【正文】 獲得網(wǎng)絡(luò)運行報告。 (3)具體分析最終用戶的響應(yīng)時間 ,LAN 的容量利用及出錯統(tǒng)計 等等 ,應(yīng)具有報表機(jī)制 ,提供圖形化或表格方式的數(shù)據(jù)表達(dá) ,提供詳細(xì)的有關(guān)服務(wù)器 ,LAN 負(fù)載的歷史報表 ,提供網(wǎng)絡(luò)資源性能的實時報表。網(wǎng)絡(luò)拓?fù)渫ㄟ^二維圖顯示 ,并能直觀地監(jiān)控和顯示到各個資源的狀態(tài)變化 ,并能非常方便地查看到是什么因素造成該設(shè)備的狀態(tài)變化。 (6)對操作系統(tǒng)的各種資源 ,包括 CPU 使用情況 ,內(nèi)存使用情況 ,交換區(qū)使用情況 ,當(dāng)前用戶登錄 ,工作隊列 ,系統(tǒng)信號量 ,文件系統(tǒng)可用性 ,進(jìn)出網(wǎng)卡的數(shù)據(jù)包流 量等 ,有實時、動態(tài)的圖形界面顯示。 (4)對系統(tǒng)的內(nèi)存進(jìn)行監(jiān)控 ,并能預(yù)警 CPU 和交換區(qū)。 具體技術(shù)要求 21 系統(tǒng)性能管理 (1)支持多平臺 ,保持系統(tǒng)的可擴(kuò)展性 ,如 SCO、 NT、 SUN、 NetWare... (2)對文件系統(tǒng)進(jìn)行監(jiān)控 ,并能定義預(yù)警和嚴(yán)重性的門限。 可擴(kuò)展性 :配置靈活、適應(yīng)未來發(fā)展，保護(hù)以往投資。 實用性 :主動預(yù)警報告、靈活策略制定、防患于未然。 系統(tǒng)主要需求： 該系統(tǒng)當(dāng)然擬建立基本如下功能，其他功能在系統(tǒng)成熟后再擴(kuò)充。 核心網(wǎng)絡(luò)鏈路分析系統(tǒng) IT 環(huán)境簡介 辦公樓 在各鄉(xiāng)鎮(zhèn)地有相應(yīng)的營業(yè)部。 使用 FEC/GEC 技術(shù)實現(xiàn)網(wǎng)絡(luò)帶寬擴(kuò)展。 使用 stp 、 portfast、 uplinkfast 實現(xiàn)網(wǎng)絡(luò)故障時快速切換。保證網(wǎng)絡(luò)可靠性。保證主干交換機(jī)網(wǎng)絡(luò)容錯。有利于提高網(wǎng)絡(luò)的安全性。例如：限定特定用戶在專用的時 間段才能登錄、訪問關(guān)鍵數(shù)據(jù)（這些操作在 NetWare 系統(tǒng)中，可以用 NWADMIN 管理工具實現(xiàn)，在 WINDOWS 系統(tǒng)中，可以通過域用戶管理來實現(xiàn)）。 這種通過對交換機(jī)設(shè)置來限制工作站點的方法能夠有效阻止非本公司的電腦的非法使用，保護(hù)了公司網(wǎng)絡(luò)的安全。 通過交換機(jī)設(shè)置限制站點對網(wǎng)絡(luò)系統(tǒng)的訪問 NORTEL 交換機(jī)提供了 MAC 地址限制的功能。有效的保證了核心業(yè)務(wù)的安全。 為了彌補(bǔ)這些漏洞，我們在本方案中采用以下手段，以確保關(guān)鍵業(yè)務(wù)部門的安全。廣泛應(yīng)用于金融行業(yè)各種應(yīng)用。 千兆以太網(wǎng)技術(shù) 使用千兆以太網(wǎng)技術(shù)，使用目前局域網(wǎng)上成熟最高網(wǎng)絡(luò)速度。 HSRP 工作過程如下圖所示： 在 HSRP 組路由器都正常時，由 ACTIVE 路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。 Resign－當(dāng) ACTIVE路由器將宕機(jī)或其檢測到一個具有更高的優(yōu)先權(quán)時發(fā)送該信息。缺省是 3S 17 發(fā)送一次。