【文章內(nèi)容簡(jiǎn)介】 ；配備不間斷電源等。軟件可靠性充分考慮異常情況的處理，具有強(qiáng)的容錯(cuò)能力、錯(cuò)誤恢復(fù)能力、錯(cuò)誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運(yùn)行數(shù)據(jù)庫系統(tǒng)應(yīng)。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制；7 / 66 易操作性提供中文方式的圖形用戶界面，簡(jiǎn)單易學(xué)，方便實(shí)用。優(yōu)良的性能價(jià)格比。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計(jì)要求。第三章 網(wǎng)絡(luò)系統(tǒng)方案該系統(tǒng)包括：36 個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)互連方案、線路備份、內(nèi)部局域網(wǎng)的建設(shè)。 廣域網(wǎng)設(shè)計(jì)目前 A 集團(tuán)在全國有 36 處公司極其分支機(jī)構(gòu)，可以分為 3 類：1 公司總部（數(shù)量 1） 、2 區(qū)域性公司及本部（數(shù)量 7） 、3 分公司及事業(yè)部（數(shù)量 28） 。 需求分析如下表在全國 A 集團(tuán)有 36 個(gè)節(jié)點(diǎn)，其分布如下：公司名稱 所屬類別 所在地 用戶數(shù) 備注集團(tuán)總部 總公司 杭州 100 總部A 一建 區(qū)域性公司 東陽 50 區(qū)域性公司A 二建 區(qū)域性公司 杭州 100 區(qū)域性公司A 三建 區(qū)域性公司 上海 100 區(qū)域性公司A 四建 區(qū)域性公司 北京 50 區(qū)域性公司A 五建 區(qū)域性公司 西安 100 區(qū)域性公司A 六建 區(qū)域性公司 武漢 50 區(qū)域性公司A 七建 區(qū)域性公司 廣州 50 區(qū)域性公司集團(tuán)本部 總公司 東陽 50 同 A 一建共金華分公司 分公司 金華 隸屬 A 一建義東分公司 分公司 義烏 隸屬 A 一建溫州分公司 分公司 溫州 隸屬 A 一建衢州分公司 分公司 衢州 隸屬 A 一建寧波分公司 分公司 寧波 隸屬 A 二建嘉興分公司 分公司 嘉興 隸屬 A 二建南京分公司 分公司 南京 隸屬 A 三建合肥分公司 分公司 合肥 隸屬 A 三建天津分公司 分公司 天津 隸屬 A 四建內(nèi)蒙分公司 分公司 呼和浩特 隸屬 A 四建青海分公司 分公司 西寧 隸屬 A 五建甘肅分公司 分公司 酒泉 隸屬 A 五建湖南分公司 分公司 長(zhǎng)沙 隸屬 A 六建江西分公司 分公司 南昌 隸屬 A 六建A 高級(jí)中學(xué) 子公司 東陽 子公司杭州天翔房產(chǎn)公司子公司 杭州 子公司A 房產(chǎn)開發(fā)公司 子公司 東陽 子公司西安亞東房產(chǎn)公司子公司 西安 子公司湖南天翔房產(chǎn)公司子公司 長(zhǎng)沙 子公司上海亞東房產(chǎn)公司子公司 上海 子公司華天裝飾有限公司子公司 杭州 子公司安裝工程有限公司子公司 杭州 子公司海外工程事業(yè)部 事業(yè)部 北京 隸屬總公司裝飾事業(yè)部 事業(yè)部 杭州 隸屬總公司房地產(chǎn)投資事業(yè)部事業(yè)部 上海 隸屬總公司交通工程事業(yè)部 事業(yè)部 杭州 隸屬總公司項(xiàng)目部 項(xiàng)目部 分布各地 在建項(xiàng)目約 5009 / 66個(gè) 廣域網(wǎng)規(guī)劃 根據(jù)前面的需求分析,考慮到網(wǎng)絡(luò)的收斂性,經(jīng)濟(jì)與安全等因素,我們建議采用星型結(jié)構(gòu)的拓?fù)?這樣可以充分利用帶寬資源,整個(gè)網(wǎng)絡(luò)采用 3 級(jí)結(jié)構(gòu)：一級(jí)節(jié)點(diǎn)為：集團(tuán)總部共 1 個(gè)，二級(jí)節(jié)點(diǎn)為：區(qū)域性公司及本部共 7 個(gè)，三級(jí)節(jié)點(diǎn)為其他分公司及事業(yè)部共 28 個(gè)，廣域網(wǎng)規(guī)劃如下：在相應(yīng)的一級(jí)節(jié)點(diǎn)和二級(jí)節(jié)點(diǎn)相應(yīng)的局域網(wǎng)內(nèi)部署入侵檢測(cè)和防火墻，來保證系統(tǒng)的安全。 