【正文】 ......................................................16 ..................................................................................................16 良好的網(wǎng)絡(luò)隔離能力 ......................................................................................................17 完善的設(shè)備安全性 ..........................................................................................................18 良好的網(wǎng)絡(luò)穩(wěn)定性 ..........................................................................................................18 ..........................................................................................................19 ..............................................................................................................19 .................................................................................................................19 第 3章 業(yè)務(wù)描述 ................................................................................................................................21 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 4 頁 共 29頁 用戶接入 INTERNET .................................................................................................................21 用戶局域網(wǎng)高速互連 ..............................................................................................................23 企業(yè)用戶 VLAN組網(wǎng) ......................................................................................................23 企業(yè)用戶 IP VPN組網(wǎng) ...................................................................................................24 用戶建立網(wǎng)站及其訪問控制 .................................................................................................25 用戶隔離與基本認(rèn)證 ..............................................................................................................25 第 4章 網(wǎng)絡(luò)管理 ................................................................................................................................26 網(wǎng)管中心的設(shè)置和職責(zé) .........................................................................................................26 節(jié)點(diǎn)維護(hù)管理終端 .........................................................................................................26 網(wǎng)管中心的功能 ......................................................................................................................27 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 5 頁 共 29頁 第第 1章章 項(xiàng)項(xiàng) 目目 描描 述述 項(xiàng)項(xiàng) 目目 概概 況況 XX 市電信根據(jù)自己的技術(shù)和資源優(yōu)勢，決定建立一個(gè)高帶寬、高速率的信 息傳輸網(wǎng)，為用戶提供數(shù)據(jù)運(yùn)載服務(wù)及信息服務(wù)。