【正文】 廣汽乘用車(chē)網(wǎng)絡(luò)建議書(shū)2015年8月第一章 建網(wǎng)原則與目標(biāo) 高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。 技術(shù)先進(jìn)性和實(shí)用性保證滿足用戶應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到樓層網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。 高性能骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語(yǔ)音、圖象）的高質(zhì)量傳輸. 標(biāo)準(zhǔn)開(kāi)放性支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如TCP/IP）、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開(kāi)放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、行內(nèi)其它網(wǎng)絡(luò))之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。 靈活性及可擴(kuò)展性根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 可管理性對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理。隨著網(wǎng)絡(luò)及應(yīng)用技術(shù)日新月異，正在向應(yīng)用多樣化、綜合化發(fā)展，本次系統(tǒng)網(wǎng)絡(luò)的總體目標(biāo)是建設(shè)一個(gè)具有較大容量高速傳輸能力的、有可靠穩(wěn)定服務(wù)質(zhì)量保證的信息化綜合網(wǎng)絡(luò)。具體建設(shè)目標(biāo)如下：一、架構(gòu)高速的網(wǎng)絡(luò)通道，組建一個(gè)具有網(wǎng)絡(luò)延時(shí)小、響應(yīng)速度快、傳輸效率高、信息吞吐量大、高可用的綜合應(yīng)用網(wǎng)絡(luò)，滿足數(shù)據(jù)集中要求，具備業(yè)務(wù)可擴(kuò)展能力。二、建立多應(yīng)用統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，為目前和今后的業(yè)務(wù)與管理等不同應(yīng)用系統(tǒng)提供統(tǒng)一的多功能的網(wǎng)絡(luò)支撐環(huán)境。通過(guò)完善的QoS服務(wù)質(zhì)量保證手段，確保對(duì)于不同要求的應(yīng)用能實(shí)現(xiàn)相應(yīng)的延時(shí)變化、帶寬及丟包率的具體要求，保證同一網(wǎng)絡(luò)平臺(tái)上的多種應(yīng)用能夠正常運(yùn)行。同時(shí)確保網(wǎng)絡(luò)不發(fā)生擁塞，提高網(wǎng)絡(luò)的使用效率。三、建立具有先進(jìn)性與可擴(kuò)展性的網(wǎng)絡(luò)體系，為廣汽乘用車(chē)系統(tǒng)網(wǎng)絡(luò)提供持續(xù)發(fā)展前景。四、建立規(guī)范化、標(biāo)準(zhǔn)化的安全體系，為全網(wǎng)提供安全可靠的安全運(yùn)行機(jī)制。五、建立統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，應(yīng)用高效科學(xué)的網(wǎng)絡(luò)管理技術(shù)，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行情況，提高網(wǎng)絡(luò)管理水平。