高性能全冗余千兆网络解决方案

电力18讯：    
    企业网络建设必须考虑原有的设备投资，尽量采用原有的设备，同时必须有长远的规划，确保企业网络能有良好的扩展能力，易于采纳新的技术。长城网络针对大型企业对网络基础设施的要求，为大型企业提供电子商务时代的网络解决方案.
    网络分成园区骨干层和接入层两个基本网络层次，并且结合广域网、外联网、数据中心组成完整的网络解决方案。在网络交换核心共配置两台长城GES-8514全模块化骨干级千兆以太网路由交换机，提供客户端设备与应用服务器通过中心的第二、三层数据交换。核心交换机到接入交换机的数据链路为2Gbps（双工），实现千兆园区网络主干。两台核心交换机的通信链路带宽为4Gbps（双工），同时交换链路采用全冗余结构。在接入层配置长城GES-6126千兆以太网交换机和长城GES-7126千兆可堆叠以太网交换机，提供客户端设备第二层交换10/100Mbps以太网端口，同时GES-7126交换机提供堆叠扩展能力。另外再通过采用长城GES-1016/24普通以太网交换机连接ADSL Modem（带路由功能），通过VPN连接到企业园区内部网。
    高可用性
    长城方案在网络的骨干层、接入层均具有良好的性能和巨大的容量。14插槽全模块化设计的第三层路由交换机GES-8514背板带宽高达48Gbps，分布式交换结构，线速路由交换模块；交换机GES-7126具有堆叠能力，可以进行高达16台交换机的堆叠；核心交换机与二级交换机之间采用千兆互连，服务器群与核心交换机之间也采用千兆互连，从而使整个网络结构具有很高的性能，是端到端的高性能无瓶颈的解决方案。此解决方案提供的QoS 方案从网络接入点到网络核心再到广域网都具有QoS功能，真正实现了端到端的QoS服务，并且还具有网络设备级、链路级、网络结构级、系统级的可靠性设计，很好地满足了大型企业网络对可靠性的要求。另外，解决方案还提供从无线、光纤到广域网的丰富的接入技术，适应复杂的制造业环境，具有灵活的组网方式，适应各种规模的网络环境。
    长城网络大型企业网解决方案
    高安全性 长城安全体系结构实现网络从接入层到系统级的整体安全解决方案，而不仅仅是基于单一设备的安全控制。长城公司的产品支持IEEE 802.1q VLAN虚拟网划分技术，并通过数据包头中的数据链路层（MAC）、网络层（IP、IPX）和传输层（TCP、UDP、RTP）的信息进行访问控制，可以充分地保证各个VLAN之间的安全性，而且可以防止不必要和不符合访问策略的网络访问。交换机还具有很强的过滤功能，能够对网内信息的访问进行控制，从而为关键应用提供安全机制。交换机还支持静态ARP、支持MAC与交换机端口的静态设定，从而从网络通信层面保证了网络的安全。同时交换机支持基于应用类型的安全控制，是端到端的具备良好安全性的解决方案。
    完善的冗余性
    长城解决方案完善的冗余性体现在网络的骨干层采用两台完全相同配置的核心交换机，并且每台核心交换机均采用双电源、双管理模块；两台核心交换机之间采用Trunking技术进行互连；交换机的两块第三层模块可做VRRP；接入层交换机采用生成树技术与核心交换机进行互连。从而保证了无论是从网络物理设备的物理层连接，还是从设备的第三层连接都做到了高可靠的要求。