【正文】 向；全業(yè)務(wù)的設(shè)備和多業(yè)務(wù)融合的網(wǎng)絡(luò)才是我們所需要的環(huán)境。那么我們需要什么樣的全業(yè)務(wù)呢，很明顯 Data Center Ether 是一個(gè)必備的項(xiàng)目，同時(shí)我們至少還需要其它的基本業(yè)務(wù)屬性來(lái)保障一個(gè)多業(yè)務(wù)網(wǎng)絡(luò)的運(yùn)行，如：? 服務(wù)質(zhì)量保證 QoS? 訪問(wèn)列表控制 ACL? 虛擬交換機(jī)的實(shí)現(xiàn) Virtual Switch? 網(wǎng)絡(luò)流量分析 Netflow? CPU 抗攻擊保護(hù) CoPP? 遠(yuǎn)程無(wú)人值守管理 CMP? 嵌入式事件管理 EEM當(dāng)然，所有這些業(yè)務(wù)的實(shí)現(xiàn)都是在不影響轉(zhuǎn)發(fā)性能的前提條件下的。失去這個(gè)大前提，多業(yè)務(wù)的實(shí)現(xiàn)就變得毫無(wú)意義。所以設(shè)計(jì)一個(gè)好的產(chǎn)品就必須顧全多業(yè)務(wù)、融合網(wǎng)絡(luò)這個(gè)大前提。如何使這些復(fù)雜的業(yè)務(wù)處理能夠在高達(dá) 100G 甚至是 400G 的線路卡上獲得線速處理的性能是考驗(yàn)一個(gè)硬件平臺(tái)的重要技術(shù)指標(biāo)。最終的勝出者無(wú)疑就是能夠用最小的代價(jià)來(lái)?yè)Q取最大業(yè)務(wù)實(shí)現(xiàn)和性能的設(shè)備平臺(tái)。22 / 86 虛擬化能力DCE 對(duì)網(wǎng)絡(luò)虛擬化不僅僅是傳統(tǒng)意義上的 VLAN 和 VPN，為實(shí)現(xiàn) SODC 的交互服務(wù)層資源調(diào)度方式，DCE 還能夠做到以下的虛擬化能力。 服務(wù)器虛擬化服務(wù)器虛擬化可以使上層業(yè)務(wù)應(yīng)用僅僅根據(jù)自己所需的計(jì)算資源占用要求來(lái)對(duì) CPU、內(nèi)存、I/O 和應(yīng)用資源等實(shí)現(xiàn)自由調(diào)度，而無(wú)須考慮該應(yīng)用所在的物理關(guān)聯(lián)和位置。當(dāng)前商用化最為成功的服務(wù)器虛擬化解決方案是 VMWare 的 VMotion 系列，微軟的 Virtual Server 和許多其它第三方廠商（如 Intel、AMD 等）也正在加入，使得服務(wù)器虛擬化的解決方案將越來(lái)越完善和普及。然而人們?cè)絹?lái)越意識(shí)到服務(wù)器虛擬化的系統(tǒng)解決方案中除了應(yīng)用、主機(jī)、操作系統(tǒng)的角色外，網(wǎng)絡(luò)將是一個(gè)更為至關(guān)重要的角色。網(wǎng)絡(luò)將把各個(gè)自由聯(lián)系成為一個(gè)整體，網(wǎng)絡(luò)將是實(shí)現(xiàn)自由虛擬化的橋梁。服務(wù)器虛擬化需要 DCE 能夠提供以下能力：? 資源的整合：業(yè)務(wù)應(yīng)用運(yùn)行所依賴(lài)的物理計(jì)算環(huán)境都需要網(wǎng)絡(luò)實(shí)現(xiàn)連接，然而在傳統(tǒng)網(wǎng)絡(luò)中，傳輸數(shù)據(jù)的數(shù)據(jù)網(wǎng)、互連 CPU 和內(nèi)存的計(jì)算網(wǎng)、互連存儲(chǔ)的存儲(chǔ)網(wǎng)都是孤立的，這就無(wú)法真正實(shí)現(xiàn)與物理無(wú)關(guān)的服務(wù)器資源調(diào)度，因此實(shí)現(xiàn)真正意義上徹底的服務(wù)器虛擬化，前面提到的 DCE 三網(wǎng)一體化交換架構(gòu)是必須的條件。? 