浪潮智能企业网解决方案v1.0课件

1、浪潮智能企业网解决方案目录中小型园区网络发展趋势现网问题分析浪潮智能企业网解决方案中小型园区网络发展趋势随着智能终端设备的快速发展，企业网（或称园区网、局域网）中面临着越来越复杂的管理要求：设备数量多、设备种类多、设备位置不确定、设备变化快、使用设备的人经常更换对于IT基础架构的设计者和维护者，不希望网络也随着这些不确定性而不断调整变化，因此一个有业务自适应能力的、可以弹性扩展的架构是企业网的趋势。传统网络问题分析运维方电厂建设实施方与运维方的难题 传统园区网IDP防火墙负载均衡IDP防火墙负载均衡网络架构不利于扩容及管理维护运维方实施方无法满足日益增长的网络业务需求企业IT网络运维压力越来越

2、大网络架构不利于扩容及管理维护L3L2MSTP+VRRP架构复杂挑战传统的网络架构Layer2被终结在汇聚层，采用MSTP+VRRP进行部署，部署及运维复杂，且只能使用1/2的上行链路，线路利用率，故障时线路收敛性能低。有线/无线统一接入、统一策略、统一管理应用流量的可见可管可控应用优化和业务体验保障高速、高效、高扩展性转发核心无法满足日益增长的网络业务需求互联网应用识别和控制网络管理认证和用户管理CAPWAP云/数据中心分支机构L2L3L2L3企业IT网络运维压力越来越大当前，企业园区网IT的运维面临很大的压力，来自于园区网内外部的安全事件频发、网络可靠性低引起的网络业务中断、网络故障诊断、

3、故障分析定位难、设备繁多至管理维护繁琐等浪潮智能企业网解决方案总部办公楼1接入: S5960办公楼3接入汇聚:S6650核心:S685080G堆叠接入NDP平台数据中心互联区InternetWAN分支分支出口运维管理区移动办公S5960S6850/S6650核心/汇聚80G堆叠480G堆叠160G堆叠多种多样的企业网终端：PC/打印机/IP电话/视频会议1GE光10GE光 本方案假设的客户企业网规模在100500人，每个员工使用PC上网的同时，还需要支持无线上网、打印机、IP电话、视频会议终端等多种设备和业务，以及少量本地服务器也需要连接到企业网中。核心层采用两台Inspur S6850全光纤

4、接口万兆交换机，利用其独有的StackWise-480堆叠技术，把两台组合成一台虚拟化设备。接入层设备采用Inspur S5960交换机，通过10G光纤或1G光纤双上联至核心交换机，并且把两条链路做成端口捆绑，提高网络连接的可靠性。同时接入层交换机最大可扩展到24台设备，提供1152个接入端口。接入层的S5960设备也可以支持最多8台之间进行堆叠：在24台接入层设备时，最优化情况下相当于仅管理4台逻辑设备 （1个S6850堆叠和3个S5960堆叠）。浪潮智能企业网解决方案核心:S685080G堆叠80G堆叠480G堆叠接入：S5960设备1设备2设备3设备4仅管理4台逻辑设备 双上联捆绑，最大

5、可达24台接入。提供1152个接入端口产品选型和容量匹配核心:S685080G堆叠80G堆叠480G堆叠接入：S5960设备1设备2设备3设备4仅管理4台逻辑设备 双上联捆绑，最大可达24台接入。提供1152个接入端口核心交换机型号和数量接入交换机型号接口特点接入交换机推荐数量最多可支持信息点数量S6850-24XS2台S5960-24TS24千兆电+4千兆光124台1152S5960-48TS48千兆电+4千兆光S5960-48TD48千兆电+2万兆光浪潮智能企业网解决方案1.S6850-24XS支持最多9台堆叠，可以形成最多252个万兆接口的大型虚拟核心交换机，从而支持更多的接入层S596

6、0设备，提供高达1万个设备接口对于超过500人规模的企业网，浪潮网络提供两种简单易行的扩容方案：核心:S685080G堆叠80G堆叠480G堆叠接入：S59609台堆叠2. 采用Inspur CN12700作为扩容后的网络核心，现有S6850和S5960网络整体接入CN12700，成为一个模块化网络单元。CN12700最多可以支持上百个这样的模块化单元，减少企业网设计和管理过程中的复杂度，达成企业网用户的最佳使用体验。浪潮智能企业网解决方案S6850/S6650作为中小型企业网核心 以Inspur S6850系列/inspur S6650系列交换机作为核心，具有高性能、高可靠、低延时、易扩展等

