第四代教育城域网解决方案网络核心骨干.docxVIP

第四代教育城域网解决方案——网络核心骨干一. 需求分析随着业务应用系统的不断丰富，很多现有教育城域网骨干核心网络都遇到了一些新的挑战：骨干核心设备老化，如何提升设备性能？?网络业务经常中断，如何提升网络的稳定性？?视频会议延迟大，如何提升网络的可靠性？?如何保证电子巡考等关键业务应用的带宽需求？?如何保证现有架构能有效支撑将来业务应用的扩展？?如何有效监控教育城域网内部带宽的占用状况？?如何有效监控教育城域网的内部流量、内容和病毒状况？?如何及时发现教育城域网流量中禁止使用的流量（比如下载等）？?如何监控数据中心各种资源和服务的利用率？?二. 方案设计核心骨干网的组网方案在教育城域网中，网络流量包括：学校与学校之间的流量、学校与区域中心之间的流量、学校访问Internet流量。（如下图所示-图1）根据对教育城域网核心骨干网络流量分析，教育城网核心骨干网络建设需安全、稳定、智能的核心网络，实现核心骨干网络流量的监控与管理，锐捷网络提出了两种教育城域网核心骨干网解决方案。万兆RERP自愈环网（方案一）教育城域网中心及重点中小学核心组成一个万兆环网的核心骨干平台，该平台不仅从网络架构上实现了高速和稳定，同时，从数据流量上，实现了与区县教育信息化发展的完美对接，为区域教育均衡化及资源共享提供了有力的支撑。万兆RERP自愈环网方案的特点：保障实时视频类业务系统的稳定运行当网络出现故障时，能实现50ms自动切换，保障视频会议、视频监控等实时业务系统的稳定运行。技术优势采用已有30年发展历史的以太网技术来实现，技术成熟度高。???避免环路，收敛速度快，实现骨干链路容错。??提供基于以太网的安全控制功能。???上行数据不需要协议转换，骨干网利用率高。?管理分析管理维护难度低。?支持SNMP管理，可实现全网设备统一管理。?提供基于以太网的防扫描、防攻击等安全防护手段。?与下层网络可实现冗余备份网络系统。投资分析交换机实现，不需要专门的路由器，性价比高。?升级方便，升级成本较低（全网支持IEEE802.3以太网标准）。?通过以太网端口实现，不要专门的端口（10GRPR接口=30x10G以太网接口），减少投入。虚拟化核心骨干网（方案二）区电教两台核心采用锐捷核心虚拟技术，将两台核心设备虚拟为一台逻辑核心交换机， VSU很容易地扩展端口数量、带宽的同时取代了MSTP+VRRP双核心拓扑，既简化网络拓扑。?虚拟核心骨干网方案的特点简化管理：两台交换机组成VSU以后，管理员可以对两台交换机统一管理，而不需要连接到两台交换机分别进行配置和管理。?简化网络拓扑：VSU在网络中相当于一台交换机，通过聚合链路与外围设备连接，不存在二层环路，不需要配置MSTP协议，各种控制协议是作为一台交换机运行， VSU作为一台交换机，减少了设备间大量协议报文的交互，缩短了路由收敛时间。?故障恢复时间缩短到毫秒级，VSU和外围设备通过聚合链路连接后，如果其中一条成员链路出现故障，切换到另一条成员链路的时间是50到200毫秒。?VSU和外围设备通过聚合链路连接，既提供了冗余链路，又可以实现负载均衡，充分利用所有带宽。?核心骨干网IPFIX流量管理基于核心骨干交换机实现的IPFIX流量管理，包括：流量采样设备、流量采集设备、数据分析处理设备，三个设备之间的关系如下图所示：IPFIX流量管理解决方案的特点“网络流量分析”功能可以掌握城域网的整体流量分布，总流量多大、哪些学校多、哪些学校少。??“应用带宽分析”功能可以了解城域网中的应用流量分布，P2P有多少，邮件有多少。??“服务区利用率分析”功能可直观看到哪些服务器利用率高，哪些服务器利用率低、帮助判断总是闲置的服务器是不是可以另作他用。??“网络故障判断”功能能够快速定位问题所在。??“网络异常告警”功能能够提供预警功能。