【正文】 層交換骨干 ? 核心層 不進(jìn)行終端系統(tǒng)的連接； ? 核心層少用或不實(shí)施影響高速交換性能的 ACL 等功能。 可管理性 隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)的不斷復(fù)雜，網(wǎng)絡(luò)的維護(hù)量隨之增加。設(shè)計(jì)中將采用高可靠性的網(wǎng)絡(luò)產(chǎn)品和完備的網(wǎng)絡(luò)備份策略來滿足可靠性的要求，對(duì)于不同層次的設(shè)備和線路進(jìn)行不同級(jí)別的可靠性設(shè)計(jì)，使網(wǎng)絡(luò)具有故障自愈的能力。思科互聯(lián)網(wǎng)商業(yè)方案部（ IBSG）積極與用戶分享思科應(yīng)用互聯(lián)網(wǎng)的成功經(jīng)驗(yàn)。 多年來，思科系統(tǒng)公司積極參與了中國(guó)幾乎所有大型網(wǎng)絡(luò)項(xiàng)目的建設(shè)，把最先進(jìn)的網(wǎng)絡(luò)技術(shù)和產(chǎn)品以最快的速度帶給中國(guó)用戶，使他們能夠及時(shí)改善計(jì)算機(jī)網(wǎng)絡(luò)及相關(guān)基礎(chǔ)設(shè)施。 除了支持網(wǎng)絡(luò)人才的培養(yǎng)，思科還發(fā)揮其技術(shù)經(jīng)驗(yàn)和優(yōu)勢(shì)回饋于社會(huì)， 2020 年 5 月，思科向衛(wèi)生部及中國(guó)疾病控制中心捐贈(zèng)價(jià)值 2150 萬元人民幣的設(shè)備和服務(wù)，協(xié)助建設(shè)國(guó)家、省、市、縣四級(jí)防疫專網(wǎng)，為抗擊非典做力所能及的工作。這是思科系統(tǒng)公司在全球的三個(gè)大型實(shí)驗(yàn)室之一，也是它在亞洲最大的網(wǎng)絡(luò)實(shí)驗(yàn)室。 2020 財(cái)年，這為思科增加了 22 億美元的收益，同時(shí)也提升了客戶與合作伙伴的滿意度。 思科公司是美國(guó)最成功的公司之一。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。利用跨越互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)的網(wǎng)絡(luò)應(yīng)用，提高生產(chǎn)效率，并獲得了競(jìng)爭(zhēng)優(yōu)勢(shì)。 錢伯斯先生 自擔(dān)任這個(gè)職位以來首次訪華，宣布建立思科系統(tǒng)（中國(guó)）網(wǎng)絡(luò)技術(shù)有限公司，統(tǒng)領(lǐng)思科在華各項(xiàng)業(yè)務(wù)；在北京建立網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室，為國(guó)內(nèi)網(wǎng)絡(luò)技術(shù)機(jī)構(gòu)提供網(wǎng)絡(luò)解決方案的性能測(cè)試、 ATM寬帶交換機(jī)的性能測(cè)試、千兆位路由光纖傳輸和虛擬局域網(wǎng)的性能評(píng)估測(cè)試。思 科每年在國(guó)內(nèi)舉辦上千場(chǎng)技術(shù)報(bào)告會(huì)和研討會(huì)，向國(guó)內(nèi)介紹當(dāng)今世界最新網(wǎng)絡(luò)技術(shù)和產(chǎn)品。思科通過認(rèn)證、培訓(xùn)和全方位的服務(wù)與支持體系構(gòu)建的獨(dú)特渠道平臺(tái)，使思科系統(tǒng)公司的用戶可以享受全方位的技術(shù)支 持、系統(tǒng)維護(hù)、人員培訓(xùn)等服務(wù)。 中國(guó)社會(huì)信息化、網(wǎng)絡(luò)化建設(shè)不僅需要領(lǐng)先的網(wǎng)絡(luò)技術(shù)和設(shè)備，更需要正確建立和充分應(yīng)用互聯(lián)網(wǎng)的成功經(jīng)驗(yàn)和策略咨詢。高可用性是指一方面要保證導(dǎo)致網(wǎng)絡(luò)不可用的設(shè)備故障時(shí)間極短，另一方面，還要要保證網(wǎng)絡(luò)能夠滿足各類數(shù)據(jù)傳輸?shù)男枨?