【文章內(nèi)容簡(jiǎn)介】 設(shè)計(jì)目標(biāo)根據(jù)微軟技術(shù)服務(wù)中心大樓的發(fā)展需求，目前我們的網(wǎng)絡(luò)應(yīng)該具有高帶寬、高可靠、高性能、高安全的特性。主干速率達(dá)到千兆同時(shí)應(yīng)該具有向更高速率平滑擴(kuò)容的能力。網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運(yùn)行。使新建成的網(wǎng)絡(luò)能夠很好的為辦公網(wǎng)絡(luò)化建設(shè)服務(wù)。第一：網(wǎng)絡(luò)安全和管理手段完善，能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)病毒和黑客的攻擊并減少對(duì)網(wǎng)絡(luò)性能影響；第二：系統(tǒng)創(chuàng)建較高的性能價(jià)格比；第三：實(shí)現(xiàn)全面的資源和信息共享單位內(nèi)部各部門(mén)、員工之間信息和資源的全面共享，消除信息孤島。 系統(tǒng)設(shè)計(jì)針對(duì)微軟技術(shù)服務(wù)中心大樓的應(yīng)用需求，我們的網(wǎng)絡(luò)設(shè)計(jì)方案如下：(1)組網(wǎng)方式：數(shù)據(jù)信息點(diǎn)功能明確后從邏輯上進(jìn)行內(nèi)、外網(wǎng)的分隔，滿(mǎn)足商務(wù)大樓不同類(lèi)型數(shù)據(jù)的應(yīng)用，使內(nèi)部資料安全性有較好地得到保障。(2)核心層交換機(jī)：網(wǎng)絡(luò)機(jī)房設(shè)在主樓三層。核心交換為千兆光纖連接，包括核心交換機(jī)和接入層交換機(jī)之間的連接，及到中心服務(wù)器的連接。內(nèi)網(wǎng)、外網(wǎng)核心交換機(jī)位于主樓三層，接入層交換機(jī)位于各個(gè)樓層弱電井內(nèi)。網(wǎng)絡(luò)要求主干1000Mbit/s傳輸，100Mbit/s/10Mbit/s到桌面。核心層與接入層采用12芯室內(nèi)多模光纖連接，在此基礎(chǔ)上結(jié)合光纖到桌面方式，組成現(xiàn)代化的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)均采用星型拓?fù)浣Y(jié)構(gòu)，整體結(jié)構(gòu)為二層結(jié)構(gòu)，分別為核心層和接入層。根據(jù)商務(wù)大樓各個(gè)區(qū)域的需求，布置點(diǎn)位，根據(jù)點(diǎn)位的多少，在各個(gè)樓層弱電井部署交換機(jī)：在三層設(shè)備間部署一臺(tái)核心交換機(jī)，在二、五、八、十一、十五、十八和二十一層弱電井部署接入交換機(jī)。所有交換機(jī)通過(guò)上聯(lián)口(千兆)級(jí)通過(guò)多模光纖聯(lián)到商務(wù)大樓三層設(shè)備間的核心交換機(jī)，為了保障網(wǎng)絡(luò)安全，采用防火墻（帶路由功能）接入，從核心交換機(jī)上面連接到防火墻進(jìn)入公網(wǎng)。即防火墻擔(dān)當(dāng)網(wǎng)絡(luò)接入設(shè)備。總體拓?fù)浣Y(jié)構(gòu)如下圖所示： 圖6 圖7 核心層核心層交換機(jī)具備以下要求：,； VLAN劃分功能，支持VTP以及每個(gè)VLAN的Spanning Tree算法；支持組播、資源預(yù)留協(xié)議；支持交換模塊和電源的熱插撥；具有靈活的端口配置能力；能支持豐富的圖形化網(wǎng)絡(luò)管理；路由模塊能支持多種路由協(xié)議或標(biāo)準(zhǔn)；完善、靈活、高效的QoS策略。 接入層接入層交換機(jī)應(yīng)提供增強(qiáng)型靈活QinQ功能，具備線(xiàn)速的跨VLAN組播復(fù)制能力，支持環(huán)型拓?fù)浜蜆?shù)型拓?fù)涞冗\(yùn)營(yíng)級(jí)組網(wǎng)技術(shù)，具備以太網(wǎng)OAM功能，可滿(mǎn)足企業(yè)網(wǎng)和城域網(wǎng)的商務(wù)樓接入、小區(qū)匯聚和接入等多種場(chǎng)合的需求。 網(wǎng)絡(luò)設(shè)備統(tǒng)一管理應(yīng)采用統(tǒng)一安全的網(wǎng)絡(luò)管理軟件對(duì)全網(wǎng)中安全設(shè)備和主流網(wǎng)絡(luò)設(shè)備進(jìn)行拓?fù)涔芾怼⒕W(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡(luò)架構(gòu)，幫助管理員快速定位網(wǎng)絡(luò)故障，提升管理能力，提高工作效率，降低維護(hù)成本，為用戶(hù)提供一個(gè)對(duì)全網(wǎng)設(shè)備高效管理的平臺(tái)。