山西省交通廳“1166”工程建設成功案例

項目背景

山西省“交通廳1166工程數據專網”（以下簡稱“1166”工程）是山西省交通廳“十一五”科技規劃的核心，即建設一個省廳與市局通信專網，構成一個數據中心體系，整合與開發六大公眾服務平臺（交通電子政務、交通公眾服務、交通指揮調度、交通市場監管、交通業務管理、交通決策分析），整合與完善六大綜合管理系統（運管、公路、高速、征稽、海事、戰備）。 “1166”工程的建設，對提升山西省交通行業自主創新能力和管理水平，實現資源合理配置和提高交通有效供給能力等具有重要意義。

經過對眾多網絡廠商的綜合對比和公開招標，山西省交通廳充分肯定和認可H3C產品及解決方案，并最終選擇了H3C作為“1166”工程的產品及解決方案提供商，項目采用了H3C眾多網絡安全產品：包括SR8800、S7500E、防火墻插卡、ACG插卡、S5500、S5600、以及MSR系列路由器和智能網管軟件IMC等。

解決方案

山西省交通廳“1166”工程采用H3C SR8812作省核心路由，S7510E作核心交換，同時部署防火墻插卡和ACG插卡，通過專線直聯一廳四局，并跨廣域網連接11個地市。整網部署了iMC管理平臺，并配置NTA、MPLSVPN、ACL、QoS、EAD組件進行統一網絡管理。

SR8800作為省廳核心路由，采用10GE環網的組網方案，這種方案具備高帶寬低延時等特性，并且可以達到50ms故障快速保護和恢復，為山西省交通廳核心網的高效可靠運行提供了保障；SR8800管理平面、業務平面、OAM平面、監控平面“四平面”分離以及三引擎轉發的設計理念，基于分布式的高性能網絡處理器（NP）硬件轉發和大容量Crossbar無阻塞交換技術，從設備層面保證了省交通廳核心系統的高可靠性和高業務處理性能。

“1166工程”采用S7510E作為核心交換，在核心層部署防火墻插卡和ACG插卡，通過網絡安全一體化解決方案，不僅有效解決了核心層安全防護問題，而且簡化了安全部署，減少了網絡單點故障，可靠性得到極大的提升，而且安全設備的一體化部署，提高了機房空間利用率，減少了設備能耗。

省廳與地市各局廣域網通過MSR多業務路由器承載廳局間廣域網數據、語音、視頻等業務，實現了多業務的一體化部署。 啟用MPLS VPN廣域網虛擬化隔離技術，在一套網絡上實現了實現了運管局、高管局、公路局等業務隔離，保障了各局之間業務的端到端隔離和安全，滿足了“一個省廳與市局通信專網”的需求。

網絡管理方面，“1166工程”采用H3C iMC智能網管中心，為山西省交通廳IT資源管理、業務流量管理、用戶監管提供了一體化的解決方案，在此基礎上，配合NTA、MPLS VPN等組件實現了網絡流量分析、MPLS VPN可視化管理等一些列先進的管理方案。

為了解決來自內部安全隱患，山西省交通廳采用了EAD（終端準入防護系統）方案，實現了內部用戶的準入認證、安全評估、權限控制、行為審計、協助管理等功能。同時， EAD終端和廣域網設備形成整網聯動，構建了動態的安全防御體系。

實現效益

山西省交通廳1166工程數據專網在一套網絡上實現了交通廳局多業務的承載，提高了交通廳局IT資源利用率，減少重復投資；數據專網整體具備了較高的處理性能和擴展能力，安全性和可靠性得到了極大的提高，整體網絡統一化、可視化管理，簡化了網絡運維管理。以上一系列的解決方案，為山西省交通廳一廳多局公眾服務平臺、綜合業務管理等提供了高效可靠的信息化平臺。