云南省道路客運聯(lián)網售票系統(tǒng)分中心及所屬客運站網絡系統(tǒng)建設要求分析

云南省道路客運聯(lián)網售票系統(tǒng)分中心及所屬客運站網絡系統(tǒng)建設要求根據(jù)《云南省道路客運聯(lián)網售票系統(tǒng)工程初步設計》，項目工程計劃建設數(shù)據(jù)中心、運營中心和備份中心三個省級中心，16個州（市）分中心。網絡總體設計云南省道路客運聯(lián)網售票網絡將實現(xiàn)交通運輸部——省聯(lián)網售票數(shù)據(jù)中心（省聯(lián)網售票運營中心、省聯(lián)網售票網絡備份中心）——州（市）分中心（即州（市）網絡匯聚點）——客運站四級網絡體系結構。整體網絡拓撲如下：圖1道路客運聯(lián)網售票專網總體拓撲圖云南省道路客運聯(lián)網售票網絡備份中心（廳信息中心）作為客運聯(lián)網售票專網的核心節(jié)點之一，負責所有州（市）分中心聯(lián)通線路信息的匯聚。其中聯(lián)網售票網絡備份中心（廳信息中心）到州（市）分中心的鏈路將依托基于運營商骨干傳輸網的MSTP交通專網，州（市）運營商網絡匯聚點到聯(lián)網售票網絡備份中心（廳信息中心）專線鏈路MSTP接口直接采用州（市）分中心核心交換機三層口實現(xiàn)端口接入，帶寬不低于20M；集團公司均接入本州（市）運營商網絡匯聚點，上鏈（接省中心）、下鏈（接客運站）專線帶寬均不低于20M；同時在州市中心的核心交換機上配置策略路由，實現(xiàn)兩條運營商鏈路互為備份，根據(jù)業(yè)務需要指定某條為主鏈路，同時通過路由策略實現(xiàn)基于不同目的地址的路由轉發(fā)。省聯(lián)網售票網絡備份中心（廳信息中心）與省聯(lián)網售票運營中心機房間建立100M專網鏈路（費用不列入本次工程概算），滿足聯(lián)網售票需求。州（市）運營商網絡匯聚點與省聯(lián)網售票網絡備份中心（省廳信息中心）、省聯(lián)網數(shù)據(jù)中心上行鏈路采用雙鏈路上行互為備份，MSTP鏈路匯聚至省聯(lián)網售票網絡備份中心（省廳信息中心），MPLSVPN鏈路匯聚至省聯(lián)網數(shù)據(jù)中心（省道路運輸管理局）。州（市）運營商網絡匯聚點與省聯(lián)網售票數(shù)據(jù)中心互聯(lián)鏈路依托運營商MPLSVPN專網。州（市）網絡匯聚點通過路由器接入運營商MPLSVPN專網實現(xiàn)州（市）網絡匯聚點與省聯(lián)網售票數(shù)據(jù)中心互聯(lián)，該鏈路通過策略路由實現(xiàn)與運營商MSTP鏈路互為備份。州（市）運營商網絡匯聚點與客運站間鏈路采用運營商MSTP鏈路或運營商MPLSVPN鏈路：一、二級站均分配不小于10M的專線帶寬，二級以下客運站使用不小于2M的專線或VPN連接。網絡詳細設計（1）省級中心1）云南省道路客運聯(lián)網售票網絡備份中心（省交通運輸廳信息中心機房）配備2臺核心交換機，同時復用現(xiàn)有網絡設備，實現(xiàn)同州（市）分中心、部級聯(lián)網售票中心的接入。2）云南省道路客運聯(lián)網售票數(shù)據(jù)中心（省道路運輸管理局機房）網絡設備配備2臺核心交換機，同時復用現(xiàn)有網絡設備。3）云南省聯(lián)網售票運營中心分別配備1臺核心路由器用于運營商MPLSVPN專線匯聚接入互聯(lián)、配備1臺核心交換機用于運營商MSTP專線匯聚接入互聯(lián)。同時采用雙核心配置VRRP實現(xiàn)雙機冗余備份，在核心交換機上配置策略路由實現(xiàn)鏈路備份及路由規(guī)劃。4）采用1臺負載均衡控制設備為公眾信息服務提供網絡支持。5）應用服務器、數(shù)據(jù)庫服務器、辦公終端通過接入交換機與核心交換機連接,為各應用系統(tǒng)提供數(shù)據(jù)管理服務。6）云南省聯(lián)網售票運營中心配置互聯(lián)網出口設備（鏈路負載均衡、應用防火墻、入侵防御系統(tǒng)）。實現(xiàn)多鏈路出口根據(jù)鏈路帶寬質量、權值延時等參數(shù)進行智能選路及出口區(qū)域安全優(yōu)化，保障數(shù)據(jù)高速傳輸?shù)耐瑫r對運營中心區(qū)域信息數(shù)據(jù)進行安全防護。同時部署一臺專業(yè)VPN網關設備，用于外部VPN鏈路接入。（2）州（市）分中心1）州（市）分中心需要配置兩臺核心交換機、一臺接入交換機和一臺接入路由器，采用核心交換機實現(xiàn)為該州（市）客運站及州（市）辦公局域網的接入提供數(shù)據(jù)匯聚服務。