计算机网络系统.docx

计算机网络系统.docx

《计算机网络系统.docx》由会员分享，可在线阅读，更多相关《计算机网络系统.docx（13页珍藏版）》请在冰点文库上搜索。

计算机网络系统

中南大酒店

计算机网络系统

设计方案书

好利维尔公司

二00五年八月

目录

一、工程项目综述

二、组网方案设计原则

三、组网方案设计

一、工程项目综述

宽带IPHOTEL业务具有良好的课经营性、易用性、安全性和系统可扩展性，是解决酒店用户宽带上网，管理和办公的理想手段。

中南大酒店目前要对整栋大楼进行网络覆盖，其中包括三个部分：

（1）酒店内部办公系统

（2）酒店客房宽带上网系统

（3）KTV点播系

通过以上三张相互独立的网络配置，可以有效地提供整个酒店系统的网络覆盖，实现

IPHOTEL。

并且为以后的酒店各种增值业务，如IP视讯，IP语音等提供完善的支持。

二、组网方案涉及原则

现在酒店网络建设要实现内部全方位的数据共享，保障各种正常开展，因此必须具备高

性能、高安全性、高可靠性、可管理以及开放性、兼容性、可扩展性。

基于对交通行业网络业务需求的深入理解，结合自身产品和技术特点，化为3COM公司推出了完善的交通行业网络解决方案，为客户提供“高安全、高可靠、可管理、可扩展、全业务”的精品网络。

网络建设遵循以下基本原则：

实用性和适用性

网络设备满足网络中数据交换的要求，到网络主管的通讯链路宽带能够满足应用对网络的性能要求

今天的网络普遍采用基于IP的网络平台。

要求提供数字传输能力之外，必须可以支持图像等事件敏感性业务的传输能力。

各部门用户客户端应用软件，透过网络访问服务器，请求应用，查询数据库。

通常，网络的负载流量主要是从边缘设备到核心的数据交换。

改善园区网络整体数据交换性能，往往首先扩充核心交换机的交换性能，增加边缘设备到核心的数据通讯宽带，以减轻整个网络的瓶颈，使得应用软件的性能和效率得到提高。

在中南大酒店的实际应用中，各这能部门内部的数据流量也非常高，因此在网络设计的原则上，除首先应该考虑满足网络规模所要求的核心设备数据交换处理能力，以及边缘设备到核心的链路宽带外，对楼层交换机也有较高的性能要求。

此外在网络设计上应采用先进的QOS策略和技术保证全网的QOS服务质量。

高可靠性

核心交换机所有关键部件可以实现冗余工作，可以在线更换（插件），故障的恢复时间在秒级间隔内完成。

目前，越来越多的也业务信息依赖于网络进行传输。

网络的可靠性要求时保证企事业单位应用环境的正常运行的首要条件，网络要求可靠性的同时，要求网络具有高可用性。

根据议标书的要求，核心交换机还可以考虑在网络设备的选择时，配置冗余部件，关键部件不存在单一故障点，也就是说，像交换机的电源、风扇、交换引擎、管理模块这些部件可以冗余备份，其中之任何部件的损坏，不会影响设备的正常运行，不会影响网络的连通。

提供网络设备的可靠性，容错性的另一个要求时设备损坏的部件更换时间，不需要停机，更换部件后不需要从新启动，也就是说部件更换可以进行在线操作，这样可以使停机时间降低到最小。

既提高了网络的可靠性同时降低了前期投入。

提高网络的高可靠性、高可用性原则是至关重要的，不仅要求设备的部件冗余，以保证网络可以在任何时间、任何地点提供信息访问服务。

灵活扩充性

核心交换机应该具备灵活的端口扩充能力，满足网络规模的扩充，同时提高性能，满足更高性能要求。

在设计网络方案时，首先是满足现有规模的网络用户的要求，同时考虑到业务发展、规模扩大，应该设计网络具有用户端口灵活的扩充能力。

核心设备是整个网络的枢纽，用户端口数的扩充，需要增加配线间的边缘工作组的设备，增加边缘设备的同时，要求连接核心骨干设备的端口数相应增加，因此核心设备的机箱设计应该具备强大的背板宽带，足够多的负载插槽容量。

对于交换机来说，核心交换引擎应该可以满足最大配置下，无阻塞的进行端口数据包交换，模块的扩充不影响交换性能。

安全性

可以有效的控制网络的访问，灵活的实施网络的安全控制策略

网络的安全性对网络的设计是非常重要的，合理的网络安全控制可以使应用环境中的信息资源得到有效的保护。

关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权利。

应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。

在网络设备上应该可以进行基于协议、基于MAC地址、基于IP地址的包过滤控制功能。

在大型网络设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。

在网络的原则上必须强调网络安全控制能力，是网络可以任意连接，又可以从第二层、第三层控制网络访问。

随着internet的普及，人们对计算机知识的深入，对间接用户身份的认证也是保障网络安全要考虑的重要内容。

可管理性

网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网络管理平台进行监控和，通过网络管理平台简化管理工作，提高网络管理效率。

在设计网络时，选择先进的网络管理软件是必不可少的。

网络管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备的状态显示，网络设备的故障事件报警，网络流量统计分析以及计费等。

网络软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。

网络管理的目标是实现零管理，基于策略的管理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。

基于WEB的网络设备选择上，要求网络设备支持标准的网络管理协议SNMP，同时支持RMON/RMONII协议，核心设备要求支持RAP（远程分析端口）协议，实施充分的网络管理功能。

