科技网

当前位置: 首页 >VR

中兴ZXR10构造无间断电信企业网

VR
来源: 作者: 2018-12-06 16:14:04

一、概述

山西通信新“九七”系统络作为一个高效、高带宽、高可靠性承载多种专业业务的企业络,对所使用的络设备有很高的要求,它需要络设备在性能、功能、可靠性、可扩展性、互连灵活性等各方面均具备很高的水平。中兴通讯本次采用的ZXR10系列路由器T64E/GER和交换机产品T64C/T16C是针对服务供应商市场提供的交换产品,尤其对宽带服务供应商以及InternetDataCenter更是最佳的产品解决方案,能够灵活适应用户的连接需求和今后的升级与扩展需要,同时产品的高可靠性和所提供技术的标准化与开放性,都会为山西通信构建一个无间断的电信级企业。

二、山西通信“九七”络现状与组结构

1.山西通信“九七”络现状

山西省“九七”系统络于1997年开始使用至今,组模式为FDDI环结构,该结构的最大带宽为100M,这种组技术相对比较落后,而且各络厂商现在已经不再生产FDDI模块。随着电信业务的不断发展,连入“九七”系统络的终端、系统越来越多,而且相对比较先进的络技术在这些设备上不能够得到使用,同时维护的成本也相对增加。所以本次工程将对原有“九七”系统进行改造。

2.络结构

重建后的络结构如图1所示:

各地市的路由器推荐采用中兴通讯ZXR10T64E 高端路由器或ZXR10 GER通用高性能路由器,ZXR10 路由器均采用CROSSBAR交换结构,交换容量分别为128G/32G,包转发率96M/24Mpps捕鱼机多少钱
,支持高密度的以太、POS、ATM、E1等接口,支持MPLS VPN、QoS、IPv4/IPv6协议,可以满足山西通信新“九七”业务承载的需求。

主中心和容灾中心的三层交换机推荐采用ZXR10T64C,提供基于硬件的L2/L3/L4线速路由交换能力,128Gbit/s交换容量以及96Mpps的线速L3包转发能力。

各地市和支撑中心的三层交换机推荐采用ZXR10T16C,提供基于硬件的L2/L3/L4线速路由交换能力,20Gbit/s交换容量以及9.5Mpps的线速L3包转发能力。

三、安全性设计

1.络安全平台设计

从计算机安全学的观点分层进行分析,计算机络的安全包括以下几个方面:首先是物理络的安全,含络设备物理层的安全和络结构的安全;第二层是操作系统级的安全;第三层为应用系统的安全;最高层是信息内容,或称为数据安全。

(1)山西通信新“九七”络的物理及结构安全保证

一是防止外部非法用户访问络,二是防止内部合法用户的越权访问。主要措施是对ZXR10路由器进行合理的选择和配置;分级管理,不同的运营部门按照职责范围管理相应的设备,而上级部门能够管理全设备;实施VPN等。

(2)完善的安全性设计

1)物理层可靠性考虑

采用双控制模块

采用双交换引擎

可热插拔模块

负载均衡冗余电源设计电源1:1

核心节点采用双机备份,两个节点同时工作避免单点故障造成络局部瘫痪

接口互联冗余。在核心节点的两个互联路由器采用多个千兆口捆绑互联,采用多根光纤。主要解决物理端口失效及光纤失效的问题

符合NEBS规范

2)链路层可靠性考虑

802.3ad链路聚集并50ms的恢复时间

APS/IPS功能支持

VRRP路由器热备份支持

3)络层可靠性考虑

MPLS快速重路由50ms

OSPF多路径同等开销(8条)

可以采用多条显式MPLS LSP+动态LSP的方式,MPLS的快速重路由也能在50ms内完成自愈恢复。

路由恢复,如果以上所有条件都不满足,那么OSPF路由协议可以重新计算一条路由。

(3)络防火墙设计方案

为保障信息机密水池堵漏
,本次工程需要在接口处设置防火墙。在省管中心与骨干间、市管中心络与企业内部其他络间也应设置防火墙;为避免企业内部各络间相互影响,在省管中心络与企业内部其他络间还应设置地址转换软件,以保证络安全运行。

四、小结

中兴通讯本次将以优质的工程,为山西通信建设一个高性能、高可靠的电信级DCN络河南科健通痹关节舒

相关推荐