广州市政法二级网升级改造方案 精品.docx

3设备清单及预算本次广州市二级网扩容项目的设备投资将由广州市自筹资金解决序号器材名称单位数量单价（元）备注广州市二级网清单1市汇接中心MSTP设备台1398,099.432政法委接入MSTP设备台1119,649.043法院接入MSTP设备台%119,649.044检察院接入MSTP设备台%148,569.275司法局接入MSTP设备台|119,649.046公安综合局接入MSTP设备台1116,272.877MSTP网管系统套1142,500.008共享平台路由器台138,450.00选配9政法委接入路由器台150,550.00选配10公安局接入路由器台1117,650.00选配11司法局接入路由器台138,450.00选配12集成费项156,379.5513税费项187,952.09总计（元）1,553,820.31可靠的防渗漏防潮措施。7) 机房空调隔热层不能采用易燃和可燃材料。8) 施工完毕应将竖井和孔洞用不燃或阻燃材料封堵。2.8抗震加固根据建设部要求，邮电通信设备作为国民经济基础设施，应按当地地震烈度提高一度进 行抗震设防。如当地地震基本烈度为7度，则应按8度对设备进行抗震设防。设备的安装必 须满足中华人民共和国通信行业标准通信设备安装抗震设计规范（YD5059-20XX)的要求。 机架宜用螺栓将机架加固到楼板上或采用加固底座进行加固。各地市地震烈度及实际需要抗震烈度见下表：表2.8-1:各地市抗震烈度表序号地市名地震烈度（度）1潮州82东莞63广州64广州75河源66惠州61江门68揭阳79茂名710梅州611清远612汕头813汕尾714韶关615深训716阳江717云浮618湛江719肇庆720中山721珠海7交流220V,所用的交流用电必须经由UPS供电系统或逆变器供电系统提供，供电系统 技术条件须符合：电压：220V单相卢80V三相，允许变化范围为+5%10%频率：50Hz变化小于5%电源波形：正弦波畸变不大于3%直流-48V, -48V供电系统的浮充电压为-53.52V-54.48V。48V系统蓄电池的端电压下 限为：1.80X24=43.20V;直流放电回程全程压降不应大于3.2V。须配备阀控式密封铅酸蓄电池和髙频开关电源系统。系统基础电源电压为-48V,衡重杂音彡2mV,峰-峰值杂音在0300kHz频段指标要求 400mV,宽频杂音（有效值）在3.4150kHz频段指标要求SlOOmV，宽频杂音（有效值） 在15030000kHz频段指标要求主机房要同时设计安装消防报警系统。5施工中要把电力线与信号线分架分孔洞敷设；必须同槽同孔敷设的或交叉的要采取可 靠的隔离措施。6机房设备的排水管不能与电源线同槽敷设或交叉穿越；确实必须同槽或交叉的要采取2机房环境和消防安全要求各市汇接中心机房需要提供2个机柜的设备安装空间，每个机柜提供3000W的UPS电 源供电。各政法部门机房均需要提供至少1个机柜的设备安装空间,每个机柜提供3000W的UPS 电源供电。2. 1温、湿度 温度：1828摄氏度，温度变化率小于5摄氏度/小时。 相对湿度：4070%,不结露、霜。2. 2机房洁净度数据通信机房内的空气含灰尘粒子浓度和气体浓度，应该满足以下条件，并且灰尘粒子 不得是导电的、铁磁性的和腐蚀性的。 直径大于0.5 y m的灰尘粒子浓度小于3500粒/升 直径大于5 u m的灰尘粒子浓度小于30粒/升2.3 噪声、电磁干扰、静电干扰般情况下，机房内的背景噪声不宜大于68dB。參数据通信机房内的电场强度，不应大于120dB(UV/m),磁场强度不应大于400A/ m。 有关静电干扰方面的要求，应符合YD/T754-95通信机房静电防护通则的要求。2.4照明机房照明方式采用一般照明，要求水平面（距地0.8m)照度为200500LX,直立面（距 地1.4m)照度为3050LX工作区内一般照明的均匀度（最低照度与平均照度之比）不宜小于0.7。非工作区的照 度不宜低于工作区平均照度的1 / 5。2.5供电1. 