西山煤電集團(tuán)互聯(lián)網(wǎng)出口改造方案

石美峰

(西山煤電(集團(tuán))公司 信息中心，山西 太原 030053)

1 西山煤電集團(tuán)公司互聯(lián)網(wǎng)現(xiàn)狀

1.1 西山煤電網(wǎng)絡(luò)總體簡介

西山煤電集團(tuán)公司目前已經(jīng)建成了覆蓋從集團(tuán)機(jī)關(guān)到下屬各礦的基礎(chǔ)網(wǎng)絡(luò)，實(shí)現(xiàn)礦端與集團(tuán)的互聯(lián)互通，各礦采用雙機(jī)部署方式，分別是:一臺H3C公司S7506E設(shè)備，用于信息網(wǎng);一臺阿爾卡特的OminiSwitch 7700，用于生產(chǎn)網(wǎng)。兩臺交換機(jī)網(wǎng)關(guān)冗余。礦端與集團(tuán)之間采用兩條千兆光纖鏈路，分別接入集團(tuán)兩臺阿爾卡特的OminiSwitch9700核心交換機(jī)。同時(shí)建成了集團(tuán)數(shù)據(jù)中心，實(shí)現(xiàn)集團(tuán)業(yè)務(wù)的集中管理及部署;在集團(tuán)統(tǒng)一部署互聯(lián)出口，滿足集團(tuán)機(jī)關(guān)及礦端共3 000人左右的互聯(lián)網(wǎng)訪問需求。

1.2 互聯(lián)網(wǎng)出口現(xiàn)狀

為滿足集團(tuán)用戶不斷增加的互聯(lián)網(wǎng)訪問需求，互聯(lián)網(wǎng)出口鏈路總帶寬已經(jīng)擴(kuò)展到2 G，即:聯(lián)通1.5 G，移動0.5 G。集團(tuán)互聯(lián)網(wǎng)出口具體架構(gòu)示意圖見圖1。

圖1 集團(tuán)互聯(lián)網(wǎng)出口具體架構(gòu)示意圖

由圖1可見，互聯(lián)網(wǎng)出口部署了2臺路由器，連接兩個(gè)不同運(yùn)營商;2臺路由器向內(nèi)同時(shí)連接到1臺負(fù)載均衡設(shè)備，實(shí)現(xiàn)對互聯(lián)網(wǎng)訪問用戶的負(fù)載分擔(dān);負(fù)載均衡設(shè)備向內(nèi)連接深信服流量控制設(shè)備，再向內(nèi)是IPS(入侵防御設(shè)備)以及萬兆防火墻，防火墻部署著DMZ區(qū)與1臺控制設(shè)備相連接，應(yīng)用控制設(shè)備通過兩條鏈路分別與核心設(shè)備進(jìn)行互聯(lián)。

2 集團(tuán)互聯(lián)網(wǎng)出口現(xiàn)狀分析

1)出口路由設(shè)備性能低。目前，互聯(lián)網(wǎng)出口鏈路已經(jīng)提升到2 G，但是，出口路由器還是早期配置，其轉(zhuǎn)發(fā)性能無法滿足2 G帶寬帶來的數(shù)據(jù)轉(zhuǎn)發(fā)要求。

2)設(shè)備可靠性不高。隨著出口帶寬的增加，集團(tuán)用戶上網(wǎng)體驗(yàn)得到提升，對于網(wǎng)絡(luò)的依賴度隨之增加，出口設(shè)備的可靠性要求應(yīng)隨之加大，但目前設(shè)備無法做到雙主控、雙電源設(shè)置，可靠性不高，無法滿足要求。

3)出口鏈路帶寬瓶頸。目前，由核心設(shè)備到出口路由器之間的鏈路為1 G，相對于2 G的出口總帶寬，成為整個(gè)網(wǎng)絡(luò)出口的瓶頸，如不提升，2 G的出口帶寬實(shí)際可用只有1 G，上網(wǎng)體驗(yàn)無法提升。

4)內(nèi)網(wǎng)鏈路可靠性差。出口通過選擇兩家運(yùn)營商的鏈路提升了可靠性，但是在路由器到核心交換機(jī)之間還是單條鏈路，而且出于安全考慮，串行部署了大量的安全設(shè)備，任一設(shè)備的故障都可能導(dǎo)致整條鏈路不可用，進(jìn)而無法進(jìn)行網(wǎng)絡(luò)訪問。

5)安全設(shè)備性能不高。目前，出口部署的部分安全設(shè)備性能不高，無法滿足鏈路帶寬擴(kuò)展的要求，需要進(jìn)行升級。

6)核心設(shè)備性能低、擴(kuò)展性差。隨著集團(tuán)業(yè)務(wù)不斷發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)流量不斷加大，尤其是以工業(yè)電視為代表的視頻業(yè)務(wù)的發(fā)展，對網(wǎng)絡(luò)核心設(shè)備的轉(zhuǎn)發(fā)性能不斷地提出新的要求，現(xiàn)網(wǎng)設(shè)備性能已經(jīng)無法滿足后續(xù)業(yè)務(wù)持續(xù)擴(kuò)展的要求;且現(xiàn)網(wǎng)核心交換機(jī)廠家已經(jīng)停產(chǎn)，擴(kuò)容、備件、服務(wù)等都無法得到有效保障。

3 優(yōu)化方案

3.1 優(yōu)化目標(biāo)

