泉洲大厦计算机网络方案

《泉洲大厦计算机网络方案》由会员分享，可在线阅读，更多相关《泉洲大厦计算机网络方案（11页珍藏版）》请在金锄头文库上搜索。

1、1 系统概述计算机网络系统是泉州晚报大厦最重要的基础设施之一，它将通信、保安、火灾报警、 机电设备自动化、停车场管理、 物业管理及办公自动化、 新闻综合信息网、 晚报网站子系统 资源联网， 实现泉州晚报大厦各子系统的互连， 建立泉州晚报大厦的内部网。 它与泉州晚报 大厦外部的公众数据网、信息网（如 Internet 等）互连，为各种服务提供网络支持环境。为满足泉州晚报大厦计算机网络系统在功能和技术性能上的要求， 大厦的网络系统以交 换式宽带主干网技术为主， 构成一个以综合交换机为核心， 以多媒体信息服务为主的交换式 主干网络。晚报大厦计算机网络系统满足网络将来的扩展。晚报大厦的计算机网络提供以

2、下功能：1局域网的连接0泉州晚报内部网的建设。010M、100M自适应交换式以太网到桌面。2广域网的连接0支持晚报对外宣传信息服务。0利用 DDN 、 ISDN 接入广域网。0利用 VSAT 系统网络的接入。0利用 Extranet 的接入。0满足数据传输的接入方式。0满足多媒体信息传输的接入方式。3支持多种网络应用0 E mail Server 。0文字处理、电子表格、 Msoffice95 文件共享。0 Internet 浏览、查询（ Internet 出口： 128K 电信专线）。0 Web 信息发布服务器。0网络打印共享。0办公自动化系统、信息管理系统。4办公与行政管理网络功能：0适应

3、的网络传输带宽，保证电视会议、 VOD 及多媒体应用的通讯需求。 0加强网络各个环节的安全保密设计，设立内部 Intranet 和外部 Internet 的防火墙，制定完 善的备份策略和灾难恢复计划。0提供网络管理软件，使得网络通讯系统具有较强的容错和故障恢复能力。0提供PSTN远程拨号服务，保证”移动用户”能随时获得所需的信息和收发E mail。2 系统组成根据晚报大厦计算机系统互联需求、大厦的 BC、CN 系统自动控制的互联需求以及与 外部信息网络互联的需求， 结合该大厦使用功能的特点。 大厦计算机网络系统逻辑结构示意 如图所示。图 1 晚报大厦计算机网络系统逻辑图从图 1 上可看到：1网

4、络系统中心的多层交换机 （组）主干通过结构化布线系统与大厦 15 层中心机房服务器 群以及各个楼层配线间内的二级交换机直接连接；2大厦内的各个 BA 、CN 数据点， OA 及其它信息系统的客户机以及各个部门级（应用系 统）服务器通过分布在各个楼层的二级交换机连接到网络系统； 3网络管理工作站可以设置在大厦局域网络中的任何位置，视使用方便而定； 4所有外部网络连接都通过防火墙系统接入网络主干交换机（组），图中所示防火墙为逻 辑表示，并不排除防火墙系统在主干交换机上实现。可选的外部连接技术包括：0 DDN 、帧中继实现 Internet 接入。O ISDN用于远程视频会议。0公用电话网或ISDN

5、用于远程站点拨号访问。3产品技求选型晚报大厦计算机网络系统主干交换设备使用朗讯科技的Cajun系列中的Cajun P550数据中心交换机。配置千兆以太网光纤模块和快速以太网主干交换端口，多层交换模块；中心服务器群中的服务器按照实际应用需求选择以1000M接入Cajun P550主干交换机；关键服务器均采用两条链路互为备份；各个楼层上的二级交换机采用朗讯科技的Cajun系列中的Cajun P330系列可堆叠工作组交换机；堆叠起来的多台 Cajun P330交换机以8G总线互联形成逻辑上一体的一台交换机， 每个楼层的Cajun P330推叠根据各个楼层实际需要配置足够数量的lOOBaseTX交换端