路由器間轉(zhuǎn)發(fā)數(shù)據(jù)包對于 LAN 是透明的。 HSRP 通過多目廣播交換各自的優(yōu)先權(quán)。同時 NORTEL HSRP 和 IPX、 AppleTalk、 Banyan VINES 等協(xié)議兼容使用。 FEC/GEC 技術(shù)本身是由 NORTEL 公司開發(fā)的，原來只能用于 NORTEL 設(shè)備之間的互連，但現(xiàn)在該技術(shù)已經(jīng)被越來越多的其他物理廠商接受，如 Intel 公司的100M 和 1000M 的專用服務(wù)器網(wǎng)卡已全面支持 FEC/GEC，也就是說，如果一臺服務(wù)器配置了兩塊或多塊 Intel 的服務(wù)器網(wǎng)卡，并且連接到同一臺 NORTEL 以太網(wǎng)交換機(jī)，那么，可以利用 FEC/GEC 技術(shù)將原本獨立的兩條鏈路“聚合”成一條 4G的具有容錯性質(zhì)的鏈路，以提高服務(wù)器的物理訪問能力和穩(wěn)定性。 FEC/GEC 技術(shù)一方面為我們提供了一種擴(kuò)展網(wǎng)絡(luò)帶寬的手段，另一方面，F(xiàn)EC/GEC 還為連接提供了容錯。應(yīng)用 FEC 技術(shù)，我們可以得到一條全雙工 800M 帶寬的鏈路。 FEC/GEC 技術(shù) FEC/GEC 稱為 NORTEL 交換機(jī)帶寬聚合技術(shù)， FEC 應(yīng)用于快速以太網(wǎng)端口，GEC 用于千兆以太網(wǎng)端口。 下圖表示了一個網(wǎng)絡(luò)正常的案例， Switch A是根交換機(jī)，是通過 L1和 Switch B直接相連，通過 L2和 Switch C 直接相連， Switch C 和 Switch B 相連的端口是 BLOCK 狀態(tài)， L2 連接是活動的， L3 是處于 BLOCK 狀態(tài)。一般情況下 Uplink Fast 端口組包 括 一個轉(zhuǎn)發(fā)端口和一些阻塞端口，用來阻止網(wǎng)絡(luò)環(huán)路。 在 SPANING－ TREE 拓?fù)浣Y(jié)構(gòu)發(fā)生變化時， Uplink Fast能夠通過使用冗余連接組提供快速收斂并獲得負(fù)載平衡。 UplinkFast 技術(shù) UplinkFast 是 NORTEL 公司獨有的故障鏈路快速診斷與恢復(fù)技術(shù)，是對標(biāo)準(zhǔn) Spanningtree 技術(shù)的加強(qiáng)。我們可以在交換機(jī)上將連接到服務(wù)器或工作站的端口設(shè)置為 SPANING－ TREE PORTFAST，這樣可以 15 減少網(wǎng)絡(luò)生成樹的時間。當(dāng)主鏈路失效時，標(biāo)準(zhǔn) Spanningtree 有一套完整的故障診斷和恢復(fù)的方法，下圖左側(cè)部分顯示出 Spanningtree 故障恢復(fù)的幾個過程，包括 Blocking、 listening、 Learning 和 Forwarding，交換機(jī)在 Listening和 Learning 過程中監(jiān) 聽和學(xué)習(xí)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，之后才能激活備份端口（ Forwarding），恢復(fù)網(wǎng)絡(luò)的傳輸，整個故障恢復(fù)的過程大概要持續(xù) 40 秒到 1分鐘。 關(guān)鍵業(yè)務(wù)服務(wù)器的網(wǎng)絡(luò)連接使用 AFT 技術(shù)實現(xiàn)冗余保護(hù)。 