網(wǎng)絡(luò)的虛擬機(jī)意識(shí)：傳統(tǒng)網(wǎng)絡(luò)是不具備虛擬機(jī)意識(shí)的，即在網(wǎng)絡(luò)上傳遞的信息是無(wú)法區(qū)別它是來(lái)自于哪個(gè)虛擬機(jī)，也無(wú)法在網(wǎng)絡(luò)上根據(jù)虛擬機(jī)來(lái)提供相應(yīng)的網(wǎng)絡(luò)服務(wù)，當(dāng)虛擬機(jī)遷移，也沒(méi)有相應(yīng)的網(wǎng)絡(luò)跟蹤手段保證服務(wù)的全局一致性。不過(guò)這些都是 DCE 正在解決的問(wèn)題，一些 DCE 的領(lǐng)導(dǎo)廠商，比如思科，已經(jīng)在推出的商用化 DCE 產(chǎn)品中提供了相應(yīng)的虛擬機(jī)標(biāo)識(shí)機(jī)制，并且思科已經(jīng)聯(lián)合 VMware 等廠商將這些協(xié)議提交 IEEE 實(shí)現(xiàn)標(biāo)準(zhǔn)化。? 虛擬機(jī)遷移的網(wǎng)絡(luò)環(huán)境：服務(wù)器虛擬化是依靠虛擬機(jī)的遷移技術(shù)實(shí)現(xiàn)與物理資源無(wú)關(guān)的資源共享和復(fù)用的。虛擬機(jī)遷移需要一個(gè)二層環(huán)境，這導(dǎo)致遷移范圍被局限在傳統(tǒng)的VLAN 內(nèi)。我們知道 、云計(jì)算等概念都需要無(wú)處不在的數(shù)據(jù)中心，那么如何實(shí)現(xiàn)二層網(wǎng)絡(luò)的跨地域延展呢？傳統(tǒng)的 L2 MPLS 技術(shù)太復(fù)雜，于是 IEEE 和 IETF 正在制定二層多路徑（即二層延展）的新標(biāo)準(zhǔn)，DCE 的領(lǐng)導(dǎo)廠商思科公司也提出了一種新的協(xié)議標(biāo)準(zhǔn)Cisco Over the Top Virtualization(OTV)來(lái)解決跨城域或廣域網(wǎng)的二層延展性問(wèn)題，23 / 86從而為服務(wù)器虛擬化提供可擴(kuò)展的網(wǎng)絡(luò)支撐。 自動(dòng)化自動(dòng)化是 SODC 架構(gòu)中上層自動(dòng)優(yōu)化的實(shí)現(xiàn)服務(wù)調(diào)用必須條件。在高度整合化和虛擬化的基礎(chǔ)上，服務(wù)的部署完全不需要物理上的動(dòng)作，資源在虛擬化平臺(tái)上可以與物理設(shè)施無(wú)關(guān)的進(jìn)行分配和整合，這樣我們只需要將一定的業(yè)務(wù)策略輸入給智能網(wǎng)絡(luò)的策略服務(wù)器，一切的工作都可以按系統(tǒng)自身最優(yōu)化的方式進(jìn)行計(jì)算、評(píng)估、決策和調(diào)配實(shí)現(xiàn)?，F(xiàn)在商用的 DCE 自動(dòng)化解決方案包括管理自動(dòng)化和業(yè)務(wù)部署自動(dòng)化。比亞迪公司數(shù)據(jù)中心將在后續(xù)的建設(shè)中逐步完善自動(dòng)化管理和自動(dòng)化業(yè)務(wù)部署，但需要在本期通過(guò) DCE 技術(shù)的實(shí)施打下未來(lái)自動(dòng)化部署的堅(jiān)實(shí)基礎(chǔ)。