【正文】 ...........................................................10 系統(tǒng)結(jié)構(gòu)的技術(shù)壽命 ......................................................................................11 選型結(jié)論 ...............................................................................................................12 市寬帶網(wǎng)組網(wǎng)方案 ..........................................................................................13 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ................................................................................................13 骨干節(jié)點(diǎn) ........................................................................................................13 邊緣節(jié)點(diǎn) ........................................................................................................13 接入層節(jié)點(diǎn) ....................................................................................................14 用戶接入 ........................................................................................................14 方案特點(diǎn) ...............................................................................................................16 全部第三層功能的主干交換網(wǎng)絡(luò)結(jié)構(gòu) ..........................................................16 完善的接入安全性 ..........................................................................................16 與業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)設(shè)計(jì) ..................................................................................16 良好的網(wǎng)絡(luò)隔離能力 ......................................................................................17 完善的設(shè)備安全性 ..........................................................................................18 良好的網(wǎng)絡(luò)穩(wěn)定性 ..........................................................................................18 良好的網(wǎng)絡(luò)擴(kuò)展性 ..........................................................................................19 良好的可管理性 ..............................................................................................19 服務(wù)質(zhì)量保證 ..................................................................................................19第 3 章 業(yè)務(wù)描述 .............................................................................................................215 / 34 用戶接入 INTERNET ..............................................................................................21 用戶局域網(wǎng)高速互連 ............................................................................................23 企業(yè)用戶 VLAN 組網(wǎng) ....................................................................................23 企業(yè)用戶 IP VPN 組網(wǎng) ..................................................................................24 用戶建立網(wǎng)站及其訪問控制 ................................................................................25 用戶隔離與基本認(rèn)證 ............................................................................................25第 4 章 網(wǎng)絡(luò)管理 .............................................................................................................26 網(wǎng)管中心的設(shè)置和職責(zé) ........................................................................................26 節(jié)點(diǎn)維護(hù)管理終端 ........................................................................................26 網(wǎng)管中心的功能 ....................................................................................................276 / 34第第 1 章章 項(xiàng)目描述項(xiàng)目描述 項(xiàng)目概況項(xiàng)目概況XX 市電信根據(jù)自己的技術(shù)和資源優(yōu)勢(shì)，決定建立一個(gè)高帶寬、高速率的信息傳輸網(wǎng)，為用戶提供數(shù)據(jù)運(yùn)載服務(wù)及信息服務(wù)。