【正文】 FEC/GEC技術本身是由 Cisco公司開發(fā)的，原來只能用于 Cisco設備之間的互連，但現(xiàn)在該技術已經被越來越多的其他物理廠商接受，如 Intel公司的 100M和 1000M的專用服務器網(wǎng)卡已全面支持 FEC/GEC，也就是說，如果一臺服務器配置了兩塊或多塊 Intel的服務器網(wǎng)卡，并且連接到同一臺 Cisco以太網(wǎng)交換機，那么，可以利用 FEC/GEC技術將原本獨立的兩條鏈路 “聚合 ”成一條 4G 的具。 FEC/GEC 技術一方面為我們提供了一種擴展網(wǎng)絡帶寬的手段，另一方面， FEC/GEC還為連接提供了容錯。應用 FEC 技術，我們可以得到一條全雙工 800M 帶寬的鏈路。 FEC/GEC技術 FEC/GEC稱為 Cisco 交換機帶寬聚合技術， FEC 應用于快速以太網(wǎng)端口， GEC用于千兆以太網(wǎng)端口。 下圖表示了一個網(wǎng)絡正常的案例， Switch A是根交換機，是通過 L1和 Switch B直接相連，通過 L2和 Switch C直接相連， Switch C和 Switch B相連的端口是 BLOCK狀態(tài)， L2連接是活動的， L3是處于 BLOCK狀態(tài)。一般情況下 Uplink Fast 端口組包括一個轉發(fā)端口和一些阻 14 XX證券中心機房網(wǎng)絡及系 統(tǒng)建設方案建議書 塞端口，用來阻止網(wǎng)絡環(huán)路。 在 SPANING－ TREE拓撲結構發(fā)生變化時， Uplink Fast能夠通過使用冗余連接組提供快速收斂并獲得負載平衡。 UplinkFast 技術 UplinkFast是 Cisco公司獨有的故障鏈路快速診斷與恢復技術，是對標準 Spanningtree技術的加強。我們可以在交換機上將連接到服務器或工作站的端口設置為 SPANING－ TREE PORTFAST，這樣可以減少網(wǎng)絡生成樹的時間。當主鏈路失效時，標準 Spanningtree 有一套完整的故障診斷和恢復的方法，下圖左側部分顯 示出Spanningtree故障恢復的幾個過程，包括 Blocking、 listening、 Learning和 Forwarding，交換機在 Listening 和 Learning 過程中監(jiān)聽和學習網(wǎng)絡的拓撲結構，之后才能激活備份端口（ Forwarding），恢復網(wǎng)絡的傳輸，整個故障恢復的過程大概要持續(xù) 40 秒到 1分鐘。 關鍵業(yè)務服務器的網(wǎng)絡連接使用 AFT 技術實現(xiàn)冗余保護。 選擇中心交換機 相互冗余； 在網(wǎng)絡中心配置兩臺中心交換機，一旦主交換故障，備份交換機可以立即接管所有工作（通過鏈路層的 SPT協(xié)議以及網(wǎng)絡層的 HSRP 協(xié)議）。 綜上 所述，我們不難得出結論： 對于 XX證券總部這樣需要劃分多個業(yè)務子網(wǎng)，并且需要進行有效的安全訪問控制的網(wǎng)絡來說，我們建議主干交換機選用 Catalyst6509交換機，其更能適合系統(tǒng)需求。 下面是 CISCO這兩種系列產品的主要技術比較： 11 通過以上分析我們可以歸納以下幾點作詳細比較： 12 XX證券中心機房網(wǎng)絡及系統(tǒng)建設方案建議書 1. 系統(tǒng)可擴展性： 4000 系列與 6000 系列交換機均為模塊化交換機，其模塊插槽數(shù)、交換容量等已經可以滿足系統(tǒng)應用； 2. 4000系列交換機不支持冗余引擎，對交換機的保護沒有達到企業(yè)級，但是啟用雙主交換機的方式可以滿足要求； 3. 在三層交換上， 4000 的三層交換能力達到 8GBPS， 6MPPS 的能力，沒有完全達到 “線速 ”交換，而 6500的三層交換能力達到 150MPPS的轉發(fā)能力； 4. 