combat-lab出品某大型企业广域网项目详细设计方案v2

1、.数据中心暂时消费环境Sysplex网络实施方案PAGE ：.；PAGE 2大型企业全国广域网工程详细设计方案Version 2Combat-lab2021年10月真学真会真用-combat-lab互联网专家实战课程PAGE 中国XX银行全国广域网详细设计方案 PAGE 75ABC Confidential目 录 TOC o 1-4 h z HYPERLINK l _Toc209066239 第一章 工程概述 PAGEREF _Toc209066239 h 5 HYPERLINK l _Toc209066240 1.1 工程目的 PAGEREF _Toc209066240 h 5 HYPERL

2、INK l _Toc209066241 1.1.1 总体目的 PAGEREF _Toc209066241 h 5 HYPERLINK l _Toc209066242 1.1.2 阶段目的 PAGEREF _Toc209066242 h 5 HYPERLINK l _Toc209066243 1.2 设计原那么 PAGEREF _Toc209066243 h 6 HYPERLINK l _Toc209066244 第二章 运用分析 PAGEREF _Toc209066244 h 8 HYPERLINK l _Toc209066245 2.1 运用分类 PAGEREF _Toc209066245

3、h 8 HYPERLINK l _Toc209066246 2.1.1 运用系统总体框架 PAGEREF _Toc209066246 h 8 HYPERLINK l _Toc209066247 2.1.2 业务系统运用分类 PAGEREF _Toc209066247 h 9 HYPERLINK l _Toc209066248 2.1.3 信息管理系统运用分类 PAGEREF _Toc209066248 h 10 HYPERLINK l _Toc209066249 2.2 数据中心及分行定位 PAGEREF _Toc209066249 h 11 HYPERLINK l _Toc209066250

4、 2.2.1 阶段一 PAGEREF _Toc209066250 h 11 HYPERLINK l _Toc209066251 2.2.2 阶段二 PAGEREF _Toc209066251 h 11 HYPERLINK l _Toc209066252 2.2.3 阶段三 PAGEREF _Toc209066252 h 12 HYPERLINK l _Toc209066253 第三章 设备配置 PAGEREF _Toc209066253 h 13 HYPERLINK l _Toc209066254 3.1 根本原那么 PAGEREF _Toc209066254 h 13 HYPERLINK l

5、 _Toc209066255 3.1.1 命名规范 PAGEREF _Toc209066255 h 13 HYPERLINK l _Toc209066256 3.1.2 端口分配 PAGEREF _Toc209066256 h 14 HYPERLINK l _Toc209066257 3.2 北京数据中心 PAGEREF _Toc209066257 h 15 HYPERLINK l _Toc209066258 3.2.1 设备配置 PAGEREF _Toc209066258 h 15 HYPERLINK l _Toc209066259 3.2.2 端口分配 PAGEREF _Toc209066

6、259 h 15 HYPERLINK l _Toc209066260 3.3 上海数据中心 PAGEREF _Toc209066260 h 16 HYPERLINK l _Toc209066261 3.3.1 设备配置 PAGEREF _Toc209066261 h 16 HYPERLINK l _Toc209066262 3.3.2 端口分配 PAGEREF _Toc209066262 h 16 HYPERLINK l _Toc209066263 3.4 一级分行 PAGEREF _Toc209066263 h 16 HYPERLINK l _Toc209066264 3.4.1 设备配置

7、PAGEREF _Toc209066264 h 16 HYPERLINK l _Toc209066265 3.4.2 端口分配 PAGEREF _Toc209066265 h 17 HYPERLINK l _Toc209066266 第四章 网络构造 PAGEREF _Toc209066266 h 18 HYPERLINK l _Toc209066267 4.1 网络构造设计原那么 PAGEREF _Toc209066267 h 18 HYPERLINK l _Toc209066268 4.2 网络构造阶段分析 PAGEREF _Toc209066268 h 18 HYPERLINK l _T

8、oc209066269 4.2.1 阶段一 PAGEREF _Toc209066269 h 18 HYPERLINK l _Toc209066270 4.2.2 阶段二 PAGEREF _Toc209066270 h 20 HYPERLINK l _Toc209066271 4.2.3 阶段三 PAGEREF _Toc209066271 h 22 HYPERLINK l _Toc209066272 4.3 分行接入规范 PAGEREF _Toc209066272 h 23 HYPERLINK l _Toc209066273 4.3.1 阶段一 PAGEREF _Toc209066273 h 2

9、3 HYPERLINK l _Toc209066274 4.3.2 阶段二 PAGEREF _Toc209066274 h 24 HYPERLINK l _Toc209066275 4.3.3 阶段三 PAGEREF _Toc209066275 h 24 HYPERLINK l _Toc209066276 第五章 冗余战略 PAGEREF _Toc209066276 h 26 HYPERLINK l _Toc209066277 5.1 拓扑冗余战略 PAGEREF _Toc209066277 h 26 HYPERLINK l _Toc209066278 5.1.1 拓扑冗余战略设计原那么 PA