主要功能網(wǎng)元管理：拓?fù)涔芾?、設(shè)備管理、單板管理、接口管理、路由器交換設(shè)備管理；故障管理：告警瀏覽和統(tǒng)計(jì)、告警確認(rèn)和同步、相關(guān)性規(guī)則、告警屏蔽、遠(yuǎn)程通知、告警轉(zhuǎn)儲(chǔ)；性能管理：性能監(jiān)測(cè)、實(shí)時(shí)管理、性能統(tǒng)計(jì)；策略管理：安全策略、虛擬防火墻、攻擊防范、L2TP VPN策略、IPSEC VPN策略、Web單點(diǎn)配置；北向接口：SNMP、CORBA、FTP、XML、TEXT； 主要設(shè)備參數(shù) 核心交換機(jī) 產(chǎn)品特性： 圖8 滿(mǎn)足城域網(wǎng)以及企業(yè)園區(qū)網(wǎng)未來(lái)發(fā)展需求，能夠?qū)崿F(xiàn)交換容量、承載業(yè)務(wù)的全方位擴(kuò)展，硬件級(jí)運(yùn)維檢測(cè)與設(shè)備安全防護(hù)，平滑升級(jí)保護(hù)用戶(hù)投資。超大容量交換平臺(tái)，彈性可擴(kuò)展硬件架構(gòu)單槽位支持1210GE線(xiàn)速線(xiàn)卡，更好地滿(mǎn)足IPTV等大帶寬業(yè)務(wù)和IDC機(jī)房的接入需求。，單槽位可擴(kuò)展支持240G線(xiàn)速能力，后續(xù)具備提供24個(gè)10GE接口或者2個(gè)100GE接口的能力，不僅滿(mǎn)足現(xiàn)有業(yè)務(wù)，還充分考慮未來(lái)3～5年的帶寬需求，提供帶寬平滑擴(kuò)展能力。全業(yè)務(wù)匯聚平臺(tái)，實(shí)現(xiàn)業(yè)務(wù)統(tǒng)一承載支持高密度的EPON接口，能實(shí)現(xiàn)DSLAM匯聚和xPON的統(tǒng)一接入，滿(mǎn)足全光接入的需求；分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，支持MPLS TE、MPLS OAM 功能，滿(mǎn)足大客戶(hù)VPN專(zhuān)線(xiàn)、企業(yè)VPN等高端用戶(hù)的接入需求；線(xiàn)速的跨VLAN組播復(fù)制能力，實(shí)現(xiàn)端口的滿(mǎn)負(fù)荷復(fù)制，滿(mǎn)足大容量的IPTV用戶(hù)接入需求；完善的二、三層組播協(xié)議，支持IGMP Snooping，IGMP Filter，IGMP Fast Leave，IGMP Proxy，PIMSM，PIMDM，可作為組播復(fù)制點(diǎn)和控制點(diǎn)。靈活的VLAN交換功能，豐富的二三層業(yè)務(wù)特性支持QinQ、增強(qiáng)型靈活QinQ，不僅可以通過(guò)內(nèi)層VLAN添加外層VLAN，還可以根據(jù)豐富的流分類(lèi)策略，包括MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級(jí)、端口號(hào)、COS值等，靈活標(biāo)記外層VLAN ，彌補(bǔ)了傳統(tǒng)靈活QinQ的不足，并解決了其組網(wǎng)局限，更好地滿(mǎn)足了城域接入網(wǎng)不同業(yè)務(wù)分類(lèi)和分流的建設(shè)需求。支持N：1 VLAN交換、1：1 VLAN交換、2：2 VLAN交換、2：1 VLAN交換、1：2 VLAN交換等靈活的VLAN交換功能，能根據(jù)用戶(hù)需要，靈活地調(diào)整VLAN標(biāo)簽的映射策略，提供更加靈活的VLAN規(guī)劃方案。支持BPDU Tunnel、GRE、VLL、MPLS L3 VPN、VPLS等隧道功能，支撐運(yùn)營(yíng)商的管道服務(wù)的能力，讓運(yùn)營(yíng)業(yè)務(wù)的承載徹底透明化。支持RRPP、STP、RSTP、MSTP等環(huán)網(wǎng)技術(shù)，提供二層組網(wǎng)的可靠性。支持靜態(tài)路由，RIPv1/v2，OSPFv2，ISIS，BGPv4等豐富的路由特性，滿(mǎn)足不同應(yīng)用場(chǎng)景的三層接入需求。傳輸級(jí)高可靠性，提升網(wǎng)絡(luò)質(zhì)量所有核心部件均采用冗余設(shè)計(jì)，主控模塊SRU/MCU支持1+1的工作模式，集中監(jiān)控模塊CMU支持1:1的備份工作模式，4個(gè)電源模塊支持2+2的負(fù)荷分擔(dān)工作模式，風(fēng)扇模塊使用雙層備份方案，支持單風(fēng)扇失效（單風(fēng)扇出現(xiàn)故障情況下，系統(tǒng)仍可保持正常運(yùn)行）。