華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃

網(wǎng)絡(luò)規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第1頁!網(wǎng)絡(luò)規(guī)劃其實(shí)很難......一個(gè)合格的網(wǎng)絡(luò)設(shè)計(jì)師需要具備如下條件：精通TCP/IP協(xié)議族中數(shù)十個(gè)協(xié)議的原理......精通N家廠商的N百種設(shè)備的性能和配置......還要具備統(tǒng)籌學(xué)、經(jīng)濟(jì)學(xué)、哲學(xué)的基本思想......豐富的實(shí)踐經(jīng)驗(yàn)和組織協(xié)調(diào)能力......對(duì)網(wǎng)絡(luò)中的新技術(shù)保持高度的敏感性......膽大心細(xì)、臨危不亂的良好心里素質(zhì)..................華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第2頁!網(wǎng)絡(luò)規(guī)劃其實(shí)很簡(jiǎn)單......瞎說！根本沒那么恐怖：常用的協(xié)議不超過10個(gè)，了解大概就行......主流廠商只有幾家，相同廠家的產(chǎn)品配置相同......很多網(wǎng)絡(luò)的模型都十分相似，照貓畫虎即可......不就是畫幾個(gè)框框、圈幾個(gè)圈圈、連幾根線么............華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第3頁!網(wǎng)絡(luò)規(guī)劃其實(shí)很崇高......當(dāng)你進(jìn)行網(wǎng)絡(luò)規(guī)劃時(shí)，你與畫“向日葵”的凡.高……譜寫“命運(yùn)交響曲”的貝多芬……唱“我的太陽”的帕瓦羅帝……設(shè)計(jì)“鳥巢”的安德魯……沒什么區(qū)別，因?yàn)槟銈兌际恰?/p>

