深圳燃气集团_企业网络建设规划_h3c_20120828150824318284.pptVIP

* 杭州华三通信技术有限公司 杭州华三通信技术有限公司 * H3C对燃气本次项目的理解 园区交换机的发展趋势 核心层：高稳定、高性能、高可靠 核心层承担整个园区流量的转发，毫秒级不间断转发和万兆性能是现代园区网的显著特征 汇聚层：智能应用网络 增加四到七层的智能业务识别和控制的功能使客户能更好了解和控制目前复杂的网络 接入层：安全接入网 在接入层交换机引入防病毒的机制，配合EAD软件可以防止熊猫烧香、ARP等病毒的干扰，构建安全接入网 ….. 核心层 汇聚层 接入层 采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式， 不同层次关注不同的特性配置。 ……. 楼栋汇聚交换机 各应用服务器 防火墙 楼栋汇聚交换机 西丽、宝安、 龙岗大型分支 10G光缆 1000M电缆 连运营商 总部 燃气平面图组网拓扑建议 燃气集团总体网络层次设计 关键区域划分 核心网络与办公网络 数据中心 调度中心生产网 呼叫中心网络 DMZ,互联网应用发布 分支机构与移动用户接入 合作伙伴接入 互联网接入区 网络方案设计要点（三层） 企业网络核心交换机采用万兆核心交换机作为双活双备架构，采用IRF2作为网络的扁平化设计简化网络拓扑合理化双机资源。通过万兆光纤上联防火墙接入深圳本地城域网专线。 汇聚交换机采用双汇聚双接入，万兆上行，万兆下行的接入。保证汇聚层的双机冗余。 接入层交换机采用全千兆交换桌面，双万兆线路到汇聚保证接入层的线路冗余。 无线网络采用在核心交换机上连入无线控制器，把16层楼栋的无线AP统一管理起来，实现一体化无线网络管理。 服务器区采用千兆接入、万兆上联交换机，通过双万兆线路连接到数据中心核心交换机上，数据中心双冗余万兆核心交换机通过双万兆光纤连接企业网络核心万兆交换机。数据中心接入交换机提供千兆交换网络到服务器，提供少量（2台）万兆接入交换机给支持万兆网络的服务器使用，保证服务器区的快速访问。 呼叫中心网络采用两台核心级交换机实现双机冗余，保证IP电话机的千兆快速交换，业务板上加POE供电保证IP电话的及时供电。 整网部署网络智能管理平台，集中、安全、平稳的管理所有的网络设备。 三层/汇聚 网络方案设计要点（二层） 企业网络核心交换机采用万兆核心交换机作为双活冗余架构，采用IRF2作为网络的扁平化设计简化网络拓扑合理化双机资源。通过万兆光纤上联防火墙接入深圳本地城域网专线。 接入层交换机采用全千兆交换到桌面，双线路到核心保证接入层的线路冗余。接入层交换机采用万兆技术先堆叠，后采用万兆双链路到核心保证骨干万兆，核心线路冗余。 无线网络采用在核心交换机上连入无线控制器，把16层楼栋的无线AP统一管理起来，实现一体化无线网络管理。 服务器区采用千兆接入、万兆上联交换机，通过双万兆线路连接到数据中心核心交换机上，数据中心双冗余万兆核心交换机通过双万兆光纤连接企业网络核心万兆交换机。数据中心接入交换机提供千兆交换网络到服务器，提供少量（2台）万兆接入交换机给支持万兆网络的服务器使用，保证服务器区的快速访问。 呼叫中心网络采用两台核心级交换机实现双机冗余，保证IP电话机的千兆快速交换，业务板上加POE供电保证IP电话的及时供电。 整网部署网络智能管理平台，集中、安全、平稳的管理所有的网络设备。 二层/堆叠 用户接入网二层与三层的比较（一） 采用汇聚层 不采用汇聚层 要增加汇聚交换机的成本 无须增加汇聚交换机成本 会节省光纤铺设和模块成本 会增加光纤铺设和模块成本 （在此项目中，无汇聚层方案设计为接入层交换机进行万兆堆叠，再通过万兆光纤上联至核心交换，不会增加光纤铺设和光纤模块成本） 可以作到双机备份 可以作到双机备份 故障发生时无须人工干预 故障发生时无须人工干预 网络扁平化到汇聚层 网络扁平化到接入层 有/无汇聚层的功能差异 用户接入网二层与三层的比较（二） 用户接入网络二层架构与三层架构优劣势比较 比较 采用汇聚层 不采用汇聚层 架构特点 汇聚层双机冗余； 每台汇聚层交换机双万兆线路连接企业核心交换机； 接入层交换机双万兆线路连接汇聚层交换机； 汇聚层与接入层连接拓扑为星形拓扑架构； 汇聚层单条线路故障不影响整体网络通讯； 单台汇聚层交换机故障不影响整体网络通讯，单台接入层交换机故障只影响故障交换机接入用户使用网络资源； 接入层?汇聚层?核心层实现全万兆骨干网络。 多台接入层交换机通过全万兆堆叠模块/线路堆叠，交换机背板带宽共享； 在接入层交换机堆叠环上选择两台交换机，分别通过万兆光纤上联企业网络核心交换机； 接入层交换机在堆叠后（可视为一台交换机）接入企业核心交换机，核心交换机与堆叠后接入交换机组连接拓扑为星形拓扑架构； 堆叠交换机组单条上联线路故障不影响整体网络通讯； 堆叠交换机组内单条堆叠线路故障不影响堆叠组整体运