1、TG-NET構(gòu)建數(shù)據(jù)中心網(wǎng)絡(luò)方案簡(jiǎn)介一、 方案設(shè)計(jì)圖二、 方案介紹1. 整個(gè)網(wǎng)絡(luò)類似一個(gè)以數(shù)據(jù)中心機(jī)房為核心的城域網(wǎng)，各區(qū)域核心交換機(jī)直接連接數(shù)據(jù)中心機(jī)房交換機(jī)，同時(shí)數(shù)據(jù)中心交換機(jī)承載所有區(qū)域的數(shù)據(jù)服務(wù)業(yè)務(wù)，區(qū)域服務(wù)器全負(fù)載在數(shù)據(jù)中心交換機(jī)上。各個(gè)區(qū)域擁有獨(dú)立的一套網(wǎng)絡(luò)構(gòu)造：內(nèi)部局域網(wǎng)（核心交換機(jī)+接入交換機(jī)）和外部網(wǎng)絡(luò)（路由器，寬帶供應(yīng)商）。2. 數(shù)據(jù)中心采用TG-NET大容量萬(wàn)兆骨干核心路由交換機(jī)S7510，此交換機(jī)系統(tǒng)的主控單元、電源等關(guān)鍵模塊，采用1+1的配備模塊，保證數(shù)據(jù)中心的業(yè)務(wù)不中斷。S7500擁有8個(gè)業(yè)務(wù)板槽位，根據(jù)不同接入方式，有不同的選擇。在此網(wǎng)絡(luò)中，配備7個(gè)萬(wàn)兆業(yè)務(wù)板，最

2、大擴(kuò)展到56個(gè)萬(wàn)兆端口，提供各區(qū)域的萬(wàn)兆網(wǎng)吧接入和數(shù)據(jù)中心服務(wù)器承載。在配備1塊24口光纖業(yè)務(wù)板，滿足區(qū)域網(wǎng)絡(luò)小型千兆網(wǎng)絡(luò)接入。3. 各區(qū)域核心交換機(jī)分千兆數(shù)據(jù)專網(wǎng)接入和萬(wàn)兆數(shù)據(jù)專網(wǎng)接入。所謂千兆數(shù)據(jù)專網(wǎng)接入是指些，區(qū)域較小，核心設(shè)備只擁有千兆光纖接口，連接數(shù)據(jù)中心交換機(jī)24口千兆端口。而萬(wàn)兆數(shù)據(jù)專網(wǎng)接入，則是針對(duì)區(qū)域網(wǎng)絡(luò)業(yè)務(wù)較大，核心設(shè)備在擁有千兆網(wǎng)絡(luò)接口的同時(shí)還少數(shù)萬(wàn)兆端口，能夠用萬(wàn)兆介質(zhì)來(lái)和數(shù)據(jù)中心相銜接。4. 數(shù)據(jù)中心機(jī)房中所有網(wǎng)絡(luò)服務(wù)器采用萬(wàn)兆網(wǎng)卡接入網(wǎng)絡(luò)，眾所周知在現(xiàn)今網(wǎng)絡(luò)服務(wù)器，在千兆網(wǎng)卡的使用情況下不能完全發(fā)揮出最佳性能。數(shù)據(jù)中心服務(wù)器采用萬(wàn)兆網(wǎng)卡接入，更大程度回應(yīng)各區(qū)域網(wǎng)絡(luò)數(shù)

3、據(jù)請(qǐng)求。5. S7510萬(wàn)兆業(yè)務(wù)板中萬(wàn)兆端口是XFP類型，而區(qū)域核心交換機(jī)和服務(wù)器萬(wàn)兆網(wǎng)卡萬(wàn)兆端口全是SFP+類型，故選用不同類型的萬(wàn)兆模塊。再加之各區(qū)域和數(shù)據(jù)中心相距甚遠(yuǎn)，選用單模模塊和光纖線；6. 各區(qū)域網(wǎng)絡(luò)構(gòu)建中，萬(wàn)兆網(wǎng)絡(luò)區(qū)域采用方案萬(wàn)兆核心，主干雙千兆匯聚組網(wǎng)，千兆網(wǎng)絡(luò)區(qū)域采用方案，千兆核心管理，主干雙千兆匯聚組網(wǎng)；三、 產(chǎn)品清單網(wǎng)絡(luò)位置設(shè)備名稱規(guī)格型號(hào)技術(shù)參數(shù)數(shù)量單價(jià)合價(jià)數(shù)據(jù)中心核心交換機(jī) S7500大容量萬(wàn)兆骨干核心路由交換機(jī) S7510-Chassis-ACS7510核心萬(wàn)兆路由交換機(jī)機(jī)箱（10個(gè)擴(kuò)展槽，其中2個(gè)槽位固定插主控板，包含1個(gè)交流電源，最多2個(gè)電源）1S7510電源模

