计算机网络系统.docx
- 文档编号:7877303
- 上传时间:2023-01-26
- 格式:DOCX
- 页数:47
- 大小:419.02KB
计算机网络系统.docx
《计算机网络系统.docx》由会员分享,可在线阅读,更多相关《计算机网络系统.docx(47页珍藏版)》请在冰豆网上搜索。
计算机网络系统
第12章计算机网络系统
2004年9月12日
目录
第12章计算机及网络系统12-1
12.1主机系统12-1
12.1.1设备选型12-1
12.1.2主服务器12-1
12.1.3邮件服务器硬件配置12-1
12.1.4Web服务器硬件配置12-2
12.2网络系统12-3
12.2.1外网设计12-3
12.2.2选型依椐12-5
12.2.3设备介绍12-6
12.2.4智能网管平台--Quidview网络管理软件12-25
12.2.5内网设计12-34
12.2.6设备技术指标12-35
第12章计算机及网络系统
应根据盐田分局的业务需要,在深圳市国税信息中心的统一规划下进行计算机及网络系统的建设,这里的设计是概念性的,所涉及的设备及其型号仅仅是为了方便说明系统的设计思路,仅作为参考。
12.1主机系统
12.1.1设备选型
在保证中心主机的高可用性前提下,为用户提供一个开放的,技术先进的解决方案,同时又充分考虑到系统的可扩展性,安全性和合理的性价比,这是我们选择系统设备的基本原则。
具体来讲,系统必须能满足以下的要求:
(1)系统的先进性
(2)保护用户的投资
(3)系统的可靠性
(4)系统的开放性
(5)主机系统需求原则
(6)售后服务需求
(7)系统扩展需求
通过对当前市场上的主流产品,从性能、价格、服务等指标进行综合的分析与评估后,建议选用IBM的PC服务器,作为办公信息系统的服务器。
12.1.2主服务器
根据盐田分局的业务实际需要配置。
12.1.3邮件服务器硬件配置
邮件服务器选用2台IBMNetfinity5100,两台服务器各负担一半用户,运行MicrosoftExchangeServer2000软件,提供分布式邮件服务,同时满足性能和可靠性要求。
IBMNetfinity5100PC服务器是电子商务、商业智能(数据仓库、数据采掘)、运行大型企业应用或迅速扩展的中小型商务应用的最佳选择,适用于部门或工作组需求的坚固、独立服务器;双路处理能力提供高可用性;卓越的内部规模可扩展性;高性能和优质服务能力。
具体配置:
●志强2.8GHzCPU
●512MBRAM
●4*36.4GSCSI热插拔HD
●4LRAID卡;
●3.5”FDD/CD-ROM
●10/100MbpsNetworkInterfaceCard;
●15”ColorMonitor
12.1.4Web服务器硬件配置
Web服务器选用一台IBMX200PC服务器,运行MicrosoftInternetInformationServer软件,提供对内对外的Web服务。
IBM200是IBM的部门级服务器,拥有众多优良特性,具体配置:
●PIV2.8GHZCPU
●256MBRAM
●2*36.4GSCSIHD
●3.5”FDD/CD-ROM
●10/100MbpsNetworkInterfaceCard;
●15”ColorMonitor
12.2网络系统
根据办公楼网络系统建设的要求,遵循网络总体设计原则和总体设计规划,我们针对办公楼的实际情况,设计了以下千兆以太网网络方案。
本方案采用千兆以太网技术建设办公楼网络,实现高速率的主干,以满足办公楼计算机应用系统对网络带宽的需要,还为以后的各种应用(图形、图像、视频等多媒体)预留了足够的带宽,保证了网络技术的领先和系统日后的扩展的便利性。
12.2.1外网设计
在本方案中,网络主干采用华为公司的S8508万兆核心交换机,并在二级交换机中配置了千兆以太网络交换模块,二级交换机及主要服务器采用千兆以太网连接。
主服务器通过千兆网卡连接主干交换机。
桌面工作站通过UTP电缆接入二级或部门交换机的10/100M端口,保证桌面可以独享10/100M带宽。
提供本单位及其它业务相关单位远程广域网连接;提供在外移动工作人员远程访问接入服务;提供网络层防火墙,实现网络通信的安全检测。
为了保证系统正常,有效的运行,建立有效的管理系统实施网络管理。
网络管理主要包括网络设备和主机设备的管理维护,网络规划设计及设备安装的技术支持。
S8508交换机的千兆以太端口除了为办公楼的计算机局域网提供千兆以太连接、构建企业千兆骨干网络系统外,同时还为电脑机房数据库服务器、WEB服务器、OA服务器等服务器群提供千兆以太连接端口,以避免服务器连接时的网络瓶颈。
