【正文】 ，同時(shí)為以后的各種應(yīng)用（圖形、圖像、視頻等多媒體）預(yù)留了足夠的帶寬，保證了網(wǎng)絡(luò)技術(shù)的領(lǐng)先和系統(tǒng)日后擴(kuò)展的便利性。 （ 1）大亞灣工地本部現(xiàn)狀 工程公司大亞灣本部現(xiàn)有網(wǎng)絡(luò)設(shè)備屬網(wǎng)絡(luò)邊緣匯聚及接入層設(shè)備，主要有北電 ERS1624/1 ERS55 ES470、 ES450 等。 （ 3）現(xiàn)有網(wǎng)絡(luò)拓?fù)? 本項(xiàng)目設(shè)計(jì)要求 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 工程公司網(wǎng)絡(luò)改造需要按照層次化的結(jié)構(gòu)來設(shè)計(jì)，如圖所示，按核心層、匯聚層、接入層進(jìn)行設(shè)計(jì)； 網(wǎng)絡(luò)層次設(shè)計(jì)需清晰簡(jiǎn)明，應(yīng)著重突出各層次的設(shè)計(jì)使用功能及所采用的關(guān)鍵技術(shù)線路； 著眼目前的實(shí)際網(wǎng)絡(luò)應(yīng)用使用情況，提出合理的并切實(shí)可行的網(wǎng)絡(luò)調(diào)整計(jì) 劃并兼顧現(xiàn)有實(shí)際使用環(huán)境； 整體網(wǎng)絡(luò)設(shè)計(jì)應(yīng)充分考慮廣核全集團(tuán)未來網(wǎng)絡(luò)的發(fā)展規(guī)劃，兼顧廣核集團(tuán)的現(xiàn)有使用情況并結(jié)合其他成員公司網(wǎng)絡(luò)現(xiàn)狀給予考慮； 網(wǎng)絡(luò)技術(shù)設(shè)計(jì) （ 1）需參照現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及充分考慮目前實(shí)際使用情況來綜合進(jìn)行設(shè)計(jì)； （ 2）所采用的關(guān)鍵網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)不低于現(xiàn)有網(wǎng)絡(luò)環(huán)境中的技術(shù)標(biāo)準(zhǔn)，對(duì)所采用的關(guān) 鍵網(wǎng)絡(luò)技術(shù)均應(yīng)詳細(xì)描述并提供詳實(shí)可靠的可比數(shù)據(jù)說明； （ 3）在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、設(shè)備使用組織、關(guān)鍵網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)協(xié)議應(yīng)用上應(yīng)充分考慮系統(tǒng)冗余的使用需求，有效避免單點(diǎn)物理、鏈路失敗保證網(wǎng)絡(luò)的高可用性及有良好的可自愈性并 提供足夠的網(wǎng)絡(luò)使用彈性； （ 4）網(wǎng)絡(luò)應(yīng)可承載目前的主流的網(wǎng)絡(luò)應(yīng)用，有效滿足與實(shí)現(xiàn)三網(wǎng)合一（數(shù)據(jù)、語音、視頻），在復(fù)雜應(yīng)用模式下需考慮如何有效保障服務(wù)質(zhì)量及針對(duì)具體應(yīng)用的策略及配置在廣核集團(tuán)網(wǎng)絡(luò)上可實(shí)施性及可操作便捷性等；為后期便于后期的網(wǎng)絡(luò)維護(hù)，關(guān)鍵網(wǎng)絡(luò)設(shè)備應(yīng)充分考慮與現(xiàn)有設(shè)備的可兼容性及互操作并應(yīng)可統(tǒng)一網(wǎng)絡(luò)管理；考慮到網(wǎng)絡(luò)建設(shè)的可持續(xù)性，本次網(wǎng)絡(luò)改造需要為今后的網(wǎng)絡(luò)擴(kuò)容及調(diào)整留有足夠的可升級(jí)空間并在技術(shù)層面及性能冗余上可給予支持； 網(wǎng)絡(luò)切換設(shè)計(jì) （ 1）提供詳細(xì)的網(wǎng)絡(luò)切換實(shí)施方案，對(duì)所涉及到的關(guān)鍵網(wǎng)絡(luò)設(shè)備明 確描述出切換所需做的操作方案，提供不限于以下的資料： ? 