《NETGEAR高速交换网解决方案》由会员分享，可在线阅读，更多相关《NETGEAR高速交换网解决方案（52页珍藏版）》请在金锄头文库上搜索。
1、NETGEAR高速交换网解决方案陕西XX科技发展有限公司2011年3月目 录第一章 概述3第二章 用户需求32.1、用户概述32.2、用户网络建设需求分析32.3、网络建设设计依据3NETGEAR高速以太网网络方案设计53.1、NETGEAR网络连接拓扑图53.2 NETGEAR网络解决方案63.2、NETGEAR网络解决方案的优势93.3、NETGEAR网络关键技术介绍123.3.1 802.3ad链路聚合控制(LACP)技术133.3.2 VRRP虚拟路由冗余技术143.3.3 QoS策略和控制机制173.3.4 访问控制安全机制213.3.5 万兆(10G)以太网技术273.3.6 IP
2、v6技术313.4、NETGEAR网络方案的主要特点32第四章 技术支持和售后服务保证33第五章 相关产品介绍355.1 ProSafe GSM7328FS 24光纤端口分布式万兆中心交换机355.2 ProSafe 48端口10/100M4千兆端口增强型智能交换机415.3 ProSafe 24端口10/100M4千兆端口增强型智能交换机455.4 ProSafe 网管软件-NMS10050第一章 概述第二章 用户需求2.1、用户概述2.2、用户网络建设需求分析2.3、网络建设设计依据随着网络新技术的不断出现,企业信息化建设的进程也呈现了日新月异的飞速发展,基于网络的各类应用也越来越多,网络
3、的高速传输,高带宽,稳定性和安全性的已被企业所关注.为此,建设一个能满足企业业务的要求,并能切合实际适应企业业务和用户群的需求特点,是我们此次网络方案设计和建设的主要目的.根据用户网络工程具体的技术要求，参照典型企业大楼网的设计模式及原则，以采用先进成熟性技术手段为设计思路，充分发挥NETGEAR公司产品技术优势，结合最新网络技术发展，我们将设计以千兆位以太网交换技术为骨干，百兆到桌面的网络工程解决方案。在总体设计理念上,网络建设的设计应以下要求:（1）、设备的先进性与成熟性当今世界，通信技术和计算机技术的发展日新月异。本方案适应新技术发展的潮流，既兼顾了技术上的成熟性，同时也保证了系统的先进
4、性。（2）、系统的开放性系统在设计时均采用国际标准协议。网络管理基于SNMPv1,SNMPv2c以及SNMPv3，并支持RMON和RMON2。（3）、性能可扩展性所有设备均可满足用户的目前大数据量和性能需求，又能轻易扩展以保障用户将来直接的平滑升级至10G主干和支持IPv6。(4)、高性能采用高性能的Layer2和Layer3交换机以及高性能路由器，提供线速交换和路由。采用线路捆绑和高帶寬骨干链路以及负载分担技术，保证整个网络负载均衡，不存在瓶颈。（5）、能满足多业务处理针对企业多样性和复杂性的网络应用,方案能满足目前和若干年后的应用需求.针对这些需求可实现网络的流量控制、带宽分配、安全控制、
5、语音和视频的应用支持等等，可进行深层次的全局管理和控制。实现线速网络多层交换，特别是对ACL等处理后保持较高转发速率。将来随着业务的发展，可轻易的将网络升级支持至万兆主干和IPv6。（6）、安全性、可靠性设计方案不但要保证理论上可行，更重要的是实际上可用。要充分考虑具体情况，充分满足网络需求。为了使网络可靠地运行，本方案选用了高品质、高性能价格比的产品，把故障率降到最低。同时，我们采用了系统堆叠容错技术，当网络系统内某一点出现故障时，整个系统仍然能够继续运行而不会造成停机，从而把损失降到最小。（7）、一体化的网络管理随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除就变得越来越困难。本
