杭州網(wǎng)通公司網(wǎng)絡方案(33頁)

1、1.1. 局域網(wǎng)設(shè)備選型根據(jù)以上的需求分析和技術(shù)選型分析，在本方案中局域網(wǎng)設(shè)備，主干采用業(yè)界領(lǐng)先的路由交換機passport8600，接入交換機采用可堆疊的局域網(wǎng)交換機passport8100，兩種設(shè)備的技術(shù)性能分析如下：1.1.1. passport8600路由交換機在目前的市場上，北電網(wǎng)絡的passport8600是最成熟的路由交換機。passport8600是繼passport1200之后的第二代路由交換機，具有比1200更高的端口密度和性能。passport8600支持廣域網(wǎng)和城域網(wǎng)的連接，并且可提供更完善的優(yōu)先級和隊列算法及非常好的可靠性。passport8600為企業(yè)網(wǎng)及城域網(wǎng)接入

2、所設(shè)計，可提供：384個10/100端口(配置4810/100base-t端口模塊)192個100base-fx端口(配置24100base-fx端口模塊)64個千兆以太網(wǎng)模塊(配置8口千兆模塊). passport8600交換結(jié)構(gòu)passport8600路由交換機采用無阻塞的共享內(nèi)存交換結(jié)構(gòu)，其交換能力高達128gbps?？蓪崿F(xiàn)達每秒96m數(shù)據(jù)包的吞吐能力，且第二層交換和第三層交換具有相同的轉(zhuǎn)發(fā)能力。8600交換機采用雙交換結(jié)構(gòu)。在8600機箱中，中間的兩個插槽可插入兩個cpu交換結(jié)構(gòu)。目前每個交換結(jié)構(gòu)為64g，兩個交換結(jié)構(gòu)可負載均分工作，這樣，在兩個交換結(jié)構(gòu)同時工作時可達到1

3、28g的交換能力。同時兩個交換結(jié)構(gòu)可互為備份，當一個交換結(jié)構(gòu)失效后，所有操作將由另外的交換結(jié)構(gòu)承擔，其切換的時間小于一秒鐘。通過今后交換結(jié)構(gòu)的升級，每個交換結(jié)構(gòu)可達到128g，所以總的交換結(jié)構(gòu)可達到256g。包轉(zhuǎn)發(fā)率可達到每秒200mpps。passport8600系列交換機的數(shù)據(jù)處理方式的主要特征是分布處理、asic硬件數(shù)據(jù)處理、共享內(nèi)存轉(zhuǎn)發(fā)結(jié)構(gòu)；數(shù)據(jù)在交換機的交換延遲時間=10us(測試值)；處理性能(l2/l3)為業(yè)界目前最高的性能(96mpps，測試值)；為了縮短數(shù)據(jù)幀在交換機中的交換延遲時間，在交換機內(nèi)部把以太數(shù)據(jù)幀截成固定長度的內(nèi)部數(shù)據(jù)幀方式(亦稱內(nèi)部信元方式，非atm信元格式，硬

4、件asic對數(shù)據(jù)幀進行截取和復合處理)進行轉(zhuǎn)發(fā)處理，其處理方式類似于北電網(wǎng)絡成熟的第三層交換機passport1000系列。a8600交換機支持2個ssf交換模塊，每個ssf模塊上具有多個asic芯片和一個高性能的cpu，交換機的網(wǎng)絡容量為128gbps，這2個ssf交換模塊同時工作，又可以作冗余備份作用，高性能的cpu同時工作，互為備份，ssf交換模塊之間通過總線連接，此總線僅僅是傳輸cpu或ssf模塊是否工作的監(jiān)視信息，以及轉(zhuǎn)發(fā)表的更新信息(連接總線為1.2g，數(shù)據(jù)傳輸不經(jīng)過此總線)；a8600的i/o模塊都具有多個asic組成，每個i/o模塊都具有l(wèi)2/l3轉(zhuǎn)發(fā)表信息，數(shù)據(jù)的l2/l3轉(zhuǎn)

5、發(fā)處理都是在i/o模塊的asic中進行；每個i/o模塊和ssf模塊的連接為8條總線連接(全雙工方式)，4條連接左邊的ssf模塊(對應著4個gb端口14，或24個10/100m接口)，4條連接右邊的ssf模塊(對應著4個gb端口58，或另24個10/100m接口)，同時還有8條背份總線分別連接到2個ssf模塊中(全雙工方式)，交換機體系結(jié)構(gòu)見圖示；工作原理如下：1：同一個模塊端口gb1和端口gb8數(shù)據(jù)通訊工作方式數(shù)據(jù)幀從模塊1端口gb1進入到i/o模塊中，i/o模塊的asic芯片對數(shù)據(jù)幀進行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過硬件查表方式，知道此數(shù)據(jù)幀的輸出端口為本模塊端口gb8(octapid)，如果

