新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范

1、新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范(一)  項(xiàng)目卡片客戶名稱：山東省大眾日?qǐng)?bào)社網(wǎng)絡(luò)解決方案: 新一代智能大廈網(wǎng)絡(luò)網(wǎng)絡(luò)技術(shù): 千兆以太網(wǎng)第三層交換技術(shù)項(xiàng)目背景     山東省大眾日?qǐng)?bào)社是山東省影響力最大的新聞出版單位，其出版的大眾日?qǐng)?bào)是山東省發(fā)行量最大的報(bào)紙，同時(shí)也是全國(guó)八大發(fā)行量最大的報(bào)紙之一，在全國(guó)同行業(yè)中占有重要的地位。     山東新聞大廈是一座剛落建成的現(xiàn)代化建筑，大廈內(nèi)集報(bào)社辦公、酒店、餐飲、娛樂(lè)于一體，堪稱多元化、綜合性智能建筑的杰作。     山東

2、新聞大廈網(wǎng)絡(luò)系統(tǒng)采用國(guó)際競(jìng)標(biāo)的方式，并由國(guó)內(nèi)知名的網(wǎng)絡(luò)專家制定標(biāo)書的技術(shù)指標(biāo)并進(jìn)行標(biāo)書評(píng)審工作，北電網(wǎng)絡(luò)憑借其技術(shù)實(shí)力最終被確定為合作伙伴。 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)     將新一代智能大廈網(wǎng)絡(luò)設(shè)計(jì)理念和新聞出版行業(yè)應(yīng)用的特點(diǎn)緊密結(jié)合起來(lái)，建成新一代的新聞出版行業(yè)智能大廈網(wǎng)絡(luò)的典范。 網(wǎng)絡(luò)設(shè)計(jì)要求     根據(jù)新聞出版行業(yè)應(yīng)用的需求分析及其對(duì)網(wǎng)絡(luò)的要求，網(wǎng)絡(luò)設(shè)計(jì)遵循以高性能、高可靠、高度安全、和先進(jìn)的服務(wù)質(zhì)量（QoS)為核心的設(shè)計(jì)要求。 新一代智能大廈網(wǎng)絡(luò)主導(dǎo)技術(shù) 

3、    千兆以太網(wǎng)和第三層交換技術(shù)的結(jié)合是新一代智能大廈網(wǎng)絡(luò)主導(dǎo)技術(shù)，并貫穿高可靠、高度安全、高性價(jià)比和先進(jìn)的服務(wù)質(zhì)量（QoS)建立在高性能網(wǎng)絡(luò)基礎(chǔ)上的設(shè)計(jì)思想。 網(wǎng)絡(luò)邏輯設(shè)計(jì)     網(wǎng)絡(luò)邏輯設(shè)計(jì)融合了網(wǎng)絡(luò)層次設(shè)計(jì)，拓?fù)湓O(shè)計(jì)，IP子網(wǎng)設(shè)計(jì)。 1.層次設(shè)計(jì)     網(wǎng)絡(luò)層次設(shè)計(jì)上通常分為三層結(jié)構(gòu)，即核心層、分布層、接入層。     新聞大廈網(wǎng)絡(luò)結(jié)點(diǎn)分布在三個(gè)區(qū)域：圖文辦公區(qū)、辦公區(qū)、客房區(qū)。   

4、  根據(jù)各區(qū)域應(yīng)用的不同要求，采用了相應(yīng)的層次設(shè)計(jì)。     由于圖文辦公區(qū)和客房區(qū)需要傳輸數(shù)據(jù)、圖像、語(yǔ)音多種媒體，為充分保證其性能和減少傳輸環(huán)節(jié)和傳輸延遲，采用二層設(shè)計(jì)的思想，即核心層和接入層。 參照網(wǎng)絡(luò)總體設(shè)計(jì)圖, 整個(gè)網(wǎng)絡(luò)層次設(shè)計(jì)具體如下所述：    核心層采用二臺(tái)Accelar8600和一臺(tái)Accelar1200路由交換機(jī)，如圖所示。    圖文辦公區(qū)采用二層結(jié)構(gòu)，接入層采用Accelar8600;     辦公區(qū)采用三層結(jié)構(gòu)

