石美峰

(西山煤電(集團(tuán))公司 信息中心，山西 太原 030053)

1 西山煤電集團(tuán)公司互聯(lián)網(wǎng)現(xiàn)狀

1.1 西山煤電網(wǎng)絡(luò)總體簡(jiǎn)介

西山煤電集團(tuán)公司目前已經(jīng)建成了覆蓋從集團(tuán)機(jī)關(guān)到下屬各礦的基礎(chǔ)網(wǎng)絡(luò)，實(shí)現(xiàn)礦端與集團(tuán)的互聯(lián)互通，各礦采用雙機(jī)部署方式，分別是:一臺(tái)H3C公司S7506E設(shè)備，用于信息網(wǎng);一臺(tái)阿爾卡特的OminiSwitch 7700，用于生產(chǎn)網(wǎng)。兩臺(tái)交換機(jī)網(wǎng)關(guān)冗余。礦端與集團(tuán)之間采用兩條千兆光纖鏈路，分別接入集團(tuán)兩臺(tái)阿爾卡特的OminiSwitch9700核心交換機(jī)。同時(shí)建成了集團(tuán)數(shù)據(jù)中心，實(shí)現(xiàn)集團(tuán)業(yè)務(wù)的集中管理及部署;在集團(tuán)統(tǒng)一部署互聯(lián)出口，滿足集團(tuán)機(jī)關(guān)及礦端共3 000人左右的互聯(lián)網(wǎng)訪問(wèn)需求。

1.2 互聯(lián)網(wǎng)出口現(xiàn)狀

為滿足集團(tuán)用戶不斷增加的互聯(lián)網(wǎng)訪問(wèn)需求，互聯(lián)網(wǎng)出口鏈路總帶寬已經(jīng)擴(kuò)展到2 G，即:聯(lián)通1.5 G，移動(dòng)0.5 G。集團(tuán)互聯(lián)網(wǎng)出口具體架構(gòu)示意圖見(jiàn)圖1。

圖1 集團(tuán)互聯(lián)網(wǎng)出口具體架構(gòu)示意圖

由圖1可見(jiàn)，互聯(lián)網(wǎng)出口部署了2臺(tái)路由器，連接兩個(gè)不同運(yùn)營(yíng)商;2臺(tái)路由器向內(nèi)同時(shí)連接到1臺(tái)負(fù)載均衡設(shè)備，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問(wèn)用戶的負(fù)載分擔(dān);負(fù)載均衡設(shè)備向內(nèi)連接深信服流量控制設(shè)備，再向內(nèi)是IPS(入侵防御設(shè)備)以及萬(wàn)兆防火墻，防火墻部署著DMZ區(qū)與1臺(tái)控制設(shè)備相連接，應(yīng)用控制設(shè)備通過(guò)兩條鏈路分別與核心設(shè)備進(jìn)行互聯(lián)。

2 集團(tuán)互聯(lián)網(wǎng)出口現(xiàn)狀分析

1)出口路由設(shè)備性能低。目前，互聯(lián)網(wǎng)出口鏈路已經(jīng)提升到2 G，但是，出口路由器還是早期配置，其轉(zhuǎn)發(fā)性能無(wú)法滿足2 G帶寬帶來(lái)的數(shù)據(jù)轉(zhuǎn)發(fā)要求。

2)設(shè)備可靠性不高。隨著出口帶寬的增加，集團(tuán)用戶上網(wǎng)體驗(yàn)得到提升，對(duì)于網(wǎng)絡(luò)的依賴度隨之增加，出口設(shè)備的可靠性要求應(yīng)隨之加大，但目前設(shè)備無(wú)法做到雙主控、雙電源設(shè)置，可靠性不高，無(wú)法滿足要求。

3)出口鏈路帶寬瓶頸。目前，由核心設(shè)備到出口路由器之間的鏈路為1 G，相對(duì)于2 G的出口總帶寬，成為整個(gè)網(wǎng)絡(luò)出口的瓶頸，如不提升，2 G的出口帶寬實(shí)際可用只有1 G，上網(wǎng)體驗(yàn)無(wú)法提升。

4)內(nèi)網(wǎng)鏈路可靠性差。出口通過(guò)選擇兩家運(yùn)營(yíng)商的鏈路提升了可靠性，但是在路由器到核心交換機(jī)之間還是單條鏈路，而且出于安全考慮，串行部署了大量的安全設(shè)備，任一設(shè)備的故障都可能導(dǎo)致整條鏈路不可用，進(jìn)而無(wú)法進(jìn)行網(wǎng)絡(luò)訪問(wèn)。

5)安全設(shè)備性能不高。目前，出口部署的部分安全設(shè)備性能不高，無(wú)法滿足鏈路帶寬擴(kuò)展的要求，需要進(jìn)行升級(jí)。

6)核心設(shè)備性能低、擴(kuò)展性差。隨著集團(tuán)業(yè)務(wù)不斷發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)流量不斷加大，尤其是以工業(yè)電視為代表的視頻業(yè)務(wù)的發(fā)展，對(duì)網(wǎng)絡(luò)核心設(shè)備的轉(zhuǎn)發(fā)性能不斷地提出新的要求，現(xiàn)網(wǎng)設(shè)備性能已經(jīng)無(wú)法滿足后續(xù)業(yè)務(wù)持續(xù)擴(kuò)展的要求;且現(xiàn)網(wǎng)核心交換機(jī)廠家已經(jīng)停產(chǎn)，擴(kuò)容、備件、服務(wù)等都無(wú)法得到有效保障。

3 優(yōu)化方案

3.1 優(yōu)化目標(biāo)

