泉洲大廈計(jì)算機(jī)網(wǎng)絡(luò)方案樣本

1、1系統(tǒng)概述計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是泉州晚報(bào)大廈最重要的基礎(chǔ)設(shè)施之一，它將通信、保安、 火災(zāi)報(bào)警、機(jī)電設(shè)備自動(dòng)化、停車場(chǎng)管理、物業(yè)管理及辦公自動(dòng)化、新聞綜 合信息網(wǎng)、晚報(bào)網(wǎng)站子系統(tǒng)資源聯(lián)網(wǎng)，實(shí)現(xiàn)泉州晚報(bào)大廈各子系統(tǒng)的互連，建 立泉州晚報(bào)大廈的內(nèi)部網(wǎng)。它與泉州晚報(bào)大廈外部的公眾數(shù)據(jù)網(wǎng)、信息網(wǎng)（如 Internet等）互連，為各種服務(wù)提供網(wǎng)絡(luò)支持環(huán)境。為滿足泉州晚報(bào)大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在功能和技術(shù)性能上的要求，大廈的 網(wǎng)絡(luò)系統(tǒng)以交換式寬帶主干網(wǎng)技術(shù)為主，構(gòu)成一個(gè)以綜合交換機(jī)為核心，以多 媒體信息服務(wù)為主的交換式主干網(wǎng)絡(luò)。晚報(bào)大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)滿足網(wǎng)絡(luò)將來(lái)的 擴(kuò)展。晚報(bào)大廈的計(jì)算機(jī)網(wǎng)絡(luò)提供以下功能：局域網(wǎng)的連接

2、O泉州晚報(bào)內(nèi)部網(wǎng)的建設(shè)。O10M、100M自適應(yīng)交換式以太網(wǎng)到桌面。廣域網(wǎng)的連接O支持晚報(bào)對(duì)外宣傳信息服務(wù)。O利用DDN、ISDN接入廣域網(wǎng)。O利用VSAT系統(tǒng)網(wǎng)絡(luò)的接入。O利用Extranet的接入。O滿足數(shù)據(jù)傳輸?shù)慕尤敕绞健滿足多媒體信息傳輸?shù)慕尤敕绞?。支持多種網(wǎng)絡(luò)應(yīng)用OEmail Server。O文字處理、電子表格、Msoffice95文件共享。 Internet瀏覽、查詢（Internet出口： 128K電信專線）。OWeb信息發(fā)布服務(wù)器。O網(wǎng)絡(luò)打印共享。O辦公自動(dòng)化系統(tǒng)、信息管理系統(tǒng)。辦公與行政管理網(wǎng)絡(luò)功能：O適應(yīng)的網(wǎng)絡(luò)傳輸帶寬，保證電視會(huì)議、VOD及多媒體應(yīng)用的通訊需求。O加強(qiáng)網(wǎng)

3、絡(luò)各個(gè)環(huán)節(jié)的安全保密設(shè)計(jì)，設(shè)立內(nèi)部Intranet和外部Internet的防 火墻，制定完善的備份策略和災(zāi)難恢復(fù)計(jì)劃。O提供網(wǎng)絡(luò)管理軟件，使得網(wǎng)絡(luò)通訊系統(tǒng)具有較強(qiáng)的容錯(cuò)和故障恢復(fù)能力。O提供PSTN遠(yuǎn)程撥號(hào)服務(wù)，保證移動(dòng)用戶能隨時(shí)獲得所需的信息和收發(fā)E- mail。2系統(tǒng)組成根據(jù)晚報(bào)大廈計(jì)算機(jī)系統(tǒng)互聯(lián)需求、大廈的BC、CN系統(tǒng)自動(dòng)控制的互聯(lián) 需求以及與外部信息網(wǎng)絡(luò)互聯(lián)的需求，結(jié)合該大廈使用功能的特點(diǎn)。大廈計(jì)算機(jī) 網(wǎng)絡(luò)系統(tǒng)邏輯結(jié)構(gòu)示意如圖所示。從圖1上可看到：網(wǎng)絡(luò)系統(tǒng)中心的多層交換機(jī)（組）主干經(jīng)過(guò)結(jié)構(gòu)化布線系統(tǒng)與大廈15層中心 機(jī)房服務(wù)器群以及各個(gè)樓層配線間內(nèi)的二級(jí)交換機(jī)直接連接；大廈內(nèi)的各個(gè)B

