杭州网通公司网络方案(33页)

1、1.1. 局域网设备选型根据以上的需求分析和技术选型分析，在本方案中局域网设备，主干采用业界领先的路由交换机passport8600，接入交换机采用可堆叠的局域网交换机passport8100，两种设备的技术性能分析如下：1.1.1. passport8600路由交换机在目前的市场上，北电网络的passport8600是最成熟的路由交换机。passport8600是继passport1200之后的第二代路由交换机，具有比1200更高的端口密度和性能。passport8600支持广域网和城域网的连接，并且可提供更完善的优先级和队列算法及非常好的可靠性。passport8600为企业网及城域网接入

2、所设计，可提供：384个10/100端口(配置4810/100base-t端口模块)192个100base-fx端口(配置24100base-fx端口模块)64个千兆以太网模块(配置8口千兆模块). passport8600交换结构passport8600路由交换机采用无阻塞的共享内存交换结构，其交换能力高达128gbps。可实现达每秒96m数据包的吞吐能力，且第二层交换和第三层交换具有相同的转发能力。8600交换机采用双交换结构。在8600机箱中，中间的两个插槽可插入两个cpu交换结构。目前每个交换结构为64g，两个交换结构可负载均分工作，这样，在两个交换结构同时工作时可达到1

3、28g的交换能力。同时两个交换结构可互为备份，当一个交换结构失效后，所有操作将由另外的交换结构承担，其切换的时间小于一秒钟。通过今后交换结构的升级，每个交换结构可达到128g，所以总的交换结构可达到256g。包转发率可达到每秒200mpps。passport8600系列交换机的数据处理方式的主要特征是分布处理、asic硬件数据处理、共享内存转发结构；数据在交换机的交换延迟时间<=10us(测试值)；处理性能(l2/l3)为业界目前最高的性能(96mpps，测试值)；为了缩短数据帧在交换机中的交换延迟时间，在交换机内部把以太数据帧截成固定长度的内部数据帧方式(亦称内部信元方式，非atm信元

4、格式，硬件asic对数据帧进行截取和复合处理)进行转发处理，其处理方式类似于北电网络成熟的第三层交换机passport1000系列。a8600交换机支持2个ssf交换模块，每个ssf模块上具有多个asic芯片和一个高性能的cpu，交换机的网络容量为128gbps，这2个ssf交换模块同时工作，又可以作冗余备份作用，高性能的cpu同时工作，互为备份，ssf交换模块之间通过总线连接，此总线仅仅是传输cpu或ssf模块是否工作的监视信息，以及转发表的更新信息(连接总线为1.2g，数据传输不经过此总线)；a8600的i/o模块都具有多个asic组成，每个i/o模块都具有l2/l3转发表信息，数据的l2

5、/l3转发处理都是在i/o模块的asic中进行；每个i/o模块和ssf模块的连接为8条总线连接(全双工方式)，4条连接左边的ssf模块(对应着4个gb端口14，或24个10/100m接口)，4条连接右边的ssf模块(对应着4个gb端口58，或另24个10/100m接口)，同时还有8条背份总线分别连接到2个ssf模块中(全双工方式)，交换机体系结构见图示；工作原理如下：1：同一个模块端口gb1和端口gb8数据通讯工作方式数据帧从模块1端口gb1进入到i/o模块中，i/o模块的asic芯片对数据帧进行l2/l3的转发处理，既通过硬件查表方式，知道此数据帧的输出端口为本模块端口gb8(octapid

6、)，如果设置了优先级处理或安全处理要求，可以在asic芯片中进行处理，内部数据帧通过i/o模块的连接总线，被写到左边的ssf模块的内存中；尔后，左边ssf中的asic芯片根据数据帧的转发信息，通知相应i/o模块中的asic芯片把此数据读出，再通过连接总线读到本模块中连接端口gb8的octapid(asic芯片)中，由此完成此数据帧的交换处理，最后由此gb8的octapid(asic芯片)对数据进行基于输出缓存的优先级处理，对数据进行输出。数据帧从模块1端口gb8进入到i/o模块中，i/o模块的asic芯片对数据帧进行l2/l3的转发处理，既通过硬件查表方式，知道此数据帧的输出端口为本模块端口g

