2012年3月,根據(jù)國務院審議通過的《關(guān)于下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設的意見》,提出了在“十二五”期間,互聯(lián)網(wǎng)普及率達到45%以上,推動實現(xiàn)三網(wǎng)融合,IPv6 寬帶接入用戶數(shù)超過2500 萬,實現(xiàn)IPv4 和IPv6主流業(yè)務互通,IPv6 地址獲取量充分滿足用戶需求的目標。為推動我國下一代互聯(lián)網(wǎng)產(chǎn)業(yè)加快發(fā)展,國家發(fā)展改革委、工業(yè)和信息化部、科技部、國家新聞出版廣電總局決定聯(lián)合開展“國家下一代互聯(lián)網(wǎng)示范城市”建設工作,同意成都作為15個試點城市之一開展國家下一代互聯(lián)網(wǎng)示范城市建設工作。
成都市電子政務外網(wǎng)IPv6改造項目作為成都市納入國家先行開展建設的下一代互聯(lián)網(wǎng)示范城市建設項目之一。項目需要完成成都市電子政務外網(wǎng)下一代互聯(lián)網(wǎng)改造,實現(xiàn)全網(wǎng)IPv6承載,實現(xiàn)全網(wǎng)IPv4和IPv6用戶同時接入
客戶挑戰(zhàn):
- IPv6項目在國內(nèi)目前部署較少,作為首批下一代互聯(lián)網(wǎng)IPv6建設城市,客戶需要有豐富建設經(jīng)驗的設備供應商提供經(jīng)驗和技術(shù)支撐。
- 現(xiàn)網(wǎng)大部分設備再網(wǎng)運行超過6年,多數(shù)設備不支持下一代互聯(lián)網(wǎng)IPv6的演進,且設備性能不足與支撐未來業(yè)務的發(fā)展。
- 目前成都市電子政務外網(wǎng)主干雖然通過環(huán)狀和網(wǎng)狀鏈路讓網(wǎng)絡具備了冗余能力,但是網(wǎng)絡中斷及切換
- 成都市電子政務外網(wǎng)于2004年建成,在10多年內(nèi)經(jīng)過多次設備及鏈路升級改造,網(wǎng)絡結(jié)構(gòu)變的復雜,功能區(qū)域邊界模糊,對于網(wǎng)絡維護及故障判斷造成極大不便。
- 成都市電子政務外網(wǎng)網(wǎng)絡中存在多家廠商網(wǎng)絡路由交換設備,網(wǎng)絡并沒有一套真正統(tǒng)一并完整的網(wǎng)絡管理系統(tǒng),對于網(wǎng)絡的管理和維護都造成了很大的難度。
華為解決方案
成都市經(jīng)信委采用華為公司數(shù)據(jù)通信設備構(gòu)建整個IPV6項目,華為公司是目前業(yè)界唯一可提供端到端IPv6 Ready的解決方案提供商,參與過國內(nèi)國外運營商以及行業(yè)客戶的大規(guī)模的IPV6網(wǎng)絡建設,在IPV6網(wǎng)絡領(lǐng)域有豐富的經(jīng)驗。
網(wǎng)絡架構(gòu)層次化:

在成都經(jīng)信委的IPV6建設項目中,骨干環(huán)網(wǎng)部署華為IPv4/IPv6雙棧NE 40E-X8核心路由器,市區(qū)、郊縣部署華為IPv4/IPv6雙棧NE20E-S8匯聚路由器,辦公區(qū)內(nèi)部署華為IPv4/IPv6雙棧S12700交換機,數(shù)據(jù)中心內(nèi)部署華為IPv4/IPv6雙棧CE12808數(shù)據(jù)中心交換機
廣域部分:采用華為公司26臺高端NE路由器設備搭建廣域網(wǎng)絡,整網(wǎng)采用IPv4/IPv6雙棧技術(shù)。NE路由器支持豐富的IPV6技術(shù),包括IPV6雙棧、隧道以及轉(zhuǎn)換技術(shù),滿足IPV6技術(shù)的各種應用需求。針對視頻會議等關(guān)鍵業(yè)務,通過部署NE路由器的IP硬管道功能,實現(xiàn)對關(guān)鍵業(yè)務的硬隔離,硬管道中的業(yè)務在網(wǎng)絡中的任何情況下都不受影響,保障關(guān)鍵業(yè)務的業(yè)務質(zhì)量和體驗。
數(shù)據(jù)中心區(qū)域:采用5臺CE12808設備,CE12808設備采用正交架構(gòu),單槽位支持1T帶寬,高性能、低時延保證數(shù)據(jù)中心的高速轉(zhuǎn)發(fā)和訪問,數(shù)據(jù)中心出口部署高端USG9560防火墻設備,提供數(shù)據(jù)中心的安全防護。
園區(qū)部分:在委辦局的園區(qū)核心采用35臺S12700設備,S12700采用NP可編程芯片,支持SDN平滑升級,具備較大的IPv4和IPv6路由表以及轉(zhuǎn)發(fā)表項,提供委辦局不同政務部門的互聯(lián)互通和業(yè)務隔離。接入層采用100多臺S5700交換機,支持IPV6,滿足ipv6用戶的接入。
整網(wǎng)部署ipv6雙棧技術(shù),提供ipv4和ipv6用戶同時接入以及ipv4和IPV6的應用互訪,保障ipv4向ipv6的平滑過渡能力,從而達到整網(wǎng)的IPV6全覆蓋。
高性能、可靠的IPv6網(wǎng)絡:
整個網(wǎng)絡的核心層采用華為公司最高端的路由交換設備,可以平滑升級,且支持SDN能力,骨干層采用萬兆鏈路,保障未來IPV6業(yè)務的發(fā)展需求
華為NE路由器以及S12700支持全面的硬件BFD功能,通過部署硬件BFDv6技術(shù)和全場景IPv6 FRR技術(shù),構(gòu)建端到端網(wǎng)絡可靠性,IPv6網(wǎng)絡同樣能實現(xiàn)200ms保護倒換時間
統(tǒng)一、高效的運維管理:
IPv6政務外網(wǎng)網(wǎng)管系統(tǒng)包括電子政務外網(wǎng)網(wǎng)絡、數(shù)據(jù)中心等,具體管理的設備包括:路由器、核心交換機、匯聚交換機、接入交換機、防火墻設備等。通過部署esight網(wǎng)絡管理系統(tǒng),可以實現(xiàn)對整個網(wǎng)絡的,告警管理、網(wǎng)絡拓撲管理、設備認證管理、網(wǎng)絡性能檢測、配置管理、網(wǎng)絡質(zhì)量測試等功能,實現(xiàn)對整個網(wǎng)絡的統(tǒng)一運維管理。
華為公司憑借在IPv6建設領(lǐng)域的豐富經(jīng)驗,和成都市經(jīng)信委一起構(gòu)建了一張敏捷、高效的國家下一代互聯(lián)網(wǎng)電子政務網(wǎng)絡。優(yōu)化網(wǎng)絡結(jié)構(gòu),提升網(wǎng)絡能力,增強網(wǎng)絡安全,簡化網(wǎng)絡運維;實現(xiàn)具備200個部門,6萬用戶、500個應用系統(tǒng)的接入和承載能力,實現(xiàn)所有政府部門業(yè)務的接入和承載;整網(wǎng)達到了“城市電子政務網(wǎng)絡IPv6支持率100%覆蓋”的能力。