论文部分内容阅读
随着企业混合网络应用的日趋复杂，越来越多的用户需要对自己的企业网络进行重新规划，这里重庆国际会议展览中心网络实例则很具代表性。
重庆国际会议展览中心由展览中心、会议中心及酒店和广场几大部分构成。计算机网络系统是重庆国际会议展览中心的核心指挥系统，为此重庆国际会议展览中心需要建设一套先进、稳定、可靠、安全的计算机网络平台。
方案规划设计
在计算机网路方案构建上，重庆国际会议展览中心提出如下需求：
1、 支持多种网络通讯协议，支持多种传输介质。
2、 建立会展中心计算机局域网络系统及内部办公局域网。
3、 设立网管中心、建立中心数据库系统。
4、 组网技术以千兆以太网为网络骨干，并具有升级到万兆以太网的能力。
5、 交换式千兆以太网为骨干、100M交换到桌面，部分信息端口为光纤到桌面。
6、 铜缆信息点为全六类配置，双绞线为非屏蔽型。
7、 具有支持虚拟局域网(VLAN)技术及VLAN组网功能。
根据上述对会展中心项目的网络需求分析，考虑到会展中心的应用情况，在选择综合布线及网络技术时设计者提出的构建原则为：
1、 高性能的网络系统：速度快、无阻塞、延迟低，具有先进灵活的QoS特性，能适应多种业务需求。
2、 标准化、层次化、模块化和易扩展的网络系统：包括网络的结构、技术及产品。信息接入点分布合理、灵活、充足并有扩展空间。
3、 稳定、可靠的网络系统：网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分。网络主干的传输介质采用容错冗余设计。
4、 注重经济实用性的网络系统：根据目前的需求和可预见的需求增长情况设计网络，不追求空洞的技术先进，避免追求高档和最新技术花费巨大代价。
5、 易管理和易维护的网络系统：全网可进行统一或分布管理，网络维护简单有效。
6、 高安全性的网络系统：系统的各环节均必须具有良好的抗电磁干扰特性，整个系统与外界的防火墙功能包括防火墙技术、VPN技术及地址转换、硬件加密、备份中心、Callback等技术。
7、 综合布线系统设计与实施一次到位；网络系统一次规划、分步实施，网络设备先按开通率30%配置，并具有方便扩展功能。
依据以上用户实际需求，并结合网络建设应遵循的各项原则，华为3Com公司提供如下的组网方案。
三、解决方案特点以及设备选型
重庆国际会议展览中心组网方案以星形扩散，即分为核心层和接入层，核心节点的网络设备需要高速运送整个会展中心网络的流量，设备承载的压力较大。
在本方案中，核心层设备选用华为3Com公司新一代高性能万兆核心路由交换机S8512。采用分布式处理、业务模块化以及Crossbar交换网等，提供720Gbps交换容量、428Mpps包转发能力，并可平滑升级到1.44Tbps交换容量、857Mpps转发能力；整机可支持高达576个千兆端口、48个万兆端口，满足核心层设备大容量、高端口密度的要求。
接入层设备主要负责信息点数据的引入，同时应具备VLAN、MAC地址绑定等安全功能，并和核心设备进行统一管理，本方案中采用华为3Com公司Quidway S3026-SI二层线速智能型可网管快速以太网交换机。同时使用华为3Com公司网络产品通用的VRP(通用路由平台)网络操作系统，提供完善的线速流量交换、VLAN控制等机制，提供完备的业务控制和用户管理能力，并提供最大16台堆叠的能力。
在网络出口设备配置上，除了配置华为3Com Eudemon 200防火墙以外，为防止四-七层的网络攻击，同时配置华为3Com公司SecEngine D200入侵检测系统。
本网络方案为重庆国际会议展览中心提供了基于宽带的高速数据传输平台，成为举办世界性大型会议活动和国际性展览活动不可缺少的支撑环境，并成功承担了第五届亚太城市市长峰会。其较好的网络结构设计和完善的管理安防系统也值得其他企业网络借鉴。