10、GEREF _Toc209066278 h 26 HYPERLINK l _Toc209066279 5.1.2 拓扑冗余战略阶段一 PAGEREF _Toc209066279 h 26 HYPERLINK l _Toc209066280 5.1.3 拓扑冗余战略阶段二 PAGEREF _Toc209066280 h 28 HYPERLINK l _Toc209066281 5.1.4 拓扑冗余战略阶段三 PAGEREF _Toc209066281 h 30 HYPERLINK l _Toc209066282 5.2 运营商、设备、板卡冗余战略 PAGEREF _Toc209066282 h

11、33 HYPERLINK l _Toc209066283 5.2.1 运营商、设备、板卡冗余战略设计原那么 PAGEREF _Toc209066283 h 33 HYPERLINK l _Toc209066284 5.2.2 运营商、设备、板卡冗余战略阶段一、二、三中心骨干网 PAGEREF _Toc209066284 h 33 HYPERLINK l _Toc209066285 5.2.3 运营商、设备、板卡冗余战略阶段一、二一级骨干网 PAGEREF _Toc209066285 h 35 HYPERLINK l _Toc209066286 5.2.4 运营商、设备、板卡冗余战略阶段三一级骨

12、干网 PAGEREF _Toc209066286 h 36 HYPERLINK l _Toc209066287 第六章 路由战略 PAGEREF _Toc209066287 h 40 HYPERLINK l _Toc209066288 6.1 路由总体规划 PAGEREF _Toc209066288 h 40 HYPERLINK l _Toc209066289 6.1.1 路由协议选择 PAGEREF _Toc209066289 h 40 HYPERLINK l _Toc209066290 6.1.2 路由协议部署阶段一、二 PAGEREF _Toc209066290 h 41 HYPERLI

13、NK l _Toc209066291 6.1.3 路由协议部署阶段三 PAGEREF _Toc209066291 h 42 HYPERLINK l _Toc209066292 6.2 广域网路由战略 PAGEREF _Toc209066292 h 43 HYPERLINK l _Toc209066293 6.2.1 阶段一、二 PAGEREF _Toc209066293 h 43 HYPERLINK l _Toc209066294 6.2.2 阶段三 PAGEREF _Toc209066294 h 46 HYPERLINK l _Toc209066295 6.3 广域区路由战略 PAGEREF

14、 _Toc209066295 h 48 HYPERLINK l _Toc209066296 6.3.1 阶段一、二 PAGEREF _Toc209066296 h 48 HYPERLINK l _Toc209066297 6.3.2 阶段三 PAGEREF _Toc209066297 h 52 HYPERLINK l _Toc209066298 6.4 局域网路由战略 PAGEREF _Toc209066298 h 56 HYPERLINK l _Toc209066299 6.4.1 阶段一、二 PAGEREF _Toc209066299 h 56 HYPERLINK l _Toc209066

15、300 6.4.2 阶段三 PAGEREF _Toc209066300 h 56 HYPERLINK l _Toc209066301 第七章 流量工程 PAGEREF _Toc209066301 h 58 HYPERLINK l _Toc209066302 7.1 流量分布 PAGEREF _Toc209066302 h 58 HYPERLINK l _Toc209066303 7.1.1 阶段一 PAGEREF _Toc209066303 h 58 HYPERLINK l _Toc209066304 7.1.2 阶段二 PAGEREF _Toc209066304 h 58 HYPERLINK

16、 l _Toc209066305 7.1.3 阶段三 PAGEREF _Toc209066305 h 59 HYPERLINK l _Toc209066306 7.2 QoS战略 PAGEREF _Toc209066306 h 60 HYPERLINK l _Toc209066307 7.2.1 总体战略 PAGEREF _Toc209066307 h 60 HYPERLINK l _Toc209066308 7.2.2 阶段一、二 PAGEREF _Toc209066308 h 62 HYPERLINK l _Toc209066309 7.2.3 阶段三 PAGEREF _Toc209066

17、309 h 63 HYPERLINK l _Toc209066310 第八章 网络平安 PAGEREF _Toc209066310 h 65 HYPERLINK l _Toc209066311 8.1 网络平安原那么 PAGEREF _Toc209066311 h 65 HYPERLINK l _Toc209066312 8.2 设备平安 PAGEREF _Toc209066312 h 65 HYPERLINK l _Toc209066313 8.3 业务平安 PAGEREF _Toc209066313 h 68 HYPERLINK l _Toc209066314 8.3.1 阶段一、二 PA

18、GEREF _Toc209066314 h 68 HYPERLINK l _Toc209066315 8.3.2 阶段三 PAGEREF _Toc209066315 h 69 HYPERLINK l _Toc209066316 第九章 IP地址分配 PAGEREF _Toc209066316 h 71 HYPERLINK l _Toc209066317 9.1 IP地址分配原那么 PAGEREF _Toc209066317 h 71 HYPERLINK l _Toc209066318 9.2 IP地址详细分配 PAGEREF _Toc209066318 h 71 HYPERLINK l _To

19、c209066319 第十章 网络管理 PAGEREF _Toc209066319 h 74 HYPERLINK l _Toc209066320 10.1 网管系统选择 PAGEREF _Toc209066320 h 74 HYPERLINK l _Toc209066321 10.1.1 选择原那么 PAGEREF _Toc209066321 h 74 HYPERLINK l _Toc209066322 10.1.2 网元管理软件 PAGEREF _Toc209066322 h 74 HYPERLINK l _Toc209066323 10.2 网管系统部署 PAGEREF _Toc20906

