新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范

1、新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范( 一)項(xiàng)目卡片客戶名稱：山東省大眾日?qǐng)?bào)社網(wǎng)絡(luò)解決方案 :新一代智能大廈網(wǎng)絡(luò)網(wǎng)絡(luò)技術(shù) :千兆以太網(wǎng)第三層交換技術(shù)項(xiàng)目背景山東省大眾日?qǐng)?bào)社是山東省影響力最大的新聞出版單位， 其出版的大眾日?qǐng)?bào)是山東省發(fā)行量最大的報(bào)紙，同時(shí)也是全國(guó)八大發(fā)行量最大的報(bào)紙之一，在全國(guó)同行業(yè)中占有重要的地位。山東新聞大廈是一座剛落建成的現(xiàn)代化建筑， 大廈內(nèi)集報(bào)社辦公、 酒店、餐飲、娛樂(lè)于一體，堪稱多元化、綜合性智能建筑的杰作。山東新聞大廈網(wǎng)絡(luò)系統(tǒng)采用國(guó)際競(jìng)標(biāo)的方式， 并由國(guó)內(nèi)知名的網(wǎng)絡(luò)專家制定標(biāo)書的技術(shù)指標(biāo)并進(jìn)行標(biāo)書評(píng)審工作，北電網(wǎng)絡(luò)憑借其技術(shù)實(shí)力最終被確定為合作伙伴。網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)將新

2、一代智能大廈網(wǎng)絡(luò)設(shè)計(jì)理念和新聞出版行業(yè)應(yīng)用的特點(diǎn)緊密結(jié)合起來(lái)， 建成新一代的新聞出版行業(yè)智能大廈網(wǎng)絡(luò)的典范。網(wǎng)絡(luò)設(shè)計(jì)要求根據(jù)新聞出版行業(yè)應(yīng)用的需求分析及其對(duì)網(wǎng)絡(luò)的要求， 網(wǎng)絡(luò)設(shè)計(jì)遵循以高性能、 高可靠、高度安全、和先進(jìn)的服務(wù)質(zhì)量（ QoS)為核心的設(shè)計(jì)要求。新一代智能大廈網(wǎng)絡(luò)主導(dǎo)技術(shù)千兆以太網(wǎng)和第三層交換技術(shù)的結(jié)合是新一代智能大廈網(wǎng)絡(luò)主導(dǎo)技術(shù)，并貫穿高可靠、高度安全、高性價(jià)比和先進(jìn)的服務(wù)質(zhì)量 （ QoS)建立在高性能網(wǎng)絡(luò)基礎(chǔ)上的設(shè)計(jì)思想。網(wǎng)絡(luò)邏輯設(shè)計(jì)網(wǎng)絡(luò)邏輯設(shè)計(jì)融合了網(wǎng)絡(luò)層次設(shè)計(jì)，拓?fù)湓O(shè)計(jì)，IP 子網(wǎng)設(shè)計(jì)。1. 層次設(shè)計(jì)網(wǎng)絡(luò)層次設(shè)計(jì)上通常分為三層結(jié)構(gòu)，即核心層、分布層、接入層。新聞大廈網(wǎng)絡(luò)結(jié)點(diǎn)

3、分布在三個(gè)區(qū)域：圖文辦公區(qū)、辦公區(qū)、客房區(qū)。根據(jù)各區(qū)域應(yīng)用的不同要求，采用了相應(yīng)的層次設(shè)計(jì)。由于圖文辦公區(qū)和客房區(qū)需要傳輸數(shù)據(jù)、 圖像、語(yǔ)音多種媒體， 為充分保證其性能和減少傳輸環(huán)節(jié)和傳輸延遲，采用二層設(shè)計(jì)的思想，即核心層和接入層。參照網(wǎng)絡(luò)總體設(shè)計(jì)圖 ,整個(gè)網(wǎng)絡(luò)層次設(shè)計(jì)具體如下所述：核心層采用二臺(tái) Accelar8600 和一臺(tái) Accelar1200 路由交換機(jī)，如圖所示。圖文辦公區(qū)采用二層結(jié)構(gòu)，接入層采用Accelar8600;辦公區(qū)采用三層結(jié)構(gòu)，分布層采用Accelar1200 ，接入層采用 BayStack450;客房區(qū)采用二層結(jié)構(gòu) , 接入層采用 BayStack450;2. 網(wǎng)絡(luò)拓

