湖南省高速公路信息化网络规范化建设方案V2.0解剖.doc

湖南省高速公路信息化网络 规范化建设方案 一、项目背景 随着信息技术的发展和行业信息化进程的加快，信息化在高速公路发展中发挥越来越重要的作用。湖南省高速公路网络经过多年的发展已覆盖全省五十多条高速，三百多个高速收费站。网络建设由于相关资源配套不到位、缺少统一规划，随着规模持续扩大，网络呈现出结构复杂多样，管理难度大，网络运营效率低、可靠性低等特点。为了使信息技术更好的服务高速公路建设，结合路段收费站点按行政归属进行调整的契机，需对全省收费和视频网络进行统一优化调整。 二三化调整，使网络运行质量更高，同时保证网络可扩展性、高可用性、冗余性、高安全性、灵活性等特点，满足湖南省高速信息化发展需要，满足各级监管机构要求，四五 5.2 收费网络省级数据中心网络说明收费网络省级数据中心如下所示： 5.3 收费网络省级数据中心存在问题和隐患 主要存在问题如下： 整体网络布局层次不够分明； 安全防护措施单一； 部分设备陈旧； 关键设备和链路存在单点故障。 主要存在的影响及隐患如下： 无法根据业务发展进行平滑扩展； 存在严重安全隐患，不符合行业及国家指导标准； 存在多处单点故障； 存在业务全断风险。 5.4 收费网络收费站点网络说明 高速公路收费站网络主要为收费系统、各应用终端服务。目前网络主要是通过交换机级联实现网络连通，并且随着业务系统的陆续部署交换机级联现象越来越多。收费站网络有多种上联方式，部分收费站有两个出口与上级网络互联，一是通过路由器走传输与分管中心互联，二是通过VPN设备走互联网与省中心VPN设备互联；部分收费站只有一个出口与上级网络互联，通过专网与分管中心互联，或是通过VPN与省中心互联。以下是几个收费站的网络拓扑图： 板仓收费站网络拓扑图 大荆收费站网络拓扑图 5.5 收费网络收费站点存在问题和隐患 主要存在问题如下： 接入网络零乱，连接错踪复杂； 无法实现专网和VPN两条通道自动切换； 无任何安全防护手段； 部分设备陈旧； 无专业的维护人员，网络设备无法进行统一远程管理； 设备标签标识不规范，布线不整洁美观； 维护资料缺乏。 主要存在的影响及隐患如下： 网络可靠性低，存在业务中断风险； 存在严重安全风险； 故障率高； 增加了故障排查时间； 增加了故障排查的难度。 六均采用电信级的可靠性设计分布式体系结构，不存在单点故障；采用无源背板，支持真正热插拔、热备份，同时设备的交换、路由处理系统等所有关键部件采用冗余热备份设计，能充分满足收费业务对设备高可靠性的要求。双归链路 八、整体路由设计说明 考虑到网络中同时存在收费及视频监控两种业务，为简化网络结构以及增强数据的安全性，建议整体网络平台采取基于MPLS/BGP的三层VPN网络构架实现各级平台的互通与业务的逻辑隔离。MPLS　VPN的网络采用标签交换，一个标签对应一个用户数据流，非常易于用户间数据的隔离，利用区分服务体系可以轻易地解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流量工程的能力，可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性。路由协议多实例，就是指在一个独立的VRF中，运行一个与这个VRF相配套的路由协议。因此，在同一台路由器上不同VRF之间路由协议相互隔离，配置、功能上都是相互独立的。一般情况下，路由协议的多实例使用在PE设备上，即MPLS VPN这个场合下。在MPLS VPN需要在PE上的使用这种路由协议多实例来实现VPN之间相互隔离，并将这些路由协议多实例与MP-iBGP之间相互的重分发 九、收费网络接入设计说明 对收费接入网络建立统一的标准化拓扑结构，制定设备准入管理标准，按标准化要求，对当前网络结构进行调整和优化。为后续业务的发展提供良好的网络支撑服务。 每个管理处增加两台汇聚交换机、两台站点监控室接入交换机、两台收费通道接入交换机。部分交换机可根据实际情况利旧。建议新增交换机支持堆叠功能。堆叠技术可以将复杂的网络拓扑结构简化为层次分明、互联关系简单的网络结构，网络各层之间通过链路聚合，自然消除环路，不需要再部署MSTP、VRRP等协议。 汇聚交换机上联省级核心路由器，下联站点监控室接入交换机，同时下联路段、NET等服务器。 站点监控室接入交换机上联管理处汇聚交换机，下联收费通道接入交换机。同时完成ETC、MTC、WATCH、路径计算、路径识别等服务器接入，OPE、TOD、TCO等工作站也接入至交换机。 收费通道接入交换机上联站点监控室接入交换机，下联扫码终端、MTC终端、ETC终端。 十十三、产品，设备需支持L2TP、PPTP、IPSEC、GRE等多种VPN连接方式，PPP client，DHCP server及DHCP client