【文章內(nèi)容簡介】 行IP地址的匯總，提高整個(gè)網(wǎng)絡(luò)的性能和穩(wěn)定性。路由設(shè)計(jì)如下圖：　　業(yè)務(wù)優(yōu)先級劃分的主要目的是對各種業(yè)務(wù)數(shù)據(jù)的傳輸進(jìn)行不同處理，在確保信息完整的基礎(chǔ)上，優(yōu)先級別高的信息可以優(yōu)先傳輸，降低延遲。我公司各種業(yè)務(wù)的特點(diǎn)如下：：營業(yè)類業(yè)務(wù)：承載保險(xiǎn)核心關(guān)鍵業(yè)務(wù)，需要保證保險(xiǎn)業(yè)務(wù)的實(shí)時(shí)性。語音及視頻業(yè)務(wù)：實(shí)時(shí)性要求高，時(shí)延敏感。INTERNET金融服務(wù)類業(yè)務(wù)：與保險(xiǎn)業(yè)務(wù)相關(guān)的部分業(yè)務(wù)。：管理信息業(yè)務(wù)：承載我公司管理類業(yè)務(wù)如企業(yè)內(nèi)部網(wǎng)、人力資源系統(tǒng)等。外部接入業(yè)務(wù)：外部客戶借用我公司網(wǎng)絡(luò)傳輸?shù)臉I(yè)務(wù)。INTERNET金融服務(wù)類業(yè)務(wù)：與管理信息相關(guān)的部分業(yè)務(wù)。在各種業(yè)務(wù)的接入點(diǎn)，根據(jù)上述業(yè)務(wù)的不同特點(diǎn)進(jìn)行優(yōu)先級劃分。對延遲敏感的業(yè)務(wù)賦予較高的優(yōu)先級進(jìn)行優(yōu)先處理，對延遲不敏感的業(yè)務(wù)賦予較低的優(yōu)先級次之處理，并結(jié)合隊(duì)列管理機(jī)制，對不同業(yè)務(wù)提供不同等級的QoS服務(wù)。第四章 廣域網(wǎng)絡(luò)公司業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的核心就是廣域網(wǎng)絡(luò)骨干的建設(shè)，如何對現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造以及對將來的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行規(guī)劃是當(dāng)前網(wǎng)絡(luò)改造的首要任務(wù)。當(dāng)今網(wǎng)絡(luò)的發(fā)展遠(yuǎn)遠(yuǎn)超出了單純追求基本連通歷史階段。我們在網(wǎng)絡(luò)連通基礎(chǔ)上需要更高要求的網(wǎng)絡(luò)服務(wù)內(nèi)容，它應(yīng)包括Multiservice（多業(yè)務(wù)服務(wù)）數(shù)據(jù)/圖象/話音、QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）、Security（安全性服務(wù)）、Reliability（高可靠性）、Scalability（可擴(kuò)展性）、Managability（可管理性）。我們必須要有清晰的網(wǎng)絡(luò)總體設(shè)計(jì)思路及原則，遵循總體設(shè)計(jì)、分步實(shí)施的原則，用新一代的網(wǎng)絡(luò)設(shè)計(jì)思想、最成熟的網(wǎng)絡(luò)技術(shù)對公司網(wǎng)絡(luò)進(jìn)行總體設(shè)計(jì)。從管理和技術(shù)的角度來看，我們都要求采用層次化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，這樣既方便了管理，又有利于擴(kuò)展和靈活布置。整個(gè)廣域網(wǎng)骨干系統(tǒng)保留目前的分層結(jié)構(gòu)，也就是目前的三層結(jié)構(gòu)，但對整個(gè)網(wǎng)絡(luò)的資源以及網(wǎng)絡(luò)的擴(kuò)展性、可靠性、安全性進(jìn)行增強(qiáng)，同時(shí)提供對語音和視頻等新的應(yīng)用的支持?？偣臼》止镜木W(wǎng)絡(luò)作為骨干網(wǎng)即一級網(wǎng)；各省分公司各地市分公司作為二級網(wǎng)；對于地市內(nèi)的子公司，有兩種方式進(jìn)行聯(lián)網(wǎng)：第一種方式是各子公司連接到相應(yīng)的各個(gè)子公司，這樣整個(gè)網(wǎng)絡(luò)為三層結(jié)構(gòu)；對于服務(wù)器來說，網(wǎng)絡(luò)改造后的服務(wù)器不再分布在各個(gè)地市分公司，而是集中到省分公司和總公司。