7、中小型园区网络核心交换机特性，保障企业业务数据转发。可随着需要变化进行灵活的性能升级，并提供持续的投资保护。 丰富的L3功能（安全、策略、QoS）和大容量路由表可通过堆叠技术扩展端口数量、提升系统可靠性而不增加管理工作量480G/160G堆叠带宽，在堆叠后仍可满足高性能交换核心的要求S6850可提供足够的10GE端口，满足小型园区网的万兆光纤需求全冗余、可热替换的风扇/电源以及“电源堆叠”技术（S6850）满足核心层可靠性要求S5960作为接入层交换机基本L3功能，可以在接入层实现VLAN间隔离和基本策略静态路由功能，与核心间可通过静态路负载均衡提升可靠性可通过堆叠技术扩展端口数量、提升系统可

8、靠性而不增加管理工作量浪潮智能企业网解决方案 Inspur S6850和S5960组成的这个网络具有架构简单、实施快速的特点，对于各类语音、视频和企业关键数据访问业务可以通过自动QoS方式进行保障；每台设备接入网络时可以通过认证方式提升系统安全性，企业数据在网络中的传输可以通过标准的MACSec协议进行加密，防止窃听导致的数据损失。MACSec加密！#%&*Inspur 智能操作- StackWise技术通过专用的堆叠专用端口（不占用设备宝贵的业务口，同时提供高堆叠带宽）将多台Inspur S系列物理交换机连接，可组成一台逻辑交换机系统。减少管理操作步骤，简化运维。堆叠交换机对外表现为一台逻辑

9、交换机，堆叠内物理设备转发平面合一，转发信息共享并实时同步。支持跨设备链路聚合：跨堆叠内物理设备的链路可以被聚合成一个Port-Channel，和下挂设备实现互联。避免了环路问题，跨设备的多条链路上负载分担，提升链路和带宽的利用率S6850 ：480G堆叠带宽S6650 ：160G堆叠带宽S5960 ：80G堆叠带宽Inspur 智能操作- StackPower技术StackPower（S6850-24XS支持）是创新电源互联系统，允许将堆叠中的电源作为通用资源供堆叠组内的成员交换机共享。Inspur StackPower将交换机中安装的各个电源统一起来，创建一个电源池，哪里有需要就将电源引向

10、哪里。通过使用StackPower专用电缆，在交换机背面的专用电源堆叠端口进行连接，StackPower堆叠中最多由四台交换机组成。最佳的园区网络精细化管理- NDP网络数字化平台Inspur NDP 网络数字化平台网络设备管理统计管理配置管理系统管理故障管理性能管理拓扑管理安全管理里第三方app 第三方设备SNMPTelnetNX-apiNetconfNetflowInspur S系列Inspur CN系列设备清单-核心交换机：S6850系列交换机Inspur S6850系列交换机是浪潮网络面向中小型园区网络推出的下一代专注于万兆光纤的以太网交换机，具备创新的StackPower电源堆叠技术

11、、简易的智能操作组件、高性能的IP路由及优异的QOS策略特性，为中小型园区网络提供可靠、稳定的核心交换保障。核心交换机说明S6850-24XS机架空间（RU）1，1GE/10GE端口数量和类型：24 SFP+（可选增至28），冗余模块化电源、冗余模块化风扇、端口侧进风，风扇侧出风S6850-48XS机架空间（RU）1，1GE/10GE端口数量和类型：48 SFP+，40GE端口数量和类型：4 QSFP+，冗余模块化电源、冗余模块化风扇、端口侧进风，风扇侧出风S6850-48XS-F机架空间（RU）1，1GE/10GE端口数量和类型：48 SFP+，40GE端口数量和类型：4 QSFP+，冗余模

12、块化电源、冗余模块化风扇、端口侧出风，风扇侧进风设备清单-汇聚交换机：S6650系列交换机Inspur S6650系列交换机是浪潮网络推出的下一代企业级三层千兆以太网汇聚交换机，提供丰富的安全特性，采用独有的、可编程的UADP ASIC芯片以及更有保障的硬件转发平台，是中小型园区网业务汇聚层的最佳选择汇聚交换机说明S6650-24TD机架空间（RU）1，24个千兆电口，2个10G SFP+和2个1G SFP光纤接口S6650-48TD机架空间（RU）1，48个千兆电口，2个10G SFP+和2个1G SFP光纤接口，S6650-48TQ机架空间（RU）1，48个千兆电口，4个10G SFP+光纤接口设备清单-接入交换机：S5960系列交换机Inspur S5960系列交换机是浪潮网络推出的智能、安全、高效的千兆以太网交换机，具高带宽堆叠、