【正文】 能力。 靈活的VLAN交換功能，豐富的二三層業(yè)務(wù)特性S9300支持QinQ、增強型靈活QinQ，不僅可以通過內(nèi)層VLAN添加外層VLAN，還可以根據(jù)豐富的流分類策略，包括MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、端口號、Cos值等，靈活標記外層VLAN ，彌補了傳統(tǒng)靈活QinQ的不足，并解決了其組網(wǎng)局限，更好地滿足了城域接入網(wǎng)不同業(yè)務(wù)分類和分流的建設(shè)需求。S9300支持雙速三色和單速雙色標記器，層次化的流量監(jiān)管，提供基于用戶組的流量監(jiān)控以及組內(nèi)用戶間的帶寬統(tǒng)計復(fù)用，從而提供更精細的帶寬管理；支持SR、WRR、SP+WRR、DWRR等調(diào)度算法，解決Triple Play和VPN模式下不同業(yè)務(wù)的服務(wù)質(zhì)量問題。216。 超大容量交換平臺，彈性可擴展硬件架構(gòu)作為新一代的路由交換平臺，S9300單槽位支持1210GE線速線卡，設(shè)備包交換能力可以達到864Mpps，更好地滿足IPTV等大帶寬業(yè)務(wù)和IDC機房的接入需求。S9300支持硬件級ETH OAM、BFD、MPLS OAM，實現(xiàn)快速故障定位和保護倒換，達到傳輸級可靠性，提升網(wǎng)絡(luò)質(zhì)量，滿足用戶關(guān)鍵業(yè)務(wù)的可靠性需求。S9300支持完善的電信級可靠性技術(shù)，適合各種復(fù)雜網(wǎng)絡(luò)環(huán)境。216。216。216。S9300系列包括S930S930S9312三款產(chǎn)品形態(tài)，均采用前維護設(shè)計。 S9300系列核心路由交換機（以下簡稱S9300）是基于新一代的硬件和華為公司統(tǒng)一的VRP174。38第五章 產(chǎn)品選型 核心交換機S9300系列交換機提供大容量、高密度、模塊化體系架構(gòu)，提供二、三層線速轉(zhuǎn)發(fā)能力，具有強大的IP路由功能，同時支持分布式的IP/MPLS線速轉(zhuǎn)發(fā)、完善的QoS保障、有效的安全管理機制和電信級高可靠設(shè)計，滿足用戶對多業(yè)務(wù)、高可靠、大容量的需求，可廣泛應(yīng)用于IP城域網(wǎng)、大型園區(qū)網(wǎng)的交換核心和匯聚中心。如果天線與目標區(qū)域之間有多個拐角時，設(shè)計覆蓋距離盡量不要超過10m。如果天線與目標區(qū)域之間有一個拐角時，設(shè)計覆蓋距離盡量不要超過15m。如果天線安裝在長走廊的一端，設(shè)計覆蓋距離盡量不要超過20m。設(shè)計覆蓋距離盡量不要超過20m。如果天線目標區(qū)域之間有20mm左右薄墻阻隔時，設(shè)計覆蓋距離盡量不要超過20m。開闊空間內(nèi)，設(shè)計覆蓋距離盡量不要超過30m。天線在目標區(qū)域內(nèi)比較均勻的分布。盡量安裝在比較開闊的地點，保證天線的覆蓋效率。盡量靠近需要覆蓋的目標區(qū)域和人群，比如辦公區(qū)域，保證良好的覆蓋效果。天線的安裝位置。終端用戶的分布?？赡懿季€的路徑。可能安裝設(shè)備的位置。室內(nèi)各種墻、隔斷等的材料、厚度等情況。建筑物的總體構(gòu)造及室內(nèi)空間分布情況。考察設(shè)備可以安裝的位置?？疾旄采w區(qū)域的現(xiàn)有信號分布情況，了解信號的盲點、熱點和信號碰撞區(qū)域； 　　● 考察覆蓋區(qū)域建筑物的構(gòu)成，對信號的阻擋情況； 　　● 了解覆蓋區(qū)域的面積，信號覆蓋質(zhì)量要求，不同的地點有不同的覆蓋要求。