巢湖人行专网建设方案.doc

巢湖人行专网建设方案书巢湖人行专网建设方案书2010年5月目 录一、项目背景31.用户情况及需求3二、组网方案31.方案拓扑图32.方案说明4三、结论5四、关键产品介绍51. MP3800系列开放式全业务汇聚路由器52. MyPower S3000系列智能网管型交换机9五、产品配置15 一、 项目背景1. 用户情况及需求巢湖市人行共有1个市中心网点，30个营业网点，分布在各个城区。目前该机构准备建设一套专网用于各个分支营业网点和市中心网点互通，本次专网建设主要以移动SDH 2M链路为主，保护各个金融网点的安全。我公司将逐步阐述本次网络建设方案。二、 组网方案1. 方案拓扑图本方案利用现有的移动基站到金融网点的大量2M链路资源，通过中心机房的设备对所有站点所属的网点进行连接。拓扑如下：2. 方案说明u 金融机构中心机房：在巢湖市金融机构中心机房部署一台MP3840作为核心路由器实现所有金融网点数据的汇聚功能。MP3840核心路由器向上通过千兆电口和巢湖人行的网络进行连接，向下运行广域网路由协议，将巢湖市所有的金融网点数据传送到市中心机房进行统一汇聚。MP3840设备本次配置4个千兆电口和一个155M CPOS接口，完全满足本次网络连接需求。u 营业网点接入：在网点出口位置放置一台S3026G-M交换机，它提供24个10/100M以太网口和2个千兆以太网口，可以接入多个办公电脑，满足生产办公需要；同时通过设备上自带的千兆接口接上移动基站布放过来的光纤转网口直接互联，实现数据的转发。根据本次需求，共需为30个网点提供2M接入。全市共需要配置30台S3026G-M交换机，而市中心机房需要提供1台MP3840核心路由器，上面配置双电源，通过这些部件的冗余配置，很好的保证了整个核心设备的稳定性和整体网络的健壮性。三、 结论巢湖人行的专网建设方案完全能够满足客户需求，并且能结合我公司现有网络提供服务。组网方案、设备采购本着减少故障点、增强手段、提高网络质量、节约资源的原则进行规划。网络建成后会有很好的社会效益和经济效益。建议尽快进行建设，尽早为客户提供网络服务。四、 关键产品介绍1. MP3800系列开放式全业务汇聚路由器 MP3800系列路由器是迈普公司自主研发的新一代开放式全业务汇聚路由器，主要面向大型广域网的区县级汇聚和上联、小型广域网的地市级汇聚和上联以及用作大型互联网接入平台，包含MP3840一款型号，具有4个多功能大插槽（MIM）+4个多功能小插槽（SIC），MP3800系列路由器秉承迈普公司“全业务集成理念”，提供路由、交换、安全、视频、语音、存储、带宽优化等完全的业务集成服务，轻松实现未来网络的平滑升级和扩展。MP3800系列路由器可提供强劲的汇聚能力，满足客户大规模汇聚的应用需求；采用全模块化设计，并在主控板上集成千兆光/电可选的以太口，充分释放了功能模块插槽，节约用户投资；使用统一的MyPower-R软件，提供了丰富的网络和链路协议、路由和备份协议、网络安全服务、IP组播协议、QoS特性以及网络管理协议，支持BGP边界网关协议和MPLS功能，可以在网络中担当PE节点的功能。MP3800系列路由器可与迈普全系列路由器一起为运营商、金融、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供全方位的广域网网络解决方案。MP3800外观图关键特性n 采用业界领先的硬件结构设计n 提供强劲的2M汇聚能力n 标配4个千兆电口n 全开放式架构支持全业务集成n 单机支持多个OC3系列的高速端口n 支持多种网络危机处理机制n 提供迈普专利的虚拟路由交换技术n 提供丰富的软件功能n 全面兼容业界主流厂商路由器产品特点 采用业界领先的硬件结构设计，强劲的性能支撑了更多的网络应用服务采用迈普公司自主研发的快速转发引擎技术，配合采用大量DMA、片内硬件加速部件、高性能DDR内存通道的CPU芯片以及多总线架构的硬件系统设计，4个高速接口（千兆以太）控制器集成在CPU芯片内，强劲的性能支撑了更多的网络应用服务。提供强劲的2M汇聚能力，为用户轻松实现网点带宽提速强劲的性能为用户提供了强劲的2M汇聚能力，可以实现多张155M的高速板卡（ATM/CPOS/POS）线速转发，最多可以汇聚数百个2M的网点；并提供多E1汇聚能力，为用户轻松实现网点带宽提速。高背板带宽的全开放式架构支持全业务集成服务为用户提供了高背板带宽，多功能大插槽（MIM）提供千兆背板，支撑高密度宽带接口密度，并且全开放式架构可以为用户提供路由、交换、安全、视频、语音、带宽优化等完全的业务支持。