4、撲參照網(wǎng)絡(luò)總體設(shè)計(jì)圖，核心層三臺(tái) Accelar8600 之間采用 Fully Mesh結(jié)構(gòu)；分布層同核心層之間采用Partial Mesh結(jié)構(gòu)；接入層同核心層或接入層之間采用PartialMesh結(jié)構(gòu)；在圖文辦公區(qū)，接入層 Accelar8600 采用雙鏈路分別連接到核心層結(jié)點(diǎn)；在辦公區(qū)，分布層 Accelar1200 采用雙鏈路分別連接到核心層結(jié)點(diǎn)；接入層 BayStack450 采用雙鏈路分別連接到分布層結(jié)點(diǎn)；在客房區(qū)，接入層 BayStack450 采用雙鏈路分別連接到核心層結(jié)點(diǎn)；新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范( 二 )3, IP子網(wǎng)設(shè)計(jì)根據(jù)新聞大廈網(wǎng)絡(luò)系統(tǒng)的區(qū)域特點(diǎn) - 即圖文辦公區(qū)、

5、辦公區(qū)、餐飲娛樂(lè)區(qū)， IP 子網(wǎng)設(shè)計(jì)中將每個(gè)業(yè)務(wù)部門劃分為一個(gè) IP 子網(wǎng)，各部門服務(wù)器劃分到相應(yīng)的子網(wǎng)， 共享服務(wù)器采用基于 IP 子網(wǎng)的 VLAN方式映射到相應(yīng)的多個(gè)子網(wǎng)中。 不同子網(wǎng)之間 的通訊通過(guò)基于策略的路由和訪問(wèn)控制來(lái)實(shí)現(xiàn)。物理網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn)物理網(wǎng)絡(luò)設(shè)計(jì)分為流量設(shè)計(jì)、主要結(jié)點(diǎn)設(shè)計(jì)、功能模塊設(shè)計(jì)。1. 流量設(shè)計(jì)根據(jù)業(yè)務(wù)流量分析，在流量設(shè)計(jì)上采用負(fù)載均衡和帶寬匹配的原則。三個(gè)核心結(jié)點(diǎn)之間通過(guò) 2-4 條全雙工千兆鏈路互連，實(shí)現(xiàn)全雙工 8Gbps負(fù)載均衡的高速可靠的傳輸通道，構(gòu)成新聞大廈網(wǎng)絡(luò)的高速主干。分布層結(jié)點(diǎn)通過(guò) 4 條全雙工千兆鏈路連接到核心層結(jié)點(diǎn)， 保證 8Gbps負(fù)載均衡的高速可

6、靠的傳輸。接入層結(jié)點(diǎn)通過(guò) 2 條全雙工百兆鏈路連接到區(qū)域?qū)又行慕Y(jié)點(diǎn)， 保證 400Mbps負(fù)載均衡的高速可靠的傳輸。用戶端提供靈活的10M或 100M自適應(yīng)的接入方式。2. 主要結(jié)點(diǎn)設(shè)計(jì)新聞大廈結(jié)點(diǎn)類型可分為：核心層結(jié)點(diǎn)、分布層結(jié)點(diǎn)、接入層結(jié)點(diǎn)。核心層結(jié)點(diǎn)采用二臺(tái) Accelar8600 路由交換機(jī)，分布在十樓網(wǎng)絡(luò)管理中心 (F10) ，二者之間采用四條 1000M光纖互聯(lián)；另一臺(tái) Accelar8600 放在一層 (F1) ，分別通過(guò)二條1000M光纖連接 F10 的二臺(tái) Accelar8600 ；在圖文辦公區(qū)，接入層結(jié)點(diǎn)采用四臺(tái) Accelar8600 ，每臺(tái) Accelar8600 分別