6、設(shè)置了優(yōu)先級處理或安全處理要求，可以在asic芯片中進行處理，內(nèi)部數(shù)據(jù)幀通過i/o模塊的連接總線，被寫到左邊的ssf模塊的內(nèi)存中；爾后，左邊ssf中的asic芯片根據(jù)數(shù)據(jù)幀的轉(zhuǎn)發(fā)信息，通知相應i/o模塊中的asic芯片把此數(shù)據(jù)讀出，再通過連接總線讀到本模塊中連接端口gb8的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理，最后由此gb8的octapid(asic芯片)對數(shù)據(jù)進行基于輸出緩存的優(yōu)先級處理，對數(shù)據(jù)進行輸出。數(shù)據(jù)幀從模塊1端口gb8進入到i/o模塊中，i/o模塊的asic芯片對數(shù)據(jù)幀進行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過硬件查表方式，知道此數(shù)據(jù)幀的輸出端口為本模塊端口gb1(o

7、ctapid)，如果設(shè)置了優(yōu)先級處理或安全處要求，可以在asic芯片中進行處理，內(nèi)部數(shù)據(jù)幀通過i/o模塊的連接總線，被寫到右邊的ssf模塊的內(nèi)存中，爾后，右邊ssf中的asic芯片根據(jù)數(shù)據(jù)幀的轉(zhuǎn)發(fā)信息，通知相應i/o模塊中的asic芯片把此數(shù)據(jù)讀出，通過連接總線讀到i/o模塊中連接端口gb1的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理，最后由此asic芯片對數(shù)據(jù)進行基于輸出緩存的優(yōu)先級處理，對數(shù)據(jù)進行輸出。2：模塊1的端口gb1和模塊8端口gb8數(shù)據(jù)通訊數(shù)據(jù)幀從模塊1端口gb1進入到i/o模塊中，i/o模塊的asic芯片對數(shù)據(jù)幀進行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過硬件查表方式，知

8、道此數(shù)據(jù)幀的輸出端口為模塊8端口gb8(octapid)，如果設(shè)置了優(yōu)先級處理或安全處要求，可以在asic芯片中進行處理，數(shù)據(jù)幀通過i/o模塊的連接總線，被寫到左邊的ssf模塊的內(nèi)存中；爾后，左邊ssf中的asic芯片根據(jù)數(shù)據(jù)幀的轉(zhuǎn)發(fā)信息，通知相應i/o模塊的asic芯片，把此數(shù)據(jù)幀讀出，再通過連接總線讀到模塊8端口gb8的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理；最后由此asic芯片對數(shù)據(jù)進行基于輸出緩存的優(yōu)先級處理，對數(shù)據(jù)進行輸出。數(shù)據(jù)幀從模塊8端口gb8進入到i/o模塊中，i/o模塊的asic芯片對數(shù)據(jù)幀進行l(wèi)2/l3的轉(zhuǎn)發(fā)處理，既通過硬件查表方式，知道此數(shù)據(jù)幀的輸出

9、端口為模塊1端口gb1(octapid)，如果設(shè)置了優(yōu)先級處理或安全處要求，可以在asic芯片在進行處理，數(shù)據(jù)幀通過i/o模塊的連接總線，被寫到右邊的ssf模塊的內(nèi)存中，爾后，右邊ssf中的asic根據(jù)數(shù)據(jù)幀轉(zhuǎn)發(fā)信息，通知相應i/o模塊的asic芯片把此數(shù)據(jù)讀出，通過連接總線讀到模塊1端口gb1的octapid(asic芯片)中，由此完成此數(shù)據(jù)幀的交換處理，最后由此asic芯片對數(shù)據(jù)進行基于輸出緩存的優(yōu)先級處理，對數(shù)據(jù)進行輸出。由于每個端口、連接總線、內(nèi)存都是全雙工處理方式，因此數(shù)據(jù)可以同時交換和傳輸。. 廣域網(wǎng)接口在8600中可支持多種廣域網(wǎng)接口以保證其可與寬帶廣域網(wǎng)平滑的連接

10、，其接口包括：atm接口模塊8端口oc-3atm模塊2端口oc-12atm模塊8端口ds3/e3模塊在atm模塊中，支持uni3.0/3.1/4.0、rfc1483pvc封裝、svc、局域網(wǎng)仿真客戶端軟件及流量裁剪（trafficshaping)功能。長距離千兆以太網(wǎng)模塊為了滿足寬待城市網(wǎng)絡的需求，在passport8600路由交換機中可配置50km千兆以太網(wǎng)傳輸?shù)哪K。pos（packetoversdh/sonet)模塊8端口oc-3pos模塊2端口oc-12pos模塊dwdm（光纖密集多路復用. 局域網(wǎng)接口passport8600路由交換機具有業(yè)界最高的端口密度，且在端口滿配

11、置情況下可達到完全無阻塞交換。以下是passport8600可支持的端口：機箱/接口模塊類型passport 8610(10slots)passport 8606(6slots)48p10/100basetx38419224p100basefx192968pgigabitethernet643. 功能描述多路連接負載均衡(mlt)與passport8010及8006一樣，passport8600支持mlt功能，在passport8600中，一個mlt組中可同時容納八個物理端口，所以如果采用千兆端口作為mlt的物理端口，一個mlt組可支持8g的總帶寬。在一個passport860

