德隆大厦网络系统设计方案(riverstone)(2)

ATM相对于其它技术有许多优势：

最高达2Gbps的线路速率将适应任何带宽要求，彻底消除通讯瓶颈。

基于信元异步传输模式和虚电路结构，根本上解决了多媒体传输的实时性和带宽问题。 从局域网到广域网通过ATM平滑连接，不再需要网桥、路由器等影响效率的协议转换设备。

交换结构保证了系统灵活的扩充能力和充分的容错性。

但ATM技术也存在许多不足之处：

价格昂贵限制了ATM技术的使用和推广，使用ATM技术的市场价位大约相当于100Base-T的2至3倍。

兼容性差，不同厂商提供的ATM产品不易互连，限制了网络的发展。

ATM是一种新兴的技术，ATM技术与现有网络协议（如SNA协议）的兼容性还有待于进一步论证。

故针对网吧的计算机网络系统的实际情况，我们建议网络主干采用1000M，10/100M到桌面用户的解决方案。

5网络系统总体设计

5.1 网络方案的说明

我们对整个网络系统规划以高起点、高要求设计，整个计算机网络系统网络分为核心交换机和分布交换机两层，组成高性能、高可靠性的解决方案。根据网吧的实际情况，以及此次项目建设的投资金额，根据网吧计算机网络系统数据点的数量配置交换机端口数，并考虑预留将来的发展，提供扩展的思路和空间。

网络方案示意图如下：

核心交换机：由2台RS8000多层交换机构成，单引擎，双电源容错工作，2台核心交换机之间由2条千兆以太链路组成的GigaChannel连接，保证数据的高速、无阻塞的交换。 楼层交换机：由多台ES500交换机构成，实现10/100M的桌面连接，楼层可根据端口数要求

进行级连连接，每个交换机（或单个）用2个千兆端口分别连接2台核心交换机实现线路冗余，并且使用Spanning Tree协议防止转发循环。

INTERNET接入部分：申请电信ADSL接入，由RS8000端口完成，此外RS8000提供多样化的接入手段，可以根据网吧的需求灵活的实现用帧中继、DDN、ADSL、ISDN等方式接入INTERNET。 企业网内联部分：由Cisco 3640完成，提供2个10/100M以太网接口，4个模块化插槽，可以通过DDN、ATM、E1等，实现与其他分部的高速连接，还可以支持T1、E1、FXS、FXO、E&M等语音借口，可作为H.323 Gateway、GateKeeper（关守）使用，可为将来向视频、语音网的扩展提供良好的投资保护，通过配置Cisco 具有IPSEC功能的IOS，可以在将来不增加投资的情况下实现公司VPN连接。

网管部分：基于一台Windows 的PC，使用RapidOS提供直观的网络管理。

网络安全部分：在局域网内部安全，我们建议通过在核心交换机6506划分VLAN、设置ACL来加强安全，由于考虑到德隆业务系统对安全性有更高的要求，在局域网内部采用CA公司EID入侵检测软件来实现内部网安全管理，操作平台基于WINDOWS 2000；广域网部分采用瑞斯瑞斯康达公司的BAMS方案，为网络提供从代理共享上网，用户AAA认证，到防火墙的一揽子解决方案。在防病毒方面采用欧洲熊猫公司的企业网络版防病毒套件，对HTTP、FTP、POP3、SMTP等TCP/IP协议进行有效的防范。

5.1.1核心交换机

网吧的网络核心交换部分由RiverStone高性能、高可靠性的RS8000

路由交换机完成。 RS8600/8000 交换式路由器家族

RS8000和8600交换式路由器支持线速的多层交换和路由，并集成全面的LAN/WAN连接能力，提供对带宽和应用数据流的精确控制，以及为支持高性能转发提供超大路由表容量。RS8000和8600在启动全部服务、控制功能的情况下仍能保持线速的第2、3、4层交换和

路由性能。通过跨越整个网络实施优先级队列、过滤以及QOS等策略，能够向最终的用户或特定的应用分配相应的网络资源。RS8000和8600能够实施比特级的带宽控制并通过优化措施建立和实施服务级别认同策略。