接入层可以选用S3050C作为重要部门局域网的工作组交换机,另配S3026C作为配线间分支交换机,分布于各乡镇的税务子系统(外网部分)则以远程访问的方式接入到办公楼计算机网络中。
所有工作站直接接入二级交换机,重要部门二级交换机有两条千兆光纤连接到骨干,二级交换机再需要的时候可以进行堆叠,例如:
1台S3050C和3台S3026C二级交换机可以堆叠成一个96口的交换机,堆叠带宽可达到4G,与骨干的连接仍然保持较高的速率和链路冗余的功能。
电脑机房的工作站和一些要求较高接入带宽的工作站可以直接接入骨干交换机。
AR46-80路由器完成PSTN拨入的功能,标准配置主机就提供了2个10/100M以太网接口用来与局域网连接,连接速率可达100Mbps。
OA服务器的数量和档次可根据实际需要进行设置,可充分利用已有的设备。
12.2.2选型依椐
由于本网络具有扩容和高性能网络交换的要求,而万兆技术也正在逐步大规模商用化,从本次网络扩容的需要来看,很有可能就在未来2-3年就要使用万兆以太技术,因此在核心支持万兆非常必要,同时该网络规划为2级网络结构,因此更需要一款高交换容量和交换速度的骨干级交换机,而从目前国内外来看华为公司的S8508具有非常优势的交换容量和端口密度,同时兼备极高的性能价格比,因此核心使用S8508交换机。
对于二级网络接入,需要考虑端口的灵活,同时针对接入网络有比较多的网络共享和访问需要,因此需要一个高背板带宽的需要交换机,同时针对端口的灵活组合可需要堆叠交换机,目前在堆叠中提供4G带宽已经非常满足接入的要求,所以推荐使用S3050C交换机和S3026C智能千兆交换机。
12.2.3设备介绍
12.2.3.1QuidwayS8500系列万兆核心交换机
Quidway®S8500系列万兆核心交换机是由华为3Com公司自主开发的新一代高性能万兆核心路由交换机产品,可广泛应用于电子政务网核心层、校园网及教育城域网核心层、园区网和企业网核心层以及运营商IP城域网核心层、汇聚层。
Quidway®S8500系列基于新一代核心交换机的设计理念,具备大容量高性能、可扩展能力强和业务与性能兼具的特点。
Quidway®S8500系列支持新一代高性能万兆接口,能够为城域网、园区网、数据中心提供超高速链路,构建端到端以太网络,打造低成本、高性能、具有丰富业务支持能力的高性能网络。
Quidway®S8500提供大容量、高密度、模块化的二、三层线速转发性能,内置强劲的全分布式业务处理引擎,以全线速处理二层、三层、MPLSVPN、组播等各种业务流量,提供完善的QoS保障、安全管理机制和电信级的高可靠设计,满足大型IP网络对多业务、高可靠、大容量、模块化的需求。
S8505S8508S8512
产品特点
1)先进的体系结构
Quidway®S8500系列产品采用全分布式体系结构设计,采用功能强大的ASIC芯片进行高速路由查找,并通过Crossbar技术进行高速报文交换,从而大大提升了路由交换机的转发性能和扩充能力。
Crossbar交换网芯片内置于主控板,不单独占用设备槽位,可提供高达720Gbps的交换容量,并可平滑升级到1.44Tbps的交换容量。
接口板通过多条高速总线分别连到两块主控板上的Crossbar交换网,从而实现真正的双主控、双交换网的热备份,极大的提高了系统的可靠性。
Quidway®S8500系列产品采用高性能的最长匹配、逐包转发的方式,在保持线速性能和低成本的基础上,革命性的解决了传统交换机流Cache精确匹配转发的致命缺陷,能够有效的抗击网络“红色代码”、“冲击波”等病毒的攻击,更加适合大规模、多业务,复杂流量访问的网络。
2)大容量、高密度线速交换
Quidway®S8500系列产品目前最高可以提供720Gbps交换容量/428Mpps包转发能力,并可平滑升级到1.44Tbps交换容量、857Mpps转发能力。
支持各种高密度业务板和组合业务板,整机可支持高达576个千兆端口的同时线速转发,满足核心层设备大容量、高密度的要求。
3)强大的业务支撑能力
Quidway®S8500支持MPLSVPN业务;支持丰富的组播协议(IGMP、IGMPSNOOPING,PIM-SM、PIM-DM和MSDP/MBGP等);支持WebSwitch(硬件支持)、NAT(硬件支持),内置防火墙(硬件支持)、IDS;支持POS/ATM、RPR等接口。
4)新一代万兆接口支持
Quidway®S8500系列产品提供的新一代万兆以太网克服了早期万兆以太网的诸多局限,在线速转发的基础上能够提供强大的QoS保障,并支持丰富的ACL、策略路由、安全等特性。
