商业广场网络平台规划方案

1、商业广场网络平台规划方案目 录 TOC o 1-5 h z u HYPERLINK l _Toc505803488 第一章 网络平台技术规划 PAGEREF _Toc505803488 h 3 HYPERLINK l _Toc505803489 1.1. 项目需求分析 PAGEREF _Toc505803489 h 3 HYPERLINK l _Toc505803490 1.1.1.内网 PAGEREF _Toc505803490 h 3 HYPERLINK l _Toc505803491 1.1.2.无线网 PAGEREF _Toc505803491 h 3 HYPERLINK l _Toc

2、505803492 1.1.3.外租商铺POS网络 PAGEREF _Toc505803492 h 4 HYPERLINK l _Toc505803493 1.2. 设计原则 PAGEREF _Toc505803493 h 4 HYPERLINK l _Toc505803494 1.2.1.先进性原则 PAGEREF _Toc505803494 h 4 HYPERLINK l _Toc505803495 1.2.2.高可靠原则 PAGEREF _Toc505803495 h 4 HYPERLINK l _Toc505803496 1.2.3.高性能原则 PAGEREF _Toc50580349

3、6 h 5 HYPERLINK l _Toc505803497 1.2.4.易扩展原则 PAGEREF _Toc505803497 h 5 HYPERLINK l _Toc505803498 1.2.5.易管理原则 PAGEREF _Toc505803498 h 5 HYPERLINK l _Toc505803499 1.2.6.安全性原则 PAGEREF _Toc505803499 h 5 HYPERLINK l _Toc505803500 1.2.7.经济性原则 PAGEREF _Toc505803500 h 5 HYPERLINK l _Toc505803501 1.3. 设计思路 PA

4、GEREF _Toc505803501 h 6 HYPERLINK l _Toc505803502 1.3.1.结构化 PAGEREF _Toc505803502 h 6 HYPERLINK l _Toc505803503 1.3.1.1.模块化 PAGEREF _Toc505803503 h 6 HYPERLINK l _Toc505803504 1.3.1.2.层次化 PAGEREF _Toc505803504 h 7 HYPERLINK l _Toc505803505 1.3.1.3.可用化 PAGEREF _Toc505803505 h 8 HYPERLINK l _Toc505803

5、506 1.3.2.虚拟化 PAGEREF _Toc505803506 h 9 HYPERLINK l _Toc505803507 1.3.2.1.无环冗余网络 PAGEREF _Toc505803507 h 9 HYPERLINK l _Toc505803508 1.3.2.2.IRF简介 PAGEREF _Toc505803508 h 10 HYPERLINK l _Toc505803509 1.3.2.3.IRF技术实现 PAGEREF _Toc505803509 h 11 HYPERLINK l _Toc505803510 第二章 整体网络设计范围 PAGEREF _Toc505803

6、510 h 13网络平台技术规划项目需求分析内网主要接入用户是内部工作人员，用于承担日常办公、业务、以及设备运行的需要。支持办公和业务系统，支持员工日常办公，如：访问OA系统、收发邮件、通过集团代理服务器访问互联网；支持城所属业态业务交易系统，如电影乐园、水乐园、室外主题乐园等业态售票交易等；支持商城机房网络系统建设项目的网络接入与应用；支持设备检修系统的网络接入；支撑“慧云”平台的搭建，以及统一通信系统、信息发布系统、无线对讲系统的集群联网、售检票系统、内部POS系统、BA系统、能源管理、智能照明控制、客流统计、停车管理、巡更系统等；无线网1) 支持办公网的无线接入：支持通过无线网安全可靠地

7、接入内网。2) 支持安防系统移动终端设备的无线接入：通过无线网络的部署，可以作为视频、门禁、报警等无线安保设备的补充接入。3) 支持零售业务网络支持实时库存管理支持移动零售终端的POS机刷卡应用：包括内部POS和直接与银行联网的POS刷卡。支持无线视频广告，实现LED显示屏幕视频广告的灵活部署4) 顾客上网服务等提供高质量的互联网接入服务。5) 通过内网和无线网提供RFID SENSER接入内网服务。外租商铺POS网络外租商铺POS网络提供给商户连接银行网络的功能，同时可以收集分析商户的交易数据；设计原则根据商城网络建设需求的理解，网络系统设计必须适应当前各项应用，又可面向未来信息化发展的需要

8、，因此在方案的设计中，始终贯穿以下设计原则：先进性原则商城网络将长期支撑商城的整体业务发展，而网络又是的业务的关键支撑平台，因此商城网络的建设需要考虑后续的机会成本，采用主流的、先进的技术和产品，保证基础支撑平台510年内不会被淘汰，从而实现投资的保护。高可靠原则网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计冗余网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。高性能原则骨干网络性能是整个网络良好运行的基础，设计中

