长春海关是国家派驻吉林省的进出(关)境监督管理机构,依法担负对进出吉林省各口岸的交通工具、货物、行李物品和邮递物品的查验、征税、缉私和海关统计等工作。长春海关为正局级建制,直属海关总署,下辖图们,珲春,延吉,吉林,集安,临江,长白和长春经济技术开发区等8个处级海关,保税业务相对集中,进出口货物基本是转关运输,各边境海关的监管业务以边境小额贸易和边民进出境物品为主。长春海关在吉林省扩大对外开放和国际交往中发挥着越来越重要的作用。
建网需求
长春海关原有网络以一台3Com Switch 4007为网络核心交换机,接入层采用3Com SuperStack 3 Switch 3300交换机,共设有3个配线间,主干采用千兆光纤连接技术,并利用百兆连接进行备份,主备线路之间用弹性链路技术进行热切换。同时在下属海关的接入层配置了3Com SuperStack 3 Switch 3300交换机。
随着海关业务的迅速发展和通关作业改革的深入进行,海关计算机网络系统正面临着越来越高的要求。作为业务量前十名的大关,长春海关的局域网必须更强大、更具备适应能力和更加智能化,这样才能支持大量的计算机应用和越来越多的电子商务应用,并为用户提供多样化服务,同时降低管理成本,减少网络运营费用。
技术方案
经过严格的市场调研和竞标,长春海关最终选定采用3Com公司的解决方案和产品来全面进行网络扩建工程,并根据长春海关的工作重点把整个网络分成两大部分:业务运行网和管理网。
在方案中新增加两台Switch 4007R核心交换机作为长春海关重要网络--业务运行网的核心交换机。利用Trunk技术、VRRP技术和弹性链路来连接两台核心交换机不仅可以实现业务网的冗余,而且能够做到千兆主干、千兆备份,满足大数据量的应用。楼层交换机采用3Com智能化工作组交换机SuperStack 3 Switch 4400,并通过千兆连接上联到核心交换机Switch 4007R。原有Switch 4007作为管理网的核心交换机,通过千兆光纤与接入层交换机3Com SuperStack 3 Switch 4400相连接,实现千兆主干、百兆交换到桌面。
另外,整个长春海关网络通过路由器连接到珲春、图们、延吉和长白等各分关网络。在各分关网络中选用3Com SuperStack 3 Switch 4900交换机作为核心交换机,接入层选用3Com SuperStack 3 Switch 4400交换机,之间通过千兆连接。
方案特色
此次网络扩建工程于2003年2月底完成,网路节点数达到800个。采用3Com Switch 4007R进行双机冗余的设计方案,已经受到用户的肯定,并成为海关建网方案的典范。其主要特色如下:
安全性:3Com Switch 4007R交换机的VLAN技术可以支持端口级、协议级和子网级VLAN。根据长春海关网络的应用,在业务运行网核心交换机3Com Switch 4007R的以太网模块上划分5个虚拟网络:3个海关业务应用虚网、1个服务器应用虚网和1个网络管理虚网。每个VLAN都设置自身的网关,一方面可以有效隔离子网内的大量广播,另一方面隔离虚网之间的通讯,控制资源的访问权限,从而提高网络安全性。同时通过虚网的划分,可以使子网之间任意连接,又可以从第二层、第三层控制网络的访问。
灵活性:3Com Switch 4007R的两个千兆光纤三层交换模块均使用VRRP技术为客户机提供路由容错功能,其中一个模块的失效不会影响网络的连接,因为原先由失效的模块所承担的工作会被备份模块接管,而这个切换过程对用户而言是透明的,能够为极其重要的操作提供不间断的可用性。
可靠性:工作时,两台核心交换机3Com Switch 4007R的冗余引擎同时处于激活状态,交换机的配置信息同时在两个交换引擎上存在,使两个引擎能够进行实时的信息交互,当主引擎出现故障时,辅引擎可以转变为主引擎,交换机能够在1秒钟内进行这样的切换,而不会出现数据包的丢失和应用会话的中断。
组播的实现:3Com Switch 4007R交换机还提供组播功能,即通过UDPHELPER功能的设置将广播包转换为组播数据包传送给DHCPserver,这样一方面保证了相关的网络应用,一方面又降低了广播对网络的影响。可扩展性:核心交换机Switch 4007R能提供线速交换和最高达240Gbps的可扩展带宽,充分满足了网络未来发展的需求。
网络应用
利用扩建后的网络,长春海关的报关手续可以在网上完成,不仅简化了申报流程,而且提高了服务质量;进一步加强了以网上办公系统为核心的办公自动化建设,现在许多政务都在网上运转,基本实现了无纸办公;通过安全可靠的高速数据通讯,扩建后的网络将长春海关和下属分关的工作统一协调起来,在资源得到共享的同时也提高了海关的整体协调性和工作效率;提高了对数据、语音和视频等综合业务支持能力。
暂无相关视频