4、塊S7500-PWR-AC-1000220V交流電源模塊（適用于S7510交換機(jī)）輸入電壓AC 100-240V，最大功率1000W1S7510主控板S7500-MSU-IV主控板Super Engine IV2S7510業(yè)務(wù)板S7500-8TE-XFP8口萬(wàn)兆以太網(wǎng)接口模塊（XFP）7S7510業(yè)務(wù)板S7500-24GE-SFPE24個(gè)千兆SFP光口+4個(gè)10/100/1000M復(fù)用電口1萬(wàn)兆XFP模塊（單模）XFP-10GE-LX-SM1310萬(wàn)兆XFP單模模塊-(1310nm,10km,LC)千兆SFP模塊（單模）SFP-GE-LX-SM1310SFP千兆單模模塊-(1310nm,20k

5、m,LC)服務(wù)器配件服務(wù)器萬(wàn)兆雙端口網(wǎng)卡 PCIE-10GE-2SFP處理器芯片：英特爾 82599ES*1；網(wǎng)絡(luò)接口類型：SFP+插槽 *2；支持速率：每端口10 GbE 萬(wàn)兆SFP+光纖模塊(多模)SFP-10GE-SX-MM850萬(wàn)兆SFP+多模模塊-(850nm,0.3km,LC)萬(wàn)兆多模光纖線纜OM3-LC/PC-LC/PC-MM-DX-50/125-3.0MM-3M(萬(wàn)兆雙鎧)萬(wàn)兆OM3,長(zhǎng)度3米,LC-LC,多模雙芯,單管雙鎧,插入損耗0.3dB,回波損耗35dB,光纜外徑3.0（此處只提供線纜數(shù)量，線纜距離以實(shí)際環(huán)境為準(zhǔn)）萬(wàn)兆網(wǎng)吧核心層S5100萬(wàn)兆三層交換機(jī) S5100系列S

6、5100萬(wàn)兆擴(kuò)展卡1或2端口萬(wàn)兆SFP+擴(kuò)展板，需配SFP+模塊接入層S2500全千兆匯聚安全型交換機(jī)S2500系列配件萬(wàn)兆SFP+光纖模塊(單模)SFP-10GE-LX-SM1310萬(wàn)兆SFP+單模模塊-(1310nm,10km,LC)千兆網(wǎng)吧核心層S3100千兆管理型交換機(jī)S3100系列接入層S2500全千兆匯聚安全型交換機(jī)S2500系列配件千兆SFP光纖模塊(單模)SFP-GE-LX-SM1310SFP千兆單模模塊-(1310nm,20km,LC)四、 產(chǎn)品介紹1、 S7500大容量萬(wàn)兆骨干核心路由交換機(jī) S7500系列交換機(jī)在提供大容量、高性能的L2/L3/L4線速交換能力的基礎(chǔ)上，進(jìn)

