【文章內(nèi)容簡(jiǎn)介】 案中網(wǎng)絡(luò)辦公需要進(jìn)行頻繁的數(shù) 據(jù)交換，尤其是在進(jìn)行視頻會(huì)議時(shí)。 因此在核心層，采用高帶寬的千兆交換機(jī)。同時(shí)核心層設(shè)備采用雙機(jī)冗余熱備份，使用負(fù)載均衡功能。 匯聚層是接入層和核心層的“中介”，在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。在匯聚層實(shí)施策略、安全、工作組接入、 VLAN 間的路由、進(jìn)行源地址或目的地址過(guò)濾。 9 接入層提供本地工作站接入。 網(wǎng)絡(luò)方案物理結(jié)構(gòu)圖 10 第四章 網(wǎng)絡(luò)及系統(tǒng)平臺(tái)總體設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)規(guī)劃 本方案中主干網(wǎng)包括兩個(gè)中心交換機(jī)、一個(gè)核心路由器、 1 個(gè)防火墻和 一系列的樓層交換機(jī)。政務(wù)辦公網(wǎng)為本次方案的核心部分，對(duì)全網(wǎng)數(shù)據(jù)交換的要求較高。因此要求： ? 高性能，具有高速交換的能力； ? 多功能，可同時(shí)連接并支持多種網(wǎng)絡(luò)環(huán)境，如以太網(wǎng) /高速以太網(wǎng) /FDDI/ATM 等； ? 高可靠性，具有冗余電源，模塊可熱插撥及一定的自動(dòng)切換能力，不存在“單點(diǎn)故障”； ? 可擴(kuò)展性，具有多槽機(jī)箱結(jié)構(gòu)，可升級(jí)和擴(kuò)展，可配制高端口密度和大吞吐量的擴(kuò)展卡； ? 很強(qiáng)的管理特性，支持通用的網(wǎng)管協(xié)議，如 SNMP/RMON/RMON2 等。 ? 具有良好的技術(shù)升級(jí)特性，可以實(shí)現(xiàn)由現(xiàn)有網(wǎng)絡(luò)向未來(lái)網(wǎng)絡(luò)技術(shù)的平滑過(guò)度，保護(hù)原有 投資。 作為外網(wǎng)是指為了方便工作、查閱資料和對(duì)外發(fā)布信息而放在 Inter 網(wǎng)上工作的部分服務(wù)器和工作站。 為保證信息系統(tǒng)安全、可靠、 7 24 小時(shí)不間斷運(yùn)行，網(wǎng)絡(luò)為星型連接，企業(yè)內(nèi)部辦公和各點(diǎn)連接鏈路的速度為百兆連接，網(wǎng)絡(luò)交換連接主干需要達(dá)到千兆（含千兆）以上 另外由于采用交換式以太網(wǎng)技術(shù)，不僅可以實(shí)現(xiàn)用戶(hù)對(duì)高帶寬的需求，而且其價(jià)格適中，還易于維護(hù)及管理，因而本方案具有較高的性能價(jià)格比。 結(jié)點(diǎn)分布及地址分配 節(jié)點(diǎn)分布 該企業(yè)電腦分布在 2 棟 5 層樓中，每層樓高 4 米，兩棟樓間距為 30 米 ，每座樓高20 米，長(zhǎng) 60 米，寬 18 米，每層樓有 12 個(gè)工作間， 1 個(gè)會(huì)議室。要將 2 棟大樓的所有房間成一個(gè)局域網(wǎng)，每個(gè)工作間要求有 3 個(gè)信息點(diǎn)，會(huì)議室要求有 4 個(gè)信息點(diǎn)。 8．其中業(yè)務(wù)部門(mén)占用 20 個(gè)工作間，財(cái)務(wù)部門(mén)占用 6 個(gè)工作間，材料部門(mén)占用 15 個(gè)工作間，工程部門(mén)占用 20 工作間，后勤部門(mén)占用 15 個(gè)工作間，經(jīng)理室占用 3 個(gè)工作間，客服部門(mén)占用 30 個(gè)工作間。 11 表 節(jié)點(diǎn)分布表 序號(hào) 單位名稱(chēng) 信息點(diǎn)數(shù) 1 業(yè)務(wù)部 40 2 財(cái)務(wù)部 12 3 材料部 30 4 工程部 40 5 客服部 60 6 經(jīng)理室 10 7 后勤部 30 8 網(wǎng)管部 10 9 其他部門(mén) 68 網(wǎng)絡(luò)在企業(yè)自動(dòng)化系統(tǒng)中起著至關(guān)重要的作用。大量的文件和業(yè)務(wù)數(shù)據(jù)會(huì)通過(guò)網(wǎng)絡(luò)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。 除上述考慮外，由于辦公環(huán)境中各部門(mén)、各職能單位在一起辦公為了保密和安全的角度考慮，要求每個(gè)部門(mén)之間，計(jì)算機(jī)不能直接互相訪(fǎng)問(wèn)，經(jīng)理室可以與所有部門(mén)通信，需要將網(wǎng)絡(luò)在邏輯上劃分幾個(gè)不同的網(wǎng)段。建成后網(wǎng)絡(luò)應(yīng)能通過(guò) QOS 技術(shù)提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)日后環(huán)境的調(diào)整和變化。 