在三層交換的安全訪問控制上， 4000系列產品通過 4232L3模塊或 supervisor III實現(xiàn)，實現(xiàn)內部千兆端口安全訪問控制。 根據(jù)網(wǎng)絡系統(tǒng)建設的原則，從安全可靠、高性能的角度考慮我們推薦使用世界著名的網(wǎng)絡產品－ CISCO產品系列。 對網(wǎng)絡實現(xiàn)夸交換機劃分 VLAN， VLAN間通信通過三層交換實現(xiàn)，同時通過 ACL（ 2層 MAC和 3層訪問控制）實現(xiàn) VLAN間訪問控制。 使用 ACL控制功能實現(xiàn)不同 VLAN間的定向訪問，如其他子網(wǎng)不可以訪問財務子網(wǎng)，但財務子網(wǎng)可以訪問行情服務器。實現(xiàn) UPLINKFAST 功能，當網(wǎng)絡拓撲結構發(fā)生變化時實現(xiàn)快速切換，保證網(wǎng)絡的可用性。 使用 ACL控制功能實現(xiàn)不同 VLAN間的定向訪問，如其他子網(wǎng)不可以訪問財務子網(wǎng)，但財務子網(wǎng)可以訪問行情服務器。 10 XX證券中心機房網(wǎng)絡及系統(tǒng)建設方案建議書 所有的子網(wǎng)網(wǎng)關都設置在 6509引擎三層模塊的內置千兆端口。 對于總部網(wǎng)絡系統(tǒng)的管理一般涉及到網(wǎng)絡設備管理，網(wǎng)絡用戶、資源管理。 9 XX證券中心機房網(wǎng)絡及系統(tǒng)建設方案建議書 第三章 局域網(wǎng) 中心選用兩臺 CISCO Catalyst6509交換機實現(xiàn)骨干千兆交換，同時提供二級交換機和服務器以及其他關鍵設備的連接。 9. 高性能 為了適應業(yè)務迅速增長的需要 ,設計時應考慮網(wǎng) 絡帶寬 ,性能不僅要適應現(xiàn)在的需要 ,還要滿足 8 XX證券中心機房網(wǎng)絡及系統(tǒng)建設方案建議書 未來幾年的數(shù)據(jù)量的要求，同時要滿足系統(tǒng)功能的擴充 . 10. 可管理性 系統(tǒng)可以控制臺方式方便實現(xiàn)對系統(tǒng)各資源的監(jiān)控。 3. 可靠性 整個網(wǎng)絡方案選用高可靠性的網(wǎng)絡設備，并在設計上從物理層、鏈路層到網(wǎng)絡層均采用備份冗余式的設計，保證了網(wǎng)絡的可靠性。使整個系統(tǒng)在國內三到五年內保持領先的水平，并具有長足的發(fā) 展能力，以適應未來網(wǎng)絡技術的發(fā)展。 7 XX證券中心機房網(wǎng)絡及系統(tǒng)建設方案建議書 第二章 設計原則 我們根據(jù)以下原則來設計 XX證券總部網(wǎng)絡系統(tǒng) : 1. 實用性 在考慮整體網(wǎng)絡設計時，盡量從經濟實用的角度進行考慮。盡可能容納不同的網(wǎng)絡管理功能，形成全網(wǎng)統(tǒng)一的管理和運行 機制的集中式網(wǎng)絡管理 系統(tǒng)是十分重要的。應該根據(jù)實際情況對網(wǎng)絡管理的范圍和所需的系統(tǒng)開銷進行統(tǒng)一、合理的分配和選擇。 3) 盡可能小的系統(tǒng)開銷。 2) 盡可能大的管理范圍。 網(wǎng)絡管理系統(tǒng)應滿足以下要求： 1) 首先網(wǎng)絡管理系統(tǒng)應具有同時支持網(wǎng)絡監(jiān)視和控制兩 方面的能力。 6 XX證券中心機房網(wǎng)絡及系統(tǒng)建設方案建議書 網(wǎng)絡管理的目的在于提供一種對計算機網(wǎng)絡進行規(guī)劃、設計操作運行、管理、監(jiān)視、分析、控制、評估和擴展等手段。 由于總部存在多個業(yè)務子系統(tǒng)，有些業(yè)務是相對保密并極為重要的，比如財務系統(tǒng)，不能因為辦公網(wǎng)的故障（誤操作、病毒、非法入侵等）而造成數(shù)據(jù)損失或篡改。所以建議采用雙主干節(jié)點建設 XX證券 IP 多業(yè)務網(wǎng)絡平臺系統(tǒng)廣域網(wǎng)拓撲結構，比如在