油田通信網(wǎng)絡(luò)升級改造方案設(shè)計
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了油田通信網(wǎng)絡(luò)升級改造方案設(shè)計范文，希望能給你帶來靈感和參考，敬請閱讀。
隨著光纖入戶步伐的加快和寬帶網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展，人們對網(wǎng)絡(luò)的需求也由語言變?yōu)閷?shù)據(jù)、圖像、語音的綜合需求，利用網(wǎng)絡(luò)實現(xiàn)多媒體通信、高速INTERNET接入、IP電話、視頻點播、網(wǎng)上求醫(yī)等已成為人們生活的一部分。如何對原來網(wǎng)絡(luò)進行升級改造，提升網(wǎng)絡(luò)的業(yè)務(wù)能力，做到安全可靠、技術(shù)先進、經(jīng)濟實用，適應(yīng)人們之所需的目標(biāo)是業(yè)界探索的重點目標(biāo)。下面將介紹本人從實際工作中設(shè)計出河南油田通信網(wǎng)絡(luò)升級改造方案。
1研究背景
1.1油田通信網(wǎng)絡(luò)現(xiàn)狀
油田轄區(qū)內(nèi)共有住戶3萬余戶，住宅小區(qū)近30個。建有3個通信站、9個模塊局，以各個通信站和模塊局為中心，采用以太網(wǎng)技術(shù)組建了大部分住宅小區(qū)計算機網(wǎng)絡(luò)，采用以太網(wǎng)技術(shù)和ADSL技術(shù)組建了部分住宅小區(qū)計算機網(wǎng)絡(luò)。采用以太網(wǎng)技術(shù)組建的計算機網(wǎng)絡(luò)始建于2001年，以各個通信站和模塊局為中心，通過光纜到小區(qū)，光纜到樓，在小區(qū)和各個住宅樓設(shè)置網(wǎng)絡(luò)交換機，實現(xiàn)了桌面10/100Mpbs速率，小區(qū)干線百兆速率的接入。小區(qū)的匯聚交換機以百兆速率接入核心交換機，多臺交換機連接時采用級聯(lián)方式，樓棟接入層交換機大多為二層以下的“傻瓜”交換機，用戶隔離功能弱，容易造成廣播風(fēng)暴，影響網(wǎng)絡(luò)速度。油田的ADSL寬帶接入系統(tǒng)是在2002年建成投運，在各個通信站和模塊局設(shè)有ADSL接入設(shè)備DSLAM，分別通過百兆光纖匯聚到通信大樓的核心交換機上，再接入INTERNET。該系統(tǒng)是基于IP組網(wǎng)方式，并與油田的辦公LAN實現(xiàn)了聯(lián)網(wǎng)。目前住宅小區(qū)建設(shè)的計算機網(wǎng)絡(luò)信息機房通過2個1G通道與internet連接。在信息機房內(nèi)配置出口路由器、核心交換機、流量控制系統(tǒng)、日志系統(tǒng)等；其中路由器為華為NE40，NAT板最大轉(zhuǎn)換速率為千兆級，核心交換機2臺，2臺交換機均為千兆級交換機。整個網(wǎng)絡(luò)系統(tǒng)無認(rèn)證系統(tǒng)和網(wǎng)管系統(tǒng)，對用戶和設(shè)備的管理均為人工方式，用戶開戶，靠綁定用戶IP地址與MAC地址，人工操作輸入。網(wǎng)絡(luò)現(xiàn)狀組網(wǎng)拓?fù)鋱D如圖1所示。
1.2存在問題
1）網(wǎng)絡(luò)平臺落后，系統(tǒng)配置不完善目前通信公司網(wǎng)絡(luò)2臺核心交換機均為千兆級別，且設(shè)備老化嚴(yán)重，性能較差，數(shù)據(jù)轉(zhuǎn)發(fā)能力低；2臺核心交換機均為單鏈路上聯(lián)路由器和下聯(lián)匯聚交換機，容易造成網(wǎng)絡(luò)單鏈故障，影響大面積用戶使用網(wǎng)絡(luò)。系統(tǒng)中無網(wǎng)管系統(tǒng)、認(rèn)證系統(tǒng)等，設(shè)備的管理采用人工本地處理，效率低，發(fā)現(xiàn)故障滯后，且管理人員不能清楚的知道網(wǎng)絡(luò)的當(dāng)前使用狀況，缺乏網(wǎng)絡(luò)管理信息；用戶控制采用IP和MAC綁定方式，對用戶身份的合法性無法確認(rèn)，無法精細(xì)的進行網(wǎng)絡(luò)隔離，容易造成廣播風(fēng)暴影響用戶業(yè)務(wù)。網(wǎng)絡(luò)安全系統(tǒng)配置較弱，抗網(wǎng)絡(luò)風(fēng)險能力較差。流控系統(tǒng)配置單一，對流量限制功能較差，無法完全對用戶上網(wǎng)速率進行動態(tài)分配，造成部分用戶大量搶占帶寬，影響其他用戶正常使用網(wǎng)絡(luò)。
