XX财政专网方案
财政安全专网管理制度
一、总则第一条为加强财政安全专网的管理，确保财政数据的安全和稳定运行，根据《中华人民共和国网络安全法》及相关法律法规，结合本部门实际情况，制定本制度。
第二条本制度适用于财政安全专网的所有用户、管理人员和运维人员。
第三条财政安全专网的管理应遵循以下原则：1. 安全第一，预防为主；2. 规范管理，责任到人；3. 科学合理，高效运行；4. 严格保密，确保安全。
二、网络架构与设备管理第四条财政安全专网应采用分层设计，包括核心层、汇聚层和接入层，确保网络结构的稳定性和可扩展性。
第五条网络设备应选用符合国家标准、性能优良、安全可靠的品牌产品，并定期进行检测和维护。
第六条网络设备应配置防火墙、入侵检测系统等安全设备，加强网络安全防护。
第七条网络设备的管理人员应定期检查设备运行状态，发现异常情况及时处理。
三、用户管理与权限控制第八条财政安全专网用户分为内部用户和外部用户，内部用户分为普通用户和高级用户。
第九条内部用户须通过身份认证，取得相应权限后方可使用财政安全专网。
第十条普通用户仅能访问本人工作所需的系统资源，高级用户可访问更广泛的系统资源。
第十一条用户权限根据工作职责和业务需求进行分配，严禁越权访问。
第十二条用户密码应定期更换，不得与他人共享，并采取保密措施。
四、数据安全与备份第十三条财政安全专网存储的数据应进行分类分级管理，确保数据安全。
第十四条财政数据应采取加密存储、传输和访问措施，防止数据泄露、篡改和非法使用。
第十五条定期对财政数据进行备份，确保数据可恢复。
第十六条备份介质应存放在安全地点，防止丢失、损坏或被盗。
五、网络安全事件处理第十七条发生网络安全事件时，应及时启动应急预案，采取措施遏制事态扩大。
第十八条网络安全事件处理流程如下：1. 事件发现与报告；2. 事件评估与响应；3. 事件处理与恢复；4. 事件总结与改进。
六、附则第十九条本制度由财政部门负责解释。
第二十条本制度自发布之日起施行。
关于建设农村财政类专网的技术组网方案的探讨
以及各 级政 府之 间 的分 配关 系 ，乡镇 财政 系统 由市 、县 、 乡 （ 镇） 各级财 政机 构组 成 。 农业财 政 系统是 政府 执行 其农村 金 融 职 能的 财 力保 证 ， 它 通 过政 府 的 预算 筹 集财 政 收 入 ， 分 配
财 政支 出 。
一
、
现 阶段农村 乡镇 财政 专网形 势与 需求分 析
３ ． 技术 先进 ， 资源 共享 信 息 网络平 台必 须强 调先 进性 和标 准化 。在 网络 构架 、 ｉ 殳 备 选型 、 网络带 宽 、 协议 选择 、 安 全控 制等 各个 方面 要充 分 体现 网络 系统 的先进性 、 成 熟性及 标准 化 。 充 分 利 用 已有 资 源 ， 使现 有 资 源发 挥 更大 作 用 ， 最 大 限 度地 保护 投 资 ， 切 实做 好 明星示 范工 程 ， 不断 摸索 成功 经验 。 坚持逻 辑集 中 、 物理 分散 原则 。 物理 上 ， 各业 务系统 和数据 库 分布 在各 地 ； 逻 辑上 ， 系 统互 通互联 的 ， 实 现信 息资源 共享 。 ４便 于扩展 ， 维 护简便 为了适 应 日新 月异发 展 的计算 机 及 网络技 术 ， 网络设 计 必须 具 备易 扩充 性与 易维 护性 ， 为 今后 的扩充 与 升级 留有 足 够 的余地 ， 以最大 限度地 保护投 资 。
［ 中图分 类号］ ＴＮ９ １ ５ 【 文献标 识码】 Ａ ［ 文章编号 ］ １ ０ ０ ３ —１ ６ ５ ０（ ２ ０ １ ４ ） ０ ６ — ０ ０ ４ ８ 一 【 ） １
规范 。
乡镇 农 村财 政 网点是 国 家财 政 的重 要组 成 部分 ， 它 体 现 乡 镇 及农 村辖 区 内 的企 业 、 事业 单 位 、 社会 、 组织 、 农 民之 间
省财政信息网网络扩容及改造项目整体实施方案
