浪潮智能企業(yè)網(wǎng)解決方案v

1、浪潮智能企業(yè)網(wǎng)解決方案2目錄u中小型園區(qū)網(wǎng)絡(luò)發(fā)展趨勢u現(xiàn)網(wǎng)問題分析u浪潮智能企業(yè)網(wǎng)解決方案3中小型園區(qū)網(wǎng)絡(luò)發(fā)展趨勢隨著智能終端設(shè)備的快速發(fā)展，企業(yè)網(wǎng)（或稱園區(qū)網(wǎng)、局域網(wǎng)）中面臨著越來越復(fù)雜的管理要求：設(shè)備數(shù)量多、設(shè)備種類多、設(shè)備位置不確定、設(shè)備變化快、使用設(shè)備的人經(jīng)常更換對于IT基礎(chǔ)架構(gòu)的設(shè)計(jì)者和維護(hù)者，不希望網(wǎng)絡(luò)也隨著這些不確定性而不斷調(diào)整變化，因此一個(gè)有業(yè)務(wù)自適應(yīng)能力的、可以彈性擴(kuò)展的架構(gòu)是企業(yè)網(wǎng)的趨勢。4傳統(tǒng)網(wǎng)絡(luò)問題分析運(yùn)維方電廠建設(shè)實(shí)施方與運(yùn)維方的難題 傳統(tǒng)園區(qū)網(wǎng)IDP防火墻負(fù)載均衡IDP防火墻負(fù)載均衡網(wǎng)絡(luò)架構(gòu)不利于擴(kuò)容及管理維護(hù)運(yùn)維方實(shí)施方無法滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)需求企業(yè)IT網(wǎng)絡(luò)運(yùn)

2、維壓力越來越大5問題分析1：網(wǎng)絡(luò)架構(gòu)不利于擴(kuò)容及管理維護(hù)L3L2MSTP+VRRP架構(gòu)復(fù)雜挑戰(zhàn)傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)Layer2被終結(jié)在匯聚層，采用MSTP+VRRP進(jìn)行部署，部署及運(yùn)維復(fù)雜，且只能使用1/2的上行鏈路，線路利用率，故障時(shí)線路收斂性能低。6有線/無線統(tǒng)一接入、統(tǒng)一策略、統(tǒng)一管理應(yīng)用流量的可見可管可控應(yīng)用優(yōu)化和業(yè)務(wù)體驗(yàn)保障高速、高效、高擴(kuò)展性轉(zhuǎn)發(fā)核心問題分析2：無法滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)需求互聯(lián)網(wǎng)應(yīng)用識別和控制網(wǎng)絡(luò)管理認(rèn)證和用戶管理CAPWAP云/數(shù)據(jù)中心分支機(jī)構(gòu)L2L3L2L37問題分析3：企業(yè)IT網(wǎng)絡(luò)運(yùn)維壓力越來越大當(dāng)前，企業(yè)園區(qū)網(wǎng)IT的運(yùn)維面臨很大的壓力，來自于園區(qū)網(wǎng)內(nèi)外部的安全事

3、件頻發(fā)、網(wǎng)絡(luò)可靠性低引起的網(wǎng)絡(luò)業(yè)務(wù)中斷、網(wǎng)絡(luò)故障診斷、故障分析定位難、設(shè)備繁多至管理維護(hù)繁瑣等8浪潮智能企業(yè)網(wǎng)解決方案總覽總部總部辦公樓辦公樓1接入接入: S5960辦公樓辦公樓3接入接入?yún)R聚匯聚:S6650核心核心:S685080G堆疊堆疊接入接入NDP平臺平臺數(shù)據(jù)中心數(shù)據(jù)中心互聯(lián)區(qū)互聯(lián)區(qū)InternetWAN分支分支分支出口分支出口運(yùn)維管理區(qū)運(yùn)維管理區(qū)移動(dòng)辦公移動(dòng)辦公S5560系列系列S5100系列系列S6850/S6650核心核心/匯聚匯聚80G堆疊堆疊480G堆疊堆疊160G堆疊堆疊多種多樣的企業(yè)網(wǎng)終端：多種多樣的企業(yè)網(wǎng)終端：PC/打印機(jī)打印機(jī)/IP電話電話/視頻會(huì)議視頻會(huì)議1GE光光

