泉洲大廈計算機(jī)網(wǎng)絡(luò)方案

1、1 系統(tǒng)概述計算機(jī)網(wǎng)絡(luò)系統(tǒng)是泉州晚報大廈最重要的基礎(chǔ)設(shè)施之一，它將通信、保安、火災(zāi)報警、機(jī)電設(shè)備自動化、停車場管理、物業(yè)管理及辦公自動化、新聞綜合信息網(wǎng)、晚報網(wǎng)站子系統(tǒng)資源聯(lián)網(wǎng)，實現(xiàn)泉州晚報大廈各子系統(tǒng)的互連，建立泉州晚報大廈的內(nèi)部網(wǎng)。它與泉州晚報大廈外部的公眾數(shù)據(jù)網(wǎng)、信息網(wǎng)（如Internet等）互連，為各種服務(wù)提供網(wǎng)絡(luò)支持環(huán)境。為滿足泉州晚報大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)在功能和技術(shù)性能上的要求，大廈的網(wǎng)絡(luò)系統(tǒng)以交換式寬帶主干網(wǎng)技術(shù)為主，構(gòu)成一個以綜合交換機(jī)為核心，以多媒體信息服務(wù)為主的交換式主干網(wǎng)絡(luò)。晚報大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)滿足網(wǎng)絡(luò)將來的擴(kuò)展。晚報大廈的計算機(jī)網(wǎng)絡(luò)提供以下功能：1局域網(wǎng)的連接泉州晚報內(nèi)

2、部網(wǎng)的建設(shè)。10M、100M自適應(yīng)交換式以太網(wǎng)到桌面。2廣域網(wǎng)的連接支持晚報對外宣傳信息服務(wù)。利用DDN、ISDN接入廣域網(wǎng)。利用VSAT系統(tǒng)網(wǎng)絡(luò)的接入。利用Extranet的接入。滿足數(shù)據(jù)傳輸?shù)慕尤敕绞?。滿足多媒體信息傳輸?shù)慕尤敕绞健?支持多種網(wǎng)絡(luò)應(yīng)用Email Server。文字處理、電子表格、Msoffice95文件共享。Internet瀏覽、查詢（Internet出口：128K電信專線）。Web信息發(fā)布服務(wù)器。網(wǎng)絡(luò)打印共享。辦公自動化系統(tǒng)、信息管理系統(tǒng)。4辦公與行政管理網(wǎng)絡(luò)功能：適應(yīng)的網(wǎng)絡(luò)傳輸帶寬，保證電視會議、VOD及多媒體應(yīng)用的通訊需求。加強(qiáng)網(wǎng)絡(luò)各個環(huán)節(jié)的安全保密設(shè)計，設(shè)立內(nèi)部In

3、tranet和外部Internet的防火墻，制定完善的備份策略和災(zāi)難恢復(fù)計劃。提供網(wǎng)絡(luò)管理軟件，使得網(wǎng)絡(luò)通訊系統(tǒng)具有較強(qiáng)的容錯和故障恢復(fù)能力。提供PSTN遠(yuǎn)程撥號服務(wù)，保證移動用戶能隨時獲得所需的信息和收發(fā)Email。2系統(tǒng)組成根據(jù)晚報大廈計算機(jī)系統(tǒng)互聯(lián)需求、大廈的BC、CN系統(tǒng)自動控制的互聯(lián)需求以及與外部信息網(wǎng)絡(luò)互聯(lián)的需求，結(jié)合該大廈使用功能的特點。大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)邏輯結(jié)構(gòu)示意如圖所示。圖1 晚報大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)邏輯圖從圖1上可看到：1網(wǎng)絡(luò)系統(tǒng)中心的多層交換機(jī)（組）主干通過結(jié)構(gòu)化布線系統(tǒng)與大廈15層中心機(jī)房服務(wù)器群以及各個樓層配線間內(nèi)的二級交換機(jī)直接連接； 2大廈內(nèi)的各個BA、CN數(shù)據(jù)點

