福建高速公路业务专网案例

　　案 例 简 介

　　当前，随着国家经济的发展，政府、银行、企业、学校、公安等都出现了将各个地域上分散的分支机构组成一个专享网络(private network)的需求。与依托互联网和软、硬件防火墙组建的虚拟专网(virtual private network)相比，专享网络数据安全、和网络性能方面有显然的优势。对于这一个非常有潜力的市场，公路行业可以利用自身的光纤资源以及长途传输网络资源的优势，为高速公路上各收费站共享信息提供服务。对于地域分布广泛的客户，可以依托SDH传输网上大量空闲的E1 2M链路提供专网连接。由于高速公路线路延伸，公路上收费站数量增加，各收费站之间数据信息的互联和收费站各自内部局域网的大力建设等等对网络都提出了巨大的需求。因已拥有SDH传输网，且SDH具有端道端远程监控、故障告警、网络恢复和50ms自愈等功能，可以保证数据传输的安全性和可靠性。可利用现有的SDH E1线路资源，为高速公路收费站提供宽带数据网络。

　　用 户 名 称

　　福泉高速公路

　　用 户 类 型

　　交通

　　用 户 需 求

　　由于高速公路线路延伸，公路上收费站数量增加，各收费站之间数据信息的互联和收费站各自内部局域网的大力建设等等对网络都提出了巨大的需求。因已拥有SDH传输网，且SDH具有端道端远程监控、故障告警、网络恢复和50ms自愈等功能，可以保证数据传输的安全性和可靠性。可利用现有的SDH E1线路资源，为高速公路收费站提供宽带数据网络。

　　技 术 路 线

　　网络拓扑：

　　

　　网络拓扑如上图所示，莆田作为Internet的总出口。

　　在福州分中心机房放置一台烽火的机架式协议转换器F-engine B2112,配置3个双路4E1/10Base-T转换线卡对应下面的5个接入点，同时提供4E1到莆田分中心的上联。B2112通过配置一块交换线卡来支持6个100M的内部交换(其中一个是上行向莆田方向的)。

　　在莆田分中心机房放置一台烽火的机架式协议转换器F-engine B2112,配置5个双路E1/10Base-T转换线卡对应下面的9个接入点，同提供4E1到福州分中心的连接。B2112通过配置一块交换线卡来支持内部以太网交换(其中一个是上行向Internet出口方向的)。

　　各接入点(收费站)的局域网电脑接入到以太网交换机S2016上，交换机通过一台带4个E1口(现阶段可以用2个，将来可扩展到4个E1共8M的潜力)的协议转换器F-engine B2104接入SDH网络，通过SDH传输网，最后汇聚到中心B2112的协议转换线卡上。

　　网管方面，通过B2112网管卡可以管理到局端和远端协议转换器设备，通过SNMP 协议和Web方式，可以管理到各接入点的交换机。

　　成 果

　　1. 传输的安全性

　　本方案的核心是要构建一个业务专网，数据传输的安全性显得尤为突出。在考虑建设成本的前提下，采用E1专线作为接入方式，利用SDH传输平台进行高速公路各种信息的传输是一种比较理想的组网方式。2. 网络的稳定性

　　接入线路采用可靠性很高的E1线路互联各业务节点，可充分利用传输线路的高可靠性和低误码率，对接入速率也有可靠的保障。传输利用了本地的SDH资源，能够提供较小的延时和较高的可用性，在传输链路出现故障时利用自愈环保护可保证传输的业务不会中断。

　　置于中心机房2M汇聚设备B2112采用了全模块化设备，任何端口或板卡出现故障后可立即更换，最大程度的减小了对业务的影响;电源也采用双电源模块化冗余设计，在任何一个模块出现故障时都不会影响整机的正常工作。

　　3. 强大的可扩展性

　　采用模块化的设计，可根据应用的特点，灵活的配置接口模块，从而为用户提供弹性的接入带宽。作为中心节点的E1汇聚设备能提供单机框96个E1超高密度的接入能力。在远端接入点，可以提供1E1，2E1或者4E1的产品，可以根据用户需求灵活选择。

　　4. 集中统一网管(可选)

　　可以支持集中统一网管，支持远端设备的带内网管。便于设备和网络管理维护。