华为3Com系列交换机构建中行福建分行核心局域网

字串1

一 项目需求分析

字串9

中国银行福建省分行大楼局域网原使用的是98年配置的2台核心交换机，主干为155MATM，7台楼层交换机通过单链路连接到核心交换机。从目前运行情况看，无法实现双机热备，且核心交换机CPU、Memory占有率很高，处于高负荷运转，无法满足安全生产的要求。省行大楼局域网是连接全省业务的神经中枢，为此，中行福建分行迫切地提出对省行大楼局域网进行改造的需求。 字串3

二 具体技术方案

在本次改造项目中，全部选择华为3Com公司具有线速交换能力的系列局域网交换机S8016、S3050组建中行福建省分行局域网。

字串8

字串3

为了保证网络的可靠性，整个局域网采用两台华为3Com的QuidwayS8016作为核心交换机，来进行整个大楼局域网络的三层交换处理，两台核心交换机双引擎、双交换网板、冗余电源配置，两台S8016之间通过4个GE链路捆绑互联，之间运行VRRP协议进行负载均担和备份保护,实现双机热备。每台S8016配置多个千兆多模光口与接入层交换机、服务器实现互联。S8016具有128G交换容量，交换网络、路由处理系统、内部总线、以及电源风扇系统等所有关键部件均采用冗余热备份设计，满足福建中行核心业务网高可靠的需求。同时，S8016支持DHCP Relay并内置DHCP Server功能，可以为福建中行局域网内的移动用户分配IP地址，移动用户的访问权限可以通过规则来限定，S8016不论是路由处理系统本身，还是分布式的线路接口板都提供包安全过滤/ACL的机制，防止非法侵入和恶意报文攻击，ACL采用硬件实现，对正常业务没有影响，整机可以支持80K条硬件ACL规则。

字串2

楼层交换机采用Quidway S3050设备，每台交换机与两台核心交换机组成光纤环路，启用RSTP协议进行链路备份，保证网络的健壮性和自愈性，同时保证主干道实现负载分担，提高网络处理能力。