4、，OA及其它信息系統(tǒng)的客戶機(jī)以及各個部門級（應(yīng)用系統(tǒng)）服務(wù)器通過分布在各個樓層的二級交換機(jī)連接到網(wǎng)絡(luò)系統(tǒng)；3網(wǎng)絡(luò)管理工作站可以設(shè)置在大廈局域網(wǎng)絡(luò)中的任何位置，視使用方便而定；4所有外部網(wǎng)絡(luò)連接都通過防火墻系統(tǒng)接入網(wǎng)絡(luò)主干交換機(jī)（組），圖中所示防火墻為邏輯表示，并不排除防火墻系統(tǒng)在主干交換機(jī)上實現(xiàn)?？蛇x的外部連接技術(shù)包括：DDN、幀中繼實現(xiàn)Internet接入。ISDN用于遠(yuǎn)程視頻會議。公用電話網(wǎng)或ISDN用于遠(yuǎn)程站點撥號訪問。3 產(chǎn)品技求選型晚報大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)主干交換設(shè)備使用朗訊科技的Cajun系列中的Cajun P550數(shù)據(jù)中心交換機(jī)。配置千兆以太網(wǎng)光纖模塊和快速以太網(wǎng)主干交換端口，多層

5、交換模塊；中心服務(wù)器群中的服務(wù)器按照實際應(yīng)用需求選擇以1000M接入Cajun P550主干交換機(jī)；關(guān)鍵服務(wù)器均采用兩條鏈路互為備份；各個樓層上的二級交換機(jī)采用朗訊科技的Cajun系列中的Cajun P330系列可堆疊工作組交換機(jī)；堆疊起來的多臺Cajun P330交換機(jī)以8G總線互聯(lián)形成邏輯上一體的一臺交換機(jī)，每個樓層的Cajun P330推疊根據(jù)各個樓層實際需要配置足夠數(shù)量的100BaseTX交換端口，以提供部門級服務(wù)器、高性能工作站和普通客戶機(jī)的接入服務(wù)，并留有擴(kuò)展能力。各個BA、CN數(shù)據(jù)點，OA系統(tǒng)和其它系統(tǒng)客戶機(jī)以及設(shè)置在各個樓層上的應(yīng)用系統(tǒng)服務(wù)器隊適當(dāng)?shù)慕涌谒俾示徒尤肽緲菍佣壗?/p>

6、換機(jī)。所有網(wǎng)絡(luò)資源的接入在物理上一律遵循就近原則，然后根據(jù)它們之間的邏輯關(guān)系將其一一劃入各自應(yīng)該歸屬的虛擬網(wǎng)；虛擬網(wǎng)之間以多層交換技術(shù)。網(wǎng)絡(luò)管理采用業(yè)界最普遍的HP OpenView網(wǎng)管平臺，配備朗訊科技Cajun View網(wǎng)絡(luò)管理軟件。外部網(wǎng)絡(luò)的低速連接采用DDN專線方式，通過Pipeline 130實現(xiàn)，Pipeline 130同時具有ISDN端口，可作為DDN專線備份。4 網(wǎng)絡(luò)配置4.1配置簡述l主干交換機(jī)晚報大廈網(wǎng)絡(luò)配置中，我們在網(wǎng)絡(luò)交換中心使用CAJUN P550高性能、高可靠性、多層多技術(shù)企業(yè)級主干交換機(jī)。CAJUN P550是朗訊科技公司在千兆位的高性能、高可靠性、多層多技術(shù)路由