3设备配置清单广州市二级网设备配置表序号器材名称单位广州市汇接中心党委政法委法院检察院公安局司法局安全局备注1市接入MSTP套1111111.1系统处理板块2222221.2交叉板块2222221.3电源模块块2222221.410G端口（光口含模块）块11.52.5G端口（光口含模块）个6122121.61000M端口（光口含模块)个9444441.71000M 端口（电口）个844841.8100M 端口（电口）个841.9155M端口（光口含模块）个22市接入路由器台1112.1主机框套11112.2系统处理板块12212.3电源模块块22222.41000M端口（bo光口含模块）个46842. 5路由器软件（增强版软件，需要支持 ISISBGPMPLSMPLS-TEMPLS VPNIPv6 等功能）套11113传输网管系统台13.1传输网管系统套13.2网管服务器台13.3网管终端23.4其他附件套1功能类别性能要求市政法委、市委政法委、市司法局可靠性与Qos可靠性支持BFD快速链路检测、接口备份方式、支持基于带宽的负载 分担与备份Qos支持流量分类（IP Precedence、DSCP、802.1P)、流限速(CAR、 LR)、流队列（FIFO、PQ、CQ WFQ CBQ)、支持拥塞避免 CWRED/RED)协议支持路由功能支持路由策略，静态路由，RIP, OSPF, IS-IS, BGP支持 IGMP WV?A/3. IGMP-Snooping V1/V3/V3, PIM SM, PIM DM, MSDP支持 IPv6 静态路由、RIPng、0SPFv3、IS-ISv6、BGP4+、VRRPv3、 IPv6隧道（手工險道，自动隧道，GRE隧道，6to4, ISATAP)、 IPv6组播虚拟路由冗余负载均衡VRRP、等价路由ECMP、基于权值的非 等价路由支持 MPLS LDP,LDP FRR,MPLS L3VPN,MCE (Multi-VPN-lnstance CE) ,MPLSTE,网管与安 全安全性支持802.lx认证、MAC地址认证、Web认证、AAA认证、RADIUS认证支持广播风暴抑制、ARP安全、URPF、IP Source Guard、DHCP Snooping等网络安全控制技术支持基于IP地址的安全过滤支持基于TCP/UDP端口的安全过滤支持L3、L4及时间段的访问控制列表ACL支持网络地址转换NAT、NAT-PT网络管理能够通过Console, Telnet以及基于Web的方式进行设备配置， 软件升级，错误诊断等网络管理。支持SNMP V/V?/V3网管协议支持RMON、RM0N2网管功能功能类别性能要求市公安局支持 IGMP V/V?A/3, IGMP-Snooping VVV?A/3, PIM SM, PIM DM, MSDP支持 IPv6 静态路由、RIPng、0SPFv3、IS-ISv6.、BGP4+、VRRPv3、 IPv6隧道（手工隧道，自动隧道，GRE隧道，6to4, ISATAP):.、. IPv6组播虚拟路由冗余负载均衡VRRP、等价路由ECMP、基于权值的非 等价路由支持 MPLS LDP,LDP FRR,MPLS L3VPN,MCE (Multi-VPN-lnstance CE) ,MPLSTE,网管与安 全安全性支持802.lx认证、MAC地址认证、Web认证、AAA认证、RADIUS 认证支持广播风暴抑制、ARP安全、URPF、IP Source Guard、DHCP Snooping等网络安全控制技术支持基于IP地址的安全过滤支持基于TCP/UDP端口的安全过滤支持L3、L4及时间段的访问控制列表ACL支持网络地址转换NAT、NAT-PT网络管理能够通过Console, Telnet以及基于Web的方式进行设备配置， 软件升级，错误诊断等网络管理。支持SNMP Vl/V?/V3网管协议支持RMON、RM0N2网管功能1.2. 2. 2市直单位接入路由器（市政法委、市司法局、市共享平台）貝前市直单位接入路由器主要采用1个千兆端口上行，1个千兆端口T疗，本期工程设备要 求支持2个千兆端口上下行，即2G。则总的转发性能应该为4X1.488Mpps6Mpps。路由器接口需求配置如下：1000M光电复用接口（光口含模块，WAN 口 )i鈐4个路由器软件：1套（增强版软件，需要支持ISISBGPMPLSMPLS-TEMPLSVPNIPv6等功能） 珠三角7地市市政法单位接入路由器设备由本地市自筹资金解决。