7、一步融合了硬件IPv6、MPLS、組播、Qos、帶寬控制、網(wǎng)絡(luò)安全等智能業(yè)務(wù)特性，同時(shí)其采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換的體系結(jié)構(gòu)，關(guān)鍵模塊均采用1:1冗余備份。在硬件方面，TG-NET采用了綠色節(jié)能設(shè)計(jì)理念，通過(guò)科學(xué)合理的電路設(shè)計(jì)和元件的使用，極大的降低的設(shè)備的功耗，在提高網(wǎng)絡(luò)運(yùn)行效率的同時(shí)，有效減少了用戶的運(yùn)營(yíng)成本?？梢詮V泛適用于各行業(yè)的網(wǎng)絡(luò)核心、數(shù)據(jù)中心、城域網(wǎng)核心和匯聚、園區(qū)網(wǎng)絡(luò)核心等場(chǎng)所，可以為用戶提供多種業(yè)務(wù)接入、路由交換一體化的多業(yè)務(wù)網(wǎng)絡(luò)解決方案。產(chǎn)品特點(diǎn)： 電信級(jí)的可靠性系統(tǒng)的主控單元、電源等等關(guān)鍵模塊均采用1:1方式的備份，無(wú)中斷保護(hù)系統(tǒng)（Hitle

8、ss Protection System - HPS）為S7500的高可靠性提供了最重要的保證，在配置冗余控制模塊的情況下，它能滿足最苛刻的可靠性要求。同時(shí)，S7500的VRRP、STP、LACP等功能為用戶提供了進(jìn)一步的可靠性保證。 先進(jìn)的系統(tǒng)架構(gòu)S7500采用了模塊化分布式設(shè)計(jì)理念，Crossbar空分交換結(jié)構(gòu)以及基于多CPU的RISC分布式處理機(jī)制，同時(shí)所有關(guān)鍵部位都采用冗余設(shè)計(jì)，如電源、風(fēng)扇和主控板等；所有的業(yè)務(wù)板都支持熱插拔功能，并且對(duì)其他業(yè)務(wù)板上運(yùn)行的業(yè)務(wù)沒有任何影響。 強(qiáng)大的環(huán)網(wǎng)保護(hù)技術(shù)S7500支持EAPS（以太網(wǎng)自動(dòng)保護(hù)切換），能夠?qū)崿F(xiàn)簡(jiǎn)單、快速的鏈路備份和恢復(fù)。同時(shí)其快速的

9、故障恢復(fù)時(shí)間，音頻、視頻業(yè)務(wù)等實(shí)時(shí)業(yè)務(wù)不受故障影響。 網(wǎng)絡(luò)安全特性S7500支持SFFP技術(shù)的多層ACL安全過(guò)濾機(jī)制，可提供基于用戶、地址、應(yīng)用以及端口級(jí)的安全控制功能；同時(shí)支持基于端口不同優(yōu)先級(jí)隊(duì)列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認(rèn)證及透?jìng)?，VLAN ID與MAC地址、端口號(hào)、IP地址捆綁等安全功能。 豐富的增值業(yè)務(wù)功能具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級(jí)功能，是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時(shí)，提供基于硬件的流量分類和組播、速率限制和QoS機(jī)制，為用戶開展增值業(yè)

10、務(wù)提供強(qiáng)大的支持。 全面支持MPLSS7500支持二層MPLS VPN，包括Martini協(xié)議（VPWS）和VPLS，支持RFC2547bis三層MPLS VPN，具有良好的兼容性，可以與其他主流廠家的設(shè)備實(shí)現(xiàn)MPLS VPN業(yè)務(wù)的全面互通，滿足客戶精準(zhǔn)訪問(wèn)控制、網(wǎng)絡(luò)隔離以及服務(wù)質(zhì)量等高級(jí)網(wǎng)絡(luò)管理控制需求。 全面支持IPv6S7500系列基于硬件的IPv6線速處理性能；全面支持各種IPv6協(xié)議技術(shù)，包括IPv6靜態(tài)路由，BGP4+、RIPng、OSPFv3等動(dòng)態(tài)路由協(xié)議，以及IPv4/IPv6雙協(xié)議棧、手工配置隧道、自動(dòng)配置隧道、6to4隧道等IPv4向IPv6過(guò)渡的技術(shù)標(biāo)準(zhǔn)，并通過(guò)全球IPv

