第3/4层交换路由技术构建宽带多媒体网

2019-11-05 01:58:56

字体：大中小

来源：转载

供稿：网友

技术解决方案分析

网络的设计要求建造一个高速的交换主干。建立一个高速的数据网络，选择何种交换技术作为骨干交换技术是成功建立骨干信息网的要害。根据曲靖市广电宽带ip骨干网的应用和业务需求，方案选用Smart Switch Router系列千兆位交换路由器组建曲靖市广电宽带IP骨干网。

建设交换式IP骨干网所需的功能用千兆以太网是完全可以实现的。这主要是由于支持千兆以太网的第3/4层交换机的出现大大增强了千兆以太网在骨干网的地位，原来以太网的一些不足已被新的技术和标准所解决。Smart Switch Router交换式路由器在单模光纤上传输距离可达75公里，同时还支持IP over SDH/SONET，使得千兆网成为骨干网的首选。

根据实际情况，网络建设采取分期建设的方法，网络范围主要包括一个传输网（IP骨干网）和一个接入网。本地骨干传输网以曲靖市市政府机房组成，配置2台SSR8600。各个二级机房以Smart Swtich Router2000通过光纤接入。

曲靖市广电宽带骨干传输网

曲靖市区的市政府中心机房作为网络核心层，首要考虑的是网络的性能和可靠性。

曲靖市骨干网中心机房的具体配置是：两台SSR8600各配置11块1000BaseLX模块（2口），用于与44个一级骨干节点的互连。两台SSR8600各配置1块1000BaseSX模块（2口），用于两台SSR8600之间的互连，在全双工情况下该双链路提供4Gbps的带宽。配置1块16口10/100BaseTX模块，用于中心机房服务器及网管。

接入网

接入网由曲靖市区内的43个点及乡镇的1个点组成，各配置一台SSR2000。SSR2000负责本地用户接入，以1000BaseLX连入市区的网络中心。SSR2000支持10/100/1000Mbps UTP、多模光纤、单模光纤、WAN等各种接入方式。SSR2000还提供100Mbps单模光纤模块，用于连接下级小区或大楼。SSR2000提供16个10/100BaseTX端口，并配置1块1000BaseLX模块（2口）用于与中心节点的互连。

与其他网络的连接

SSR8600可支持ATM、千兆网或广域网(DDN、帧中继）。凯创公司的Smart Swith Router上拥有各种模块，有2口的155Mbps ATM模块，有4口的POS模块及高速的E3/T3、E1/T1模块，为各种方式的接入提供灵活的选择方案。SSR8600、8000上的ATM模块支持PVC或Classic IP over ATM 方式接入，可在一块模块上实现单、多模不同速率混合接入。

VPN解决方案

随着分组交换上ATM、IP等技术的发展，基于包交换和传送的虚拟网络技术开始大规模投入使用。凯创向用户提供了高性能的基于Internet的电子商务所需的解决方案。这些SmartVPN解决方案实现了远程接入和网站到网站的VPN能力，可以支持主要的VPN技术，如IPSec、数字认证和公共密钥基础网络。

VPN技术使企业专用网可以安全地扩展到Internet或其他的网络服务上去，促进了安全电子商务的发展，便于实现企业与商业伙伴、供给商和客户的外部网连接。凯创公司的SmartVPN解决方案使用经济有效的、更加灵活的服务供给商连接，实现了可靠性、高性能和传统WAN环境所具有的安全特性。

路由规划

大型路由网络需选择适当的路由协议，仔细地规划地址和路由，对于优化整个网络的性能，保证网络的扩展性、健壮性具有非常重要的意义。成都长城宽带IP网络具有接入点多、应用复杂、容量要求高等特点。因此，在宽带IP网络方案中应该非常重视路由的优化。

Smart Switch Router支持RIP/RIPv2、OSPF、BGP-4等IP路由协议；IPX路由协议支持RIP、SAP，并支持IGMP、DVMRP、PIM-DM、PIM-SM等多点广播协议，均能以线速实现各种路由协议。

OSPF是专门为大网络而设计的路由协议，它没有路由跳数限制，答应网络域被细分成各个易于治理的子域。OSPF协议的特点是分层路由结构，支持路由会聚，支持的路由器数量在实际网络环境中没有限制，适合大型网络的要求。

地址分配治理

随着Internet应用的增长，IP地址的短缺已日渐明显，使用NAT可以解决这个问题。凯创公司 SSR的NAT是一个线速的、利用硬件实现的功能，Smart Switch Router2000、8000均支持硬件NAT。通过NAT, 接入企业可以拥有自已的内部IP地址，凯创公司支持动态NAT和静态NAT两种方式。

VLAN划分

凯创公司 SSR系列支持基于标准的802.1D、802.1QTRUNKVLAN，本方案主要考虑在C4层划分VLAN，而不建议将VLAN跨过C3核心层。凯创公司提供图形化的VLAN治理软件能大大减少VLAN划分的工作量。该VLAN治理软件同样能集成到Spectrum网管软件中。

网络治理

本方案采用Spectrum实现对全网的治理,Spectrum可以采用分级和分布式的治理方式,可以由总局划分治理权限。如各分点各自治理，但数据库统一汇总到成都长城宽带核心网管。Spectrum 网管支持基于Web的治理方式，可以实现随时随地的分级治理。

Spectrum网络治理软件可治理所有基于SNMP的网络设备, 并可完成市面上大部分网络产品的设置工作,包括端口治理、模块设置、网络分析、故障预警等。先进的Discovery Utility可以快速查询网络中设备的运行情况。治理地图可以模拟整个网络的分布和配置情况。

分布式客户机/服务器结构

Spectrum主要是由两部分组成，一是SpectroSERVER，这是创建网络的工作模式; 二是SpectroGRAPH，这是一种对治理的设备要求信息的图形用户接口(GUI)。

SpectroSERVER能够监控网络的现状，具体指出和排除故障，并通知网络治理员网络状态的变化。大约80%的用户接口信息是通过这种模式获得的，剩下的20%则是从实际设备中获取。Spectrum是真正意义上的分布式软件治理平台。

功能

它具有面向对象的建模、自动搜索、故障隔离/报警抑制等功能; 分布式应用和数据治理、企业报警治理、容错、报告生成器、实时网络性能监视和性能统计等功能。而且Spectrum是一个开放的企业治理平台，它答应开发商、集成商、用户创建第三方治理模块。

近几年来，计算机网络的发展异常迅猛，用户对网络的依靠也越来越大。随着网络规模不断扩大，复杂性不断增加，网络的异构性也越来越高。一个优秀的网络治理软件应该具有治理不同厂商的网络设备和不同应用功能，凯创公司Spectrum网络治理系统符合这种需求。

上一篇：TMIS网络瞩目3Com第三层交换解决方案

下一篇：三层交换阻击DoS攻击