12、0一共可容納32個mlt組。在passport8600中支持分布式mlt，且加入mlt組的端口可以位于不同的模塊，這樣更加加強了系統(tǒng)的容錯性。虛擬網(wǎng)passport8600共支持2013個虛擬網(wǎng)。在虛擬網(wǎng)劃分上，支持基于端口、基于協(xié)議、基于ip子網(wǎng)、基于mac地址的虛擬網(wǎng)劃分及他們的組合。passport8600支持802.1q跨交換機虛擬網(wǎng)劃分協(xié)議。8600還支持每一個虛擬網(wǎng)一個生成樹，可通過多生成樹協(xié)議達到多路負載均衡。ip多址傳送(ipmulticast)在8600中支持ip多址傳送的監(jiān)聽功能（ipmulticastsnooping)，防止多點傳送廣播至整個網(wǎng)絡。8600還支持ipmul

13、ticast路由功能，支持的路由協(xié)議包括dvmrp。8600可最多支持16000個線速多址傳送數(shù)據(jù)流。路由功能passport8600支持以下的路由功能：ipv4：ripandospfipxripandsapecmp（equalcostmultipath)在運行路由協(xié)議時可達到多線路負載均分。routepoliciesvrrp可支持255vridsbridgingonroutedports每個端口可同時完成路由及橋接功能。服務質(zhì)量保證(qos）在以太網(wǎng)上完成qos是北電網(wǎng)絡智能以太網(wǎng)戰(zhàn)略的重要組成部分。以下分幾部分詳述passport8600路由交換機如何完成qos控制。優(yōu)先隊列結(jié)構(gòu)在pass

14、port8600中具有八個優(yōu)先級隊列如下圖：在passport8600的交換結(jié)構(gòu)中，有兩個隊列是嚴格優(yōu)先隊列。這意味著凡是優(yōu)先級定義在這兩個優(yōu)先級的數(shù)據(jù)會嚴格的優(yōu)先傳送，若這兩個優(yōu)先級隊列有持續(xù)的數(shù)據(jù)發(fā)送且占用了所有的輸出連接的帶寬，則位于其他優(yōu)先級隊列的數(shù)據(jù)會停止發(fā)送以保證這兩個優(yōu)先數(shù)據(jù)流的傳送。這兩個優(yōu)先級隊列主要是為了滿足語音及圖象的傳輸。另外的六個隊列是基于權(quán)值的優(yōu)先級隊列(weightfairqueuing)，不同應用可放置于不同的優(yōu)先級隊列中，但系統(tǒng)會根據(jù)優(yōu)先級的設(shè)定給予各應用以公平的傳輸機會。優(yōu)先級設(shè)定在passport8600中，可根據(jù)數(shù)據(jù)包進入交換機的端口號、mac地址（源地

15、址和目的地址）、ip地址（源地址和目的地址）及tcp/udp端口來定義優(yōu)先級。例如，在今后的企業(yè)應用中，若加入ip話音應用，ip話音的utp端口為10，則我們可把utp10的應用配置為最高優(yōu)先級，以保證其傳輸質(zhì)量。passport8600還可識別802.1p及iptos的優(yōu)先級標識，并支持802.1p與iptos的映射。passport8600將支持ipdifferserve.在passport8600中，在每個端口上都配置有稱為passport快速分類（passportexpressclassification）的專用芯片來線速完成優(yōu)先級的識別。基于流的流量限制管理（perflowtraff

16、icpolicing)這項功能可為每個站點的每個應用定義一個帶寬的限制，以保證每個站點的某個應用數(shù)據(jù)流不可超過規(guī)定的流量。基于策略的過濾功能(policesbasedfiltering)及流量統(tǒng)計功能（accounting)。在passport8600中支持基于策略的過濾功能，在系統(tǒng)中可定義一系列的策略及對應規(guī)則的處理方法。在數(shù)據(jù)包進入交換機時，處于入口處的交換芯片可逐條比較規(guī)則，并采取處理?？蛇M行定義的規(guī)則包括：macsa,macda802.1qvlantag,802.1ppriorityipsa/range,ipda/rangeipprotocol(icmp,udp,tcp)udp/tcp

17、sourceportudp/tcpdestinationporttos/diffservbitsrsvprequest及他們的組合。進行的處理包括：accept,deny,mirrorsetqueueprioritysetorchange802.1pvaluesetorchangetos/diffservbits值得提出的是，由于采用了高性能的專用芯片，所有的過濾均為線速傳輸，系統(tǒng)轉(zhuǎn)發(fā)性能不受任何影響。passport8600最多可支持64,000條規(guī)則。在8600中可支持線速的流量統(tǒng)計功能，統(tǒng)計可根據(jù)：macsa,macda802.1qvlantag,802.1ppriorityipsa/r

18、ange,ipda/rangeipprotocol(icmp,udp,tcp)udp/tcpsourceportudp/tcpdestinationporttos/diffservbits下表總結(jié)了passport8000的第三層交換功能performanceparameterspeed/performanceblackplanecapacity(gbps)256switchingthroughputatfcs(gbps)64forwardingrate(mpps)96latency(microsecond)10max.no.of10/100mbpsports384max.no.of1000m