藝術(shù)工作者??！華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第4頁!賀歲大片——《網(wǎng)絡(luò)帝國(guó)》路由器（男主角）網(wǎng)絡(luò)中最重要的設(shè)備，提供最豐富的接口連接、軟件特性，也是構(gòu)建網(wǎng)絡(luò)的核心力量。以太網(wǎng)設(shè)備（L2/L3/LAN接入）（女主角）提供各種以太網(wǎng)接口類型的線速轉(zhuǎn)發(fā)功能，是構(gòu)建局域網(wǎng)和城域網(wǎng)的核心力量。路由交換設(shè)備（反串）提供LAN交換板的路由器；提供增強(qiáng)型引擎的交換機(jī)——路由器和交換機(jī)的融合趨勢(shì)越來越明顯。其他設(shè)備（配角）網(wǎng)管、安全、語音、視訊設(shè)備，提供網(wǎng)絡(luò)的管理或業(yè)務(wù)增值功能。二層或物理層交換設(shè)備（劇務(wù)）ATM交換機(jī)、FR、X.25交換機(jī)、DDN節(jié)點(diǎn)機(jī)、傳輸設(shè)備。對(duì)各種物理端口進(jìn)行帶寬或時(shí)隙的拆分。對(duì)于網(wǎng)絡(luò)規(guī)劃通常是不可見的。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第5頁!網(wǎng)絡(luò)中的設(shè)備基于CPU的設(shè)備此類設(shè)備功能最強(qiáng)，由于所有的功能都由軟件實(shí)現(xiàn)，幾乎無所不能。但轉(zhuǎn)發(fā)性能方面差強(qiáng)人意?；贏SIC的設(shè)備由固化的硬件芯片實(shí)現(xiàn)全線速的轉(zhuǎn)發(fā)，但靈活性和升級(jí)能力很差。通常只能實(shí)現(xiàn)基本的路由及轉(zhuǎn)發(fā)功能，但對(duì)一些特殊的業(yè)務(wù)能力（VPN，NAT，策略路由）支持很弱。基于NP的設(shè)備由微碼級(jí)的可編程網(wǎng)絡(luò)處理器實(shí)現(xiàn)全線速的轉(zhuǎn)發(fā)。靈活性和升級(jí)能力遠(yuǎn)遠(yuǎn)優(yōu)于ASIC，但較基于CPU的設(shè)備還有一定的差距。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第6頁!網(wǎng)絡(luò)規(guī)劃基本原則可靠性原則從設(shè)備本身（電信級(jí)可靠性）和網(wǎng)絡(luò)拓?fù)洌o單點(diǎn)故障）兩方面考慮。可擴(kuò)展性原則從設(shè)備性能（是否已達(dá)到滿配），可升級(jí)的能力（是否可以通過平滑的軟硬件升級(jí)支持未來的新業(yè)務(wù)和新特性）和IP地址、路由協(xié)議規(guī)劃等方面考慮?？蛇\(yùn)營(yíng)性原則僅僅提供IP級(jí)別的連通是遠(yuǎn)遠(yuǎn)不夠的。網(wǎng)絡(luò)是否能夠提供豐富的業(yè)務(wù)，足夠健壯的安全級(jí)別，對(duì)關(guān)鍵業(yè)務(wù)的QOS保證……搭建網(wǎng)絡(luò)的目的是真正能夠給用戶帶來效益?？晒芾碓瓌t提供靈活的網(wǎng)絡(luò)管理平臺(tái)，利用一個(gè)平臺(tái)實(shí)現(xiàn)對(duì)系統(tǒng)中的各種類型設(shè)備進(jìn)行統(tǒng)一管理；提供網(wǎng)管對(duì)設(shè)備進(jìn)行拓?fù)涔芾?、配置備份、軟件升?jí)、實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的流量及異常情況。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第7頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第8頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第9頁!網(wǎng)絡(luò)中常用的拓?fù)浣Y(jié)構(gòu)網(wǎng)狀或部分網(wǎng)狀常見于同一層次（核心層或匯聚層）之間的設(shè)備互聯(lián)，這些設(shè)備之間通常都是對(duì)等通信，或者這些設(shè)備之間需要確?；ヂ?lián)而增加很多的冗余鏈路。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第10頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第11頁!網(wǎng)絡(luò)中常用的端口拆分及聚合高速端口的拆分ATM接口通過ATM交換機(jī)拆分，可以連接任意帶寬的ATM接口CPOS接口通過傳輸設(shè)備拆分，可以連接不同帶寬的E1接口高速以太網(wǎng)通過MSTP傳輸設(shè)備拆分，可以連接任意帶寬的以太網(wǎng)接口。E1接口通過DDN節(jié)點(diǎn)機(jī)設(shè)備拆分，可以連接不同帶寬的同步串口優(yōu)點(diǎn)是上層設(shè)備只需提供M個(gè)端口就可以連接N個(gè)下層設(shè)備（M<<N）。