【正文】 記費(fèi)系統(tǒng)同時也緩存有用戶信息，如用戶姓名，單位，地址和電話等。除告警外，事件管理器也記錄網(wǎng)絡(luò)中發(fā)生的所有事34 / 34件。 若故障影響用戶連接，則交換機(jī)自動將這些 連接自動迂回。1. 網(wǎng) 絡(luò)交 換 機(jī)不 停 地在 運(yùn) 行 系 統(tǒng) 測 試 程 序 以 保證網(wǎng)絡(luò)的正確運(yùn)行。? 故障管理1〕 能實時監(jiān)視故障信息 ，并對其統(tǒng)計分析，低層網(wǎng)管設(shè)備應(yīng)把重要的故障信息報告給高層網(wǎng)管中心。2〕 網(wǎng)絡(luò)業(yè)務(wù)的配置? 性能管理1〕 可以實時連續(xù)地收集網(wǎng)絡(luò)運(yùn)行的相關(guān)數(shù)據(jù)，33 / 34監(jiān)視網(wǎng)絡(luò)擁塞，設(shè)備失效的情況，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運(yùn)行的各種情況以及重要程度，需要時可發(fā)布指令到各節(jié)點，進(jìn)行網(wǎng)絡(luò)控 制。IRONVIEW 應(yīng)用可提供如下管理功能： 故障管理 配置管理 計費(fèi)管理 性能管理 安全管理 FOUNDRY IRONVIEW 可支持圖形化的用戶接口，有彩色圖、菜單、幫助屏幕、在線文檔和多窗口。 Tel 是一個基于 TCP/IP(IETFRFC793 和IETFRFC791)傳輸協(xié)議的遠(yuǎn)程終端工業(yè)標(biāo)準(zhǔn)，通過它可以字符方式對網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理。 網(wǎng)管中心的設(shè)置和職責(zé)網(wǎng)管中心的設(shè)置和職責(zé) 節(jié)點維護(hù)管理終端節(jié)點維護(hù)管理終端 FOUNDRY 設(shè)備維護(hù)終端可通過本地和遠(yuǎn)端兩種方式接入節(jié)點，以實現(xiàn)對節(jié)點的配置及運(yùn)行狀態(tài)、業(yè)務(wù)情況的監(jiān)視和控制。FOUNDRY 還有一個專門的網(wǎng)管軟件：FOUNDRY IRONVIEW。30 / 34 用戶隔離與基本認(rèn)證用戶隔離與基本認(rèn)證所有申請 Inter 接入的用戶都位于單獨(dú)一個VLAN 內(nèi)，彼此隔離，只能在第三層以上進(jìn)行互通。對于個人用戶，這是非常方便靈活的一項服務(wù)，用戶可以自由建立自己的 Web 網(wǎng)站、FTP 服務(wù)器、BBS 服務(wù)器，運(yùn)行 CGI 程序等，促進(jìn) XX 城域網(wǎng)上網(wǎng)絡(luò)資源的極大豐富。從網(wǎng)關(guān)設(shè)備的角度看來，相互之間形成了一條點到點的虛擬通道。用戶在各個分支機(jī)構(gòu)放置 VPN 網(wǎng)關(guān)設(shè)備。用戶所在 VLAN 同城域網(wǎng)其他部分是完全隔離的，用戶連接在 VLAN 上的設(shè)備的 IP 地址也是由用戶自行規(guī)劃和使用的。由于傳統(tǒng)路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)性能較低，用戶可以采用高性能的第三層交換機(jī)來取代路由器，進(jìn)行高速網(wǎng)絡(luò)互聯(lián)。用戶可能需要修改路由器上接入 VLAN 的那個以太網(wǎng)端口的 IP 地址，因為此時所有路由器連接VLAN 的端口都在同一個 IP 子網(wǎng)內(nèi)。這樣，在一個主要以28 / 34路由方式進(jìn)行工作的寬帶城域網(wǎng)上，可以靈活的為企業(yè)用戶建立起單獨(dú)的 VLAN，提供透明局域網(wǎng)服務(wù)。采用 VLAN 技術(shù)進(jìn)行網(wǎng)絡(luò)互聯(lián)為企業(yè)組網(wǎng)提供了極大的靈活性。 用戶局域網(wǎng)高速互連用戶局域網(wǎng)高速互連XX 寬帶 IP 網(wǎng)可以為企業(yè)用戶提供局域網(wǎng)互連業(yè)務(wù)，實現(xiàn)企業(yè)中心機(jī)構(gòu)同分支機(jī)構(gòu)之間的連接。例如，可以把同一幢樓內(nèi)的用戶都劃入同一個 VLAN。