20、6323 h 75工程概述工程目的总体目的随着中南民族大学信息化建立的进展，到目前为止，中曾经建成以北京数据中心为中心衔接36个一级分行的一级骨干网，在一级分行以下，建成了衔接各二级分行的二级网和衔接县支行的三级网，网络覆盖一切营业网点，从而构成了覆盖X行一切机构的全国网整体架构。本次X行广域网工程，主要是对X行现有MGX一级骨干网的交换更新以及北京、上海之间中心骨干网的建立，将一级骨干网从基于ATM交换的传输网络晋级成纯IP路由的数据网络，以更好的满足X行业务开展的需求。中国XX银行广域网的建立范围包括：北京数据中心和上海数据中心之间的中心骨干网络。一级分行与北京数据中心、上海数据中心之间的

21、全国一级骨干网。广域网建立的总体目的是，在统筹思索X行全行业务需求和开展的根底上，兼顾远期开展目的，满足上海消费中心及北京备援中心建立需求，构建两个数据中心间以及以两个数据中心为中心、衔接36个一级分行的高效、稳定、平安可靠的广域网络。阶段目的中国XX银行广域网建立是一个长期的过程，本着一致规划、分步实施的根本原那么，总体上分为三个阶段， 各阶段的详细目的如下：阶段一分行上连北京北京数据中心与上海数据中心之间高速骨干网物理连通，由于上海中心尚未投入运转，中心骨干网并不承载实践的业务数据。36个一级分行完成到北京数据中心的广域上连，一切消费业务从原有的MGX网切换至分行到北京的广域链路上，实现消

22、费业务直接上连北京数据中心。阶段二分行上连北京上海上海数据中心正式投入运转，中心骨干网为两个数据中心之间消费业务的通讯提供高速互连通道。 36家一级分行完成到上海数据中心的广域上连，消费业务除开发测试以外从分行到北京的广域链路切换至分行到上海的广域链路上，实现消费业务直接上连上海数据中心，测试业务直接上连北京数据中心。阶段三业务整合和链路优化广域网区合并，办公业务接入广域网，实现消费办公交融。北京数据中心为全行的管理决策中心，上海中心为消费运转中心，中心骨干网同时承载消费和办公业务。一级骨干网链路进展优化，减少一级分行上连北京数据中心和上海数据中心的广域链路，使网络构造趋于完善，原先用于承载办

23、公业务的MGX网络退出运用，实现广域网建立的最终目的。设计原那么中国XX银行广域网建立作为中国XX银行网络建立的重要组成部分，应遵照以下根本原那么：规范性设计方案服从X行相关网络规范，包括广域网建立规范、IP地址规范、数据中心建立规范等，保证广域网建立与其他系统建立的一致性。规范性技术规范化，运用开放、规范的主流技术及协议，确保网络的开放互连和晋级扩展。可靠性网络高可用性，网络架构必需可以到达/超越业务系统对效力级别的要求。经过多层次的冗余衔接思索，以及设备本身的冗余支持使得整个架构在恣意部分都可以满足业务系统不延续的衔接需求。平安性集成平安手段，网络平安同时思索消费系统和办公系统数据的完好和

24、平安。网络架构需求具有支持整套平安体系实施的才干，以确保用户、协作同伴和员工消费、办公的平安。扩展性可伸缩的网络架构，网络架构在功能、容量、覆盖才干等各方面具有易扩展才干，以顺应快速的业务开展对根底架构的要求。易管理性高效网络管理，网络架构采用分层模块化设计，同时配合整体网络/系统管理，优化网络/系统管理和支持维护。运用分析运用分类运用系统总体框架X行运用系统总体框架如以下图所示：X行网络所承载的运用系统有两大类： 第一类是业务系统运用，是XX银行对外开展业务的运用系统的集合，包括中心银行系统、中间业务系统、国际业务系统等：中心银行系统：这是X行最重要的业务系统，支持银行大部分效力的渠道，包括

25、ABIS系统、交换系统、网上银行。如今中心银行系统曾经在大多数省份推行运用，有部分省份的数据曾经上收到北京中心。中间业务系统：支持各类代理业务代缴费、代发工资等，各类投资业务保险、证券等，各类地方性联行交换业务同城交换等。国际业务系统：包括SWIFT 、外汇宝系统等。客服中心。针对以上运用，一级分行放置了以下前置系统：综合运用前置系统：MIDS是分行各前置运用系统与总行数据中心主机之间的运用网关。金融效力前置系统：Tulip是一个开发和运转银行延伸运用的平台。支持各类代理业务代缴费、代发工资等，各类投资业务的前置运用保险、证券等，各类地方性联行交换业务同城交换等。综合业务系统中间层前置：AIP

26、S包括银行卡受理运用联网结合、贷记卡受理、国际卡受理、现金管理系统前置运用CMF、支付结算类运用大额支付 、跨中心汇兑、遨游汇款、银行汇票系统、西联汇款。第二类是信息管理类运用，是XX银行支持企业信息管理、企业决策的运用系统和办公自动化系统的集合，是企业管理的中心运用平台，包括：信贷管理系统CMS电子邮件系统远程教育系统数据采集系统数据分析系统财务管理系统视频会议系统IP业务系统运用分类根据运用所运用网络衔接的特点，可以将业务系统的运用分为两类：联机类联机类指实时交互的运用，如ABIS、网上银行、交换系统等，这类运用的特点是对时延要求比较敏感，需求在短时间内完成数据的传送和确认，但是数据通讯量

