|
建设稳定、高效、安全的网络交换平台,是整个信息系统的基础。新思维作为Cisco增值合作伙伴、中国Extreme产品总代理,已经在银行、证券、大型企业等部署了1000多台/套中高端路由交换设备,工程实施、技术支持、售后服务方面都有丰富的经验。
推荐产品:Cisco Exteme……
解决方案
网络平台建设项目不只是设备的连通,一个完整的解决方案应该充分考虑平台的可靠、安全,可扩展等方面,并在实施过程中逐步优化,满足客户需求。包括:
- 网络结构设计,可靠性,冗余设计
- IP地址规划
- 安全隔离及访问控制
- 路由协议选择及路由设计
- QOS设计
- 系统优化和管理
以新思维公司独立承建的上海银行信息网络平台为例。中心机房采用了10台Extreme Blackdiamond
6808中心交换机,形成群集;配8端口光纤模块和48口10/10/1000baseT铜缆模块,两台设备通过两条光纤互联,GEC技术将级联带宽扩展到2G,消除网络瓶颈。二级交换机全部采用Summit
48、Summit
48i等,两条千兆光纤分别接入一台6808,形成可靠的冗余结构,并开启STP协议实现线路故障自动迂回,消除网络循环。
中心还详细规划了VLAN,隔离办公区、开发区、外围通道、服务器区等。利用VTP设计,实现跨交换机的虚网设计和访问控制。
Extreme交换机具有发丰富的QoS机制,可利用四种机制为等为每端口预流带宽、限制最大流量,提高整网效能。
整个中心网络采用层次化设计,结构清晰,性能优越,实现高速无阻塞的数据交换。骨干结构冗余设计,没有单点故障。VLAN技术保证了中心多个网段有限制的互访,提高了系统安全。
产品部署
1. 网络中心节点
核心交换机可选择BlackDiamond
6808、68016等核心交换机等,配置24口1000baseT、96口10/100
baseT等高密度模块。对应的,也可以选用采用Cisco6509,Cisco4507等三层交换机。
二级交换为Summit-48、Summit24e等企业桌面交换机,带千兆光纤模块或1000baseT,实现高速上联。
2.分支机构节点
分支选用Summit-24/48作为主干交换机,路由器可选Cisco2621XM、1721XM等,配WIC-1T、WIC-2T等WAN模块,租用FrameRelay、DDN、SDH专线接入。
方案优势
- 层次化、模块化。可以随时利用不同的网络技术、网络设备组网,而不影响网络的逻辑结构。
- 高可靠性。设计上充分利用了网络产品和技术上的特点,实现从物理层、链路层到网络层均有冗余备份的高可靠性设计。
- 三层交换的安全性。通过虚网设计减少广播风暴、提高交换效能和网络安全。三层ACL对流量基于IP地址、IP的协议类型、以及TCP/UDP的端口进行交换控制。
- 支持多媒体应用。在先进的局域网交换机中,加入了支持Multicast的功能,如CGMP。
典型案例
- 上海银行网络平台
- 招商证券网络平台
- 三九集团网络平台
|