本次網(wǎng)絡(luò)優(yōu)化的目標(biāo)是優(yōu)化現(xiàn)有互聯(lián)網(wǎng)出口鏈路，提升相應(yīng)設(shè)備的性能、可靠性，提高用戶訪問(wèn)互聯(lián)網(wǎng)的訪問(wèn)速度，提升用戶的上網(wǎng)體驗(yàn)，同時(shí)通過(guò)本次規(guī)劃使得互聯(lián)網(wǎng)出口鏈路滿足未來(lái)幾年業(yè)務(wù)發(fā)展要求。

3.2 優(yōu)化原則

1)高性能。本次改造要求全面調(diào)高整個(gè)互聯(lián)網(wǎng)出口設(shè)備的性能，使之能滿足集團(tuán)用戶訪問(wèn)互聯(lián)網(wǎng)帶來(lái)的大數(shù)據(jù)量對(duì)帶寬、轉(zhuǎn)發(fā)和傳輸?shù)母咭螅瑫r(shí)，能夠滿足未來(lái)幾年集團(tuán)業(yè)務(wù)進(jìn)一步發(fā)展的要求。

2)高可靠。要求出口鏈路、設(shè)備采用具有高可靠性的總體設(shè)計(jì)，在關(guān)鍵環(huán)節(jié)均應(yīng)有備份設(shè)計(jì)，在關(guān)鍵的網(wǎng)絡(luò)設(shè)備上消除單點(diǎn)失效，可以通過(guò)設(shè)備冗余和負(fù)載分擔(dān)的方式來(lái)提高通信系統(tǒng)的可靠性，選用的設(shè)備本身應(yīng)具有較高的安全可靠性并支持熱插拔和軟件升級(jí)。

3)高安全。進(jìn)一步優(yōu)化現(xiàn)有的安全防護(hù)體系，建全和完善系統(tǒng)的安全保障機(jī)制，細(xì)化安全策略，提升安全防護(hù)水平。

4)技術(shù)先進(jìn)。采用世界主流的設(shè)備和技術(shù)產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有較大的用戶市場(chǎng)，在相關(guān)網(wǎng)絡(luò)技術(shù)方面處于領(lǐng)先地位，具有一定的超前意識(shí)。

5)易擴(kuò)展。新增設(shè)備應(yīng)具有良好的可擴(kuò)展能力，可以靈活地進(jìn)行必要的調(diào)整和擴(kuò)充，最大限度地保護(hù)現(xiàn)有投資。

6)兼容性。新增設(shè)備要求與現(xiàn)有系統(tǒng)無(wú)縫兼容，能夠進(jìn)行良好的配合。

3.3 具體方案

3.3.1 總體規(guī)劃

結(jié)合西山煤電網(wǎng)絡(luò)現(xiàn)狀及未來(lái)業(yè)務(wù)發(fā)展，互聯(lián)網(wǎng)出口整體規(guī)劃示意圖見(jiàn)圖2，升級(jí)現(xiàn)有鏈路為萬(wàn)兆，升級(jí)出口鏈路上的安全設(shè)備性能，使之與出口帶寬相匹配。

圖2 互聯(lián)網(wǎng)出口整體規(guī)則示意圖

3.3.2 出口路由器更新

新增兩臺(tái)高性能的路由器替換現(xiàn)有路由器，提升出口設(shè)備的性能，保證高效的數(shù)據(jù)轉(zhuǎn)發(fā);單機(jī)配置雙主控、雙電源提高設(shè)備的可靠性;配置萬(wàn)兆接口與內(nèi)網(wǎng)鏈路進(jìn)行互聯(lián)、配置千兆接口與運(yùn)營(yíng)商提供的互聯(lián)網(wǎng)鏈路進(jìn)行連接。

3.3.3 互聯(lián)網(wǎng)出口鏈路優(yōu)化

簡(jiǎn)化整個(gè)內(nèi)網(wǎng)鏈路結(jié)構(gòu)，將原有鏈路上功能重復(fù)的應(yīng)用控制產(chǎn)品去掉一個(gè);同時(shí)將盒式IPS替換成插卡方式，進(jìn)而在不改變出口安全防護(hù)等級(jí)的情況下，盡量簡(jiǎn)化出口拓?fù)浣Y(jié)構(gòu)，減少單點(diǎn)故障點(diǎn)，提升可靠性。原有盒式應(yīng)用控制設(shè)備、盒式入侵防御設(shè)備利舊到其它位置。

3.3.4 鏈路帶寬提升

將內(nèi)網(wǎng)核心交換設(shè)備到出口路由之間的出口鏈路全部升級(jí)為萬(wàn)兆，以滿足出口帶寬擴(kuò)容及未來(lái)帶寬不斷升級(jí)的要求。

3.3.5 安全產(chǎn)品優(yōu)化

利用現(xiàn)有S7506E交換機(jī)替換原有S7502E交換機(jī)，利用原有負(fù)載均衡板卡，同時(shí)部署IPS插卡，配置萬(wàn)兆接口滿足出口鏈路升級(jí)萬(wàn)兆的要求;原S7502E在其它位置進(jìn)行利用?，F(xiàn)有防火墻、流量控制設(shè)備及核心交換機(jī)分別擴(kuò)容萬(wàn)兆板卡與模塊，從而滿足鏈路升級(jí)為萬(wàn)兆的要求。

4 結(jié)束語(yǔ)

企業(yè)信息化建設(shè)的深入開(kāi)展，對(duì)網(wǎng)絡(luò)的要求越來(lái)越高。為了使出口帶寬資源充分得到利用，達(dá)到高性能出口的目的，提出了互聯(lián)網(wǎng)出口改造優(yōu)化方案。方案在確?；ヂ?lián)網(wǎng)出口穩(wěn)定性、可靠性的同時(shí)，既保證了訪問(wèn)速度，又合理利用了出口鏈路。