，不?huì)因性能下降而導(dǎo)致不可接受的響應(yīng)時(shí)間； 在達(dá)到高可用性的目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)結(jié)合起來，充分考慮到 制造業(yè)生產(chǎn) 網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)。同時(shí)，網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)當(dāng)能夠變化，具有靈活的伸縮能力，網(wǎng)絡(luò)設(shè)備可以擴(kuò)充和升級(jí)。在這種結(jié)構(gòu)下，三個(gè)層次的網(wǎng)絡(luò)設(shè)備各司其職又相互協(xié)同工作，從而有效保證了整個(gè)網(wǎng)絡(luò)的高可靠性、高性能、高安全性和靈活的擴(kuò)展性。核心層由共 4臺(tái)核心路由交換機(jī)組成，核心路由交換機(jī)之間通過 10G萬兆光纖網(wǎng)狀冗余互聯(lián)形成高速萬兆核心層。 ? 提供 MPLS VPN 功能：所有核心節(jié)點(diǎn)路由交換機(jī)及所有板卡、 20 臺(tái)匯聚層 1 節(jié)點(diǎn)交換機(jī)及所有板卡均具備全部 MPLS 功能，可以為 XX 鋼鐵園區(qū) 網(wǎng)絡(luò)提供完善的MPLS VPN 功能。 ? 接入交換機(jī) Catalyst3750、 3560、 2960 具有 最高達(dá) 32Gbps 交換矩陣， L2/L3 分組轉(zhuǎn)發(fā)率達(dá) 39Mpps。同時(shí) Catalyst6509E還具有很高的可升級(jí)擴(kuò)展能力，使交換機(jī)的處理能力可以隨著使用端口數(shù)的增加而提高。除了核心設(shè)備本身極高的性能外，由于采用了鏈路冗余 連接，核心節(jié)點(diǎn)之間可實(shí)現(xiàn) 10G級(jí)別 的連接帶寬。在本方案中， 可選用 三 款交換機(jī)： Catalyst3750、 Catalyst3560、Catalyst2960。 3. 內(nèi)容網(wǎng)絡(luò) 思科內(nèi)容傳輸網(wǎng)絡(luò) (CDN)允許服務(wù)供應(yīng)商和企業(yè)將豐富的媒體內(nèi)容分配到離目標(biāo)客戶更近的地方，它克服了如網(wǎng)絡(luò)帶寬可用性、距離或延遲障礙、源服務(wù)器可擴(kuò)展性和峰值期間的擁塞等問題。 思科數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu) 是一種全面的架構(gòu)，利用它， IT 經(jīng)理能夠： ● 實(shí)現(xiàn)計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源的整合與虛擬化 ● 使員工、合作伙伴和客戶能夠以最佳方式安全地訪問信息和應(yīng)用 ● 能夠保護(hù)并快速恢復(fù) IT 資源和應(yīng)用的正常運(yùn)行 思科數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)包括： ● 聯(lián)網(wǎng)基礎(chǔ)設(shè)施：千兆 / 萬兆、 Infiniband 和存儲(chǔ)交換與光傳輸 ● 交互式服務(wù)：存儲(chǔ)陣列服務(wù)、計(jì)算服務(wù)、 L47 交換、安全服 務(wù)與應(yīng)用 優(yōu)化服務(wù) ● 管理：陣列管理器（網(wǎng)元與網(wǎng)絡(luò)管理）和 VFrame（服務(wù)器與服務(wù)調(diào)配） 思科數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)： ● 思科服務(wù)導(dǎo)向網(wǎng)絡(luò)架構(gòu)（ SONA），即企業(yè)對(duì)智能信息網(wǎng)絡(luò)（ IIN）技術(shù) 發(fā)展理念的實(shí)施。并行 SCSI提供了相對(duì)快速（ 5 或 10Mb/s）的訪問 SCSI 硬盤的速度，并且?guī)讉€(gè)硬盤可以通過同一個(gè)接口 連接到計(jì)算機(jī)上。不同的串行規(guī)范（如串行存儲(chǔ)架構(gòu) [SSA]和光纖通道協(xié)議都同樣領(lǐng)先于并行 SCSI 技術(shù)）都在為能夠被業(yè)界最終采納而競(jìng)爭(zhēng)著，而各個(gè)公司都開始 著手試驗(yàn)不同的串行通訊介質(zhì)。