河南移动网管系统网络设计方案v1.2Word格式文档下载.doc

1、2.2.32948G性能参数52.2.4网络vlan划分62.2.5中心4006交换机设备冗余72.2.6HSRP技术配置72.3局域网设计二82.3.1局域网网络设计二拓扑图92.3.22948G-L3性能参数92.4两种方案的优缺点102.5方案的确定102.6广域网设计102.6.1安阳网络改造112.6.2商贸网络改造132.6.3广域网拓扑图152.7设备清单15i第1章、 总 论河南移动网管系统将于近日进行机房搬迁，机房搬迁后为了充分利用现有网管系统的网络设备，在保证以前的投资地情况下，要求对目前的网络组网方式进行合理的重新设计，从而提高新机房网络系统可靠性、稳定性。1.1 现有网

2、络结构网络拓扑图如下所示：图1 省网管中心局域网网络结构图河南移动网管系统作为河南移动公司的网络管理支撑系统，需要建设先进、可靠、稳定的系统平台，并能满足河南移动公司业务迅猛发展的需要。河南移动网管系统的设备由下面几个部件构成：采集服务器、数据库服务器、通信服务器、WEB服务器、应用服务器、应用工作站以及网络设备。1.2 新生产楼网络系统的规划新网管中心位于新生产楼的5层和6楼，5楼主要摆放网管系统计算机、网络设备，诺基亚的OMC设备和管理终端，IP网管设备，华为GMC网管系统（待建），6楼通过网管系统来随时查看设备运行状况，处理各种故障。5层终端坐席共有75个左右，6层共有84个终端坐席。1

3、.3 本次方案设计目的搬迁前由于现有移动网管系统网络设备是作为整个网管中心的一个分支接入到网管中心的骨干网络中。搬迁后网管中心为了充分利用和发挥移动网管系统网络设备的先进性和高可靠性，将把现有设备中的Cisco 4006作为网管中心的骨干交换机，原有移动网管设备还通过Cisco 4006中心交换机连接，而其它相关的终端坐席也通过Cisco 4006中心交换机进行连接。作为整个生产的中心交换机，要求非常高的稳定性，一旦出现故障，不能及时恢复，造成的影响很难想象。将目前现有网络设备提供在新的网管系统中，就存在这个问题。因此如何对现有的网络进行改造，提高网络的冗余，运行的稳定性，是我们这次方案的主要

4、目的。第2章、 网络设计2.1 设计原则本次机房搬迁后网络的改造主要考虑以下原则：1、网络结构设计力求简洁，作好冗余设备冗余。两台设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。2、系统应具备可管理性和可维护性系统管理员可对系统进行远程管理，利用先进的网络管理软件，监测整个网络的运行状况；迅速准确定位网络故障、合理分配网络资源，动态配置网络负载等。3、系统应具有实用性和经济性本次方案应本着构建一个性价比最佳的实用性系统的原则来实施。4、系统应具有良好的安全性预防系统网络核心出现网络拥塞，防止本系统的

5、数据不会被外系统窃取，拒绝不法身份的用户登录本系统内部。根据网络设计目的和设计原则，我们建议采用两种下述方案。2.2 局域网设计一在本期河南网管方案中新机房位于新生产楼的5、6层，新增一台4006做中心交换机的冗余备份，与原有4006中心交换机通过千兆口连接。在6层的终端坐席，考虑增加2台2948G交换机，通过堆叠方式可以保证今后扩容，通过千兆端口上联中心交换机。网管系统设备通过原有交换机接入，数据库等主机设备可以分别同时接入中心交换机上，如何实现冗余切换，该技术的实现方式可行性要求在方案中说明。5层终端坐席可以通过3个以上的交换式HUB，这里建议使用Cisco Catalyst2924XL交

6、换机接入中心交换机。可以采用普通的交换机或者集线器即可。诺基亚的OMC等6套设备，以及IP网管等通过各自所带的交换机或者HUB接入到中心交换机上。所连的中心交换机如果损坏，可以通过手动方式连接到另外一台中心交换机上。移动网管系统的数据库服务器等设备可以分别通过100M端口接入中心的两台交换机之上。两条线路互为备份，在其中一个网络出现故障时，可以快速切换到另外一条网络。2.2.1 局域网网络设计一拓扑图新增加了1台 Cisco Catalyst 4006, 配置与原有系统中的4006相同，有一个34端口的三层交换模块，2个千兆以太网接口，32个10/100M自适应以太网端口。2台 Cisco C

7、atalyst 2948G，每台可以提供48各10/100M自适应端口，两台2948G通过千兆堆叠模块相连，在两台2948之间形成2G的带宽；每台2948G通过千兆端口连接到中心交换机4006上，线路上提供了冗余。 3台 2924XL交换机通过100M接入到中心交换机上。2.2.2 Catalyst 4006交换机性能参数（包括4003的性能参数）特性功能/说明优点模块化3和6插槽机箱支持Supervisor Engine及2或5个新增的接口模块能够为圆区范围内部网需求标准化的公用体系结构适合标准19英寸机架；包括安装工具和电缆指南与现有配线间机架协作；在机箱前面或后面安装 确保在配线间和网络