5、，分布層采用Accelar1200，接入層采用BayStack450;     客房區(qū)采用二層結(jié)構(gòu),接入層采用BayStack450; 2.網(wǎng)絡(luò)拓?fù)?#160;    參照網(wǎng)絡(luò)總體設(shè)計(jì)圖，     核心層三臺(tái)Accelar8600之間采用FullyMesh結(jié)構(gòu)；     分布層同核心層之間采用PartialMesh結(jié)構(gòu)；     接入層同核心層或接入層之間采用PartialMesh結(jié)構(gòu)； 

6、;   在圖文辦公區(qū)，     接入層Accelar8600采用雙鏈路分別連接到核心層結(jié)點(diǎn)；    在辦公區(qū)，    分布層Accelar1200采用雙鏈路分別連接到核心層結(jié)點(diǎn)；     接入層BayStack450采用雙鏈路分別連接到分布層結(jié)點(diǎn)；     在客房區(qū)，     接入層BayStack450采用雙鏈路分別連接到核心層結(jié)點(diǎn)；  新一代智

7、能大廈網(wǎng)絡(luò)建設(shè)的典范(二)  3, IP子網(wǎng)設(shè)計(jì)     根據(jù)新聞大廈網(wǎng)絡(luò)系統(tǒng)的區(qū)域特點(diǎn)-即圖文辦公區(qū)、辦公區(qū)、餐飲娛樂(lè)區(qū)，IP子網(wǎng)設(shè)計(jì)中將每個(gè)業(yè)務(wù)部門劃分為一個(gè)IP子網(wǎng)，各部門服務(wù)器劃分到相應(yīng)的子網(wǎng)，共享服務(wù)器采用基于IP子網(wǎng)的VLAN方式映射到相應(yīng)的多個(gè)子網(wǎng)中。不同子網(wǎng)之間 的通訊通過(guò)基于策略的路由和訪問(wèn)控制來(lái)實(shí)現(xiàn)。 物理網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn)     物理網(wǎng)絡(luò)設(shè)計(jì)分為流量設(shè)計(jì)、主要結(jié)點(diǎn)設(shè)計(jì)、功能模塊設(shè)計(jì)。 1. 流量設(shè)計(jì)     根據(jù)業(yè)務(wù)流

8、量分析，在流量設(shè)計(jì)上采用負(fù)載均衡和帶寬匹配的原則。     三個(gè)核心結(jié)點(diǎn)之間通過(guò)2-4條全雙工千兆鏈路互連，實(shí)現(xiàn)全雙工8Gbps負(fù)載均衡的高速可靠的傳輸通道，構(gòu)成新聞大廈網(wǎng)絡(luò)的高速主干。     分布層結(jié)點(diǎn)通過(guò)4條全雙工千兆鏈路連接到核心層結(jié)點(diǎn)，保證8Gbps負(fù)載均衡的高速可靠的傳輸。     接入層結(jié)點(diǎn)通過(guò)2條全雙工百兆鏈路連接到區(qū)域?qū)又行慕Y(jié)點(diǎn)，保證400Mbps負(fù)載均衡的高速可靠的傳輸。     用戶端提供靈活的10M或100M自適

9、應(yīng)的接入方式。 2. 主要結(jié)點(diǎn)設(shè)計(jì) 新聞大廈結(jié)點(diǎn)類型可分為：核心層結(jié)點(diǎn)、分布層結(jié)點(diǎn)、接入層結(jié)點(diǎn)。     核心層結(jié)點(diǎn)采用二臺(tái)Accelar8600路由交換機(jī)，分布在十樓網(wǎng)絡(luò)管理中心(F10)，二者之間采用四條1000M光纖互聯(lián)；另一臺(tái)Accelar8600放在一層(F1)，分別通過(guò)二條1000M光纖連接F10的二臺(tái)Accelar8600； 在圖文辦公區(qū)，     接入層結(jié)點(diǎn)采用四臺(tái)Accelar8600，每臺(tái)Accelar8600分別采用二條1000M光纖連接到核心層結(jié)點(diǎn)； 

10、在辦公區(qū)，     分布層結(jié)點(diǎn)采用四臺(tái)Accelar1200，每臺(tái)Accelar8600分別采用二條1000M光纖連接到核心層結(jié)點(diǎn)；     接入層結(jié)點(diǎn)BayStack450堆棧，分別采用二條1000M光纖連接到分布層Accelar1200； 在客房區(qū)，     接入層結(jié)點(diǎn)BayStack450堆棧采用分別采用二條100M光纖分別連接到核心層F1Accelar8600； 3. 網(wǎng)絡(luò)功能模塊設(shè)計(jì) · 服務(wù)器組網(wǎng)絡(luò)設(shè)計(jì) ·