7、采用二條 1000M光纖連接到核心層結(jié)點(diǎn)；在辦公區(qū)，分布層結(jié)點(diǎn)采用四臺(tái) Accelar1200 ，每臺(tái) Accelar8600 分別采用二條 1000M光纖連接到核心層結(jié)點(diǎn)；接入層結(jié)點(diǎn) BayStack450 堆棧，分別采用二條 1000M光纖連接到分布層 Accelar1200 ；在客房區(qū)，接入層結(jié)點(diǎn) BayStack450 堆棧采用分別采用二條 100M光纖分別連接到核心層 F1Accelar8600 ；3. 網(wǎng)絡(luò)功能模塊設(shè)計(jì)· 服務(wù)器組網(wǎng)絡(luò)設(shè)計(jì)· 虛擬網(wǎng)設(shè)計(jì)· 多媒體網(wǎng)絡(luò)設(shè)計(jì)及QoS實(shí)現(xiàn)· Internet接入網(wǎng)絡(luò)設(shè)計(jì)· 遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)設(shè)計(jì)

8、在核心層，服務(wù)器組同 F10 的 Accelar8600 采用千兆雙連接 , 保證了應(yīng)用的負(fù)載均衡和高吞吐量。新聞大廈網(wǎng)絡(luò)將路由技術(shù)和虛擬網(wǎng)技術(shù)有機(jī)統(tǒng)一， 并充分發(fā)揮了虛擬網(wǎng)絡(luò)的靈活性和安全性。在圖文辦公網(wǎng)絡(luò)設(shè)計(jì)上將多媒體應(yīng)用對(duì)延遲抖動(dòng)和帶寬的特殊要求和QoS完美結(jié)合。采用二臺(tái) ASN防火墻路由器作為接入Internet和山東省政府 / 電信網(wǎng)絡(luò)；二臺(tái) ASN分別同 F10 的 Accelar8600 采用百兆雙鏈路連接，保證鏈路容錯(cuò)和負(fù)載分擔(dān) ;在老社址，采用一臺(tái) Accelar 1200 同 F10 的 Accelar8600 采用千兆雙連接，提供負(fù)載均衡。網(wǎng)絡(luò)管理Optivity網(wǎng)絡(luò)管理

9、系統(tǒng)不僅實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)管、配置，而且能夠?qū)τ脩裟壳暗木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行數(shù)據(jù)流量分析和應(yīng)用流量分析，能夠針對(duì)用戶目前的網(wǎng)絡(luò)流量狀況提出合理的改進(jìn)方案，使用戶的網(wǎng)絡(luò)能夠得到高效的利用。Optivity 網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)的策略性管理分為三個(gè)層次：第一個(gè)層次稱為 OptivityNMS （NetworkManagementSystem），是對(duì)網(wǎng)絡(luò)中的各個(gè)設(shè)備、結(jié)點(diǎn)進(jìn)行管理，能夠通過(guò) NMS對(duì)每一個(gè)設(shè)備進(jìn)行圖形化的設(shè)置；第二個(gè)層次稱為 OptivityAnalysis ，是對(duì)網(wǎng)絡(luò)整體的運(yùn)行狀態(tài)進(jìn)行管理、分析，包括對(duì) LAN和 WAN，能夠作出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，針對(duì)此拓?fù)浣Y(jié)構(gòu)進(jìn)行狀態(tài)和流量分析，按不同協(xié)議對(duì)網(wǎng)

