90年代，各省郵政系統(tǒng)建立了連接全省各地市的郵政綠卡網(wǎng)絡(luò)，然而，對于各地市的其他業(yè)務(wù)以及電子辦公系統(tǒng)的互聯(lián)卻相對步伐遲緩，很多業(yè)務(wù)還依靠傳統(tǒng)的電話和紙件通知等方式進(jìn)行，因此利用網(wǎng)絡(luò)信息技術(shù)，對郵政系統(tǒng)網(wǎng)絡(luò)的升級改造勢在必行。近日，在天津市郵政系統(tǒng)網(wǎng)絡(luò)改造項目中，銳捷網(wǎng)絡(luò)憑借對新一代郵政業(yè)務(wù)應(yīng)用需求的深入了解、和強大的方案定制能力，為天津市郵政局提供了從市郵政數(shù)據(jù)中心、辦公大樓局域網(wǎng)到各營業(yè)網(wǎng)點的全網(wǎng)改造解決方案，全面提高天津市郵政網(wǎng)絡(luò)的整體運行能力，從而為天津市郵政業(yè)務(wù)的快速擴(kuò)展構(gòu)建一個堅實的基礎(chǔ)網(wǎng)絡(luò)平臺。

    項目背景

    天津郵政系統(tǒng)已經(jīng)在全市范圍內(nèi)建立起二百多個郵政服務(wù)網(wǎng)點，在縱向上形成了由市和區(qū)組成的一個二級行政機構(gòu)，在橫向業(yè)務(wù)方向分為綠卡儲蓄業(yè)務(wù)和綜合業(yè)務(wù)。目前，天津郵政局已經(jīng)建成一個覆蓋全市范圍的郵政綠卡網(wǎng)絡(luò)與綜合業(yè)務(wù)網(wǎng)絡(luò)，但隨著郵政業(yè)務(wù)不斷發(fā)展，原有的網(wǎng)絡(luò)已經(jīng)難以承擔(dān)新的應(yīng)用發(fā)展需求，為此，天津郵政局決定對全市郵政系統(tǒng)網(wǎng)絡(luò)進(jìn)行全面改造，以信息化手段大力提升郵政行業(yè)的服務(wù)水平和整體競爭力。

    項目具體實施

    目前，天津郵政系統(tǒng)網(wǎng)絡(luò)分為兩部分：天津郵政數(shù)據(jù)中心局域網(wǎng)和營業(yè)網(wǎng)點網(wǎng)絡(luò)。其中，隨著業(yè)務(wù)的發(fā)展，中心局域網(wǎng)不再能滿足應(yīng)用的需求，主要存在以下幾個瓶頸：

    １、網(wǎng)絡(luò)性能低。由于核心路由器與核心交換機完全連接，所以整個網(wǎng)絡(luò)中充斥著路由廣播信息，并且整個網(wǎng)絡(luò)中隨時會有廣播、沖突和大量的碎幀，這樣就造成了整個網(wǎng)絡(luò)環(huán)境資源浪費，設(shè)備性能大大降低。

    ２、網(wǎng)絡(luò)的穩(wěn)定性不夠。由于所有的網(wǎng)絡(luò)設(shè)備都在同一個廣播域中，所以在整個網(wǎng)絡(luò)中有大量的廣播報文，每一臺網(wǎng)絡(luò)設(shè)備都要接受廣播的沖擊，這樣對網(wǎng)絡(luò)的穩(wěn)定性有很大的影響。

    ３、網(wǎng)絡(luò)安全性不足。由于沒有采用安全控制策略，而且現(xiàn)在劃分的VLAN僅僅是用來隔離業(yè)務(wù)主機的，網(wǎng)點沒有劃分VLAN；另外所有的機器在同一廣播域中本身就是最大的安全隱患。

    ４、無法監(jiān)控網(wǎng)絡(luò)。由于網(wǎng)點的局域網(wǎng)是通過HUB接入的，所以無法在數(shù)據(jù)中心進(jìn)行全網(wǎng)的實時監(jiān)控。

