欢迎访问有用文档网!

当前位置: 有用文档网 > 心得体会 >

网络设计实施方案

| 浏览次数:

 网络规划方案

 需求:

  机房日前机柜数 160 个左右;以后将作为主打核心机房;  由于业务增长迅速,以后将新会不断增机柜,新上业务,应保证以后网络的可扩展性和高稳定性;  将与其他机房构建高冗余、高负载、高稳定性的城域网络。

 IDC 机房网络结构设计

 说明:

  根据 IDC 机房的结构(以列排列),及新增客户分配上联,及之后的维护管理和可扩展性等综合考虑采用树型结构部署;  如下图所示(树型结构);

 按结构分为核心层(顶层)、汇聚层(中层)、接入层(底层)

  设计想法及部署计划

 1)

 按客户需求部署 根据客户需求选择与我们的互联设备,确保在物理上就把不同需要的客户分开,以便于管理和排查;  接入层交换机可采用半千半百兆交换机,为小型客户提供互联接口。

  汇聚层交换机可采用全千兆交换机,为中型客户提供互联接口。

  核心层交换机可采用模块化核心网络设备,为大型客户提供互联接口。

 2)

 按机房环境、机柜分布、按业务扩展部署;  接入层交换、汇聚层交换取中部署,保证不管此列任何机柜新上客户,布线时都不会拉的很远,可大量减轻现场的工作和布线成本。

  核心层交换,条件允许情况下取中部署,主要考虑到光缆进来的位置,因为再引尾纤到中间会额外增加故障率。

 设备/耗材选型 1)设备选型对比  接入层交换,思科、锐捷、华三、华为四品牌取一

 思科 S2960 系列

  锐捷 2600 系列

 华三 H3100 系列

 华为 H1700 系列

   汇聚层交换,思科、锐捷、华为、华三四品牌取一

 思科 3750 系列

  锐捷 5750 系列

  华三 H5000 系列

 华为 S5700 系列

   核心层交换,思科、锐捷、华为、华三四品牌取一 由于核心设备都是模块化的,需要结合实际应用综合考虑。

 1、 性价比 2、 客户数量及客户业务量 3、 协议的支持及以后的扩展规模 2)模块说明  万兆光系列 按接口类型分

 X2,X1,一般用于思科板卡 GBIC 接口

 SFP+,XFP,一般用于华为,华 3,锐捷设备 SFP 或 XFP 接口

 按波长,传输距离分类及实际应用选择。

 万兆光纤 ZR 传输距离 80 公里,可用于城域传输;

 万兆光纤 ER 传输距离 40 公里,可用于城域传输;

 万兆光纤 LR 传输距离 10 公里,可用于区域间传输;

 万兆光纤 SR 传输距离 300 米,可用于机房内部传输;  千兆光电系列 SFP、GLC、SFP-T、GLC-T,应用于 SFP 接口。可适用于内部传输或与客户之间互联。

 实施部署:

 1)

 前期部署 以一台汇聚型交换机作核心使用,与其他机房建立 OSPF 路由协议,与接入交换起双链路作捆绑来保证网络负载冗余。

 1、机房核心设备选择 由于前期客户数量及业务量较少,可先配置一台支持万兆扩展的汇聚型三层交换设备,既可以作为机房间互联传输使用,也可以做为机房核心设备使用。

 再配置一台或多台接入交换为作与客户互联使用。

  2、网络设计 核心层:

 通过双/多条万兆光纤与其他机房或运营商进行互联,并采用 IGP:OSPF 协议与机房之前建立动态路由实现冗余负载。

 接入层

 上端可采用双条或者多条千兆电缆与核心通过链聚合连接实现高冗余负载。

  客户分配

  通过 VLAN(逻辑上)或者端口(物理上)隔离客户,根据客户数量和业务大小实际情况选择。

 2)

 中期部署

 1、 机房核心设备选择 由于中期客户数量及业务量不太多,考虑采用单核心作为机房或运营商之间互联传输使用,双汇聚型交换作为汇聚设备, 再配置多台接入交换为作与客户互联使用。

 2、 网络设计 核心层 核心设备通过双/多条万兆光纤与其他机房进行互联,并采用 IGP:OSPF 协议与其他机房及汇聚交换之间建立动态路由实现冗余负载。

 汇聚层 与核心设备通过双万兆光纤互联,并采用 IGP:OSPF 协议与核心建立动态路由实现冗余负载。

 接入交换

  上端可采用双条或者多条千兆电缆与汇聚通过链聚合连接实现高冗余负载。

 客户分配

 通过 VLAN(逻辑上)或者端口(物理上)隔离客户,根据客户业务大小实际情况选择与我们互联的设备及连接方式。

 3)