11、; 虛擬網(wǎng)設(shè)計(jì) · 多媒體網(wǎng)絡(luò)設(shè)計(jì)及QoS實(shí)現(xiàn) · Internet接入網(wǎng)絡(luò)設(shè)計(jì) · 遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)設(shè)計(jì)     在核心層，服務(wù)器組同F(xiàn)10的Accelar8600采用千兆雙連接,保證了應(yīng)用的負(fù)載均衡和高吞吐量。     新聞大廈網(wǎng)絡(luò)將路由技術(shù)和虛擬網(wǎng)技術(shù)有機(jī)統(tǒng)一，并充分發(fā)揮了虛擬網(wǎng)絡(luò)的靈活性和安全性。     在圖文辦公網(wǎng)絡(luò)設(shè)計(jì)上將多媒體應(yīng)用對(duì)延遲抖動(dòng)和帶寬的特殊要求和QoS完美結(jié)合。  

12、0;  采用二臺(tái)ASN防火墻路由器作為接入Internet和山東省政府/電信網(wǎng)絡(luò)；     二臺(tái)ASN分別同F(xiàn)10的Accelar8600采用百兆雙鏈路連接，保證鏈路容錯(cuò)和負(fù)載分擔(dān);     在老社址，采用一臺(tái)Accelar 1200同F(xiàn)10的Accelar8600采用千兆雙連接，提供負(fù)載均衡。 網(wǎng)絡(luò)管理     Optivity網(wǎng)絡(luò)管理系統(tǒng)不僅實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)管、配置，而且能夠?qū)τ脩裟壳暗木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行數(shù)據(jù)流量分析和應(yīng)用流量分析，能夠針對(duì)用戶目前的網(wǎng)絡(luò)流

13、量狀況提出合理的改進(jìn)方案，使用戶的網(wǎng)絡(luò)能夠得到高效的利用。     Optivity網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)的策略性管理分為三個(gè)層次：第一個(gè)層次稱為OptivityNMS（NetworkManagementSystem），是對(duì)網(wǎng)絡(luò)中的各個(gè)設(shè)備、結(jié)點(diǎn)進(jìn)行管理，能夠通過(guò)NMS對(duì)每一個(gè)設(shè)備進(jìn)行圖形化的設(shè)置；第二個(gè)層次稱為OptivityAnalysis，是對(duì)網(wǎng)絡(luò)整體的運(yùn)行狀態(tài)進(jìn)行管理、分析，包括對(duì)LAN和WAN，能夠作出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，針對(duì)此拓?fù)浣Y(jié)構(gòu)進(jìn)行狀態(tài)和流量分析，按不同協(xié)議對(duì)網(wǎng)絡(luò)進(jìn)行管理；第三個(gè)層次稱為OptivityPlan，是對(duì)整個(gè)網(wǎng)絡(luò)的發(fā)展和變化提供策略性

14、的分析、建議和模擬，通過(guò)模擬網(wǎng)絡(luò)的運(yùn)行狀態(tài)提供網(wǎng)絡(luò)變化或升級(jí)的依據(jù)。     Optivity利用其強(qiáng)大的功能使客戶的網(wǎng)絡(luò)人員只需在中心機(jī)房通過(guò)一個(gè)屏幕完成對(duì)整個(gè)網(wǎng)絡(luò)的管理，診斷分析和模擬，迅速發(fā)現(xiàn)和修復(fù)故障，預(yù)測(cè)故障點(diǎn)預(yù)防問(wèn)題的發(fā)生，使網(wǎng)絡(luò)運(yùn)行在最佳狀態(tài)。  新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范(三)  方案論證 1. 高可靠     為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障

15、對(duì)網(wǎng)絡(luò)的影響降低到最小。 主干網(wǎng)的設(shè)計(jì)和選用的設(shè)備均具有很高的可靠性與可用性，具體表現(xiàn)在： · 充分保證骨干網(wǎng)上在核心交換機(jī)Accelar及其電源模塊、 交換矩陣/路由模塊、千兆交換模塊不存在單點(diǎn)失??； · 接入交換機(jī)BAYSTACK450及其電源模塊/千兆交換模塊/擴(kuò)展堆棧模塊不存在單點(diǎn)失敗； · Accelar8600之間的千兆光纖鏈路不存在單點(diǎn)失??； · Accelar8600和Accelar1200之間的千兆光纖鏈路不存在單點(diǎn)失?。?#160;· Accelar1200和BAYSTACK