下面是網(wǎng)絡(luò)拓?fù)涫疽鈭D。圖41：廣域網(wǎng)改造網(wǎng)絡(luò)拓?fù)鋱D為了提供目前及將來扁平化管理的要求，要把某些特定的地市分公司直接連接到總公司的方法，但要求這些地市分公司存在服務(wù)器；總公司要求等數(shù)據(jù)完全集中到總公司后實(shí)行扁平化管理。另外，當(dāng)數(shù)據(jù)集中到總公司后，可以考慮數(shù)據(jù)備份中心，并且采用存儲網(wǎng)絡(luò)實(shí)現(xiàn)全公司的數(shù)據(jù)集中，在兩個(gè)中心間根據(jù)情況通過高速光纖或其他高速網(wǎng)絡(luò)資源實(shí)現(xiàn)互聯(lián)，要求各個(gè)直接和總公司連接的一級分公司同時(shí)提供與備份中心的連接。從長遠(yuǎn)的規(guī)劃來看，要求采用大區(qū)中心的概念，即根據(jù)某種策略把整個(gè)公司的數(shù)據(jù)集中到相應(yīng)的大區(qū)中心里，各個(gè)大區(qū)中心可以通過網(wǎng)絡(luò)資源形成環(huán)形結(jié)構(gòu)，數(shù)據(jù)集中到幾個(gè)大區(qū)中心服務(wù)器上；各個(gè)一級分公司通過網(wǎng)絡(luò)訪問相應(yīng)的數(shù)據(jù)，省內(nèi)的分公司通過省公司的網(wǎng)絡(luò)訪問相應(yīng)的數(shù)據(jù)。這樣既提供了數(shù)據(jù)的集中和備份，有滿足網(wǎng)絡(luò)的可靠性要求。整個(gè)網(wǎng)絡(luò)形成由大區(qū)中心構(gòu)成的網(wǎng)絡(luò)骨干層、各個(gè)省公司（以及一些特定的地市分公司）構(gòu)成的接入層，以及由其他地市分公司構(gòu)成的基礎(chǔ)層三層結(jié)構(gòu)；下面是網(wǎng)絡(luò)的拓樸圖。圖42：廣域網(wǎng)長期規(guī)劃網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)設(shè)計(jì)采用層次結(jié)構(gòu)，支持?jǐn)?shù)據(jù)、語音、視頻三網(wǎng)合一，同時(shí)支持客戶服務(wù)中心及OA的應(yīng)用。為了對語音和視頻的支持，整個(gè)網(wǎng)絡(luò)要提供良好的服務(wù)質(zhì)量保證（QOS）和優(yōu)先級控制，這些措施不僅可以保證整個(gè)網(wǎng)絡(luò)關(guān)鍵任務(wù)的運(yùn)行，同時(shí)可以根據(jù)策略對不同的應(yīng)用和業(yè)務(wù)提供不同的優(yōu)先級和服務(wù)質(zhì)量保證。選擇合理的網(wǎng)絡(luò)主干技術(shù)對于一個(gè)核心網(wǎng)絡(luò)來說十分重要，它關(guān)系到網(wǎng)絡(luò)的服務(wù)品質(zhì)和可持續(xù)發(fā)展的特性。網(wǎng)絡(luò)主干包括主干網(wǎng)設(shè)備之間及其與匯聚點(diǎn)核心設(shè)備之間的連接，寬帶IP網(wǎng)絡(luò)的主干必須選用相應(yīng)的寬帶主干技術(shù)。目前，可供選擇的寬帶技術(shù)包括以下幾種：傳統(tǒng)電信資源。包括DS0(64Kbps)，nX64Kbps，PCM （2Mbps）、DS幀中繼（FR）、。異步轉(zhuǎn)移模式(ATM技術(shù))。 采用信元傳輸和交換技術(shù)，減少處理時(shí)延，保障服務(wù)質(zhì)量，使其端口可以支持從E1(2Mbps)到STM1(155Mbps)、STM4 (622Mbps)、STM16()、STM64(10Gbps)的傳輸速率。SDH技術(shù)(或POS技術(shù))。采用高速光纖傳輸，以點(diǎn)對點(diǎn)方式提供從STM1到STM64甚至更高的傳輸速率。其中IP over SDH技術(shù)也簡稱為POS技術(shù)，也就是將IP包直接封裝到SDH幀中，提高了傳輸?shù)男?。傳統(tǒng)電信資源、ATM技術(shù)、POS技術(shù)、DPT技術(shù)都各有優(yōu)點(diǎn)和缺點(diǎn)。