華三企業(yè)網(wǎng)網(wǎng)絡規(guī)劃(編輯修改稿)
2025-06-17 10:02 本頁面
【文章內(nèi)容簡介】 撲選擇 ?端口選擇 ?備份方案 ?IGP路由協(xié)議規(guī)劃 ?網(wǎng)絡安全規(guī)劃 網(wǎng)絡安全規(guī)劃的基本原則 ? 網(wǎng)絡安全是一個復雜的體系結構，涉及到幾乎全網(wǎng)中的任何設備以及任何層次。 ? 網(wǎng)絡安全只是一個相對的概念，無論你付出多大的代價，都不存在絕對安全的網(wǎng)絡。 ? 部署網(wǎng)絡安全通常會帶來副作用，例如：占用帶寬，降低設備的處理能力，給使用和管理網(wǎng)絡帶來諸多不便之處。所以要在網(wǎng)絡的安全和性能之間找到恰當?shù)钠胶恻c。 補充說明－關鍵指標定義 背板帶寬 背板帶寬只針對機架式交換機，盒式交換機無此指標，此參數(shù)取決于背板布線，是背板總線所能傳輸?shù)男盘枎捒偤汀Ｒ话闱闆r，背板容量應該大于或等于交換容量，背板帶寬決定設備的可擴展性。 引擎交換容量 引擎交換容量指交換引擎所能達到的最大信息交換能力。此指標與機箱、背板、接口板無關。引擎交換容量不僅影響設備當前的處理能力，而且決定設備的可擴展性能。 設備交換容量 是指設備實際可用的交換容量，此指標與機箱背板、交換引擎都有直接關系 ，反映了在特定配置下設備當前的處理性能。 包轉發(fā)率 在最高接口配置情況下每秒所能無阻塞轉發(fā)的 64字節(jié)最小包的數(shù)量。此指標與機箱背板、交換引擎、最大接口板配置都有關系。其中 1個千兆端口在包長為 64字節(jié)時的理論吞吐量為，此處按近似 。 ?重慶市公安局辦公新大樓（內(nèi)網(wǎng)） 內(nèi)網(wǎng)、外網(wǎng)物理隔離，分別設計，單獨網(wǎng)管。 覆蓋范圍。 需要建成覆蓋主樓 17個樓層，七個裙樓，包括南業(yè)務樓、北業(yè)務樓、辦證大廳、武警樓、門樓、后勤樓等，總信息點 3000左右。 速率要求。 實現(xiàn)萬兆骨干（先上千兆，但是必須留有萬兆擴展空間），千兆到桌面。 充分保障網(wǎng)絡可靠性、統(tǒng)一網(wǎng)管。 樓層 信息點數(shù)量 樓層 信息點數(shù)量 主樓一層 42 南業(yè)務大樓一層 120 主樓二層 42 南業(yè)務大樓二層 120 主樓三層 55 南業(yè)務大樓三層 120 主樓四層 42 南業(yè)務大樓四層 120 主樓五層 120 南業(yè)務大樓五層 60 主樓六層 120 北業(yè)務大樓一層 120 主樓七層 120 北業(yè)務大樓二層 120 主樓八層 120 北業(yè)務大樓三層 120 主樓九層 120 北業(yè)務大樓四層 120 主樓十層 120 北業(yè)務大樓五層 60 主樓十一層 120 辦證大廳一層 40 主樓十二層 102 辦證大廳二層 40 主樓十三層 40 辦證大廳二層（二） 15 主樓十四層 102 后勤樓 42 主樓十五層 20 武警樓 42 主樓十六層 42 門樓 42 負一層 90 案例分析（公安新大樓） －信息點分布 案例分析（公安新大樓） －設計原則 ? 實用性和先進性 ? 安全可靠性 ? 靈活性和可擴展性 ? 開放性和互連性 ? 可管理性 核心設備通常應該具備： 高可靠性和高冗余性； 高性能、大容量，并且具備良好的擴展能力； 迅速升級能力； 采用先進的逐包轉發(fā)技術，具備抵御“沖擊波”等病毒的能力。 案例分析（公安新大樓） －核心設備選擇 端口需求： 24個千兆電接口，用于連接服務器； 33個千兆光接口，用于連接各個樓層設備。并且有擴展 33個萬兆接口的能力。具備相當?shù)奶幚硇阅堋? 