报社大厦计算机网络方案

1、报社大厦计算机网络方案方案介绍地址：广州市天河区中山大道建中路5号天河软件园海天楼3A06电话：020- 传真：020- 邮编：广州莱安智能化系统开发有限公司WWW.LAIN.COM.CN1 系统概述计算机网络系统是*晚报大厦最重要的基础设施之一，它将通信、保安、火灾报警、机电设备自动化、停车场管理、物业管理及办公自动化、新闻综合信息网、晚报网站子系统资源联网，实现*晚报大厦各子系统的互连，建立*晚报大厦的内部网。它与*晚报大厦外部的公众数据网、信息网（如Internet等）互连，为各种服务提供网络支持环境。为满足*晚报大厦计算机网络系统在功能和技术性能上的要求，大厦的网络系统以交换式宽带主干

2、网技术为主，构成一个以综合交换机为核心，以多媒体信息服务为主的交换式主干网络。晚报大厦计算机网络系统满足网络将来的扩展。晚报大厦的计算机网络提供以下功能：1局域网的连接*晚报内部网的建设。10M、100M自适应交换式以太网到桌面。2广域网的连接支持晚报对外宣传信息服务。利用DDN、ISDN接入广域网。利用VSAT系统网络的接入。利用Extranet的接入。满足数据传输的接入方式。满足多媒体信息传输的接入方式。3支持多种网络应用Email Server。文字处理、电子表格、Msoffice95文件共享。Internet浏览、查询（Internet出口：128K电信专线）。Web信息发布服务器。网

3、络打印共享。办公自动化系统、信息管理系统。4办公与行政管理网络功能：适应的网络传输带宽，保证电视会议、VOD及多媒体应用的通讯需求。加强网络各个环节的安全保密设计，设立内部Intranet和外部Internet的防火墙，制定完善的备份策略和灾难恢复计划。提供网络管理软件，使得网络通讯系统具有较强的容错和故障恢复能力。提供PSTN远程拨号服务，保证移动用户能随时获得所需的信息和收发Email。2系统组成根据晚报大厦计算机系统互联需求、大厦的BC、CN系统自动控制的互联需求以及与外部信息网络互联的需求，结合该大厦使用功能的特点。大厦计算机网络系统逻辑结构示意如图所示。图1 晚报大厦计算机网络系统逻

4、辑图从图1上可看到：1网络系统中心的多层交换机（组）主干通过结构化布线系统与大厦15层中心机房服务器群以及各个楼层配线间内的二级交换机直接连接； 2大厦内的各个BA、CN数据点，OA及其它信息系统的客户机以及各个部门级（应用系统）服务器通过分布在各个楼层的二级交换机连接到网络系统；3网络管理工作站可以设置在大厦局域网络中的任何位置，视使用方便而定；4所有外部网络连接都通过防火墙系统接入网络主干交换机（组），图中所示防火墙为逻辑表示，并不排除防火墙系统在主干交换机上实现。可选的外部连接技术包括：DDN、帧中继实现Internet接入。ISDN用于远程视频会议。公用电话网或ISDN用于远程站点拨号

5、访问。3 产品技求选型晚报大厦计算机网络系统主干交换设备使用朗讯科技的Cajun系列中的Cajun P550数据中心交换机。配置千兆以太网光纤模块和快速以太网主干交换端口，多层交换模块；中心服务器群中的服务器按照实际应用需求选择以1000M接入Cajun P550主干交换机；关键服务器均采用两条链路互为备份；各个楼层上的二级交换机采用朗讯科技的Cajun系列中的Cajun P330系列可堆叠工作组交换机；堆叠起来的多台Cajun P330交换机以8G总线互联形成逻辑上一体的一台交换机，每个楼层的Cajun P330推叠根据各个楼层实际需要配置足够数量的100BaseTX交换端口，以提供部门级服

