【導讀】第1頁共33頁杭州網(wǎng)通網(wǎng)絡方案。根據(jù)以上的需求分析和技術選型分析，在本方案中局域網(wǎng)設備，主干采用業(yè)。界領先的路由交換機Passport8600，接入交換機采用可堆疊的局域網(wǎng)交換機。在目前的市場上，北電網(wǎng)絡的Passport8600是最成熟的路由交換機。Passport8600是繼Passport1200之后的第二代路由交換機，具有比1200更高的端口。級和隊列算法及非常好的可靠性。Passport8600為企業(yè)網(wǎng)及城域網(wǎng)接入所設計，可提供：。Passport8600路由交換機采用無阻塞的共享內(nèi)存交換結(jié)構，其交換能力高達?？蓪崿F(xiàn)達每秒96M數(shù)據(jù)包的吞吐能力，且第二層交換和第三層交換具有。相同的轉(zhuǎn)發(fā)能力。樣，在兩個交換結(jié)構同時工作時可達到128G的交換能力。為備份，當一個交換結(jié)構失效后，所有操作將由另外的交換結(jié)構承擔，其切換的時。Passport8600系列交換機的數(shù)據(jù)處理方式的主要特征是分布處理、ASIC硬件。機中的交換延遲時間，在交換機內(nèi)部把以太數(shù)據(jù)幀截成固定長度的內(nèi)部數(shù)據(jù)幀方式。在8600中可支持多種廣域網(wǎng)接口以保證其可與寬帶廣域網(wǎng)平滑的連接，其接

　　

【正文】 絡是 TCP/IP 網(wǎng)絡。公司任何一臺主機設備都以TCP/IP 協(xié)議訪問數(shù)據(jù)中心的應用服務器和其他服務器，但業(yè)務機構間不能相互訪問，業(yè)務機構也不能直接訪問業(yè)務數(shù)據(jù)服務器。 數(shù)據(jù)中心、網(wǎng)點、數(shù)據(jù)通信網(wǎng)的配置在其他部分說明。 . 數(shù)據(jù)處理中心邏輯拓樸結(jié)構 數(shù)據(jù)處理中心邏輯拓撲結(jié)構如下： ABIS 中心邏輯拓樸結(jié)構圖 . 數(shù)據(jù)中心物理拓撲結(jié)構 采用全公司集中模式．將分散的數(shù)據(jù)在中心進行整合，由中心服務器管理所有業(yè)務。中心物理拓撲結(jié)構圖如下： 圖中： DBS： 應用及數(shù)據(jù)服務器 DDN： 數(shù)字數(shù)據(jù) /禎中繼網(wǎng) DBSB： 應用及數(shù)據(jù)備份服務器 ISDN/PSTN： 綜合業(yè)務數(shù)據(jù) /公用電話網(wǎng) 辦公服務器 應用服務器 數(shù)據(jù)服務器視頻服務器 網(wǎng)絡通訊設備 中心操作機營業(yè)機構1 營業(yè)機構2 營業(yè)機構3 營業(yè)機構N外存儲系統(tǒng) 第 27 頁 共 33頁 杭州網(wǎng)通網(wǎng)絡方案 OAS： OA、 WWW、 E_MAIL服務器 WTN： 無線移動通訊網(wǎng) VMS： 視頻管理服務器 VBS： 視頻廣播及點播管理服務器 AAAS： 安全管理服務器 （圖一）數(shù)據(jù)處理中心物理結(jié)構示意圖 第 28 頁 共 33頁 . 綜合業(yè)務通訊網(wǎng)絡建設 在網(wǎng)絡中心配置兩臺千兆以太網(wǎng)交換機 Passport 8600、一臺網(wǎng)管工作站。兩臺Passport 8600 用于為中心主機提供高速連接，并與其他樓層的 Passport 8100 相連。這是總公司數(shù)據(jù)中心局域網(wǎng)的核心。 Passport 8600 有很高的交換容量，支持靈活的虛擬網(wǎng) VLAN 劃分， 線速支持第二 ,三層交換，是當今業(yè)界性能最優(yōu)越的交換機。 