【文章內(nèi)容簡介】 業(yè)級交換機 應用層級 四層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 ， 端口結(jié)構(gòu) 模塊化 端口數(shù)量 450 接口介質(zhì) 10/100/1000BaseTX,1000BaseFX 傳輸模式 支持全雙工 配置形式 可堆疊 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 720Gbps 包轉(zhuǎn)發(fā)率 400Mpps VLAN 支持 支持 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 10 頁 / 共 96 頁 QOS 支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 SNMP 管理信息庫 (MIB)II， SNMP MIB 擴展，橋接 MIB(RFC 1493) MAC 地址表 16K 模塊化插槽數(shù) 9 尺寸 (mm) 437 460 640 重量 (Kg) 61 匯聚層交換機 思科 ws4506E 多層交換機 基本參數(shù) 產(chǎn)品類型 企業(yè)級交換機 產(chǎn)品類型 快速以太網(wǎng)交換機 傳輸速率（ Mbps） 10Mbps/100Mbps/1000Mbps 傳輸速率（ Mbps） 10/100 交換容量（ Gpbs） 300 適用范圍 中小企業(yè) 交換方式 存儲 轉(zhuǎn)發(fā) 交換方式 存儲 轉(zhuǎn)發(fā) 端口參數(shù) 端口數(shù) 108 端口數(shù) 24 模塊插槽數(shù) 6 端口類型 100BaseT， 100BaseFX 電氣參數(shù) 功率（ W） 2800 外觀參數(shù) 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 11 頁 / 共 96 頁 重量（ Kg） 長度（ mm） 寬度（ mm） 高度（ mm） 317 接入層交換機 WSC2960G48TCL 各項參數(shù)： 產(chǎn)品型號 WSC2960G48TCL 產(chǎn)品類型 桌面級 ,企業(yè)級 ,二層 ,可網(wǎng)管型交換機 ,快速以太網(wǎng)型 傳輸方式 存儲轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 39Mpps 外形尺寸 328 445 44mm 重量 硬件參數(shù) 最大 DRAM內(nèi)存 64M 接口類型 10/100BaseT端口 ,10/100/1000BASET端口 ,1000BaseX SFP端口 接口數(shù)目 44口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 管理端口 1 堆疊 不可堆疊 網(wǎng)絡與軟件 支持網(wǎng)絡標準 IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE VLAN支持 支持 VLAN功能 端口聚合 支持端口聚合功能 網(wǎng)管功能 無網(wǎng)管功能 是否支持全雙工 支持全雙工 MAC地址表 8K 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 12 頁 / 共 96 頁 其它參 數(shù) 電源電壓 100 VAC240VAC,50Hz/60Hz, 最大功率 140W 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 13 頁 / 共 96 頁 第 三 章 技術(shù)方案 設(shè)計 網(wǎng)絡設(shè)計 原則 北京市豐臺區(qū)文化產(chǎn)業(yè)園 項目 設(shè)備采購與集成 工程要充分體現(xiàn)技術(shù)先進性、功能實用性、操作簡便性、數(shù)據(jù)共享性和系統(tǒng)擴展性等特點，同時兼顧投入成本和今后升級費用。