记山西省电力公司调度通信楼万兆网络项目

　　高灵活性和可扩展性

　　·从网络设备上讲，核心交换机S8505采用分布式Crossbar+共享缓存的体系结构，具备高容量交换能力和端口密度的平滑升级能力，业务槽位达5个，背板可扩展至1.5Tbps，

　　交换容量可扩展至600Gpps;服务器汇聚交换机S5648P也可通过先进的IRF技术来提供更大的端口密度和交换能力。

　　·从网络结构上讲，通过分层次、模块化的结构设计，各模块功能相对独立，如服务器部分、用户接入部分等，使得网络更易于建设扩展。无论从网络规模上增加，性能上的提高，都可以得到较好的效果。

　　多业务支持能力——强大的MPLS VPN、QOS能力

　　·在用户网络中，网络对多业务应用的支持主要体现在网络设备的QoS能力以及核心交换机的MPLS VPN能力上。网络设计上，本次采用的华为3Com公司系列设备均具备强大的QOS特性，支持文本、语音、视频等多种媒体信息的传输、调度、查询服务。通过MPLS VPN区分不同业务如生产MIS系统、财务系统、电能量采集系统、GIS系统等不同的应用系统对服务质量的不同的要求，进行相应的QOS策略，保证各种业务对带宽、延迟和优先级的要求。本次方案中所采用设备具备多种基于优先级队列的QoS保证可以支持调度系统各业务系统的开展。

　　·本次配置交换机均支持CAR流量限速，核心层带宽控制粒度可达8Kbps，接入层带宽控制最小粒度可达64Kbps，可以根据流的信息进行带宽限制，以便网络精细化管理。

　　高安全性

　　·整个网络所采用的网络设备均采用安全设计思想，S8500支持OSPF、RIPv2 及BGP v4 报文的明文及MD5密文认证;支持802.1x方式对接入用户进行认证，支持安全的SNMPv3的网管协议、支持配置安全，对登录用户进行认证，不同级别的用户有不同的配置权限，并提供两种用户认证方式:本地认证和RADIUS认证。

　　·Quidway S系列交换机支持802.1x认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。

　　·另外，核心交换机S8505支持高性能MPLS VPN技术，可以通过MPLS VPN技术实现对各业务应用系统的安全隔离。

　　标准性和可开放性

　　·所有网络设备均采用国际标准协议，并支持多种国际通用标准的主流的网络协议，具备与多种协议计算机通信网络互连互通的特性，

　　·华为3Com公司提供的这些设备都已得到广泛成熟的应用，能够保证和现有网络设备的良好互联互通。

　　可维护性和易管理性

　　·设备安装方式上、设备的配置风格上都非常一致，便于快速学习和掌握。

　　·在设备的管理上可以实现华为3Com公司所有网络设备包括局域网以太网交换机、防火墙、入侵检测系统等设备的统一网管，首先从设备的管理上，通过图形化的网管可以很直观的管理从核心到接入的各个层次的从设备面板、端口、协议的配置、管理，使用直观方便。

　　·华为3Com公司的交换机都支持IEEE802.1X协议，配合该种认证方式，华为3Com公司还可提供CAMS——综合访问管理系统以实现对网络用户的管理，可以极大的方便用户的安全和策略管理。

　　3、项目总结

　　在山西电力用户的密切配合下，经过华为3Com公司及星级认证代理商的系统规划，整个调度大楼核心业务网络的平滑升级改造在非常短的时间内竣工，并顺利的通过了严格的测试验收。

　　整网改造以后，业务运行响应时间明显缩短，处理效率大为提高，网络改造效果明显，为省电力公司未来的业务发展提供了可靠的基础保障。采用的华为3Com端点认证技术也解决了网络边界安全问题。

　　山西省电力公司相关领导立足现在，着眼未来;华为3Com公司及其星级认证代理商倾力配合，山西省第一个、代表当今数据通信领域最高端水准的万兆核心通信网络就此诞生!为山西省电力公司在“十一五计划”中的工作开展提供了一个完善、可靠的信息化平台，也必将助力山西省电力公司步入更高速的发展历程!