文档介绍：该【计算机网络系统技术方案 】是由【夜紫儿】上传分享，文档一共【9】页，该文档可以免费在线阅读，需要了解更多关于【计算机网络系统技术方案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。1/9
技术方案
名目
名目 2
1/9
第1章.
计算机网络系统 3
1/9
系统概述 3
系统设计范围 3
系统架构 3
主要设备技术需求 5
1/9
第1章. 计算机网络系统
系统概述
本工程计算机网络系统主要供给整个工程应用系统集成的需求,为数字智能化系统网络以及运营治理网络等供给一个安全稳定牢靠的运行掌握和集成治理核心网络环境。供给广域网接口,为与外界的信息沟通和事务协作制造良好的信息通路,并供给远程接入和治理掌握以及移动办公的效劳接口。供给丰富的网络效劳,实现广泛的软件、硬件资源共享,避开重复投资,发挥系统最大效益。
构建智能化各系统统一通讯平台。计算机网络工程建设网络设备主要包括网络交换系统、无线网络系统、网络安全系统。
设计承受星型网络构造,核心承受万兆双核心,以确保全部网络的不中断性。写字楼及商铺外网按用户的需求向电信运营商申请光纤入户等,畅享高速互联网。承受最科学的VLAN划分不同的子网络方式,全物理隔离,充分考虑到用户投资本钱,削减核心网络设备。
系统设计范围
本系统设置二套计算机网络系统:智能专网、无线网络,各网络之间全物理隔离。
无线网络系统设计承受骨干万兆、桌面100/1000M自适应接入的二层构造网络体系。核心与接入交换机之间承受冗余链路的方式,核心交换机和存储交换机通过万兆单模光纤连接。核心交换机承受双核心交换机,同时保证供给足够数量的千兆端口用于连接骨干网〔主交换机与楼层交换机之间的链路〕和连接各类效劳器。
智能化专网承受2层架构:交换机网络承受POE交换方式,千兆接入,万兆核心,接入层交换机分别安装于地下三层、地下一层、三层、九层、十五层、二十一层弱电井机柜内,承受双核心交换机;核心交换机置于一层监控中心,满足智能化系统前端设备的接入需求。
系统架构
1/9
计算机网络均承受星形两层体系架构,核心层承受两台双引擎路由核心交换机,接
入层承受千兆交换机;系统承受千兆光纤主干链路,满足终端系统用户网络的需求,同时能保证系统的稳定牢靠。
主干网的带宽:我们设计总的主干网带宽为交换式的1Gbps速率。网段的划分:网络包含多种业务应用。为了便于治理和安全上的需要,特别是为防止播送信息消耗主干网的带宽以及播送风暴对整个网络的影响,局域网在数据链路层承受vlan划分多个网段和子网。子网间的路由:网段间的访问和各网段对主干网上效劳器的访问都需要通过第三层的路由器进展数据包过滤和转发,设计用核心交换机中集成硬件芯片实现路由协议,并经过简化的第三层交换产品,以此实现VLAN子网之间的高速路由。
核心层:网络设计以星形集中,即中心核心层,四周接入层。在这个星形网络中心运行动态路由协议,利用路由协议的智能可以实现快速的核心路由收敛,从而在交换和路由层次上构成一个冗余的核心网。核心节点的网络设备需要高速运送整个工程网络的流量,设备承载的压力较大。核心节点的设计,满足如下原则:具备高牢靠性及高冗余性;具备模块化产品设计;具有快速升级力量;具有较少的时延和好的可治理性;具有多业务应用扩展性。
接入层:核心与接入交换机之间使用千兆链路连接,设计交换机端口均支持MAC、。效劳质量(Qos)/效劳类别(Cos)的保障措施,完整的用户访问安全治理,流量监控以及带宽限制并有全面的网络治理功能。接入层交换机位于各区域各楼层配线间内,承受千兆光纤与和核心交换机连接。
外网接入模块:外网接入模块是整个工程信息系统对外的接口,其主要的功能是供给系统内部用户对Internet的访问、中心对外信息公布的窗口、中心电子商务的接口以及远程办公接口等。