27、较小。联机类运用的保证等级要求很高，大部分中心运用属于联机性质，部署QoS时需求给联机运用分配较高的优先级，并且经过相应的QoS机制保证联机业务的时延和带宽。批量类批量类指非实时交互的运用，如FTP、报表传送等，这类运用的特点是数据量大，有一定突发性，允许一定的时延，但需确保在一段时间内完成数据的传输。批量类运用的保证等级要求较高，普通是非中心的业务运用，部署QoS时给批量运用分配较低的优先级，经过相应的QoS机制保证批量业务的带宽。信息管理系统运用分类根据运用所运用网络衔接的特点，可以将信息管理系统的运用分为两类：联机类联机类指实时交互的运用，如视频、语音、notes、信贷管理系统等，这类运

28、用的特点是对时延要求比较敏感，需求在短时间内完成数据的传送和确认，但是数据通讯量较小。联机类运用的保证等级要求很高，大部分中心运用属于联机性质，部署QoS时需求给联机运用分配较高的优先级，并且经过相应的QoS机制保证联机业务的时延和带宽。尤其对于视频、语音类运用，对时延和抖动非常敏感，应该将它们放入最高优先级队列，以获得最正确的网络效力。批量类批量类指非实时交互的运用，如FTP、报表传送等，这类运用的特点是数据量大，有一定突发性，允许一定的时延，但需确保在一段时间内完成数据的传输。批量类运用的保证等级要求较高，普通是非中心的业务运用，部署QoS时给批量运用分配较低的优先级，经过相应的QoS机制

29、保证批量业务的带宽。数据中心及分行定位在广域网建立的不同阶段，北京、上海数据中心和一级分行所承当的职责会发生相应的变化，最终北京中心将成为管理决策中心，上海成为消费运转中心。阶段一数据中心及分行的功能定位如下：北京数据中心一切业务消费、办公的运转中心，也是一级骨干网的接入中心。各一级分行完成到北京数据中心的广域上连，消费业务切换至分行到北京的广域链路。上海数据中心上海数据中心还在建立之中，不对外提供任何效力，各一级分行至上海数据中心的广域链路也没有到位。一级分行各一级分行将消费业务切换至广域网，办公业务依然运转在MGX网上。部分一级分行完成局域网改造和广域网区的建立，以规范组网方式接入广域网，

30、其他分行局域网尚未改造，以简单方式接入广域网。阶段二数据中心及分行的功能定位如下：北京数据中心办公业务、测试业务的运转中心，是全行的管理决策中心，消费业务的备援中心。消费联机业务从北京数据中心迁移至上海数据中心，其他消费业务也会陆续迁移到上海数据中心，最后北京数据中心只留下办公业务和测试业务。上海数据中心消费联机业务的运转中心，也是全行消费业务的广域接入中心。上海数据中心正式投入运转后，北京数据中心的主要消费业务会逐渐搬迁过来，随着上海数据中心提供效力的添加，最终成为全行一切消费业务的运转中心。一级分行各一级分行的消费业务从上连北京的广域链路切换至上连上海的广域链路上，办公业务依然运转在MGX

31、网上。尚未完成局域网改造的分行开场进展局域网改造任务，实现一切分行以一致的规范组网方式接入广域网。阶段三数据中心及分行的功能定位如下：北京数据中心办公业务、测试业务的运转中心，是全行的管理决策中心，同时也是消费业务的备援中心。上海数据中心消费业务的运转中心，为全行提供消费效力。一级分行各一级分行的消费业务、办公业务一同运转在广域网上，广域网区合并，上连北京和上海数据中心的广域链路进展优化，MGX设备停用。设备配置根本原那么命名规范本次广域网工程所涉及设备的命名规范遵照的相关规定，设备命名规那么将采用字母与数字结合的方法，详细规那么为：字段1_字段2_字段3nn各字段的含义如下表：字段称号字段含

32、义字段1字段1用于标识设备安装地点，对X行全国数据中心和灾备中心为：城市+大楼+行级+楼层其中：城市北京：BJ上海：SH大楼北京丰台大楼：FT上海XX大楼：XX (详细大楼待定)楼层一楼：01二楼：02其他类推行级数据中心：0一级分行：1二级分行：2三级支行：34保管网点：5下挂ATM：6字段2字段2用于标识功能区，根据X行全国数据中心和灾备中心的整体网络架构，定义为：中心区：CO消费区：PR主机单机/开放平台子区：PH主机Sysplex子区：PS测试区TE主机单机/开放平台子区：TH主机Sysplex子区：TS运转管理区：OMMIS效力区：MS消费外联区：EXInternet接入子区：EI协

33、作同伴接入子区：EP办公接入区：OA广域网区：WN字段3字段3用于标识设备功能，根据X行全国数据中心和灾备中心的整体逻辑层次，定义为：中心层交换机：CS分布层交换机：DS接入层交换机：AS接入层路由器：AR防火墙：FWSniffer：SNF VPN网关：VG四层交换机：LB流量管理设备：PSIDS入侵检测：IDSF5智能DNS：DNSALO四层交换机：ALOnnnn用于标识网络设备编号，范围为01 99端口分配设备端口的分配遵照以下原那么：端口分配遵照板卡冗余的根本原那么，尽能够分布在不同的板卡上。同一块板卡内部，端口根据端口编号从低到高分配。同一层次设备的端口分配战略尽能够一致。北京数据中心