6、口，以提供部门级服务器、高性能工作站和普通客户机的接入服务，并留有扩展能力。各个BA、CN数据点，OA系统和其它系统客户机以及设置在各个楼层上的应用系统服务器队适当的 接口速率就近接入木楼层二级交换机。所有网络资源的接入在物理上一律遵循就近原则，然后根据它们之间的逻辑关系将其一一划入各自应该归属的虚拟网；虚拟网之间以多层交换技术。网络管理采用业界最普遍的HP Ope nV iew网管平台，配备朗讯科技 Cajun View网络管理软件。外部网络的低速连接采用DDN专线方式，通过 Pipeline 130实现，Pipeline 130同时具有ISDN端口，可作为 DDN专线备份。4网络配置4.1

7、配置简述I 主干交换机晚报大厦网络配置中，我们在网络交换中心使用CAJUN P550高性能、高可靠性、多层多技术企业级主干交换机。CAJUN P550是朗讯科技公司在千兆位的高性能、高可靠性、多层多技术路由交换机。CAJUN P550拥有45.76G背板带宽，22.88Gbps的吞吐量，具有全硬件第三层IP、IPX交换和第四层智能，提供6个插槽全部可用于安装交换模块的数据中心交换机，可同时支持快速以太网、千兆以太网、 ATM上连等多种交换模块。P550基于SAFER的设计思想，满足网络主干设备可靠性要求。它从交换结构上来说，采用全分布式多处理机体系结构，保证每个端口不存在单一故障。P550交换

8、机整体实现全容错配置，机箱背板采用无源设计，并配置：0冗余的背板交换模块。0冗余的N + 1负载均衡/备份电源单元。0冗余的自动调速风扇。0设备安全状态、温度控制自动报警装置。0分布式路由缓存信息。0SMON交换机监控技术。P550支持基于端口的 VLAN划分，P550的所有端口，包括 10M、100M、1000M端口 都支持IEEE802 . IQ的VLAN标记格式，初始设置支持1024个网段划分，根据实际需要我 们可以减小HASH表，以增加VLAN网段。配合各P550的使用，我们根据实际部门安排， 进行跨全网的VLAN实现，而不用考虑其物理位置的局限性。不仅如此，P550还支持一些非标推的

9、、其它厂家的 VLAN标记格式，如3C0MVLT、CISCOISL等多种标记方式。使的 我们在企业网络进行虚拟网划分时更具灵活性。集成路由功能的P550消除了交换机+路由器模式所带来的路由速度低、路由器带宽瓶颈等各种弊端。它提供路由器所有的路由特性，具有业界最高的路由速度，每秒数据包路由速度可达18MPPS。CAJUN P550作为网络主干中心交换机，并都配置多层交换模块。P550的多层交换模块不仅实现不同网段的高效路由， 而且可根据不同的应用划分 8种优先级，即第四层功能的 实现，在网络的应用中，我们可根据具体应用情况， 区别对待不同的应用， 对于关键性业务， 可分配高优先级(LEVEL =

10、 8 )。CAJUN P550配置情况如下：0块多层模块交换引擎负责 网管代理和路由控制。0三块4端口的1000M多模光纤交换模块。0块20端口 100M快速以太网接口交换模块。2楼层分支交换机 Cajun P330各个楼层配线间选配的 CAJUN P330 可堆叠工作组交换机是一个独特的产品系列， 该系 列中的产品可分别提供千兆以太网、 快速以太网、 ATM 等多种全交换网络端口； 支持 ASIC 硬件实现的第三层交换； 支持冗余备份电源； 采用分布式交换引擎； 并提供与数据中心交换 机 CAJUN P550 一致的全面网络管理、虚拟网支持、主动式拥塞管理、多媒体QoS 优先级、SMON 网

