1、省交通网络改造项目设计人：林 xx设计时间：2008-11-16目录第一章 网络总体设计方案 .31.1 网络改造的目标 .31.1.1 网络现状分析 .31.1.2 需求分析 .41.2 网络改造的总体方案 .81.2.1 网络改造的重点分析 .81.2.2 网络可靠性实现 .91.2.3 网络安全性实现 .91.2.4 网络管理的实现 .91.2.5 网络拓扑结构 .101.2.6 备份链路的考虑 .10第二章 网络改造详细实施方案 .102.1 网络现状及改造需求 .102.2 网络改造后的拓扑结构 .112.3 VLAN 的划分 .122.4 IP 地址规划 .132.5 网络改造说明
2、 .182.6 网络实施说明（配置说明） .19第一章 网络总体设计方案1.1 网络改造的目标1.1.1 网络现状分析网络由核心层、分布层以及接入层构成，为树状拓扑结构，包括：核心层核心层为省网络中心，是一台省网络中心设备。省网络中心位于省信息中心，独立于厅机关的局域网络。省网络中心设备通过广域网连接厅运管局等部分省直属单位和 11 个市网络中心；这些省直属单位包括：厅运管局、交通设计院、交通干校、交通集团、交通学院等；分布层分布层为市网络中心，是一台市网络中心设备。市网络中心设备通过广域网连接本市的各交通单位和各区/县网络中心。市交通单位包括：市交通局、市公路管理处、市运管处、市港航处以及市
3、质检站等。金华市还连接了交通技校；接入层接入层为区/ 县网络中心，是一台区/ 县网络中心设备。区/县网络中心位于区/县交通局，但独立于区/ 县交通局的局域网络。区/县网络中心设备通过广域网连接本区/ 县的交通单位。省网络中心与 11 个市网络中心构成了全省的网络主干。图 2-1 是 浙江省交通厅网络的拓扑示意图。省 交 通 中 心网 络 设 备厅运管局交通设计院市 交 通 中 心网 络 设 备市公路管理处E 1 专线1 1 个 市市运管处市港航处市质检站市公路管理处市运管处市港航处市质检站省 交 通 网 络中 心 局 域 网市 交 通 中 心网 络 设 备区 县 交 通 中 心网 络 设 备D
4、 D N / 帧 中继/ 光纤宽带图例说 明：区 县 交 通 中 心网 络 设 备区 县 交 通 中 心网 络 设 备区 县 交 通 中 心网 络 设 备双 绞 线1 0 / 1 0 0 兆以太网区 县 交 通 局局 域 网区 县 交 通 局局 域 网区 县 交 通 局局 域 网区 县 交 通 局局 域 网交通 学院 交通 干校 交通 集团市交通局 市交通局 备注 （1 ） 交通汽校通过 E 1 专线连接 到金华市交 通中心网 络设备图 2-1 浙江省交通厅网络拓扑图通信链路省中心与每个市中心之间拟向电信运营商（ISP）租用 2Mbps E1 专线通道，省中心与厅运管局、交通设计院、交通学院、
5、交通干校以及交通集团等 5 个省直属单位之间也采用 2Mbps E1 专线通道，总共有 16 个 E1 专线通道。在省交通中心，采用 16 个非平衡 E1 G.703 端口；在 11 个市交通中心和 5 个省直属单位，采用的也都是非平衡 E1 G.703 端口。市交通中心通过 DDN 专线/帧中继/ 光纤宽带等线路连接本市的各交通单位以及各区/ 县交通中心。市交通单位包括市交通局、市公路管理处、市运管处、市港航处以及质检站等，每个市交通单位通过合适的线路连接其直属单位。1.1.2 需求分析省网络中心设备是整个浙江省交通厅的中心网络设备，因此要求是一台可靠性高、扩展性强、性能优越的高档型网络设备
6、。它至少必须满足以下技术指标：具有高速背板，不低于 1.5Gbps；支持很强的包转发能力，不低于 1Mpps；具有冗余体系结构，支持电源冗余和系统冗余；支持系统软件存储冗余；支持两台网络设备之间的冗余；支持模块化，用户接口模块槽位不少于 5 个，而且模块必须是可热插拔；支持 10/100 兆或更高速以太网接口；支持 E1、多信道 E1、E3 或更高速率的广域网接口；支持 PPP、帧中继和 ATM 等常用的通信协议；支持 IP 网络协议；支持 RIP/RIP II、OSPF、BGP4 等常用的 IP 路由协议；支持 IP 隧道技术；支持 IPSec 和 MPLS VPN；支持常用的各种组播协议；
7、支持丰富的 QoS；支持丰富的安全功能；支持本地管理、Telnet 远程管理、SNMP 或 RMON；具有较强的实时调试能力（Debug） ；软件可以方便地进行升级；省网络中心设备的配置要求（2 台）：系统冗余和 220V AC 电源冗余；不少于 2 个 10/100M 以太网端口；不少于 16 个 2Mbps E1 端口。E1 端口必须支持成帧和非成帧两种格式；提供相应的连接电缆；至少剩有 3 个空余的用户接口模块插槽11 个市网络中心设备市网络中心设备是各市级单位和区/县的汇聚点，需要较强的处理能力、丰富的功能以及较强的扩展能力。市网络中心设备需选用中高档型设备，至少必须满足以下技术指标：