7、交換機(jī)。CAJUN P550擁有45.76G背板帶寬，22.88Gbps的吞吐量，具有全硬件第三層IP、IPX交換和第四層智能，提供6個插槽全部可用于安裝交換模塊的數(shù)據(jù)中心交換機(jī)，可同時支持快速以太網(wǎng)、千兆以太網(wǎng)、ATM上連等多種交換模塊。P550基于SAFER的設(shè)計思想，滿足網(wǎng)絡(luò)主干設(shè)備可靠性要求。它從交換結(jié)構(gòu)上來說，采用全分布式多處理機(jī)體系結(jié)構(gòu)，保證每個端口不存在單一故障。P550交換機(jī)整體實現(xiàn)全容錯配置，機(jī)箱背板采用無源設(shè)計，并配置：冗余的背板交換模塊。冗余的N + 1負(fù)載均衡備份電源單元。冗余的自動調(diào)速風(fēng)扇。設(shè)備安全狀態(tài)、溫度控制自動報警裝置。分布式路由緩存信息。SMON交換機(jī)監(jiān)控技術(shù)

8、。P550支持基于端口的VLAN劃分，P550的所有端口，包括10M、100M、1000M端口都支持IEEE802IQ的VLAN標(biāo)記格式，初始設(shè)置支持1024個網(wǎng)段劃分，根據(jù)實際需要我們可以減小HASH表，以增加VLAN網(wǎng)段。配合各P550的使用，我們根據(jù)實際部門安排，進(jìn)行跨全網(wǎng)的VLAN實現(xiàn)，而不用考慮其物理位置的局限性。不僅如此，P550還支持一些非標(biāo)推的、其它廠家的VLAN標(biāo)記格式，如3COMVLT、CISCOISL等多種標(biāo)記方式。使的我們在企業(yè)網(wǎng)絡(luò)進(jìn)行虛擬網(wǎng)劃分時更具靈活性。集成路由功能的P550消除了交換機(jī)+路由器模式所帶來的路由速度低、路由器帶寬瓶頸等各種弊端。它提供路由器所有的路

9、由特性，具有業(yè)界最高的路由速度，每秒數(shù)據(jù)包路由速度可達(dá)18MPPS。CAJUN P550作為網(wǎng)絡(luò)主干中心交換機(jī)，并都配置多層交換模塊。P550的多層交換模塊不僅實現(xiàn)不同網(wǎng)段的高效路由，而且可根據(jù)不同的應(yīng)用劃分8種優(yōu)先級，即第四層功能的實現(xiàn)，在網(wǎng)絡(luò)的應(yīng)用中，我們可根據(jù)具體應(yīng)用情況，區(qū)別對待不同的應(yīng)用，對于關(guān)鍵性業(yè)務(wù)，可分配高優(yōu)先級（LEVEL8）。CAJUN P550配置情況如下：一塊多層模塊交換引擎負(fù)責(zé)網(wǎng)管代理和路由控制。三塊4端口的1000M多模光纖交換模塊。一塊20端口100M快速以太網(wǎng)接口交換模塊。2樓層分支交換機(jī)Cajun P330各個樓層配線間選配的CAJUN P330可堆疊工作組交

10、換機(jī)是一個獨特的產(chǎn)品系列，該系列中的產(chǎn)品可分別提供千兆以太網(wǎng)、快速以太網(wǎng)、ATM等多種全交換網(wǎng)絡(luò)端口；支持ASIC硬件實現(xiàn)的第三層交換；支持冗余備份電源；采用分布式交換引擎；并提供與數(shù)據(jù)中心交換機(jī)CAJUN P550一致的全面網(wǎng)絡(luò)管理、虛擬網(wǎng)支持、主動式擁塞管理、多媒體QoS優(yōu)先級、SMON網(wǎng)絡(luò)監(jiān)測等高級網(wǎng)絡(luò)特性。AJUN P330交換機(jī)可以單獨使用，任何最多10個CAJUN P330交換機(jī)單元可以自由搭配，通過容錯菊花鏈堆疊技術(shù)以8G帶寬連接成為邏輯上為一整體的堆疊系統(tǒng)-CAJUN P330堆疊。一個堆疊組最大可提供640個100M端口，或20個千兆端口。Cajun P330除了提供真正的堆

