项目背景

　　全国海关信息中心（以下简称“信息中心”）是海关总署在京直属事业单位，主要承担全国海关及海关总署机关的信息化建设工作。

　　经过近20年的发展，全国海关信息中心现已成为全国海关系统的信息、网络、通讯中枢，在提高海关行政效率和执法水平，加快进出口货物通关，促进我国对外经济贸易持续、健康、快速发展等方面发挥着越来越重要的作用。

　　全国海关信息中心新建网络平台位于新建办公大楼中，对于网络的可靠性、安全、稳定性有非常高的要求。经过严格测试和综合比较，锐捷网络以运行稳定的产品、贴近用户需求的解决方案、完善周到的售后服务获得了客户的认可。该项目是全国海关信息中心响应国家号召，第一次大规模应用国产网络设备。2009年4月，项目成功完结，设备运行高效、稳定，得到了应用部门的高度评价。

　　方案说明

　　结合目前海关总署的整个信息化建设，以及海关总署信息中心的网络现状和未来的发展趋势，全国海关信息中心新建办公网络部署如下：

　　在互联网专线接入路由器和互联网防火墙之间采用两台RG-S2924G。分别用两个千兆端口做端口汇聚，预留防火墙全冗余接入端口。

　　互联网段的接入采用RG-S5750S-24GT三层交换机。配置VRRP做为本网段网关。为临时特殊上网配置接入防火墙安全域，并配置DHCP服务。

　　各功能域采用三层千兆交换机，用于外部网应用域核心层接入，配置VRRP做为本区域的网关，两台交换机分别用四个端口做端口汇聚。

　　在外部网部署两台硬件安全设备，将各功能域逻辑隔离，提高了整网的安全性。

　　方案特点

　　建设全网千兆交换的高效网络。

　　在互联网接入区和外部网各功能区部署了RG-S5750S。RG-S5750S采用丰富完善的路由性能和超大容量路由表资源，可满足大型网络动态路由的需要；支持特有的ECMP，确保了各骨干网络链路的充分使用，大大增加了网络传输带宽，无时延无丢包地备份失效链路的数据传输；并且硬件支持IPv4/IPv6双协议栈多层线速交换，可将现有网络无缝地升级为下一代IPv6方案；基于LPM硬件路由转发方式使得RG-S5750系列不仅适用于大型网络环境，而且可防御各种网络病毒的侵袭，保障所有报文的线速转发，有效保证了设备的安全性；科学规划网络结构，合理配备各区域网络设备与端口，保证整网设备的性能和扩展性，优化接入层网络设备。

　　使用安全设备将各功能域逻辑隔离，确保整个网络的安全性。

　　合理部署网络安全措施，在接入层设备关闭telnet、http服务，开启SSH服务，配置线路AAA本地认证。建立可靠的网络安全。

　　全网冗余设计，避免因为单点故障造成的业务中断。

　　应用总结

　　新建成的全国海关信息中心网络平台，全网基于千兆互联，采用冗余设计，是一个可靠、安全、稳定、易管理的先进网络，并为其未来业务进一步发展打下了坚实的基础，对于提高海关行政效率和执法水平，加快进出口货物通关，促进我国对外经济贸易持续、健康、快速发展将发挥着重要的作用。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。