| 出版日期：2004-08-30 总期号：1343 本年期号：64 |
|
 |
四川邮政局新办公楼网络工程
——安奈特（中国）网络有限公司实施 获奖理由 安奈特在本次为四川省邮政局构筑的网络系统中，比较全面考虑了以下几个方面：性能卓越、稳定和较高的可靠性；较强的可管理性，易于维护性；完善的安全策略考虑；完善的QoS机制等。因此，从功能上讲，这是一个集成了多种技术、多种应用的一体化网络。本次案例的最终成功，充分体现了安奈特以市场为导向，通过较为先进的网络技术和高质量的产品，为四川邮政局提供了一个稳定、高性能、健壮的企业网解决方案，最终为四川邮政局新办公大楼建设了一个高效、功能强大、全方位、多层次的网络办公环境。 
四川邮政局新办公大楼网络拓扑图 需求分析 全球信息化进程的不断加快，使社会对邮政服务提出了更高的要求，传统邮政的服务方式受到挑战。面对前所未有的挑战和发展机遇，“以信息化改造传统邮政”已经成为邮政行业发展的必经之路。 各行各业都在进行着网络信息化建设，想通过信息技术的力量来开通新业务，或者降低生产成本。邮政行业自从跟电信拆分后，因为业务流程变化不大，而且业务纷繁复杂，一直都在亏损。 为了改善这种局面，邮政在不断涉足新业务的同时，对老业务的流程逐步实现信息化改造，使生产成本日趋下降。四川作为人口大省，物流就更显得重要。 新的信息技术，催生了四川邮政新业务的开展。四川省邮政局经过努力，终于取得了由四川省通信管理局颁发的《增值电信业务经营许可证》。这一经营许可证的取得，标志着四川邮政已由电信业务的代理商开始步入增值电信业务运营商的行列。正式取得了经营许可证， 能做的业务大致可分为在线数据与交易处理、国内多方通信服务、呼叫中心服务、信息服务四大类。 安奈特采用了贴合四川邮政局网络方案，采用千兆主干、分层设计网络架构。 在网络组建中，四川邮政局新办公大楼采用了两台安奈特高端核心交换机AT-SB4008，楼层交换机全部配置高性能的三层交换机AT-8700XL系列，对于信息点较多的部分楼层，采用AT-8700XL级联AT-8024二层交换机的方式扩展端口数。 AT-8700XL通过双光纤链路上连核心层交换机。 全网采用纯三层的结构设计，AT-8700XL和AT-SB4008之间采用OSPF动态路由协议来保证链路的冗余和流量分担。和VRRP结合STP技术相比，全网采用OSPF的好处在于大大提高了网络配置的灵活性和系统的收敛时间。 此外，几乎所有的安全策略控制均在AT-8700XL上实现，由于核心交换AT-SB4008只运行OSPF路由协议，从而使得核心交换机可以实现高速的数据交换，使整个网络的性能和效率大大提升。每层楼的AT-8700XL均配置了DHCP服务器功能，尽管四川邮政局新、老网的网络配置区别较大，但是由于DHCP服务器自动向用户提供IP地址、DNS和缺省网关配置方案，保证了四川邮政局用户从原有的网络平滑、无缝地从老网移植过来，并且大大减少了网络管理员的工作量。 安奈特公司利用先进的硬件过滤技术，对一度肆虐在全球各个网络中的冲击波病毒进行了全面的控制。硬件过滤技术是安奈特的独家技术，和传统的ACL相比，对交换机的CPU资源占用更小，但效率更高。 SwitchBlade 4008 提供无阻塞384Gbps交换矩阵吞吐能力，最大可提供288M pps的多层并行转发能力。模块化设计可以让用户灵活组合广泛的接口类型模块，以满足不同需求。 考虑到四川邮政局新办公大楼楼高，层节点数比较多，所以每隔几层放置一台汇聚交换机，既能实现千兆多模上联，又能实现百兆双绞线下联。在充分保证性能和功能的同时，也实现了价格的优化。 8724XL是安奈特一款功能强大的产品，其突出的优势在于综合了强大的性能与经济的价位，为用户提供了优异的性价比。全线速的二层、三层交换及丰富的特性，使得8724XL交换机完全胜任汇聚的应用需求。 AT-8024快速网管可堆叠交换机提供24个固定100M电口，简单易用，性能优异，适用于各种复杂的环境，有很好的性能价格比。它具有9.6Gbps无拥塞的交换结构、线速转发数据包、重要队列优先技术等优异的性能，是企业级网络的桌面接入设备的理想选择。 方案特点 本案例中同样采用安奈特成熟的层次化设计，其优点可以体现为如下几点： 可扩展性：因为网络可模块化增长而不会遇到问题； 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性， 使故障排除更容易，能隔离广播风暴的传播，防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无须改变整个环境； 可管理性：层次结构使单个设备配置的复杂性大大降低，更易管理。 解决方案的优势 第一，国际标准性和开放性。网络系统能支持多种协议(IP、IPX等)，是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 第二，高性能。网络采用千兆主干，10/100M连接桌面计算机，分布式三层交换处理。安奈特全线产品采用完全非拥塞设计，提供线速处理能力。 第三，高可靠性。网络系统中采用双核心交换机，主干链路双备份，保证网络系统的无间断运行。同时方案中所使用的安奈特(中国)网络有限公司SwitchBlade是可靠性达到99.999%要求的网络设备，具有冗余的CPU、冗余的交换背板、冗余的电源系统，并且设备的模块、电源和冷却系统都支持热插拔。这些功能提供了设备的可靠性。 第四，高度的安全性。一个成功的安全解决方案应能同时防范外部攻击和内部攻击。本方案所涉及的安全设备、技术及手段为网络提供了从内到外的安全保护措施。而强大的安全防范能力和丰富的管理能力，可保障网络系统内部和网络系统间的安全。 第五，高性能QoS。本方案中使用性能极高的交换设备。网络管理人员可以按照不同网络设备上的、不同的应用程序中不同的网络应用进行优先级、队列管理、队列调度、网络带宽和路由的分配，可以对包括Email、FTP、网页浏览、远程教育、视频广播、视频点播、VoIP以及视频会议等等应用类型分配各自所需的网络带宽，保证各种应用的服务质量(QoS)。 第六，高度的可升级性。该解决方案的模块化系统，在扩展性方面有着固定式系统无法比拟的优越性。由于系统具有和很好的兼容性、标准性，整个网络可随时扩充其他厂商的设备，并通过SNMP网管协议进行管理，为今后的网络扩展留有足够的空间，具有高度的可扩充性，可有效地对用户提供投资保护。 第七，多年生产经验，能提供高质量、低失真和抗干扰的光纤介质端口。提供多种光纤距离的传输，比一般产品至少远50 公里，更有弹性,更实用。 |
||||||||||||||||||||||||
