晉江局網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)建議書

...wd......wd......wd...晉江局網(wǎng)絡(luò)系統(tǒng)方案建議書一、需求分析網(wǎng)絡(luò)系統(tǒng)是以支撐應(yīng)用系統(tǒng)為目的的。一個(gè)設(shè)計(jì)完美的網(wǎng)絡(luò)系統(tǒng)從應(yīng)用的角度看應(yīng)該是透明的，即網(wǎng)絡(luò)應(yīng)該是互聯(lián)性好、可靠性好、可用性好和可擴(kuò)展性好和易于管理維護(hù)的，用戶可以將精力集中在建設(shè)和完善企業(yè)各個(gè)方面的應(yīng)用系統(tǒng)，提高企業(yè)的綜合實(shí)力。晉江局網(wǎng)絡(luò)系統(tǒng)的建設(shè)包括兩局部?jī)?nèi)容：晉江局企業(yè)網(wǎng)的建設(shè)和泉州本地網(wǎng)——晉江局部的建設(shè)。前者用于支持晉江局的應(yīng)用如WWW、OA、管理和決策支持系統(tǒng)等，以管理、決策支持和多煤體應(yīng)用為主；后者用于支持本地網(wǎng)應(yīng)用系統(tǒng)如營(yíng)業(yè)、計(jì)費(fèi)等，以業(yè)務(wù)系統(tǒng)為主。如何融合兩者，建設(shè)一個(gè)統(tǒng)一的網(wǎng)絡(luò)是該網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的關(guān)鍵。如圖1-1所示，從泉州本地網(wǎng)的角度看，晉江市局與及所屬各支局/營(yíng)業(yè)點(diǎn)為本地網(wǎng)的末梢和邊緣節(jié)點(diǎn)。它們通過邊緣網(wǎng)絡(luò)設(shè)備〔如工作組級(jí)交換機(jī)、低端路由器等〕接入本地網(wǎng)。在泉州本地網(wǎng)系統(tǒng)中，核心網(wǎng)采用FastEthernet〔快速以太網(wǎng)〕組網(wǎng)，各縣市支干網(wǎng)通過泉州地區(qū)ATM骨干網(wǎng)連接到核心網(wǎng)。這種聯(lián)網(wǎng)方式也正是FORE、3COM、Cabletron等ATM交換機(jī)產(chǎn)商為了解決ATM與以太網(wǎng)之爭(zhēng)而提出和推薦的ATM方案〔參見本章后面“關(guān)于ATM與以太網(wǎng)的選擇〞的說明〕。因此，晉江局網(wǎng)絡(luò)系統(tǒng)宜采用FastEthernet技術(shù)組網(wǎng)。如圖1-2所示,從晉江局企業(yè)網(wǎng)的角度看泉州ATM骨干網(wǎng)為晉江局企業(yè)網(wǎng)的邊緣，即晉江局企業(yè)網(wǎng)自成體系。如何規(guī)劃好系統(tǒng)的數(shù)據(jù)流，提高網(wǎng)絡(luò)的性能是應(yīng)該重點(diǎn)考慮的問題。明晰企業(yè)網(wǎng)與ATM骨干網(wǎng)的邊界有助于完成這項(xiàng)工作。從這種意義上講，為了在延續(xù)泉州地區(qū)ATM骨干網(wǎng)，而在晉江局企業(yè)網(wǎng)中采用ATM是沒有意義的。而國(guó)內(nèi)外許多ATM設(shè)備測(cè)試說明：ATM與LAN的互操作性存在技術(shù)問題使得ATM在企業(yè)網(wǎng)的建設(shè)中處于劣勢(shì)。25MATM到桌面已是昨日黃花，不再被看好。因此，晉江局網(wǎng)絡(luò)系統(tǒng)不宜采用ATM技術(shù)組網(wǎng)。晉江局網(wǎng)絡(luò)節(jié)點(diǎn)較多，分布于晉江市區(qū)和鄉(xiāng)鎮(zhèn)，晉江舊局位于青陽(yáng)，新大樓位于雙溝，共有34個(gè)營(yíng)業(yè)點(diǎn)或支局。網(wǎng)絡(luò)中心設(shè)在雙溝新大樓〔29層〕，現(xiàn)需要通過網(wǎng)絡(luò)互聯(lián)各個(gè)電信節(jié)點(diǎn)。根據(jù)晉江局業(yè)務(wù)開展需求和線路資源情況，我們認(rèn)為本網(wǎng)絡(luò)系統(tǒng)具有以下6個(gè)特點(diǎn)。網(wǎng)絡(luò)規(guī)模較大共有三十多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，預(yù)計(jì)達(dá)五、六百個(gè)信息點(diǎn)。具有豐富的應(yīng)用系統(tǒng)資源具有“業(yè)務(wù)計(jì)算機(jī)系統(tǒng)〞，“辦公自動(dòng)化和事務(wù)處理系統(tǒng)〞，“綜合客戶服務(wù)系統(tǒng)〞，“綜合查詢系統(tǒng)〞，“輔助決策支持系統(tǒng)〞與及其它基于Web和多煤體的應(yīng)用等多種應(yīng)用系統(tǒng)資源。統(tǒng)一的網(wǎng)絡(luò)平臺(tái)針對(duì)應(yīng)用系統(tǒng)需求和業(yè)務(wù)開展需求，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)展統(tǒng)一規(guī)劃、設(shè)計(jì)，建設(shè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)。