【正文】 ......................................................21 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 4 頁(yè) 共 29頁(yè) 用戶接入 INTERNET .................................................................................................................21 用戶局域網(wǎng)高速互連 ..............................................................................................................23 企業(yè)用戶 VLAN組網(wǎng) ......................................................................................................23 企業(yè)用戶 IP VPN組網(wǎng) ...................................................................................................24 用戶建立網(wǎng)站及其訪問(wèn)控制 .................................................................................................25 用戶隔離與基本認(rèn)證 ..............................................................................................................25 第 4章 網(wǎng)絡(luò)管理 ................................................................................................................................26 網(wǎng)管中心的設(shè)置和職責(zé) .........................................................................................................26 節(jié)點(diǎn)維護(hù)管理終端 .........................................................................................................26 網(wǎng)管中心的功能 ......................................................................................................................27 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 5 頁(yè) 共 29頁(yè) 第第 1章章 項(xiàng)項(xiàng) 目目 描描 述述 項(xiàng)項(xiàng) 目目 概概 況況 XX 市電信根據(jù)自己的技術(shù)和資源優(yōu)勢(shì)，決定建立一個(gè)高帶寬、高速率的信 息傳輸網(wǎng)，為用戶提供數(shù)據(jù)運(yùn)載服務(wù)及信息服務(wù)。針對(duì) XX 市的實(shí)際情況，我們推出了全面采用 FOUNDRY 公司產(chǎn)品組成的解決方案，利用屢獲大獎(jiǎng)的 BigIron 8000 第三層交換機(jī)、 BigIron 4000 第三層交換機(jī)和FastIron 交換路由器，組成一套可以在現(xiàn)有光纖系統(tǒng)上提供高速傳輸?shù)木W(wǎng)絡(luò)系統(tǒng)。本方案采用的樓域用戶接入設(shè)備主要是 FOUNDRY FastIron 工作組交換機(jī)。 ? 向家庭用戶、機(jī)關(guān)團(tuán)體提供多媒體 形式的信息查詢、國(guó)際聯(lián)網(wǎng)、視頻點(diǎn)播等信息服務(wù)。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 7 頁(yè) 共 29頁(yè) 第第 2章章 XX 市市 寬寬 帶帶 網(wǎng)網(wǎng) 解解 決決 方方 案案 主主 干干 技技 術(shù)術(shù) 在充分研究了目前國(guó)際網(wǎng)絡(luò)界對(duì)城域網(wǎng)設(shè)計(jì)所采用的各種網(wǎng)絡(luò)主干技術(shù) ,并充分考慮到技術(shù)發(fā)展的主流和趨勢(shì)后 ,我們建議 XX 市寬帶網(wǎng)絡(luò)采用以千兆以太網(wǎng)或 POS 為核心層鏈路、以千兆以太網(wǎng)為核心層與邊緣層連接而組成的網(wǎng)絡(luò)主干。由于用戶數(shù)眾多，為保證全網(wǎng)的安全性和性能，同時(shí)保護(hù)企業(yè)用戶在網(wǎng)上傳輸?shù)男阅艿?安全性，保證他們有承諾的帶寬可以利用，對(duì)設(shè)備選型必需仔細(xì)比較和分析。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，客觀認(rèn)知設(shè)備的性能和功能，這對(duì)正確選擇設(shè)備極有幫助，下面將從七個(gè)方面進(jìn)行討論。共享內(nèi)存通常為 DRAM 和 SRAM 兩種， DRAM 速度慢，造價(jià)低， SRAM速度快，造價(jià)高。在選型時(shí)，一定要根據(jù)實(shí)際需求來(lái)選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。該設(shè)計(jì)的目標(biāo)為：機(jī)箱中全部交換端口的總帶寬，低于或等于交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力，這就使得在任何情況下，數(shù)據(jù)流進(jìn)入交換結(jié)構(gòu) 時(shí)不會(huì)發(fā)生阻塞。路由器在網(wǎng)絡(luò)中占據(jù)著核心的地位。即便兩者都采用了新的技術(shù)，但就其性能而言，仍存在著較大的差異。） 