網(wǎng)絡(luò)互連設(shè)計(jì)根據(jù)網(wǎng)絡(luò)互連的需求分析，以及廣域網(wǎng)規(guī)劃，我們建議從以下幾個(gè)方面來考慮網(wǎng)絡(luò)的設(shè)計(jì)：帶寬分配、QOS 設(shè)計(jì)、路由設(shè)計(jì)、 IP 地址分配、網(wǎng)絡(luò)部署等。 帶寬分配為了支持 A 集團(tuán)多業(yè)務(wù)系統(tǒng)的可持續(xù)發(fā)展，考慮的經(jīng)濟(jì)組網(wǎng)的原則，我們來分析該集團(tuán)目前和將來的業(yè)務(wù)屬性、和業(yè)務(wù)邏輯等因素對(duì)網(wǎng)絡(luò)鏈路的需求，同時(shí)也是設(shè)備選型的一個(gè)依據(jù)。A 集團(tuán)目前有或?qū)⒁械臉I(yè)務(wù)有全公司的上網(wǎng)需求、財(cái)務(wù)系統(tǒng)、視頻會(huì)議、公司的辦公自動(dòng)化系統(tǒng)、建筑行業(yè)的綜合業(yè)務(wù)管理系統(tǒng)、郵件系統(tǒng)、知識(shí)庫系統(tǒng)的建設(shè)等的建設(shè)。以上數(shù)據(jù)涉及到保密、實(shí)時(shí)流媒體等數(shù)據(jù)傳輸要求，我們從鏈路選型、帶寬計(jì)算兩方面來確定所需的帶寬。鏈路選型：目前比較常使用的數(shù)據(jù)鏈路業(yè)務(wù)可以是：DDN、FR、ISDN：DDN 專線接入向用戶提供的是永久性的數(shù)字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時(shí)較短，避免了傳統(tǒng)的分組網(wǎng)中傳輸協(xié)議復(fù)雜、傳輸時(shí)延長(zhǎng)且不固定的缺點(diǎn)；DDN 專線接入采用交叉連接裝置，可根據(jù)用戶需要，在約定的時(shí)間內(nèi)接通所需帶寬的線路，信道容量的分配和接續(xù)均在計(jì)算機(jī)控制下進(jìn)行，具有極大的靈活性和可靠性，使用戶可以開通各種信息業(yè)務(wù)，傳輸任何合適的信息，因此，DDN 專線接入在多種接入方式中深受用戶的青睞。DDN 專線接入的主要優(yōu)點(diǎn)：能提供高性能的點(diǎn)到點(diǎn)通信。通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶需要按 N＊64Kbps 選擇 ；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會(huì)受其他用戶的影響 ；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、Email 等應(yīng)用系統(tǒng) ；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC 均可共享互聯(lián)網(wǎng)資源； 用戶可免費(fèi)得到多個(gè) Inter 合法 IP 地址及域名 ；用戶可實(shí)現(xiàn)每天 24小時(shí)全天候的信息發(fā)布，即用戶可建立自己的 Web 站點(diǎn)，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ；用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害 。 本期 A 集團(tuán)要實(shí)現(xiàn)的業(yè)務(wù)當(dāng)中，有數(shù)據(jù)業(yè)務(wù)（郵件、公文流轉(zhuǎn)、互聯(lián)網(wǎng)、內(nèi)部系統(tǒng)、數(shù)據(jù)查詢）和流媒體業(yè)務(wù)（視頻會(huì)議等） 。 