xx省财政信息网网络扩容及改造项目实施方案xx省财政信息技术局2008年5月5日目录第一章概述 (4)1.1文档目的 (4)1.2适用范围 (4)1.3设计思路概述 (4)1.4项目组联系人 (4)第二章网络基本构架 (6)2.1项目背景 (6)2.2建设目标 (7)第三章网络改造基本架构 (8)3.1网络扩容改造方案原则 (8)3.2网络扩容改造步骤 (8)3.3省中心局域网改造 (8)3.3.1需求分析 (8)3.3.2USG5550防火墙规划 (8)3.3.3改造步骤 (9)3.4 QUIDWAYLS VPN搭建（配置案例详见附件三、四） (10)3.4.1 新购设备物理拓扑搭建 (11)3.4.2 SDH线路时隙分配 (11)3.4.3 配置IGP (15)3.4.4 配置QUIDWAYLS (15)3.4.5 配置VRF (15)3.4.6 配置QUIDWAY-BGP (16)3.5 IP地址过渡实现 (16)3.5.1 IP地址使用现状 (16)3.5.2 IP地址过渡第一阶段 (16)3.5.3 IP地址过渡第二阶段 (17)3.5.4 IP地址过渡实现的难点 (17)3.6 过渡期间新旧网络互通实现 (17)3.7结算类VPN访问实现 (18)3.8上联集团公司线路访问实现 (19)3.9 NAT实现财务类IP访问集团公司金融业务平台 (21)3.10割接前网络测试 (22)3.11试点市州网点割接 (22)3.11.1市州汇接中心网络结构核心区域 (22)3.11.2市州广域网拓扑结构 (23)3.11.3试点县局/网点割接 (24)3.11.4线路备份走向 (25)3.11.5市州主备路由器及主备交换机配置 (26)第四章网络切换方案 (28)4.1网络改造人员以及分工安排 (28)4.2割接整体思路 (28)4.3省中心局域网割接 (28)4.3.1网络现状 (28)4.3.2过渡连接描述 (29)4.3.3割接过渡方案 (30)4.4市州中心局域网割接 (30)4.4.1网络现状 (30)4.4.2过渡连接描述 (30)4.5网点割接 (31)4.5.1网络现状 (31)4.5.2过渡连接描述 (31)第五章应急预案 (33)5.1改造过程的相关工作 (33)5.1.1检查现有网络情况 (33)5.1.2备份现有网络中设备的参数配置 (33)5.1.3检查线缆标签 (33)5.1.4省、市州中心局域网改造完成后的验证和不成功回退 (33)5.1.5网点割接后的验证和不成功回退 (33)5.2应急反应小组组成及分工 (33)5.3应急处理预案 (34)5.3.1实施过程中紧急情况的应急预案 (34)5.3.2割接过程中的紧急情况的应急预案 (34)5.3.3使用过程中的紧急情况的应急预案 (34)附录一各市州IP地址分配表 (35)附录二工程实施进度表 (36)附录三QUIDWAYLS VPN在华为设备上的实现 (41)3.3.4骨干网络的配置步骤 (41)3.3.5R2-PE1设备完整配置 (43)3.3.6R3-P设备完整配置 (48)3.3.7R4-PE2设备完整配置 (52)3.3.8R1-CE-RED-1设备备完整配置 (56)3.3.9R5-CE-RED-2设备备完整配置 (59)3.3.10R6-CE-Green-1设备备完整配置 (62)3.3.11R5-CE-Green-2设备备完整配置 (65)附录四QUIDWAYLS VPN在迈普设备上的实现 (68)3.3.12关键配置如下(AR4680): (68)3.3.13设备在QUIDWAYLS网络中完整配置案例如下: (71)第一章概述1.1文档目的本文档是xx省财政信息网网络扩容改造工程项目实施方案文档，旨在构建一个更加标准、稳固、可靠、安全的企业网接入网络架构，以支持xx财政目前和今后的业务需求。
财政局计算机网络系统建设方案
财政局办公大楼计算机网络系统建设方案一、需求分析在人类迈向社会信息化的今天，如何进一步提高行政办公效率，健全管理指挥系统，进行信息共享，提高信息的传递速度和质量，实现管理现代化和决策的科学性、先进性和实时性，是摆在每一个企事业单位和领导者面前的重要课题。
随着市场竞争的日益加剧，我们已经充分认识到科学的管理和决策是增强竞争实力的重要途径。
政府作为国家的职能机构，承担大量的管理和服务职能，为适应未来社会发展的需要，政府信息化已成为社会信息化的基础。
