网络系统集成
企业骨干网络建设方案
1.方案背景
随着近年来企业信息化建设的深入，越来越多的企业将公司的除了在将各种运作活动（如：办公、销售、采购、决策、财务和物流等等）信息化并运行在计算机网络之上，企业为了更好的利用计算机网络平台，在提高工作效率的同时降低企业的运营成本，日益将电话、会议、监控等等对数据传输实时要求很高的应也都放在在企业网络上传输。因此，构建一个安全可靠、性能好易于管理的企业网络已经成为企业信息化建设成功的基础。
1.1 现代企业网的特点分析
为适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的企业网络建设比传统企业网络建设提出了更高的要求，主要表现在如下几个方面：
1）高性能、高带宽要求。
2）高可靠性要求。
3）端到端的QOS保障要求。
4）安全性要求
5）可管理性。
2.解决方案
企业网络建设中的网络结构主要分成以下3个层次：核心骨干层、汇聚层和接入层。在这3个层次的网络设计中，由于应用性质的不同，对网络设备的要求也不相同。
2.1 企业园区/城域网络的结构设计
作为覆盖整个企业范围的园区/城域网络，它要承载企业各种应用的数据流传输、负责信息点的接入。由于覆盖面大，可能遭遇的安全问题、可靠性问题的概率更高。另外，作为承载多种业务的共有数据传输平台，如何更好的实现网络资源的调配、各种应用的合理带宽使用就成为网络建设的一个重点。
根据企业主要应用的不同，企业园区/城域网可以采用2种主要网络结构：双星型网络和环型网络结构。当然，企业也可以根据自己的实际需要将2种网络结构融合在一起使用，构成如下网络结构：
2.2 网络结构描述
2.2.1 核心骨干层设计
企业网络的核心骨干层网络主要完成园区内各汇聚层设备之间的数据交换以及整个企业集团内部不同地域企业之间的高速数据路由转发，以及维护路由的计算。对于大型集团企业，由于其用户数量众多，业务复杂，QOS要求较高的特点，在核心骨干层建议使用Extreme公司的全新一代万兆核心交换机BlackDiamond 10808或Aspen 8810设备来组建高性能的核心骨干层网络平台。而对于中小型企业，由于用户数量相对于大型企业要少，因此可以使用Extreme 公司的BlackDiamond 68xx系列交换机来完成核心骨干层网络的建设。
2.2.2 汇聚层网络设计
汇聚层与核心层的连接可以采用双星型结构和单星型结构，企业可以根据自己的需要选择。网络结构如下所示：
大型/中型企业会聚层/接入层网络结构
2.2.3接入层网络设计：
在传统的网络接入层设计中，接入层仅仅使用二层网络设备来简单完成用户的接入，并不关注于安全控制和QOS提供能力，
简单的VLAN技术来实现广播风暴的隔离和简单的用户组隔离，而将网络的安全防御措施和QOS保障依赖于网络的汇聚层或骨干层设备，这给汇聚层和骨干层设备带来了巨大的压力。接入层作为用户的接入入口，同时也是各种网络误用、病毒和攻击的入侵接口。网络误用和各种病毒的泛滥成灾会导致骨干层设备的瘫痪，使整个网络无法为正常应用的开展提供保障。非法用户的入侵则有可能导致企业技术机密的泄露以及竞争实力的下降，给企业带来巨大的经济损失。
3.方案总结
3.1 网络的高可靠性
解决方案从设备的高可靠性、对应用的高保障性和链路的高可靠性方面都给出了解决方案。它不仅传统的IEEE802.3ad、VRRP、OSPF-ECMP等标准协议提供的可靠性功能，而且还提供诸如：ESRP、EAPS和Hitless failover等高级可靠性技术，为网络提供可靠性保障。
3.2 网络的安全性
解决方案从用户接入和设备两个层面为用户提供了网络安全保障。Extreme的网络设备支持传统安全技术：ACL、VLAN、IP地址与MAC地址绑定、MAC地址与端口绑定等，为了给用户提供更为网络安全保障。
3.3 网络的服务质量
多媒体应用得以在新一代企业网络上实施的重要基础为带宽的大幅扩展和采用硬件包处理技术的设备性能的提高。由于多媒体应用对延迟和抖动的敏感性以及IP网络本身的尽力而为的特点，在带宽和性能的基础上，网络平台好要具有良好的QoS能力。
3.4 网络的高性能
网络的高性能是网络的设计者和使用者所追求的目标，因此网络的性能通常也成为选择网络产品的重要依据。
其实，网络技术发展到今天，几乎网络厂商的产品都可实现‘线速’交换和路由。但是，一个成功的网络不但要能对简单的普通信息传输提供无阻塞的交换，它还必须在一些苛刻的应用环境下表现出应有的性能。