網(wǎng)絡(luò)切換拓?fù)湓O(shè)計(jì)圖紙； ? 網(wǎng)絡(luò)切換實(shí)施計(jì)劃安排； ? 網(wǎng)絡(luò)切換方案模擬測(cè)試環(huán)境搭建及模擬測(cè)試步驟； （ 2）參照現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及實(shí)際配置進(jìn)行調(diào)整，關(guān)鍵網(wǎng)絡(luò)切換必須保證無縫切換，網(wǎng)絡(luò)業(yè)務(wù)不允許中斷； （ 3）網(wǎng)絡(luò)切換及調(diào)整不允許對(duì)集團(tuán)及 DNMC 網(wǎng)絡(luò)造成影響； （ 4）網(wǎng)絡(luò)切換必須保證工程公司現(xiàn)有各網(wǎng)絡(luò)應(yīng)用均可正常使用，包括（ IP 電話、視頻會(huì)議、 Inter/服務(wù)器訪問等）； 具體設(shè)計(jì)要求 B M 匯 聚 交 換 機(jī) 1 臺(tái)“ 以 項(xiàng) 目 為 中 心 ”網(wǎng) 絡(luò) 拓 撲 圖L H 3 E R S 5 5 3 0 2 4 T F D1 臺(tái)L D 2 匯 聚 交 換 機(jī)1 臺(tái)0 1 樓 E R 1 6帶 寬 管理 設(shè) 備工 程 公 司 核 心 網(wǎng) 絡(luò)科 技 大 廈 E R 1 6廣 核 集 團(tuán)核 心 網(wǎng) 絡(luò)現(xiàn) 場(chǎng) 承 包 商 E R S 1 6 1 2 G華 興 公 司防 火 墻 I S G 2 0 0 0二 三 公 司廣 東 火 電天 津 電 建。 （ 2） 1 臺(tái)服務(wù)器匯聚交換機(jī) 放置在 01 樓中心機(jī)房，服務(wù)器群匯聚交換機(jī)作為工程公司專用服務(wù)器的匯聚設(shè)備，通過雙萬兆光纖端口接入核心交換機(jī)。 嶺澳二期計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)將覆蓋嶺澳二期 AF、 YA、 AL、 EA、 NI等十余處廠房，系統(tǒng)設(shè)計(jì)有雙核心交換機(jī)， 4 臺(tái)匯聚交換機(jī)和 50 余臺(tái)接入交換機(jī)，構(gòu)建了萬兆和千兆主干，百兆接入的三層網(wǎng)絡(luò)架構(gòu)。為提高網(wǎng)絡(luò)核心結(jié)點(diǎn)可靠性， AF 中心機(jī)房?jī)?nèi)配置 2 臺(tái)核心交換機(jī)，通過新敷設(shè) 2 根 24 芯光纜分別上聯(lián)至 LBX120 和北區(qū) 01 樓的核心交換機(jī)，接入到大亞灣核電基地核心網(wǎng)絡(luò)。 設(shè)計(jì)原則 層次化設(shè)計(jì)思想 嶺澳二期 核電計(jì)算機(jī)信息網(wǎng)絡(luò)包括信息節(jié)點(diǎn)多，分布廣，將來網(wǎng)絡(luò)還會(huì)進(jìn)一步進(jìn)行擴(kuò)張。 遵照此原則， 并結(jié)合現(xiàn)階段網(wǎng)絡(luò)建設(shè)的實(shí)際情況， 我們將 嶺澳二期廠區(qū) 網(wǎng)絡(luò)劃分成核心層 和 接入層 兩個(gè) 網(wǎng)絡(luò)層次 ，以簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)。保障系統(tǒng)可用性的主要方法包括網(wǎng)絡(luò)設(shè)備的雙機(jī)備份、通訊鏈路的冗余、端口的冗余、使用動(dòng)態(tài)路由協(xié)議、應(yīng)用主機(jī)的備份、數(shù)據(jù)的備份等。因此核心交換機(jī)應(yīng)當(dāng)具有足夠高處理能力，保證在大流量沖擊網(wǎng)絡(luò)核心的情況下依然保持較高的吞吐能力和較低的傳輸延遲。用戶業(yè)務(wù)管理包括用戶身份認(rèn)證、授權(quán)、記帳，網(wǎng)絡(luò)服務(wù)質(zhì)量管理，安全管理，審計(jì)管理等。