【文章內(nèi)容簡介】 設計目標根據(jù)微軟技術服務中心大樓的發(fā)展需求，目前我們的網(wǎng)絡應該具有高帶寬、高可靠、高性能、高安全的特性。主干速率達到千兆同時應該具有向更高速率平滑擴容的能力。網(wǎng)絡關鍵節(jié)點能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運行。使新建成的網(wǎng)絡能夠很好的為辦公網(wǎng)絡化建設服務。第一：網(wǎng)絡安全和管理手段完善，能及時發(fā)現(xiàn)網(wǎng)絡病毒和黑客的攻擊并減少對網(wǎng)絡性能影響；第二：系統(tǒng)創(chuàng)建較高的性能價格比；第三：實現(xiàn)全面的資源和信息共享單位內(nèi)部各部門、員工之間信息和資源的全面共享，消除信息孤島。 系統(tǒng)設計針對微軟技術服務中心大樓的應用需求，我們的網(wǎng)絡設計方案如下：(1)組網(wǎng)方式：數(shù)據(jù)信息點功能明確后從邏輯上進行內(nèi)、外網(wǎng)的分隔，滿足商務大樓不同類型數(shù)據(jù)的應用，使內(nèi)部資料安全性有較好地得到保障。(2)核心層交換機：網(wǎng)絡機房設在主樓三層。核心交換為千兆光纖連接，包括核心交換機和接入層交換機之間的連接，及到中心服務器的連接。內(nèi)網(wǎng)、外網(wǎng)核心交換機位于主樓三層，接入層交換機位于各個樓層弱電井內(nèi)。網(wǎng)絡要求主干1000Mbit/s傳輸，100Mbit/s/10Mbit/s到桌面。核心層與接入層采用12芯室內(nèi)多模光纖連接，在此基礎上結合光纖到桌面方式，組成現(xiàn)代化的計算機網(wǎng)絡系統(tǒng)。 網(wǎng)絡結構系統(tǒng)均采用星型拓撲結構，整體結構為二層結構，分別為核心層和接入層。根據(jù)商務大樓各個區(qū)域的需求，布置點位，根據(jù)點位的多少，在各個樓層弱電井部署交換機：在三層設備間部署一臺核心交換機，在二、五、八、十一、十五、十八和二十一層弱電井部署接入交換機。所有交換機通過上聯(lián)口(千兆)級通過多模光纖聯(lián)到商務大樓三層設備間的核心交換機，為了保障網(wǎng)絡安全，采用防火墻（帶路由功能）接入，從核心交換機上面連接到防火墻進入公網(wǎng)。即防火墻擔當網(wǎng)絡接入設備。總體拓撲結構如下圖所示： 圖6 圖7 核心層核心層交換機具備以下要求：,； VLAN劃分功能，支持VTP以及每個VLAN的Spanning Tree算法；支持組播、資源預留協(xié)議；支持交換模塊和電源的熱插撥；具有靈活的端口配置能力；能支持豐富的圖形化網(wǎng)絡管理；路由模塊能支持多種路由協(xié)議或標準；完善、靈活、高效的QoS策略。 接入層接入層交換機應提供增強型靈活QinQ功能，具備線速的跨VLAN組播復制能力，支持環(huán)型拓撲和樹型拓撲等運營級組網(wǎng)技術，具備以太網(wǎng)OAM功能，可滿足企業(yè)網(wǎng)和城域網(wǎng)的商務樓接入、小區(qū)匯聚和接入等多種場合的需求。 網(wǎng)絡設備統(tǒng)一管理應采用統(tǒng)一安全的網(wǎng)絡管理軟件對全網(wǎng)中安全設備和主流網(wǎng)絡設備進行拓撲管理、網(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡架構，幫助管理員快速定位網(wǎng)絡故障，提升管理能力，提高工作效率，降低維護成本，為用戶提供一個對全網(wǎng)設備高效管理的平臺。主要功能網(wǎng)元管理：拓撲管理、設備管理、單板管理、接口管理、路由器交換設備管理；故障管理：告警瀏覽和統(tǒng)計、告警確認和同步、相關性規(guī)則、告警屏蔽、遠程通知、告警轉儲；性能管理：性能監(jiān)測、實時管理、性能統(tǒng)計；策略管理：安全策略、虛擬防火墻、攻擊防范、L2TP VPN策略、IPSEC VPN策略、Web單點配置；北向接口：SNMP、CORBA、FTP、XML、TEXT； 主要設備參數(shù) 核心交換機 產(chǎn)品特性： 圖8 滿足城域網(wǎng)以及企業(yè)園區(qū)網(wǎng)未來發(fā)展需求，能夠實現(xiàn)交換容量、承載業(yè)務的全方位擴展，硬件級運維檢測與設備安全防護，平滑升級保護用戶投資。超大容量交換平臺，彈性可擴展硬件架構單槽位支持1210GE線速線卡，更好地滿足IPTV等大帶寬業(yè)務和IDC機房的接入需求。，單槽位可擴展支持240G線速能力，后續(xù)具備提供24個10GE接口或者2個100GE接口的能力，不僅滿足現(xiàn)有業(yè)務，還充分考慮未來3～5年的帶寬需求，提供帶寬平滑擴展能力。全業(yè)務匯聚平臺，實現(xiàn)業(yè)務統(tǒng)一承載支持高密度的EPON接口，能實現(xiàn)DSLAM匯聚和xPON的統(tǒng)一接入，滿足全光接入的需求；分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，支持MPLS TE、MPLS OAM 功能，滿足大客戶VPN專線、企業(yè)VPN等高端用戶的接入需求；線速的跨VLAN組播復制能力，實現(xiàn)端口的滿負荷復制，滿足大容量的IPTV用戶接入需求；完善的二、三層組播協(xié)議，支持IGMP Snooping，IGMP Filter，IGMP Fast Leave，IGMP Proxy，PIMSM，PIMDM，可作為組播復制點和控制點。