计算机网络系统技术解决方案.docx

1、计算机网络系统技术解决方案计算机网络系统技术解决方案1 计算机网络系统需求分析1.1 系统需求华美达酒店是一座五星级假日酒店。设备豪华、设施完善、服务齐全。各种各样的餐厅、较大规模的宴会厅、会议厅、综合服务场所非常齐全。是社交、会议、娱乐、购物、消遣、保健等活动中心。也只能具备以上条件才能达到五星级酒店的基本条件。其中和计算机通信网络系统相关的标准，我们可以看到：1、有与饭店星级相适应的计算机管理系统；2、有商务中心；3、商务楼层的客房内有收发传真或电子邮件的设备；4、为客人提供免费店内无线寻呼服务；5、提供国际互联网服务，传输速率不小于64kbit/s；6、有至少容纳 200 人会议的专用会

2、议厅 7、有电话会议设施（支持视频电话会议）等要求。所以想达到该标准，现代化的、高可靠的、计算通信系统建设必不可少。1.2 系统分析根据五星级酒店的标准要求来分析，可将通信网络建设分为两个部分。第一：酒店办公网络，这也是一座五星级酒店必不可少的中枢控制系统，承担着整个酒店的管理和运作，所有的应用软件都运行在这个平台上，比如：酒店一卡通系统、管理软件系统、住处查询及发布系统等。接入方式需要提供有线及无线的两种，方便酒店管理人员的办公要求，同时提供手执式可移动无线办公设备的接入，提升整个酒店的管理形象和事务处理能力及速度。第二：酒店服务网络，主要为住客提供商务服务。这也是达到五星酒店的标准之一，也

3、是提高住客满意度的必备的条件。具体形式表现为：客户内部的国际互联网服务、商务中心的服务、电子化会议厅的服务、视频电话会议的服务等等。相关的服务要求覆盖所有指定客房及共公场所、办公地点。接入方式也分为有线和无线两种，这种划分也是响应目前手执可移动设备发展的国际需要和方向。此两部分网络的建设必须满足做为一个五星级酒店，达到现阶段及未来各种数字化应用的需要，网络设计及运行要实现高可靠性、高稳定性的原则。国际互联网接入服务也需要一个相对应的管理平台进行管理。酒店需要为住客提供流畅的网络接入带宽，但也不能不计成本为无限止增加出口带宽。所以有计划的、有目的的、为每个用户提供可靠的、稳定的接入服务也是相当重

4、要。同时做为公共场所，信息安全管理早已成为国家信息安全管理部门的重要管理对象。针对酒店用户的网络行为安全管理也是重中之重，如何保证用户合法的、符合规定的网络应用得以正常使用，而非法的、不符合规定的应能及时发现和禁止，并做到相关事件有记录可进行查询，也是一个必备条件。2 系统选型设计根据系统需求分析可以得出，该通信系统以及所使用的产品必须具有以下特点：1、计算机网络通信系统具备高可靠性、高稳定性、冗余性、可管理性、可扩展性、高性价比等几个特点。2、网络核心交换设备自冗余性、互冗余性、支持 10G 高速带宽扩展、支持 IPv4/IPv6、支持国际通用路由协议、可扩展性强、支持 EAPS 环网技术。

5、3、汇聚交换设备支持千兆高速带宽、支持 10G 高速带宽扩展、支持国际通用路由协议、支持光链路、支持 IPv4/IPv6、支持 EAPS 环网技术。4、接入设备支持千兆上联、百兆接入带宽、支持国际标准协议、支持对用户的准入控制、支持对接入用户的带宽控制、支持 POE 供电、。5、无线满足 802.11B/G/N 协议标准，支持 POE 供电、具有较好的信号强度和覆盖范围，支持多种安全方式和用户控制。6、防火墙支持 NAT、支持病毒防护、支持路由、支持攻击防护、支持邮件过滤等、支持 VPN 等。第 4 页7、上网行为管理支持指定网络应用的阻断、支持用户应用带宽限制、支持行为内容审计、支持新疆、西