24 / 86第 4 章比亞迪公司無(wú)線網(wǎng)絡(luò)接入網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)（建議） 概述思科無(wú)線網(wǎng)絡(luò)產(chǎn)品系列是為那些希望為本身業(yè)務(wù)、IP 電話(huà)和融合多媒體應(yīng)用系統(tǒng)廣泛部署無(wú)線覆蓋的一款完整 解決方案。這款解決方案將最新的行業(yè)標(biāo)準(zhǔn)與一種集中架構(gòu)和先進(jìn)功能結(jié)合起來(lái)，創(chuàng)建一種安全、經(jīng)濟(jì)有效并且極具擴(kuò)展性的無(wú)線局域網(wǎng)(WLAN)基礎(chǔ)設(shè)施。思科無(wú)線網(wǎng)絡(luò)產(chǎn)品系列包括規(guī)劃和實(shí)施所需的工具和功能，使首次部署無(wú)線局域網(wǎng)(WLAN) 能快捷簡(jiǎn)便的完成，也適合于企業(yè)逐步演進(jìn)事先精確設(shè)計(jì)的無(wú)線移動(dòng)基礎(chǔ)設(shè)施。 思科無(wú)線網(wǎng)絡(luò)產(chǎn)品系列采用一種由一臺(tái)或幾臺(tái)中央無(wú)線控制器控制和管理“瘦”接入點(diǎn)的集中式無(wú)線局域網(wǎng)部署模式。這套系列的三個(gè)主要構(gòu)件包括一個(gè)多頻點(diǎn)接入點(diǎn)（AP） 、無(wú)線控制器（WLC）組合和一套無(wú)線管理軟件系統(tǒng)（ WCS） 。在整個(gè)無(wú)線移動(dòng)解決方案中，每個(gè)構(gòu)件均起著重要作用。 無(wú)線部分設(shè)計(jì)通常，包括 IP 電話(huà)、無(wú)線接入設(shè)備、接入交換機(jī)等設(shè)備要正常運(yùn)行的話(huà)，至少都需要兩個(gè)接口，一個(gè)上聯(lián)上層設(shè)備，而另一個(gè)連接電源，兩者缺一不可。在正常的網(wǎng)絡(luò)環(huán)境，這兩個(gè)必備條件很容易滿(mǎn)足，但對(duì)于一些必須要被安放在特殊位置，如吊頂、辦公室墻壁中等，在連接到電25 / 86源時(shí)就必須單獨(dú)布線，給用戶(hù)帶來(lái)成本增加以及工作復(fù)雜性等問(wèn)題。而 IEEE 標(biāo)準(zhǔn)中所規(guī)范的以太網(wǎng)供電技術(shù)，則使用戶(hù)在網(wǎng)絡(luò)實(shí)施時(shí)免去對(duì)電源接口的依賴(lài)。 在該標(biāo)準(zhǔn)中，通過(guò)定義包括在非屏蔽的雙絞線上傳輸 48V 的交流電等方法來(lái)構(gòu)建供電設(shè)備和用電設(shè)備，可用于已有的線纜設(shè)備，包括 3 類(lèi)、5 類(lèi)、5e 類(lèi)或 6 類(lèi)線纜、垂直和插塞式電纜、接線板、插座和連接硬件，而不需要對(duì)設(shè)備進(jìn)行修改。同時(shí)，由于在 標(biāo)準(zhǔn)中電源設(shè)備還包含有一種防止向不符合 規(guī)范的設(shè)備傳送電源的檢測(cè)機(jī)制，只有具有認(rèn)證的“Power over LAN”標(biāo)志終端才能接收電源，從而防止了損壞其他設(shè)備。此外， 技術(shù)還支持點(diǎn)到多點(diǎn)的電力分配設(shè)備，用戶(hù)只需在網(wǎng)絡(luò)核心部位配備一套 UPS 設(shè)備就可以為本地網(wǎng)內(nèi)多種分散設(shè)備提供電力備份，并且 技術(shù)還提供了基于 Web 控制的 SNMP 遠(yuǎn)程訪問(wèn)和管理。