34、、上海数据中心一级骨干路由器下连36家一级分行，每台路由器上分配4个端口，分别下连ABCD四类分行，总带宽均匀的分布在4个物理端口上，ABCD与一级分行的ID号对应关系如下：A：2M101、104-105、107，4M102-103、106、108，6M110，总带宽为30M。B：2M112、114、121、123、125，4M109、113、116，6M111，总带宽为28M。C：2M126-129，4M117-118、120、122、，6M115，总带宽为30M。D：2M130、134、-140，4M124、131、141，6M119，总带宽为28M。北京数据中心设备配置中心骨干路由器为2

35、台NE80，一级骨干路由器也为2台NE80，设备详细配置如下：称号详细描画数量中心骨干路由器Quidway NE80路由器4端口GBIC光接口线路板、2端口622M POS单模光接口线路板、VRP5.102一级骨干路由器Quidway NE80路由器4端口GBIC光接口线路板、4端口155M ATM单模光接口线路板 、VRP5.10 2网管任务站Sun Fire V490 Server2网元管理软件Quidview DM2端口分配每台中心骨干路由器经过1个POS端口与上海数据中心的中心骨干路由器互连，2个1000M光口分别与2台广域区交换机互连。每台一级骨干路由器经过2个1000M光口分别与2

36、台广域区交换机互连，4个ATM端口与36个一级分行互连。详细的端口互连方式参见方案附件表格。上海数据中心设备配置中心骨干路由器为2台NE80，一级骨干路由器也为2台NE80，设备详细配置如下：称号详细描画数量中心骨干路由器Quidway NE80路由器4端口GBIC光接口线路板、2端口622M POS单模光接口线路板、VRP5.102一级骨干路由器Quidway NE80路由器4端口GBIC光接口线路板、4端口155M ATM单模光接口线路板 、VRP5.10 2网管任务站Sun Fire V490 Server2网元管理软件Quidview DM2端口分配每台中心骨干路由器经过1个POS端口

37、与北京数据中心的中心骨干路由器互连，2个1000M光口分别与2台广域区交换机互连。每台一级骨干路由器经过2个1000M光口分别与2台广域区交换机互连，4个ATM端口与36个一级分行互连。详细的端口互连方式参见方案附件表格。一级分行设备配置18个运用NE80路由器的一级分行，一级骨干路由器为2台NE80，设备详细配置如下：称号详细描画数量一级骨干路由器Quidway NE80路由器4端口GBIC光接口线路板、4端口155M ATM单模光接口线路板 、VRP5.10 218个运用NE40路由器的一级分行，一级骨干路由器为2台NE40，设备详细配置如下：称号详细描画数量一级骨干路由器Quidway

38、NE40路由器4端口GBIC光接口线路板、8端口155M ATM单模光接口线路板 、VRP5.10 2端口分配每台一级骨干路由器经过2个ATM端口分别与北京、上海数据中心互连，2个1000M光口分别与2台广域区交换机互连。详细的端口互连方式参见方案附件表格。网络构造网络构造设计原那么中国XX银行广域网建立总体上分为三个阶段，网络构造随着阶段的递进逐渐完善，每个阶段的网络构造设计原那么如下：链路设计原那么中心骨干网运用POS链路，一级骨干网运用ATM链路。带宽设计原那么中心骨干网运用高带宽链路，保证数据中心之间的高速数据交换，一级骨干网根据一级分行实践业务量分配带宽。拓扑设计原那么广域网建立初期

39、阶段一、二，拓扑设计以链路冗余可靠为主，一级分行双链路分别上连北京数据中心和上海数据中心，广域网建立后期阶段三，网络曾经运转稳定，思索到中心骨干链路的充分利用和一级骨干网的链路优化，逐渐减少一级分行上连北京数据中心和上海数据中心的链路数量。网络构造阶段分析在广域网建立的三个阶段，广域网建立逐渐深化，网络构造继续优化。网络构造主要包括链路、带宽、拓扑三个方面，每个阶段的网络构造都围绕这三个方面进展设计。阶段一消费和办公相互独立，广域网由消费网和办公网两部分组成，由于上海中心并未投产，中心骨干网并不承载实践业务数据。广域网网络构造如下：链路设计在消费网中，中心骨干网运用2条POS链路互连北京数据中

40、心和上海数据中心，一级骨干网中每家一级分行运用2条ATM链路上连北京数据中心。中心骨干网互连北京、上海两个数据中心，网络流量很大，需求运用高速链路互连。SDH是高速广域链路技术的独一选择，可以提供高于155MSTM-1的带宽。一级骨干网互连北京数据中心和36家一级分行，为中心、分支网络构造，网络流量中等，适宜采用ATM链路技术。ATM是一种基于虚电路VC交换的链路技术，可以在单个物理接口上配置多条VC，特别适用于中心、分支的网络构造，而且ATM可以提供非常灵敏的带宽单位，从2M到155M不等。在办公网中，中心骨干网运用2条POS链路互连北京数据中心和上海数据中心，一级骨干网运用原来的MGX网络

