——迈普4G方案在上海海关取得成功应用
“冷备+热备”无缝保护海关业务——迈普4G方案在上海海关取得成功应用
上海海关是国家设在上海口岸的进出境监督管理机关,是中华人民共和国直属海关。肩负着进出境监管、征收关税、查缉走私、编制海关统计等重要职责。安全稳定的网络对于上海海关而言非常重要。上海海关通过电信运营商的固网光纤专线作为主链路,如何选择合适的备份链路就成了建设一条专线链路的重中之重了。
    目前随着3G/4G技术的逐渐成熟和商用范围逐步扩大,3G/4G业务接入以其快速部署能力且兼具方便迁移、价格低廉等优势日益成为了一种重要的网络接入手段,因此采用4G为现有业务提供新的接入保护手段显得十分必要。
  
解决方案

    一、上海海关“大现场”场景需求分析及“冷备”解决方案
    海关“大现场”业务流量较大,通过不同运营商的MSTP线路双链路热备上行,为了更有力的保障大现场的工作,采用3G/4G网络冷备的方式为大现场做备份。在中心事先将3G/4G路由器配置好,一旦某个大现场出现问题,由工作人员携带3G/4G路由器前往大现场,设备开机即可接入到海关的网络中,确保业务的续行。因此,大现场冷备3G/4G路由器需要具有以下特点:
    携带方便:一旦大现场网络中断,工作人员将3G路由器从海关中心携带至大现场,设备包装箱上需要具备便携式把手,方便工作人员的携带。
    3G/4G与国密一体化:因为设备并不是事先部署在大现场,若工作人员从中心携带过去,一体化的设备非常方便,工作人员仅需携带一台设备即可。
    安全可靠:支持从大现场到海关中心的端到端IPSEC加密,采用国密办算法。
    二、 上海海关“小现场”场景需求分析及“热备”解决方案
    针对大现场采用少量3G/4G路由器为全部现场冷备的方式,海关小现场的需求有所不同。小现场本身只有一条MSTP线路上行,故3G/4G热备份方式对于小现场而言是必不可少的。小现场对于3G路由器主要有以下特点需求:
    3G/4G与国密一体化:这样仅需部署一台设备在小现场,减少现场故障点,降低故障发生的风险,减轻维护工作量。
    3G/4G线路与有线信道热备:有线信道正常时,数据全部走有线信道,路由器开机但不进行3G/4G拨号。一旦有线信道出现问题,关键业务数据触发拨号,同时建立VPN隧道,确保业务数据能切换到3G/4G线路上。
    安全可靠:方案支持从小现场到海关中心的端到端IPSEC加密,采用国密办算法。
    网管需求:如果需要实时网管查看设备状态,则3G/4G拨号需要时时在线。若无需实时网管查看设备状态,则3G/4G线路应按需拨号,当有线信道异常时,触发拨号,业务数据切换到3G/4G线路上。当有线信道恢复正常时,3G/4G线路自动断开,业务数据切回到有线信道上。


     如上图,海关小现场组网中,PE-B与3G/4G路由器只对关键(生产)业务启用VRRP热备协议(路由器VLAN子接口下启用VRRP),默认情况下PE-B作为主用设备(VRRP状态:master),3G/4G路由器作为从设备(VRRP状态:backup)。
    PE-B通过Track等技术(BFD\EM事件等)监控MSTP线路的通断情况,当主MSTP线路出现故障时,PE-B设备的VRRP优先级别自动降低,VRRP状态进行自动切换,PE-B设备VRRP状态变为backup,3G/4G路由器VRRP状态变为master,此时3G/4G路由器将作为主用设备负责关键业务的数据转发。当主MSTP线路出现恢复时,PE-B设备的VRRP优先级别自动提高,VRRP状态进行自动切换,PE-B设备VRRP状态变为master,3G/4G路由器VRRP状态变为backup,此时恢复PE-B路由器将作为主用设备负责关键业务的数据转发。
    3G/4G路由器启用3G/4G按需拨号模式,只对符合关键业务类型的数据流(包括IPSEC数据流)才触发3G/4G无线拨号,并配置3G/4G拨号超时断开功能(如设置:没有数据流时30秒断开3G网络);此时在默认情况下,PE-B作为主用设备,负责所有业务数据流的转发,3G/4G路由器作为备用设备在没有关键业务数据流触发的情况下不进行3G/4G网络拨号(节省3G备份线路带宽);当MSTP主线路出现故障时,针对关键(生产)业务,3G/4G路由器变为主用设备,对关键业务数据流转发时自动触发3G/4G拨号;当MSTP住线路恢复时,PE-B路由器恢复为主用设备,负责所有业务数据流转发,3G/4G路由器在没有关键业务数据流触发的情况下,超时断开3G/4G无线网络。
    3G/4G路由器作为主用设备时,为保证转发关键业务数据流的安全性,3G/4G路由器与LNS设备建立国密算法IPSEC(使用国家商密SM1算法)以保证传输数据的加密安全,加密数据流只包含关键(生产)业务数据流,设备(SNMP)网管数据不进行国密IPSEC加密。