2）網(wǎng)絡(luò)出口相關(guān)設(shè)備缺少，出口干線帶寬緊張。目前通信公司的網(wǎng)絡(luò)通過2個1G通道與internet連接，而在出口設(shè)備配置上僅配了1臺路由器，且NAT板最大也是千兆級，性能低，處理能力差；未配緩存設(shè)備，使INTERNET上的信息無法在本地存儲，造成多用戶訪問同一個信息時，均要出局，占用干線帶寬，使干線帶寬利用率減低，造成干線擁擠。
3）匯聚層、接入層網(wǎng)絡(luò)交換設(shè)備配置低。4）網(wǎng)絡(luò)設(shè)備不統(tǒng)一，型號繁雜，無法實現(xiàn)統(tǒng)一網(wǎng)管。當(dāng)前通信公司的網(wǎng)絡(luò)設(shè)備從核心層到匯聚層、接入層，網(wǎng)絡(luò)設(shè)備有思科、華為、中興等多個廠商的產(chǎn)品，且同一個廠商的產(chǎn)品有些不具有網(wǎng)管功能，同時網(wǎng)絡(luò)中心也未配網(wǎng)管系統(tǒng)，無法實現(xiàn)遠(yuǎn)程設(shè)備和用戶管理、診斷、維護。
2建設(shè)目標(biāo)
更新升級通信公司現(xiàn)有網(wǎng)絡(luò)平臺，由千兆平臺升級為萬兆網(wǎng)絡(luò)平臺，更新整合路由、防火墻、核心交換設(shè)備；新建緩存系統(tǒng)；新建認(rèn)證、網(wǎng)絡(luò)管理系統(tǒng)等。升級改造小區(qū)匯聚層、樓棟接入層設(shè)備，實現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程管理，提高網(wǎng)絡(luò)管理水平。
根據(jù)計算機網(wǎng)絡(luò)技術(shù)發(fā)展趨勢和油田計算機網(wǎng)絡(luò)的現(xiàn)狀及存在的問題，采用成熟的網(wǎng)絡(luò)構(gòu)架[1]，升級改造現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)平滑對接，系統(tǒng)整體升級。
3.1網(wǎng)絡(luò)構(gòu)架
網(wǎng)絡(luò)建設(shè)采用分層思想，分接入層、匯聚層、核心層[2]三個層次，新建網(wǎng)絡(luò)核心與原有網(wǎng)絡(luò)平滑對接，實現(xiàn)網(wǎng)絡(luò)整體升級。核心層：主要實現(xiàn)網(wǎng)絡(luò)內(nèi)部之間和與Internet之間的流量高速轉(zhuǎn)發(fā)和可靠連接；在網(wǎng)絡(luò)出口實現(xiàn)從網(wǎng)絡(luò)層防護到應(yīng)用層防護的一體化防護；實現(xiàn)流量的分析和控制，及INTENET數(shù)據(jù)本地化，提高網(wǎng)絡(luò)速率；通過認(rèn)證和網(wǎng)管系統(tǒng)，實現(xiàn)用戶授權(quán)管理和設(shè)備遠(yuǎn)程管理、維護。匯聚層：主要實現(xiàn)核心設(shè)備和與接入設(shè)備之間的流量高速轉(zhuǎn)發(fā)，提供可靠、穩(wěn)定、安全的高速數(shù)據(jù)轉(zhuǎn)發(fā)。接入層：主要實現(xiàn)接入設(shè)備和與匯聚設(shè)備之間的流量高速轉(zhuǎn)發(fā)并提供高密度的用戶端口。
3.2核心層設(shè)計
針對油田網(wǎng)絡(luò)的現(xiàn)狀和問題，本次網(wǎng)絡(luò)核心層的設(shè)計主要是更新出口路由器為防火墻[3]、更新核心交換機、新建緩存系統(tǒng)、認(rèn)證和網(wǎng)管系統(tǒng)等。