某区财政局为了提高办公效率，加强管理能力，适应今后信息化社会的发展要求，将在财政局内全面应用办公自动化系统。
但对于任何应用系统都需要计算机网络系统作为系统运行的基础，因此某区财政局的首要任务是在财政局办公大楼内搭建高性能的计算机网络系统平台。
在本次网络的规划和建设中，我们将根据某区财政局办公自动化系统具体的应用需求，对办公楼的布线系统进行设计，建立一套高质量、高可靠性的综合布线系统，并通过选择最新的网络技术和性能优异的网络产品构建办公局域网系统。
同时我们对办公自动化系统服务器和其他软硬件提出合理建议，最终为某区财政局办公自动化系统的应用提供一个可靠、安全、高性价比的应用基础平台。
整个某区财政局办公大楼计算机网络系统建设将要实现以下的总体目标：1、建立起某区财政局办公大楼的局域网，实现某区财政局内部各种信息资源的共享，以及相互访问、调用文件和程序。
2、建设一个高性能、高可用性及高可扩展性的服务器系统。
3、将来建设某区财政局办公自动化网，实现内部的办公自动化和传递信息无纸化。
4、实现与某区政府信息网和广州市财局的财政网络互连，并通过专线连接Internet，实现某区财政局内部用户访问Internet，获取各方面信息的功能。
根据某区财政局对计算机网络信息网络的需求和实现目标，本次我们将对布线系统、网络系统、服务器系统和软件平台的建设提出建议。
二、总体解决方案2.1 系统设计原则一个计算机信息网络系统的设计，必须有一个好的设计指导思想。
财政局计算机网络系统建设方案
财政局办公大楼计算机网络系统建设方案一、需求分析在人类迈向社会信息化的今天，如何进一步提高行政办公效率，健全管理指挥系统，进行信息共享，提高信息的传递速度和质量，实现管理现代化和决策的科学性、先进性和实时性，是摆在每一个企事业单位和领导者面前的重要课题。
随着市场竞争的日益加剧，我们已经充分认识到科学的管理和决策是增强竞争实力的重要途径。
政府作为国家的职能机构，承担大量的管理和服务职能，为适应未来社会发展的需要，政府信息化已成为社会信息化的基础。
某区财政局为了提高办公效率，加强管理能力，适应今后信息化社会的发展要求，将在财政局内全面应用办公自动化系统。
但对于任何应用系统都需要计算机网络系统作为系统运行的基础，因此某区财政局的首要任务是在财政局办公大楼内搭建高性能的计算机网络系统平台。
在本次网络的规划和建设中，我们将根据某区财政局办公自动化系统具体的应用需求，对办公楼的布线系统进行设计，建立一套高质量、高可靠性的综合布线系统，并通过选择最新的网络技术和性能优异的网络产品构建办公局域网系统。
同时我们对办公自动化系统服务器和其他软硬件提出合理建议，最终为某区财政局办公自动化系统的应用提供一个可靠、安全、高性价比的应用基础平台。
整个某区财政局办公大楼计算机网络系统建设将要实现以下的总体目标：1、建立起某区财政局办公大楼的局域网，实现某区财政局内部各种信息资源的共享，以及相互访问、调用文件和程序。
2、建设一个高性能、高可用性及高可扩展性的服务器系统。
3、将来建设某区财政局办公自动化网，实现内部的办公自动化和传递信息无纸化。
4、实现与某区政府信息网和广州市财局的财政网络互连，并通过专线连接Internet，实现某区财政局内部用户访问Internet，获取各方面信息的功能。
根据某区财政局对计算机网络信息网络的需求和实现目标，本次我们将对布线系统、网络系统、服务器系统和软件平台的建设提出建议。
二、总体解决方案2.1 系统设计原则一个计算机信息网络系统的设计，必须有一个好的设计指导思想。
【方案】财政专网整改方案
【关键字】方案财政专网整改方案篇一：财政专网技术方案*区财政专网建设意见一、基本情况1、设备状况我局从XX年网络建设以来，现拥有光纤三组，其中一组2M光纤，连接省财政专网；一组20M光纤连接互联网；一组为政务专网专用线。
2、运行情况从网络建设至XX年，我局网络带宽能够完全满足我局内部正常使用。
但随着金财工程和财政支付方式改革的实施，预计支付系统接入预算单位178家，业务银行6家。