統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，是指為晉江局現(xiàn)有的應(yīng)用系統(tǒng)、本地網(wǎng)業(yè)務(wù)計(jì)算機(jī)支持系統(tǒng)和規(guī)劃中的系統(tǒng)建設(shè)統(tǒng)一的網(wǎng)絡(luò)支撐平臺(tái)〔支持包括數(shù)據(jù)、語(yǔ)音和圖象的傳輸〕，使之具有高性能、高可靠性、高可用性和良好的擴(kuò)展能力。同時(shí)，采用統(tǒng)一的網(wǎng)絡(luò)平臺(tái)還具有易于管理、維護(hù)和利用率高的特點(diǎn)。`網(wǎng)絡(luò)系統(tǒng)為典型的“樓宇網(wǎng)+城域網(wǎng)〞晉江局雙溝新大樓為二十多層的樓宇，同時(shí)新大樓與舊局、曾井通過單模光纖連接。與龍湖、青華等支局通過E1連接。為典型的“樓宇網(wǎng)+城域網(wǎng)〞廣域網(wǎng)組網(wǎng)方式為ATM與IP相結(jié)合的方式泉州地區(qū)已經(jīng)建成ATM骨干網(wǎng)。目前，主流的寬帶網(wǎng)組網(wǎng)技術(shù)有基于信元的ATM和基于IP的POS〔IPOVERSDH〕等。各支局顯然不適宜直接連到ATM網(wǎng)，因此，在晉江局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中采用了IP與ATM相結(jié)合的網(wǎng)絡(luò)設(shè)計(jì)。具有豐富的網(wǎng)絡(luò)資源網(wǎng)絡(luò)資源主要包括線路資源和設(shè)備。泉州地區(qū)網(wǎng)絡(luò)建設(shè)早，網(wǎng)絡(luò)資源豐富，晉江局的原有網(wǎng)絡(luò)資源也相當(dāng)豐富。應(yīng)充分和有效的利用這些資源，保護(hù)投資，使其為晉江的開展發(fā)揮積極作用。ATM與FastEthernet組網(wǎng)技術(shù)的選擇1快速以太網(wǎng)擋住了ATM向桌面開展回憶企業(yè)網(wǎng)絡(luò)的開展，先后經(jīng)歷了共享集線器、1OM、100M交換式以太網(wǎng)、以及10M/100M自適應(yīng)以太網(wǎng)等開展階段。不知道用戶是否注意到，其實(shí)10M/100M自適應(yīng)以太網(wǎng)已經(jīng)是一個(gè)很大的進(jìn)步，因?yàn)?0M/100M的出現(xiàn)說明了100M已經(jīng)成為了一種到桌面的技術(shù)，也就是說100M已經(jīng)是桌面的固定帶寬。因此可以說以太網(wǎng)的開展史就代表了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的開展歷程。它是在滿足人們不斷增長(zhǎng)需求的同時(shí)，也在不斷地提高和完善自己，因而具有巨大的慣性。廉價(jià)、簡(jiǎn)單、快速的以太網(wǎng)技術(shù)擋住了ATM向桌面系統(tǒng)的擴(kuò)張，至今仍然結(jié)實(shí)地占據(jù)著LAN的陣地。與此同時(shí)，在過去的幾年中，局域網(wǎng)ATM解決方案確實(shí)遇到了不少的曲折。25MATM到桌面的解決方案，曾經(jīng)被認(rèn)為能夠滿足企業(yè)在多媒體方面的需要。而隨著千兆以太網(wǎng)技術(shù)的出現(xiàn)，25M、155M已經(jīng)不再具備速度方面的優(yōu)勢(shì)。于是，很多廠商將宣傳的重點(diǎn)放在了ATM能夠提供QoS〔服務(wù)質(zhì)量〕方面，確實(shí)ATM能夠保證QoS。但另一方面在局域網(wǎng)中，關(guān)于服務(wù)質(zhì)量的問題是可以通過一定的途徑加以解決，例如擁塞問題，如果帶寬足夠?qū)?，沒有擁塞自然不存在服務(wù)質(zhì)量問題；此外，在局域網(wǎng)內(nèi)部IP已經(jīng)越來越占主導(dǎo)定位，很多的服務(wù)質(zhì)量問題已經(jīng)考慮在IP層加以解決，而且目前很多IP層的新技術(shù)也正在解決以前ATM所解決的QoS問題。2．ATM技術(shù)的復(fù)雜性ATM技術(shù)非常復(fù)雜，它分為AAL層、ATM層和物理層等三層，每一層又都分為兩個(gè)子層。在AAL層，用戶通常要運(yùn)行兩個(gè)協(xié)議：一個(gè)用來向網(wǎng)絡(luò)傳送控制信息，稱為控制面(ControlPlane)；另一個(gè)用來傳送數(shù)據(jù)信息，叫做用戶面(UserPlane)。ATM網(wǎng)內(nèi)部也使用帶外信令機(jī)制，ITU和ATM論壇所采用的信令還不一樣。ATM是面向連接的傳輸技術(shù)，使用類似于號(hào)碼的十進(jìn)制數(shù)字進(jìn)展呼叫連接。其呼叫編碼目前有四種之多，尚未統(tǒng)一，最長(zhǎng)可達(dá)20位。在每個(gè)ATM交換機(jī)上，建設(shè)連接過程需要10～30ms的時(shí)間，相對(duì)于最快10μs的ATM交換機(jī)速度而言，10～30ms實(shí)在是太長(zhǎng)了。此外，為保證服務(wù)質(zhì)量所需的資源預(yù)約等也要在此階段進(jìn)展，更增加了建設(shè)連接的時(shí)間。所以現(xiàn)在ATM網(wǎng)中多采用永久虛電路(靜態(tài)路由)。這就限制了ATM網(wǎng)的伸縮能力。ATM信元的53個(gè)字節(jié)中，有5個(gè)字節(jié)的信元頭，編碼效率不高。其他協(xié)議的數(shù)據(jù)包要經(jīng)由ATM網(wǎng)傳送時(shí)，必須在入網(wǎng)處分解轉(zhuǎn)換為ATM信元流，出網(wǎng)時(shí)再恢復(fù)成原來的數(shù)據(jù)包。