7、b1(octapid)，如果设置了优先级处理或安全处要求，可以在asic芯片中进行处理，内部数据帧通过i/o模块的连接总线，被写到右边的ssf模块的内存中，尔后，右边ssf中的asic芯片根据数据帧的转发信息，通知相应i/o模块中的asic芯片把此数据读出，通过连接总线读到i/o模块中连接端口gb1的octapid(asic芯片)中，由此完成此数据帧的交换处理，最后由此asic芯片对数据进行基于输出缓存的优先级处理，对数据进行输出。2：模块1的端口gb1和模块8端口gb8数据通讯数据帧从模块1端口gb1进入到i/o模块中，i/o模块的asic芯片对数据帧进行l2/l3的转发处理，既通过硬件查表

8、方式，知道此数据帧的输出端口为模块8端口gb8(octapid)，如果设置了优先级处理或安全处要求，可以在asic芯片中进行处理，数据帧通过i/o模块的连接总线，被写到左边的ssf模块的内存中；尔后，左边ssf中的asic芯片根据数据帧的转发信息，通知相应i/o模块的asic芯片，把此数据帧读出，再通过连接总线读到模块8端口gb8的octapid(asic芯片)中，由此完成此数据帧的交换处理；最后由此asic芯片对数据进行基于输出缓存的优先级处理，对数据进行输出。数据帧从模块8端口gb8进入到i/o模块中，i/o模块的asic芯片对数据帧进行l2/l3的转发处理，既通过硬件查表方式，知道此数据

9、帧的输出端口为模块1端口gb1(octapid)，如果设置了优先级处理或安全处要求，可以在asic芯片在进行处理，数据帧通过i/o模块的连接总线，被写到右边的ssf模块的内存中，尔后，右边ssf中的asic根据数据帧转发信息，通知相应i/o模块的asic芯片把此数据读出，通过连接总线读到模块1端口gb1的octapid(asic芯片)中，由此完成此数据帧的交换处理，最后由此asic芯片对数据进行基于输出缓存的优先级处理，对数据进行输出。由于每个端口、连接总线、内存都是全双工处理方式，因此数据可以同时交换和传输。. 广域网接口在8600中可支持多种广域网接口以保证其可与宽带广域网平

10、滑的连接，其接口包括：atm接口模块8端口oc-3atm模块2端口oc-12atm模块8端口ds3/e3模块在atm模块中，支持uni3.0/3.1/4.0、rfc1483pvc封装、svc、局域网仿真客户端软件及流量裁剪（trafficshaping)功能。长距离千兆以太网模块为了满足宽待城市网络的需求，在passport8600路由交换机中可配置50km千兆以太网传输的模块。pos（packetoversdh/sonet)模块8端口oc-3pos模块2端口oc-12pos模块dwdm（光纤密集多路复用. 局域网接口passport8600路由交换机具有业界最高的端口密度，且在

11、端口满配置情况下可达到完全无阻塞交换。以下是passport8600可支持的端口：机箱/接口模块类型passport 8610(10slots)passport 8606(6slots)48p10/100basetx38419224p100basefx192968pgigabitethernet643. 功能描述多路连接负载均衡(mlt)与passport8010及8006一样，passport8600支持mlt功能，在passport8600中，一个mlt组中可同时容纳八个物理端口，所以如果采用千兆端口作为mlt的物理端口，一个mlt组可支持8g的总带宽。在一个passpor

12、t8600一共可容纳32个mlt组。在passport8600中支持分布式mlt，且加入mlt组的端口可以位于不同的模块，这样更加加强了系统的容错性。虚拟网passport8600共支持2013个虚拟网。在虚拟网划分上，支持基于端口、基于协议、基于ip子网、基于mac地址的虚拟网划分及他们的组合。passport8600支持802.1q跨交换机虚拟网划分协议。8600还支持每一个虚拟网一个生成树，可通过多生成树协议达到多路负载均衡。ip多址传送(ipmulticast)在8600中支持ip多址传送的监听功能（ipmulticastsnooping)，防止多点传送广播至整个网络。8600还支持i

13、pmulticast路由功能，支持的路由协议包括dvmrp。8600可最多支持16000个线速多址传送数据流。路由功能passport8600支持以下的路由功能：ipv4：ripandospfipxripandsapecmp（equalcostmultipath)在运行路由协议时可达到多线路负载均分。routepoliciesvrrp可支持255vridsbridgingonroutedports每个端口可同时完成路由及桥接功能。服务质量保证(qos）在以太网上完成qos是北电网络智能以太网战略的重要组成部分。以下分几部分详述passport8600路由交换机如何完成qos控制。优先队列结构在

