钢铁集团企业网络信息系统方案.docx

钢铁集团企业网络信息系统解决方案一、前言钢铁企业信息化系统建设项目是一个综合性的网络,可把现有的各个孤岛网络连成一体，在满足集团公司产销一体化及其它应用所需的网络通信的基础上，为下属企业的网络系统提供网络接口和扩展空间。二、网络系统结构设计整体框架规划根据钢铁企业的特点，以中心机房为网络信息中心，各个分支办公地点如：GS、DS、XS、KS设为网络分中心，中心节点与分中心节点为各部门支干节点提供高速可靠的接入。全网建设采用：星型三级 网络拓朴结构。网络主干规划整个企业网络的交换设备分为三个级别：中心节点设备分中心节点设备支干节点设备中心节点设备：位于ERP系统数据中心，是整个企业网络的核心，负担着全网的中心数据可靠、快捷的存储与转发，并直接与服务器群连接，为了保证核心层的高速数据转发，采用双机方式，在中心节点安置两台OS8800交换机，两台OS8800交换机间通过4个千兆链路聚合，实现8G主干带宽，并通过VRRP互相备份。并且，每台设备均采用全冗余配置（管理模块冗余、电源冗余、风扇冗余等），以确保核心节点的高可靠性。分中心节点设备：由企业信息点相对集中的GS、DS、XS、KS四个节点构成。其主要是为各部门支干节点提供高速、可靠的接入，同时实施各种策略，以实现对系统资源的访问控制，确定数据传输的最优路径。支干节点设备：主要位于企业各生产单位或职能部门，是为最终用户提供访问网络资源的途径。对主要的生产单元通信线路均提供链路热备份，并提供很好的路由、资源访问控制等功能，以利于企业网络的安全建设。三、方案说明设备选型及配置原则核心设备：在网络核心层采用两台全冗余配置的阿尔卡特OmniSwitch8800交换机，两台交换机间通过实施VRRP，实现虚拟路由的功能。从而可以最大限度地防止由于主交换设备的故障而造成整个网络瘫痪。分中心节点设备：同时为了避免线路故障，所有二级接入设备采用“链路聚合”、“STP”、“路由冗余“的方式，实现线路备份。在（GS、DS、XS）三个分中心节点配置OmniSwitch7800交换机（每台均配置冗余电源、冗余管理模块），采用双链路链路聚合的方式进行连接，一旦一条线路出现故障，或者中心的任意一台核心设备故障，都可以通过备用链路或备用设备自动切换，保证数据链路的零中断。支干节点设备：在KS、DK以及各个千兆支干节点采用OmniSwitch7700交换机，千兆支节点采用双链路上链的模式；在各个百兆支干节点采用OmniSwitch660048交换机。四、网络系统拓扑图网络系统总体结构图中心节点拓扑结构GS/DS/XS节点拓扑结构自动发现Alcatel网络设备根据区域、子网、物理位置自动生成网络拓扑图自动设置和定义设备间链路可过虑事件管理，简化网络验错难度同一时间基于设备、模板、端口收集网络信息，并图形化显示同时对多个设备下载或上传系统文件对全网 VLAN 的统一管理 对网管用户在线活动进行管理监控基于读、写权限的用户控制，基于设备、功能管理的用户控制对设备管理、配置活动可基于预定时间自动实施统一的网络管理系统六、方案特点1完整的千兆骨干网络 阿尔卡特OmniSwitch8800交换机是高性能、运营商级的城域网骨干级路由交换机，提供了无与伦比的性能、速度和控制。OmniSwitch7800和OmniSwitch7700系列交换机提供高可靠的汇聚层接入，并提供丰富的千兆上联选择。阿尔卡特全系列的产品线在保证高性能的同时，又具有多种配置选择，达到最高性价比。 2高性能的网络 OmniSwitch8800是当今网络界性能极高的路由交换机设备，交换能力高达512G，它的分布式多层安全性处理设计(引擎交换+模块本地交换)进一步提高了整机处理二、三层能力，支持高达240Mpps路由处理能力。 3.高可靠性及高可用性的网络 设备级的可靠性：Alcatel 核心网络交换机具有运营商级可用性：99.999%，智能持续交换-永不停顿网络，骨干网络中心采用业界可靠性最高的机箱式交换机OmniSwitch8800，其所有的关键部件均可以冗余配置、冗余工作。所有设备部件的热插拔，模块的更换与扩充不会影响交换机的正常工作，并减少了设备的故障恢复时间。 