為了實現(xiàn)用戶間的相互隔絕，將FastIron 的上聯(lián)端口(在本方案中，即兩個 100BaseFx端口)的 USP 功能打開。如下圖所示。如下圖所示。為了實現(xiàn)用戶隔離，采用一戶一個 VLAN 的方式。 用戶之間還可以共享文件和資源，或者聯(lián)網(wǎng)玩游戲，充分享受在信息高速公路上遨游的樂趣。分類的方法有：?輸入端口 ? IP 源和目的地址? 第四層源和目的信息 ? 靜態(tài) MAC內(nèi)容? AppleTalk端口號 ?基于VLAN? ? IP TOS 映射可選的隊列模式IronClad QoS 允許選擇下列隊列模式之一：? 限制 – 高級別隊列優(yōu)于低級別隊列? 可調(diào)的加權(quán)平均隊列—加權(quán)平均隊列將被用來進(jìn)行在四個隊列間輪流提供服務(wù)。以此為基礎(chǔ)，可以實現(xiàn)基于流量的統(tǒng)計和計費(fèi)。IRONVIEW 網(wǎng)管軟件可以單獨(dú)運(yùn)行在 WINDOWS NT 平臺上，也可以與 HP OPENVIEW，SUN NETMANAGER 配套使用。 FastIron 工作組交換機(jī)可以堆疊，并可以采用TRUNK 技術(shù)把多條物理鏈路當(dāng)作 1 條邏輯鏈路使用，根據(jù)業(yè)務(wù)的發(fā)展可以相應(yīng)地增加端口或升級上行鏈路。本網(wǎng)絡(luò)采用OSPF 標(biāo)準(zhǔn)協(xié)議，可以在 30 秒內(nèi)實現(xiàn)全網(wǎng)路由收斂。FOUNDRY產(chǎn)品在運(yùn)行第二層交換功能時，使用最小生成樹算法來保持每個 VLAN。對于一個運(yùn)行級網(wǎng)絡(luò)來說，穩(wěn)定性與性能一樣重要。 通過身份驗證，可以禁止或允許 TELNET 訪問，必要時，可以關(guān)閉 TELNET 服務(wù)。 通過訪問控制列表，可以禁止或允許對FOUNDRY 設(shè)備的遠(yuǎn)程管理。用戶分為三種級別：超級用戶、只讀用戶、普通用戶。我們建議VPN 功能由用戶自行實現(xiàn)，或者租用 XX 電信的設(shè)備，但目前網(wǎng)絡(luò)上尚未配置。通過隧道技術(shù)和數(shù)據(jù)加密技術(shù)，用戶可以控制自己的數(shù)據(jù)安全。如果把每個企業(yè)用戶劃到每個不同的 VLAN 內(nèi)，企業(yè)用戶之間就不可能相互通信，這就實現(xiàn)了邏輯隔離。在大型的網(wǎng)絡(luò)環(huán)境中，廣播包不可避免地會引起帶寬的浪費(fèi)，而在 TCP/IP，IPX，WINDOWS 環(huán)境下，廣播包的使用更是不可或缺。用戶的路由設(shè)備不會參與城域網(wǎng)的路由計算，避免因為用戶設(shè)備的原因?qū)е氯W(wǎng)路由波動頻繁，影響路由性能。上述網(wǎng)絡(luò)核心在 IP 路由設(shè)計中，也有很大的好處。20 / 34網(wǎng)絡(luò)骨干節(jié)點之間采用環(huán)形拓?fù)?，兩?jié)點之間的光路出現(xiàn)故障時，不會影響節(jié)點間的通訊。第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能。第三層意味著可以支持以 IP 為主要協(xié)議的網(wǎng)絡(luò)應(yīng)用，尤其是需要與其他地域互連時，由于網(wǎng)絡(luò)鏈路的復(fù)雜性和多樣性，要進(jìn)行網(wǎng)絡(luò)互連，必須采用高層網(wǎng)絡(luò)協(xié)議。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。因此，XX 市寬帶IP 網(wǎng)可以根據(jù)實際的網(wǎng)絡(luò)流量，平滑地增加網(wǎng)絡(luò)出口處的吞吐量。提供這類地址轉(zhuǎn)換功能的網(wǎng)關(guān)設(shè)備在業(yè)界比較多，最著名的是 CheckPoint 公司的FireWall1 防火墻產(chǎn)品。 網(wǎng)關(guān)設(shè)備XX 市寬帶 IP 網(wǎng)采用私有 IP 地址為網(wǎng)絡(luò)設(shè)備進(jìn)行編址。配置一塊 24口 100BaseTx 和一塊 24 口 100BaseFx 模塊，用于用戶接入17 / 34 接入層節(jié)點接入層節(jié)點在接入層節(jié)點，樓域交換機(jī)采用了 FastIron 工作組交換機(jī)，有 24 個 10/100M 自適應(yīng)接口，并配備了 2口 100BaseFX 上行接口，連接到網(wǎng)絡(luò)邊緣節(jié)點。