州（市）核心交換機實現(xiàn)雙機冷備，保證匯聚點可靠性，同時通過核心交換機三層端口實現(xiàn)與運營商MSTP專網互聯(lián)，實現(xiàn)MSTP鏈路專網州（市）匯聚與省級聯(lián)網售票網絡備份中心（省交通廳信息中心）互聯(lián)；采用接入路由器與運營商MPLSVPN專網互聯(lián)，上行至省聯(lián)網售票數(shù)據(jù)中心；在核心交換機配置策略路由，實現(xiàn)省級聯(lián)網售票系統(tǒng)的雙鏈路上行連接備份。2）州（市）聯(lián)網售票分中心核心交換機同時以連接對應州（市）客運站互聯(lián)。下行客運站通過MSTP專線或VPN上行至運營商匯聚點后，采用點對多點的對應方式接入至州（市）分中心。（3）客運站1）客運站需要配置一臺接入路由防火墻一體機器實現(xiàn)與州（市）分中心的安全連接。2）對于不具備連接州（市）分中心條件的客運站，可通過路由防火墻一體機以VPN方式連接省道路客運聯(lián)網售票備份中心的VPN網關設備，從而直接與省道路客運聯(lián)網售票系統(tǒng)連接。（4）代售點代售點通過互聯(lián)網SSLVPN連接云南省聯(lián)網售票中心，各代售點自行配備。（5）無線終端無線終端通過APP經運營商無線網絡訪問云南省聯(lián)網售票中心。（6）網絡管理為保持網絡的平穩(wěn)安全運行，實現(xiàn)網絡的動態(tài)調整與擴展，必須規(guī)劃網絡管理系統(tǒng)。通過網絡管理，一共對網絡的動態(tài)監(jiān)測、檢測、資源統(tǒng)計、故障分析、用戶記錄跟蹤等手段，對網絡資源進行性能與故障管理。聯(lián)網售票系統(tǒng)的網絡管理設計內容包括網絡管理目標、網絡管理內容兩部分。由網絡運營服務提供商提供網絡管理服務。1）網絡管理目標網絡管理的目標是保證網絡的安全、暢通及負載均衡，以使網絡穩(wěn)定、高效地運行。2）網絡管理網管軟件：選用的網絡管理軟件應支持多種服務、管理功能及兼容性要求，重點在于管理集線器、交換機和路由器等網絡設備，使整個網絡運行費用降至最低，有效地監(jiān)控和提高網絡性能。利用先進的網絡管理軟件，使得可以通過管理工作站監(jiān)測整個網絡的運行狀態(tài)，合理分配網絡資源，動態(tài)配置網絡負載，幫助網絡管理人員分析、定位故障，提供故障解決建議。線路管理：線路管理包括管道、光纖等各種網絡通信線路的管理。網絡通信線路管理主要通過網絡管理軟件實現(xiàn)。統(tǒng)一安全管理：通過同一IP地址對網絡設備（中心路由器、分支接入路由、交換機、客運站路由防火墻一體機等）、安全設備（WEB應用防護及中心、地州分支接入防火墻、漏洞掃描、VPN網關）統(tǒng)一監(jiān)控配置管理，現(xiàn)網安全事件、攻擊日志統(tǒng)一分析；此次配置設備管理授權≥240個；本次招標網絡部分實施內容根據(jù)上述初設方案中的網絡設計，本次項目招標中的網絡系統(tǒng)設備主要包括如下內容：序號設備名稱型號單位數(shù)量備注一、省聯(lián)網售票數(shù)據(jù)中心網絡設備：1一體化深度業(yè)務交換網關DPX8000-A12套1二、16個分中心主機網絡設備：1工作站HP280ProG1MT臺322機柜ghserver-2000個163分中心接入交換機LSW3600-24GT4GP臺164分中心接入路由器XR20-GC，DPtechXR20-GC雙電源交流主機臺165核心交換機（每個分中心各兩臺）LSW5602-16GT8GC，DPtechLSW5602-16GT8GC主機臺32三、客運站網絡設備：1路由防火墻一體機（一級客運站）SRG1000-CA/DPtechSRG1000-CA交流主機及無線AP臺382路由防火墻一體機（二、三級客運站）SRG1000-CS-W/DPtechSRG1000-CS-W交流主機臺169根據(jù)上述初設方案中的網絡設計，并結合招標內容，本次項目中實際需要實施的網絡系統(tǒng)設備結構主要如下：如上圖所示，本次項目為全省16個州（市）分中心配置了兩臺核心交換機、一臺接入交換機和一臺接入路由器。核心交換機采用雙機冷備方式，為分中心局域網即分中心下屬的各個客運站的接入提供數(shù)據(jù)匯聚服務。