傳統(tǒng)電信資源一般用于較低的速率，例如64Kbps（DS0），nX64Kbps，2Mbps PCM（），45Mbps（DS3），幀中繼FR。其優(yōu)點(diǎn)是資源豐富、費(fèi)用比較低廉等，但速率較低，而且由于是基于TDM技術(shù)，網(wǎng)絡(luò)資源利用率較低。對于公司而言，可以考慮用于接入層及基礎(chǔ)層。對于網(wǎng)絡(luò)骨干層，可以考慮綁定多條低速線路形成高速網(wǎng)絡(luò)骨干。ATM技術(shù)的最大問題是協(xié)議過于復(fù)雜和太多的信頭開銷，但對于目前國內(nèi)的用戶來說，ATM是電信公司能提供的少數(shù)的高速網(wǎng)絡(luò)資源之一，對于中國公司而言，可以考慮利用ATM技術(shù)建立網(wǎng)絡(luò)骨干。SONET/SDH是一種在當(dāng)前電信網(wǎng)絡(luò)中普遍采用的一種傳輸技術(shù)，它可以支持高達(dá)OC48c/STM16c、OC192/STM64c的速率，具有性能監(jiān)視、APS(Automatic protection switching)網(wǎng)絡(luò)自愈的功能。目前，國內(nèi)的一些運(yùn)營商也提供SDH線路，譬如網(wǎng)通公司、連通公司、有線電視公司等。對于中國公司而言，可以考慮利用SONET/SDH技術(shù)建立網(wǎng)絡(luò)骨干。為了更好的支持高速的數(shù)據(jù)傳輸，Cisco公司通過Packet Over SONET的技術(shù)，支持在SONET/SDH上直接傳輸IP包，(避免IP+ATM+SDH的方式)，提高了IP在網(wǎng)絡(luò)上傳輸?shù)男省ｋm然POS技術(shù)雖然具有很多的優(yōu)點(diǎn)，是一種相當(dāng)不錯(cuò)的寬帶主干網(wǎng)技術(shù)，但它的最大缺點(diǎn)是帶寬分配不夠靈活(基于點(diǎn)對點(diǎn)傳輸，且最低速率為155M)，對于中國公司而言，可以考慮利用該連接方式建立網(wǎng)絡(luò)骨干。撥號備份技術(shù)一般用于地區(qū)內(nèi)的主干網(wǎng)資源的備份，目前主要有PSTN和ISDN，有些地區(qū)也已經(jīng)開通了ADSL。PSTN通過普通電話線連接，是目前最普遍的技術(shù)，最高速率可以達(dá)到56Kbps,費(fèi)用低廉，資源豐富。ISDN也是通過普通電話線連接，也是目前最普遍的技術(shù)，分為PRI和BRI兩種速率，PRI用于需要大量撥入的中心，一路PRI可以支持30路64Kbps的撥入；BRI速率有128Kbps和64Kbps兩種。ISDN同樣費(fèi)用低廉，資源豐富。ADSL是一種高速撥號訪問技術(shù)，也是通過普通電話線連接的，由于采用高級的調(diào)制技術(shù)，它可以支持高達(dá)幾兆的速率。目前國內(nèi)部分省市已經(jīng)開通了ADSL，可以考慮采用。除了以上介紹的網(wǎng)絡(luò)資源外，現(xiàn)在還有很多新興的接入技術(shù)，譬如光纖、以太網(wǎng)寬帶等，在國內(nèi)部分地區(qū)已經(jīng)開通；前者可以用于同城骨干的連接，譬如數(shù)據(jù)中心和備份數(shù)據(jù)的連接；后者我們也可以考慮作為其他連接方式的替代或備份資源。公司租用電信運(yùn)營商的SDH（155Mbps）或一條E1/FR(2Mbps)構(gòu)成一級網(wǎng)絡(luò)骨干(當(dāng)建設(shè)大區(qū)中心后建議租用SDH構(gòu)成環(huán)形結(jié)構(gòu)，采用POS技術(shù)建設(shè)公司網(wǎng)絡(luò)骨干，提供高速、可靠、支持多業(yè)務(wù)的網(wǎng)絡(luò)核心)。對于接入層與骨干層以及基礎(chǔ)層與接入層的的連接，可以租用ATM或傳統(tǒng)電信資源（PCM 2Mbps, DS0，nX64Kbps，F(xiàn)R等）?？紤]到數(shù)據(jù)集中后對網(wǎng)絡(luò)可靠性要求的大幅提升，要求在主要網(wǎng)絡(luò)資源外申請備份資源，一級網(wǎng)和二級網(wǎng)由于數(shù)據(jù)流量大，承載的業(yè)務(wù)影響面大，應(yīng)該申請ATM/DDN/FR作為目前SDH的備份線路，兩條線路可以進(jìn)行負(fù)載均衡、互為備份，為了進(jìn)一步提高網(wǎng)絡(luò)的可靠性，可以考慮把撥號備份技術(shù)作為第三線路；三級網(wǎng)由于數(shù)據(jù)量較小，建議考慮采用撥號備份（PSTN/ISDN等）作為主線路的備份線路，只有當(dāng)主線路發(fā)生故障時(shí)或者主線路負(fù)載超過設(shè)定范圍是，撥號備份線路才啟用，即保證了網(wǎng)絡(luò)的可靠性，又節(jié)省一定的費(fèi)用。