集團(tuán)公司廣域網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)拓?fù)湟?guī)范

集團(tuán)公司廣域網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)拓?fù)湟?guī)范1主要內(nèi)容和適用范圍1.1為加強(qiáng)集團(tuán)公司（以下簡稱“集團(tuán)公司”）廣域網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的管理，建立科學(xué)、規(guī)范的廣域網(wǎng)絡(luò)系統(tǒng)管理機(jī)制，保證網(wǎng)絡(luò)的安全、可靠、穩(wěn)定運(yùn)行，特制定本規(guī)范。1.2本規(guī)范統(tǒng)一規(guī)定集團(tuán)公司廣域網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，適用于集團(tuán)公司廣域網(wǎng)絡(luò)系統(tǒng)。2設(shè)計(jì)原則本規(guī)范以科學(xué)性、系統(tǒng)性、完整性及可擴(kuò)展性的設(shè)計(jì)原則，使拓?fù)浣Y(jié)構(gòu)達(dá)到統(tǒng)一、規(guī)范、可擴(kuò)展和可操作。2.1科學(xué)性：采用“三網(wǎng)合一”的網(wǎng)絡(luò)設(shè)計(jì)規(guī)范;2.2系統(tǒng)性、完整性：包括集團(tuán)公司總部及各分（子）公司、所屬單位的互聯(lián)設(shè)備；2.3可擴(kuò)展性：本拓?fù)浣Y(jié)構(gòu)采用層次化設(shè)計(jì)，分為集團(tuán)公司核心層和各分（子）公司、所屬單位組成的分布層，隨著網(wǎng)絡(luò)的擴(kuò)展可增加分布層的節(jié)點(diǎn)數(shù)而不影響網(wǎng)絡(luò)整體架構(gòu)，可為各分（子）公司、所屬單位增加接入層節(jié)點(diǎn)，滿足未來擴(kuò)展的需要。3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3.1綜述在集團(tuán)公司廣域網(wǎng)中，首先保證數(shù)據(jù)的正常傳輸能力，同時(shí)保障視頻和語音通信的可靠性。整個(gè)網(wǎng)絡(luò)采用層次化設(shè)計(jì)，包括核心層和分布層兩層，核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用;分布層是作為各分（子）公司、所屬單位的接入?yún)R聚，具有實(shí)施策略、安全、網(wǎng)絡(luò)接入等功能。3.1.1核心層由集團(tuán)公司總部的局域網(wǎng)、連接各所屬企業(yè)的廣域網(wǎng)組成。集團(tuán)公司總部局域網(wǎng)通過核心層路由器與各所屬企業(yè)廣域網(wǎng)連接，廣域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星形結(jié)構(gòu)。線路帶寬為2～10Mbps，用以滿足集團(tuán)公司數(shù)據(jù)信息交換、VOIP語音電話功能和不低于2Mbps的視頻通信速率。集團(tuán)公司總部由核心層路由器、VOIP語音接入網(wǎng)關(guān)、防火墻及交換機(jī)構(gòu)成，核心層路由器的155MbpsSTM-1×3接口與所屬企業(yè)的分布層路由器相連組成廣域網(wǎng)，核心層路由器的GE端口通過防火墻與集團(tuán)的核心交換機(jī)相連，核心交換機(jī)上接入各應(yīng)用服務(wù)器而組成集團(tuán)公司總部局域網(wǎng)，同時(shí)語音接入網(wǎng)關(guān)接入集團(tuán)的核心交換機(jī)相連，并與集團(tuán)公司的PBX程控交換機(jī)相連提供語音服務(wù)。如圖所示為集團(tuán)公司網(wǎng)絡(luò)核心層拓?fù)浣Y(jié)構(gòu)示意圖。3.1.2分布層為集團(tuán)公司所屬企業(yè)的局域網(wǎng)，分布層路由器通過與防火墻接入各所屬發(fā)電企業(yè)的中心交換機(jī)，通過中心交換機(jī)接入各種應(yīng)用服務(wù)器而組成所屬企業(yè)局域網(wǎng)；同時(shí)接入層路由器通過廣域網(wǎng)端口與集團(tuán)公司廣域網(wǎng)相連，其E1端口與各所屬企業(yè)的程控交換機(jī)PBX相連提供VOIP語音服務(wù)功能。如圖所示為集團(tuán)公司網(wǎng)絡(luò)分布層拓?fù)浣Y(jié)構(gòu)示意圖。附件6.1：分支機(jī)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展網(wǎng)絡(luò)結(jié)構(gòu)可以擴(kuò)展為三層：核心層、分布層和接入層。6.1.1擴(kuò)展方案一：按照核心層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，各分支機(jī)構(gòu)實(shí)現(xiàn)與集團(tuán)公司廣域網(wǎng)的連接，并通過集團(tuán)公司總部核心層路由器實(shí)現(xiàn)與其所屬企業(yè)的連接。方案分析：此方案經(jīng)濟(jì)、簡單，可滿足集團(tuán)公司廣域網(wǎng)數(shù)據(jù)交換等網(wǎng)絡(luò)應(yīng)用的要求，但缺少線路及設(shè)備的冗余，對(duì)線路的依賴型較強(qiáng)，一旦線路出現(xiàn)故障，該節(jié)點(diǎn)廣域網(wǎng)連接即中斷；中心設(shè)備核心層路由器一旦出現(xiàn)故障，整個(gè)集團(tuán)公司廣域網(wǎng)將癱瘓。6.1.2擴(kuò)展方案二：首先，各企業(yè)已通過原有核心層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與集團(tuán)公司廣域網(wǎng)連接；然后，按照核心層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，各分支機(jī)構(gòu)實(shí)現(xiàn)與集團(tuán)公司廣域網(wǎng)的連接，各分支機(jī)構(gòu)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與其所屬企業(yè)建立集團(tuán)公司廣域網(wǎng)連接。方案分析：此方案充分考慮了線路和設(shè)備冗余問題，當(dāng)所屬任意一家發(fā)電企業(yè)的鏈路發(fā)生中斷時(shí)，該發(fā)電企業(yè)可自動(dòng)通過冗余鏈路（發(fā)電企業(yè)→所屬分支機(jī)構(gòu)→總部）實(shí)現(xiàn)與集團(tuán)公司的連接，當(dāng)其中任何一臺(tái)中心路由器發(fā)生故障時(shí)，另一臺(tái)中心路由器將承擔(dān)起其所有功能，從而實(shí)現(xiàn)了整個(gè)網(wǎng)絡(luò)核心設(shè)備和通信鏈路的冗余備份，并通過配置相應(yīng)的路由協(xié)議設(shè)置，實(shí)現(xiàn)整個(gè)鏈路的負(fù)載均衡，從而大大提高了網(wǎng)絡(luò)的實(shí)用性和穩(wěn)定性。但實(shí)施和運(yùn)行成本有所增加。附件6.2：接入層的擴(kuò)展根據(jù)各企業(yè)業(yè)務(wù)開展的需要，其分支單位通過購置一臺(tái)路由器并租用一條2～10Mbps的線路接入到各所屬企業(yè)；