9、必须保障网络及设备的高吞吐能力，保证各种信息（数据、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。易扩展原则商城未来的信息化业务范围会更多更广，业务系统调整与扩展再所难免，因此本次项目网络平台必须能够适应业务系统的调整，同时在性能上应至少能够满足未来510年的业务发展。对于网络设备的选择和协议的部署，应遵循业界标准，保证良好的互通性和互操作性，支持业务的快速部署。易管理原则商城网络的设备繁多，各种协议和应用部署越来越复杂，对运维人员的要求也越来越高，单独依赖运维人员个人的技术能力和业务能力是无法保证业务运行的持续性的。因此行业统一运行平台的网络设备需要提供完善的运维管理平台，对IT基础资

10、源进行全局掌控，减少日常的运维的人为故障。同时一旦出现故障，能够借助工具直观、快速定位。安全性原则在网络应用日益普及的今天，网络安全已经成为网络建设的一个重要组成部分；没有安全的规划和保证，任何一个网络都不可能稳定有效的工作。经济性原则在保证网络功能及性能需求的前提下，采用性能价格比较高的设备，合理投资。设计思路商城网络是业务快速响应和可靠运行的关键保障，为保证保证统一平台网络的高可用、易扩展、易管理，本次网络架构采用结构化、虚拟化等2个方面进行详细设计。结构化结构化的网络设计便于上层协议的部署和网络的管理，提高网络的收敛速度，实现高可靠。结构化设计包括模块化和层次化两个设计要点。模块化构建商

11、城网络平台基础网络时，应采用模块化的设计方法，将统一平台划分为不同的功能区域，用于实现不同的功能或部署不同的应用，使得整个统一平台的架构具备可伸缩性、灵活性、和高可用性。统一平台中的服务器将会根据服务器上的应用的用户访问特性和应用的功能不同部署在不同的区域中。如下图所示：在进行模块化设计时，尽量做到各模块之间松耦合，这样可以很好的保证统一平台的业务扩展性，扩展新的业务系统或模块时不需要对核心或其它模块进行改动。同时模块化设计也可以很好的分散风险，在某一模块（除核心区外）出现故障时不会影响到其它模块，将统一平台的故障影响降到最小。层次化对于商城网络基础网络而言，由于整体机房规模较大并且需要支持云

12、计算等业务，所以将网络按照经典的三层结构（接入层、汇聚层、核心层）进行部署。通过分层部署可以使网络具有很好的扩展性（无需干扰其它区域就能根据需要增加容量），可以提升网络的可用性（隔离故障域降低故障对网络的影响），可以简化网络的管理（拓扑结构结构更清晰）。需要说明的一点是模块化设计中的每个区域内采用二层结构（接入层、核心层），所有区域共享一个核心区。接入层：提供Layer2的网络接入，通过VLAN划分实现接入的隔离。在接入层设计时，应考虑以下几点：接入层接入端口规划容量应根据实际使用情况考虑扩展性；各功能分区的接入层相对独立；不同类型的接入层应各自分开，连接到对应功能区的汇聚层。汇聚层：作为接入

13、层和核心层的分界层，汇聚层完成以下的功能：各功能分区IP地址或路由区域的汇聚；不同业务功能的汇聚；本功能区VLAN 间的路由；广播域或组播域的边界；在汇聚层实施功能区内、功能区之间的安全访问策略。核心层：提供高速的三层交换骨干。核心层不进行终端系统的连接；核心层不实施影响高速交换性能的ACL等功能。对于以上分层网络结构还应考虑以下几点：各个层次结构内部都需要采用冗余的架构。相邻层次之间，同样需要采用冗余的连接：核心层和汇聚层之间构造为矩形连接，核心层设备与汇聚层设备运行动态路由协议，以保证汇聚层与核心层设备直接没有单点故障。汇聚层和接入层之间构造为交叉连接，为接入层设备提供冗余的上联路径，消除

14、接入层设备和汇聚层设备之间的单点故障。如下图：网络扩展时，核心层和汇聚层的架构保持不变，接入层可以随接入需要扩展。物理实现时，汇聚层和接入层设备可以合并。如下图：可用化网络的高可用是业务高可用的基本保证，在商城网络整体设计和设备配置上均按照双备份要求设计。在网络连接上消除单点故障，提供关键设备的故障切换。关键网络设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到99.999%的电信级可靠性。数据中心网络可靠化设计体现在适当的冗余性和网络的对称性两个方面。如下图所示：冗余的引入可以消除设备和链路的单

15、点故障，但是过度的冗余同样会使网络过于复杂，不便于运行和维护，因此一般采用双节点双归属的架构设计网络结构的对称，可以使得网络设备的配置简化、拓扑直观，有助于协议设计分析。虚拟化无环冗余网络在数据中心网络设计时，由于引入了冗余和对称的设计，这必将引入网络的环路，可通过如下建设思路消除环路影响：启用STP和VRRP协议传统解决方案，标准的协议，设备要求较低。但此种部署方案网络的协议部署复杂，收敛慢，链路带宽利用率低，运维管理工作量大。本方案设计不采用此方法。IRF网络设备N:1虚拟化技术通过H3C IRF技术对同一层面的设备进行横向整合，将两台或多台设备虚拟为一台设备，统一转发、统一管理，并实现跨