6、方案将提供先进而完善的网络管理工具，包括设备级的管理和应用级的管理。（8）、从实际出发本着从实际情况出发，采用先进的网络技术，建立一个高速、宽带、扩充性能良好的计算机网络系统。 NETGEAR高速以太网网络方案设计3.1、NETGEAR网络连接拓扑图 如下图示,本方案总体的网络设计，将采用三级层次结构：核心交换机、汇聚层交换机和工作组接入交换。整个网络采用路由热备技术，主干链路采用双链路设计,是企业网络最具投资保护的下一代网络基础架构，是充分支持下一代网络数据，话音以及视频集成的多业务网络。网络中心：网络交换核心共配置二台NETGEAR公司GSM7328FS分布式万兆以太网中心交换机，二台万兆
7、核心交换机采用VRRP路由热备方式工作。向汇聚层交换机提供连接，其也负责连接网络的中心服务器以及对外出口听防火墙设备，总体负责整个网络中所有客户端与应用服务器或互联网之间的数据交换。汇聚层接入交换局机：在配线间配置NETGEAR公司千兆全网管交换机GS7212，向接入层交换机提供1000Mbps二层数据连接 、 ,向上通过双链路千兆连接2台中心交换机。接入层接入交换机：接入层交换机采用FS752TS智能堆叠交换机，接入层交换机采用千兆连接到汇聚层交换机，向最终客户提供10/100M以太网连接。3.2 NETGEAR网络解决方案1）核心交换机根据网络中心的设计原则，以提高核心设备的高速、可靠性、
8、可用性为目标，结合用户的具体要求，中心设计采用二台NETGEAR公司的企业级GSM7328FS分布式万兆中心交换机，向下通过千兆光纤连接汇聚/接入层交换机。本方案中，网络中心采用二台堆叠的GSM7352FS交换机形成高性能高可靠的千兆网络中心。2）汇聚层交换机对于汇聚层的设计，我们以整体网络高速性能、可靠、可扩展、高密度接入为设计目标.我们将采用支持灵活物理连接的设计理念,即同时支持多个光纤及UTP接口的设备GSM7212,同时为了有效的提供网络冗余特性，我们采用双链路上联方式接入到网络核心。有效的提供网络健壮性，提高网络设备利用效率。 3）接入层交换机 接入层交换机直接连接用户，所以接入层交
9、换机应该能支持丰富的安全特性。应该支持MAC地址端口绑定，端口限速，广播风暴控制等功能。在本方案中我们推荐采用Netgear增强型智能交换机FS752TS。4) 链路主干连接说明：网络核心的二台企业级GSM7328FS分布式万兆交换机,通过双链路千兆光纤和汇聚层交换机GSM7212连接,形成冗标准星型拓扑网络。在网络中心的分布式万兆交换机与汇聚层交换机之间的连接,可以采用双链路聚合的方式。汇聚交换机可以采用2条1000M链路并行上联到核心万兆交换机。采用NETGEAR称为路由热备(VRRP)技术，逻辑上交换机视2个万兆核心交换机为一台交换机，2条物理链路分别连接到网络核心，正常工作时候，两个核
10、心交换机各负责网络一半的流量，在任何一台核心交换机出现故障后，另外一台交换机会自动接管全部网络流量。这样就实现了正常工作时，核心交换机负载均衡，在核心交换机出现故障时，能起到备份作用。如下图所示：VRRP将局域网的一组路由器，如图中的SW-1和SW-2 组织成一个虚拟的路由器。这个虚拟的路由器拥有自己的IP地址192.168.0.3，称为路由器的虚拟IP地址。同时，物理路由器SW-1 ,SW-2也有自己的IP地址（如SW-1的IP地址为192.168.0.1，SW-2的IP地址为192.168.0.2）。局域网内的主机仅仅知道这个虚拟路由器的IP地址192.168.0.3，而并不知道备份组内具