第二章 組網(wǎng)方案本次網(wǎng)絡(luò)構(gòu)建是因?yàn)閺V汽乘用車(chē)系統(tǒng)需要新建園區(qū)網(wǎng)絡(luò)，需要考慮設(shè)備的穩(wěn)定性、吞吐量和延時(shí)。鑒于辦公網(wǎng)絡(luò)越來(lái)越豐富，對(duì)網(wǎng)絡(luò)的帶寬和性能的要求也在逐步提高。本次項(xiàng)目網(wǎng)絡(luò)的組網(wǎng)架構(gòu)為典型的三層架構(gòu)，樓層接入交換機(jī)堆疊后連接三層匯聚交換機(jī)，由匯聚交換機(jī)終結(jié)二層流量，數(shù)據(jù)中心核心交換機(jī)通過(guò)千兆光或電口連接服務(wù)器或者服務(wù)器接入?yún)^(qū)交換機(jī)，并且使用CSS集群技術(shù)將2臺(tái)核心設(shè)備虛擬成一臺(tái)，園區(qū)核心交換機(jī)使用CSS2技術(shù)集群，負(fù)責(zé)整個(gè)園區(qū)網(wǎng)絡(luò)的流量轉(zhuǎn)發(fā)，三層網(wǎng)絡(luò)架構(gòu)更為分明，便于管理維護(hù)。構(gòu)建后網(wǎng)絡(luò)設(shè)備承載所有樓層全部的辦公、服務(wù)器等關(guān)鍵業(yè)務(wù)。樓層接入層交換機(jī)：推薦使用10/100/1000M自適應(yīng)交換機(jī)， 即華為新一代綠色節(jié)能的全千兆高性能二層以太交換機(jī)S570028PLIAC。通過(guò)iStack堆疊鏈路捆綁保證可靠性和防止網(wǎng)絡(luò)環(huán)路，并且提高網(wǎng)絡(luò)整體吞吐量。 S570028PLIAC交換機(jī) 園區(qū)核心交換機(jī)：核心機(jī)房網(wǎng)絡(luò)是核心，因此網(wǎng)絡(luò)設(shè)備的處理性能、穩(wěn)定性等因素決定了業(yè)務(wù)的質(zhì)量。為建設(shè)一個(gè)穩(wěn)定、可靠、高性能的骨干網(wǎng)，我們建議采用高可靠性、高性能的華為公司S12708交換機(jī)，其主要亮點(diǎn)和創(chuàng)新有內(nèi)置ENP(華為自主研發(fā)下一代交換機(jī)芯片)，支持SDN，支持隨板AC，隨板BRAS功能（即正常接口板卡，可以支持無(wú)線控制器和計(jì)費(fèi)功能），CSS2交換網(wǎng)硬件集群（華為自主研發(fā)業(yè)界獨(dú)創(chuàng)集群技術(shù)，交換背板集群方式）支持384*10GE/64*40GE。S12708交換機(jī)匯聚交換機(jī)：推薦使用華為 S570028CEI24SAC、新一代綠色節(jié)能的全千兆高性能三層以太交換機(jī)，其主要亮點(diǎn)和創(chuàng)新有，4*10GE萬(wàn)兆上行，iStack堆疊，支持OSPF，BGP，ISIS，IGMP，網(wǎng)絡(luò)管理軟件：推薦使用華為Esight軟件，eSight是華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線面向企業(yè)市場(chǎng)推出的IP+IT統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)，遵循ITIL規(guī)范，為企業(yè)和合作伙伴提供融合、開(kāi)放的運(yùn)維平臺(tái)，實(shí)現(xiàn)對(duì)企業(yè)資源、業(yè)務(wù)以及用戶的統(tǒng)一管理，可對(duì)全網(wǎng)設(shè)備提供統(tǒng)一性能、告警、資源、配置、拓?fù)淠芰?