【正文】 E，匯聚設(shè)備10GE雙上行與核心層H3C S9512相連，提供鏈路冗余，核心層設(shè)備通過VRRP協(xié)議進(jìn)行網(wǎng)關(guān)備份。. XX煙廠園區(qū)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì). 局域網(wǎng)詳細(xì)設(shè)計(jì)XX煙廠數(shù)字化園區(qū)建議采用常用的二層接入、三層核心交換組網(wǎng)模型。2) 匯聚層：匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時(shí)，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)；對(duì)于企業(yè)園區(qū)網(wǎng)的匯聚層設(shè)備，應(yīng)該能夠承載企業(yè)園區(qū)的多種融合業(yè)務(wù)，如MPLS、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等，并提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，滿足企業(yè)園區(qū)融合業(yè)務(wù)的需求。網(wǎng)絡(luò)的整體規(guī)劃如下：在煙廠園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。l 高可用性，承載實(shí)時(shí)生產(chǎn)業(yè)務(wù)和視頻監(jiān)控；煙廠數(shù)字化園區(qū)集中統(tǒng)一數(shù)據(jù)存儲(chǔ)建設(shè)目標(biāo)：l 可靠數(shù)據(jù)大集中存儲(chǔ)、本地實(shí)時(shí)備份及遠(yuǎn)程容災(zāi)，生產(chǎn)、辦公和監(jiān)控?cái)?shù)據(jù)不丟失。主干帶寬擴(kuò)展 ：主干帶寬應(yīng)具備2~4倍甚至更高的帶寬擴(kuò)展能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。網(wǎng)絡(luò)設(shè)備應(yīng)具備先進(jìn)的技術(shù)，在網(wǎng)路出現(xiàn)擁塞前就自動(dòng)采取適當(dāng)?shù)拇胧M(jìn)行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。當(dāng)用戶終端不提供業(yè)務(wù)分類信息時(shí)，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶所在網(wǎng)段、應(yīng)用類型、流量大小等自動(dòng)對(duì)業(yè)務(wù)進(jìn)行分類。n 擁塞控制與服務(wù)質(zhì)量保障擁塞控制和服務(wù)質(zhì)量保障(QoS)是公眾服務(wù)網(wǎng)的重要品質(zhì)。n 模塊冗余 核心層設(shè)備和匯聚層設(shè)備的所有模塊和環(huán)境部件應(yīng)具備1+1或1：N熱備份的功能，核心層交換設(shè)備主備切換時(shí)間小于1秒。通過對(duì)煙廠數(shù)字化園區(qū)需求的深入理解，H3C利用先進(jìn)實(shí)用數(shù)據(jù)通訊技術(shù)與產(chǎn)品，提出了煙廠園區(qū)信息化解決方案。例如在存儲(chǔ)技術(shù)領(lǐng)域，傳統(tǒng)的FC技術(shù)存在兼容性和擴(kuò)展性等方面的問題，基于IP的存儲(chǔ)能夠更好地實(shí)現(xiàn)平臺(tái)兼容性及業(yè)務(wù)擴(kuò)展性，并可實(shí)現(xiàn)更靈活的數(shù)據(jù)服務(wù)定制。結(jié)合XX煙廠生產(chǎn)業(yè)務(wù)系統(tǒng)、辦公管理業(yè)務(wù)系統(tǒng)、本地局域網(wǎng)和廣域網(wǎng)規(guī)劃需求，數(shù)據(jù)存儲(chǔ)需求，網(wǎng)絡(luò)安全性需求，監(jiān)控需求，管理需求，H3C提出一體化數(shù)字化煙廠園區(qū)解決方案。國家煙草專賣局在《數(shù)字煙草發(fā)展綱要》中提出了“統(tǒng)一平臺(tái)、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一網(wǎng)絡(luò)”的信息化建設(shè)綱要。用自動(dòng)化生產(chǎn)、測(cè)量、顯示、控制等工具，通過控制信息達(dá)到生產(chǎn)的自動(dòng)化。