吉林省高速公路管理局监控网优化建议

 

 

 

吉林省高速公路管理局
监控网络优化建议报告

 

 

 

提供单位:XX科技有限责任公司

编写日期:2013323


公司地址:



编:



话:



址:

 

目录

一、背景    8

二、吉林省高速公路管理局监控网络现状描述    9

2.1吉林省高速公路管理局监控网络构架描述    9

2.1.1 吉林省高速公路管理局——省局监控网络可靠性描述    9

2.1.2 吉林省高速公路管理局——各分局监控网络可靠性描述    12

2.1.3 吉林省高速公路管理局——网络覆盖性描述    13

2.1.4吉林省高速公路管理局——网络设备管理性分析    14

2.2网络IP地址现状描述    14

2.2.1网络IP地址描述    14

2.3网络路由状况分析    15

2.3.1 网络路由情况分析    15

2.4其他网络协议协议运行分析    16

2.4.1 NTP    16

2.4.2 STP    16

2.4.3 ARP    16

2.4.4 组播协议    16

2.5 监控网主要设备性能分析    17

2.5.1 网络设备性能描述    17

三、吉林省高速公路管理局监控网络优化建议    22

3.1吉林省高速公路管理局监控网络优化建议    22

3.1.1 吉林省高速公路管理局——省局监控网络可靠性描述    22

3.1.2 吉林省高速公路管理局——各分局监控网络优化建议    26

3.1.3 吉林省高速公路管理局——网络覆盖性    28

3.1.4吉林省高速公路管理局——网络设备管理性建议    29

3.2网络IP地址优化建议    35

3.2.1网络IP地址优化建议    35

3.3网络路由状况优化    36

3.3.1 网络路由情况优化    36

3.4其他网络协议协议运行优化    41

3.4.1 NTP    42

3.4.2 STP    42

3.4.3 ARP    42

3.4.4    组播协议    42

3.5 监控网主要设备性能分析    43

3.5.1 需要更换的设备总表    43

3.5.2设备更换总表    45


各地分局网络改造建议    47

4.1 长春分局    47

4.1.1 网络架构改造方案    47

4.1.2 长春分局网络IP地址规划    48

4.1.3 长春分局网络路由规划    48

4.1.4 长春分局协议规划    50

4.1.5 长春分局网络设备主要性能    54

4.2 德惠分局    55

4.2.1 网络架构改造方案    55

4.2.2 德惠分局网络IP地址规划    56

4.2.3 德惠分局网络路由规划    57

4.2.4 德惠分局协议规划    58

4.2.5 德惠分局网络设备主要性能    62

4.3 吉林分局    63

4.3.1 网络架构改造方案    63

4.3.2 吉林分局网络IP地址规划    64

4.3.3 吉林分局网络路由规划    65

4.3.4 吉林分局协议规划    66

4.3.5 吉林分局网络设备主要性能    70

4.4 敦化分局    71

4.4.1 网络架构改造方案    71

4.4.2 敦化分局网络IP地址规划    72

4.4.3 敦化分局网络路由规划    73

4.4.4 敦化分局协议规划    75

4.4.5 敦化分局网络设备主要性能    78

4.5 延吉分局    79

4.5.1 网络架构改造方案    79

4.5.2 延吉分局网络IP地址规划    80

4.5.3 延吉分局网络路由规划    81

4.5.4 延吉分局协议规划    83

4.5.5 延吉分局网络设备主要性能    86

4.6 松原分局    87

4.6.1 网络架构改造方案    87

4.6.2 松原分局网络IP地址规划    88

4.6.3 松原分局网络路由规划    89

4.6.4 松原分局协议规划    91

4.6.5 松原分局网络设备主要性能    94

4.7 白城分局    95

4.7.1 网络架构改造方案    95

4.7.2 白城分局网络IP地址规划    96

4.7.3 白城分局网络路由规划    97

