杭州網(wǎng)通公司網(wǎng)絡(luò)方案(33頁(yè))

1、1.1. 局域網(wǎng)設(shè)備選型根據(jù)以上的需求分析和技術(shù)選型分析，在本方案中局域網(wǎng)設(shè)備，主干采用業(yè)界領(lǐng)先的路由交換機(jī)passport8600，接入交換機(jī)采用可堆疊的局域網(wǎng)交換機(jī)passport8100，兩種設(shè)備的技術(shù)性能分析如下：1.1.1. passport8600路由交換機(jī)在目前的市場(chǎng)上，北電網(wǎng)絡(luò)的passport8600是最成熟的路由交換機(jī)。passport8600是繼passport1200之后的第二代路由交換機(jī)，具有比1200更高的端口密度和性能。passport8600支持廣域網(wǎng)和城域網(wǎng)的連接，并且可提供更完善的優(yōu)先級(jí)和隊(duì)列算法及非常好的可靠性。passport8600為企業(yè)網(wǎng)及城域網(wǎng)接入

2、所設(shè)計(jì)，可提供：384個(gè)10/100端口(配置4810/100base-t端口模塊)192個(gè)100base-fx端口(配置24100base-fx端口模塊)64個(gè)千兆以太網(wǎng)模塊(配置8口千兆模塊). passport8600交換結(jié)構(gòu)passport8600路由交換機(jī)采用無(wú)阻塞的共享內(nèi)存交換結(jié)構(gòu)，其交換能力高達(dá)128gbps。可實(shí)現(xiàn)達(dá)每秒96m數(shù)據(jù)包的吞吐能力，且第二層交換和第三層交換具有相同的轉(zhuǎn)發(fā)能力。8600交換機(jī)采用雙交換結(jié)構(gòu)。在8600機(jī)箱中，中間的兩個(gè)插槽可插入兩個(gè)cpu交換結(jié)構(gòu)。目前每個(gè)交換結(jié)構(gòu)為64g，兩個(gè)交換結(jié)構(gòu)可負(fù)載均分工作，這樣，在兩個(gè)交換結(jié)構(gòu)同時(shí)工作時(shí)可達(dá)到1

3、28g的交換能力。同時(shí)兩個(gè)交換結(jié)構(gòu)可互為備份，當(dāng)一個(gè)交換結(jié)構(gòu)失效后，所有操作將由另外的交換結(jié)構(gòu)承擔(dān)，其切換的時(shí)間小于一秒鐘。通過(guò)今后交換結(jié)構(gòu)的升級(jí)，每個(gè)交換結(jié)構(gòu)可達(dá)到128g，所以總的交換結(jié)構(gòu)可達(dá)到256g。包轉(zhuǎn)發(fā)率可達(dá)到每秒200mpps。passport8600系列交換機(jī)的數(shù)據(jù)處理方式的主要特征是分布處理、asic硬件數(shù)據(jù)處理、共享內(nèi)存轉(zhuǎn)發(fā)結(jié)構(gòu)；數(shù)據(jù)在交換機(jī)的交換延遲時(shí)間=10us(測(cè)試值)；處理性能(l2/l3)為業(yè)界目前最高的性能(96mpps，測(cè)試值)；為了縮短數(shù)據(jù)幀在交換機(jī)中的交換延遲時(shí)間，在交換機(jī)內(nèi)部把以太數(shù)據(jù)幀截成固定長(zhǎng)度的內(nèi)部數(shù)據(jù)幀方式(亦稱內(nèi)部信元方式，非atm信元格式，硬

4、件asic對(duì)數(shù)據(jù)幀進(jìn)行截取和復(fù)合處理)進(jìn)行轉(zhuǎn)發(fā)處理，其處理方式類似于北電網(wǎng)絡(luò)成熟的第三層交換機(jī)passport1000系列。a8600交換機(jī)支持2個(gè)ssf交換模塊，每個(gè)ssf模塊上具有多個(gè)asic芯片和一個(gè)高性能的cpu，交換機(jī)的網(wǎng)絡(luò)容量為128gbps，這2個(gè)ssf交換模塊同時(shí)工作，又可以作冗余備份作用，高性能的cpu同時(shí)工作，互為備份，ssf交換模塊之間通過(guò)總線連接，此總線僅僅是傳輸cpu或ssf模塊是否工作的監(jiān)視信息，以及轉(zhuǎn)發(fā)表的更新信息(連接總線為1.2g，數(shù)據(jù)傳輸不經(jīng)過(guò)此總線)；a8600的i/o模塊都具有多個(gè)asic組成，每個(gè)i/o模塊都具有l(wèi)2/l3轉(zhuǎn)發(fā)表信息，數(shù)據(jù)的l2/l3轉(zhuǎn)

5、發(fā)處理都是在i/o模塊的asic中進(jìn)行；每個(gè)i/o模塊和ssf模塊的連接為8條總線連接(全雙工方式)，4條連接左邊的ssf模塊(對(duì)應(yīng)著4個(gè)gb端口14，或24個(gè)10/100m接口)，4條連接右邊的ssf模塊(對(duì)應(yīng)著4個(gè)gb端口58，或另24個(gè)10/100m接口)，同時(shí)還有8條背份總線分別連接到2個(gè)ssf模塊中(全雙工方式)，交換機(jī)體系結(jié)構(gòu)見(jiàn)圖示；工作原理如下：1：同一個(gè)模塊端口gb1和端口gb8數(shù)據(jù)通訊工作方式數(shù)據(jù)幀從模塊1端口gb1進(jìn)入到i/o模塊中，i/o模塊的asic芯片對(duì)數(shù)據(jù)幀進(jìn)行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過(guò)硬件查表方式，知道此數(shù)據(jù)幀的輸出端口為本模塊端口gb8(octapid)，如果