14、passport8600中具有八个优先级队列如下图：在passport8600的交换结构中，有两个队列是严格优先队列。这意味着凡是优先级定义在这两个优先级的数据会严格的优先传送，若这两个优先级队列有持续的数据发送且占用了所有的输出连接的带宽，则位于其他优先级队列的数据会停止发送以保证这两个优先数据流的传送。这两个优先级队列主要是为了满足语音及图象的传输。另外的六个队列是基于权值的优先级队列(weightfairqueuing)，不同应用可放置于不同的优先级队列中，但系统会根据优先级的设定给予各应用以公平的传输机会。优先级设定在passport8600中，可根据数据包进入交换机的端口号、mac地

15、址（源地址和目的地址）、ip地址（源地址和目的地址）及tcp/udp端口来定义优先级。例如，在今后的企业应用中，若加入ip话音应用，ip话音的utp端口为10，则我们可把utp10的应用配置为最高优先级，以保证其传输质量。passport8600还可识别802.1p及iptos的优先级标识，并支持802.1p与iptos的映射。passport8600将支持ipdifferserve.在passport8600中，在每个端口上都配置有称为passport快速分类（passportexpressclassification）的专用芯片来线速完成优先级的识别。基于流的流量限制管理（perflowt

16、rafficpolicing)这项功能可为每个站点的每个应用定义一个带宽的限制，以保证每个站点的某个应用数据流不可超过规定的流量。基于策略的过滤功能(policesbasedfiltering)及流量统计功能（accounting)。在passport8600中支持基于策略的过滤功能，在系统中可定义一系列的策略及对应规则的处理方法。在数据包进入交换机时，处于入口处的交换芯片可逐条比较规则，并采取处理。可进行定义的规则包括：macsa,macda802.1qvlantag,802.1ppriorityipsa/range,ipda/rangeipprotocol(icmp,udp,tcp)udp

17、/tcpsourceportudp/tcpdestinationporttos/diffservbitsrsvprequest及他们的组合。进行的处理包括：accept,deny,mirrorsetqueueprioritysetorchange802.1pvaluesetorchangetos/diffservbits值得提出的是，由于采用了高性能的专用芯片，所有的过滤均为线速传输，系统转发性能不受任何影响。passport8600最多可支持64,000条规则。在8600中可支持线速的流量统计功能，统计可根据：macsa,macda802.1qvlantag,802.1ppriorityip

18、sa/range,ipda/rangeipprotocol(icmp,udp,tcp)udp/tcpsourceportudp/tcpdestinationporttos/diffservbits下表总结了passport8000的第三层交换功能performanceparameterspeed/performanceblackplanecapacity(gbps)256switchingthroughputatfcs(gbps)64forwardingrate(mpps)96latency(microsecond)<10max.no.of10/100mbpsports384max.no

19、.of1000mbpsports64max.no.ofatmoc-3ports64max.no.ofatmoc-12ports16protocolsroutedip,ipxiproutingprotocolssupportedripi,ripii,ospfmax.iproutingtablesize32,000entriesmulticastigmp,dvmrpvlansupportport-based,prorocol-based,ipsubnet-based,mac-basedmax.no.ofvlans2013vlantrunkingsupportedieee802.1qmax.filt

20、erentries64,000ipqossupport:ieee802.1pietfdiffservdsbyteclassification,dsbytemanipulation,trafficpolicing,trafficshaping.wire-speedclassificationandfiltering. 技术指标technical specificationstable2: technical specifications for the passport 8000 chassis.system electrical specificationsline freque

21、ncy 47to63hzsystem with one power supply (non-redundant) or two power supplies (redundant configuration)input volt amperes rating 1236va maximuminput power 1112w maximuminput voltage 100-240vacinput current 12-6a per line cordthermal rating 3792btu/hrsystem with two power supplies (non-redundant) or

22、 three power supplies (redundant configuration)input volt amperes rating 2472va maximuminput power 2224w maximuminput voltage100-240vacinput current 12-6a per line cordthermal rating 7584btu/hrphysical dimensions8010chassis10slot(h) 22.9inx(w) 18.5inx(d) 19.9in(h) 58.2cmx(w) 47.0cmx(d) 50.5cm8006cha

