廣西壯族自治區網絡建設(cisco)

2019-11-05 00:01:37

字體：大中小

來源：轉載

供稿：網友

　　系統綜述
　　　　廣西區政府要求廣西發展計劃委員會承擔廣西互聯網建設任務，為了廣西互聯網的成功建設，廣西發展計劃委員會成立了廣西互聯網籌備小組。同時責成廣西區信息中心為將來整個互聯網的治理單位。廣西互聯網擬建設一個具有國際先進水平的統一的政府信息網絡系統，要求該系統具有技術先進性、性能可靠性、功能可擴展性、操作方便性以及性能價格比的合理性等特征，作為整個廣西區的信息基礎建設的核心。
　　　　網絡系統是為應用服務的，但網絡系統又與應用系統是分開的，而且從建設的時間周期來說也是分層次的，建設了網絡之后，才在新的網絡平臺上實現某種新的應用。考慮目前和未來應用系統對網絡的需求，主要包括：
　　　　INTERNET接入部分：對網絡的流量要求、時延要求都比較低。
　　　　網上實時信息發布：對網絡的實時性要求比較高。
　　　　網上公文傳輸、辦公自動化：對網絡的流量要求、時延要求都比較低，對信息傳輸有較高的安全要求。
　　

　　視頻會議系統：需要多媒體信息的質量保證，最小時延，對信息傳輸有較高的安全要求。
　　
　　　　視頻點播：需要較高的網絡帶寬，多媒體信息的質量保證。
　　
　　　　實時交易系統：有較高的實時性要求，對信息傳輸有較高的安全要求。
　　
　　　　要害技術與解決方案
　　
　　　　根據用戶需求，選擇了千兆以太網作為主干網。千兆以太網以簡單的以太網技術為核心，支持多種標準協議，為網絡主干提供1Gbps的帶寬。同時千兆位以太網以自然的方法來升級現有的以太網絡。千兆位以太網與其它速度相當的高速網絡技術相比，價格低，同時比較簡單。達科中國建議采用Cisco的網絡設備。在主干網三個中心節點上(區政府大樓、區經濟信息中心、發展大廈)，采用三臺Cisco公司的Catalyst5509千兆以太網交換機作為主干網絡交換設備；各節點之間通過光纖相互連接，形成一個環路。在每臺交換機引擎上各配備帶有2端口千兆以太網的上連模塊，與相鄰的中心節點通過千兆以太網接口連接。同時配備24端口10/100Mbps自適應以太網接口模塊，用于連接服務器群以及網管工作站，連接各廳局接入主干網，另外有一些用戶桌面工作站需要直接連接到中心交換機上，也是通過這些100M端口。對整個網絡進行虛擬局域網絡(VLAN)的劃分，通過給Catalyst5509加路由交換模塊(RSM)，用于虛擬局域網(VLAN)間的交換，從而提高了網絡的性能，實現局域網的動態治理。
　　
　　　　在17個二級節點，各配備一臺Catalyst2916，通過100Mbps鏈路上連到物理上最靠近的主干網交換機Catalyst5509的100M端口。Catalyst2916有兩個擴展槽，隨著將來主干網的升級，可以通過增加模塊，擴展網絡的容量，從而硬件得到投資保護。同樣，在這里也可以通過FastEtherChannel將上聯鏈路升級到更高速率。
　　
　　　　系統特點
　　
　　　　網絡技術的先進性：
　　
　　　　千兆以太網技術可以達到最高速度1000Mbps的快速傳輸。新興的千兆以太網對以太網的繼續起到了良好的繼續性。價格低、易治理、可伸縮性推進了其未來的發展過程。1000Mbps的傳輸速度足以滿足目前廣西互聯網的數據、語音、視頻傳輸，同時也能順利向千兆以太網通道技術升級。
　　
　　　　高度安全性和可治理性
　　
　　　　VLAN的劃分，在充分保證端口安全性的同時保證網絡的整體性能，不僅有效地保證了政府信息資源的安全性，同時使得治理趨向簡單化。Cisco公司IOS操作系統的統一應用，以統一的軟件平臺把各種不同的硬件連接起來，構成有效、無縫的信息系統，更有利于新應用的部署，同時提高了網絡的整體性能。
　　
　　　　高度可靠性
　　
　　　　通過一系列備份方案來保證了系統的可靠性。首先網絡中的中心設備，全都采用高可靠性設計，要害部件均采用備份的設計方案；其次，在鏈路上，采用了最小生成樹的方案，可以實現很快的收斂，進行相互備份；最后，在物理連接上，則通過迂回備份的環狀連接，當一條通道故障時可以將其信息流分配到其它通路上。
　　
　　　　多服務的寬帶網
　　
　　　　在統一的數據鏈路上，可以進行數據、語音、視頻的傳送，同時建立統一的網絡治理，不再需要多個獨立的網絡(即分開的數據網、話音網、視頻網)，使得整個高速信息平臺的建設更經濟、更可靠、更易升級。
　　
　　　　用戶反饋
　　
　　　　該網絡自開通以來，運行良好，性能穩定，為廣西地區政府資源的共享發揮了重要作用，收到了預期的效果。
　　
　　　　用戶背景
　　
　　　　廣西壯族自治區是全國最大的少數民族自治區。1998年12月11日，正值廣西壯族自治區40周年大慶，廣西區政府擬建立廣西互聯網以作為40周年大慶的獻禮。廣西互聯網開創了中國政府互聯網絡的先河。首先，作為全國第一個采用千兆以太網技術的政府網，帶動了全國各個政府信息化進程，改善了政府辦公基礎設施，提高了政府的工作效率，從而更好地為人民服務。其次，作為一條信息高速公路，為各企事業單位提供了信息交流、交換服務和決策信息的服務平臺，同時以政府的權威和信用倡導了整個信息產業的建設，加快了各行各業的信息系統的前進步伐。

