【文章內(nèi)容簡介】 華分公司 分公司 金華 隸屬 A 一建 義東分公司 分公司 義烏 隸屬 A 一建 溫州分公司 分公司 溫州 隸屬 A 一建 衢州分公司 分公司 衢州 隸屬 A 一建 寧波分公司 分公司 寧波 隸 屬 A 二建 嘉興分公司 分公司 嘉興 隸屬 A 二建 南京分公司 分公司 南京 隸屬 A 三建 合肥分公司 分公司 合肥 隸屬 A 三建 天津分公司 分公司 天津 隸屬 A 四建 內(nèi)蒙分公司 分公司 呼和浩特 隸屬 A 四建 青海分公司 分公司 西寧 隸屬 A 五建 甘肅分公司 分公司 酒泉 隸屬 A 五建 湖南分公司 分公司 長沙 隸屬 A 六建 江西分公司 分公司 南昌 隸屬 A 六建 A 高級中學 子公司 東陽 子公司 杭州天翔房產(chǎn)公司 子公司 杭州 子公司 A 房產(chǎn)開發(fā)公司 子公司 東陽 子公 司 西安亞東房產(chǎn)公司 子公司 西安 子公司 湖南天翔房產(chǎn)公司 子公司 長沙 子公司 上海亞東房產(chǎn)公司 子公司 上海 子公司 華天裝飾有限公司 子公司 杭州 子公司 安裝工程有限公司 子公司 杭州 子公司 海外工程事業(yè)部 事業(yè)部 北京 隸屬總公司 裝飾事業(yè)部 事業(yè)部 杭州 隸屬總公司 房地產(chǎn)投資事業(yè)部 事業(yè)部 上海 隸屬總公司 交通工程事業(yè)部 事業(yè)部 杭州 隸屬總公司 項目部 項目部 分布各地 在建項目約 500個 廣域網(wǎng)規(guī)劃 根據(jù)前面的需求分析 ,考慮 到網(wǎng)絡(luò)的收斂性 ,經(jīng)濟與安全等因素 ,我們建議采用星型結(jié)構(gòu)的拓撲 ,這樣可以充分利用帶寬資源 ,整個網(wǎng)絡(luò)采用 3 級結(jié)構(gòu)：一級節(jié)點為：集團總部共 1 個，二級節(jié)點為：區(qū)域性公司及本部共 7 個，三級節(jié)點為其他分公司及事業(yè)部共 28 個，廣域網(wǎng)規(guī)劃如下： 在相應(yīng)的一級節(jié)點和二級節(jié)點相應(yīng)的局域網(wǎng)內(nèi)部署入侵檢測和防火墻，來保證系統(tǒng)的安全。 網(wǎng)絡(luò)互連設(shè)計 根據(jù)網(wǎng)絡(luò)互連的需求分析，以及廣域網(wǎng)規(guī)劃，我們建議從以下幾個方面來考慮網(wǎng)絡(luò)的設(shè)計：帶寬分配、 QOS 設(shè)計、路由設(shè)計、 IP 地址分配、網(wǎng)絡(luò)部署等。 為了支持 A 集團多業(yè)務(wù)系統(tǒng)的可持續(xù)發(fā)展，考慮的經(jīng)濟組網(wǎng)的原則，我們來分析該集團目前和將來的業(yè)務(wù)屬性、和業(yè)務(wù)邏輯等因素對網(wǎng)絡(luò)鏈路的需求，同時也是設(shè)備選型的一個依據(jù)。 A 集團目前有或?qū)⒁械臉I(yè)務(wù)有全公司的上網(wǎng)需求、財務(wù)系統(tǒng)、視頻會議、公司的辦公自動化系統(tǒng)、建筑行業(yè)的綜合業(yè)務(wù)管理系統(tǒng)、郵件系統(tǒng)、知識庫系統(tǒng)的建設(shè)等的建設(shè)。以上數(shù)據(jù)涉及到保密、實時流媒體等數(shù)據(jù)傳輸要求，我們從鏈路選型、帶寬計算兩方面來確定所需的帶寬。 鏈路選型： 目前比較常使用的數(shù)據(jù)鏈路業(yè)務(wù)可以是： DDN、 FR、 ISDN： DDN 專線接入向用戶提供的是 永久性的數(shù)字連接，沿途不進行復(fù)雜的軟件處理，因此延時較短，避免了傳統(tǒng)的分組網(wǎng)中傳輸協(xié)議復(fù)雜、傳輸時延長且不固定的缺點； DDN 專線接入采用交叉連接裝置，可根據(jù)用戶需要，在約定的時間內(nèi)接通所需帶寬的線路，信道容量的分配和接續(xù)均在計算機控制下進行，具有極大的靈活性和可靠性，使用戶可以開通各種信息業(yè)務(wù)，傳輸任何合適的信息，因此， DDN 專線接入在多種接入方式中深受用戶的青睞。 DDN 專線接入的主要優(yōu)點： 能提供高性能的點到點通信。