四川省电力公司广域网网络扩展改造
关键词： 广域网；网络升级；网络拓扑图
摘 要
四川省电力公司是整个四川人民生活用电的基础设施运营方，是关系国计民生的国家级重点企业。随着四川省电力公司在广域网上应用的不断深入，现基于电业局-四川省电力公司广域网间的应用系统有网站系统、邮件系统、OA系统、财务系统、营销监控系统、营销远程备份系统等都需要高速的网络带宽，而现有的2M广域网链路已不能满足以上应用系统对链路带宽、稳定性、可靠性等的要求。为满足四川省电力公司的需求，根据需求重新设计方案，改进四川省电力公司的网络，采用租用电信数字电路扩展链路带宽，提高网络稳定性。通过电信数字线路、2M电力专用链路双链路，来实现链路的可靠性,并且在攀枝花、西昌、南充等电力分局网络升级过程中采用思科、华为的高性能交换机和路由器作为网络节点主干。升级后的网络既要满足电力公司日常网络业务需求，又要支持电力网主干扩展为100M的链路。对整个四川省电力公司通信网络的改造，不仅可以提高省电力内部的工作效率，增加电力网络的安全性和可靠性，而且改善了全川人民使用电力公司服务的条件。
目 录
论文总页数：27页
1 引言... 1
2 用户需求... 1
2.1 四川省电力广域网现状... 1
2.2 西昌市和南充市电力网现状... 2
2.3 攀枝花市电力网现状... 2
2.4 网络升级要求... 3
3 用户需求分析... 4
3.1 四川省电力广域网环境分析... 4
3.2 西昌市和南充市电力广域网环境分析... 4
3.3 攀枝花市电力网络环境分析... 4
3.4 功能性分析... 5
4 网络建设总体解决方案... 5
4.1 建网原则... 5
4.2 网络层次划分原则... 6
4.2.1 核心层... 7
4.2.2 汇聚（分布）层... 7
4.2.3 接入层... 7
4.3 综合布线原则... 7
4.4 四川省广域网解决方案... 10
4.5 西昌市和南充市电力广域网解决方案... 10
4.6 攀枝花市电力网总体解决方案... 11
5 攀枝花市电力网络详细设计方案... 12
5.1 东区（炳草岗）电力局网络拓扑图及设计方案... 12
5.2 西区（华山）电力局网络拓扑图及设计方案... 13
5.3 营业厅网络拓扑图及设计方案... 14
5.4 职工生活区网络拓扑图及设计方案... 14
5.5 服务器方案简述... 15
5.6 IP地址规划和VLAN划分... 16
5.6.1 IP地址规划... 16
5.6.2 VLAN划分原则... 17
6 安全性方案设计... 17
6.1 安全性需求分析... 17
6.2 建议安全解决方案... 17
7 VPN服务的实现... 18
7.1 实施VPN注意事项... 18
7.2 VPN具体实施步骤... 18
7.3 实现效果... 19
8 扩展性和冗余性分析... 19
8.1 扩展性分析... 19
8.2 冗余分析... 20
8.2.1 链路冗余... 20
8.2.2 硬件设施冗余... 20
9 主要产品选型... 20
9.1 核心交换机的选择... 20
9.1.1 H3C S6500系列... 20
9.1.2 RG-S6800E系列... 21
9.1.3 核心交换机CISCO 6509简介... 21
9.1.4 核心交换机定型方案... 21
9.2 汇聚层交换机的选择... 22
9.3 接入层交换机选择... 22
9.4 边界路由器的选择... 22
9.5 防火墙的选择... 22
10 产品清单及预算... 22
结 论... 24
参考文献... 24
致 谢... 26
声 明... 27
1.1 综合布线原则
Lucent Technologies的布线系统是一个模块化的开放系统，主要由六个子系统组成，下面分别说明各个子系统的组成：
1. 工作区子系统 WORK AREA SUBSYSTEM
工作区子系统由终端设备连接到信息插座的连线(或软线)组成，它包括装配软线、连接器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。信息输出口采用符合ISDN标准的RJ45 8芯插口，根据用户的使用环境选用埋入型、桌上型、地毯型或通用型插座，根据网络系统末端设备的接口选用相应的适配器。