加之省厅要求在XX年前半年全省县区实行“大平台”建设，大部分预算单位现有的网络接入方式和带宽根本就满足不了本次改革的需要。
3、安全情况目前，我们为节约财政开支，采用虚拟vpn技术进行访问加密，即密钥+密码的加密方式，其实还是与互联网没有物理隔离，财政数据存在较多的安全隐患。
这种安全机制更不能满足财政“大平台”建设的要求。
4、产生原因产生以上网络传输慢以及担心全因素的主要原因是没有实现专网管理。
各预算单位光纤接入的带宽不足；单位电脑多，有限的带宽不足划分；打游戏、看电影等占用带宽资源多；维护不及时导致部分电脑中毒占用大量带宽，；部分单位由于某些原因还在使用拨号方式上网等诸因素是造成网络传输缓慢和担心全的主要原因。
为解决以上网络不足和为省厅“大平台”建设能够顺利在我区实施创造良好的条件，特制定以下财政专网（以下简称专网）网络建设要求。
二、建设要求1、接入方式我局凭借省财政厅“大平台”建设这个良好机遇，将我区财政网络一次建设到位，考虑到财政网络建设的科学性和合理性，减少网络建设的重复性和资源浪费，本次专网建设要求预算单位全部实现光纤接入，而且接入带宽不小于4M。
2、接入单位本次专网接入点包括全区一级预算单位178家，银行6家（人民银行、工商银行、农业银行、建设银行、商业银行和农联社），共计181家单位。
各单位互联终端将由财政局统一进行IP地址分配和管理，易于对各单位互联终端进行监测和控制。
以后需要增加或减少单位，能够按照现有的网络结构，在第一时间完成网络的接入工作。
XX财政局网络系统方案
XX财政局网络系统方案更改记录更改日期更改说明更改标志2001年4月16日第一版无术语和缩写为了方便阅读，特将文中提及的术语及缩写列示如下：术语或缩写解释百兆以太网、Fast Ethernet 百兆快速以太网桂林财政局、市财政局、财政局桂林市财政局计算机网络、财政局网络、财政局网桂林市财政局计算机网络系统络系统、财政局办公网怡海公司、桂林怡海、怡海实业、怡怡海实业发展有限公司海科技、怡海软港目录1 、前言 (6)2 、系统概述与需求 (7)2.1 系统建设的必要性 (7)2.2 系统建设概况 (7)2.3 总体需求 (7)2.4 建网目的 (8)3 、局域网技术现状分析与技术概述 (9)3.1网络技术选择 (10)3.2网络设备的系统结构 (10)3.3虚拟专用网络(VPN) (11)3.4路由功能 (11)3.5容错功能 (11)3.6网络管理 (11)4 、网络方案概述 (12)4.1 网络设计思想 (12)4.2 网络逻辑结构 (14)5 、网络实现 (15)5.1 系统需求 (15)5.2 网络实现技术 (15)5.2.1 主干网 (15)5.2.2 各子网设计 (16)5.2.3 远程服务 (16)5.2.4 与外部网络的连接 (16)5.2.5 网络物理拓扑结构 (17)5.3 外连方式 (17)5.3.1 PSTN(电话拨号) (18)5.3.2 ISDN(综合业务数据网) (18)5.3.3 DDN(数字数据网) (20)5.3.4 X.25(公共分组数据交换网) (21)5.3.5 帧中继 (22)5.4 网络设备选择 (23)5.4.1 交换机 (23)5.4.2 路由器 (24)5.4.3 远程访问服务器 (24)5.4.4 服务器 (26)5.5 系统平台 (26)6 、技术重点与难点 (27)6.1 子网划分与地址规划 (27)6.2 虚拟局域网的划分 (27)6.3 增强IP组播(IP MULTICAST)能力 (28)7 、安全性 (28)7.1 网络设计 (28)7.2 应用软件 (29)7.2.1 用户口令加密存储和传输： (29)7.2.2 分设操作员 (29)7.2.3 日志记录和分析 (30)7.3 网络配置 (30)7.3.1 路由 (30)7.3.2 防火墙 (30)7.4 系统配置 (31)7.4.1 网络服务程序 (31)7.4.2 数据库安全配置 (31)7.5 通信软件 (32)8 、维护 (33)8.1 系统维护 (33)8.2 支持与服务 (34)8.2.1 支持和服务范围 (34)8.2.2 支持和服务内容 (34)9 、人员培训 (38)10 .系统报价 (39)11 附录：怡海实业发展有限公司介绍 (40)11.1 怡海公司简介 (40)11.2 公司业务机构 (41)11.3 公司技术人力资源及培训计划 (42)11.4 售后服务支持 (43)11.5 公司部分典型计算机软件及网络工程清单 (43)1、前言信息化正对人类社会发展产生越来越巨大而深远的影响,网络正逐步深入到社会生活的各个方面。