低速端口的聚合N個(gè)相同帶寬為M的以太網(wǎng)接口可以聚合成一個(gè)NXM帶寬的接口。N個(gè)相同帶寬為M的串口或E1接口可以聚合成一個(gè)NXM帶寬的接口。優(yōu)點(diǎn)是可以用低速的端口提供高速的帶寬。聚合后的N個(gè)物理接口從邏輯上表現(xiàn)為一個(gè)接口，只使用一個(gè)IP地址。聚合接口本身的聚合及備份由鏈路層協(xié)議解決。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第12頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第13頁!對(duì)稱性備份與非對(duì)稱性備份對(duì)稱性備份對(duì)稱方案中主備兩種方案所提供的帶寬是相等的。備份設(shè)備或者備份鏈路同時(shí)也參與運(yùn)營(yíng)。非對(duì)稱性備份非對(duì)稱方案中備份鏈路提供較小或相等的帶寬，只有在主用鏈路故障時(shí)備份鏈路才會(huì)生效。如果希望備份鏈路或備份設(shè)備也投入運(yùn)行，可以通過策略路由或路由協(xié)議的規(guī)劃使備份鏈路運(yùn)行特定的部分業(yè)務(wù)流量。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第14頁!針對(duì)網(wǎng)絡(luò)設(shè)備的備份技術(shù)鏈路層的備份PPP協(xié)議中的MP可以自動(dòng)做到捆綁的N條鏈路之間的自動(dòng)備份，流量的自動(dòng)分配，故障時(shí)的自動(dòng)切換。以太網(wǎng)的聚合技術(shù)——802.3ad，可以自動(dòng)做到捆綁的N條鏈路之間的自動(dòng)備份，流量的自動(dòng)分配，故障時(shí)的自動(dòng)切換。IP層的備份IP層的備份原理實(shí)際上是利用路由表添加路由的規(guī)則來實(shí)現(xiàn)的：對(duì)于到達(dá)相同目的地的路由，路由器只使用最優(yōu)的一條。如果最優(yōu)的路由消失，則依據(jù)相同的規(guī)則選擇原來的次優(yōu)路由。靜態(tài)路由之間使用優(yōu)先級(jí)不同來控制優(yōu)劣。不同的動(dòng)態(tài)路由協(xié)議之間使用優(yōu)先級(jí)來控制優(yōu)劣。同一協(xié)議內(nèi)部使用不同的花費(fèi)值來控制優(yōu)劣。局域網(wǎng)內(nèi)整機(jī)備份技術(shù)IRF通過增加設(shè)備來擴(kuò)展端口數(shù)量和交換能力，同時(shí)也通過多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，可以提供基于三層的鏈路、轉(zhuǎn)發(fā)、管理、路由備份。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第15頁!路由協(xié)議的規(guī)劃——路由協(xié)議的選擇公欲善其事，必先利其器，不能讓網(wǎng)絡(luò)規(guī)劃輸在起跑線上！RIP——最古老的路由協(xié)議，特點(diǎn)：性能低下，只適合在小型的網(wǎng)絡(luò)中使用。（狗肉上不了大席）IGRP——在RIP的基礎(chǔ)上稍加改進(jìn)，擁有RIP所有的缺點(diǎn)。（改良的狗肉，還是上不了大席）EIGRP——性能不錯(cuò)，但卻是cisco的私有協(xié)議，互通性不好。而且容易引起法律糾紛。（現(xiàn)在都是e世代了，拜托，能不能open一點(diǎn)？）IS-IS——ISO與IETF幫派斗爭(zhēng)的產(chǎn)物，本來是為OSI七層模型設(shè)計(jì)，后來強(qiáng)行移植到IP上。（驢唇不對(duì)馬嘴）OSPF——是因特網(wǎng)上使用最為廣范的IGP，專家強(qiáng)力推薦。（相信我，沒錯(cuò)的）BGP——是目前因特網(wǎng)上唯一的一種EGP協(xié)議。（只此一家，別無分店）靜態(tài)路由——適合小型網(wǎng)絡(luò)，動(dòng)態(tài)路由的有效補(bǔ)充。配置容易，缺點(diǎn)是擴(kuò)展性較差、網(wǎng)絡(luò)變化適應(yīng)性不好。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第16頁!網(wǎng)絡(luò)安全規(guī)劃的基本原則網(wǎng)絡(luò)安全是一個(gè)復(fù)雜的體系結(jié)構(gòu)，涉及到幾乎全網(wǎng)中的任何設(shè)備以及任何層次。網(wǎng)絡(luò)安全只是一個(gè)相對(duì)的概念，無論你付出多大的代價(jià)，都不存在絕對(duì)安全的網(wǎng)絡(luò)。部署網(wǎng)絡(luò)安全通常會(huì)帶來副作用，例如：占用帶寬，降低設(shè)備的處理能力，給使用和管理網(wǎng)絡(luò)帶來諸多不便之處。所以要在網(wǎng)絡(luò)的安全和性能之間找到恰當(dāng)?shù)钠胶恻c(diǎn)。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第17頁!