23、ssis6slot(h) 16.8inx(w) 18.5inx(d) 19.9in(h) 42.6cmx(w) 47.0cmx(d) 50.5cmpower supply (h) 4.8inx(w) 5.4inx(d) 17.9in(h) 12.2cmx(w) 13.7cmx(d) 45.5cmfantray (h) 8.6inx(w) 1.5inx(d) 18.5in(h) 21.8cmx(w) 3.8cmx(d) 47.0cmweightminimum system weight 85lb(39kg)maximum system weight 200lb (91kg)c

24、ooling system specificationsfantrays 2 in 8010 chassis, 1 in 8006 chassisfans 8 perfantraythermal sensor soneper fantraynoise maximum 65dbenvironmental specificationsoperating temperature 5° to 40 °cstorage temperature-25° to 70 °coperating humidity 85% maximum relative humidity,

25、 non-condensingstorage humidity 95% maximum relative humidity, non-condensingoperating altitude 10,000 ft (3,000m) maximumstorage altitude 10,000 ft (3,000m) maximumfree fall/drop iso4180-s, nsta1avibration iec 68-2-6/34shock/bump iec 68-2-27-29electromagnetic emissionsmeets requirements ofusfcccfr4

26、7part15, subpart b, class acanada ices-003, issue-2, class aaustralia/newzealandas/nzs3548: 1995, class ajapan vcci-v3/97.04, class ataiwan cns13438, class aen55022 (cispr22: 1985), classace markelectromagnetic susceptibility en50082-1, 1992safety agency approvalsullisted (ul 1950)culcsa22.2 #950cb

27、with all national deviationsnomnom-019-scfi 19941.1.2. passport8100以太网交换机passport8100交换机是有10/100/1000m接口的以太网交换机，具有故障防护可堆栈性、适用高速上联的灵活选择性和先进的软件特性。机箱/接口模块类型passport 8610(10slots)passport 8606(6slots)48p10/100basetx38419224p100basefx192968pgigabitethernet6432灵活的上联选项，包括千兆以太网和10/100半双工和全双工自检端口先进的特性包括vlan干

28、线ieee802.1q和优先级排序ieee802.1ppassport8100交换机是专为企业级布线室提供高密度、高性能交换而设计的，具有适用于快速增长网络环境的故障防护可扩展性和先进的流量管理功能。passport8100交换机还包括应用智能特性，如vlan干线连接、优先级排序和igmp监听，适用于包括北电网络passport路由交换机在内的企业级集成解决方案。同时，passport8100交换机和passport路由交换机还提供带multilinktrunking的网络弹性和先进管理性、每端口rmon，这些全都集成到了optivity软件的管理中。先进的vlan支持可为每一台交换机建立基于

29、多达64个端口的或基于策略的vlan，以扩大广播域和区域网络流量。每台交换机还可支持4,096传输vlan。802.1qvlan干线交换机上的每一个端口均支持vlan干线，允许采用有效的方法跨交换机传输广播域。802.1p优先级排序基于标准的优先级排序功能可对多媒体或延迟敏感性流量进行优先分级，从而有可能在同一网络内集成语音、视频和数据。*linksafe具有千兆位上联特性。该特性为每一个千兆上联提供两个不同的物理光纤连接器。在主要路径出现问题时，通信流量就会在毫秒之间转换到冗余路径上去，从而保护了与服务器或网络中心的关键千兆位以太网连接。*每台交换机可提供三个电源连接，以进行不间断操作。mu

30、ltilinktrunking（多链路干线）multilinktrunking功能可对交换机与另一台交换机，或一台服务器之间的链路进行分类，提供高达1gmbps（当采用1000m端口时）以上的更高带宽有效冗余链路。igmp监控passport8100交换机提供新的有效multicast（多广播）支持，检测（监控）硬件中所有的线速igmp流量，并删除来自受影响网络或性能受影响终端站的不必要的数据流。特性及优点灵活的高速上联选项适用于千兆位以太网的mdas、快速以太网光纤或10/100以太网自检端口以及将要使用的atm上联提供了可适用于任何一种网络结构的高带宽选择。每端口的全自检功能在每一个pas