财政专网方案
财政专网方案广阳区财政局专网解决方案河北广电网络集团廊坊分公司4月8日一项目总体情况本方案将提供全套建设性方案，包括系统需要的有线电视网络，计算机网络系统、信息安全等。
方案主体设计为河北广电网络集团廊坊分公司1 设计原则结合广阳区财政局的具体情况，河北广电网络集团廊坊分公司本着如下设计原则：●满足需求●放眼未来●高可用性在设计方案中我们采用国际通用的标准，保护用户的投资；适可而止的设备选型，在满足用户需求的前提下，控制成本；着眼于未来，避免投资浪费，降低用户的TOC。
2 设计依据本设计依照或参照以下规范标准和文献：(GA/T-75-94)《安全防范工程程序与要求》(JGT1)《电视系统工程设计规范》(GA/T70-94)《安全防范工程费用该预算编制办法》(GA/T74-94)《安全防范系统通用图形符号》(GBJ115 -87)《工业电视系统工程设计规范》(GB50174-93)《电子计算机房设计规范》(GB/T16572－1996(《防盗报警中心控制台》(GBJ232-90-92)《电器安装工程施工及验收规范》(GBJ303-88)《建筑电气安装工程质量检验评定标准》(GTB856)《软件工程国家标准》(100BASE-T)《计算机网络规范》《光纤分布式数据接口（FDDI）高建局域网标准》(GA/T38-92)《营业场所风险等级和防护级别设计规范》(GA26－92)《军工风险等级和安全防护级别低规定》直属主管部委颁布的有关通知、文件、精神本工程项目建筑图纸及有关资料其它与本工程有关的国家标准、法规、文件等二网络需求分析随着信息化的发展，许多政府机构已经实现了总局及市区和乡镇的分支机构串连，使整个机构信息和政策更快速的反应，及时相应国家政策的同时能更好的完成我党为人民服务的宗旨。
那如何建立总局与市区分支节点、乡镇二级节点、以及与省局安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的应用网络呢？VPN技术以其能够利用公网资，建立安全、可靠、经济、高效的传输网络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
广阳区财政局专网解决方案河北广电网络集团廊坊分公司2012年4月8日一项目总体情况本方案将提供全套建设性方案，包括系统需要的有线电视网络，计算机网络系统、信息安全等。
方案主体设计为河北广电网络集团廊坊分公司1 设计原则结合广阳区财政局的具体情况，河北广电网络集团廊坊分公司本着如下设计原则：●满足需求●放眼未来●高可用性在设计方案中我们采用国际通用的标准，保护用户的投资；适可而止的设备选型，在满足用户需求的前提下，控制成本；着眼于未来，避免投资浪费，降低用户的TOC。
2 设计依据本设计依照或参照以下规范标准和文献：(GA/T-75-94)《安全防范工程程序与要求》(JGT1)《电视系统工程设计规范》(GA/T70-94)《安全防范工程费用该预算编制办法》(GA/T74-94)《安全防范系统通用图形符号》(GBJ115 -87)《工业电视系统工程设计规范》(GB50174-93)《电子计算机房设计规范》(GB/T16572－1996(《防盗报警中心控制台》(GBJ232-90-92)《电器安装工程施工及验收规范》(GBJ303-88)《建筑电气安装工程质量检验评定标准》(GTB856)《软件工程国家标准》(100BASE-T)《计算机网络规范》《光纤分布式数据接口（FDDI）高建局域网标准》(GA/T38-92)《营业场所风险等级和防护级别设计规范》(GA26－92)《军工风险等级和安全防护级别低规定》直属主管部委颁布的有关通知、文件、精神本工程项目建筑图纸及有关资料其他与本工程有关的国家标准、法规、文件等二网络需求分析随着信息化的发展，许多政府机构已经实现了总局及市区和乡镇的分支机构串连，使整个机构信息和政策更快速的反应，及时相应国家政策的同时能更好的完成我党为人民服务的宗旨。