隨著建設(shè)現(xiàn)代化煙草企業(yè)的序幕展開，信息化技術(shù)的應(yīng)用和改革對(duì)卷煙工業(yè)企業(yè)的推動(dòng)啟到至關(guān)重要的作用。卷煙工業(yè)企業(yè)信息化是指廣泛利用電子信息技術(shù)，使企業(yè)的生產(chǎn)、管理實(shí)現(xiàn)自動(dòng)化。另一部分是管理的信息化，就是建立管理信息系統(tǒng)(MIS)、辦公自動(dòng)化系統(tǒng)(OA)以及決策支持系統(tǒng)(DSS)等。統(tǒng)一網(wǎng)絡(luò)是指通過建設(shè)一個(gè)整體的行業(yè)專網(wǎng)把總公司到各個(gè)省公司以及省工業(yè)公司（省煙草公司和各個(gè)省的工業(yè)公司）通過行業(yè)專網(wǎng)全部連接起來，形成一個(gè)統(tǒng)一的行業(yè)大網(wǎng)。2. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu)煙廠數(shù)字化園區(qū)內(nèi)部各個(gè)業(yè)務(wù)系統(tǒng)是在不同的年代建設(shè)的，其包括了各種各樣的標(biāo)準(zhǔn)和協(xié)議，如何對(duì)它們進(jìn)行高效的整合，實(shí)現(xiàn)信息資源的共享，是一個(gè)難題?；谶@樣的潮流，H3C推出了IT On IP(簡(jiǎn)稱IToIP)的煙廠數(shù)字化園區(qū)信息化基礎(chǔ)平臺(tái)建設(shè)理念及整體解決方案。煙廠數(shù)字化園區(qū)解決方案模型圖： 3. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡(luò)解決方案. IP網(wǎng)絡(luò)方案設(shè)計(jì)原則IP網(wǎng)絡(luò)是整個(gè)煙廠信息化的基礎(chǔ)承載體，因此，建設(shè)統(tǒng)一可靠高效IP網(wǎng)絡(luò)非常重要，整個(gè)基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)遵循如下原則：n 鏈路冗余 在主干連接(主干設(shè)備之間及其與匯接設(shè)備之間的連接)具備可靠的線路冗余方式。所有模塊具備熱插拔的功能。由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡(luò)對(duì)擁塞的控制和對(duì)不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。n 網(wǎng)絡(luò)的擴(kuò)展能力網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。網(wǎng)絡(luò)規(guī)模擴(kuò)展 ：網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在核心網(wǎng)絡(luò)設(shè)備能適應(yīng)將來達(dá)到2倍以上的規(guī)模擴(kuò)展要求。煙廠數(shù)字化園區(qū)一體化安全建設(shè)目標(biāo)：l 端到端信息系統(tǒng)安全，網(wǎng)絡(luò)邊緣和內(nèi)部終端安全；煙廠數(shù)字化園區(qū)融合通信建設(shè)目標(biāo)：l 實(shí)現(xiàn)視頻、監(jiān)控、語音有機(jī)融合；煙廠數(shù)字化園區(qū)一體化管理建設(shè)目標(biāo)：l 對(duì)網(wǎng)絡(luò)、安全、存儲(chǔ)和用戶進(jìn)行統(tǒng)一管理維護(hù),達(dá)到可管理、易管理。典型的煙廠園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。3) 核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。通過VLAN隔離區(qū)域用戶，同一VLAN內(nèi)用戶可方便互訪。在這個(gè)網(wǎng)絡(luò)中，通過合理規(guī)劃VRRP group master、生成樹實(shí)例和生成樹實(shí)例與VLAN映射的關(guān)系，可提高網(wǎng)絡(luò)鏈路利用率和可靠性。隔離的手段可以是物理隔離，也可以是邏輯隔離。各部門用戶通過CE\MCE設(shè)備接入，通過二層VLAN或VRF進(jìn)行隔離。