欢迎user
背景需求
青岛炼化目前现网络已覆盖了公司的主要生产和管理部门,网络由核心层、汇聚层和接入层三个层次组成。核心层目前由2台H3C S12500交换机担任,汇聚层由H3C 7500E担任,核心与汇聚层设备采用光纤链路连接。考虑青岛炼化业务要求和发展基础上,兼顾公司远期发展目标,为青岛炼化网络系统构建一套跨地域、安全、高速、可靠的数据业务通信平台。
客户需求
无线部属方面,目前公司仅部属个别无线AP,仅能覆盖少数办公室,无法满足业务需求。需重新规划建设无线网络,实现对青岛炼化办公楼、综合楼、食堂、中央控制室、检验中心的覆盖;
无线AP接入需要增加PoE接入交换机;汇聚交换机设备万兆接口已经基本用完,需要更新;
考虑无线接入的安全,需要增加认证管理系统。
解决方案
在核心区配置了冗余引擎,从而提高核心区域系统稳定性,解决引擎故障给网络带来的隐患。技术上采用IRF2智能弹性架构+LACP链路聚合组网,IRF2技术在双机冗余备份的前提下,简化了网络管理和降低了网络复杂度。通过LACP链路聚合,提高与核心区设备的链路带宽,支持链路负载分担,最大程度提高带宽利用率。无线覆盖方面主要覆盖青岛炼化办公楼、综合楼、食堂、中央控制室、检验中心。
客户价值
整个网络成双星型三层结构,减少设备间的相互影响;
核心层与汇聚层,采用光纤连接,并提供冗余双链路上行;
汇聚层与接入层交换机同样采用万兆光纤冗余连接,提供千兆带宽到桌面;
核心层与汇聚层通过路由互通。采用兼容性、自愈性好的OSPF动态路由协议。二级单位实施路由过滤、汇总,防止未授权信息流通;
汇聚层与接入层采用二层TRUNK相连;
服务器区内增加认证系统,实现对无线接入用户的认证及管理;
整个网络成双星型三层结构,减少设备间的相互影响;核心层与汇聚层采用光纤连接,并提供冗余双链路上行;二级单位实施路由过滤、汇总,防止未授权信息流通;
服务器区内增加认证系统,实现对无线接入用户的认证及管理。汇聚层与接入层交换机同样采用万兆光纤冗余连接,提供千兆带宽到桌面。