4.7.4 白城分局协议规划    99

4.7.5 白城分局网络设备主要性能    102

4.8 双辽分局    103

4.8.1 网络架构改造方案    103

4.8.2 双辽分局网络IP地址规划    104

4.8.3 双辽分局网络路由规划    105

4.8.4 双辽分局协议规划    107

4.8.5 双辽分局网络设备主要性能    110

4.9 伊通分局    111

4.9.1 网络架构改造方案    111

4.9.2 伊通分局网络IP地址规划    112

4.9.3 伊通分局网络路由规划    113

4.9.4 伊通分局协议规划    115

4.9.5 伊通分局网络设备主要性能    118

4.10 通化分局    119

4.10.1 网络架构改造方案    119

4.10.2 通化分局网络IP地址规划    120

4.10.3 通化分局网络路由规划    121

4.10.4 通化分局协议规划    123

4.10.5 通化分局网络设备主要性能    127

4.11 靖宇分局    128

4.11.1 网络架构改造方案    128

4.11.2 靖宇分局网络IP地址规划    129

4.11.3 靖宇分局网络路由规划    130

4.11.4 靖宇分局协议规划    132

4.11.5 靖宇分局网络设备主要性能    135

 

一、背景

吉林省高速公路管理局的监控网经过多年的逐次建设,现已经覆盖全省各高速路段,随着个别路段建设时间较长,以及不同时间段不同承包商的建设,出现了省局对部分路段监控网调取图像不稳定、缓慢或无反应等异常现象,给省局相关工作人员的工作造成诸多不便,同时也增加现场维护工作量。并且随着吉林省高速公路管理局信息化工作的深入推进,如何提高现有网络访问质量,打造”稳定、可靠、高速、安全”的网络,最终支撑业务的高品质运行已经成为迫在眉睫的首要课题。

长春金阳高科技有限责任公司作为吉林省高速公路管局重要的合作伙伴,抽调专人针对目前吉林省高速公路管局网络的特点,基于”稳定、可靠、高速、安全”的思路对现网结构进行摸底了解,重点针对网络基础结构、网络性能、高可靠性业务提供能力分析。

希望本次的网络分析描述工作对于吉林省高速公路管理局的网络改造起到促进和参考作用!

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

二、吉林省高速公路管理局监控网络现状描述

2.1吉林省高速公路管理局监控网络构架描述

本小节主要对于整个网络结构的可靠性、覆盖性、设备管理性进行描述。

2.1.1 吉林省高速公路管理局——省局监控网络可靠性描述

1)吉林省高速公路管理局——省局监控网络概述


吉林省高速公路管理局监控网络架构基本分为三级或四级架构,省局、分局、管理处或收费站。以省局中心H3C 7502E交换机为核心,连接了全省管局直接维护的11个分局,各分局连接自己直属的管理处、收费站及隧道,全省高管局监控网覆盖了各分局所管辖的分中心、管理处、收费站及互通隧道。

在省局的监控网中大体可分为3个部分, 1、H3C7502交换机为核心的监控区;2监控网和办公网互联安全区域;3为省局监控服务器192.168.100.2和省局指挥调度中心及各分局的指挥调度中心。

吉林省高速公路管理局监控网的H3C7502核心连接吉林分局、四平分局(长平直管)、德惠分局、长春分局、伊通分局、吉林分局、白城分局、靖宇分局、通化分局、延吉分局、双辽分局、敦化分局、梅河口(吉高集团)。

省指挥调度中心通过省局H3C7502核心交换机可以全天调取吉林省高速公路的实时监控图像;各地分局可全天调取自己管辖区域的实时监控图像。

管局办公网人员调取监控图像在通过办公网的核心交换机H3C5500、办公网和监控网之间的安全设备、监控网的交换机、分局的交换机后才能调取到图像。

2)吉林省高速公路管理局——省局监控网络可靠性描述


 

吉林省高速公路管理局监控网络结构为星型结构,作为星型网络具备以下特点:

1)控制简单。任何一站点只和中央节点相连接,因而介质访问控制方法简单,致使访问协议也十分简单。易于网络监控和管理。

2)故障诊断和隔离容易。中央节点对连接线路可以逐一隔离进行故障检测和定位,单个连接点的故障只影响一个设备,不会影响全网。

3)方便服务。中央节点可以方便地对各个站点提供服务和网络重新配置。

同时星型的结构也有以下缺点:

