行業專網規劃設計手冊（簡體書）

本書首先介紹了專網的概念與目前國內外專網的建設現狀。在專線電路的建設中根據承載業務對網路性能的具體要求選擇相應的SLA服務保障及專線電路，行業內網組網部分根據行業的組織架構及業務需求依次制定了網路總體架構、節點部署、頻寬設置等建設方案，從IP位址的分配、QoS的部署及路由部署等對內網的建設進行全面的分析，從風險與需求分析開始論述，並針對各風險逐一制定相應安全機制。

第1章　政企專網概述 1
1.1　專網背景 1
1.1.1　專網的定義與作用 2
1.1.2　專網與公網的區別和聯繫 3
1.2　專網的演進 6
1.2.1　專網的網路架構 6
1.2.2　我國專網的發展歷史 7
1.2.3　目前專網的現狀與發展趨勢 8
1.3　各類專網的特點 9
1.4　專網相關技術 13
1.4.1　X.25、框架轉送、DDN技術 13
1.4.2　ATM技術 14
1.4.3　SDH技術 16
1.4.4　MSTP技術 17
1.4.5　MPLS VPN技術 18
1.4.6　PTN/IPRAN技術 19
1.4.7　WDM技術 20
第2章　專網的架構 22
2.1　行業內部組網簡介 22
2.1.1　網路節點內組網 22
2.1.2　網路節點間組網 24
2.2　傳輸專線簡介 26
2.2.1　自建傳輸系統方式 27
2.2.2　租用專線電路方式 27
第3章　行業專網承載業務分析 29
3.1　專網承載業務分類及組網模式 29
3.1.1　資料類業務 29
3.1.2 調度通信類業務 30
3.1.3　視頻類業務 31
3.2　各類業務對於專網網路性能的需求 35
3.2.1 網路指標 35
3.2.2　各類業務的屬性分析 40
第4章　行業內部組網 44
4.1　節點組網模式 44
4.1.1　總體網路組織架構 44
4.1.2　網路節點設置 45
4.1.3　頻寬需求測算 47
4.1.4 組網設備選型 49
4.2　節點組網相關規劃方法 50
4.2.1　IP位址規劃方法 50
4.2.2　QoS規劃方法 51
4.2.3　路由規劃方法 52
4.2.4　MPLS VPN部署 53
4.2.5　時間同步系統規劃方法 53
4.2.6　網路管理系統規劃方法 54
4.3　專網中資料中心的規劃 55
4.3.1　應用支撐平臺規劃 55
4.3.2　資料存儲中心規劃 58
4.4　行業內多專網的建設 62
4.5　常見組網硬體設備介紹 64
4.5.1　路由器 64
4.5.2　交換機 65
第5章　傳輸專線 67
5.1　傳輸專線的技術簡介 67
5.1.1　OTN/DWDM 67
5.1.2　SDH數位電路（MSTP） 73
5.1.3　VPN虛擬電路 80
5.1.4　分組傳送電路（PTN/IPRAN） 88
5.2　傳輸專線建設模式的選擇 97
5.2.1 自建和租用模式的比較 97
5.2.2 自建模式中光纜建設 100
5.2.3 租用模式中需要注意的問題 102
5.3　傳輸專線技術的選擇 102
5.3.1　決定傳輸專線建設的因素 103
5.3.2　各專線技術分析 105
5.3.3　各傳輸專線技術優劣勢 109
5.3.4　SLA（服務保障協定）簡介 112
5.3.5　各級網路節點專線接入模式 115
5.4 總結 119
第6章　專網網路資訊安全 120
6.1　等級保護策略簡介 120
6.2　安全風險分析 121
6.2.1　專網邊界風險與需求分析 121
6.2.2　終端環境風險與需求分析 122
6.2.3　應用系統風險與需求分析 122
6.2.4　資料保密風險與需求分析 123
6.2.5　安全管理風險與需求分析 123
6.3　專網安全方案規劃方法 124
6.3.1　安全局的劃分 124
6.3.2　平臺邊界安全設計 124
6.3.3　通信線路安全設計 126
6.3.4　終端環境安全設計 126
6.3.5　應用系統安全設計 128
6.3.6　安全運營系統設計 130
6.3.7　安全部署示例及設備配置 131
6.4　常用設備介紹 132
6.4.1　防火牆 133
6.4.2　IPS入侵防禦系統 133
第7章　機房的組網環境 135
7.1　機房物理環境 136
7.1.1　機房環境設計 136
7.1.2　機房平面佈局設計 136
7.1.3　空調設計方案 137
7.1.4　消防設計方案 138
7.1.5　電氣設計方案 140
7.2　通信電源系統 140
7.2.1　供配電系統設計依據與概況 140
7.2.2　負荷等級和額定容量 141
7.2.3　設備供電系統分類 142
7.2.4　通信電源集中監控系統建設方案 143
7.2.5　防雷和接地 146
7.3　綜合佈線 146
第8章　專網建設系統測試與集成 149
8.1　系統測試方案 149
8.2　系統集成目標與任務 150
8.3　系統集成策略與指導思想 150
8.4　系統集成內容 151
第9章　專網建設與運行管理 152
9.1　建設管理 152
9.2　運行管理 154
9.3　人才培養和技術培訓 156
第10章　案例分析 159
10.1　政府行政機構專網建設案例 159
10.1.1　專網建設背景 159
10.1.2　專網建設目標 159
10.1.3　網路節點分類及業務需求分析 160
10.1.4　專網建設總體架構 166
10.1.5　專網組網建設方案 168
10.1.6　傳輸專線建設方案 174
10.1.7　災備中心建設方案 178
10.1.8　與省電子政務外網聯通 178
10.2　企業專網建設案例 178
10.2.1　專網建設背景 179
10.2.2　網路現狀及問題 179
10.2.3　專網建設目標和思路 180
10.2.4　專網建設總體架構 181
10.2.5　節點組網建設方案 182
10.2.6　傳輸專線建設方案 185
10.2.7　QoS部署 187
10.2.8　專網硬體設備投資估算 188
參考文獻 190