TGNET万兆数据中心网络解决方案.docx

1、TGNET万兆数据中心网络解决方案TG-NET构建数据中心网络方案简介一、方案设计图二、方案介绍1.整个网络类似一个以数据中心机房为核心的城域网，各区域核心互换机直接连接数据中心机房互换机，同时数据中心互换机承载所有区域的数据服务业务，区域服务器全负载在数据中心互换机上。各个区域拥有独立的一套网络构造：内部局域网（核心互换机+接入互换机）和外部网络（路由器，宽带供给商）。2.数据中心采用TG-NET大容量万兆骨干核心路由互换机S7510，此互换机系统的主控单元、电源等关键模块，采用1+1的配备模块，保证数据中心的业务不中断。S7500拥有8个业务板槽位，按照不同接入方式，有不同的选择。在此网络

2、中，配备7个万兆业务板，最大扩展到56个万兆端口，提供各区域的万兆网吧接入和数据中心服务器承载。在配备1块24口光纤业务板，知足区域网络小型千兆网络接入。3.各区域核心互换机分千兆数据专网接入和万兆数据专网接入。所谓千兆数据专网接入是指些，区域较小，核心设备只拥有千兆光纤接口，连接数据中心互换机24口千兆端口。而万兆数据专网接入，则是针对区域网络业务较大，核心设备在拥有千兆网络接口的同时还少数万兆端口，能够用万兆介质来和数据中心相衔接。4.数据中心机房中所有网络服务器采用万兆网卡接入网络，众所周知在现今网络服务器，在千兆网卡的利用情形下不能完全发挥出最佳性能。数据中心服务器采用万兆网卡接入，更

3、大程度回应各区域网络数据请求。5.S7510万兆业务板中万兆端口是XFP类型，而区域核心互换机和服务器万兆网卡万兆端口尽是SFP+类型，故选用不同类型的万兆模块。再加上各区域和数据中心相距甚远，选用单模模块和光纤线；6.各区域网络构建中，万兆网络区域采用方案万兆核心，骨干双千兆汇聚组网，千兆网络区域采用方案，千兆核心管理，骨干双千兆汇聚组网；三、产品清单网络位置设备名称规格型号技术参数数量单价合价数据中心核心交换机 S7500大容量万兆骨干核心路由交换机 S7510-Chassis-ACS7510核心万兆路由交换机机箱（10个扩展槽，其中2个槽位固定插主控板，包含1个交流电源，最多2个电源）1

4、S7510电源模块S7500-PWR-AC-1000220V交流电源模块（适用于S7510交换机）输入电压AC 100-240V，最大功率1000W1S7510主控板S7500-MSU-IV主控板Super Engine IV2S7510业务板S7500-8TE-XFP8口万兆以太网接口模块（XFP）7S7510业务板S7500-24GE-SFPE24个千兆SFP光口+4个10/100/1000M复用电口1万兆XFP模块（单模）XFP-10GE-LX-SM1310万兆XFP单模模块-(1310nm,10km,LC)千兆SFP模块（单模）SFP-GE-LX-SM1310SFP千兆单模模块-(13

5、10nm,20km,LC)服务器配件服务器万兆双端口网卡 PCIE-10GE-2SFP处理器芯片：英特尔 82599ES*1；网络接口类型：SFP+插槽 *2；支持速率：每端口10 GbE 万兆SFP+光纤模块(多模)SFP-10GE-SX-MM850万兆SFP+多模模块-(850nm,LC)万兆多模光纤线缆OM3-LC/PC-LC/PC-MM-DX-50/125-3.0MM-3M(万兆双铠)万兆OM3,长度3米,LC-LC,多模双芯,单管双铠,插入损耗,回波损耗35dB,光缆外径（此处只提供线缆数量，线缆距离以实际环境为准）万兆网吧核心层S5100万兆三层交换机 S5100系列S5100万兆

6、扩展卡1或2端口万兆SFP+扩展板，需配SFP+模块接入层S2500全千兆汇聚安全型交换机S2500系列配件万兆SFP+光纤模块(单模)SFP-10GE-LX-SM1310万兆SFP+单模模块-(1310nm,10km,LC)千兆网吧核心层S3100千兆管理型交换机S3100系列接入层S2500全千兆汇聚安全型交换机S2500系列配件千兆SFP光纤模块(单模)SFP-GE-LX-SM1310SFP千兆单模模块-(1310nm,20km,LC)四、产品介绍一、 S7500大容量万兆骨干核心路由互换机 S7500系列互换机在提供大容量、高性能的L2/L3/L4线速互换能力的基础上，进一步融合了硬件