4、A、CN數(shù)據(jù)點(diǎn)，OA及其它信息系統(tǒng)的客戶機(jī)以及各個(gè)部門級(jí) （應(yīng)用系統(tǒng)）服務(wù)器經(jīng)過(guò)分布在各個(gè)樓層的二級(jí)交換機(jī)連接到網(wǎng)絡(luò)系統(tǒng)；網(wǎng)絡(luò)管理工作站能夠設(shè)置在大廈局域網(wǎng)絡(luò)中的任何位置，視使用方便而定；所有外部網(wǎng)絡(luò)連接都經(jīng)過(guò)防火墻系統(tǒng)接入網(wǎng)絡(luò)主干交換機(jī)（組），圖中所示 防火墻為邏輯表示，并不排除防火墻系統(tǒng)在主干交換機(jī)上實(shí)現(xiàn)。可選的外部連接 技術(shù)包括：ODDN、幀中繼實(shí)現(xiàn)Internet接入。OISDN用于遠(yuǎn)程視頻會(huì)議。O公用電話網(wǎng)或ISDN用于遠(yuǎn)程站點(diǎn)撥號(hào)訪問(wèn)。3產(chǎn)品技求選型晚報(bào)大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主干交換設(shè)備使用朗訊科技的Cajun系列中的 Cajun P550數(shù)據(jù)中心交換機(jī)。配置千兆以太網(wǎng)光纖模塊和快速以

5、太網(wǎng)主干交換 端口，多層交換模塊；中心服務(wù)器群中的服務(wù)器按照實(shí)際應(yīng)用需求選擇以 1000M接入Cajun P550主干交換機(jī)；關(guān)鍵服務(wù)器均采用兩條鏈路互為備份；各個(gè)樓層上的二級(jí)交換機(jī)采用朗訊科技的Cajun系列中的Cajun P330系列 可堆疊工作組交換機(jī)；堆疊起來(lái)的多臺(tái)Cajun P330交換機(jī)以8G總線互聯(lián)形成邏 輯上一體的一臺(tái)交換機(jī)，每個(gè)樓層的Cajun P330推疊根據(jù)各個(gè)樓層實(shí)際需要配 置足夠數(shù)量的100BaseTX交換端口，以提供部門級(jí)服務(wù)器、高性能工作站和普 通客戶機(jī)的接入服務(wù)，并留有擴(kuò)展能力。各個(gè)BA、CN數(shù)據(jù)點(diǎn)，OA系統(tǒng)和其它 系統(tǒng)客戶機(jī)以及設(shè)置在各個(gè)樓層上的應(yīng)用系統(tǒng)服務(wù)器

6、隊(duì)適當(dāng)?shù)慕涌谒俾示徒?入木樓層二級(jí)交換機(jī)。所有網(wǎng)絡(luò)資源的接入在物理上一律遵循就近原則，然后根據(jù)它們之間的邏 輯關(guān)系將其一一劃入各自應(yīng)該歸屬的虛擬網(wǎng)；虛擬網(wǎng)之間以多層交換技術(shù)。網(wǎng)絡(luò)管理采用業(yè)界最普遍的HP OpenView網(wǎng)管平臺(tái)，配備朗訊科技Cajun View網(wǎng)絡(luò)管理軟件。外部網(wǎng)絡(luò)的低速連接采用DDN專線方式，經(jīng)過(guò)Pipeline 130實(shí)現(xiàn)，Pipeline 130同時(shí)具有ISDN端口，可作為DDN專線備份。4網(wǎng)絡(luò)配置4.1配置簡(jiǎn)述主干交換機(jī)晚報(bào)大廈網(wǎng)絡(luò)配置中，我們?cè)诰W(wǎng)絡(luò)交換中心使用CAJUN P550高性能、高可 靠性、多層多技術(shù)企業(yè)級(jí)主干交換機(jī)。CAJUN P550是朗訊科技公司在千

