中国电信某省法院三四级专网组建

*,*,中国电信四川公司,*,大客户事业部,VIP Customer Department,*,*,大客户事业部,VIP Customer Department,*,*,大客户事业部,VIP Customer Department,*,*,大客户事业部,VIP Customer Department,*,*,大客户事业部,VIP Customer Department,*,*,大客户事业部,VIP Customer Department,*,*,四川省法院三、四级专网组建,中国电信,四川省人民法院三、四级网络组网分析,四川省人民法院三、四级网络组网方案,同时满足我省政法各部门信息化建设和应用的需要，实现各部门信息共享、部门业务网络间横向互联互通，需要统筹建设统一的IP数据网络，以实现数据、视频和语音业务的“四川省政法二级网承载平台以下简称政法二级网。政法二级网建设严格按照四川省政法信息资源共享共建的总体目标“网络共建、互联互通、资源整合、信息共享、业务协同进行。,目前政法二级网于12月19日已开通运行，原155M公安网过渡使用半年，半年后业务应用均割接至新建政法二级网上。,2005年，四川省公安厅根据公安部“金盾工程建设的统一部署，建成了从厅到21个市州的155兆公安网，检察院和法院通过公安网嵌套VPN技术在逻辑划分的VPN中实现数据传输基于SDH)，较好地保障了近几年开展公检法系统信息化建设和进行各类网上实战应用的需要。但是，随着全省公检法司、平安、政法系统信息化建设的快速开展和日益普及，四川省公安网原有的带宽已越来越不适应形势开展的要求，迫切需要基于新需求新建全省公检法司、平安、政法系统统一运行、统一承载的政法网络，才能更好地满足形势快速开展的需要。,工程背景,全省政法二级网网络拓扑图,四川省政法二级网网络由个1个省核心节点、21个市州核心节点、6个省直单位接入节点、121个市州单位接入节点构成，根据公检法司、平安、政法系统系统的上下级的隶属关系及后期公检法司、平安、政法系统业务模式，省公检法司、平安、政法系统主干网的业务流向以省厅 市局这样的纵向流为主，根据业务走向，最适合的网络模型是星型组网。,主要优点 易于故障的诊断与隔离。易于网络的扩展。可靠性强。,部门,分配带宽（,M,）,政法委,40,法院,84,检察院,64,公安厅,155,国安厅,40,司法厅,64,公用预留,约,175,总带宽,622,全省政法二级网带宽分配情况,全省政法二级网网络结构,四川省人民法院三、四级网络组网方案,四川省法院信息化规划,2021年完成110个基层法院局域网建设工作。,完成,19,个中院、,160,余个基层法院的网络建设。,完成,300,个人民法庭的四级联网。,完成全省中、基层法院的局域网建设,完成全省法院三、四专级建设,为进一步提高全省法院系统通信网络的通信能力，并推进内部办公管理和综合业务的自动化、信息化进程，需要建成一个遍布全省各市州、区县分支机构的、高速度的、具有长远效益的专用网络。,实现全省三级法院公文、案件在线流转,法院审判应用系统的开发和完善,实现,22,个中级法院公文、案件在线流转、上诉案件的电子卷宗在线流转。,基层法院实现公文、案件的在线流转。,2021年进一步推进审判应用系统的开发，重点推进立案窗口大平台、审判流程管理、审判质效评估、上诉案件管理等系统的研发推广。,组网方式分析,目前成熟的根底数据通信网络主要提供以下几种通信电路：DDN电路、帧中继电路、ATM电路、MPLS VPN电路、SDH电路和MSTP电路。其中，DDN电路和帧中继/ATM电路主要用于2Mbps以下速率要求，且稳定性、平安性要求较高的业务，MPLS VPN电路、SDH电路和MSTP电路主要提供2Mbps及以上速率要求的业务。,本工程涉及全省21个地市，省到市的传输接入方案已经确定。