浪潮智能企业网解决方案v

1、浪潮智能企业网解决方案2目录u中小型园区网络发展趋势u现网问题分析u浪潮智能企业网解决方案3中小型园区网络发展趋势随着智能终端设备的快速发展，企业网（或称园区网、局域网）中面临着越来越复杂的管理要求：设备数量多、设备种类多、设备位置不确定、设备变化快、使用设备的人经常更换对于IT基础架构的设计者和维护者，不希望网络也随着这些不确定性而不断调整变化，因此一个有业务自适应能力的、可以弹性扩展的架构是企业网的趋势。4传统网络问题分析运维方电厂建设实施方与运维方的难题 传统园区网IDP防火墙负载均衡IDP防火墙负载均衡网络架构不利于扩容及管理维护运维方实施方无法满足日益增长的网络业务需求企业IT网络运

2、维压力越来越大5问题分析1：网络架构不利于扩容及管理维护L3L2MSTP+VRRP架构复杂挑战传统的网络架构Layer2被终结在汇聚层，采用MSTP+VRRP进行部署，部署及运维复杂，且只能使用1/2的上行链路，线路利用率，故障时线路收敛性能低。6有线/无线统一接入、统一策略、统一管理应用流量的可见可管可控应用优化和业务体验保障高速、高效、高扩展性转发核心问题分析2：无法满足日益增长的网络业务需求互联网应用识别和控制网络管理认证和用户管理CAPWAP云/数据中心分支机构L2L3L2L37问题分析3：企业IT网络运维压力越来越大当前，企业园区网IT的运维面临很大的压力，来自于园区网内外部的安全事

3、件频发、网络可靠性低引起的网络业务中断、网络故障诊断、故障分析定位难、设备繁多至管理维护繁琐等8浪潮智能企业网解决方案总览总部总部办公楼办公楼1接入接入: S5960办公楼办公楼3接入接入汇聚汇聚:S6650核心核心:S685080G堆叠堆叠接入接入NDP平台平台数据中心数据中心互联区互联区InternetWAN分支分支分支出口分支出口运维管理区运维管理区移动办公移动办公S5560系列系列S5100系列系列S6850/S6650核心核心/汇聚汇聚80G堆叠堆叠480G堆叠堆叠160G堆叠堆叠多种多样的企业网终端：多种多样的企业网终端：PC/打印机打印机/IP电话电话/视频会议视频会议1GE光光

4、10GE光光9 本方案假设的客户企业网规模在100500人，每个员工使用PC上网的同时，还需要支持无线上网、打印机、IP电话、视频会议终端等多种设备和业务，以及少量本地服务器也需要连接到企业网中。核心层采用两台Inspur S6850全光纤接口万兆交换机，利用其独有的StackWise-480堆叠技术，把两台组合成一台虚拟化设备。接入层设备采用Inspur S5960交换机，通过10G光纤或1G光纤双上联至核心交换机，并且把两条链路做成端口捆绑，提高网络连接的可靠性。同时接入层交换机最大可扩展到24台设备，提供1152个接入端口。接入层的S5960设备也可以支持最多8台之间进行堆叠：在24台接

5、入层设备时，最优化情况下相当于仅管理4台逻辑设备 （1个S6850堆叠和3个S5960堆叠）。浪潮智能企业网解决方案核心核心:S685080G堆叠堆叠80G堆叠堆叠480G堆叠堆叠接入：接入：S5960设备设备1设备设备2设备设备3设备设备4仅管理4台逻辑设备 双上联捆绑，最大可达24台接入。提供1152个接入端口10产品选型和容量匹配核心核心:S685080G堆叠堆叠80G堆叠堆叠480G堆叠堆叠接入：接入：S5960设备设备1设备设备2设备设备3设备设备4仅管理4台逻辑设备 双上联捆绑，最大可达24台接入。提供1152个接入端口核心交换机型核心交换机型号和数量号和数量接入交换机型号接入交换