市直属单位接入路由器设备性能参数表:功能类别性能要求市政法委、市委政法委、市司法局性能包转发能力j=12Mpps接口板槽位数彡6QoS能力提供完善的QoS机制，支持如流量整形、流量分类、带宽预留、 队列调度、拥塞控制等，精度5%、粒度64Kbps支持接口 类型与数百以太网接口处理 板支持10/100/1000M :以.太网端口_低速接口处理板支持通道化E1、低速串行口从64Kbps到8Mbps序号项目关键指标要求FE板端口数量322.3功能汇聚功能支持二层交换功能支持3、保护3.1设备保护交叉板1+1或1: 1保护支持电源板1+1或1: 1保护支持2Mb/s板1: N保护（N彡2)支持3.2网络保护子网连接保护（SNCP)支持复用段保护（2F MSP)支持复用段共享环保护（2F MS-SPRING)支持环间互通业务保护（DNI)支持3.,.3以太网保护_太网保护支持1.2.2路由器1.2.2.1市公安局备份路由器目前市公安局接入路由器主要采用1个千兆端口上行，采用多个千兆端口分别下行镇/街单 位，本期工程设备要求支持转发性能应该大于10X1.488Mpps=14.88Mpps市公安局路由器接口需求配置如下：1000M光电复用接口光电服用接口，WANO):衾8个路由器软件：1套（增强版软件，需要支持ISISBGPMPLSMPLS-TEMPLSVPNIPv6等功能）市公安局备份路由器设备性能参数表:功能类别性能要求市公安局性能包转发能力身 500Mpps接口板槽位数衾4QoS能力提供完善的QoS机制，支持如流量整形、流量分类、带宽预留、 队列调度、拥塞控制等，精度5%、粒度64Kbps支持接口 类型与数 百以太网接口处理 板支持10/100/1000M就太网端口低速接口处理板支持通道化E1、低速串行_0:从64Kbps到8Mbps可靠性与Qos可靠性支持BFD快速链路检测、接口备份方式、支持基于带宽的负载 分担与备份Qos支持流量分类（IPPrecedence、DSCP、802.1 P) 流限速(CAR、 LR),流队列（FIFO、PQ、CQ、WFQ、CBQ),支持拥塞避免 (WRED/RED)协议支持路由功能支持路由策略，静态路由，RIP, OSPF, IS-IS, BGP序号项目关键指标要求FE板端口数量篸962.3功能汇聚功能支持二层交换功能支持3、保护3.1设备保护交叉板1+1或1: 1保护支持电源板1+1或1: 1保护支持2Mb/s板1: N保护（N彡2)支持3.2网络保护子网连接保护（SNCP)支持复用段保护（2F MSP)支持复用段共享环保护（2F MS-SPRING)支持环间互通业务保护(DNI)支持3.3以太网保护以太网保护支持1.2.1.2市接入单位节点市接入单位MSTP设备主要完成市级业务系统的接入，使市级政法系统能够为基层接入单位 提供业务的平台接入服务。市接入单位MSTP设备性能参数表序号项目关键指标要求SDH1.1系统容量高阶交叉连接能力（VC-4)衾60G (384X384)低阶交叉连接能力（VC-12)奐 20G (8064X8064 )业务槽位数量121.2设备集成度2.5Gb/s板端口密度务1622Mb/s板端口密度袅4155Mb/s板端口密度2Mb/s板端口密度631.3业务接入能力单子架2.5Gb/s光口数量单子架622Mb/s光口数量16单子架155Mb/s光口数量单子架下2Mb/s数量1602、以太网2.1端口密度GE板端口密度多2FE板端口密度衾82.2端口数量GE板端口数量4用于告警处理的用户界面操作。外部点告瞥可能引起修改。有关特定的被管理实体的告警将在所有相关窗口中综合显示。12.事件日志管理结合了 ELB组件，可以管理事件日志文件，它包括下列域：如何启动ELB;管理不同的日志类型； ELB结构：一般和特殊的模块；事件日志显示。1. 