8、具有高速背板，不低于 1Gbps；支持较强的包转发能力，不低于 300Kpps；支持电源冗余；支持系统软件存储冗余；支持模块化，用户接口模块槽位不少于 4 个，而且模块必须是可热插拔；支持 10/100 兆或更高速以太网接口；支持 E1、多信道 E1、E3 或更高速率的广域网接口；支持 PPP、帧中继和 ATM 等常用的通信协议；支持 IP 网络协议；支持 RIP/RIP II、OSPF 等常用的 IP 路由协议；支持 IP 隧道技术；支持 IPSec 支持常用的各种组播协议；支持丰富的 QoS；支持丰富的安全功能；支持本地管理、Telnet 远程管理、SNMP 或 RMON；具有较强的实时调
9、试能力（Debug） ；软件可以方便地进行升级；市网络中心设备的配置要求（11 台）：220V AC 电源冗余；系统软件存储冗余；不少于 2 个 10/100M 以太网端口；不少于能连接 6 个 2Mbps E1 通讯链路的端口，端口必须支持成帧和非成帧两种格式。提供相应的连接电缆；至少剩有 2 个空余的用户接口模块插槽；6 个省直属单位及 11 个市交通局的网络设备6 个省直属单位包括厅运管局、交通设计院、交通学院、交通干校、交通集团及交通技校。厅运管局、交通设计院、交通学院、交通干校、交通集团都连接到省交通中心，而交通技校连接到金华市交通中心。厅运管局选用与市网络中心设备相同型号及相同配置
10、的网络设备。对于交通设计院、交通学院、交通干校、交通集团、交通技校（位于金华市）等 5 个省直属单位以及 11 个市交通局，选用中低档型网络设备，但需要支持较丰富的功能和一定的扩展能力，至少必须满足以下技术指标：支持较强的包转发能力，不低于 35Kpps；支持一定的模块化；支持 10/100 兆或更高速以太网接口；支持 E1 或更高速率的广域网接口；支持 PPP、帧中继等常用通信协议；支持 IP 网络协议；支持 RIP/RIP II、OSPF 等常用的 IP 路由协议；支持 IP 隧道技术；支持 IPSec；支持常用的各种组播协议；支持丰富的 QoS；支持丰富的安全功能；支持本地管理、Teln
11、et 远程管理、SNMP 或 RMON；具有较强的实时调试能力（Debug） ；软件可以方便地进行升级；厅运管局的网络设备选用与市网络中心设备相同型号和相同配置的网络设备。交通设计院、交通学院、交通干校、交通集团、交通技校及 11 个市交通局等网络设备的配置要求（16 台）：220V AC 电源；不少于 2 个 10/100M 以太网端口；不少于 1 个 2Mbps E1 端口。E1 端口必须支持成帧和非成帧两种格式；提供相应的连接电缆；至少剩有 1 个空余的用户接口模块插槽；1.2 网络改造的总体方案1.2.1 网络改造的重点分析通过对网络现状和用户需求的分析，可以发现省交通中心是整个网络的
12、核心，厅运管局、交通设计院、交通学院、交通干校、交通集团等 5 个省直属单位以及 11 个市交通局，都是直接连接到省交通中心网络。因此，我们需要给省交通中心采用运行稳定、功能先进的新的网络设备。而将原有的设备应用于各区县网络的其他节点的设备改造中，从而实现了网络改造方案重点突出、兼顾全局的特点。1.2.2 网络可靠性实现原网络的核心是省交通中心的一台核心设备，而一旦核心出现故障，将导致整个省的交通网络将全面中断，这种故障很难在短时间内恢复。为使网络有着高可靠性，因此在省交通中心采用双核心交机的高可靠设备配置。各市采用双链路连接到省交通中心的高可靠网络结构，从而全面提高了网络的可靠性，并且可实现
13、主核心交换机出现故障后，各市和局域网通信在几秒钟后全部自动切换到备份交换机。1.2.3 网络安全性实现网络系统作为所有应用系统的统一基础平台，面临着各种网络攻击和病毒对重要应用系统产生影响的问题，而目前省交通中心，厅运管局、交通设计院、交通学院、交通干校、交通集团等 5 个省直属单位以及 11 个市交通局，采用的都是早期的设备，这些设备安全功能较弱，所以本次网络改造的设备配置原则为：在那些早期的交换机可合理使用的前提下，在省交通中心将原有的早期核心交换机更换为 Catalyst 6509 交换机，Catalyst6509 交换机可提供全面的二层、三层安全控制功能，将在网络中大量使用二层安全功能
14、可自动屏蔽二层的网络攻击和病毒，从而保证了重要节点网络运行的稳定性。1.2.4 网络管理的实现网络管理通过 Cisco 公司提供的免费管理软件 CNA（Cisco Network Assistant）实现，在 CNA 实现设备管理的同时，通过 Cisco Netflow 技术实现网络的流量统计和流量分析。1.2.5 网络拓扑结构以金华市交通中心为例 9 个 区 县 交 通中 心 网 络 设 备O S P F a r e a 0厅 运 管 局交 通 设 计 院交 通 学 院交 通 干 校交 通 集 团市 交 通市 运 管 处市 港 航 处市 质 检 站市 公 路 管 理交 通 技 校省 交 通 中 心网 络 设 备省 交 通 网 络中 心 局 域 网千 兆 专 线百 兆 专 线千 兆 光 纤 1 1 个 市 交 通网 络 中 心1.2.6 备份链路的考虑在原先的网络下，整个网络都不存在任何的链路冗余，因此很容易发生大面积故障，为了提高网络的可靠性，在省交通中心和市交通中心之间建立双链路，以保证链路中断的情况下，市交通中心网络仍然能正常的和省交通中心进行通信。第二章 网络改造详细实施方案2.1 网络现状及改造需求浙江省交通厅网络原有的拓扑示意图。
