华为3Com大连财政“金财工程”应用案例-交换机解决方案.doc

华为 3Com 大连财政“金财工程”应用案例 -交换机解决方案 项目建设背景 加强财政信息系统的建设、促进财政管理科学化，是建立规范有序公共财政运行机制的客观要求，是经济时代财政工作的必然选择，“金财工程”建设启动以来，大连市财政局按照财政部的部署和“金财工程”建设“五个统一”的建设原则和要求，大力推进“金财工程”的建设。随着财政改革和管理的深化，财政业务信息化的覆盖面越来越大，原有的网络覆盖已经不能满足新业务系统不断上线，同时多达 10 个业务系统之间的分散处理、存储和备份也使得大连财政在扩展性、安全性和管理等等众多方面都存在着很多的问题，大大制约了财政业务的处理和财政改革的发展， 本着为财政系统和其它系统及兄弟单位提供良好业务服务的原则，大连市财政局对全市财政系统信息化进行了认真分析和论证，在对业务系统及数据存储和备份方面进行了合理的设计、规划，提出了对现有业务系统数据存储进行整合，以实现财政数据和信息集中备份。 网络改造和建设方案 大连市财政局下辖 13 个区县财政局，在网络的结构部署方面，按照“金财工程”的财政部门三纵三横网络体系结构的原则采用星型网络拓扑结构进行构建，从性能容量、经济以及扩展性等几方面综合考虑，在广域网的核心方面提出了以下几点要求： 冗余的主控交换引擎；提供具有分布式处理能力、可扩展、模块化的同时可热插拔的体系结构；多冗余电源供电；最终选用了华为 3Com 的骨干路由器Quidway NetEngine08E，广域网的线路上则采用 SDH 专线与各个各区县局相连，在线路的带宽和模块的配置方面则充分考虑了将来网络带宽升级扩展的需求；为了简化网络结构同时充分 利用核心设备， Quidway NetEngine08E 还用作与横向的银行、同城预算单位的互连； 各区县局的方案部署则相对较为简单，每个区县局的接入路由器部署一台Quidway AR4640 模块化路由器，做为智能路由器，该设备提供高达 350KPPS 的报文转发能力；全面集成了 CA、包过滤防火墙、动态防火墙、 NAT 安全日志等安全特性和功能，同时作为一台中端路由器，它能够提供接口板、电源、风扇等关键模块的热插拔功能，这在业界的中端路由器上是不多见的，充分满足网络运行后网络维护、升级、优化的需求；而在管理维护方 面， AR 4640 路由器充分考虑了 DFT（ design for