因此網(wǎng)絡(luò)建設(shè)的同時(shí)，應(yīng)當(dāng)充分考慮網(wǎng)絡(luò)的可擴(kuò)展性。因此必須采取相應(yīng)的技術(shù)手段和管理手段來保證網(wǎng)絡(luò)和信息的安全。設(shè)計(jì)組網(wǎng)方案時(shí)，不僅要考慮技術(shù)的先進(jìn)型，同時(shí)還應(yīng)以實(shí)用性及技術(shù)的成熟性和簡(jiǎn)易性為準(zhǔn)則。 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)不是一個(gè)信息 的孤島，它需要與 Inter、省中心信息網(wǎng)進(jìn)行互連來交換更多的信息。一方面采用成熟的經(jīng)過廣泛使用驗(yàn)證的主流產(chǎn)品，降低設(shè)備故障的風(fēng)險(xiǎn)和額外的維修資金投入，另外一方面充分利用網(wǎng)絡(luò)現(xiàn)有設(shè)備，保護(hù)用戶投資。同時(shí)，結(jié)合 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò) 具體的網(wǎng)絡(luò)和用戶實(shí)際情況，進(jìn)行了網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計(jì)，在滿足現(xiàn)有需求的同時(shí)還充分考慮到網(wǎng)絡(luò)將來的發(fā)展，最大 限度地保證網(wǎng)絡(luò)的先進(jìn)性、合理性、可靠性、可用性以及可擴(kuò)充性。但是，由于它的優(yōu)越性致 使越來越多的人們投身于對(duì)延長(zhǎng)千兆以太網(wǎng)傳輸距離的研究。它帶來了一種全新的組網(wǎng)方案。 最典型的如視 頻點(diǎn)播。另一方面，廣域網(wǎng)或城域網(wǎng)僅僅通過 2M 的帶寬連接，無法使服務(wù)器的性能得到更有效的發(fā)揮。當(dāng)然，在交換機(jī)與交換機(jī)之間我們通過的就是千兆以太網(wǎng)遠(yuǎn)程傳輸端口，這種端口采用的物理媒質(zhì)是光纖，共需一收一發(fā)兩根光纖。 10G 以太網(wǎng) 新的 IEEE 標(biāo)準(zhǔn)定義了新的以太網(wǎng)傳輸標(biāo)準(zhǔn) ? ? 10Gbps 以太網(wǎng)。這樣網(wǎng)絡(luò)將基于單一的核心技術(shù)，易于管理，費(fèi)用低廉。在這一領(lǐng)域， 北電網(wǎng)絡(luò)公司又一次遠(yuǎn)遠(yuǎn)地走在了競(jìng)爭(zhēng)對(duì)手的前面。這樣也就成倍地?cái)U(kuò)展了交換機(jī)之間的連接帶寬。 除支持 MLT 外， ERS8600 還支持分布式 MLT（ Distributed Multi Link Trunking，簡(jiǎn)寫為 DMLT）。 ERS8600 交換機(jī)的 Split MLT功能將 MLT 延伸到多臺(tái)交換機(jī)之間。實(shí)現(xiàn) SMLT 的兩臺(tái)核心節(jié)點(diǎn)交換機(jī)之間通過特有的 inter switch trunk 連接，用來交換 SMLT 內(nèi)部的信息，這樣可以快速檢測(cè)錯(cuò)誤信息和交換路徑更改信息。 另外一個(gè)需求是希望實(shí)現(xiàn)上述解決方案時(shí)，對(duì)已有設(shè)備盡可能透明，具有良好的互操作性，這也是 SMLT 的主要優(yōu)勢(shì)。 SMLT (Split MLT) – MLT 的一種實(shí)現(xiàn)方式，一端連接低層交換機(jī)，一端連接Aggregation Switch (核心交換機(jī) )。 避免 Spanning Tree 匯聚時(shí)間長(zhǎng)的問題。 無單點(diǎn)故障 如上述分析，任何一個(gè)交換 機(jī)節(jié)點(diǎn)或鏈路出現(xiàn)故障，網(wǎng)絡(luò)都不會(huì)出現(xiàn)故障。 SMLT 解決核心交換機(jī)之間帶寬瓶頸問題 SMLT 技術(shù)除了解決上述可靠性問題，提高網(wǎng)絡(luò) 傳輸帶寬之外，還可以解決核心交換機(jī)之間的帶寬瓶頸，從而提高網(wǎng)絡(luò)性能。