2设备选型1, 2.1 MSTP设备选型 1.2.1.1市汇接中心市汇接中心MSTP设备主要是将市级政法单位与省汇接中心实现对接，完成政法各单位业务 系统的通道的建立*市汇接中心MSTP设备性能参数表序号项目关键指标要求1、SDH1.1系统容量髙阶交叉连接能力（VC4)為200G (2180X2180)低阶交叉连接能力（VC-12)多 20G (8064X8064 )业务槽位数量彡151.2设备集成度10Gb/s板端口密度彡12.5Gb/s板端口密度彡1622Mb/s板端口密度多4155Mb/s板端口密度衾122Mb/s板端口密度多631.3业务接入能力单子架10Gb/s光口数量务4单子架2.5Gb/s光口数量為16单子架622Mb/s光口数量m2单子架155Mb/s光口数量彡200单子架下2Mb/s数量多2522、以太网2.1端口密度GE板端口密度多4FE板端口密度2.2端口数量GE板端口数量多32图形化的界面图提供了网元最髙级别的准照片图形，再加上模块的功能图，操作者可看到 有关网元状态的非常细致并且易于分析的信息。在所有显示层，告警信息的传送始终保持一致。对所有示图和任务，能提供灵活的在线帮助。网络维护者能得到他所处的不同操作状态下 的提示和解释。另外，通过这些在线“帮助”系统，还可看到完整的设备文件。7. 硬件备份可提供不同级别的恢复能力，如镜像磁盘或用两个服务器做1+1本地或异地备份配置。8. 安全管理安全管理主要是对用户鉴权进行管理，可以对各种不同等级的用户从网络接入域和网络功 能域两个方面进行接入权限的限制。它可以提供如下功能：访问系统（口令修改、登录、注销)、配置分配（决定哪些功能 用户可以访问）、网络图特性（公共/私有）等。9. 构建（网络拓扑）管理处理从用户界面所看到的网络拓扑，可以执行的主要操作有：实体构建（网络图，子图，网元）实体管理（删除或保存子图、网元，改变网元地址）网元整体明细：在网元管理指南中有详细介绍。10. 网元管理 监控网元改变单元盘和子架 保护方案的配置 允许/禁止告警通知 告警等级配置 时间管理 交叉连接管理 端口管理 外部点管理11. 告警管理此功能用来检测和修正系统异常功能。被管理的实体把告警传送给系统，由系统来处理告 警。告警功能有：告警的接收和处理。建立告警接收过滤标准。告警日志管理。内部存储和告警信息处理。用于显示的用户界面服务管理。状态管理2. 交叉连接管理交叉连接管理提供一系列功能，用于建立网元中的交叉连接关系并提供用于维护的监测。连 接配置的操作可以通过在一个标明混合网元的可倒换配置的列表/直方图中选择连接/交叉的起 点和终点就可简单地完成。对于加保护或广播式传输的信号可选多个终点。3. 故障管理故障管理包括许多可实时监视被管网络源状态的功能。显示网元当前告警 故障过滤，打印和登记 启动/中终止二级告警 告瞥严重性设置 告警传送到外部操作系统4. 性能管理性能管理提供一系列功能，用于开始和终止物理网络源的监控，收集，并处理得到的图形化数据。性能计数器符合G.826建议，并与网元的容量有关。性能监测功能可以设定特定源的性能门限，并在超过门限时产生一个服务质量告警。运营 者就可以通过它详细监视与不同用户签订的服务层协议。5. 安全管理安全管理提供一系列功能，保护系统免遭用户、程序或其它源无授权接入。接入权限由FAD和NAD (功能接入区域/网络接入区域）表示。FAD可以根据事先确定及可配置的应用接入权限设定几个操作者的管理级别。不同的操作者权限可根据相关的操作任务（如：管理者或简单的网络监视者）来设定。同 时可以建立操作者档案。NAD允许把被管理的网元分配给不同运营者，如根据地理职责进行分配。网络接入区域的界限是在网元级划分，对如DXC等的大型网络则按相应的端口进行划分。 有了 NAD功能，运营商就能为用户提供虚拟个人网络功能（VPN),允许他们看到在整个 网络中属于“他们”的部分。6. 用户界面支持中文界面。在网管界面的第一级，显示给操作者的是所管理网络的物理地图（PNM)， 该地图显示还可进一步分层显示。这些图可为每一个运营商单独定做(如使用不同背景图），还可根据某一运营商对特殊任务的要求设置相应物理视图，可以扩展到与告警有关的详细网元行使用。发达地市网办需要负责对全市的设备进行管理，省网办仅对省、市传输链路进行管理和 维护。因此本次广州市将在市汇接中心中部署一套MSTP传输网管系统，用于管理本市各单位(党 委政法委、法院、检察院、司法局、公安综合局）的MSTP传输设备。