6、設(shè)置了優(yōu)先級(jí)處理或安全處理要求，可以在asic芯片中進(jìn)行處理，內(nèi)部數(shù)據(jù)幀通過(guò)i/o模塊的連接總線，被寫(xiě)到左邊的ssf模塊的內(nèi)存中；爾后，左邊ssf中的asic芯片根據(jù)數(shù)據(jù)幀的轉(zhuǎn)發(fā)信息，通知相應(yīng)i/o模塊中的asic芯片把此數(shù)據(jù)讀出，再通過(guò)連接總線讀到本模塊中連接端口gb8的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理，最后由此gb8的octapid(asic芯片)對(duì)數(shù)據(jù)進(jìn)行基于輸出緩存的優(yōu)先級(jí)處理，對(duì)數(shù)據(jù)進(jìn)行輸出。數(shù)據(jù)幀從模塊1端口gb8進(jìn)入到i/o模塊中，i/o模塊的asic芯片對(duì)數(shù)據(jù)幀進(jìn)行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過(guò)硬件查表方式，知道此數(shù)據(jù)幀的輸出端口為本模塊端口gb1(o

7、ctapid)，如果設(shè)置了優(yōu)先級(jí)處理或安全處要求，可以在asic芯片中進(jìn)行處理，內(nèi)部數(shù)據(jù)幀通過(guò)i/o模塊的連接總線，被寫(xiě)到右邊的ssf模塊的內(nèi)存中，爾后，右邊ssf中的asic芯片根據(jù)數(shù)據(jù)幀的轉(zhuǎn)發(fā)信息，通知相應(yīng)i/o模塊中的asic芯片把此數(shù)據(jù)讀出，通過(guò)連接總線讀到i/o模塊中連接端口gb1的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理，最后由此asic芯片對(duì)數(shù)據(jù)進(jìn)行基于輸出緩存的優(yōu)先級(jí)處理，對(duì)數(shù)據(jù)進(jìn)行輸出。2：模塊1的端口gb1和模塊8端口gb8數(shù)據(jù)通訊數(shù)據(jù)幀從模塊1端口gb1進(jìn)入到i/o模塊中，i/o模塊的asic芯片對(duì)數(shù)據(jù)幀進(jìn)行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過(guò)硬件查表方式，知

8、道此數(shù)據(jù)幀的輸出端口為模塊8端口gb8(octapid)，如果設(shè)置了優(yōu)先級(jí)處理或安全處要求，可以在asic芯片中進(jìn)行處理，數(shù)據(jù)幀通過(guò)i/o模塊的連接總線，被寫(xiě)到左邊的ssf模塊的內(nèi)存中；爾后，左邊ssf中的asic芯片根據(jù)數(shù)據(jù)幀的轉(zhuǎn)發(fā)信息，通知相應(yīng)i/o模塊的asic芯片，把此數(shù)據(jù)幀讀出，再通過(guò)連接總線讀到模塊8端口gb8的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理；最后由此asic芯片對(duì)數(shù)據(jù)進(jìn)行基于輸出緩存的優(yōu)先級(jí)處理，對(duì)數(shù)據(jù)進(jìn)行輸出。數(shù)據(jù)幀從模塊8端口gb8進(jìn)入到i/o模塊中，i/o模塊的asic芯片對(duì)數(shù)據(jù)幀進(jìn)行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過(guò)硬件查表方式，知道此數(shù)據(jù)幀的輸出

9、端口為模塊1端口gb1(octapid)，如果設(shè)置了優(yōu)先級(jí)處理或安全處要求，可以在asic芯片在進(jìn)行處理，數(shù)據(jù)幀通過(guò)i/o模塊的連接總線，被寫(xiě)到右邊的ssf模塊的內(nèi)存中，爾后，右邊ssf中的asic根據(jù)數(shù)據(jù)幀轉(zhuǎn)發(fā)信息，通知相應(yīng)i/o模塊的asic芯片把此數(shù)據(jù)讀出，通過(guò)連接總線讀到模塊1端口gb1的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理，最后由此asic芯片對(duì)數(shù)據(jù)進(jìn)行基于輸出緩存的優(yōu)先級(jí)處理，對(duì)數(shù)據(jù)進(jìn)行輸出。由于每個(gè)端口、連接總線、內(nèi)存都是全雙工處理方式，因此數(shù)據(jù)可以同時(shí)交換和傳輸。. 廣域網(wǎng)接口在8600中可支持多種廣域網(wǎng)接口以保證其可與寬帶廣域網(wǎng)平滑的連接

10、，其接口包括：atm接口模塊8端口oc-3atm模塊2端口oc-12atm模塊8端口ds3/e3模塊在atm模塊中，支持uni3.0/3.1/4.0、rfc1483pvc封裝、svc、局域網(wǎng)仿真客戶端軟件及流量裁剪（trafficshaping)功能。長(zhǎng)距離千兆以太網(wǎng)模塊為了滿足寬待城市網(wǎng)絡(luò)的需求，在passport8600路由交換機(jī)中可配置50km千兆以太網(wǎng)傳輸?shù)哪K。pos（packetoversdh/sonet)模塊8端口oc-3pos模塊2端口oc-12pos模塊dwdm（光纖密集多路復(fù)用. 局域網(wǎng)接口passport8600路由交換機(jī)具有業(yè)界最高的端口密度，且在端口滿配

11、置情況下可達(dá)到完全無(wú)阻塞交換。以下是passport8600可支持的端口：機(jī)箱/接口模塊類型passport 8610(10slots)passport 8606(6slots)48p10/100basetx38419224p100basefx192968pgigabitethernet643. 功能描述多路連接負(fù)載均衡(mlt)與passport8010及8006一樣，passport8600支持mlt功能，在passport8600中，一個(gè)mlt組中可同時(shí)容納八個(gè)物理端口，所以如果采用千兆端口作為mlt的物理端口，一個(gè)mlt組可支持8g的總帶寬。在一個(gè)passport860

12、0一共可容納32個(gè)mlt組。在passport8600中支持分布式mlt，且加入mlt組的端口可以位于不同的模塊，這樣更加加強(qiáng)了系統(tǒng)的容錯(cuò)性。虛擬網(wǎng)passport8600共支持2013個(gè)虛擬網(wǎng)。在虛擬網(wǎng)劃分上，支持基于端口、基于協(xié)議、基于ip子網(wǎng)、基于mac地址的虛擬網(wǎng)劃分及他們的組合。passport8600支持802.1q跨交換機(jī)虛擬網(wǎng)劃分協(xié)議。8600還支持每一個(gè)虛擬網(wǎng)一個(gè)生成樹(shù)，可通過(guò)多生成樹(shù)協(xié)議達(dá)到多路負(fù)載均衡。ip多址傳送(ipmulticast)在8600中支持ip多址傳送的監(jiān)聽(tīng)功能（ipmulticastsnooping)，防止多點(diǎn)傳送廣播至整個(gè)網(wǎng)絡(luò)。8600還支持ipmul