4、10GE光光9 本方案假設(shè)的客戶企業(yè)網(wǎng)規(guī)模在100500人，每個(gè)員工使用PC上網(wǎng)的同時(shí)，還需要支持無線上網(wǎng)、打印機(jī)、IP電話、視頻會(huì)議終端等多種設(shè)備和業(yè)務(wù)，以及少量本地服務(wù)器也需要連接到企業(yè)網(wǎng)中。核心層采用兩臺Inspur S6850全光纖接口萬兆交換機(jī)，利用其獨(dú)有的StackWise-480堆疊技術(shù)，把兩臺組合成一臺虛擬化設(shè)備。接入層設(shè)備采用Inspur S5960交換機(jī)，通過10G光纖或1G光纖雙上聯(lián)至核心交換機(jī)，并且把兩條鏈路做成端口捆綁，提高網(wǎng)絡(luò)連接的可靠性。同時(shí)接入層交換機(jī)最大可擴(kuò)展到24臺設(shè)備，提供1152個(gè)接入端口。接入層的S5960設(shè)備也可以支持最多8臺之間進(jìn)行堆疊：在24臺接

5、入層設(shè)備時(shí)，最優(yōu)化情況下相當(dāng)于僅管理4臺邏輯設(shè)備 （1個(gè)S6850堆疊和3個(gè)S5960堆疊）。浪潮智能企業(yè)網(wǎng)解決方案核心核心:S685080G堆疊堆疊80G堆疊堆疊480G堆疊堆疊接入：接入：S5960設(shè)備設(shè)備1設(shè)備設(shè)備2設(shè)備設(shè)備3設(shè)備設(shè)備4僅管理4臺邏輯設(shè)備 雙上聯(lián)捆綁，最大可達(dá)24臺接入。提供1152個(gè)接入端口10產(chǎn)品選型和容量匹配核心核心:S685080G堆疊堆疊80G堆疊堆疊480G堆疊堆疊接入：接入：S5960設(shè)備設(shè)備1設(shè)備設(shè)備2設(shè)備設(shè)備3設(shè)備設(shè)備4僅管理4臺邏輯設(shè)備 雙上聯(lián)捆綁，最大可達(dá)24臺接入。提供1152個(gè)接入端口核心交換機(jī)型核心交換機(jī)型號和數(shù)量號和數(shù)量接入交換機(jī)型號接入交換

6、機(jī)型號接口特點(diǎn)接口特點(diǎn)接入交換機(jī)接入交換機(jī)推薦數(shù)量推薦數(shù)量最多可支最多可支持信息點(diǎn)持信息點(diǎn)數(shù)量數(shù)量S6850-24XS2臺S5960-24TS24千兆電+4千兆光124臺1152S5960-48TS48千兆電+4千兆光S5960-48TD48千兆電+2萬兆光11浪潮智能企業(yè)網(wǎng)解決方案-擴(kuò)容方案11.S6850-24XS支持最多9臺堆疊，可以形成最多252個(gè)萬兆接口的大型虛擬核心交換機(jī)，從而支持更多的接入層S5960設(shè)備，提供高達(dá)1萬個(gè)設(shè)備接口對于超過500人規(guī)模的企業(yè)網(wǎng)，浪潮網(wǎng)絡(luò)提供兩種簡單易行的擴(kuò)容方案：核心核心:S685080G堆疊堆疊80G堆疊堆疊480G堆疊堆疊接入：接入：S59609