支持多种网络危机处理机制，保证作为大型边缘汇聚设备的稳定运行提供双电源冗余热备份，支持瞬时断电保护，所有电源均通过CE认证标准，支持100240V的范围，宽广的电压适应范围能满足更多电压环境下的正常使用；支持业务板卡热插拔，支持标准的VRRP（VBRP）协议，可与其它厂商的路由器一起实现双机热备份功能，让业务永不中断，保证MP3800系列路由器作为大型边缘汇聚设备的稳定运行。提供迈普专利的虚拟路由交换技术，利用交换机组网的成本实现路由器组网的优势提供迈普公司自主研发的专利技术迈普虚拟路由交换技术，具有路由和桥接两种工作模式，每一个封装该协议的广域网接口都有对应的虚拟以太接口，数据在虚拟以太口和广域网接口之间路由或者桥接，用户就象操作一个真实以太接口一样配置和使用这个虚拟以太接口，实现上端用MP3800系列路由器配置CPOS/多E1板卡汇聚，下端用网桥加交换机的模式组网，利用交换机组网的成本实现路由器组网的优势。提供丰富的软件功能全面实现BGP边界网关协议和MPLS协议套件，支持标准的L2TP、IPSec，可以采用这些技术部署从二层到三层不同类型的VPN网络；并内置防火墙功能，提供ACL包过滤、NAT、认证审计、路由验证、Callback、拒绝服务保护等高级安全特性；提供集成服务和区分服务，支持RSVP资源预留协议，支持CAR ，支持FIFO、PQ、CQ、FQ、CBWFQ、LLQ等排队策略，保障关键业务区分服务；在国内首家实现SNA协议并支持SHELL、WEB、SNMP（SNMP V3协议）三种集中网络管理方式，采用中文图形化Maipu Masterplan网管平台可以跨平台、规模化网络管理，轻松实现网络配置、网络、统计、计费、维护等操作。全面兼容业界主流厂商路由器产品提供流行的配置界面和风格，简单易用，并遵循RFC标准和主流的业界标准，能够做到与业界主流厂商的网络设备互连互通。外型结构采用标准19屏蔽电磁辐射的机箱，可以安置在标准机架上，具有抗震、抗高低温、抗电磁辐射、易装撤等特点，使MP3800系列路由器工作更加稳定可靠，可以工作在电力、石油、石化、军队等多个应用环境相对特殊的地方。技术规范项目描述产品配置产品型号MP3840多功能大插槽4多功能小插槽4（2个多功能大槽+2个专用大槽）AIM插槽1主控插槽1电源插槽3风扇插槽1性能参数处理器高速MIPS处理器吞吐量1Mpps闪存固化配置64Mbytes，可扩至1Gbytes内存(DDR SDRAM)默认配置256Mbytes DDR可扩至1Gbytes DDR1518字节时延30s标准和协议链路协议PPP、SLIP、SDLC、FR、LLC2、ISDN、X.25、HDLC、LAPB、Ethernet_II、Ethernet_SNAP、802.1Q网络协议TCP/IP、ICMP、UDP、FTP、TFTP、SNMP、TELNET、RLOGIN、DHCP、HTTP、DNS、ARP、DDR、IPFIX；路由协议静态路由、RIPv1、RIPv2、RIPng、OSPF、OSPFv3、BGP、BGP4+、IGMP、DVMRP、PIM-SM/DM、IS-IS、IS-ISv6、VRRPIPv6IPv6和IPv4双协议栈、IPv4到IPv6过渡技术、IPv6隧道、6to4隧道、6over4隧道、NAT-PT、IPv6静态路由、RIPng、OSPFv3、IS-ISv6、IPV6组播、PingV6,Traceroute V6、IPv6 Forwarding、ND，IPv6 PMTU，IPv6 FIB，IPv6 ACLMPLS功能MPLS L2/L3 VPN、MPLS组播、支持LDP、LSPM、MPLS TE、RSVP-TE、MPLS FW、MPLS/BGP VPN，支持静态建立LSP隧道，LSP隧道优先级，LSP隧道抢占IP电话H.323协议族、SIP协议g族、H.225、H.245、RTP/RTCP、RTP压缩、T.38/T.30、G.711A/律、G.729、G.729A/B、G.723.1(5.3/6.3K)网络安全PPP加密、L2TP、GRE、策略路由、AAA、IPSec、IKE、PKI、CA、MPLS L2/L3VPN、SSH、SNMP V3、支持ASPF,ACL,FILTER、支持防病毒功能组播功能支持IGMP、DVMRP、PIM-SM/DM、MBGP、MSDP、支持视频会议组播QoSFIFO、PQ、CQ、FQ、WFQ、CBWFQ、LLQ、RSVP、CAR、SPD、WRED、流量整形、FR QoS、MPLS QoS、MP QoS/LFI、cRTP/IPHC、ATM QOS物理指标MP3840外形尺寸（WD H）444mm380mm130.4mm重量23KG（满插）电源要求输入电压（AC）电压：100240V；电流：5A；频率：5060Hz电源功耗200W输入电压（DC）电压：4057V；电流：10A电源功耗200W环境参数短期工作温度040长期工作温度1530短期工作相对湿度1090，不结露长期工作相对湿度4065%，不结露2. MyPower S3000系列智能网管型交换机 产品概述 新一代MyPower S3000系列智能网管型交换机是迈普公司针对IP城域网小区接入，行业用户的局域网接入、以及小型网络的桌面接入自主研发的新一代高性能台式二层以太网交换产品。