1）萬兆防火墻系統(tǒng)設(shè)計：將現(xiàn)有路由器更換為2臺萬兆防火墻，作為到Internet的出口，上行方向采用GE與中國電信，中國網(wǎng)通運營商網(wǎng)絡(luò)相連，使用NAT方式實現(xiàn)企業(yè)網(wǎng)用戶的Internet接入；下行方向與2臺核心交換機之間采用10GE線路相連，保證鏈路的高可靠性。功能：用于實現(xiàn)與Internet之間的流量高速轉(zhuǎn)發(fā)，提供可靠、穩(wěn)定、安全的高速Internet連接。同時在網(wǎng)絡(luò)出口實現(xiàn)從網(wǎng)絡(luò)層防護到應(yīng)用層防護的一體化防護，對蠕蟲木馬、間諜程序、病毒、垃圾郵件等數(shù)據(jù)驅(qū)動式攻擊進行有效防御，同時也提供防止利用TCP/IP協(xié)議漏洞或缺陷發(fā)起的攻擊，具備將防火墻、防病毒、IDP、反垃圾郵件、VPN、內(nèi)容過濾等等[4]，大量的安全應(yīng)用功能企業(yè)可以使用較低的成本同時擁有多種網(wǎng)絡(luò)安全模塊，大大降低了企業(yè)在網(wǎng)絡(luò)安全方面的總體花費。
2）核心交換機系統(tǒng)配置：將現(xiàn)有千兆核心交換機（作為小區(qū)匯聚交換機利舊使用）更換為2臺萬兆核心交換機，分別通過10GE線路與出口防火墻互聯(lián)，并采用2GE鏈路捆綁方式與匯聚交換機互聯(lián)。設(shè)備本身采用雙主控板及雙電源冗余配置，提供設(shè)備的可靠性。功能：兩臺萬兆核心交換機作為河南油田網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)核心；主要實現(xiàn)網(wǎng)絡(luò)內(nèi)部之間和與Internet之間的流量高速轉(zhuǎn)發(fā)，提供可靠、穩(wěn)定、安全的高速數(shù)據(jù)轉(zhuǎn)發(fā)；兩臺核心交換機之間采用CSS集群技術(shù)，實現(xiàn)雙機熱備和負(fù)載分擔(dān)[5]；提高鏈路帶寬和鏈路冗余。
3）緩存系統(tǒng)系統(tǒng)設(shè)計：新建1套緩存系統(tǒng)，通過10GE接口與系統(tǒng)連接。功能：緩存加速具備以下功能：P2P緩存加速、在線視頻緩存加速、HTPP緩存加速。通過對對出網(wǎng)流量進行分析、調(diào)度，引導(dǎo)用戶訪問本地資源，降低出口流量，減少出口帶寬壓力，提高用戶互聯(lián)網(wǎng)體驗，增加互聯(lián)網(wǎng)帶寬利用率的目的。
4）認(rèn)證、網(wǎng)管系統(tǒng)系統(tǒng)設(shè)計：配置認(rèn)證系統(tǒng)1套，包括服務(wù)器1臺、終端設(shè)備1臺及軟件，在網(wǎng)絡(luò)核心側(cè)掛BRAS設(shè)備，利用BRAS和Radius認(rèn)證方式[6]，對接入用戶動態(tài)分配帶寬，實現(xiàn)接入用戶的認(rèn)證、計費和管理。配置網(wǎng)管系統(tǒng)1套，包括服務(wù)器1臺、終端設(shè)備1臺及軟件，實現(xiàn)對企業(yè)資源、業(yè)務(wù)、用戶的統(tǒng)一管理以及智能聯(lián)動。功能：通過認(rèn)證系統(tǒng)，對用戶的認(rèn)證信息進行認(rèn)證，根據(jù)認(rèn)證結(jié)果對用戶進行相應(yīng)的授權(quán)，并根據(jù)計費規(guī)則對用戶進行計費管理。通過網(wǎng)管系統(tǒng)，提供靈活的開放網(wǎng)管平臺，在網(wǎng)絡(luò)資源管理的基礎(chǔ)上實現(xiàn)了拓?fù)洹⒐收?、性能、配置、安全等管理功能，而且還可以作為其他業(yè)務(wù)管理組件的承載平臺，共同實現(xiàn)管理的深入融合聯(lián)動。軟件通過流程向?qū)У姆绞礁嬖V用戶如何使用功能，為用戶提供了精細(xì)化的管理。同時對網(wǎng)絡(luò)流量、接入認(rèn)證角色等進行智能分析，自動調(diào)整網(wǎng)絡(luò)控制策略，全方位保證企業(yè)網(wǎng)絡(luò)安全