那么规划的设计重点主要在于市州机构三四级网的接入组网，现结合网院系统网络资源情况，就典型接入方式及最终方案的选择进行分析如下：,组网方式分析,通过光纤,VPN,方式实现接入,对于光纤,VPN,接入模式，直接利用电信,IP,城域网，通过一对收发器来完成业务接入。,此种接入模式优缺点分析如下：,维护管理方面：从管理维护角度来说，通过收发器延伸接入，难于全程实现端到端的网管及故障定位，给后期的管理维护带来较多的问题，而本工程四级网点均分布在乡镇上，一旦出现故障，现场故障处理模式，将大大降低效劳质量，增加运维难度，影响快速故障。,客户采用以太网口接入，本钱低，接 入方便。,带宽调整方便快捷；,组网灵活,光纤VPN组网与SDH/MSTP方式平安性、稳定性比较。,ADSL VPN,利用电信覆盖广泛的宽带数据网络，可以为政府、企业等客户提供高速、快捷的数据传输电路。,ADSL VPN,电路的特点如下：,ADSL VPN,电路介绍,基于宽带数据网络，在有宽带互联网业务的地方即能开通,ADSL VPN,。,可以根据法院需求增加或减少带宽而不需频繁更换客户和局端设备。带宽调整较为灵活，升降级方便。,客户采用以太网口接入，本钱低，接入方便。,可提供点到点(各网点不能互通，网点只能与中心点通信)；也可提供点到多点的业务会聚接入(各网点可互通)。,缺点：1.ADSL基于传统 铜线路，在接入段的可靠性比光纤接入方式差。,2.ADSL上下行的速率不匹配，上行最大理论值为512Kbps，下行最大理论值为8Mbps。实际开通速率根据线路情况而定。)不符合法院组网带宽、稳定性要求！,组网方式分析,SDH,业务特性,基于物理层的全透明传输，承载话音、视频、,IP,、,ATM,等多种业务,通信速率可根据需要在,2Mbit/s,、,155Mbit/s,、,622Mbit/s,、,2.5Gbit/s,等速率中任意选择。,使用国际通用的,G.703,、,STM-1,、,STM-4,等标准接口。,带宽独享、传输效率高、质量好、网络时延小、抗干扰能力强、保密性能好。,传输网大都采用自愈环的网络结构，可靠性高、业务恢复时间短、经济性好，非常适应现代网络应用的开展需求。,适于点对点和点对多点的组网需求。,数字电路网为同步传输网，利用交叉连接技术、电路交换技术可进行灵活的电路调配，快速响应客户的需求。,数字电路技术成熟，拥有完善网络管理监控性能和各种网络保护机制，网络运行情况可实时监控，具有很高的平安可靠性。,组网方式分析,通过,SDH/MSTP,方式实现接入,在数据业务高速开展的今天，光传送网络设备也在随着时代发生着变化，从单一的SDH/PDH业务的接入到现在的ATM、Ethernet等多种业务接入，即由传统SDH向MSTP演进，MSTP除具有SDH的稳定性、可靠性等特点和同等技术指标外，还具有以下优势：,MSTP,电路介绍,MSTP,是,SDH,网络的延伸，是现有,SDH,网络的前向推进；,带宽调整灵活：,可以根据法院需求增加或减少带宽而不需频繁更换客户和局端设备，带宽调整范围为,2M,1000M,，,带宽调整灵活，升降级方便。,接口丰富：,可使用,FE,、,GE,的以太网端口接入,;,客户端接入方便、本钱低：客户采用以太网口接入，不需购置ATM或POS板卡，不需占用更多的槽位，本钱低，接入方便。,组网平安：可提供点到点接入(各网点不能互通，网点只能与中心点通信)；也可提供点到多点的业务会聚接入(各网点可互通)。,端到端电路保护 可提供端到端的,Qos,保证，独享网络带宽，非常适合大客户专线业务。,组网方式分析,MSTP,业务功能和性能,端,到,端,带,宽,保,证,SDH,保,护,倒,换,功,能,以,太,网,接,入,2M-,1000M,的,接,入,带,宽,灵,活,调,整,带,宽,多,业,务,承,载,业务安全性高,带宽调整灵活,用户接入方便，成本低廉,支持的业务多,功能,性能,组网方式分析,SDH与MSTP业务特性比照,网络特征,SDH,MSTP,用户接入速率,2M-155M-622M-,2.5Gbps,固定值带宽,2M,10000M,平滑升级调整带宽,带宽保证,可保证带宽,可保证带宽,速率调整,不太灵活,较灵活，最小颗粒度为,2Mbps,扩展性,不太方便，需改变设备或接口,方便，不需频繁更换客户和局端设备,安全性,协议上同属于传输链路层，安全性高,协议上同属于传输链路层，安全性等同于,SDH,可靠性,可利用自愈合能力达到链路纠错，网络可靠性高。