，?shí)現(xiàn)全網(wǎng)設(shè)備的統(tǒng)一管理，簡(jiǎn)化管理，提升運(yùn)維效率，是網(wǎng)絡(luò)運(yùn)維優(yōu)化必不可少的工具，其主要亮點(diǎn)和創(chuàng)新有，eSight 智能報(bào)表 NTA網(wǎng)流分析管理組件等Esight軟件無(wú)線AP：推薦使用華為AP5130DN，，特性豐富，適合部署在企業(yè)辦公、機(jī)場(chǎng)車(chē)站、數(shù)字列車(chē)、體育場(chǎng)館等環(huán)境，高密用戶接入無(wú)憂，無(wú)線業(yè)務(wù)自在隨行。性能特點(diǎn)，33MIMO(三條空間流)，外置天線，增益20dbm 本方案充分利用大容量設(shè)備簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)典型的三層結(jié)構(gòu)：核心，匯聚、接入三層網(wǎng)絡(luò)結(jié)構(gòu)。當(dāng)前主流廠家核心設(shè)備已經(jīng)具備高密度10GE和40GE接口能力和Tbit交換能力，為網(wǎng)絡(luò)后續(xù)升級(jí)提供足夠的性能，滿所有現(xiàn)網(wǎng)業(yè)務(wù)需求和未來(lái)35年的使用需求，減輕核心交換機(jī)轉(zhuǎn)發(fā)壓力。從投資來(lái)說(shuō)：一次性投入，后續(xù)擴(kuò)容只需增加接入交換機(jī)以及WLAN網(wǎng)絡(luò)的配置。從安全角度來(lái)看：把二層網(wǎng)絡(luò)范圍縮小，不安全的二層廣播域范圍會(huì)大大減小。從可靠性角度來(lái)看：核心設(shè)備的可靠性設(shè)計(jì)達(dá)到冗余和負(fù)載均衡的目的，可靠性會(huì)提升一個(gè)量級(jí)。從后期維護(hù)來(lái)看：網(wǎng)絡(luò)層次簡(jiǎn)單清晰，網(wǎng)絡(luò)節(jié)點(diǎn)減少，更方便維護(hù)。從轉(zhuǎn)發(fā)效率來(lái)看：網(wǎng)內(nèi)流量交換路徑縮短，延遲肯定減小，整網(wǎng)規(guī)模減小，全網(wǎng)效率也會(huì)提升。 網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)分析本方案充采用典型的三層結(jié)構(gòu)：核心，匯聚、接入，結(jié)構(gòu)較為清晰，便于擴(kuò)展。從投資來(lái)說(shuō)：一次性投入，后續(xù)擴(kuò)容只需增加接入交換機(jī)以及這部分網(wǎng)絡(luò)的配置；從安全角度來(lái)看： 核心設(shè)備不容易受到直接干擾；安全策略和安全改造較容易實(shí)現(xiàn)；廣播風(fēng)暴限制在所級(jí)單位；從可靠性角度來(lái)看：網(wǎng)絡(luò)層次比較清晰，便于擴(kuò)展，核心壓力較?。粡木W(wǎng)絡(luò)網(wǎng)絡(luò)規(guī)劃看：有一個(gè)清晰的路由層面和交換層面，設(shè)備及互連鏈路減少，同時(shí)節(jié)省IP地址，規(guī)劃更簡(jiǎn)潔。乘用車(chē)現(xiàn)網(wǎng)網(wǎng)絡(luò)架構(gòu)分析 現(xiàn)有網(wǎng)絡(luò)存在以下幾個(gè)問(wèn)題：1. 設(shè)備老舊容易出現(xiàn)故障，有中斷業(yè)務(wù)的危險(xiǎn)性。2. 設(shè)備互連方式?jīng)]有冗余設(shè)計(jì)，容易出現(xiàn)單點(diǎn)故障。3. 設(shè)備性能低，難以維持日后的網(wǎng)絡(luò)業(yè)務(wù)升級(jí)。如Error! Reference source not ，核心區(qū)域建議采用園區(qū)出口、核心層、和接入層的架構(gòu)模型，具有如下的優(yōu)勢(shì)：l 層次化設(shè)計(jì)：核心層、接入層，每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。