浅议万兆网络在企业中优化与调整.docxVIP

浅议万兆网络在企业中优化与调整 ［摘要］地球物理研究所使用万兆交换模块实现 核心网络设备互连， 运用万兆交换机进行重要应用服务、数 据库、存储的接入， 在解释、处理、油藏评价等生产和实践 中取得了良好效果。 本文探讨、分析万兆网络在本企业生产 应用过程中优化和调整后的作用和应用前景，为企业网管人 员提供一些借鉴和参考。 ［关键词］万兆网络；企业；优化；调整 doi : 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 01. 031 ［中图分类号］TP393 ［文献标识码］A ［文章编号］1673 -0194 (2014) 01- 0056- 03 1万兆网络 1地求物理研究所万兆网络构架概述 地球物理研究所（以下简称“地物所”）的网络拥有较 多信息节点，它承载着油田资料处理、解释研究、油藏评价、 方法研究、日常办公等系统，专业应用广泛、内容重要性高、 时效性强、对网络带宽需求大，为此，我们采用三层路由接 入以提高整个网络的安全性，VLAN按设备就近原则划分，核 心设备间采用万兆接口互联，重要服务器及用户节点均为万 兆或千兆连接。网络核心层部署2台思科交换机和2台Force 10交换机，这4台交换机之间通过万兆接口两两互连，运行 OSPF路由协议和QoS质量保障协议，形成了四核心、多链路 的冗余备份网络结构。根据应用安全级别、互访关系，将网 络划分为若干个内部私有IP网络和VLAN,核心服务使用私 有地址管理以抵御外部的攻击，用户通过DHCP获取公司合 法IP地址访问内部和外部资源。网络管理方面针对不同的 VLAN定义了不同的安全策略，设定不同时间段访问不同资源 的访问控制策略，使交换机的数据流传递安全、快捷，优化 调整前的网络连接如图1所示。 1.2应用需求 1.2. 1集群需求 随着油田应用的广泛深入，地物所目前已拥有近千个计 算节点和总运算能力达几万亿次/秒的PC集群地震资料处理 系统，数据存储系统总容量达到上百个TB,而为了更好地满 足石油地震解释应用，本企业又新引进了一套地震处理解释 PC集群系统，为了获得更好的应用能力，此系统采用 Infiniband网络技术来部署，要求现有网络能与之平稳衔 接。 2. 2用户访问需求 经过多年的数据积累，地震资料处理和油藏解释用户的 工作区块数据量日益庞大，与服务器间的沟通传递实效性要 求更高，比如，某个井位的三维剖面图和地层资料数据必须 及时传递到用户桌面，以确保用户及时对数据进行分析解 释，得出最有价值的分析资料。 1.2.3网络技术需求 单位企业网建设已有多年，其设备硬件、系统软件上、 采用标准都需要适应计算机新技术、应用的变迁，以使网络 的承载能力不断提高，处理用户请求的响应时间更短，网络 服务达到最优，提高工作效率。 2网络优化调整 1扩建交换机 1. 1 G8264 交换机 根据地震处理存储、解释研究和服务的应用需求，我们 采购了 3台BLADE RackSwitch G8264万兆交换机，其外视 图如图2所示，分别通过捆绑技术各自接入到2台Force 10 交换机中以满足生产应用需求。 2. 1.2 G8264产品优势 1U的外形能够使交换机灵活地安装在服务器机架 中，每秒1.2TB的无阻塞双向吞吐量，由前至后或由后至前 两种气流可供选择，变速风扇能自动降低能耗。 10GB 的 48 个 SFP+端口和 40GB 的 4 个 QSFP+端口 , 可低延迟传输。 拥有符合行业标准ISCLI的简化配置，可无缝集 成到现有思科或其他网络中。 G8264交换机上的VMready软件简化了配置，可以 提高虚拟环境中的安全性，并与VMware、Citrix Xen和 Microsoft虚拟机协同工作。 2.2扩建板卡 根据Force 10应用服务的访问情况和流量分析，我们 新购了 2块LC-EF-10GE-4P万兆线性板卡，该板卡拥有4个 全双工10 GB的LAN/WAN.适用XFP模块、可插拔的PHY端 口，用来扩充Force 10上连接交换机的能力，同时提升带 宽(见图3)o 2.3优化调整网络结构 2. 3. 1设备接入方式 网络调整前接入应用服务器的是G8124万兆交换机，我 们通过在绑定的二层接口上打TRUNK标记以便让多条LAN通 过，这样做的结果是，由于有多个VLAN的设备混杂接入， 数据通过TRUNK 口时除了本地LAN之外都要打上其LAN的标 签，造成交换机效率有所下降。因此，在购进G8264并对应 用现状进行调查分析后，我们把G8124作为备用交换机，将 一台G8264为解释研究服务，2台为资料处理和数据中心服 务，分别捆绑接入2台Force 10各自新扩的LC-EF-10GE-4P 板卡上，同时把3台G8264与2台