4.市接入网(局域)优化建议(一)

图八

　　
　　各市局域网新增高性能三层核心交换机，替换原有性能、功能弱、不支持组播功能的交换机。
　　
　　取消原有局域网核心交换机与二级网路由器之间连接起桥接作用的交换机，采用局域网核心交换机通过GE直接连接新增的接入路由器或原有的二级网路由器上。简化网络结构、减少故障点和便于维护。
　　
　　5.市接入网(局域网)优化建议(二)

图九

　　
　　6.区厅(局域网 )优化建议(一)

图十

　　
　　区厅局域网新增高性能三层核心交换机，使其支持三层能双向ACL、组播、MPLS VPN功能交换机替换原有的两台核心交换机。
　　
　　取消原有局域网核心交换机与二级网路由器之间连接起桥接作用的交换机，采用局域网核心交换机通过防火墙GE链路直接连接新增的接入路由器或原有的二级网 路由器上。简化网络结构、减少故障点和便于维护。
　　
　　利用替换下来的原核心交换机7506替换C4006交换机;利用各地市原作为桥接使用二层交换机替换各楼层的C3500、C2900系列交换机。
　　
　　7.市接入网(局域网)优化建议(二)

图十一

　　
　　业务的安全保障(一)
　　
　　BGP/MPLS VPN用于解决用户网络IP层互连问题、地址隔离问题，通过在PE设备规划VRF实现多个路由表，保证用户路由独立性/私有性。
　　
　　通过MP-BGP协议分发VPN路由和标记，通过Route-Target实现VPN拓扑发现、并过滤不同VPN的路由。
　
　　通过MPLS协议实现远距离隧道，保证数据传送的安全性
　　
　　通过QoS为系统VPN进行带宽预留保障，避免其他系统受到DDoS攻击挤占自身带宽，保证自身业务正常。
　　
　　业务的安全保障(MPLS VPN规划)

图十二

　　
　　业务的安全保障(QoS规划概述)

图十三

　　
　　基于类的加权公平队列(CBWFQ)有一个低时延队列LLQ(Low Latency Queueing)，用来支撑EF类业务，被绝对优先发送;
　
　　有64个BQ(Bandwidth Queueing )，用来支撑AF类业务，可以保证每一个队列的带宽及可控的时延;
　　
　　有一个WFQ 对应BE业务，使用接口剩余带宽进行发送。
　　
　　CBWFQ可根据报文的输入接口、ACL、IP优先级/DSCP 、MPLS EXP等规则对报文进行分类，进入相应队列。对于进入LLQ和BQ的报文，要进行测量。LLQ只采用尾丢弃，BQ可采用尾丢弃、WRED(Weighted Random Early Detection)基于IP优先级、DSCP或MPLS EXP ，WFQ可采用尾丢弃和RED 。CBWFQ可为不同的业务定义不同的调度策略如带宽时延等。
　　
　　业务的安全保障(QoS规划)

图十四

图十五

　　网络的安全维护及管理(设备安全管理)

图十六

　　网络的安全维护及管理(综合网管系统)
　　
　　通过网管系统实现网元层管理和网络层管理能力(VPN、QoS、流量分析)，功能涉及网络故障管理、配置管理、性能管理等多方面。
　　
　　网络的安全维护及管理(VPN管理)

图十七

　　
　　通过VPN管理系统，可以实现从业务规划、业务审计、业务部署到业务监控功能。提高业务响应速度，降低网络维护、业务运营成本 。
　　
　　网络的安全维护及管理(QoS管理)
　
　　QoS Manager系统定位于IP QoS业务领域端到端的全面管理解决方案，提供多种IP QoS策略的部署能力，如流分类(Traffic Classification)、着色(Marking )、限速(Rate-limiting )、流量整形(Shaping)、拥塞管理(Congestion Management )、拥塞避免(Congestion Avoidance )、链路效率机制(Link Efficiency )等，具体包括从IP QoS业务还原、规划、部署到监控的全流程，是全面解决IP QoS管理维护的良好协助工具。