16、设备的链路捆绑。因此不会引入环路，无需部署STP和VRRP等协议，简化网络协议的部署，大大缩短设备和链路收敛时间（毫秒级），链路负载分担方式工作，利用率大大提升。IRF简介以太网是广播性质的网络，一旦链路成环路很容易导致广播风暴，耗尽网络链路及设备资源。然而在传统的统一平台网络部署中，为了保证网络设备和链路的高可靠，往往通过引入双机热备、双链路双归属的冗余方式组网，引入MSTP+VRRP协议来实现链路和设备网关的热备，这种部署方式必然会带来网络环路和复杂度的增加。IRF（Intelligent Resilient Framework，智能弹性架构）是华三通信公司自主研发的交换机虚拟化技术。它的

17、核心思想是将多台物理设备虚拟化成一台“虚拟设备”，实现N：1的横向虚拟化整合。使用这种虚拟化技术可以实现多台设备的协同工作、统一管理和不间断维护。为了便于描述，这个“虚拟设备”也称为IRF。所以，本文中的IRF有两层意思，一个是指IRF技术，一个是指IRF设备。实际组网中，在部署IRF虚拟化整合之后，对上、下层设备来说，它们就是一台设备，网络从服务器网卡接入至汇聚、核心交换机，二层链路可实现端到端捆绑。IRF可部署在核心层、汇聚层和接入层，如下图所示：IRF的优点提高可靠性。IRF的高可靠性体现在多个方面：其一、IRF由多台成员设备组成，Master设备负责IRF的运行、管理和维护，Slave

18、设备在作为备份的同时也可以处理业务。一旦Master设备故障，系统会迅速自动选举新的Master，以保证业务不中断，从而实现了设备的1:N备份；其二、IRF虚拟化设备可实现跨设备的链路聚合，与上、下层设备之间的链路聚合功能，多条链路之间可以互为备份也可以进行负载分担，从而进一步提高了IRF的可靠性；其三、IRF的成员设备切换和链路切换时间均为毫秒级，相比传统的MSTP+VRRP协议的秒十秒的收剑时间，网络的故障自愈时间有了数量级的提升。提高带宽。通过跨设备链路捆绑技术，可以将传统的主、备链路模式转变成双活模式，通过实现链路的负载分担，避免备份链路闲置，从而实现链路带宽的成倍增加。简化管理。IR

19、F形成之后，用户通过任意成员设备的任意端口都可以登录IRF系统，对IRF内所有成员设备进行统一管理。此外，由于多台设备虚拟为一台设备，此时的网络逻辑拓扑简化为点到点的直连，消除了传统的组网环路，因此可大大简化乃至消除MSTP协议的部署，IRF设备对外表现为一个网关，也无需部署VRRP协议。同时，由于IRF进行了N：1的横向整合，网络中设备的数量将大大减少，路由协议的邻居关系、设备Loopback地址、网络接口互连地址也会随之减少，达到节省网络IP资源并简化了网络运维的目的。IRF技术实现IRF堆叠中所有的单台设备称为成员设备，成员设备按照功能不同，分为两种角色：Master设备：成员设备的一种

20、，它负责管理整个堆叠。一个堆叠中同一时刻只能有一台成员设备成为Master设备。Slave设备：成员设备的一种，它隶属于Master设备，作为Master设备的备份设备运行。堆叠中除了Master设备，其它设备都是Slave设备。堆叠中可能存在多台Slave设备。IRF设备的系统架构如图所示，其中：IRF Virtualization：IRF虚拟化模块，它能自动进行堆叠的拓扑收集、角色选举，并将堆叠后的设备虚拟成一个单一的设备；Hardware：设备上的硬件；Device Management：设备管理层，完成对板、卡等各种设备资源的管理。这里的设备即包括对硬件的抽象，也包括通过IRF虚拟化发

21、现的逻辑设备；System Management and Application Modules：系统管理及应用模块，指运行在设备上的所有管理、控制程序，例如各种路由协议模块、链路层协议模块等。IRF虚拟化功能模拟出虚拟的设备，设备管理同时管理IRF的虚拟设备与真实的物理设备，屏蔽其差异。而对于运行在此系统上的各种应用软件来说，通过设备管理层的屏蔽，它并不关心物理上的差异，即不管是真实的单一设备还是堆叠虚拟出来的设备，它都不需要做任何的修改。整体网络设计范围1)网络分为数据中心网络和园区网络，园区网络又分为内网、安防网、无线网、外租商铺POS网，均采用核心、汇聚及接入三层网络架构，核心交换机放置在数据中心：内网、安防网共用核心；无线网、外租商