泉洲大厦计算机网络方案样本

1、1系统概述计算机网络系统是泉州晚报大厦最重要的基础设施之一，它将通信、保安、 火灾报警、机电设备自动化、停车场管理、物业管理及办公自动化、新闻综 合信息网、晚报网站子系统资源联网，实现泉州晚报大厦各子系统的互连，建 立泉州晚报大厦的内部网。它与泉州晚报大厦外部的公众数据网、信息网（如 Internet等）互连，为各种服务提供网络支持环境。为满足泉州晚报大厦计算机网络系统在功能和技术性能上的要求，大厦的 网络系统以交换式宽带主干网技术为主，构成一个以综合交换机为核心，以多 媒体信息服务为主的交换式主干网络。晚报大厦计算机网络系统满足网络将来的 扩展。晚报大厦的计算机网络提供以下功能：局域网的连接

2、O泉州晚报内部网的建设。O10M、100M自适应交换式以太网到桌面。广域网的连接O支持晚报对外宣传信息服务。O利用DDN、ISDN接入广域网。O利用VSAT系统网络的接入。O利用Extranet的接入。O满足数据传输的接入方式。O满足多媒体信息传输的接入方式。支持多种网络应用OEmail Server。O文字处理、电子表格、Msoffice95文件共享。 Internet浏览、查询（Internet出口： 128K电信专线）。OWeb信息发布服务器。O网络打印共享。O办公自动化系统、信息管理系统。办公与行政管理网络功能：O适应的网络传输带宽，保证电视会议、VOD及多媒体应用的通讯需求。O加强网

3、络各个环节的安全保密设计，设立内部Intranet和外部Internet的防 火墙，制定完善的备份策略和灾难恢复计划。O提供网络管理软件，使得网络通讯系统具有较强的容错和故障恢复能力。O提供PSTN远程拨号服务，保证移动用户能随时获得所需的信息和收发E- mail。2系统组成根据晚报大厦计算机系统互联需求、大厦的BC、CN系统自动控制的互联 需求以及与外部信息网络互联的需求，结合该大厦使用功能的特点。大厦计算机 网络系统逻辑结构示意如图所示。从图1上可看到：网络系统中心的多层交换机（组）主干经过结构化布线系统与大厦15层中心 机房服务器群以及各个楼层配线间内的二级交换机直接连接；大厦内的各个B

4、A、CN数据点，OA及其它信息系统的客户机以及各个部门级 （应用系统）服务器经过分布在各个楼层的二级交换机连接到网络系统；网络管理工作站能够设置在大厦局域网络中的任何位置，视使用方便而定；所有外部网络连接都经过防火墙系统接入网络主干交换机（组），图中所示 防火墙为逻辑表示，并不排除防火墙系统在主干交换机上实现。可选的外部连接 技术包括：ODDN、帧中继实现Internet接入。OISDN用于远程视频会议。O公用电话网或ISDN用于远程站点拨号访问。3产品技求选型晚报大厦计算机网络系统主干交换设备使用朗讯科技的Cajun系列中的 Cajun P550数据中心交换机。配置千兆以太网光纤模块和快速以

5、太网主干交换 端口，多层交换模块；中心服务器群中的服务器按照实际应用需求选择以 1000M接入Cajun P550主干交换机；关键服务器均采用两条链路互为备份；各个楼层上的二级交换机采用朗讯科技的Cajun系列中的Cajun P330系列 可堆叠工作组交换机；堆叠起来的多台Cajun P330交换机以8G总线互联形成逻 辑上一体的一台交换机，每个楼层的Cajun P330推叠根据各个楼层实际需要配 置足够数量的100BaseTX交换端口，以提供部门级服务器、高性能工作站和普 通客户机的接入服务，并留有扩展能力。各个BA、CN数据点，OA系统和其它 系统客户机以及设置在各个楼层上的应用系统服务器

6、队适当的接口速率就近接 入木楼层二级交换机。所有网络资源的接入在物理上一律遵循就近原则，然后根据它们之间的逻 辑关系将其一一划入各自应该归属的虚拟网；虚拟网之间以多层交换技术。网络管理采用业界最普遍的HP OpenView网管平台，配备朗讯科技Cajun View网络管理软件。外部网络的低速连接采用DDN专线方式，经过Pipeline 130实现，Pipeline 130同时具有ISDN端口，可作为DDN专线备份。4网络配置4.1配置简述主干交换机晚报大厦网络配置中，我们在网络交换中心使用CAJUN P550高性能、高可 靠性、多层多技术企业级主干交换机。CAJUN P550是朗讯科技公司在千