對于網(wǎng)絡(luò)帶寬，任何兩個(gè)節(jié)點(diǎn)之間的帶寬都需要滿足整個(gè)公司關(guān)鍵和重要業(yè)務(wù)的運(yùn)行，同時(shí)提供對附加業(yè)務(wù)的支持。關(guān)鍵業(yè)務(wù)包括保險(xiǎn)業(yè)務(wù)處理、數(shù)據(jù)備份和同步、語音、客戶服務(wù)等，附加業(yè)務(wù)可以包括視頻、電子學(xué)習(xí)等，這些業(yè)務(wù)的劃分要根據(jù)公司統(tǒng)一的策略來決定。隨著災(zāi)備中心的建設(shè)，各個(gè)一級分公司的廣域網(wǎng)資源要有和公司災(zāi)備中心的連接。廣域網(wǎng)目前擬采用三層結(jié)構(gòu)，由總公司、省公司、地市公司及地市內(nèi)分公司構(gòu)成樹型結(jié)構(gòu)，如下圖所示。圖43：廣域網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D一級網(wǎng)指從總公司到各個(gè)省公司和直接管理的地市公司（以后統(tǒng)稱一級節(jié)點(diǎn)）之間的網(wǎng)絡(luò)，是整個(gè)網(wǎng)絡(luò)的骨干，承載的數(shù)據(jù)量也最大，因此對性能和可靠性要求也最高。要求采用兩條物理線路進(jìn)行連接，并在可能的情況下提供第三條撥號線路備份，兩條骨干線路可以根據(jù)負(fù)載均衡和互為備份，也可以根據(jù)策略進(jìn)行業(yè)務(wù)分擔(dān)，第三條撥號備份線路提供備份線路，當(dāng)兩條骨干線路同時(shí)發(fā)生故障時(shí)啟用。對于兩條骨干線路，可以考慮租用不同的運(yùn)營商的線路，以保證更高的可靠性。一級節(jié)點(diǎn)應(yīng)根據(jù)業(yè)務(wù)情況或某種策略進(jìn)行分類，可以分成大型、中型、小型三類，三類公司的數(shù)據(jù)流量有所區(qū)別；三類公司租用的網(wǎng)絡(luò)線路的情況應(yīng)有所不同，所配備的網(wǎng)絡(luò)設(shè)備也應(yīng)有所區(qū)別，包括路由器和交換機(jī)都有所區(qū)別。下面是一級網(wǎng)結(jié)構(gòu)圖。圖44：一級網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D一級節(jié)點(diǎn)和總公司之間采用SDH作為主要連接，每個(gè)一級節(jié)點(diǎn)到總公司的帶寬為2Mbps，則可以滿足目前的應(yīng)用要求。同時(shí)采用ATM作為備份連接，總公司到各個(gè)一級節(jié)點(diǎn)開一條2Mbps的永久虛電路。對于網(wǎng)絡(luò)設(shè)備而言，網(wǎng)絡(luò)節(jié)點(diǎn)可以分四類，分別是總公司節(jié)點(diǎn)、大型一級節(jié)點(diǎn)、中型一級節(jié)點(diǎn)和小型一級節(jié)點(diǎn)，我們把這些節(jié)點(diǎn)分別叫做一類一級節(jié)點(diǎn)、二類一級節(jié)點(diǎn)、三類一級節(jié)點(diǎn)和四類一級節(jié)點(diǎn)。這些節(jié)點(diǎn)對性能、可靠性、擴(kuò)展性和安全性的要求各不相同，所以網(wǎng)絡(luò)設(shè)備的考慮也各不相同。但無論哪一種節(jié)點(diǎn)對可靠性要求都是很高的，因?yàn)檫@些節(jié)點(diǎn)承載著整個(gè)省內(nèi)或地市內(nèi)的流量，四類節(jié)點(diǎn)的區(qū)別在于性能、擴(kuò)展性方面，這方面總公司要求最高，大型節(jié)點(diǎn)次之，然后是中型節(jié)點(diǎn)和小型節(jié)點(diǎn)。我們在配備路由設(shè)備時(shí)也根據(jù)要求配備相應(yīng)的路由器。