第3/4層交換路由技術構建寬帶多媒體網

2019-11-05 01:58:56

字體：大中小

來源：轉載

供稿：網友

技術解決方案分析

網絡的設計要求建造一個高速的交換主干。建立一個高速的數據網絡，選擇何種交換技術作為骨干交換技術是成功建立骨干信息網的要害。根據曲靖市廣電寬帶ip骨干網的應用和業務需求，方案選用Smart Switch Router系列千兆位交換路由器組建曲靖市廣電寬帶IP骨干網。

建設交換式IP骨干網所需的功能用千兆以太網是完全可以實現的。這主要是由于支持千兆以太網的第3/4層交換機的出現大大增強了千兆以太網在骨干網的地位，原來以太網的一些不足已被新的技術和標準所解決。Smart Switch Router交換式路由器在單模光纖上傳輸距離可達75公里，同時還支持IP over SDH/SONET，使得千兆網成為骨干網的首選。

根據實際情況，網絡建設采取分期建設的方法，網絡范圍主要包括一個傳輸網（IP骨干網）和一個接入網。本地骨干傳輸網以曲靖市市政府機房組成，配置2臺SSR8600。各個二級機房以Smart Swtich Router2000通過光纖接入。

曲靖市廣電寬帶骨干傳輸網

曲靖市區的市政府中心機房作為網絡核心層，首要考慮的是網絡的性能和可靠性。

曲靖市骨干網中心機房的具體配置是：兩臺SSR8600各配置11塊1000BaseLX模塊（2口），用于與44個一級骨干節點的互連。兩臺SSR8600各配置1塊1000BaseSX模塊（2口），用于兩臺SSR8600之間的互連，在全雙工情況下該雙鏈路提供4Gbps的帶寬。配置1塊16口10/100BaseTX模塊，用于中心機房服務器及網管。

接入網

接入網由曲靖市區內的43個點及鄉鎮的1個點組成，各配置一臺SSR2000。SSR2000負責本地用戶接入，以1000BaseLX連入市區的網絡中心。SSR2000支持10/100/1000Mbps UTP、多模光纖、單模光纖、WAN等各種接入方式。SSR2000還提供100Mbps單模光纖模塊，用于連接下級小區或大樓。SSR2000提供16個10/100BaseTX端口，并配置1塊1000BaseLX模塊（2口）用于與中心節點的互連。

與其他網絡的連接

SSR8600可支持ATM、千兆網或廣域網(DDN、幀中繼）。凱創公司的Smart Swith Router上擁有各種模塊，有2口的155Mbps ATM模塊，有4口的POS模塊及高速的E3/T3、E1/T1模塊，為各種方式的接入提供靈活的選擇方案。SSR8600、8000上的ATM模塊支持PVC或Classic IP over ATM 方式接入，可在一塊模塊上實現單、多模不同速率混合接入。

VPN解決方案

隨著分組交換上ATM、IP等技術的發展，基于包交換和傳送的虛擬網絡技術開始大規模投入使用。凱創向用戶提供了高性能的基于Internet的電子商務所需的解決方案。這些SmartVPN解決方案實現了遠程接入和網站到網站的VPN能力，可以支持主要的VPN技術，如IPSec、數字認證和公共密鑰基礎網絡。

VPN技術使企業專用網可以安全地擴展到Internet或其他的網絡服務上去，促進了安全電子商務的發展，便于實現企業與商業伙伴、供給商和客戶的外部網連接。凱創公司的SmartVPN解決方案使用經濟有效的、更加靈活的服務供給商連接，實現了可靠性、高性能和傳統WAN環境所具有的安全特性。

路由規劃

大型路由網絡需選擇適當的路由協議，仔細地規劃地址和路由，對于優化整個網絡的性能，保證網絡的擴展性、健壯性具有非常重要的意義。成都長城寬帶IP網絡具有接入點多、應用復雜、容量要求高等特點。因此，在寬帶IP網絡方案中應該非常重視路由的優化。

Smart Switch Router支持RIP/RIPv2、OSPF、BGP-4等IP路由協議；IPX路由協議支持RIP、SAP，并支持IGMP、DVMRP、PIM-DM、PIM-SM等多點廣播協議，均能以線速實現各種路由協議。

OSPF是專門為大網絡而設計的路由協議，它沒有路由跳數限制，答應網絡域被細分成各個易于治理的子域。OSPF協議的特點是分層路由結構，支持路由會聚，支持的路由器數量在實際網絡環境中沒有限制，適合大型網絡的要求。

地址分配治理

隨著Internet應用的增長，IP地址的短缺已日漸明顯，使用NAT可以解決這個問題。凱創公司 SSR的NAT是一個線速的、利用硬件實現的功能，Smart Switch Router2000、8000均支持硬件NAT。通過NAT, 接入企業可以擁有自已的內部IP地址，凱創公司支持動態NAT和靜態NAT兩種方式。

VLAN劃分

凱創公司 SSR系列支持基于標準的802.1D、802.1QTRUNKVLAN，本方案主要考慮在C4層劃分VLAN，而不建議將VLAN跨過C3核心層。凱創公司提供圖形化的VLAN治理軟件能大大減少VLAN劃分的工作量。該VLAN治理軟件同樣能集成到Spectrum網管軟件中。

網絡治理

本方案采用Spectrum實現對全網的治理,Spectrum可以采用分級和分布式的治理方式,可以由總局劃分治理權限。如各分點各自治理，但數據庫統一匯總到成都長城寬帶核心網管。Spectrum 網管支持基于Web的治理方式，可以實現隨時隨地的分級治理。

Spectrum網絡治理軟件可治理所有基于SNMP的網絡設備, 并可完成市面上大部分網絡產品的設置工作,包括端口治理、模塊設置、網絡分析、故障預警等。先進的Discovery Utility可以快速查詢網絡中設備的運行情況。治理地圖可以模擬整個網絡的分布和配置情況。

分布式客戶機/服務器結構

Spectrum主要是由兩部分組成，一是SpectroSERVER，這是創建網絡的工作模式; 二是SpectroGRAPH，這是一種對治理的設備要求信息的圖形用戶接口(GUI)。

SpectroSERVER能夠監控網絡的現狀，具體指出和排除故障，并通知網絡治理員網絡狀態的變化。大約80%的用戶接口信息是通過這種模式獲得的，剩下的20%則是從實際設備中獲取。Spectrum是真正意義上的分布式軟件治理平臺。

功能

它具有面向對象的建模、自動搜索、故障隔離/報警抑制等功能; 分布式應用和數據治理、企業報警治理、容錯、報告生成器、實時網絡性能監視和性能統計等功能。而且Spectrum是一個開放的企業治理平臺，它答應開發商、集成商、用戶創建第三方治理模塊。

近幾年來，計算機網絡的發展異常迅猛，用戶對網絡的依靠也越來越大。隨著網絡規模不斷擴大，復雜性不斷增加，網絡的異構性也越來越高。一個優秀的網絡治理軟件應該具有治理不同廠商的網絡設備和不同應用功能，凱創公司Spectrum網絡治理系統符合這種需求。

上一篇：TMIS網絡矚目3Com第三層交換解決方案

下一篇：三層交換阻擊DoS攻擊