13、ticast路由功能，支持的路由協(xié)議包括dvmrp。8600可最多支持16000個(gè)線速多址傳送數(shù)據(jù)流。路由功能passport8600支持以下的路由功能：ipv4：ripandospfipxripandsapecmp（equalcostmultipath)在運(yùn)行路由協(xié)議時(shí)可達(dá)到多線路負(fù)載均分。routepoliciesvrrp可支持255vridsbridgingonroutedports每個(gè)端口可同時(shí)完成路由及橋接功能。服務(wù)質(zhì)量保證(qos）在以太網(wǎng)上完成qos是北電網(wǎng)絡(luò)智能以太網(wǎng)戰(zhàn)略的重要組成部分。以下分幾部分詳述passport8600路由交換機(jī)如何完成qos控制。優(yōu)先隊(duì)列結(jié)構(gòu)在pass

14、port8600中具有八個(gè)優(yōu)先級(jí)隊(duì)列如下圖：在passport8600的交換結(jié)構(gòu)中，有兩個(gè)隊(duì)列是嚴(yán)格優(yōu)先隊(duì)列。這意味著凡是優(yōu)先級(jí)定義在這兩個(gè)優(yōu)先級(jí)的數(shù)據(jù)會(huì)嚴(yán)格的優(yōu)先傳送，若這兩個(gè)優(yōu)先級(jí)隊(duì)列有持續(xù)的數(shù)據(jù)發(fā)送且占用了所有的輸出連接的帶寬，則位于其他優(yōu)先級(jí)隊(duì)列的數(shù)據(jù)會(huì)停止發(fā)送以保證這兩個(gè)優(yōu)先數(shù)據(jù)流的傳送。這兩個(gè)優(yōu)先級(jí)隊(duì)列主要是為了滿足語(yǔ)音及圖象的傳輸。另外的六個(gè)隊(duì)列是基于權(quán)值的優(yōu)先級(jí)隊(duì)列(weightfairqueuing)，不同應(yīng)用可放置于不同的優(yōu)先級(jí)隊(duì)列中，但系統(tǒng)會(huì)根據(jù)優(yōu)先級(jí)的設(shè)定給予各應(yīng)用以公平的傳輸機(jī)會(huì)。優(yōu)先級(jí)設(shè)定在passport8600中，可根據(jù)數(shù)據(jù)包進(jìn)入交換機(jī)的端口號(hào)、mac地址（源地

15、址和目的地址）、ip地址（源地址和目的地址）及tcp/udp端口來(lái)定義優(yōu)先級(jí)。例如，在今后的企業(yè)應(yīng)用中，若加入ip話音應(yīng)用，ip話音的utp端口為10，則我們可把utp10的應(yīng)用配置為最高優(yōu)先級(jí)，以保證其傳輸質(zhì)量。passport8600還可識(shí)別802.1p及iptos的優(yōu)先級(jí)標(biāo)識(shí)，并支持802.1p與iptos的映射。passport8600將支持ipdifferserve.在passport8600中，在每個(gè)端口上都配置有稱為passport快速分類（passportexpressclassification）的專用芯片來(lái)線速完成優(yōu)先級(jí)的識(shí)別?；诹鞯牧髁肯拗乒芾恚╬erflowtraff

16、icpolicing)這項(xiàng)功能可為每個(gè)站點(diǎn)的每個(gè)應(yīng)用定義一個(gè)帶寬的限制，以保證每個(gè)站點(diǎn)的某個(gè)應(yīng)用數(shù)據(jù)流不可超過(guò)規(guī)定的流量。基于策略的過(guò)濾功能(policesbasedfiltering)及流量統(tǒng)計(jì)功能（accounting)。在passport8600中支持基于策略的過(guò)濾功能，在系統(tǒng)中可定義一系列的策略及對(duì)應(yīng)規(guī)則的處理方法。在數(shù)據(jù)包進(jìn)入交換機(jī)時(shí)，處于入口處的交換芯片可逐條比較規(guī)則，并采取處理?？蛇M(jìn)行定義的規(guī)則包括：macsa,macda802.1qvlantag,802.1ppriorityipsa/range,ipda/rangeipprotocol(icmp,udp,tcp)udp/tcp

17、sourceportudp/tcpdestinationporttos/diffservbitsrsvprequest及他們的組合。進(jìn)行的處理包括：accept,deny,mirrorsetqueueprioritysetorchange802.1pvaluesetorchangetos/diffservbits值得提出的是，由于采用了高性能的專用芯片，所有的過(guò)濾均為線速傳輸，系統(tǒng)轉(zhuǎn)發(fā)性能不受任何影響。passport8600最多可支持64,000條規(guī)則。在8600中可支持線速的流量統(tǒng)計(jì)功能，統(tǒng)計(jì)可根據(jù)：macsa,macda802.1qvlantag,802.1ppriorityipsa/r

18、ange,ipda/rangeipprotocol(icmp,udp,tcp)udp/tcpsourceportudp/tcpdestinationporttos/diffservbits下表總結(jié)了passport8000的第三層交換功能performanceparameterspeed/performanceblackplanecapacity(gbps)256switchingthroughputatfcs(gbps)64forwardingrate(mpps)96latency(microsecond)10max.no.of10/100mbpsports384max.no.of1000m

19、bpsports64max.no.ofatmoc-3ports64max.no.ofatmoc-12ports16protocolsroutedip,ipxiproutingprotocolssupportedripi,ripii,ospfmax.iproutingtablesize32,000entriesmulticastigmp,dvmrpvlansupportport-based,prorocol-based,ipsubnet-based,mac-basedmax.no.ofvlans2013vlantrunkingsupportedieee802.1qmax.filterentrie

20、s64,000ipqossupport:ieee802.1pietfdiffservdsbyteclassification,dsbytemanipulation,trafficpolicing,trafficshaping.wire-speedclassificationandfiltering. 技術(shù)指標(biāo)technical specificationstable2: technical specifications for the passport 8000 chassis.system electrical specificationsline frequency 47to