7、兆位的高性能、高可靠性、多层多技术 路由交换机。CAJUN P550拥有45.76G背板带宽，22.88Gbps的吞吐量，具有全 硬件第三层IP、IPX交换和第四层智能，提供6个插槽全部可用于安装交换模 块的数据中心交换机，可同时支持快速以太网、千兆以太网、ATM上连等多种 交换模块。P550基于SAFER的设计思想，满足网络主干设备可靠性要求。它从交换结 构上来说，采用全分布式多处理机体系结构，保证每个端口不存在单一故障。 P550交换机整体实现全容错配置，机箱背板采用无源设计，并配置： O冗余的背板交换模块。O冗余的N +1负载均衡/备份电源单元。O冗余的自动调速风扇。O设备安全状态、温度

8、控制自动报警装置。O分布式路由缓存信息。OSMON交换机监控技术。P550支持基于端口的VLAN划分，P550的所有端口，包括10M、100M、1000M 端口都支持IEEE802. IQ的VLAN标记格式，初始设置支持1024个网段划分，根 据实际需要我们能够减小HASH表，以增加VLAN网段。配合各P550的使用，我 们根据实际部门安排，进行跨全网的VLAN实现，而不用考虑其物理位置的局限 性。不但如此，P550还支持一些非标推的、其它厂家的VLAN标记格式，如 3COMVLT、CISCOISL等多种标记方式。使的我们在企业网络进行虚拟网划分时 更具灵活性。集成路由功能的P550消除了交换

9、机+路由器模式所带来的路由速度低、路 由器带宽瓶颈等各种弊端。它提供路由器所有的路由特性，具有业界最高的路由 速度，每秒数据包路由速度可达18MPPS。CAJUN P550作为网络主干中心交换机，并都配置多层交换模块。P550的多 层交换模块不但实现不同网段的高效路由，而且可根据不同的应用划分8种优 先级，即第四层功能的实现，在网络的应用中，我们可根据具体应用情况，区 别对待不同的应用，对于关键性业务，可分配高优先级(LEVEL = 8)。CAJUN P550配置情况如下：O一块多层模块交换引擎负责网管代理和路由控制。O三块4端口的1000M多模光纤交换模块。O一块20端口 100M快速以太网

10、接口交换模块。楼层分支交换机Cajun P330各个楼层配线间选配的CAJUN P330可堆叠工作组交换机是一个独特的产品 系列，该系列中的产品可分别提供千兆以太网、快速以太网、ATM等多种全交 换网络端口；支持ASIC硬件实现的第三层交换；支持冗余备份电源；采用分布 式交换引擎；并提供与数据中心交换机CAJUN P550 一致的全面网络管理、虚拟 网支持、主动式拥塞管理、多媒体QoS优先级、SMON网络监测等高级网络特 性。AJUN P330交换机能够单独使用，任何最多10个CAJUN P330交换机单元能 够自由搭配，经过容错菊花链堆叠技术以8G带宽连接成为逻辑上为一整体的堆 叠系统-CA

11、JUN P330堆叠。一个堆叠组最大可提供640个100M端口，或20个千 兆端口。Cajun P330除了提供真正的堆叠特性、高端口密度外，还提供多层交换功 能，任何一个堆叠组中只要有一台P333R,整个堆叠组就具有IMPPS的路由功能, 为简化系统管理的复杂程度，P333R提供独有的EZ2ROUTE零配置的路由功能， 可大大节省主干带宽，提高整个网络的路由效率。各楼层根据实际情况堆叠不同数量的P330系列产品。配置1000M光纤模块 上连与主干Cajun P550为楼层提供千兆带宽。对于数量较少的1层、2层和20 层，配置Cajun P120工作组交换机。外部网络连接晚报大厦计算机网络系统

12、要求实现高效、可靠和多样的外部网络互联。我 们采用PipeLine 130接入设备，P130提供一个V35端口，能够连接DDN专线以 PPP或帧中继连接INTERNET,最高速率支持2MBPS, P130还提供一个ISND BRI 端口，可支持128KBPS的速率连接。用户能够采用DDN专线方式，或ISDN方式 连接外部网络，ISDN也能够作为DDN专线的热备份，在DDN专线出现故障时， ISDN会自动接管广域线路。P130内制地址转换（NAT）功能，用户可灵活设置内部网络地址，而且能够 根据IP地址、TCP或UDP端口号设置过滤功能，从而对用户上网作权限上作灵 活设置，结合安全接入防火墙软件，P130可作为防火墙应用。二层网吧网络连接对于对外经营的网吧，我们组建一独立的局域网，采用Cajun P333T可堆叠 交换机，提供24个（可扩充到40个）10M、100M自适应交换端口连接每个工 作站，对于INERNET的