華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃(編輯修改稿)
2025-06-17 10:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 撲選擇 ?端口選擇 ?備份方案 ?IGP路由協(xié)議規(guī)劃 ?網(wǎng)絡(luò)安全規(guī)劃 網(wǎng)絡(luò)安全規(guī)劃的基本原則 ? 網(wǎng)絡(luò)安全是一個(gè)復(fù)雜的體系結(jié)構(gòu)，涉及到幾乎全網(wǎng)中的任何設(shè)備以及任何層次。 ? 網(wǎng)絡(luò)安全只是一個(gè)相對(duì)的概念，無(wú)論你付出多大的代價(jià)，都不存在絕對(duì)安全的網(wǎng)絡(luò)。 ? 部署網(wǎng)絡(luò)安全通常會(huì)帶來(lái)副作用，例如：占用帶寬，降低設(shè)備的處理能力，給使用和管理網(wǎng)絡(luò)帶來(lái)諸多不便之處。所以要在網(wǎng)絡(luò)的安全和性能之間找到恰當(dāng)?shù)钠胶恻c(diǎn)。 補(bǔ)充說(shuō)明－關(guān)鍵指標(biāo)定義 背板帶寬 背板帶寬只針對(duì)機(jī)架式交換機(jī)，盒式交換機(jī)無(wú)此指標(biāo)，此參數(shù)取決于背板布線，是背板總線所能傳輸?shù)男盘?hào)帶寬總和。一般情況，背板容量應(yīng)該大于或等于交換容量，背板帶寬決定設(shè)備的可擴(kuò)展性。 引擎交換容量 引擎交換容量指交換引擎所能達(dá)到的最大信息交換能力。此指標(biāo)與機(jī)箱、背板、接口板無(wú)關(guān)。引擎交換容量不僅影響設(shè)備當(dāng)前的處理能力，而且決定設(shè)備的可擴(kuò)展性能。 設(shè)備交換容量 是指設(shè)備實(shí)際可用的交換容量，此指標(biāo)與機(jī)箱背板、交換引擎都有直接關(guān)系 ，反映了在特定配置下設(shè)備當(dāng)前的處理性能。 包轉(zhuǎn)發(fā)率 在最高接口配置情況下每秒所能無(wú)阻塞轉(zhuǎn)發(fā)的 64字節(jié)最小包的數(shù)量。此指標(biāo)與機(jī)箱背板、交換引擎、最大接口板配置都有關(guān)系。其中 1個(gè)千兆端口在包長(zhǎng)為 64字節(jié)時(shí)的理論吞吐量為，此處按近似 。 ?重慶市公安局辦公新大樓（內(nèi)網(wǎng)） 內(nèi)網(wǎng)、外網(wǎng)物理隔離，分別設(shè)計(jì)，單獨(dú)網(wǎng)管。 覆蓋范圍。 需要建成覆蓋主樓 17個(gè)樓層，七個(gè)裙樓，包括南業(yè)務(wù)樓、北業(yè)務(wù)樓、辦證大廳、武警樓、門樓、后勤樓等，總信息點(diǎn) 3000左右。 速率要求。 實(shí)現(xiàn)萬(wàn)兆骨干（先上千兆，但是必須留有萬(wàn)兆擴(kuò)展空間），千兆到桌面。 充分保障網(wǎng)絡(luò)可靠性、統(tǒng)一網(wǎng)管。 樓層 信息點(diǎn)數(shù)量 樓層 信息點(diǎn)數(shù)量 主樓一層 42 南業(yè)務(wù)大樓一層 120 主樓二層 42 南業(yè)務(wù)大樓二層 120 主樓三層 55 南業(yè)務(wù)大樓三層 120 主樓四層 42 南業(yè)務(wù)大樓四層 120 主樓五層 120 南業(yè)務(wù)大樓五層 60 主樓六層 120 北業(yè)務(wù)大樓一層 120 主樓七層 120 北業(yè)務(wù)大樓二層 120 主樓八層 120 北業(yè)務(wù)大樓三層 120 主樓九層 120 北業(yè)務(wù)大樓四層 120 主樓十層 120 北業(yè)務(wù)大樓五層 60 主樓十一層 120 辦證大廳一層 40 主樓十二層 102 辦證大廳二層 40 主樓十三層 40 辦證大廳二層（二） 15 主樓十四層 102 后勤樓 42 主樓十五層 20 武警樓 42 主樓十六層 42 門樓 42 負(fù)一層 90 案例分析（公安新大樓） －信息點(diǎn)分布 案例分析（公安新大樓） －設(shè)計(jì)原則 ? 實(shí)用性和先進(jìn)性 ? 安全可靠性 ? 靈活性和可擴(kuò)展性 ? 開(kāi)放性和互連性 ? 可管理性 核心設(shè)備通常應(yīng)該具備： 高可靠性和高冗余性； 高性能、大容量，并且具備良好的擴(kuò)展能力； 迅速升級(jí)能力； 采用先進(jìn)的逐包轉(zhuǎn)發(fā)技術(shù)，具備抵御“沖擊波”等病毒的能力。 案例分析（公安新大樓） －核心設(shè)備選擇 端口需求： 24個(gè)千兆電接口，用于連接服務(wù)器； 33個(gè)千兆光接口，用于連接各個(gè)樓層設(shè)備。