6、藏等少数民族语言识别、支持 MPLS、支持IPv6 识别等。3 系统架构设计设计办公网络架构图：第 5 页设计酒店服务网络架构图：客房区无线覆盖示意图：通道共享式放装示意图 套内独立式放装示意图第 6 页4 系统功能设计及特点如上图所示，依据酒店项目设计要求，针对网络设计我们充分考虑系统设备要具有较高的可靠性和容错性，具备系统长期稳定工作的能力；选用标准化产品，而且与技术发展的趋势相适应，遵循开放性原则，确保网络系统符合国际、国内标准等原则。? 网络结构整齐、简洁、层次分明，便于建设和日常管理；? 目前采用全百兆接入、千兆上联的网络链路，并提供万兆扩展，便于将来由于业务发展需要，在追加最小投资

7、的情况下，平滑升级到万兆网络；? 网络出口位置布置防火墙产品和上网审计产品。1、 防火墙产品主要用于内网用户到外网的数据转换功能和病毒防护功能；2、 上网审计产品则主要对内网用户的上网行为做出监管，杜绝和记录有可能发生的一些违反国家网络安全法律、法规的行为，并做到记录存档、有据可查。? 网络核心采用万兆路由核心交换机。1、 核心交换机之间通过光纤做双机互联再互为冗余。2、 通过 EAPS 环网技术实现网络核心的可靠性和高性能以及互为备份的功能。3、 与出口网关设备采用双链路、虚拟网关技术提高链路的可靠性和冗余性。4、 支持子网划分，控制网络广播域的大小、减于病毒带来的危害。? 汇聚层采用全千兆

8、三层交换机，可扩展万兆上联。1、 上联方式采用双链路上联到两台核心上，实现虚化一体服务，配合 EAPS 环网技术既保证了链路的高可靠备用性，又提供了简单管理应用方式；2、 逻辑管理上能实现子网划分，可按每楼层划分网段。使用户可解决主机台数的束缚、控制网络广播域的大小、减于病毒带来的危害、为系统管理员提供更好地管理和维护手段。? 接入层采用百兆千兆接入交换机。1、 为有线用户提供高速带宽接入，为无线 AP 提供能够提供足够的带宽和供电需要，提升酒店信息应用形象、减少施工和布线成本。2、 具有良好的用户接入界面。同时还能为用户接入控制和用户带宽控制提供支持。第 7 页3、 确保每个接入用户的网络应

9、用数据不被非授权用户监听、窃取，最大程度确保了用户的个人信息安全和个人隐私。? 无线 AP 和无线管理 AC，不仅可以为用户提供高速无线接入环境，而且可以相互配合实现无线用户无缝漫游的功能。同时也兼容 802.11B/G/N 的协议标准，为不同的用户接入无线网络带来便捷。5 网络架构实施5.1 实施步骤本项目的具体实施可分为以下步骤：1、首先构建核心机房，确认核心设备和出口设备正常工作，摆放入柜，经调试后可和 INTERNET 互联互通；2、然后布署接入层交换机，确认光纤链路通讯正常，到房间的线路通畅，避免可能存在的单点链路故障影响下联设备的问题，为无线和有线接入打好基础；3、无线 AP按设计

10、说明图纸及现场实际环境进行布署，保证无线覆盖范围和保号覆盖强度。针对公共场所进行多区域交叉覆盖，保证无死角，AP 之间可无缝漫游。所有的 AP管理放在 AC 处做集中管理。第 8 页6 推荐产品介绍6.1 核心交换产品联想天工 iSpirit8800E 万兆核心交换机联想天工 iSpirit8800E 万兆核心交换机联想天工网络针对下一代网络应用发展趋势，推出自主研发的 iSpirit8800E 系列交换机。该系列产品具备运营商级以太网最佳性能、商业上最成熟的 IPv6 特性、采用分布式转发架构和先进的 Crossbar 交换矩阵、高性能的 L2/L3 交换、丰富精细的 QoS 策略、强大的融

11、合业务支持、整合业界安全特性，它能帮助用户切实提升商务效率和业务竞争力，可广泛应用于构建大型企业网和 IP 城域网的网络骨干、交换核心和汇聚中心。联想 8800E 万兆核心交换机系列有 12 插槽和 6 插槽两种机箱，提供高密度、多类型接口板模块，满足高端用户对高可靠、大容量、模块化的需求。联想天工 iSpirit8800E 系列交换机主要特性? 先进的硬件体系结构设计? iSpirit8800E 系列交换机采用一体化机箱结构和分布式系统架构，应用无源背板设计，同时系统所有有源部件都采用冗余设计，包括交换机交换矩阵、管理引擎、电第 9 页源子系统、风扇子系统等。? 集成了联想天工网络自有的 H