重慶市公安局辦公新大樓（內(nèi)網(wǎng)）華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第18頁!樓層信息點(diǎn)數(shù)量樓層信息點(diǎn)數(shù)量主樓一層42南業(yè)務(wù)大樓一層120主樓二層42南業(yè)務(wù)大樓二層120主樓三層55南業(yè)務(wù)大樓三層120主樓四層42南業(yè)務(wù)大樓四層120主樓五層120南業(yè)務(wù)大樓五層60主樓六層120北業(yè)務(wù)大樓一層120主樓七層120北業(yè)務(wù)大樓二層120主樓八層120北業(yè)務(wù)大樓三層120主樓九層120北業(yè)務(wù)大樓四層120主樓十層120北業(yè)務(wù)大樓五層60主樓十一層120辦證大廳一層40主樓十二層102辦證大廳二層40主樓十三層40辦證大廳二層（二）15主樓十四層102后勤樓42主樓十五層20武警樓42主樓十六層42門樓42負(fù)一層90案例分析（公安新大樓）－信息點(diǎn)分布

華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第19頁!案例分析（公安新大樓）－核心設(shè)備選擇

端口需求：24個(gè)千兆電接口，用于連接服務(wù)器；33個(gè)千兆光接口，用于連接各個(gè)樓層設(shè)備。并且有擴(kuò)展33個(gè)萬兆接口的能力。具備相當(dāng)?shù)奶幚硇阅?。核心設(shè)備不二的選擇，S8500系列產(chǎn)品華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第20頁!S8500交換機(jī)的特色特色一—深度業(yè)務(wù)感知，BT限流；與IDS聯(lián)動(dòng)。特色二—全分布式線速：支持全分布式線速業(yè)務(wù)處理和IP包轉(zhuǎn)發(fā)的核心交換機(jī)特色三—安全的逐包轉(zhuǎn)發(fā)：安全的最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)技術(shù)，基于ASIC實(shí)現(xiàn)最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)的核心交換機(jī)特色四－豐富的接口板卡選擇。彈性可擴(kuò)展的容量：可擴(kuò)展彈性容量核心交換機(jī)，720G/428Mpps（交換容量/吞吐率）容量可平滑升級(jí)翻翻達(dá)1.44T/857Mpps，未來甚至還可以升級(jí)到2.88T/1428Mpps，始終保持業(yè)界容量和處理能力的優(yōu)勢(shì)，并可平滑支持未來40G以太網(wǎng)等大帶寬新技術(shù)。特色五—彈性可擴(kuò)展的業(yè)務(wù)：采用NP+ASIC架構(gòu)的核心交換機(jī)，ASIC（基本業(yè)務(wù)如MPLS，QoS，組播等，經(jīng)濟(jì)高效低成本）+NP（增值業(yè)務(wù)如NAT、Webswitch、IDS、Firewall等，前所未有的靈活性支持層出不窮的新業(yè)務(wù)）完美結(jié)合，靈活性與低成本兩不誤特色六—新一代萬兆技術(shù)：支持強(qiáng)大的QoS保障，豐富的ACL、策略路由、安全等特性，實(shí)現(xiàn)應(yīng)用智能、服務(wù)質(zhì)量（QoS）機(jī)制和安全性功能的完美結(jié)合，用戶能夠在不犧牲萬兆線速性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的業(yè)務(wù)支持。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第21頁!S8500的配置－基本配置篇LSBZ1B68QuidwayS85002.2m總裝機(jī)柜LSBZ2B68QuidwayS85001.8m總裝機(jī)柜機(jī)柜主機(jī)LS-8512-AC-NQuidwayS8512路由交換機(jī)交流主機(jī)（包括機(jī)箱、軟件、資料、電源板一塊）LS-8512-DC-NQuidwayS8512路由交換機(jī)直流主機(jī)主控板LSBM1SRP1N0QuidwayS8512交換路由處理板電源一個(gè)完整的配置包括：機(jī)柜(可選)＋主機(jī)＋主控板＋電源＋接口板卡＋電纜注意點(diǎn)：主機(jī)各不相同，主控卡各不相同，電源板各不相同，接口板卡全部通用。LSBM3POWERQuidwayS8500-交流電源模塊-2000WLSBM4POWERQuidwayS8500-直流電源模塊-2000W華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第22頁!配置－光纖模塊篇S8500系列光纖模塊包括100M、1000M、萬兆接口，所有模塊均為SFP形式。SFP-FE-SX-MM1310-A光模塊-SFP100M/155M多模模塊-(1310nm,2km,LC)SFP-FE-LX-SM1310-A光模塊-SFP100M/155M單模模塊-(1310nm,15km,LC)SFP-FE-LH40-SM1310光模塊-SFP100M/155M單模中距模塊-1310nm,40km,LC)SFP-FE-LH80-SM1550光模塊-SFP100M/155M單模長(zhǎng)距模塊-(1550nm,80km,LC)SFP-GE-T光模塊-SFP千兆電口模塊(RJ45)SFP-GE-SX-MM850-A光模塊-SFP千兆多模模塊-(850nm,0.55km,LC)SFP-GE-LX-SM1310-A光模塊-SFP千兆單模模塊-(1310nm,10km,LC)SFP-GE-LH40-SM1310光模塊-SFP千兆單模中距模塊-(1310nm,40km,LC)SFP-GE-LH40-SM1550光模塊-SFP千兆單模中距模塊-(1550nm,40km,LC)SFP-GE-LH70-SM1550光模塊-SFP千兆單模長(zhǎng)距模塊-(1550nm,70km,LC)SFP-GE-LH100-SM1550光模塊-SFP千兆單模超長(zhǎng)距模塊-(1550nm,100km,LC)XENPAK-SX-MM850光模塊-XENPAK-10G光模塊-(850nm,300m,SC)XENPAK-LX-SM1310功能模塊-XENPAK-10G光模塊-(1310nm,10km,SC)XENPAK-LH40-SM1550光模塊-XENPAK-10G光模塊-(1550nm,40km,SC)XFP-SX-MM850光模塊-XFP萬兆多模光模塊-(850nm,300m,LC)XFP-LX-SM1310光模塊-XFP萬兆單模光模塊-(1310nmnm,10km,LC)華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第23頁!案例分析（公安新大樓）－接入設(shè)備選擇

1、二層還是三層？三層轉(zhuǎn)發(fā)完全由核心設(shè)備完成，對(duì)于核心交換機(jī)的負(fù)荷過大全網(wǎng)配置二層協(xié)議，配置復(fù)雜且要求核心設(shè)備支持過多的接入級(jí)二層協(xié)議為了支持大量的VLAN間轉(zhuǎn)發(fā)核心設(shè)備必須配置大量的三層接口大面積的二層廣播域極易造成廣播風(fēng)暴，和不必要的垃圾流量泛濫網(wǎng)絡(luò)冗余備份主要靠二層的STP協(xié)議完成，造成大量鏈路處于空閑狀態(tài)，鏈路帶寬浪費(fèi)嚴(yán)重。三層轉(zhuǎn)發(fā)由接入層設(shè)備有效分擔(dān)，核心交換機(jī)的負(fù)荷小接入級(jí)二層協(xié)議主要在接入層完成，對(duì)于核心設(shè)備的功能要求簡(jiǎn)單，且可以簡(jiǎn)化全網(wǎng)的配置。VLAN間轉(zhuǎn)發(fā)由接入L3分擔(dān)可以減少核心設(shè)備三層接口的數(shù)量將二層廣播域限制在接入層降低廣播流量的范圍網(wǎng)絡(luò)冗余備份靠三層的路由完成，通過等效路由還可以做到流量的合理分擔(dān)，對(duì)鏈路的利用率高。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第24頁!S5600全千兆智能彈性交換機(jī)S5624P