同時通過核心交換機三層端口實現(xiàn)與運營商MSTP專網互聯(lián)，實現(xiàn)MSTP鏈路專網州（市）匯聚與省級聯(lián)網售票網絡備份中心（省交通廳信息中心）互聯(lián)；采用接入路由器與運營商MPLSVPN專網互聯(lián)，上行至省聯(lián)網售票數(shù)據(jù)中心；在核心交換機配置策略路由，實現(xiàn)省級聯(lián)網售票系統(tǒng)的雙鏈路上行連接備份。除了上述設備外，項目還為每個州市分中心配置了2臺工作站電腦和1個600mm×1000mm×2000mm的服務器機柜，用于分中心設備安裝。除了為分中心配備的設備以外，項目還為各個客運站配置了路由防火墻一體機。各個客運站可通過路由防火墻一體機器實現(xiàn)與州（市）分中心的安全連接。對于不具備連接州（市）分中心條件的客運站，可通過路由防火墻一體機以VPN方式連接省道路客運聯(lián)網售票備份中心的VPN網關設備，從而直接與省道路客運聯(lián)網售票系統(tǒng)連接。綜上所述，本次招標項目中的網絡系統(tǒng)部分的建設主要包括以下幾個內容：（1）運管局數(shù)據(jù)中心機房一體化深度業(yè)務交換網關的安調該部分主要是1臺一體化深度業(yè)務交換網關的安調。（2）16個州市分中心的系統(tǒng)設備安調16個州市分中心配備的網絡系統(tǒng)設備主要包括1臺接入路由器、1臺接入交換機、2臺核心交換機。其中接入路由器用于電信CN2鏈路的網絡接入到運管局數(shù)據(jù)中心；核心交換機用于聯(lián)通MSTP鏈路的網絡接入到省廳；2臺核心交換機采用冷備方式，用于分中心局域網接入以及分中心與下屬客運站的網絡接入。分中心的兩條鏈路分別連接到數(shù)據(jù)中心及省廳，在核心交換機上通過策略路由的方式實現(xiàn)分中心與數(shù)據(jù)中心之間的鏈路備份。（3）自營客運站的站點接入對于不屬于各分中心（交運集團）的自營客運站，可以采用電信CN2鏈路直接連接到數(shù)據(jù)中心機房，并實現(xiàn)聯(lián)網售票功能。分中心網絡建設要求（1）分中心雙線接入本次項目實施中分中心將接入兩條專網鏈路。一條是電信的CN2鏈路，該鏈路由云南省電信公司接入，并連接到項目配備的路由器上，實現(xiàn)和運管局數(shù)據(jù)中心的網絡連接；另一條是聯(lián)通的MSTP鏈路，之前省廳在各交運集團統(tǒng)籌分理處均通過一臺三層交換機接入了一條聯(lián)通的MSTP鏈路，本次項目中的核心交換機將和這臺省廳三層交換機互聯(lián)，實現(xiàn)與省廳備份中心的連接。分中心的兩條鏈路分別連接到數(shù)據(jù)中心及省廳，在核心交換機上通過策略路由的方式實現(xiàn)分中心與數(shù)據(jù)中心之間的鏈路備份。（2）分中心和所屬客運站的網絡建設分中心和所屬客運站的網絡建設有兩種方式：新建網絡（推薦的建設方式）各分中心通過電信運營商專線采用星形結構建設各自的網絡。網絡拓撲圖如下：如上圖所示，各分中心通過電信運營商專線，使用本次項目配置的核心交換機作為匯聚交換機，實現(xiàn)分中心與所屬客運站的網絡互通。同時在核心交換機上通過策略路由的方式實現(xiàn)分中心和省數(shù)據(jù)中心的網絡互通。分中心所屬客運站使用本次項目配置的路由防火墻一體機，實現(xiàn)與分中心的網絡互通。復用原有網絡目前大部分州市交運集團都已經通過不同的運營商，采用各自的組網方式實現(xiàn)了州市交運集團到其所屬客運站的網絡連接。出于投資保護的目的，分中心網絡建設可以采用復用該網絡的方式。但使用這種方式進行分中心網絡的建設時，分中心應確保其原有網絡要能夠與省運管局數(shù)據(jù)中心正常連接，以實現(xiàn)省運管局數(shù)據(jù)中心與分中心及客運站之間的數(shù)據(jù)交互。采用該方式進行網絡建設，項目配備的分中心和客運站的網絡設備將配發(fā)到分中心和客運站，由分中心和客運站根據(jù)自身的建設情況靈活使用。（3）分中心網絡鏈路帶寬要求分中心與運管局數(shù)據(jù)中心的鏈路帶寬不小于20M；分中心與所客運站屬的的鏈路帶寬不小于不小于10M。（4）網絡IP地址規(guī)劃全省客運聯(lián)網售票系統(tǒng)的運行涉及到省級中心、分中心、客運站等多個節(jié)點的多臺服務器及網絡設備的通信，因此整個聯(lián)網售票系統(tǒng)將進行統(tǒng)一的IP地址規(guī)劃，各分中心在網絡建設時應按照規(guī)劃進行使用。分中心及所屬客運站網絡如不能使用運管局所規(guī)劃的地址，需采用地址映射的方式，以確保和數(shù)據(jù)中心之間的