網(wǎng)絡(luò)管理使用H3C的iMC網(wǎng)絡(luò)綜合管理中心，內(nèi)嵌的MPLS VPN Manager支持對(duì)MPLS VPN的專業(yè)管理。XX煙廠數(shù)字化園區(qū)生產(chǎn)網(wǎng)和辦公網(wǎng)共用一套物理網(wǎng)絡(luò)，邏輯隔離使用VRF+MPLS VPN技術(shù)。我們按照XX煙廠園區(qū)實(shí)際的需求，在不同的PE上配置相應(yīng)可以接入的VPN，不同的VLAN端口對(duì)應(yīng)各自相關(guān)的VPN（路由三層子接口）。. IP地址規(guī)劃設(shè)計(jì)IP地址的合理設(shè)計(jì)是數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，機(jī)場(chǎng)信息化網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃。IP地址的分配應(yīng)遵循以下幾個(gè)原則： l 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址 l 簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低擴(kuò)展的代價(jià)，降低路由設(shè)備負(fù)擔(dān)l 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，提高路由效率 l 可擴(kuò)展性：在每一層次上地址都要留有余量，保證網(wǎng)絡(luò)可擴(kuò)展 l 靈活性：地址分配有靈活性，以滿足多種應(yīng)用策略，充分利用地址空間 為了有效地利用地址空間，我們可以對(duì)IP地址進(jìn)行子網(wǎng)劃分，從地址的主機(jī)部分借取若干位作為子網(wǎng)號(hào)， 剩余部分仍然表示主機(jī)號(hào)，另外，為了靈活地在不同規(guī)模的子網(wǎng)中分配不同數(shù)量 IP地址，我們需要采用VLSM技術(shù)，它可根據(jù)需要在任意位劃分子網(wǎng)邊界，對(duì)一個(gè)主網(wǎng)絡(luò)號(hào)，可分出最小只有兩個(gè)主機(jī)號(hào)的子網(wǎng)，亦可劃分出一個(gè)較大的子網(wǎng)，因此它很靈活，特別是在廣域在中，只需兩個(gè)主機(jī)號(hào)地址，VLSM非常有用，大大節(jié)約了地址空間，又保證了網(wǎng)絡(luò)設(shè)計(jì)的靈活性。 因此，路由聚合又稱為子網(wǎng)的集結(jié)或超級(jí)子網(wǎng)，它可得到縮小路由表，降低路由器內(nèi)存的使用，并減少路由協(xié)議產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)流量。在網(wǎng)絡(luò)上要提供語音、視頻的傳輸；數(shù)據(jù)可以根據(jù)重要級(jí)別進(jìn)行分類，進(jìn)而提供不同的優(yōu)先級(jí)保證。3) 分類著色策略在各業(yè)務(wù)子網(wǎng)中，在匯聚交換機(jī)上著色，對(duì)業(yè)務(wù)流進(jìn)行分類：預(yù)留、語音（保證每路30K）、視頻（保證768K～2M）、加密公文（中等）、其他業(yè)務(wù)（最低保證）。5) 丟棄策略做CAR的時(shí)候，超過預(yù)定流量的直接丟棄。在不同業(yè)務(wù)子網(wǎng)匯聚交換機(jī)上，運(yùn)用ACL 策略對(duì)視頻流進(jìn)行分流，把關(guān)鍵業(yè)務(wù)流同其他流量區(qū)分開來，在交換機(jī)上用QOS CAR對(duì)視頻流進(jìn)行著色處理，使其IP precedence值設(shè)置為緊急隊(duì)列EF。同樣，對(duì)于語音這類對(duì)丟包非常敏感的報(bào)文，網(wǎng)絡(luò)設(shè)備有RTP實(shí)時(shí)傳輸協(xié)議來對(duì)語音流進(jìn)行可靠的低延時(shí)、低丟包的端到端的QOS保證。在建設(shè)完成的數(shù)據(jù)中心網(wǎng)絡(luò)基礎(chǔ)之上分別將H3C WA2110AG無線AP以百兆速率連接至接入交換機(jī)（H3C S7506E），H3C WX5002無線控制器以千兆速率連接至核心交換機(jī)（H3C S9512）。. 