通过从市政法各单位（市 党委政法委、市法院、市检察院、市司法局、市公安综合局）与市汇接中心的链路上开通一条 2M的专用网管通道，实现设备的实时监测与配置管理。根据地市的网络管理需求，每个地市的MSTP设备建议采用统一品牌，以确保每个地市的管 理能够最终能够采用同一套的网管系统，且省网管平台系统需要具备一定的硬件基础设施，以实 现对全省数千网元的统一管理。1.1. 2. 2网元管理系统完成对传输网元、设备、单板、端口等的监控，同时还提供网元软件管理、EPS/MSP保护方 案配置、各种网管数据的存档、备份、恢复等功能。故障管理：以实时地收集网络信息；配置管理：处理对网元的操作数据；性能管理：按照ITU-TG.826和G.784建立、收集、登记、显示性能信息；安全管理：负责数据的完整性和控制网络登录。实现端到端的SDH电路管理能力和对网络管理。通过子网管理器，用户可以方便地对电路 (Path)进行性能监控和配置。提供端到端的以太网业务和T-MPLS业务的网络管理。提供同步网管理系统。提供对传输网络的同步链路及外部同步系统进行管理。提供虚拟专网管理系统。以WinXP或Unix操作系统作软件平台。1.1. 2. 3操作终端提供网络操作者安装设置和本地维护的能力。它是一种网络集中管理系统，在为网络操作员提供全面的网络管理功能的同时，也为工程和 维护人员提供了便利的初始化设置及持续的本地及远端维护服务。利用它可以实现对各网元进行 故障管理、性能管理、配置管理、安全管理和系统管理。1.1.2. 4系统主要功能1. 配置管理可从中央管理中心建立、初始化及修改设备配置参数。系统参数和应用的管理 提供网元配给状况 网元操作参数管理7.市司法局接入MSTP设备（连接市司法局内网与市汇接中心的MSTP设备）市司法局接入MSTP设备需要配置1个2.5G传输光接口，4个GE光接口，4个GE电接口， 相关的用途如下：1、市司法局接入MSTP采用1个2.5G接市汇接中心2、市司法局接入MSTP采用2个GE用于光接口用于接内网路由器、保留2个GE接口，共 4个GE光接口3、市司法局接入MSTP采用1个GE接口用于共享平台业务、1个GE用于网管平台、保留2 个GE接口，共4个GE电接口接入路由器设备（连接市司法局MSTP的路由器）（选配接入路由器设备需要配置4个GE BO接口（4个GE光接口+4个GE电接口），相关的用 途如下-1、市司法局路由器采用2个GE光接口用于接市司法局MSTP,保留2个GE接口，共4个 GE光（电）接口如果本市的项目中已经规划有此设备或现网己存在此设备，且功能和性能均能满足上 述的要求，可以不再重复购置。8.市公安综合局 接入MSTP设备（连接市公安综合局内网与市汇接中心的MSTP设备）市公安综合局接入MSTP设备需要配置2个2.SG传输光接口，2个155M传输光接口，4个 GE光接口，4个FE电接口，相关的用途如下：1、市公安综合局MSTP采用1个2.5G传输光接口接市汇接中心，备份线路使用1个2. 5G 传输光接口2、市公安综合局MSTP采用1个GE用于光接口用于接内网路由器、保留3个GE接口，共 4个GE光接口3、市公安综合局MSTP采用1个FE接口用于共享平台业务、1个FE用于网管平台、保留2 个FE接口，共4个FE电接口4、市公安综合局MSTP采用2个155M传输接口用于下业务1.1. 2 MSTP网管系统设计 1-1-2.1网管建设方案由于政法网络系统存在大量的传输设备,对于网络的管理需要依靠强大的网管平台系统进行 管理，管理者包含省政法网办及各市的政法网办。因此网管系统需要能同时在省、市两级单位进如果本市的项目中己经规划有此设备或现网已存在此设备，且功能和性能均能满足上 述的要求，可以不再重复购置。4.市法院接入MSTP设备（连接市法院内网与市汇接中心的MSTP设备）市法院接入MSTP设备需要配置2个2.5G传输光接口，4个GE光接口，4个GE电接口，相 关的用途如下：1、市法院接入MSTP采用1个2.5G传输光接口接市汇接中心，1个2. 