油田通信网络升级改造方案设计(共4597字).docVIP

油田通信网络升级改造方案设计(共4597字) 随着光纤入户步伐的加快和宽带网络技术日新月异的发展，人们对网络的需求也由语言变为对数据、图像、语音的综合需求，利用网络实现多媒体通信、高速INTERNET接入、IP电话、视频点播、网上求医等已成为人们生活的一部分。如何对原来网络进行升级改造，提升网络的业务能力，做到安全可靠、技术先进、经济实用，适应人们之所需的目标是业界探索的重点目标。下面将介绍本人从实际工作中设计出河南油田通信网络升级改造方案。 1研究背景 1.1油田通信网络现状 油田辖区内共有住户3万余户，住宅小区近30个。建有3个通信站、9个模块局，以各个通信站和模块局为中心，采用以太网技术组建了大部分住宅小区计算机网络，采用以太网技术和ADSL技术组建了部分住宅小区计算机网络。采用以太网技术组建的计算机网络始建于2001年，以各个通信站和模块局为中心，通过光缆到小区，光缆到楼，在小区和各个住宅楼设置网络交换机，实现了桌面10/100Mpbs速率，小区干线百兆速率的接入。小区的汇聚交换机以百兆速率接入核心交换机，多台交换机连接时采用级联方式，楼栋接入层交换机大多为二层以下的“傻瓜”交换机，用户隔离功能弱，容易造成广播风暴，影响网络速度。油田的ADSL宽带接入系统是在2002年建成投运，在各个通信站和模块局设有ADSL接入设备DSLAM，分别通过百兆光纤汇聚到通信大楼的核心交换机上，再接入INTERNET。该系统是基于IP组网方式，并与油田的办公LAN实现了联网。目前住宅小区建设的计算机网络信息机房通过2个1G通道与internet连接。在信息机房内配置出口路由器、核心交换机、流量控制系统、日志系统等；其中路由器为华为NE40，NAT板最大转换速率为千兆级，核心交换机2台，2台交换机均为千兆级交换机。整个网络系统无认证系统和网管系统，对用户和设备的管理均为人工方式，用户开户，靠绑定用户IP地址与MAC地址，人工操作输入。网络现状组网拓扑图如图1所示。 1.2存在问题 1）网络平台落后，系统配置不完善目前通信公司网络2台核心交换机均为千兆级别，且设备老化严重，性能较差，数据转发能力低；2台核心交换机均为单链路上联路由器和下联汇聚交换机，容易造成网络单链故障，影响大面积用户使用网络。系统中无网管系统、认证系统等，设备的管理采用人工本地处理，效率低，发现故障滞后，且管理人员不能清楚的知道网络的当前使用状况，缺乏网络管理信息；用户控制采用IP和MAC绑定方式，对用户身份的合法性无法确认，无法精细的进行网络隔离，容易造成广播风暴影响用户业务。网络安全系统配置较弱，抗网络风险能力较差。流控系统配置单一，对流量限制功能较差，无法完全对用户上网速率进行动态分配，造成部分用户大量抢占带宽，影响其他用户正常使用网络。 2）网络出口相关设备缺少，出口干线带宽紧张。目前通信公司的网络通过2个1G通道与internet连接，而在出口设备配置上仅配了1台路由器，且NAT板最大也是千兆级，性能低，处理能力差；未配缓存设备，使INTERNET上的信息无法在本地存储，造成多用户访问同一个信息时，均要出局，占用干线带宽，使干线带宽利用率减低，造成干线拥挤。 3）汇聚层、接入层网络交换设备配置低。4）网络设备不统一，型号繁杂，无法实现统一网管。当前通信公司的网络设备从核心层到汇聚层、接入层，网络设备有思科、华为、中兴等多个厂商的产品，且同一个厂商的产品有些不具有网管功能，同时网络中心也未配网管系统，无法实现远程设备和用户管理、诊断、维护。 2建设目标 更新升级通信公司现有网络平台，由千兆平台升级为万兆网络平台，更新整合路由、防火墙、核心交换设备；新建缓存系统；新建认证、网络管理系统等。升级改造小区汇聚层、楼栋接入层设备，实现网络远程管理，提高网络管理水平。 3方案设计 根据计算机网络技术发展趋势和油田计算机网络的现状及存在的问题，采用成熟的网络构架[1]，升级改造现有的网络系统，实现网络平滑对接，系统整体升级。 3.1网络构架 网络建设采用分层思想，分接入层、汇聚层、核心层[2]三个层次，新建网络核心与原有网络平滑对接，实现网络整体升级。核心层：主要实现网络内部之间和与Internet之间的流量高速转发和可靠连接；在网络出口实现从网络层防护到应用层防护的一体化防护；实现流量的分析和控制，及INTENET数据本地化，提高网络速率；通过认证和网管系统，实现用户授权管理和设备远程管理、维护。汇聚层：主要实现核心设备和与接入设备之间的流量高速转发，提供可靠、稳定、安全的高速数据转发。接入层：主要实现接入设备和与汇聚设备之间的流量高速转发并提供高密度的用户端口。