如下拓?fù)鋱D曲線所示：廠區(qū)內(nèi)部網(wǎng)絡(luò)的各個(gè) AP，只要 TCP/IP 互通，都可用通過(guò) IP 把分布在廠區(qū)各個(gè)地域的 AP 注冊(cè)到 AP 控制器上。 無(wú)線控制器可以做到在各個(gè)廠區(qū)漫游的時(shí)候不無(wú)丟包的切換，從而保證大廠房?jī)?nèi)部的無(wú)縫漫游。 （相同的，IP 話(huà)機(jī)也是需要注冊(cè)到服務(wù)器上，所以也需要在廠區(qū)各個(gè)地點(diǎn)的 IP 話(huà)機(jī)需要與數(shù)據(jù)中心的 call manger 服務(wù)器互通）在做接入點(diǎn)規(guī)劃時(shí)需要考慮用戶(hù)的移動(dòng)性需求。一種用戶(hù)在整個(gè)覆蓋區(qū)域內(nèi)移動(dòng)時(shí)需要一直與 WLAN 相連接。另一種用戶(hù)只需要不時(shí)接入 WLAN，比如高級(jí)管理人員在不同大樓會(huì)議間歇時(shí)需要不時(shí)查看電子郵件。第一種需求需要跨越 WLAN 的無(wú)縫漫游，此 WLAN 需要大接入點(diǎn)密度。而第二種需求屬于間斷性的無(wú)線連接，接入點(diǎn)密度可以相對(duì)小一些。 管理辦公樓的應(yīng)用情況屬于第一種情況，因此應(yīng)部署一定密度的無(wú)線接入點(diǎn)，同時(shí)通過(guò)合理的頻點(diǎn)規(guī)劃最大程度上避免頻率干擾問(wèn)題。26 / 86 無(wú)線網(wǎng)絡(luò)性能設(shè)計(jì) 在管理辦公樓部署一個(gè)能保證性能的 WLAN 并非易事，規(guī)劃 WLAN 的關(guān)鍵是規(guī)劃接入點(diǎn)，需要有足夠的蜂窩重疊覆蓋以供漫游，并需要足夠的帶寬以供應(yīng)用。如果無(wú)線接入點(diǎn)不足，最后可能導(dǎo)致吞吐量出現(xiàn)問(wèn)題，同時(shí)也會(huì)使覆蓋區(qū)域零星散落，對(duì)用戶(hù)的漫游和工作地點(diǎn)造成一定的限制。我們的網(wǎng)絡(luò)設(shè)計(jì)均針對(duì)以下問(wèn)題作出！計(jì)算吞吐量 在布署 WLAN 之前需要考慮 WLAN 最常使用的是哪種通信：是電子郵件和 Web 通信、或是對(duì)速度要求很高的 ERP（企業(yè)資源規(guī)劃） 、還是 CAD（計(jì)算機(jī)輔助設(shè)計(jì)）應(yīng)用程序。是需要速度為54Mbps 的 和 ，還是只需要速度為 11Mbps 的 就足夠。不管使用哪一種通信，當(dāng)用戶(hù)與接入點(diǎn)的距離過(guò)遠(yuǎn)時(shí)，網(wǎng)絡(luò)速度都會(huì)顯著下降，所以安裝足夠的接入點(diǎn)不僅僅是為了支持所有的用戶(hù)，也是達(dá)到用戶(hù)需要的連接速度所要求的。 27 / 86 WLAN 宣稱(chēng)的速度并不一定準(zhǔn)確對(duì)應(yīng)于它的實(shí)際速度。與交換式以太網(wǎng)不同，WLAN 是一種共享介質(zhì)，它更像是老式以太網(wǎng)的集線器模型，將可用的吞吐量分割為若干份而不是為每個(gè)接入設(shè)備28 / 86提供專(zhuān)線速度。這一限制（通過(guò)電波傳輸數(shù)據(jù)時(shí)還會(huì)有 50%的損耗）對(duì)無(wú)線網(wǎng)絡(luò)的吞吐量規(guī)劃而言是一個(gè)很大的問(wèn)題，計(jì)算接入點(diǎn)數(shù)目時(shí)最好多預(yù)留一些空間。