12、yperOS 软件操作系统? HyperOS 是一个集先进性、开放性和扩展性于一身的网络操作系统，能够支持众多的通信技术，通过非凡的扩展能力可支持面向下一代的互联网络协议。? HyperOS 操作系统可以实现无间断软件升级，能够在不中断交换机的服务和影响现有业务流量的情况下部署新的软件映像。? HyperOS 操作系统具有的（实时）监测功能，可以实时监控关键部件的健康运行状态，当监测系统检测到交换机中的组件没有反应或中断（发生故障）时，将会自动重启这些组件，或发出必要的告警信息。? 高性能路由交换处理能力，体验极速网络? iSpirit8800E 系列交换机背板带宽最高达到 7.88Tbps，

13、交换容量可达 5.84Tbps，采用分布式转发架构和先进的 Crossbar 交换矩阵，集成高性能的智能 ASIC 实现2/3/4 层的全线速硬件转发。? 支持丰富的业务卡类型，端口密度高，最大提供 480 个百兆端口、480 个千兆端口、160 个万兆端口。? 新一代高性能的万兆模块，能够支持多种接口类型，满足不同需求，轻松构建极速网络。? 拥有电信级的可靠性能? 全冗余弹性结构设计，冗余交换矩阵，冗余管理模块，冗余电源模块，分布式系统架构，各接口模块均支持热插拔。? 具有无间断系统切换功能，备份 MSM 将在不丢失用户数量和应用流量的情况下无缝接管系统控制任务。? 在整机中可以部署 2 个

14、防火墙模块，能够实现防火墙之间的冗余备份功能，让内部网络更安全更可靠。? 多层环路保护技术为网络持续运营保驾护航? iSpirit8800E 系列交换机集成了联想天工网络独有二层环路保护机制，可兼容标准STP、RSTP 和 MSTP 协议，具有实现二层链路的冗余特性，主备链路的故障切换时间低于 1 秒（50ms），确保了网络系统的可持续运行。? 支持虚拟路由冗余协议（VRRP），为网络用户提供缺省网关冗余功能，通过在一第 10 页个接口上设置多个虚拟路由器，可实现缺省网关的负载分担功能。支持丰富的 VRRPTRACKING 功能，可根据外部网络发生的事件进行虚拟路由器的主备切换，切换时间低至

15、50ms。? 以太网自动环路保护技术（EAPS）是联想天工网络参考RFC标准开发的一种基于环路的保护机制，可以为以太网提供类似SONET/SDH的性能，能够从网络故障中迅速恢复过来。在电缆断开或设备故障导致以太网环中断时，可以在不到 50ms内恢复运行。? VLLP 协议是联想天工网络在以 VRRP 为基础来解决 VRRP 拓扑二层环路问题而提出的新技术标准。可以有效解决 VRRP 拓扑结构的多个 VLAN 的二层环路问题 。大幅度缩短环路切换时间，保障重要业务不间断运行。同时也可降低对接入设备的要求，从而大幅度节省用户投资? 端口（安全）隔离功能? 可基于端口、802.1q、协议、MAC 和

16、 IP 来划分 VLAN，VLAN 数量可达 4K。? 应用联想天工网络专有的私有 VLAN 技术可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。? SuperVLAN 汇聚功能可使多个 VLAN 属于一个子网，可节省 IP 地址，通过对 ARP代理的控制，实现 VLAN 间的三层隔离。? 强大的路由转发技术? 采用高性能的路由引擎和分布式路由转发技术，实现硬件路由快速（线速）转发的性能。? 采用硬件最长匹配（LPM）路由技术，所有数据流的三层交换不需要软件参与，直接通过硬件进行转发，可以避免三层转发对交换机 CPU 的性能产生影响。? 支