l 模塊化設(shè)計(jì)：每一個(gè)模塊一個(gè)樓層，部門(mén)內(nèi)部調(diào)整涉及范圍小，定位問(wèn)題也容易。l 冗余性設(shè)計(jì)：雙節(jié)點(diǎn)冗余性設(shè)計(jì)，適當(dāng)?shù)娜哂嘈蕴岣呖煽啃裕^(guò)度的冗余不便于運(yùn)行維護(hù)。l 對(duì)稱性設(shè)計(jì)：網(wǎng)絡(luò)的對(duì)稱性便于業(yè)務(wù)部署，拓?fù)渲庇^，便于設(shè)計(jì)和分析。園區(qū)網(wǎng)核心區(qū)的星型設(shè)計(jì)使得網(wǎng)絡(luò)架構(gòu)簡(jiǎn)單，易于維護(hù)和部署。但星型不等于不成環(huán)，仍然需要運(yùn)行破環(huán)協(xié)議，推薦使用MSTP協(xié)議。核心層部署園區(qū)的核心設(shè)備，連接所有的匯聚交換機(jī)，轉(zhuǎn)發(fā)各個(gè)部門(mén)之間的流量。核心層對(duì)三個(gè)以上部門(mén)規(guī)模的企業(yè)來(lái)說(shuō)是必須的，除了減少連線、路由Peer之外，讓擴(kuò)展以及日常策略調(diào)整也變得簡(jiǎn)單。通常情況下，核心層需要采用全連接結(jié)構(gòu)，保持核心層設(shè)備的配置盡量簡(jiǎn)單，并且和業(yè)務(wù)部門(mén)無(wú)關(guān)。當(dāng)前交換機(jī)技術(shù)發(fā)展已經(jīng)開(kāi)始走向虛擬化、軟件定義化（SDN），所選擇核心設(shè)備應(yīng)具備向未來(lái)網(wǎng)絡(luò)平滑演進(jìn)能力，才能保障投資有效性方案實(shí)際核心層部署園區(qū)的核心設(shè)備，通過(guò)2臺(tái)核心雙10GE鏈路連接數(shù)據(jù)中心交換機(jī)，1GE光纖鏈路連接匯聚交換機(jī)，轉(zhuǎn)發(fā)各個(gè)樓層之間的流量以及數(shù)據(jù)中心流量。園區(qū)核心層建議部署2臺(tái)，使用CSS2技術(shù)將2臺(tái)核心交換機(jī)虛擬成一臺(tái)虛擬交換機(jī)進(jìn)行業(yè)務(wù)處理配置集群方式是通過(guò)業(yè)務(wù)端口堆疊，部署集群的優(yōu)點(diǎn)是組網(wǎng)配置管理簡(jiǎn)單、。該方案重要特征是不存在網(wǎng)絡(luò)單點(diǎn)故障，交換機(jī)設(shè)備和鏈路都存在冗余備份，接入交換機(jī)與核心交換機(jī)通過(guò)雙規(guī)或環(huán)網(wǎng)相連接，匯聚交換機(jī)雙規(guī)接入核心交換機(jī)，交換機(jī)之間采用TRUNK鏈路保證鏈路級(jí)可靠性。為了增加網(wǎng)絡(luò)可靠性、降低網(wǎng)絡(luò)組網(wǎng)復(fù)雜度，辦公樓網(wǎng)絡(luò)未來(lái)向虛擬化、扁平化方向發(fā)展，同層次交換機(jī)可以多臺(tái)虛擬成一臺(tái)，接入交換機(jī)通過(guò)堆疊（Stack）特性，將多臺(tái)接入交換機(jī)虛擬成一臺(tái)接入交換機(jī)，核心交換機(jī)通過(guò)CSS2（Cluster Switch ）將兩臺(tái)交換機(jī)虛擬成一臺(tái)交換機(jī)。網(wǎng)絡(luò)接入層/匯聚層/核心層交換機(jī)虛擬化后，可以減少網(wǎng)絡(luò)節(jié)點(diǎn)、簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?