| 出版日期：2002-05-20 总期号：1118 本年期号：35 |
|
 |
构筑宽带骨干网
神州数码网络路由交换机 李军 只有当企业宽带网络建设到一定程度，才会进入到面向家庭和个人的社会信息化阶段。为此，现在宽带网络建设的当务之急是企业网络建设。神州数码网络DCRS-7500系列路由交换机提供150公里的城域千兆连接，是一个面向宽带城域网的企业骨干网核心设备。 企业网络信息化建设的驱动力来自业务的实际需求。基于手工或单机的传统物流和财务系统已经无法满足快速反应、快速决策的市场竞争需求，因此出现了企业资源计划ERP和供应链管理CRM，来整合企业内部资源乃至整个供应链的信息。随着技术的成熟和竞争的日趋激烈，产品性能和质量日趋同质化，为了获得差异性的竞争优势，就必须开展个性化服务，因此就出现了客户关系管理系统CRM。为了获得成本优势，就必须降低运营费用，并利用规模优势获得更低的采购成本。而越来越多的关键业务转移到网络上，网络和数据安全问题自然也变得非常重要，通过防火墙、防病毒、入侵监测等系统可以有效控制来自外部网络的入侵，而数据存储和备份系统则可以提高数据自身的安全性。而所有上述应用的实现，都是以网络基础设施的建设和网络互联为基础的，这就奠定了企业与网络之间相互依存、相互促进的紧密关系。 由于国内的数据骨干网采用了多种技术，由早期的X.25、DDN到后来的帧中继、ATM、POS等，直到近期成为趋势的千兆以太网和未来的万兆以太网，企业网的形态也就有多种多样，但从总体上看，除少数行业外，局域网基本上采用单纯的以太网技术，包括局域网、园区网等形态。面向宽带城域网是未来企业网的发展方向。作为企业网的核心设备，核心路由交换机将要承载企业网的各种应用。 园区网解决方案 这里介绍的是一个典型的企业园区网解决方案，网络中心采用神州数码DCRS-7508核心路由交换机，配置1个带8口1000Base-SX的管理模块MRS-7500-M8GS，用以连接服务器及企业内距离较近的建筑。管理模块需配置LIC-7508-L3F全三层功能许可芯片，1个8口1000Base-LX模块MRS-7500-8GL连接距离较远的建筑，1个24口10/100Base-TX模块MRS-7500-24TX连接网络中心工作站。 
典型方案——大型企业园区网 园区各建筑接入采用DCS-3628S系列可堆叠交换机，或者采用DCS-3426和DCS-3652独立式交换机。网管工作站安装LinkManager网管系统。也可以利用DCR-2650路由器实现光纤快速以太网接入Internet。DCR-2650的1个10/100Base-TX以太网口可以连接校园网骨干，再配置1个MR-FIC-1FE-TX接口卡，可通过百兆光纤转换器连接宽带城域网，通过MR-NM-16ASY模块可以实现电话拨号访问企业网。为确保网络安全，可以在路由器和企业网之间安装DCFW-1800防火墙。 性能卓越 衡量交换机性能的最重要指标是包转发能力，因为这个指标是可以通过测试获得的，而且这项指标也直接影响着网络实际性能。DCRS-7500系列三款路由交换机在各层均可以达到全线速转发，其中DCRS-7515、7508、7504的千兆端口数分别为120、64和32，其转发能力全部达到相应的线速——180Mpps、96Mpps和48Mpps，而其交换容量则达到了业界领先的480Gbps、256Gbps和128Gbps。 DCRS-7500系列路由交换机采用了先进的基于硬件的分布式路由交换技术，其路由交换处理主要由分布在每个接口上的ASIC芯片来执行。而管理模块的CPU只对从未处理过的新路由进行计算，从而改变了以往集中式交换架构中管理模块成为整台设备乃至整个网络的瓶颈的问题。交换背板则采用最先进的Cross Point技术，使得每两个模块之间都会建立一条独占的无阻塞通道，从而确保了整个系统高性能无阻塞的特性。 DCRS-7500系列路由交换机支持多个均衡负载的电源以及完全的冗余电源配置。管理员可在机架内同时配置上AC和DC电源，所有使用的模块均可以实现热插拔。DCRS-7500系列路由交换机同时支持最多2个冗余管理模块，可实现自动故障探测和自动切换，无须中断网络。而每个管理模块中系统文件、配置文件均可保存2个版本，以防升级、硬件损坏、意外停电所造成的系统文件或配置文件丢失。 
