集團公司廣域網絡系統(tǒng)網絡拓撲規(guī)范

集團公司廣域網絡系統(tǒng)網絡拓撲規(guī)范1主要內容和適用范圍1.1為加強集團公司（以下簡稱“集團公司”）廣域網絡系統(tǒng)網絡拓撲結構的管理，建立科學、規(guī)范的廣域網絡系統(tǒng)管理機制，保證網絡的安全、可靠、穩(wěn)定運行，特制定本規(guī)范。1.2本規(guī)范統(tǒng)一規(guī)定集團公司廣域網網絡拓撲結構，適用于集團公司廣域網絡系統(tǒng)。2設計原則本規(guī)范以科學性、系統(tǒng)性、完整性及可擴展性的設計原則，使拓撲結構達到統(tǒng)一、規(guī)范、可擴展和可操作。2.1科學性：采用“三網合一”的網絡設計規(guī)范;2.2系統(tǒng)性、完整性：包括集團公司總部及各分（子）公司、所屬單位的互聯設備；2.3可擴展性：本拓撲結構采用層次化設計，分為集團公司核心層和各分（子）公司、所屬單位組成的分布層，隨著網絡的擴展可增加分布層的節(jié)點數而不影響網絡整體架構，可為各分（子）公司、所屬單位增加接入層節(jié)點，滿足未來擴展的需要。3網絡拓撲結構3.1綜述在集團公司廣域網中，首先保證數據的正常傳輸能力，同時保障視頻和語音通信的可靠性。整個網絡采用層次化設計，包括核心層和分布層兩層，核心層是網絡的高速交換主干，對整個網絡的連通起到至關重要的作用;分布層是作為各分（子）公司、所屬單位的接入匯聚，具有實施策略、安全、網絡接入等功能。3.1.1核心層由集團公司總部的局域網、連接各所屬企業(yè)的廣域網組成。集團公司總部局域網通過核心層路由器與各所屬企業(yè)廣域網連接，廣域網絡拓撲結構為星形結構。線路帶寬為2～10Mbps，用以滿足集團公司數據信息交換、VOIP語音電話功能和不低于2Mbps的視頻通信速率。集團公司總部由核心層路由器、VOIP語音接入網關、防火墻及交換機構成，核心層路由器的155MbpsSTM-1×3接口與所屬企業(yè)的分布層路由器相連組成廣域網，核心層路由器的GE端口通過防火墻與集團的核心交換機相連，核心交換機上接入各應用服務器而組成集團公司總部局域網，同時語音接入網關接入集團的核心交換機相連，并與集團公司的PBX程控交換機相連提供語音服務。如圖所示為集團公司網絡核心層拓撲結構示意圖。3.1.2分布層為集團公司所屬企業(yè)的局域網，分布層路由器通過與防火墻接入各所屬發(fā)電企業(yè)的中心交換機，通過中心交換機接入各種應用服務器而組成所屬企業(yè)局域網；同時接入層路由器通過廣域網端口與集團公司廣域網相連，其E1端口與各所屬企業(yè)的程控交換機PBX相連提供VOIP語音服務功能。如圖所示為集團公司網絡分布層拓撲結構示意圖。附件6.1：分支機構網絡結構的擴展網絡結構可以擴展為三層：核心層、分布層和接入層。6.1.1擴展方案一：按照核心層的網絡拓撲結構，各分支機構實現與集團公司廣域網的連接，并通過集團公司總部核心層路由器實現與其所屬企業(yè)的連接。方案分析：此方案經濟、簡單，可滿足集團公司廣域網數據交換等網絡應用的要求，但缺少線路及設備的冗余，對線路的依賴型較強，一旦線路出現故障，該節(jié)點廣域網連接即中斷；中心設備核心層路由器一旦出現故障，整個集團公司廣域網將癱瘓。6.1.2擴展方案二：首先，各企業(yè)已通過原有核心層的網絡拓撲結構與集團公司廣域網連接；然后，按照核心層的網絡拓撲結構，各分支機構實現與集團公司廣域網的連接，各分支機構采用星型網絡拓撲結構與其所屬企業(yè)建立集團公司廣域網連接。方案分析：此方案充分考慮了線路和設備冗余問題，當所屬任意一家發(fā)電企業(yè)的鏈路發(fā)生中斷時，該發(fā)電企業(yè)可自動通過冗余鏈路（發(fā)電企業(yè)→所屬分支機構→總部）實現與集團公司的連接，當其中任何一臺中心路由器發(fā)生故障時，另一臺中心路由器將承擔起其所有功能，從而實現了整個網絡核心設備和通信鏈路的冗余備份，并通過配置相應的路由協(xié)議設置，實現整個鏈路的負載均衡，從而大大提高了網絡的實用性和穩(wěn)定性。但實施和運行成本有所增加。附件6.2：接入層的擴展根據各企業(yè)業(yè)務開展的需要，其分支單位通過購置一臺路由器并租用一條2～10Mbps的線路接入到各所屬企業(yè)；