新一代MyPower S3000系列交换机能实现第二层的线速以太数据帧的转发，并具有完善的QoS，组播能力；它能满足企业网视频、音频高优先级数据及其它特定数据对交换机的特定需要；提供完善的ACL功能，可以实现对用户访问的控制；提供防ARP攻击功能，满足复杂环境下安全稳定运行的需求。MyPower S3000系列智能网管型交换机配合迈普其他交换、路由产品组网，可以为企业网、园区网、IP城域网等网络建设提供低成本、高性能、扩展性强、管理简单的解决方案。新一代MyPower S3000系列智能网管型交换机包括MyPower S3000-8/16/24TC-AC等产品。 SM3000-8T交换机外观图 SM3000-16T交换机外观图 SM3000-24T交换机外观图产品特点 u 基于端口的灵活的带宽控制u 基于802.1Q的全局VLANu 全面的二层协议支持u 支持完善的端口监控能力u 支持802.1X认证，防ARP攻击u 支持全局和端口的IP/MAC地址绑定u 支持ACL访问控制功能u 提供丰富的管理手段增强的端口适应能力端口10/100M、半/全双工自适应、MDI-X/MDI-II极性自动识别，支持端口线路检测(VCT)技术，可以对线路故障进行自动判断；全面协议支持提供如IEEE 802.3、IEEE 802.3x、IEEE 802.3u、IEEE 802.ad、IEEE 802.1D、IEEE 802.1Q等协议支持，能够灵活的满足各类用户客户的二层交换机功能需求；丰富的QoS机制支持每端口4个QoS队列，支持802.1P和DSCP优先级队列，提供SP及WRR等优先级队列调度算法，能够实现端口限速，满足用户网络对数据处理优先级的要求；灵活的VLAN隔离功能支持基于802.1Q的VLAN隔离功能，可在14096之间任意配置，并支持GVRP动态VLAN协议，使不同的业务、不同用户之间不能互访，保证了业务来往数据的保密性，提高整个网络系统的安全性，节省网络带宽；丰富的安全策略提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略，支持防ARP攻击功能，为用户访问提供多种保护机制，有效保证用户的网络安全；全面网管支持提供SHELL、TELNET、WEB、SNMP、集群管理、第三方软件等网管支持，能够实现跨平台、规模化网络管理，友好的人机界面，为用户管理设备、掌控网络情况提供了强大支持。产品规格 产品特性MyPower S3000-8TMyPower S3000-16TMyPower S3000-24T产品配置整机结构台式物理端口8个10/100M电接口16个10/100M电接口24个10/100M电接口性能参数整机交换容量19.2GbpsIPv4包转发率3.6MppsVLAN4K平均无故障时间8万小时标准和协议二层协议支持GVRP动态VLAN、STP/RSTP、端口线路检测(VCT)、单端口生成树使能、链路汇聚、端口镜像、静态组播、MAC地址老化使能、MAC老化时间101000000秒、网络环回检测、IGMP Snooping上层应用HTTP、TELNET、FTP/TFTP、SNMP V1/V2/V3、RMON 1/2/3/9、MIB II、MCMP/NDSP集群管理、LOG日志记录安全机制AAA认证、全局地址过滤、端口安全、端口监控、802.1X接入认证、DOT1X接入认证、Radius/Tacacs 用户分级登陆认证、accesstable主机访问控制、防ARP攻击、支持ACL功能、支持CPU保护网管界面SHELL、WEB、TELNET、网管软件、第三方软件QoS端口限速、4个优先级队列、支持802.1P/DSCP、支持TOSIEEE标准IEEE 802.3 (10BASE-T) IEEE 802.3u (100BASE-T)IEEE 802.3z (1000BASE-X) IEEE 802.3ab (1000BASE-T) IEEE 802.3ad (Link Aggregation) IEEE 802.3x (Flow Control)IEEE 802.1d (STP) IEEE 802.1Q (Virtual LAN) IEEE 802.1w (RSTP) IEEE 802.1s (MSTP) IEEE 802.1p (Cos优先级) IE