    而對于各營業(yè)網(wǎng)點來說，隨著全國金融網(wǎng)絡(luò)數(shù)據(jù)大集中的現(xiàn)代化步伐，郵政網(wǎng)絡(luò)也進(jìn)行了綠卡、電匯兩網(wǎng)合一，構(gòu)建了統(tǒng)一的天津郵政數(shù)據(jù)中心。在中心網(wǎng)絡(luò)改造結(jié)束之后，數(shù)據(jù)中心要同時處理來自全市的數(shù)據(jù)信息，而這些信息原本在兩個完全隔離的網(wǎng)絡(luò)中，所以現(xiàn)在數(shù)據(jù)中心正在承受著巨大的壓力。此時，合理的規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)，避免網(wǎng)絡(luò)擁塞，提高網(wǎng)絡(luò)利用率，保證原有業(yè)務(wù)的正常運行是數(shù)據(jù)中心合并后的當(dāng)務(wù)之急。而面對全市近300個網(wǎng)點的大型網(wǎng)絡(luò)，充分利用現(xiàn)有資源，合理安排，科學(xué)規(guī)劃，改善網(wǎng)絡(luò)運行環(huán)境，減少額外開支更是網(wǎng)絡(luò)改造工作的重點。

    針對天津郵政局提出的開放透明、安全可靠、高效易用的網(wǎng)絡(luò)構(gòu)建要求，銳捷網(wǎng)絡(luò)為用戶定制了高可靠、高安全、高性能、易管理的郵政系統(tǒng)網(wǎng)絡(luò)解決方案。

    中心局域網(wǎng)的改造分三步進(jìn)行。

    第一步，添加網(wǎng)絡(luò)核心交換機，增加網(wǎng)絡(luò)性能和穩(wěn)定性。核心交換機RG-S6806與原有的交換機通過OSPF和VRRP虛擬路由備份協(xié)議，實現(xiàn)冗余備份。保證了網(wǎng)點正常辦理現(xiàn)有的各項業(yè)務(wù)，而主路由器上的路由信息會比以前大大減少，設(shè)備性能將明顯提高。

    第二步，以銳捷網(wǎng)絡(luò)RG-S6806為局域網(wǎng)核心構(gòu)建辦公大樓高性能辦公局域網(wǎng)。樓層交換機采用銳捷網(wǎng)絡(luò)RG-S3550-48交換機，每臺交換機提供48個RJ-45網(wǎng)絡(luò)接口。樓層交換機千兆光纖上連到核心交換機，可以采用第二條光纖線路作為備份。在交換機上為辦公網(wǎng)的用戶創(chuàng)建VLAN，使之與生產(chǎn)網(wǎng)隔離，增加網(wǎng)絡(luò)的安全性。

    第三步，添加備份核心交換機，構(gòu)建穩(wěn)定的雙核心網(wǎng)絡(luò)。方案中心交換機雙機備份,穩(wěn)定可靠，每個接入交換機和服務(wù)器同時與兩臺主干交換機作千兆雙鏈路連接，保障系統(tǒng)運行的可靠性。

    構(gòu)建后的天津郵政數(shù)據(jù)中心局域網(wǎng)拓?fù)淙缦拢?/P>

    對于需要進(jìn)行線路升級或設(shè)備升級的240個營業(yè)網(wǎng)點，根據(jù)天津郵政局的安排分期進(jìn)行，并把各個網(wǎng)點分了三類：

    Ａ類：80個，占業(yè)務(wù)量的50％，計劃升級為兩條FR＋一條撥號（PSTN）備份

    Ｂ類：160個，占業(yè)務(wù)量的50％

    網(wǎng)絡(luò)拓?fù)鋱D如下圖所示

    對于A類網(wǎng)點，由于是主要利潤的來源。為了保證這個網(wǎng)點的高度可靠性，建議采用兩臺銳捷網(wǎng)絡(luò)STAR-R2600系列的路由器和一臺STAR-S2126G交換機。

