无线网络优化四大典型案例分析( 三 )



3.1可靠性与可用性

网络系统设计中的设备高可靠性和系统高可用性;要求核心交换机所有要害部件可以实现冗余工作 , 可以在线更换(插拔) , 故障的恢复时间在秒级间隔内完成 。多级容错设计基于单个设备高可靠性的基础之上进一步提高系统的可用性 。

就企业应用来说 , 其通过先进的计算机、网络等信息技术 , 实现生产过程的自动化控制 , 无纸办公自动化 , 提高了企业的生产、治理效率和水平 。支持企业应用的基础设施是企业的园区网络 , 它的工作状况会直接影响到企业的办公应用环境 , 交易、生产、开发、设计等业务环境 , 财务治理 , 部品治理等环境 , 信息检索、数据库查询、Internet浏览等支持企业正常运行的必要服务设施功能 。网络的可靠性要求是保障企业应用环境正常运行的首要条件 , 网络要求可靠性的同时 , 要求网络具有高可用性 。网络设备的选择 , 尤其是核心机箱式设备 , 应该可以配置冗余部件 , 要害部件不存在单一故障点 , 也就是说 , 像交换机的电源、风扇、交换引擎、治理模块这些部件可以冗余备份 , 其中之一任何部件的损坏 , 不会影响设备的正常运行 , 不会影响网络的连通 。提供网络设备的可靠性 , 容错性的另一个要求是设备损坏部件更换时 , 不需要停机 , 更换部件后不需要重新启动 , 也就是说部件的更换可以进行在线操作 , 这样可以使停机的时间降低到最小 。在设计企业园区网的原则上提高网络的高可靠性、高可用性原则是至关重要的 , 不仅要求设备的部件冗余 , 同时要求网络的链路冗余 , 可结合物理层、链路层及第三层技术实现 , 以保证网络可以在任何时间、任何地点提供信息访问服务 。

3.2可扩展性

网络设计的可扩展性要求 , 包括交换机硬件的扩展能力以及网络实施新应用的能力 。核心交换机的灵活扩充性要求:核心交换机应该具备灵活的端口扩充能力 , 模块扩充能力 , 满足网络规模的扩充;同时提高性能 , 满足更高性能的要求 。支持新应用的能力:产品具有支持新应用的技术预备 , 能构方便快捷地实施新应用 。

3.3规模与用户

在设计网络的方案时 , 首先是满足现有规模的网络用户的需求 , 同时考虑到未来业务发展、规模的扩大 , 应该设计网络具有用户端口灵活的扩充能力 。核心设备是整个网络的枢纽 , 用户端口数的扩充 , 需要增加配线间边缘工作组的设备 , 增加边缘设备的同时 , 要求连接核心骨干设备的端口数相应增加 , 因此核心设备应该可以通过增加模块来灵活地增加端口数 。核心设备的机箱设计应该具备强大的背板带宽 , 足够多的负载插槽容量 。对于交换机来说 , 核心交换引擎应该可以满足最大配置下 , 无阻塞的进行端口数据包交换 , 模块的扩充不影响交换性能 。采用分布式交换结构是实现这一原则的最佳方案 , 分布式交换机结构实现了交换机的并行数据交换处理 , 优化了网络的性能 , 本地交换和全局交换相结合的分布式结构减少了核心交换引擎的压力 。因此在设计大规模园区网络的原则上普遍采用分布式交换机实现灵活的模块、端口扩充能力 。

3.4安全性

网络的安全性对网络设计是非常重要的 , 合理的网络安全控制 , 可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问 , 灵活的实施网络的安全控制策略 。在企业园区网络中 , 要害应用服务器、核心网络设备 , 只有系统治理人员才有操作、控制的权力 。应用客户端只有访问共享资源的权限 , 网络应该能够阻止任何的非法操作 。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能 。在大规模园区网络的设计上 , 划分虚拟子网 , 一方面可以有效的隔离子网内的大量广播 , 另一方面隔离网络子网间的通讯 , 控制了资源的访问权限 , 提高了网络的安全性 。在设计园区网的原则上必须强调网络安全控制能力 , 使网络可以任意连接 , 又可以从第二层、第三层控制网络的访问 。

推荐阅读