21、63hzsystem with one power supply (non-redundant) or two power supplies (redundant configuration)input volt amperes rating 1236va maximuminput power 1112w maximuminput voltage 100-240vacinput current 12-6a per line cordthermal rating 3792btu/hrsystem with two power supplies (non-redundant) or three p

22、ower supplies (redundant configuration)input volt amperes rating 2472va maximuminput power 2224w maximuminput voltage100-240vacinput current 12-6a per line cordthermal rating 7584btu/hrphysical dimensions8010chassis10slot(h) 22.9inx(w) 18.5inx(d) 19.9in(h) 58.2cmx(w) 47.0cmx(d) 50.5cm8006chassis6slo

23、t(h) 16.8inx(w) 18.5inx(d) 19.9in(h) 42.6cmx(w) 47.0cmx(d) 50.5cmpowersupply(h) 4.8inx(w) 5.4inx(d) 17.9in(h) 12.2cmx(w) 13.7cmx(d) 45.5cmfantray (h) 8.6inx(w) 1.5inx(d) 18.5in(h) 21.8cmx(w) 3.8cmx(d) 47.0cmweightminimum system weight 85lb(39kg)maximum system weight 200lb (91kg)cooling system specif

24、icationsfantrays 2 in 8010 chassis, 1 in 8006 chassisfans 8 perfantraythermal sensor soneper fantraynoise maximum 65dbenvironmental specificationsoperating temperature 5 to 40 cstorage temperature-25 to 70 coperating humidity 85% maximum relative humidity, non-condensingstorage humidity 95% maximum

25、relative humidity, non-condensingoperating altitude 10,000 ft (3,000m) maximumstorage altitude 10,000 ft (3,000m) maximumfree fall/drop iso4180-s, nsta1avibration iec 68-2-6/34shock/bump iec 68-2-27-29electromagnetic emissionsmeets requirements ofusfcccfr47part15, subpart b, class acanada ices-003,

26、issue-2, class aaustralia/newzealandas/nzs3548: 1995, class ajapan vcci-v3/97.04, class ataiwan cns13438, class aen55022 (cispr22: 1985), classace markelectromagnetic susceptibility en50082-1, 1992safety agency approvalsullisted (ul 1950)culcsa22.2 #950cb with all national deviationsnomnom-019-scfi

27、19941.1.2. passport8100以太網(wǎng)交換機(jī)passport8100交換機(jī)是有10/100/1000m接口的以太網(wǎng)交換機(jī)，具有故障防護(hù)可堆棧性、適用高速上聯(lián)的靈活選擇性和先進(jìn)的軟件特性。機(jī)箱/接口模塊類型passport 8610(10slots)passport 8606(6slots)48p10/100basetx38419224p100basefx192968pgigabitethernet6432靈活的上聯(lián)選項(xiàng)，包括千兆以太網(wǎng)和10/100半雙工和全雙工自檢端口先進(jìn)的特性包括vlan干線ieee802.1q和優(yōu)先級(jí)排序ieee802.1ppassport8100交換機(jī)是專

28、為企業(yè)級(jí)布線室提供高密度、高性能交換而設(shè)計(jì)的，具有適用于快速增長(zhǎng)網(wǎng)絡(luò)環(huán)境的故障防護(hù)可擴(kuò)展性和先進(jìn)的流量管理功能。passport8100交換機(jī)還包括應(yīng)用智能特性，如vlan干線連接、優(yōu)先級(jí)排序和igmp監(jiān)聽(tīng)，適用于包括北電網(wǎng)絡(luò)passport路由交換機(jī)在內(nèi)的企業(yè)級(jí)集成解決方案。同時(shí)，passport8100交換機(jī)和passport路由交換機(jī)還提供帶multilinktrunking的網(wǎng)絡(luò)彈性和先進(jìn)管理性、每端口rmon，這些全都集成到了optivity軟件的管理中。先進(jìn)的vlan支持可為每一臺(tái)交換機(jī)建立基于多達(dá)64個(gè)端口的或基于策略的vlan，以擴(kuò)大廣播域和區(qū)域網(wǎng)絡(luò)流量。每臺(tái)交換機(jī)還可支持4,

29、096傳輸vlan。802.1qvlan干線交換機(jī)上的每一個(gè)端口均支持vlan干線，允許采用有效的方法跨交換機(jī)傳輸廣播域。802.1p優(yōu)先級(jí)排序基于標(biāo)準(zhǔn)的優(yōu)先級(jí)排序功能可對(duì)多媒體或延遲敏感性流量進(jìn)行優(yōu)先分級(jí)，從而有可能在同一網(wǎng)絡(luò)內(nèi)集成語(yǔ)音、視頻和數(shù)據(jù)。*linksafe具有千兆位上聯(lián)特性。該特性為每一個(gè)千兆上聯(lián)提供兩個(gè)不同的物理光纖連接器。在主要路徑出現(xiàn)問(wèn)題時(shí)，通信流量就會(huì)在毫秒之間轉(zhuǎn)換到冗余路徑上去，從而保護(hù)了與服務(wù)器或網(wǎng)絡(luò)中心的關(guān)鍵千兆位以太網(wǎng)連接。*每臺(tái)交換機(jī)可提供三個(gè)電源連接，以進(jìn)行不間斷操作。multilinktrunking（多鏈路干線）multilinktrunking功能可對(duì)交

30、換機(jī)與另一臺(tái)交換機(jī)，或一臺(tái)服務(wù)器之間的鏈路進(jìn)行分類，提供高達(dá)1gmbps（當(dāng)采用1000m端口時(shí)）以上的更高帶寬有效冗余鏈路。igmp監(jiān)控passport8100交換機(jī)提供新的有效multicast（多廣播）支持，檢測(cè)（監(jiān)控）硬件中所有的線速igmp流量，并刪除來(lái)自受影響網(wǎng)絡(luò)或性能受影響終端站的不必要的數(shù)據(jù)流。特性及優(yōu)點(diǎn)靈活的高速上聯(lián)選項(xiàng)適用于千兆位以太網(wǎng)的mdas、快速以太網(wǎng)光纖或10/100以太網(wǎng)自檢端口以及將要使用的atm上聯(lián)提供了可適用于任何一種網(wǎng)絡(luò)結(jié)構(gòu)的高帶寬選擇。每端口的全自檢功能在每一個(gè)passport8100交換機(jī)的utp端口上都擁有自檢技術(shù)，可自動(dòng)檢測(cè)和支持每一個(gè)連接設(shè)備的運(yùn)