11、络监测等高级网络特性。AJUN P330交换机可以单独使用，任何最多10个CAJUN P330交换机单元可以自由搭配，通过容错菊花链堆叠技术以8G带宽连接成为逻辑上为一整体的堆叠系统-CAJUN P330堆叠。一个堆叠组最大可提供 640 个 100M 端口，或 20 个千兆端口。Cajun P330除了提供真正的堆叠特性、高端口密度外，还提供多层交换功能， 任何一个堆叠组中只要有一台 P333R，整个堆叠组就具有IMPPS的路由功能，为简化系统管理的复 杂程度， P333R 提供独有的 EZ2ROUTE 零配置的路由功能，可大大节省主干带宽，提高整 个网络的路由效率。各楼层根据实际情况堆叠不

12、同数量的 P330 系列产品。 配置 1000M 光纤模块上连与主干 Cajun P550为楼层提供千兆带宽。对于数量较少的1层、2层和20层，配置Cajun P120工作组交换机。3外部网络连接晚报大厦计算机网络系统要求实现高效、可靠和多样的外部网络互联。我们采用PipeLine 130接入设备，P130提供一个V35端口，可以连接DDN专线以PPP或帧中继连接 INTERNET，最高速率支持 2MBPS，P130还提供一个ISND BRI端口，可支持 128KBPS的 速率连接。用户可以采用 DDN 专线方式，或 ISDN 方式连接外部网络， ISDN 也可以作为 DDN 专线的热备份，在

13、 DDN 专线出现故障时， ISDN 会自动接管广域线路。P130内制地址转换（NAT ）功能，用户可灵活设置内部网络地址，并且可以根据 IP地 址、 TCP 或 UDP 端口号设置过滤功能，从而对用户上网作权限上作灵活设置，结合安全接 入防火墙软件， P130 可作为防火墙应用。4.二层网吧网络连接对于对外经营的网吧，我们组建一独立的局域网，采用Cajun P333T可堆叠交换机，提供24个（可扩充到40个）10M、100M自适应交换端口连接每个工作站，对于INERNET的连接，采用 ADSL宽带接入方式，朗讯提供CELLPINE 50 ADSL接入设备，下行速度可达 1.5Mbps，上行

14、684KBPS，CELLPIPE 50A 采用 ATM OVER ADSL 技术，最大同时支持 8 路PVC，可满足网吧冲浪带宽需求。考虑到目前各地电信局局端采用的DSLAM设备不同，支持的 DSL编码方式、链路层协议不同，ADSL设备采用泉州电信局的产品。4.2校求先进性、成熟性CAJUN系列全线交换网络产品是闻名百年的朗讯科技贝尔实验室长期研发的结晶。该 产品系列多年来不断获得各类评测大奖.技术上的遥遥领先使得 CAJUN系列产品的推出总是比市场上同类产品提早一年以上。CAJUN系列中88年首创的模块化交换机和91年的动态交换技术多年后才被仿效，现在已成为主干设备无可争辩的标准；CAJUN

15、系列中于97年1月推出的第三层交换产品，市场上直到今年上半年才见到其它厂商类似产品开始供货，而CAJUN的第二代多层交换产品现已有安装实例；P550在99年5月数据杂志的第四层交换测试中再一次处于业界领先的地位。4.3可靠性和乡级容错功能CAJUN系列中所有产品的基本设计思路都是分布式的、协议无关的、基于大容量高速 交换总线的ASIC硬件交换解决方案，这样的设计原则已经在结构上保证了很高的系统可靠 性。CAJUN P550数据中心交换机采用了 SAFER （极度坚韧性系统体系结构）设计标准，符合电信服务中程控电话交换机的可靠性标准。除了通常使用的无源背板、模块热插拔等普通技术，CAJUN P550还提供独特的堆叠容错技术、N + 1的电源和风扇备份、风扇转速的自动调节、所有系统部件的冗余热备份支持等种种先进技术，最大限度地保证系统的可靠性。CAJUN P330系列堆叠工作组交换机尽管通常用作网络分支设备，其设计依然提供冗余 电源、冗余网管模块、冗余的第三层交换引擎、端口自动备份等多种高可靠性保障。可见，设备本身的高可靠性、加上网络系统设计中的大量冗余备份，使得该系统的可靠 性和容错性达到极高的水准。任何单一设备、部件或链路