在设计企业网络的原则上应该要求设备的课管理性，同时先进的网络管理软件可以支持网络维护、监控、配置等功能。

开放性

网络设备应采用开放技术、支持标准协议、从而保护影虎的投资，提高设备互操作性，减少设备互连问题以及网络维护的费用，使用户的投资得到有效保护。

三、组网方案设计

本次中南大酒店网络系统建设的重点是用于局域网系统的交换机，这也是中南大酒店正

常工作得以顺利进行的关键平台。

从功能方式看，它必须能满足业务数据流量传输要求。

此外，考虑到交通行业网络应用的特殊性，在网络设计和网络设备的选择上，必须充分考虑到网络的可靠性、安全性、以及用户的认证功能。

如图，核心采用两台交换机，化为公司的S8505，利用这两台交换机组网双核心结构，之间采用千兆就扣进行互联，并且运行VRRP协议，提供核心设备的冗余。

Quidway®S6500系列高端多业务交换机的特点可以用一句话来概括：

“多快好省、高而不贵”。

¨“多”：

产品系列多、引擎规格多、接口板类型多。

有利于简化网络结构，降低建网成本。

产品系列多：

S6500系列包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R（8槽）。

产品设计采用开放式的体系结构、统一的硬件平台、完全兼容的引擎和接口板、相同的软件版本、以及系列化机箱。

S6500还可以支持POE（PowerOverEthernet）特性，提供支持POE功能的系列机箱和单板，能够实现向远端受电设备（IP电话、WLAN无线接入点等）进行以太网远端供电。

引擎规格多：

基于新一代ASIC技术的Salience™系列交换路由引擎将L2/3/4线速转发与丰富的QOS、ACL特性结合在一起，是组建高可靠、低时延的核心网络的重要保障。

S6500提供系列化的引擎，可以根据用户的需求在系列化机箱上进行灵活配置。

iSalience™I（交换容量32Gbps）

Salience™I（交换容量64Gbps）

Salience™II（交换容量64Gbps）

Salience™III96G（交换容量96Gbps）

Salience™III384G（交换容量384Gbps）

Salience™III768G（交换容量768Gbps）

接口板类型多：

提供百兆、千兆、万兆等各种类型的以太网接口；提供100m-100km可选择的传送距离；提供4口/单板-48口/单板的接口密度；提供多种组合接口板，全面满足客户需求。

¨快：

采用先进体系结构设计，交换容量高达768G，支持新一代万兆线速接口，提供网络高性能。

先进的体系结构：

S6500采用全分布式体系结构设计，采用功能强大的ASIC芯片进行高速路由查找，并通过Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。

Crossbar交换网芯片内置于主控板，不再单独占用设备槽位，可提供高达768G的交换容量。

高密度二、三层全线速接口：

S6500系列推出SalienceIII系列交换引擎，最大交换容量为768Gbps，在满配时S6500最大可提供288GE或288FE。

万兆接口支持：

S6500提供的新一代万兆以太网克服了早期万兆以太网的诸多局限，在线速转发的基础上能够提供强大的QoS保障，并支持丰富的ACL、策略路由、安全等特性。

S6500支持高密度万兆设计，每块业务板可以提供1－4个万兆接口。

¨好：

支持强大的QoS能力和精细化用户管理，高可靠、高安全设计，采用智能业务扩展模块可以实现灵活的智能化业务能力。

强大的QoS能力和精细化用户管理：

每端口支持8个硬件队列，带宽控制粒度可达64Kbps；强大的用户管理、认证计费功能支持；支持CAMS™（综合访问控制管理服务器）系统，提供专业用户管理、计费解决方案；内置IEEE802.1x认证服务器功能。

内置DHCPSERVER功能。

运营级可靠性设计：

系统采用分布式结构；S6506R支持双主控板；S6500系列所有单板支持热插拔；电源系统采用N+1冗余热备份；支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求；支持双路电源供电。

完善的安全机制：

支持标准Radius协议，同时提供Radius+功能；支持TACAS+协议；HCBM™（华为可控组播管理协议）功能支持；保证对用户的精确认证。

支持SSHV1/2。

基于最长匹配的路由方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力。

智能业务扩展：

能够提供高速的NAT数据流转发，支持动态NAT功能、动态NAPT功能、ALG功能、多ISP支持、EasyIP支持、NAT黑名单、内部服务器功能、NAT策略和NAT日志等功能。

支持基于ACL的策略路由。

支持NetStream功能，能够对通过交换机的网络流量进行精细化统计。

¨省：

极高的性价比，为客户量身打造，总有一款适合您；性能、业务可平滑扩展升级，保护用户投资。

无与伦比的性能价格比：

S6500提供系列化机箱和系列化超级引擎，可以根据不同组网需要进行灵活配置；S6500提供多种高密度百兆、千兆、万兆接口板，有效简化网络结构、降低建网成本；S6502无需专门的主控交换引擎，主控交换功能内置于接口板内部，进一步降低建网成本。

强大的扩展性能：

S6500具有强大的性能和业务扩展能力；背板带宽高达1.6Tbps；采用智能业务扩展模块可以实现灵活的智能化业务能力，如NAT/MPLS/WebSwitch/NetStream/IPv6等高级业务特性，从而有效保障用户的投资。

Quidway®S6500系列高端多业务交换机

Quidway®S6500系列高端多业务路由交换机是华为3Com公司面向IP城域网、大型企业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机或城域网汇聚层交换机。

该系列产品包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R（8槽）。

Quidway®S6500能够为城域网、园区网、数据中心提供超高速链路，打造低成本、高性能、具有丰富业务支持能力的高性能网络。

Quidway®S6500提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。