11、体路由器的IP地址。在配置时，将局域网主机的默认网关设置为该虚拟路由器的IP地址192.168.0.3。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信，实际的数据处理由备份组内Master路由器执行。如果备份组内的Master路由器出现故障时，备份组内的其它Backup路由器将会接替成为新的Master，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。VRRP通过多台路由器实现冗余，任何时候只有一台路由器为主路由器，其他的为备份路由器。路由器间的切换对用户是完全透明的，用户不必关心具体过程，只要把缺省路由器设为虚拟路由器的IP地址即可。 通过VRR
12、P技术还可以实现核心网络设备负载均衡，例如SW-1在vlan 1，3，5中为主路由，在vlan2，4，6中为备份路由。而SW-2在vlan2，4，6中为主路由，在vlan1，3，5中为备份路由。这样就可以实现正常工作时候SW-1转发vlan1，3，5的数据流量，SW-2转发vlan2，4，6的数据流量。如果任意一台核心交换机发生故障，另外一台交换机会接管它，并继续提供网络服务。这种不间断的网络服务对于大中型网络是至关重要的。5) 网络管理NMS100为了更好的便于集中管理，我们在方案中配置了一套NETGEAR ProSafe NMS100网管平台进行管理.NETGEAR NMS100可管理NE
13、TGEAR所有的可网管以太网交换机,无线AP和防火墙产品,基于标准的网络管理平台可兼容和管理包括第三方网络设备.NETGEAR NMS100可提供基于SNMP V1、V2和V3的网管接口，最大支持1000个网络设备，同时也为整个企业的网络设备提供了统一的支持，支持802.11标准的MIB库。NETGEAR网管软件NMS100提供了整个网络所有的节点的分布图（通过自动发现功能）。从屏幕上，IT管理员可以直接对包括NETGEAR可网管设备在内的网络设备进行参数设置，比如基于整个网络范围，组或单独节点的安全性设置,设备升级,配置保存等等。该屏幕同时提供了快速浏览细节的功能，比如网络设备的健康状态,性
14、能分析,日志记录等。IT管理员也可以点击任意节点并调整管理员模式，比如节点的性能状态,参数设置等等。下图所示为借助NETGEAR网络管理软件NMS100形成的网络结构图.具体的NMS100网管平台的技术特性参见后章节网络产品介绍3.2、NETGEAR网络解决方案的优势1. 高速的万兆的三层交换架构高速的万兆三层交换赋予了你的成长型商业/企业网络所需要的最大的吞吐量和灵活性-这全新及流行趋势的架构设计-有效的提高了网络数据的传输效率。同时高速的万兆三层架构设计，使整个网络更具有管理的智能性，强劲的核心交换机GSM73xxS支持多种由协议,如基于端口和VLAN的路由,静态/动态/等价路由，丰富的管
15、理控制机制等。边缘智能FS752TS交换机具有极高的性能价格比，能够以低廉的价格提供高效的网络服务。另外,全新的基于LPM硬件的路由转发方式不仅适用于大型网络环境，也保障所有数据包的从核心到边缘无阻塞的线速转发性能-分布式架构的第二/三层线速交换； 2先进的堆叠技术，确保最强的网络性能GSM7328FS具有强劲的144Gbps背板，支持双向堆叠，最大支持8台GSM73xxS的交换机融为一体。仅与核心机箱式交换机不同的是，将那些机箱模块变为了固定端口的交换机。堆叠后的交换机之间通过24Gbps的背板堆叠总线进行传输，而具有冗余连接的特性（注：市场上大多支持万兆的机箱式交换机，机箱里的插槽模块之间传输的背板总线带宽为24Gbps）。堆叠后最大可提供192个千兆端口，16个10G端口。GSM73xxS交换机可以单独作为核心或作为万兆汇聚连接核心交换机，多台堆叠后的交换机可通过单一的IP地址，在一个界面里就可以直接配置和升级整个堆叠组的交换机。简单，容易的配置和管理。（GSM73xxS堆叠连接示意图）另外,GSM7