因此，必然會(huì)有近似 50％的數(shù)據(jù)會(huì)經(jīng)過兩臺(tái) 核心交換機(jī)之間的鏈路進(jìn)行轉(zhuǎn)發(fā)，導(dǎo)致瓶頸出現(xiàn)，且由于處理次數(shù)增多性能下降； 其次，傳統(tǒng)網(wǎng)絡(luò)中 VRRP（虛擬冗余路由器協(xié)議）中，兩臺(tái)核心路由交換機(jī)在實(shí)現(xiàn)上必然為一主一備，但只有作為主的核心交換機(jī)會(huì)進(jìn)行數(shù)據(jù)包的路由轉(zhuǎn)發(fā)。 SMLT 解決帶寬瓶頸、提高網(wǎng)絡(luò)性能 采用 SMLT 技術(shù) 后，傳統(tǒng)網(wǎng)絡(luò)網(wǎng)絡(luò)的帶寬瓶頸和性能問題得到解決，從下圖所示的流量模型中可以清楚的得到愿意： 首先，在 RSMLT/SMLT 技術(shù)下所有服務(wù)器和接入交換機(jī)與 2 臺(tái)核心交換機(jī)之間的 2 條冗余鏈路同時(shí)工作，負(fù)載均衡，在邏輯上為 1 條，無 Spanningtree 中 Block 一條的問題； 其次，在北電網(wǎng)絡(luò) SMLT/RSMLT 網(wǎng)絡(luò)中 2 臺(tái)核心交換機(jī) ERS8310 同時(shí)作為 VRRP協(xié)議的主路由器，所以任何一個(gè) ERS8310 都可以對(duì)接收到的數(shù)據(jù)包進(jìn)行路由轉(zhuǎn)發(fā)，減少了數(shù)據(jù)包的轉(zhuǎn)發(fā)次數(shù)，提高了網(wǎng)絡(luò)性能。也就是說，要保障網(wǎng)絡(luò)的可靠，還必須保障 IP 的不間斷連通性。 缺省網(wǎng)關(guān)的冗余可以采用 ―冷備份 ‖和 ―熱備份 ‖兩種方式。 本方案中， 2 臺(tái)核心交換機(jī) ERS8310作為全網(wǎng)的路由節(jié)點(diǎn)，負(fù)責(zé)所有 IP 子網(wǎng)之間以及內(nèi)部網(wǎng)和外部網(wǎng)的之間的路由轉(zhuǎn)發(fā)。 正常的工作狀態(tài) 例如 : 數(shù)據(jù)包從 sub 30 流向 sub 10. 在正常的操作過程中 , ? R3 and R4 選擇 R1 作為到 sub 10 的下一跳 ? R1/R1 都同時(shí)擁有 . MAC_R1 amp。 當(dāng) R1 出現(xiàn)故障，路由表恢復(fù)后 OSPF 收斂后 , ? 在 R3/R4 上的路由表將更新：到 sub 10 的下一跳現(xiàn)在變成 MAC_R2 當(dāng) Holdup timer 過期后 , ? R2 不再替代 MAC_R1 ? Note: 如果設(shè)置 9。 MAC_R2 的 ARP 請(qǐng)求 ? 當(dāng)數(shù)據(jù)包到達(dá) R3/R4 時(shí)， MLT 算法將任意選擇一跳將數(shù)據(jù)包轉(zhuǎn)發(fā)到 MAC_R1,然后由選擇的設(shè)備將其發(fā)給 sub 10. ? R1/R2 都轉(zhuǎn)發(fā) MAC_R1 and MAC_R2 的數(shù)據(jù)包請(qǐng)求 當(dāng) R1 出現(xiàn)故障，路由表恢復(fù)前 R1 失效 OSPF 開始收斂 , 需要一個(gè)較長(zhǎng)的時(shí)間 . R2 上的 Holdup timer 被觸發(fā) (因此， R2 將繼續(xù)轉(zhuǎn)發(fā) MAC_R1) ? 缺省是 180 seconds ? 可以配置的范圍 : 0 to 9999 ? 如果設(shè)置 9999， R2 將一直代替 MACR1進(jìn)行轉(zhuǎn)發(fā)，即使 R1 恢復(fù)也不會(huì)切換回去 流量通過和 R2 互連的 link 進(jìn)行轉(zhuǎn)發(fā) . R2 繼續(xù)轉(zhuǎn)發(fā) MAC_R1 amp。 RSMLT 介紹 RSMLT 主要應(yīng)用在網(wǎng)絡(luò)核心，是對(duì) SMLT 的三層擴(kuò)展。 