8、中心的简单安装容错的负荷共享电源支持1、2或3个电源通过在容错配置中使用多个电源，增加可靠性独立的电源线每个电源上一个允许由2个独立的电源和分布系统给设备供电，增强了系统可靠性热交换电源和交换模块随时为变化和维护启动热插入和抽取，而无需使系统停机通过减少故障停机，增加了可靠性灵活的交换模块提供广泛的接口选择：10/100Mbps以太网和1000Mbps千兆位以太网适应IP圆区局域网带宽优化，提供简单迁移，并为网络提供未来保护24 Gbps容量背板（Catalyst 4003）每秒转发1800多万64字节以太网数据包 旨在满足全负荷系统的吞吐量需求，所有接口以线速运行60 Gbps容量背板（Ca

9、talyst 4006） 拥有每秒转发4800多万64字节以太网数据包的足够容量 旨在满足全负荷系统的吞吐量需求，所有接口以线速运行（说明：无阻塞矩阵未来需要Supervisor）2.2.3 2948G性能参数Cisco Catalyst 2948G桌面应用提供固定配置、高性能、高密度的10/100/1000-Mbps交换式的以太网端口。Catalyst 2948G是一独享带宽的以太网交换机，具有高性能的第二层的交换能力，每端口较低的费用，以及先进的操作软件，可以支持广泛的交换特征。这种新的Catalyst交换机提供一种高效的、简单和具有很高性价比的方法来提高性能，消除网络拥塞。Catalys

10、t 2948G使用业界领先的Catalyst 5000/5500系列的软件，完全保证与现存的Catalyst交换机的互操作性。l Catalyst 2948G为一固定配置的第二层的以太网交换机，提供48个RJ-4510/100M端口和2个千兆以太网上联端口，带有模块化的千兆以太网转换器（GBIC）端口。l 灵活的，全双工的千兆位上连，带有2个千兆上联端口，可以根据用户网络的要求灵活配置不同的端口。利用先进的GBIC技术，用户可以选择短波（1000BaseSX）或长波（1000BaseLX/LH）千兆端口。如果将来用户想更改千兆位端口，可以容易地（并且成本很低）更换GBIC。l 业界领先的Cat

11、alyst系统软件Catalyst 2948G支持Catalyst企业版的系统软件。该特点不仅使其与其它Catalyst交换机具有互操作性，还是供业界最丰富的第二层的特点。l 先进扩展性（如Fast EtherChannel, Dynamic VLAN, 802.1Q trunking） l 带宽管理（QoS，协议过滤，链路负载平衡） l 网络的可靠性（UplingFast, PortFast, Spanning tree） l 安全性（每端口的安全，验证，IP Permit Lists） l Catalyst 2948G具有24-Gbps的带宽，可以同时支持48个10/100和千兆口同时以线

12、速交换。Catalyst 2948G高性能的结构将减少拥塞和提供整个网络的相应时间l 内在的容错特点Catalyst 2948G支持各种容错特点，包括一个外置的冗余电源（单独购买），支持多条负载均衡的中继（Fast EtherChannel），多个Spanning tree，快速收敛的软件工具如PortFast和UplinkFast。广泛的硬件和软件的容错工具使Catalyst 2948G可以提供当今关键任务网络所需要的灵活的平台和容错特性管理。2.2.4 网络vlan划分河南网管中心局域网采用快速以太网（100M）/千兆以太网技术（1000M），网络核心在原有的基础上增加一台cisco400

13、6交换机，形成中心配置两台快速以太网/千兆以太网的中心型交换机。网管系统设备通过原有设备接入到中心交换机作一个虚拟的局域网设为vlan 10；中心数据、应用服务器通过直接通过以太网接入中心交换机作一个虚拟的局域网设vlan 20；6层局域网子系统通过快速以太网接到接到cisco交换机然后再连接到中心cisco4006交换机作一个虚拟的局域网设vlan 30；5层通过3个以上的交换式HUB接入中心交换机作一个虚拟的局域网设vlan 40；诺基亚的OMC设备通过自带设备连到中心交换机作一个虚拟的局域网设 vlan 50；IP网管设备通过自带设备连到中心交换机作一个虚拟的局域网设 vlan 60。2

14、.2.5 中心4006交换机设备冗余中心的两台交换机之间相连通过双快速以太网口/双千兆以太网口，利用以太网通道技术（Fast EthernetChannelFEC）实现交换，同时可以跨模块端口集合实现高效能连接，来实现核心交换网的冗余备份。在日常工作时，数据流量将平衡负载在双物理线路上传输，当通道中的一条物理线路失效或任意一台交换机一个快速以太网口/千兆以太网口出现故障时，数据流量将会自动地切换到另一条物理连接上传输，从而保证了两台交换机互为冗余备份保证核心交换网络的可靠性。双交换机与主干网访问中心路由器之间的连接，采用两条线路交叉互连，从而保证了核心交换网段与主干网访问中心间冗余备份，数据快速转发及避免出现网络拥塞的问题。2.2.6 HSRP技术配置定义IP地址：定义进行HSRP传送的IP地址。在接口配置模式下执行下面的任务： ip address ip-address mask secondary /* 指定使用的子网的IP地址*/启动HSRP：要在一个接口上启动HSRP，先启动协议，再针对此接口把协议自行改设。 standby group-number ip ip-addresssecondary /* 启动HSRP */要自行改设“热备份”组的属性，在接口配置模式下执行下列任务中的一个或多个：standby