19、bpsports64max.no.ofatmoc-3ports64max.no.ofatmoc-12ports16protocolsroutedip,ipxiproutingprotocolssupportedripi,ripii,ospfmax.iproutingtablesize32,000entriesmulticastigmp,dvmrpvlansupportport-based,prorocol-based,ipsubnet-based,mac-basedmax.no.ofvlans2013vlantrunkingsupportedieee802.1qmax.filterentrie

20、s64,000ipqossupport:ieee802.1pietfdiffservdsbyteclassification,dsbytemanipulation,trafficpolicing,trafficshaping.wire-speedclassificationandfiltering. 技術(shù)指標technical specificationstable2: technical specifications for the passport 8000 chassis.system electrical specificationsline frequency 47to

21、63hzsystem with one power supply (non-redundant) or two power supplies (redundant configuration)input volt amperes rating 1236va maximuminput power 1112w maximuminput voltage 100-240vacinput current 12-6a per line cordthermal rating 3792btu/hrsystem with two power supplies (non-redundant) or three p

22、ower supplies (redundant configuration)input volt amperes rating 2472va maximuminput power 2224w maximuminput voltage100-240vacinput current 12-6a per line cordthermal rating 7584btu/hrphysical dimensions8010chassis10slot(h) 22.9inx(w) 18.5inx(d) 19.9in(h) 58.2cmx(w) 47.0cmx(d) 50.5cm8006chassis6slo

23、t(h) 16.8inx(w) 18.5inx(d) 19.9in(h) 42.6cmx(w) 47.0cmx(d) 50.5cmpowersupply(h) 4.8inx(w) 5.4inx(d) 17.9in(h) 12.2cmx(w) 13.7cmx(d) 45.5cmfantray (h) 8.6inx(w) 1.5inx(d) 18.5in(h) 21.8cmx(w) 3.8cmx(d) 47.0cmweightminimum system weight 85lb(39kg)maximum system weight 200lb (91kg)cooling system specif

24、icationsfantrays 2 in 8010 chassis, 1 in 8006 chassisfans 8 perfantraythermal sensor soneper fantraynoise maximum 65dbenvironmental specificationsoperating temperature 5 to 40 cstorage temperature-25 to 70 coperating humidity 85% maximum relative humidity, non-condensingstorage humidity 95% maximum

25、relative humidity, non-condensingoperating altitude 10,000 ft (3,000m) maximumstorage altitude 10,000 ft (3,000m) maximumfree fall/drop iso4180-s, nsta1avibration iec 68-2-6/34shock/bump iec 68-2-27-29electromagnetic emissionsmeets requirements ofusfcccfr47part15, subpart b, class acanada ices-003,

26、issue-2, class aaustralia/newzealandas/nzs3548: 1995, class ajapan vcci-v3/97.04, class ataiwan cns13438, class aen55022 (cispr22: 1985), classace markelectromagnetic susceptibility en50082-1, 1992safety agency approvalsullisted (ul 1950)culcsa22.2 #950cb with all national deviationsnomnom-019-scfi

27、19941.1.2. passport8100以太網(wǎng)交換機passport8100交換機是有10/100/1000m接口的以太網(wǎng)交換機，具有故障防護可堆棧性、適用高速上聯(lián)的靈活選擇性和先進的軟件特性。機箱/接口模塊類型passport 8610(10slots)passport 8606(6slots)48p10/100basetx38419224p100basefx192968pgigabitethernet6432靈活的上聯(lián)選項，包括千兆以太網(wǎng)和10/100半雙工和全雙工自檢端口先進的特性包括vlan干線ieee802.1q和優(yōu)先級排序ieee802.1ppassport8100交換機是專

28、為企業(yè)級布線室提供高密度、高性能交換而設(shè)計的，具有適用于快速增長網(wǎng)絡環(huán)境的故障防護可擴展性和先進的流量管理功能。passport8100交換機還包括應用智能特性，如vlan干線連接、優(yōu)先級排序和igmp監(jiān)聽，適用于包括北電網(wǎng)絡passport路由交換機在內(nèi)的企業(yè)級集成解決方案。同時，passport8100交換機和passport路由交換機還提供帶multilinktrunking的網(wǎng)絡彈性和先進管理性、每端口rmon，這些全都集成到了optivity軟件的管理中。先進的vlan支持可為每一臺交換機建立基于多達64個端口的或基于策略的vlan，以擴大廣播域和區(qū)域網(wǎng)絡流量。每臺交換機還可支持4,

29、096傳輸vlan。802.1qvlan干線交換機上的每一個端口均支持vlan干線，允許采用有效的方法跨交換機傳輸廣播域。802.1p優(yōu)先級排序基于標準的優(yōu)先級排序功能可對多媒體或延遲敏感性流量進行優(yōu)先分級，從而有可能在同一網(wǎng)絡內(nèi)集成語音、視頻和數(shù)據(jù)。*linksafe具有千兆位上聯(lián)特性。該特性為每一個千兆上聯(lián)提供兩個不同的物理光纖連接器。在主要路徑出現(xiàn)問題時，通信流量就會在毫秒之間轉(zhuǎn)換到冗余路徑上去，從而保護了與服務器或網(wǎng)絡中心的關(guān)鍵千兆位以太網(wǎng)連接。*每臺交換機可提供三個電源連接，以進行不間斷操作。multilinktrunking（多鏈路干線）multilinktrunking功能可對交

