項目背景

山西省“交通廳1166工程數(shù)據(jù)專網(wǎng)”（以下簡稱“1166”工程）是山西省交通廳“十一五”科技規(guī)劃的核心，即建設一個省廳與市局通信專網(wǎng)，構成一個數(shù)據(jù)中心體系，整合與開發(fā)六大公眾服務平臺（交通電子政務、交通公眾服務、交通指揮調度、交通市場監(jiān)管、交通業(yè)務管理、交通決策分析），整合與完善六大綜合管理系統(tǒng)（運管、公路、高速、征稽、海事、戰(zhàn)備）。 “1166”工程的建設，對提升山西省交通行業(yè)自主創(chuàng)新能力和管理水平，實現(xiàn)資源合理配置和提高交通有效供給能力等具有重要意義。

經(jīng)過對眾多網(wǎng)絡廠商的綜合對比和公開招標，山西省交通廳充分肯定和認可H3C產(chǎn)品及解決方案，并最終選擇了H3C作為“1166”工程的產(chǎn)品及解決方案提供商，項目采用了H3C眾多網(wǎng)絡安全產(chǎn)品：包括SR8800、S7500E、防火墻插卡、ACG插卡、S5500、S5600、以及MSR系列路由器和智能網(wǎng)管軟件IMC等。

解決方案

山西省交通廳“1166”工程采用H3C SR8812作省核心路由，S7510E作核心交換，同時部署防火墻插卡和ACG插卡，通過專線直聯(lián)一廳四局，并跨廣域網(wǎng)連接11個地市。整網(wǎng)部署了iMC管理平臺，并配置NTA、MPLSVPN、ACL、QoS、EAD組件進行統(tǒng)一網(wǎng)絡管理。

SR8800作為省廳核心路由，采用10GE環(huán)網(wǎng)的組網(wǎng)方案，這種方案具備高帶寬低延時等特性，并且可以達到50ms故障快速保護和恢復，為山西省交通廳核心網(wǎng)的高效可靠運行提供了保障；SR8800管理平面、業(yè)務平面、OAM平面、監(jiān)控平面“四平面”分離以及三引擎轉發(fā)的設計理念，基于分布式的高性能網(wǎng)絡處理器（NP）硬件轉發(fā)和大容量Crossbar無阻塞交換技術，從設備層面保證了省交通廳核心系統(tǒng)的高可靠性和高業(yè)務處理性能。

“1166工程”采用S7510E作為核心交換，在核心層部署防火墻插卡和ACG插卡，通過網(wǎng)絡安全一體化解決方案，不僅有效解決了核心層安全防護問題，而且簡化了安全部署，減少了網(wǎng)絡單點故障，可靠性得到極大的提升，而且安全設備的一體化部署，提高了機房空間利用率，減少了設備能耗。

省廳與地市各局廣域網(wǎng)通過MSR多業(yè)務路由器承載廳局間廣域網(wǎng)數(shù)據(jù)、語音、視頻等業(yè)務，實現(xiàn)了多業(yè)務的一體化部署。 啟用MPLS VPN廣域網(wǎng)虛擬化隔離技術，在一套網(wǎng)絡上實現(xiàn)了實現(xiàn)了運管局、高管局、公路局等業(yè)務隔離，保障了各局之間業(yè)務的端到端隔離和安全，滿足了“一個省廳與市局通信專網(wǎng)”的需求。

網(wǎng)絡管理方面，“1166工程”采用H3C iMC智能網(wǎng)管中心，為山西省交通廳IT資源管理、業(yè)務流量管理、用戶監(jiān)管提供了一體化的解決方案，在此基礎上，配合NTA、MPLS VPN等組件實現(xiàn)了網(wǎng)絡流量分析、MPLS VPN可視化管理等一些列先進的管理方案。

為了解決來自內部安全隱患，山西省交通廳采用了EAD（終端準入防護系統(tǒng)）方案，實現(xiàn)了內部用戶的準入認證、安全評估、權限控制、行為審計、協(xié)助管理等功能。同時， EAD終端和廣域網(wǎng)設備形成整網(wǎng)聯(lián)動，構建了動態(tài)的安全防御體系。

實現(xiàn)效益

山西省交通廳1166工程數(shù)據(jù)專網(wǎng)在一套網(wǎng)絡上實現(xiàn)了交通廳局多業(yè)務的承載，提高了交通廳局IT資源利用率，減少重復投資；數(shù)據(jù)專網(wǎng)整體具備了較高的處理性能和擴展能力，安全性和可靠性得到了極大的提高，整體網(wǎng)絡統(tǒng)一化、可視化管理，簡化了網(wǎng)絡運維管理。以上一系列的解決方案，為山西省交通廳一廳多局公眾服務平臺、綜合業(yè)務管理等提供了高效可靠的信息化平臺。