资源描述：
《双核心双链路网络升级》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、双核心双链路网络升级责任编辑袁绍军联系电话:O10-88558016投稿信箱dinocn@sinatom升级改造双核心双链路网络升级■四川艾华届乔学峰韩硕分公司现有网络为单核心树形网络结构,广域网线路,局域网主干线路都直接与核心交换机相连,无独立的核心路由设备.同时,由于主干网络设备使用年限较长,因此一旦核心设备出现硬件故障,后果不堪设想.为提高分公司网络系统的可靠性,改变现有的单核心单链路网络为双核心双链路的新网络结构,我们决定对现有区域内的网络结构进行优化和升级.网络现状分析分公司网络现状如图l所示.现有网络架构不合理分公司现有网络为树形
2、结构,核心设备为区域A的Cisco6509交换机,目前无独立的核心路由设备.广域网线路,局域网主干线路都直接与核心区域A的Cisco6509交换机相连.当外部路由出现震荡或者网络中出现DDoS攻击时,都会直接影响Cisco6509交换机,进而导致网络应用缓慢甚至无法使用,分公司网络系统的可靠性相当脆弱.关键网络节点单一现有核心区域A和区域B的思科CatOS系统6509交换机是分公司网络的核心路由交换设备,该设备已使用近十年时间,目前已处于故障高发阶段.一旦出现硬件故障,将导致分公司网络系统的整体或大面积瘫痪,直接影响分公司各单位正常工作.各园
3、区区域内楼层汇聚网图1改造前的网络结构图络设备(型号包括Cisco4006,Cisco3550,Cisco2950,Cisco2924)因购置时间较早,缺乏安全功能,已无扩展能力,不适合在改造后的网络中作为汇聚层交换机使用.区域间光纤线路可靠性低核心区域A至区域B之间的主干光纤只有一条,光纤一旦受损,将直接导致区域B以及下联的各区域内单位网络业务全部中断,直接影响分公司的正常生产.目前区域C,D,E接入层至汇聚层设备均为单线路,部分级联线路甚至为5类双绞线,存在单链路,网络可靠性低的问题.分支机构设备维护难分支机构A,B,C区域内计算机用户四
4、百多个,其原有网络结构都用一台路由器作为三层交换,通过该路由器上连核心区域A,下连分支机构各单位接人层交换机,都存在单机单链路,网络系统可靠性低的问题.一旦路由器发生硬件故障,不能及时恢复,将直接影响分支机构的运营.另外,受路由器本身性能限制,还时常出现大量病毒数据包堵塞路由器端口的问题,造成分支机构内网应用缓慢,直接影响分支机构正常工作.分支机构A,B,C以及其他小型分支机构都没有本地专业网络技术支持人员,一旦这些地区的主干网络设备出现故障,分公司本部的网络技术支持人员无法迅速排除故障及时恢复网络设备正常的问题.网络基础管理欠缺分公司现有终
5、端用户数约厨售员?2011.01?团?103?实践离j升级改造I责任编辑l袁绍军联系电话010—88558016投稿信箱dinocn@sina_corn三千个,存在着如何对IP地址进行有效管理,合理分配IP地址资源,并防止私自更改IP造成地址冲突问题.现有网管软件版本低,并且功能不完善,存在着对新的安全网络设备,无线网络设备等无法进行认证管理的问题.改造方案设计针对上述问题分析,本方案将从分公司网络核心改造,关键设备升级改造,区域光纤改造,分支机构设备及光纤改造,构建网络基础管理等方面解决相应问题.新规划的分公司网络架构如图2所示.实施目标通
6、过分公司网络核心改造解决目前分公司网络架构不合理问题,即采用Cisco7609作为分公司路由核心,区域B,C,D,E,F组成各园区三层交换核心.更换区域B,C,D,E,F汇聚层设备,以使区域B,C,D,E,F形成双汇聚结构;同时更换区域内的楼层汇聚设备,以提高网络可靠性.配套区域B,C,D,E,F设备改造,需对区域内光纤进行改造,以实现区域B,C,D,E,F双机双链路架构.新增一条不同于现有运营商的区域B至核心区域A光纤,以形成核心区域A至区域B的骨干链路的主备架构.对分支机构A,B,C进行设备升级;新增至核心区域A专线;对分支机构A,B,c
7、进行园区内光纤改造,以使分支机构A,B,C达到双机双链路架构问题.采用新网管软件以及启用DHcP实现分公司网络设备认证管理及分公司IP地址管理.图2改造后的网络结构图总体规划设计网络核心改造分公司核心改造主要包括分公司核心路由区A建设,路由核心需要高速,可靠的路由器完成核心路由器到各个接入部分的路由功能,同时实现外部路由向内的汇聚,简化核心路由表.该设计解决区域内核心路由优化问题,同时增加核心路由链路的可靠性.通过新购两台Cisco7609核心路由器建立起分公司的双路由核心区,并连接区域B,c,D,E,F的汇聚交换机,实现高可靠性的双链路三层
8、路由交换.Cisco7609具备高速路由转发特性,所选用的RSP720-3B引擎提供了共480G的满插槽背板带宽,以及240Mpps的性能,并且通过硬件实现MPLS