6、务器、高性能工作站和普通客户机的接入服务，并留有扩展能力。各个BA、CN数据点，OA系统和其它系统客户机以及设置在各个楼层上的应用系统服务器队适当的接口速率就近接入木楼层二级交换机。所有网络资源的接入在物理上一律遵循就近原则，然后根据它们之间的逻辑关系将其一一划入各自应该归属的虚拟网；虚拟网之间以多层交换技术。网络管理采用业界最普遍的HP OpenView网管平台，配备朗讯科技Cajun View网络管理软件。外部网络的低速连接采用DDN专线方式，通过Pipeline 130实现，Pipeline 130同时具有ISDN端口，可作为DDN专线备份。4 网络配置4.1配置简述l主干交换机晚报大厦

7、网络配置中，我们在网络交换中心使用CAJUN P550高性能、高可靠性、多层多技术企业级主干交换机。CAJUN P550是朗讯科技公司在千兆位的高性能、高可靠性、多层多技术路由交换机。CAJUN P550拥有45.76G背板带宽，22.88Gbps的吞吐量，具有全硬件第三层IP、IPX交换和第四层智能，提供6个插槽全部可用于安装交换模块的数据中心交换机，可同时支持快速以太网、千兆以太网、ATM上连等多种交换模块。P550基于SAFER的设计思想，满足网络主干设备可靠性要求。它从交换结构上来说，采用全分布式多处理机体系结构，保证每个端口不存在单一故障。P550交换机整体实现全容错配置，机箱背板采

8、用无源设计，并配置：冗余的背板交换模块。冗余的N + 1负载均衡备份电源单元。冗余的自动调速风扇。设备安全状态、温度控制自动报警装置。分布式路由缓存信息。SMON交换机监控技术。P550支持基于端口的VLAN划分，P550的所有端口，包括10M、100M、1000M端口都支持IEEE802IQ的VLAN标记格式，初始设置支持1024个网段划分，根据实际需要我们可以减小HASH表，以增加VLAN网段。配合各P550的使用，我们根据实际部门安排，进行跨全网的VLAN实现，而不用考虑其物理位置的局限性。不仅如此，P550还支持一些非标推的、其它厂家的VLAN标记格式，如3COMVLT、CISCOIS

9、L等多种标记方式。使的我们在企业网络进行虚拟网划分时更具灵活性。集成路由功能的P550消除了交换机+路由器模式所带来的路由速度低、路由器带宽瓶颈等各种弊端。它提供路由器所有的路由特性，具有业界最高的路由速度，每秒数据包路由速度可达18MPPS。CAJUN P550作为网络主干中心交换机，并都配置多层交换模块。P550的多层交换模块不仅实现不同网段的高效路由，而且可根据不同的应用划分8种优先级，即第四层功能的实现，在网络的应用中，我们可根据具体应用情况，区别对待不同的应用，对于关键性业务，可分配高优先级（LEVEL8）。CAJUN P550配置情况如下：一块多层模块交换引擎负责网管代理和路由控制

10、。三块4端口的1000M多模光纤交换模块。一块20端口100M快速以太网接口交换模块。2楼层分支交换机Cajun P330各个楼层配线间选配的CAJUN P330可堆叠工作组交换机是一个独特的产品系列，该系列中的产品可分别提供千兆以太网、快速以太网、ATM等多种全交换网络端口；支持ASIC硬件实现的第三层交换；支持冗余备份电源；采用分布式交换引擎；并提供与数据中心交换机CAJUN P550一致的全面网络管理、虚拟网支持、主动式拥塞管理、多媒体QoS优先级、SMON网络监测等高级网络特性。AJUN P330交换机可以单独使用，任何最多10个CAJUN P330交换机单元可以自由搭配，通过容错菊花

11、链堆叠技术以8G带宽连接成为逻辑上为一整体的堆叠系统-CAJUN P330堆叠。一个堆叠组最大可提供640个100M端口，或20个千兆端口。Cajun P330除了提供真正的堆叠特性、高端口密度外，还提供多层交换功能，任何一个堆叠组中只要有一台P333R，整个堆叠组就具有IMPPS的路由功能，为简化系统管理的复杂程度，P333R提供独有的EZ2ROUTE零配置的路由功能，可大大节省主干带宽，提高整个网络的路由效率。各楼层根据实际情况堆叠不同数量的P330系列产品。配置1000M光纤模块上连与主干Cajun P550为楼层提供千兆带宽。对于数量较少的1层、2层和20层，配置Cajun P120工