通信保密性強，特別適合金融、保險等保密性要求高的客戶需要； 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通 信速率可根據(jù)用戶需要按 N＊ 64Kbps 選擇 ；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響 ； 用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC 均可共享互聯(lián)網(wǎng)資源； 用戶可免費得到多個 Inter 合法 IP 地址及域名 ； 用戶可實現(xiàn)每天 24 小時全天候的信息發(fā)布，即用戶可建立自己的 Web 站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 用戶可通過防火墻等技術(shù)保護內(nèi)部網(wǎng)絡(luò)免受不良侵害 。 本期 A 集團要 實現(xiàn)的業(yè)務(wù)當中，有數(shù)據(jù)業(yè)務(wù)（郵件、公文流轉(zhuǎn)、互聯(lián)網(wǎng)、內(nèi)部系統(tǒng)、數(shù)據(jù)查詢）和流媒體業(yè)務(wù)（視頻會議等）。 由于整個網(wǎng)絡(luò)環(huán)境為 TCP/IP 框架下，對于數(shù)據(jù)業(yè)務(wù)這類非實時業(yè)務(wù)來講，網(wǎng)絡(luò)自身可以實現(xiàn)數(shù)據(jù)重傳恢復(fù)機制，對帶寬的需求不是很大，而流媒體業(yè)務(wù)這類實時業(yè)務(wù)來講，必須具備兩個因素才可以在 IP 環(huán)境下實現(xiàn)的比較好：（ 1）具備一定的帶寬，達到理想的傳輸環(huán)境，理論上傳輸一路 MPEG 視頻為 384K，如果采用雙向視頻會議必須具備大于 2*384=768K 的帶寬。（ 2）網(wǎng)絡(luò)具備一定的 QOS 機制（關(guān)于 QOS 在 QOS 設(shè)計里詳細 介紹）。 從 一級節(jié)點到二級節(jié)點帶寬 計算如下（按兩路視頻會議和 2020 人上網(wǎng)計算）： 二級節(jié)點平均分配的人數(shù)為： 2020/7=286 人； 根據(jù) Gartner 統(tǒng)計數(shù)據(jù)分析，一個企業(yè)一般只有 10%20%的人并發(fā)上網(wǎng)或發(fā)郵件，我們按 15%計算，即： 二級節(jié)點并發(fā)上傳或下載數(shù)據(jù)的人數(shù)為： 286*15%=43 人； 一般 24K/秒的速度數(shù)據(jù)能確保 2 秒鐘正常打開網(wǎng)頁，即： 二級節(jié)點需要廣域網(wǎng)鏈路基本帶寬為： 43*24K=1028K。 由于視頻會議不是經(jīng)常開，當視頻會議必要是可以通過 QOS 優(yōu)先級別搶占1028K帶寬中的 768K。我們建議采用 1024K帶寬為一級節(jié)點到二級的節(jié)點帶寬，可以滿足到未來 2020 年的需求。如果需要額外的視頻帶寬可以即使方便的向電信申請，而不必更換網(wǎng)絡(luò)設(shè)備的模塊。 從 一級節(jié)點到互聯(lián)網(wǎng)帶寬計算 如下：（ 2020 人上網(wǎng)計算）： 到 2020 年，上網(wǎng)人數(shù)將達到 2020 人，根據(jù) Gartner 統(tǒng)計數(shù)據(jù)分析，一個企業(yè)一般只有 10%20%的人并發(fā)上網(wǎng)或發(fā)郵件，我們按 15%計算，即： 二級節(jié)點并發(fā)上傳或下載數(shù)據(jù)的人數(shù)為： 2020*15%=300 人； 一般 24K/秒的速度數(shù)據(jù)能確保 2 秒鐘正常打開網(wǎng)頁，即： 二級節(jié)點需要廣域 網(wǎng)鏈路基本帶寬為： 300*24K=7200K。在 2020 年左右可以申請 10M 電路，而不會添加用戶端設(shè)備，完全滿足需求，目前我們可以考慮2M 電路就可以滿足了。 QOS設(shè)計 由于考慮到整個綜合業(yè)務(wù)網(wǎng)絡(luò)信息系統(tǒng)的可靠性和可用性，那么一個質(zhì)量保證的體系結(jié)構(gòu)是必須具備的，這也是一個設(shè)備選型的必須考慮的地方， 要實現(xiàn)網(wǎng)絡(luò)的穩(wěn)定質(zhì)量，最先考慮的就是什么業(yè)務(wù)對整個網(wǎng)絡(luò)系統(tǒng)的服務(wù)質(zhì)量最關(guān)心，在這里最關(guān)鍵的就是視頻會議和數(shù)據(jù)語音，這兩種業(yè)務(wù)才是最關(guān)心服務(wù)質(zhì)量的， 視頻會議系統(tǒng)一般全面支持 和 標準來完成視頻、音頻、數(shù)據(jù)的集中和轉(zhuǎn)發(fā)。