高可靠性网络改造探索——华能丹东电厂网络改造情况总结研究.pdfVIP

2007 年全国电力企业信息化大会论文集 高可靠性网络改造探索 ——华能丹东电厂网络改造情况总结 姚 刚 （华能丹东电厂） 摘要：良好的网络是信息系统的基石，改造后的网络安全可靠，排除了网络的单点故障，为信息系统给发电厂提供 更好地服务打下了坚实的基础。 关键字：网络；6509 交换机；光纤链路；冗余；单点故障 1 引言 计算机技术的飞速发展，带来了发电厂工作模式的变化。随着各种管理系统及 OA 的应用，发 电厂已经抛弃原有的管理模式，逐步实现计算机管理、无纸办公的目标。而这种模式的转变，离不 开先进的服务器和计算机来提供强大的运算处理能力，更离不开一个安全可靠的网络系统来作支撑。 在信息时代，可靠高效的网络系统是提高信息系统效率的有效保证。 2 一期网络状况 华能丹东电厂一期网络建设遵循了以下原则： (1) 、实用性与先进性相结合。 (2) 、国际标准及开放性。 (3) 、规模可扩展性及灵活性。 以实用、满足需求为主，采用成熟的组网技术，选用能代表当今世界潮流趋势的网络公司的产 品，保证在未来的发展中有较长久的生命力，并且可以灵活扩充容量。 在05 年2 月第一期网络工程完成后拓扑结构如附图，从图中可以看出，这是一个典型的星型结 构网络，其缺点也显而易见，6509 核心交换机如果出现瘫痪，那么整个网络将无法正常运转，而其 他任何一个二级交换机出现问题，和其相连的机器都会无法访问网络。 43 2007 年全国电力企业信息化大会论文集 图1 原有网络状况 3 改造后的网络系统 主要实现了以下功能： 1) 网络核心交换机冗余容错，2 台Catalyst6509 做核心交换的双机备份，在 1 台核心交换机出 现故障的情况下，所有的负载由另一台核心交换机接管。 2) 2 台核心交换机2 路千兆连接，为两个交换机之间提供全双工4000M 网络带宽，在端口通道 的配置下，这两条线路是备份并且负载均衡的。相当于将两个千兆交换合二为一，变成一台虚拟的 大交换机。 3) 化学楼、主控、通讯楼、物资楼、输煤楼的3550-24 交换机上安装2 块5486 光纤接口卡（GBIC）， 以千兆单模光纤分别接入2 台中心交换机；在1 台中心交换机或1 条光纤链路出现故障的情况下， 保证二级交换机的用户能正常接入，访问网络上的任何资源。 4) 办公大楼内局域网用户全部通过中心机房的2 台3550-48 和 101 室的3550-24 交换接入，每 台交换机上安装2 块5484 光纤接口卡（GBIC），以千兆单模光纤连至分别接入2 台中心交换机；在 1 台中心交换机或 1 条光纤链路出现故障的情况下，保证二级交换机的用户能正常接入，访问网络 上的任何资源。 5) 6 台应用服务器双光纤千兆网卡分别接入2 台Catalyst 6509 交换机，1 块网卡出现故障或交 换机接口出现故障的情况下，另 1 块网卡能够正常工作。 6) 2 台IBM 小型机，每台小型机上有2 块光纤网卡，分别接入 2 台Catalyst 6509 交换机，1 块网卡出现故障或交换机接口出现故障的情况下，保证另 1 块网卡能够正常工作，小型机上的应用 能不间断运行。 7) 其余PC 服务器双绞线接入中心机房3550-48 上。 44 2007 年全国电力企业信息化大会论文集 8) 原有的Catalyst 5500 交换机拆除，另作他用。 图2 网络改造完成后的拓扑图 4 技术要点 两台交换机作双机热备，主要需要配置VTP 、生成树协议、channelgroup 和HSRP 协议，以下 简单说明一下。 首先，局域网内部的所有交换机上的VTP 要设置成透明模式，中心交换机上定义所有的VLAN ， 其他二级交换机只需