大型局域网组网技术建议书二

://yishang-h3c/大型局域网技术建议书二易尚H3C

书目第1章网络现状和需求分析 31.1网络现状 31.2需求分析 3第2章组网方案规划设计 3第3章设备选型 4第4章组网优势 5第5章配置清单 55.1交换机 55.2网管软件 7易尚H3C

网络现状和需求分析1.1网络现状依据项目实际状况描述1.2需求分析本解决方案模板满意用户在以下范畴内的组网需求：1、总体接入信息点约300－1000个以内，2、对网络核心和接入层设备均要求高处理实力，要求网络结构设计简洁，万兆链路做骨干，千兆接入到桌面，组网方案规划设计本建网方案为扁平化结构设计，分为核心和接入两层架构设计。1、核心采纳H3C公司核心万兆交换机H3CS9500系列，以万兆链路与接入交换机连接;2、用户接入采纳H3C公司高端多业务交换机H3CS7500系列，以万兆光纤上连核心交换机;局域网结构如下图所示：设备选型核心交换机本方案选用H3CS9500系列万兆核心路由交换机，其是由H3C公司自主开发的新一代高性能路由交换机产品，可广泛应用于运营商IP城域网核心层、汇聚层以及行业网骨干层。H3CS9500系列基于新一代核心交换机的设计理念，具备大容量、高性能、多业务和可扩展性的特点。H3CS9500系列采纳分布式处理、业务模块化以及Crossbar交换网等设计理念，具备业界领先的交换容量，并且交换容量可持续平滑升级H3CS9500系列支持新一代高性能万兆接口，能够为城域网、行业网供应超高速链路，可打造低成本、高性能、具有丰富业务支持实力的以太网络。H3CS9500系列内置高性能的业务处理引擎，能够支持二三层报文、MPLSVPN业务、组播业务的全线速转发。同时，H3CS9500系列支持完善的QoS服务、全面的平安管理机制和电信级的高牢靠性，是一款业界领先的万兆核心路由交换机产品。H3CS9500系列交换机目前包括S9505（7槽）、S9508（10槽）、S9508V（垂直10槽）和S9512(14槽)4款产品。H3CS9500作为华为3Com公司自适应平安网络的核心路由交换产品，可广泛的适用各行业的生产网核心、企业数据中心、IP城域网核心和汇聚、园区网核心、汇聚和配线间等场所，为用户供应多种业务接入、路由交换一体化的平安融合网络解决方案。基于ASIC的高性能业务线速的MPLS业务处理H3CS9500系列支持分布式的MPLS业务，分布在接口板上的ASIC芯片干脆完成MPLS标签的线速处理，不存在集中式处理的瓶颈，MPLS性能业界最高。与其他集中式的MPLS设备相比，S9500保障了大业务量时MPLS的高可用性，持续爱护用户投资。线速的IPv6业务处理H3CS9500系列支持分布式的IPv6业务，分布在接口板上的ASIC芯片支持对IPv6报文的线速处理，用户通过升级操作系统可实现基于ASIC的全线速IPv6转发，极大爱护用户投资，适应网络业务不断发展的需求。大容量高性能路由交换H3CS9500系列供应业界领先的交换实力，其最高的1.44T路由交换引擎可以实现576个千兆或48个万兆端口的线速转发，三层包转发实力高达857Mpps。融合的网络平安特性集成的平安特性H3CS9500系列支持集成的防火墙模块，可以将防火墙的爱护功能扩展到交换机的每个端口；支持集成IPSec模块，供应平安的互联网VPN接入服务；支持端口镜像和远程端口镜像，将有平安隐患的报文镜像到分析端口，并通过与IDS联动刚好阻断攻击。设备自身的平安特性H3CS9500系列采纳“最长匹配、逐包转发”模式，能够抵挡网络病毒的攻击；支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证；支持IP、VLAN、MAC和端口等多种组合绑定方式，防范地址盗用；支持广播报文抑制，有效限制ARP等非法广播流量对设备造成冲击；支持URPF，防止IP地址欺瞒；支持报文平安过滤，防止非法侵入和恶意报文攻击等。管理的平安性H3CS9500系列支持IEEE802.1x、AAA/Radius、HWTACACS，对用户身份进行合法性认证；支持用户分级管理，不同级别的用户拥有不同的配置权限；支持平安的SNMPv3网管协议；支持平安的远程登陆SSHV2；支持受限IP地址方式的Telnet登录。最长的网络正常运行时间产品的无单点故障设计H3CS9500系列采纳分布式体系结构，全部关键部件采纳冗余设计，包括主控板、交换网、电源和风扇等；采纳无源背板设计，避开机箱出现单点故障；全部单板支持热插拔功能，并且对其它单板上运行的业务无影响。