核心設備不二的選擇， S8500系列產(chǎn)品 萬兆核心交換機－ S8500系列 屬 性 S8505 S8508 S8512 交換容量 300Gbps 480Gbps 720Gbps 背板容量 750Gbps 包轉發(fā)率 178Mpps 285Mpps 428Mpps 端口密度 120GE/240FE/10 10GE 192GE/384FE/16 10GE 288GE/576FE/24 10GE 槽位數(shù)量 7 10 14 業(yè)務單板槽位數(shù)量 5 8 12 S8505 S8512 S8508 業(yè)界首臺 Tbit核心交換機！ S8500 交換機的特色 特色一 — 深度業(yè)務感知， BT限流；與 IDS聯(lián)動。 特色二 — 全分布式線速：支持全分布式線速業(yè)務處理和 IP包轉發(fā)的核心交換機 特色三 — 安全的逐包轉發(fā)：安全的最長匹配逐包轉發(fā)技術，基于 ASIC實現(xiàn)最長匹配逐包轉發(fā)的核心交換機 特色四－豐富的接口板卡選擇。彈性可擴展的容量：可擴展彈性容量核心交換機，720G/428Mpps（交換容量 /吞吐率）容量可平滑升級翻翻達 ，未來甚至還可以升級到 ，始終保持業(yè)界容量和處理能力的優(yōu)勢，并可平滑支持未來 40G以太網(wǎng)等大帶寬新技術。 特色五 — 彈性可擴展的業(yè)務：采用 NP+ASIC架構的核心交換機， ASIC（基本業(yè)務如 MPLS， QoS，組播等，經(jīng)濟高效低成本） +NP（增值業(yè)務如 NAT、 Webswitch、IDS、 Firewall等，前所未有的靈活性支持層出不窮的新業(yè)務）完美結合，靈活性與低成本兩不誤 特色六 — 新一代萬兆技術：支持強大的 QoS保障，豐富的 ACL、策略路由、安全等特性，實現(xiàn)應用智能、服務質(zhì)量（ QoS）機制和安全性功能的完美結合，用戶能夠在不犧牲萬兆線速性能的情況下更有效地使用自己的網(wǎng)絡提供更多的業(yè)務支持。 S8500全分布式業(yè)務處理 基本業(yè)務特性Crossbar CrossbarMPLS/VPN基本業(yè)務特性MPLS/VPN基本業(yè)務特性MPLS/VPN基本業(yè)務特性MPLS/VPNMPLS/VPN基本業(yè)務特性基本業(yè)務特性基本業(yè)務特性基本業(yè)務特性Crossbar Crossbar? S8500的業(yè)務處理都分布在各線卡上，各線卡協(xié)同工作，分別處理。這種處理模式與集中式處理模式相比，有很大的優(yōu)越性。（集中式處理模式一般將業(yè)務處理放到單個業(yè)務處理板上，所有業(yè)務數(shù)據(jù)流量都要轉到這個業(yè)務處理板上，這樣整機業(yè)務性能實際受限于這塊業(yè)務處理板的能力，一般無法支持大數(shù)據(jù)量的處理，形成性能瓶頸。） ? S8500各線卡都包含處理能力強大的包處理轉發(fā)引擎，可以線速處理二層、 IPv策略路由、 MPLS VPN和組播等各種數(shù)據(jù)包轉發(fā)。 集中式業(yè)務處理 分布式業(yè)務處理 S8500的配置－基本配置篇 LSBZ1B68 Quidway S8500 LSBZ2B68 Quidway S8500 機柜 主機 LS8512ACN Quidway S8512路由交換機交流主機（包括機箱、軟件、資料、電源板一塊） LS8512DCN Quidway S8512路由交換機直流主機 主控板 LSBM1SRP1N0 Quidway S8512交換路由處理板 電源 一個完整的配置包括：機柜 (可選 )＋主機＋主控
環(huán)評公示相關推薦
鄂ICP備17016276號-1