7、IPv六、MPLS、组播、Qos、带宽控制、网络安全等智能业务特性，同时其采用了基于多处置器散布式处置机制和Crossbar空分互换的体系结构，关键模块均采用1:1冗余备份。在硬件方面，TG-NET采用了绿色节能设计理念，通过科学合理的电路设计和元件的利用，极大的降低的设备的功耗，在提高网络运行效率的同时，有效减少了用户的运营本钱。能够普遍适用于各行业的网络核心、数据中心、城域网核心和汇聚、园区网络核心等场所，能够为用户提供多种业务接入、路由互换一体化的多业务网络解决方案。产品特点：电信级的靠得住性系统的主控单元、电源等等关键模块均采用1:1方式的备份，无中断保护系统（Hitless Prot

8、ection System - HPS）为S7500的高靠得住性提供了最重要的保证，在配置冗余控制模块的情形下，它能知足最苛刻的靠得住性要求。同时，S7500的VRRP、STP、LACP等功能为用户提供了进一步的靠得住性保证。先进的系统架构S7500采用了模块化散布式设计理念，Crossbar空分互换结构和基于多CPU的RISC散布式处置机制，同时所有关键部位都采用冗余设计，如电源、风扇和主控板等；所有的业务板都支持热插拔功能，而且对其他业务板上运行的业务没有任何影响。壮大的环网保护技术S7500支持EAPS（以太网自动保护切换），能够实现简单、快速的链路备份和恢复。同时其快速的故障恢复时刻，

9、音频、视频业务等实时业务不受故障影响。网络安全特性S7500支持SFFP技术的多层ACL安全过滤机制，可提供基于用户、地址、应用和端口级的安全控制功能；同时支持基于端口不同优先级队列的和基于流的入口和出口带宽限制、uRPF、防DDOS解决、安全管理、接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能。丰硕的增值业务功能具有L2/L3/L4线速互换能力、具有QoS、MPLS、NAT、带宽控制、组播等高级功能，是定位于网络核心层、实现整体网络增值的优选设备。同时，提供基于硬件的流量分类和组播、速度限制和QoS机制，为用户开展增值业务提供壮大的支持。全面支持MPLSS7500

10、支持二层MPLS VPN，包括Martini协议（VPWS）和VPLS，支持RFC2547bis三层MPLS VPN，具有良好的兼容性，能够与其他主流厂家的设备实现MPLS VPN业务的全面互通，知足客户精准访问控制、网络隔离和服务质量等高级网络管理控制需求。全面支持IPv6S7500系列基于硬件的IPv6线速处置性能；全面支持各类IPv6协议技术，包括IPv6静态路由，BGP4+、RIPng、OSPFv3等动态路由协议，和IPv4/IPv6双协议栈、手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6过渡的技术标准，并通过全世界IPv6论坛组织的“IPv6 Ready”金牌认证。统一

11、的网管功能支持RFC 1213 SNMP（简单网络管理协议），带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （图形界面的形式）二、 S5100万兆三层互换机S5100系列互换机是TG-NET公司最新推出的万兆三层互换机，其提供高容量的互换能力，支持基于三四层的ACL功能。完善的安全控制策略及CPU保护策略（CPU protect policy）提高容错能力，保证网络的稳固运行和链路的负载均衡，S5100系列互换机采用模块化设计，支持1-4个万兆口的扩展，给汇聚和核心的数据互换提供足够的带宽，用户能够按需求选择适合的万兆口以灵活的应对网络需求。产品

12、特点：丰硕的端口类型，灵活的端口扩展随着服务器万兆网卡的应用普及，互换机需要提供更高的转发性能和万兆端口的扩展能力，S5100系列可提供1-4个万兆端口的扩展。同时提供多样化的千兆端口，24个千兆光口或电口，和48个千兆光口或电口，能够知足大型网络汇聚或中小型网络核心的光电不同的组网需求。 壮大的处置能力S5100基于 VCore-III MIPS-based CPU壮大、稳固的处置能力； S5100-28G-4TF/S5100-32F-4TF提供高达192Gbps的互换容量，端口全线速过滤转发96Mpps；S5100-52G-4TF/S5100-52F-4TF提供高达240Gbps的互换容量

