Foundry城域网方案.docVIP

XX市宽带IP网络方案 2000年9月 前言 网捷网络公司非常荣幸能为XX市宽带网提供解决方案。针对XX市的实际情况，我们推出了全面采用FOUNDRY公司产品组成的解决方案，利用屡获大奖的BigIron 8000第三层交换机、BigIron 4000第三层交换机和FastIron交换路由器，组成一套可以在现有光纤系统上提供高速传输的网络系统。FOUNDRY公司的系列产品在国内外均已大量使用并深获好评，相信也能在XX市的使用中发挥其一贯的稳定可靠、易用易管理、高性能的特点，保障XX市宽带网络的连续运行。 本方案采用的骨干设备是FOUNDRY BigIron 8000，每台有8个网络模块插槽。接口模块有有多种类型可选，根据实际需要加以配置。本方案采用的边缘设备是BigIron 4000，每台有4个网络模块插槽。本方案采用的楼域用户接入设备主要是FOUNDRY FastIron 工作组交换机。 骨干节点和边缘节点之间用千兆以太网连接。可以提供高速的TCP/IP，NOVELL IPX，WINDOWS NT，WINDOW98/95网络互通。 目录 第1章 项目描述 5 1.1 项目概况 5 1.2 建设范围 5 1.3 营运级宽带网络 5 第2章 XX市宽带网解决方案 7 2.1 主干技术 7 2.2 设备选型 7 2.2.1 网络主干设备的系统结构 7 交换结构 （Switching Fabric） 8 阻塞与非阻塞配置 8 采用何种方式实现第3层和第4层的处理 9 2.2.2系统容量 10 2.2.3关键部件冗余设计 10 2.2.4缓冲技术 10 2.2.5系统结构的技术寿命 11 2.3选型结论 12 2.4XX市宽带网组网方案 13 2.4.1网络拓扑结构 13 2.4.2骨干节点 13 2.4.3边缘节点 13 2.4.4接入层节点 14 2.4.5用户接入 14 2.5方案特点 16 2.5.1 全部第三层功能的主干交换网络结构 16 2.5.2完善的接入安全性 16 2.5.3与业务相关的网络设计 16 2.5.4 良好的网络隔离能力 17 2.5.5 完善的设备安全性 18 2.5.6 良好的网络稳定性 18 2.5.7良好的网络扩展性 19 2.5.8良好的可管理性 19 2.5.9服务质量保证 19 第3章 业务描述 21 3.1 用户接入Internet 21 3.2 用户局域网高速互连 23 3.2.1 企业用户VLAN组网 23 3.2.2 企业用户IP VPN组网 24 3.3 用户建立网站及其访问控制 25 3.4 用户隔离与基本认证 25 第4章 网络管理 26 4.1 网管中心的设置和职责 26 4.1.1 节点维护管理终端 26 4.2 网管中心的功能 27  由于IP协议和IP数据在网络上会越来越普及，本网络应该可以很好地支持TCP/IP协议，在时机成熟时，可以方便地转成全宽带IP网。 因此，本项目将是一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的营运级宽带网络。  XX市宽带网解决方案 主干技术 在充分研究了目前国际网络界对城域网设计所采用的各种网络主干技术,并充分考虑到技术发展的主流和趋势后,我们建议XX市宽带网络采用以千兆以太网或POS 为核心层链路、以千兆以太网为核心层与边缘层连接而组成的网络主干。 设备选型 XX市宽带IP网的主要用户对象是企业用户和家庭用户。家庭用户接入宽带IP网主要用于访问Internet。企业用户主要通过宽带IP网进行不同营业场所的互联。此外，也可通过宽带IP网访问Internet。 企业用户长期使用电信的租用线路（即电路）连接内部网络，并且通过电信连接INTERNET。他们的使用习惯值得尊重。这类用户关心的是网络的安全性和服务质量。由于用户数众多，为保证全网的安全性和性能，同时保护企业用户在网上传输的性能的安全性，保证他们有承诺的带宽可以利用，对设备选型必需仔细比较和分析。 如第一章所述，网络设备必需既支持虚拟局域网技术，以提供透明的链路通道；又必须支持大多数网络协议，提供网络服务，开展网络应用。这就决定了所有设备必须是可以工作在第二层或第三层的，具有每层对应的安全控制功能，如第二层的MAC过滤功能，第三层的访问列表控制功能等。 为保证给与用户所购买的带宽，除了采用各种服务质量机制和带宽管理机制进行带宽管理外，设备必须提供全线速的交换和路由能力，有足够大的MAC地址表和路由表。 为保证网络的安全性，设备本身必须支持各种安全机制，确保设备本身不会被轻易入侵。 下面就骨干节点设备、边缘节点设备和接入设备的选型进行阐述。 网络主干设备的系统结构 网络主干设备即骨干节点设备的系统结构直