11、疊特性、高端口密度外，還提供多層交換功能，任何一個堆疊組中只要有一臺P333R，整個堆疊組就具有IMPPS的路由功能，為簡化系統(tǒng)管理的復(fù)雜程度，P333R提供獨有的EZ2ROUTE零配置的路由功能，可大大節(jié)省主干帶寬，提高整個網(wǎng)絡(luò)的路由效率。各樓層根據(jù)實際情況堆疊不同數(shù)量的P330系列產(chǎn)品。配置1000M光纖模塊上連與主干Cajun P550為樓層提供千兆帶寬。對于數(shù)量較少的1層、2層和20層，配置Cajun P120工作組交換機(jī)。3外部網(wǎng)絡(luò)連接晚報大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)要求實現(xiàn)高效、可靠和多樣的外部網(wǎng)絡(luò)互聯(lián)。我們采用PipeLine 130接入設(shè)備，P130提供一個V35端口，可以連接DDN專線

12、以PPP或幀中繼連接INTERNET，最高速率支持2MBPS，P130還提供一個ISND BRI端口，可支持128KBPS的速率連接。用戶可以采用DDN專線方式，或ISDN方式連接外部網(wǎng)絡(luò)，ISDN也可以作為DDN專線的熱備份，在DDN專線出現(xiàn)故障時，ISDN會自動接管廣域線路。P130內(nèi)制地址轉(zhuǎn)換（NAT）功能，用戶可靈活設(shè)置內(nèi)部網(wǎng)絡(luò)地址，并且可以根據(jù)IP地址、TCP或UDP端口號設(shè)置過濾功能，從而對用戶上網(wǎng)作權(quán)限上作靈活設(shè)置，結(jié)合安全接入防火墻軟件，P130可作為防火墻應(yīng)用。4二層網(wǎng)吧網(wǎng)絡(luò)連接對于對外經(jīng)營的網(wǎng)吧，我們組建一獨立的局域網(wǎng)，采用Cajun P333T可堆疊交換機(jī)，提供24個（可

13、擴(kuò)充到40個）10M、100M自適應(yīng)交換端口連接每個工作站，對于INERNET的連接，采用ADSL寬帶接入方式，朗訊提供CELLPINE 50 ADSL接入設(shè)備，下行速度可達(dá)l.5Mbps，上行684KBPS，CELLPIPE 50A采用ATM OVER ADSL技術(shù)，最大同時支持8路PVC，可滿足網(wǎng)吧沖浪帶寬需求?？紤]到目前各地電信局局端采用的DSLAM設(shè)備不同，支持的DSL編碼方式、鏈路層協(xié)議不同，ADSL設(shè)備采用泉州電信局的產(chǎn)品。4.2校求先進(jìn)性、成熟性CAJUN系列全線交換網(wǎng)絡(luò)產(chǎn)品是聞名百年的朗訊科技貝爾實驗室長期研發(fā)的結(jié)晶。該產(chǎn)品系列多年來不斷獲得各類評測大獎.技術(shù)上的遙遙領(lǐng)先使得C

14、AJUN系列產(chǎn)品的推出總是比市場上同類產(chǎn)品提早一年以上。CAJUN系列中88年首創(chuàng)的模塊化交換機(jī)和91年的動態(tài)交換技術(shù)多年后才被仿效，現(xiàn)在已成為主干設(shè)備無可爭辯的標(biāo)準(zhǔn)；CAJUN系列中于97年1月推出的第三層交換產(chǎn)品，市場上直到今年上半年才見到其它廠商類似產(chǎn)品開始供貨，而CAJUN的第二代多層交換產(chǎn)品現(xiàn)已有安裝實例；P550在99年5月數(shù)據(jù)雜志的第四層交換測試中再一次處于業(yè)界領(lǐng)先的地位。4.3可靠性和鄉(xiāng)級容錯功能CAJUN系列中所有產(chǎn)品的基本設(shè)計思路都是分布式的、協(xié)議無關(guān)的、基于大容量高速交換總線的ASIC硬件交換解決方案，這樣的設(shè)計原則已經(jīng)在結(jié)構(gòu)上保證了很高的系統(tǒng)可靠性。 CAJUN P55