所使用的技術(shù)與作用 對于整個網(wǎng)絡(luò)來說，潛在的故障點有以下幾個方面： 交換機(jī)引擎 交換機(jī)電源 子網(wǎng)間的路由 交換機(jī)之間的鏈路 交換機(jī)的端口 服務(wù)器的網(wǎng)絡(luò)連 接 14 本方案中，我們針對以上潛在的故障點作了以下幾方面設(shè)計，使得整個系統(tǒng)盡量避免了主干網(wǎng)絡(luò)上的單點故障。 下面是北電網(wǎng)絡(luò) NORTEL 這款系列產(chǎn)品的主要技術(shù)： 產(chǎn)品名稱 Ether Routing Switch 8600 Specifications 類型 模塊化 Gigabit Ether 是 100Mbps Ether 是 10Mbps Ether 是 12 DRAM 64 MB to 128 MB 規(guī)格 436753450 mm 安全特征 RADIUS 是 TACACS+ 是 Kerberos 是 Access List 是 Hi Availability/Resilliency RedundantSupervisor Engine 是 Redundant Power Supply 是 Spanning Tree 是 Portfast 是 Uplink Fast 是 HSRP 是 QOS/Voice/Multicast/Multimedia IGMP 是 QPM 是 QOSMarking Classification 是 QOS Multiqueues 是 ISL/.1Q 是 CGMP 是 交換容量 Throughput 150 Mpps Backplane Capacity 1800 Gbps Number of VLANs 1000 多層交換 13 Layer 4 – 7 是 Layer 3 是 Layer 2 是 通過以上分析我們可以歸納以下幾點作詳細(xì)比較： 1. 系統(tǒng)可擴(kuò)展性： Ether Routing Switch 8600系列交換機(jī)均為模塊化交換機(jī)，其模塊插槽 數(shù)、交換容量等已經(jīng)可以滿足用戶系統(tǒng)應(yīng)用； 2. 在三層交換上， Ether Routing Switch 8600 的三層交換能力達(dá)到150MPPS 的轉(zhuǎn)發(fā)能力； 4. 在三層交換的安全訪問控制上， Ether Routing Switch 8600的三層通過引擎實現(xiàn)，可以實現(xiàn)各個端口的安全訪問控制； 5． 8600系列交換機(jī)屬于企業(yè)（主干）級交換機(jī)； 由于 總部級網(wǎng)絡(luò)規(guī)模不能和 同等 營業(yè)部網(wǎng)絡(luò)規(guī)模相比，因為營業(yè)部網(wǎng)絡(luò)工作站主要是無盤站，對網(wǎng)絡(luò)帶寬要求較低，而總部主要是有盤站，應(yīng)用復(fù)雜，并且有盤站的各 種廣播包占有相當(dāng)?shù)膸挘钥偛烤W(wǎng)絡(luò)核心交換機(jī)的交換機(jī)能力要遠(yuǎn)遠(yuǎn)大于營業(yè)部的交換機(jī)容量。 通過使用路由器的靜態(tài) ARP 和 MAC 安全設(shè)置實現(xiàn)總部網(wǎng)絡(luò)工作站的 MAC地址和 IP 地址的邦定，禁止違法站點訪問網(wǎng)絡(luò)。 所有網(wǎng)絡(luò)交換機(jī)連接工作站、服務(wù)器的端口使用 NORTEL 專用主機(jī)通信優(yōu)化技術(shù)實現(xiàn)工作站和服務(wù)器快速連接到網(wǎng)絡(luò)。各樓層分配線間安裝 Bay Stack42548T交換機(jī)。實現(xiàn)UPLINKFAST 功能，當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時實現(xiàn)快速切換，保證網(wǎng)絡(luò)的可用性。 