路由协议的高牢靠保障H3CS9500系列支持OSPF/IS-IS/BGP的优雅重启技术（GracefulRestart），可以实现用户业务的不间断转发；支持动态路由协议、跨板端口聚合、虚拟路由冗余协议（VRRP）等爱护机制，有效保证全网高速牢靠运行。快速自愈的环网爱护技术H3CS9500支持RPR（弹性分组环），RPR技术融合了SDH故障自愈的高牢靠性与以太网的经济性、高带宽、敏捷性、可扩展实力等优势，可以保障小于50ms的故障切换时间，音频、视频等实时业务不受故障影响。RPR技术为用户供应了高牢靠的多业务传输解决方案。融合的多业务特性网络业务分析H3CS9500系列通过高性能的网络处理器实现对网络业务的分析。支持V5、V8和V9多种日志格式，与XLOG日志审计系统协作，为用户供应完整的网络流量分析解决方案；支持向主、备服务器同时发送日志，防止统计信息丢失。网络业务分析使原本不行见的网络业务应用流量变得一目了然，进而可以帮助用户刚好优化网络结构，调整资源部署。高品质QoS特性H3CS9500系列支持完善的QoS功能，支持流量监管，粒度可精细化到8Kbps；支持流量整形，可基于端口或队列敏捷设置；支持报文DSCP优先级、IP优先级、TOS优先级、COS优先级以及Exp优先级的重置功能；支持报文重定向功能，可依据网络流量状况敏捷配置报文的转发路径；支持多种模式的队列调度机制；支持多种拥塞避开机制。定制的行业解决方案H3CS9500系列依据行业用户的特性化需求，推出了多种新业务特性：支持Portal认证，使最终用户无须安装客户端即可完成认证；支持对BT流量限制，防止P2P业务对出口带宽资源的滥用；在校内网中对不同网段的流量区分计费，满意教化用户的需求；支持可编程的开放接口，可针对各行业客户需求实现特性化的业务定制。接入交换机：本方案选用H3CS7500系列高端多业务交换机是H3C公司面对IP城域网、大型企业网及园区网用户的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机或城域网汇聚层交换机。该系列产品包括S7502（2槽），S7503（4槽），S7506（7槽），S7506R(8槽)。H3CS7500系列业务路由交换机作为面对以业务为核心的新一代IT系统基础网络设备，从产品的形态、系统结构的设计、以及产品的性能、牢靠性、平安性、扩展性和业务功能等方面都领先于业界同级别产品。全兼容、模块化系列产品H3CS7500系列交换机目前供应S7502（2槽）、S7503（4槽）、S7506（7槽）、S7506R(8槽)4款模块化产品，可以满意不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机采纳统一的硬件和软件平台，完全兼容的引擎和接口板，以及相同的软件版本，可以适应不断发展的企业网络，充分爱护用户的投资。分布式业务处理体系结构H3CS7500系列交换机采纳先进的全分布式体系结构设计，通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作，实现ACL、流分类、QOS、组播等业务的全分布式处理。强大的L2/L3转发性能H3CS7500系列交换机拥有交换容量分别为96Gbps、384Gbps、768Gbps的三种全兼容的高速引擎，分别供应72Mpps、198Mpps、432Mpps的数据转发实力，最大可以实现288个GE的线速转发或24个10GE，保障了大型企业网、校内网络核心层、汇聚层网络全面升级至万兆平台。电信级、自适应的牢靠性设计H3CS7500系列交换机支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余，同时S7500系列交换机具有专利的RRPP弹性环网爱护技术，可以供应50ms级别的链路故障业务快速复原手段，这些使得以S7500系列交换机为核心的骨干网络牢靠性大大提高，保障了业务的永续性。完善的自适应网络平安特性H3CS7500系列交换机遵从最小服务原则，全部可能遭遇到攻击的网络服务在默认状况下均关闭。支持平安的SSH登陆、基于用户平安策略的SNMPV3、MAC+IP+VLAN绑定、802.1X认证等平安策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等平安技术。