為了使連接工作變得更為簡(jiǎn)單，人們開始使用一種新的設(shè)備 —— 光纖通道 網(wǎng)絡(luò)集線器（ HUB）。早期實(shí)施的 FCAL 難于管理、不穩(wěn)定并且在部件間的互操作 上易于產(chǎn)生問題。 圖 光纖通道交換網(wǎng)絡(luò)、多主機(jī)和存儲(chǔ)單元設(shè)置 開放式平臺(tái) SAN 的開放性體現(xiàn)在幾個(gè)方面，一方面在能夠支持多種計(jì)算機(jī)平臺(tái)的共享；另一方面是存儲(chǔ)區(qū)域網(wǎng)絡(luò) (SAN)能夠集成多廠商的存儲(chǔ)產(chǎn)品；此外， SAN 遵循多廠商的存儲(chǔ)組織所定義的標(biāo)準(zhǔn)和性能評(píng)測(cè)指標(biāo)。在老式本地存儲(chǔ)模式下，針對(duì)以上問題就沒有可以解決的方法，您不得不訂購超出您需求很多的存儲(chǔ)資源；但因?yàn)槟拇鎯?chǔ)資源利用率很低，使得您還是會(huì)處于總是沒有足夠的存儲(chǔ)資源的窘地。與各自為政的本地存儲(chǔ)不同，一個(gè)巨大的、容易管理的虛擬存儲(chǔ)池更便于集中化的管理，而且將分散的本地存儲(chǔ)設(shè)備的費(fèi)用和對(duì)其的管理集中合并為集中存儲(chǔ)設(shè)備的費(fèi)用和對(duì)集中存儲(chǔ)設(shè)備的管理。在某些方案中，讓多個(gè) WEB 服務(wù)器訪問 SAN 上同一塊只讀的數(shù)據(jù)，這樣既提供了高帶寬數(shù)據(jù)流量，還省去了價(jià)格昂貴的同一份數(shù)據(jù)的多份冗余拷貝。 數(shù)據(jù)處理能力和存儲(chǔ)容量的快速增長(zhǎng)刺激了人們對(duì)智能存儲(chǔ)局域網(wǎng)解決 方案的需求。 下面幾節(jié)將闡述 SAN 的幾個(gè)設(shè)計(jì)準(zhǔn)則。 ? 高可用性 數(shù)據(jù)可用性、數(shù)據(jù)完整性和數(shù) 據(jù)一致性不但對(duì)客戶至關(guān)重要，還能提高 SAN 基礎(chǔ)設(shè)施在 IT 機(jī)構(gòu)中的重要性。 Cisco MDS 9000 系列提供了許多新特性，例如狀態(tài)化交換機(jī)流程重啟、狀態(tài)化交換管理引擎故障恢復(fù)和各種網(wǎng)絡(luò)服務(wù)，例如能夠在通用永續(xù)性物理 SAN 上定義虛擬網(wǎng)絡(luò)，并能夠完全隔離各虛擬網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務(wù)的虛擬 SAN（ VSAN）技術(shù)。企業(yè)已經(jīng)認(rèn)識(shí)到，專有解決方案的實(shí)施和維護(hù)成本一般比 較高。如果應(yīng)用數(shù)據(jù)的安全性或完整性受到破壞，將會(huì)嚴(yán)重影響企業(yè)的收入、公司形象和生產(chǎn)率。另外，網(wǎng)絡(luò)管理員造成的錯(cuò)誤還可能造成整個(gè)網(wǎng)絡(luò)停機(jī)。指定人員收到警報(bào)之后，應(yīng)及時(shí)采取措施解決問題。這種技術(shù)可以在一個(gè)單一的 SAN 結(jié)構(gòu)中創(chuàng)建多個(gè)基于硬件的獨(dú)立環(huán)境，從而提高 SAN的使用效率。為了防止攻擊威脅到控制流量的安全， Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)還采用了光纖通道安全 (FCSP)協(xié)議。 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)可以為診 斷和分析企業(yè)的存儲(chǔ)網(wǎng)絡(luò)提供最全面的工具集。 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)可以 利用思科在保障全球數(shù)據(jù)網(wǎng)絡(luò)中最敏感數(shù)據(jù)的安全方面所積累的經(jīng)驗(yàn)，提供業(yè)界最安全的存儲(chǔ)網(wǎng)絡(luò)平臺(tái)。利用基于以太網(wǎng)的iSCSI 以低廉的成本連接到共享的存儲(chǔ)空間，以及用 FCIP 在數(shù)據(jù)中心之間建立連接。 思科存儲(chǔ)網(wǎng)絡(luò)優(yōu)勢(shì) ? 單一交換架構(gòu)存儲(chǔ)網(wǎng)絡(luò)的擴(kuò)展性 端口通道功能讓用戶最多個(gè)物理鏈路集成到一個(gè)邏輯鏈路中?