使用 ACL 控制功能實現(xiàn)不同 VLAN 間的定向訪問，如其他子網(wǎng)不可以訪問財務(wù)子 網(wǎng)，但財務(wù)子網(wǎng)可以訪問行情服務(wù)器。網(wǎng)絡(luò)管理建議 11 使用 CA 公司的 Unicenter TNG； 所有的子網(wǎng)網(wǎng)關(guān)都設(shè)置在 NORTEL Ether Routing Switch 8600 引擎三層模塊的內(nèi)置千兆端口。 對于總部網(wǎng)絡(luò)系統(tǒng)的管理一般涉及到網(wǎng)絡(luò)設(shè)備管理，網(wǎng)絡(luò)用戶、資源管理。 局域網(wǎng)設(shè)計拓?fù)鋱D 中心選用一臺 NORTEL Ether Routing Switch 8600核心交換機(jī)實現(xiàn)骨干千兆交換，同時提供二級交換機(jī)和服務(wù)器以及其他關(guān)鍵設(shè)備的連接。在這個區(qū)域中，大量的數(shù)據(jù)被高速的轉(zhuǎn)發(fā)，就像是一個數(shù)據(jù)匯聚轉(zhuǎn)發(fā)的中心交換節(jié)點，接入層的設(shè)備只需要將應(yīng)用數(shù)據(jù)傳入核心并接收結(jié)果即可，完全不用參與大規(guī)模的數(shù)據(jù)交換，所有的事情交給穩(wěn)定又快速的“ Black box”即可。這樣可 以徹底消除整個網(wǎng)絡(luò)的瓶頸，實現(xiàn)全網(wǎng)范圍內(nèi)高速帶寬。一方面能夠極大的提高整個網(wǎng)絡(luò)的穩(wěn)定性，另一方面能夠成倍的提升核心層的數(shù)據(jù)轉(zhuǎn)發(fā)能力。 本方案所設(shè)計整合網(wǎng)絡(luò)的應(yīng)用中心就在于核心層，而處理能力也集中于此。其中，核心層融 合了傳統(tǒng)的核心層與匯聚層的功能，可稱之為核心匯聚層。 將業(yè)務(wù)數(shù)據(jù)流量歸結(jié)為以上二種后再分析數(shù)據(jù)流量的特點，我們認(rèn)為： 第一種應(yīng)用的數(shù)據(jù)轉(zhuǎn)發(fā)有兩個特點： ? 數(shù)據(jù)量較小但時延要求極高的應(yīng)用 ? 時延要求較低但數(shù)據(jù)量較大的文件上傳 與下載 第二種應(yīng)用的數(shù)據(jù)轉(zhuǎn)發(fā)有三個特點： ? 對時延要求較低 ? 數(shù)據(jù)量較大 ? 流量產(chǎn)生的時間基本不固定，有相對固定的帶寬占用 通過整合這二種應(yīng)用的流量模型發(fā)現(xiàn)，大部分的流量都是必須跨越核心層，因此傳統(tǒng)的核心層 +匯聚層 +接入層的通用模型不再適合解放日報報業(yè)集團(tuán)的實際業(yè)務(wù)需求（因為匯聚層為核心層分擔(dān)交換容量的功能被極大的削弱了，且服務(wù)器群用的匯聚交換機(jī)容易產(chǎn)生瓶頸）。 方案設(shè)計 中心機(jī)房 核心交換機(jī)設(shè)計 在對整個 辦公樓 網(wǎng)絡(luò)做了詳細(xì)的分析后，得出的結(jié)論是大部分的數(shù)據(jù)流量可以被歸納為以下二種： 第一種、 辦公樓 的客戶端與各應(yīng)用系統(tǒng)服務(wù)器之間所發(fā)生的數(shù)據(jù)交換、文件上傳與下載（ B/S 模式、 C/S 模式都是如此，數(shù)據(jù)流必須穿越核心層）。盡可能容納不同的網(wǎng)絡(luò)管理功能，形成全網(wǎng)統(tǒng)一的管理和運行機(jī)制的集中式網(wǎng)絡(luò)管理系統(tǒng)是十分重要的。應(yīng)該根據(jù)實際情況對網(wǎng)絡(luò)管理的范圍和所需的系統(tǒng)開銷進(jìn)行統(tǒng)一、合理的分配和選擇。 3) 盡可能小的系統(tǒng)開銷。 