論某電子政務(wù)外網(wǎng)提速升級改造

王燕平

【摘要】?2018年9月，我參加某區(qū)電子政務(wù)外網(wǎng)網(wǎng)絡(luò)提速升級改造項(xiàng)目工作，在項(xiàng)目中，我作為項(xiàng)目主要責(zé)任人，承擔(dān)該項(xiàng)目規(guī)劃設(shè)計(jì)及組織實(shí)施工作。該項(xiàng)目使用財(cái)政專項(xiàng)資金，投入860萬元，工期5個(gè)月。改造內(nèi)容為，對該區(qū)26個(gè)鄉(xiāng)鎮(zhèn)、社區(qū)服務(wù)中心及25個(gè)區(qū)直部門原有2M電子政務(wù)專線進(jìn)行升級改造，改造完成后，專線帶寬不低于100M。本文以結(jié)合我自身實(shí)踐，以某區(qū)電子政務(wù)外網(wǎng)提速升級改造為例，討論了無源光組網(wǎng)建設(shè)來解決2M到100M專線帶寬提速;采用無線WIFI安全認(rèn)證接入及覆蓋解決個(gè)政務(wù)服務(wù)大廳終端用戶上網(wǎng);充分有效的對原有網(wǎng)絡(luò)軟硬件資源利用，解決了項(xiàng)目建設(shè)資金相對不足的問題。由于各項(xiàng)技術(shù)與措施得當(dāng)，以及項(xiàng)目干系人大力支持，項(xiàng)目于2019年2月順利完工，得到各方一致好評。

【關(guān)鍵詞】電子政務(wù)??外網(wǎng)提速??升級改造

2018年9月，我接到通知，作為某區(qū)電子政務(wù)外網(wǎng)提速改造工程的主要責(zé)任人，全面負(fù)責(zé)該項(xiàng)目的規(guī)劃設(shè)計(jì)及實(shí)施工作。接到通知后，我迅速組織項(xiàng)目組核心人員開會研究和部署工作，并帶領(lǐng)大家一起花了三天的時(shí)間進(jìn)行調(diào)研考察和走訪，以便充分了解用戶需求及項(xiàng)目的具體情況。經(jīng)過3天調(diào)研走訪，初步明確某區(qū)原有一個(gè)信息中心網(wǎng)絡(luò)核心機(jī)房，該行政中心大樓內(nèi)終端用戶均由大樓各配線間使用光纖接入核心機(jī)房，核心機(jī)房有兩條互為備份的200M移動專線接市級行政中心電子政務(wù)外網(wǎng)核心機(jī)房，一條10M電信專線接省電子政務(wù)外網(wǎng)服務(wù)器，移動專線和電信專線均能訪問電子政務(wù)外網(wǎng)服務(wù)器，另外還有一條1G的移動專線和一條280M的電信專線作為互聯(lián)網(wǎng)接入出口，用以滿足全區(qū)區(qū)屬行政企事單位工作需要。目前來說，大樓內(nèi)的網(wǎng)絡(luò)結(jié)構(gòu)比較合理網(wǎng)絡(luò)能滿足終端用戶的需要。樓外26鄉(xiāng)鎮(zhèn)社區(qū)及25個(gè)區(qū)直部門均各自使用不同運(yùn)營商2M帶寬專線接入該區(qū)網(wǎng)絡(luò)核心機(jī)房，不滿足該區(qū)各終端用戶帶寬不低于100M的要求。為此，該項(xiàng)目提速升級改造，事實(shí)上就是把該區(qū)接入達(dá)不到100M終端提升到100M，以及對各鄉(xiāng)鎮(zhèn)社區(qū)便民服務(wù)大廳以及區(qū)級政務(wù)中心5000平方米的大廳各個(gè)終端進(jìn)行100M帶寬網(wǎng)絡(luò)接入。區(qū)行政中心核心機(jī)房現(xiàn)部署有一臺防火墻HUAWEI?USG6500，核心交換機(jī)HUAWEI?S9303一臺，匯聚層采用兩臺HUAWI?7600-48P-S做匯聚;大樓內(nèi)接入層使用HUAWEI?S2700交換機(jī)54臺，均分布在大樓內(nèi)部各個(gè)弱電井內(nèi)。通過對該區(qū)現(xiàn)有網(wǎng)絡(luò)現(xiàn)狀、網(wǎng)絡(luò)資源以及目標(biāo)要求進(jìn)行分析，我認(rèn)為該區(qū)電子政務(wù)外網(wǎng)升級建設(shè)，需要解決以下三個(gè)方面的主要問題：一、26個(gè)鄉(xiāng)鎮(zhèn)社區(qū)及25個(gè)區(qū)直部門采用什么樣的方式和技術(shù)進(jìn)行網(wǎng)絡(luò)接入，來保證傳輸帶寬不低于100M;二、如何充分利用現(xiàn)有的網(wǎng)絡(luò)資源、網(wǎng)絡(luò)產(chǎn)品建設(shè)高可用性、高安全性的電子政務(wù)外網(wǎng)，同時(shí)也能提供互聯(lián)網(wǎng)訪問服務(wù);三、如何解決各鄉(xiāng)、鎮(zhèn)、社區(qū)服務(wù)大廳和區(qū)級政務(wù)服務(wù)5000平米的大廳無線網(wǎng)絡(luò)的安全接入問題。聯(lián)系實(shí)踐和我個(gè)人經(jīng)驗(yàn)，對該某區(qū)電子政務(wù)外網(wǎng)升級改造的以上三個(gè)方面的問題，我采用以下三種方式進(jìn)行處理。

