整体架构网设计方案(架构网).pdf

1 整体架构网设计方案 3.1 概述 此方案主要是为了优万网络的整体网络规划，提前设计好网络会更好的让采购进行，让 不合理的地方进行调整， 相关技术人员的招聘与学习也会随此方案的方向进行调整。 方案的 设计主要是在满足公司需求的情况下， 尽量的节省资金， 我们要求用合适的价格， 建设稳定 的网络。 3.2 系统互联框架 游戏行业的整体架构网，在业界基本上有着固定的模式，主要分为三部分 1. 办公室网络（主要用于公司办公及运营中心的人员对游戏分区及会员中心的访问） 2. 会员中心（提供会员注册、冲值、网站及与游戏分区的数据交换） 3. 游戏分区（主要给游戏用户提供一个稳定的游戏环境） 大致如下图： 如上图所示，公司办公网、会员中心、游戏分区，这三个网络全部需要通过 VPN line 连接 起来， 上图仅仅只显示出了一个游戏分区， 可能到实际的情况中， 我们需要开设数十个以上 游戏分区， 此中间会包含电信和网通的区， 所以会员中心、 官网， 一般都建议采用双线机房。 上图中并未画出下载服务器的布署， 后面我会在相关的章节中写明此资源的需求及需要考虑 的情况。 3.3 路由冗余 路由冗余系统主要是针对目前办公网和各地的 IDC 连接来设计的，中国的互联网用户 主要的运营商为电信和网通，他们之间的互联互通是存在一些问题 （丢包多，延迟高， 个别 网络不可达等） ，因此，我们在设计办公网到各地的访问时，需要考虑路由冗余的问题，路 由冗余主要是利用多条链路来保证网络在一条链路出现物理故障的时候， 另一条链路可以自 动切换，保证网络的实时稳定性。路由冗余的方法有很多种来实现，考虑到性价比，我们还 是使用网关或办公网多层交换机路由优先级的方式来实现， 具体实现的方法我们在后续的办 公网子系统中来写明实施方案。 3.4 VPN冗余 在中国，由于各种原因，经常会出现 IDC 之间的中间链路不通的情况，例如：机房有上 海，北京，广东 这三个的 VPN 都是互通的，互联网经常会出现 IDC 之间不通的情况，比如：上海至北 京的 VPN 是通的，但上海至广东可能就会断网，但北京至广东确是通的。 基于此情况， 能否设计出上海在至广东是断的情况下， 上海通过北京的链路自动冗余到 广东。经过一些资料的查证（针对 netscreenVPN 路由器），只可以达到上述的要求。 （关于 VPN 的实现我还需要查证一些资料） 经过查证， netscreen 的防火墙利用 hub and spoke 的模 式即可实现 VPN 冗余的功能。 3.5 IP 地址规划 IP 地址的规划，是一个合理的架构网设计的基础，合理的设置 IP 地址，对于未来长远 规划是否能有效实施有着关键作用，并且对于以上的路由 VPN 的冗余是否能有效实施，起 着决定性的作用。公司目前 IP 地址的现状如下： 内网网段 192.168.0.0/24 所有地址全部为 C 类地址，由于主要是开发，在一些网络的高可用性方面并未开始设 计和使用， 所以网络的结构非常简单。 到运营期， 我们公司的网络的高可用性方面将会属一 个主要技术解决方案之一，所以，这就会牵涉到 IP 地址的规划，以满足我们的需求。 此章节，我们只描述大致的 IP 子网的规划，从整个面来描述，后面每个子系统的实施 方案中，将会写明每个结点的 IP 地址的分配。