网络治理:为了确保网络正常、高效地运转,同时降低运营本钱,提高网络运行质量,以及能够准时满足不断变化的客户需求,需要配置一套功能强大、可伸缩、高性能的数据网络治理系统。网络治理系统用于网络设备〔主要是从核心层到接入层的各级交换机〕的设置、监视、治理和掌握,网络通信流量和大事的收集和报告。要求能够通过模块化、组件化方式,实现统一网管,对全网中的路由器、交换机等全部网络设备进展治理;能供给图形化操作界面,便于用户使用;另外网络治理系统还要考虑用户实际使用需要,宜选择简洁而高效的网络治理系统。
1/9
主要设备技术需求
智能化网络设备交换机
核心计算机
1/9
序号 功能及技术指标
★整机架构性能
接口要求
参数要求
单主控;业务插槽数≥3;交换容量≥19Tbps,包转发力量≥2800Mbps;
以太网支持千兆电口,千兆光口,10GE端口单槽位万兆端口密度≥24
单槽位万兆端口密度≥24
单槽位能够同时供给千兆光口、千兆电口、万兆光口,且实际可用端口总数≥48,提高槽位利用率和业务牢靠性
支持EPONOLT接口
每端口支持8个优先级队列,3个丢弃优先级,支持SP、WRR、SP+WRR三种队列调度算法
支持精细化的流量监管,粒度可达8K
1/9
QOS 支持流量整形Shapping支持WRED拥塞避开
、TOS、DSCP、EXP优先级映射
双引擎快速倒换,主备切换时候板内转发无丢包支持NSF/GRforOSFP/BGP/IS-IS
支持热补丁功能,可在线进展补丁升级
1/9
牢靠性
虚拟化
支持BFD,BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由。BFD收敛时间<50ms
支持IPFRR,满足网络收敛<50ms
▲多虚一技术(N:1),可以将4台物理设备规律上虚拟成一台一虚多技术〔1:N〕,可以将一台物理设备规律上虚拟成多台虚拟设备
▲支持多虚一技术和一虚多技术的协作使用
▲支持远程端口扩展,作为掌握设备实现对端口扩展模块的集中掌握
1/9
数据中心特性 支持FCoE功能;支持FCF模式转发,VSAN的创立及配置,支持
1/9
6/9
FC地址的安排及WWN地址和FC地址的绑定等功能;供给工信部权威第三方测试报告
支持一般模式和Openflow模式切换
支持多掌握器〔EQUAL模式、主备模式〕支持多表流水线
支持Grouptable支持Meter
支持主流的MACinIP技术,如EVI/EVN/OTV等,实现跨三层网络的二层互联
支持VxLAN网关
有线无线一体化
支持融合AC功能,无需额外配置单独硬件,并且能在交换机上对全部上线的AP进展治理与配置
支持DHCPSnooping支持ARP防攻击
支持播送风暴抑制
6/9
安全特性 支持端口隔离
支持IP+MAC+VLAN+PORT的绑定
支持报文过滤功能,黑洞路由、黑洞MAC
▲
6/9
治理特性
支持Console/AUX/Telnet/
支持电源治理支持在线诊断
支持SNMPv1/v2/v3
支持端口镜像、VLAN镜像、RSPAN、流镜像
支持内置智能图形化治理功能,能够实现通过图形化界面设置配置及命令一键下发和版本智能升级
供给工信部入网许可证
产品生产厂商需通过ISO9001质量治理体系认证,供给证书复
6/9
▲资质证书 印件
产品生产厂商需通过国际软件研发成熟度CMMIL5级认证,供给证书复印件
6/9
7/9
单主控,双电源,44端口千兆以太网光口(SFP,LC)+4端口万兆
11
▲实际配置
以太网光接口模块(SFP+,LC),48端口千兆以太网电接口模块
(RJ45)(SA)
24口接入层交换机
序号 功能及技术指标
★整机性能
★接口类型
具体技术参数
交换容量≥330Gbps,包转发率≥96Mpps10/100/1000Base-T自适应以太网端口≥48个,千兆SFP口
≥4个