具體應達到以下要求： ? 緊貼用戶需求 ： 網(wǎng)絡建設(shè)的最根本的目的是滿足用戶的需求 ， 并在未來的網(wǎng)絡發(fā)展中能夠有一定的擴展性，能夠本著為用戶著想的原則，來設(shè)計和規(guī)劃整體的網(wǎng)絡結(jié)構(gòu)。 ? 可靠性 ： 網(wǎng)絡設(shè)計中網(wǎng)絡設(shè)備和 鏈 路 本身具有高可靠性。 ? 層次結(jié)構(gòu) ： 網(wǎng)絡的層次結(jié)構(gòu)的劃分，主要是用來區(qū)分各層的主要功能，建立合理的網(wǎng)絡結(jié)構(gòu)。合理清晰的層次劃分和設(shè)計，可以保證網(wǎng)絡系統(tǒng)的骨干穩(wěn)定可靠、接入安全、便于擴充和管理、易于故障隔離和排除。 ? 可擴展性 ： 根據(jù)目前 北京市豐臺區(qū)文化產(chǎn)業(yè)園 網(wǎng)絡改造 項目 網(wǎng)絡設(shè)備采購與集成 工程的業(yè)務需求，全網(wǎng)將為多種業(yè)務提供各種高速可靠的網(wǎng)絡服務。這種業(yè)務趨勢和網(wǎng)絡規(guī)模發(fā)展要求網(wǎng)絡具有很好的可擴展性，以適應不斷增長的業(yè)務需求，保護本次網(wǎng)絡建設(shè)的投資。 因此，我們在設(shè)計網(wǎng)絡時從以下幾方面考慮網(wǎng)絡擴展能力 。 ? 網(wǎng)絡性能優(yōu)化 ： 在網(wǎng)絡的核心層，應該考慮 IP 路由協(xié)議的優(yōu)化； IP 包轉(zhuǎn)發(fā)的優(yōu)化；提供高速路由查找和包轉(zhuǎn)發(fā)機制。同時還應該考慮： ? 帶寬優(yōu)化： 在一個以交換為主的網(wǎng)絡環(huán)境中，應該考慮通過 VLAN的劃分，有效的隔離廣播，以最大限度的利用光纖的帶寬。 ? 穩(wěn)定性優(yōu)化： 最大限度的利用光傳輸在故障恢復方面快速切換的能力，快速恢復網(wǎng)絡連接，提供符合高速寬帶網(wǎng)絡要求的可靠性和穩(wěn)定性。 ? 實用 性 ： 本系統(tǒng)的建設(shè)將始終遵循 “面向應用，注重實效 ”的指導思想。緊密結(jié)合經(jīng)濟運行，為信息服務提供現(xiàn)代化的手段。 ? 先進 性 ： 系統(tǒng)硬件設(shè)備和軟件平臺應最先進，既要反映當 今技術(shù)的先進豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 14 頁 / 共 96 頁 水平，又應具有很強的擴展能力。同時還應注意所選用的技術(shù)、設(shè)備和開發(fā)工具是最普及通用和成熟的，能與最新技術(shù)接軌，對市場的任何變化具有極強的適應性。 ? 安全 性 ： 大流量的數(shù)據(jù)傳輸和管理在整個網(wǎng)絡系統(tǒng)中占很重要的位置，同時有些數(shù)據(jù)文件是高度秘密，防止外來黑客的侵入，所以在本系統(tǒng)的設(shè)計中有較好的穩(wěn)定性和安全性。 ? 可管理性： 良好的可管理能力和易于維護是保障計算機系統(tǒng)運行的一個重要條件。 網(wǎng)絡邏輯結(jié)構(gòu)設(shè)計思想 有了先進的網(wǎng)絡技術(shù)和設(shè)備，網(wǎng)絡的設(shè)計也是非常重要的。只有采用正確合理的網(wǎng)絡設(shè)計，才能把先進的網(wǎng)絡 技術(shù)和設(shè)備的高性能和高可靠性完全的發(fā)揮出來。如果網(wǎng)絡設(shè)計的不合理，不僅不能發(fā)揮出網(wǎng)絡技術(shù)和設(shè)備的先進性，反而會降低網(wǎng)絡的性能﹑可靠性和可管理性。 廣域 設(shè)計的分層模型 隨著網(wǎng)絡技術(shù)的迅速發(fā)展和網(wǎng)上應用量的增長，傳統(tǒng)的網(wǎng)絡設(shè)計概念已經(jīng)難以滿足現(xiàn)代大型 廣域網(wǎng) 絡對性能、規(guī)模、擴展和服務的需求。