假設(shè)信道質(zhì)量不是足夠高，或因傳輸控制策略不佳，就會(huì)出現(xiàn)信元丟棄現(xiàn)象，而一個(gè)信元的丟棄將導(dǎo)致整個(gè)數(shù)據(jù)包的重傳。這些處理都會(huì)增加系統(tǒng)開銷，加大傳輸時(shí)延，降低ATM網(wǎng)的傳輸能力。使得廣為宣傳的、ATM技術(shù)的各種優(yōu)越性大打折扣。因此除非有特殊情況，在企業(yè)網(wǎng)內(nèi)部通常不會(huì)采用純ATM的解決方案，甚至企業(yè)主干網(wǎng)通常也很少考慮ATM的解決方案?？梢哉f，以太網(wǎng)在企業(yè)網(wǎng)方面占據(jù)絕對(duì)優(yōu)勢(shì)。二、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述網(wǎng)絡(luò)層次構(gòu)造網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)見附圖。晉江局網(wǎng)絡(luò)中心設(shè)在雙溝新大樓，在中心增加一臺(tái)Cat6609〔原有一臺(tái)IBM8274〕，在大樓其余各層〔中心所在層除外〕各放置一臺(tái)Cat2924XL，Cat2924XL與Cat6609通過多模光纖連接，組成樓宇網(wǎng)。舊局〔位于青陽(yáng)〕與中心，曾井等一些大的支局與中心各通過NBASE采用單模光纖互連。各支局通過Cisco2503、Cisco7507〔中心路由器〕、Cisco3640〔備用路由器〕，采用E1/DDN為主線路，ISDN為備用線路的方式與中心連接。中心的Cat6609和Cisco7507分別通過100MbpsFastEthernet與IBM8265連接〔ATM骨干網(wǎng)〕。從晉江局的角度看，網(wǎng)絡(luò)邏輯上可分為ATM骨干網(wǎng)接入層、核心層、分布層和訪問層等四個(gè)層次。這里所說的“邏輯劃分〞是指網(wǎng)絡(luò)系統(tǒng)功能的分解，是概念上的劃分而非組織構(gòu)造或物理設(shè)備的劃分。ATM骨干網(wǎng)接入層在這一層次，通過IBM8274連接到泉州地區(qū)ATM骨干網(wǎng)，從而將晉江網(wǎng)絡(luò)系統(tǒng)連接到泉州地區(qū)，全省乃至全國(guó)電信計(jì)算機(jī)網(wǎng)絡(luò)。該層是晉江局向外的信息通道，在帶寬設(shè)計(jì)上需要考慮本地網(wǎng)的業(yè)務(wù)數(shù)據(jù)流量，OA的數(shù)據(jù)流量、管理與決策支持所需的批量業(yè)務(wù)數(shù)據(jù)復(fù)制，其它寬帶應(yīng)用的流量〔聲音，圖象〕。在可靠性設(shè)計(jì)上應(yīng)注意防止單點(diǎn)故障。IBM8274為一ATM/以太網(wǎng)交換機(jī)，為泉州ATM骨干網(wǎng)的邊緣設(shè)備，作用是提供各縣市局網(wǎng)絡(luò)接入骨干網(wǎng)。由于目前泉州地區(qū)ATM骨干網(wǎng)建設(shè)尚不完善，存在單點(diǎn)故障。因此，還需考慮采用ISDN作為備份線路。核心層核心層為晉江網(wǎng)絡(luò)系統(tǒng)的中心，它具有自己的應(yīng)用服務(wù)器，提供位于訪問層的PC及終端訪問。另外，在核心層還應(yīng)設(shè)置一些網(wǎng)絡(luò)服務(wù)器加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的功能。如域名服務(wù)器〔DNS〕提供本地的域名解析、WEB服務(wù)器提供本地信息服務(wù)等等。目前，由于本地網(wǎng)業(yè)務(wù)以C3為中心，它的功能較弱。將來，它會(huì)在晉江局的管理和決策支持上發(fā)揮重要的作用。另外，基于WEB和多煤體的應(yīng)用開發(fā)也正在進(jìn)展。分布層在本系統(tǒng)中，這一層次通過各種通信線路和通信設(shè)備將網(wǎng)絡(luò)從核心層擴(kuò)張到訪問層的PC及終端。在分布層的設(shè)計(jì)中，主要是對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的分布和數(shù)據(jù)流進(jìn)展分析、設(shè)計(jì)，選擇相應(yīng)的通信線路、通信協(xié)議和通信設(shè)備。另外，安全性設(shè)計(jì)也是這一層次應(yīng)重點(diǎn)考慮的內(nèi)容。訪問層訪問層由PC及終端等組成，作為網(wǎng)絡(luò)中的客戶機(jī)，需要訪問位于本地的核心層或本地網(wǎng)的核心層。在本層次的設(shè)計(jì)中應(yīng)注意網(wǎng)絡(luò)的分段設(shè)計(jì)，防止過多播送和訪問沖突。2、組網(wǎng)技術(shù)與設(shè)計(jì)原則在本系統(tǒng)中，局域網(wǎng)采用快速以太網(wǎng)技術(shù)組網(wǎng)，廣域網(wǎng)采用ATM與IP相結(jié)合的方式組網(wǎng)。網(wǎng)絡(luò)設(shè)計(jì)遵循以下原則先進(jìn)性采用先進(jìn)的技術(shù)和設(shè)備，認(rèn)真規(guī)劃設(shè)計(jì)，使系統(tǒng)在主流開展方向上具有先進(jìn)性。從另一個(gè)角度來說，保證系統(tǒng)的先進(jìn)性就是保護(hù)投資，它使系統(tǒng)具有領(lǐng)先水平，使資金投入發(fā)揮更好和更長(zhǎng)久的效益。開放性采用開放和標(biāo)準(zhǔn)的協(xié)議組網(wǎng)，保證網(wǎng)絡(luò)的開放性。