5G用于直连省政法委 用于备份，共2个2.5G传输光接口2、市法院接入MSTP采用2个GE用于光接口用于接内网路由器、保留2个GE接口，共4 个GE光接口3、市法院接入MSTP采用1个GE接口用于共享平台业务、1个GE用于网管平台、保留2 个GE接口，共4个GE电接口4.市检察院接入MSTP设备（连接市检察院内网与市汇接中心的MSTP设备）市检察院接入MSTP设备需要配置2个2.5G传输光接口，4个GE光接口，8个GE电接口,8 个FE接口，相关的用途如下：1、市检察院接入MSTP采用1个2.5G接市汇接中心，1个2. 5G用于直连省政法委用于备 份，共2个2. 5G传输光接口2、市检察院接入MSTP保留4个GE光接口3、市检察院接入MSTP采用2个GE连数据网路由器、2个GE连视频网路由器、2个GE连 接访网路由器、2个GE连提讯网路由器，共8个GE电接口4、市检察院接入MSTP采用1个FE接侦指网路由器，保留7个FE，共8个FE4.市公安局（选配）接入路由器设备（连接市汇接中心MSTP的路由器）接入路由器设备需要配置8个GE BO接口（8个GE光接口+8个GE电接口），相关的用途如下1、市公安局路由器采用2个GE光口用于连市汇接中心MSTP、2个GE电口连内网交换机、 保留4个GE,共8个GE (光）电接口如果本市的项目中已经规划有此设备或现网己存在此设备，且功能和性能均能满足上 述的要求，可以不再重复购置。市汇接中心MSTP设备需要配置至少1个10G传输光接口，6个2.5G传输光接口，9个GE 光接口，8个GE电接口，相关的用途如下：1、采用1个10G传输光接口接入省汇接中心2、采用1个2.5G传输光接口连接市公安局MSTP3、至少5个2.5G接口连接市政法接入单位（市政法委、市法院、市检察院、市司法局、 市公安综合局）。4、连接公安备份路由采用2个GE光接口、公安内网接入共享平台1个Gfi光接口、共享平 台2个GE光接口、视频会议2个GE光接口、保留2个GE光接口，共9个GE光接口5、网管平台2个GE电接口、IT综合资源管理2个GE电接口、网监1个GE电，保留3个 GE电,共8个GE电接口2. 共享平台（选配）共享平台路由器设备共享平台路由器设备需要配置4个GE BO接口（4个GE光接口+4个GE电接口），相关 的用途如下：1、汇接中心路由器2个GE光接口，连接内网交换机用1个GE电接口，保留1个GE接口， 共4个GE (光）电接口如果本市的项目中已经规划有此设备或现网已存在此设备，且功能和性能均能满足的 要求，可以不再重复购置。3. 市政法委接入MSTP设备（连接市政法委内网与市汇接中心的MSTP设备）市政法委接入MSTP设备需要配置1个2.5G传输光接口，4个GE光接口，4个GE电接口， 相关的用途如下：1、市政法委接入MSTP采用1个2.5G传输光接口接市汇接中心2、市政法委接入MSTP采用2个GE用于光接口用于接内网路由器、1个GE光接口用于接 涉密专网、保留1个GE光接口，共4个GE光接口3、市政法委接入MSTP采用1个GE电接口用于共享平台业务、1个GE电用于网管平台、1 个GE电接口用于接视频会议终端、保留1个GE接口，共4个GE电接口接入路由器设备（连接市政法委MSTP的路由器）（选配）接入路由器设备需要配置6个GE BO接口（6个GE光接口+6个GE电接口），相关的用 途如下：1、市政法委路由器采用2个GE光接口用于接市政法委MSTP,采用2个GE光接口用于接 视频会议，1个接内网交换机,保留1个GE接口，共6个GE光（电）接口络将开通300M的链路作为公安业务系统的备份，公安网侧也将提供300M的备份带宽给其他政 法各部门（市政法委、市法院、市检察院、市司法局、市公安综合局）用于业务的备份。由于市公安将采用双路由的备份模式，实现省、市二级网的备份，因此在市汇接中心采侧将 新增1台接入路由器,路由器直接接入市汇接中心核心交换机中与原公安网路由器形成双路由的 模式，通过公安网的OSPF协议实现路由备份。该新增路由器通过2个GE接入市汇接中心，其 中1个GE用于省、市二级网备份网络的互联，采用300M的带宽。采用另一个GE 口实现公安 三级网的备份。5. 市司法行政司法行政系统业务主要为数据业务，包括广东省司法行政综合办公平台、广东省司法行政业 务管理平台等。