2. 水平子系统 HORIZONTAL SUBSYSTEM
由各区的分线架(IDF)到该区的各个信息输出口的连接。水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。水平布线子系统与干线子系统的区别在于：水平布线子系统总是处在一个楼层上，并端接在信息插座上。SYSTIMAX SCS使用24AWG双绞线(UTP)为传输介质，对于数据和图像的传输，采用CAT5类双绞线(1061)或CAT5+（1071）超五类双绞线，部分对传输频宽及高速数据传输有更高要求的信息点，可采用光纤到桌面(FTTD)方式设置。对于语音和控制信号的传输，采用CAT3类双绞线(1010)。
线缆长度估算公式：
LT=[（Lmax+Lmin）/2+H ] * 1.15*N
Lmax 本楼层最远终端设备至本楼层设备间距离
Lmin 本楼层最近终端设备至本楼层设备间距离
H： 本楼层楼高，本方案中涉及的楼高为4米。
1.15：线缆剪切余量和线长冗余为线长的15%
N：本楼层信息点数量（语音点数量与数据点数量之和）。
3. 管理子系统 ADMINISTRATION SUBSYSTEM
管理子系统即指楼层配线间（FD），由交连、互连和I/O组成。管理点为连接其它子系统提供连接手段。交连和互连允许你将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。I/O位在用户工作区和其它房间，使你在移动终端设备时能方便地进行插拔。由电缆配线架(110型)和光纤配线箱(LIU)组成。110型配线架采用模块化的设计，颜色编码，便于跳线，根据使用的不同情况采用打入式或插拔式跳线方法。光纤配线箱采用易于扩充插接的STII光纤插头，使光纤的连接非常简单。
4. 垂直主干子系统 RISER BACKBONE SUBSYSTEM
干线子系统是整个建筑物综合布线系统的一部分。它提供建筑物的干线电缆的路由。它通常是在两个单元之间，特别是在位于中央点的公共系统设备处，提供多个线路设施。该子系统由所有的布线电缆组成，或者由导线和光缆以及将此光缆连到其它地方的相关支撑硬件组合而成。传输介质可能包括一幢多层建筑物的楼层之间垂直布线的内部电缆或从主要单元(如计算机机房或设备间和其它干线接线间)来的电缆。由主线架(MDF)到各区分线架(IDF)的连接部分，根据传输信号的不同，分别采用UTP电缆或Lucent Technologies 50/125多模光纤为传输介质，以满足现在和将来所有通讯网络的要求。
5. 设备间子系统 EQUIPMENT SUBSYSTEM
设备间子系统即指总配线间（BD），由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉连接处与公共系统设备(如PABX)连接起来。该子系统还包括设备间和邻近单元(如建筑物的入口区)中的导线。这些导线将设备或雷电保护装置连接到有效建筑物的接地点。主线架(MDF)与主控室内各系统的连接部分，包括通讯系统、计算机系统、广播系统、闭路电视监视系统和消防报警系统和大厦设备自动化系统等。
6. 建筑群子系统 CAMPUS SUBSYSTEM
建筑群子系统即指群楼布线系统（CD），它将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。它是整个布线系统中的一部分(包括传输介质)并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护设备。与外界公共交换网络的连接部分，包括与邮电局等通过光缆或电缆的连接。
1.2 四川省广域网解决方案
对德阳、绵阳、广元、攀枝花、西昌、泸州、达州、巴中电业局等地网络设备升级，实现2M + 8M (4*2M,租用电信数字电路)带宽扩展和可靠性提高。目前上述单位，接入四川省电力公司采用光纤、微波通道实现2M接入四川电力广域网，暂没有通信条件实现100M带宽接入。
如图4所示，自贡、内江、资阳、南充、乐山、眉山六个节点分别利用双链路连接到调度中心大楼Cisco7513路由器上，实现了链路的高可靠性。利用川东南光纤环网（48M）链路作为主链路，利用2M电力专网链路作为备用链路。主链路、备用链路的切换利用路由协议来实现。