12、作组交换机。3外部网络连接晚报大厦计算机网络系统要求实现高效、可靠和多样的外部网络互联。我们采用PipeLine 130接入设备，P130提供一个V35端口，可以连接DDN专线以PPP或帧中继连接INTERNET，最高速率支持2MBPS，P130还提供一个ISND BRI端口，可支持128KBPS的速率连接。用户可以采用DDN专线方式，或ISDN方式连接外部网络，ISDN也可以作为DDN专线的热备份，在DDN专线出现故障时，ISDN会自动接管广域线路。P130内制地址转换（NAT）功能，用户可灵活设置内部网络地址，并且可以根据IP地址、TCP或UDP端口号设置过滤功能，从而对用户上网作权限上作

13、灵活设置，结合安全接入防火墙软件，P130可作为防火墙应用。4二层网吧网络连接对于对外经营的网吧，我们组建一独立的局域网，采用Cajun P333T可堆叠交换机，提供24个（可扩充到40个）10M、100M自适应交换端口连接每个工作站，对于INERNET的连接，采用ADSL宽带接入方式，朗讯提供CELLPINE 50 ADSL接入设备，下行速度可达l.5Mbps，上行684KBPS，CELLPIPE 50A采用ATM OVER ADSL技术，最大同时支持8路PVC，可满足网吧冲浪带宽需求。考虑到目前各地电信局局端采用的DSLAM设备不同，支持的DSL编码方式、链路层协议不同，ADSL设备采用*

14、电信局的产品。4.2校求先进性、成熟性CAJUN系列全线交换网络产品是闻名百年的朗讯科技贝尔实验室长期研发的结晶。该产品系列多年来不断获得各类评测大奖.技术上的遥遥领先使得CAJUN系列产品的推出总是比市场上同类产品提早一年以上。CAJUN系列中88年首创的模块化交换机和91年的动态交换技术多年后才被仿效，现在已成为主干设备无可争辩的标准；CAJUN系列中于97年1月推出的第三层交换产品，市场上直到今年上半年才见到其它厂商类似产品开始供货，而CAJUN的第二代多层交换产品现已有安装实例；P550在99年5月数据杂志的第四层交换测试中再一次处于业界领先的地位。4.3可靠性和乡级容错功能CAJUN

15、系列中所有产品的基本设计思路都是分布式的、协议无关的、基于大容量高速交换总线的ASIC硬件交换解决方案，这样的设计原则已经在结构上保证了很高的系统可靠性。 CAJUN P550 数据中心交换机采用了SAFER（极度坚韧性系统体系结构）设计标准，符合电信服务中程控电话交换机的可靠性标准。除了通常使用的无源背板、模块热插拔等普通技术，CAJUN P550还提供独特的堆叠容错技术、N + 1的电源和风扇备份、风扇转速的自动调节、所有系统部件的冗余热备份支持等种种先进技术，最大限度地保证系统的可靠性。CAJUN P330系列堆叠工作组交换机尽管通常用作网络分支设备，其设计依然提供冗余电源、冗余网管模块

16、、冗余的第三层交换引擎、端口自动备份等多种高可靠性保障。可见，设备本身的高可靠性、加上网络系统设计中的大量冗余备份，使得该系统的可靠性和容错性达到极高的水准。任何单一设备、部件或链路的故障都不能影响网络主干的持续正常运作，事实上，出现在主干交换机上的单一故障对整个网络系统中任何部分都不会产生影响。4.4立体化的网络安全保障我们知道，交换网络技术与生俱来得具有安全特性，但是相比晚报大厦的安全要求，这还远远不够。我们的实施中还利用了多方位、多层次的安全防护手段以提供立体化的网络安全保障。首先，利用CAJUN系列产品基于标准、可跨越全网的虚拟网（VLAN）技术对网络实施逻辑划分在提供其它种种便利和优