關(guān)關(guān) 鍵鍵 部部 件件 冗冗 余余 設(shè)設(shè) 計(jì)計(jì) 人們已經(jīng)普遍認(rèn)同處于關(guān)鍵部位的網(wǎng)絡(luò)設(shè)備不應(yīng)存在單點(diǎn)故障。 緩緩 沖沖 技技 術(shù)術(shù) 緩沖技術(shù)在網(wǎng)絡(luò)交換機(jī)的系統(tǒng)結(jié)構(gòu)中使用的越來(lái)越多，也越來(lái)越復(fù)雜。換言之，要避免通過(guò)硬件補(bǔ)丁的辦法（不斷增加新的硬件單元對(duì)系統(tǒng)結(jié)構(gòu)中存在的不足進(jìn)行補(bǔ)償，或徹底更換新設(shè)備的方式），才能滿足用戶 1 至 2 年內(nèi)不斷增長(zhǎng)的功能需求。 邊緣節(jié)點(diǎn)的設(shè)備選型有兩種方案，即 FOUNDRY BigIron 4000 或FastIron II 交換機(jī)。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 13 頁(yè) 共 29頁(yè) 市市 寬寬 帶帶 網(wǎng)網(wǎng) 組組 網(wǎng)網(wǎng) 方方 案案 網(wǎng)網(wǎng) 絡(luò)絡(luò) 拓拓 撲撲 結(jié)結(jié) 構(gòu)構(gòu) 參見(jiàn)附圖。在每個(gè)管理模塊上各選一個(gè)千兆端口捆綁在一起，以 2Gbps 的速率連接?xùn)|城。由于河口模塊局距離較遠(yuǎn)，也需要通過(guò)長(zhǎng)距千兆端口進(jìn)行連接。 河口模塊局的 BigIron 4000 管理模塊上配置了 3 個(gè)長(zhǎng)距千兆以太網(wǎng)端口，用于連接西城、孤島和仙河。在同 Inter進(jìn)行連接時(shí)，需要進(jìn)行地址轉(zhuǎn)換。 Inter 城域網(wǎng) The Internet Se rv erIro n 12 34 56 78FDXLink/Ac tFDXLink/Ac tP owe r Co nso leLin kA ct ivit y Lin kA ct ivit yF as tI ro n Bac kb o n e 12 34 56 78FDXLink/Ac tFDXLink/Ac t 910 1112 1314 1516FDXLink/Ac tFDXLink/Ac tP owe r Co nso leLin kA ct ivit y Lin kA ct ivit yThe Intranet XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 16 頁(yè) 共 29頁(yè) 方方 案案 特特 點(diǎn)點(diǎn) 全全 部部 第第 三三 層層 功功 能能 的的 主主 干干 交交 換換 網(wǎng)網(wǎng) 絡(luò)絡(luò) 結(jié)結(jié) 構(gòu)構(gòu) 所有核心層和邊緣層產(chǎn)品都支持第二層和第三層功能。 第二層服務(wù)可以為本地的企業(yè)用戶服務(wù)。此外，由于采用了跨 模塊的 TROUNK GROUP 技術(shù)，單個(gè)端口或模塊的故障不會(huì)影響節(jié)點(diǎn)間通訊。 良良 好好 的的 網(wǎng)網(wǎng) 絡(luò)絡(luò) 隔隔 離離 能能 力力 企業(yè)用戶比較關(guān)心的問(wèn)題是網(wǎng)絡(luò)的安全性問(wèn)題，他們不希望內(nèi)部數(shù)具有被竊取的可能，這就 使得網(wǎng)絡(luò)必須提供類似電路的隔離功能。 企業(yè)用戶只通過(guò)某臺(tái)設(shè)備上的一個(gè)特定端口訪問(wèn)網(wǎng)絡(luò)，因此每個(gè)企業(yè)用戶連接到網(wǎng)絡(luò)的路徑都是獨(dú)立的，相互之間沒(méi)有任何關(guān)系。 完完 善善 的的 設(shè)設(shè) 備備 安安 全全 性性 FOUNDRY 的設(shè)備具有良好的安全性： 設(shè)備穩(wěn)定 性除設(shè)備的性能指標(biāo)外，主要指設(shè)備的平均無(wú)故障時(shí)間（ MBTF）。 FOUNDRY 產(chǎn)品具有多沖擊別的訪問(wèn)控制，允許系統(tǒng)管理員完成配置管理，同時(shí)保護(hù)系統(tǒng)面授非法的配置修改。VPN 適合于在類似于因特網(wǎng)這樣的公網(wǎng)上傳輸私有數(shù)據(jù)。 在 VLAN 技術(shù)出現(xiàn)以前，以太網(wǎng)交換技術(shù)屬于網(wǎng)絡(luò)的第二層，所有的端口都屬于同一個(gè)廣播域，也就是每個(gè)端口都可以收到廣播信息，不管它愿不愿意。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 17 頁(yè) 共 29頁(yè) 邊緣節(jié)點(diǎn)與骨干節(jié)點(diǎn)之間的連接同樣采用 TROUNK GROUP 技術(shù)，無(wú)論出現(xiàn)光路、端口還是模塊故障，都不會(huì)造成通訊中斷。 完完 善善 的的 接接 入入 安安 全全 性性 由于每個(gè)設(shè)備都可以支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制能力。 VLAN 可以根據(jù)端口、子網(wǎng)和網(wǎng)絡(luò)協(xié)議進(jìn)行劃分。向 Inter 提供信息服務(wù)的服務(wù)器需要保持服務(wù)器的私有地址同合法 IP 地址之間的靜 態(tài)對(duì)應(yīng)關(guān)系。 對(duì)于勝利、民營(yíng)園、黃河口、長(zhǎng)安集團(tuán)、鉆井和辛店，在管理模塊上配置 2 個(gè) 1000BaseLx端口，用于連接網(wǎng)絡(luò)核心的 BigIron 8000 交換機(jī)。另外還配置了一塊 24 口 100BaseTx模塊和一塊 24 口100BaseFx模塊用于本地連接。由于大王模塊局距離較遠(yuǎn)，也需B i g I r o n 8 0 0 0Console7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3Link4Activity1Link2Activity西城B I 8 0 0 0B i g I r o n 8 0 0 0Console7Link8Activity5Link6Activity3Link4Activity1Link2Activity7Link8Activity5Link6Activity3