在市司法行政系统中，网络管理系统2M,视频会议+远程培训+语音24M,数据 12M,应急指挥（监控、通讯）12M,业务带宽需求为50M。另外，市司法局需要接入市共享平 台，需要10M用于业务共享互联，故市司法局业务需求带宽为60M。花都监狱需要采用200M 与省监狱管理局互联，鉴于花都监狱为市属管理单位，受市司法局管理，因此需要采用与市司法 局共用二级网传输上行通道的模式，故传输总带宽需要260M。因此，广州市司法局在市司法局机关增加1台MSTP设备用于业务接入，城域网接入带宽共 需要：60M。本期广州市司法局MSTP将配置2.5G的接口带宽，利用裸纤进行互通。市司法局 的接入路由器为老旧的Cisco路由器，已经使用多年，现在此设备己经无法升级也无备件维保， 故本期需要增加1台市级接入路由器，用于替换老旧设备，确保市司法局业务的安全运行。6. 市公安综合局市公安综合局需要采用MSTP方式接入，需求为2.5G (含用于共享平台的10M接入)，本期 广州市公安综合局将新增1台MSTP设备，配置2.5G的接口带宽，租用210M电路进行互联。7. 市共享平台接入设计广州市共享平台设备并未建设，本次需要增加1台路由器的方式下挂到市汇接中心MSTP设 备上，通过在市政法各部门开通1条独立的共享平台传输通道连接至汇接中心相关的业务端a, 利用此端口实现与共享平台路由器的互访，从而实现共享平台的业务部署。1.1.1.4设备配置根据上述章节的叙述,广州市政法各单位需要新增如下的设备用于实现本次政法二级网络的 升级改造。1.汇接中心汇接中心MSTP设备目前各市党委政法委系统主要业务是视频会议业务和数据业务,视频会议将升级为高清视频 会议，每个分会场带宽需求为8M，数据业务主要为业务管理系统、综治信访维稳中心信息管理 系统、全广东省委政法委集中存储管理系统、维稳情报信息系统、档案管理及电子化系统，数据 业务总体带宽需求估算为40M,政法委涉密业务需要45M,业务带宽共需要93M。另外，市委 政法委需要接入市共享平台，需要10M用于业务共享互联，故市政法委业务需求带宽为103M。因此，广州市委政法委需要在市委机关增加1台MSTP设备用于业务接入，城域网接入带宽 共需要：103M。本期广州市政法委MSTP将配置2.5G的接口带宽，利用裸纤进行互通。党委政 法委的接入路由器为老旧的Cisco路由器，已经使用多年，现在此设备己经无法升级也无备件维 保，故本期需要增加1台市级接入路由器，用于替换老旧设备，确保市委政法委业务的安全运行。2. 市法院法院系统的主要业务平台部署在地市中院，业务数据主要是在基层法院与中级法院、基层法 庭与中级法庭之间，主要为审批业务系统、数字法庭庭审系统、数字档案系统。业务带宽共需要 100M。另外，市法院需要接入市共享平台，需要10M用于业务共享互联，故市法院业务需求带 宽为110M因此，广州市法院需要在市法院增加1台MSTP设备用于业务接入，城域网接入带宽共需要： llOMo本期广州市法院MSTP将配置2.SG的接口带宽，利用裸纤进行互通。利用现有的路由交 换设备实现纵向网业务的转发。3. 市检察院检察院业务平台主要部署于省检察院当中，按照业务分为几张独立的网络，主要是数据网、 视频网、街访网、提讯网、侦查指挥网。其中数据业务100M,视频会议系统12M,远程接访系 统（视频）8M，远程提讯系统（视频）20M,侦查指挥系统8M，业务带宽共需要148M。另外， 市检察院需要接入市共享平台，需要10M用于业务共享互联，故市检察院业务需求带宽为158M。因此，广州市检察院需要在市检察院增加1台MSTP设备用于业务接入，城域网接入带宽共 需要：158M。本期广州市检察院MSTP将配置2.5G的接口带宽，利用裸纤进行互通。利用现有 的路由交换设备实现纵向网业务的转发。4. 市公安局公安局纵向网络由于建设时间较早，己经率先采用MSTP实现省、市二级网络的互联，并在 此网中承载多种公安业务系统。本期主要实现带宽的升级，互联带宽将升至2.5G。公安纵向网与政法侧汇接中心的MSTP己经实现传输层面的对接，形成政法网的骨干系统， 实现政法骨干链路互为备份功能。因此，本期公安二级纵向网的建设需要新增1台路由器，通过 利用政法侧传输通道实现公安业务系统的双线路、双路由的冗余备份功能。