由于WLAN工作頻段較高，靈敏度低（與移動基站/手機相比），信號反射和繞射損耗較大，有幾種不同的室內(nèi)覆蓋方案，可供規(guī)劃人員跟據(jù)現(xiàn)場實際情況進行選擇參考。所以要獲取更好的接收效果應(yīng)盡量使AP信號能夠垂直穿過（90度角）墻壁或天花板。厚玻璃（12mm）：10dB（2450MHz） 　　另外，在衡量墻壁等對于AP信號的穿透損耗時，需考慮AP信號入射角度。樓層的阻擋：30dB以上； 　　● AP信號穿透損耗 　?。?　　● AP信號鏈路損耗計算 　　根據(jù)模型，室內(nèi)路徑損耗等于自由空間損耗加上附加損耗因子，且隨距離成指數(shù)增長。一般來說，～；～；～。在自由空間中，路徑衰減與距離的平方成正比，即衰減因子為2。公式為： 　　PathLoss(dB) = 46 +10* n*Log D（m） 　　其中，D為傳播路徑，n為衰減因子。 　　其中，為自由空間損耗＝d：傳播路徑；f：電波頻率；a：模型系數(shù) 　　 　　一般情況下我們選取以下兩種適用于WLAN的模型進行分析。對于本次方案設(shè)計中，我們從安全、可靠的角度出發(fā)，在核心層都采用冗余電源的設(shè)計，核心交換機、接入交換機具備電信級可靠性 鏈路可靠性網(wǎng)絡(luò)系統(tǒng)樓層接入層到核心層之間布防了2根6芯多模光纜，為接入層到核心層之間的冗余鏈路提供了足夠的光纖鏈路。 網(wǎng)絡(luò)核心設(shè)備支持不間斷轉(zhuǎn)發(fā)，主控板熱備份。 網(wǎng)絡(luò)核心設(shè)備采用全分布式體系結(jié)構(gòu)，路由與轉(zhuǎn)發(fā)分離；252。252。為實現(xiàn)設(shè)備的可靠性，考慮了如下內(nèi)容：252。 網(wǎng)絡(luò)節(jié)點的可靠性網(wǎng)絡(luò)核心節(jié)點設(shè)備的可靠是確保整個網(wǎng)絡(luò)的有效運轉(zhuǎn)的關(guān)鍵所在?？梢哉f一旦網(wǎng)絡(luò)出現(xiàn)中斷，將會使整個網(wǎng)絡(luò)癱瘓，引起嚴重的后果。鏈路故障指網(wǎng)絡(luò)中的光纖連接由于意外中斷的情況發(fā)生。下表詳細的列出了網(wǎng)絡(luò)故障點及其對系統(tǒng)運行的影響分析，并提供了容災(zāi)恢復(fù)方案。設(shè)備故障。通過網(wǎng)絡(luò)拓撲圖，你可以快速掌握以下信息：網(wǎng)絡(luò)狀態(tài)：網(wǎng)絡(luò)當前狀態(tài)是否良好；網(wǎng)絡(luò)間的連接關(guān)系：設(shè)備是怎么連接的，快速定位網(wǎng)絡(luò)連接問題； 統(tǒng)一的資源管理在網(wǎng)絡(luò)級日常維護中我們首先會關(guān)注網(wǎng)絡(luò)中可能的異常，如哪些設(shè)備負載過高？哪些告警最經(jīng)常發(fā)生？哪些鏈路流量過大？ eSight能夠統(tǒng)一監(jiān)控網(wǎng)絡(luò)中的華為、思科、華三等不同廠商的設(shè)備，其特有的Portal技術(shù)支持用戶靈活呈現(xiàn)最關(guān)注的管理信息，對網(wǎng)絡(luò)各種事件一目了然。 所見即所得的物理拓撲eSight支持網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn)，通過拓撲疊加技術(shù)實現(xiàn)二三層拓撲和鏈路統(tǒng)一管理，在一張平面拓撲圖呈現(xiàn)基于IP協(xié)議發(fā)現(xiàn)的三層鏈路和基于LLDP協(xié)議發(fā)現(xiàn)的二層鏈路。通過虛擬的仿真網(wǎng)絡(luò)環(huán)境來進行日常維護和排障，了解信號強弱，實時調(diào)整。