41、。带宽设计在消费网中，中心骨干网2条POS链路的带宽为每条622MSTM-4，一级骨干网中每家一级分行2条ATM链路的带宽为每条2M、4M、6M不等。中心骨干网的2条622M链路主要用于两个数据中心的高速数据交换，其上承载消费联机和消费批量数据。一级骨干网中，每家分行经过2条等值带宽的ATM链路上连北京数据中心，分别用于承载消费联机、消费批量测试数据。根据每个一级分行的实践业务流量，详细带宽分配如下：2M：西藏、宁夏、厦门、大连、宁波、海南、青岛、甘肃、山西、贵州、新疆、青海、北京、内蒙、吉林、江西、安徽、陕西。4M：深圳、广西、河南、福建、上海、河北、四川、天津、黑龙江、辽宁、重庆、云南、湖

42、北、湖南。6M：浙江、山东、江苏、广东。在办公网中，中心骨干网2条POS链路的带宽为每条155M，一级骨干网运用原来的MGX网络。拓扑设计在消费网中，北京数据中心和上海数据中心经过高速链路互连，构成完好的中心骨干网构造。一级分行完成与北京数据中心的互连，一级骨干网构造初步构成。消费业务从MGX网全部切换至分行至北京的一级骨干网上，MGX网不再承载任何消费数据。由于上海中心尚未投产，一切消费业务依然位于北京数据中心，一级分行的消费联机和消费批量测试等业务经过广域网直接上连北京数据中心。在办公网中，北京数据中心和上海数据中心经过高速链路互连，用于两个中心之间的办公业务通讯，一级骨干网运用MGX网络

43、。阶段二消费和办公相互独立，广域网由消费网和办公网两部分组成，上海中心正式投入运转，主要消费业务迁移至上海数据中心。广域网网络构造如下：链路设计在消费网中，中心骨干网运用2条POS链路互连北京数据中心和上海数据中心，一级骨干网中每家一级分行运用4条ATM链路上连北京和上海数据中心。一级骨干网中每家一级分行添加了2条上连上海中心的ATM链路，使一级骨干网的网络构造更加完善。在办公网中，中心骨干网运用2条POS链路互连北京数据中心和上海数据中心，一级骨干网运用原来的MGX网络。带宽设计在消费网中，中心骨干网2条POS链路的带宽为每条622M，一级骨干网中每家一级分行4条ATM链路的带宽为每条2M、

44、4M、6M不等。中心骨干网2条622M链路不仅提供两个数据中心的高速数据交换，而且为一级分行提供迂回通讯途径。一级骨干网中，每家分行经过4条等值带宽的ATM链路上连北京和上海数据中心，上连上海数据中心的2条ATM链路用于承载消费联机、消费批量数据，上连北京数据中心的链路用于承载测试数据。每个一级分行ATM链路的带宽分配值与阶段一一样。在办公网中，中心骨干网2条POS链路的带宽为每条155M，一级骨干网运用原来的MGX网络。拓扑设计在消费网中，北京数据中心和上海数据中心经过高速链路互连，构成中心骨干网构造。一级分行添加与上海数据中心的衔接，实现同时与北京和上海数据中心的互连，构成完好的一级骨干网

45、构造。一级分行直连上海数据中心后，数据通讯途径发生改动，一级分行的消费联机通讯直接上连上海数据中心，消费批量通讯经上海数据中心到达北京数据中心，测试通讯直接上连北京数据中心。在办公网中，北京数据中心和上海数据中心经过高速链路互连，用于两个中心之间的办公业务通讯，一级骨干网运用MGX网络。阶段三消费和办公实现业务整合，办公网并入消费网，一致成一个广域网。广域网网络构造如下：链路设计中心骨干网运用2条POS链路互连北京和上海数据中心，一级骨干网中每家一级分行运用3条或2条ATM链路上连北京和上海数据中心。一级骨干网链路会逐渐减少，一级分行上连北京和上海数据中心的链路从4条减至3条，甚至2条。经过减

46、少一级骨干链路可以优化网络构造，提高中心骨干网的利用率。带宽设计中心骨干网2条POS链路的带宽为2条622M，一级骨干网中每家一级分行的ATM链路的带宽总量不变。中心骨干网的2条622M链路分别用于承载消费和办公业务，在缺点情况下可以相互备份。一级骨干网中，每家分行经过3条或2条链路上连北京和上海数据中心，带宽总量不变，减少链路的带宽添加至同个数据中心北京或上海的剩余广域链路上。拓扑设计北京数据中心和上海数据中心经过高速链路互连，构成中心骨干网构造。一级分行同时上连北京数据中心和上海数据中心，构成一级骨干网构造。一级骨干网将对链路进展优化，每个一级分行的上连链路从4条逐渐精简到3条，最后2条。

47、一级分行的一切消费类通讯直接上连上海数据中心，一切办公类通讯直接上连北京数据中心。消费、办公二网交融，全部业务切换至广域网。MGX网上不再承载任何数据，在广域网运转一段时间后，MGX网络将退出运用。分行接入规范北京、上海数据中心的局域网建立是完全符合数据中心建立规范要求的，到达了广域网接入的全部条件。一级分行的局域网改造任务相对滞后，无法在广域网建立之前完全到达规范组网的要求，因此在广域网建立的不同阶段制定不同的分行接入规范，以保证一切的分行具备广域网接入条件。阶段一一级分行广域接入的网络构造如下：一级分行的广域网接入规范如下：局域网构造一级分行的消费局域网尚未改造完成，没有构成一致的消费局域

