华为工业园区总体技术设计方案.docx

《华为工业园区总体技术设计方案.docx》由会员分享，可在线阅读，更多相关《华为工业园区总体技术设计方案.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、华为工业园区总体技术设计方案贵航工业园区工程总体技术方案名目1 系统设计思路 (3)1.1 设计原则 (3)1.1.1 高牢靠性设计 (4)1.1.2 高性能设计 (4)2 贵航工业园区系统架构设计建议 (6)2.1 网络系统拓扑图 (6)2.2 贵航工业园区系统说明 (6)2.3 贵航工业园区系统特点 (6)2.3.1 高性能 (7)2.3.2 高牢靠性 (7)2.3.3 高敏捷性和可扩展性 (7)2.3.4 高安全性 (7)2.3.5 强大的 QOS 力量 (8)2.3.6 标准性和可开放性 (8)2.3.7 易维护性和易部署性 (8) 3 系统牢靠性设计建议 (9)3.1 核心设备引擎冗

2、余 (9)3.2 核心设备电源冗余 (9)3.3 模块和端口的牢靠性设计 (9) 1 系统设计思路1.1 设计原则我们坚持科学、合理的设计原则，通过充分了解贵航工业园的研 究需求，在设计贵航工业园区根底架构时，强调方案的整体性，考虑 网络的高性能、高牢靠性、可治理性和可扩大性等诸多方面，以满足 大楼将来的业务进展。在方案设计中强调并认真遵循以下设计原则：满足应用需求贵航工业园区系统效劳于整个贵航工业园的应用和用户接入。在充分理解贵航工业园应用系统、业务数据流以及用户访问模式的前提下，进展细致的网络设计与规划。高可用性及牢靠性网络系统的稳定牢靠是应用系统安康运行的重要条件之一，所以对网络整体架构

3、的高可用性和高牢靠性设计必需考虑全面。网络架构必需能够到达业务系统对效劳级别的要求，并且通过多层次的冗余考虑，使得整个网络架构能够满足应用系统不连续稳定运行的需求。统一性和易于治理网络系统的架构、规划和治理都建立在“一个整体”的根底之上。整体设计过程中需充分考虑网络架构的易于治理性，网络设计的简洁 化直接关系到网络的运行和维护本钱，也是网络稳定运行的保障，并 供给准时快速觉察和排解网络故障的力量。良好的扩展性网络良好的扩张性来自良好的设计。在贵航工业园的网络设计中， 承受业务功能模块化和网络拓扑层次化的设计方案，使得网络架构在 功能、容量、掩盖力量等方面具有易扩展力量，以适应快速进展的业 务对

4、网络根底架构的要求，为日后的应用扩展奠定坚实的根底。业务功能模块化设计：充分考虑各个功能模块的特点和要求，最大化每个功能模块的接入力量，并能够有效保证网络的稳定性、安全性和扩展性。网络拓扑构造层次化把贵航工业园区分为二层：核心层和接入层， 各个层次完成各自的功能和任务并相应协同工作，最大化地保住了网 络的稳定和良好的扩展性。遵循业界公认的标准制定一个高兼容性网络架构，确保设备、技术的互通和互操作性，支持网络、节点的扩展，便利快速部署的产品和技术，以适应业务快速增长的要求。最正确实践参考目前国内外楼宇网络建设中普遍承受的网络架构，在贵航工业园区系统设计时，保证技术上具有总体先进性和开放性，同时，

5、必需考虑成熟性、稳定性与先进性相结合，在保证楼宇网络稳定有效的前提下具有肯定的前瞻性。1.1.1 高牢靠性设计鉴于贵航工业园区传送的是格外重要的信息，对整个网络的安康 运行有着至关重要的作用，故对牢靠性的要求格外高。我们在设计中 以实现高牢靠性为突出重点，实行了以下措施来保证系统的高牢靠性：1.线路的设计上要求网络传输线路为相应的互连电路供给通道的迂回保护冗余线路，保证网络连接不发生中断； 2.核心交换机承受冗余引擎和电源；3. 接入交换机承受电源冗余设计；4. 组建功能强大、性能卓越的网络治理系统，并加强故障治理；5. 制订严密的网络安全治理制度。1.1.2 高性能设计鉴于本网络传送的数据对

6、传输时延和数据完整性比较敏感，在本方案中我们承受了先进的技术保证网络的性能：1. 重要节点之间承受多线路连接，增加网络带宽；2. 线路的设计上考虑网络路径的迂回，为路由协议的快速收敛制造条件；3. 选用高性能的交换机设备；4. 适当部署 QoS 技术。2 贵航工业园区系统架构设计建议2.1 网络系统拓扑图贵航工业园区依托综合布线资源进展建设的，通过综合布线资源连接，实现楼层业务互联互通。贵航工业园区连接构造如以下图所示：楼层接入交换机核心交换机贵航工业园区连接构造图2.2 贵航工业园区系统说明如上图所示：核心机房部署核心交换机,楼层承受三层盒式交换机。主干网络承受光纤接入,；2.3 贵航工业园