支持基于端口的VLAN,支持基于协议的VLAN;
7/9
VLAN特性 支持基于MAC的VLAN;最大VLAN数≥4094
7/9
链路聚合
堆叠
支持最多8个端口聚合;支持LACP
支持通过标准以太端口进展堆叠,最大堆叠台数≥9台;堆叠链路冗余保护能够快速收敛,收敛时间≤50ms
支持本地端口镜像和远程端口镜像;
7/9
镜像功能 支持流镜像;
支持N:M的端口镜像〔M>1〕支持IGMPSnooping
组播协议 支持MLDSnooping
支持组播VLAN
支持IPv4静态路由、RIPV1/V2、OSPF,支持IPv6静态路由、
路由协议 RIPng
支持OSPFFRR功能,提高路由收敛效率
支持RRPP〔快速环网保护协议〕,环网故障恢复时间不超过50ms
支持Smartlink,收敛时间≤50ms
7/9
牢靠性
支持RSTP功能:收敛时间≤50ms支持MSTP功能:收敛时间≤50ms支持PVST功能:收敛时间≤50ms
▲支持ERPS功能,能够快速阻断环路,链路收敛时间≤
50ms
7/9
安全掌握
7/9
8/9
治理和维护
绿色节能
支持MAC地址认证支持Portal认证
,MAC地址认证及Portal认证支持CPU保护功能,能限制非法报文对CPU的攻击,保护交换机在各种环境下稳定工作
支持SNMPV1/V2/V3、RMON
支持命令行接口〔CLI〕,Telnet,Console口,MircroUSB接口进展配置
支持OAM(,)以太网运行、维护和治理标准
〔EEE〕节能标准
支持端口定时down功能〔Schedulejob〕
支持端口休眠,关闭没有应用的端口,节约能源供给中国节能产品认证证书
▲资质认证
★兼容性
供给工信部进网许可证
为了保证网络系统稳定牢靠,与核心交换机同一品牌
8/9
24口POE交换机
序号
功能及技术指标具体技术参数
1
★整机性能
2
★接口类型
3
VLAN特性
4
链路聚合
5
堆叠
交换容量≥330Gbps,包转发率≥90Mpps
10/100/1000Base-T自适应以太网端口≥24个,万兆SFP+口≥
4个,支持PoE+供电,PoE供电总功率≥370W支持基于端口的VLAN,支持基于协议的VLAN;支持基于MAC的VLAN;
最大VLAN数≥4094
支持最多8个端口聚合;支持LACP
支持通过标准以太端口进展堆叠,最大堆叠台数≥9台;堆叠链路冗余保护能够快速收敛,收敛时间≤50ms
支持本地端口镜像和远程端口镜像;
6
镜像功能
支持流镜像;
支持N:M的端口镜像〔M>1〕
8/9
9/9
支持IGMPSnooping
组播协议 支持MLDSnooping
支持组播VLAN
支持IPv4静态路由、RIPV1/V2、OSPF,支持IPv6静态路由、
路由协议
RIPng
支持RRPP〔快速环网保护协议〕,环网故障恢复时间不超过50ms
支持Smartlink,收敛时间≤50ms
9/9
牢靠性 支持RSTP功能:收敛时间≤50ms
支持MSTP功能:收敛时间≤50ms
支持PVST功能:收敛时间≤50ms
▲支持ERPS功能,能够快速阻断环路,链路收敛时间≤50ms
支持MAC地址认证支持Portal认证
9/9
安全掌握
,MAC地址认证及Portal认证
支持CPU保护功能,能限制非法报文对CPU的攻击,保护交换机在各种环境下稳定工作
支持SNMPV1/V2/V3、RMON
9/9
治理和维护 支持命令行接口〔CLI〕,Telnet,Console口
支持OAM(,)以太网运行、〔EEE〕节能标准
支持端口定时down功能〔Schedulejob〕
9/9
绿色节能
支持端口休眠,关闭没有应用的端口,节约能源供给中国节能产品认证证书
9/9
▲资质认证
★兼容性
供给工信部进网许可证
为了保证网络系统稳定牢靠,与核心交换机同一品牌
9/9