同樣，在我們國家，像聯(lián)通等語音電話采用的是 協(xié)議，當然也有像北電的基于軟交換功能的語音系統(tǒng)，但是都是要求對時間比較敏感的協(xié)議，如 UDP， RTP， CRTP 等，所以 QOS 是一定要保證的，除了數(shù)字線路的服務(wù)質(zhì)量以外，就是要考慮接入服務(wù)器的 QOS 功能了。 1．先進先出（ FIFO） 先進先出提供了基本的存貯轉(zhuǎn)發(fā)功能，也是目前 Inter 使用最廣泛的一種方式，它在網(wǎng)絡(luò)擁塞時存貯分組，在擁塞解除時按分組到達順序轉(zhuǎn)發(fā)分組。是默認的排隊方法，因此不需要配置。缺點是不 提供 QoS 功能，對突發(fā)數(shù)據(jù)流在傳輸時間要求嚴格時，應(yīng)用程序會引起過多的延遲，并對突發(fā)性的存在包丟失的連接公平性較差，對上層的 TCP 快速恢復(fù)的效率也較低。 2．優(yōu)先級排隊算法（ priorityQueuing， PQ） 優(yōu)先級排隊算法是禁止其它流量的前提下，授權(quán)一種類型的流量通過，使用優(yōu)先級排隊給路由接口上傳輸?shù)臄?shù)據(jù)分配優(yōu)先級，當有空閑路由時，路由就來回掃描所有隊列，將高優(yōu)先隊列數(shù)據(jù)發(fā)出，只有當高優(yōu)先級隊列空了以后，才能為低優(yōu)先級服務(wù)，如果優(yōu)先級隊列滿，則扔掉數(shù)據(jù)包，路由器不處理，優(yōu)先級排隊適用于網(wǎng)絡(luò)鏈路不斷阻塞 的情況。 PQ 的帶寬分配獨立于數(shù)據(jù)包大小。因此它在沒有犧牲統(tǒng)計利用的情況下提供另外的公平性，與端到端的擁塞控制機制可以較好的協(xié)同，它的缺點在于實現(xiàn)起來很復(fù)雜，需要每個數(shù)據(jù)流的排隊處理，每個流狀態(tài)統(tǒng)計，數(shù)據(jù)包的分類以及包調(diào)度的額外開銷等。 3．定制排隊 定制排隊是為允許具有不同最低帶寬和延遲要求的應(yīng)用程序共享網(wǎng)絡(luò)而設(shè)計的。定制排隊為不同的協(xié)議分配不同的隊列空間，并以循環(huán)方式處理隊列。為特定的協(xié)議分配較大的隊列空間可以提高其優(yōu)先級。定制排隊比優(yōu)先級更為“公平”。在可能發(fā)生擁塞的地方使用定制排隊可以提供保證的 帶寬。定制排隊可以保證為每一個特定的通信類型得到固定部分的可用帶寬，同時在鏈路緊張的情況下，避免數(shù)據(jù)包企圖占用超出預(yù)分配量限制的可能。 4．加權(quán)公平排隊（ Weight fair queuing， WFQ） 加權(quán)公平排隊用于減少延遲變化，為數(shù)據(jù)流提供可預(yù)測的吞吐量和響應(yīng)時間。目標是為輕載網(wǎng)絡(luò)用戶和重載網(wǎng)絡(luò)用戶提供公平一致的服務(wù)。保證低權(quán)值的響應(yīng)時間與高權(quán)值的響應(yīng)時間一致。 加權(quán)公平排隊是一種基于數(shù)據(jù)流的排隊算法，它能識別交互式應(yīng)用的數(shù)據(jù)流，并將應(yīng)用的數(shù)據(jù)流調(diào)度到隊列前部，以減少響應(yīng)時間。 WFQ 與定制排隊和優(yōu)先排隊不同。能自動適應(yīng)不斷變化的網(wǎng)絡(luò)通信環(huán)境，幾乎不需要配置。 5．隨機先期檢測（ random early detection， RED） 前面介紹的排隊機制是基本的擁塞控制策略。盡管這些技術(shù)對控制擁塞是必須的。但它們對避免擁塞現(xiàn)象的發(fā)生都顯得無能為力。 隨機先期檢測監(jiān)視網(wǎng)上各點的通信負載，如果擁塞增多，就隨機丟棄一些分組，當源分布點檢測到通信丟失，降低傳輸速率。 RED 可以在各連接之間獲得較好的公平性，對突出業(yè)務(wù)適應(yīng)性較強。 6．