7、臺堆疊122. 采用Inspur CN12700作為擴(kuò)容后的網(wǎng)絡(luò)核心，現(xiàn)有S6850和S5960網(wǎng)絡(luò)整體接入CN12700，成為一個(gè)模塊化網(wǎng)絡(luò)單元。CN12700最多可以支持上百個(gè)這樣的模塊化單元，減少企業(yè)網(wǎng)設(shè)計(jì)和管理過程中的復(fù)雜度，達(dá)成企業(yè)網(wǎng)用戶的最佳使用體驗(yàn)。浪潮智能企業(yè)網(wǎng)解決方案-擴(kuò)容方案213浪潮智能企業(yè)網(wǎng)解決方案-S5000入門級智能交換機(jī)使用場景S5000系列交換機(jī)系列交換機(jī)6KV端口防雷端口防雷無風(fēng)扇靜音設(shè)計(jì)無風(fēng)扇靜音設(shè)計(jì)百兆接入百兆接入可靠性可靠性uIPV4/IPV6 靜態(tài)靜態(tài)uRIP、RIPngPOE:u環(huán)網(wǎng)保護(hù)：環(huán)網(wǎng)保護(hù)：G.8032uMC-LAGu以太網(wǎng)以太網(wǎng)OAMu80

8、2.3af/802.3atuPOE：370WuAP/ 語音電話語音電話/u16個(gè)百兆電口個(gè)百兆電口u2個(gè)千兆個(gè)千兆Combo接口接口三層路由三層路由14S6850/S6650作為中小型企業(yè)網(wǎng)核心 以Inspur S6850系列/inspur S6650系列交換機(jī)作為核心，具有高性能、高可靠、低延時(shí)、易擴(kuò)展等中小型園區(qū)網(wǎng)絡(luò)核心交換機(jī)特性，保障企業(yè)業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)。可隨著需要變化進(jìn)行靈活的性能升級，并提供持續(xù)的投資保護(hù)。 u 豐富的L3功能（安全、策略、QoS）和大容量路由表u 可通過堆疊技術(shù)擴(kuò)展端口數(shù)量、提升系統(tǒng)可靠性而不增加管理工作量u 480G/160G堆疊帶寬，在堆疊后仍可滿足高性能交換核心的

9、要求u S6850可提供足夠的10GE端口，滿足小型園區(qū)網(wǎng)的萬兆光纖需求u 全冗余、可熱替換的風(fēng)扇/電源以及“電源堆疊”技術(shù)（S6850）滿足核心層可靠性要求15S5960作為接入層交換機(jī)u 基本L3功能，可以在接入層實(shí)現(xiàn)VLAN間隔離和基本策略u 靜態(tài)路由功能，與核心間可通過靜態(tài)路負(fù)載均衡提升可靠性u 可通過堆疊技術(shù)擴(kuò)展端口數(shù)量、提升系統(tǒng)可靠性而不增加管理工作量16S5000作為接入層交換機(jī)u S5560-24系列 24個(gè)千兆電口，4個(gè)千兆光纖Combo接口或4個(gè)萬兆光纖接口u S5560-48系列 48個(gè)千兆電口，4個(gè)千兆光纖Combo接口或4個(gè)萬兆光纖接口u S5100-18E-AC 1

10、6個(gè)百兆電口，2個(gè)千兆光纖Combo接口u 三層路由：IPV4和IPV6靜態(tài)路由，支持RIP、RIPng 17浪潮智能企業(yè)網(wǎng)解決方案-MACSEC加密 Inspur S6850和S5960組成的這個(gè)網(wǎng)絡(luò)具有架構(gòu)簡單、實(shí)施快速的特點(diǎn)，對于各類語音、視頻和企業(yè)關(guān)鍵數(shù)據(jù)訪問業(yè)務(wù)可以通過自動(dòng)QoS方式進(jìn)行保障；每臺設(shè)備接入網(wǎng)絡(luò)時(shí)可以通過認(rèn)證方式提升系統(tǒng)安全性，企業(yè)數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸可以通過標(biāo)準(zhǔn)的MACSec協(xié)議進(jìn)行加密，防止竊聽導(dǎo)致的數(shù)據(jù)損失。MACSec加密！#%&*18Inspur 智能操作- StackWise技術(shù)通過專用的堆疊專用端口（不占用設(shè)備寶貴的業(yè)務(wù)口，同時(shí)提供高堆疊帶寬）將多臺