地址分配 企 業(yè)內(nèi)部樓共 300 個(gè)節(jié)點(diǎn)，根據(jù)部門(mén)分工職能及安全需要?jiǎng)澐?3 個(gè) VLAN，具體分配情況如下： 表 IP地址分配表 序號(hào) VLAN號(hào) 部門(mén) IP地址 1 VLAN10 業(yè)務(wù)部 客服部 后勤部 2 VLAN20 財(cái)務(wù)部 材料部 工程部 經(jīng)理室 3 VLAN30 后勤部 網(wǎng)管 其他 12 網(wǎng)絡(luò)設(shè)備選型 該網(wǎng)絡(luò)為企業(yè)網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)備的選型基于安全性的考慮盡可能實(shí)現(xiàn)國(guó)產(chǎn)化，統(tǒng)一化；因此網(wǎng)絡(luò)設(shè)備主要使用華為公司的產(chǎn)品。防火墻等相關(guān)產(chǎn)品也盡量實(shí)現(xiàn)國(guó)產(chǎn)化以支持民族產(chǎn)業(yè)。 在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，主干選用千兆以太網(wǎng)技術(shù)，核心路由器為 Quidway174。 NetEngine 80，核心交換機(jī)選擇華為 3COM 公司的 Quidway174。 S6506，；樓層交換機(jī)為 Quidway174。 S3526C，并選用 1 端口 1000BaseSX（ 550）模塊進(jìn)行交換機(jī)之間的連接。連接企業(yè)的路由選擇 Quidway174。 R2631E。如圖所示： 圖 網(wǎng)絡(luò)設(shè)備圖 主要網(wǎng)絡(luò)產(chǎn)品性能說(shuō)明 核心路由器： Quidway174。 NetEngine 80： Quidway174。 NetEngine 80 核心路由器是華為公司推出的高端網(wǎng)絡(luò)產(chǎn)品，主要應(yīng)用在 IP骨干網(wǎng)、 IP 城域網(wǎng)骨干層以及各種大型 IP 網(wǎng)絡(luò)的核心位置。 基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和無(wú)阻塞交換技術(shù)， 其電信級(jí)可靠性 、線(xiàn)速轉(zhuǎn)發(fā)性能、完善 的 QoS 機(jī)制、豐富的業(yè)務(wù)處理能力、 優(yōu)異的擴(kuò)展能力 ，滿(mǎn)足不斷增長(zhǎng)的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對(duì)網(wǎng)絡(luò)骨干設(shè)備的需求 。 NE80 是 IP 骨干網(wǎng)和 IP 城域網(wǎng)向?qū)拵Щ?、安全化、業(yè)務(wù)化發(fā)展的重 要源動(dòng)力。 圖 NE80外觀(guān)圖 該 方案采用 NE80 路由主要基于以下考慮：核心路由要求較高的轉(zhuǎn)發(fā)速率及交換容 13 量， NE80 轉(zhuǎn)發(fā)性能高達(dá) 400Mpps,交換容量最高達(dá) 640Gbps 完全可以滿(mǎn)足辦公業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的要求； NE80 上 20 個(gè)槽位其中 16 個(gè)業(yè)務(wù)槽位可以滿(mǎn)足擴(kuò)展接口的需要； NE80 全面支持 IPv4 和 IPv6 雙協(xié)議棧； 支持豐富的 IPv4 向 IPv6 的過(guò)渡技術(shù) ，為以后網(wǎng)絡(luò)升級(jí)提供了良好的擴(kuò)展性。 NE80 支持 RIP、 OSPF、 ISIS、 BGP4 等路由協(xié)議；路由表容量支持 170 萬(wàn) ?？蓾M(mǎn)足該方案的要求。 NE80 的產(chǎn)品特點(diǎn)： ① 分布式第五代路由器 NE80 作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，又具備快速良好的業(yè)務(wù)升級(jí)和擴(kuò)展能力，最大限度地保證用戶(hù)投資。 NE80 都可以?xún)H通過(guò)軟件升級(jí)方式提供硬件的 IPv6 轉(zhuǎn) 發(fā)性能，不需重新購(gòu)買(mǎi) IPv6硬件設(shè)備，為用戶(hù)節(jié)省了大量費(fèi)用，充分保護(hù)用戶(hù)投資，體現(xiàn)出第五代路由器的優(yōu)異的擴(kuò)展能力。 ② 業(yè)務(wù)豐富 NE80 基于分布式硬件處理，具備高性能的網(wǎng)絡(luò)業(yè)務(wù)能力，提供全面的 MPLS VPN業(yè)務(wù)，勝任高性能 P/PE 應(yīng)用，提供高品質(zhì)、安全和多層次的 MPLS VPN 解決方案；提供高性能組播能力；提供千兆線(xiàn)速 NAT 等各種業(yè)務(wù)。 