上海海关是国家设在上海口岸的进出境监督管理机关，是中华人民共和国直属海关。肩负着进出境监管、征收关税、查缉走私、编制海关统计等重要职责。安全稳定的网络对于上海海关而言非常重要。上海海关通过电信运营商的固网光纤专线作为主链路，如何选择合适的备份链路就成了建设一条专线链路的重中之重了。

目前随着3G/4G技术的逐渐成熟和商用范围逐步扩大， 3G/4G业务接入以其快速部署能力且兼具方便迁移、价格低廉等优势日益成为了一种重要的网络接入手段，因此采用4G为现有业务提供新的接入保护手段显得十分必要。

一、上海海关“大现场”场景需求分析及“冷备”解决方案

海关“大现场”业务流量较大，通过不同运营商的MSTP线路双链路热备上行，为了更有力的保障大现场的工作，采用3G/4G网络冷备的方式为大现场做备份。在中心事先将3G/4G路由器配置好，一旦某个大现场出现问题，由工作人员携带3G/4G路由器前往大现场，设备开机即可接入到海关的网络中，确保业务的续行。因此，大现场冷备3G/4G路由器需要具有以下特点：

1.携带方便：一旦大现场网络中断，工作人员将3G路由器从海关中心携带至大现场，设备包装箱上需要具备便携式把手，方便工作人员的携带。

2.3G/4G与国密一体化：因为设备并不是事先部署在大现场，若工作人员从中心携带过去，一体化的设备非常方便，工作人员仅需携带一台设备即可。

3.安全可靠：支持从大现场到海关中心的端到端IPSEC加密，采用国密办算法。

二、上海海关“小现场”场景需求分析及“热备”解决方案

针对大现场采用少量3G/4G路由器为全部现场冷备的方式，海关小现场的需求有所不同。小现场本身只有一条MSTP线路上行，故3G/4G热备份方式对于小现场而言是必不可少的。小现场对于3G路由器主要有以下特点需求：

1.3G/4G与国密一体化：这样仅需部署一台设备在小现场，减少现场故障点，降低故障发生的风险，减轻维护工作量。

2.3G/4G线路与有线信道热备：有线信道正常时，数据全部走有线信道，路由器开机但不进行3G/4G拨号。一旦有线信道出现问题，关键业务数据触发拨号，同时建立VPN隧道，确保业务数据能切换到3G/4G线路上。

3.安全可靠：方案支持从小现场到海关中心的端到端IPSEC加密，采用国密办算法。

4.网管需求：如果需要实时网管查看设备状态，则3G/4G拨号需要时时在线。若无需实时网管查看设备状态，则3G/4G线路应按需拨号，当有线信道异常时，触发拨号，业务数据切换到3G/4G线路上。当有线信道恢复正常时，3G/4G线路自动断开，业务数据切回到有线信道上。