30、換機與另一臺交換機，或一臺服務器之間的鏈路進行分類，提供高達1gmbps（當采用1000m端口時）以上的更高帶寬有效冗余鏈路。igmp監(jiān)控passport8100交換機提供新的有效multicast（多廣播）支持，檢測（監(jiān)控）硬件中所有的線速igmp流量，并刪除來自受影響網(wǎng)絡或性能受影響終端站的不必要的數(shù)據(jù)流。特性及優(yōu)點靈活的高速上聯(lián)選項適用于千兆位以太網(wǎng)的mdas、快速以太網(wǎng)光纖或10/100以太網(wǎng)自檢端口以及將要使用的atm上聯(lián)提供了可適用于任何一種網(wǎng)絡結(jié)構(gòu)的高帶寬選擇。每端口的全自檢功能在每一個passport8100交換機的utp端口上都擁有自檢技術(shù)，可自動檢測和支持每一個連接設(shè)備的運

31、行速度和模式，同時自動確定每一個聯(lián)機設(shè)備是否在以10mbps或100mbps的速度運行，并自動地調(diào)節(jié)到最佳運行速度。每一個交換連接的端口還可以自動地探測和支持與服務器，大用戶終端站的全雙工連接以及與原有的nics或集線器的半雙工連接。企業(yè)規(guī)模的mac地址表passport8100交換機支持部署于大型企業(yè)網(wǎng)絡中的每臺交換機80,000多個的mac地址。該網(wǎng)絡有許多連接每一臺交換機的附屬設(shè)備和工作組。支持生成樹協(xié)議passport8100交換機包括對生成樹協(xié)議（ieee802.1d）的內(nèi)部支持,該支持功能可檢測和消除網(wǎng)絡中的邏輯循環(huán)。當存在多個路徑時,交換機會自動使一些端口處于備用狀態(tài),形成一個具

32、有最有效流量通道的網(wǎng)絡,避免了持續(xù)的幀循環(huán)（缺省時，生成樹協(xié)議無效）。全面集成到optivity網(wǎng)絡管理軟件中passport8100交換機的特點是對optivity網(wǎng)絡管理軟件的內(nèi)部支持，能實現(xiàn)完全的簡單網(wǎng)絡管理協(xié)議（snmp）和rmon的監(jiān)測和控制。網(wǎng)絡管理員可以通過單一的管理工作站來管理他們的整個網(wǎng)絡，包括所有的集線器、交換機和路由器，極大地減少了網(wǎng)絡的整體成本?；趙eb網(wǎng)的管理passport8100交換機包括內(nèi)置的基于web網(wǎng)的網(wǎng)絡管理，因此網(wǎng)絡管理員可以很輕易地借助于本地企業(yè)內(nèi)部網(wǎng)或從任何與萬維網(wǎng)聯(lián)接的pc機中監(jiān)測他們的網(wǎng)絡狀態(tài)和數(shù)據(jù)存取情況。靈活的管理選擇除了借助于optivi

33、ty和任何標準和web瀏覽器進行交換機管理外，還可借助控制臺或telnet訪問一個易于使用的菜單驅(qū)動界面，用于passport8100交換機的完全配置和管理。其它先進的管理特性*可調(diào)的速率控制可為lan提供保護，使其能夠抵抗廣播或多廣播流量風暴，該風暴可嚴重影響其性能的發(fā)揮。*boorp與tftp支持功能，允許通過網(wǎng)絡進行集中式交換機ip地址分配、軟件升級和snmp代理升級。*遠程流量監(jiān)控-這一軟件特性利用passport8100交換機的特殊裝置，能傳輸 可在網(wǎng)絡的其它地方監(jiān)控的信息。baysecure保證對lan訪問的安全性baysecure允許所有的授權(quán)訪問不僅可以接入交換機，以進行管理和

34、配置，還可通過這些交換機對基礎(chǔ)設(shè)施進行訪問。通過集成北電網(wǎng)絡的dhcp和其它ip服務，這一軟件網(wǎng)絡的訪問限制在只可對授權(quán)的網(wǎng)絡進行訪問，并只限于那些擁有全面可追蹤網(wǎng)絡連接的可靠用戶可以進行訪問。1.1.3. 局域網(wǎng)網(wǎng)管系統(tǒng)_optivity北電網(wǎng)絡推薦使用北電的optivitynms9.0作為長城資產(chǎn)管理公司局域網(wǎng)絡的網(wǎng)管系統(tǒng)。optivity(nms)9.0是北電網(wǎng)絡optivity網(wǎng)絡管理系列的最新產(chǎn)品，它標志著北電網(wǎng)絡在網(wǎng)管技術(shù)上的一大進步。通過集成和發(fā)展以前optivity系列中領(lǐng)先地位的產(chǎn)品，nms9.0在此程度上又提供了一套統(tǒng)一的,適用于網(wǎng)絡管理系統(tǒng)不同水平的技術(shù)架構(gòu)。nms9.0