丰富的多业务支持H3CS7500系列交换机支持强大的组播功能、敏捷QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE、EPON等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和敏捷性，同时增加了对IP语音、视频、WLAN的支持实力，为企业IT系统实现通信整合供应了便利。基于“ASIC+NP”的体系结构，可以敏捷的支持业务功能的不断扩展，通过多功能网络处理器模块，可以进一步支持NAT、PBR等多种高级业务特性。特色的网络流量分析功能H3CS7500系列交换机可以支持NetStream（网流分析）功能，通过NetStream与华为3COMXLOG网络分析器相互协作，可帮助网络管理员轻松的获得具体的网络应用信息，使网络系统变得透亮、可见。例如查看Web、文件传输协议(FTP)、Telnet和其它闻名的TCP/IP应用所占通信资源的百分比，以及用户利用网络和应用资源的具体状况，进而用于高效地规划和安排资源，并保障网络的平安运营。人性化的运营维护管理特性H3CS7500系列交换机支持集群管理，可以对网元进行批量配置和批量升级，实现ACL/VLAN的动态策略下发，同时H3C网络管理平台可以实现拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能，这些有助于提高网络管理人员的效率、缩短网络故障及维护扩容的时间。组网优势1、网络带宽高，满意多业务需求。可以彻底满意网络数据、视频、多媒体应用方面目前以及至少今后几年内的带宽需求，可以在本大楼网络内开展实时视频业务，在高速数据交换的同时实现优良的视频业务，这包括网上电视（IPTV）、网络教学节目等。同时，极高的网络带宽将缩短数据交换时间，用户运用网络将不再考虑网络带宽与数据交换时间问题，真正实现网络以人为本。2、网络带宽高，不再考虑QoS问题。较高的网络带宽可以充分满意多种业务无堵塞交换，网络管理者不必再为每种业务配置不同的服务质量策略，简化了设备的配置与维护工作，同时由于网络设备上流分类策略、QoS策略的削减极大提高了设备的转发性能与稳定性，从而整体上提高了网络的性能与稳定性。3、网络可扩展性强，满意几年内对新业务的支持以及网络用户扩充。采纳万兆到楼层、千兆三层到桌面的建网思路，不但满意当前用户的多种业务需求，同时可以满意今后相当长一段时间内各种新型业务的需求，有利于网络对新业务的支持以及网络规模的平滑扩容。配置清单交换机产品型号产品描述数量核心层(9500系列，包括9505/9508/9512)交换机9505(配置主机一台，300G引擎一块，电源两块，24口千兆电接口板一块，万兆多模光模块6块）LS-9512-N-H3H3CS9512路由交换机主机0LSBM1SRP1N4H3CS9512路由交换处理板0LS-9508-N-H3H3CS9508路由交换机主机0LSBM1SRP1N5H3CS9508路由交换处理板0LS-9505-N-H3H3CS9505路由交换机主机1LSBM1SRP1N6H3CS9505路由交换处理板1LSBM3POWERH沟通电源模块-2000W0LSBM1POWERH沟通电源模块-1200W2LSBM1FP20B120端口百兆以太网光接口业务板(B)-(SFP,LC)0LSBM1F32GB132端口百兆以太网电接口(RJ45)+4端口千兆以太网光接口(SFP,LC)业务板(B)0LSBM1FT48B148端口百兆以太网电接口业务板(B)-(RJ45)0LSBM1GP12B112端口千兆以太网光接口业务板(B)-(SFP,LC)0LSBM1GP24B124端口千兆以太网光接口业务板(B)-(SFP,LC)0LSBM1GT24B124端口千兆以太网电接口业务板(B)-(RJ45)1LSBM1XK1B11端口万兆以太网光接口业务板(B)-(XENPAK,SC)0LSBM1XP2B12端口万兆以太网光接口业务板(B)-(XFP,LC)1LSBM1XP4B14端口万兆以太网光接口业务板(B)-(XFP,LC)1LSBM1GV48DB148端口千兆以太网电接口业务板(DB)-(PoE,RJ45)0SFP-GE-T电模块-SFP－GE-(RJ45)0SFP-GE-SX-MM950-A光模块-SFP-GE-多模模块-(950nm,0.55km,LC)0SFP-GE-LX-SM1310-A光模块-SFP-GE-单模模块-(1310nm,10km,LC)0XENPAK-SX-MM950光模块-XENPAK-10G-多模模块-(950nm,300m,SC)0XENPAK-LX-SM1310光模块-XENPAK-10G-单模模块-(1310nm,10km,SC)0XFP-SX-MM950光模块-XFP-10G-多模模块-(950nm,300m,LC)6XFP-LX-SM1310光模块-XFP-10G-单模模块-(1310nm,10km,LC)0接入层（万兆上联）7500系列，包括7503/7506/7506R配置7503交换机6台（每台配置主机1台，电源3块，384G引擎1块，48端口千兆电口板一块，1口万兆接口模块）LS-7503-AC-XGH3CS7503以太网交换机沟通主机-POE(含机箱,单电源,软件,资料)6LS-7506-AC-XGH3CS7506以太网交换机沟通主机-POE(含机箱,双电源,软件,资料)0LS-7506R-AC-XGH3CS7506R以太网交换机沟通主机-POE(含机箱,双电源,软件,资料)0LS8M1AC220PWRH3CS7500-沟通电源模块12LS8M1SRPGHH3CS7500-交换路由模块-自带4个SFP千兆接口-Salience™III384G6LS8M2SRPGHH3CS7500-交换路由模块-Salience™III768G0LS8M1FT48EHH3CS7500-48端口百兆以太网电接口业务板E-(RJ45)0LS8M1FP48HH3CS7500-48端口百兆以太网光接口业务板-(SFP,LC)0LS8M1GT20AHH3CS7500-20端口千兆以太网电接口业务板A-(RJ45)0LS8M1GP20AHH3CS7500-20端口千兆以太网光接口业务板A-(SFP,LC)0LS8M1GT48HH3CS7500-48端口千兆以太网电接口模块(RJ45)6LS8M1TGX1CHH3CS7500-1端口万兆以太网光接口业务板C-(XENPAK)6LS8M1TGX2H-XGH3CS7500-2端口万兆以太网接口模块(XFP,LC)-XG0LS8M1TGX4H-XGH3CS7500-4端口万兆以太网接口模块(XFP,LC)-XG0SFP-FE-SX-MM1310-A光模块-SFP100M/155M-多模模块-(1310nm,2km,LC)0SFP-FE-LX-SM1310-A光模块-SFP100M/155M-单模模块-(1310nm,15km,LC)0SFP-FE-LH40-SM1310光模块-SFP100M/155M-单模模块-(1310nm,40km,LC)0SFP-FE-LH80-SM1550光模块-SFP100M/155M单模长距模块-(1550nm,80km,LC)0SFP-GE-T电模块-SFP－GE-(RJ45)0SFP-GE-SX-MM950-A光模块-SFP-GE-多模模块-(950nm,0.55km,LC)0SFP-GE-LX-SM1310-A光模块-SFP-GE-单模模块-(1310nm,10km,LC)0XFP-SX-MM950光模块-XFP-10G-多模模块-(950nm,300m,LC)6XFP-LX-SM1310光模块-XFP-10G-单模模块-(1310nm,10km,LC)0网管软件H3C网管软件产品型号产品描述数量SWP-QV-NMFW-CN-H3H3CQuidview-网络管理框架NMF(含50节点)-forWindows-纯软件(CD)中文版，已包含设备管理系统1SWP-QV-NMFS-CN-H3H3CQuidview-网络管理框架NMF(含50节点)-forSolaris-纯软件(CD)中文版，已包含设备管理系统LIS-QV-NMF-25-H3H3CQuidview-网络管理框架License费用-管理25节点LIS-QV-NMF-50-H3H3CQuidview-网络管理框架License费用-管理50节点LIS-QV-NMF-100-H3H3CQuidview-网络管理框架License费用-管理100节点LIS-QV-NMF-200-H3H3CQuidview-网络管理框架License费用-管理200节点LIS-QV-NMF-500-H3H3CQuidview-网络管理框架License费用-管理500节点LIS-QV-NMF-1000-H3H3CQuidview-网络管理框架License费用-管理1000节点LIS-QV-CLTA-H3H3CQuidview-网络管理框架客户端授权License费用SWP-QV-NCC-CN-H3H3CQuidview-网络配置中心-纯软件(CD)中文版SWP-QV-VSM-CN-H3H3CQuidview-IPSec