湖南省高速公路信息化网络规范化建设方案V2.0

湖南省高速公路信息化网络

规范化建设方案

一、项目背景

随着信息技术的发展和行业信息化进程的加快，信息化在高速公路发展中发挥越来越重要的作用。湖南省高速公路网络经过多年的发展已覆盖全省五十多条高速，三百多个高速收费站。网络建设由于相关资源配套不到位、缺少统一规划，随着规模持续扩大，网络呈现出结构复杂多样，管理难度大，网络运营效率低、可靠性低等特点。为了使信息技术更好的服务高速公路建设，结合路段收费站点按行政归属进行调整的契机，需对全省收费和视频网络进行统一优化调整。二、设计原则

针对该项目的重要性和特殊性，我们在设计该项目解决方案时特别遵循了以下设计原则：

（1）先进性原则

从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足网络平台各种业务实时数据、非实时数据传输需要，形成统一先进的通信系统。

（2）安全性原则

由于应用的特殊性，因此网络设计过程中从网络技术、骨干路由、电路保护、传输设备到项目人员组织、施工和运维环节等技术和人力资源多方面考虑项目的安全保证。

（3）可靠性原则

网络设计过程中从网络技术、骨干路由、电路保护、传输设备等多方面考虑此项目的可靠性，保证数据传输的安全可靠。同时提供7*24的服务保障，从技术和服务两方面保证该项目的可用性达到要求。

主干通信网络具备电信级7x24小时不间断运行的特性，其骨干网络设备关键部件和中继线路为全冗余配置，不会因单点故障影响平台运行。

（4）经济性原则

通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的专用网。在满足各类通信需要并具备必要的网络性能的前提下，最大限度地降低用户端设备投资和网络通信费用。

（5）可扩充性原则

考虑到未来全省高速公路各类业务的发展需要，网络承载的信息流量不断增加。通信网的设计中须考虑未来带宽扩容、电路提速的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能。

三、设计目标

分区域，分阶段，按步骤实施。通过对整体网络架构系统性的优化调整，使网络运行质量更高，同时保证网络可扩展性、高可用性、冗余性、高安全性、灵活性等特点，满足湖南省高速信息化8至10年

业务发展需要，满足各级监管机构要求，满足三级等保要求。

四、设计依据

(1)《公路水路交通运输信息化“十二五”发展规划》；

(2) 《湖南省政府关于利用信息技术改造和提升传统产业的指导意见》，湘政发[2008]2号，2008年1月；

(3) 《关于建立全省交通系统通信专网的通知》，湖南省交通运输厅湘交办[2008]401号；

(4) 《关于进一步加强交通通信专网与高速公路信息化建设的通知》，湖南省高速公路管理局湘高局办[2009]430号；

(5) 《数字湖南规划(2011～2015年)（征求意见稿）》，湖南省经济和信息化委员会，2011年7月；

(6) 《湖南省交通运输信息化“十二五”发展规划》，湖南省交通运输厅，2011年6月；

(7) 《湖南省高速公路信息化建设项目一期工程可行性研究报告》，湖南省高速公路管理局，2014年11月；

(8) 《湖南省政府关于加强道路交通安全工作的实施意见》，湘政发[2013]31号；

(9) 《关于实施湖南省高速公路信息化建设项目一期工程的请示》，湖南省高速公路管理局、湖南省公安厅交通管理局湘高局办[2014]399号文；

(10) 《全国主干公路交通安全防控体系建设三年规划》，公安部交管

局公交管[2014]142号；

(11) 《湖南省高速公路交通安全防控体系信息化建设三年规划》，湖南省公安厅交通管理局，2014年6月；

(12) 《湖南省高速公路网规划》(2008年)；

(13) 《湖南省交通运输厅关于明确湖南省高速公路运营管理实施方案的通知》，湘交基建[2012]618号。

(14)《信息系统安全等级保护基本要求》

(15)《信息系统安全保护等级定级指南》

(16)《计算机信息系统安全等级保护划分准则》

五、收费网络结构说明

5.1 收费网络整体架构说明

湖南省高速公路网络由省中心、分管中心、收费站三级构成。分管中心通过专网和VPN通道两种方式与省中心互联；收费站通过专网上联分管中心，通过VPN通道上联省中心。全网使用静态路由实现网络连通。总体网络拓扑如下：

5.2 收费网络省级数据中心网络说明

收费网络省级数据中心如下所示：

5.3 收费网络省级数据中心存在问题和隐患

主要存在问题如下：

➢整体网络布局层次不够分明；

➢安全防护措施单一；

➢部分设备陈旧；

➢关键设备和链路存在单点故障。

主要存在的影响及隐患如下：

➢无法根据业务发展进行平滑扩展；

➢存在严重安全隐患，不符合行业及国家指导标准；

➢存在多处单点故障；

➢存在业务全断风险。

5.4 收费网络收费站点网络说明

高速公路收费站网络主要为收费系统、各应用终端服务。目前网络主要是通过交换机级联实现网络连通，并且随着业务系统的陆续部署交换机级联现象越来越多。收费站网络有多种上联方式，部分收费站有两个出口与上级网络互联，一是通过路由器走传输与分管中心互联，二是通过VPN设备走互联网与省中心VPN设备互联；部分收费站只有一个出口与上级网络互联，通过专网与分管中心互联，或是通过VPN与省中心互联。以下是几个收费站的网络拓扑图：

板仓收费站网络拓扑图