notel電力城域網(wǎng)(doc)
Nortel電力城域網(wǎng)方案 為了實(shí)現(xiàn)有效地信息交流和信息管理，電力城域千兆以太網(wǎng)網(wǎng)絡(luò)系統(tǒng)應(yīng)該是一個具有 先進(jìn)性與高可靠性的網(wǎng)絡(luò)系統(tǒng)，既能滿足管理機(jī)構(gòu)的現(xiàn)有需求，又能適應(yīng)管理機(jī)構(gòu)未來 的發(fā)展需要。電力城域千兆以太網(wǎng)網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃為：采用先進(jìn)的千兆交換網(wǎng)絡(luò)技 術(shù)作為骨干網(wǎng)絡(luò)；集成交換式LAN及主機(jī)系統(tǒng)；輔以交換網(wǎng)絡(luò)技術(shù)和虛擬網(wǎng)絡(luò)技術(shù)，進(jìn)一 步提高網(wǎng)絡(luò)傳輸性能和安全性。在網(wǎng)絡(luò)硬件上采用高性能、高可靠的設(shè)備構(gòu)成電力城域 千兆以太網(wǎng)網(wǎng)絡(luò)系統(tǒng)。全系統(tǒng)的網(wǎng)絡(luò)設(shè)備和通訊鏈路，采用容錯與備份冗余設(shè)計，即系 統(tǒng)具備安全可靠的冗余備份和自我恢復(fù)能力，通訊鏈路具有保密和主備份雙重鏈路路由 選擇設(shè)計，具有鏈路備份和負(fù)載均衡作用，以滿足通訊量大的需求，以及確保避免災(zāi)難 發(fā)生。以TCP/IP為標(biāo)準(zhǔn)的網(wǎng)絡(luò)通信協(xié)議，并輔以IPX/SPX、NetBEUI等其他流行通信協(xié)議 ；堅持開放性和標(biāo)準(zhǔn)化，采用標(biāo)準(zhǔn)的通訊規(guī)程，以有利于不同廠家機(jī)種之間的互連，使 不同系統(tǒng)間易于集成。 網(wǎng)絡(luò)工程總體結(jié)構(gòu)如附圖所示。主干網(wǎng)核心層由3臺全互連的Accelar 8600組成，每臺Accelar 8600都通過4或2條100Mbps的線路與別外的Accelar 8600相連，使骨干交換機(jī)間的帶寬達(dá)到4或2Gbps，交換機(jī)之間使用TCP/IP協(xié)議，實(shí)現(xiàn)負(fù) 載均衡的線路冗余，保證了網(wǎng)絡(luò)骨干的帶寬和可靠性。主干節(jié)點(diǎn)之間采用千兆以太網(wǎng)互 連。 附圖 網(wǎng)絡(luò)主干層由網(wǎng)絡(luò)中心節(jié)點(diǎn)構(gòu)成，主干節(jié)點(diǎn)設(shè)在3個部門的中心機(jī)房。在3個部門中心 節(jié)點(diǎn)各選用了1臺Accelar 8600千兆以太網(wǎng)路由交換機(jī)作為網(wǎng)絡(luò)中心主干交換機(jī)。這3臺Accelar 8600采用全連接的結(jié)構(gòu)，提供了容量為4或2Gbps的主干交換核心。目前在每臺Accelar 8600交換機(jī)上配置了16端口10/100Base- T以太網(wǎng)和2端口千兆以太網(wǎng)SX多模光纖模塊。其中千兆以太網(wǎng)模塊互連構(gòu)成千兆主干， 16端口以太網(wǎng)可以用來連接網(wǎng)絡(luò)桌面設(shè)備、網(wǎng)絡(luò)服務(wù)器和對性能要求特別高的網(wǎng)絡(luò)工作 站。特別地，在城域中主干連接均是光纖，在城域主干的Accelar8600交換機(jī)上配置了4 個8端口1000Base-FX千兆以太網(wǎng)光纖模塊，用于連接各樓層的桌面交換機(jī)。 在桌面接入層，采用可堆疊桌面交換機(jī)BayStack 450提供每個桌面用戶10/100Mbps獨(dú)享的以太網(wǎng)端口。在VLAN設(shè)置方面，由于Accelar系 列交換機(jī)和BayStack 450都能夠支持標(biāo)準(zhǔn)的802.1Q以太網(wǎng)Trunking功能，所以在BayStack 450上劃分的多個VLAN能夠通過一個以太網(wǎng)上聯(lián)到Accelar交換機(jī)上進(jìn)行VLAN的路由，并 且由于Accelar的以太網(wǎng)路由是以線速工作的，所以Accelar和BayStack 450能夠具有非常高的VLAN性能和網(wǎng)絡(luò)靈活性。 為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問控制，通過 使用VLAN、包過濾及防火墻等技術(shù)保證數(shù)據(jù)的安全傳輸。在本網(wǎng)絡(luò)設(shè)計中，可以將部門 1、部門2和部門3分別劃分成3個虛擬網(wǎng)，從而將3個子網(wǎng)從邏輯上隔離開來，而通過Acc elar交換機(jī)在網(wǎng)絡(luò)第三層上進(jìn)行路由，并可以在路由過程中設(shè)置所需要的安全性策略， 如網(wǎng)段的屏蔽，主機(jī)的屏蔽及各種過濾等，來保證網(wǎng)絡(luò)的可靠性。 本網(wǎng)絡(luò)主干采用Accelar 8600作為主干網(wǎng)交換機(jī)，Accelar 8600為模塊式交換機(jī)系統(tǒng)，目前配置了4個千兆以太網(wǎng)模塊，尚有4個模塊的擴(kuò)展余地， 可根據(jù)需要增加千兆以太網(wǎng)或光纖模塊。Accelar 8600系列交換機(jī)均能夠支持目前業(yè)界先進(jìn)的IP over SONET（POS）方式。 本方案選用了Nortel的網(wǎng)管軟件Optivity對網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理。 點(diǎn)評 文中方案具有如下特點(diǎn)：高可靠性，網(wǎng)絡(luò)設(shè)備和通訊鏈路，采用容錯與備份冗余設(shè)計 ，系統(tǒng)自我恢復(fù)能力；高安全性，通訊鏈路具有保密功能，網(wǎng)絡(luò)交換機(jī)支持安全性設(shè)置 ；高性能，雙重鏈路路由選擇設(shè)計，具有負(fù)載均衡功能；可擴(kuò)充性，主干設(shè)備支持POS技 術(shù)。此方案可直接應(yīng)用于數(shù)據(jù)處理量大，對可靠性、安全性要求較高企業(yè)的網(wǎng)絡(luò)建設(shè)中 。
notel電力城域網(wǎng)(doc)