5）日志系統(tǒng)系統(tǒng)設(shè)計：在通信公司網(wǎng)絡(luò)機房配置1套網(wǎng)絡(luò)行為管理系統(tǒng)，包括硬件和軟件，通過多路透明橋接部署在防火墻與核心交換之間，對所有的上網(wǎng)行為進行記錄和流控，該系統(tǒng)為10G平臺，支持萬兆流量的穿透、分析和策略管理。支持上行10G、下行10G的處理性能。功能：對于內(nèi)網(wǎng)寬帶用戶訪問各種網(wǎng)頁的行為進行細(xì)致的訪問控制，有效管理用戶上網(wǎng)，同時對P2P軟件進行有效管控，并且對P2P行為嚴(yán)重吞噬帶寬資源的問題，提供流量控制功能。網(wǎng)絡(luò)訪問控制功能，可以基于用戶/用戶組、基于時間段、基于不同的目標(biāo)行為進行靈活權(quán)限控制。具有完善的訪問記錄和監(jiān)控功能能夠有效防止信息通過Internet泄漏，對于BBS、論壇發(fā)帖，根據(jù)關(guān)鍵字進行過濾，能全面記錄的內(nèi)容；內(nèi)網(wǎng)寬帶用戶訪問的URL地址、網(wǎng)頁標(biāo)題、甚至整個網(wǎng)頁內(nèi)容，能夠完全監(jiān)控和記錄等。針對不同的用戶、用戶組，通過數(shù)據(jù)簡單的勾選，即可完成差異化的行為記錄功能，對于寬帶用戶每天的各種行為日志記錄，可滿足公安部82號令存儲至少60天的要求。
3.3網(wǎng)絡(luò)匯聚、接入層設(shè)計
1）匯聚層設(shè)計系統(tǒng)設(shè)計：更換小區(qū)現(xiàn)有匯聚交換機（利舊作為接入層使用），選用千兆匯聚交換機作為網(wǎng)絡(luò)的匯聚設(shè)備，通過GE鏈路與接入設(shè)備互聯(lián)，并采用2GE鏈路捆綁方式與2臺核心交換機互聯(lián)（利用已有光纜資源）。功能：主要實現(xiàn)核心設(shè)備和與接入設(shè)備之間的流量高速轉(zhuǎn)發(fā)，提供可靠、穩(wěn)定、安全的高速數(shù)據(jù)轉(zhuǎn)發(fā)。支持二層和基本三層功能，通過鏈路冗余，實現(xiàn)業(yè)務(wù)負(fù)載分擔(dān)。匯聚設(shè)備具備冗余電源、鏈路聚合等實用功能，并支持豐富路由協(xié)議，規(guī)劃實施負(fù)載分擔(dān)增強了網(wǎng)絡(luò)的適應(yīng)性和可靠性，保障了網(wǎng)絡(luò)的全天候穩(wěn)定運行。支持核IPv4、IPv6雙協(xié)議棧，面向下一代網(wǎng)絡(luò)的平滑過渡；匯聚GE/10G帶寬，適應(yīng)萬兆骨干，千兆接入的發(fā)展趨勢保證核心網(wǎng)絡(luò)的數(shù)據(jù)交換帶寬。
2）接入層設(shè)計系統(tǒng)設(shè)計：更換小區(qū)現(xiàn)有接入層交換機為網(wǎng)管型交換機，通過已有100M鏈路接入?yún)R聚層交換機。系統(tǒng)配置：主要實現(xiàn)接入設(shè)備和與匯聚設(shè)備之間的流量高速轉(zhuǎn)發(fā)并提供高密度的用戶端口。
3.4輔助系統(tǒng)設(shè)計
1）核心層設(shè)備放置于通信公司機房，利舊已有機柜空間及供電接地系統(tǒng)。
2）匯聚層、接入層設(shè)備為更換，利舊已有機柜空間及供電接地系統(tǒng)。
4結(jié)束語
本設(shè)計采用三層網(wǎng)絡(luò)構(gòu)架，設(shè)計中用防火墻替代路由器，更新核心交換機，建立了緩存、認(rèn)證和網(wǎng)管系統(tǒng)，充分利用原有的網(wǎng)絡(luò)資源，提高了性能價格比，實現(xiàn)對原網(wǎng)絡(luò)升級改造，進而提升網(wǎng)絡(luò)的業(yè)務(wù)能力，適應(yīng)了網(wǎng)絡(luò)的發(fā)展方向，滿足了業(yè)界對網(wǎng)絡(luò)升級改造的三大目標(biāo)———安全可靠、技術(shù)先進、經(jīng)濟實用。本設(shè)計建成后，經(jīng)過了三個月測試運行，萬兆網(wǎng)絡(luò)平臺，緩存、認(rèn)證、網(wǎng)絡(luò)遠(yuǎn)程管理系統(tǒng)完全達到了系統(tǒng)設(shè)計要求，在網(wǎng)絡(luò)升級改造中上述方案是一個值得參考的設(shè)計方案。
作者：馬鋒 單位：河南石油勘探局通信公司