,可利用自愈合能力达到链路纠错，,各市州都有,MSTP,的专用通道，网络可靠性很高,适用业务,点对点、点对多点高速接入，各类语音、图像、数据综合传输,点对点、点对多点、多点对多点高速接入，各类语音、图像、数据综合传输,客户端设备接口,市州节点：信道化接口,分支节点：,G/V,转换器、,V.35,接口,市州节点：,100M/1000M,以太网接口,分支节点：,10/100M,以太网接口,主要不同点,1,、每条电路带宽，适合不需扩容，以及需隔离不同业务数据的情况,2,、通过时隙提供透明的传输通道,3,、符合现代网络发展趋势,1,、每条电路带宽，适合带宽扩容,2,、为客户端设备提供以太网接口，节省用户设备投资,3,、通过时隙提供透明的传输通道,4,、符合主流网络发展趋势,综合组网分析方案确实定,对于乡镇网点到区县机构的四级网组网，由于每个县级机构接入网点较多，同时乡镇网点比较分散，采用VPN组网方式，存在网络平安隐患、不能网管等一系列问题，给后期偏远乡镇故障快速排除带来较多问题；,MSTP是对SDH的增强，且主要在多业务处理能力上下功夫。MSTP的关键就是在传统的SDH上增加了ATM和以太网的承载能力，其余局部的功能模型没有任何改变。接入只需要具备以太接口的网络设备即可。,从边缘会聚起来的IP业务可以选择以下几种接口进行远距离传输：10Mbps/100Mbps/1000Mbps接口，V.35口，E1口，POS口。对传统的不支持以太网接口能力的SDH设备来说，要承载这些业务可以选择的接口只 能是E1口和POS口。设备投资相对较高。,综上所述，四川省法院三、四级网络组网建议选用,MSTP,方式。,全省政法二级网网络结构,四川省人民法院三、四级网络组网分析,四川省人民法院三、四级网络组网方案,初步设计市州及区县节点采用100M MSTP 聚集各下属机构数据流量,从电信传输机房引光纤到四川法院各分支机构;,为用户端提供MSTP设备(光端机。,具有MSTP全程网管，由MSTP长途网管、本地网管共同完成全程端到端的路由监控和网管。实现网络运行状态实时监控、故障现象快速判断排除。,用户端接入方式及实现条件,1/3,市州法院节点接入方案,市州节点在此业务采用,多个,100M,以太网口,逐步扩容或,1000M(GE),的接入方式，从电信传输机房引光纤接入到市州法院中心机房，根据客户中心点设备实际情况提供,100M FE,、,1000M GE,光,/,电接口，保证中心节点电路接入的可靠性。,市州节点接入示意图：,接入设备只需具备以太口设备便可接入网络。,区县分支节点接入方案,中国电信提供光纤接入区县分支节点，根据客户端设备实际情况提供10/100M以太网接口，提供最小可到达2Mbps颗粒度的线路带宽增加值，以支持2Mbps颗粒度的带宽平滑升级，四川省各区县分支机构节点网络设备根据带宽需求配置10/100M以太网接口。区县分支节点接入示意图：,至乡镇的会聚电路拓扑：端口建议采用GE/FE，带宽根据业务需求初步设计为100M,至市州人民法院的电路拓扑：端口建议采用FE，带宽根据业务需求初步设计为8M,用户端接入方式及实现条件,2/3,乡镇法庭接入方案,中国电信提供光纤接入各乡镇法庭，根据客户端设备实际情况提供10/100M以太网接口，提供最小可到达2Mbps颗粒度的线路带宽增加值，以支持2Mbps颗粒度的带宽平滑升级，乡镇法庭网络设备只需配置10/100M以太网接口。考虑到法庭与区县法院在线法庭数据交换量较大，带宽建议8M以上。,用户端接入方式及实现条件,3/3,用户端常见故障处理,常见光纤