本方案采用的邊緣設(shè)備是 BigIron 4000，每臺(tái)有 4 個(gè)網(wǎng)絡(luò)模塊插槽。針對 XX 市的實(shí)際情況，我們推出了全面采用 FOUNDRY 公司產(chǎn)品組成的解決方案，利用屢獲大獎(jiǎng)的 BigIron 8000 第三層交換機(jī)、 BigIron 4000 第三層交換機(jī)和FastIron 交換路由器，組成一套可以在現(xiàn)有光纖系統(tǒng)上提供高速傳輸?shù)木W(wǎng)絡(luò)系統(tǒng)。 FOUNDRY 公司的系列產(chǎn)品在國內(nèi)外均已大量使用并深獲好評，相信也能在 XX 市的使用中發(fā)揮其一貫的穩(wěn)定可靠、易用易管理、高性能的特點(diǎn)，保障 XX 市寬帶網(wǎng)絡(luò)的連續(xù)運(yùn)行。本方案采用的樓域用戶接入設(shè)備主要是 FOUNDRY FastIron 工作組交換機(jī)。網(wǎng)絡(luò)覆蓋全市的 各個(gè)區(qū)，可以為用戶提供以 IP為基礎(chǔ)的新的數(shù)據(jù)業(yè)務(wù)，如寬帶接入、電子商務(wù)、視頻傳輸、多點(diǎn)廣播、視頻點(diǎn)播、協(xié)同設(shè)計(jì)、桌面會(huì)議電視、遠(yuǎn)程醫(yī)療、遠(yuǎn)程教育的各種信息服務(wù)。 ? 向家庭用戶、機(jī)關(guān)團(tuán)體提供多媒體 形式的信息查詢、國際聯(lián)網(wǎng)、視頻點(diǎn)播等信息服務(wù)。 本網(wǎng)絡(luò)又必須是一個(gè)寬帶網(wǎng)絡(luò)，以滿足網(wǎng)絡(luò)數(shù)據(jù)流量的迅速增長，提供大容量高速傳輸?shù)哪芰Γ掀浞?wù)平臺(tái)的角色。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 7 頁 共 29頁 第第 2章章 XX 市市 寬寬 帶帶 網(wǎng)網(wǎng) 解解 決決 方方 案案 主主 干干 技技 術(shù)術(shù) 在充分研究了目前國際網(wǎng)絡(luò)界對城域網(wǎng)設(shè)計(jì)所采用的各種網(wǎng)絡(luò)主干技術(shù) ,并充分考慮到技術(shù)發(fā)展的主流和趨勢后 ,我們建議 XX 市寬帶網(wǎng)絡(luò)采用以千兆以太網(wǎng)或 POS 為核心層鏈路、以千兆以太網(wǎng)為核心層與邊緣層連接而組成的網(wǎng)絡(luò)主干。此外，也可通過寬帶 IP網(wǎng)訪問 Inter。由于用戶數(shù)眾多，為保證全網(wǎng)的安全性和性能，同時(shí)保護(hù)企業(yè)用戶在網(wǎng)上傳輸?shù)男阅艿?安全性，保證他們有承諾的帶寬可以利用，對設(shè)備選型必需仔細(xì)比較和分析。 為保證網(wǎng)絡(luò)的安全性，設(shè)備本身必 須支持各種安全機(jī)制，確保設(shè)備本身不會(huì)被輕易入侵。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，客觀認(rèn)知設(shè)備的性能和功能，這對正確選擇設(shè)備極有幫助，下面將從七個(gè)方面進(jìn)行討論。另外，受 CPU 頻率和總線位數(shù)的限制，其性能擴(kuò)展困難。共享內(nèi)存通常為 DRAM 和 SRAM 兩種， DRAM 速度慢，造價(jià)低， SRAM速度快，造價(jià)高。所有接口模塊（包括控制模塊）都連接到一個(gè)矩陣式背板上，通過 ASIC 芯片到 ASIC 芯片的直接轉(zhuǎn)發(fā)，可同時(shí)進(jìn)行多個(gè)模塊之間的通信；每個(gè)模塊的緩存只處理本模塊上的輸入 /輸出隊(duì)列，因此對內(nèi)存芯片性能的要求大大低于共享內(nèi)存方式。在選型時(shí)，一定要根據(jù)實(shí)際需求來選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。例如，一個(gè)交換接口模塊上有 8 個(gè)千兆交換端口，其累加和為 8Gbps，而該模塊在交換矩陣的帶寬只有 2Gbps。該設(shè)計(jì)的目標(biāo)為：機(jī)箱中全部交換端口的總帶寬，低于或等于交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力，這就使得在任何情況下，數(shù)據(jù)流進(jìn)入交換結(jié)構(gòu) 時(shí)不會(huì)發(fā)生阻塞。 采采 用用 何何 種種 方方 式式 實(shí)實(shí) 現(xiàn)現(xiàn) 第第 3 層層 和和 第第 4 層層 的的 處處 理理 眾所周知，每一次網(wǎng)絡(luò)通信都是在通信的機(jī)器之間產(chǎn)生一串?dāng)?shù)據(jù)包。