专利局审协中心网络改造项目
1、项目概述
国家知识产权局专利审查协作中心（以下简称中心）中冶大厦办公区的网络是对原有网络重新改造的项目。大厦内原有的布线系统和网络设备由于使用年限较长，所以本次项目对综合布线和网络设备全部重新建设。建成后的网络可以满足大厦内2000用户千兆到桌面的速率，核心层和汇聚层采用双链路连接，并且设备为双机热备工作方式，为用户提供更高的安全性。核心交换机通过千兆光纤链路与总局核心交换机互联，大大提高了中心用户访问总局数据的速度。另外，考虑到以后业务和人员的扩展，设备在选型时充分的考虑了以后的扩展需求。
2、用户需求
- 全网络要求高安全性，实现双链路；
- 网络核心层、汇聚层采用双机热备工作方式；
- 中心到总局实现高速连接；
- 网络延迟小于8ms；
3、网络建设方案
3.1、网络拓扑结构
3.2、层次划分
根据国家知识产权局专利局项目网络的需求，在网络的设计中，采用多层次的网络体系结构。具体为三个层次：接入层、汇聚以及核心层。
1、接入层
接入层交换机，接入用户，提供二层交换机功能，也支持三层接入功能，由于接入层交换机直接用户终端设备，根据用户接入信息点数目和类型，对接入交换机的接口密度有较高的要求。另外接入交换机部署在机柜内，数量大，对于成本、功耗和易管理维护等特性要求较高。本次国家知识产权局专利审查协作中心采用S5700-52C-SI交换机作为接入交换机。并且每个楼层的接入交换机做堆叠。
2、汇聚层
汇聚层交换机汇聚接入交换机的流量，一般提供三层交换机功能，汇聚层交换机作为专利局的网关，终结用户的二层流量，进行三层转发。
由于用户接入数量较多，汇聚交换机采用模块化交换机以方便根据业务需求增加相应的业务模块。汇聚交换机需要提供高密度的GE接口，汇聚接入交换机的流量，
本次网络汇聚交换机使用华为S7703交换机，通过光纤线路双上联至核心交换机。内网服务器汇聚交换机推荐使用华为S7703交换机，通过光纤线路双上联至核心交换机。
3、核心层
核心层交换机部署在新建的核心机房中，汇聚各汇聚交换机的流量，提供三层交换机功能，连接外部网络到内部用户的“纵向流量”和不同汇聚区域用户之间的“横向流量”要求高密10GE、高转发性能。
对于专利局内外网核心层我们采用华为S9306系列交换机作为核心层交换机。
4、应用效果
- 为终端用户提供了千兆到桌面的高速率办公环境。
- 每个楼层的接入交换机之间做堆叠，大大提高了接入交换机之间的带宽。
- 接入层全部采用双线路上连，为用户提供了备用线路。
- 汇聚层、核心层采用双机热备，心跳线互联，瞬间切换。
- 主要设备全部采用冗余部件，安全性成倍增加。
- 中心与总局之间采用冗余的千兆光纤线路，提高了终端用户访问总局资源的效率。
- 主要设备均为模块化设计，提供了较高的扩展性。
|