由于整個(gè)網(wǎng)絡(luò)環(huán)境為 TCP/IP 框架下，對(duì)于數(shù)據(jù)業(yè)務(wù)這類非實(shí)時(shí)業(yè)務(wù)來講，網(wǎng)絡(luò)自身可以實(shí)現(xiàn)數(shù)據(jù)重傳恢復(fù)機(jī)制，對(duì)帶寬的需求不是很大，而流媒體業(yè)務(wù)這類實(shí)時(shí)業(yè)務(wù)來講，必須具備兩個(gè)因素才可以在 IP 環(huán)境下實(shí)現(xiàn)的比較好：（1）具備一定的帶寬，達(dá)到理想的傳輸環(huán)境，理論上傳輸一路 MPEG 視頻為384K，如果采用雙向視頻會(huì)議必須具備大于 2*384=768K 的帶寬。 （2）網(wǎng)絡(luò)具備一定的 QOS 機(jī)制（關(guān)于 QOS 在 QOS 設(shè)計(jì)里詳細(xì)介紹） 。從一級(jí)節(jié)點(diǎn)到二級(jí)節(jié)點(diǎn)帶寬計(jì)算如下（按兩路視頻會(huì)議和 2022 人上網(wǎng)計(jì)算）：二級(jí)節(jié)點(diǎn)平均分配的人數(shù)為：2022/7=286 人；根據(jù) Gartner 統(tǒng)計(jì)數(shù)據(jù)分析，一個(gè)企業(yè)一般只有 10%20%的人并發(fā)上網(wǎng)或發(fā)郵件，我們按 15%計(jì)算，即：二級(jí)節(jié)點(diǎn)并發(fā)上傳或下載數(shù)據(jù)的人數(shù)為：286*15%=43 人；一般 24K/秒的速度數(shù)據(jù)能確保 2 秒鐘正常打開網(wǎng)頁，即：二級(jí)節(jié)點(diǎn)需要廣域網(wǎng)鏈路基本帶寬為：43*24K=1028K 。由于視頻會(huì)議不是經(jīng)常開，當(dāng)視頻會(huì)議必要是可以通過 QOS 優(yōu)先級(jí)別搶占 1028K 帶寬中的 768K。我們建議采用 1024K 帶寬為一級(jí)節(jié)點(diǎn)到二級(jí)的節(jié)點(diǎn)帶寬，可以滿足到未來 2022 年的需求。如果需要額外的視頻帶寬可以即使方便的向電信申請(qǐng)，而不必更換網(wǎng)絡(luò)設(shè)備的模塊。從一級(jí)節(jié)點(diǎn)到互聯(lián)網(wǎng)帶寬計(jì)算如下：（2022 人上網(wǎng)計(jì)算）：到 2022 年，上網(wǎng)人數(shù)將達(dá)到 2022 人，根據(jù) Gartner 統(tǒng)計(jì)數(shù)據(jù)分析，一個(gè)11 / 66企業(yè)一般只有 10%20%的人并發(fā)上網(wǎng)或發(fā)郵件，我們按 15%計(jì)算，即：二級(jí)節(jié)點(diǎn)并發(fā)上傳或下載數(shù)據(jù)的人數(shù)為：2022*15%=300 人；一般 24K/秒的速度數(shù)據(jù)能確保 2 秒鐘正常打開網(wǎng)頁，即：二級(jí)節(jié)點(diǎn)需要廣域網(wǎng)鏈路基本帶寬為：300*24K=7200K 。在 2022 年左右可以申請(qǐng) 10M 電路，而不會(huì)添加用戶端設(shè)備，完全滿足需求，目前我們可以考慮 2M 電路就可以滿足了。 QOS 設(shè)計(jì) 由于考慮到整個(gè)綜合業(yè)務(wù)網(wǎng)絡(luò)信息系統(tǒng)的可靠性和可用性，那么一個(gè)質(zhì)量保證的體系結(jié)構(gòu)是必須具備的，這也是一個(gè)設(shè)備選型的必須考慮的地方，要實(shí)現(xiàn)網(wǎng)絡(luò)的穩(wěn)定質(zhì)量，最先考慮的就是什么業(yè)務(wù)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的服務(wù)質(zhì)量最關(guān)心，在這里最關(guān)鍵的就是視頻會(huì)議和數(shù)據(jù)語音，這兩種業(yè)務(wù)才是最關(guān)心服務(wù)質(zhì)量的，視頻會(huì)議系統(tǒng)一般全面支持 和 標(biāo)準(zhǔn)來完成視頻、音頻、數(shù)據(jù)的集中和轉(zhuǎn)發(fā)。同樣，在我們國家，像聯(lián)通等語音電話采用的是 協(xié)議，當(dāng)然也有像北電的基于軟交換功能的語音系統(tǒng)，但是都是要求對(duì)時(shí)間比較敏感的協(xié)議，如 UDP，RTP ，CRTP 等，所以 QOS 是一定要保證的，除了數(shù)字線路的服務(wù)質(zhì)量以外，就是要考慮接入服務(wù)器的 QOS 功能了。 