1、美国联合利华公司用户需求公司内部交换网络。主要负责承载调度自动化数据、设备监控、状态信息等，直接影响到电网的安全、可靠、经济运行。对设备的可靠性、处理能力、安全、可维护等都有很高要求，调度数据网承载的业务对网络可靠性要求高，网络的可用率、实时业务的传输时延、网络的收敛时间等关键性能必须予以保证。同时，大多承载业务的传输频度为秒级，网络节点的业务量相对比较恒定，网络的流量不大系统建设方案及特点根据美国联合利华公司企业网系统的实际需求，参考主流的网络结构设计方法，我们采用了分层的网络结构设计，网络系统分为核心层，接入层。核心层的设备放在美国联合利华公司总部和网络中心，由两台高性能三层交换机组成，为
2、网络系统提供一个高速交换平台并且提供 VLAN 间路由、隔离广播域、汇聚交换各楼层的信息。接入层由各个楼层的二级交换机和接入路由器组成，为用户提供高速接入。核心层是一个高速的交换主干，为应用提供尽可能高的包交换速度，同时实现 VLAN 划分、VLAN 路由、QoS 策略控制、安全控制等功能。接入层是最终用户访问网络的访问点，为用户提供网络访问能力同时作为整个局域网络的核心，要求具有强大的处理能力和高度的可靠性。一台核心设备放在总部的网络中心的机房内，用于终结 VLAN、隔离广播域、汇聚交换各楼层的信息，提供 VLAN 间路由，同时还作为全企业网的核心交换机构成企业网的核心节点将各个分节点连接起
3、来。由于核心交换机为全网的路由和交换中心，应有较高的处理能力，所以我们采用了 6509 交换机及二代引擎。采用 Supervisor Engine-2 最大的优势是多层交换处理能力的扩展性，他可以通过强大的背板来提高处理能力，使其达到 210Mpps 以上，而不需要更换引擎模块。在中心交换机部分，对于不同的部门可以划分不同的 VLAN。如果以后办公网络上还有其他应用系统运行，也可以为这些应用系统划分 VLAN。通过带三层功能的交换机设置 VLAN 之间的访问控制。由于在公司的企业网是一个完全的交换架构，网络中没有出口路由器，只有核心交换机 6509 这样一台三层设备，因此，网络中的用户的隔绝，
4、网络广播流量的限制就必须用 VLAN 技术来实现，我们在全公司范围内根据逻辑上的关系例如不同的部门，不同的楼层，不同办公室来划分 VLAN，最终通过核心交换机 6509 来进行 VLAN 间的路由，并为将来到外界的访问提供给基础保证。每台 6509 继续配置原有的模块和相应的子卡，各个部门的 3550 交换机和 2950 交换机利用一个千兆链路分别连接到此台 6509 核心交换机上。在这台 Catalyst 6509 核心交换机上还配备有 8 端口的千兆加强的语音 QoS，可以为企业网内部的电话语音的传输质量提供强有力的保证。对于接入层交换机，由于处于接入层，不需要做大规模路由汇聚功能，我们采
5、用接入级二层及三层交换机，这样可以最大限度的减少网络管理的工作量，同时节省用户成本。为了实现统一的网络管理平台，更为方便的对网络进行管理，我们使用与核心交换机同一品牌的 Cisco 公司生产的 Catalyst 3550 和 Catalyst 2950 智能型交换机做为接入层交换机。接入层交换机与核心交换机之间采用千兆以太网链路连接，构成星型的网络结构，提供链路冗余，并能够实现 100M 到桌面。该网络使公司电管理现代化上了一个新台阶。在协调电力系统发、送、变、配、用电各部分的联合运转及保证电网安全、经济、稳定、可靠的运行方面发挥了重要的作用。随着公司业务的发展，电网规模不断扩大，它们对数据通
6、信提出了更高的要求。现代数通网络的建设为这些系统提供高速、安全、可靠的基础数据通信平台。 日本瑞惠银行用户需求日本惠瑞银行内部网络主要负责各个业务交易信息等，直接涉及到金融系统操作和经营。因此对设备的可靠性、稳定性、安全、可用性等都有很高要求。系统建设方案及特点根据日本瑞惠银行系统的实际需求，参考主流的网络结构设计方法，我们采用分层的网络结构设计，网络系统分为核心层，接入层。核心层的设备放在根据日本惠瑞银行总部和网络中心，由两台高性能三层交换机组成，为网络系统提供一个高速交换平台并且提供VLAN 间路由、隔离广播域、汇聚交换各楼层的信息。同时还作为全企业网的核心交换机构成企业网的核心节点将各个
7、分节点连接起来。采用 Catalyst 4510R 交换机。Catalyst 4500 家族提供了出色的可扩展性和性能/价格比，能够支持广泛的接口密度、性能以及高可用性选项。是专为满足对千兆位密度、数据和语音集成、LAN/WAN/MAN 集中、可扩展性、高可用性、以及主干/分布、服务器整合和服务供应商环境中智能多层交换的不端增长的需求而设计的，提供了广泛的智能交换解决方案，使公司内部网和 Internet 能够支持多媒体、关键任务数据和语音应用。由于核心交换机为全网的路由和交换中心，应有较高的处理能力，所以采用了 4516 五代引擎。采用 Supervisor V 最大的优势是多层交换处理能力
8、的扩展性，他可以通过强大的背板来提高处理能力，使其达到 72Mpps 以上，而不需要更换引擎模块。每台 Catalyst 4500 上配置 1 块 SUPV 控制引擎，两个冗余电源，增加 1 个 48 口的支持 RJ45 自适应的 GE模块，每台 4510 继续配置原有的模块和相应的子卡，各个楼层交换机利用一个千兆链路分别连接各自的 4510 核心交换机，两台 4510 之间增加一台防火墙，再利用两条百兆链路进行互联，不仅增强网络的安全性，还提高了网络的利用率。对于接入层交换机，由于处于接入层，不需要做大规模路由汇聚功能，采用接入级三层交换机，这样可以最大限度的减少网络管理的工作量，同时节省用户成本。采用 Cisco 公司生产的 Catalyst 3550 和 Catalyst 3750 智能型交换机做为接入层交换机。接入层交换机与核心交换机之间采用千兆以太网双链路连接，构成星型的网络结构，提供链路冗余，并能够实现 100M 到桌面。为了提高网络的利用率和可靠性，日本惠瑞银行系统的出口设计了一台 Cisco 的 PIX515防火墙，出口采用静态路由协议连接。PIX 防火墙可以防止外界的非法访问，保证网络的安全性。
