网络设备、网络安全设备、服务器和存储系统集成项目建设建议

网络设备、网络安全设备、服务器和存储系统集成项目建设建议

1环形网络的建设

随着网络规模的扩大，网络的安全性要求会更高，我们建议将现有网络升级到RRPP的环形网结构，提供高的可靠性。

以太环网解决方案主要利用RRPP技术基于以太网技术构建高可靠性的环网解决方案；其中RRPP技术很好简化了以太环网的计算过程，同时提供快速切换到备份链路的高可靠性；以太环网解决既为企业用户提供高性价比的可靠性解决方案，也满足运营商对网络可靠性的要求。

RPR技术原理简介：

RPR主要由一个主节点、多个传输节点和控制VLAN构成，主节点配置主端口和从端口，正常工作时主节点周期性地从主端口发送Hello报文，从端口一旦接收到自己发送Hello报文，立刻阻塞从端口。控制VLAN主要传输RRPP的控制报文，有效保护控制报文。

一旦故障发生时如链路中断，故障相邻的节点或端口上会立刻检测到故障，并立刻向主节点发送链路故障报文，主节点接收到该报文则认为环处于故障状态，立刻放开从端口链路，同时发送报文通知其他传输节点链路发生问题的状况，以及通告其他节点改变传输方向，传输节点更新转发表后数据流则切换到正常的链路上。

若故障恢复，故障节点或端口会重新启动起来，这时故障节点会临时阻塞该端口，但

该端口还能透传RRPP协议报文，主节点发送的Hello报文可以穿透临时阻塞端口，一旦主节点的从端口接收到自己发送的Hello报文，认为环网已经恢复，立刻阻塞从端口，并发送报文通知其他节点打开临时阻塞端口同时刷新状态，业务流量切换到正常链路上来。

技术优势和特点

高可靠：

以太环网上任一链路或节点的发生故障时，以太环网解决方案能保证链路倒换时间为50ms以内，业务倒换时间在50-200ms之间。

低成本：

华为3Com公司的RRPP技术并没有改变传统以太网的硬件，所有正在网络中运行的中高端交换机都可以通过软件升级支持GE端口的RRPP特性，并且华为-3Com公司会不断丰富支持RRPP技术的端口类型，扩展这种低成本保护技术的使用范围。

安全保障：

使用专属VLAN传送控制报文，与其他数据报文隔离，保证控制报文不受用户网络情况的影响，保证其安全性，并且通过给此VLAN设置优先级，保证控制报文优先传输。

广适用：

华为3Com 以太环网解决方案业务保护时间与环网节点数目、设备负荷、网络所承载业务、网络流量等因素无关：

环网节点数目无关：在组建大规模环网时，RRPP技术依然能够保证50－200ms的倒换时间。

设备负载无关：即设备运行复杂协议时，如配置多种ACL规则、作MPLS PE等情况下，也不影响网络的收敛时间。

网络承载业务无关：不管上层运行什么样的业务，如语音、视频等，RRPP技术都能够保证极短的切换时间。

网络流量无关：在大流量的情况下也可以保证毫秒级的自愈保护时间，在业务不断增长、数据量不断加大的情况下，以太环网技术依然可以保证业务的快速倒换。

2计费软件

为了更好的进行网络的运维管理，我们建议采购计费软件，实现网络计费。只需要在原来采购的CAMS软件的基础上增加一个网络计费模块即可。

灵活、开放的计费策略

CAMS系统采用开放、抽象的计费模型，具有良好的适应性和扩充性，能够满足不同应用场景的计费需求，用户可以根据运营的需要轻松定制计费方式和费率。

支持纯包月、包月限时、包月限流量等易于管理的包月型计费方式。

支持包月暂停的功能，可以使用户的包月截止日期顺延，并支持用户认证上网自动取消暂停。

支持自适应包月：用户使用包月计费策略时，其包月费用的收取根据用户的实际使用情况而定。如果某月用户不使用网络服务，则该月不收取包月费用。

支持按使用量（时长/流量）计费。

支持按使用量分档计费和奖励：对不同的使用量设置不同的费率，用的越多越便宜。

支持时段优惠：在正常费率的基础上对在某些时段的接入给予一定的折扣优惠，如周末优惠、假日优惠等。

准确、实用的账务处理

支持实时预付费和后付费两种付费方式，满足不同用户群的消费习惯

支持营业厅缴费、充值卡缴费以及批量缴费，简化管理员和用户的续费操作。

CAMS记录详尽的用户上网明细、账单和缴费信息，提供查询与打印功能，有效避免账务纠纷。

用户欠费、余额不足或包月即将到期时，CAMS可以通过邮件和认证客户端进行费用催缴。

CAMS支持用户信息、上网明细、用户账单和缴费记录的手工和自动导出，方便与第三方账务管理系统的对接。

3 IPV6的迁移

在整个IPv6网当中可以运行多种IPv6相关业务，因此将会出现以下相关技术，如：6to4、4to6、双栈等多种方式，如图所示，全网的资源实验访问可分为以下几种：

IPV4<——>IPV6：

IPv4与IPv6之间的相互互通是非常重要的，在实际的应用的过程当中华为3Com采用NAT转换的方式进行互通，在IPv4用户访问IPv6的资源时，由于IPv6的IP地址丰富，可以采用一个IPV4对应一个IPv6的地址，进行转换；而IPv6用户访问IPv4的资源时，由于IPv4的地址资源相对有限，可以按照收敛比采取多对一动态的转换的方式进行互通，其基本的实现方式如下：

IPv6用户在访问Pv4的用户时，在边界路由器上进行NAT转换，过程是将IP的报头取出，改为IPv4的报头，与IPv4的用户进行互通；同样IPV4用户访问IPV6的用户时，当经过边界路由器的时候，边界路由器会将IPv4的包取出，更改为IPv6的报文格式在IPv6的网络内部实现IPv6之间的互通。

IPV6——IPV4——IPV6：

同样在IPv6网络的建设过程当中将会存在IPv6的孤岛跨IPv4进行互访的情况。华为3Com可以支持跨IPv4网络的IPv6孤岛的互通，可支持在多个边界路由器上（必须以双栈的方式进行运行。）进行手工的配置隧道，该隧道对于最终的用户来说是不可见的， 如图所示：

当一个IPv6的包经过边界路由器的时候边界路由器会将IPv6的报文封装为IPv4的包在隧道种进行传送，当报文到达对防的时候，在边界路由器上进行解封装，还原出原IP6的包，从而实现互通。

对于终端的PC机用户来说也可以实现网络的访问，PC机终端会携带IPV6请求包向IPv6接口发出请求，该报文通过IPv4网络时将会直接封装为IPv4包，当到达IPv6接口时，将还原为IPv6包，当接口得到IPv6请求时，会返回其请求的前缀，报文同样被封装为IPv4包，当到达终端IPv6主机时，会直接还原为IPv6包，并将前缀直接分给终端主机，终端主机结合自己的后缀，自动配置好IPv6地址，进而实现PC机终端与边界路由器之间的6to4隧道。

双栈模式

华为3Com NE40路由器支持双栈方式的运行，即一台路由器可实现同时处理IPv4以及IPv6两种方式，如下图所示：

在由同一个物理网络当中同时存在两种模式的IP网络，即：IPv6网络与IPv4网络，IPV6用户之间可实现互通，同时IPv4用户亦可在同一张网络当中实现互通，这样每个点的用户即可以通过核心路由器之间进行IPv4的互通，也可以通过核心路由器NE40 进行IPv6的互通，进行IPV6的相关实验。华为NE40可完全实现双栈的运行方式，满足用户的各种需求。