    A類網(wǎng)點的改造實現(xiàn)方法和方案特點如下：

    高度的可靠性，兩臺路由器之間采用VRRP（熱備份冗余協(xié)議）協(xié)議，來保證兩臺路由器中的任意一臺down掉，或路由器的廣域網(wǎng)口down，都會迅速切換到另外一臺。如果兩條線路均出現(xiàn)問題，就采用路由策略停掉郵政子網(wǎng)業(yè)務(wù)，啟用撥號線路。

    有效的實現(xiàn)了負(fù)載均衡，在銳捷網(wǎng)絡(luò)STAR-S2126G上劃分出各自的VLAN，儲蓄子網(wǎng)VLAN在左側(cè)路由器上的HSRP的優(yōu)先級較高，默認(rèn)使用網(wǎng)通的FR線路；郵政系統(tǒng)（辦公、報刊、EMS、VOIP等等）子網(wǎng)VLAN在右側(cè)路由器上的VRRP的優(yōu)先級較高，默認(rèn)使用聯(lián)通的FR線路。充分利用了帶寬資源，而且實現(xiàn)了負(fù)載均衡。

    對于B類網(wǎng)點，同樣也要保證有比較高的可靠性。而且也要充分的利用原有的路由器。如果原有路由器能夠升級為支持VRRP的版本，B類網(wǎng)點的方案特點與A類網(wǎng)點相同。如果不能：采用以下方式：B類網(wǎng)點的銳捷網(wǎng)絡(luò)26和25系列路由器的一臺網(wǎng)地址采用不同的IP地址，儲蓄子網(wǎng)VLAN和郵政系統(tǒng)子網(wǎng)VLAN里的PC的網(wǎng)關(guān)分別設(shè)置成銳捷網(wǎng)絡(luò)26和25系列路由器的以太口地址，使不同的應(yīng)用走兩個運營商的不同線路。

    項目特點：

    1.  高性能。天津市郵政局?jǐn)?shù)據(jù)中心所采用的主干交換機為兩臺銳捷網(wǎng)絡(luò)STAR-S5610，具有很高的交換能力（背板帶寬可達(dá)64Gbps、三層交換能力可達(dá)48Mbps以上）和端口密度，能充分滿足網(wǎng)絡(luò)互聯(lián)的需求。

    2.  高可靠性。中心主干交換機采用冗余配置，互為備份；對于主干交換機中的管理模塊、風(fēng)扇、電源系統(tǒng)等部件采用冗余配置；而銳捷網(wǎng)絡(luò)STAR-S5610交換機所具備的熱備份路由功能（VRRP）更是提高了運行的穩(wěn)定性。

    3.  高安全性。銳捷網(wǎng)絡(luò)公司的802.1w生成樹協(xié)議可以保證備份線路的切換在1-4秒內(nèi)就完成。 除了VLAN、交換機端口安全機制等技術(shù)之外，該方案中銳捷網(wǎng)絡(luò)STAR-S5610的第三層路由功能，可以對VLAN間數(shù)據(jù)交換尤其起到了更好的支持，從而提高了系統(tǒng)的安全性。

    4.  良好的可擴(kuò)展性。主干交換機的模塊化設(shè)計、二級交換機的集群技術(shù)以及強大的網(wǎng)絡(luò)操作系統(tǒng)IOS和安全、管理等軟件的可升級性都為網(wǎng)絡(luò)規(guī)模的擴(kuò)大和更新提供了良好的可擴(kuò)展性

    實施效果分析

    項目實施后，據(jù)天津郵政局網(wǎng)絡(luò)中心相關(guān)負(fù)責(zé)人介紹，銳捷網(wǎng)絡(luò)對天津郵政系統(tǒng)網(wǎng)絡(luò)改造后運行良好，已經(jīng)得到天津郵政局的充分肯定，他們一致認(rèn)為銳捷網(wǎng)絡(luò)在此次網(wǎng)絡(luò)升級改造項目中所提供的先進(jìn)方案，在大幅提升全市郵政系統(tǒng)網(wǎng)絡(luò)運行能力的同時，有效地保護(hù)了原有網(wǎng)絡(luò)投資，成功實現(xiàn)網(wǎng)絡(luò)升級的目標(biāo)。