35、是一套可以適用于局域網(wǎng)和廣域網(wǎng)系統(tǒng)管理的技術(shù)。它不再依靠應用設(shè)備作為解決網(wǎng)絡問題的主要辦法。確切的說，nms9.0不是另外一個用來管理的產(chǎn)品，而是通過系統(tǒng)集成來引導客戶進行網(wǎng)絡管理。這樣一種管理包括從基本的功能實現(xiàn)到進一步發(fā)展容錯性強、規(guī)則健全、功能強大的網(wǎng)絡體系。通過對一些輔助應用程序的簡化、集成和整個系統(tǒng)的統(tǒng)一開發(fā)，optivitynms9.0保證了網(wǎng)絡管理員更加快速有效的工作。它把容錯裝置、數(shù)據(jù)統(tǒng)計和拓撲結(jié)構(gòu)發(fā)展成為一套靈活可用的解決方案。這樣不但減少了修改錯誤和網(wǎng)絡維護的時間，而且可以對網(wǎng)絡的日后發(fā)展及進一步進行優(yōu)化提供前提條件。有效管理廣域網(wǎng)和局域網(wǎng)的關(guān)鍵一點在于要有一套流暢的工作流

36、操作系統(tǒng)。然而北電網(wǎng)絡認識到為實現(xiàn)和發(fā)布這項應用而花費的時間會造成對資源很大的浪費。正因為這樣，optivitynms9.0從用戶的需求出發(fā)，開發(fā)了結(jié)構(gòu)合理的、操作簡便的管理系統(tǒng)，以達到整個工作流的統(tǒng)一。這樣一來，不但可以省掉網(wǎng)絡管理員很大一部分時間，對新客戶來說，也降低了學習難度。optivitynms9.0支持通過web實現(xiàn)對網(wǎng)管信息的訪問。這一套管理系統(tǒng)通過使用java，拓展了基于web的、可移動的客戶機或服務器架構(gòu)。從而也加強了對目前最流行的操作系統(tǒng)的技術(shù)支持。從而實現(xiàn)隨時隨地對網(wǎng)管系統(tǒng)的訪問。北方電訊網(wǎng)絡在向統(tǒng)一網(wǎng)絡靠近的策劃中集中對應用于新型網(wǎng)絡的“dayone”設(shè)備服務支持進行了

37、闡述。意識到市場競爭的緊迫性，北電網(wǎng)絡已經(jīng)開發(fā)了為第二代新型硬件提供的模塊支持技術(shù)。optivitynms9.0利用optivity集成工具包(oit)，為optivity系列產(chǎn)品向新型網(wǎng)絡設(shè)備靠近鋪平了道路。產(chǎn)品特色：1.能夠支持微軟windowsnt平臺(包括客戶機和服務器)，和windows95/98(僅限于客戶機)2.可實現(xiàn)無平臺操作，避免對主機網(wǎng)管平臺的依賴。當然也可和主機網(wǎng)管平臺配合使用。例如有：惠普networknodemanager和tivolitme10netview。3.真正的客戶機/服務器模型，可以保證用戶能夠從客戶端隨時訪問nms9.0服務器。4.optivity工具包

38、的數(shù)據(jù)引擎可以為北方電訊網(wǎng)絡設(shè)備迅速提供設(shè)備技術(shù)支持。5.基于java的應用保證了unix,windows,nt和web接口平穩(wěn)過渡。6.訪問權(quán)限的控制保證了用戶訪問的安全性，從而也避免了一些未授權(quán)的訪問申請。7.監(jiān)控功能保證了網(wǎng)絡管理員能夠更有效的控制整個網(wǎng)絡。optivitynms9.0應用特點/功能優(yōu)點infocenter中心區(qū)域瀏覽直觀的文件夾式接口瀏覽選擇：圖標、圖形或l列表默認狀態(tài)的快速顯示在網(wǎng)絡各層中快速傳輸，宏觀監(jiān)測各種問題omniview廣泛區(qū)域內(nèi)利用網(wǎng)絡資源樹形結(jié)構(gòu)接口新型的、直觀的、與mib瀏覽器相仿的接口瀏覽選擇：圖形或圖標為用戶定制的直觀的，與mib瀏覽器相仿的接口新

