省级联通互联网解决方案

1. 背景

目前，全球已掀起一股信息高速公路规划和建设的高潮。作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业 务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息，成为信息时代全球可共享的最大信息基地。当前由于网络、数据库及与之相关的应用技术不断发展，尤其是国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（Network Centric Computing）时代。人们传统的交互和工作模式正在改变，处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作，多媒体数据的存储、传输、应用技术的不断成熟。以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善，功能更强大。
 
根据CNNIC的最新调查结果显示，我国目前的上网总人口已达2650万，中国网民的普及率是1.2%，其中将近60%的网民在网吧上网，网吧业务随即迅速开展起来。
 
目前上网普遍采用宽带技术，传统的拨号方式已经不能满足网吧的需要，而ADSL、DDN专线等在速率上又有局限性，所以网吧普遍采用以太网技术10M光纤到户，将来升级到100M也无需对线路及设备做任何的改动，既保护投资又非常方便。

2. 方案拓扑图

3.方案说明

联通互联网采用博达交换机构建市区骨干交换网络，中心采用两台BDS3224做热备份，各基站采用一至两台BDS3224做汇聚接入，并对各个网吧的内网地址进行地址转换，实现负载分担。网吧可根据需要采用高性价比的博达1000/2000系列交换机，此方案具有以下优点：

3.1 可靠性保证

核心交换机冗余配置：BDS3224交换机支持VRRP热备份技术，当主交换机出现故障时，备份交换机自动接替主交换机，维持网络安全、稳定的运行，最大限度的降低网络的风险。

3.2 高性能、全交换

骨干连接采用千兆或GEC带宽聚合技术，BDS3224以13G的背板带宽提供线速核心第三层交换；采用以太网交换技术，10M/100M到网吧用户桌面，较长距离的连接采用光缆，通过100M速率连接核心交换网络，便于快速访问。

3.3 可扩展性强

BDS3224和BDS2224空余的GBIC插槽可提供低成本的千兆连接，具有更强的扩充能力和性能；网吧交换机采用BD1000系列高性价比交换机，并可提供百兆光纤插槽，在保护网吧投资的基础上为用户提供高速率、可扩展性更强的网络。

3.4 安全性保障

博达系列交换机具有限制端口最大连接主机数量的功能，具备强大的ACL，支持基于MAC地址、ip包、应用端口的数据过滤；以太网接口通过trunk技术实现多路帮定，增加带宽和系统冗余。支持基于802.1Q的VLAN划分,较大的网吧（超过100台）采用BDS2224可网管型高性能交换机，可通过GVRP对所有的VLAN进行治理，既增加了网络的安全性，又提高了网络的灵活性、可控性。

3.5 IP NAT地址转换

运营商可以应用BDS3224交换机的NAT功能，在联通基站BDS3224上进行NAT私网地址到公网地址的转换，实现分布式地址转换，既能减轻中心防火墙设备的负担，又能提高了整个网络的稳定性。

3.6 流量治理

博达交换机能自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥，支持全双工模式和半双工模式的流量控制，可根据不同的网吧用户设置以太网接口以1M为步长的速率限制，先进的缓冲区治理，支持802.1p协议，每端口4个硬件队列，提供优先级保证，支持IP组播和QoS。

3.7 维护治理

博达交换机能自动测量线缆长度，自动识别直通线缆与交叉线缆；BDS3224采用集群技术，支持任意数目的设备堆叠，利用统一的IP地址进行集中治理，节省地址资源；可以通过控制口、Web、SNMP等多种方式治理；可以通过TFTP或者FTP进行软件升级；支持DHCP服务器和中继功能，动态分配IP地址；采用标准化模块，有效保护用户投资。