項(xiàng)目背景

山西省“交通廳1166工程數(shù)據(jù)專(zhuān)網(wǎng)”（以下簡(jiǎn)稱(chēng)“1166”工程）是山西省交通廳“十一五”科技規(guī)劃的核心，即建設(shè)一個(gè)省廳與市局通信專(zhuān)網(wǎng)，構(gòu)成一個(gè)數(shù)據(jù)中心體系，整合與開(kāi)發(fā)六大公眾服務(wù)平臺(tái)（交通電子政務(wù)、交通公眾服務(wù)、交通指揮調(diào)度、交通市場(chǎng)監(jiān)管、交通業(yè)務(wù)管理、交通決策分析），整合與完善六大綜合管理系統(tǒng)（運(yùn)管、公路、高速、征稽、海事、戰(zhàn)備）。 “1166”工程的建設(shè)，對(duì)提升山西省交通行業(yè)自主創(chuàng)新能力和管理水平，實(shí)現(xiàn)資源合理配置和提高交通有效供給能力等具有重要意義。

經(jīng)過(guò)對(duì)眾多網(wǎng)絡(luò)廠商的綜合對(duì)比和公開(kāi)招標(biāo)，山西省交通廳充分肯定和認(rèn)可H3C產(chǎn)品及解決方案，并最終選擇了H3C作為“1166”工程的產(chǎn)品及解決方案提供商，項(xiàng)目采用了H3C眾多網(wǎng)絡(luò)安全產(chǎn)品：包括SR8800、S7500E、防火墻插卡、ACG插卡、S5500、S5600、以及MSR系列路由器和智能網(wǎng)管軟件IMC等。

解決方案

山西省交通廳“1166”工程采用H3C SR8812作省核心路由，S7510E作核心交換，同時(shí)部署防火墻插卡和ACG插卡，通過(guò)專(zhuān)線直聯(lián)一廳四局，并跨廣域網(wǎng)連接11個(gè)地市。整網(wǎng)部署了iMC管理平臺(tái)，并配置NTA、MPLSVPN、ACL、QoS、EAD組件進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理。

SR8800作為省廳核心路由，采用10GE環(huán)網(wǎng)的組網(wǎng)方案，這種方案具備高帶寬低延時(shí)等特性，并且可以達(dá)到50ms故障快速保護(hù)和恢復(fù)，為山西省交通廳核心網(wǎng)的高效可靠運(yùn)行提供了保障；SR8800管理平面、業(yè)務(wù)平面、OAM平面、監(jiān)控平面“四平面”分離以及三引擎轉(zhuǎn)發(fā)的設(shè)計(jì)理念，基于分布式的高性能網(wǎng)絡(luò)處理器（NP）硬件轉(zhuǎn)發(fā)和大容量Crossbar無(wú)阻塞交換技術(shù)，從設(shè)備層面保證了省交通廳核心系統(tǒng)的高可靠性和高業(yè)務(wù)處理性能。

“1166工程”采用S7510E作為核心交換，在核心層部署防火墻插卡和ACG插卡，通過(guò)網(wǎng)絡(luò)安全一體化解決方案，不僅有效解決了核心層安全防護(hù)問(wèn)題，而且簡(jiǎn)化了安全部署，減少了網(wǎng)絡(luò)單點(diǎn)故障，可靠性得到極大的提升，而且安全設(shè)備的一體化部署，提高了機(jī)房空間利用率，減少了設(shè)備能耗。

省廳與地市各局廣域網(wǎng)通過(guò)MSR多業(yè)務(wù)路由器承載廳局間廣域網(wǎng)數(shù)據(jù)、語(yǔ)音、視頻等業(yè)務(wù)，實(shí)現(xiàn)了多業(yè)務(wù)的一體化部署。 啟用MPLS VPN廣域網(wǎng)虛擬化隔離技術(shù)，在一套網(wǎng)絡(luò)上實(shí)現(xiàn)了實(shí)現(xiàn)了運(yùn)管局、高管局、公路局等業(yè)務(wù)隔離，保障了各局之間業(yè)務(wù)的端到端隔離和安全，滿(mǎn)足了“一個(gè)省廳與市局通信專(zhuān)網(wǎng)”的需求。

網(wǎng)絡(luò)管理方面，“1166工程”采用H3C iMC智能網(wǎng)管中心，為山西省交通廳IT資源管理、業(yè)務(wù)流量管理、用戶(hù)監(jiān)管提供了一體化的解決方案，在此基礎(chǔ)上，配合NTA、MPLS VPN等組件實(shí)現(xiàn)了網(wǎng)絡(luò)流量分析、MPLS VPN可視化管理等一些列先進(jìn)的管理方案。

為了解決來(lái)自?xún)?nèi)部安全隱患，山西省交通廳采用了EAD（終端準(zhǔn)入防護(hù)系統(tǒng)）方案，實(shí)現(xiàn)了內(nèi)部用戶(hù)的準(zhǔn)入認(rèn)證、安全評(píng)估、權(quán)限控制、行為審計(jì)、協(xié)助管理等功能。同時(shí)， EAD終端和廣域網(wǎng)設(shè)備形成整網(wǎng)聯(lián)動(dòng)，構(gòu)建了動(dòng)態(tài)的安全防御體系。

實(shí)現(xiàn)效益

山西省交通廳1166工程數(shù)據(jù)專(zhuān)網(wǎng)在一套網(wǎng)絡(luò)上實(shí)現(xiàn)了交通廳局多業(yè)務(wù)的承載，提高了交通廳局IT資源利用率，減少重復(fù)投資；數(shù)據(jù)專(zhuān)網(wǎng)整體具備了較高的處理性能和擴(kuò)展能力，安全性和可靠性得到了極大的提高，整體網(wǎng)絡(luò)統(tǒng)一化、可視化管理，簡(jiǎn)化了網(wǎng)絡(luò)運(yùn)維管理。以上一系列的解決方案，為山西省交通廳一廳多局公眾服務(wù)平臺(tái)、綜合業(yè)務(wù)管理等提供了高效可靠的信息化平臺(tái)。