11、6論壇組織的“IPv6 Ready”金牌認(rèn)證。 統(tǒng)一的網(wǎng)管功能支持RFC 1213 SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （圖形界面的形式）2、 S5100萬(wàn)兆三層交換機(jī)S5100系列交換機(jī)是TG-NET公司最新推出的萬(wàn)兆三層交換機(jī)，其提供高容量的交換能力，支持基于三四層的ACL功能。完善的安全控制策略及CPU保護(hù)策略（CPU protect policy）提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，S5100系列交換機(jī)采用模塊化設(shè)計(jì)，支持1-4個(gè)萬(wàn)兆口的擴(kuò)展，給匯聚和核心的數(shù)據(jù)交換提供足夠的帶寬，用戶

12、可以按需求選擇合適的萬(wàn)兆口以靈活的應(yīng)對(duì)網(wǎng)絡(luò)需求。產(chǎn)品特點(diǎn)： 豐富的端口類型，靈活的端口擴(kuò)展隨著服務(wù)器萬(wàn)兆網(wǎng)卡的應(yīng)用普及，交換機(jī)需要提供更高的轉(zhuǎn)發(fā)性能和萬(wàn)兆端口的擴(kuò)展能力，S5100系列萬(wàn)兆交換機(jī)可提供1-4個(gè)萬(wàn)兆端口的擴(kuò)展。同時(shí)提供多樣化的千兆端口，24個(gè)千兆光口或電口，以及48個(gè)千兆光口或電口，能夠滿足大型網(wǎng)絡(luò)匯聚或者中小型網(wǎng)絡(luò)核心的光電不同的組網(wǎng)需求。 強(qiáng)大的處理能力S5100基于 VCore-III MIPS-based CPU強(qiáng)大、穩(wěn)定的處理能力； S5100-28G-4TF/S5100-32F-4TF提供高達(dá)192Gbps的交換容量，端口全線速過(guò)濾轉(zhuǎn)發(fā)96Mpps；S5100-52G

13、-4TF/S5100-52F-4TF提供高達(dá)240Gbps的交換容量，端口全線速過(guò)濾轉(zhuǎn)發(fā)131Mpps；保證主干網(wǎng)絡(luò)的大流量數(shù)據(jù)無(wú)阻塞轉(zhuǎn)發(fā)。 完善的安全控制策略S5100系列支持端口VLAN，基于端口的用戶IP+MAC地址認(rèn)證、基于端口的802.1X認(rèn)證，支持IP ACL、MAC ACL、VLAN ACL、支持基于三四層的ACL功能，有效防御ARP攻擊和病毒，同時(shí)支持完美的風(fēng)暴控制功能，可對(duì)廣播、組播、DLF泛洪、ICMP等進(jìn)行抑制。全方位安全控制，保證網(wǎng)絡(luò)安全策略實(shí)時(shí)有效。 高可靠性S5100通過(guò)CPU保護(hù)策略(CPU Protect Policy) 對(duì)發(fā)往CPU的報(bào)文進(jìn)行流分類和流限速，避

14、免非法攻擊報(bào)文對(duì)CPU的攻擊和資源消耗； 支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提高冗余鏈路利用率； 支持端口環(huán)路檢測(cè)，可快速檢測(cè)端口下聯(lián)出現(xiàn)環(huán)路的情況，并能自動(dòng)將有環(huán)路端口關(guān)閉和定時(shí)啟動(dòng)，保障了網(wǎng)絡(luò)的可靠； 多樣化管理性S5100系列支持豐富的網(wǎng)絡(luò)管理方式，例如支持WEB管理、支持Console口管理、支持Telnet遠(yuǎn)程管理，并支持對(duì)多臺(tái)設(shè)備集中管理和監(jiān)控。同時(shí)支持SNMP管理協(xié)議，支持第三方管理軟件。3 S3100全千兆管理型交換機(jī)S3100系列交換機(jī)是TG-NET公司最新推出的全千兆

