火电工程公司升级万兆核心

广东火电工程总公司是中国电力工程建设综合性一级企业，在常规火电站工程建设领域具有一流的施工总承包能力，近50年来，足迹遍及广东、湖南、海南、福建、四川、广西等地，是华南地区常规火电站的主要承建商。

目前广东火电工程总公司局域网采用10M/100M以太网技术，骨干带宽为百兆。由于业务规模的飞速发展，公司信息化管理越来越倚重网络科技，因此，公司全网需要全面规划。未来的新局域网工程以千兆以太网技术为基础，万兆以太网为目标，采用“主干千兆，支干千兆，百兆交换桌面”的三层设计思路，分为核心层＋接入层的2层星型网络模型，构建强壮的网络架构。

具体设计目标如下：

1、 新的局域网主干采用具有第三层交换功能的千兆位以太网（Gigabit Ethernet）以满足公司办公的各种要求。

2、 新的主干建设应能保护局域网的已有投资，要求与原有局域网实施优化整合，并提供新局域网的管理方案与管理策略。

3、 新的主干设备应能满足至少800用户接入访问的要求。

4、 支持虚拟网络（VLAN）。

5、 网络应具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。

6、 网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置）。

局域网主干设计：

充分考虑到公司关健业务的核心承载和稳定，本方案中核心层采用美国SMC公司的SMC9704万兆交换机为核心。方案整体采用基于交换技术的网络结构，不同的虚拟子网通过接入层交换机划分IEEE 802.1Q并连入中心交换机，保证主干链路的稳定性。采用TCP/IP协议，实现子网的互联并保证各子网信息的安全。网络系统采用虚拟网技术，以利于网络管理和提高网络效能。同时建议核心三层交换机外接防火墙，连接Internet出口。

并且SMC9704支持万兆接口，为广东工程总公司升级“万兆核心网络”预留升级扩展能力。

网络拓朴结构：

整个网络按照核心层、接入层二层结构, 保证了数据的快速交换。核心——接入层全部使用1000M连接,接入层采用100M双绞线连接,保证了局域网对多媒体数据流的需求。

网络服务器部署：

局域网对内、外服务器（如包括WEB、DNS、EMAIL、局域网办公平台、防病毒安全系统、邮件过滤系统、代理服务系统）全部部署在防火墙内部全千兆链路与核心路由交换机相连组成服务器群，并通过电信地址映射实现向外部提供访问服务。

设备说明

网络中心的核心路由交换机采用美国SMC9704。 SMC9704交换机是一款机箱式的网络核心路由交换机，能实现基于2层交换和三层路由的线速交换。SMC9704有着320Gbps交换容量和 238Mpps的包转发能力，将来最多能配置到16个万兆以太网接口、96 个千兆以太网接口或132个百兆以太网接口，护展性非常好。

出色的性能使得SMC9704能满足企业网的核心层，同时也能满足城域网汇聚层的应用需求。

接入层交换机新增4台24口堆叠型SMC6224M高级网管交换机，与原先的交换机共同承担接入层任务。

SMC6224M是新型高性能堆叠交换机，它采用SMC自有的 LEO芯片组，具有高达12.8/17.6Gbps无阻塞交换构架，带有24个自动 MDIX10/100端口，并且集成了2个堆叠端口和2个ComboG端口，最多支持8台堆叠，并可在堆叠栈中跨交换机进行端口镜像和链路聚合。

由于采用了最新设计，普通的超五类线缆就可充当堆叠线，此系列 TigerStack IV交换机把堆叠距离延长到了100米，给企业用户带来了更高的灵活性，而且也带去了更高的性价比。它还支持包括基于端口或协议和加标记的VLAN、支持自动GVRP VLAN注册，支持QoS优先级队列、IGMP侦测功能、LACP协议促成链路聚合等高级功能。并通过 RADIUS、SSH、SSL/HTTPS等安全特性保护网络和用户免受黑客攻击。

方案总结

使用SMC公司的网络产品，对广东火电工程总公司的网络进行了升级改造部署，实现了该公司的整体需求，保证了日常业务的有效联通，同时也加强了网络的可管理性，提高了信息化办公的效率，是一个高安全、高性能、可管理的信息化成功案例。