关键特点

基于端口或协议的VLAN

IP路由，单播和组播

安全性（ACL、L2过滤器）

第4层应用流交换与QoS

网络地址翻译（NAT）

服务器负载平衡（LSNAT）

基于硬件的WAN压缩和加密 基于硬件的速率限制

支持巨型帧

技术指标

接口类型

10/100 Base-TX

100 Base-FX

1000 Base-SX

1000 Base-LX

Serial T1/E1, T3/E3

ATM DS 3, E3, OC-3c

POS OC-3 to OC-12c

性能

16Gbps for RS8000, 32Gbps for RS8600 无阻塞交换矩阵

15 Mpps for RS8000, 30 Mpps for RS8600 路由吞吐量

MTBF (预测) > 200,000 hours

容量

支持 4,096 VLANs

支持 250,000个3层路由

支持 20,000 安全/访问控制过滤器

RS8000支持2,000,000个 Layer-4 应用流，RS8600支持4,000,000个 Layer-4 应用流

RS8000支持400,000个 Layer-2 MAC addresses，RS8600支持800,000 个Layer-2 MAC addresses

每Gigabit端口有3 MB input/output缓冲区

每10/100端口有 1 MB input/output 缓冲区

在一个WAN模块上的WAN端口共享 20 MB input/output 缓冲区

在每个Packet Over SONET/SDH OC-3c端口有 32 MB input/output 缓冲区 在每个Packet Over SONET/SDH OC-12c端口有 64 MB input/output 缓冲区

可靠性保证

交换矩阵（仅对RS8600）、控制模块、电源均为冗余配置

线卡、控制模块、交换矩阵（仅对RS8600）、电源可热切换

基于标准的VRRP

管理方式

每端口支持RMONv1/RMONv2

SNMP可管理

命令行（CLI）管理

支持的标准与协议

IP路由： RIP v1/v2, OSPF, BGP 2, 3, 4, IS-IS

IPX：RIP, SAP

组播：IGMP, DVMRP, GARP/GVRP

桥和VLAN：802.1d Spanning Tree，802.1Q (VLAN trunking)，Rapid Spanning Tree Protocol

(RSTP)，Per-VLAN Spanning Tree (PVST)

QoS：业务控制排队、加权早期随机检测、加权公平排队、严格优先级排队、 重写ToS 八

位位组、MPLS和为流量工程创建LSPs

媒体接口协议：802.3 (10Base-T)，802.3u (100Base-TX, 100Base-FX)，802.3x (1000Base-SX,

1000Base-LX)，802.3z (1000Base-SX, 1000Base-LX)，DS-3/E-3 (ATM 多速率

和通道化)，OC-3c (ATM 多速率和 POS)，OC-12c (POS)，T1/E1 (WAN 多速

率)， T3 (通道化)， CMTS (DOCSIS 1.0, EuroDOCSIS 1.0)

电源要求

AC电源

100-125 VAC, 最大5A （RS8000），最大10A（RS8600）

200-240 VAC, 最大3A（RS8000），最大6A（RS8600）

输出功率： 300W（RS8000），600W（RS8600）

DC电源

输入电压： 36-72V 输入电流： 14 A （RS8000），27A（RS8600） 输出功率： 300W（RS8000），600W（RS8600）

遵守的NEBS

符合NEBS 3级规程

电磁兼容性

FCC Part 15, CSA C108.8, EN55022, VCCI, EN50082-1 and 89/336/EEC

安全性

UL1950, CSA C22.2 No. 950, EN60950, IEC950 and 72/73/EEC

环境要求

运行温度： 5℃到40℃

运行湿度：15到90%（非冷凝）

存放温度：-30℃到+73℃

存放湿度：5到95%（非冷凝）

海拔高度：最高10,000ft

撞击与震动：GR63

物理指标

尺寸：RS8000：H：8.27 in；W：17.25 in；D：12.25 in

RS8600：H：19.25 in；W：17.25 in；D：12.25 in

重量：RS8000：10.8 …… 此处隐藏：3292字，全部文档内容请下载后查看。喜欢就下载吧 ……