，二層網(wǎng)絡(luò)不需要部署RSTP/MSTP/RRPP/Smart Link等復(fù)雜的環(huán)網(wǎng)協(xié)議和可靠性保護(hù)協(xié)議，實(shí)現(xiàn)無(wú)二層環(huán)路網(wǎng)絡(luò)構(gòu)建，提高二層網(wǎng)絡(luò)可靠性和鏈路故障收斂性能，三層網(wǎng)絡(luò)虛擬化的多臺(tái)設(shè)備間路由表統(tǒng)一計(jì)算、路由收斂速度快，通過(guò)交換機(jī)虛擬化設(shè)計(jì)，交換機(jī)互聯(lián)的兩條鏈路就可以作為T(mén)runk鏈路進(jìn)行管理，對(duì)于虛擬交換機(jī)而言，實(shí)現(xiàn)跨設(shè)備的鏈路聚合（TRUNK），大大增強(qiáng)鏈路可靠性，另外可實(shí)現(xiàn)鏈路的流量負(fù)載均衡，構(gòu)建無(wú)二層環(huán)路網(wǎng)絡(luò)，網(wǎng)絡(luò)可靠性（鏈路故障自收斂性能）和帶寬利用率都得到提高。根據(jù)當(dāng)前業(yè)務(wù)模塊統(tǒng)計(jì)，廣汽乘用車(chē)網(wǎng)絡(luò)承載的業(yè)務(wù)類型主要有生產(chǎn)、辦公、監(jiān)控。因此將基于這幾部分業(yè)務(wù)流量進(jìn)行分析未來(lái)網(wǎng)絡(luò)承載能力需求。暫按照本次網(wǎng)絡(luò)滿足未來(lái)5年需求進(jìn)行分析，即能滿足2020年業(yè)務(wù)需求為目標(biāo)。辦公業(yè)務(wù)需求預(yù)計(jì)：規(guī)模預(yù)計(jì)：當(dāng)前廣汽乘用車(chē)辦公終端大概有2000用戶，預(yù)計(jì)今后每年有10%發(fā)展速度，即在2020年用戶數(shù)將達(dá)近3220人辦公業(yè)務(wù)帶寬需求模型預(yù)計(jì)：當(dāng)前每個(gè)用戶帶寬需求預(yù)計(jì)為22Mbps左右,其中216。 辦公業(yè)務(wù)：18Mbps216。 上網(wǎng)業(yè)務(wù)：2Mbps216。 語(yǔ)音業(yè)務(wù)：128kbps考慮每年用戶業(yè)務(wù)帶寬需求增長(zhǎng)10%左右，那么預(yù)計(jì)在2020年單用戶帶寬需求約為35Mbps由于上述需求主要為辦公業(yè)務(wù)為主，并發(fā)率較高，在此按照80%并發(fā)計(jì)算，那么根據(jù)上述用戶規(guī)模以及業(yè)務(wù)帶寬需求，在2020年廣汽乘用車(chē)整體網(wǎng)絡(luò)需要承載的業(yè)務(wù)流量將達(dá)：3220*35*80%=同時(shí)網(wǎng)絡(luò)需要考慮至少50%冗余，那么2020年整網(wǎng)應(yīng)該承載的辦公業(yè)務(wù)流量需求為 實(shí)際配置：配置華為12708核心交換機(jī)，配置2張48端口電口和光口接口板，2張48口電口接口板卡，12口萬(wàn)兆接口板卡，每臺(tái)機(jī)配置2張8端口集群卡，共使用4根線纜，每張卡占用2個(gè)端口，此種集群方式主要在交換網(wǎng)板上配置，不占用寶貴的業(yè)務(wù)槽位。 接入層是最靠近用戶的網(wǎng)絡(luò)，為用戶提供各種接入方式，是終端接入網(wǎng)絡(luò)的第一層，一般部署二層設(shè)備，雙歸屬到匯聚層兩個(gè)不同的交換機(jī)。接入層除了需要部署豐富的二層特性外，還需要部署安全、可靠性等相關(guān)功能。接入層需要具有高端口密度，以支持更多的終端接入園區(qū)網(wǎng)絡(luò)。車(chē)間接入交換機(jī)：根據(jù)需求部署138臺(tái)接入交換機(jī)S570028PLIAC在不同弱電井中使用業(yè)務(wù)端口堆疊技術(shù)進(jìn)行堆疊，并通過(guò)千兆電口接入?yún)R聚交換機(jī)，通過(guò)千兆電口接入?yún)R聚交換機(jī)的bo電口口特點(diǎn)是易管理、易擴(kuò)展、低成本的千兆到桌面的接入設(shè)備。