2012年3月,根據國務(wù)院審議通過(guò)的《關(guān)于下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設的意見(jiàn)》,提出了在“十二五”期間,互聯(lián)網(wǎng)普及率達到45%以上,推動(dòng)實(shí)現三網(wǎng)融合,IPv6 寬帶接入用戶(hù)數超過(guò)2500 萬(wàn),實(shí)現IPv4 和IPv6主流業(yè)務(wù)互通,IPv6 地址獲取量充分滿(mǎn)足用戶(hù)需求的目標。為推動(dòng)我國下一代互聯(lián)網(wǎng)產(chǎn)業(yè)加快發(fā)展,國家發(fā)展改革委、工業(yè)和信息化部、科技部、國家新聞出版廣電總局決定聯(lián)合開(kāi)展“國家下一代互聯(lián)網(wǎng)示范城市”建設工作,同意成都作為15個(gè)試點(diǎn)城市之一開(kāi)展國家下一代互聯(lián)網(wǎng)示范城市建設工作。
成都市電子政務(wù)外網(wǎng)IPv6改造項目作為成都市納入國家先行開(kāi)展建設的下一代互聯(lián)網(wǎng)示范城市建設項目之一。項目需要完成成都市電子政務(wù)外網(wǎng)下一代互聯(lián)網(wǎng)改造,實(shí)現全網(wǎng)IPv6承載,實(shí)現全網(wǎng)IPv4和IPv6用戶(hù)同時(shí)接入
客戶(hù)挑戰:
- IPv6項目在國內目前部署較少,作為首批下一代互聯(lián)網(wǎng)IPv6建設城市,客戶(hù)需要有豐富建設經(jīng)驗的設備供應商提供經(jīng)驗和技術(shù)支撐。
- 現網(wǎng)大部分設備再網(wǎng)運行超過(guò)6年,多數設備不支持下一代互聯(lián)網(wǎng)IPv6的演進(jìn),且設備性能不足與支撐未來(lái)業(yè)務(wù)的發(fā)展。
- 目前成都市電子政務(wù)外網(wǎng)主干雖然通過(guò)環(huán)狀和網(wǎng)狀鏈路讓網(wǎng)絡(luò )具備了冗余能力,但是網(wǎng)絡(luò )中斷及切換
- 成都市電子政務(wù)外網(wǎng)于2004年建成,在10多年內經(jīng)過(guò)多次設備及鏈路升級改造,網(wǎng)絡(luò )結構變的復雜,功能區域邊界模糊,對于網(wǎng)絡(luò )維護及故障判斷造成極大不便。
- 成都市電子政務(wù)外網(wǎng)網(wǎng)絡(luò )中存在多家廠(chǎng)商網(wǎng)絡(luò )路由交換設備,網(wǎng)絡(luò )并沒(méi)有一套真正統一并完整的網(wǎng)絡(luò )管理系統,對于網(wǎng)絡(luò )的管理和維護都造成了很大的難度。
華為解決方案
成都市經(jīng)信委采用華為公司數據通信設備構建整個(gè)IPV6項目,華為公司是目前業(yè)界唯一可提供端到端IPv6 Ready的解決方案提供商,參與過(guò)國內國外運營(yíng)商以及行業(yè)客戶(hù)的大規模的IPV6網(wǎng)絡(luò )建設,在IPV6網(wǎng)絡(luò )領(lǐng)域有豐富的經(jīng)驗。
網(wǎng)絡(luò )架構層次化:

在成都經(jīng)信委的IPV6建設項目中,骨干環(huán)網(wǎng)部署華為IPv4/IPv6雙棧NE 40E-X8核心路由器,市區、郊縣部署華為IPv4/IPv6雙棧NE20E-S8匯聚路由器,辦公區內部署華為IPv4/IPv6雙棧S12700交換機,數據中心內部署華為IPv4/IPv6雙棧CE12808數據中心交換機
