網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、服務(wù)器和存儲系統(tǒng)集成項目建設(shè)建議

1、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、服務(wù)器和存儲系統(tǒng)集成項目建設(shè)建議1環(huán)形網(wǎng)絡(luò)的建設(shè)隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)的安全性要求會更高，我們建議將現(xiàn)有網(wǎng)絡(luò)升級到RRPP的環(huán)形網(wǎng)結(jié)構(gòu)，提供高的可靠性。以太環(huán)網(wǎng)解決方案主要利用RRPP技術(shù)基于以太網(wǎng)技術(shù)構(gòu)建高可靠性的環(huán)網(wǎng)解決方案；其中RRPP技術(shù)很好簡化了以太環(huán)網(wǎng)的計算過程，同時提供快速切換到備份鏈路的高可靠性；以太環(huán)網(wǎng)解決既為企業(yè)用戶提供高性價比的可靠性解決方案，也滿足運營商對網(wǎng)絡(luò)可靠性的要求。RPR技術(shù)原理簡介：RPR主要由一個主節(jié)點、多個傳輸節(jié)點和控制VLAN構(gòu)成，主節(jié)點配置主端口和從端口，正常工作時主節(jié)點周期性地從主端口發(fā)送Hello報文，從端口一旦接收到自己

2、發(fā)送Hello報文，立刻阻塞從端口。控制VLAN主要傳輸RRPP的控制報文，有效保護(hù)控制報文。一旦故障發(fā)生時如鏈路中斷，故障相鄰的節(jié)點或端口上會立刻檢測到故障，并立刻向主節(jié)點發(fā)送鏈路故障報文，主節(jié)點接收到該報文則認(rèn)為環(huán)處于故障狀態(tài)，立刻放開從端口鏈路，同時發(fā)送報文通知其他傳輸節(jié)點鏈路發(fā)生問題的狀況，以及通告其他節(jié)點改變傳輸方向，傳輸節(jié)點更新轉(zhuǎn)發(fā)表后數(shù)據(jù)流則切換到正常的鏈路上。若故障恢復(fù)，故障節(jié)點或端口會重新啟動起來，這時故障節(jié)點會臨時阻塞該端口，但該端口還能透傳RRPP協(xié)議報文，主節(jié)點發(fā)送的Hello報文可以穿透臨時阻塞端口，一旦主節(jié)點的從端口接收到自己發(fā)送的Hello報文，認(rèn)為環(huán)網(wǎng)已經(jīng)恢復(fù)，

3、立刻阻塞從端口，并發(fā)送報文通知其他節(jié)點打開臨時阻塞端口同時刷新狀態(tài)，業(yè)務(wù)流量切換到正常鏈路上來。技術(shù)優(yōu)勢和特點高可靠：以太環(huán)網(wǎng)上任一鏈路或節(jié)點的發(fā)生故障時，以太環(huán)網(wǎng)解決方案能保證鏈路倒換時間為50ms以內(nèi)，業(yè)務(wù)倒換時間在50-200ms之間。低成本：華為3Com公司的RRPP技術(shù)并沒有改變傳統(tǒng)以太網(wǎng)的硬件，所有正在網(wǎng)絡(luò)中運行的中高端交換機(jī)都可以通過軟件升級支持GE端口的RRPP特性，并且華為-3Com公司會不斷豐富支持RRPP技術(shù)的端口類型，擴(kuò)展這種低成本保護(hù)技術(shù)的使用范圍。安全保障：使用專屬VLAN傳送控制報文，與其他數(shù)據(jù)報文隔離，保證控制報文不受用戶網(wǎng)絡(luò)情況的影響，保證其安全性，并且通過給

4、此VLAN設(shè)置優(yōu)先級，保證控制報文優(yōu)先傳輸。廣適用：華為3Com 以太環(huán)網(wǎng)解決方案業(yè)務(wù)保護(hù)時間與環(huán)網(wǎng)節(jié)點數(shù)目、設(shè)備負(fù)荷、網(wǎng)絡(luò)所承載業(yè)務(wù)、網(wǎng)絡(luò)流量等因素?zé)o關(guān)：環(huán)網(wǎng)節(jié)點數(shù)目無關(guān)：在組建大規(guī)模環(huán)網(wǎng)時，RRPP技術(shù)依然能夠保證50200ms的倒換時間。設(shè)備負(fù)載無關(guān)：即設(shè)備運行復(fù)雜協(xié)議時，如配置多種ACL規(guī)則、作MPLS PE等情況下，也不影響網(wǎng)絡(luò)的收斂時間。網(wǎng)絡(luò)承載業(yè)務(wù)無關(guān)：不管上層運行什么樣的業(yè)務(wù)，如語音、視頻等，RRPP技術(shù)都能夠保證極短的切換時間。網(wǎng)絡(luò)流量無關(guān)：在大流量的情況下也可以保證毫秒級的自愈保護(hù)時間，在業(yè)務(wù)不斷增長、數(shù)據(jù)量不斷加大的情況下，以太環(huán)網(wǎng)技術(shù)依然可以保證業(yè)務(wù)的快速倒換。2計費軟

