相应的服务器和存储设备。
考虑到公安机关等用户对网络接入的需求稳定性、可靠性、网络带宽方面社会资源网数据中心网络将部署一台高性能核心交换机为中心管理平台的统一接入提供基础保障以便能够更好的服务于各项业务应用。
3公安用户接入
为保障公安视频专网的安全性社会资源网应通过隔离网闸与公安视频专网实现联通公安用户经授权后可通过访问共享平台调用社会单位监控图像资源。
网络详细设计
3231网络连通设计
本次社会资源网的建设需要实现与全市社会资源单位的专网、自建私网、互联网等多个复杂网络的连通
1行业单位专网、私网应通过专线方式或公共网络基础上的VPN虚拟专网
的方式经防火墙进行逻辑隔离后接入社会资源网核心交换机
2互联网应通过三大运营商的接入网络汇聚后统一由一家电信运营商提
供千兆互联网专线电路经防火墙进行逻辑隔离后接入社会资源网核心交换机。
3232路由策略
社会单位专网或私网、互联网到社会资源网之间的互联互通采用静态路由方式运营商在其三层交换机上增加相应到市局社会资源网的静态路由同时在社
f会资源网的边界防火墙上配置NAT地址转换及相应静态路由。
静态路由是在防火墙路由器中设置的固定的路由表。除非网络管理员干预否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中静态路由优先级最高。当动态路由与静态路由发生冲突时以静态路由为准。
3233IP地址规划
一、社会单位专网及私网IP地址规划
由于社会单位专网或私网在各自组建时规划的地址都为私有IP地址为避免整合时出现IP地址冲突及三层数据交换时路由指向不明确的情况发生需要对有地址冲突的社会单位专网及私网的地址进行统一更换。
二、社会资源网IP地址规划
1社会资源专网IP地址规划原则
1唯一性一个IP网络中不能有两个主机采用相同的IP地址这就需要选择一个足够大的IP地址范围不但能够满足现有的需要同时能够满足未来网络的扩展。两个不同网络互联时应避免使用同一网段IP地址以免造成IP地址冲突。
2简单性地址分配应简单易于管理降低网络扩展的复杂性简化路由表项。
3连续性连续地址在层次结构网络中易于进行路径叠合大大缩减路由表提高路由算法的效率IP地址分配既要考虑到扩充又要能做到连续。
4可扩展性地址分配在每一层次上都要留有余量在网络规模扩展时能保证地址叠合所需的连续性。
5灵活性地址分配应具有灵活性r