DCRS-7508路由交换机 DCRS-7500系列路由交换机支持VRRP、生成树/快速生成树、端口聚合等标准链路冗余功能特性。VRRP可以在三层交换模式下实现缺省网关冗余备份。IEEE 802.1d生成树可以避免以太网环路的产生，而IEEE 802.1w则可以更快的速度实现生成树的收敛。IEEE 802.1ad链路聚合可以将多条链路捆绑成一条干路，在提高链路带宽的同时实现链路的冗余备份。 DCRS-7500系列路由交换机的每个模块均具备温度传感功能，当温度超出正常工作范围时，会自动发出警报，若温度过高时，还可以自动停止工作，以防设备损坏造成更大损失。强大的冗余功能使得DCRS-7500系列路由交换机具备了运营商级的高可靠性。而这种高可靠性的必要性将逐渐为越来越多的企业所关注和认同。 多业务应用 DCRS-7500系列路由交换机支持RIP v1/v2、OSPF等企业网常用的IP路由协议，而且还支持IPX和Apple Talk协议。DCRS-7500系列交换机提供了功能强大的基于策略的QoS技术，可在以太网上提供前所未有的服务质量保证。可通过交换机的数据包的特征(如端口、VLAN成员、TOS、MAC地址、IP地址或子网、TCP端口等)对其分类，并根据流量的不同类别采取不同的传输策略。每个端口提供基于IEEE 802.1p的4个QoS级别，而通过可加权赋值的WFQ则可确保8个QoS优先级别都至少能分配到最小的带宽。 
DCRS-7504路由交换机 DCRS-7500系列路由交换机还支持基于硬件的组播（Multicast），网络管理员可以有效地部署VOD等视频应用。IGMP可使视频服务器在网络中只传送一个拷贝给所有请求服务的端口，从而有效节省带宽并提高性能，同时可利用不同的组播协议创建一个能够持续智能地传输组播信息流的网络。丰富的功能使得DCRS-7500系列路由交换机能够很好地胜任多媒体和关键任务的传输要求。 DCRS-7500系列路由交换机采用机箱式设计，并提供了丰富的千兆以太网接口类型，可选择1000Base-SX、1000Base-LX的SC接口模块，以及100/1000Base-T模块，另外还可提供支持70km及150km城域网远距离连接的千兆模块升级包。DCRS-7500系列路由交换机每个接口模块可提供8个千兆端口，而管理模块也可提供2、4或8个千兆端口，从而提供了极高的千兆端口密度和配置灵活性。 
DCRS-7515路由交换机 DCRS-7500系列路由交换机提供了24口100Base-FX MT-RJ接口的多模光纤模块及24口10/100Base-TX模块，因此易于扩展，提高了应用的灵活性，并能够保护用户投资。另外，DCRS-7500系列路由交换机未来可完全适应10G以太网的标准，从而提供了性能上的扩展性。 安全管理 DCRS-7500系列路由交换机提供了基于策略的IP过滤功能，网络管理员可以根据信息流的源IP地址和目的IP地址控制访问权限，并能够更精确地控制带宽，从而确保IP网络免遭网络侵入。支持Secure Shell及Secure copy ,确保管理人员远程登录修改配置的安全性。同时可保护网络免遭TCP SYN或Smurf等DOS阻断服务攻击。DCRS-7500系列路由交换机支持AAA、 RADIUS、TACACS/TACACS+认证方式，通过认证的方式可以很灵活地对用户使用网络资源进行控制和记录，防止非法以后使用网络资源，并可作为计费的依据。 DCRS-7500系列路由交换机可以方便地从本地或远程通过浏览器、SNMP、RMON、命令行等多种方式进行灵活的管理。尤其是与神州数码的LinkManager网络管理系统配合使用，可以自动发现网络拓扑结构，并通过仿真的设备面板图形界面直观地进行监控、配置和管理。而且LinkManager网络管理系统采用全中文用户界面，更加适合中国用户的使用习惯。 |
||||||||||||||||||||||||||