由此產(chǎn)生了新的更適應現(xiàn)代的高速大型 廣域網(wǎng) 絡的“分層模塊化設(shè)計模型”。所謂分層化設(shè)計是指按照網(wǎng)絡的各部分的職能、分工的不同，把網(wǎng)絡從縱向上分成多個層次，各層之間的定義非常分明，非常專業(yè)，每個層負責網(wǎng)絡中的特定功能和職責 。模塊化設(shè)計是在同一層次內(nèi)，根據(jù)網(wǎng)絡接入位置、接入用戶的不同，把網(wǎng)絡從橫向上切割為多個模塊（區(qū)域）。各模塊雖然負責的接入位置和對象不同，但在網(wǎng)絡中的功能類型相同。 分層模塊化設(shè)計的優(yōu)點 可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題，使網(wǎng)絡容量可隨著日后網(wǎng)絡節(jié)點的增裝而不斷增大。 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題。 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 15 頁 / 共 96 頁 設(shè)計的靈活性：使網(wǎng)絡容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個 環(huán)境。 可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復雜性大大降低，更易管理。 網(wǎng)絡層次的劃分 按照當前網(wǎng)絡技術(shù)和應用的發(fā)展，網(wǎng)絡中各部分所需要承擔的功能的不同，把網(wǎng)絡分為三個層次： 接入層（ access layer） 匯聚 層（ distribution layer） 核心層（ core layer） 這種分層方法使網(wǎng)絡設(shè)計人員可以定義連接用戶和服務的構(gòu)件區(qū)塊。構(gòu)件區(qū)塊包括分布式網(wǎng)絡服務和網(wǎng)絡職能。 最佳管理的 廣域網(wǎng) 通常是按照此分級模型進行設(shè)計的。這個模型簡化了網(wǎng)絡管理并允許可控的發(fā)展。 下面將描述這個分 級模型的組成部分。 ? 接入層 網(wǎng)絡的接入層是最終用戶被許可接入網(wǎng)絡的點。該分層能夠通過過濾或訪問豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 16 頁 / 共 96 頁 控制列表提供對用戶流量的進一步控制；然而，該分層的主要功能是為最終用戶提供網(wǎng)絡接入。在 廣域網(wǎng) 環(huán)境中，接入層的主要功能如下： 1. 交換的帶寬 2. 第二層服務，如基于接口或 mac 地址的 vlan 成員資格和數(shù)據(jù)流過濾。當然，在這一層也可以提供安全特性。 ? 匯聚 層 網(wǎng)絡的 匯聚 層是網(wǎng)絡接入層和核心層之間的分界點。 匯聚 層也幫助定義和區(qū)分網(wǎng)絡核心層。該分層提供了邊界定義，并在該處對潛在的費力的數(shù)據(jù)包操作進行處理。在 廣域網(wǎng) 環(huán)境中， 匯聚 層執(zhí) 行最多的功能： 1. VLAN 的聚合； 2. 部門級或工作組接入； 3. 廣播域或多點廣播域定義； 4. VLAN 間路由； 5. 介質(zhì)轉(zhuǎn)換； 6. 安全； ? 核心層 核心層是 廣域網(wǎng) 的主干。核心層的主要目的是盡可能快速地交換數(shù)據(jù)。網(wǎng)絡的這個分層不應該被牽扯到費力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。應該避免在核心層中使用像訪問控制列表和數(shù)據(jù)包過濾這類的功能。核心層主要負責以下的工作： 1. 提供交換區(qū)塊間的連接； 2. 