1、 背景资料：

    该集团网络初建至今已有好几年，当初比较先进的100M主干网络已经不能承载目前的应用，同时由于集团内部网络资源利用率非常高，时常出现拥塞现象，甚至出现网络设备老化损坏给内部工作造成一定的损失，因此网络改造已经迫在眉捷。

    一方面网络需要扩容，提升网络通讯能力，以解决拥塞问题；另一方面网络需要增加安全措施、以提高系统的冗余度。保持原有网络的结构布局，在核心ATM交换机出现故障时或其它应急需要时，使用以太网的核心交换机能顺利的切换。尽量避免任何的网络中断。在交换机上面做一些网络的优化和控制管理。保证整个网络的高性能。

2、网络方案总体设计及方案说明

2.1总体方案设计

2.1.1网络核心层的设计
    我们先考虑系统的核心层的设计。
核心层是网络的中心，功能是实现高兴的交换和传输。因此，核心层设备应该是高性能的交换机，可实现高速度的交换传输。而且核心层设备必须非常可靠，能实现不间断工作，需要提供最佳的性能、可管理性、灵活性、无以伦比的投资保护、高效的安全保护、高效的流量控制、高效的三层路由交换以及高效的可扩展性。

    因此，该集团网络骨干采用了华为S6506R路由交换机来连接各楼层交换机。由网络中心与各个楼层、网络中心与另一中心机房、二、三办公室之间建立直接的光纤链路，从而形成一个星型的网络平台，也是该集团的核心网。考虑到现有网络设备的老化，整个网络中传输的又是重要的数据。所以需要一个稳定、高效的网络平台，为整个应用保障。所以，我们建议对该集团采用一主一备的方式。华为公司的S6506R作为核心交换机，Quidway S6506R提供大容量、高密度、高扩展、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足该集团对多业务、高可靠、大容量、模块化的需求。

2.1.2、网络分布层设计

    核心层设备设计之后，我们来设计分布层的用户设备。
分布层设备用于级连下级HUB设备和接入业务的终端设备，如PC机等，要求与上行核心有较好的连接，需要较高的通道上联核心层设备，与下行HUB有较好的融合，具有较高的线速二/三层交换，支持2-7层包过滤功能，流量控制和高端口密度，可连接大量的用户设备，每端口价格相对较低。

    在该集团应急网络设备中，分布层采用了华为的光纤二/三层交换机S3528G，华为的S3528G是充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该交换机提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的业务网的分布层交换机。 

2.2方案说明

2.2.1、网络拓扑
    在整个网络的建设中，除了保持原有网络的正常运行外，在原有网络的结构布局指导下进行建设，大约需要进行整个网络的备份建设。

2.2.2、网络结构
    在原ATM核心交换机旁，用一台Quidway® S6506R高端多业务交换机作为应急网络的骨干交换机，通过在核心交换机上插入光纤业务模板（SFP光纤端口）与各个楼层的分布层交换机10台Quidway® S3528G连接；通过核心交换上的光纤端口和另一中心机房连接；通过核心交换机上的光纤端口与各个服务器相连接，特别是重要服务器相连接。从而形成网络的核心部分。
楼层交换机通过光纤端口和核心交换机相连接达到主干上的千兆连接。在通过级连的方式与边缘的HUB进行连接也使得该集团的业务网络达到百兆到桌面。

2.2.3、网络应急设计
    根据要求需要保证网络的高可靠性。保证网络的中断时间在30分钟以内，我们建议采用如下方式来进行网络切换。
* 建议保存两个网络同时存在，互为冗余备份。
* 如果大楼里面铺设的光纤是4芯以上的，我们建议原有网络使用其中的2芯。应急网络使用其中的2芯。若原没有冗余光纤的地方我们建议不放新的4芯光纤。
* 应急设备到达现场的时候先配置，搭建一个虚拟环境。受前保证原有网络的正常运行，再通过配置和测试保证IP网络的畅通后，才能安装应急设备。待所有应急设备安装完毕后我们可以采用比较短的时间来完成光纤插入交换机的光纤模块。同时保留原来的网络不变。
* 在网络配置中我们建议原有的网络配置和应急的网络配置能兼容。相应的IP地址保持一致。
* 由于构成该集团的整个应急网络是由三层交换机组成。所以，不管是以前的ATM交换机或者是现有的IP网络对于用户的应用都是透明的。（即使用DHCP服务完成）完全实现两个网络的顺利切换。

                                           市场部：张浚

(编辑：IT业务发展中心)