7、区系统特点本次网络方案均承受先进的千兆以太网技术和高性能的华为交换机，承受先进的网络构造设计，为网络筑了一个先进的，高性能的， 安全牢靠的，可扩展的网络系统，为其上的应用系统制造了一个良好的通信平台。其主要特点如下：2.3.1 高性能主干承受高速的千兆交换技术，接入层承受千兆交换到桌面。整个网络是一个线速、无瓶颈的网络。2.3.2 高牢靠性整个网络所承受的网络设备均承受电信级牢靠性设计，核心交换机关键部件如主控板、电源等冗余配置，主控板之间的切换不影响数据的转发，背板承受无源背板，全部单板在线热插拔。2.3.3 高敏捷性和可扩展性从整个网络设备上讲，核心层交换机 S7706 交换机承受分布式体

8、系构造，具备高容量交换力量和端口密度的平滑升级力量，核心交换 机有 6 个业务插槽，可为后期业务供给更大的端口密度和交换力量。2.3.4 高安全性整个网络所承受的网络设备均承受安全设计思想， S7706 交换机支持 OSPF 、RIP v2 及 BGP v4 报文的明文及 MD5 密文认证；支持通过 802.1x 方式对接入用户进展认证，支持安全的 SNMPv3 的网管协议、支持配置安全，对登录用户进展认证，不同级别的用户有不同 的配置权限，并供给两种用户认证方式：本地认证和RADIUS 认证。全部接入交换机支持 802.1x 认证，以便在用户接入网络时完成必要的身份认证，还可以通过敏捷的 M

9、AC、IP、VLAN、PORT 任意组合绑定，有效的防止非法用户访问网络。支持多种 ACL 访问掌握策略， 能够对用户访问网络资源的权限进展设置，保证网络的受控访问。支持安全的 SNMPv3 的网管协议、支持配置安全，对登录用户进展认证， 不同级别的用户有不同的配置权限，并供给两种用户认证方式：本地认证和 RADIUS 认证。2.3.5 强大的 QOS 力量在整体网络设计上，承受的网络设备具备强大的 QOS 特性，支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询 效劳，多媒体应用对效劳质量的很高的要求，如带宽，延迟，延迟的 变化等，需要网络对效劳质量(QoS)有很好的支持，本次

10、方案中所承受设备具备的多种基于优先级队列的 QoS 保证可以支持信息化网络视频等多媒体业务的开展。交换机均支持 CAR 流量限速，可以依据流的信息对流进展带宽限制，以便网络治理。2.3.6 标准性和可开放性此次整体网络设备均承受国际标准协议，并支持多种国际通用标准的主流的网络协议，具备与多种协议计算机通信网络互连互通的特性，同时这些设备都已得到广泛成熟的应用，能够保证和现有网络设备的良好互联互通。2.3.7 易维护性和易部署性设备安装方式上、设备的配置风格上都格外全都，便于快速学习和把握。免进站：自动配置、USB 开局、NAP 部署；毫秒级业务切换，支持 BFD 及 OAM 快速检测，故障自动

11、恢复； 敏捷的网络治理：融合网管系统，集群治理，批量升级，Web 网管；前面板维护，便利维护，节约机房空间。3 系统牢靠性设计建议为了保证系统的稳定运行，在设计时需要进展相关的牢靠性设计， 承受适当的备份手段，以保证在某条线路或者设备消灭故障时，系统 能自动转向备份线路和设备，保证数据的正常传输。下面从网络设备 牢靠性、线路牢靠性、路由牢靠性 3 个方面来描述整个系统的牢靠性设计。3.1 核心设备引擎冗余核心设备承受冗余引擎设计，每块引擎支持 1+1 冗余热备，当一块引擎引擎故障，另外一块一起马上启开工作，不影响设备及业务正 常运行。3.2 核心设备电源冗余核心设备承受双电源模块，每块电源支持两路电源输入，充分利用机房的双路供电效劳。同一机箱内的两块电源模块一般支持两种工作模式：1、两个电源模块各分担机箱所需电源容量的一半，假设一个电源模块失败，由另一个电源模块供给全部的电源；2、两个电源模块最大可分担机箱所需电源容量的大局部，假设一个电源模块失败，另一个电源模块能供给全部的容量，并可依据容量状况适当关闭板卡。3.3 模块和端口的牢靠性设计网络设备机箱内端口模块冗余的通用原则建议如下： 1、关键连接要在两块板卡上保存接口；2、关键设备的板卡应有 50%端口/板卡处于冗余状态。上一页下一页