NE80 具備快速良好的業(yè)務(wù)擴(kuò)展能力， 全面 支持 IPv6。 ③ 強(qiáng)大的路由能力、線(xiàn)速的轉(zhuǎn)發(fā)性能 NE80 支持 IP/MPLS 分布式轉(zhuǎn)發(fā)，路由能力強(qiáng)大，適合 IP 骨干網(wǎng)應(yīng)用，支持大路由表，支持豐富的路由協(xié)議包括 RIP、 OSPF、 ISIS、 BGP4 和多播路由協(xié)議，在復(fù)雜路由環(huán)境下穩(wěn)定自如。 ④ 電信級(jí)可靠性 NE80 各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、管理總線(xiàn)全部為冗余熱備份，實(shí)現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；所有組件支持熱插拔；采用無(wú)源背板設(shè)計(jì)；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件完全平滑升級(jí)；提供 IP/MPLS 快速重路由、接口自動(dòng)保護(hù)切換（ MSP）、虛擬路由冗余協(xié)議（ VRRP）、 RPR 自愈環(huán)網(wǎng) (IPS)等保護(hù)機(jī)制，有效保證了全網(wǎng)運(yùn)行的高速可靠。 核心交換機(jī)： Quidway174。 S6506： Quidway174。 S6500 系列高端多業(yè)務(wù)交換機(jī)是華為 3Com 公司面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶(hù)的系列大容量、高密度、模塊化的二、三層線(xiàn)速以太網(wǎng)交換機(jī)產(chǎn)品。為域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，構(gòu)建端到端以太網(wǎng)絡(luò)，打造低成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。 Quidway174。 S6500 提供大容量、高密度、模塊化的二、三層線(xiàn)速轉(zhuǎn)發(fā)性能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大的 QoS 保障、完善的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，完全滿(mǎn)足行業(yè)客戶(hù)和運(yùn)營(yíng)商用戶(hù)對(duì)多業(yè)務(wù)、高可靠、 14 大容量、模塊化的需求。主要作為企業(yè)的核心交換機(jī)或城域網(wǎng)匯聚層交換機(jī)。該系列包括 S6502（ 2 槽）， S6503（ 4 槽）， S6506（ 7 槽）， S6506R(8 槽 )。 圖 S6506外觀(guān)圖 該方案使用 S6506 核心交換機(jī)基于以下考慮：核心交換機(jī)上需要實(shí)現(xiàn) VRRP（虛擬路由冗余協(xié)議）及負(fù)載均衡。 S6506 的 Port Trunking 支持最大支持 8 個(gè) GE 或 16 個(gè) FE的捆綁可以該方案中對(duì)核心交換的要 求。另外選用 Slience? III 96G 雙路由交換引擎實(shí)現(xiàn) VTP Server 的備份。選用 4 端口千兆以太網(wǎng)電口＋ 12 端口千兆以太網(wǎng) SFP 光口擴(kuò)展模塊滿(mǎn)足設(shè)備節(jié)點(diǎn)的需要。 S6506 支持生成樹(shù) / 快速生成樹(shù)協(xié)議，符合 IEEE ，支持 BPDU TUNNEL，避免了在局域網(wǎng)內(nèi)交換機(jī)在建立必要冗余的同時(shí)產(chǎn)生的環(huán)路問(wèn)題。 S6506 的產(chǎn)品特點(diǎn)： ① 先進(jìn)的體系結(jié)構(gòu) S6500 采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過(guò) Crossbar 技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。 Crossbar 交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位，可提供高達(dá) 768G 的交換容量。 ② 強(qiáng)大的 QoS 能力和精細(xì)化用戶(hù)管理 每端口支持 8 個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá) 64Kbps；強(qiáng)大的用戶(hù)管理、認(rèn)證計(jì)費(fèi)功能支持；支持 CAMS?（綜合訪(fǎng)問(wèn)控制管理服務(wù)器）系統(tǒng)，提供專(zhuān)業(yè)用戶(hù)管理、計(jì)