本次網(wǎng)絡(luò)優(yōu)化的目標(biāo)是優(yōu)化現(xiàn)有互聯(lián)網(wǎng)出口鏈路，提升相應(yīng)設(shè)備的性能、可靠性，提高用戶訪問互聯(lián)網(wǎng)的訪問速度，提升用戶的上網(wǎng)體驗(yàn)，同時(shí)通過本次規(guī)劃使得互聯(lián)網(wǎng)出口鏈路滿足未來幾年業(yè)務(wù)發(fā)展要求。

3.2 優(yōu)化原則

1)高性能。本次改造要求全面調(diào)高整個(gè)互聯(lián)網(wǎng)出口設(shè)備的性能，使之能滿足集團(tuán)用戶訪問互聯(lián)網(wǎng)帶來的大數(shù)據(jù)量對帶寬、轉(zhuǎn)發(fā)和傳輸?shù)母咭螅瑫r(shí)，能夠滿足未來幾年集團(tuán)業(yè)務(wù)進(jìn)一步發(fā)展的要求。

2)高可靠。要求出口鏈路、設(shè)備采用具有高可靠性的總體設(shè)計(jì)，在關(guān)鍵環(huán)節(jié)均應(yīng)有備份設(shè)計(jì)，在關(guān)鍵的網(wǎng)絡(luò)設(shè)備上消除單點(diǎn)失效，可以通過設(shè)備冗余和負(fù)載分擔(dān)的方式來提高通信系統(tǒng)的可靠性，選用的設(shè)備本身應(yīng)具有較高的安全可靠性并支持熱插拔和軟件升級。

3)高安全。進(jìn)一步優(yōu)化現(xiàn)有的安全防護(hù)體系，建全和完善系統(tǒng)的安全保障機(jī)制，細(xì)化安全策略，提升安全防護(hù)水平。

4)技術(shù)先進(jìn)。采用世界主流的設(shè)備和技術(shù)產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有較大的用戶市場，在相關(guān)網(wǎng)絡(luò)技術(shù)方面處于領(lǐng)先地位，具有一定的超前意識。

5)易擴(kuò)展。新增設(shè)備應(yīng)具有良好的可擴(kuò)展能力，可以靈活地進(jìn)行必要的調(diào)整和擴(kuò)充，最大限度地保護(hù)現(xiàn)有投資。

6)兼容性。新增設(shè)備要求與現(xiàn)有系統(tǒng)無縫兼容，能夠進(jìn)行良好的配合。

3.3 具體方案

3.3.1 總體規(guī)劃

結(jié)合西山煤電網(wǎng)絡(luò)現(xiàn)狀及未來業(yè)務(wù)發(fā)展，互聯(lián)網(wǎng)出口整體規(guī)劃示意圖見圖2，升級現(xiàn)有鏈路為萬兆，升級出口鏈路上的安全設(shè)備性能，使之與出口帶寬相匹配。

圖2 互聯(lián)網(wǎng)出口整體規(guī)則示意圖

3.3.2 出口路由器更新

新增兩臺高性能的路由器替換現(xiàn)有路由器，提升出口設(shè)備的性能，保證高效的數(shù)據(jù)轉(zhuǎn)發(fā);單機(jī)配置雙主控、雙電源提高設(shè)備的可靠性;配置萬兆接口與內(nèi)網(wǎng)鏈路進(jìn)行互聯(lián)、配置千兆接口與運(yùn)營商提供的互聯(lián)網(wǎng)鏈路進(jìn)行連接。

3.3.3 互聯(lián)網(wǎng)出口鏈路優(yōu)化

簡化整個(gè)內(nèi)網(wǎng)鏈路結(jié)構(gòu)，將原有鏈路上功能重復(fù)的應(yīng)用控制產(chǎn)品去掉一個(gè);同時(shí)將盒式IPS替換成插卡方式，進(jìn)而在不改變出口安全防護(hù)等級的情況下，盡量簡化出口拓?fù)浣Y(jié)構(gòu)，減少單點(diǎn)故障點(diǎn)，提升可靠性。原有盒式應(yīng)用控制設(shè)備、盒式入侵防御設(shè)備利舊到其它位置。

3.3.4 鏈路帶寬提升

將內(nèi)網(wǎng)核心交換設(shè)備到出口路由之間的出口鏈路全部升級為萬兆，以滿足出口帶寬擴(kuò)容及未來帶寬不斷升級的要求。

3.3.5 安全產(chǎn)品優(yōu)化

利用現(xiàn)有S7506E交換機(jī)替換原有S7502E交換機(jī)，利用原有負(fù)載均衡板卡，同時(shí)部署IPS插卡，配置萬兆接口滿足出口鏈路升級萬兆的要求;原S7502E在其它位置進(jìn)行利用?，F(xiàn)有防火墻、流量控制設(shè)備及核心交換機(jī)分別擴(kuò)容萬兆板卡與模塊，從而滿足鏈路升級為萬兆的要求。

4 結(jié)束語

企業(yè)信息化建設(shè)的深入開展，對網(wǎng)絡(luò)的要求越來越高。為了使出口帶寬資源充分得到利用，達(dá)到高性能出口的目的，提出了互聯(lián)網(wǎng)出口改造優(yōu)化方案。方案在確?；ヂ?lián)網(wǎng)出口穩(wěn)定性、可靠性的同時(shí)，既保證了訪問速度，又合理利用了出口鏈路。