17、越性的同时，也大大改善了网络的安全性。VLAN的划分隔离了广播，限制了不同工作组之间的随意访问，将可能的发生的安全妨害控制在较小的空间内。其次，CAJUN系列的全线产品都支持MAC地址过滤功能，在数据链路层屏蔽掉未得到授权的网络访问。对于那些确实具有网络接入许可，但试图访问未得到授权的网络资源的用户站点，CAJUN系列产品的多层交换引擎能在进行高效的第三层交换的同时，根据用户的IP地址限制其访问不被授权访问的服务器，甚至对于同一服务器上的不同应用系统也可区别加以限制，如：某用户仅有权以FTP访问某服务器上的共享软件资源，若他试图以TELNET登录该服务器，他的请求数据包会被多层交换引擎删除，而

18、这一非法尝试会被记录在网管系统中，网管系统可按照预先设定方式向网络管理员发出报警。CAJUN P550上的多层交换模块可进一步支持防火墙功能，实现更复杂的安全管理。因此，晚报网络系统的安全性是建立在网络的物理端口、虚拟网的逻辑界限和OSI网络模型的数据链路、网络、传输直至应用层上的立体交叉的、多维化的安全保障。尤其值得一提的是，传统路由器往往也具有一些安全控制功能，有些也提供防火墙功能，遗憾的是这些功能很少在实际运行的局域网上被激活运用，原因是路由器的安全控制和它的第三层转发操作一样由软件实现，这些功能的激活将大量占用其有限资源，使本来就是系统瓶颈的路由性能下降一半以上，这是绝大部分网络管理员

19、所不愿意看到的。CAJUN系列产品的安全功能完全由硬件ASIC实现，不会对系统性能产生任何影响，网络管理员不再需要在安全和性能之间做出痛苦的选择。4.5网络带宣和性能系统主干网络交换机CAJUN P550散出多条1000M链路至各个楼层CAJUN P330交换机堆叠，服务器以双网卡或千兆带宽连接主干设备。各个楼层的CAJUN P330堆叠为每个楼层内的每个站点提供交换式、全双工的100M独用带宽。如果需要的话，CAJUN支持链路汇集（LAG）功能，利用剩余的光缆芯对和CAJUN P550主干交换机上的空闲端日，还可以成倍增加楼层的上连带宽和层内站点数目。在网络系统里，大量的客户机常常同时集中访

20、问一台或少数几台服务器，使得连接服务器的网络交换机端口出现拥塞。普通的网络交换机一般使用被动式的拥塞管理策略，即在遇到网络端口拥塞时采用缓冲区暂时缓解矛盾，而如果拥塞持续一小段时间，有限的缓冲区很快被填满，后续的数据包将被交换机删除。由于一个数据包的丢失通常需要七至八个增加的数据包的代价来恢复，而这些重发的数据包必然给已经拥塞的网络增加更重的分担并可能形成滚雪球效应导致网络瘫痪。而CAJUN系列网络交换机使用专利的生动式拥塞管理技术和标准的流量控制技术，能在网络拥塞的迹相刚出现时即以标准方式通知发送方暂缓或减慢数据发送，保证交换网络在极度超负载状态下绝无数据包丢失，实现网络的高效、可靠运行。4

21、.6多媒体应用支持计算机软硬件技术的不断进步已经把我们引入了一个多媒体计算时代，这对网络提出了服务质量保证（QoS Guarantee）的要求。CAJUN系列交换机分布式的交换处理方式和高带宽的容量设计以及主动式拥塞管理技术等特色已经为多媒体视频、语音和图像的传输提供了坚实的基础。晚报大厦计算机网络系统中配置的所有CAJUN系列产品，包括P550和CAJUN P330都具有独特的、一致的优先级分配功能，可以在整个网络中跨越主干地实现端到端的优先级管理。交换机根据网络管理员的设定对来自不同数据源的流量标记不同的优先级，并优先保证高优先级数据得到所需的服务。通过使用IEEE 802.1p协议，晚报

