2012年3月,根据国务院审议通过的《关于下一代互联网“十二五”发展建设的意见》,提出了在“十二五”期间,互联网普及率达到45%以上,推动实现三网融合,IPv6 宽带接入用户数超过2500 万,实现IPv4 和IPv6主流业务互通,IPv6 地址获取量充分满足用户需求的目标。为推动我国下一代互联网产业加快发展,国家发展改革委、工业和信息化部、科技部、国家新闻出版广电总局决定联合开展“国家下一代互联网示范城市”建设工作,同意成都作为15个试点城市之一开展国家下一代互联网示范城市建设工作。
成都市电子政务外网IPv6改造项目作为成都市纳入国家先行开展建设的下一代互联网示范城市建设项目之一。项目需要完成成都市电子政务外网下一代互联网改造,实现全网IPv6承载,实现全网IPv4和IPv6用户同时接入
客户挑战:
- IPv6项目在国内目前部署较少,作为首批下一代互联网IPv6建设城市,客户需要有丰富建设经验的设备供应商提供经验和技术支撑。
- 现网大部分设备再网运行超过6年,多数设备不支持下一代互联网IPv6的演进,且设备性能不足与支撑未来业务的发展。
- 目前成都市电子政务外网主干虽然通过环状和网状链路让网络具备了冗余能力,但是网络中断及切换
- 成都市电子政务外网于2004年建成,在10多年内经过多次设备及链路升级改造,网络结构变的复杂,功能区域边界模糊,对于网络维护及故障判断造成极大不便。
- 成都市电子政务外网网络中存在多家厂商网络路由交换设备,网络并没有一套真正统一并完整的网络管理系统,对于网络的管理和维护都造成了很大的难度。
华为解决方案
成都市经信委采用华为公司数据通信设备构建整个IPV6项目,华为公司是目前业界唯一可提供端到端IPv6 Ready的解决方案提供商,参与过国内国外运营商以及行业客户的大规模的IPV6网络建设,在IPV6网络领域有丰富的经验。
网络架构层次化:
![\](http://www.ctiforum.com/uploadfile/2016/0902/20160902020020222.jpg)
在成都经信委的IPV6建设项目中,骨干环网部署华为IPv4/IPv6双栈NE 40E-X8核心路由器,市区、郊县部署华为IPv4/IPv6双栈NE20E-S8汇聚路由器,办公区内部署华为IPv4/IPv6双栈S12700交换机,数据中心内部署华为IPv4/IPv6双栈CE12808数据中心交换机
广域部分:采用华为公司26台高端NE路由器设备搭建广域网络,整网采用IPv4/IPv6双栈技术。NE路由器支持丰富的IPV6技术,包括IPV6双栈、隧道以及转换技术,满足IPV6技术的各种应用需求。针对视频会议等关键业务,通过部署NE路由器的IP硬管道功能,实现对关键业务的硬隔离,硬管道中的业务在网络中的任何情况下都不受影响,保障关键业务的业务质量和体验。
数据中心区域:采用5台CE12808设备,CE12808设备采用正交架构,单槽位支持1T带宽,高性能、低时延保证数据中心的高速转发和访问,数据中心出口部署高端USG9560防火墙设备,提供数据中心的安全防护。
园区部分:在委办局的园区核心采用35台S12700设备,S12700采用NP可编程芯片,支持SDN平滑升级,具备较大的IPv4和IPv6路由表以及转发表项,提供委办局不同政务部门的互联互通和业务隔离。接入层采用100多台S5700交换机,支持IPV6,满足ipv6用户的接入。
整网部署ipv6双栈技术,提供ipv4和ipv6用户同时接入以及ipv4和IPV6的应用互访,保障ipv4向ipv6的平滑过渡能力,从而达到整网的IPV6全覆盖。
高性能、可靠的IPv6网络:
整个网络的核心层采用华为公司最高端的路由交换设备,可以平滑升级,且支持SDN能力,骨干层采用万兆链路,保障未来IPV6业务的发展需求
华为NE路由器以及S12700支持全面的硬件BFD功能,通过部署硬件BFDv6技术和全场景IPv6 FRR技术,构建端到端网络可靠性,IPv6网络同样能实现200ms保护倒换时间
统一、高效的运维管理:
IPv6政务外网网管系统包括电子政务外网网络、数据中心等,具体管理的设备包括:路由器、核心交换机、汇聚交换机、接入交换机、防火墙设备等。通过部署esight网络管理系统,可以实现对整个网络的,告警管理、网络拓扑管理、设备认证管理、网络性能检测、配置管理、网络质量测试等功能,实现对整个网络的统一运维管理。
华为公司凭借在IPv6建设领域的丰富经验,和成都市经信委一起构建了一张敏捷、高效的国家下一代互联网电子政务网络。优化网络结构,提升网络能力,增强网络安全,简化网络运维;实现具备200个部门,6万用户、500个应用系统的接入和承载能力,实现所有政府部门业务的接入和承载;整网达到了“城市电子政务网络IPv6支持率100%覆盖”的能力。