8 2) 盡可能大的管理范圍。 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)滿足以下要求： 1) 首先網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有同時支持網(wǎng)絡(luò)監(jiān)視和控制兩方面的能力。 網(wǎng)絡(luò)管理需求 網(wǎng)絡(luò)管理的目的在于提供一種對計算機(jī)網(wǎng)絡(luò)進(jìn)行規(guī)劃、設(shè)計操作運行、管理、監(jiān)視、分析、控制、評估和擴(kuò)展等手段。 計算機(jī)系統(tǒng)安全需求 由于總部存在多個業(yè)務(wù)子系統(tǒng)，有些業(yè)務(wù)是相對保密并極為重要的，比如財務(wù)系統(tǒng)， 不能因為辦公網(wǎng)的故障（誤操作、病毒、非法入侵等）而造成數(shù)據(jù)損失或篡改。所以建議采用雙主干節(jié)點建設(shè) 辦公樓 IP多業(yè)務(wù)網(wǎng)絡(luò)平臺系統(tǒng)廣域網(wǎng)拓?fù)浣Y(jié)構(gòu)，比如在北京和上海分別建立數(shù)據(jù)中心和數(shù)據(jù)備份中心，提供整個多服務(wù)平臺的中心和備份中心，提供集中服務(wù)。 廣域網(wǎng)拓?fù)浣Y(jié)構(gòu)可以采用單點輻射狀，雙節(jié)點冗余連接輻射狀，或者多主干節(jié)點冗余連接。 網(wǎng)絡(luò)系統(tǒng)冗余主要是從提供服務(wù)到完成服務(wù)的整個端到端實現(xiàn)系統(tǒng)級冗余，在廣域網(wǎng)結(jié)構(gòu)的冗余主要是網(wǎng)絡(luò)設(shè)備和鏈路的冗余。整個網(wǎng)絡(luò)結(jié)構(gòu)要滿足分散交易、網(wǎng)絡(luò)通信、網(wǎng)絡(luò)管理、系統(tǒng)冗余等要求。由于總部存在多個應(yīng)用 ,所以保證各應(yīng)用系統(tǒng)穩(wěn)定快速運行是完成網(wǎng)絡(luò)設(shè)計建設(shè)的重點。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要滿足網(wǎng)絡(luò)穩(wěn)定性的要求 :主要是在整個網(wǎng)絡(luò)系統(tǒng)中盡量避免單點故障，不會因為某個設(shè)備的損壞導(dǎo)致整個網(wǎng)絡(luò)癱瘓。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要滿足通信的要求：主要是能夠滿足業(yè)務(wù)和辦公系統(tǒng)的數(shù)據(jù)通信，采用適當(dāng)?shù)木W(wǎng)絡(luò)通信技術(shù)使得網(wǎng)絡(luò)邏輯易于收斂，并使得快速完成業(yè)務(wù)數(shù)據(jù)流的通信。 網(wǎng)上交易部分與委托接收系統(tǒng)、法人清算系統(tǒng)等逐步遷移到新總部。主要保留電腦部的主要設(shè)備在原有總部運行，如廣域網(wǎng)接入部分，主要功能服務(wù)器等保留在原有總部，但將 ISDN 撥號備份部分遷移到新總部。 所以網(wǎng)絡(luò)設(shè)備選擇要能夠滿足企業(yè)級應(yīng)用，同時主干交換機(jī)不 但能夠滿足目前的應(yīng)用，還要能夠?qū)?yīng)將來系統(tǒng)擴(kuò)充保持一定的擴(kuò)容能力，以及適當(dāng)?shù)撵`活性， 6 以便于網(wǎng)絡(luò)擴(kuò)容和增加新的功能。因此所采用設(shè)備必須支持 TCP/IP 以及 SPX/IPX 協(xié)議，支持各種路由協(xié)議，同時支持 IP Mul