文档介绍：东部华侨城网络建设
——管理更轻松,,业务更畅通业务更畅通
东部华侨城,位于中国深圳大梅沙,由华侨城集团斥资 35 亿元精心打造,集三个
生态主题公园、两个山地高尔夫球场、三座主题小镇、四家主题酒店、四座主题演艺、
主题地产和主题佛教园区等于一体。针对这样一个复杂的网络应用环境,各种不同的业
务系统对网络的可用性、稳定性、高带宽等提出了更高的应用需求。
需求分析需求分析:: ::
东部华侨城作为国内第一个全方位生态体验度假区,在占地近 9 平方公里的面积内
融合了酒店、娱乐、运动、旅游等不同元素,形成了多种不用的网络应用需求。为了实
现“为管理人员提供便捷的网络管理方式,为游客提供最佳的网络应用体验”的目标,东
部华侨城提出了,提高网络稳定性、节省网络管理成本、提高传输效率、提高生产率等
应建设要求。
HP ProCurve 的核心技术团队在经过多次与东部华侨城技术管理团队沟通,并综合
考量实际网络应用环境和未来的发展需求后,明确了围绕安全性、网络融合、服务质量、
高可用性及无线覆盖等五个方面进行重点设计和实施的建网理念。
“VLAN+安全安全”确保多业务平稳运行确保多业务平稳运行
由于东部华侨城集休闲旅游、商务办公、大型娱乐等多种不同业务于一身,其网络
应用也相对比较复杂,融合了视频监控,无线应用,办公网络,售票系统等多种应用。
针对这一点, HP ProCurve 采用不同 VLAN 划分将网络进行虚拟分割,为不同业务提供
相对独立网络资源,保证多业务并行不悖。同时 VLAN 的设计还基于网络系统所支持的
业务类型和数据种类,网络系统总体上分为 3 种:监控系统 VLAN 、数据 VLAN 、管理
VLAN 。这样将不同的业务类型进行了有效隔离,为下一步的服务质量设计和安全性设
计提供了良好的基础。
在网络安全性设计上,分为交换机管理安全性和用户接入安全性两个方面。在交换
机管理的安全性方面,建立了专用的管理 VLAN ,通过 VLAN 间访问控制列表限制了其
它 VLAN 中用户对管理 VLAN 中设备的访问。在核心交换机上设置了 Authorized IP
Managers 功能,限制只有网管人员可以对核心交换机进行访问。
这样的设计在系统、数据、管理等多业务互不干扰的前提下,有效保证了网络安全,
提升了网络稳定性。
“服务质量服务质量+高可用性高可用性”网络运转网络运转高效高效、、、流畅、流畅流畅
根据业务类型的不同,在核心交换机和二级交换机的各个端口上为承载不同业务类
型的 VLAN 设定了不同传输的优先级, 优先级的先后次序分别为:管理>视频>数据。
通过对服务质量的设计和实施,保证了 IP 监控图像系统的传输质量,提高了网络传输效
率。
同时,由下图可以看出,在网络中心配置了两台互为备份的核心交换机,在各园区
的汇聚交换机也通过双千兆上连两台核心交换机。在网络冗余结构方面采用了
快速生成树技术,在路由备份方面采用了 VRRP 虚拟路由冗余备份技术,保证了网络的
高可用性,将设备和链路故障对整个网络的影响时间减少到了 5 秒钟以内。
通过对服务质量和高可用性的设计和实施, 使得整个网络的传输效率和有效性有了
显著提高。