支持完善的電信級(jí)可靠性技術(shù)，適合各種復(fù)雜網(wǎng)絡(luò)環(huán)境。支持RRPP環(huán)網(wǎng)保護(hù)倒換和RRPP多實(shí)例功能，不僅提供環(huán)形拓?fù)涞暮撩爰?jí)保護(hù)，還可實(shí)現(xiàn)主備鏈路的負(fù)載分擔(dān)，提高鏈路利用率；支持Smart Link主備鏈路保護(hù)倒換和Smart Link多實(shí)例功能，不僅提供樹(shù)形拓?fù)涞暮撩爰?jí)保護(hù)，還可實(shí)現(xiàn)主備鏈路的負(fù)載分擔(dān)，提高鏈路利用率。支持硬件級(jí)Ethernet OAM、BFD、MPLS OAM，實(shí)現(xiàn)快速故障定位和保護(hù)倒換，達(dá)到傳輸級(jí)可靠性，提升網(wǎng)絡(luò)質(zhì)量，滿(mǎn)足用戶(hù)關(guān)鍵業(yè)務(wù)的可靠性需求。層次化QoS，滿(mǎn)足多業(yè)務(wù)/多用戶(hù)的QoS需求支持基于端口、COS和VLAN的流量整形功能，提供基于用戶(hù)、業(yè)務(wù)的層次化QoS調(diào)度，有效提高IPTV等重要業(yè)務(wù)的質(zhì)量，保障高優(yōu)先級(jí)用戶(hù)的使用體驗(yàn)。支持雙速三色和單速雙色標(biāo)記器，層次化的流量監(jiān)管，提供基于用戶(hù)組的流量監(jiān)控以及組內(nèi)用戶(hù)間的帶寬統(tǒng)計(jì)復(fù)用，從而提供更精細(xì)的帶寬管理；支持SR、WRR、SP+WRR、DWRR等調(diào)度算法，解決Triple Play和VPN模式下不同業(yè)務(wù)的服務(wù)質(zhì)量問(wèn)題。綠色環(huán)保節(jié)能，降低設(shè)備功耗基于綠色環(huán)保理念設(shè)計(jì)，采用左后風(fēng)道散熱，整機(jī)出線(xiàn)能力提高6倍；智能風(fēng)扇分區(qū)調(diào)速，可根據(jù)單板數(shù)量和功耗，靈活調(diào)整風(fēng)扇轉(zhuǎn)速，降低噪聲和整機(jī)功耗，提高風(fēng)扇使用壽命；支持智能供電技術(shù)，根據(jù)負(fù)荷調(diào)整芯片工作狀態(tài)，并支持閑置部件的休眠能力，有效降低整機(jī)平均功耗；支持小顆粒模塊化電源設(shè)計(jì)，減少用戶(hù)初期投資，降低設(shè)備功耗。獨(dú)立硬件資源，精細(xì)化的主機(jī)安全控制支持硬件層次化的CPU過(guò)載控制功能，采用獨(dú)立的CPU硬件隊(duì)列，保障關(guān)鍵業(yè)務(wù)的優(yōu)先轉(zhuǎn)發(fā)。即使在網(wǎng)絡(luò)遭受攻擊，設(shè)備CPU占用率高的情況下，S9300仍能保障重要業(yè)務(wù)和關(guān)鍵報(bào)文得到及時(shí)處理，從而有效防止ARP、DDOS攻擊對(duì)用戶(hù)使用體驗(yàn)的影響。提供ACL過(guò)濾、DHCP Snooping、MAC地址限制、MAC地址綁定等業(yè)務(wù)安全以及命令行分級(jí)保護(hù)、SSH、SNMPv3等設(shè)備訪問(wèn)安全控制。網(wǎng)絡(luò)質(zhì)量分析，提高可網(wǎng)絡(luò)運(yùn)營(yíng)能力支持NQA（Network Quality Analyses）網(wǎng)絡(luò)質(zhì)量分析，通過(guò)主動(dòng)在多個(gè)設(shè)備之間發(fā)送指定設(shè)置數(shù)量的NQA協(xié)議報(bào)文來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)性能的度量，統(tǒng)計(jì)抖動(dòng)，時(shí)延，丟包率等網(wǎng)絡(luò)性能參數(shù)，提高網(wǎng)絡(luò)可運(yùn)營(yíng)能力。IPv6 Ready，實(shí)現(xiàn)網(wǎng)絡(luò)IPv4向IPv6的平滑遷移支持軟硬件的IPv6，支持RIPng，OSPFv3，ISISv6，BGP4+，MLD，MLD Snooping，PIMv6，IPv6 multicast VLAN，ICMPv6等單組播IPv6路由協(xié)議，S9300還支持6 to 4隧道和IPv6 ACL。產(chǎn)品規(guī)格：業(yè)務(wù)插槽數(shù) ≥3設(shè)備端口支持能力端口類(lèi)型 萬(wàn)兆端口、千兆光口、千兆電口、百兆光口、百兆電口端口密度 千兆光/電口數(shù)≥144萬(wàn)兆光口數(shù)≥36每槽位萬(wàn)兆光口數(shù)≥12接口模塊接口板支持熱拔插功能，所有端口線(xiàn)速轉(zhuǎn)