靈活的VLAN交換功能，豐富的二三層業(yè)務特性支持QinQ、增強型靈活QinQ，不僅可以通過內(nèi)層VLAN添加外層VLAN，還可以根據(jù)豐富的流分類策略，包括MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、端口號、COS值等，靈活標記外層VLAN ，彌補了傳統(tǒng)靈活QinQ的不足，并解決了其組網(wǎng)局限，更好地滿足了城域接入網(wǎng)不同業(yè)務分類和分流的建設需求。支持N：1 VLAN交換、1：1 VLAN交換、2：2 VLAN交換、2：1 VLAN交換、1：2 VLAN交換等靈活的VLAN交換功能，能根據(jù)用戶需要，靈活地調整VLAN標簽的映射策略，提供更加靈活的VLAN規(guī)劃方案。支持BPDU Tunnel、GRE、VLL、MPLS L3 VPN、VPLS等隧道功能，支撐運營商的管道服務的能力，讓運營業(yè)務的承載徹底透明化。支持RRPP、STP、RSTP、MSTP等環(huán)網(wǎng)技術，提供二層組網(wǎng)的可靠性。支持靜態(tài)路由，RIPv1/v2，OSPFv2，ISIS，BGPv4等豐富的路由特性，滿足不同應用場景的三層接入需求。傳輸級高可靠性，提升網(wǎng)絡質量所有核心部件均采用冗余設計，主控模塊SRU/MCU支持1+1的工作模式，集中監(jiān)控模塊CMU支持1:1的備份工作模式，4個電源模塊支持2+2的負荷分擔工作模式，風扇模塊使用雙層備份方案，支持單風扇失效（單風扇出現(xiàn)故障情況下，系統(tǒng)仍可保持正常運行）。支持完善的電信級可靠性技術，適合各種復雜網(wǎng)絡環(huán)境。支持RRPP環(huán)網(wǎng)保護倒換和RRPP多實例功能，不僅提供環(huán)形拓撲的毫秒級保護，還可實現(xiàn)主備鏈路的負載分擔，提高鏈路利用率；支持Smart Link主備鏈路保護倒換和Smart Link多實例功能，不僅提供樹形拓撲的毫秒級保護，還可實現(xiàn)主備鏈路的負載分擔，提高鏈路利用率。支持硬件級Ethernet OAM、BFD、MPLS OAM，實現(xiàn)快速故障定位和保護倒換，達到傳輸級可靠性，提升網(wǎng)絡質量，滿足用戶關鍵業(yè)務的可靠性需求。層次化QoS，滿足多業(yè)務/多用戶的QoS需求支持基于端口、COS和VLAN的流量整形功能，提供基于用戶、業(yè)務的層次化QoS調度，有效提高IPTV等重要業(yè)務的質量，保障高優(yōu)先級用戶的使用體驗。支持雙速三色和單速雙色標記器，層次化的流量監(jiān)管，提供基于用戶組的流量監(jiān)控以及組內(nèi)用戶間的帶寬統(tǒng)計復用，從而提供更精細的帶寬管理；支持SR、WRR、SP+WRR、DWRR等調度算法，解決Triple Play和VPN模式下不同業(yè)務的服務質量問題。綠色環(huán)保節(jié)能，降低設備功耗基于綠色環(huán)保理念設計，采用左后風道散熱，整機出線能力提高6倍；智能風扇分區(qū)調速，可根據(jù)單板數(shù)量和功耗，靈活調整風扇轉速，降低噪聲和整機功耗，提高風扇使用壽命；支持智能供電技術，根據(jù)負荷調整芯片工作狀態(tài)，并支持閑置部件的休眠能力，有效降低整機平均功耗；支持小顆粒模塊化電源設計，減少用戶初期投資，降低設備功耗。獨立硬件資源，精細化的主機安全控制支持硬件層次化的CPU過載控制功能，采用獨立的CPU硬件隊列，保障關鍵業(yè)務的優(yōu)先轉發(fā)。即使在網(wǎng)絡遭受攻擊，設備CPU占用率高的情況下，S9300仍能保障重要業(yè)務和關鍵報文得到及時處理，從而有效防止ARP、DDOS攻擊對用戶使用體驗的影響。提供ACL過濾、DHCP Snooping、MAC地址限制、MAC地址綁定等業(yè)務安全以及命令行分級保護、SSH、SNMPv3等設備訪問安全控制。網(wǎng)絡質量分析，提高可網(wǎng)絡運營能力支持NQA（Network Quality Analyses）網(wǎng)絡質量分析，通過主動在多個設備之間發(fā)送指定設置數(shù)量的NQA協(xié)議報文來實現(xiàn)網(wǎng)絡性能的度量，統(tǒng)計抖動，時延，丟包率等網(wǎng)絡性能參數(shù)，提高網(wǎng)絡可運營能力。IPv6 Ready，實現(xiàn)網(wǎng)絡IPv4向IPv6的平滑遷移支持軟硬件的IPv6，支持RIPng，OSPFv3，ISISv6，BGP4+，MLD，MLD Snooping，PIMv6，IPv6 multicast VLAN，ICMPv6等單組播IPv6路由協(xié)議，S9300還支持6 to 4隧道和IPv6 ACL。產(chǎn)品規(guī)格：業(yè)務插槽數(shù) ≥3設備端口支持能力端口類型 萬兆端口、千兆光口、千兆電口、百兆光口、百兆電口端口密度 千兆光/電口數(shù)≥144萬兆光口數(shù)≥36每槽位萬兆光口數(shù)≥12接口模塊接口板支持熱拔插功能，所有端口線速轉