31、行速度和模式，同時(shí)自動(dòng)確定每一個(gè)聯(lián)機(jī)設(shè)備是否在以10mbps或100mbps的速度運(yùn)行，并自動(dòng)地調(diào)節(jié)到最佳運(yùn)行速度。每一個(gè)交換連接的端口還可以自動(dòng)地探測(cè)和支持與服務(wù)器，大用戶終端站的全雙工連接以及與原有的nics或集線器的半雙工連接。企業(yè)規(guī)模的mac地址表passport8100交換機(jī)支持部署于大型企業(yè)網(wǎng)絡(luò)中的每臺(tái)交換機(jī)80,000多個(gè)的mac地址。該網(wǎng)絡(luò)有許多連接每一臺(tái)交換機(jī)的附屬設(shè)備和工作組。支持生成樹(shù)協(xié)議passport8100交換機(jī)包括對(duì)生成樹(shù)協(xié)議（ieee802.1d）的內(nèi)部支持,該支持功能可檢測(cè)和消除網(wǎng)絡(luò)中的邏輯循環(huán)。當(dāng)存在多個(gè)路徑時(shí),交換機(jī)會(huì)自動(dòng)使一些端口處于備用狀態(tài),形成一個(gè)具

32、有最有效流量通道的網(wǎng)絡(luò),避免了持續(xù)的幀循環(huán)（缺省時(shí)，生成樹(shù)協(xié)議無(wú)效）。全面集成到optivity網(wǎng)絡(luò)管理軟件中passport8100交換機(jī)的特點(diǎn)是對(duì)optivity網(wǎng)絡(luò)管理軟件的內(nèi)部支持，能實(shí)現(xiàn)完全的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（snmp）和rmon的監(jiān)測(cè)和控制。網(wǎng)絡(luò)管理員可以通過(guò)單一的管理工作站來(lái)管理他們的整個(gè)網(wǎng)絡(luò)，包括所有的集線器、交換機(jī)和路由器，極大地減少了網(wǎng)絡(luò)的整體成本?；趙eb網(wǎng)的管理passport8100交換機(jī)包括內(nèi)置的基于web網(wǎng)的網(wǎng)絡(luò)管理，因此網(wǎng)絡(luò)管理員可以很輕易地借助于本地企業(yè)內(nèi)部網(wǎng)或從任何與萬(wàn)維網(wǎng)聯(lián)接的pc機(jī)中監(jiān)測(cè)他們的網(wǎng)絡(luò)狀態(tài)和數(shù)據(jù)存取情況。靈活的管理選擇除了借助于optivi

33、ty和任何標(biāo)準(zhǔn)和web瀏覽器進(jìn)行交換機(jī)管理外，還可借助控制臺(tái)或telnet訪問(wèn)一個(gè)易于使用的菜單驅(qū)動(dòng)界面，用于passport8100交換機(jī)的完全配置和管理。其它先進(jìn)的管理特性*可調(diào)的速率控制可為lan提供保護(hù)，使其能夠抵抗廣播或多廣播流量風(fēng)暴，該風(fēng)暴可嚴(yán)重影響其性能的發(fā)揮。*boorp與tftp支持功能，允許通過(guò)網(wǎng)絡(luò)進(jìn)行集中式交換機(jī)ip地址分配、軟件升級(jí)和snmp代理升級(jí)。*遠(yuǎn)程流量監(jiān)控-這一軟件特性利用passport8100交換機(jī)的特殊裝置，能傳輸 可在網(wǎng)絡(luò)的其它地方監(jiān)控的信息。baysecure保證對(duì)lan訪問(wèn)的安全性baysecure允許所有的授權(quán)訪問(wèn)不僅可以接入交換機(jī)，以進(jìn)行管理和

34、配置，還可通過(guò)這些交換機(jī)對(duì)基礎(chǔ)設(shè)施進(jìn)行訪問(wèn)。通過(guò)集成北電網(wǎng)絡(luò)的dhcp和其它ip服務(wù)，這一軟件網(wǎng)絡(luò)的訪問(wèn)限制在只可對(duì)授權(quán)的網(wǎng)絡(luò)進(jìn)行訪問(wèn)，并只限于那些擁有全面可追蹤網(wǎng)絡(luò)連接的可靠用戶可以進(jìn)行訪問(wèn)。1.1.3. 局域網(wǎng)網(wǎng)管系統(tǒng)_optivity北電網(wǎng)絡(luò)推薦使用北電的optivitynms9.0作為長(zhǎng)城資產(chǎn)管理公司局域網(wǎng)絡(luò)的網(wǎng)管系統(tǒng)。optivity(nms)9.0是北電網(wǎng)絡(luò)optivity網(wǎng)絡(luò)管理系列的最新產(chǎn)品，它標(biāo)志著北電網(wǎng)絡(luò)在網(wǎng)管技術(shù)上的一大進(jìn)步。通過(guò)集成和發(fā)展以前optivity系列中領(lǐng)先地位的產(chǎn)品，nms9.0在此程度上又提供了一套統(tǒng)一的,適用于網(wǎng)絡(luò)管理系統(tǒng)不同水平的技術(shù)架構(gòu)。nms9.0

