a亚洲精品_精品国产91乱码一区二区三区_亚洲精品在线免费观看视频_欧美日韩亚洲国产综合_久久久久久久久久久成人_在线区

首頁(yè) > 網(wǎng)管 > 局域網(wǎng) > 正文

華為3Com系列交換機(jī)構(gòu)建中行福建分行核心局域網(wǎng)

2019-11-04 01:44:48
字體：大 中 小
來(lái)源：轉(zhuǎn)載
供稿：網(wǎng)友
 一 項(xiàng)目需求分析中國(guó)銀行福建省分行大樓局域網(wǎng)原使用的是98年配置的2臺(tái)核心交換機(jī)，主干為155MATM，7臺(tái)樓層交換機(jī)通過(guò)單鏈路連接到核心交換機(jī)。從目前運(yùn)行情況看，無(wú)法實(shí)現(xiàn)雙機(jī)熱備，且核心交換機(jī)CPU、Memory占有率很高，處于高負(fù)荷運(yùn)轉(zhuǎn)，無(wú)法滿足安全生產(chǎn)的要求。省行大樓局域網(wǎng)是連接全省業(yè)務(wù)的神經(jīng)中樞，為此，中行福建分行迫切地提出對(duì)省行大樓局域網(wǎng)進(jìn)行改造的需求。二 具體技術(shù)方案在本次改造項(xiàng)目中，全部選擇華為3Com公司具有線速交換能力的系列局域網(wǎng)交換機(jī)S8016、S3050組建中行福建省分行局域網(wǎng)。 
為了保證網(wǎng)絡(luò)的可靠性，整個(gè)局域網(wǎng)采用兩臺(tái)華為3Com的QuidwayS8016作為核心交換機(jī)，來(lái)進(jìn)行整個(gè)大樓局域網(wǎng)絡(luò)的三層交換處理，兩臺(tái)核心交換機(jī)雙引擎、雙交換網(wǎng)板、冗余電源配置，兩臺(tái)S8016之間通過(guò)4個(gè)GE鏈路捆綁互聯(lián)，之間運(yùn)行VRRP協(xié)議進(jìn)行負(fù)載均擔(dān)和備份保護(hù),實(shí)現(xiàn)雙機(jī)熱備。每臺(tái)S8016配置多個(gè)千兆多模光口與接入層交換機(jī)、服務(wù)器實(shí)現(xiàn)互聯(lián)。S8016具有128G交換容量，交換網(wǎng)絡(luò)、路由處理系統(tǒng)、內(nèi)部總線、以及電源風(fēng)扇系統(tǒng)等所有要害部件均采用冗余熱備份設(shè)計(jì)，滿足福建中行核心業(yè)務(wù)網(wǎng)高可靠的需求。同時(shí)，S8016支持DHCP Relay并內(nèi)置DHCP Server功能，可以為福建中行局域網(wǎng)內(nèi)的移動(dòng)用戶分配ip地址，移動(dòng)用戶的訪問(wèn)權(quán)限可以通過(guò)規(guī)則來(lái)限定，S8016不論是路由處理系統(tǒng)本身，還是分布式的線路接口板都提供包安全過(guò)濾/ACL的機(jī)制，防止非法侵入和惡意報(bào)文攻擊，ACL采用硬件實(shí)現(xiàn)，對(duì)正常業(yè)務(wù)沒(méi)有影響，整機(jī)可以支持80K條硬件ACL規(guī)則。樓層交換機(jī)采用Quidway S3050設(shè)備，每臺(tái)交換機(jī)與兩臺(tái)核心交換機(jī)組成光纖環(huán)路，啟用RSTP協(xié)議進(jìn)行鏈路備份，保證網(wǎng)絡(luò)的健壯性和自愈性，同時(shí)保證主干道實(shí)現(xiàn)負(fù)載分擔(dān)，提高網(wǎng)絡(luò)處理能力。方案中按照業(yè)務(wù)和辦公、生產(chǎn)和開發(fā)測(cè)試分離的原則對(duì)大樓局域網(wǎng)絡(luò)VLAN和IP地址進(jìn)行了規(guī)劃設(shè)計(jì)。通過(guò)Vlan劃分實(shí)現(xiàn)了外聯(lián)業(yè)務(wù)、開發(fā)測(cè)試、外來(lái)人員等非凡客戶群的需求。