首先，對于25個(gè)鄉(xiāng)鎮(zhèn)社區(qū)及26個(gè)區(qū)直部門的專線接入，我采用自建無源光纖網(wǎng)絡(luò)的方式來進(jìn)行連接。該區(qū)前期通過詢價(jià)方式得知，采用租用運(yùn)營商100M專線接入，25個(gè)鄉(xiāng)鎮(zhèn)社區(qū)及26個(gè)區(qū)屬部門，每年專線租用資金，最低需要300余萬元，費(fèi)用比較高，財(cái)政支撐比較困難。該區(qū)財(cái)政部門經(jīng)過多方多方咨詢了解，若采用自建光纖組建城域網(wǎng)，需鋪設(shè)光纖約為330千米，每千米造價(jià)月8500元，均攤光纖終端設(shè)備，每千米造價(jià)不超出10000元，后期每年維護(hù)價(jià)不超出50萬元。綜合考慮后，區(qū)長辦公會議研究決定采用自建光纖組網(wǎng)，并報(bào)區(qū)委常委會和上級黨委獲得批準(zhǔn)。在做該網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)過程中，我充分根據(jù)各個(gè)單位實(shí)際分布情況，根據(jù)其特殊性覺得采用無源光網(wǎng)絡(luò)技術(shù)組建光纖網(wǎng)絡(luò)更能省時(shí)、省力、省錢，而且在核心機(jī)房也能夠減少光纖接入數(shù)量，減少接入端口數(shù)量，減少匯聚交換機(jī)的使用，只需一臺OLT即可以完成對下對上的連接。OLT設(shè)備，我采用HSQG-E4L，OLT的GE端口直接與HUAWEI?S9303端口相連，而PON端口通過分光器ODU下連光貓ONU，用ONU保證各鄉(xiāng)鎮(zhèn)社區(qū)及部門上網(wǎng)，OLT上面采用EPON?OLT?TP20+++7dB光模塊作為光纖接入模塊，保證了發(fā)光充分達(dá)到個(gè)單位。由于無源光技術(shù)的采用，充分解決了各個(gè)鄉(xiāng)鎮(zhèn)社區(qū)及區(qū)直給部門的接入問題，在設(shè)備的選用過程中我全選取千兆設(shè)備和千兆接口，不光滿足客戶100M的需求，還使得網(wǎng)絡(luò)帶寬達(dá)到了千兆，獲得了客戶單位贊賞。

其次，對于各鄉(xiāng)鎮(zhèn)社區(qū)服務(wù)大廳及區(qū)級政務(wù)服務(wù)中心5000平米服務(wù)大廳網(wǎng)絡(luò)的接入問題，尤其是5000平米的大廳接入的問題，由于面積過大，工位又不太固定。為了能更好解決用戶接入辦公的實(shí)際需要，我決定采用無線Wi-Fi的方式進(jìn)行網(wǎng)絡(luò)接入。若采用采用UTP或者STP雙絞線作為傳輸介質(zhì)，一方面?zhèn)鬏斁嚯x遠(yuǎn)超越100M，另外有些工位會經(jīng)常變動，這樣，使用UTP和STP均不能滿足布線和接入要求。由于大廳是新建大廳，新配置辦公用品，絕大數(shù)電腦終端都帶有無線網(wǎng)卡，而少量沒有無線網(wǎng)卡的無線終端，我采取配置外接USB3.0無線網(wǎng)卡來滿足無線上網(wǎng)的需要，而接入層交換機(jī)機(jī)柜我把它放置在人員活動較少，較為隱蔽，離電源比較靠近的地方，該交換機(jī)采用HUAWEI?S5720-28P-SL一臺POE供電交換機(jī)，通常Wi-Fi覆蓋300平米左右，為此，5000平米的大廳我使用20個(gè)H3C-R300加以解決上網(wǎng)接入，其他的鄉(xiāng)鎮(zhèn)社區(qū)服務(wù)大廳由于面積都比較小，用一個(gè)H3C?R300就完成其覆蓋。對于5000平米的大廳，因接入Wi-Fi多，接入過程中我使用CSMA/CADE?的方式很好地解決隱蔽終端和暴露站問題。而對大廳用戶同時(shí)有需要上電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)的用戶，根據(jù)這一特殊要求，我根據(jù)WLAN安全要求，我結(jié)合802.1x技術(shù)，采用WPA訪問控制和授權(quán)訪問的方式，限制合法用戶訪問電子政務(wù)外網(wǎng)，其他用戶訪問互聯(lián)網(wǎng)，采用密鑰分發(fā)的方式現(xiàn)在用戶使用。這樣就充分的保障了各鄉(xiāng)鎮(zhèn)社區(qū)服務(wù)大廳和區(qū)級政務(wù)服務(wù)中心網(wǎng)絡(luò)的接入問題，滿足了用戶單位網(wǎng)絡(luò)接入的需求。