華為eSight解決方案提供向?qū)降臉I(yè)務(wù)部署配置工具以及提供基于規(guī)劃表單導(dǎo)入方式，提高部署效率，使用eSight WLAN管理組件，可以將AP部署時間從數(shù)天級降低到分鐘級，幫助企業(yè)客戶快速開通業(yè)務(wù)，為顧客提供更好的服務(wù)。在提供基本的物理拓撲視圖、業(yè)務(wù)拓撲視圖、告警、報表等的同時還提供設(shè)備位置視圖、干擾源定位和排障、無線業(yè)務(wù)質(zhì)量評估，AP快速恢復(fù)等維護手段，有效降低用戶維護成本。支持拓撲圖中網(wǎng)絡(luò)分層視圖。在業(yè)界也有廣泛好評，因此我們決定選用eSight作為網(wǎng)絡(luò)的管理軟件。 網(wǎng)絡(luò)管理鑒于研發(fā)樓的整體網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜程度，需要提供有效的手段來管理整個網(wǎng)絡(luò)設(shè)備。本項目研發(fā)樓內(nèi)部核心路由協(xié)議采用OSPF路由協(xié)議，其中在兩臺S9303和防火墻組成的口字型網(wǎng)格中實現(xiàn)Area0 。 路由設(shè)計本項目網(wǎng)絡(luò)涉及的路由協(xié)議包括重慶研發(fā)大樓的內(nèi)部IGP協(xié)議對于核心網(wǎng)絡(luò)IGP的選擇，通常有收斂速度快、性能優(yōu)秀、網(wǎng)絡(luò)開銷小的要求，符合要求的有OSPF、ISIS等。另一種是通過設(shè)置接口優(yōu)先級，高優(yōu)先級選舉為master，比如VRRP組31就是這種情況。（2）VRRP:vlan101110的VlanIf地址的master在S9306A上，vlan 1111200的VlanIf的地址的master在S9306B上。216。和其他提高網(wǎng)絡(luò)可用性的方案相比，該方案可以使用較少的客戶投資，獲得較高的客戶收益。216。所謂的“實例”是指多個VLAN對應(yīng)的一個集合，MSTP把一臺設(shè)備的一個或多個VLAN劃分為一個INSTANCE，有著相同INSTANCE配置的設(shè)備就組成一個MST域（MST Region），運行獨立的生成樹（這個內(nèi)部的生成樹稱為IST，Internal Spanningtree）；這個MST region組合就相當于一個大的設(shè)備整體，與其他MST Region再進行生成樹算法運算，得出一個整體的生成樹，稱為CST（Common Spanning Tree）。與STP（Spanning Tree Protocol）和RSTP（Rapid Spanning Tree Protocol）相比，MSTP主要引入了“實例（INSTANCE）”的概念。216。VRRP協(xié)議具體內(nèi)容在RFC 2338中定義，為業(yè)界通用標準。為了更好的解決上述網(wǎng)絡(luò)中斷的問題，協(xié)議開發(fā)者提出了VRRP（Virtual Router Redundancy Protocol，虛擬路由器冗余協(xié)議），一種便于管理的、實現(xiàn)網(wǎng)絡(luò)一個網(wǎng)關(guān)故障時，保證用戶快速、不間斷、透明地切換到另一個網(wǎng)關(guān)的協(xié)議。為了避免網(wǎng)絡(luò)中斷，可以通過在主機上設(shè)置多個網(wǎng)關(guān)，但是一般主機只允許設(shè)置一個默認網(wǎng)關(guān)，此時需要管理員手動添加。主機發(fā)往其他網(wǎng)段的報文將通過缺省路由發(fā)往網(wǎng)關(guān)，再由網(wǎng)關(guān)進行轉(zhuǎn)發(fā)，從而實現(xiàn)主機與外部網(wǎng)絡(luò)的通信。216。