【正文】 。Crossbar 交換網(wǎng)芯片內(nèi)置于主控板，不單獨(dú)占用設(shè)備槽位，可提供高達(dá) 720Gbps 的交換容量，并可平滑升級(jí)到 的交換容量。Quidway 174。Quidway174。對(duì)于生產(chǎn)外聯(lián)區(qū)，考慮到需要有大量的防火墻隔離，受制于外聯(lián)廣域網(wǎng)的限制，接入層和匯聚層之間采用千兆連接。網(wǎng)銀互聯(lián)網(wǎng)接入平臺(tái)：由 2 臺(tái)匯聚層交換機(jī)和 4 臺(tái) DMZ 接入交換機(jī)構(gòu)成。連接方式：匯聚層設(shè)備之間通過(guò)兩條冗余的千兆線路實(shí)現(xiàn)互連，同時(shí)，各自通過(guò)兩條千兆冗余線路分別上行到兩臺(tái)核心交換層交換機(jī)。 16 生產(chǎn)外聯(lián) 17生產(chǎn)外聯(lián)區(qū)主要分為兩大部分：網(wǎng)銀 Inter 接入?yún)^(qū)域、合作伙伴接入?yún)^(qū)域，兩大區(qū)域建立統(tǒng)一的匯聚層交換機(jī)，按照兩大區(qū)域?qū)Π踩?jí)別的要求的不同，分別設(shè)置多層 DMZ 區(qū)域。 （ 關(guān)于安全聯(lián)動(dòng)的詳細(xì)介紹請(qǐng)參閱第十一章：網(wǎng)絡(luò)安全相關(guān)內(nèi)容） OA 接入控制區(qū)OA 接入控制區(qū)是生產(chǎn)區(qū)和 OA 用戶(hù)及 OA 服務(wù)器所在功能區(qū)的隔離區(qū)，OA 用戶(hù)通過(guò)此區(qū)訪問(wèn)生產(chǎn)的相關(guān)資源。 15 廣域接入?yún)^(qū)廣 域 接 入 區(qū)核 心 交 換 區(qū)核 心 交 換 層匯 聚 層接 入 層 一 級(jí) 分 行 下 聯(lián) 接 入IDS廣域接入提供各個(gè)下聯(lián)一級(jí)分行的接入，同時(shí)支持在接入邊界部署安全控制策略。 13 運(yùn)行管理區(qū)運(yùn) 行 管 理 區(qū) 網(wǎng) 絡(luò) 結(jié) 構(gòu)核 心 交 換 區(qū)核 心 交 換 層匯 聚 層接 入 層運(yùn) 行 管 理 區(qū) 環(huán) 境運(yùn)行管理區(qū)是生產(chǎn)中心主要的人員操作區(qū)，主要以各種管理配置平臺(tái)為主。為了保證各個(gè)功能分區(qū)的高可靠性，與各個(gè)功能分區(qū)的匯聚交換機(jī)采用雙星型的結(jié)構(gòu)連接。MIS 服務(wù)區(qū)設(shè)置一個(gè)單獨(dú)的物理分區(qū)，提供 MIS 業(yè)務(wù)應(yīng)用的服務(wù)。測(cè)試區(qū)根據(jù)測(cè)試需要盡量與生產(chǎn)網(wǎng)絡(luò)實(shí)現(xiàn)完全分離，根據(jù)實(shí)際需求確定是否需接入到核 11心層。 上海全國(guó)數(shù)據(jù)中心局域網(wǎng)拓樸在數(shù)據(jù)中心的實(shí)際部署中，針對(duì)數(shù)據(jù)中心模型進(jìn)一步細(xì)分各個(gè)功能分區(qū)。匯聚層提供各個(gè)分區(qū)內(nèi)部接入層的匯聚，作為各個(gè)分區(qū)的對(duì)外接入，集中實(shí)現(xiàn)接入控制和安全控制；接入層在各個(gè)分區(qū)主機(jī)和服務(wù)器的接入，具有高密度的接入能力。開(kāi)放性本方案網(wǎng)絡(luò)建設(shè)全面遵循業(yè)界標(biāo)準(zhǔn)，所推薦采用的設(shè)備、技術(shù)在互通性和互操作性上，可以支持本網(wǎng)絡(luò)系統(tǒng)的快速布署。高安全性按照立體的安全體系進(jìn)行設(shè)計(jì)，分布式部署，使網(wǎng)絡(luò)具有統(tǒng)一的安全，支持全網(wǎng)的安全聯(lián)動(dòng)。 6第 2 章 概述針對(duì)上海數(shù)據(jù)生產(chǎn)中心穩(wěn)定、可靠、高效運(yùn)行的要求，本方案以高可靠性，高安全性和先進(jìn)性為原則進(jìn)行了重點(diǎn)設(shè)計(jì)。 系統(tǒng)設(shè)計(jì)總體方案XX 銀行全國(guó)數(shù)據(jù)集中工程 2目 錄第 1 章 前言 ........................................................................................................................................................................5第 2 章 概述 ........................................................................................................................................................................6第 3 章 網(wǎng)絡(luò)設(shè)計(jì)原則 ........................................................................................................................................................7第 4 章 總體架構(gòu)設(shè)計(jì) ........................................................................................................................................................8 結(jié)構(gòu)設(shè)計(jì) ...................................................................................................................................................................8 結(jié)構(gòu)設(shè)計(jì)策略 ..................................................................................................................................................8 分區(qū)模塊設(shè)計(jì) ..................................................................................................................................................8 分層設(shè)計(jì) ..........................................................................................................................................................9 物理部署設(shè)計(jì) ................................................................................................................................................10 上海全國(guó)數(shù)據(jù)中心局域網(wǎng)拓樸 .............................................................................................................................10 網(wǎng)絡(luò)核心層 .............................................................................................................................................................11 生產(chǎn)區(qū) .....................................................................................................................................................................12 運(yùn)行管理區(qū) .............................................................................................................................................................13 MIS 區(qū) .....................................................................................................................................................................14 廣域接入?yún)^(qū) .............................................................................................................................................................15 OA 接入控制區(qū) .......................................................................................................................................................15 生產(chǎn)外聯(lián) .................................................................................................................................................................16 設(shè)備選型推薦 .......................................................................................................................................................17 S8500 簡(jiǎn)介 ....................................................................................................................................................19 AR2880 簡(jiǎn)介 ................................................................................................................................................24第 5 章 服務(wù)器接入設(shè)計(jì) ..................................................................................................................................................28第 6 章 VLAN 和 SPANNING TREE 設(shè)計(jì) ...................................................................................................................29 VLAN 簡(jiǎn)述 .............................................................................................................................................................29 VLAN 注冊(cè)協(xié)議（ GVRP） ...................................................................................................................................29 VLAN 設(shè)計(jì) .............................................................................................................................................................31 STP 設(shè)計(jì) ..................................................................................................................................................................31 VRRP ..........................................................................................