5、件為了更好的進(jìn)行網(wǎng)絡(luò)的運維管理，我們建議采購計費軟件，實現(xiàn)網(wǎng)絡(luò)計費。只需要在原來采購的CAMS軟件的基礎(chǔ)上增加一個網(wǎng)絡(luò)計費模塊即可。靈活、開放的計費策略CAMS系統(tǒng)采用開放、抽象的計費模型，具有良好的適應(yīng)性和擴(kuò)充性，能夠滿足不同應(yīng)用場景的計費需求，用戶可以根據(jù)運營的需要輕松定制計費方式和費率。支持純包月、包月限時、包月限流量等易于管理的包月型計費方式。支持包月暫停的功能，可以使用戶的包月截止日期順延，并支持用戶認(rèn)證上網(wǎng)自動取消暫停。支持自適應(yīng)包月：用戶使用包月計費策略時，其包月費用的收取根據(jù)用戶的實際使用情況而定。如果某月用戶不使用網(wǎng)絡(luò)服務(wù)，則該月不收取包月費用。支持按使用量（時長/流量）計費

6、。支持按使用量分檔計費和獎勵：對不同的使用量設(shè)置不同的費率，用的越多越便宜。支持時段優(yōu)惠：在正常費率的基礎(chǔ)上對在某些時段的接入給予一定的折扣優(yōu)惠，如周末優(yōu)惠、假日優(yōu)惠等。準(zhǔn)確、實用的賬務(wù)處理支持實時預(yù)付費和后付費兩種付費方式，滿足不同用戶群的消費習(xí)慣支持營業(yè)廳繳費、充值卡繳費以及批量繳費，簡化管理員和用戶的續(xù)費操作。CAMS記錄詳盡的用戶上網(wǎng)明細(xì)、賬單和繳費信息，提供查詢與打印功能，有效避免賬務(wù)糾紛。用戶欠費、余額不足或包月即將到期時，CAMS可以通過郵件和認(rèn)證客戶端進(jìn)行費用催繳。CAMS支持用戶信息、上網(wǎng)明細(xì)、用戶賬單和繳費記錄的手工和自動導(dǎo)出，方便與第三方賬務(wù)管理系統(tǒng)的對接。3 IPV6的

7、遷移在整個IPv6網(wǎng)當(dāng)中可以運行多種IPv6相關(guān)業(yè)務(wù)，因此將會出現(xiàn)以下相關(guān)技術(shù)，如：6to4、4to6、雙棧等多種方式，如圖所示，全網(wǎng)的資源實驗訪問可分為以下幾種：IPV4IPV6：IPv4與IPv6之間的相互互通是非常重要的，在實際的應(yīng)用的過程當(dāng)中華為3Com采用NAT轉(zhuǎn)換的方式進(jìn)行互通，在IPv4用戶訪問IPv6的資源時，由于IPv6的IP地址豐富，可以采用一個IPV4對應(yīng)一個IPv6的地址，進(jìn)行轉(zhuǎn)換；而IPv6用戶訪問IPv4的資源時，由于IPv4的地址資源相對有限，可以按照收斂比采取多對一動態(tài)的轉(zhuǎn)換的方式進(jìn)行互通，其基本的實現(xiàn)方式如下：IPv6用戶在訪問Pv4的用戶時，在邊界路由器上進(jìn)

8、行NAT轉(zhuǎn)換，過程是將IP的報頭取出，改為IPv4的報頭，與IPv4的用戶進(jìn)行互通；同樣IPV4用戶訪問IPV6的用戶時，當(dāng)經(jīng)過邊界路由器的時候，邊界路由器會將IPv4的包取出，更改為IPv6的報文格式在IPv6的網(wǎng)絡(luò)內(nèi)部實現(xiàn)IPv6之間的互通。IPV6IPV4IPV6：同樣在IPv6網(wǎng)絡(luò)的建設(shè)過程當(dāng)中將會存在IPv6的孤島跨IPv4進(jìn)行互訪的情況。華為3Com可以支持跨IPv4網(wǎng)絡(luò)的IPv6孤島的互通，可支持在多個邊界路由器上（必須以雙棧的方式進(jìn)行運行。）進(jìn)行手工的配置隧道，該隧道對于最終的用戶來說是不可見的， 如圖所示：當(dāng)一個IPv6的包經(jīng)過邊界路由器的時候邊界路由器會將IPv6的報文封裝

9、為IPv4的包在隧道種進(jìn)行傳送，當(dāng)報文到達(dá)對防的時候，在邊界路由器上進(jìn)行解封裝，還原出原IP6的包，從而實現(xiàn)互通。對于終端的PC機(jī)用戶來說也可以實現(xiàn)網(wǎng)絡(luò)的訪問，PC機(jī)終端會攜帶IPV6請求包向IPv6接口發(fā)出請求，該報文通過IPv4網(wǎng)絡(luò)時將會直接封裝為IPv4包，當(dāng)?shù)竭_(dá)IPv6接口時，將還原為IPv6包，當(dāng)接口得到IPv6請求時，會返回其請求的前綴，報文同樣被封裝為IPv4包，當(dāng)?shù)竭_(dá)終端IPv6主機(jī)時，會直接還原為IPv6包，并將前綴直接分給終端主機(jī)，終端主機(jī)結(jié)合自己的后綴，自動配置好IPv6地址，進(jìn)而實現(xiàn)PC機(jī)終端與邊界路由器之間的6to4隧道。雙棧模式華為3Com NE40路由器支持雙棧方式的運行，即一臺路由器可實現(xiàn)同時處理IPv4以及IPv6兩種方式，如下圖所示：在由同一個物理網(wǎng)絡(luò)當(dāng)中同時存在兩種模式的IP網(wǎng)絡(luò)，即：IP