11、Inspur S系列物理交換機(jī)連接，可組成一臺邏輯交換機(jī)系統(tǒng)。減少管理操作步驟，簡化運(yùn)維。堆疊交換機(jī)對外表現(xiàn)為一臺邏輯交換機(jī)，堆疊內(nèi)物理設(shè)備轉(zhuǎn)發(fā)平面合一，轉(zhuǎn)發(fā)信息共享并實(shí)時(shí)同步。支持跨設(shè)備鏈路聚合：跨堆疊內(nèi)物理設(shè)備的鏈路可以被聚合成一個(gè)Port-Channel，和下掛設(shè)備實(shí)現(xiàn)互聯(lián)。避免了環(huán)路問題，跨設(shè)備的多條鏈路上負(fù)載分擔(dān)，提升鏈路和帶寬的利用率S6850 S6850 ：480G480G堆疊帶寬堆疊帶寬S6650 S6650 ：160G160G堆疊帶寬堆疊帶寬S5960 S5960 ：80G80G堆疊帶寬堆疊帶寬19Inspur 智能操作- StackPower技術(shù)StackPower（S68

12、50-24XS支持）是創(chuàng)新電源互聯(lián)系統(tǒng)，允許將堆疊中的電源作為通用資源供堆疊組內(nèi)的成員交換機(jī)共享。Inspur StackPower將交換機(jī)中安裝的各個(gè)電源統(tǒng)一起來，創(chuàng)建一個(gè)電源池，哪里有需要就將電源引向哪里。通過使用StackPower專用電纜，在交換機(jī)背面的專用電源堆疊端口進(jìn)行連接，StackPower堆疊中最多由四臺交換機(jī)組成。20最佳的園區(qū)網(wǎng)絡(luò)精細(xì)化管理- NDP網(wǎng)絡(luò)數(shù)字化平臺Inspur NDP 網(wǎng)絡(luò)數(shù)字化平臺網(wǎng)絡(luò)設(shè)備管理統(tǒng)計(jì)管理配置管理系統(tǒng)管理故障管理性能管理拓?fù)涔芾戆踩芾砝锏谌絘pp 第三方設(shè)備SNMPTelnetNX-apiNetconfNetflowInspur S系列系

13、列Inspur CN系列系列21設(shè)備清單-核心交換機(jī)：S6850系列交換機(jī)Inspur S6850系列交換機(jī)是浪潮網(wǎng)絡(luò)面向中小型園區(qū)網(wǎng)絡(luò)推出的下一代專注于萬兆光纖的以太網(wǎng)交換機(jī)，具備創(chuàng)新的StackPower電源堆疊技術(shù)、簡易的智能操作組件、高性能的IP路由及優(yōu)異的QOS策略特性，為中小型園區(qū)網(wǎng)絡(luò)提供可靠、穩(wěn)定的核心交換保障。核心交換機(jī)核心交換機(jī)說明說明S6850-24XS機(jī)架空間（RU）1，1GE/10GE端口數(shù)量和類型：24 SFP+（可選增至28），冗余模塊化電源、冗余模塊化風(fēng)扇、端口側(cè)進(jìn)風(fēng)，風(fēng)扇側(cè)出風(fēng)S6850-48XS機(jī)架空間（RU）1，1GE/10GE端口數(shù)量和類型：48 SFP+