24個(gè)千兆電口+4SFP+1口擴(kuò)展槽+2個(gè)專用堆疊接口S5624P-PWR

S5624+POE電源S5648P

48個(gè)千兆電口+4SFP+1口擴(kuò)展槽+2個(gè)專用堆疊接口

S5648P-PWR

S5648+POE電源

192/240G交換容量66M/102Mpps二、三層包轉(zhuǎn)發(fā)能力支持8端口千兆SFP模塊支持1/2口10G接口模塊支持POE電源支持專用堆疊接口和堆疊電纜高帶寬、高性能和高擴(kuò)展性的中小企業(yè)網(wǎng)核心大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層數(shù)據(jù)中心的服務(wù)器接入設(shè)備千兆桌面接入設(shè)備新推出華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第25頁!同一平臺(tái)的系列化交換引擎，可根據(jù)需求靈活選擇配置?；谙冗M(jìn)的體系結(jié)構(gòu)設(shè)計(jì)，三代引擎均可平滑升級(jí)。iSalienceI交換容量：32GSalienceI交換容量：64GSalienceII交換容量：64G雙主控?zé)醾浞軸alienceIII交換容量：96G/384GS6500系列－主控引擎華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第26頁!S6500的配置－基本配置篇機(jī)柜主機(jī)主控板電源一個(gè)完整的配置包括：機(jī)柜(可選)＋主機(jī)＋主控板＋電源＋接口板卡＋電纜注意點(diǎn)：主機(jī)各不相同，主控卡各不相同，電源板相同，接口板卡全部通用。LS8M1B68QuidwayS65002.2m總裝機(jī)柜LS8M4220QuidwayS6500-交流電源模塊LS8M448QuidwayS6500-直流電源模塊LS-6506R-AC-XGQuidwayS6506R以太網(wǎng)交換機(jī)交流主機(jī)-XGLS-6506-AC-XGQuidwayS6506以太網(wǎng)交換機(jī)交流主機(jī)-XGLS-6503-AC-XGQuidwayS6503以太網(wǎng)交換機(jī)交流主機(jī)-XGLS8M4SRPGQuidwayS6500-交換路由模塊-自帶4個(gè)SFP千兆接口-Salience?III96GLS8M1SRPGQuidwayS6500-交換路由模塊-自帶4個(gè)SFP千兆接口-Salience?III384G華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第27頁!S6500配置實(shí)例S6506－配置120個(gè)信息點(diǎn)LS8M1B68功能模塊-QuidwayS6500-LS8M1B68-B68-22機(jī)柜1LS-6506-AC-XGQuidwayS6506以太網(wǎng)交換機(jī)交流主機(jī)(含機(jī)箱,雙電源,軟件,資料)1LS8M4220QuidwayS6500-交流電源模塊1LS8M1SRPGQuidwayS6500-交換路由模塊-自帶4個(gè)SFP千兆接口-Salience?III384G1LS8M1GT48QuidwayS6500-48端口千兆以太網(wǎng)電接口模塊-(RJ45)3SFP-GE-LX-SM1310-A光模塊-SFP千兆單模模塊-(1310nm,10km,LC)2S6503－配置支持40個(gè)信息點(diǎn)LS8M1B68功能模塊-QuidwayS6500-LS8M1B68-B68-22機(jī)柜1LS-6503-AC-XGQuidwayS6503以太網(wǎng)交換機(jī)交流主機(jī)(含機(jī)箱,單電源,軟件,資料)1LS8M4220QuidwayS6500-交流電源模塊1LS8M1SRPGQuidwayS6500-交換路由模塊-自帶4個(gè)SFP千兆接口-Salience?III384G1LS8M1GT48QuidwayS6500-48端口千兆以太網(wǎng)電接口模塊-(RJ45)1SFP-GE-LX-SM1310-A光模塊-SFP千兆單模模塊-(1310nm,10km,LC)2華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第28頁!內(nèi)部服務(wù)器群Quidview網(wǎng)管GEGE主樓、業(yè)務(wù)樓、辦證大廳、門樓、武警樓S3026C-SI×33案例分析（公安新大樓）－網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（外網(wǎng)）