48、网中心，消费上连区直接与广域区相连。广域区构造由分行提供2台三层交换机，完成广域区内部的网络互连，广域区交换机直接与消费上连区交换机相连。阶段二一级分行广域接入的网络构造如下：一级分行的广域网接入规范如下：局域网构造消费局域网改造完成，消费上连区回归消费中心区，经过消费中心区接入广域区。广域区构造广域区交换机直接与消费局域网的中心交换机相连。阶段三一级分行广域接入的网络构造如下：一级分行的广域网接入规范如下：局域网构造办公局域网改造完成，整个局域网构造到达一级分行数据中心建立规范要求。将办公局域网也接入广域区，实现二网交融。广域区构造消费和办公的广域区合并，广域区交换机同时与消费局域网中心交换

49、机和办公局域网中心交换机相连。冗余战略拓扑冗余战略拓扑冗余战略设计原那么拓扑冗余战略是指网络拓扑构造所提供的冗余才干，经过合理设计网络拓扑构造可以提高网络的可靠性和运用效率，网络拓扑冗余战略的设计原那么如下：数据分流广域链路正常情况下，不同类别的运用运转在不同的广域链路上，以充分利用广域网络带宽。北京数据中心为管理决策中心，一切办公类业务包括测试运转在上连北京数据中心的广域链路上，上海数据中心为消费业务中心，一切消费类业务运转在上连上海的广域链路上，与运用实践所在的位置北京数据中心或上海数据中心无关。冗余备份广域链路缺点情况下，原先运转在缺点链路上的运用可以迅速切换到其他正常的广域链路上，保证

50、业务的不延续运转。冗余备份战略分为两个层次，包括数据中心内部的冗余和数据中心之间的冗余。当链路发生缺点时，首先在数据中心内部查找备份链路，假设本中心内没有任何可用链路，再查找跨数据中心的备份链路。拓扑冗余战略阶段一中心骨干网中心骨干网网络拓扑构造如下：中心骨干网由2条POS 622M链路构成，由于上海数据中心还在建立之中，中心骨干网上并没有数据流量。一级骨干网一级骨干网网络拓扑构造如下：一级骨干网中每个一级分行由2条ATM链路构成，上连北京数据中心，分别承载消费联机和消费批量测试等业务，业务与链路的对应关系如下：业务类型线路序号消费联机消费批量测试一级分行到北京数据中心链路一12一级分行到北京

51、数据中心链路二21注：表格中的数字标识链路选择的顺序，数字小的优先。在网络正常条件下，消费联机业务运转在一级骨干网链路一一级分行到北京数据中心链路一上，消费批量测试业务运转在一级骨干网链路二一级分行到北京数据中心的链路二上。当一级骨干网链路一发生缺点时，其上承载的消费联机业务切换至一级骨干网链路二。当一级骨干网链路二发生缺点时，其上承载的消费批量测试业务切换至一级骨干网链路一。拓扑冗余战略阶段二中心骨干网中心骨干网网络拓扑构造如下：中心骨干网由2条POS 622M链路构成，分别承载消费联机和消费批量测试等业务，业务与链路的对应关系如下：业务类型线路序号消费联机消费批量北京数据中心到上海数据中心

52、链路一12北京数据中心到上海数据中心链路二21在网络正常条件下，消费联机业务运转在中心骨干网链路一上，消费批量业务运转在中心骨干网链路二上。当中心骨干网链路一发生缺点时，其上承载的消费联机业务切换至中心骨干网链路二。当中心骨干网链路二发生缺点时，其上承载的消费批量业务切换至中心骨干网链路一。一级骨干网一级骨干网网络拓扑构造如下：一级骨干网中每个一级分行由4条ATM链路构成，分别承载消费联机和消费批量、测试等业务，业务与链路的对应关系如下：业务类型线路序号消费联机消费批量测试一级分行到北京数据中心链路一342一级分行到北京数据中心链路二431一级分行到上海数据中心链路一12一级分行到上海数据中心

53、链路二21在网络正常条件下，消费联机业务运转在一级骨干网链路三一级分行到上海数据中心链路一上，消费批量业务运转在一级骨干网链路四一级分行到上海数据中心的链路二上，测试业务运转在一级骨干网链路二一级分行到北京数据中心链路二上，一级骨干网链路一一级分行到北京数据中心链路一作为其他链路的备份。对于上海数据中心，当一级骨干网链路三发生缺点时，其上承载的消费联机业务切换至一级骨干网链路四。当一级骨干网链路四发生缺点时，其上承载的消费批量业务切换至一级骨干网链路三。假设两条链路均发生缺点，那么消费联机切换至一级骨干网链路一，消费批量切换至一级骨干网链路二。对于北京数据中心，当一级骨干网链路二发生缺点时，其