17、持同一目的地路由的冗余备份功能，备份路由可实现快速切换，切换时间在 50ms内。? 支持等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP），实现路由的负载分担。? 支持静态路由、RIPv1/v2、OSPF、IS-IS、BGP 等动态路由选择协议。? 支持策略路由，根据数据流的一个或多个特征在多个出口之间进行选择，并且可实现数据流在多出口之间的冗余备份和负载分担。第 11 页? 支持 IPV6 路由。? 组播管理与组播侦听? 联想天工 iSpirit 8800E 系列交换机支持二层静态组播和组播侦听 IGMPSnooping 功能。组播侦听允许交换机“聆听”主机和组播路由器的对话数据

18、包，实现对网络中组播成员加入、离开特定组播组等的管理。? 通过支持硬件 IGMP 及 IGMP Snooping 的配置，联想天工 iSpirit8800E 交换机在控制和管理 LAN 的组播应用方面提供了优异的性能和灵活度。? 联想天工 iSpirit 8800E 系列交换机二层组播地址表容量达 1K 个，二层组播数据实现线速转发。三层组播表容量为 4K，可实现子网之间组播数据流的线速转发。? 支持的三层组播协议有 IGMP、DVMRP、PIMDM、PIMSM 和 PIMSSM，为复杂的网络提供组播服务的支持。? 提供安全组播服务，支持 IGMP 源端口检查、源 IP 检查、IGMP 过滤等

19、屏蔽非法组播源的功能。? 采用分布式、高性能的组播转发引擎，实现二、三层组播数据流的线速转发。? 丰富的安全策略，让网络高枕无忧? 硬件防火墙模块融合了联想天工网络独特的攻击检测技术，配合主动式动态包过滤技术与交换系统有机结合，可实现外部攻击防范、数据包过滤、流量监控等安全策略，有效解决了内部网络安全问题。? 多样的 ACL 硬件转发策略，可提高系统安全，实现数据包过滤和流量分类的作用。? 独特的 CPU 保护机制和数据流分类队列机制，使针对影响 CPU 性能的黑客攻击和病毒侵扰得到了有效抑制和防护。? 支持基于端口的 802.1x 认证方式，能够结合联想天工 HyperBOSS 认证计费系统

20、，构建一个安全、稳定、可运营的网络系统。? 采用 LPM 路由转发技术，可有效抵御“冲击波”病毒和 DDOS 等多种攻击。? 实现先进的反 ARP 欺骗技术，使网络免受 ARP 欺骗的攻击。? 完善的服务质量保障（QoS）技术? 基于硬件实现的 QoS 保证机制，可智能化区分业务流，准确识别出数据报文中的内容，并且根据预制的策略，完成对数据流的智能化处理以及快速准确的转发。? 独特的漏斗算法实现数据流的带宽控制，可以避免端口拥塞，保证网络畅通。第 12 页? 丰富的优先级别实现机制，支持基于 802.1P、TOS、DSCP 和 ACL 的分类标记。? 支持 8 个优先级队列和 SP、RR、WR

21、R 等丰富的排队、调度及整形机制。? 全方位的管理特性，缓解网络管理负担? iSpirit8800E 系列交换机可提供 CLI、telnet、Web-based、SNMP 等多种管理方式，用户界面人性化，操作简单、易用。? 线卡上独特的管理端口设计，能够实现对线卡的带外管理功能，可快速部署和更新镜像文件，迅速恢复线卡故障。? 与联想天工网络 HyperManager 网管系统相结合，可以对网络整体性能和设备运行状态做到实时监控、拓扑发现、故障告警和提高网络的可控性，减轻网络管理员的负担。? 提供日志管理功能，支持 syslog 日志，日志信息的优先级分类，为管理员实时了解系统的运行情况以及排查

22、故障提供帮助。? 支持安全管理功能，包括 SSH、SSL、SNMPV3、管理服务控制和源 IP 限制等特性。? IPV6iSpirit8800E 全方位支持 IPV6，可很好地满足客户对 IPV6 的需求。且通过了国际权威测试机构的认证测试。性能参数项目iSpirit8806EiSpirit8812E系统特性系统特性背板带宽5.96Tbps7.88Tbps交换容量3.92Tbps5.84Tbps包转发率1370Mpps2380Mpps第 13 页管理引擎22插槽数量612电源数量N+1 （最大支持 3 个电源负载均衡）N+1 （最多支持 3 个电源负载均衡）端口容量端口容量万兆端口容量6416