僅僅根據(jù)用戶(hù)數(shù)目及其最小帶寬需求來(lái)計(jì)算接入點(diǎn)數(shù)目是極其冒險(xiǎn)的，盡管它可以在一段時(shí)間內(nèi)滿(mǎn)足對(duì)容量的需求。 防止干擾 干擾對(duì)于某些機(jī)構(gòu)可能會(huì)是個(gè)問(wèn)題。盡管追蹤入侵微電波、無(wú)繩電話(huà)和藍(lán)牙設(shè)備并非難事，但更常遇到的是來(lái)自網(wǎng)絡(luò)內(nèi)部其它接入點(diǎn)甚至是網(wǎng)絡(luò)外部的干擾。例如， 和 在 頻帶內(nèi)提供三個(gè)相同的非重疊信道，這使得規(guī)劃密集部署或在相鄰 WLAN 的干擾下工作變得十分困難。 理想的情況是， 環(huán)境中的信道 6 和 11 永遠(yuǎn)不會(huì)與同一信道相鄰，這樣它們就不會(huì)相互干擾，但這是不現(xiàn)實(shí)的。實(shí)際上需要一定量的良性蜂窩覆蓋重疊以允許用戶(hù)漫游（20%到 30%最佳） ，但如果站點(diǎn)處的建筑物超過(guò)一層，即便是使用高增益天線，建筑物的層與層之間也會(huì)有一些滲漏。 的 12 個(gè)非重疊信道可以在很大程度上緩解信道分配帶來(lái)的問(wèn)題。 使用的 5GHz 頻帶幾乎不會(huì)造成任何非 WLAN 干擾，而且用戶(hù)也不太可能遇到相鄰 接入點(diǎn)。 關(guān)注覆蓋區(qū)域 WLAN 的射頻信號(hào)是這樣傳播的：信號(hào)頻率越低，無(wú)線網(wǎng)絡(luò)傳輸速度越慢，有效范圍就越遠(yuǎn)。由于大量射頻信號(hào)以較低頻率傳播，同時(shí)信噪比的靈敏度因?yàn)楦咚僬{(diào)制方式而增加，所以速度為1Mbps 的 信號(hào)的傳播距離遠(yuǎn)遠(yuǎn)超過(guò)速度為 54Mbps 的 5GHz 信號(hào)。 WLAN 的覆蓋范圍除了受不同射頻帶和吞吐量變化而造成的波傳播特征影響之外，還會(huì)因?yàn)樽杂煽臻g路徑損耗和衰減而受到限制。自由空間路徑損耗更大程度上是開(kāi)放或戶(hù)外環(huán)境方面的問(wèn)題，實(shí)際上是無(wú)線電信號(hào)因?yàn)椴ㄇ皵U(kuò)展引起的擴(kuò)散導(dǎo)致接收天線接收不到這些信號(hào)。衰減則在 WLAN 的室內(nèi)安裝中比較常見(jiàn)，它是振幅下降，或者射頻信號(hào)在穿過(guò)墻壁、門(mén)或其它障礙物時(shí)減弱造成的。這就是 WLAN 在密集建筑物周?chē)阅懿缓玫脑颉．?dāng)面對(duì)這種物理上的干擾時(shí)，即使是彈性比5GHz 信號(hào)好得多的 信號(hào)，仍然會(huì)遇到某些射頻問(wèn)題。 29 / 86 多路徑效應(yīng)也是影響覆蓋范圍的重要因素之一。所謂多路徑效應(yīng)，就是信號(hào)被反射并回送的現(xiàn)象。在大多數(shù)情況下，多路徑效應(yīng)使接收到的信號(hào)被削弱或是被完全抵消。于是有一些本來(lái)應(yīng)該充分傳播信號(hào)的區(qū)域幾乎或根本沒(méi)有射頻信號(hào)覆蓋。防止多路徑效應(yīng)的辦法是拆除或重新安置機(jī)柜和網(wǎng)絡(luò)設(shè)備機(jī)架之類(lèi)的干擾對(duì)象，同時(shí)增加接入點(diǎn)密度或功率輸出。 使用自動(dòng)化工具 以上提到的所有這一切，都要從無(wú)線站點(diǎn)勘察著手，站點(diǎn)勘察將評(píng)估和規(guī)劃無(wú)線基礎(chǔ)設(shè)施的射頻（RF，radio frequency）環(huán)境和接入點(diǎn)的設(shè)置，以確保 WLAN 正常工作。