15、0 數(shù)據(jù)中心交換機(jī)采用了SAFER（極度堅韌性系統(tǒng)體系結(jié)構(gòu)）設(shè)計標(biāo)準(zhǔn)，符合電信服務(wù)中程控電話交換機(jī)的可靠性標(biāo)準(zhǔn)。除了通常使用的無源背板、模塊熱插拔等普通技術(shù)，CAJUN P550還提供獨特的堆疊容錯技術(shù)、N + 1的電源和風(fēng)扇備份、風(fēng)扇轉(zhuǎn)速的自動調(diào)節(jié)、所有系統(tǒng)部件的冗余熱備份支持等種種先進(jìn)技術(shù)，最大限度地保證系統(tǒng)的可靠性。CAJUN P330系列堆疊工作組交換機(jī)盡管通常用作網(wǎng)絡(luò)分支設(shè)備，其設(shè)計依然提供冗余電源、冗余網(wǎng)管模塊、冗余的第三層交換引擎、端口自動備份等多種高可靠性保障?？梢?，設(shè)備本身的高可靠性、加上網(wǎng)絡(luò)系統(tǒng)設(shè)計中的大量冗余備份，使得該系統(tǒng)的可靠性和容錯性達(dá)到極高的水準(zhǔn)。任何單一設(shè)備、部

16、件或鏈路的故障都不能影響網(wǎng)絡(luò)主干的持續(xù)正常運作，事實上，出現(xiàn)在主干交換機(jī)上的單一故障對整個網(wǎng)絡(luò)系統(tǒng)中任何部分都不會產(chǎn)生影響。4.4立體化的網(wǎng)絡(luò)安全保障我們知道，交換網(wǎng)絡(luò)技術(shù)與生俱來得具有安全特性，但是相比晚報大廈的安全要求，這還遠(yuǎn)遠(yuǎn)不夠。我們的實施中還利用了多方位、多層次的安全防護(hù)手段以提供立體化的網(wǎng)絡(luò)安全保障。首先，利用CAJUN系列產(chǎn)品基于標(biāo)準(zhǔn)、可跨越全網(wǎng)的虛擬網(wǎng)（VLAN）技術(shù)對網(wǎng)絡(luò)實施邏輯劃分在提供其它種種便利和優(yōu)越性的同時，也大大改善了網(wǎng)絡(luò)的安全性。VLAN的劃分隔離了廣播，限制了不同工作組之間的隨意訪問，將可能的發(fā)生的安全妨害控制在較小的空間內(nèi)。其次，CAJUN系列的全線產(chǎn)品都支持

17、MAC地址過濾功能，在數(shù)據(jù)鏈路層屏蔽掉未得到授權(quán)的網(wǎng)絡(luò)訪問。對于那些確實具有網(wǎng)絡(luò)接入許可，但試圖訪問未得到授權(quán)的網(wǎng)絡(luò)資源的用戶站點，CAJUN系列產(chǎn)品的多層交換引擎能在進(jìn)行高效的第三層交換的同時，根據(jù)用戶的IP地址限制其訪問不被授權(quán)訪問的服務(wù)器，甚至對于同一服務(wù)器上的不同應(yīng)用系統(tǒng)也可區(qū)別加以限制，如：某用戶僅有權(quán)以FTP訪問某服務(wù)器上的共享軟件資源，若他試圖以TELNET登錄該服務(wù)器，他的請求數(shù)據(jù)包會被多層交換引擎刪除，而這一非法嘗試會被記錄在網(wǎng)管系統(tǒng)中，網(wǎng)管系統(tǒng)可按照預(yù)先設(shè)定方式向網(wǎng)絡(luò)管理員發(fā)出報警。CAJUN P550上的多層交換模塊可進(jìn)一步支持防火墻功能，實現(xiàn)更復(fù)雜的安全管理。因此，晚報