本方案采用的邊緣設(shè)備是 BigIron 4000，每臺(tái)有 4 個(gè)網(wǎng)絡(luò)模塊插槽。針對(duì) XX 市的實(shí)際情況，我們推出了全面采用FOUNDRY 公司產(chǎn)品組成的解決方案，利用屢獲大獎(jiǎng)的BigIron 8000 第三層交換機(jī)、BigIron 4000 第三層交換機(jī)和 FastIron 交換路由器，組成一套可以在現(xiàn)有光纖系統(tǒng)上提供高速傳輸?shù)木W(wǎng)絡(luò)系統(tǒng)。FOUNDRY 公司的系列產(chǎn)品在國(guó)內(nèi)外均已大量使用并深獲好評(píng)，相信也能在XX 市的使用中發(fā)揮其一貫的穩(wěn)定可靠、易用易管理、高性能的特點(diǎn)，保障 XX 市寬帶網(wǎng)絡(luò)的連續(xù)運(yùn)行。本方案采用的樓域用戶接入設(shè)備主要是 FOUNDRY FastIron 工作組交換機(jī)。網(wǎng)絡(luò)覆蓋全市的 各個(gè)區(qū)，可以為用戶提供以 IP 為基礎(chǔ)的新的數(shù)據(jù)業(yè)務(wù)，如寬帶接入、電子商務(wù)、視頻傳輸、多點(diǎn)廣播、視頻點(diǎn)播、協(xié)同設(shè)計(jì)、桌面會(huì)議電視、遠(yuǎn)程醫(yī)療、遠(yuǎn)程教育的各種信息服務(wù)。? 向家庭用戶、機(jī)關(guān)團(tuán)體提供多媒體形式的信息查詢、國(guó)際聯(lián)網(wǎng)、視頻點(diǎn)播等信息服務(wù)。本網(wǎng)絡(luò)又必須是一個(gè)寬帶網(wǎng)絡(luò)，以滿足網(wǎng)絡(luò)數(shù)據(jù)流量的迅速增長(zhǎng)，提供大容量高速傳輸?shù)哪芰?，符合其服?wù)平臺(tái)的角色。8 / 34第第 2 章章 XX 市寬帶網(wǎng)解決方案市寬帶網(wǎng)解決方案 主干技術(shù)主干技術(shù)在充分研究了目前國(guó)際網(wǎng)絡(luò)界對(duì)城域網(wǎng)設(shè)計(jì)所采用的各種網(wǎng)絡(luò)主干技術(shù), 并充分考慮到技術(shù)發(fā)展的主流和趨勢(shì)后,我們建議 XX 市寬帶網(wǎng)絡(luò)采用以千兆以太網(wǎng)或POS 為核心層鏈路、以千兆以太網(wǎng)為核心層與邊緣層連接而組成的網(wǎng)絡(luò)主干。此外，也可通過寬帶 IP 網(wǎng)訪問 Inter。由于用戶數(shù)眾多，為保證全網(wǎng)的安全性和性能，同時(shí)保護(hù)企業(yè)用戶在網(wǎng)上傳輸?shù)男阅艿陌踩?，保證他們有承諾的帶寬可以利用，對(duì)設(shè)備選型必需仔細(xì)比較和分析。為保證網(wǎng)絡(luò)的安全性，設(shè)備本身必須支持各種安全機(jī)制，確保設(shè)備本身不會(huì)被輕易入侵。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，客觀認(rèn)知設(shè)備的性能和功能，這對(duì)正確選擇設(shè)備極有幫助，下面將從七個(gè)方面進(jìn)行討論。另外，受 CPU 頻率和總線位數(shù)的限制，其性能擴(kuò)展困難。共享內(nèi)存通常為 DRAM 和 SRAM 兩種，DRAM 速度慢，造價(jià)低， SRAM 速度快，造價(jià)高。所有接口模塊（包括控制模塊）都連接到一個(gè)矩陣式背板上，通過 ASIC 芯片到 ASIC 芯片的直接轉(zhuǎn)發(fā)，可同時(shí)進(jìn)行多個(gè)模塊之間的通信；每個(gè)模塊的緩存只處理本模塊上的輸入/輸出隊(duì)列，因此對(duì)內(nèi)存芯片性能的要求大大低于共享內(nèi)存方式。在選型時(shí)，一定要根據(jù)實(shí)際需求來選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。例如，一個(gè)交換接口模塊上有 8 個(gè)千兆交換端口，其累加和為 8Gbps，而該模塊在交換矩陣的帶寬只有2Gbps。該設(shè)計(jì)的目標(biāo)為：機(jī)箱中全部交換端口的總帶寬，低于或等于交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力，這就使得在任何情況下，數(shù)據(jù)流進(jìn)入交換結(jié)構(gòu)時(shí)不會(huì)發(fā)生阻塞。 采采 用用 何何 種種 方方 式式 實(shí)實(shí) 現(xiàn)現(xiàn) 第第 3 層層 和和 第第 4 層層 的的 處處 理理 眾所周知，每一次網(wǎng)絡(luò)通信都是在通信的機(jī)器之間產(chǎn)生一串?dāng)?shù)據(jù)包。路由器在網(wǎng)絡(luò)中占據(jù)著核心的地位。 第 4 層（ Transport Layer 即傳輸層，以下簡(jiǎn)稱 L4） ，通過數(shù)據(jù)包的第 4 層信息，設(shè)備能夠懂得所傳輸?shù)臄?shù)據(jù)包是何種應(yīng)用。即便兩者都采用了新的技術(shù)，但就其性能而言，仍存在著較大的差異。L3/L4 層轉(zhuǎn)發(fā)能力可達(dá) 40Mpps 至 100Mpps，甚至 180Mpps。 ） 關(guān)關(guān) 鍵鍵 部部 件件 冗冗 余余 設(shè)設(shè) 計(jì)計(jì) 人們已經(jīng)普遍認(rèn)同處于關(guān)鍵部位的網(wǎng)絡(luò)設(shè)備不應(yīng)存在單點(diǎn)故障。另外，各種模塊均可熱插拔。 緩緩 沖沖 技技 術(shù)術(shù) 緩沖技術(shù)在網(wǎng)絡(luò)交換機(jī)的系統(tǒng)結(jié)構(gòu)中使用的越來越多，也越來越復(fù)雜。對(duì)于網(wǎng)絡(luò)主干設(shè)備，需要注意幾點(diǎn)： ? 每端口是否享有獨(dú)立的緩沖空間，而且該緩沖空間的工作狀態(tài)不會(huì)影響其它端口緩沖的狀態(tài)。換言之，要避免通過硬件補(bǔ)丁的辦法（不斷增加新的硬件單元對(duì)系統(tǒng)結(jié)構(gòu)中存在的不足進(jìn)行補(bǔ)償，或徹底更換新設(shè)備的方式） ，才能滿足用戶 1 至 2 年內(nèi)不斷增長(zhǎng)的功能需求。8000 采用的三層交換技術(shù)基于特殊的交換方式設(shè)計(jì)，每個(gè)模塊都可以進(jìn)行分布式路由和交換，沒有其他廠家所必需的超級(jí)引擎或 CPU 處理模塊，每個(gè)接口模塊都采用共享內(nèi)存設(shè)計(jì)，有利于廣播和組播性能的提高，同時(shí)避免了線頭阻塞，提供模塊上的本地交換能力，每個(gè)模塊的吞吐率為 32Gbps，是真正的無(wú)阻塞設(shè)計(jì)。邊緣節(jié)點(diǎn)的設(shè)備選型有兩種方案，即 FOUNDRY BigIron 4000 或 FastIron II 交換機(jī)。對(duì)于接入層節(jié)點(diǎn)的樓域交換機(jī)，我們建議采用FOUNDRY FastIron 工作組交換機(jī)。15 / 34 市寬帶網(wǎng)組網(wǎng)方案市寬帶網(wǎng)組網(wǎng)方案 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)參見附圖。然后再各選一個(gè)千兆端口進(jìn)行捆綁，連接廣饒。在每個(gè)管理模塊上各選一個(gè)千兆端口捆綁在一起，BigIron 80Consle7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty1Link2Activty7Link8Activty5Link6Activty3Link4Activty