S8016支持4K個(gè)全局VLAN(802.1Q)，整機(jī)支持VLAN數(shù)目可隨端口數(shù)倍增，配合接入層設(shè)備S3050完成各個(gè)工作組VLAN的劃分。為了保證網(wǎng)絡(luò)的安全性，最大程度減少IP網(wǎng)絡(luò)可能出現(xiàn)的地址重復(fù)、盜用等行為，方案中對(duì)局域網(wǎng)絡(luò)用戶進(jìn)行MAC＋I(xiàn)P＋Port三者的綁定認(rèn)證，這樣就能確保只有合法用戶才能夠上網(wǎng)。無(wú)IP地址的主機(jī)用戶采用MAC＋Port方式進(jìn)行認(rèn)證。S8016、S3050支持對(duì)用戶MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問(wèn)網(wǎng)絡(luò)。同時(shí)，配合華為3Com公司 Quidview網(wǎng)管系統(tǒng)實(shí)現(xiàn)大樓局域網(wǎng)的統(tǒng)一網(wǎng)管。三 解決方案的特點(diǎn)核心層多業(yè)務(wù)、高可靠、大容量設(shè)計(jì)：核心層采用S8016核心交換機(jī)具有128G交換容量，所有要害部件均采用冗余熱備份設(shè)計(jì)，采用分布式路由轉(zhuǎn)發(fā)處理引擎，支持真正熱插拔、熱備份。支持VRRP，提供MPLS的快速重路由(FastReroute)功能。
網(wǎng)絡(luò)拓補(bǔ)采用冗余鏈路設(shè)計(jì)，通過(guò)運(yùn)行STP保證鏈路的負(fù)載分擔(dān)和冗余備份，避免二層環(huán)路。支持完善的DiffServ/QoS保障：實(shí)現(xiàn)了簡(jiǎn)單流分類、復(fù)雜流分類、流量監(jiān)管、真正的擁塞控制、完善的隊(duì)列調(diào)度和輸出流整形等功能，使網(wǎng)絡(luò)成為一個(gè)可以同時(shí)承載數(shù)據(jù)、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。Quidway® S8016所有QoS功能采用硬件實(shí)現(xiàn)，對(duì)性能沒(méi)有影響。所有設(shè)備支持802.1X認(rèn)證，支持802.1Q VLAN劃分，實(shí)現(xiàn)用戶安全治理和安全隔離。故障速查功能確保快速定位故障節(jié)點(diǎn)和可疑用戶，可以鏈接用戶信息；可選擇的HGMP/堆疊治理提供批量、圖形化網(wǎng)絡(luò)治理，更加簡(jiǎn)單快捷；該項(xiàng)目實(shí)施后將使福建中行省行大樓局域網(wǎng)在性能、可靠性、安全、治理上都有一個(gè)質(zhì)的提高。 

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板： 午夜资源 | 成人精品鲁一区一区二区 | a一级毛片 | 成人激情综合 | 国产免费久久 | 免费av在线播放 | 爱啪导航一精品导航站 | 精品成人佐山爱一区二区 | 成人av一区二区三区 | 亚洲va中文字幕 | 国产精品久久久久久一级毛片 | 夸克满天星在线观看 | 日韩免费精品视频 | 美日韩免费视频 | 亚洲视频在线观看网站 | 蜜臀久久99精品久久久久久宅男 | 亚洲九九九 | 亚洲在线观看免费视频 | 粉嫩视频在线观看 | 久久国精品| 天天干人人 | 91在线精品一区二区三区 | 久久亚洲综合 | 欧美视频在线播放 | 91国内精品久久 | 视频在线一区 | 老司机福利在线观看 | 人人澡人人澡 | 六月婷婷综合 | 久久成年人视频 | 国产第一区二区 | 91精品国产综合久久婷婷香蕉 | 91亚洲在线 | 亚洲日韩成人 | 伊人99 | 日本黄色的视频 | 久草免费在线 | 色欧美综合 | 91婷婷射| 欧美一区二区三区的 | 精品国产乱码久久久久久牛牛 |