10、絡(luò)進(jìn)行管理；第三個(gè)層次稱為OptivityPlan ，是對(duì)整個(gè)網(wǎng)絡(luò)的發(fā)展和變化提供策略性的分析、建議和模擬，通過(guò)模擬網(wǎng)絡(luò)的運(yùn)行狀態(tài)提供網(wǎng)絡(luò)變化或升級(jí)的依據(jù)。Optivity利用其強(qiáng)大的功能使客戶的網(wǎng)絡(luò)人員只需在中心機(jī)房通過(guò)一個(gè)屏幕完成對(duì)整個(gè)網(wǎng)絡(luò)的管理， 診斷分析和模擬， 迅速發(fā)現(xiàn)和修復(fù)故障， 預(yù)測(cè)故障點(diǎn)預(yù)防問(wèn)題的發(fā)生，使網(wǎng)絡(luò)運(yùn)行在最佳狀態(tài)。新一代智能大廈網(wǎng)絡(luò)建設(shè)的典范( 三)方案論證1. 高可靠為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓， 要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。 在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障對(duì)網(wǎng)絡(luò)的影響降低到最小。主干網(wǎng)的設(shè)計(jì)和選用的設(shè)備均

11、具有很高的可靠性與可用性，具體表現(xiàn)在：· 充分保證骨干網(wǎng)上在核心交換機(jī) Accelar 及其電源模塊、 交換矩陣 / 路由模塊、千兆交換模塊不存在單點(diǎn)失??；· 接入交換機(jī) BAYSTACK450及其電源模塊 / 千兆交換模塊 / 擴(kuò)展堆棧模塊不存在單點(diǎn)失??；· Accelar8600之間的千兆光纖鏈路不存在單點(diǎn)失??；· Accelar8600和 Accelar1200 之間的千兆光纖鏈路不存在單點(diǎn)失敗；· Accelar1200 和 BAYSTACK450之間的千兆光纖鏈路不存在單點(diǎn)失敗；2. 高性能為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)、 語(yǔ)音

12、和視頻， 網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用（如：圖文發(fā)送和視頻會(huì)議系統(tǒng)）對(duì)網(wǎng)絡(luò)帶寬的需求；主干交換機(jī)采用基于 ASIC 分布式處理的體系結(jié)構(gòu)，充分保證了第二層·第三層·第四層的線速轉(zhuǎn)發(fā)提高性能，消除集中式處理的瓶頸難題。主干網(wǎng)的高容量，主干網(wǎng)為全連接的結(jié)構(gòu)， 提供了 128Gbps的主干背板容量和 8Gbps 鏈路帶寬。網(wǎng)絡(luò)第二層 / 第三層 / 第四層的性能優(yōu)越， Accelar 交換機(jī)能夠在線速上進(jìn)行第二層和第三層和第四層交換。例如：所有的虛擬網(wǎng)均在 Accelar 上進(jìn)行劃分， 所以，所有的虛擬網(wǎng)內(nèi)部的交換和虛擬網(wǎng)之間的

13、路由交換，均能夠在非常高的效率下完成，保證網(wǎng)絡(luò)的高性能。3. 高度安全為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠， 必須提供多種方式和層次的訪問(wèn)控制， 通過(guò)使用 VLAN、包過(guò)濾及防火墻等技術(shù)保證數(shù)據(jù)的安全傳輸。方案中提供多種方式和層次的訪問(wèn)控制安全機(jī)制， 可進(jìn)行端到端的安全性控制。 主要包括：· VLAN的劃分在縮小廣播域規(guī)模的同時(shí)，提供了局域網(wǎng)的安全控制；· 主干交換機(jī) Accelar 可對(duì)數(shù)據(jù)進(jìn)行第 2 層、第 3 層及第 4 層過(guò)濾；· Accelar 可針對(duì) LAN上 NetBIOS名字進(jìn)行訪問(wèn)限制；· Accelar 的包過(guò)濾功能非常強(qiáng)大，在每個(gè)以太

