【正文】 對于一個運(yùn)行級網(wǎng)絡(luò)來說，穩(wěn)定性與性能一樣重要。 通過身份驗(yàn)證，可以禁止或允許 TELNET 訪問，必要時，可以關(guān)閉TELNET 服務(wù)。 通過訪問控制列表，可以禁止或允許對 FOUNDRY 設(shè)備的遠(yuǎn)程管理。用戶分為三種級別：超級用戶、只讀用戶、普通用戶。XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 18 頁 共 29頁 我們建議 VPN功能由用戶自行實(shí)現(xiàn)，或者租用 XX電信的設(shè)備，但目前網(wǎng)絡(luò)上尚未配置。通過隧道技術(shù)和數(shù)據(jù)加密技術(shù)，用戶可以控 制自己的數(shù)據(jù)安全。如果把每個企業(yè)用戶劃到每個不同的 VLAN內(nèi)，企業(yè)用戶之間就不可能相互通信，這就實(shí)現(xiàn)了邏輯隔離。在大型的網(wǎng)絡(luò)環(huán)境中，廣播包不可避免地會引起帶寬的浪費(fèi)，而在 TCP/IP， IPX， WINDOWS 環(huán)境下，廣播包的使用更是不可或缺。用戶的路由設(shè)備不會參與城域網(wǎng)的路由計(jì)算，避免因?yàn)橛脩粼O(shè)備的原因?qū)е氯W(wǎng)路由波動頻繁，影響路由性能。 上述網(wǎng)絡(luò)核心在 IP路由設(shè)計(jì)中，也有很大的好處。 網(wǎng)絡(luò)骨干節(jié)點(diǎn)之間采用環(huán)形拓?fù)?，兩?jié)點(diǎn)之間的光路出現(xiàn)故障時，不會影響節(jié)點(diǎn)間的通訊。 第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能。 第三層意味著可以支持以 IP為主要協(xié)議的網(wǎng)絡(luò)應(yīng)用，尤其是需要與其他地域互連時，由于網(wǎng)絡(luò)鏈路的復(fù)雜性和多樣性，要進(jìn)行網(wǎng)絡(luò)互連，必須采用高層網(wǎng)絡(luò)協(xié)議。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。因此， XX 市寬帶 IP網(wǎng)可以根據(jù)實(shí)際的網(wǎng)絡(luò)流量，平滑地增加網(wǎng)絡(luò)出口處的吞吐量。提供這類地址轉(zhuǎn)換功能的網(wǎng)關(guān)設(shè)備在業(yè)界比較多，最著名的是 CheckPoint公司的 FireWall1 防火墻產(chǎn)品。 網(wǎng)關(guān)設(shè)備 XX 市寬帶 IP 網(wǎng)采用私有 IP 地址為網(wǎng)絡(luò)設(shè)備進(jìn)行編址。配置一塊 24 口 100BaseTx和一塊 24口 100BaseFx模塊，用于用戶接入 接接 入入 層層 節(jié)節(jié) 點(diǎn)點(diǎn) 在接入層節(jié)點(diǎn)，樓域交換機(jī)采用了 FastIron 工作組交換機(jī)，有 24 個10/100M 自適應(yīng)接口，并配備了 2 口 100BaseFX 上行接口，連接到網(wǎng)絡(luò)邊緣節(jié)點(diǎn)。在管理模塊上配置一個長距千兆以太網(wǎng)端口，用于節(jié)點(diǎn)之間的互連。 在 BigIron 8000 上還可以根據(jù)需要配置 ATM 模塊和 POS 模塊。然后再各選一個千兆端口進(jìn)行捆綁，連接廣饒。每個管理模塊上還有 4 個 1000BaseLx端口，可以用于連接距離較近的邊緣節(jié)點(diǎn)。 在廣饒，每個管理模塊上配備 3 個長距千兆以太網(wǎng)端口。在每個管理模塊上各選一個千兆端口捆綁在一起，以 2Gbps 的速率連接西城。 FastIron 還具備基本的第三層服務(wù)功能。 FastIron II 具有 32Gbps 的交換能力，吞吐量為 23Mpps。 8000 的系統(tǒng)設(shè)計(jì)技術(shù)已經(jīng)在業(yè)界得到了無數(shù)大獎，在實(shí)驗(yàn)室和實(shí)際應(yīng)用環(huán)境中得到了充分的考驗(yàn)，被證明是成熟穩(wěn)定而 先進(jìn)的。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 12 頁 共 29頁 選選 型型 結(jié)結(jié) 論論 基于上述考慮，我們?yōu)?XX 市寬帶 IP網(wǎng)骨干節(jié)點(diǎn)了提供業(yè)界最先進(jìn)的FOUNDRY BigIon 8000 系列交換機(jī)。 系系 統(tǒng)統(tǒng) 結(jié)結(jié) 構(gòu)構(gòu) 的的 技技 術(shù)術(shù) 壽壽 命命 所選擇的網(wǎng)絡(luò)主干設(shè)備，其系統(tǒng)結(jié)構(gòu)應(yīng)能滿足用戶的功能需求，并具有足夠長的技術(shù)生命周期。所以，適當(dāng)?shù)木彌_空間加上先進(jìn)的緩沖調(diào)度算法是解決緩沖問題的合理方式。此外，交換結(jié)構(gòu)冗余功能也應(yīng)具有對主交換結(jié)構(gòu)“自動切換”的特性。如：備份控制模塊連續(xù) 5 次沒有聽到來自主控制模塊的匯報(bào)，備份模塊將進(jìn)行初始化并執(zhí)行硬件恢復(fù)。 邏輯容量 路由表、 MAC 地址表、應(yīng)用數(shù)據(jù)流表、訪問控制列表（ ACL）大小，反映出設(shè)備支持網(wǎng)絡(luò)規(guī)模大 小的能力（先進(jìn)的主干設(shè)備必須支持足夠大的邏輯容量，以及非阻塞配置設(shè)計(jì)下的高端口密度。 分布式 將 L3/L4 層數(shù)據(jù)流的轉(zhuǎn) 發(fā)策略設(shè)置到接口模塊上，并且通過專用的ASIC 芯片轉(zhuǎn)發(fā) L3/L4 層數(shù)據(jù)流，從而實(shí)現(xiàn)相關(guān)控制和服務(wù)功能。 值得指出的是：網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)在設(shè)計(jì)上分成兩大類：集中式和分布式。現(xiàn)在這種設(shè)備被稱之為第三層交換機(jī)或叫做交換式路由器。因此，控制數(shù)據(jù)流的能力僅限于通信的源站 點(diǎn)和目的站點(diǎn)的地址對，實(shí)現(xiàn)這種功能的設(shè)備稱之為路由器。當(dāng)要構(gòu)造高性能的網(wǎng)絡(luò)主干時，必須選用非阻塞配置的主干設(shè)備。 非阻塞配置 。因此，阻塞配置設(shè)計(jì)容易導(dǎo)致數(shù)據(jù)流從接口模塊進(jìn)入交換結(jié)構(gòu)時，發(fā)生阻塞；一旦發(fā)生阻塞，便 會降低系統(tǒng)的交換性能。 阻阻 塞塞 與與 非非 阻阻 塞塞 配配 置置 阻塞與非阻塞配置是兩種截然不同的設(shè)計(jì)思想，它們各有優(yōu)劣。 由于 ASIC 技術(shù)發(fā)展迅速，目前 ASIC 芯片間的轉(zhuǎn)發(fā)性能通?？蛇_(dá)到 1Gbps，甚至更高的性能，于是給交換矩陣提供了極好的物質(zhì)基礎(chǔ)。 其訪問效率高，適合同時進(jìn)行多點(diǎn)訪問（ MULTICAST）。 由于近年來網(wǎng)絡(luò)設(shè)備的總線技術(shù)發(fā)展緩慢，所以導(dǎo)致了共享總線帶寬低，訪問效率不高；而且，它不能用來同時進(jìn)行多點(diǎn)訪問。這猶如先天很好的一個嬰兒和一個先天不足的嬰兒，即便后天成XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 8 頁 共 29頁 長條件完全相同，他們的能力依然有相當(dāng)大的差別。 