整網(wǎng)安全無線局域網(wǎng)絡(luò)主要服務(wù)于XX煙廠內(nèi)部員工和下屬公司辦公人員，考慮到網(wǎng)絡(luò)內(nèi)部潛在的安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號(hào)、密碼，對(duì)于內(nèi)部用戶而言，帳號(hào)信息采用實(shí)名原則，與員工的姓名進(jìn)行關(guān)聯(lián)，這樣無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對(duì)無線交換機(jī)的管理。用戶也可以將AP配置為靜態(tài)地址便于設(shè)備管理。H3C WX5002無線控制器與H3C WA2110AG之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，H3C WA2110AG就可以自動(dòng)尋找到無線控制器實(shí)現(xiàn)注冊(cè)。提供增強(qiáng)的安全性和無縫漫游：通過這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無縫的用戶移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。通過支持PoE特性的以太網(wǎng)供電模塊串接至交換機(jī)端口和AP之間，在以太網(wǎng)線傳輸數(shù)據(jù)的同時(shí)給AP供電，供電距離最遠(yuǎn)可達(dá)100米，滿足實(shí)際組網(wǎng)的要求。4. XX煙廠園區(qū)數(shù)據(jù)中心存儲(chǔ)解決方案目前大部分煙廠采用FCSAN架構(gòu)存儲(chǔ)，F(xiàn)CSAN架構(gòu)具有如下不足之處：l 基于服務(wù)器內(nèi)置硬盤的存儲(chǔ)方式的擴(kuò)展不便，而且性能不足l SCSI和FC接口磁盤柜的存儲(chǔ)方式，管理繁瑣，存在較多兼容性問題，無法實(shí)現(xiàn)統(tǒng)一的管理l 數(shù)據(jù)保護(hù)方式以備份軟件+磁帶庫的方式為主，備份軟件只能滿足一般業(yè)務(wù)數(shù)據(jù)的保護(hù)要求，無法滿足生產(chǎn)管理秒級(jí)的保護(hù)頻率，以及分鐘級(jí)的恢復(fù)速度；而磁帶庫存在著機(jī)械部件故障率高、維護(hù)困難、讀寫速度慢的缺點(diǎn)面對(duì)FC SAN存在的問題以及IP技術(shù)的不斷成熟，以太網(wǎng)帶寬從10M發(fā)展到了10G，整整提升了1000倍，2003年，以IBM等公司共同發(fā)起的基于IP的iSCSI（Internet SCSI）協(xié)議，通過IETF組織的審議，公布為RFC標(biāo)準(zhǔn)。以IP存儲(chǔ)技術(shù)、WSAN（廣域SAN）技術(shù)、網(wǎng)格存儲(chǔ)技術(shù)、虛擬存儲(chǔ)技術(shù)、數(shù)據(jù)應(yīng)用服務(wù)技術(shù)五大技術(shù)群，構(gòu)建了新一代自適應(yīng)網(wǎng)絡(luò)存儲(chǔ)體系。全I(xiàn)P數(shù)據(jù)存儲(chǔ)和保護(hù)方案采用H3C Neocean IX系列存儲(chǔ)設(shè)備搭建的IP SAN，實(shí)現(xiàn)了集中存儲(chǔ)。此外，通過IP技術(shù)跨廣域的能力，還能夠?qū)崿F(xiàn)大型煙草企業(yè)總部和各分支機(jī)構(gòu)的數(shù)據(jù)集中、共享，以及數(shù)據(jù)的異地保存。當(dāng)數(shù)據(jù)丟失的損失以分鐘（或更小的時(shí)間單位）來計(jì)算時(shí)，部署CDP方案就顯得十分必要。主中心IX3000上的數(shù)據(jù)通過IV5000數(shù)據(jù)管理平臺(tái)的Adaptive Replication選項(xiàng)進(jìn)行連續(xù)的數(shù)據(jù)復(fù)制到近線系統(tǒng)的IX1000存儲(chǔ)系統(tǒng)上。把IX1000放在本地機(jī)房，該系統(tǒng)就可以作為在線存儲(chǔ)的備份中心。RP0、RTO最少可達(dá)到零損失l 實(shí)現(xiàn)了最全面的數(shù)據(jù)容災(zāi)，對(duì)各種災(zāi)難都有有效的恢復(fù)措施l 基于網(wǎng)絡(luò)層的數(shù)據(jù)容災(zāi)，支持異構(gòu)設(shè)備、對(duì)主機(jī)零干擾，能確保數(shù)據(jù)的完整性l 信息系統(tǒng)能夠?qū)崿F(xiàn)一定時(shí)間間隔下的各版本數(shù)據(jù)保存，解決軟錯(cuò)誤（人為故障、病毒等）的故障難題H3C全I(xiàn)P數(shù)據(jù)存儲(chǔ)保護(hù)方案具