项目成效

    3G到4G平滑升级
    迈普4G解决方案同3G方案采用同样的网络架构、网络协议,区别仅仅在于无线链路由3G升级为4G。只需将海关原有迈普MP1800路由器的3G模块升级为4G模块即可支持4G方案,最大限度保护投资。
    安全可靠的无线网络
    应用1台高集成度的迈普路由器,减少现场故障点,降低故障发生的风险,减轻维护工作量。端到端IPSEC加密,采用国密办算法(SM1/SM2/SM3/SM4),保证网络安全可靠。
    信道热备确保业务畅通
    有线信道正常时,数据全部走有线信道,路由器开机但不进行3G/4G拨号,节省流量成本。一旦有线信道出现问题,关键业务数据触发拨号,同时建立VPN隧道,确保业务数据能切换到3G/4G线路上,从而保障业务无间断畅通无阻。
    更强大的汇聚能力
    随着4G终端链路速率的大幅提升,在中心端需要更高性能的汇聚设备来实现对业务流量的汇聚。MP7500E路由器硬件分布式实现的IPSec/L2TP可随着板卡叠加而增强性能,真正实现大容量汇聚。
    E3G平台轻松管理4G终端

    E3G综合业务管理平台再升级,可分级部署便于对大型无线汇聚网络中对3G/4G终端的管理。

关于迈普公司
    迈普公司创办于1993年,是国内主流的、拥有自主知识产权和自主品牌的企业级网络设备及行业应用与服务提供商,主营业务为研发、生产、销售企业级网络设备并为客户提供智能化、差异化的行业应用与服务。
    21年来,迈普一直聚焦于关系国计民生的大型行业、企业客户,聚焦于打造"贴身定制,安全好用”的企业网基础设施及智能化的行业应用和服务,致力于以技术和服务改变人们的工作和生活方式。
    迈普是国家重点高新技术企业、国家技术创新示范企业、国家863计划项目承建企业、火炬计划15周年优秀高新技术企业、国家科技部认定国家火炬计划软件产业基地骨干企业、四川省企业技术中心。吴邦国、温家宝等多位党和国家领导人曾经视察迈普、指导工作。
客户评论
  • “冷备+热备”无缝保护海关业务——迈普4G方案在上海海关取得成功应用
  • 保千里•香江家居(欧洲城)液晶拼接大屏幕项目圆满竣工
  • 汇兴博业携新互动解决方案参加上海数展
  • 清投110寸VMAX智能巨幕落地民生银行
设为首页网站建设欢迎投稿数字标牌杂志资讯中心本站动态关于数字标牌网网站RSS网站地图友情链接
热点:数字标牌数字告示多媒体信息发布系统广告机户外广告机液晶广告机网络广告机互动广告机触摸屏
本站实名:数字标牌网 国际域名:www.DS-360.com 版权所有© 2009-2014 深圳中投网络信息技术有限公司
客服:点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 电话:+86-755-33019199(十二线) 传真:+86-755-33010910 邮箱:ds-360@3v.cn
分享