；诮巧脑L問為網(wǎng)絡(luò)管理員提供了多級(jí)控制，使機(jī)構(gòu)內(nèi)只有 少數(shù)人擁有控制權(quán)限。另外，銀行等機(jī)構(gòu)必須按照法律的要求，采取嚴(yán)密的防范措施。 Cisco MDS 9000 系列能夠?yàn)楣芾碥浖商峁┗跇?biāo)準(zhǔn)的開放式接口。盡管網(wǎng)絡(luò)環(huán)境的整合度和集中度越來越高，但網(wǎng)絡(luò)管理仍然越來越復(fù)雜。隨著人們對(duì)這些組件和特性的重視程度的提高，高可用性已經(jīng)成為所有部署 SAN 的客戶都十分重視的基 本指標(biāo)。隨著SAN 繼續(xù)從用于增加連接的基本輸出端網(wǎng)絡(luò)發(fā)展成可以擴(kuò)展的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可擴(kuò)展性將成為主要問題。由于 SAN 基礎(chǔ)設(shè)施具有很高的靈活性和可擴(kuò)展性，因而能支持越來越多的用戶和應(yīng)用同時(shí)訪問存儲(chǔ)。由于節(jié)省了從本地內(nèi)存到存儲(chǔ)設(shè)備的拷進(jìn)和拷出的時(shí)間， 我們可以用寶貴的 CPU 周期來做其他工作：例如運(yùn)行主機(jī)上安裝的其他應(yīng)用程序。 我們以一個(gè)擁有大量的用戶 WEB 主頁賬號(hào)的 ISP 為例。實(shí)際上，絕大多數(shù)互操作的 IT環(huán)境都可以從這項(xiàng)技術(shù)中獲益。巨大的存儲(chǔ)磁盤陣列和存儲(chǔ)池比本地存儲(chǔ)更有效并且更具可管理性。目前，部署光纖通道網(wǎng)絡(luò)的大多數(shù)都是Fabrics 體系結(jié)構(gòu)，在一個(gè)典型的可交換光纖通道網(wǎng)絡(luò) fabric 的配置（圖 ）里 ，多個(gè)主機(jī)和存儲(chǔ)單元全部通過一個(gè)或多個(gè)光纖交換機(jī)連接到一個(gè)相同的光纖通道網(wǎng)絡(luò)中。 圖 光纖仲裁環(huán) 路磁盤設(shè)置連接到一臺(tái)主機(jī) 因?yàn)楝F(xiàn)在有了光纖通道網(wǎng)絡(luò)，其他主機(jī)（非存儲(chǔ)設(shè)備）可以加入網(wǎng)絡(luò)來分享網(wǎng)絡(luò)資源了。這種擴(kuò)展的直連方式用一條高速串行線路替代了舊的并行 SCSI 連接（圖 ） 。同時(shí)， I/O（輸入 /輸出）速率也在不斷增長(zhǎng)，那么如何在一大捆線（ 32 或 64位 數(shù)據(jù)總線寬）中保持信號(hào)的 一致性也就成為了一個(gè)需要在物理學(xué)上解決的問題。 不僅如此，思科與 IBM 還合作開發(fā)了數(shù)據(jù)中心架構(gòu)，形成了由兩位業(yè)界領(lǐng)先廠商聯(lián)合提供的端到端解決方案： 結(jié)合 XX 鋼鐵園區(qū)網(wǎng)的整體網(wǎng)絡(luò)部署方案，建議數(shù)據(jù)中心采用如下設(shè)計(jì)方案 思科的 6500 交換機(jī)提供了一個(gè)高性能的綜合業(yè)務(wù)交換平臺(tái)，集成了各類業(yè)務(wù)服務(wù)模塊，能夠滿足客戶最全面的技術(shù)需求，簡(jiǎn)化 了網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜度，并提供更優(yōu)的設(shè)備兼容性和更高效簡(jiǎn)單的綜合管理 。不僅數(shù)據(jù)丟失會(huì)造成災(zāi)難性的后果，數(shù)據(jù)無法訪問也會(huì)造成同樣嚴(yán)重的損失。 數(shù)據(jù)中心的設(shè)計(jì)，必須考慮以下 5 點(diǎn)： 1. 存儲(chǔ)整合與虛擬化 使用計(jì)算的出現(xiàn)，要求數(shù)據(jù)中心及其存儲(chǔ)聯(lián)網(wǎng)基礎(chǔ)設(shè)施進(jìn)行相應(yīng)的改進(jìn)，以實(shí)現(xiàn)使用計(jì)算的優(yōu)勢(shì)。 6506E交換機(jī)， ? 每臺(tái)配置 SUP 720引擎，雙電源系統(tǒng)； ? 配置 4口的萬兆板卡一塊， 2個(gè)萬兆單模光纖模塊， ? 48個(gè)千兆單 模光口 ? 48個(gè)千兆電口。 