一、项目背景
作为昆钢集团信息化项目的网络承载平台,昆钢企业数据网络采用IP技术和产品构建。昆钢的企业数据网络是一个典型完整的数据网络,网络可以分为核心层、汇聚层和接入层组成,以及提供数据传输通道的传输设备。
昆钢信息网大约有4500个信息点,上网高峰期约500-800个用户上网,我们取极限情况,按800个用户来计算,并假设这些用户的业务流量都经过主干,按每个用户10M的舒适带宽(公网宽带一般512K-1M,但昆钢是内部专网,带宽需求应当放大10倍),则经过汇聚层向上的流量可达8G,这是比较极限的情况,一般情况下不太可能达到如此的流量,所以从这一点看来,采用光纤直驱,完全可以满足用户业务需求。
同时还需要考虑到未来3-5年的应用,因为网络建设毕竟和单纯购买一台计算机不同,必须考虑更为长期的业务发展,虽然昆钢未来业务流量的发展不好预测,但如果按极限流量翻一倍来计算未来极限流量的话,简单升级传输设备至10G,显然已经不能适应将来业务需求,而采用光纤直驱的方式,仍然可以满足业务需求,而且,还有更重要的一点,数据设备只要简单增加端口模块,就可以扩容主干带宽,而传输设备10G的总容量已经达到其理论的极限值。
此外采用光纤直驱方式,每台汇聚层设备光纤直达核心路由器,采用双星型双规路的方式,各汇聚节点将需要占用9对-18芯光纤。从昆钢光纤资源来看,昆钢主干光纤为24芯,完全可以满足需要,并且为将来留有扩容余地;从传输距离来看,最远的烧结厂,距离核心也不过5-6公里,采用光纤直驱的方式,在没有传输的情况下,数据设备的光口也可以轻松传送十几公里到几十公里。
二、网络结构
网络的整体结构由核心层、汇聚层和接入层3部分组成。具体的网络拓扑结构如下面所示:
昆钢企业数据网络的核心层由两台路由器及两台三层交换机采用全千兆网状结构组成,路由器采用中兴通讯高端路由器ZXR10-T64E,三层交换机产品采用中兴通讯智能路由交换机ZXR10-T64C。
核心层的两台路由器设备T64E是整个昆钢信息化数据网络的核心,是整个昆钢信息化网络各种数据交互和转发的中心。两台核心路由器T64E及两台核心交换机T64C在正常使用时可以起到负载均衡的作用,而在发生故障时则路由冗余保护设置,起到互为备份的作用。而核心层的2台路由器和2台三层交换机采用全网状结构,采用网状物理拓扑结构组网有利于网络的安全和稳定。
汇聚层设备采用中兴通讯三层交换机产品ZXR10-T64C。为确保昆钢信息化数据网络平台的物理安全,汇聚层与核心层之间采用千兆光纤双归路的方式组网。在正常情况下,两条光纤链路负荷分担,而一旦其中一条光纤发生故障时,则另外一条起到备份作用。
接入层采用中兴的ZXR10 2826E千兆上行与各汇聚点T64C连接,大大提高了每个接入层用户的带宽容量。
三、方案特点
面向应用的网络解决方案
中兴公司的系列网络产品能够很好满足不同应用,可以对Email、FTP、网页浏览、视频会议、视频广播、视频点播、VoIP等各种应用类型分配各自所需的网络带宽,保证各种应用的服务质量(QoS)。
高性能、高可靠、高安全
采用的中兴公司的网络产品均可实现二、三层全线速交换,充分保证网络的高性能要求;而高中端产品都可实现电源、控制模块和交换矩阵的冗余备份,并在方案中充分考虑网络设备和链路的冗余,保障昆钢网络的高可靠性要求;通过高中低端网络产品的配合,可实现完善的基于策略的访问控制,并结合其强大的VPN功能,全面保证昆钢网络及信息的安全性。
开放性、兼容性、可扩展性
中兴公司的系列网络产品全部是按照电信设备理念来设计,坚持开发、互通、标准的设计思想,支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议,充分保证了昆钢网络同其它网络之间的平滑连接互通,以及将来网络的扩展。
中兴全系列网络产品均采用模块化设计,根据未来昆钢业务的增长和变化,网络可以平滑地扩充和升级,最大程度的减少对网络架构和现有设备的调整,充分保护了用户的投资。
完善的接入手段
中兴的全系列网络产品可提供各种网络接入手段,可提供10G/GE/FE以太网接入,POS 2.5G/622M/155M接入,ATM 2.5G/622M/155M接入,E1/E3/DDN/FR接入,ADSL/VDSL接入,WLAN无线接入等。能针对昆钢不同的网络现状提供灵活的接入手段。
完善的管理和维护功能
中兴的全系列产品能够实现统一的网络管理,NetNumen N31网络管理系统能实现故障管理、告警管理、设备管理、网络管理和业务管理等功能,可对网络实行集中监测、分权管理,并统一进行资源分配,并提供流量统计分析和故障自动报警,为网管决策提供依据。