14、，40GE端口數(shù)量和類型：4 QSFP+，冗余模塊化電源、冗余模塊化風(fēng)扇、端口側(cè)進(jìn)風(fēng)，風(fēng)扇側(cè)出風(fēng)S6850-48XS-F機(jī)架空間（RU）1，1GE/10GE端口數(shù)量和類型：48 SFP+，40GE端口數(shù)量和類型：4 QSFP+，冗余模塊化電源、冗余模塊化風(fēng)扇、端口側(cè)出風(fēng)，風(fēng)扇側(cè)進(jìn)風(fēng)22設(shè)備清單-匯聚交換機(jī)：S6650系列交換機(jī)Inspur S6650系列交換機(jī)是浪潮網(wǎng)絡(luò)推出的下一代企業(yè)級三層千兆以太網(wǎng)匯聚交換機(jī)，提供豐富的安全特性，采用獨(dú)有的、可編程的UADP ASIC芯片以及更有保障的硬件轉(zhuǎn)發(fā)平臺，是中小型園區(qū)網(wǎng)業(yè)務(wù)匯聚層的最佳選擇匯聚交換機(jī)匯聚交換機(jī)說明說明S6650-24TD機(jī)架空間（R

15、U）1，24個(gè)千兆電口，2個(gè)10G SFP+和2個(gè)1G SFP光纖接口S6650-48TD機(jī)架空間（RU）1，48個(gè)千兆電口，2個(gè)10G SFP+和2個(gè)1G SFP光纖接口，S6650-48TQ機(jī)架空間（RU）1，48個(gè)千兆電口，4個(gè)10G SFP+光纖接口23設(shè)備清單-接入交換機(jī)：S5960系列交換機(jī)Inspur S5960系列交換機(jī)是浪潮網(wǎng)絡(luò)推出的智能、安全、高效的千兆以太網(wǎng)交換機(jī)，具高帶寬堆疊、大緩存、低功耗等豐富特性，為中小型企業(yè)園區(qū)網(wǎng)絡(luò)提供業(yè)務(wù)接入使用。接入交換機(jī)接入交換機(jī)說明說明Inspur S5960-24TS-L機(jī)架空間（RU）1，24個(gè)千兆電口，4個(gè)1G SFP光纖接口，In

16、spur S5960-48TS-L機(jī)架空間（RU）1，48個(gè)千兆電口，4個(gè)1G SFP光纖接口Inspur S5960-48TD-L機(jī)架空間（RU）1，48個(gè)千兆電口，2個(gè)10G SFP+光纖接口，24設(shè)備清單-接入交換機(jī)：S5000系列交換機(jī)Inspur S5000系列交換機(jī)是浪潮網(wǎng)絡(luò)推出的入門級智能交換機(jī)，為中小型企業(yè)園區(qū)網(wǎng)絡(luò)提供業(yè)務(wù)接入使用。接入交換機(jī)接入交換機(jī)說明說明S5100-18E-AC機(jī)架空間（RU）1，16個(gè)10/100M電口，2個(gè)COMBO口（2個(gè)1000M光口，支持100/1000M SFP光模塊；2個(gè)10/100/1000M電口），單電源，交流220V供電。S5560-24TS-AC機(jī)架空間（RU）1，24個(gè)10/100/1000M以太網(wǎng)電口，4個(gè)Combo接口（4個(gè)1000M光口，支持100/1000M SFP光模塊；4個(gè)10/100/1000M電口），1個(gè)SNMP接口。單電源，交流220V供電。S5560-24TQ-AC機(jī)架空間（RU）1，24個(gè)10/100/1000M以太網(wǎng)電口，4個(gè)SFP+的10GE光口(支持1000M SFP/10G SFP+光模塊)，1個(gè)SNMP接口。單電源，交流220V供電S5560-48TS-AC機(jī)架空間（RU）1，48個(gè)10/100/1000M以太網(wǎng)電口，4個(gè)COMBO口（4個(gè)光口，支持100