那如何建立总局与市区分支节点、乡镇二级节点、以及与省局安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的应用网络呢？VPN技术以其可以利用公网资，建立安全、可靠、经济、高效的传输网络。
如果政府机构建立VPN网络，可以在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式OA、分布式ERP、分布式CRM、分布式财务管理、分布式SCM 等等。
另外，机构也可通过VPN网络开展远程VoIP电话、远程视频会议、远程视频监控等，实现良好的多点沟通及管控。
广阳财政局，为了将总局和各个分支结构节点连接起来，对其规划的VPN网络应有如下几点总体需求：集中管理：需要能够实时准确地获取总局及分点的各种数据，以便及时调整各项策略，快速反应市场需求。
这就需要各分支点与总部中心端进行连接，实时反馈运营信息汇整到总部进行数据分析。
面对众多不同性质规格的分支外点，总部需要能够集成多种接入的方式、并讲究高效能的运转性能，以应付众多外点的接入。
管理面上也需要简易方便的设计，让总局中心端在进行有效的整合管控工作时，能够相对减轻网管维护的负担。
弹性部署：众多分支机构一般没有网管人员，加上每个分支机构的性质规模、上网方式多不相同，提高了分支外点建置的复杂度。
因此，分支节点寻求的是最好可以在不需要作任何联机和管理的动作，就能轻松实现快速、有弹性的进行部署，以满足不同地点，不同上网方式需求的联网方案。
数据、网络的安全要求：对于政府机构来说，各点间信息的实时性、交互性要求非常高，连带的信息传输的安全性是不容忽视的。
传输过程中数据被窃取和侦听所造成的损失是不可估计的。
账号意外泄露、计算机被非法使用、恶意的网络攻击等等都显示着政府机构网络接入安全性需要得到有效保证。
三、网络解决方案1.总体方案目前只有市局与省局路由相连，市局大楼内部所有电脑和IP电话与楼内机房交换机相连，能够通过DHCP分配到IP地址和DNS，使用正常。
分支机构目前一部分只能通过联通ADSL进行VPN拨号与市局交换机相连，一部分并没有网络。
根据需求分析财政专网的主要目的是把所有的分支机构都汇聚在市局机房，从而使分支机构能够访问WEB服务器并连通IP电话。
根据分析我们可以使用EPON+L2 MPLS VPN方式来实现专网的需求。
2. 广阳财政专网拓扑图： 省财政网络省财局网广电城域网L2 MPLS VPN 平台市局WEB 服务器市局办公大楼市局中心路由器广电前端汇聚EPON 设备广阳区财政各分支机构实现WEB 浏览及IP 电话功能市财局网络广电城域网2.L2 MPLS VPN 概述MPLS VPN 的网络采用标签交换，一个标签对应一个用户数据流，非常易于用户间数据的隔离，利用区分服务体系可以轻易地解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流量工程的能力，可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性。
MPLS提供了电信、计算机、有线电视网络三网融合的基础，除了ATM，是目前唯一可以提供高质量的数据、语音和视频相融合的多业务传送、包交换的网络平台。
因此基于MPLS技术的MPLS VPN，在灵活性、扩展性、安全性各个方面是当前技术最先进的VPN。
此外，MPLS VPN提供灵活的策略控制，可以满足不同用户的特殊要求，快速实现增值服务(V AS)，在带宽价格比、性能价格比上，相比其他广域VPN也具有较大的优势。
二层MPLS VPN主要应用于市区内广电网络能覆盖到的企事业单位，机构，连锁店，专网租赁等。
网络结构属于二层链路，所有节点在一个广播域。
