网络机房建设技术方案

网络机房建设技术方案内容摘要：

能化的高性能。 也就是说，网络中以太网 连接的节点之间的交换，不管它们的 VLAN 属性如何，我们都可以控制它在本地交换机交换或通过主干进行交换。 QoS(服务质量 )保证 当今网络中的应用越来越多，如实时生产数据业务， IP 电话，视频点播，视频会议等。 这类应用必然对网络提供的服务质量有较高的要求。 新的网络系统应能保证 QoS，以支持这类应用。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求，保护用户的投资。 系统网络拓扑设计 本 系统网络作为 智能 化建设的基础，地位极其重要，未来的 生产运营、管理等有关业务将全部依赖该系统，如何实现安全可靠，高速稳定的运行对整个系统来说非常关键。 因此，我们在设计整个网络系统时要综合考虑多种因素，包括未来的发展速度、信息存储灾备的模式、安全理念、业务应用类型等，同时为了保证网络的稳定，核心设备应当适度超前，满足未来 35年的信息增长需求。 区域化的结构设计 3 在 本局域网 网络结构设计中，我们采用了区域化的结构设计。 采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成进整个系统中，而不破坏已存在的网络。 将整个系 统的应用层次的不同分成不同的区域，包括核心交换区、服务器存储区、互连网信息发布区、XX 系统客户端服务区、广域网接入区等。 各个区域均通过接入交换机与核心交换机冗余连接，实现清晰的系统边界。 三层到接入 本网络 系统采用三层到接入的组网模式，将三层功能下移到接入层可以有效解决传统组网模式的弊端：三层转发由接入层设备有效分担，核心交换机的负荷小，接入级二层协议主要在接入层完成，对于核心设备的功能要求简单，且可以简化全网的配置。 核心设备直接面对的将是接入层 L3，可以大大降低对主机路由表的容量要求，通过合理的路由聚 合还可以减少子网路由表的容量要求， VLAN间转发由接入 L3 分担可以减少核心设备三层接口的数量，将二层广播域限制在接入层降低广播流量的范围，网络冗余备份靠三层的路由完成，通过等效路由还可以做到流量的合理分担，对链路的利用率高。 根据以上区域化和三层接入的设计思想，结合 本系统 实际情况，整个系统的拓扑如下图所示。 数据库 GIS 应用 服务器 专用客户端 绘图仪 打印机 管 线 平 台 专 线 扫描仪 WEB 应用 I n t e r n e t 公 网 浏览器 浏览器 Inter 互联网络 互联网用户 互联网用户 、 各单位内部网 客户端 客户端 各单位 公共服务 防火墙 + 入侵防御 应用 \ 备 份服务器 移动客户端 磁盘柜 磁带机 防火墙 + VPN 移动客户端 4 图 系统平台网络拓扑图 本 系统网络采用典型的星型结构，专用网络平台上运行，数据流向以访问GIS 应用服务器为主。 整个系统网络体系分为 核心和防火墙 VPN，专门部署一台核心交换设备， XX系统专网出口部署一台防火墙 VPN 设备，连接本地局域网， 为 各单位接入网络提供最高的安全性和 VPN 服务，以满足安全可控的要求。 网络设备选型 网络核心交换机 本系统选用神州数码万兆交换机 产品名称：神州数码 DCN DCRS6804 产品名称 DCN DCRS6804 交换机类型 万兆路由交换机 传输速率 10/100/1000/10000Mbps 应用层级 三层 交换方式 存储 转发 背板带宽 640Gbps 包转发率 357Mpps, L2/L3 全线速 端口结构 模块化 MAC 地址表 64K VLAN 功能 支持 网络参数 DCN DCRS6804 网络标准 (10BaseT)、 (100BaseTX)、 (1000BASEX)、(1000BaseT)、 (10GBase)、 (10GBASECX4)、(VLAN)、 IEEEE (STP)、 (RSTP)、 (MSTP)、(COS)、 (Port Control)、 (流控 )、 网络协议 Port Mirror, IGMP Snooping, QinQ, GVRP, VLAN, PVLAN 网管功能 支持 CLI、支持 Console,支持 Tel 支持 SSH 支持 TACACS+ 支持 SNMPv1/v2c/v3, 支持 MIB 接口 , 支持 Trap 支持 RMON 1, 2, 3, 9 四组 支持 Security IP 安全网管功能 : 防止在非指定区域非法登陆配置 5 堆叠功能 不可堆叠 端口参数 DCN DCRS6804 接口类型 10/100/1000BASET最多 192 个 1000BaseSX最多 192 个 1000BaseLX最多 192 个 10/100BASET最多 192 个 万兆最多 32 个 其它参数 DCN DCRS6804 其他功能 QoS: 完全硬件实现 , 不影响性能 每端口 8个队列 , 支持 SP、 WRR、 SWRR 等队列调度算法 支持 Traffic Shapping(流量整形 ) 安全性 支持 URPF(单播反向路径检查 ), 可有效防止 IP地址仿冒和攻击 可有效防止各种 DOS 攻击 电气规格 DCN DCRS6804 电源电压 200240VAC/36V 72VDC 额定功率 ≤400W 外观参数 DCN DCRS6804 尺寸 440421266 mm 网络 防火墙 选型 本系统选用神州数码万兆交换机 产品名称：神州数码 DCFW1800 基本规格 防火墙类型 企业级防火墙 CPU 双核 64 位网络处理器 内存容量 256MB 闪存容量 256MB 网络吞吐量 200Mbps 并发连接数 40000 VPN 支持 支持 策略数 3000 主要功能 支持 P2P(BT、 eMule,迅雷等 )应用控制 , 提供高速硬件对关键应用的颗粒度为 1kbps 的 QOS 支持 , 支持网游优化 支持应用层安全防护 , 支持 JavaApplet, ActiveX、 URL 过滤等功能 极低的设备功耗 (15W), 节约用户能源成本 网络 网络管理 Tel, SSH, HTTP, HTTPS, SNMP v1/v2c 端口类型 双核 64 位网络处理器 ,DRAM:256MB,F:256MB,5 个 10/100/1000M 6 安全性 过滤带宽 50Mbps 人数限制 128 入侵检测 Dos,DDoS 安全标准 FCC Part15, Class A, EN55022(CISPR22, Class A) 端口参数 控制端口 RS232 其他端口 网络接口 : 5GE 电气规格 电源电压 AC 100240V 50/60Hz 外观参数 尺寸大小 221 产品重量 长度 (mm) 221 宽度 (mm) 高度 (mm) 环境参数 工作温度 0 45 工作湿度 1095%(不结露 ) 存储温度 20 65 存储湿度 1095%(不结露 ) 服务器存储系统 服务器选型原。