锐捷网络金融三级网解决方案-网络建设解决方案.doc

锐捷网络金融三级网解决方案 -网络建设解决方案 一、方案拓扑 二、方案特点 l、可靠性 网络对可靠性提出了很高的要求。数据大集中，需要网络提供不间断的工作，设想网络瘫痪一分钟都会是灾难性的结果。这也需要当任何事情发生时，都不会影响网络的正常应用。核心交换机通过 GigaEtherChannel、 802.1w、 802.1s 等技术可以实现物理层、链路层、网络层的高度冗余，并且双核心的架构及冗余引擎、冗余电源的设计可以实现网络 99.999%的可用性。 2、网络隔离 根据金融局域网的应用需求，锐捷网络的局域网解决方案设计中将金融业务的生产网和办公网通过不同的核心交换机隔离开，这样符合各金 融机构的流行趋势，解决了金融网络中存在的安全隐患和性能屏障。 3、安全性 锐捷网络提出的基于“ SAFER”架构的局域网解决方案，融合了业界领先的锐捷网警系统，将安全认证作为接入交换机的必备的功能，将各种安全设备融合在统一的 S-NSMP 平台上实现真正的安全性。保证局域网内用户的唯一身份认证，并且在发生网络攻击时立即断掉该连接。（具体安全性的实现请参见《锐捷“网警”金融局域网安全改造方案》） 4、服务质量（ QoS） 硬件实现的流分类功能可以依据 MAC 地址、 IP 地址或传输层端口号，实现业务 流的优先级分配；优先级控制：支持 802.1p、 DSCP （ IP 网络的 QoS 服务模型之一： DiffServ 区分服务）；支持 4 个优先级队列和 2 个丢失优先级；队列调度：设置每个发送优先级队列的调度算法，有 SP(Strict Priority 严格优先级 )、 WRR(加权轮转调度 )、 Hybrid (混合调度 ,包含 SP 和 WRR)；拥塞控制：设置每个队列的数据包等待长度 (1~4095 个 )，超出则被丢弃。 5、网管功能 STAR-View 是锐捷网络自主开发一款强大的开放式综合网络管理平台，支持无限用户端管理，可对 所有厂商的网络产品进行管理，并留有二次开发接口。网管软件 STAR-View 可以实现对整个局域网的高级管理。对网络内的所有可网管设备完成拓扑的维护、状态的监测、流量统计、故障报警、配置等功能。 6、满足融合网络应用的要求 支持 IGMP 组播协议， 方案中的环境是一个复杂的应用环境，视频会议系统、远程监控系统，还有运行在办公系统中的基于 W