　　
　　　　專家點評
　　
　　　　1999年,作為政府上網年,正是信息技術的發展和政府職能轉變的結果,這是因為政府是信息資源的最大擁有者，而過去一直沒有被很好地利用和開發。為此需要一個信息平臺提高整個信息資源的利用率。同時，對于政府本身，通過這個信息平臺，實現政府之間信息資源的調動、信息資源的分集以及電子政府的功能。廣西壯族自治區網絡建設正是在這種背景下建立起來的。
　　
　　　　千兆以太還是ATM？
　　
　　　　對于網絡主干而言，是選擇千兆以太網還是ATM恐怕是網絡建設者深傷腦筋的地方，二者之間究竟誰優誰劣，恐怕沒有定論，因為從技術上客觀的來分析，應該說沒有一種網絡技術能夠滿足所有的網絡需求，那么結果選擇誰，還要決定于網絡應用需求和具體的環境，因為網絡系統是為應用服務的。千兆以太網無疑是以太網深受歡迎的進步，其快速、價廉的第三層交換給用戶帶來了極大的誘惑，同時，簡易性是千兆以太網明顯的一大優勢，因為千兆以太采用與以太網同樣的幀格式，無須轉換，并且以太網作為擁有25年歷史的技術，會給用戶在培訓、應用、治理等方面帶來很多方便。但ATM幾乎可以以各種速度運行、并且在服務質量（QOS）和傳輸流治理特性方面，ATM占據著優勢。QOS能夠控制網絡上傳輸流的帶寬、延時和精度水平，其所面臨的問題是必須通過某些途徑使桌面用戶和服務器能夠通知網絡，它們需要哪類QOS用于特定應用。另外，ATM與千兆以太網相比，價格高也是用戶所考慮的一個主要方面。本方案中采用了千兆以太網作為主干，也正是針對具體的應用，看中了其易于實現、價格低廉、保護原有投資等方面的優勢。
　　
　　　　整體性能優是網絡建設的要害
　　
　　　　由于網絡技術的發展，應用的增加，其結果是網絡越來越復雜，網絡中的“部件”越來越多，這就需要采用先進的技術把網絡統一的治理起來，提高網絡的整體性能。在本方案中，充分注重了網絡的整體性能，具體表現在：第一，對整個網絡進行虛擬局域網的劃分，采用路由加交換的方法，這樣使網絡的整體邏輯結構清楚明了，同時端點站點接入靈活方便；第二，采用Cisco的IOS操作系統以統一的軟件平臺把各種不同的硬件連接起來，這樣便于網絡的統一應用和治理。總之，充分的注重網絡的整體性能是本方案中很值得我們學習的地方。
　　　　另外，本方案為達到系統的高度可靠性，在網絡的不同層次上采取了相應的措施，如在中心設備中采用要害部件備份，在鏈路上采用最小生成樹技術，在物理上采用環狀迂回備份，所有這些對于系統的高度可靠性有了保證。

上一篇：使用syslog記錄Cisco設備日志

下一篇：CCIE Home Lab Setup