理想的情況是：網(wǎng)絡(luò)路由節(jié)點(diǎn)（缺省網(wǎng)關(guān)）一旦出現(xiàn)故障，網(wǎng)絡(luò)自身具有自愈功能，能夠短時(shí)間快速自動(dòng)進(jìn)行設(shè)備之間的切換，而對(duì)終端用戶是透明的。 IP 子網(wǎng)之間的互通依賴于 IP 路由協(xié)議，從設(shè)備上講就是 IP 路由節(jié)點(diǎn)設(shè)備，而對(duì)于局域網(wǎng)個(gè)人用戶而言就是缺省網(wǎng)關(guān)（ Default Gateway）。 網(wǎng)絡(luò)級(jí)可靠性保障 網(wǎng)絡(luò)是分層的，鏈路層的可靠只說明在交換機(jī)與交換機(jī)之間的連接具有可靠性保障。 還有，即使通過多個(gè) Spanningtree Group 和多個(gè) VRRP Group技術(shù)來進(jìn)行人為的靜態(tài)流量分配，也無法解決對(duì)服務(wù)器訪問的數(shù)據(jù)流和跨越不通 VLAN 的數(shù)據(jù)流經(jīng)過兩臺(tái)核心交換機(jī)之間的鏈路進(jìn)行轉(zhuǎn)發(fā)，并且這部分?jǐn)?shù)據(jù)流在網(wǎng)絡(luò)中是主要數(shù)據(jù)流，因此上述問題依然存在。 ? 采用 10G 端口互連為保證可靠性需要 2 個(gè) 10G端口處于不同板卡，價(jià)格昂貴。 服務(wù)器鏈路可靠性問題 只要服務(wù)器的網(wǎng)卡支持 MLT 技術(shù)（經(jīng)過測(cè)試，常用廠商的 NIC—網(wǎng)卡都可以和北電網(wǎng)絡(luò)交換機(jī)的 MLT 技術(shù)互通），就可以通過 2個(gè)局域網(wǎng)端口連接 2 臺(tái)核心交換機(jī) ERS8610實(shí)現(xiàn) SMLT，數(shù)據(jù)在 2條鏈路上以負(fù)載均衡的方式轉(zhuǎn)發(fā)，即保證了可靠性，又提高了性能。 事實(shí)上，如上圖所示，在網(wǎng)絡(luò)核心中，兩端的節(jié)點(diǎn)都配置成 SMLT 的 Aggregation Switch (核心交換機(jī) ) ，因?yàn)閺V播的 BPDU一致，所以兩端的節(jié)點(diǎn)都以為對(duì)端為單一節(jié)點(diǎn)。 Distributed Switch – 分布層（骨干層）交換機(jī)，上連到 Aggregation Switch (核心交換機(jī) )的低層交換機(jī)。 Aggregation Switch – 核心交換機(jī) IST (Inter Switch Trunk) – 一條或多條連接兩臺(tái) Aggregation Switch (核心交換機(jī) )之間的并行鏈路。而且，用戶非常希望在避免單點(diǎn)故障的同時(shí)充分利用資源，避免資源浪費(fèi) (盡可能利用一切可用鏈路，避免線路浪費(fèi) )； 并且，用戶希望盡可能減少出現(xiàn)鏈路故障后重路由的時(shí)間 (1 秒之內(nèi) )。 SMLT(Split MLT)是一項(xiàng)提高 2 層 （ 以太網(wǎng) ） 可靠性的技術(shù)，可以增強(qiáng)核心節(jié)點(diǎn)交換機(jī)和骨干層交換機(jī)之間的鏈路可靠性。 一般來講 MLT 是在兩臺(tái)交換機(jī)之間進(jìn)行配置，但是由于某些原因，當(dāng)交換機(jī)完成 MLT功能的板卡或鏈路出現(xiàn)故障時(shí)，交換機(jī)只能通過其它方式完成故障恢復(fù)。 MLT 技術(shù)有兩大優(yōu)點(diǎn)，一個(gè)是可以將多個(gè)千兆鏈路捆綁起來，作為一條通路使用 ，使用戶可以在骨干上得到甚至高于 1G 的傳輸帶寬，這樣可以使用戶的主干線路隨著業(yè)務(wù)流量增長(zhǎng)的需要非常簡(jiǎn)單地通過增加端口即可平滑升級(jí)；另外一個(gè)優(yōu)點(diǎn)是，當(dāng)鏈路組中的某一條千兆鏈路斷掉后 (無論是端口壞，還是光纖壞 )，網(wǎng)絡(luò)仍可正常運(yùn)行，只是原有的業(yè)務(wù)重新均勻分配在剩余的鏈路上即可。 MLT 技術(shù)是指在兩臺(tái)交換機(jī)之間提供多條連