在網(wǎng)絡(luò)的第三、第四層，TCP/IP是當(dāng)今使用的最廣的網(wǎng)絡(luò)協(xié)議。它的地位已沒有任何其它技術(shù)可望其項(xiàng)背。在本系統(tǒng)的設(shè)計(jì)中采用TCP/IP協(xié)議族。高性能、高可靠性、高可用性電信業(yè)務(wù)系統(tǒng)的特點(diǎn)和建設(shè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，必然需要網(wǎng)絡(luò)系統(tǒng)具有高性能、高可靠性和高可用性。良好的可擴(kuò)展性電信的高速開展和信息技術(shù)日新月易的開展給網(wǎng)絡(luò)設(shè)計(jì)提出的一個(gè)難題就是網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性要求。由于業(yè)務(wù)的開展和技術(shù)的進(jìn)步必然導(dǎo)致一定的設(shè)備淘汰率，網(wǎng)絡(luò)系統(tǒng)良好的擴(kuò)展性能可以有效的降低總體擁有本錢，贏得最正確的總體效益。目前，常常通過采用分層的網(wǎng)絡(luò)拓?fù)錁?gòu)造設(shè)計(jì)和選用模塊化的產(chǎn)品來實(shí)現(xiàn)可擴(kuò)展性設(shè)計(jì)。當(dāng)然，首先應(yīng)保證采用主流技術(shù)和產(chǎn)品。易于管理設(shè)計(jì)良好的網(wǎng)絡(luò)管理軟件可以大大降低網(wǎng)絡(luò)管理人員的工作強(qiáng)度、提高網(wǎng)絡(luò)的利用率、提高網(wǎng)絡(luò)故障發(fā)現(xiàn)、解決的速度。本系統(tǒng)采用CISCOWORK2000，它具有很強(qiáng)的網(wǎng)絡(luò)管理功能，與所采用設(shè)備親和性好，并且，可以和象UNICENTERTNG等管理匡架嚴(yán)密結(jié)合。為什么采用高帶寬、高性能的網(wǎng)絡(luò)設(shè)計(jì)隨著我國(guó)電信市場(chǎng)的逐漸開放，中國(guó)電信將面臨著來自國(guó)內(nèi)外的市場(chǎng)競(jìng)爭(zhēng)。中國(guó)電信勢(shì)必加快其建設(shè)步伐，從完善現(xiàn)有業(yè)務(wù)系統(tǒng)、到增加新的業(yè)務(wù)、建設(shè)綜合客服系統(tǒng)、管理信息系統(tǒng)以及決策支持系統(tǒng)都不會(huì)是很遙遠(yuǎn)的事。因此，我們?cè)O(shè)計(jì)的出發(fā)點(diǎn)是為這些系統(tǒng)建設(shè)統(tǒng)一的、可靠的和可擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)，防止別離的系統(tǒng)帶來的片面性、利用率低、不易管理維護(hù)等缺點(diǎn)。另外、建設(shè)統(tǒng)一的高帶寬、高性能的網(wǎng)絡(luò)也有利于應(yīng)用系統(tǒng)的規(guī)劃和加快開發(fā)進(jìn)度?！熬W(wǎng)絡(luò)就是計(jì)算機(jī)〞這一概念早已深入人心，電信企業(yè)對(duì)計(jì)算機(jī)技術(shù)的應(yīng)用時(shí)間較長(zhǎng)，也是對(duì)計(jì)算機(jī)技術(shù)應(yīng)用最多的企業(yè)。一方面，電信業(yè)務(wù)開展與計(jì)算機(jī)技術(shù)幾乎是同步開展的。電信業(yè)務(wù)的開展經(jīng)歷了由手工到計(jì)算機(jī)支持的階段，采用高帶寬、高性能的網(wǎng)絡(luò)設(shè)計(jì)有利于電信業(yè)務(wù)的順利開展；另一方面，建設(shè)完善的管理和決策支持系統(tǒng)，有利于增強(qiáng)電信企業(yè)的競(jìng)爭(zhēng)力，而這樣的系統(tǒng)往往建設(shè)在大量的數(shù)據(jù)分析的根基上，需要高帶寬、高性能的網(wǎng)絡(luò)平臺(tái)支持。泉州地區(qū)在電信及計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)方面一直走在全國(guó)技術(shù)的前沿，泉州地區(qū)已經(jīng)建設(shè)了一個(gè)本地同步光纖SDH網(wǎng)和一個(gè)ATM網(wǎng)絡(luò)。晉江局很早就建設(shè)了網(wǎng)絡(luò)系統(tǒng)，隨著經(jīng)濟(jì)和業(yè)務(wù)的飛速開展，原有網(wǎng)絡(luò)已不能滿足要求。采用高帶寬、高性能的網(wǎng)絡(luò)設(shè)計(jì)可以充分利用現(xiàn)有的網(wǎng)絡(luò)資源，建設(shè)先進(jìn)的網(wǎng)絡(luò)系統(tǒng)。使之適應(yīng)晉江經(jīng)濟(jì)開展的需求和晉江電信業(yè)務(wù)迅速開展的需求。三、網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)錁?gòu)造如附圖所示。以下為設(shè)計(jì)的詳細(xì)說明。核心層設(shè)計(jì)核心層網(wǎng)絡(luò)由ALPHA4100雙機(jī)、DNS服務(wù)器、網(wǎng)管工作站和Catlyst6009。設(shè)備的配置如下：在Catlyst6009配置一塊8端口GigabitEthernet〔1000Mbps〕模塊，提供核心層各服務(wù)器連接?！