路由器在網(wǎng)絡(luò)中占據(jù)著核心的地位。 第 4 層（ Transport Layer 即傳輸層，以下簡稱 L4），通過數(shù)據(jù)包的第4 層信息，設(shè)備能夠懂得所傳輸?shù)臄?shù)據(jù)包是何種應(yīng)用。即便兩者都采用了新的技術(shù)，但就其性能而言，仍存在著較大的差異。 L3/L4 層轉(zhuǎn)發(fā)能力可達(dá) 40Mpps 至 100Mpps，甚至 180Mpps。） 關(guān)關(guān) 鍵鍵 部部 件件 冗冗 余余 設(shè)設(shè) 計(jì)計(jì) 人們已經(jīng)普遍認(rèn)同處于關(guān)鍵部位的網(wǎng)絡(luò)設(shè)備不應(yīng)存在單點(diǎn)故障。另外，各種模塊均可熱插拔。 緩緩 沖沖 技技 術(shù)術(shù) 緩沖技術(shù)在網(wǎng)絡(luò)交換機(jī)的系統(tǒng)結(jié)構(gòu)中使用的越來越多，也越來越復(fù)雜。對于網(wǎng)絡(luò)主干設(shè)備， 需要注意幾點(diǎn)： ? 每端口是否享有獨(dú)立的緩沖空間，而且該緩沖空間的工作狀態(tài)不會(huì)影響其它端口緩沖的狀態(tài)。換言之，要避免通過硬件補(bǔ)丁的辦法（不斷增加新的硬件單元對系統(tǒng)結(jié)構(gòu)中存在的不足進(jìn)行補(bǔ)償，或徹底更換新設(shè)備的方式），才能滿足用戶 1 至 2 年內(nèi)不斷增長的功能需求。 8000 采用的三層交換技術(shù)基于特殊的交換方式設(shè)計(jì)，每個(gè)模塊都可以進(jìn)行分布式路由和交換，沒有 其他廠家所必需的超級引擎或 CPU 處理模塊，每個(gè)接口模塊都采用共享內(nèi)存設(shè)計(jì)，有利于廣播和組播性能的提高，同時(shí)避免了線頭阻塞，提供模塊上的本地交換能力，每個(gè)模塊的吞吐率為 32Gbps，是真正的無阻塞設(shè)計(jì)。 邊緣節(jié)點(diǎn)的設(shè)備選型有兩種方案，即 FOUNDRY BigIron 4000 或FastIron II 交換機(jī)。 對于接入層節(jié)點(diǎn)的樓域交換機(jī)，我們建議采用 FOUNDRY FastIron工作組交換機(jī)。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 13 頁 共 29頁 市市 寬寬 帶帶 網(wǎng)網(wǎng) 組組 網(wǎng)網(wǎng) 方方 案案 網(wǎng)網(wǎng) 絡(luò)絡(luò) 拓拓 撲撲 結(jié)結(jié) 構(gòu)構(gòu) 參見附圖。然后再各選一個(gè)千兆端口進(jìn)行捆綁，連接廣饒。在每個(gè)管理模塊上各選一個(gè)千兆端口捆綁在一起，以 2Gbps 的速率連接?xùn)|城。另外還配置了一塊 24 口100BaseTx模塊模塊和一塊 10BaseFx模塊用于連接本地用戶。由于河口模塊局距離較遠(yuǎn)，也需要通過長距千兆端口進(jìn)行連接。 邊邊 緣緣 節(jié)節(jié) 點(diǎn)點(diǎn) 在每個(gè)邊緣節(jié)點(diǎn)，選用 FOUNDRY BigIron 4000。 河口模塊局的 BigIron 4000 管理模塊上配置了 3 個(gè)長距千兆以太網(wǎng)端口，用于連接西城、孤島和仙河。 用用 戶戶 接接 入入 家庭用戶通過樓內(nèi)的雙絞線，以 10/100M 速率連接到樓域交換機(jī)上。在同 Inter進(jìn)行連接時(shí)，需要進(jìn)行地址轉(zhuǎn)換。 FireWall1 不僅提供簡單的地址轉(zhuǎn)換功能，還能為全網(wǎng)提供防火墻安全保護(hù)，以及詳盡的安全狀況記錄。 Inter 城域網(wǎng) The Internet Se rv erIro n 12 34 56 78FDXLink/Ac tFDXLink/Ac tP owe r Co nso leLin kA ct ivit y Lin kA ct ivit yF as tI ro n Bac kb o n e 12 34 56 78FDXLink/Ac tFDXLink/Ac t 910 1112 1314 1516FDXLink/Ac tFDXLink/Ac tP owe r Co nso leLin kA ct ivit y Lin kA ct ivit yThe Intranet XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 16 頁 共 29頁 方方 案案 特特 點(diǎn)點(diǎn) 全全 部部 第第 三三 層層 功功 能能 的的 主主 干干 交交 換換 網(wǎng)網(wǎng) 絡(luò)絡(luò) 結(jié)結(jié) 構(gòu)構(gòu) 所有核心層和邊緣層產(chǎn)品都支持第二層和第三層功能。 由于每個(gè)設(shè)備都支持無阻塞的第二層或第三層交換，在交換結(jié)構(gòu)中，可以達(dá)到非常好的性能。 第二層服務(wù)可以為本地的企業(yè)用戶服務(wù)。端口 地址過濾允許交換機(jī)根據(jù)預(yù)先設(shè)定的過濾規(guī)則，允許或禁止某