48口千兆單模光纖 和 電口模塊用于連接 IDS/Firewall等其它直連 網(wǎng)絡(luò) 設(shè)備 。 核心層設(shè)計(jì) 核心層 配置 4臺(tái)高性能路由交換機(jī) Catalyst6509E，分別放置于 2個(gè)不同位置的 主控機(jī)房 ,實(shí)現(xiàn)設(shè)備 /物理地點(diǎn)的雙重冗余 。 ? 提供了豐富的網(wǎng)絡(luò)安全功能： Cisco 網(wǎng)絡(luò)設(shè)備本身具備許多豐富的安全防護(hù)功能，從而使網(wǎng)絡(luò)系統(tǒng)自身具備極高的威脅抵御能力，同時(shí)利用 PIX 防火墻、IPS/IDS 入侵檢測(cè)設(shè)備， 或采用 6500 平臺(tái)上的安全服務(wù)模塊， 更進(jìn)一步提高了網(wǎng)絡(luò)系統(tǒng)的安全防御能力。 網(wǎng)絡(luò)的總體結(jié)構(gòu)設(shè)計(jì)如下圖所示： 網(wǎng)絡(luò)系統(tǒng)功能 本方案選用 10GE 萬兆以太網(wǎng)絡(luò)技術(shù)，同時(shí)選用了 Cisco 公司成熟、穩(wěn)定、先進(jìn)的企業(yè)級(jí)最高端路由交換機(jī)，并對(duì) XX 鋼鐵園區(qū) 網(wǎng)絡(luò)進(jìn)行優(yōu)化設(shè)計(jì)，使 園區(qū) 網(wǎng)絡(luò)系統(tǒng)具備豐富的網(wǎng)絡(luò)系統(tǒng)功能，為 XX 鋼鐵 業(yè)務(wù)的穩(wěn)定運(yùn)行奠定了堅(jiān)實(shí)的基礎(chǔ)。 標(biāo)準(zhǔn)化原則 網(wǎng)絡(luò)設(shè)計(jì)中所用的各種管理信令、接口規(guī)程、協(xié)議須符合國(guó)際標(biāo)準(zhǔn)，便于擴(kuò)展 和網(wǎng)絡(luò)的互連互通。不僅實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，同時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)策略的管理和不同協(xié)議的多級(jí)維護(hù)。 高安全性 特殊的 生產(chǎn)型 業(yè)務(wù)性質(zhì)決定了網(wǎng)絡(luò)安全對(duì)于 XX 鋼鐵園區(qū) 網(wǎng)有著極為重要的意義，在網(wǎng)絡(luò)設(shè)計(jì)過程中采用一體化的網(wǎng)絡(luò)安全設(shè)計(jì)思想，從而充分保證網(wǎng)核心骨干、匯聚、邊緣接入多個(gè)部分網(wǎng)絡(luò)訪問的高安全性，將來可以實(shí)現(xiàn)到自防御網(wǎng)絡(luò)體系的平滑升級(jí)。 思科系統(tǒng)公司為建設(shè)一個(gè)信息化的中國(guó)社會(huì)不斷貢獻(xiàn)著自己的力量。在未來 18 個(gè)月內(nèi)，思科公司 上海研發(fā)中心將雇傭約 100 名優(yōu)秀人才。經(jīng)驗(yàn)豐富的 思科工程師不僅為用戶解決各種問題帶來了極大方便，更重要的是加強(qiáng)了思科系統(tǒng)（中國(guó)）網(wǎng)絡(luò)技術(shù)有限公司代理商的技術(shù)能力，使其能更好地在第一線為用戶提供直接的支持。 從 1998 年 6 月至 2020 年，前中國(guó)國(guó)家主席江澤民先后兩次親切接見了到訪的思科系統(tǒng)公司總裁兼首席執(zhí)行官約翰 隨著全球經(jīng)濟(jì)一體化進(jìn)程的加快，網(wǎng)絡(luò)在中國(guó)社會(huì)的各個(gè)領(lǐng)域正在得到廣泛的應(yīng)用，成為推動(dòng)新經(jīng)濟(jì)發(fā)展的核心力量。過去 20 年，思科幾乎成為了 “ 互聯(lián)網(wǎng)、網(wǎng)絡(luò)應(yīng)用、生產(chǎn)力 ” 的同義詞，思科公司在其進(jìn)入的每一個(gè)領(lǐng)域都成為市場(chǎng)的領(lǐng)導(dǎo)者。 XX 鋼鐵 園區(qū)網(wǎng)絡(luò) 項(xiàng)目 方案建議書 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 目 錄 1 項(xiàng)目概述 .................................................................................