布由瞎芾砟K上含的2個(gè)GigabitEthernet端口，共有10個(gè)GigabitEthernet端口〕在Catlyst6009配置一塊48端口10/100〔RJ45〕快速以太網(wǎng)模塊，提供核心層各工作站的連接;在Catlyst6009上配置一塊24端口10/100〔FIBER〕快速以太網(wǎng)模塊提供各樓層工作組交換機(jī)的連接。ATM接入層設(shè)計(jì)ATM骨干網(wǎng)的接入通過原有的IBM8274與ATM骨干網(wǎng)交換機(jī)IBM8265連接。正常工作情況下，雙溝新大樓樓宇網(wǎng)〔包括核心層網(wǎng)絡(luò)〕舊局和曾井通過CIBM8274接入ATM骨干網(wǎng)，其余各支局依次經(jīng)Cisco2503、Cisco7507和IBM8274接入ATM骨干網(wǎng)。分布層設(shè)計(jì)從分布層看，網(wǎng)絡(luò)可分為二局部，一局部為新大樓樓宇網(wǎng)，在網(wǎng)絡(luò)中心的Cat6009上配置兩塊12端口的100MbpsFX快速以太網(wǎng)模塊，其余各層配置一臺(tái)Cat2924，Cat6009與Cat2924通過多模光纖連接；另一局部為城域網(wǎng)/廣域網(wǎng)，舊局與曾井各配置一臺(tái)Cat2924經(jīng)一對(duì)單模光纖/TX轉(zhuǎn)換器NBASE 通過單模光纖與Cat6009上的一個(gè)TX端口連接；其余各支局各配置一臺(tái)Cisco2509與Cisco7507通過E1/DDN建設(shè)PPP連接。各支局與中心的備份連接通過ISDN連接到中心的備用路由器上Cisco3640。在Cisco7507上配置2個(gè)1端口FastEthernet模塊和6個(gè)4端口E1模塊。在Cisco3640上配置一塊NM-1FE2CE1U模塊，該模塊包括1個(gè)FastEthernet端口和2個(gè)ISDNPRI端口。配置清單詳見第六章。四、網(wǎng)絡(luò)管理CISCO網(wǎng)絡(luò)管理軟件簡(jiǎn)介：一：CWSICampus提供全面的網(wǎng)絡(luò)檢測(cè)和基于網(wǎng)路的顯示，配置，傳輸，性能的管理。包括：TopologyServices自動(dòng)發(fā)現(xiàn)CISCO網(wǎng)路設(shè)備和連接狀態(tài)，自動(dòng)作出網(wǎng)路的圖形顯示和協(xié)議情況。CiscoView以實(shí)際圖形方式，顯示和管理CISCO網(wǎng)路設(shè)備，實(shí)現(xiàn)SNMP網(wǎng)絡(luò)管理的基本功能。TrafficDirector對(duì)網(wǎng)絡(luò)的流量進(jìn)行實(shí)時(shí)監(jiān)控和分析。對(duì)CISCO設(shè)備的RMON和SwitchProbe的支持，自動(dòng)發(fā)現(xiàn)和配置帶有SPAN的交換機(jī)端口，對(duì)ISLVLAN，RMON2，NETFLOW的統(tǒng)計(jì)和檢測(cè)。AtmDirector自動(dòng)發(fā)現(xiàn)ATM設(shè)備，使用ILMI協(xié)議得到虛電路的拓?fù)洌瑢?duì)LANE的端到端的性能和結(jié)構(gòu)分析，圖形方式改變PNNI配置等。UserTracking列出所有連接到交換機(jī)的工作站，包括MAC地址，IP地址，建立一個(gè)地址報(bào)告表，圖形的方式配置VMPS表和用戶VLAN，和雖時(shí)間的變化表。VlanDirector通過VTP建立VLAN的拓?fù)?，圖形方式顯示和設(shè)置VLAN連接，并自動(dòng)VLAN成員注冊(cè)等。二：ResourceManagerEssentialsResourceManagerEssentials是基于WEB的對(duì)CISCO設(shè)備管理的軟件，主要針對(duì)設(shè)備目錄和變更情況，軟件版本和基本連接情況等等管理，包括以下功能模塊：Inventorymanager對(duì)CISCO的所有設(shè)備產(chǎn)生詳細(xì)的列表，包括名字，IP地址，SNMP信息，軟件版本，接口，內(nèi)存等，并能與CISCOCCO連接，確定所有產(chǎn)品的軟件是否符合2000年問題要求。ChangeAuditService對(duì)網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的軟件，硬件，設(shè)置的變化作出詳細(xì)的記錄，包括誰(shuí)，改變了什么，時(shí)間，通過TELNET還是終端等的詳細(xì)記錄。DeviceConfigurationManager對(duì)設(shè)備設(shè)置文件的管理，保存一份有效的設(shè)備配置文件，如果對(duì)設(shè)備的配置文件做了改變，會(huì)指出改變的情況，運(yùn)行文件與設(shè)備內(nèi)保存的配置文件的不同，方便對(duì)設(shè)備的配置。SoftwareImageManager與CISCOCCO連接，通過CCO上等信息，簡(jiǎn)化對(duì)設(shè)備軟件的升級(jí)，部署。通過設(shè)備列表，對(duì)軟件升級(jí)可行性做出分析，并升級(jí)軟件。AvailabilityManager快速監(jiān)測(cè)重要的路由和交換設(shè)備的可用性。可以選定一臺(tái)設(shè)備，測(cè)試它的響應(yīng)時(shí)間，端口，協(xié)議等可用性。并能分析設(shè)備出錯(cuò)的原因，如總線錯(cuò)誤，地址錯(cuò)誤，內(nèi)存錯(cuò)誤等。