35、是一套可以適用于局域網(wǎng)和廣域網(wǎng)系統(tǒng)管理的技術(shù)。它不再依靠應(yīng)用設(shè)備作為解決網(wǎng)絡(luò)問(wèn)題的主要辦法。確切的說(shuō)，nms9.0不是另外一個(gè)用來(lái)管理的產(chǎn)品，而是通過(guò)系統(tǒng)集成來(lái)引導(dǎo)客戶進(jìn)行網(wǎng)絡(luò)管理。這樣一種管理包括從基本的功能實(shí)現(xiàn)到進(jìn)一步發(fā)展容錯(cuò)性強(qiáng)、規(guī)則健全、功能強(qiáng)大的網(wǎng)絡(luò)體系。通過(guò)對(duì)一些輔助應(yīng)用程序的簡(jiǎn)化、集成和整個(gè)系統(tǒng)的統(tǒng)一開(kāi)發(fā)，optivitynms9.0保證了網(wǎng)絡(luò)管理員更加快速有效的工作。它把容錯(cuò)裝置、數(shù)據(jù)統(tǒng)計(jì)和拓?fù)浣Y(jié)構(gòu)發(fā)展成為一套靈活可用的解決方案。這樣不但減少了修改錯(cuò)誤和網(wǎng)絡(luò)維護(hù)的時(shí)間，而且可以對(duì)網(wǎng)絡(luò)的日后發(fā)展及進(jìn)一步進(jìn)行優(yōu)化提供前提條件。有效管理廣域網(wǎng)和局域網(wǎng)的關(guān)鍵一點(diǎn)在于要有一套流暢的工作流

36、操作系統(tǒng)。然而北電網(wǎng)絡(luò)認(rèn)識(shí)到為實(shí)現(xiàn)和發(fā)布這項(xiàng)應(yīng)用而花費(fèi)的時(shí)間會(huì)造成對(duì)資源很大的浪費(fèi)。正因?yàn)檫@樣，optivitynms9.0從用戶的需求出發(fā)，開(kāi)發(fā)了結(jié)構(gòu)合理的、操作簡(jiǎn)便的管理系統(tǒng)，以達(dá)到整個(gè)工作流的統(tǒng)一。這樣一來(lái)，不但可以省掉網(wǎng)絡(luò)管理員很大一部分時(shí)間，對(duì)新客戶來(lái)說(shuō)，也降低了學(xué)習(xí)難度。optivitynms9.0支持通過(guò)web實(shí)現(xiàn)對(duì)網(wǎng)管信息的訪問(wèn)。這一套管理系統(tǒng)通過(guò)使用java，拓展了基于web的、可移動(dòng)的客戶機(jī)或服務(wù)器架構(gòu)。從而也加強(qiáng)了對(duì)目前最流行的操作系統(tǒng)的技術(shù)支持。從而實(shí)現(xiàn)隨時(shí)隨地對(duì)網(wǎng)管系統(tǒng)的訪問(wèn)。北方電訊網(wǎng)絡(luò)在向統(tǒng)一網(wǎng)絡(luò)靠近的策劃中集中對(duì)應(yīng)用于新型網(wǎng)絡(luò)的“dayone”設(shè)備服務(wù)支持進(jìn)行了

37、闡述。意識(shí)到市場(chǎng)競(jìng)爭(zhēng)的緊迫性，北電網(wǎng)絡(luò)已經(jīng)開(kāi)發(fā)了為第二代新型硬件提供的模塊支持技術(shù)。optivitynms9.0利用optivity集成工具包(oit)，為optivity系列產(chǎn)品向新型網(wǎng)絡(luò)設(shè)備靠近鋪平了道路。產(chǎn)品特色：1.能夠支持微軟windowsnt平臺(tái)(包括客戶機(jī)和服務(wù)器)，和windows95/98(僅限于客戶機(jī))2.可實(shí)現(xiàn)無(wú)平臺(tái)操作，避免對(duì)主機(jī)網(wǎng)管平臺(tái)的依賴。當(dāng)然也可和主機(jī)網(wǎng)管平臺(tái)配合使用。例如有：惠普networknodemanager和tivolitme10netview。3.真正的客戶機(jī)/服務(wù)器模型，可以保證用戶能夠從客戶端隨時(shí)訪問(wèn)nms9.0服務(wù)器。4.optivity工具包

38、的數(shù)據(jù)引擎可以為北方電訊網(wǎng)絡(luò)設(shè)備迅速提供設(shè)備技術(shù)支持。5.基于java的應(yīng)用保證了unix,windows,nt和web接口平穩(wěn)過(guò)渡。6.訪問(wèn)權(quán)限的控制保證了用戶訪問(wèn)的安全性，從而也避免了一些未授權(quán)的訪問(wèn)申請(qǐng)。7.監(jiān)控功能保證了網(wǎng)絡(luò)管理員能夠更有效的控制整個(gè)網(wǎng)絡(luò)。optivitynms9.0應(yīng)用特點(diǎn)/功能優(yōu)點(diǎn)infocenter中心區(qū)域?yàn)g覽直觀的文件夾式接口瀏覽選擇：圖標(biāo)、圖形或l列表默認(rèn)狀態(tài)的快速顯示在網(wǎng)絡(luò)各層中快速傳輸，宏觀監(jiān)測(cè)各種問(wèn)題omniview廣泛區(qū)域內(nèi)利用網(wǎng)絡(luò)資源樹(shù)形結(jié)構(gòu)接口新型的、直觀的、與mib瀏覽器相仿的接口瀏覽選擇：圖形或圖標(biāo)為用戶定制的直觀的，與mib瀏覽器相仿的接口新

39、型接口保證用戶在子網(wǎng)和特殊端口之間的運(yùn)作更加簡(jiǎn)便保證mib可以被寫(xiě)下來(lái)，進(jìn)行對(duì)主要網(wǎng)絡(luò)數(shù)據(jù)的統(tǒng)計(jì)路徑追蹤在兩個(gè)終端節(jié)點(diǎn)之間進(jìn)行問(wèn)題解決監(jiān)控鏈接和設(shè)備屬性，并把他們做以儲(chǔ)存留待日后進(jìn)行數(shù)據(jù)比較快速發(fā)現(xiàn)問(wèn)題能夠?qū)Ψ?wù)器，客戶機(jī)和其他設(shè)置出現(xiàn)的問(wèn)題做出診斷終端節(jié)點(diǎn)精確的查找網(wǎng)絡(luò)問(wèn)題提高全體員工管理的有效性默認(rèn)容錯(cuò)設(shè)置與整個(gè)拓?fù)浣Y(jié)構(gòu)鏈接的智能容錯(cuò)設(shè)置可以對(duì)圖形瀏覽的錯(cuò)誤進(jìn)自動(dòng)更正對(duì)發(fā)現(xiàn)的錯(cuò)誤提出解決方案擴(kuò)展瀏覽展示網(wǎng)絡(luò)及其設(shè)置的外觀圖形預(yù)覽實(shí)現(xiàn)有效監(jiān)控和信息反饋bay局域網(wǎng)安全訪問(wèn)baysecure的集線器和交換器的圖形化接口保證管理的安全性atmcallview在atm設(shè)備和電路中的圖形展示縮短解決