本期在政法测骨干网针对省直监狱、省强制戒毒等单位，需要与省监狱管理局、省戒毒管理局进行互联，直接采 用在省属监狱与省监狱管理局、省戒毒所与省戒毒管理局之间租用电路的模式，实现其与省级单 位的互联。1.1.1. 2 二级骨干网设计本期工程面向全省设立省汇接中心,通过新增1台MSTP设备并与21个市的市汇接中心MSTP 互联形成政法二级网的骨干。在省政法各单位各增加1台接入MSTP设备，利用二级网的骨干实 现政法各单位的复用传输，实现市政法各单位与省政法各部门的互通。将政法二级骨干网与公安 二级网实现对接，从而使政法网与公安网形成合路，实现传输的双平面互备功能，从而提高网络 的可靠性。目前广州市政法骨干网络需要承接广州市5个市政法单位（市委政法委、市法院、市检察院、 市司法局、市公安综合局），6个省属监狱（警察医院、广州监狱，未成年犯管理所，女子监狱， 番禺监狱、从化监狱)，3个省属强制戒毒所（增城强制隔离戒毒所、省第一强制隔离戒毒所、 省第三强戒隔离戒毒所）及1个市属监狱（花都监狱）的业务，实现省、市二级纵向网络的互通， 这其中需求如下：1、党委政法委，主要实现与省党委政法委互通的业务带宽需求为93M2、法院，主要实现与省髙级法院互通的业务带宽需求为100M3、检察院，主要实现与省检察院互通的业务带宽需求为148M4、司法行政，主要实现与省司法厅互通的业务带宽需求为50M5、公安综合局，主要实现与省公安综合局互通的业务带宽需求为200M6、每个政法单位业务出10M的共享平台带宽，省、市需要提供的共享平台带宽为50M7、省属监狱：主要实现与省监狱管理局互通的业务带宽需求为1000M(每个监狱需求为 200M, 5 个监狱一共 1000M)8、省属戒毒：主要实现与省戒毒管理局互通的业务带宽需求为300M(每个强戒隔离戒毒 所需求为100M、3个省属戒毒所一共300M)9、市属监狱：主要实现与省监狱管理局互通的业务带宽需求为200MC花都监狱共需200M)10、网监，主要实现公安网监业务带宽需求为为100M故需要提供骨干网的带宽=93+100+148+50+200+50+1000+300+200+100=2241M 另外，由于采用骨干网保护需要保留300M带宽用于公安网业务专网保护（公安网同时亦提供300M业务作 为保护)，故即至少需要2541M。另外，为了有效应对未来的应用系统的发展需求，需要保留定的带宽冗余量作为应用的拓展，因此本期广州市政法骨干网络拟采用10G的带宽1. 1.1.3 二级城域网接入设计1市党委政法委在省政法各部门（省政法委、省高级法院、省检察院、省公安厅，省司法厅，省公安综合局、 省监狱管理局、省戒毒管理局）均增加1台接入MSTP设备用于汇聚各市、县政法部门的纵向网 的业务流量；在每个地市的政法单位均增加1台接入MSTP设备，该设备将与汇接中心的设备进 行互联，通过省、市二级网的传输骨干网络，实现市政法单位与省政法单位的纵向网的互通。广州市由于是省会城市，且与省政法网同城，城域网光纤资源丰富，从省政法部门到市政法 各单位均有8芯光缆。但由于广州市的政法城域网建设仍然需要实现市内政法间业务的共享、各 单位间视频会议等业务的需要。因此，仍然需要在广州市建设1个市汇接中心，通过市汇接中心 与省汇接中心的互联。实现市政法各单位与省政法部门的互联。考虑到市法院、检察院、市公安 综合局的特殊的需要，针对以上三个部门采用双链路接入模式，即市法院、检察院、市公安综合 局除了通过市汇接中心骨干链路实现与省直部门的互联外，另外再通过1对裸光纤直接与相应的 省直部门实现互联，从而满足市法院、检察院、市公安综合局可靠性及安全性的组网需要。在市 汇接中心部署市共享平台路由器，用于市共享平台业务的需要。组网图如下：广州市政法信息网二级网设计拓扑市共享平台的建设需要利用MSTP设备的复用功能，通过在市级政法各单位的城域网中开通 1条独立的通道（带宽采用10M),实现市级单位到汇接中心共享平台的专业用通道，市法院、市检察院、市公安综合局可以通过冗余的光纤，实现传输链路的备份，在市法院、 市检察院、市公安综合局的传输设备上开通另一条传输链路，通过LCAS技术将两条链路进行逻 辑捆绑，从而