第三個(gè)方面就是合理有效地對該區(qū)原有網(wǎng)絡(luò)設(shè)備資源的充分利用的，盡可能保護(hù)原有設(shè)備的投入問題。由于該區(qū)原有設(shè)備基本都使用華為的產(chǎn)品，為了盡可能的保障原有設(shè)備的可用性及新購買產(chǎn)品的兼容行，在新產(chǎn)品選型上，我一個(gè)方面盡可能選用華為產(chǎn)品作為我這次采購主要產(chǎn)品，另外一方面在選擇每一種產(chǎn)品的時(shí)候，我都充分考慮其與原有產(chǎn)品兼容。并且在這些新產(chǎn)品的選型過程中，力求滿足這次升級需要，同時(shí)也充分考慮其具有一定的先進(jìn)性和擴(kuò)展性，保證其在后期若用戶數(shù)量的增加，而可以進(jìn)行擴(kuò)展。為此，在核心機(jī)房一端，在原有HUAWEI?S9303的基礎(chǔ)上，再新購一臺HUAWEI?S9303與原來設(shè)備做成雙活的雙核心，兩個(gè)S9303交換機(jī)，連接原有防火墻HUAWEI?USG6500，而新購一臺HUAWEI?RS3260E作為出口路由，一個(gè)端口接ISPinternet，一個(gè)端口接ISP政務(wù)專線，再把RS-3260連接USG6500，實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)連通，并以防火墻來保障內(nèi)外不受到來自外網(wǎng)的攻擊。對于個(gè)鄉(xiāng)鎮(zhèn)社區(qū)及部門，與核心機(jī)房的接入，我購置一臺HSGQ-E4L的OLT作為連接設(shè)備，HSGQ的GE口上聯(lián)S9303，PON口通過分光器ODU連接光貓ONU，這樣保證能個(gè)用戶部門與核心機(jī)房的聯(lián)通性，保障了個(gè)部門網(wǎng)絡(luò)需求。因充分合理的利用了原有網(wǎng)絡(luò)設(shè)備，在這次網(wǎng)絡(luò)升級改造過程中大大的節(jié)約了投資，也保證了改造工程符合要求。

結(jié)語：該項(xiàng)目實(shí)施過程中，通過全體項(xiàng)目組成員的齊心協(xié)力，以及所有項(xiàng)目干系人的大力支持，使得該電子政務(wù)外網(wǎng)提速升級改造工程于2019年2月5日成功上線啟用，并獲得用戶一致好評。該項(xiàng)目能夠如期投入運(yùn)行，和我們在施工過程中采用無源光網(wǎng)絡(luò)技術(shù)以及無線網(wǎng)絡(luò)接入的相關(guān)技術(shù)密不可分，通過無源光網(wǎng)絡(luò)技術(shù)的采用，大大減少了光纖用量，縮短施工工期，減少投資，并比有源技術(shù)取得更好的安全性和可用性。不過，雖然工程順利完工上線了，但在整個(gè)項(xiàng)目施工過程中，也還存在不足的地方，比如光纖施工人員缺乏專業(yè)的培訓(xùn)，對光釬施工認(rèn)識不足，在某段施工中造成光纖折損過大，導(dǎo)致衰減過大。雖然這次項(xiàng)目得以順利交付，可技術(shù)要求精益求精，永無止境，在今后的工作中我會不斷努力學(xué)習(xí)和探索，提升自己在網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)工作的水平和能力。