16、450之間的千兆光纖鏈路不存在單點(diǎn)失?。?#160;2. 高性能     為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)、語(yǔ)音和視頻，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用（如：圖文發(fā)送和視頻會(huì)議系統(tǒng)）對(duì)網(wǎng)絡(luò)帶寬的需求；     主干交換機(jī)采用基于ASIC分布式處理的體系結(jié)構(gòu)，充分保證了第二層·第三層·第四層的線速轉(zhuǎn)發(fā)提高性能，消除集中式處理的瓶頸難題。     主干網(wǎng)的高容量，主干網(wǎng)為全連接的結(jié)構(gòu)，提供了128Gbps的主

17、干背板容量和8Gbps鏈路帶寬。     網(wǎng)絡(luò)第二層/第三層/第四層的性能優(yōu)越，Accelar交換機(jī)能夠在線速上進(jìn)行第二層和第三層和第四層交換。     例如：所有的虛擬網(wǎng)均在Accelar上進(jìn)行劃分，所以，所有的虛擬網(wǎng)內(nèi)部的交換和虛擬網(wǎng)之間的路由交換，均能夠在非常高的效率下完成，保證網(wǎng)絡(luò)的高性能。 3. 高度安全     為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問(wèn)控制，通過(guò)使用VLAN、包過(guò)濾及防火墻等技術(shù)保證數(shù)據(jù)的安全傳輸。 &#

18、160;   方案中提供多種方式和層次的訪問(wèn)控制安全機(jī)制，可進(jìn)行端到端的安全性控制。主要包括： · VLAN的劃分在縮小廣播域規(guī)模的同時(shí)，提供了局域網(wǎng)的安全控制； · 主干交換機(jī)Accelar可對(duì)數(shù)據(jù)進(jìn)行第2層、第3層及第4層過(guò)濾； · Accelar可針對(duì)LAN上NetBIOS名字進(jìn)行訪問(wèn)限制； · Accelar的包過(guò)濾功能非常強(qiáng)大，在每個(gè)以太端口上均可加載輸入輸出過(guò)濾器，每個(gè)過(guò)濾器通過(guò)深層過(guò)濾監(jiān)測(cè)數(shù)據(jù)包 · 為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪

19、問(wèn)控制，通過(guò)使用VLAN、包過(guò)濾及防火墻等技術(shù)保證數(shù)據(jù)的安全傳輸。 4. 先進(jìn)的QoS     新聞大廈網(wǎng)絡(luò)提供了一個(gè)綜合的辦公、娛樂(lè)一體化的網(wǎng)絡(luò)平臺(tái)來(lái)承載圖像、語(yǔ)音和數(shù)據(jù)業(yè)務(wù)，因此提供先進(jìn)的QoS機(jī)制是必不可少的。通過(guò)實(shí)現(xiàn)QoS, 可以充分保證圖像、語(yǔ)音等應(yīng)用有較高的帶寬和較小的延遲。     北電網(wǎng)絡(luò)Accelar解決方案可以通過(guò)對(duì)DiffServ、優(yōu)先級(jí)隊(duì)列、IPMulticast優(yōu)化(IGMP/DVMRP)的支持保證在千兆位以太網(wǎng)環(huán)境中對(duì)多媒體應(yīng)用的支持。例如使用IPMulticast技術(shù)和Vid

20、eoServer可以在整個(gè)骨干網(wǎng)中播放MPEG-1或MPEG-2圖像，并可以在不引入大量廣播數(shù)據(jù)包的情況下完成骨干網(wǎng)內(nèi)部的視頻廣播。多點(diǎn)廣播隊(duì)列還可以防止擁塞，在高負(fù)荷的情況下保持性能。此外，單點(diǎn)廣播隊(duì)列和多點(diǎn)廣播隊(duì)列可以在繁忙的網(wǎng)絡(luò)環(huán)境中提供低延時(shí)信道，保證時(shí)延敏感的多媒體應(yīng)用的正常運(yùn)行。     在Accelar中還支持8個(gè)優(yōu)先級(jí)隊(duì)列，并且可以根據(jù)數(shù)據(jù)包的端口、MAC地址、VLAN、IP流進(jìn)行優(yōu)先級(jí)的劃分，使視頻、語(yǔ)音等應(yīng)用有較高的優(yōu)先級(jí)，以保證其 帶寬和時(shí)延要求。     基于其先進(jìn)的體系結(jié)構(gòu)，Accelar在對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)時(shí)，無(wú)論對(duì)何