1)中央节点负担重,形成”瓶颈”,一旦发生故障,则全网受影响。

2)各站点的分布处理能力较低。

吉林省高速公路管理局监控使用H3C7502交换机作为监控网核心交换机(星型网络的中央节点)连接各分局,各分局使用H3C5500-EI H3C3600-EI系列的交换机、华为S3700系列的交换机连接到省局。各地管理处或收费站使用H3C 3100H3C3600-28P-EI互联到分局。

3)吉林省高速公路管理局——省局监控业务流量描述


从上图的流量模型上来看,省局调取长春分局(红色线)监控图像时,监控的数据流会流经H3C 7502,对H3C 7502来说,基本承载了全网所有监控数据流,一旦H3C7502出现故障,全网将看不到图像, H3C 7502也成为了网络中的瓶颈。

 

 

 

 

 

2.1.2 吉林省高速公路管理局——各分局监控网络可靠性描述

1)吉林省高速公路管理局——分局监控网络概述


经过现场实际调研发现,全省分局使用的都和吉林分局相同

吉林分局使用H3C5500-EI交换机向上与省局相连,向下与所管辖的管理处收费站相连;管理处或收费站使用H3C3600、华为的3700H3C3100与分局相连。因各地分局的大小不同,所使用的设备型号也不相同,如伊通分局使用H3C7500交换机、靖宇分局使用H3C3600-EI交换机。

 

 

 

 

 

 

 

 

2)吉林省高速公路管理局——各分局监控业务流量描述

这里用吉林分局来举例说明


从上图的流量模型上来看,吉林分局的办公网用户调取吉林分局吉林收费站(红色线)监控图像时,监控的数据流经过吉林分局监控网—省局监控网—省局办公网——吉林分局办公网最后到吉林分局的办公网用户。吉林分局办公网用户调取本分局的监控网图像,流经了一圈才看到。这样造成了网路资源的浪费和网络设备的压力过大及图像调取的延迟比较大。

2.1.3 吉林省高速公路管理局——网络覆盖性描述

吉林省高速公路管理局的监控网络采用省局到分局,分局到管理处、管理处到收费站的四级网络机构,目前有线都已经覆盖到各收费站,网络覆盖性较好。


但是也存在一定的安全隐患,一旦有线被破坏,各分局就无法与省局进行连接。

2.1.4吉林省高速公路管理局——网络设备管理性分析

吉林省高速公路管理局的监控网络设备,在省局、分局、分中心都开启了远程管理功能,但有一些连入分局的交换机(伊通分局的H3C 7502交换机;蛟河管理处的华为3700交换机和cisco4503交换机;天岗管理处的华为3700交换机;黄泥河管理处的cisco4503交换机,延吉分局的cisco 4503通化分局的下排收费站、敦化分局的黄泥河收费站、查干湖管理处的S3600-52P-EI)没有配置网管功能没有开启远程管理功能如 telnet、SNMP,如果出现网络问题就不便于对其进行维护,不便于管理及故障的定位。通过上述情况的描述,我们能够总结出在运维方面存在以下问题:

  1. 在运维管理上没有统一的管理标准。
  2. 各地区设备密码,登录IP也没有相关记录或记录不完整。
  3. 如果某个地区出现故障,一般是管理人员接到通知,才进行追查,往往无法在第一时间解决问题。
  4. 由于网络庞大,在追查哪个节点出现的问题也无法有效进行判断。

 

2.2网络IP地址现状描述

本章节主要对于整个网络IP地址规划进行现状描述。

2.2.1网络IP地址描述

从监控全网来看,ip地址从使用规划上、每个收费站的使用数量、互联地址的使用、组播地址的规划使用,都有一些规律,但规律性不强,没有达到全网统一的地址段的要求,使用192.168.0.0172.0.0.010.0.0.0,但作为业务地址或互联地址段,地址使用过于混乱,没有统一的大网的规划。

在组播地址规划方面,规律性要好一些,如果能按照全网统一规划一下会更好、更合理。

在管理地址方面:省局监控的网络设备的管理地址覆盖面广泛,覆盖了省局、分局及部分收费站,省局和分局使用接口地址作为管理地址,部分收费站使用特定的vlan作为管理地址,但有一部分的收费站及分局没有采取统一管理地址,不利于设备的管理及维护。