15、管理型交換機(jī)，其提供二層千兆線速過(guò)濾和轉(zhuǎn)發(fā)功能；支持VLAN劃分、端口匯聚、QoS、RSTP、端口隔離、內(nèi)網(wǎng)安全防御等功能；并支持多種管理方式，如CLI命令行、TELNET遠(yuǎn)程管理、WEB管理；適合大中型網(wǎng)絡(luò)接入層和匯聚主干網(wǎng)絡(luò)建設(shè)使用。產(chǎn)品特點(diǎn)： 全線速過(guò)濾和轉(zhuǎn)發(fā)S3100系列所有端口提供二層全線速過(guò)濾和轉(zhuǎn)發(fā)能力，保證所有端口的無(wú)阻塞的數(shù)據(jù)轉(zhuǎn)發(fā)。 豐富的端口類型S3100提供多樣化的端口組合，例如16個(gè)千兆SFP端口+8個(gè)千兆電口、8個(gè)千兆SFP端口+8個(gè)電口、24個(gè)千兆電口+2個(gè)千兆復(fù)用SFP光口。給予用戶多種選擇組網(wǎng)選擇，可以根據(jù)網(wǎng)絡(luò)的不同情況和需求選用各種產(chǎn)品。 強(qiáng)大的安全功能S310

16、0系列交換機(jī)支持端口VLAN功能，可以進(jìn)行端口隔離，強(qiáng)力防御內(nèi)網(wǎng)安全；同時(shí)支持內(nèi)網(wǎng)安全防御系統(tǒng)，輕松綁定用戶端口+IP地址+MAC地址，可以輕松抵御內(nèi)網(wǎng)ARP欺騙、ARP攻擊和欺騙型的DDoS攻擊；同時(shí)支持完善的風(fēng)暴控制功能，可對(duì)廣播、組播、DLF泛洪、ICMP等進(jìn)行抑制。 豐富的管理方式S3100系列支持CLI命令行、TELNET遠(yuǎn)程管理和WEB管理等功能，便于設(shè)備維護(hù)；同時(shí)支持SNMP管理協(xié)議，支持第三方管理軟件。4 S2500全千兆匯聚安全型交換機(jī)S2500系列交換機(jī)是TG-NET公司最新推出的全千兆匯聚安全型交換機(jī)，26個(gè)千兆獨(dú)立端口，最大限度減少用戶投資；52Gbps交換容量，極力提

17、升網(wǎng)絡(luò)性能。全系列產(chǎn)品支持端口匯聚、環(huán)路檢測(cè)、流量控制、廣播風(fēng)暴抑制、組播、網(wǎng)線診斷等功能，可以通過(guò)簡(jiǎn)單的可視化WEB界面進(jìn)行管理。該系列產(chǎn)品針對(duì)局域網(wǎng)中出現(xiàn)的安全及內(nèi)網(wǎng)風(fēng)暴問(wèn)題，提供了獨(dú)有的內(nèi)網(wǎng)安全防御系統(tǒng)，可以輕松防御局域網(wǎng)內(nèi)常見的ARP欺騙、ARP攻擊、廣播風(fēng)暴等一系列安全特性。國(guó)際“EEE”環(huán)保節(jié)能標(biāo)準(zhǔn)設(shè)計(jì)，為用戶提供高性能、低成本、低功耗、可網(wǎng)管的安全解決方案。產(chǎn)品特點(diǎn)： 獨(dú)立光口設(shè)計(jì)，加口不加價(jià)最多支持26個(gè)千兆端口，其中2個(gè)獨(dú)立的SFP接口可自適應(yīng)千兆光纖或電模塊，方便用戶選擇各種介質(zhì)（光纖或銅纜）來(lái)構(gòu)建網(wǎng)絡(luò)； 大容量、高帶寬交換容量高達(dá)52Gbps，全線速轉(zhuǎn)發(fā)速率提升至39Mpps； 全線速過(guò)濾和轉(zhuǎn)發(fā)所有端口提供二層全線速過(guò)濾和轉(zhuǎn)發(fā)能力，保證所有端口的無(wú)阻塞的數(shù)據(jù)轉(zhuǎn)發(fā)； 方便易用的網(wǎng)絡(luò)管理通過(guò)簡(jiǎn)單的可視化WEB界面進(jìn)行管理，可以簡(jiǎn)單方便的配置交換機(jī)的任何功能項(xiàng)； 安全可靠支持端口匯聚功能：鏈路匯聚，提升網(wǎng)絡(luò)帶寬；鏈路備份，保障網(wǎng)絡(luò)安全； 支持端口環(huán)路檢測(cè)及環(huán)