外部網(wǎng)絡接入可采用濾波器及防火墻等安全措施實現(xiàn)。其網(wǎng)絡結(jié)構如圖 第 29 頁 共 33頁 杭州網(wǎng)通網(wǎng)絡方案 . 數(shù)據(jù)中心局域網(wǎng)設計 2 .3. 1. 網(wǎng)絡總體結(jié)構 核心骨干層：配置兩臺 Passport8600 路由交換機，通過千兆的MLK(MultiLinkTrunk)技術可以實現(xiàn)兩臺交換機高達 8Gb 的數(shù)據(jù)傳輸速率。 訪問層：每個樓層配置一臺 Passport8100 可堆疊交換機，提供 10/100M到桌面的快速以太網(wǎng)服務，同時配置有千兆以太網(wǎng) UPLINK SAFE，實現(xiàn)到中心交換機Passport8600 的千兆骨干網(wǎng)連接。 第 30 頁 共 33頁 2 .3. 2. 網(wǎng)絡主干 在本解決方案中，采用千兆以太網(wǎng)作為主干網(wǎng)技術。 1)設備配置說明 根據(jù)目前計算中心千兆端口的需要和整體網(wǎng)絡拓撲結(jié)構考慮，計算中心的局域網(wǎng)核心交換機選用了 2 臺北電網(wǎng)絡公司 Passport8600 千兆以太網(wǎng)路由交換機作為網(wǎng)絡中心主干交換機，設備配置如下： Passport8606 局域網(wǎng)交換機兩臺 每臺 Passport8600 交換機配置有以下模塊： 2 塊路由交換處理模塊 正常情況下 1 個模塊處于 Active 狀態(tài)，另 1 個模塊處于 Standby狀態(tài)，當主處理模塊出現(xiàn)故障時， 系統(tǒng)可以在 1 秒內(nèi)切換到備份的處理模塊上，而不影響業(yè)務的正常運行。 每臺 3 塊 8 端口千兆以太網(wǎng)模塊 可以提供 16 個千兆以太網(wǎng)端口，主要用于連接樓層交換機 Passport8100，另外 8 個端口還可以提供兩臺 Passport8606 核心路由交換機之間的 8G帶寬的連接。 每臺 1 塊 48 端口 10/100BaseT 以太網(wǎng)模塊 用于本地局域網(wǎng)的連接。 每臺 2 個 AC 電源模塊 正常情況下，其中的兩個電源處于工作狀態(tài)，可以實現(xiàn)負載均衡的功能，另外一個電源模塊處于 Standby模式，用于電源的備份。 第 31 頁 共 33頁 杭州網(wǎng)通網(wǎng)絡方案 2)業(yè)界領先的交換路由功 能 Passport 8600 系列是應用最先進的 ASIC 技術將 2 層交換和 3 層路由相結(jié)合產(chǎn)生的新一代高速交換機。這種全新的 ASIC 技術使 Passport 8600 具有強大的路由交換功能，能夠完成所有與第三層協(xié)議有關的功能，支持任何端口之間線速的交換和路由。 Passport 8600 路由交換機內(nèi)部的交換結(jié)構提供 96,000,000 pps 的轉(zhuǎn)發(fā)率。這樣高的吞吐量可以毫不費力地在企業(yè)網(wǎng)環(huán)境中支持高性能。 3)靈活的 VLAN 的支持 Passport8600 允許網(wǎng)絡管理人員建立 2021 個基于端口或策略 (協(xié)議，子網(wǎng) 等 )的虛擬網(wǎng)絡。工作組的成員可以邏輯的而非根據(jù)所處的位置來確定。同時，網(wǎng)絡改變時可以非常容易地加入，移動或修改工作組成員。與傳統(tǒng)的 2 層交換機不同，Passport8600 系列可以檢查每個包的第 2 層或第 3 層特征，因此具有強大的安全性和 VLAN 適應性。 2 .3. 3. 樓層桌面接入 在桌面接入層，采用北電網(wǎng)絡高性能的 Passport8100 邊緣交換機，提供每個桌面用戶 10/100M獨享的以太網(wǎng)端口。 