核心交換機(jī)S6506華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第29頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第30頁!網(wǎng)絡(luò)分類LAN定義：通常指幾公里以內(nèi)的，可以通過某種介質(zhì)互聯(lián)的計(jì)算機(jī)、打印機(jī)、modem或其它設(shè)備的集合。特點(diǎn)：距離短、延遲小、數(shù)據(jù)速率高、傳輸可靠。LAN的設(shè)計(jì)目標(biāo)：運(yùn)行在有限的地理區(qū)域、允許網(wǎng)絡(luò)設(shè)備同時(shí)訪問高帶寬的介質(zhì)、通過局部管理控制網(wǎng)絡(luò)的權(quán)限、提供全時(shí)的局部服務(wù)、連接物理上相鄰的設(shè)備。WAN定義：在大范圍區(qū)域內(nèi)提供數(shù)據(jù)通信服務(wù)，主要用于互連局域網(wǎng)。WAN分類：公用電話網(wǎng)：PSTN、綜合業(yè)務(wù)數(shù)字網(wǎng)：ISDN、數(shù)字?jǐn)?shù)據(jù)網(wǎng)：DDN、X.25共用分組交換網(wǎng)、幀中繼：FrameRelay、異步傳輸模式：ATMWAN的設(shè)計(jì)目標(biāo)：運(yùn)行在廣闊的地理區(qū)域、通過低速串行鏈路進(jìn)行訪問、網(wǎng)絡(luò)控制服從公共服務(wù)的規(guī)則、提供全時(shí)的或部分時(shí)間的連接、連接物理上分離的、遙遠(yuǎn)的、甚至全球的設(shè)備。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第31頁!網(wǎng)絡(luò)的層次劃分核心層交換數(shù)據(jù)包，實(shí)現(xiàn)高速的數(shù)據(jù)流量運(yùn)轉(zhuǎn)，核心層的設(shè)備不但需要容量大，轉(zhuǎn)發(fā)快，而且需要具備高穩(wěn)定性。匯聚層隔離拓樸結(jié)構(gòu)變化、控制路由表的大小及控制流量、端口的收斂。實(shí)現(xiàn)豐富的業(yè)務(wù)特性。接入層將終端用戶接入到網(wǎng)絡(luò)中，大量的端口，強(qiáng)大的接入能力。實(shí)現(xiàn)豐富的業(yè)務(wù)特性。幾點(diǎn)說明在小型的網(wǎng)絡(luò)中，層次不一定這么明顯，很可能只有兩個(gè)甚至一個(gè)層次的設(shè)備。在一些大型網(wǎng)絡(luò)中，層次可能劃分的更細(xì)：例如，增加了邊緣接入層、和骨干核心層。在某個(gè)范圍之內(nèi)的核心層，在上一級(jí)網(wǎng)絡(luò)中很可能只是匯聚層。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第32頁!網(wǎng)絡(luò)規(guī)劃流程圖華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第33頁!設(shè)備選型需要參考的因素可靠性該設(shè)備是否提供關(guān)鍵模塊（電源、主控板）的冗余備份，具備何種級(jí)別的可靠性轉(zhuǎn)發(fā)性能通常做如下考慮：通過某設(shè)備的流量<（該設(shè)備滿配最大流量）/2。業(yè)務(wù)支持能力除了普通的IP路由功能外，是否需要該設(shè)備支持諸如（NAT、各種VPN、策略路由）等業(yè)務(wù)屬性。（CPU、ASIC、NP）端口支持是否能夠提供組網(wǎng)所需要的端口。擴(kuò)展能力是否能夠提供增加板卡以及軟件升級(jí)提供未來可能需要的性能支持及業(yè)務(wù)能力支持。（CPU、ASIC、NP）價(jià)格因素在綜合考慮以上因素的基礎(chǔ)上選擇適當(dāng)?shù)脑O(shè)備。只選對(duì)的，不選貴的。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第34頁!網(wǎng)絡(luò)中常用的拓?fù)浣Y(jié)構(gòu)星形或雙星形常見于下層網(wǎng)絡(luò)與上層之間的拓?fù)浣Y(jié)構(gòu)，主要的網(wǎng)絡(luò)流量都在分支節(jié)點(diǎn)與核心節(jié)點(diǎn)之間發(fā)生，兩個(gè)分支節(jié)點(diǎn)之間不通訊或流量很少。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第35頁!網(wǎng)絡(luò)中常用的拓?fù)浣Y(jié)構(gòu)混合組網(wǎng)在同一個(gè)網(wǎng)絡(luò)中，不同的層次之間通常采用不同的拓?fù)浣Y(jié)構(gòu)，通常核心層或匯聚層采用網(wǎng)狀或部分網(wǎng)狀相連，核心層與匯聚層或匯聚層與接入層之間采用星形或雙星形相連。