1．先進(jìn)先出（FIFO）先進(jìn)先出提供了基本的存貯轉(zhuǎn)發(fā)功能，也是目前 Inter 使用最廣泛的一種方式，它在網(wǎng)絡(luò)擁塞時(shí)存貯分組，在擁塞解除時(shí)按分組到達(dá)順序轉(zhuǎn)發(fā)分組。是默認(rèn)的排隊(duì)方法，因此不需要配置。缺點(diǎn)是不提供 QoS 功能，對(duì)突發(fā)數(shù)據(jù)流在傳輸時(shí)間要求嚴(yán)格時(shí)，應(yīng)用程序會(huì)引起過多的延遲，并對(duì)突發(fā)性的存在包丟失的連接公平性較差，對(duì)上層的 TCP 快速恢復(fù)的效率也較低。2．優(yōu)先級(jí)排隊(duì)算法（priorityQueuing，PQ）優(yōu)先級(jí)排隊(duì)算法是禁止其它流量的前提下，授權(quán)一種類型的流量通過，使用優(yōu)先級(jí)排隊(duì)給路由接口上傳輸?shù)臄?shù)據(jù)分配優(yōu)先級(jí)，當(dāng)有空閑路由時(shí)，路由就來回掃描所有隊(duì)列，將高優(yōu)先隊(duì)列數(shù)據(jù)發(fā)出，只有當(dāng)高優(yōu)先級(jí)隊(duì)列空了以后，才能為低優(yōu)先級(jí)服務(wù)，如果優(yōu)先級(jí)隊(duì)列滿，則扔掉數(shù)據(jù)包，路由器不處理，優(yōu)先級(jí)排隊(duì)適用于網(wǎng)絡(luò)鏈路不斷阻塞的情況。 PQ 的帶寬分配獨(dú)立于數(shù)據(jù)包大小。因此它在沒有犧牲統(tǒng)計(jì)利用的情況下提供另外的公平性，與端到端的擁塞控制機(jī)制可以較好的協(xié)同，它的缺點(diǎn)在于實(shí)現(xiàn)起來很復(fù)雜，需要每個(gè)數(shù)據(jù)流的排隊(duì)處理，每個(gè)流狀態(tài)統(tǒng)計(jì)，數(shù)據(jù)包的分類以及包調(diào)度的額外開銷等。3．定制排隊(duì)定制排隊(duì)是為允許具有不同最低帶寬和延遲要求的應(yīng)用程序共享網(wǎng)絡(luò)而設(shè)計(jì)的。定制排隊(duì)為不同的協(xié)議分配不同的隊(duì)列空間，并以循環(huán)方式處理隊(duì)列。為特定的協(xié)議分配較大的隊(duì)列空間可以提高其優(yōu)先級(jí)。定制排隊(duì)比優(yōu)先級(jí)更為“公平”。在可能發(fā)生擁塞的地方使用定制排隊(duì)可以提供保證的帶寬。定制排隊(duì)可以保證為每一個(gè)特定的通信類型得到固定部分的可用帶寬，同時(shí)在鏈路緊張的情況下，避免數(shù)據(jù)包企圖占用超出預(yù)分配量限制的可能。4．加權(quán)公平排隊(duì)（Weight fair queuing，WFQ） 加權(quán)公平排隊(duì)用于減少延遲變化，為數(shù)據(jù)流提供可預(yù)測(cè)的吞吐量和響應(yīng)時(shí)間。目標(biāo)是為輕載網(wǎng)絡(luò)用戶和重載網(wǎng)絡(luò)用戶提供公平一致的服務(wù)。保證低權(quán)值的響應(yīng)時(shí)間與高權(quán)值的響應(yīng)時(shí)間一致。 加權(quán)公平排隊(duì)是一種基于數(shù)據(jù)流的排隊(duì)算法，它能識(shí)別交互式應(yīng)用的數(shù)據(jù)流，并將應(yīng)用的數(shù)據(jù)流調(diào)度到隊(duì)列前部，以減少響應(yīng)時(shí)間。WFQ 與定制排隊(duì)和優(yōu)先排隊(duì)不同。能自動(dòng)適應(yīng)不斷變化的網(wǎng)絡(luò)通信環(huán)境，幾乎不需要配置。5．隨機(jī)先期檢測(cè)（random early detection，RED） 前面介紹的排隊(duì)機(jī)制是基本的擁塞控制策略。盡管這些技術(shù)對(duì)控制擁塞是必須的。但它們對(duì)避免擁塞現(xiàn)象的發(fā)生都顯得無能為力。 隨機(jī)先期檢測(cè)監(jiān)視網(wǎng)上各點(diǎn)的通信負(fù)載，如果擁塞增多，就隨機(jī)丟棄一些分組，當(dāng)源分布點(diǎn)檢測(cè)到通信丟失，降低傳輸速率。