7、兆位的高性能、高可靠性、多層多技術(shù) 路由交換機(jī)。CAJUN P550擁有45.76G背板帶寬，22.88Gbps的吞吐量，具有全 硬件第三層IP、IPX交換和第四層智能，提供6個(gè)插槽全部可用于安裝交換模 塊的數(shù)據(jù)中心交換機(jī)，可同時(shí)支持快速以太網(wǎng)、千兆以太網(wǎng)、ATM上連等多種 交換模塊。P550基于SAFER的設(shè)計(jì)思想，滿足網(wǎng)絡(luò)主干設(shè)備可靠性要求。它從交換結(jié) 構(gòu)上來(lái)說(shuō)，采用全分布式多處理機(jī)體系結(jié)構(gòu)，保證每個(gè)端口不存在單一故障。 P550交換機(jī)整體實(shí)現(xiàn)全容錯(cuò)配置，機(jī)箱背板采用無(wú)源設(shè)計(jì)，并配置： O冗余的背板交換模塊。O冗余的N +1負(fù)載均衡/備份電源單元。O冗余的自動(dòng)調(diào)速風(fēng)扇。O設(shè)備安全狀態(tài)、溫度

8、控制自動(dòng)報(bào)警裝置。O分布式路由緩存信息。OSMON交換機(jī)監(jiān)控技術(shù)。P550支持基于端口的VLAN劃分，P550的所有端口，包括10M、100M、1000M 端口都支持IEEE802. IQ的VLAN標(biāo)記格式，初始設(shè)置支持1024個(gè)網(wǎng)段劃分，根 據(jù)實(shí)際需要我們能夠減小HASH表，以增加VLAN網(wǎng)段。配合各P550的使用，我 們根據(jù)實(shí)際部門安排，進(jìn)行跨全網(wǎng)的VLAN實(shí)現(xiàn)，而不用考慮其物理位置的局限 性。不但如此，P550還支持一些非標(biāo)推的、其它廠家的VLAN標(biāo)記格式，如 3COMVLT、CISCOISL等多種標(biāo)記方式。使的我們?cè)谄髽I(yè)網(wǎng)絡(luò)進(jìn)行虛擬網(wǎng)劃分時(shí) 更具靈活性。集成路由功能的P550消除了交換

9、機(jī)+路由器模式所帶來(lái)的路由速度低、路 由器帶寬瓶頸等各種弊端。它提供路由器所有的路由特性，具有業(yè)界最高的路由 速度，每秒數(shù)據(jù)包路由速度可達(dá)18MPPS。CAJUN P550作為網(wǎng)絡(luò)主干中心交換機(jī)，并都配置多層交換模塊。P550的多 層交換模塊不但實(shí)現(xiàn)不同網(wǎng)段的高效路由，而且可根據(jù)不同的應(yīng)用劃分8種優(yōu) 先級(jí)，即第四層功能的實(shí)現(xiàn)，在網(wǎng)絡(luò)的應(yīng)用中，我們可根據(jù)具體應(yīng)用情況，區(qū) 別對(duì)待不同的應(yīng)用，對(duì)于關(guān)鍵性業(yè)務(wù)，可分配高優(yōu)先級(jí)(LEVEL = 8)。CAJUN P550配置情況如下：O一塊多層模塊交換引擎負(fù)責(zé)網(wǎng)管代理和路由控制。O三塊4端口的1000M多模光纖交換模塊。O一塊20端口 100M快速以太網(wǎng)