在管理模塊上配置一個長距千兆以太網(wǎng)端口，用于節(jié)點之間的互連。 在 BigIron 8000 上還可以根據(jù)需要配置 ATM 模塊和 POS 模塊。然后再各選一個千兆端口進(jìn)行捆綁，連接廣饒。每個管理模塊上還有4 個 1000BaseLx 端口，可以用于連接距離較近的邊緣節(jié)點。在廣饒，每個管理模塊上配備 3 個長距千兆以太網(wǎng)端口。在每個管理模塊上各選一個千兆端口捆綁在一起，以 2Gbps 的速率連接西城。 FastIron 還具備基本的第三層服務(wù)功能。 FastIron II 具有 32Gbps的交換能力，吞吐量為 23Mpps。8000 的系統(tǒng)設(shè)計技術(shù)已經(jīng)在業(yè)界得到了無數(shù)大獎，在實驗室和實際應(yīng)用環(huán)境中得到了充分的考驗，被證明是成熟穩(wěn)定而先進(jìn)的。 14 / 34 選型結(jié)論選型結(jié)論基于上述考慮，我們?yōu)?XX 市寬帶 IP 網(wǎng)骨干節(jié)點了提供業(yè)界最先進(jìn)的 FOUNDRY BigIon 8000 系列交換機(jī)。 13 / 34 系系 統(tǒng)統(tǒng) 結(jié)結(jié) 構(gòu)構(gòu) 的的 技技 術(shù)術(shù) 壽壽 命命 所選擇的網(wǎng)絡(luò)主干設(shè)備，其系統(tǒng)結(jié)構(gòu)應(yīng)能滿足用戶的功能需求，并具有足夠長的技術(shù)生命周期。所以，適當(dāng)?shù)木彌_空間加上先進(jìn)的緩沖調(diào)度算法是解決緩沖問題的合理方式。此外，交換結(jié)構(gòu)冗余功能也應(yīng)具有對主交換結(jié)構(gòu)“自動切換”的特性。如：備份控制模塊連續(xù) 5 次沒有聽到來自主控制模塊的匯報，備份模塊將進(jìn)行初始化并執(zhí)行硬件恢復(fù)。 邏輯容量 路由表、MAC 地址表、應(yīng)用數(shù)據(jù)流表、訪問控制列表（ACL）大小，反映出設(shè)備支持網(wǎng)絡(luò)規(guī)模大小的能力（先進(jìn)的主干設(shè)備必須支持足夠大的邏輯容量，以12 / 34及非阻塞配置設(shè)計下的高端口密度。 分布式將 L3/L4 層數(shù)據(jù)流的轉(zhuǎn)發(fā)策略設(shè)置到接口模塊上，并且通過專用的 ASIC 芯片轉(zhuǎn)發(fā) L3/L4 層數(shù)據(jù)流，從而實現(xiàn)相關(guān)控制和服務(wù)功能。 值得指出的是：網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)在設(shè)計上分成兩大類：集中式和分布式。現(xiàn)在這種設(shè)備被稱之為第三層交換機(jī)或叫做交換式路由器。因此，控制數(shù)據(jù)流的能力僅限于通信的源站點和目的站點的地址對，實現(xiàn)這種功能的設(shè)備稱之為路由器。當(dāng)要構(gòu)造高性能的網(wǎng)絡(luò)主干時，必須選用非阻塞配置的主干設(shè)備。 非阻塞配置。因此，阻塞配置設(shè)計容易導(dǎo)致數(shù)據(jù)流從接口模塊進(jìn)入交換結(jié)構(gòu)時，發(fā)生阻塞；一旦發(fā)生阻塞，便會降低系統(tǒng)的交換性能。 阻阻 塞塞 與與 非非 阻阻 塞塞 配配 置置 阻塞與非阻塞配置是兩種截然不同的設(shè)計思想，它們各有優(yōu)劣。由于 ASIC 技術(shù)發(fā)展迅速，目前 ASIC 芯片間的轉(zhuǎn)發(fā)性能通?？蛇_(dá)到 1Gbps，甚至更高的性能，于是給交換矩陣提供了極好的物質(zhì)基礎(chǔ)。其訪問效率高，適合同時進(jìn)行多點訪問（MULTICAST） 。由于近年來網(wǎng)絡(luò)設(shè)備的總線技術(shù)發(fā)展緩慢，所以導(dǎo)致了共享總線帶寬低，訪問效率不高；而且，它不能用來同時進(jìn)行多點訪問。這猶如先天很好的一個嬰兒和一個先天不足的嬰兒，即便后天成長條件完全相同，他們的能力依然有相當(dāng)大的差別。