RED 可以在各連接之間獲得較好的公平性，對(duì)突出業(yè)務(wù)適應(yīng)性較強(qiáng)。6．加權(quán)隨機(jī)先期檢測(cè)（weightedrandom early detection，WRED） 加權(quán)隨機(jī)先期檢測(cè)是將 RED 與優(yōu)先級(jí)排隊(duì)結(jié)合起來，這種結(jié)合為高優(yōu)先級(jí)分組提供了優(yōu)先通信處理能力，當(dāng)某個(gè)接口開始出現(xiàn)擁塞時(shí)，它有選擇地丟棄較低優(yōu)先級(jí)的通信，而不是簡(jiǎn)單地隨機(jī)丟棄分組。 總之，在傳統(tǒng) TCP 擁塞控制中，結(jié)合 IP 層擁塞控制算法，將是完善Inter 擁塞控制最有效的途徑。 網(wǎng)絡(luò)設(shè)備選型 設(shè)備的選型對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的質(zhì)量十分重要，A 公司做為一個(gè)成熟的系統(tǒng)集成商，有一套科學(xué)而有效的質(zhì)量管理體系，首先，要考慮用戶的需求、售后服務(wù)、關(guān)鍵應(yīng)用、特殊應(yīng)用、質(zhì)量保證、網(wǎng)絡(luò)屬性、目前系統(tǒng)系統(tǒng)結(jié)構(gòu)等幾個(gè)方面來考慮。 現(xiàn)在國內(nèi)的著名網(wǎng)絡(luò)設(shè)備的供應(yīng)商主要有三家 Cisco,3COM 和華為。其中3COM 的路由器設(shè)備在中國使用不是十分廣泛，同時(shí)網(wǎng)絡(luò)產(chǎn)品以交換機(jī)為主要產(chǎn)品，在其他網(wǎng)絡(luò)產(chǎn)品方面力量相對(duì)其他兩家廠商稍弱。華為作為中國重要的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商，產(chǎn)品線齊全，種類多檔次較齊全在，中國市場(chǎng)有一定的占有率，價(jià)格比較便宜，主要是通常的網(wǎng)絡(luò)應(yīng)用環(huán)境，在 VPN、VOIP 和其他復(fù)雜應(yīng)用中比較少。Cisco 做為全球最大的網(wǎng)絡(luò)設(shè)備供應(yīng)商，在路由器和交換機(jī)領(lǐng)域的成果有目共睹，它的產(chǎn)品應(yīng)用在世界各個(gè)角落，在中國也廣為使用。13 / 66Cisco 產(chǎn)品線齊全，從小型的 SOHO 用路由器和交換機(jī)到大型骨干路由器、交換機(jī)一應(yīng)俱全。同時(shí)產(chǎn)品端口密度高，同一產(chǎn)品具有多種不同配置方案有利于產(chǎn)品的多功能化如 VOIP、VPN 等。它擁有許多獨(dú)創(chuàng)的技術(shù)如ISL、NetFlow、Fast EtherChannel 等，對(duì)系統(tǒng)今后的演進(jìn)和發(fā)展有很大好處，而在 IP 廣域互連上，CISCO 具有最大的優(yōu)勢(shì)，同時(shí)由于 Cisco 完整的產(chǎn)品線為用戶提供了豐富的選擇余地，Cisco 網(wǎng)絡(luò)設(shè)備的優(yōu)秀兼容性也為和其他公司產(chǎn)品互連提供了可靠的保證。在售后方面，CISCO 也做的很好，在 A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)中原有設(shè)備大部分為 CISCO 產(chǎn)品，考慮到網(wǎng)絡(luò)的平滑性，和維護(hù)方便等各個(gè)原因，特別是特殊應(yīng)用 QOS 的保證方面， VPN 特性方面、安全方面等，比其他兩個(gè)廠家都要成熟和更多的案例，針對(duì)本次項(xiàng)目我們推薦CISCO 高可用的產(chǎn)品在實(shí)現(xiàn)系統(tǒng)的網(wǎng)絡(luò)支撐平臺(tái)。 網(wǎng)絡(luò)部署 杭州 A 集團(tuán)總部一級(jí)節(jié)點(diǎn),作為核心節(jié)點(diǎn),具備如下功能 :匯接二級(jí) 7 個(gè)節(jié)點(diǎn)的數(shù)據(jù),終結(jié) VPN 隧道,我們建議采用 CI