研究院网络平台建设技术方案

研究院网络平台建设
技术方案
目 录
一、概述 ........................................................ 1
二、研究院网络建设方案 .......................................... 1
2.1研究院的网络层次化设计 .................................. 1
2.2研究院内网建设总体拓扑 .................................. 2
2.3研究院内网建设具体方案 .................................. 3
2.3.1核心层设计 ....................................... 3
2.3.2汇聚层设计 ....................................... 4
2.3.3接入层设计 ....................................... 5
2.3.4高可靠性设计 ..................................... 5
2.3.5统一管理设计 ..................................... 5
三、网络关键技术详解 ............................................ 6
3.1新一代高性能交换技术（CLOS架构） ........................ 6
3.2融合业务插卡优势 ........................................ 9
3.3 智能弹性架构技术 ..................................... 11
四．网络部署 ................................................... 17
4.1 IP地址规划 ............................................ 17
4.2 VLAN设计 .............................................. 19
4.3 QOS部署 ............................................... 19
4.4 网络管理部署 ........................................... 24
4.4.1智能网络管理平台建议要求 ........................ 24
4.4.2基础网络管理 .................................... 25
4.4.3业务健康分析管理 ................................ 29
4.4.4服务器应用管理 .................................. 36
五． H3C总体介绍 .............................................. 39
5.1 H3C公司总体描述 ....................................... 39
5.2 H3C培训体系 ........................................... 41
一、概述
局域网建设原则
随着网络的不断发展局域网技术也在日益成熟，局域网的建设一般要考虑到如下几
点。
1）高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选
用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障
自愈的能力，最大限度地支持各业务系统的正常运行。
2）技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进
性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络目
前的现状以及未来技术和业务发展趋势。
3）高性能—网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞
吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络不成为一眼业务
开展的瓶颈。
4）标准开放性--支持国际上通用标准的网络协议（如IP）、国际标准的大型的动态
路由协议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它
网络)之间的平滑连接互通，以及将来网络的扩展。
5）灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减
少最大程度的减少对网络架构和现有设备的调整。
6）可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网
络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。
7）安全性--制订统一的骨干网安全策略，整体考虑网络平台的安全性。

二、研究院网络建设方案
2.1研究院的网络层次化设计
本次网络设计的结构是层次化的，正确理解网络层次的划分和每个层次的主要作用，有
助于我们合理选择网络拓扑和网络技术。大型网络从理论上可以划分为三个层次，即核心层
（Core Layer）、汇聚层（Distribution Layer）和接入层（Access Layer）。
➢ 核心层主要承担高速数据交换的任务，同时要为各汇聚节点提供最佳传输通道。
➢ 汇聚层的主要任务是把大量来自接入层的访问路径进行汇聚和集中，承担路由聚合和访
问控制的任务。这就要求汇聚层设备必须具备良好的可扩展性，必须使用模块化的体系
结构，可通过增加板卡提高端口密度，以便汇接更多的接入层设备。
➢ 接入层的主要任务是完成用户的接入，它直接和用户连接，可能遭受ARP风暴、MAC扫
描、ICMP风暴、带宽攻击等等攻击方式，对安全性的要求很高，另一方面必须支持灵活
的用户管理手段。
根据此次网络的建设规模，建议此次网络建设主干（核心层与汇聚层之间）网络技术采
用万兆以太网技术，并且对于数据量大的主干链路可采用多10GE捆绑方式增加带宽，核心
交换机支持高密度万兆以太网端口接入能力，以便在今后平滑扩容。
随着千兆到桌面的日益普及，万兆以太网技术将会在汇聚层和骨干层得到广泛的应用。
就目前网络现状而言，万兆以太网将首先应用在以下几个地方：园区网将是万兆以太网的重
要应用场合。利用10GE的高速链路构建园区网的骨干链路以及各个分园区和本部之间的连
接，实现端到端的以太网访问，提高了传输的效率，有效地保证了视频会议、多媒体等业务
的开展。

2.2研究院内网建设总体拓扑
研究院是南瑞集团从事研发工作人员所在，办公人数较多、位置重要。本次网络设计
充分考虑工程全面覆盖、管理便捷以及办公人员的安全接入。组网拓扑如下：
图1研究院内网建设总体拓扑
本次方案采用1台S10506作为网络的核心，3台S5560-54C-EI作为汇聚层的汇聚交换
机，对网络中的各种流量进行策略控制，6台S5130-28S-EI对各接入点的千兆接入。
在网络管理方面，部署一套IMC 智能网管中心，实现对有线网络的设备、业务、用户一
体化的网管。

2.3研究院内网建设具体方案
2.3.1核心层设计
核心层的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点
通常是冗余能力、可靠性和高速的传输。网络的控制功能、网络的各种应用应尽
量少在核心层上实施。核心层一直被认为是整个网络的核心，因此对核心层的设
计以及网络设备的要求十分严格。
H3C S10500系列交换机产品是杭州华三通信技术有限公司（以下简称H3C