廣域部分:采用華為公司26臺高端NE路由器設備搭建廣域網(wǎng)絡(luò ),整網(wǎng)采用IPv4/IPv6雙棧技術(shù)。NE路由器支持豐富的IPV6技術(shù),包括IPV6雙棧、隧道以及轉換技術(shù),滿(mǎn)足IPV6技術(shù)的各種應用需求。針對視頻會(huì )議等關(guān)鍵業(yè)務(wù),通過(guò)部署NE路由器的IP硬管道功能,實(shí)現對關(guān)鍵業(yè)務(wù)的硬隔離,硬管道中的業(yè)務(wù)在網(wǎng)絡(luò )中的任何情況下都不受影響,保障關(guān)鍵業(yè)務(wù)的業(yè)務(wù)質(zhì)量和體驗。
數據中心區域:采用5臺CE12808設備,CE12808設備采用正交架構,單槽位支持1T帶寬,高性能、低時(shí)延保證數據中心的高速轉發(fā)和訪(fǎng)問(wèn),數據中心出口部署高端USG9560防火墻設備,提供數據中心的安全防護。
園區部分:在委辦局的園區核心采用35臺S12700設備,S12700采用NP可編程芯片,支持SDN平滑升級,具備較大的IPv4和IPv6路由表以及轉發(fā)表項,提供委辦局不同政務(wù)部門(mén)的互聯(lián)互通和業(yè)務(wù)隔離。接入層采用100多臺S5700交換機,支持IPV6,滿(mǎn)足ipv6用戶(hù)的接入。
整網(wǎng)部署ipv6雙棧技術(shù),提供ipv4和ipv6用戶(hù)同時(shí)接入以及ipv4和IPV6的應用互訪(fǎng),保障ipv4向ipv6的平滑過(guò)渡能力,從而達到整網(wǎng)的IPV6全覆蓋。
高性能、可靠的IPv6網(wǎng)絡(luò ):
整個(gè)網(wǎng)絡(luò )的核心層采用華為公司最高端的路由交換設備,可以平滑升級,且支持SDN能力,骨干層采用萬(wàn)兆鏈路,保障未來(lái)IPV6業(yè)務(wù)的發(fā)展需求
華為NE路由器以及S12700支持全面的硬件BFD功能,通過(guò)部署硬件BFDv6技術(shù)和全場(chǎng)景IPv6 FRR技術(shù),構建端到端網(wǎng)絡(luò )可靠性,IPv6網(wǎng)絡(luò )同樣能實(shí)現200ms保護倒換時(shí)間
統一、高效的運維管理:
IPv6政務(wù)外網(wǎng)網(wǎng)管系統包括電子政務(wù)外網(wǎng)網(wǎng)絡(luò )、數據中心等,具體管理的設備包括:路由器、核心交換機、匯聚交換機、接入交換機、防火墻設備等。通過(guò)部署esight網(wǎng)絡(luò )管理系統,可以實(shí)現對整個(gè)網(wǎng)絡(luò )的,告警管理、網(wǎng)絡(luò )拓撲管理、設備認證管理、網(wǎng)絡(luò )性能檢測、配置管理、網(wǎng)絡(luò )質(zhì)量測試等功能,實(shí)現對整個(gè)網(wǎng)絡(luò )的統一運維管理。
華為公司憑借在IPv6建設領(lǐng)域的豐富經(jīng)驗,和成都市經(jīng)信委一起構建了一張敏捷、高效的國家下一代互聯(lián)網(wǎng)電子政務(wù)網(wǎng)絡(luò )。優(yōu)化網(wǎng)絡(luò )結構,提升網(wǎng)絡(luò )能力,增強網(wǎng)絡(luò )安全,簡(jiǎn)化網(wǎng)絡(luò )運維;實(shí)現具備200個(gè)部門(mén),6萬(wàn)用戶(hù)、500個(gè)應用系統的接入和承載能力,實(shí)現所有政府部門(mén)業(yè)務(wù)的接入和承載;整網(wǎng)達到了“城市電子政務(wù)網(wǎng)絡(luò )IPv6支持率100%覆蓋”的能力。