提供到其他區(qū)塊的訪問； 3. 盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包； 分層 廣域網(wǎng) 設(shè)計可最有效地利用多種第 3層業(yè)務，包括分段﹑負載分擔和故障恢復。 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 17 頁 / 共 96 頁 關(guān)鍵技術(shù)的實現(xiàn) 可靠性 設(shè)計與實現(xiàn) 網(wǎng)絡可靠性設(shè)計 ： 由于 豐臺區(qū)文化產(chǎn)業(yè)園 的網(wǎng)絡 信息網(wǎng)絡系統(tǒng)是一個需要常年運作的系統(tǒng)，負擔著重要數(shù)據(jù)實時傳輸?shù)娜蝿?, 由于設(shè)備或線路故障導致的網(wǎng)絡中斷都將產(chǎn)生嚴重的經(jīng)濟損失。 主要考慮： ? 通過采用高可靠性 設(shè)備和線路來實現(xiàn)；尤其是后者，是系統(tǒng)可靠性設(shè)計的重點。 ? 極高網(wǎng)絡冗余能力和網(wǎng)絡運行穩(wěn)定性 ： 充分發(fā)揮網(wǎng)絡的 擴展 能力以及Cisco網(wǎng)絡產(chǎn)品優(yōu)異的冗余特性 實現(xiàn)。不僅避免 “單點失效 ”，而且對于發(fā)生概率極小的兩點甚至多點同時發(fā)生的故障也能保證信息中心以及網(wǎng)絡 各級 系統(tǒng)的正常運轉(zhuǎn)。所 謂 “單點失效 ”是指系統(tǒng)發(fā)生了單一故障而導致全系統(tǒng)不能正常運轉(zhuǎn)的情況。在一個主機、網(wǎng)絡系統(tǒng)中這樣的 “故障點 ”可概括為物理鏈路故障、電源故障、設(shè)備機械故障、協(xié)議功能元素故障和維持網(wǎng)絡設(shè)備正常運轉(zhuǎn)的軟件及配置故障等，以下簡要分析我們系統(tǒng)中如何對其避免，從而形成真正無單點失效系統(tǒng)。 系統(tǒng)可靠性設(shè)計 ： 考慮可靠性時，需要同時兼顧對可靠性的要求程度和投資。通過投資的不斷提高，可以采用更高可靠性的設(shè)備和對設(shè)備和線路進行多重冗余，但當對可靠性的投資超過需要保證進行傳輸?shù)臄?shù)據(jù)價值時，將造成浪費。 再者，對可靠性的考慮，需要考慮 數(shù)據(jù)傳輸端到端的可靠性，即從數(shù)據(jù)的出發(fā)點到達數(shù)據(jù)的最終目的地的整個鏈路的可靠性；其中某個環(huán)節(jié)上的可靠性低下都將導致整個系統(tǒng)的可靠性降低（所謂的 “木桶原理 ”）。同樣，把系統(tǒng)傳輸中某個環(huán)節(jié)的可靠性提高到遠遠大于其他環(huán)節(jié)上的可靠性，并不能帶來整體可靠性的提高，同時也大大增加了成本。所以在可靠性設(shè)計中，需要均衡考慮，一般是從系統(tǒng)最薄弱的環(huán)節(jié)入手，通過提高這些環(huán)節(jié)的可靠性來提高整個系統(tǒng)的可靠性。以下就是我們根據(jù)這一原則 對 網(wǎng)絡 方案 可靠性設(shè)計 的闡述 。 傳輸鏈路故障的恢復 傳輸鏈路故障是網(wǎng)絡中最常見的故障發(fā)生點。 豐臺區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡改造方案建議書 北京錦繡年華信息技術(shù)有限責任公司 第 18 頁 / 共 96 頁 路由器、 三層交換機、 多條冗余鏈路的配置可以與動態(tài)路由協(xié)議等技術(shù)相結(jié)合，既可以保證網(wǎng)絡節(jié)點間通信的可靠性，也可以實現(xiàn)通信 的 負載均衡，充分體現(xiàn)了本方案中可靠性的特色。 電源故障、機械設(shè)備故障、配置存儲故障等的恢復 在本網(wǎng)絡系統(tǒng)中，我們通過對產(chǎn)品的優(yōu)化選型和配置，實現(xiàn)了對常規(guī)系統(tǒng)中多個易于出現(xiàn)故障的環(huán)