基础网络平台

一般，钢铁企业园区网络规模比较大，接入节点数目比较多，涉及到内部各个部门的访问接入。为了满足用户访问内部服务器安全、访问Internet的安全、各部门之间访问的互不干扰、跨边界访问的安全，H3C公司提出了园区的IP智能安全渗透网络方案，该方案包括如下部分：层次化设计、高可靠性设计、虚拟化设计、无线网络设计、整体网络安全设计等。

3.1.1  层次化设计

在园区网络整体设计中，采用层次化、模块化的网络设计结构，并严格定义各层功能模型，不同层次关注不同的特性配置。典型的园区网络结构可以分成三层：接入层、汇聚层、核心层。

接入层：提供网络的第一级接入功能，完成简单的二、三层交换，安全、QoS和POE功能都位于这一层。对于园区网的接入层设备，建议采用千兆三层接入的方式，应该具有线速三层交换、IRF智能弹性堆叠技术以及高级QoS策略等功能。

汇聚层：汇聚来自配线间的流量和执行策略，当路由协议应用于这一层时，具有负载均衡、快速收敛和易于扩展等特点，这一层还可作为接入设备的第一跳网关；对于园区网的汇聚层设备，应该能够承载园区的多种融合业务，能够融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，能够承载园区融合业务的需求。

核心层：网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。对于园区网核心层，必须提供高性能、高可靠的网络结构，推荐采用高可靠的RPR环网结构或多设备冗余的星型结构。对于园区网核心层设备，应该在提供大容量、高性能L2/L3交换服务基础上，能够进一步融合了硬件IPv6、网络安全、网络业务分析等智能特性，可为园区构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。

3.1.2  高可靠性

1. 中型园区高可靠网络设计方案

对于中型园区网络，，推荐采用千兆接入组网模型。为用户提供三层千兆到桌面的接入服务，整网配置OSPF协议，网络故障收敛速度快、易于管理和维护。VLAN终结在接入端口，限制广播域范围，较少广播报文对网络带宽的消耗。从接入层开始即可进行快速三层交换，利用网络中存在的等价多路径实现业务流量的负载分担。

网络按照分层、模块化的思路进行设计和规划，根据业务、区域等规划因素进行模块化区域划分，每个区域有自己的汇聚核心与网络核心相连。网络各层设备都为三层设备，支持OSPF。在接入层设备上提供千兆端口接入，支持语音和POE。 接入层千兆双归属到汇聚层设备，提供链路冗余备份，利用存在的ECMP实现流量负载分担。区域汇聚核心间提供千兆链路连接，双机备份和加速路由收敛。汇聚层千兆双归属到网络核心，根据实际带宽需要也可千兆链路捆绑双上行到核心，两台核心设备间通过千兆捆绑链路连接，完成高速数据交换和双机热备份。

同时，核心层、汇聚层、接入层设备均可部署新一代堆叠技术（IRF 2），它提供的分布式路由和分布式设备管理使整个堆叠设备当成一台交换机进行路由转发和管理，而且支持热插拔，不会因为堆叠组单台设备故障引起整个接入业务中断。H3C 公司的IRF技术具有以下特点：

l         端到端堆叠虚拟化，简化网络架构（网状转化为稳固的星型结构）

l         多个网络节点虚拟化为一个节点，极大简化网络部署难度

n         链路交织被捆绑成单条逻辑链路

n         消除复杂VLAN+MSTP/VRRP

l         路由&VLAN规划极大简化，降低维护复杂度

l         单个物理节点、链路的故障不影响上层路由，99%时间内负载分担

IRF部署效果图：