31、sport8100交换机的utp端口上都拥有自检技术，可自动检测和支持每一个连接设备的运行速度和模式，同时自动确定每一个联机设备是否在以10mbps或100mbps的速度运行，并自动地调节到最佳运行速度。每一个交换连接的端口还可以自动地探测和支持与服务器，大用户终端站的全双工连接以及与原有的nics或集线器的半双工连接。企业规模的mac地址表passport8100交换机支持部署于大型企业网络中的每台交换机80,000多个的mac地址。该网络有许多连接每一台交换机的附属设备和工作组。支持生成树协议passport8100交换机包括对生成树协议（ieee802.1d）的内部支持,该支持功能可检测

32、和消除网络中的逻辑循环。当存在多个路径时,交换机会自动使一些端口处于备用状态,形成一个具有最有效流量通道的网络,避免了持续的帧循环（缺省时，生成树协议无效）。全面集成到optivity网络管理软件中passport8100交换机的特点是对optivity网络管理软件的内部支持，能实现完全的简单网络管理协议（snmp）和rmon的监测和控制。网络管理员可以通过单一的管理工作站来管理他们的整个网络，包括所有的集线器、交换机和路由器，极大地减少了网络的整体成本。基于web网的管理passport8100交换机包括内置的基于web网的网络管理，因此网络管理员可以很轻易地借助于本地企业内部网或从任何与万

33、维网联接的pc机中监测他们的网络状态和数据存取情况。灵活的管理选择除了借助于optivity和任何标准和web浏览器进行交换机管理外，还可借助控制台或telnet访问一个易于使用的菜单驱动界面，用于passport8100交换机的完全配置和管理。其它先进的管理特性*可调的速率控制可为lan提供保护，使其能够抵抗广播或多广播流量风暴，该风暴可严重影响其性能的发挥。*boorp与tftp支持功能，允许通过网络进行集中式交换机ip地址分配、软件升级和snmp代理升级。*远程流量监控-这一软件特性利用passport8100交换机的特殊装置，能传输 可在网络的其它地方监控的信息。baysecure保证

34、对lan访问的安全性baysecure允许所有的授权访问不仅可以接入交换机，以进行管理和配置，还可通过这些交换机对基础设施进行访问。通过集成北电网络的dhcp和其它ip服务，这一软件网络的访问限制在只可对授权的网络进行访问，并只限于那些拥有全面可追踪网络连接的可靠用户可以进行访问。1.1.3. 局域网网管系统_optivity北电网络推荐使用北电的optivitynms9.0作为长城资产管理公司局域网络的网管系统。optivity (nms) 9.0是北电网络optivity网络管理系列的最新产品，它标志着北电网络在网管技术上的一大进步。通过集成和发展以前optivity系

35、列中领先地位的产品，nms9.0在此程度上又提供了一套统一的,适用于网络管理系统不同水平的技术架构。nms9.0是一套可以适用于局域网和广域网系统管理的技术。它不再依靠应用设备作为解决网络问题的主要办法。确切的说，nms9.0不是另外一个用来管理的产品，而是通过系统集成来引导客户进行网络管理。这样一种管理包括从基本的功能实现到进一步发展容错性强、规则健全、功能强大的网络体系。通过对一些辅助应用程序的简化、集成和整个系统的统一开发，optivity nms 9.0保证了网络管理员更加快速有效的工作。它把容错装置、数据统计和拓扑结构发展成为一套灵活可用的解决方案。这样不但减少了

36、修改错误和网络维护的时间，而且可以对网络的日后发展及进一步进行优化提供前提条件。有效管理广域网和局域网的关键一点在于要有一套流畅的工作流操作系统。然而北电网络认识到为实现和发布这项应用而花费的时间会造成对资源很大的浪费。正因为这样，optivity nms 9.0从用户的需求出发，开发了结构合理的、操作简便的管理系统，以达到整个工作流的统一。这样一来，不但可以省掉网络管理员很大一部分时间，对新客户来说，也降低了学习难度。optivity nms 9.0支持通过web实现对网管信息的访问。这一套管理系统通过使用java，拓展了基于web的、可移动的客户机或

