创载网络携印刷百强企业，打造思科 N9K 万兆网络 VPC 核心网络系统
|
东莞某印刷公司成立于 1988 年,是一家以包装产品的开发、设计、印刷为核心 的高新技术企业,中国优秀的高端奢侈品纸包装供应商,名列中国印刷百强第九名。 历经 20 多年的积累与发展,现已成长为中国最具特色的创新型印艺企业,拥有 大规模的数码印刷机群,充分满足不同消费者对个性化印品的需求。 本次网络万兆核心建设项目旨在为企业办公网络及各应用系统提供网络支撑, 满足至少 3-5 年高速収展的网络连接需求,新增万兆核心交换设备及优化调整现 有网络架构,在东莞公司总部建设万兆核心网络系统。 根据我公司实地现场考察,并根据招标方相关负责人的概述,将之结合整理得到如下的网络示意图: 现行网络示意图:
设计原则: 本项目计总体原则是建设一个先进的、灵活的、可靠的、基于标准的网络平台, 使得能够基于这个平台,实现高速网络的价值,并为今后满足新的业务需求而迅 速推出新的业务打好基础。基于以上的建立目标,IP 网络的设计原则为: a.先进性:网络技术应为当期国际同业中先进的,并能支持未来网络技术的高性 能需求,并且在业界表现出较高的网络性能; b.安全性:能有效防止网络的非法访问,保护关键的数据不被非法窃取、篡改或泄漏,使数据具有极高的安全性; c.可靠性:整个网络系统应具有很高的安全可靠性,必须满足 7×24×365 小时 连续运行的要求。在通信故障发生时,网络设备可以快速自动地切换到备份链路或设备上; d.可用性:整个网络系统要按照实用、好用的原则,使网络具有较高的实用性; e.时效性:网络要保证各类业务数据流的及时传输,网络时效性要强,网络延时 要小,确证业务交易的实时高效完成; f.完整性:网络系统应实现端到端的,能整合数据、语音和图象的多业务应用, 需要实施安全策略、QoS 策略、流量管理策略和系统管理策略的完整的一体化网 络; g.成熟性:本网络系统需要整合包括 TCP/IP,语音和图象及视频等多种网络技 术,只有成熟的平台和解决方案并在国内的政府用户成功使用才可以保证关键业 务系统有一个可靠的运行,以有利于业务发展; h.可扩展性:网络要具有面向未来的良好的伸缩性能,既能满足当前的需求,又 能支持未来各种应用的扩展和与其它机构或部门的连接等对网络的扩充性要求; i.效益性:网络的投资应随网络的伸缩能够持续发挥作用,保护网络的投资,充分发挥网络投资的最大效益; j.可管理性:网络要应用统一的网络管理平台实现对整个网络系统、设备、安全性、数据流量、性能等的监控和管理,并可方便直观的进行远程管理和故障诊断。 k.可实施性:整个网络解决方案的实施要便于实际的实施,并在实施过程中要保 证现有网络和切换的完整性和一致性,确保实施工作的正常、顺利。 我们根据以上原则及与招标方的沟通,我们计划将网络系统升级并改造为如下结 构图所示的网络系统:
1.2 网络设备简介 本次网络系统为已有网络系统升级万兆核心网络系统建设,本次网络系统建设将 新设立由两台 Cisco Nexus 9000 交换机组成的万兆网络核心,整理现行网络, 并达到优化公司网络系统的目的。本次网络系统建设主要分为 3 部分: 1. 新建设核心交换机 次网络系统建设将新设立由两台 Cisco Nexus 9000(简称 N9K)交换机组成的万兆网络核心,N9K 作为 Cisco 数据中心级交换机的新旗舰,性能卓越,本次招标 选用的 Nexus 9504 交换机更具有很高的经济效益,可谓是性价比极高的选择。 2. 新增设汇聚层交换机 新增万兆核心交换机确实能提升整个网络系统的性能,但却并未能很好的整理网 络系统构建,所有接入层交换机,无论是办公或是生产还有 HP 的服务器均甚至 间接连入核心,网络系统仍旧是相对混乱,本次招标中的汇聚层交换机正好能将 网络系统整理清晰。 本次招标新增一台万兆数据中心级汇聚层交换机 Cisco Nexus 9300(简称 N93) 交换机,设置在 C#3F 影像数据机房,用于连接影像数据机房的服务器,亦可用于 以后影像数据机房增设万兆服务器使用; 新增 2 台千兆数据中心级汇聚层交换机 Cisco Nexus 3000(简称 N3K),分别设 置在 C#1F 和 C#2F HP 机房,用于高速连接 HP 机房的服务器; 新增 2 台全千兆园区网 3 层汇聚层交换机 Cisco Catalyst 3850(简称 3850)交 换机,一台设置在 C#2F 网络核心机房,用于汇聚 C#和部分 B#的接入层交换机; 一台设置在 A#2F 网络核心机房,用于汇聚 A#和部分 B#的接入层交换机; 3. 替换接入层交换机 本次招标的新购买的千兆接入层 Cisco Catalyst 2960(简称 2960)交换机用于 替换现有的接入层交换机,现网中的的接入层交换机大多都是 Cisco Catalyst 2950 交换机,采购时间较早,服役时间也较长,已经超出使用寿命年限,设备 性能较低,故障率较高,应当替换。 1.3 网络结构设计 本次网络结构由两台 N9K 组成的高性能核心,除了高性能以外,N9K 可以实现网络虚拟化,可组建 VPC Domain,实现汇聚层交换机由 VPC 分别上联到两台核心 交换机。 结构的优势所在: • 高可靠性:两台核心交换机之间冗余备份,同时利用跨设备的 VPC 实现跨设备的链路冗余备份。 • 强大的网络扩展能力:通过组建 VPC,可以在不改变网络拓扑的情况下,轻松 地扩展网络系统。 • 多台设备间冗余、备份,提高系统的可靠性。 VPC VPC 即 VirtualPortChannel(虚拟端口聚合),在思科 vPC 之前,思科 PortChannel 通常必须在单个物理交换机上终止。思科 vPC 为设备提供主用 - 主用转发路径。由于两台 Cisco Nexus 交换机之间的特殊对等关系,生成树看 不到任何环路,使所有链路都处于活动状态。对于连接的设备,连接显示为正常的思科 PortChannel 接口,不需要特殊配置。行业标准术语称为“多机箱 EtherChannel”; VPC 构架如下所示:
VPC 的优势: VPC 主要的两大优势就是多机箱 EtherChannel 和防止二层环路。 N9K 支持的跨设备链路聚合 VPC 技术,可以将不同成员交换机上的物理以太端口 配置成一个聚合端口。这样即使某台成员交换机故障或聚合链路其中一条链路出 现故障,也不会导致聚合链路完全失效,从而保证了数据流量的可靠传输,不但 解决了堆叠设备单点失效的问题,还极大提高了全网的可靠性。 （编辑：焦作站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