18、網(wǎng)絡(luò)系統(tǒng)的安全性是建立在網(wǎng)絡(luò)的物理端口、虛擬網(wǎng)的邏輯界限和OSI網(wǎng)絡(luò)模型的數(shù)據(jù)鏈路、網(wǎng)絡(luò)、傳輸直至應(yīng)用層上的立體交叉的、多維化的安全保障。尤其值得一提的是，傳統(tǒng)路由器往往也具有一些安全控制功能，有些也提供防火墻功能，遺憾的是這些功能很少在實際運行的局域網(wǎng)上被激活運用，原因是路由器的安全控制和它的第三層轉(zhuǎn)發(fā)操作一樣由軟件實現(xiàn)，這些功能的激活將大量占用其有限資源，使本來就是系統(tǒng)瓶頸的路由性能下降一半以上，這是絕大部分網(wǎng)絡(luò)管理員所不愿意看到的。CAJUN系列產(chǎn)品的安全功能完全由硬件ASIC實現(xiàn)，不會對系統(tǒng)性能產(chǎn)生任何影響，網(wǎng)絡(luò)管理員不再需要在安全和性能之間做出痛苦的選擇。4.5網(wǎng)絡(luò)帶宣和性能系統(tǒng)主干

19、網(wǎng)絡(luò)交換機(jī)CAJUN P550散出多條1000M鏈路至各個樓層CAJUN P330交換機(jī)堆疊，服務(wù)器以雙網(wǎng)卡或千兆帶寬連接主干設(shè)備。各個樓層的CAJUN P330堆疊為每個樓層內(nèi)的每個站點提供交換式、全雙工的100M獨用帶寬。如果需要的話，CAJUN支持鏈路匯集（LAG）功能，利用剩余的光纜芯對和CAJUN P550主干交換機(jī)上的空閑端日，還可以成倍增加樓層的上連帶寬和層內(nèi)站點數(shù)目。在網(wǎng)絡(luò)系統(tǒng)里，大量的客戶機(jī)常常同時集中訪問一臺或少數(shù)幾臺服務(wù)器，使得連接服務(wù)器的網(wǎng)絡(luò)交換機(jī)端口出現(xiàn)擁塞。普通的網(wǎng)絡(luò)交換機(jī)一般使用被動式的擁塞管理策略，即在遇到網(wǎng)絡(luò)端口擁塞時采用緩沖區(qū)暫時緩解矛盾，而如果擁塞持續(xù)一小

20、段時間，有限的緩沖區(qū)很快被填滿，后續(xù)的數(shù)據(jù)包將被交換機(jī)刪除。由于一個數(shù)據(jù)包的丟失通常需要七至八個增加的數(shù)據(jù)包的代價來恢復(fù)，而這些重發(fā)的數(shù)據(jù)包必然給已經(jīng)擁塞的網(wǎng)絡(luò)增加更重的分擔(dān)并可能形成滾雪球效應(yīng)導(dǎo)致網(wǎng)絡(luò)癱瘓。而CAJUN系列網(wǎng)絡(luò)交換機(jī)使用專利的生動式擁塞管理技術(shù)和標(biāo)準(zhǔn)的流量控制技術(shù)，能在網(wǎng)絡(luò)擁塞的跡相剛出現(xiàn)時即以標(biāo)準(zhǔn)方式通知發(fā)送方暫緩或減慢數(shù)據(jù)發(fā)送，保證交換網(wǎng)絡(luò)在極度超負(fù)載狀態(tài)下絕無數(shù)據(jù)包丟失，實現(xiàn)網(wǎng)絡(luò)的高效、可靠運行。4.6多媒體應(yīng)用支持計算機(jī)軟硬件技術(shù)的不斷進(jìn)步已經(jīng)把我們引入了一個多媒體計算時代，這對網(wǎng)絡(luò)提出了服務(wù)質(zhì)量保證（QoS Guarantee）的要求。CAJUN系列交換機(jī)分布式的交

