省厅核心路由，S7510E作为核心交换，同时部署防火墙插卡和ACG插卡，通过专线直联一厅四局，并跨广域网连接11个地市。整网部署了iMC管理平台，并配置NTA、MPLSVPN、ACL、QoS、EAD组件进行统一网络管理。

　　整个方案为一个10GE环网的组网方案，以SR8800为省厅核心路由。这种方案具备高带宽低延时等特性，并且可以达到50ms故障快速保护和恢复，为山西省交通厅核心网的高效可靠运行提供了保障。同时，这一方案采用了SR8800管理平面、业务平面、OAM平面、监控平面“四平面”分离和三引擎转发的设计理念，基于分布式的高性能网络处理器(NP)硬件转发和大容量Crossbar无阻塞交换技术，从设备层面保证了省交通厅核心系统的高可靠性和高业务处理性能。通过以S7510E作为核心交换，并且在核心层部署防火墙插卡和ACG插卡，这一方案不仅有效解决了核心层安全防护问题，而且简化了安全部署，提高了机房空间利用率，减少了设备能耗。

　　在省厅和各地互联互通方面，H3C通过MSR多业务路由器承载厅局间广域网数据、语音、视频等业务，实现了多业务的一体化部署。 启用MPLS VPN广域网虚拟化隔离技术，在一套网络上实现了运管局、高管局、公路局等业务隔离，保障了各局之间业务的端到端隔离和安全，满足了“一个省厅与市局通信专网”的需求。

　　在 网络管理方面，1166工程 采用H3C iMC智能网管中心，为山西省交通厅IT资源管理、业务流量管理、用户监管提供了一体化的解决方案。此外，该方案可以配合NTA、MPLS VPN等组件实现了网络流量分析、MPLS VPN可视化管理等一些列先进的管理方案。

　　为了解决来自内部安全隐患，山西省交通厅采用了EAD(终端准入防护系统)方案，实现了内部用户的准入认证、安全评估、权限控制、行为审计、协助管理等功能。同时， EAD终端和广域网设备形成整网联动，构建了动态的安全防御体系。

　　根据山西省交通厅相关负责人的反馈，在H3C的帮助下，目前山西省交通厅1166工程在数据专网在一套网络上实现了交通厅局多业务的承载，提高了交通厅局IT资源利用率，减少重复投资，让数据专网整体具备了较高的处理性能和扩展能力、安全性和可靠性得到了极大的提高。

　　H3C先后承建国家交通运输部骨干网、全国17个省的交通厅网络、以及超过80条的高速公路信息化系统，其在整体网络规划建设的的高可靠性、安全性、具有节能性等特点受到交通同行的深度认可，并被公认为交通管理信息化的首选品牌。