22、大厦的网络系统和可与其它支持标准优先级管理的网络交换设备沟通优先级信息，实现多厂商网络的全局优先级控制。而对于多媒体传输至关重要的是网络的延迟和延迟抖动，传统路由器的传输延迟的数量级至少是十毫秒级，因为路由器以软件实现路由操作，延迟的长短完全取决于路由器的负载情况，延迟抖动幅度很大，且不可预计，经多次路由后多媒体数据的传输实际上不可能实现。朗讯科技的CAJUN系列产品的第三层以至多层交换功能，每块模块可以实现每秒1800万个数据包的跨子网交换，是业界最庞大的路由器吞吐量的4倍；而更重要的是，CAJUN的多层交换机以相当于普通第二层交换机的延迟（10微秒级）实现跨子网的第三层交换，而且由于CAJ

23、UN多层交换操作是基于逻辑的虚拟网划分，全网中任意两个站点之间最多只须经过一次第三层交换，延迟很小并且稳定，使得多媒体数据跨子网的传输就象在本地子网中传输一样快捷。CAJUN P550上的多层交换模块进而将多媒体的支持提升至网络层和应用层，实现根据高层应用智能地分配优先级，分配网络带宽资源，进一步自动地保证多媒体传输所需的服务质量。4.7跨越主干、基于标准的虚拟网晚报大厦网络系统方案中，从主干到桌面，任何一个端口、任何一台站点都可以通过图形化的网管界面被分配到总数达256个虚拟网中的任何一个中去。CAJUN系列产品采用统一的、标准的（802.lq）虚拟网标记协议，真正实现跨越交换机、跨越主干的

24、灵活的虚拟网划分。通过虚拟网划分，分布大厦各层面的BA数据点和集中管理系统可以构成一个独用的虚拟网，方便地交换数据，同时隔离外界的不必要的干扰。同样的，大厦内的各个应用系统，无论其站点物理分布如何，皆可各自构成自己的虚拟网络，正如坐在同办公室内连接在同一交换机上一样。而不同虚拟网之间的访问必须通过多层交换模块实现，接受严格的安全访问控制。对于那些极其关键和敏感的而且不希望与外界交流的应用系统所在的虚拟网，只要在CAJUN P550多层交换机上作相应配置，即可满足各种不同层次的安全需求，直至实现完全的隔离，不受外界侵入。4.8网络管理及交换流量监控（SMON）晚报大厦网络管理系统采用朗讯科技的F

25、ALCON PLUS图形化集成管理系统，以开放的HP OPENVIEW为网管平台。该系统基于TCPIP上标准的SNMP协议，以模块化结构建立在开放的网管平台上，实现全面网络管理。任何支持SNMP标准的第三方设备都可以在这个系统中得到管理，如果该第三方产品支持HP OPENVIEW的应用程序接口，则可在本系统中实现图形化管理。应用CAJUN系列产品最新推出的基于WEB的网络管理技术，网络管理员可以在大厦中任何位置使用任何一台安装有WEB浏览器的PC监视和管理整个网络的运行。SMON技术出现以前，交换技术的普及和局域网交换程度的日益增加不断挑战传统的网络监控技术。基于RMON的网络流量监视技术可以

26、监测到网络各个部分的流量，不足之处是同时只能观察一个共享网段的流量，这在大厦的全交换网络方案中就是意味着一次只能观测一个端口。如果看足球只能一次看一个球员，直到终场哨响可能还没找到足球；仅凭RMON去监测全交换网络，系统瘫了一大片也不一定能发现。朗讯科技CAJUN系统首创的，现已被接纳为Internet标准（IETF RFC2613）的SMON（交换机监测）技术以RMON为基础，将观测范围推广到自上而下的各个层次，提供从整个网络-某一交换机-虚拟网-端口-站点-站点间会话，由宏观到微观的全面的网络交换流量监控功能，使网络管理员能够方便地、详尽地掌握整个网络端到端的交换流量分布情况。考虑到晚报大