從便攜式 WLAN 硬件工具箱到提供站點(diǎn)覆蓋區(qū)域詳細(xì)視圖的軟件包，有許多很方便的工具可幫助完成站點(diǎn)勘察。 站點(diǎn)勘察工具使得布署 WLAN 的工作能夠非常順利地進(jìn)行。射頻建模軟件，例如思科的 WCS，可根據(jù)進(jìn)入樓層計(jì)劃自動(dòng)確定接入點(diǎn)位置來(lái)幫助自動(dòng)決定接入點(diǎn)的初始布局。其它工具，例如Airmag，可通過(guò)運(yùn)行軟件的便攜式或手持式設(shè)備來(lái)提供有關(guān)射頻環(huán)境的信息。綜合工具，例如Ekahau 的 Site Survey 會(huì)從 WLAN 的系統(tǒng)范圍角度記錄同樣的射頻數(shù)據(jù)和用戶(hù)的位置。不管使用什么工具，仍然需要手工進(jìn)行站點(diǎn)勘察，這是勘察工具所不能代替的。 像思科的規(guī)劃工具可以確定接入點(diǎn)位置、信道分配、功率輸出設(shè)置以及其它配置屬性。它們使用用戶(hù)密度和吞吐量這類(lèi)參數(shù)作為標(biāo)準(zhǔn)。問(wèn)題在于仍然必須在基于 CAD 的樓層規(guī)劃中對(duì)諸如混30 / 86凝土外墻和金屬門(mén)之類(lèi)的建筑物指定預(yù)設(shè)衰減級(jí)別，除非規(guī)劃中已經(jīng)包含此信息。 接入點(diǎn)勘察工作完成后，需要驗(yàn)證和描述這些接入點(diǎn)的覆蓋區(qū)域。為此，可使用隨客戶(hù)機(jī)WLAN 卡提供的站點(diǎn)勘察實(shí)用程序（假定供應(yīng)商捆綁了該實(shí)用程序）或者使用隨高級(jí)監(jiān)視工具提供的實(shí)用程序，或者是一些便攜式 WLAN 分析儀。 無(wú)線網(wǎng)絡(luò)的頻點(diǎn)覆蓋設(shè)計(jì) ，劃分了 14 個(gè)子頻道，頻帶寬為 22MHz，最多可以提供 3 個(gè)不重疊的頻道同時(shí)工作(1，6，11)。 則可以提供 12 個(gè)非重疊信道。31 / 86　　覆蓋的兩種常用的方式：宏蜂窩和微蜂窩；在某些功率限制較小的場(chǎng)合如室外、大的運(yùn)動(dòng)場(chǎng)地，可以通過(guò)加大基站發(fā)射功率和接收靈敏度以及提高基站天線高度的方法來(lái)提高單個(gè)基站的覆蓋范圍。 　　(1)宏蜂窩 　　只有在基站位于開(kāi)闊地的時(shí)候，接收機(jī)的輸入功率能夠滿(mǎn)足標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)接收機(jī)的靈敏度要求，如果適當(dāng)提高基站靈敏度和功率，則可以覆蓋更大的范圍，而對(duì)于城市或城郊來(lái)說(shuō)，如果應(yīng)用宏蜂窩，則無(wú)線局域網(wǎng)收發(fā)設(shè)備的功率和靈敏度都要大幅度增加，這對(duì)于城市頻譜、電磁兼容限制以及成本增加來(lái)說(shuō)，都是不能允許的，因此，不推薦使用宏蜂窩進(jìn)行布網(wǎng)，除非在大范圍的開(kāi)闊地應(yīng)用。 　　(2)微蜂窩 　　微蜂窩覆蓋可以在室內(nèi)進(jìn)行網(wǎng)絡(luò)覆蓋，一般可設(shè)在建筑物樓板頂部，也可以借助某些已有的設(shè)施，如線槽、墻壁等安裝 AP，進(jìn)行鏈路計(jì)算，確定滿(mǎn)足接收機(jī)靈敏度的最大范圍，針對(duì)覆蓋區(qū)域性狀和大小的要求，也要進(jìn)行天線選型以滿(mǎn)足重點(diǎn)區(qū)域的良好覆蓋。綜合以上因素，在一定區(qū)域內(nèi)確定