39、型接口保證用戶在子網(wǎng)和特殊端口之間的運作更加簡便保證mib可以被寫下來，進行對主要網(wǎng)絡數(shù)據(jù)的統(tǒng)計路徑追蹤在兩個終端節(jié)點之間進行問題解決監(jiān)控鏈接和設(shè)備屬性，并把他們做以儲存留待日后進行數(shù)據(jù)比較快速發(fā)現(xiàn)問題能夠?qū)Ψ掌?，客戶機和其他設(shè)置出現(xiàn)的問題做出診斷終端節(jié)點精確的查找網(wǎng)絡問題提高全體員工管理的有效性默認容錯設(shè)置與整個拓撲結(jié)構(gòu)鏈接的智能容錯設(shè)置可以對圖形瀏覽的錯誤進自動更正對發(fā)現(xiàn)的錯誤提出解決方案擴展瀏覽展示網(wǎng)絡及其設(shè)置的外觀圖形預覽實現(xiàn)有效監(jiān)控和信息反饋bay局域網(wǎng)安全訪問baysecure的集線器和交換器的圖形化接口保證管理的安全性atmcallview在atm設(shè)備和電路中的圖形展示縮短解決

40、問題和診斷atm的時間管理功能訪問控制基于每個用戶限制對應用和功能的訪問權(quán)為集團訪問設(shè)置權(quán)限保證對個人和多個用戶的訪問管理監(jiān)控水平微觀網(wǎng)絡監(jiān)控控制自動容錯，icmp輪詢，快速注冊和在子網(wǎng)，設(shè)備，路由器接口的拓撲技術(shù)。網(wǎng)絡管理員對網(wǎng)絡進行全權(quán)管理數(shù)據(jù)庫管理工具對用戶數(shù)據(jù)庫和重要應用的備份服務減少數(shù)據(jù)丟失自動拓撲管理器尋求自動拓撲操作在執(zhí)行過程中進行狀態(tài)展示功能比以前有很大增強日常管理工作也可通過devicemanager(dman)來進行。devicemanager是一套基于snmp(簡單網(wǎng)絡管理協(xié)議)的圖形界面網(wǎng)絡管理工具，包含devicemanager，vlanmanager等應用，基于wi

41、ndows平臺。主要用于管理和監(jiān)控passport系列交換機,具有以下管理功能:用戶口令保護當任何用戶想對交換機進行各種管理設(shè)置時，必須提供預設(shè)的登錄口令才可得到相應的訪問權(quán)限。面板圖顯示功能devicemanager可提供交換機的實時面板顯示功能，使用戶對網(wǎng)絡設(shè)備的運行狀態(tài)有實時和直觀的監(jiān)視能力。另外，用戶可使用該功能對網(wǎng)絡設(shè)備的特定部分進行管理，其中包括：整個機箱；機箱的單槽或多槽；單個接口或多個接口。特性統(tǒng)計功能為了更有效地對進行性能管理，devicemanager對網(wǎng)絡設(shè)備提供了非常廣泛的特性統(tǒng)計功能，并可以圖形方式顯示出來。這些統(tǒng)計特性可基于端口進行統(tǒng)計，并可按照一個可設(shè)置的時間間隔

42、自動更新。另外，這些統(tǒng)計數(shù)據(jù)可根據(jù)需要以特定的表格格式輸出，便于作為記錄保存。圖形化顯示功能devicemanager可以將各種單元信息，組合信息，行與列表格信息以圖形方式顯示，包括餅圖方式，曲線方式以及柱圖方式等。故障報警功能交換機可通過設(shè)置來實現(xiàn)在出現(xiàn)故障時發(fā)出snmp報警(trap)信息。devicemanager可以接收這些報警信息并保存起來以備檢索。vlanmanager(vman)vlanmanager主要提供對多個網(wǎng)絡設(shè)備的vlan的統(tǒng)一管理功能。這些功能完全是通過簡單的托放鼠標操作來實現(xiàn)的，具體包括以下功能：管理域多個被管理的網(wǎng)絡設(shè)備的集合即為一個管理域。通過點擊域圖標，一個或

43、多個被管理設(shè)備就可同時打開進行管理，所以用戶可按照自己的管理范圍通過vlanmanager創(chuàng)建自己的管理域，同時對多?網(wǎng)絡設(shè)備進行并行管理，并可實現(xiàn)同步更新功能。vlan顯示如果多個屬于同一個管理域的交換機配置了跨交換機的vlan時，當用戶在vlanmanager中打開這個域時，vlanmanager會自動以圖形方式顯示域內(nèi)的所有vlan及其分布情況。用戶可以通過vlanmanager同時在域內(nèi)的所或單個交換機上創(chuàng)建新vlan,更改原有vlan配置等。設(shè)備觀察通過vlanmanager，用戶也可以觀察到域內(nèi)的每臺交換機，交換機的每個端口屬于哪個vlan以及vlan的狀態(tài)。創(chuàng)建vlantrunk

44、端口vlantrunk端口通過打標記的方式來實現(xiàn)在同一條鏈路上傳送多個vlan的數(shù)據(jù)流，以節(jié)省交換機的端口數(shù)。交換機的trunk端口可通過vlanmanager以簡單的拖放鼠標操作來配置。2. 技術(shù)方案設(shè)計2.1. 數(shù)據(jù)處理中心建設(shè)從以上分析可以看出，數(shù)據(jù)集中處理是工作單位提高競爭力和管理水平的有效手段，所以建立一個合理、高效的數(shù)據(jù)處理中心，對有效利用人、財、物等資源是至關(guān)重要的。下面我們將對數(shù)據(jù)處理中心提出合理化建議。2.1.1. 公司網(wǎng)絡拓樸結(jié)構(gòu)綜合業(yè)務處理系統(tǒng)網(wǎng)絡系統(tǒng)應為如下拓樸結(jié)構(gòu)：備份機數(shù)據(jù)中心公司數(shù)據(jù)通訊網(wǎng)絡網(wǎng)點n網(wǎng)點3網(wǎng)點2網(wǎng)點1說明：數(shù)據(jù)中心建在總部計算中心內(nèi)，并處在一個tcp