13、，端口全线速过滤转发131Mpps；保证骨干网络的大流量数据无阻塞转发。完善的安全控制策略S5100系列支持端口VLAN，基于端口的用户IP+MAC地址认证、基于端口的认证，支持IP ACL、MAC ACL、VLAN ACL、支持基于三四层的ACL功能，有效防御ARP解决和病毒，同时支持完美的风暴控制功能，可对广播、组播、DLF泛洪、ICMP等进行抑制。全方位安全控制，保证网络安全策略实时有效。 高靠得住性S5100通过CPU保护策略(CPU Protect Policy) 对发往CPU的报文进行流分类和流限速，避免非法解决报文对CPU的解决和资源消耗； 支持生成树协议、，完全保证快速收敛，提

14、高容错能力，保证网络的稳固运行和链路的负载均衡，合理利用网络通道，提高冗余链路利用率； 支持端口环路检测，可快速检测端口下联出现环路的情形，并能自动将有环路端口关闭和按时启动，保障了网络的靠得住； 多样化管理性S5100系列支持丰硕的网络管理方式，例如支持WEB管理、支持Console口管理、支持Telnet远程管理，并支持对多台设备集中管理和监控。同时支持SNMP管理协议，支持第三方管理软件。3 S3100全千兆管理型互换机S3100系列互换机是TG-NET公司最新推出的全千兆管理型互换机，其提供二层千兆线速过滤和转发功能；支持VLAN划分、端口汇聚、QoS、RSTP、端口隔离、内网安全防御

15、等功能；并支持多种管理方式，如CLI命令行、TELNET远程管理、WEB管理；适合大中型网络接入层和汇聚骨干网络建设利用。产品特点：全线速过滤和转发S3100系列所有端口提供二层全线速过滤和转发能力，保证所有端口的无阻塞的数据转发。丰硕的端口类型S3100提供多样化的端口组合，例如16个千兆SFP端口+8个千兆电口、8个千兆SFP端口+8个电口、24个千兆电口+2个千兆复用SFP光口。给予用户多种选择组网选择，能够按照网络的不同情形和需求选用各类产品。壮大的安全功能S3100系列互换机支持端口VLAN功能，能够进行端口隔离，强力防御内网安全；同时支持内网安全防御系统，轻松绑定用户端口+IP地址

16、+MAC地址，能够轻松抵御内网ARP欺骗、ARP解决和欺骗型的DDoS解决；同时支持完善的风暴控制功能，可对广播、组播、DLF泛洪、ICMP等进行抑制。丰硕的管理方式S3100系列支持CLI命令行、TELNET远程管理和WEB管理等功能，便于设备保护；同时支持SNMP管理协议，支持第三方管理软件。4 S2500全千兆汇聚安全型互换机S2500系列互换机是TG-NET公司最新推出的全千兆汇聚安全型互换机，26个千兆独立端口，最大限度减少用户投资；52Gbps互换容量，极力提升网络性能。全系列产品支持端口汇聚、环路检测、流量控制、广播风暴抑制、组播、网线诊断等功能，能够通过简单的可视化WEB界面进

17、行管理。该系列产品针对局域网中出现的安全及内网风暴问题，提供了特有的内网安全防御系统，能够轻松防御局域网内常见的ARP欺骗、ARP解决、广播风暴等一系列安全特性。国际“EEE”环保节能标准设计，为用户提供高性能、低本钱、低功耗、可网管的安全解决方案。产品特点：独立光口设计，加口不加价最多支持26个千兆端口，其中2个独立的SFP接口可自适应千兆光纤或电模块，方便用户选择各类介质（光纤或铜缆）来构建网络；大容量、高带宽互换容量高达52Gbps，全线速转发速度提升至39Mpps；全线速过滤和转发所有端口提供二层全线速过滤和转发能力，保证所有端口的无阻塞的数据转发；方便易用的网络管理通过简单的可视化W

18、EB界面进行管理，能够简单方便的配置互换机的任何功能项；安全靠得住支持端口汇聚功能：链路汇聚，提升网络带宽；链路备份，保障网络安全； 支持端口环路检测及环路避免；支持基于端口包转发率的广播抑制；支持半双工模式下的背压（Back-pressure）流量控制和全双工模式下的流量控制功能，可保障在大流量数据峰值稳固互换，而不会因过度负担而致使网络瘫痪；宽频电信级电源设计采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应160265V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行；采用国际“EEE”环保节能标准设计互换性能够按照端口的实际流量自动调整能源消耗，能够迅速在全速运行和低功率闲置模式之间转换，为用户节省30%的功耗，极大限度的节约运行本钱；