6、机型号接口特点接口特点接入交换机接入交换机推荐数量推荐数量最多可支最多可支持信息点持信息点数量数量S6850-24XS2台S5960-24TS24千兆电+4千兆光124台1152S5960-48TS48千兆电+4千兆光S5960-48TD48千兆电+2万兆光11浪潮智能企业网解决方案-扩容方案11.S6850-24XS支持最多9台堆叠，可以形成最多252个万兆接口的大型虚拟核心交换机，从而支持更多的接入层S5960设备，提供高达1万个设备接口对于超过500人规模的企业网，浪潮网络提供两种简单易行的扩容方案：核心核心:S685080G堆叠堆叠80G堆叠堆叠480G堆叠堆叠接入：接入：S59609

7、台堆叠122. 采用Inspur CN12700作为扩容后的网络核心，现有S6850和S5960网络整体接入CN12700，成为一个模块化网络单元。CN12700最多可以支持上百个这样的模块化单元，减少企业网设计和管理过程中的复杂度，达成企业网用户的最佳使用体验。浪潮智能企业网解决方案-扩容方案213浪潮智能企业网解决方案-S5000入门级智能交换机使用场景S5000系列交换机系列交换机6KV端口防雷端口防雷无风扇静音设计无风扇静音设计百兆接入百兆接入可靠性可靠性uIPV4/IPV6 静态静态uRIP、RIPngPOE:u环网保护：环网保护：G.8032uMC-LAGu以太网以太网OAMu80

8、2.3af/802.3atuPOE：370WuAP/ 语音电话语音电话/u16个百兆电口个百兆电口u2个千兆个千兆Combo接口接口三层路由三层路由14S6850/S6650作为中小型企业网核心 以Inspur S6850系列/inspur S6650系列交换机作为核心，具有高性能、高可靠、低延时、易扩展等中小型园区网络核心交换机特性，保障企业业务数据转发。可随着需要变化进行灵活的性能升级，并提供持续的投资保护。 u 丰富的L3功能（安全、策略、QoS）和大容量路由表u 可通过堆叠技术扩展端口数量、提升系统可靠性而不增加管理工作量u 480G/160G堆叠带宽，在堆叠后仍可满足高性能交换核心的

9、要求u S6850可提供足够的10GE端口，满足小型园区网的万兆光纤需求u 全冗余、可热替换的风扇/电源以及“电源堆叠”技术（S6850）满足核心层可靠性要求15S5960作为接入层交换机u 基本L3功能，可以在接入层实现VLAN间隔离和基本策略u 静态路由功能，与核心间可通过静态路负载均衡提升可靠性u 可通过堆叠技术扩展端口数量、提升系统可靠性而不增加管理工作量16S5000作为接入层交换机u S5560-24系列 24个千兆电口，4个千兆光纤Combo接口或4个万兆光纤接口u S5560-48系列 48个千兆电口，4个千兆光纤Combo接口或4个万兆光纤接口u S5100-18E-AC 1

10、6个百兆电口，2个千兆光纤Combo接口u 三层路由：IPV4和IPV6静态路由，支持RIP、RIPng 17浪潮智能企业网解决方案-MACSEC加密 Inspur S6850和S5960组成的这个网络具有架构简单、实施快速的特点，对于各类语音、视频和企业关键数据访问业务可以通过自动QoS方式进行保障；每台设备接入网络时可以通过认证方式提升系统安全性，企业数据在网络中的传输可以通过标准的MACSec协议进行加密，防止窃听导致的数据损失。MACSec加密！#%&*18Inspur 智能操作- StackWise技术通过专用的堆叠专用端口（不占用设备宝贵的业务口，同时提供高堆叠带宽）将多台

11、Inspur S系列物理交换机连接，可组成一台逻辑交换机系统。减少管理操作步骤，简化运维。堆叠交换机对外表现为一台逻辑交换机，堆叠内物理设备转发平面合一，转发信息共享并实时同步。支持跨设备链路聚合：跨堆叠内物理设备的链路可以被聚合成一个Port-Channel，和下挂设备实现互联。避免了环路问题，跨设备的多条链路上负载分担，提升链路和带宽的利用率S6850 S6850 ：480G480G堆叠带宽堆叠带宽S6650 S6650 ：160G160G堆叠带宽堆叠带宽S5960 S5960 ：80G80G堆叠带宽堆叠带宽19Inspur 智能操作- StackPower技术StackPower（S68