37、服务器架构。从而也加强了对目前最流行的操作系统的技术支持。从而实现随时随地对网管系统的访问。北方电讯网络在向统一网络靠近的策划中集中对应用于新型网络的“dayone”设备服务支持进行了阐述。意识到市场竞争的紧迫性，北电网络已经开发了为第二代新型硬件提供的模块支持技术。optivitynms9.0利用optivity集成工具包(oit)，为optivity系列产品向新型网络设备靠近铺平了道路。产品特色：1.能够支持微软windows nt平台(包括客户机和服务器)，和windows 95/98(仅限于客户机)2.可实现无平台操作，避免对主机网管平台的依赖。当然也可和主机网管平

38、台配合使用。例如有：惠普network node manager和tivoli tme10 net view。3.真正的客户机/服务器模型，可以保证用户能够从客户端随时访问nms9.0服务器。4.optivity工具包的数据引擎可以为北方电讯网络设备迅速提供设备技术支持。5.基于java的应用保证了unix, windows, nt和web接口平稳过渡。6.访问权限的控制保证了用户访问的安全性，从而也避免了一些未授权的访问申请。7.监控功能保证了网络管理员能够更有效的控制整个网络。optivitynms9.0应用特点/功能优

39、点infocenter中心区域浏览直观的文件夹式接口浏览选择：图标、图形或l列表默认状态的快速显示在网络各层中快速传输，宏观监测各种问题omniview广泛区域内利用网络资源树形结构接口新型的、直观的、与mib浏览器相仿的接口浏览选择：图形或图标为用户定制的直观的，与mib浏览器相仿的接口新型接口保证用户在子网和特殊端口之间的运作更加简便保证mib可以被写下来，进行对主要网络数据的统计路径追踪在两个终端节点之间进行问题解决监控链接和设备属性，并把他们做以储存留待日后进行数据比较快速发现问题能够对服务器，客户机和其他设置出现的问题做出诊断终端节点精确的查找网络问题提高全体员工管理的有效性默认容错

40、设置与整个拓扑结构链接的智能容错设置可以对图形浏览的错误进自动更正对发现的错误提出解决方案扩展浏览展示网络及其设置的外观图形预览实现有效监控和信息反馈bay局域网安全访问baysecure的集线器和交换器的图形化接口保证管理的安全性atm call view在atm设备和电路中的图形展示缩短解决问题和诊断atm的时间管理功能访问控制基于每个用户限制对应用和功能的访问权为集团访问设置权限保证对个人和多个用户的访问管理监控水平微观网络监控控制自动容错，icmp轮询，快速注册和在子网，设备，路由器接口的拓扑技术。网络管理员对网络进行全权管理数据库管理工具对用户数据库和重要应用的备

41、份服务减少数据丢失自动拓扑管理器寻求自动拓扑操作在执行过程中进行状态展示功能比以前有很大增强日常管理工作也可通过device manager(dman)来进行。device manager是一套基于snmp(简单网络管理协议)的图形界面网络管理工具，包含device manager，vlan manager等应用，基于windows平台。主要用于管理和监控passport系列交换机,具有以下管理功能:用户口令保护当任何用户想对交换机进行各种管理设置时，必须提供预设的登录口令才可得到相应的访问权限。面板图显示功能device manager可提供

42、交换机的实时面板显示功能，使用户对网络设备的运行状态有实时和直观的监视能力。另外，用户可使用该功能对网络设备的特定部分进行管理，其中包括：整个机箱；机箱的单槽或多槽；单个接口或多个接口。特性统计功能为了更有效地对进行性能管理，device manager对网络设备提供了非常广泛的特性统计功能，并可以图形方式显示出来。这些统计特性可基于端口进行统计，并可按照一个可设置的时间间隔自动更新。另外，这些统计数据可根据需要以特定的表格格式输出，便于作为记录保存。图形化显示功能device manager可以将各种单元信息，组合信息，行与列表格信息以图形方式显示，包括饼图方式，曲线方式

43、以及柱图方式等。故障报警功能交换机可通过设置来实现在出现故障时发出snmp报警(trap)信息。devicemanager可以接收这些报警信息并保存起来以备检索。vlan manager (vman)vlanmanager主要提供对多个网络设备的vlan的统一管理功能。这些功能完全是通过简单的托放鼠标操作来实现的，具体包括以下功能：管理域多个被管理的网络设备的集合即为一个管理域。通过点击'域'图标，一个或多个被管理设备就可同时打开进行管理，所以用户可按照自己的管理范围通过vlan manager创建自己的管理域，同时对多?网络设备进行并行管理，并可