54、上承载的测试业务切换至一级骨干网链路一。假设两条链路均发生缺点，不将测试业务切换至上海数据中心。拓扑冗余战略阶段三中心骨干网中心骨干网网络拓扑构造如下：中心骨干网由2条POS 622M链路构成，分别承载消费联机、消费批量和办公测试等业务，业务与链路的对应关系如下：业务类型线路序号消费联机消费批量办公测试北京数据中心到上海数据中心链路一12北京数据中心到上海数据中心链路二21在网络正常条件下，消费联机、消费批量业务运转在中心骨干网链路一上，办公测试业务运转在中心骨干网链路二上。当中心骨干网链路一发生缺点时，其上承载的消费联机、消费批量业务切换至中心骨干网链路二。当中心骨干网链路二发生缺点时，其上

55、承载的办公测试业务切换至中心骨干网链路一。一级骨干网一级骨干网网络拓扑构造如下：3条链路2条链路注：阶段三中，一级骨干网链路能够阅历两次调整，广域网链路从3条减少到2条。一级骨干网中每个一级分行由3条或2条ATM链路构成，分别承载消费联机、消费批量和办公、测试等业务，在3条链路情况下，业务与链路的对应关系如下：业务类型线路序号消费联机消费批量办公测试一级分行到北京数据中心链路二331一级分行到上海数据中心链路一12一级分行到上海数据中心链路二212在2条链路情况下，业务与链路的对应关系如下：业务类型线路序号消费联机消费批量办公测试一级分行到北京数据中心链路二21一级分行到上海数据中心链路一12

56、在网络正常条件下，消费联机、消费批量业务运转在上连上海数据中心的广域链路上，办公测试业务运转在上连北京数据中心的广域链路上。 上连上海数据中心的广域链路发生缺点时假设本中心内没有冗余链路，其上承载的消费联机、消费批量业务切换至上连北京数据中心的广域链路上。上连北京数据中心的广域链路发生缺点时假设本中心内没有冗余链路，其上承载的办公测试业务切换至上连上海数据中心的广域链路上。运营商、设备、板卡冗余战略运营商、设备、板卡冗余战略设计原那么运营商、设备、板卡冗余也是冗余战略的重要组成部分，它们的设计原那么如下：运营商冗余分行与北京数据中心上海数据中心的两条链路必需由2家运营商提供。每台设备尽能够运用

57、多家运营商链路。设备冗余设备本身必需高度冗余，包括电源冗余、主控板冗余、交换网板冗余等。板卡冗余一台设备内的多条链路尽能够均匀分布在不同的板卡上。运营商、设备、板卡冗余战略阶段一、二、三中心骨干网中心骨干网的设备互连情况如下：运营商冗余中心骨干网运用2条POS 622M链路，分别由2家运营商提供，确保单个运营商链路的缺点不会导致中心骨干网全部中断。设备冗余中心骨干网所运用的设备为4台NE80路由器，关键部件都提供了冗余备份。电源冗余：NE80路由器的电源系统采用N1备份，NE40路由器的电源系统采用11备份，支持双路电源输入，保证电源的稳定供应。主控板冗余：NE80路由器配置双主控板，主控板为

58、路由器的协议处置中心，两个主控板之间可以平滑切换，保证业务的继续转发。交换网板冗余：一切NE80路由器配置双交换网板，交换网板为板卡之间通讯提供交换通道，两块交换网板可以协同任务，提高背板容量。板卡冗余每台中心骨干网设备配置了2块POS 622M板卡，一块为主用板卡接POS链路，另一块为备用板卡，当主用板卡出现缺点时，可以人工将POS链路转接至备用板卡。运营商、设备、板卡冗余战略阶段一、二一级骨干网一级骨干网的设备互连情况如下：运营商冗余一级骨干网中每家一级分行运用4条ATM链路上连北京和上海数据中心，上连北京数据中心的2条ATM链路分别由2家运营商SP1和SP2提供，上连上海数据中心的2条A

59、TM链路也由2家运营商SP1和SP2提供，确保单个运营商链路的缺点不会导致某个数据中心的一级骨干网链路全部中断。设备冗余一级骨干网所运用的设备包括NE80北京和上海数据中心、一级分行和NE40一级分行路由器，关键部件都提供了冗余备份。电源冗余：NE80路由器的电源系统采用N1备份，NE40路由器的电源系统采用11备份，支持双路电源输入，保证电源的稳定供应。主控板冗余：NE80和NE40路由器均配置双主控板，主控板为路由器的协议处置中心，两个主控板之间可以平滑切换，保证业务的继续转发。交换网板冗余：一切NE80路由器配置双交换网板，交换网板为板卡之间通讯提供交换通道，两块交换网板可以协同任务，提

60、高背板容量。板卡冗余北京和上海数据中心的每台一级骨干路由器配置2块ATM板卡，每台路由器需求与36家一级分行互连，将36家分行平均分布在2块ATM板卡上，每块接入18家一级分行。单块板卡缺点只影响一半分行单条链路的连通性，经过路由收敛后，受影响分行的业务会迅速切换至其他路由器上。一级分行的每台一级骨干路由器配置2块ATM板卡，分别与北京和上海数据中心的一级骨干路由器互连。单块板卡缺点只影响单条链路的连通性，其他3条链路不受影响。运营商、设备、板卡冗余战略阶段三一级骨干网一级骨干网的设备互连情况如下：3条链路2条链路运营商冗余一级骨干网中每家一级分行运用3条或2条ATM链路上连北京和上海数据中心