可以承载集中式DHCP服务，统一网关，节点汇聚，帧中继、ATMAAL5CPCS 模式、ATM透明信元模式、以太网、以太网VLAN、HDLC、PPP、SONET/SDH链路仿真服务等功能。
二层MPLS VPN具有网络结构简单，使用方便，业务开展灵活，管理维护简单。
四、设备描述1.总节点终端设备：F400系列终端性能电源DC12V整机功耗<6W工作环境-10℃～75℃工作湿度5%～95%（相对湿度）光纤连接头形式SC/PCPON数量 1光纤类型单模光纤光接口接受速率 1.25Gbps光接口发送速率 1.25Gbps发射波长范围最小1280nm；最大1350nm 输出光功率最小0dBm；最大+4dBm接受范围最小1480nm；最大1500nm 接收机灵敏度由于-27dBm接收机饱和光功率最小-3dBm接收机损害阀值7dBm光链路长度最大20KM可配置VLAN ID范围1-4094MAC地址表容量1K组播容量1K系统启动时间50S以太网端口带宽100Mbps安装方式五、线路敷设走线要求横平、竖直、规范、美观。
电源线与信号线应分开敷设。
根据设计图上各线路的长度选配电缆，尽量避免电缆的接续，必须接续时应采用专用接头件。
随建筑施工同步敷设管道时，有条件的应将管道敷设在建筑体内，并要求按建筑敷设规范选用管道的材料和敷设方式，对不便敷设在建筑体内的管道，应采用镀锌钢管、PVC管、封闭金属线槽或封闭PVC线槽。
对的强磁干扰的场所，应采用镀钢管或封闭金属线槽敷设并做接地处理。
对酸、碱腐蚀性介质与潮湿的场所、应采用PVC管敷设、但PVC 管不适用于高温、易碰撞与易摩擦场所。
对大型系统的主干线，应采用封闭金属桥架敷设。
敷设管道电缆前应先清刷管孔，穿放电缆时可先抹黄油或滑石粉，进入管口的电缆应保持平直，并应采取防潮、防腐等处理措施。
线路敷设完成后，应对线路进行校对与绝缘测试并加线标。
线路校对无误、绝缘测试符合要求后，根据实际敷设情况提交线路敷设图纸（竣工图），对中间接头以及接头的处理方法加以标注。
六、项目进度：1.进度：4月1日市局数据信号连通，并安装ONU。
解决问题：通过与省局技术沟通，改良了财政局原有的数据规划，拆除ADSL拨号设备，放弃新规划的IP地址，通过EPON和2层VPN 技术使每个节点直接与市局交换机相连。
2. 进度：4月5日新开路财政节点光缆熔接完毕，数据信号连通，安装ONU，并成功与市局业务连通，节点工程完毕。
九州节点数据信号连通。
解决问题：规划新开路节点IP地址为：10.32.90.1113. 进度：4月6日九州节点安装ONU，并成功与市局业务连通，节点工程完毕。
解决问题：规划九州节点IP地址为：10.32.90.112。
IP电话地址为：10.32.90.1204.下一步进度：确定其余8个节点的周边网络状况，绘制详细光缆施工图纸，并安排施工，在甲方规定的工期内完成各节点的施工和调试。
六、典型案例服务单位项目名称服务项目工作描述开始结束时间廊坊市政法网廊坊市政法网项目全市公检法司等政法部门的智能办公系统建设，实现网络互联、数据存储、内网电话、视频会议等功能2008年10月至今廊坊市建设局远程视频监控系统通过视频监控、网络互联和语音对讲实现建设局监控中心对市区建筑工地施工现场的实时监控、2010年1月至今廊坊智能管理项实现供电公司调度所对各主要无人职守变电站2009年至今廊坊交警支队路口监控项实现市区主要路口的智能监控及录像1999年至今电子警察项实现路口违章的自动拍摄、信息提取和传输2002年至今电子导向屏实现交警支队指挥中心对路口导向屏信息的实2003年至今电子卡口项通过光纤网络实现对市区各主要出口出境车辆2004年至今智能交通实现对各路口交通流量分析、红绿灯时间控制等正在建设开发区公安局平安城市项目开发区各主要部位的智能监控主要出入口的车辆识别和报警2008年5月至今广阳区公安局下属单位监控项目实现对下属单位的审讯室、业务大厅等重点部位的实时、集中监控。
2009年11月至今廊坊市保密专网略2001年至今广阳区集团专网项实现区工商局与下辖各工商分局的办公网络互2005年11至今安次区集团专网项实现区工商局与下辖各工商分局的办公网络互2005年11至今11。