(總公司節(jié)點(diǎn))總公司節(jié)點(diǎn)是全公司數(shù)據(jù)交換的通信樞紐，是各分公司數(shù)據(jù)的匯集點(diǎn)，必須具備極高的通信效率，才能保證全網(wǎng)的高效運(yùn)轉(zhuǎn)，其穩(wěn)定性、可靠性、安全性至關(guān)重要?？偣竟?jié)點(diǎn)由數(shù)據(jù)中心以及災(zāi)備中心構(gòu)成，各配備2臺骨干交換機(jī)和2臺骨干路由器，同時(shí)配備1臺撥號服務(wù)器作為各一級分公司到總公司的撥號備份接口。骨干路由器基本配置要求如下：兩個(gè)RJ45 100Mbps端口：雙處理器雙電源配置支持熱插拔支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（SDH；PPP；FR。；ATM；SDLC等）雙機(jī)備份功能標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制撥號服務(wù)器基本配置要求如下：一個(gè)10M/100M以太網(wǎng)接口兩個(gè)ISDN的PRI接口支持PSTN撥入支持標(biāo)準(zhǔn)協(xié)議如下：標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）提供PSTN/ISDN捆綁功能。QoS管理機(jī)制(大型一級節(jié)點(diǎn)) 大型一級節(jié)點(diǎn)配備兩臺高性能骨干路由器，通過一條主線路，連接總公司數(shù)據(jù)中心，以營業(yè)類數(shù)據(jù)傳輸為主，并用于備份中心路由器或線路故障時(shí)管理類數(shù)據(jù)傳輸鏈路的備份。與二級分公司的連接時(shí)，由各一級分公司視當(dāng)?shù)剡\(yùn)營商提供的線路確定相應(yīng)的速率和接口。 備份的骨干路由器，通過一條備份線路與總公司備份中心連接，與主線路同時(shí)傳輸，但以管理、視頻、語音數(shù)據(jù)為主，并用于主路由器或線路故障時(shí)營業(yè)類數(shù)據(jù)傳輸鏈路的備份。與二級分公司的連接時(shí)，由各一級分公司視當(dāng)?shù)剡\(yùn)營商提供的線路確定相應(yīng)的速率和接口。 與總公司連接的這兩條線路通過動態(tài)路由協(xié)議進(jìn)行互備（在線路故障時(shí)，語音、視頻不備份）。 一級分公司的數(shù)據(jù)中心配置一臺撥號服務(wù)器，與骨干局域網(wǎng)交換機(jī)之間采用100M以太網(wǎng)連接，利用PSTN/ISDN 網(wǎng)絡(luò)提供總公司和二級分公司的線路備份。骨干路由器基本配置要求如下：兩個(gè)RJ45 100Mbps端口雙處理器雙電源配置支持熱插拔支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（SDH；PPP。 FR。 ATM。SDLC等）雙機(jī)備份功能支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制撥號服務(wù)器基本配置要求如下：一個(gè)10M/100M以太網(wǎng)接口根據(jù)本地分公司的具體情況配備的相應(yīng)的PSTN/ISDN端口支持標(biāo)準(zhǔn)協(xié)議如下：標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）提供PSTN/ISDN捆綁功能。QoS管理機(jī)制(中型一級節(jié)點(diǎn)) 中型一級節(jié)點(diǎn)配備一臺高性能骨干路由器和一臺中性能備份路由器，通過一條主線路，連接總公司數(shù)據(jù)中心，以營業(yè)類數(shù)據(jù)傳輸為主，并用于備份中心路由器或線路故障時(shí)管理類數(shù)據(jù)傳輸鏈路的備份。與二級分公司的連接時(shí)，由各一級分公司視當(dāng)?shù)剡\(yùn)營商提供的線路確定相應(yīng)的速率和接口。 備份的骨干路由器，通過一條備份線路與總公司備份中心連接，與主線路同時(shí)傳輸，但以管理、視頻、語音數(shù)據(jù)為主，并用于主路由器或線路故障時(shí)營業(yè)類數(shù)據(jù)傳輸鏈路的備份。與二級分公司的連接時(shí)，由各一級分公司視當(dāng)?shù)剡\(yùn)營商提供的線路確定相應(yīng)的速率和接口。 與總公司連接的這兩條線路通過動態(tài)路由協(xié)議進(jìn)行互備（在線路故障時(shí)，語音、視頻不備份）。 一級分