華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第36頁!網(wǎng)絡(luò)中常用的端口類型高速端口（100M以上）POS（155M、622M、2.5G）ATM（155M、622M）快速以太網(wǎng)（100MFE、GE、10GE）中速端口（10M——100M）E3（34.368M）T3（44.736M）以太網(wǎng)（10M）低速端口（10M以下）PSTN異步撥號(hào)（56K）ISDN異步撥號(hào)（64K）V24同步SA（64K）V35同步SA（2M）T1（1.54M）E1（2M）ADSL（2M－8M）華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第37頁!網(wǎng)絡(luò)中常用的端口互聯(lián)方式對(duì)等型互聯(lián)互聯(lián)的兩臺(tái)設(shè)備之間接口類型及帶寬完全相同。例如：E1—E1；100MFE—100MFE；常用于同一層次之間的設(shè)備互聯(lián)。非對(duì)等型同質(zhì)接口互聯(lián)互聯(lián)的兩臺(tái)設(shè)備之間的接口類型相同，但帶寬不同。例如：ATM—（ATM交換機(jī)）—n×ATM。例如：1GE—（MSTP傳輸設(shè)備）—n×FE。常用于上層設(shè)備的1個(gè)端口與N個(gè)下層設(shè)備之間互聯(lián)。優(yōu)點(diǎn)是上層設(shè)備只需提供M個(gè)端口就可以連接N個(gè)下層設(shè)備（M<<N）。非對(duì)等型異質(zhì)接口互聯(lián)互聯(lián)的兩臺(tái)設(shè)備之間的接口類型不相同，而且?guī)捯膊煌＠纾篊POS—（傳輸設(shè)備）—n×E1。例如：E1—（DDN節(jié)點(diǎn)機(jī)）—n×64K。常用于上層設(shè)備的1個(gè)端口與N個(gè)下層設(shè)備之間互聯(lián)。優(yōu)點(diǎn)是上層設(shè)備只需提供M個(gè)端口就可以連接N個(gè)下層設(shè)備（M<<N）。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第38頁!網(wǎng)絡(luò)中常用的備份原則基本的備份原則備份花費(fèi)的代價(jià)<=設(shè)備故障帶來的損失；通常只考慮N＋1備份，即：關(guān)鍵的設(shè)備、鏈路、模塊中任何一個(gè)出現(xiàn)故障，不會(huì)影響整網(wǎng)運(yùn)行。備份通常從拓?fù)?、設(shè)備自身、協(xié)議等幾方面考慮。備份不僅僅要從邏輯的角度考慮，更需要從物理的角度考慮問題。接入層備份思路通常選擇不具備關(guān)鍵模塊冗余功能的設(shè)備。通常不考慮雙機(jī)備份或者僅提供雙鏈路級(jí)別上行的備份。匯聚層備份思路通常選擇具備關(guān)鍵模塊冗余功能的設(shè)備。通常考慮雙機(jī)備份，上行通常提供雙鏈路級(jí)別的備份，并且匯聚層設(shè)備之間考慮環(huán)行連接。核心層備份思路通常選擇具備電信級(jí)可靠性的設(shè)備。在拓?fù)渖峡紤]核心層設(shè)備之間網(wǎng)狀或部分網(wǎng)狀連接。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第39頁!針對(duì)主機(jī)的備份技術(shù)——VRRP路由器之間的VRRP兩臺(tái)路由器通過一臺(tái)二層交換機(jī)交換VRRP報(bào)文信息，并向下提供虛擬IP及MAC地址。主用的路由器同時(shí)監(jiān)控上行接口，上行鏈路故障或設(shè)備故障時(shí)會(huì)自動(dòng)切換。虛擬地址:10.0.0.1虛擬MAC:00e0fc010203接口10.0.0.2接口10.0.0.3監(jiān)控上行端口虛擬地址:10.0.0.1虛擬MAC:00e0fc010203接口10.0.0.2接口10.0.0.3監(jiān)控上行端口三層交換機(jī)之間的VRRP兩臺(tái)L3通過一條互聯(lián)的trunk接口交換VRRP報(bào)文信息。主用的L3同時(shí)監(jiān)控上行接口，上行鏈路故障或設(shè)備故障時(shí)會(huì)自動(dòng)切換。主機(jī)通常具備雙機(jī)熱備份機(jī)制，同時(shí)上連兩臺(tái)L3。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第40頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第41頁!目錄網(wǎng)絡(luò)概述設(shè)備選型拓?fù)溥x擇端口選擇備份方案IGP路由協(xié)議規(guī)劃網(wǎng)絡(luò)安全規(guī)劃華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第42頁!補(bǔ)充說明－關(guān)鍵指標(biāo)定義背板帶寬背板帶寬只針對(duì)機(jī)架式交換機(jī)，盒式交換機(jī)無此指標(biāo)，此參數(shù)取決于背板布線，是背板總線所能傳輸?shù)男盘?hào)帶寬總和。一般情況，背板容量應(yīng)該大于或等于交換容量，背板帶寬決定設(shè)備的可擴(kuò)展性。引擎交換容量引擎交換容量指交換引擎所能達(dá)到的最大信息交換能力。此指標(biāo)與機(jī)箱、背板、接口板無關(guān)。引擎交換容量不僅影響設(shè)備當(dāng)前的處理能力，而且決定設(shè)備的可擴(kuò)展性能。設(shè)備交換容量是指設(shè)備實(shí)際可用的交換容量，此指標(biāo)與機(jī)箱背板、交換引擎都有直接關(guān)系，反映了在特定配置下設(shè)備當(dāng)前的處理性能。包轉(zhuǎn)發(fā)率在最高接口配置情況下每秒所能無阻塞轉(zhuǎn)發(fā)的64字節(jié)最小包的數(shù)量。此指標(biāo)與機(jī)箱背板、交換引擎、最大接口板配置都有關(guān)系。其中1個(gè)千兆端口在包長(zhǎng)為64字節(jié)時(shí)的理論吞吐量為1.488Mpps，此處按近似1.5M計(jì)算。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第43頁!

內(nèi)網(wǎng)、外網(wǎng)物理隔離，分別設(shè)計(jì)，單獨(dú)網(wǎng)管。1、覆蓋范圍。需要建成覆蓋主樓17個(gè)樓層，七個(gè)裙樓，包括南業(yè)務(wù)樓、北業(yè)務(wù)樓、辦證大廳、武警樓、門樓、后勤樓等，總信息點(diǎn)3000左右。2、速率要求。實(shí)現(xiàn)萬兆骨干（先上千兆，但是必須留有萬兆擴(kuò)展空間），千兆到桌面。3、充分保障網(wǎng)絡(luò)可靠性、統(tǒng)一網(wǎng)管。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第44頁!案例分析（公安新大樓）－設(shè)計(jì)原則