23、0千兆端口容量192480百兆端口容量192480隔离特性隔离特性VLAN 数量4KVLAN 划分支持基于端口、802.1q、协议、MAC 和 IP 的 VLAN划分高级 VLAN 功能双标记 VLAN、SuperVlan、PVLAN数据链路层性能数据链路层性能MAC 地址表容量256K生成树协议支持 802.1d、802.1s、802.1wTrunk 端口组千兆 128 组，每组支持 8 个端口聚合端口镜像支持超大帧传输支持 16K路由性能路由性能路由表容量256K路由协议支持静态路由、RIPv1/v2、OSPF、IS-IS、BGP路由负载均衡支持IPV6ICMPv6 、 ICMPv6 重

24、定 向 、 DHCPv6 、 ACLv6 、 MLDv1/v2 、 PIM-SMv6 、 PIM-DMv6、PIM-SSMv6、OSPFV3、RIPng、BGP4+、IS-ISv6、NAT-PT、TCP/UDP foripv6、SOCKET for ipv6、手工隧道、ISATAP、6to4、隧道静态路由、等价路由、策略路由第 14 页服务质量保障服务质量保障端口限速支持端口输入和输出的带宽限制，粒度为 64Kbps队列数量千兆端口支持 8 个队列，百兆端口支持 4 个队列流量分类基于 802.1p、TOS、DSCP（DiffServ）、ACL 分类QoS 调度支持 WRR，SP，WDRR，R

25、R 调度方式ACL 类型支持标准和扩展的基于协议、MAC、VLAN 和特殊字段的 ACL数据过滤支持硬件的 2-7 层数据过滤ACL 条目数8K安全特性安全特性内置防火墙支持，最多支持 2 个防火墙实现负载均衡、冗余备份CPU 保护机制分布式动态保护机制，防 Dos、病毒攻击单项（向）访问控制支持802.1x 认证方式支持Radius认证支持组播特性组播特性三层组播容量4K二层组播IGMP（静态组播）、IGMP Snooping三层组播IGMP、PIM SM/SSM/DM、DVMRP管理特性管理特性管理方式支持 CLI、telnet、Web-baseSNMPv1/v2/v3支持RMON（1，2

26、，3，9组）支持日志管理支持 syslog日志，可分优先等级第 15 页其他特性其他特性MAC 与 IP 绑定支持DHCP-Relay支持DHCP-Server支持DHCP-Snooping支持SSH、SSL 安全管理支持物理特性物理特性尺寸（WHL）441mm*403mm*480mm441mm*403mm*743mm重量65Kg85Kg电源AC： 100240 VAC (50Hz-60Hz)DC： 48V最大功耗240W450W环境要求环境要求工作温度及相对湿度0-45 1090%无凝结存储温度及相对湿度-4080 595%无凝结最高海拔高度3500 米标准与接口协议标准与接口协议参考文档桥

27、（生成树）IEEE802.1d以太网IEEE802.3快速以太网IEEE802.3u全双工流控IEEE802.3x千兆以太网IEEE802.3z,IEEE802.3ab链路聚合IEEE802.3ad第 16 页QoS 优先级IEEE802.1pVLANIEEE802.1qTFTPRFC 783BOOTPRFC 1542IPRFC 791RIPRFC 1058RIP v2RFC 1753OSPFRFC 2178BGP4RFC 1771RSTPIEEE 802.1wICMPRFC 792ARPRFC 826TelnetRFC 854RFC 859BOOTP/DHCP RelayRFC 2131UD

28、PRFC 768TCPRFC 793HTTPRFC 2068IGMP v1RFC 1112IGMP v2RFC 2236SNMPRFC 11551157SNMP MIB IIRFC 1213RMONRFC 1757（完善对应列表）第 17 页订货信息联想天工 iSpirit8806E 机箱8806E 6 插槽机箱，带风扇和前面板联想天工 iSpirit8812E 机箱8812E 12 插槽机箱，带风扇和前面板联想天工 iSpirit8800E 电源8800E 交流电源联想天工 iSpirit 8800E-MGT8800E 管理模块联想天工 iSpirit 8800E-MGT III8800EIII 高性能管理模块联想天工 iSpirit 8800E 24GTX24 口 1000Base-T RJ45 端口+24 口 1000Base-Xmini-GBIC 端口(共享)联想天工 iSpiri