為保證給與用戶所購買的帶寬，除了采用各種服務(wù)質(zhì)量機(jī)制和帶寬管理機(jī)制進(jìn)行帶寬管理外，設(shè)備必須提供全線速的交換和路由能力，有足夠大的 MAC 地址表和路由表。這類用戶關(guān)心的是網(wǎng)絡(luò)的安全性和服務(wù)質(zhì)量。企業(yè)用戶主要通過寬帶 IP 網(wǎng)進(jìn)行不同營業(yè)場所的互聯(lián)。因此，本項目將是一個以 TCP/IP 協(xié)議為基礎(chǔ)、具有大容量高速傳輸能力的、可靠穩(wěn)定保證服務(wù)質(zhì)量的營運(yùn)級寬帶網(wǎng)絡(luò)。本網(wǎng)絡(luò)是一個 IP 網(wǎng)絡(luò)，以順應(yīng)數(shù)據(jù)網(wǎng)絡(luò)的發(fā)展趨勢，提供對絕大部分 IP 業(yè)務(wù)的直接支持。? 高中、職業(yè)高中、初中、小學(xué)、幼兒園為服務(wù)對象、建立普通教育或義務(wù)教育專用網(wǎng)。4 / 34目 錄第 1 章 項目描述 ...............................................................................................................5 項目概況 ..................................................................................................................5 建設(shè)范圍 ..................................................................................................................5 營運(yùn)級寬帶網(wǎng)絡(luò) ......................................................................................................5第 2 章 XX 市寬帶網(wǎng)解決方案 ........................................................................................7 主干技術(shù) ..................................................................................................................7 設(shè)備選型 ..................................................................................................................7 網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu) ..............................................................................7 交換結(jié)構(gòu) （Switching Fabric） ....................................................................8 阻塞與非阻塞配置 .......................................................................................8 采用何種方式實現(xiàn)第 3 層和第 4 層的處理 .................................................9 系統(tǒng)容量 ..........................................................................................................10 關(guān)鍵部件冗余設(shè)計 ..........................................................................................10 緩沖技術(shù) ...............................................