12、50-24XS支持）是创新电源互联系统，允许将堆叠中的电源作为通用资源供堆叠组内的成员交换机共享。Inspur StackPower将交换机中安装的各个电源统一起来，创建一个电源池，哪里有需要就将电源引向哪里。通过使用StackPower专用电缆，在交换机背面的专用电源堆叠端口进行连接，StackPower堆叠中最多由四台交换机组成。20最佳的园区网络精细化管理- NDP网络数字化平台Inspur NDP 网络数字化平台网络设备管理统计管理配置管理系统管理故障管理性能管理拓扑管理安全管理里第三方app 第三方设备SNMPTelnetNX-apiNetconfNetflowInspur S系列系

13、列Inspur CN系列系列21设备清单-核心交换机：S6850系列交换机Inspur S6850系列交换机是浪潮网络面向中小型园区网络推出的下一代专注于万兆光纤的以太网交换机，具备创新的StackPower电源堆叠技术、简易的智能操作组件、高性能的IP路由及优异的QOS策略特性，为中小型园区网络提供可靠、稳定的核心交换保障。核心交换机核心交换机说明说明S6850-24XS机架空间（RU）1，1GE/10GE端口数量和类型：24 SFP+（可选增至28），冗余模块化电源、冗余模块化风扇、端口侧进风，风扇侧出风S6850-48XS机架空间（RU）1，1GE/10GE端口数量和类型：48 SFP+

14、，40GE端口数量和类型：4 QSFP+，冗余模块化电源、冗余模块化风扇、端口侧进风，风扇侧出风S6850-48XS-F机架空间（RU）1，1GE/10GE端口数量和类型：48 SFP+，40GE端口数量和类型：4 QSFP+，冗余模块化电源、冗余模块化风扇、端口侧出风，风扇侧进风22设备清单-汇聚交换机：S6650系列交换机Inspur S6650系列交换机是浪潮网络推出的下一代企业级三层千兆以太网汇聚交换机，提供丰富的安全特性，采用独有的、可编程的UADP ASIC芯片以及更有保障的硬件转发平台，是中小型园区网业务汇聚层的最佳选择汇聚交换机汇聚交换机说明说明S6650-24TD机架空间（R

15、U）1，24个千兆电口，2个10G SFP+和2个1G SFP光纤接口S6650-48TD机架空间（RU）1，48个千兆电口，2个10G SFP+和2个1G SFP光纤接口，S6650-48TQ机架空间（RU）1，48个千兆电口，4个10G SFP+光纤接口23设备清单-接入交换机：S5960系列交换机Inspur S5960系列交换机是浪潮网络推出的智能、安全、高效的千兆以太网交换机，具高带宽堆叠、大缓存、低功耗等丰富特性，为中小型企业园区网络提供业务接入使用。接入交换机接入交换机说明说明Inspur S5960-24TS-L机架空间（RU）1，24个千兆电口，4个1G SFP光纤接口，In

16、spur S5960-48TS-L机架空间（RU）1，48个千兆电口，4个1G SFP光纤接口Inspur S5960-48TD-L机架空间（RU）1，48个千兆电口，2个10G SFP+光纤接口，24设备清单-接入交换机：S5000系列交换机Inspur S5000系列交换机是浪潮网络推出的入门级智能交换机，为中小型企业园区网络提供业务接入使用。接入交换机接入交换机说明说明S5100-18E-AC机架空间（RU）1，16个10/100M电口，2个COMBO口（2个1000M光口，支持100/1000M SFP光模块；2个10/100/1000M电口），单电源，交流220V供电。S5560-24TS-AC机架空间（RU）1，24个10/100/1000M以太网电口，4个Combo接口（4个1000M光口，支持100/1000M SFP光模块；4个10/100/1000M电口），1个SNMP接口。单电源，交流220V供电。S5560-24TQ-AC机架空间（RU）1，24个10/100/1000M以太网电口，4个SFP+的10GE光口(支持1000M SFP/10G SFP+光模块)，1个SNMP接口。单电源，交流220V供电S5560-48TS-AC机架空间（RU）1，48个10/100/1000M以太网电口，4个COMBO口（4个光口，支持100