如果計劃使用簡單網(wǎng)管協(xié)議用于讀寫模式，務(wù)必很好地考慮使用此模式的風險，在這種模式下，錯誤的配置可能使路由器具有很大的安全隱患。根據(jù)研發(fā)大樓的需求，全網(wǎng)網(wǎng)絡(luò)設(shè)備啟用SNMP 版本3代理，為網(wǎng)管設(shè)備提供豐富的管理信息。如果保持其默認配置，帶來較大風險。216。按照IP地址劃分原則，研發(fā)樓分配20個C類網(wǎng)段用于辦公網(wǎng)絡(luò)，~；。IP地址的整體劃分是網(wǎng)絡(luò)工程設(shè)計中的重要環(huán)節(jié)，網(wǎng)絡(luò)必須對IP地址進行統(tǒng)一規(guī)劃并得到有效實施。IP地址的分配以Vlan為單位，劃分不同的IP地址段。216。216。 設(shè)計帶寬設(shè)計研發(fā)大廈辦公網(wǎng)絡(luò)為全千兆交換網(wǎng)，即匯聚層、接入層均為千兆帶寬。 無線網(wǎng)絡(luò)通過華為WS6303無線控制器，實現(xiàn)對AP的整體接入控制管理。 三樓計算機網(wǎng)絡(luò)中心部署網(wǎng)絡(luò)管理服務(wù)器，通過eSight管理軟件實現(xiàn)對整個交換機、防火墻產(chǎn)品的監(jiān)控。集團公司接入層交換機通過千兆光纖接口直接與2臺核心設(shè)備交叉連接；子公司接入層交換機通過千兆光纖接口直接連接各自的2臺與匯聚層設(shè)備通過上述雙鏈路連接方式，保證了接入層交換機到匯聚層核心層設(shè)備的線路冗余；從而提高整個網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和高可用性，可完全避免線路的單點故障。 接入層：接入層設(shè)備放置于每個最終用戶現(xiàn)場，用戶終端可以是PC、IPPHONE、POS機等。每個堆疊組雙光纖鏈路上連，實現(xiàn)鏈路層的冗余。同時最大支持9臺設(shè)備的堆疊配置，任一設(shè)備問題，不影響整體堆疊組的正常運行。 匯聚層：匯聚層設(shè)備放置于3層計算機網(wǎng)絡(luò)主機房的各子公司機柜內(nèi)，由于每個子公司需要放置2臺匯聚交換機，為了節(jié)約IDF到MDF的光纖鏈路數(shù)量，我們采用交換機堆疊技術(shù)，這樣IDF內(nèi)的所有交換機可以看成一臺交換機。兩臺大樓核心S9303使用千兆以太網(wǎng)互聯(lián)（兩條GE千兆光纖組成Ethtrunk）；兩臺大樓核心S9303分別通過一條千兆光纖與兩臺AF1620UX形成口字型連接；兩臺大樓核心S9303通過千兆光纖與樓層接入設(shè)備形成交叉互聯(lián)。216。 在此方案中我們推薦采用三層架構(gòu)體系設(shè)計：核心層、匯聚層、接入層。在整體網(wǎng)絡(luò)設(shè)計中，包含：網(wǎng)絡(luò)安全設(shè)計、數(shù)據(jù)交換設(shè)計以下分別對此進行詳細闡述。在層次劃分網(wǎng)絡(luò)后，又以功能性為基準，劃分不同的功能區(qū)域板塊，如：Internet接入?yún)^(qū)域、業(yè)務(wù)系統(tǒng)服務(wù)器接入?yún)^(qū)域等。 集團培訓(xùn)中心拓補圖我們在中冶設(shè)計研發(fā)大廈整體網(wǎng)絡(luò)基礎(chǔ)架構(gòu)平臺設(shè)計上，本著層次化的設(shè)計思想，把整體網(wǎng)絡(luò)分層標準的三層架構(gòu)模式，即：核心層、匯聚層、接入層。 計算機網(wǎng)絡(luò)系統(tǒng)拓撲結(jié)構(gòu) 216。培訓(xùn)中心有481個計算機網(wǎng)絡(luò)接入點，該處單獨組網(wǎng)，并獨立接入外網(wǎng)，和大樓物