Quidway®S8500的新一代万兆以太网不仅在接口密度上达到2端口/线卡(后续可扩展至4端口/线卡),并且可以支持线速的MPLS转发,可以提供更好的IPVPN业务和透明的LAN服务,真正实现性能与功能的完美统一。
Quidway®S8500系列产品除了提供标准的LAN接口,还可以提供使用波分复用技术的10GBASE-LX4接口,从而大大提高了用户组网的灵活性。
5)MPLS/IPv6分布式线速支持
Quidway®S8500系列产品遵循业务与性能并重的设计理念。
一方面带宽和网络规模的增长推动核心路由交换机的性能容量不断提升,另一方面业务的发展要求核心交换机更加智能化并具备更强的业务提供能力。
Quidway®S8500系列产品采用功能强大的ASIC芯片实现MPLS、IPv6的分布式线速转发,并能够基于高性能NP实现线速NAT、WebSwitch等增值业务,在为用户提供全面的有保障业务的同时,也做到根据需求业务可裁减。
6)完善的QoS机制
Quidway®S8500系列产品提供了灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、SP+WRR三种模式;支持8个优先级队列,3个丢弃优先级;支持WRED拥塞避免算法和端口流量整形。
支持带宽控制功能,流量限速的粒度为8Kbit/s,满足精品宽带网络的要求。
7)电信级可靠性设计:
Quidway®S8500系列产品系统采用分布式结构,支持双主控交换板,无源背板设计,所有单板支持热插拔;电源系统交流/直流可选,采用1+1冗余热备份,并支持双路电源输入;支持STP/RSTP/MSTP协议和VRRP协议,能够满足苛刻的电信级网络可靠性要求,系统可靠性达到:
99.999%。
8)完善的安全机制:
Quidway®S8500系列产品的先进的逐包转发机制确保其在各种数据流状况下的设备安全,支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证;支持URPF(单播反向路径检查);采用802.1x方式对接入用户进行认证,支持安全的SNMPv3的网管协议、支持配置安全,对登录用户进行认证,不同级别的用户有不同的配置权限,并提供两种用户认证方式:
本地认证和RADIUS认证。
Quidway®S8500系列产品通过灵活的MAC、IP、VLAN、PORT任意组合绑定,有效的防止非法用户访问网络。
支持多种ACL访问控制策略,能够对用户访问网络资源的权限进行设置,保证网络的受控访问。
Quidway®S8500系列产品还支持标准Radius协议,同时提供Radius+功能,以及HCBM™(华为可控组播管理协议)功能支持。
基于硬件支持的内置防火墙/IDS功能为核心交换设备安全组网提供了多样化的选择,简化了网络层次,提高了整网性能。
产品规格
属性
S8505
S8508
S8512
体系结构
一体化机箱,可安装于19英寸机架内
外形尺寸(MM)
宽×深×高
436x450x486
436x450x619
436x450x753
满配置重量(Kg)
65
80
100
交换容量
XRCoreEngine™I300G
XRCoreEngine™II600G
XRCoreEngine™I480G
XRCoreEngine™II960G
XRCoreEngine™I720G
XRCoreEngine™II1.44T
背板容量
750Gbps(可扩展至1.5T)
1.2Tbps(可扩展至2.4T)
1.8Tbps(可扩展至3.6T)
包转发率
XRCoreEngine™I178Mpps
XRCoreEngine™II357Mpps
XRCoreEngine™I285Mpps
XRCoreEngine™II571Mpps
XRCoreEngine™I428Mpps
XRCoreEngine™II857Mpps
槽位数量
7
10
14
业务单板槽位数量
5
8
12
二层功能
4KVLAN
支持802.1q优先级
生成树协议:
STP/RSTP/MSTP
支持动态VLAN注册协议(GVRP)
支持端口捆绑
支持端口镜像
支持广播风暴抑制
支持Jumbo帧
兼容Ethernet_II/Ethernet_SNAP/IEEE802.2/IEEE802.3
MDI/MDI-X自适应
三层功能
ARPProxy(SuperVLAN)
提供丰富的路由协议:
RIP、OSPF、IS-IS、BGP4
支持256K最长匹配路由转发表
支持路由负载分担