45、/ip網(wǎng)絡內(nèi)。公司綜合業(yè)務處理系統(tǒng)所用網(wǎng)絡是tcp/ip網(wǎng)絡。公司任何一臺主機設(shè)備都以tcp/ip協(xié)議訪問數(shù)據(jù)中心的應用服務器和其他服務器，但業(yè)務機構(gòu)間不能相互訪問，業(yè)務機構(gòu)也不能直接訪問業(yè)務數(shù)據(jù)服務器。數(shù)據(jù)中心、網(wǎng)點、數(shù)據(jù)通信網(wǎng)的配置在其他部分說明。2.1.2. 數(shù)據(jù)處理中心邏輯拓樸結(jié)構(gòu)數(shù)據(jù)處理中心邏輯拓撲結(jié)構(gòu)如下： abis中心邏輯拓樸結(jié)構(gòu)圖 2.1.3. 數(shù)據(jù)中心物理拓撲結(jié)構(gòu)采用全公司集中模式將分散的數(shù)據(jù)在中心進行整合，由中心服務器管理所有業(yè)務。中心物理拓撲結(jié)構(gòu)圖如下：圖中：dbs：應用及數(shù)據(jù)服務器ddn：數(shù)字數(shù)據(jù)/禎中繼網(wǎng)dbsb：應用及數(shù)據(jù)備份服務器isdn/pstn：綜合業(yè)務數(shù)據(jù)/

46、公用電話網(wǎng)oas：oa、www、e_mail服務器wtn：無線移動通訊網(wǎng)vms：視頻管理服務器vbs：視頻廣播及點播管理服務器aaas：安全管理服務器（圖一）數(shù)據(jù)處理中心物理結(jié)構(gòu)示意圖2.2. 綜合業(yè)務通訊網(wǎng)絡建設(shè)在網(wǎng)絡中心配置兩臺千兆以太網(wǎng)交換機passport 8600、一臺網(wǎng)管工作站。兩臺passport 8600用于為中心主機提供高速連接，并與其他樓層的passport 8100相連。這是總公司數(shù)據(jù)中心局域網(wǎng)的核心。passport 8600有很高的交換容量，支持靈活的虛擬網(wǎng)vlan劃分，線速支持第二,三層交換，是當今業(yè)界性能最優(yōu)越的交換機。外部網(wǎng)絡接入可采用濾波器及防火墻等安全措施實

47、現(xiàn)。其網(wǎng)絡結(jié)構(gòu)如圖2.3. 數(shù)據(jù)中心局域網(wǎng)設(shè)計2.3.1. 網(wǎng)絡總體結(jié)構(gòu)核心骨干層：配置兩臺passport8600路由交換機，通過千兆的mlk(multilinktrunk)技術(shù)可以實現(xiàn)兩臺交換機高達8gb的數(shù)據(jù)傳輸速率。訪問層：每個樓層配置一臺passport8100可堆疊交換機，提供10/100m到桌面的快速以太網(wǎng)服務，同時配置有千兆以太網(wǎng)uplink safe，實現(xiàn)到中心交換機passport8600的千兆骨干網(wǎng)連接。2.3.2. 網(wǎng)絡主干在本解決方案中，采用千兆以太網(wǎng)作為主干網(wǎng)技術(shù)。1)設(shè)備配置說明根據(jù)目前計算中心千兆端口的需要和整體網(wǎng)絡拓撲結(jié)構(gòu)考慮，計算中心的局域網(wǎng)核心交換機選用了

48、2臺北電網(wǎng)絡公司passport8600千兆以太網(wǎng)路由交換機作為網(wǎng)絡中心主干交換機，設(shè)備配置如下：passport8606局域網(wǎng)交換機兩臺每臺passport8600交換機配置有以下模塊：2塊路由交換處理模塊正常情況下1個模塊處于active狀態(tài)，另1個模塊處于standby狀態(tài)，當主處理模塊出現(xiàn)故障時，系統(tǒng)可以在1秒內(nèi)切換到備份的處理模塊上，而不影響業(yè)務的正常運行。每臺3塊8端口千兆以太網(wǎng)模塊可以提供16個千兆以太網(wǎng)端口，主要用于連接樓層交換機passport8100，另外8個端口還可以提供兩臺passport8606核心路由交換機之間的8g帶寬的連接。每臺1塊48端口10/100baset以太網(wǎng)模塊用于本地局域網(wǎng)的連接。每臺2個ac電源模塊正常情況下，其中的兩個電源處于工作狀態(tài)，可以實現(xiàn)負載均衡的功能，另外一個電源模塊處于standby