加權(quán)隨機先期檢測（ weightedrandom early detection， WRED） 加權(quán)隨機先期檢測是將 RED 與優(yōu)先級排隊結(jié)合起來，這種結(jié)合為高優(yōu)先級分組提供了優(yōu)先通信處理能力，當某個接口開始出現(xiàn)擁塞時，它有選擇地丟棄較低優(yōu)先級的通信，而不是簡單地隨機丟棄分組。 總之，在傳統(tǒng) TCP 擁塞控制中，結(jié)合 IP 層擁塞控制算法，將是完善Inter 擁塞控制最有效的途徑。 網(wǎng)絡(luò)設(shè)備選型 設(shè)備的選型對整個網(wǎng)絡(luò)系統(tǒng)的質(zhì)量十分重要， A 公司做為一個成熟的系統(tǒng)集成商，有一套科學而有效的質(zhì)量管理體系，首先，要考慮用戶的需求、售后服務(wù)、關(guān)鍵應(yīng)用、 特殊應(yīng)用、質(zhì)量保證、網(wǎng)絡(luò)屬性、目前系統(tǒng)系統(tǒng)結(jié)構(gòu)等幾個方面來考慮。 現(xiàn)在國內(nèi)的著名網(wǎng)絡(luò)設(shè)備的供應(yīng)商主要有三家 Cisco,3COM 和華為。其中3COM 的路由器設(shè)備在中國使用不是十分廣泛，同時網(wǎng)絡(luò)產(chǎn)品以交換機為主要產(chǎn)品，在其他網(wǎng)絡(luò)產(chǎn)品方面力量相對其他兩家廠商稍弱。華為作為中國重要的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商，產(chǎn)品線齊全，種類多檔次較齊全在，中國市場有一定的占有率，價格比較便宜，主要是通常的網(wǎng)絡(luò)應(yīng)用環(huán)境，在 VPN、 VOIP 和其他復(fù)雜應(yīng)用中比較少。 Cisco 做為全球最大的網(wǎng)絡(luò)設(shè)備供應(yīng)商，在路由器和交換機領(lǐng)域的成果有目共睹 ，它的產(chǎn)品應(yīng)用在世界各個角落，在中國也廣為使用。 Cisco 產(chǎn)品線齊全，從小型的 SOHO 用路由器和交換機到大型骨干路由器、交換機一應(yīng)俱全。同時產(chǎn)品端口密度高，同一產(chǎn)品具有多種不同配置方案有利于產(chǎn)品的多功能化如 VOIP、 VPN 等。它擁有許多獨創(chuàng)的技術(shù)如 ISL、 NetFlow、 Fast EtherChannel 等，對系統(tǒng)今后的演進和發(fā)展有很大好處，而在 IP 廣域互連上，CISCO 具有最大的優(yōu)勢，同時由于 Cisco 完整的產(chǎn)品線為用戶提供了豐富的選擇余地， Cisco 網(wǎng)絡(luò)設(shè)備的優(yōu)秀兼容性也為和其他公司產(chǎn)品互連提供了可靠的 保證。在售后方面， CISCO 也做的很好，在 A 集團綜合網(wǎng)絡(luò)信息系統(tǒng)中原有設(shè)備大部分為 CISCO 產(chǎn)品，考慮到網(wǎng)絡(luò)的平滑性，和維護方便等各個原因，特別是特殊應(yīng)用 QOS 的保證方面， VPN 特性方面、安全方面等，比其他兩個廠家都要成熟和更多的案例，針對本次項目我們推薦 CISCO 高可用的產(chǎn)品在實現(xiàn)系統(tǒng)的網(wǎng)絡(luò)支撐平臺。 杭州 A 集團總部一級節(jié)點 ,作為核心節(jié)點 ,具備如下功能 :匯接二級 7 個節(jié)點的數(shù)據(jù) , 終結(jié) VPN 隧道 , 我們建議采用 CISCO 最新高性能路由器CISCO374VPN/K9 作為核心路由器 , 模塊化 Cisco 3700 系列應(yīng)用服務(wù)路由器充分利用了 Cisco 1700、 2600 和 3600 系列路由器針對 WAN 訪問、語音網(wǎng)關(guān)和撥號應(yīng)用等而配備的可選的網(wǎng)絡(luò)模塊 (NM)、 WAN 接口卡 (WIG)和高級集成模塊(AIM)。此外， Cisco 3725 和 Cisco 3745 這兩個 Cisco 3700 平臺引進一種新的、可提供更廣泛接口的高密度服務(wù)模塊 (HDSM)。配備四個 NM插槽的 Cisco 3745 路由器取消了在每一對相鄰 NM 插槽之間的中心導(dǎo)軌，因此可以采用兩個 HDSM ，而不是四個 NM。配備兩個 NM 插槽的 Cisco 3725 路由器可在它所配備的兩個 NM 插槽之