40、問(wèn)題和診斷atm的時(shí)間管理功能訪問(wèn)控制基于每個(gè)用戶限制對(duì)應(yīng)用和功能的訪問(wèn)權(quán)為集團(tuán)訪問(wèn)設(shè)置權(quán)限保證對(duì)個(gè)人和多個(gè)用戶的訪問(wèn)管理監(jiān)控水平微觀網(wǎng)絡(luò)監(jiān)控控制自動(dòng)容錯(cuò)，icmp輪詢，快速注冊(cè)和在子網(wǎng)，設(shè)備，路由器接口的拓?fù)浼夹g(shù)。網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)進(jìn)行全權(quán)管理數(shù)據(jù)庫(kù)管理工具對(duì)用戶數(shù)據(jù)庫(kù)和重要應(yīng)用的備份服務(wù)減少數(shù)據(jù)丟失自動(dòng)拓?fù)涔芾砥鲗で笞詣?dòng)拓?fù)洳僮髟趫?zhí)行過(guò)程中進(jìn)行狀態(tài)展示功能比以前有很大增強(qiáng)日常管理工作也可通過(guò)devicemanager(dman)來(lái)進(jìn)行。devicemanager是一套基于snmp(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)的圖形界面網(wǎng)絡(luò)管理工具，包含devicemanager，vlanmanager等應(yīng)用，基于wi

41、ndows平臺(tái)。主要用于管理和監(jiān)控passport系列交換機(jī),具有以下管理功能:用戶口令保護(hù)當(dāng)任何用戶想對(duì)交換機(jī)進(jìn)行各種管理設(shè)置時(shí)，必須提供預(yù)設(shè)的登錄口令才可得到相應(yīng)的訪問(wèn)權(quán)限。面板圖顯示功能devicemanager可提供交換機(jī)的實(shí)時(shí)面板顯示功能，使用戶對(duì)網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)有實(shí)時(shí)和直觀的監(jiān)視能力。另外，用戶可使用該功能對(duì)網(wǎng)絡(luò)設(shè)備的特定部分進(jìn)行管理，其中包括：整個(gè)機(jī)箱；機(jī)箱的單槽或多槽；單個(gè)接口或多個(gè)接口。特性統(tǒng)計(jì)功能為了更有效地對(duì)進(jìn)行性能管理，devicemanager對(duì)網(wǎng)絡(luò)設(shè)備提供了非常廣泛的特性統(tǒng)計(jì)功能，并可以圖形方式顯示出來(lái)。這些統(tǒng)計(jì)特性可基于端口進(jìn)行統(tǒng)計(jì)，并可按照一個(gè)可設(shè)置的時(shí)間間隔

42、自動(dòng)更新。另外，這些統(tǒng)計(jì)數(shù)據(jù)可根據(jù)需要以特定的表格格式輸出，便于作為記錄保存。圖形化顯示功能devicemanager可以將各種單元信息，組合信息，行與列表格信息以圖形方式顯示，包括餅圖方式，曲線方式以及柱圖方式等。故障報(bào)警功能交換機(jī)可通過(guò)設(shè)置來(lái)實(shí)現(xiàn)在出現(xiàn)故障時(shí)發(fā)出snmp報(bào)警(trap)信息。devicemanager可以接收這些報(bào)警信息并保存起來(lái)以備檢索。vlanmanager(vman)vlanmanager主要提供對(duì)多個(gè)網(wǎng)絡(luò)設(shè)備的vlan的統(tǒng)一管理功能。這些功能完全是通過(guò)簡(jiǎn)單的托放鼠標(biāo)操作來(lái)實(shí)現(xiàn)的，具體包括以下功能：管理域多個(gè)被管理的網(wǎng)絡(luò)設(shè)備的集合即為一個(gè)管理域。通過(guò)點(diǎn)擊域圖標(biāo)，一個(gè)或

43、多個(gè)被管理設(shè)備就可同時(shí)打開(kāi)進(jìn)行管理，所以用戶可按照自己的管理范圍通過(guò)vlanmanager創(chuàng)建自己的管理域，同時(shí)對(duì)多?網(wǎng)絡(luò)設(shè)備進(jìn)行并行管理，并可實(shí)現(xiàn)同步更新功能。vlan顯示如果多個(gè)屬于同一個(gè)管理域的交換機(jī)配置了跨交換機(jī)的vlan時(shí)，當(dāng)用戶在vlanmanager中打開(kāi)這個(gè)域時(shí)，vlanmanager會(huì)自動(dòng)以圖形方式顯示域內(nèi)的所有vlan及其分布情況。用戶可以通過(guò)vlanmanager同時(shí)在域內(nèi)的所或單個(gè)交換機(jī)上創(chuàng)建新vlan,更改原有vlan配置等。設(shè)備觀察通過(guò)vlanmanager，用戶也可以觀察到域內(nèi)的每臺(tái)交換機(jī)，交換機(jī)的每個(gè)端口屬于哪個(gè)vlan以及vlan的狀態(tài)。創(chuàng)建vlantrunk

44、端口vlantrunk端口通過(guò)打標(biāo)記的方式來(lái)實(shí)現(xiàn)在同一條鏈路上傳送多個(gè)vlan的數(shù)據(jù)流，以節(jié)省交換機(jī)的端口數(shù)。交換機(jī)的trunk端口可通過(guò)vlanmanager以簡(jiǎn)單的拖放鼠標(biāo)操作來(lái)配置。2. 技術(shù)方案設(shè)計(jì)2.1. 數(shù)據(jù)處理中心建設(shè)從以上分析可以看出，數(shù)據(jù)集中處理是工作單位提高競(jìng)爭(zhēng)力和管理水平的有效手段，所以建立一個(gè)合理、高效的數(shù)據(jù)處理中心，對(duì)有效利用人、財(cái)、物等資源是至關(guān)重要的。下面我們將對(duì)數(shù)據(jù)處理中心提出合理化建議。2.1.1. 公司網(wǎng)絡(luò)拓樸結(jié)構(gòu)綜合業(yè)務(wù)處理系統(tǒng)網(wǎng)絡(luò)系統(tǒng)應(yīng)為如下拓樸結(jié)構(gòu)：備份機(jī)數(shù)據(jù)中心公司數(shù)據(jù)通訊網(wǎng)絡(luò)網(wǎng)點(diǎn)n網(wǎng)點(diǎn)3網(wǎng)點(diǎn)2網(wǎng)點(diǎn)1說(shuō)明：數(shù)據(jù)中心建在總部計(jì)算中心內(nèi)，并處在一個(gè)tcp