2.3网络路由状况分析

本章节主要针对监控网使用的路由协议做分析

2.3.1 网络路由情况分析

 


省局监控网中的,从收费站到管理处再到分局最后到省局使用的都是路由模式,全网使用OSPF协议进行互联互通符合大网的要求,但全网大部分使用的是OSPF区域0,从OSPF网络规划来看,有些不合理,这样会导致设备负载过重,压力增大。

 

 

2.4其他网络协议协议运行分析

本章节主要对于整个网络的NTP(Network Time Protocol 网络时间协议)、STP(Spanning Tree Protocol 生成树协议)协议及ARP(Address Resolution Protocol 地址解析协议)进行分析描述。

2.4.1 NTP

省局监控网未运行 NTP 协议来同步时间。网内设备的时间同步性较差,对于一些故障的判断定位存在不利影响,如故障时间无法定位或是定位时间不准确。

2.4.2 STP

监控网内的交换机没有开启STP(Spanning Tree Protocol 生成树协议)协议,STP是在IEEE 802.1D中定义的二层网络管理协议,通过生成树算法消除网络环路,同时提供链路冗余备份功能,如果不配置出现环路会直接导致断网。

2.4.3 ARP

在监控网络的设备上,尤其是编码器和解码器的网关设备,都没有启用ARP防护策略。一旦有其他非法用户接入,就存在了一定的安全隐患。

2.4.4 组播协议

全网使用的组播PIM路由协议的稀疏模式,来完成监控网图像调取的,符合大网的需求,但是存在着组播BSR位置和RP位置规划及配置不合理的现象。如双辽分局的BSR和RP的选择,其他分局也都有相关的情况。


 

 

 

 

 

 

 

 

 

 

 

 

2.5 监控网主要设备性能分析

本章节主要对于各分局的核心交换的CPU利用率、内存利用率、出厂日期及端口流量进行分析描述。

 

2.5.1 网络设备性能描述

从2012年12月到2103年2月,对全省11个分局所管辖的管理处及收费站的167台交换设备进行查看,发现监控全网设备建设时间、更换时间不统一,有些站点设备严重老化、超期服役,已经靠不定时的重启来解决。

 

设备信息列表

站点名称

设备型号

生产日期

厂家

CPU利用率

内存利用率

长春分局

S5500-52C-EI

2013

H3C

16%

35%

长春东收费站

S5500-52C-EI

2013

H3C

14%

32%

龙嘉收费站

S5500-52C-EI

2013

H3C

15%

38%

九台收费站

S5500-52C-EI

2013

H3C

14%

31%

净月收费站

S5500-52C-EI

2013

H3C

17%

29%

兴隆山B

S5500-52C-EI

2013

H3C

14%

32%

石头口门

S5500-52C-EI

2013

H3C

14%

35%

开安管理处

S5500-52C-EI

2010-8-3

H3C

14%

33%

S5500-52C-EI

2010-8-3

H3C

17%

35%

长春北

S3600-28P-EI

2010-8-1

H3C

14%

30%

开安收费站

S3600-28P-EI

2010-8-18

H3C

15%

35%

农安西收费站

S3600-28P-EI

2010-8-1

H3C

14%

34%

农安北收费站

S3600-28P-EI

2010-8-1

H3C

14%

35%

德惠分局

S5500-52C-EI

2013

H3C

16%

33%

德惠收费站

S5500-52C-EI

2013

H3C

14%

32%

菜园子收费站

S5500-52C-EI

2013

H3C

15%

38%

扶余分中心

S5500-52C-EI

2013

H3C

14%

32%

S5500-52C-EI

2013

H3C

15%

29%

扶余收费站

S5500-52C-EI

2013

H3C

14%

32%

拉林河收费站

S5500-52C-EI

2013

H3C

13%

36%

陶赖昭收费站

S5500-52C-EI

2013

H3C

14%

33%

吉林分局

S5500-52C-EI

2013

H3C

19%

39%

S3700-52P-EI

  