21、換處理方式和高帶寬的容量設(shè)計以及主動式擁塞管理技術(shù)等特色已經(jīng)為多媒體視頻、語音和圖像的傳輸提供了堅實的基礎(chǔ)。晚報大廈計算機(jī)網(wǎng)絡(luò)系統(tǒng)中配置的所有CAJUN系列產(chǎn)品，包括P550和CAJUN P330都具有獨特的、一致的優(yōu)先級分配功能，可以在整個網(wǎng)絡(luò)中跨越主干地實現(xiàn)端到端的優(yōu)先級管理。交換機(jī)根據(jù)網(wǎng)絡(luò)管理員的設(shè)定對來自不同數(shù)據(jù)源的流量標(biāo)記不同的優(yōu)先級，并優(yōu)先保證高優(yōu)先級數(shù)據(jù)得到所需的服務(wù)。通過使用IEEE 802.1p協(xié)議，晚報大廈的網(wǎng)絡(luò)系統(tǒng)和可與其它支持標(biāo)準(zhǔn)優(yōu)先級管理的網(wǎng)絡(luò)交換設(shè)備溝通優(yōu)先級信息，實現(xiàn)多廠商網(wǎng)絡(luò)的全局優(yōu)先級控制。而對于多媒體傳輸至關(guān)重要的是網(wǎng)絡(luò)的延遲和延遲抖動，傳統(tǒng)路由器的傳輸延遲

22、的數(shù)量級至少是十毫秒級，因為路由器以軟件實現(xiàn)路由操作，延遲的長短完全取決于路由器的負(fù)載情況，延遲抖動幅度很大，且不可預(yù)計，經(jīng)多次路由后多媒體數(shù)據(jù)的傳輸實際上不可能實現(xiàn)。朗訊科技的CAJUN系列產(chǎn)品的第三層以至多層交換功能，每塊模塊可以實現(xiàn)每秒1800萬個數(shù)據(jù)包的跨子網(wǎng)交換，是業(yè)界最龐大的路由器吞吐量的4倍；而更重要的是，CAJUN的多層交換機(jī)以相當(dāng)于普通第二層交換機(jī)的延遲（10微秒級）實現(xiàn)跨子網(wǎng)的第三層交換，而且由于CAJUN多層交換操作是基于邏輯的虛擬網(wǎng)劃分，全網(wǎng)中任意兩個站點之間最多只須經(jīng)過一次第三層交換，延遲很小并且穩(wěn)定，使得多媒體數(shù)據(jù)跨子網(wǎng)的傳輸就象在本地子網(wǎng)中傳輸一樣快捷。CAJUN

23、 P550上的多層交換模塊進(jìn)而將多媒體的支持提升至網(wǎng)絡(luò)層和應(yīng)用層，實現(xiàn)根據(jù)高層應(yīng)用智能地分配優(yōu)先級，分配網(wǎng)絡(luò)帶寬資源，進(jìn)一步自動地保證多媒體傳輸所需的服務(wù)質(zhì)量。4.7跨越主干、基于標(biāo)準(zhǔn)的虛擬網(wǎng)晚報大廈網(wǎng)絡(luò)系統(tǒng)方案中，從主干到桌面，任何一個端口、任何一臺站點都可以通過圖形化的網(wǎng)管界面被分配到總數(shù)達(dá)256個虛擬網(wǎng)中的任何一個中去。CAJUN系列產(chǎn)品采用統(tǒng)一的、標(biāo)準(zhǔn)的（802.lq）虛擬網(wǎng)標(biāo)記協(xié)議，真正實現(xiàn)跨越交換機(jī)、跨越主干的靈活的虛擬網(wǎng)劃分。通過虛擬網(wǎng)劃分，分布大廈各層面的BA數(shù)據(jù)點和集中管理系統(tǒng)可以構(gòu)成一個獨用的虛擬網(wǎng)，方便地交換數(shù)據(jù)，同時隔離外界的不必要的干擾。同樣的，大廈內(nèi)的各個應(yīng)用系統(tǒng)，