SyslogAnalyzer對(duì)CISCO設(shè)備的SYSLOG信息進(jìn)行過濾，總結(jié)和分析，并對(duì)錯(cuò)誤作出判斷和提供建議辦法。三：NETSYSNETSYS是CISCO針對(duì)SERVICEPROVIDOR提供的網(wǎng)路管理和分析工具，利用這些工具能深入分析網(wǎng)路，檢測(cè)問題和提高性能，下面簡(jiǎn)介其中兩個(gè)模塊：NetsysConnectivityServiceManager查看，接入，并排除全面的網(wǎng)路故障，包括網(wǎng)絡(luò)可用性，安全性和可靠性，能監(jiān)控網(wǎng)路，使用VISTA(查看，隔離，解決，測(cè)試，部署)方式來修復(fù)故障，并建立服務(wù)級(jí)的連接性，可用性和安全性策略。NetsysPerformanceServiceManager與CONNECTIVITYMANAGER相配合，幫助定義，監(jiān)控，優(yōu)化服務(wù)級(jí)的網(wǎng)路性能，特別對(duì)于傳輸流量，拓?fù)洌酚蓞?shù)和CISCOIOS的參數(shù)調(diào)整等，分析并優(yōu)化性能。五、設(shè)備技術(shù)規(guī)格說明Cisco7513/7507/7505Cisco公司最新推出的Cisco7500系列路由器是目前市場(chǎng)上最高檔的多協(xié)議網(wǎng)間網(wǎng)路由平臺(tái)，它是在7000系列的根基上進(jìn)一步提高了性能和可靠性，擴(kuò)大了能支持的網(wǎng)絡(luò)規(guī)模，為企業(yè)網(wǎng)絡(luò)提供了安全性、可靠性、穩(wěn)定性、可擴(kuò)展性。它與7000系列的模塊完全兼容，保護(hù)了用戶的投資。業(yè)界領(lǐng)先的CiscoIOS使它支持所有LAN和WAN接口，優(yōu)化WAN服務(wù)，控制網(wǎng)間訪問，進(jìn)展數(shù)據(jù)的壓縮和加密。它可應(yīng)用于交換虛擬網(wǎng)的路由、網(wǎng)絡(luò)多媒體應(yīng)用、IBM網(wǎng)絡(luò)和主機(jī)互連、Internet網(wǎng)絡(luò)主干和訪問層節(jié)點(diǎn)、通過高速WAN的客戶機(jī)/服務(wù)器應(yīng)用等。規(guī)格(Specifications)：13/7/5-slotChassisforCisco7513/7507/7505，用戶可用的插槽數(shù)分別為11/5/4RouterSwitchProcessorModule占一槽，7513/7507可用雙RSP做備份MIPS100MHzR4000RISCProcessor16MDRAM，每個(gè)RSP模塊可擴(kuò)展到128M8MBFlash，每個(gè)RSP模塊可擴(kuò)展到40MB128KBNVRAM系統(tǒng)總線為CyBus，其帶寬為1.066Gbps；7505為單CyBus，其帶寬為1.066Gbps，7507/7513為雙CyBus，其帶寬為2.132Gbps1-portFastEthernet，4-portEthernetVIPModule4-portEthernet，4-portSerialVIPModuleEthernetInterfaceProcessor(EIP)ModuleFastEthernetInterfaceProcessor(FEIP)ModuleTokenRingInterfaceProcessor(TRIP)ModuleFDDIInterfaceProcessor(FIP)ModuleHSSIInterfaceProcessor(HIP)ModuleFastSerialInterfaceProcessor(FSIP)ModuleATMInterfaceProcessor(AIP)ModuleMultiChannelInterfaceProcessor(MIP)ModuleChannelInterfaceProcessor(CIP)Module特點(diǎn)(Features)：模塊化構(gòu)造機(jī)箱，支持全部種類的LAN和WAN接口和協(xié)議支持全部功能組的路由軟件(IOS)路由和交換功能在一個(gè)RSP模塊上實(shí)現(xiàn)總線帶寬高達(dá)2Gbps所有模塊都可帶電拔插而無(wú)需重新配置在線軟件重配置可不中斷網(wǎng)絡(luò)應(yīng)用和服務(wù)快速啟動(dòng):軟件升級(jí)后能快速啟動(dòng)(典型為35秒)7507/7513支持冗余、負(fù)載均衡的雙電源系統(tǒng)(AC或DC)和雙RSP備份，消除了單點(diǎn)失效的可能性支持與IBM主機(jī)的信道直連FlashMemory保證了軟件和微碼的快速可靠升級(jí)環(huán)境監(jiān)控、自診斷和工具保證系統(tǒng)的正常運(yùn)行Cisco3600系列模塊式撥號(hào)訪問服務(wù)器Cisco3600系列的設(shè)計(jì)宗旨，是滿足數(shù)量日益增長(zhǎng)的撥號(hào)分支機(jī)構(gòu)和遠(yuǎn)程辦公室用戶的需要，這些用戶需要撥號(hào)訪問企業(yè)內(nèi)部網(wǎng)和公共Internet。隨著客戶認(rèn)識(shí)到擴(kuò)大企業(yè)廣域網(wǎng)(WAN)和向遠(yuǎn)程用戶提供Internet訪問的益處，對(duì)這些業(yè)務(wù)的需求正在迅速增長(zhǎng)。這一全新系列的撥號(hào)訪問服務(wù)器為集成業(yè)務(wù)數(shù)字網(wǎng)(ISDN)和異步媒體上的撥號(hào)訪問應(yīng)用提供了前所未有的支持靈活性。