10、接口交換模塊。樓層分支交換機(jī)Cajun P330各個(gè)樓層配線間選配的CAJUN P330可堆疊工作組交換機(jī)是一個(gè)獨(dú)特的產(chǎn)品 系列，該系列中的產(chǎn)品可分別提供千兆以太網(wǎng)、快速以太網(wǎng)、ATM等多種全交 換網(wǎng)絡(luò)端口；支持ASIC硬件實(shí)現(xiàn)的第三層交換；支持冗余備份電源；采用分布 式交換引擎；并提供與數(shù)據(jù)中心交換機(jī)CAJUN P550 一致的全面網(wǎng)絡(luò)管理、虛擬 網(wǎng)支持、主動(dòng)式擁塞管理、多媒體QoS優(yōu)先級(jí)、SMON網(wǎng)絡(luò)監(jiān)測(cè)等高級(jí)網(wǎng)絡(luò)特 性。AJUN P330交換機(jī)能夠單獨(dú)使用，任何最多10個(gè)CAJUN P330交換機(jī)單元能 夠自由搭配，經(jīng)過(guò)容錯(cuò)菊花鏈堆疊技術(shù)以8G帶寬連接成為邏輯上為一整體的堆 疊系統(tǒng)-CA

11、JUN P330堆疊。一個(gè)堆疊組最大可提供640個(gè)100M端口，或20個(gè)千 兆端口。Cajun P330除了提供真正的堆疊特性、高端口密度外，還提供多層交換功 能，任何一個(gè)堆疊組中只要有一臺(tái)P333R,整個(gè)堆疊組就具有IMPPS的路由功能, 為簡(jiǎn)化系統(tǒng)管理的復(fù)雜程度，P333R提供獨(dú)有的EZ2ROUTE零配置的路由功能， 可大大節(jié)省主干帶寬，提高整個(gè)網(wǎng)絡(luò)的路由效率。各樓層根據(jù)實(shí)際情況堆疊不同數(shù)量的P330系列產(chǎn)品。配置1000M光纖模塊 上連與主干Cajun P550為樓層提供千兆帶寬。對(duì)于數(shù)量較少的1層、2層和20 層，配置Cajun P120工作組交換機(jī)。外部網(wǎng)絡(luò)連接晚報(bào)大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)

12、要求實(shí)現(xiàn)高效、可靠和多樣的外部網(wǎng)絡(luò)互聯(lián)。我 們采用PipeLine 130接入設(shè)備，P130提供一個(gè)V35端口，能夠連接DDN專線以 PPP或幀中繼連接INTERNET,最高速率支持2MBPS, P130還提供一個(gè)ISND BRI 端口，可支持128KBPS的速率連接。用戶能夠采用DDN專線方式，或ISDN方式 連接外部網(wǎng)絡(luò)，ISDN也能夠作為DDN專線的熱備份，在DDN專線出現(xiàn)故障時(shí)， ISDN會(huì)自動(dòng)接管廣域線路。P130內(nèi)制地址轉(zhuǎn)換（NAT）功能，用戶可靈活設(shè)置內(nèi)部網(wǎng)絡(luò)地址，而且能夠 根據(jù)IP地址、TCP或UDP端口號(hào)設(shè)置過(guò)濾功能，從而對(duì)用戶上網(wǎng)作權(quán)限上作靈 活設(shè)置，結(jié)合安全接入防火墻軟件，P130可作為防火墻應(yīng)用。二層網(wǎng)吧網(wǎng)絡(luò)連接對(duì)于對(duì)外經(jīng)營(yíng)的網(wǎng)吧，我們組建一獨(dú)立的局域網(wǎng)，采用Cajun P333T可堆疊 交換機(jī)，提供24個(gè)（可擴(kuò)充到40個(gè)）10M、100M自適應(yīng)交換端口連接每個(gè)工 作站，對(duì)于INERNET的