美国联合利华公司用户需求-日本瑞惠银行用户需求.doc

美国联合利华公司用户需求公司内部交换网络。主要负责承载调度自动化数据、设备监控、状态信息等，直接影响到电网的安全、可靠、经济运行。对设备的可靠性、处理能力、安全、可维护等都有很高要求，调度数据网承载的业务对网络可靠性要求高，网络的可用率、实时业务的传输时延、网络的收敛时间等关键性能必须予以保证。同时，大多承载业务的传输频度为秒级，网络节点的业务量相对比较恒定，网络的流量不大系统建设方案及特点根据美国联合利华公司企业网系统的实际需求，参考主流的网络结构设计方法，我们采用了分层的网络结构设计，网络系统分为核心层，接入层。核心层的设备放在美国联合利华公司总部和网络中心，由两台高性能三层交换机组成，为网络系统提供一个高速交换平台并且提供VLAN间路由、隔离广播域、汇聚交换各楼层的信息。接入层由各个楼层的二级交换机和接入路由器组成，为用户提供高速接入。核心层是一个高速的交换主干，为应用提供尽可能高的包交换速度，同时实现VLAN划分、VLAN路由、QoS策略控制、安全控制等功能。接入层是最终用户访问网络的访问点，为用户提供网络访问能力同时作为整个局域网络的核心，要求具有强大的处理能力和高度的可靠性。一台核心设备放在总部的网络中心的机房内，用于终结VLAN、隔离广播域、汇聚交换各楼层的信息，提供VLAN间路由，同时还作为全企业网的核心交换机构成企业网的核心节点将各个分节点连接起来。由于核心交换机为全网的路由和交换中心，应有较高的处理能力，所以我们采用了6509交换机及二代引擎。采用Supervisor Engine-2最大的优势是多层交换处理能力的扩展性，他可以通过强大的背板来提高处理能力，使其达到210Mpps以上，而不需要更换引擎模块。在中心交换机部分，对于不同的部门可以划分不同的VLAN。如果以后办公网络上还有其他应用系统运行，也可以为这些应用系统划分VLAN。通过带三层功能的交换机设置VLAN之间的访问控制。由于在公司的企业网是一个完全的交换架构，网络中没有出口路由器，只有核心交换机6509这样一台三层设备，因此，网络中的用户的隔绝，网络广播流量的限制就必须用VLAN技术来实现，我们在全公司范围内根据逻辑上的关系例如不同的部门，不同的楼层，不同办公室来划分VLAN，最终通过核心交换机6509来进行VLAN间的路由，并为将来到外界的访问提供给基础保证。每台6509继续配置原有的模块和相应的子卡，各个部门的3550交换机和2950交换机利用一个千兆链路分别连接到此台6509核心交换机上。在这台Catalyst 6509核心交换机上还配备有8端口的千兆加强的语音QoS，可以为企业网内部的电话语音的传输质量提供强有力的保证。对于接入层交换机，由于处于接入层，不需要做大规模路由汇聚功能，我们采用接入级二层及三层交换机，这样可以最大限度的减少网络管理的工作量，同时节省用户成本。为了实现统一的网络管理平台，更为方便的对网络进行管理，我们使用与核心交换机同一品牌的Cisco公司生产的Catalyst 3550和Catalyst 2950智能型交换机做为接入层交换机。接入层交换机与核心交换机之间采用千兆以太网链路连接，构成星型的网络结构，提供链路冗余，并能够实现100M到桌面。该网络使公司电管理现代化上了一个新台阶。在协调电力系统发、送、变、配、用电各部分的联合运转及保证电网安全、经济、稳定、可靠的运行方面发挥了重要的作用。随着公司业务的发展，电网规模不断扩大，它们对数据通信提出了更高的要求。现代数通网络的建设为这些系统提供高速、安全、可靠的基础数据通信平台。 日本瑞惠银行用户需求日本惠瑞银行内部网络主要负责各个业务交易信息等，直接涉及到金融系统操作和经营。因此对设备的可靠性、稳定性、安全、可用性等都有很高要求。系统建设方案及特点根据日本瑞惠银行系统的实际需求，参考主流的网络结构设计方法，我们采用分层的网络结构设计，网络系统分为核心层，接入层。核心层的设备放在根据日本惠瑞银行总部和网络中心，由两台高性能三层交换机组成，为网络系统提供一个高速交换平台并且提供VLAN间路由、隔离广播域、汇聚交换各楼层的信息。同时还作为全企业网的核心交换机构成企业网的核心节点将各个分节点连接起来。采用Catalyst 4510R交换机。Catalyst 4500家族提供了出色的可扩展性和性能/价格比，能够支持广泛的接口密度、性能以及高可用性选项。是专为满足对千兆位密度、数据和语音集成、LAN/WAN/MAN集中、可扩展性、高可用性、以及主干/分布、服务器整合和服务供应商环境中智能多层交换的不端增长的需求而设计的，提供了广泛的智能交换解决方案，使公司内部网和Internet能够支持多媒体、关键任务数据和语音应用。由于核心交换机为全网的路由和交换中心，应有较高的处理能力，所以采用了4516五代引擎。采用Supervisor V最大的优势是多层交换处理能力的扩展性，他可以通过强大的背板来提高处理能力，使其达到72Mpps以上，而不需要更换引擎模块。每台Catalyst 4500上配置1块SUPV控制引擎，两个冗余电源，增加1个48口的支持RJ45自适应的GE模块，每台4510继续配置原有的模块和相应的子卡，各个楼层交换机利用一个千兆链路分别连接各自的4510核心交换机，两台4510之间增加一台防火墙，再利用两条百兆链路进行互联，不仅增强网络的安全性，还提高了网络的利用率。对于接入层交换机，由于处于接入层，不需要做大规模路由汇聚功能，采用接入级三层交换机，这样可以最大限度的减少网络管理的工作量，同时节省用户成本。采用Cisco公司生产的Catalyst 3550和Catalyst 3750智能型交换机做为接入层交换机。接入层交换机与核心交换机之间采用千兆