24、無論其站點物理分布如何，皆可各自構(gòu)成自己的虛擬網(wǎng)絡(luò)，正如坐在同辦公室內(nèi)連接在同一交換機(jī)上一樣。而不同虛擬網(wǎng)之間的訪問必須通過多層交換模塊實現(xiàn)，接受嚴(yán)格的安全訪問控制。對于那些極其關(guān)鍵和敏感的而且不希望與外界交流的應(yīng)用系統(tǒng)所在的虛擬網(wǎng)，只要在CAJUN P550多層交換機(jī)上作相應(yīng)配置，即可滿足各種不同層次的安全需求，直至實現(xiàn)完全的隔離，不受外界侵入。4.8網(wǎng)絡(luò)管理及交換流量監(jiān)控（SMON）晚報大廈網(wǎng)絡(luò)管理系統(tǒng)采用朗訊科技的FALCON PLUS圖形化集成管理系統(tǒng)，以開放的HP OPENVIEW為網(wǎng)管平臺。該系統(tǒng)基于TCPIP上標(biāo)準(zhǔn)的SNMP協(xié)議，以模塊化結(jié)構(gòu)建立在開放的網(wǎng)管平臺上，實現(xiàn)全面網(wǎng)絡(luò)管

25、理。任何支持SNMP標(biāo)準(zhǔn)的第三方設(shè)備都可以在這個系統(tǒng)中得到管理，如果該第三方產(chǎn)品支持HP OPENVIEW的應(yīng)用程序接口，則可在本系統(tǒng)中實現(xiàn)圖形化管理。應(yīng)用CAJUN系列產(chǎn)品最新推出的基于WEB的網(wǎng)絡(luò)管理技術(shù)，網(wǎng)絡(luò)管理員可以在大廈中任何位置使用任何一臺安裝有WEB瀏覽器的PC監(jiān)視和管理整個網(wǎng)絡(luò)的運行。SMON技術(shù)出現(xiàn)以前，交換技術(shù)的普及和局域網(wǎng)交換程度的日益增加不斷挑戰(zhàn)傳統(tǒng)的網(wǎng)絡(luò)監(jiān)控技術(shù)?；赗MON的網(wǎng)絡(luò)流量監(jiān)視技術(shù)可以監(jiān)測到網(wǎng)絡(luò)各個部分的流量，不足之處是同時只能觀察一個共享網(wǎng)段的流量，這在大廈的全交換網(wǎng)絡(luò)方案中就是意味著一次只能觀測一個端口。如果看足球只能一次看一個球員，直到終場哨響可能還沒找到足球；僅憑RMON去監(jiān)測全交換網(wǎng)絡(luò)，系統(tǒng)癱了一大片也不一定能發(fā)現(xiàn)。朗訊科技CAJUN系統(tǒng)首創(chuàng)的，現(xiàn)已被接納為Internet標(biāo)準(zhǔn)（IETF RFC2613）的SMON（交換機(jī)監(jiān)測）技術(shù)以RMON為基礎(chǔ)，將觀測范圍推廣到自上而下的各個層次，提供從整個網(wǎng)絡(luò)-某一交換機(jī)-虛擬網(wǎng)-端口-站點-站點間會話，由宏觀到微觀的全面的網(wǎng)絡(luò)交換流量監(jiān)控功能，使網(wǎng)絡(luò)管理員能夠方便地、詳盡地掌握整個網(wǎng)絡(luò)端到端的交換流量分布情況?？紤]到晚報大廈網(wǎng)絡(luò)系統(tǒng)的全交換