44、实现同步更新功能。vlan显示如果多个属于同一个管理域的交换机配置了跨交换机的vlan时，当用户在vlan manager中打开这个域时，vlan manager会自动以图形方式显示域内的所有vlan及其分布情况。用户可以通过vlan manager同时在域内的所或单个交换机上创建新vlan,更改原有vlan配置等。设备观察通过vlanmanager，用户也可以观察到域内的每台交换机，交换机的每个端口属于哪个vlan以及vlan的状态。创建vlan trunk端口vlan trunk 端口通过打标记的方式来实现在同一条链路上传送多个v

45、lan的数据流，以节省交换机的端口数。交换机的trunk端口可通过vlan manager以简单的拖放鼠标操作来配置。2. 技术方案设计2.1. 数据处理中心建设从以上分析可以看出，数据集中处理是工作单位提高竞争力和管理水平的有效手段，所以建立一个合理、高效的数据处理中心，对有效利用人、财、物等资源是至关重要的。下面我们将对数据处理中心提出合理化建议。2.1.1. 公司网络拓朴结构综合业务处理系统网络系统应为如下拓朴结构：备份机数据中心公司数据通讯网络网点n网点3网点2网点1说明：数据中心建在总部计算中心内，并处在一个tcp/ip网络内。公司综合业务处理系统所用网络是tcp/ip网络

46、。公司任何一台主机设备都以tcp/ip协议访问数据中心的应用服务器和其他服务器，但业务机构间不能相互访问，业务机构也不能直接访问业务数据服务器。数据中心、网点、数据通信网的配置在其他部分说明。2.1.2. 数据处理中心逻辑拓朴结构数据处理中心逻辑拓扑结构如下： abis中心逻辑拓朴结构图 2.1.3. 数据中心物理拓扑结构采用全公司集中模式将分散的数据在中心进行整合，由中心服务器管理所有业务。中心物理拓扑结构图如下：图中：dbs：应用及数据服务器ddn：数字数据/祯中继网dbsb：应用及数据备份服务器isdn/pstn：综合业务数据/公用电话网oas：oa、www、e_mail服务器wtn：无

47、线移动通讯网vms：视频管理服务器vbs：视频广播及点播管理服务器aaas：安全管理服务器（图一）数据处理中心物理结构示意图2.2. 综合业务通讯网络建设在网络中心配置两台千兆以太网交换机passport 8600、一台网管工作站。两台passport 8600用于为中心主机提供高速连接，并与其他楼层的passport 8100相连。这是总公司数据中心局域网的核心。passport 8600有很高的交换容量，支持灵活的虚拟网vlan划分，线速支持第二,三层交换，是当今业界性能最优越的交换机。外部网络接入可采用滤波器及防火墙等安全措施实现。其网络结构如图2.3. 数据中心局域网设计2.3.1.

48、网络总体结构核心骨干层：配置两台passport8600路由交换机，通过千兆的mlk(multilinktrunk)技术可以实现两台交换机高达8gb的数据传输速率。访问层：每个楼层配置一台passport8100可堆叠交换机，提供10/100m到桌面的快速以太网服务，同时配置有千兆以太网uplink safe，实现到中心交换机passport8600的千兆骨干网连接。2.3.2. 网络主干在本解决方案中，采用千兆以太网作为主干网技术。1)设备配置说明根据目前计算中心千兆端口的需要和整体网络拓扑结构考虑，计算中心的局域网核心交换机选用了2台北电网络公司passport8600千兆以太网路由交换机

49、作为网络中心主干交换机，设备配置如下：passport8606局域网交换机两台每台passport8600交换机配置有以下模块：2块路由交换处理模块正常情况下1个模块处于active状态，另1个模块处于standby状态，当主处理模块出现故障时，系统可以在1秒内切换到备份的处理模块上，而不影响业务的正常运行。每台3块8端口千兆以太网模块可以提供16个千兆以太网端口，主要用于连接楼层交换机passport8100，另外8个端口还可以提供两台passport8606核心路由交换机之间的8g带宽的连接。每台1块48端口10/100baset以太网模块用于本地局域网的连接。每台2个ac电源模块正常情况下，其中的两个电源处于工作状态，可以实现负载均衡的功能，另外一个电源模块处于standby模式，用于电源的备份。2)业