1、實(shí)用性和先進(jìn)性2、安全可靠性3、靈活性和可擴(kuò)展性4、開放性和互連性5、可管理性核心設(shè)備通常應(yīng)該具備：高可靠性和高冗余性；高性能、大容量，并且具備良好的擴(kuò)展能力；迅速升級(jí)能力；采用先進(jìn)的逐包轉(zhuǎn)發(fā)技術(shù)，具備抵御“沖擊波”等病毒的能力。華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第45頁!萬兆核心交換機(jī)－S8500系列屬性S8505S8508S8512交換容量300Gbps480Gbps720Gbps背板容量750Gbps1.2Tbps1.8Tbps包轉(zhuǎn)發(fā)率178Mpps285Mpps428Mpps端口密度120GE/240FE/10×10GE192GE/384FE/16×10GE288GE/576FE/24×10GE槽位數(shù)量71014業(yè)務(wù)單板槽位數(shù)量5812S8505S8512S8508業(yè)界首臺(tái)Tbit核心交換機(jī)！華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第46頁!S8500全分布式業(yè)務(wù)處理

S8500的業(yè)務(wù)處理都分布在各線卡上，各線卡協(xié)同工作，分別處理。這種處理模式與集中式處理模式相比，有很大的優(yōu)越性。（集中式處理模式一般將業(yè)務(wù)處理放到單個(gè)業(yè)務(wù)處理板上，所有業(yè)務(wù)數(shù)據(jù)流量都要轉(zhuǎn)到這個(gè)業(yè)務(wù)處理板上，這樣整機(jī)業(yè)務(wù)性能實(shí)際受限于這塊業(yè)務(wù)處理板的能力，一般無法支持大數(shù)據(jù)量的處理，形成性能瓶頸。）S8500各線卡都包含處理能力強(qiáng)大的包處理轉(zhuǎn)發(fā)引擎，可以線速處理二層、IPv4、策略路由、MPLSVPN和組播等各種數(shù)據(jù)包轉(zhuǎn)發(fā)。集中式業(yè)務(wù)處理分布式業(yè)務(wù)處理華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第47頁!S8500的配置－接口板卡篇整體而言，S8500的板卡目前分為2種，標(biāo)準(zhǔn)型和增強(qiáng)型。增強(qiáng)型支持MPLS。LSBM1FT48B0QuidwayS8500-48端口百兆以太網(wǎng)電接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(RJ45)LSBM1FP20B0QuidwayS8500-20端口百兆以太網(wǎng)光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(SFP,LC)LSBM1GT12B0QuidwayS8500-12端口千兆以太網(wǎng)電接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(RJ45)LSBM1GP12B0QuidwayS8500-12端口千兆以太網(wǎng)光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(SFP,LC)LSBM1XK1B0QuidwayS8500-1端口萬兆以太網(wǎng)光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(XENPAK,SC)LSBM1F32GB0QuidwayS8500-32端口百兆以太網(wǎng)電接口(RJ45)+4端口千兆以太網(wǎng)光接口(SFP,LC)業(yè)務(wù)板(標(biāo)準(zhǔn)型)LSBM1P4G8B0QuidwayS8500-4端口OC-3cPOS光接口+8端口GE光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(SFP,LC)LSBM1GT8PB0QuidwayS8500-8端口千兆以太網(wǎng)電接口(RJ45)+4端口千兆以太網(wǎng)光接口(SFP,LC)業(yè)務(wù)板(標(biāo)準(zhǔn)型)LSBM1GT24B0QuidwayS8500-24端口千兆以太網(wǎng)電接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(RJ45)LSBM1GP24B0QuidwayS8500-24端口千兆以太網(wǎng)光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(SFP,LC)LSBM1XP2B0QuidwayS8500-2端口萬兆以太網(wǎng)光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(XFP,LC)華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第48頁!S8512配置實(shí)例－機(jī)柜，雙主控，雙電源，33個(gè)千兆單模光接口，

24口千兆電接口。LSBZ1B68QuidwayS85002.2m總裝機(jī)柜1LS-8512-AC-NQuidwayS8512路由交換機(jī)交流主機(jī)(含一體化總裝機(jī)箱、交流電源1塊、成套資料1套、主機(jī)軟件)1LSBM1SRP1N0QuidwayS8512交換路由處理板2LSBM3POWERQuidwayS8512-交流電源模塊-NEPS1200-A1LSBM1GT24B0QuidwayS8500-24端口千兆以太網(wǎng)電接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(RJ45)1LSBM1GT24B0QuidwayS8500-24端口千兆以太網(wǎng)光接口業(yè)務(wù)板(標(biāo)準(zhǔn)型)-(SFP,LC)2基本配置接口板卡配置SFP-GE-LX-SM1310-A光模塊-SFP千兆單模模塊-(1310nm,10km,LC)33光纖模塊配置華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第49頁!案例分析（公安新大樓）－接入設(shè)備選擇

2、S5600還是S6500？功能性能可靠性擴(kuò)展性價(jià)格華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第50頁!S6503S6506S6506R高端彈性智能交換機(jī)－S6500系列屬性S6503S6506S6506R交換容量32Gbps64Gbps64Gbps背板容量64Gbps128Gbps128Gbps包轉(zhuǎn)發(fā)率24Mpps48Mpps48Mpps端口密度64GE/144FE120GE/288FE120GE/288FE業(yè)務(wù)槽位366主控槽位112華三企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃共55頁，您現(xiàn)在瀏覽的是第51頁!屬性S6502S6503S6506S65