【正文】 ..........................13 網絡拓撲結構 ......................................................13 骨干節(jié)點 ..............................................................13 邊緣節(jié)點 ..............................................................13 接入層節(jié)點 ..........................................................14 用戶接入 ..............................................................14 方案特點 ....................................................................16 全部第三層功能的主干交換網絡結構 ...........16 完善的接入安全性 ...........................................16 與業(yè)務相關的網絡設計 ...................................16 良好的網絡隔離能力 .......................................17 完善的設備安全性 ...........................................18 良好的網絡穩(wěn)定性 ...........................................18 良好的網絡擴展性 ...........................................19 良好的可管理性 ...............................................19 服務質量保證 ...................................................19第 3 章 業(yè)務描述 ................................................................215 / 34 用戶接入 INTERNET ...................................................21 用戶局域網高速互連 ................................................23 企業(yè)用戶 VLAN 組網 ..........................................23 企業(yè)用戶 IP VPN 組網 ........................................24 用戶建立網站及其訪問控制 ....................................25 用戶隔離與基本認證 ................................................25第 4 章 網絡管理 ................................................................26 網管中心的設置和職責 ............................................26 節(jié)點維護管理終端 ..............................................26 網管中心的功能 ........................................................276 / 34第第 1 章章 項目描述項目描述 項目概況項目概況XX 市電信根據自己的技術和資源優(yōu)勢，決定建立一個高帶寬、高速率的信息傳輸網，為用戶提供數據運載服務及信息服務。本方案采用的邊緣設備是 BigIron 4000，每臺有 4 個網絡模塊插槽。針對 XX 市的實際情況，我們推出了全面采用FOUNDRY 公司產品組成的解決方案，利用屢獲大獎的BigIron 8000 第三層交換機、BigIron 4000 第三層交換機和 FastIron 交換路由器，組成一套可以在現有光纖系統(tǒng)上提供高速傳輸的網絡系統(tǒng)。FOUNDRY 公司的系列產品在國內外均已大量使用并深獲好評，相信也能在XX 市的使用中發(fā)揮其一貫的穩(wěn)定可靠、易用易管理、高性能的特點，保障 XX 市寬帶網絡的連續(xù)運行。本方案采用的樓域用戶接入設備主要是 FOUNDRY FastIron 工作組交換機。網絡覆蓋全市的 各個區(qū)，可以為用戶提供以 IP 為基礎的新的數據業(yè)務，如寬帶接入、電子商務、視頻傳輸、多點廣播、視頻點播、協(xié)同設計、桌面會議電視、遠程醫(yī)療、遠程教育的各種信息服務。? 向家庭用戶、機關團體提供多媒體形式的信息查詢、國際聯(lián)網、視頻點播等信息服務。本網絡又必須是一個寬帶網絡，以滿足網絡數據流量的迅速增長，提供大容量高速傳輸的能力，符合其服務平臺的角色。8 / 34第第 2 章章 XX 市寬帶網解決方案市寬帶網解決方案 主干技術主干技術在充分研究了目前國際網絡界對城域網設計所采用的各種網絡主干技術, 并充分考慮到技術發(fā)展的主流和趨勢后,我們建議 XX 市寬帶網絡采用以千兆以太網或POS 為核心層鏈路、以千兆以太網為核心層與邊緣層連接而組成的網絡主干。此外，也可通過寬帶 IP 網訪問 Inter。由于用戶數眾多，為保證全網的安全性和性能，同時保護企業(yè)用戶在網上傳輸的性能的安全性，保證他們有承諾的帶寬可以利用，對設備選型必需仔細比較和分析。為保證網絡的安全性，設備本身必須支持各種安全機制，確保設備本身不會被輕易入侵。因此，深入了解設備的系統(tǒng)結構設計，客觀認知設備的性能和功能，這對正確選擇設備極有幫助，下面將從七個方面進行討論。另外，受 CPU 頻率和總線位數的限制，其性能擴展困難。共享內存通常為 DRAM 和 SRAM 兩種，DRAM 速度慢，造價低， SRAM 速度快，造價高。所有接口模塊（包括控制模塊）都連接到一個矩陣式背板上，通過 ASIC 芯片到 ASIC 芯片的直接轉發(fā)，可同時進行多個模塊之間的通信；每個模塊的緩存只處理本模塊上的輸入/輸出隊列，因此對內存芯片性能的要求大大低于共享內存方式。在選型時，一定要根據實際需求來選擇相應的網絡設備。例如，一個交換接口模塊上有 8 個千兆交換端口，其累加和為 8Gbps，而該模塊在交換矩陣的帶寬只有2Gbps。該設計的目標為：機箱中全部交換端口的總帶寬，低于或等于交換結構的轉發(fā)能力，這就使得在任何情況下，數據流進入交換結構時不會發(fā)生阻塞。 采采 用用 何何 種種 方方 式式 實實 現現 第第 3 層層 和和 第第 4 層層 的的 處處 理理 眾所周知，每一次網絡通信都是在通信的機器之間產生一串數據包。路由器在網絡中占據著核心的地位。 第 4 層（ Transport Layer 即傳輸層，以下簡稱 L4） ，通過數據包的第 4 層信息，設備能夠懂得所傳輸的數據包是何種應用。即便兩者都采用了新的技術，但就其性能而言，仍存在著較大的差異。L3/L4 層轉發(fā)能力可達 40Mpps 至 100Mpps，甚至 180Mpps。 ） 關關 鍵鍵 部部 件件 冗冗 余余 設設 計計 人們已經普遍認同處于關鍵部位的網絡設備不應存在單點故障。另外，各種模塊均可熱插拔。 緩緩 沖沖 技技 術術 緩沖技術在網絡交換機的系統(tǒng)結構中使用的越來越多，也越來越復雜。對于網絡主干設備，需要注意幾點： ? 每端口是否享有獨立的緩沖空間，而且該緩沖空間的工作狀態(tài)不會影響其它端口緩沖的狀態(tài)。換言之，要避免通過硬件補丁的辦法（不斷增加新的硬件單元對系統(tǒng)結構中存在的不足進行補償，或徹底更換新設備的方式） ，才能滿足用戶 1 至 2 年內不斷增長的功能需求。8000 采用的三層交換技術基于特殊的交換方式設計，每個模塊都可以進行分布式路由和交換，沒有其他廠家所必需的超級引擎或 CPU 處理模塊，每個接口模塊都采用共享內存設計，有利于廣播和組播性能的提高，同時避免了線頭阻塞，提供模塊上的本地交換能力，每個模塊的吞吐率為 32Gbps，是真正的無阻塞設計。邊緣節(jié)點的設備選型有兩種方案，即 FOUNDRY BigIron 4000 或 FastIron II 交換機。對于接入層節(jié)點的樓域交換機，我們建議采用FOUNDRY FastIron 工作組交換機。15 / 34 市寬帶網組網方案市寬帶網組網方案 網絡拓撲結構網絡拓撲結構參見附圖。然后再各選一個千兆端口進行捆綁，連接廣饒。在每個管理模塊上各選一個千兆端口捆綁在一起，BigIron 80Consle7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty西 城BI80BigIron 80Consle7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2ActivtyBigIron 80Consle7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty東 城BI80廣 饒BI80BigIron 40Consle7Link8Activty5Link6Activty3Link4Activt