网络路由功能的冗余：全网采用了2台路由交换机OmniSwitch8800，使用了分布式路由交换结构，且采用的路由交换机都支持VRRP功能，因此设计时可以实现缺省网关备份。即使缺省网关出现故障，其他的路由交换机会自动接替缺省网关工作，不会影响到任何数据包的IP路由转发。 4多媒体的支持 目前以太网的技术中，普遍采用IEEE 802.1p协议，在以太网的帧格式中增加3位标记，用于区分不同应用类型的数据流的优先级别，实现CoS功能，支持多媒体软件应用的网络服务质量。 5虚拟网络的实现 OmniSwitch8800能够支持802.1Q标准的VLAN以及基于端口、MAC地址的VLAN，其三层能力包括对协议级、网络级VLAN的支持。 6高安全性的网络 通过VLAN技术以及防火墙技术保证网络资源的安全。二层MAC地址控制，OmniSwitch8800可提供强大的基于硬件的包过滤机制，可基于二层、三层、四层乃至高层信息进行流量分类，并实施相应的控制。 7高可管理性的网络 OmniSwitch8800具有支持基于Web网络管理方式的功能，每台OmniSwitch系列交换机可通过浏览器访问交换机，可以通过图形界面进行设备配置、状态监控和设备数据统计等控制功能。七、适用行业该解决方案可应用于钢铁及制造业等大型集团企业网络信息系统自动发现Alcatel网络设备根据区域、子网、物理位置自动生成网络拓扑图自动设置和定义设备间链路可过虑事件管理，简化网络验错难度同一时间基于设备、模板、端口收集网络信息，并图形化显示同时对多个设备下载或上传系统文件对全网 VLAN 的统一管理 对网管用户在线活动进行管理监控基于读、写权限的用户控制，基于设备、功能管理的用户控制对设备管理、配置活动可基于预定时间自动实施统一的网络管理系统六、方案特点1完整的千兆骨干网络 阿尔卡特OmniSwitch8800交换机是高性能、运营商级的城域网骨干级路由交换机，提供了无与伦比的性能、速度和控制。OmniSwitch7800和OmniSwitch7700系列交换机提供高可靠的汇聚层接入，并提供丰富的千兆上联选择。阿尔卡特全系列的产品线在保证高性能的同时，又具有多种配置选择，达到最高性价比。 2高性能的网络 OmniSwitch8800是当今网络界性能极高的路由交换机设备，交换能力高达512G，它的分布式多层安全性处理设计(引擎交换+模块本地交换)进一步提高了整机处理二、三层能力，支持高达240Mpps路由处理能力。 3.高可靠性及高可用性的网络 设备级的可靠性：Alcatel 核心网络交换机具有运营商级可用性：99.999%，智能持续交换-永不停顿网络，骨干网络中心采用业界可靠性最高的机箱式交换机OmniSwitch8800，其所有的关键部件均可以冗余配置、冗余工作。所有设备部件的热插拔，模块的更换与扩充不会影响交换机的正常工作，并减少了设备的故障恢复时间。 网络路由功能的冗余：全网采用了2台路由交换机OmniSwitch8800，使用了分布式路由交换结构，且采用的路由交换机都支持VRRP功能，因此设计时可以实现缺省网关备份。即使缺省网关出现故障，其他的路由交换机会自动接替缺省网关工作，不会影响到任何数据包的IP路由转发。 4多媒体的支持 目前以太网的技术中，普遍采用IEEE 802.1p协议，在以太网的帧格式中增加3位标记，用于区分不同应用类型的数据流的优先级别，实现CoS功能，支持多媒体软件应用的网络服务质量。 5虚拟网络的实现 OmniSwitch8800能够支持802.1Q标准的VLAN以及基于端口、MAC地址的VLAN，其三层能力包括对协议级、网络级VLAN的支持。 6高安全性的网络 通过VLAN技术以及防火墙技术保证网络资源的安全。二层MAC地址控制，OmniSwitch8800可提供强大的基于硬件的包过滤机制，可基于二层、三层、四层乃至高层信息进行流量分类，并实施相应的控制。 7高可管理性的网络 OmniSwitch8800具有支持基于Web网络管理方式的功能，每台OmniSwitch系列交换机可通过浏览器访问交换机，可以通过图形界面进行设备配置、状态监控和设备数据统计等控制功能。七、适用行业该解决方案可应用于钢铁及制造业等大型集团企业网络信息系