 后期部署

 1. 机房核心设备选择 由于后期客户数量及业务量多,考虑采用双核心作为机房或运营商间互联传输使用,多汇聚型交换作为汇聚设备, 再配置多台接入交换为作与客户互联使用。

 2. 网络设计 核心层 核心设备通过双/多条万兆光纤与其他机房或运营商及核心之间还有汇聚层进行互联,并采用 IGP:OSPF 协议与其他机房及汇聚交换之间建立动态路由实现冗余负载。

  汇聚层 与二台核心设备通过双万兆光纤互联,并采用 IGP:OSPF协议核心建立动态路由实现冗余负载。

  接入交换

  上端可采用双条或者多条千兆电缆与汇聚通过链聚合连接实现高冗余负载。

 客户分配

 通过 VLAN(逻辑上)或者端口(物理上)隔离客户,根据客户业务大小实际情况选择与我们互联的设备及连接方式。

 4)

 网络整合、成型 所有核心网络用 OSPF 路由协议,与其他运营商互联时采用 BGP 互联。

  1、分区域管理 以机房之间为核心区域,机房内部为区域做网络及 IP 地址分区,保证机房之间网络能够相互通信的情况下,出现故障之后互不影响。

 2、异常客户管理 在资源饱和之后,统计经常恶意攻击或破坏网络环境的客户进行隔离或者清除,以免影响其他客户正常业务。

 3、监控报警完善 加强对所有重要客户的监控,通过监控客户网关或者客户重要地址,来做到出现问题要比客户先发现。

 维护及故障处理和优化

 1)加强监控

  1、定期巡检,查看设备利用率及设备日志。

 2、对设备运行状态,端口状态,及阀值监控,可通过声音,邮箱,短信告警通知。有问题之后第一时间发现问题判断故障点,之后上设备处理。

 3、搭建多种流量监控,PRTG6(查看方便)、Cacti(稳定,保存更多的历史记录)、ZABBIX(查看更细致,更详细)

  2)优化 1、在没有与运营商起 BGP 链路之前,对全国链路对行质量监控及测试,调整路由选择最佳路径。

 2、对客户的接口采用 access 接口模式,对于客户经常有 ARP 攻击的进行MAC 地址绑定。

 3)攻击处理

 对于流量攻击,试情况而定,总口带宽及所有网络设备负载够用的情况下,通知客户自行处理;如果流量过大影响其他客户或者机房网络的则上我们核心设备进行封 IP 地址处理,封之前做好数据保留和攻击证据。

推荐访问:实施方案 设计 网络

热门排行Top Ranking

新时代青年的奋斗精神心得体会5篇

新时代青年的奋斗精神心得体会5篇新时代青年的奋斗精神心得体会篇1为进一步弘扬爱国奋斗奉献精神,激励党

XX乡镇防止返贫致贫监测和帮扶工作方案

XX乡镇防止返贫致贫监测和帮扶工作方案 为认真落实党的十九届四中全会关于“坚决打赢脱贫攻

坚持总体国家安全观心得体会250字8篇

坚持总体国家安全观心得体会250字8篇坚持总体国家安全观心得体会250字篇1“安而不忘危,存而不忘亡

宣传部部长心得体会15篇

宣传部部长心得体会15篇宣传部部长心得体会篇1首先,感谢领导给我这次评选优秀员工的机会,也感谢您能在

管理信息系统案例

第一章 信息系统与管理 案例((或实例) 得讨论题及点评((或回答)) [实例]利润计划工作中得反复

大学生体育课心得体会1500字5篇

大学生体育课心得体会1500字5篇大学生体育课心得体会1500字篇1不知不觉,进入大学第一个学期的体

餐饮单位疫情防控工作汇报

餐饮单位疫情防控工作汇报根据省、市、区疫情防控指挥部统一部署,严格落实《省市场监督管理局关于进一步加

党支部党建工作年度台账-基层党建工作台账

党支部党建工作年度台账::基层党建工作台账 党支部党建工作年度台账说明为抓好党建工作,根据《党章》《

党员的时代楷模心得体会12篇

党员的时代楷模心得体会12篇党员的时代楷模心得体会篇1@党员干部“打工攻略”请查收一年一度的“双十一

公文格式国家标准

公文格式国家标准 1范围 本标准规定了党政机关公文通用的纸张要求、排版和印制装订要求、公文格式各要素

内勤辅警先进事迹材料

内勤辅警先进事迹材料3篇 内勤辅警先进事迹材料1 办公室工作室一项既辛苦、又清苦的脑力劳动,他没有惊

傅雷家书阅读心得及感悟10篇

傅雷家书阅读心得及感悟10篇傅雷家书阅读心得及感悟篇1一连几天,我都沉浸在《傅雷家书》这本书中,感受