重庆国际会议展览中心由展览中心、会议中心及酒店和广场几大部分构成。计算机网络系统是重庆国际会议展览中心的核心指挥系统，为此重庆国际会议展览中心需要建设一套先进、稳定、可靠、安全的计算机网络平台。
方案规划设计
在计算机网路方案构建上，重庆国际会议展览中心提出如下需求：
1、 支持多种网络通讯协议，支持多种传输介质。
2、 建立会展中心计算机局域网络系统及内部办公局域网。
3、 设立网管中心、建立中心数据库系统。
4、 组网技术以千兆以太网为网络骨干，并具有升级到万兆以太网的能力。
5、 交换式千兆以太网为骨干、100M交换到桌面，部分信息端口为光纤到桌面。
6、 铜缆信息点为全六类配置，双绞线为非屏蔽型。
7、 具有支持虚拟局域网(VLAN)技术及VLAN组网功能。
根据上述对会展中心项目的网络需求分析，考虑到会展中心的应用情况，在选择综合布线及网络技术时设计者提出的构建原则为：
1、 高性能的网络系统：速度快、无阻塞、延迟低，具有先进灵活的QoS特性，能适应多种业务需求。
2、 标准化、层次化、模块化和易扩展的网络系统：包括网络的结构、技术及产品。信息接入点分布合理、灵活、充足并有扩展空间。
3、 稳定、可靠的网络系统：网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分。网络主干的传输介质采用容错冗余设计。
4、 注重经济实用性的网络系统：根据目前的需求和可预见的需求增长情况设计网络，不追求空洞的技术先进，避免追求高档和最新技术花费巨大代价。
5、 易管理和易维护的网络系统：全网可进行统一或分布管理，网络维护简单有效。
6、 高安全性的网络系统：系统的各环节均必须具有良好的抗电磁干扰特性，整个系统与外界的防火墙功能包括防火墙技术、VPN技术及地址转换、硬件加密、备份中心、Callback等技术。
7、 综合布线系统设计与实施一次到位；网络系统一次规划、分步实施，网络设备先按开通率30%配置，并具有方便扩展功能。
依据以上用户实际需求，并结合网络建设应遵循的各项原则，华为3Com公司提供如下的组网方案。
三、解决方案特点以及设备选型
重庆国际会议展览中心组网方案以星形扩散，即分为核心层和接入层，核心节点的网络设备需要高速运送整个会展中心网络的流量，设备承载的压力较大。
在本方案中，核心层设备选用华为3Com公司新一代高性能万兆核心路由交换机S8512。采用分布式处理、业务模块化以及Crossbar交换网等，提供720Gbps交换容量、428Mpps包转发能力，并可平滑升级到1.44Tbps交换容量、857Mpps转发能力；整机可支持高达576个千兆端口、48个万兆端口，满足核心层设备大容量、高端口密度的要求。
接入层设备主要负责信息点数据的引入，同时应具备VLAN、MAC地址绑定等安全功能，并和核心设备进行统一管理，本方案中采用华为3Com公司Quidway S3026-SI二层线速智能型可网管快速以太网交换机。同时使用华为3Com公司网络产品通用的VRP(通用路由平台)网络操作系统，提供完善的线速流量交换、VLAN控制等机制，提供完备的业务控制和用户管理能力，并提供最大16台堆叠的能力。
在网络出口设备配置上，除了配置华为3Com Eudemon 200防火墙以外，为防止四-七层的网络攻击，同时配置华为3Com公司SecEngine D200入侵检测系统。
本网络方案为重庆国际会议展览中心提供了基于宽带的高速数据传输平台，成为举办世界性大型会议活动和国际性展览活动不可缺少的支撑环境，并成功承担了第五届亚太城市市长峰会。其较好的网络结构设计和完善的管理安防系统也值得其他企业网络借鉴。