山西省交通廳“1166”工程建設(shè)成功案例

項目背景

山西省“交通廳1166工程數(shù)據(jù)專網(wǎng)”（以下簡稱“1166”工程）是山西省交通廳“十一五”科技規(guī)劃的核心，即建設(shè)一個省廳與市局通信專網(wǎng)，構(gòu)成一個數(shù)據(jù)中心體系，整合與開發(fā)六大公眾服務(wù)平臺（交通電子政務(wù)、交通公眾服務(wù)、交通指揮調(diào)度、交通市場監(jiān)管、交通業(yè)務(wù)管理、交通決策分析），整合與完善六大綜合管理系統(tǒng)（運管、公路、高速、征稽、海事、戰(zhàn)備）。 “1166”工程的建設(shè)，對提升山西省交通行業(yè)自主創(chuàng)新能力和管理水平，實現(xiàn)資源合理配置和提高交通有效供給能力等具有重要意義。

經(jīng)過對眾多網(wǎng)絡(luò)廠商的綜合對比和公開招標(biāo)，山西省交通廳充分肯定和認(rèn)可H3C產(chǎn)品及解決方案，并最終選擇了H3C作為“1166”工程的產(chǎn)品及解決方案提供商，項目采用了H3C眾多網(wǎng)絡(luò)安全產(chǎn)品：包括SR8800、S7500E、防火墻插卡、ACG插卡、S5500、S5600、以及MSR系列路由器和智能網(wǎng)管軟件IMC等。

解決方案

山西省交通廳“1166”工程采用H3C SR8812作省核心路由，S7510E作核心交換，同時部署防火墻插卡和ACG插卡，通過專線直聯(lián)一廳四局，并跨廣域網(wǎng)連接11個地市。整網(wǎng)部署了iMC管理平臺，并配置NTA、MPLSVPN、ACL、QoS、EAD組件進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理。

SR8800作為省廳核心路由，采用10GE環(huán)網(wǎng)的組網(wǎng)方案，這種方案具備高帶寬低延時等特性，并且可以達(dá)到50ms故障快速保護(hù)和恢復(fù)，為山西省交通廳核心網(wǎng)的高效可靠運行提供了保障；SR8800管理平面、業(yè)務(wù)平面、OAM平面、監(jiān)控平面“四平面”分離以及三引擎轉(zhuǎn)發(fā)的設(shè)計理念，基于分布式的高性能網(wǎng)絡(luò)處理器（NP）硬件轉(zhuǎn)發(fā)和大容量Crossbar無阻塞交換技術(shù)，從設(shè)備層面保證了省交通廳核心系統(tǒng)的高可靠性和高業(yè)務(wù)處理性能。

“1166工程”采用S7510E作為核心交換，在核心層部署防火墻插卡和ACG插卡，通過網(wǎng)絡(luò)安全一體化解決方案，不僅有效解決了核心層安全防護(hù)問題，而且簡化了安全部署，減少了網(wǎng)絡(luò)單點故障，可靠性得到極大的提升，而且安全設(shè)備的一體化部署，提高了機房空間利用率，減少了設(shè)備能耗。

省廳與地市各局廣域網(wǎng)通過MSR多業(yè)務(wù)路由器承載廳局間廣域網(wǎng)數(shù)據(jù)、語音、視頻等業(yè)務(wù)，實現(xiàn)了多業(yè)務(wù)的一體化部署。 啟用MPLS VPN廣域網(wǎng)虛擬化隔離技術(shù)，在一套網(wǎng)絡(luò)上實現(xiàn)了實現(xiàn)了運管局、高管局、公路局等業(yè)務(wù)隔離，保障了各局之間業(yè)務(wù)的端到端隔離和安全，滿足了“一個省廳與市局通信專網(wǎng)”的需求。

網(wǎng)絡(luò)管理方面，“1166工程”采用H3C iMC智能網(wǎng)管中心，為山西省交通廳IT資源管理、業(yè)務(wù)流量管理、用戶監(jiān)管提供了一體化的解決方案，在此基礎(chǔ)上，配合NTA、MPLS VPN等組件實現(xiàn)了網(wǎng)絡(luò)流量分析、MPLS VPN可視化管理等一些列先進(jìn)的管理方案。

為了解決來自內(nèi)部安全隱患，山西省交通廳采用了EAD（終端準(zhǔn)入防護(hù)系統(tǒng)）方案，實現(xiàn)了內(nèi)部用戶的準(zhǔn)入認(rèn)證、安全評估、權(quán)限控制、行為審計、協(xié)助管理等功能。同時， EAD終端和廣域網(wǎng)設(shè)備形成整網(wǎng)聯(lián)動，構(gòu)建了動態(tài)的安全防御體系。

實現(xiàn)效益

山西省交通廳1166工程數(shù)據(jù)專網(wǎng)在一套網(wǎng)絡(luò)上實現(xiàn)了交通廳局多業(yè)務(wù)的承載，提高了交通廳局IT資源利用率，減少重復(fù)投資；數(shù)據(jù)專網(wǎng)整體具備了較高的處理性能和擴展能力，安全性和可靠性得到了極大的提高，整體網(wǎng)絡(luò)統(tǒng)一化、可視化管理，簡化了網(wǎng)絡(luò)運維管理。以上一系列的解決方案，為山西省交通廳一廳多局公眾服務(wù)平臺、綜合業(yè)務(wù)管理等提供了高效可靠的信息化平臺。