网络整改讲述.docVIP

中国大唐集团海外公司内外网 分离改造方案 北京泰豪智能工程有限公司福地项目部 2016年2月29 1. 现有网络分析 为了配合大唐集团信息化建设的全面开展，适应现代社会对信息化社会的要求，提高现代化办公的水平，参考已经完成的新能源公司内外网分离项目，计划此次海外公司内外网分离的改造工程。公司根据自己多年的行业经验，特提出此方案。 以下是海外公司现有网络结构示意图及四层主机房的机柜布置图： 网络结构示意图 服务器机柜布置图 网络核心机柜布置图 现有网络设备可以统一规划在外网部分，服务器群规划在内网部分。对于外网来说，内网相对需要的安全级别更高，数据需要更好、更快、更安全的处理和传输环境，新增加的网络统一规划为内网。设备新、速度快、安全性高、容易备份。 三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层?（将工作站接入网络）。 核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。 汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该选用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。 接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。 H3C?S10506基本参数交换容量13.44Tbps/38.4?Tbps包转发率：4320Mpps/10800?Mpps主控板槽位数：2业务板槽位数：6交换网板槽位数：4冗余设计：主控、交换网板、电源、风扇以太网特性：支持802.1Q、支持DLDP、支持LLDP静态MAC配置支持MAC地址学习数目限制支持端口镜像和流镜像功能支持端口聚合、端口隔离、端口镜像支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)支持IEEE?802.3ad（动态链路聚合）、静态端口聚合和跨板链路聚合H3C?S10506路由特性支持静态路由、RIP、OSPF、IS-IS、BGP4等支持等价路由支持策略路由支持路由策略支持IPv4和IPv6双协议栈支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+支持VRRPv3支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道支持IPv6等价路由支持IPv6策略路由支持IPv6路由策略组播支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议支持IGMP?V1/V2/V3、IGMP?V1/V2/V3?Snooping支持PIM6-DM、PIM6-SM、PIM6-SSM支持MLD?V1/V2、MLD?V1/V2?Snooping支持组播策略和组播QoSACL/QoS支持标准和扩展ACL支持Ingress/Egress?ACL支持VLAN?ACL支持全局?ACL支持Diff-Serv?QoS支持SP，WRR，SP+WRR等队列调度机制支持流量整形支持拥塞避免支持优先级标记Mark/Remark支持802.1p、TOS、DSCP、EXP优先级映射支持OPENFLOW?1.3标准支持多控制器（EQUAL模式、主备模式）支持VXLAN?二层交换支持VXLAN?路由交换支持VXLAN?网关支持IS-IS+ENDP的VXLAN分布式控制平面支持OpenFlow+Netconf的VXLAN集中式控制平面MPLS/VPLS支持L3?MPLS?VPN支持VPLS,VLL支持分层VPLS，以及QinQ+VPL