Cisco3600系列的特性Cisco3600系列使ISDN接口密度和性能價(jià)格比到達(dá)一個(gè)新的水平。Cisco3640有四個(gè)網(wǎng)絡(luò)模塊槽；Cisco3620有兩個(gè)。每個(gè)網(wǎng)絡(luò)模塊槽可以容納多種網(wǎng)絡(luò)模塊接口卡，包括ISDNPRI、ISDNBRI、和異步/同步串行接口。支持以太網(wǎng)、令牌環(huán)和一系列WAN技術(shù)的一系列混合媒體卡則提供了LAN、WAN連接性。WAN接口卡和網(wǎng)絡(luò)模塊提供了最終的靈活性Cisco3600的混和媒體撥號(hào)功能的設(shè)計(jì)宗旨是模塊化和靈活性。該系統(tǒng)廉價(jià)的小型模塊式WAN接口卡提供了簡(jiǎn)單的T1/E1同步串行和ISDNBRI媒體的插入式適配。其較大的網(wǎng)絡(luò)模塊提供了對(duì)以太網(wǎng)、令牌環(huán)、異步和同步串行、ISDNBRI和PRI以及通道化T1/E1的聯(lián)合支持。具有Cisco軟件全部力量的模塊式解決方案Cisco3600系列是Cisco的撥號(hào)連接性端對(duì)端全套解決方案的關(guān)鍵環(huán)節(jié)。沒有任何其他廠商能夠在將企業(yè)延伸至遠(yuǎn)程用戶方面提供如此之多的選擇。Cisco3600系列以全新水平的模塊化、可伸縮性和靈活性推進(jìn)了這種成就。其可伸縮性和靈活性還被Cisco網(wǎng)間網(wǎng)操作系統(tǒng)(CiscoIOSTM)軟件的提高了很多，這種操作系統(tǒng)是網(wǎng)間網(wǎng)的實(shí)際標(biāo)準(zhǔn)。CiscoIOS軟件使Cisco3600系列客戶有時(shí)機(jī)很經(jīng)濟(jì)地布署虛擬私有網(wǎng)絡(luò)，并支持高級(jí)多媒體應(yīng)用。通過帶寬最優(yōu)化技術(shù)(如數(shù)據(jù)壓縮)和布署高質(zhì)量網(wǎng)絡(luò)安全防火墻和數(shù)據(jù)加密，用戶可以節(jié)省資金?？缮炜s性是由MutliLink〔多鏈路〕PPP和多機(jī)柜MutliLink〔多鏈路〕PPP來實(shí)現(xiàn)。Cisco3600的特性與好處特性好處通道化T1/E1ISDNPRI網(wǎng)絡(luò)模塊 靈活、可伸縮、ISDN撥號(hào)支持可選集成化CSU，簡(jiǎn)化設(shè)備安裝和經(jīng)濟(jì)的遠(yuǎn)程分支訪問的通道化WAN支持定制的系統(tǒng)接口密度ISDNBRI網(wǎng)絡(luò)模塊 靈活的、可伸縮的經(jīng)濟(jì)的ISDN撥號(hào)支持可選集成NT1，簡(jiǎn)化設(shè)備安裝和管理定制的系統(tǒng)接口密度異步/同步串行網(wǎng)絡(luò)模塊靈活的異步撥號(hào)支持單機(jī)柜混和媒體撥號(hào)支持低成本W(wǎng)AN匯集帶WAN接口卡槽的模塊化混和媒體網(wǎng)絡(luò)模塊單網(wǎng)絡(luò)模塊中的LAN,WAN連接性、提高系統(tǒng)槽利用率、降低成本W(wǎng)AN接口靈活性模塊式2和4槽平臺(tái)投資保護(hù)技術(shù)遷移接口密度、性能、和初始系統(tǒng)價(jià)格的選擇性簡(jiǎn)化設(shè)備維護(hù)、降低支持成本RISC處理器提高了處理器密集操作性能和系統(tǒng)吞吐量靈活的存儲(chǔ)器體系結(jié)構(gòu)備份映像儲(chǔ)存包緩沖器和路由器表存儲(chǔ)的可伸縮DRAM正面安裝的高速輔助和控制臺(tái)端口遠(yuǎn)程系統(tǒng)映像備份備份異步WAN接口易訪問本地配置接口雙PC卡(PCMCIA)槽本地系統(tǒng)映像備份簡(jiǎn)化遠(yuǎn)程系統(tǒng)映像和配置下載Cisco3600技術(shù)規(guī)格系統(tǒng)特點(diǎn)Cisco3640Cisco3620處理器100MHzIDTR4700RISC80MHzIDTR4700RISC閃速存儲(chǔ)器4-32MB4-32MB系統(tǒng)/包16-128MB16-64MB存儲(chǔ)器DRAMDRAM網(wǎng)絡(luò)模塊槽4個(gè)2個(gè)控制臺(tái)和輔助端口(最高115.2kbps)有有機(jī)架和墻面安裝可以可以雙類型IIPCMCIA槽有有混和媒體網(wǎng)絡(luò)模塊LAN接口WAN接口一個(gè)以太網(wǎng)兩個(gè)WAN接口卡槽兩個(gè)以太網(wǎng)兩個(gè)WAN接口卡槽一個(gè)以太網(wǎng),一個(gè)令牌環(huán)兩個(gè)WAN接口卡槽WAN接口卡(用于混和媒體網(wǎng)絡(luò)模塊)接口技術(shù)端口數(shù)串行(至T1/E1)1ISDNBRIS/T接口1ISDNBRIU接口(集成網(wǎng)絡(luò)路端設(shè)備(NT－1))1網(wǎng)絡(luò)模塊接口技術(shù)端口數(shù)通道化T1/ISDNPRI1或2通道化T1/ISDNPRI帶集成通道服務(wù)單元(CSU)1或2通道化E1/ISDNPRI平衡1或2通道化E1/ISDNPRI非平衡1或2ISDNBR1S/T接口4或8ISDNBRIU接口(集成NT-1)4或8異步/同步串行(最高128kbps同步，115.2kbps異步)4或8Cisco2500系列訪問路由器的特性與優(yōu)點(diǎn)一覽Cisco2500產(chǎn)品系列具有如下優(yōu)點(diǎn)：用連接到單個(gè)現(xiàn)場(chǎng)路由器的現(xiàn)有設(shè)備實(shí)現(xiàn)分支機(jī)構(gòu)與企業