45、/ip網(wǎng)絡(luò)內(nèi)。公司綜合業(yè)務(wù)處理系統(tǒng)所用網(wǎng)絡(luò)是tcp/ip網(wǎng)絡(luò)。公司任何一臺(tái)主機(jī)設(shè)備都以tcp/ip協(xié)議訪問(wèn)數(shù)據(jù)中心的應(yīng)用服務(wù)器和其他服務(wù)器，但業(yè)務(wù)機(jī)構(gòu)間不能相互訪問(wèn)，業(yè)務(wù)機(jī)構(gòu)也不能直接訪問(wèn)業(yè)務(wù)數(shù)據(jù)服務(wù)器。數(shù)據(jù)中心、網(wǎng)點(diǎn)、數(shù)據(jù)通信網(wǎng)的配置在其他部分說(shuō)明。2.1.2. 數(shù)據(jù)處理中心邏輯拓樸結(jié)構(gòu)數(shù)據(jù)處理中心邏輯拓?fù)浣Y(jié)構(gòu)如下： abis中心邏輯拓樸結(jié)構(gòu)圖 2.1.3. 數(shù)據(jù)中心物理拓?fù)浣Y(jié)構(gòu)采用全公司集中模式將分散的數(shù)據(jù)在中心進(jìn)行整合，由中心服務(wù)器管理所有業(yè)務(wù)。中心物理拓?fù)浣Y(jié)構(gòu)圖如下：圖中：dbs：應(yīng)用及數(shù)據(jù)服務(wù)器ddn：數(shù)字?jǐn)?shù)據(jù)/禎中繼網(wǎng)dbsb：應(yīng)用及數(shù)據(jù)備份服務(wù)器isdn/pstn：綜合業(yè)務(wù)數(shù)據(jù)/

46、公用電話網(wǎng)oas：oa、www、e_mail服務(wù)器wtn：無(wú)線移動(dòng)通訊網(wǎng)vms：視頻管理服務(wù)器vbs：視頻廣播及點(diǎn)播管理服務(wù)器aaas：安全管理服務(wù)器（圖一）數(shù)據(jù)處理中心物理結(jié)構(gòu)示意圖2.2. 綜合業(yè)務(wù)通訊網(wǎng)絡(luò)建設(shè)在網(wǎng)絡(luò)中心配置兩臺(tái)千兆以太網(wǎng)交換機(jī)passport 8600、一臺(tái)網(wǎng)管工作站。兩臺(tái)passport 8600用于為中心主機(jī)提供高速連接，并與其他樓層的passport 8100相連。這是總公司數(shù)據(jù)中心局域網(wǎng)的核心。passport 8600有很高的交換容量，支持靈活的虛擬網(wǎng)vlan劃分，線速支持第二,三層交換，是當(dāng)今業(yè)界性能最優(yōu)越的交換機(jī)。外部網(wǎng)絡(luò)接入可采用濾波器及防火墻等安全措施實(shí)

47、現(xiàn)。其網(wǎng)絡(luò)結(jié)構(gòu)如圖2.3. 數(shù)據(jù)中心局域網(wǎng)設(shè)計(jì)2.3.1. 網(wǎng)絡(luò)總體結(jié)構(gòu)核心骨干層：配置兩臺(tái)passport8600路由交換機(jī)，通過(guò)千兆的mlk(multilinktrunk)技術(shù)可以實(shí)現(xiàn)兩臺(tái)交換機(jī)高達(dá)8gb的數(shù)據(jù)傳輸速率。訪問(wèn)層：每個(gè)樓層配置一臺(tái)passport8100可堆疊交換機(jī)，提供10/100m到桌面的快速以太網(wǎng)服務(wù)，同時(shí)配置有千兆以太網(wǎng)uplink safe，實(shí)現(xiàn)到中心交換機(jī)passport8600的千兆骨干網(wǎng)連接。2.3.2. 網(wǎng)絡(luò)主干在本解決方案中，采用千兆以太網(wǎng)作為主干網(wǎng)技術(shù)。1)設(shè)備配置說(shuō)明根據(jù)目前計(jì)算中心千兆端口的需要和整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)考慮，計(jì)算中心的局域網(wǎng)核心交換機(jī)選用了

48、2臺(tái)北電網(wǎng)絡(luò)公司passport8600千兆以太網(wǎng)路由交換機(jī)作為網(wǎng)絡(luò)中心主干交換機(jī)，設(shè)備配置如下：passport8606局域網(wǎng)交換機(jī)兩臺(tái)每臺(tái)passport8600交換機(jī)配置有以下模塊：2塊路由交換處理模塊正常情況下1個(gè)模塊處于active狀態(tài)，另1個(gè)模塊處于standby狀態(tài)，當(dāng)主處理模塊出現(xiàn)故障時(shí)，系統(tǒng)可以在1秒內(nèi)切換到備份的處理模塊上，而不影響業(yè)務(wù)的正常運(yùn)行。每臺(tái)3塊8端口千兆以太網(wǎng)模塊可以提供16個(gè)千兆以太網(wǎng)端口，主要用于連接樓層交換機(jī)passport8100，另外8個(gè)端口還可以提供兩臺(tái)passport8606核心路由交換機(jī)之間的8g帶寬的連接。每臺(tái)1塊48端口10/100baset以太網(wǎng)模塊用于本地局域網(wǎng)的連接。每臺(tái)2個(gè)ac電源模塊正常情況下，其中的兩個(gè)電源處于工作狀態(tài)，可以實(shí)現(xiàn)負(fù)載均衡的功能，另外一個(gè)電源模塊處于standby