14、端口上均可加載輸入輸出過(guò)濾器，每個(gè)過(guò)濾器通過(guò)深層過(guò)濾監(jiān)測(cè)數(shù)據(jù)包· 為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠， 必須提供多種方式和層次的訪問(wèn)控制， 通過(guò)使用 VLAN、包過(guò)濾及防火墻等技術(shù)保證數(shù)據(jù)的安全傳輸。4. 先進(jìn)的 QoS新聞大廈網(wǎng)絡(luò)提供了一個(gè)綜合的辦公、 娛樂(lè)一體化的網(wǎng)絡(luò)平臺(tái)來(lái)承載圖像、 語(yǔ)音和數(shù)據(jù)業(yè)務(wù)，因此提供先進(jìn)的 QoS機(jī)制是必不可少的。通過(guò)實(shí)現(xiàn) QoS, 可以充分保證圖像、語(yǔ)音等應(yīng)用有較高的帶寬和較小的延遲。北電網(wǎng)絡(luò) Accelar 解決方案可以通過(guò)對(duì)DiffServ 、優(yōu)先級(jí)隊(duì)列、 IPMulticast優(yōu)化(IGMP/DVMRP)的支持保證在千兆位以太網(wǎng)環(huán)境中對(duì)多媒體應(yīng)用

15、的支持。例如使用IPMulticast技術(shù)和 VideoServer 可以在整個(gè)骨干網(wǎng)中播放MPEG-1或 MPEG-2圖像，并可以在不引入大量廣播數(shù)據(jù)包的情況下完成骨干網(wǎng)內(nèi)部的視頻廣播。多點(diǎn)廣播隊(duì)列還可以防止擁塞，在高負(fù)荷的情況下保持性能。此外，單點(diǎn)廣播隊(duì)列和多點(diǎn)廣播隊(duì)列可以在繁忙的網(wǎng)絡(luò)環(huán)境中提供低延時(shí)信道，保證時(shí)延敏感的多媒體應(yīng)用的正常運(yùn)行。在 Accelar 中還支持 8 個(gè)優(yōu)先級(jí)隊(duì)列，并且可以根據(jù)數(shù)據(jù)包的端口、 MAC地址、VLAN、 IP 流進(jìn)行優(yōu)先級(jí)的劃分，使視頻、語(yǔ)音等應(yīng)用有較高的優(yōu)先級(jí)，以保證其帶寬和時(shí)延要求?；谄湎冗M(jìn)的體系結(jié)構(gòu)， Accelar 在對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)時(shí)，無(wú)論對(duì)

16、何種長(zhǎng)度的數(shù)據(jù)包 (64 字節(jié)至 1518 字節(jié) ) 進(jìn)行何種處理 ( 第二層或第三層 ) ，都有相對(duì)固定且較小的延遲，根據(jù) TollyGroup 實(shí)際測(cè)試結(jié)果， Accelar 轉(zhuǎn)發(fā)數(shù)據(jù)包的延遲僅在 6 s 至 10s 之間，交換機(jī)這種相對(duì)固定的延遲對(duì)處理對(duì)于時(shí)延的變化較為敏感的多媒體的應(yīng)用尤為重要。方案特色1. 山東省新聞大廈網(wǎng)絡(luò)核心骨干網(wǎng)采用代表業(yè)界最高性能的電信級(jí)千兆路由交換機(jī)Accelar86002. 山東省新聞大廈網(wǎng)絡(luò)接入交換機(jī)采用高可靠 / 高性能 10/100/1000M 交換機(jī)BayStack450，BayStack450 采用業(yè)界良好的容錯(cuò)設(shè)計(jì)3. 網(wǎng)絡(luò)設(shè)備之間的鏈接全部采用最具特色的負(fù)載均衡和鏈路容錯(cuò)設(shè)計(jì)， 充分保證任一鏈路的可靠性并發(fā)揮其最大的利用率4. 提供端到端的服務(wù)質(zhì)量 (QoS)、虛擬網(wǎng)功能 (V