設備配置如下： 每臺 1 塊 8 端口千兆以太網(wǎng)模塊 可以提供 8 個千兆以太網(wǎng)端口， 2 個端口做端口捆綁以 2G 帶寬上連。用于連接樓層交 換機 Passport8100。余下端口可以用于連接將來網(wǎng)絡接口的擴展，或接未來添置的樓層部門級服務器。 每臺 23 塊 48 端口 10/100BaseT 以太網(wǎng)模塊 用于本地局域網(wǎng)的連接。 第 32 頁 共 33頁 每臺 1 個 AC 電源模塊 正常情況下，其中的兩個電源處于工作狀態(tài)，可以實現(xiàn)負載均衡的功能，另外一個電源模塊處于 Standby模式，用于電源的備份。 在 VLAN 設置方面，由于 Passport8100 都能夠支持標準的 以太網(wǎng)Trunking功能，所以在 Passport8100 上劃分的多個 VLAN 能夠通過一個以太網(wǎng)的上聯(lián) 到 Passport交換機上進行 VLAN 的路由，并且由于 Passport的以太網(wǎng)路由是以線速工作的，所以 Passport8100 能夠支持非常高的 VLAN 性能和網(wǎng)絡靈活性。 2 .3. 4. 可管理性 為了保護用戶在網(wǎng)絡上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問控制，通過使用 VLAN、包過濾及防火墻等技術保證數(shù)據(jù)的安全傳輸。 在本網(wǎng)絡設計中，可以將不同的業(yè)務部門 (OA 網(wǎng)和業(yè)務網(wǎng) )分別劃分成三個虛擬網(wǎng)，從而將不同子網(wǎng)從邏輯上隔離開來，而通過 Passport 交換機在網(wǎng)絡第三層上進行路由，并可以在路由過程中設置所需要的安全性策 略，如網(wǎng)段的屏蔽，主機的屏蔽及各種過濾等，來保證網(wǎng)絡的可靠性。 并且，由于所有的主干交換機 Passport8600 均能夠支持在線速上的路由轉(zhuǎn)發(fā)功能，所以所有的虛擬網(wǎng)內(nèi)部的交換和虛擬網(wǎng)之間的路由交換，均能夠在非常高的效率下完成，保證網(wǎng)絡的高性能。 第 33 頁 共 33頁 杭州網(wǎng)通網(wǎng)絡方案 2 .3. 5. 可升級性 1)主干網(wǎng) 本網(wǎng)絡主干采用 Passport8600 作為主干網(wǎng)交換機， Passport8600 為模塊式交換機系統(tǒng)，最大可支持 8 個 I/O 網(wǎng)絡接口模塊，可根據(jù)需要增加千兆以太網(wǎng)或光纖模塊。 Passport8600 系列交換機均能夠支持目前業(yè)界最先 進技術的 IPoverSONET（ POS）方式，如果以后有業(yè)務的需要，要求網(wǎng)絡能夠支持更高的主干帶寬是，可以在 Passport8600 交換機上增加 POS 端口模塊，以支持 nX155M或 nX622M的高速率主干。 由于目前網(wǎng)絡應用均已采用 IP 為基本協(xié)議，采用 POS 方式的主干網(wǎng)將比采用傳統(tǒng) IPATMSONET 方式的主干網(wǎng)高近 50％的網(wǎng)絡利用效率，所以支持 POS 技術的的主干設備將更適合網(wǎng)絡將來發(fā)展的需要。 2)桌面接入網(wǎng) 桌面接入網(wǎng)采用 Passport8100 交換機提供高達 192 個 10/100M自適應的以太網(wǎng)端 口，從而提供 24 或 48 個 10/100M自適應的以太網(wǎng)端口。可根據(jù)以后應用的需要和端口的增加而增加堆疊的 Passport8100，以提高桌面接入的端口密度。