支持分布式策略路由
支持URPF(单播反向路径检查)
支持VRRP
支持DHCP-RELAY
组播
二层组播协议:
GMRP、IGMPSnooping
三层组播协议:
IGMP、PIM-DM、PIM-SM、MSDP/MBGP
支持可控组播业务
NAT
支持NAT中NAPT模式
支持公有地址和私有地址的混合组网NAT转换
支持ICMP、FTP的等ALG
安全功能,防止DOS攻击对NAT模块资源的过度使用
支持NAT板间的负荷分担和备份功能
WebSwitch
具有L3/L4层的线速交换
基于L4层的PBR及其他功能:
如服务器负载均衡、防火墙负载均衡、WebCache高速缓存重定向等功能
MPLSVPN
支持二层MPLSVPN
支持三层MPLSVPN
支持QinQ
支持PE和P功能
MPLS标签空间:
128K
MPLS标签栈深度:
4级
QoS
可基于物理端口、VLAN、源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP端口、协议号等进行报文分类和过滤
支持带宽控制,带宽控制粒度为1Kbit/s
优先级队列调度:
每端口支持8个优先级队列,3个丢弃优先级,支持SP、WRR、SP+WRR三种队列调度算法
支持WRED拥塞避免算法
支持流量整形
支持802.1P,DSCP/TOS优先级和重新标记能力
支持基于时间段的流分类和QoS控制能力
网络安全特性
支持IP+MAC+PORT任意组合的绑定
支持非法帧报文过滤
支持IEEE802.1X认证
用户分级管理和口令保护
支持端口隔离
支持SSH
支持SNMPv3网管
可靠性
MTBF:
>128,400小时
MTTR:
<0.5小时
双主控
支持双路电源供电
支持热插拔
环境要求
温度范围:
0℃~40℃
相对湿度:
10%~90%(非凝结)
电源要求
DC:
输入电压:
-48V~-60V
AC:
输入电压:
100V~240V
最大输出功率:
1200W(S8505)、2000W(S8508/S8512)
订购信息
Quidway®S8500系列核心路由交换机是华为3Com公司自主开发的核心交换机产品,用户可以根据实际需求按照机箱、电源、业务模块等几部分进行选购。
机柜/机箱配置
根据产品具体型号选择需配的机箱
描述
数量范围
备注
Quidway®S85002.2m总装机柜
1
可选
Quidway®S85001.8m总装机柜
1
可选
Quidway®S8505一体化总装机箱
1
必选
Quidway®S8508一体化总装机箱
1
必选
Quidway®S8512一体化总装机箱
1
必选
交换路由处理板配置
根据产品具体型号选择需配的交换路由处理板
描述
数量范围
备注
Quidway®S8505交换路由处理板
1-2
必选
Quidway®S8508交换路由处理板
1-2
必选
Quidway®S8512交换路由处理板
1-2
必选
单板配置
根据具体情况选择业务单板。
项目描述
数量范围
备注
48端口百兆以太网电接口业务板(RJ45)
0-12
可选
20端口百兆以太网光接口业务板(SFP,LC)
0-12
可选
12端口10/100/1000M自适应电接口业务板(RJ45)
0-12
可选
24端口10/100/1000M自适应电接口业务板(RJ45)
0-12
可选
12端口千兆以太网光接口业务板(SFP,LC)
0-12
可选
24端口千兆以太网光接口业务板(SFP,LC)
0-12
可选
1端口10GBASE-R/LX4业务板(XENPAK,SC)
0-12
可选
2端口万兆以太网光接口业务板(XFP,LC)
0-12
可选
4端口OC-3c(155M)POS接口+8端口千兆光接口业务板
0-12
可选
32端口百兆以太网电接口+4端口千兆光接口业务板
0-12
可选
8端口10/100/1000M自适应电接口+4端口千兆光接口业务板
0-12
可选
电源配置
可以选择直流电源也可以选择交流电源,二者必选其一
描述
数量范围
备注
直流电源模块
1-2
可选
交流电源模块
1-2
可选
12.2.3.2Quidway®S3000系列智能二层交换机
Quidway®S3000系列智能二层交换机是华为3Com公司为充分满足高QOS保证的需求而推出的智能型以太网交换机。
系统采用高性能的ASIC,采用灵活的模块化结构,提供二到七层的智能的流分类和和完善的服务质量(QoS),实现完备的业务控制和用户管理能力,可作为关注业务管理控制和网络安全保障能力的企业网和城域网的接入层交换机。
S3000系列智能二层交换机,包括:
S3050C、S3026G/T/C、S3026E、S3026E-FS/FM。
Quidway®S3050C
Quidway®S3026G
Quidway®S3026C
Quidway®S3026E
Quidway®S3026E-FS/FM
Quidway®S3026E/S3050C以太网交换机采用1U高的盒式设备,支持19英寸机架安装,可不依赖于其他设备独立运行;提供固定的24/48个10Base-T/100Base-TX的自适应端口、1个Console口及2个后扩展槽。
Quidway®S3026G/S3026T/S3026C以太网交换机为1U高的盒式设备,支持19英寸机架安装,可不依赖于其他设备独立运行。
系统提供固定的24个10/100Base-TX的自适应端口、1个Console口及2个GBIC/1000Base-T/前扩展槽,可以根据需求灵活选择设备。
Quidway®S3026E-FS/S3026E-FM以太网交换机为2U高的盒式设备,支持19英寸机架安装,可不依赖于其他设备独立运行。
系统提供固定的12个100Base-FX单模/多模百兆光口、1个Console口,2个6端口百兆模块前扩展槽和2个单端口后扩展槽(可支持千兆和百兆),提供灵活的上行端口配置。
产品特点
◆全线速的二层交换:
Quidway®S3000系列智能二层交换机12.8/18.5Gbps的总线带宽为交换机所有的端口提供二层线速交换能力,硬件能够识别、处理四到七层的应用业务流,所有端口都具有单独的数据包过滤、区分不同应用流,并根据不同的流进行不同的管理和控制。
◆完备的安全智能控制策略:
Quidway®S3000系列智能二层交换机支持802.1x认证,在用户接入网络时完成必要的身份认证,还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定,有效的防止非法用户访问网络。
支持多种ACL访问控制策略,能够对用户访问网络资源的权限进行设置,保证网络的受控访问。
◆高可靠性:
Quidway®S3000系列智能二层交换机不仅支持STP/RSTP生成树协议,还提供了基于多VLAN的生成树MSTP,极大提高了链路的冗余备份,提高容错能力,保证网络的稳定运行。
支持可选的冗余电源系统RPS,可为4台设备提供电源冗余,提高容错能力和网络正常运行时间。
◆丰富的QOS策略:
Quidway®S3000系列智能二层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类;支持1K个流规则。
提供了三种各具特色的队列调度算法,严格优先级(Strict-PriorityQueue,简称PQ)、加权轮循(WeightedRoundRobin,简称WRR)调度算法和DelayboundedWRR调度算法;
支持带宽控制功能,确保进入交换机的特定业务流一个最小的带宽,即使在网络拥塞时,也能满足一定的丢包、时延及时延抖动等QoS需求。
支持CAR(CommittedAccessRate)功能,流量限速的粒度为1Mbit/s。
◆良好的扩展性:
Quidway®S3000系列智能二层交换机提供良好的堆叠功能,最大可支持16台设备的堆叠,同时支持不同设备的混合堆叠,从而保证了网络的平滑升级和降低了扩建成本。
◆多样的管理方式:
Quidway®S3000系列智能二层交换机支持SNMP,可支持OpenView等通用网管平台,以及Quidview®、iManager®网管系统。
支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便。
产品规格
项目
S3050C
S3026C
S3026G
S3026T
S3026E
S3026E-FS/FM
固定端口
48个10/100M以太网口
1个Console口
24个10/100M以太网口;
1个Console口
24个10/100M以太网口;1个Console口;2个10/100/1000Base-T
24个10/100BASE-T端口;1个console口;
12个固定单模百兆光口/12个固定多模百兆光口;1个console口;
扩展槽位数量
2个后扩展模块插槽
2个前扩展模块插槽
2个GBIC
无
2个后扩展模块插槽
2个前扩展模块
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络 系统
![提示](https://static.bdocx.com/images/bang_tan.gif)