(yè)WAN和Internet的高速連接有效集成LAN和傳統(tǒng)的SNA流量，節(jié)省通信開銷并便利管理經(jīng)濟(jì)有效地集成以太網(wǎng)和令牌環(huán)LAN用兩個(gè)同步串行端口快速傳輸速數(shù)據(jù)通過選擇5種工業(yè)標(biāo)準(zhǔn)的同步串口高密度連接器(V.35,EIA/TTA-232,EIA/TIA-449,X-21和EIA-530)實(shí)現(xiàn)的智能自配置串行電纜，簡(jiǎn)化了安裝過程支持CiscoIOS軟件升級(jí)(通過WAN連接下載)的快閃內(nèi)存,以擴(kuò)大路由器的可用性CiscoIOS路由選擇多協(xié)議支持,可被布署到世界上任何基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)，并將CiscoIOS軟件的強(qiáng)大功能擴(kuò)展到撥號(hào)訪問點(diǎn)只有Cisco能夠提供如此眾多的適用于中小型遠(yuǎn)程辦公室的訪問產(chǎn)品。沒有哪個(gè)支持網(wǎng)間網(wǎng)的廠商能夠在規(guī)模上與Cisco相抗衡。一切從Cisco開場(chǎng)，為遠(yuǎn)程用戶提供最先進(jìn)的設(shè)備，充分的挖掘企業(yè)的潛能。Cisco2501,2502,2503,2504系列訪問路由器—適合分支辦公室的超強(qiáng)功能企業(yè)網(wǎng)管員面臨的問題是,他們的眾多分支辦事處對(duì)WAN性能和高速Internet訪問提出了越來越高的要求。許多這種分支機(jī)構(gòu)將LAN流量與IBMSNA流量別離，出于開展的需求，他們需要多協(xié)議WAN，但又不想負(fù)擔(dān)多個(gè)路由器的花銷。Internet服務(wù)供應(yīng)商們正在尋求更高的WAN效率，他們希望為客戶提供性能更高的遠(yuǎn)程路由器，由器以滿足要求苛刻的應(yīng)用及未來升級(jí)的需要。(圖1)在這兩種情況下，獲得低本錢可升級(jí)性的關(guān)鍵都是提供低維護(hù)、高性能、高可用性和帶有內(nèi)置選項(xiàng)的多協(xié)議路由選擇功能。Cisco2500系列訪問路由器正是為滿足這些要求而設(shè)計(jì)的。作為先進(jìn)的遠(yuǎn)程站點(diǎn)訪問路由器，Cisco2501，2502，2503，2504允許您創(chuàng)立靈活的、可升級(jí)的網(wǎng)間網(wǎng)，將以太網(wǎng)和令牌環(huán)LAN集成到企業(yè)WAN中。而且，您還可以將包括多協(xié)議LAN和SNA流量的彼此別離的WAN合并到單個(gè)經(jīng)濟(jì)有效的網(wǎng)絡(luò)根基設(shè)施中。增強(qiáng)可用性的多端口功能2501-2504型訪問路由器可以大大增強(qiáng)您的任務(wù)關(guān)鍵型應(yīng)用的可用性，每種型號(hào)都有一個(gè)備用的WAN端口，可作為備用或替換的鍵路，作其中兩個(gè)型號(hào)的產(chǎn)品還有附加的ISDN端口，保證在主通信鏈路出現(xiàn)故障時(shí)的通信連續(xù)性。如出現(xiàn)故障，CiscoIOS軟件將自動(dòng)把流量路由到備用鏈路中。ISDNBRI線路只在必要時(shí)撥通，以減少不必要的開銷。下例中，Cisco的DDR就以ISDN電路交換網(wǎng)作為開銷固定的租用線路的一個(gè)經(jīng)濟(jì)有效的替代物。利用軟件實(shí)現(xiàn)多協(xié)議通用性和未來的升級(jí)CiscoIOS軟件為分支機(jī)構(gòu)提供了與任何采用最經(jīng)濟(jì)有效的WAN轉(zhuǎn)換介質(zhì)的網(wǎng)絡(luò)進(jìn)展通信的靈活性。Cisco2501/2502/2503/2504系列訪問路由器特性Cisco2501Cisco2502Cisco2503Cisco2504接口1個(gè)以太網(wǎng)，2個(gè)串口1個(gè)令牌環(huán)，2個(gè)串口1個(gè)以太網(wǎng)，2個(gè)串口，1個(gè)ISDNBRI1個(gè)令牌環(huán)，2個(gè)串口，1個(gè)ISDNBRI處理器20MHz6803020MHz6803020MHz6803020MHz68030快閃內(nèi)存4或8MB，視CiscoIOS特性集而定，可升級(jí)到8或16MB主內(nèi)存2，4或8MB，視CiscoIOS特性集而定，可擴(kuò)至16MB電源ACACDC可選ACACDC可選串行接口：V.36,EIA/TIA-232,EIA/TIA-449,X.21,EIA-530,NRZ,NRZ1,DTE或DCE(DTE只適用于EIA-530)，速度高達(dá)2Mbps。LAN接口：令牌環(huán)4或16Mbps；以太網(wǎng)：10Mbps。所有CiscoIOS的特性集都適用于這些產(chǎn)品。詳情請(qǐng)參閱“CiscoIOSReleaseforAceessQuickReferenceCard〞六、設(shè)備清單與報(bào)價(jià)1、網(wǎng)絡(luò)設(shè)備清單與報(bào)價(jià)CISCO7507CISCO7507/4X2Cisco75077-Slot,2CyBus,2RSP4,DualPowerSupply$55,350155350MEM-RSP-128MRSP128MBDRAMOption$2,70012700VIP2-50VersatileInterfaceProcessor2,Model50$22,500490000PA-4E1G/754-PortE1G.703Seria