并且有擴(kuò)展 33個(gè)萬(wàn)兆接口的能力。具備相當(dāng)?shù)奶幚硇阅堋? 核心設(shè)備不二的選擇， S8500系列產(chǎn)品 萬(wàn)兆核心交換機(jī)－ S8500系列 屬 性 S8505 S8508 S8512 交換容量 300Gbps 480Gbps 720Gbps 背板容量 750Gbps 包轉(zhuǎn)發(fā)率 178Mpps 285Mpps 428Mpps 端口密度 120GE/240FE/10 10GE 192GE/384FE/16 10GE 288GE/576FE/24 10GE 槽位數(shù)量 7 10 14 業(yè)務(wù)單板槽位數(shù)量 5 8 12 S8505 S8512 S8508 業(yè)界首臺(tái) Tbit核心交換機(jī)！ S8500 交換機(jī)的特色 特色一 — 深度業(yè)務(wù)感知， BT限流；與 IDS聯(lián)動(dòng)。 特色二 — 全分布式線速：支持全分布式線速業(yè)務(wù)處理和 IP包轉(zhuǎn)發(fā)的核心交換機(jī) 特色三 — 安全的逐包轉(zhuǎn)發(fā)：安全的最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)技術(shù)，基于 ASIC實(shí)現(xiàn)最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)的核心交換機(jī) 特色四－豐富的接口板卡選擇。彈性可擴(kuò)展的容量：可擴(kuò)展彈性容量核心交換機(jī)，720G/428Mpps（交換容量 /吞吐率）容量可平滑升級(jí)翻翻達(dá) ，未來(lái)甚至還可以升級(jí)到 ，始終保持業(yè)界容量和處理能力的優(yōu)勢(shì)，并可平滑支持未來(lái) 40G以太網(wǎng)等大帶寬新技術(shù)。 特色五 — 彈性可擴(kuò)展的業(yè)務(wù)：采用 NP+ASIC架構(gòu)的核心交換機(jī)， ASIC（基本業(yè)務(wù)如 MPLS， QoS，組播等，經(jīng)濟(jì)高效低成本） +NP（增值業(yè)務(wù)如 NAT、 Webswitch、IDS、 Firewall等，前所未有的靈活性支持層出不窮的新業(yè)務(wù)）完美結(jié)合，靈活性與低成本兩不誤 特色六 — 新一代萬(wàn)兆技術(shù)：支持強(qiáng)大的 QoS保障，豐富的 ACL、策略路由、安全等特性，實(shí)現(xiàn)應(yīng)用智能、服務(wù)質(zhì)量（ QoS）機(jī)制和安全性功能的完美結(jié)合，用戶能夠在不犧牲萬(wàn)兆線速性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的業(yè)務(wù)支持。 S8500全分布式業(yè)務(wù)處理 基本業(yè)務(wù)特性Crossbar CrossbarMPLS/VPN基本業(yè)務(wù)特性MPLS/VPN基本業(yè)務(wù)特性MPLS/VPN基本業(yè)務(wù)特性MPLS/VPNMPLS/VPN基本業(yè)務(wù)特性基本業(yè)務(wù)特性基本業(yè)務(wù)特性基本業(yè)務(wù)特性Crossbar Crossbar? S8500的業(yè)務(wù)處理都分布在各線卡上，各線卡協(xié)同工作，分別處理。這種處理模式與集中式處理模式相比，有很大的優(yōu)越性。（集中式處理模式一般將業(yè)務(wù)處理放到單個(gè)業(yè)務(wù)處理板上，所有業(yè)務(wù)數(shù)據(jù)流量都要轉(zhuǎn)到這個(gè)業(yè)務(wù)處理板上，這樣整機(jī)業(yè)務(wù)性能實(shí)際受限于這塊業(yè)務(wù)處理板的能力，一般無(wú)法支持大數(shù)據(jù)量的處理，形成性能瓶頸。） ? S8500各線卡都包含處理能力強(qiáng)大的包處理轉(zhuǎn)發(fā)引擎，可以線速處理二層、 IPv策略路由、 MPLS VPN和組播等各種數(shù)據(jù)包轉(zhuǎn)發(fā)。 集中式業(yè)務(wù)處理 分布式業(yè)務(wù)處理 S8500的配置－基本配置篇 LSBZ1B68 Quidway S8500 LSBZ2B68 Quidway S8500 機(jī)柜 主機(jī) LS8512ACN Quidway S8512路由交換機(jī)交流主機(jī)（包括機(jī)箱、軟件、資料、電源板一塊） LS8512DCN Quidway S8512路由交換機(jī)直流主機(jī) 主控板 LSBM1SRP1N0 Quidway S8512交換路由處理板 電源 一個(gè)完整的配置包括：機(jī)柜 (可選 )＋主機(jī)＋主控
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1