為保證給與用戶所購買的帶寬，除了采用各種服務(wù)質(zhì)量機(jī)制和帶寬管理機(jī)制進(jìn)行帶寬管理外，設(shè)備必須提供全線速的交換和路由能力，有足夠大的 MAC 地址表和路由表。這類用戶關(guān)心的是網(wǎng)絡(luò)的安全性和服務(wù)質(zhì)量。企業(yè)用戶主要通過寬帶 IP網(wǎng)進(jìn)行不同營業(yè)場所的互聯(lián)。 因此，本項(xiàng)目將是一個以 TCP/IP 協(xié)議為基礎(chǔ)、具有大容量高速傳輸能力的、可靠穩(wěn)定保證服務(wù)質(zhì)量的營運(yùn)級寬帶網(wǎng)絡(luò)。 本網(wǎng)絡(luò)是一個 IP網(wǎng)絡(luò)，以順應(yīng)數(shù)據(jù)網(wǎng)絡(luò)的發(fā)展趨勢，提供對絕大部分IP業(yè)務(wù)的直接支持。 ? 高中、職業(yè)高中、初中、小學(xué)、幼兒園為服務(wù)對象、建立普通教育或義務(wù)教育專用網(wǎng)。 XX 市寬帶 IP網(wǎng)建設(shè)方案 2021 年 9 月 第 3 頁 共 29頁 目錄 第 1章 項(xiàng)目描述 .................................................................................................................................. 5 項(xiàng)目概況 .................................................................................................................................... 5 建設(shè)范圍 .................................................................................................................................... 5 營運(yùn)級寬帶網(wǎng)絡(luò) ........................................................................................................................ 5 第 2章 XX 市寬帶網(wǎng)解決方案 .......................................................................................................... 7 主干技術(shù) .................................................................................................................................... 7 設(shè)備選型 .................................................................................................................................... 7 網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu) ............................................................................................... 7 （ Switching Fabric） ..................................................................................... 8 阻塞與非阻塞配置 .................................................................................................... 8 3層和第 4層的處理 ................................................................... 9 .........................................................................................................................10 ..........................................................................................................10 .........................................................................................................................10 ...................................................................................................... 11 ..................................................................................................................................12 ............................................................................................................13 ..................................................................................................................13 ..........................................................................................................................13 ..........................................................................................................................14 ......................................................................................................................14 ..........................................................................................................................14 ..................................................................................................................................16 全部第三層功能的主干交換網(wǎng)絡(luò)結(jié)構(gòu) ............................................................................16 ....................................................