Quidway

14%

32%

华丹大街收费站

S5500-52C-EI

2013

H3C

13%

36%

吉林收费站

S3600-52P-SI

2010-12-1

H3C

14%

33%

九站收费站

S5500-52C-EI

2013

H3C

15%

30%

天岗管理处

S3700-28TP-EI

  

Quidway

16%

27%

ONU L1000

2008-2-28

亚邦

17%

24%

C4503

2008-0-0

cisco

18%

21%

天岗收费站

C3560-24TS

2007-7-19

cisco

19%

18%

ONU L1000

2008-2-28

亚邦

20%

15%

蛟河管理处

S3700-28TP-EI

  

Quidway

12%

42%

ONU L1000

2008-5-20

亚邦

22%

49%

C4503

2008

cisco

10%

30%

新站收费站

S3700-28TP-EI

  

Quidway

14%

40%

C3560-24TS-E

2008

CISCO

5%

12%

蛟河收费站

C3560-24TS-E

2008

CISCO

6%

13%

ONU L1000

2008-7-10

亚邦

27%

40%

黄松甸收费站

C3560-24TS-E

2008

CISCO

5%

13%

ONU L1000

2008-7-29

亚邦

29%

40%

S3700-52P-EI

  

Quidway

14%

39%

敦化分局

S3700-28TP-EI

  

Quidway

14%

40%

ONU L1000

2008-5-20

亚邦

13%

35%

C4503

2008

cisco

12%

40%

敦化收费站

S3700-28TP-EI

  

Quidway

19%

24%

大石头收费站

S3700-28TP-EI

  

Quidway

15%

33%

黄泥河管理处

ONU L1000

2007-12-6

亚邦

15%

40%

C4503

2008

cisco

13%

29%

S3700-28TP-EI

  

Quidway

11%

35%

黄泥河站

S3700-28TP-EI

  

Quidway

6%

24%

延吉分局

S3700-28TP-EI

  

Quidway

19%

40%

ONU L1000

2008-3-11

亚邦

21%

35%

S3628

2010-5-26

SIVX

14%

33%

C4503

2008

cisco

17%

24%

图们收费站

S3700-28TP-EI

  

Quidway

16%

29%

cisco 3560

2008

CISCO

14%

33%

延吉西收费站

S3700-28TP-EI

  

Quidway

13%

40%

WS-C3560-24TS-E

2007-7-19

CISCO

17%

24%

延吉收费站

S3700-28TP-EI

  

Quidway

14%

33%

凉水管理处

S3600-52P-EI

2010-3-2

H3C

12%

35%

S3600-52P-EI

2010-3-2

H3C

16%

40%

凉水收费站

S3600-28P-EI

2010-3-15

H3C

18%

29%

S3100-16TP-EI

  

H3C

19%

40%

珲春收费站

S3600-28P-EI

2010-6-17

H3C

9%

40%

安图管理处

S3700-28TP-EI

  

Quidway

10%

33%

安图收费站

S3700-28TP-EI

  

Quidway

11%

24%

  

WS-C3560-24TS

2007-7-19

cisco

8%

35%

百草沟管理处

S5800-60C-PWR

2011-9-5

H3C

13%

38%

百草沟收费站

S3600-28P-SI

2012-2-3

H3C

17%

33%

S3100V2-8TP-SI

2012-3-28

H3C

18%

40%

S3100V2-16TP-SI

2012-1-29

H3C

13%

29%

汪清收费站

S3600-28P-SI

2012-2-3

H3C

11%

38%

通化分局

S5700-52C-EI

  

Quidway

14%

24%

S5500-28C-SI

2008-10-24

H3C

14%

35%

ONU L1000

2008-5-28

亚邦

12%

33%

ONU L1000

2008-7-14

亚邦

17%

40%

ONU L1000

2008-7-8

亚邦

11%

29%

通化收费站

ONU L1000

2008-5-20

亚邦

9%

33%

S3100-26TP-EI

2011-3-1

H3C

13%

38%

二密收费站

S3700-52P-EI

  

Quidway

11%

40%

大川收付费站

S3700-28TP-EI

  

Quidway

13%

24%

新开岭收费站

S3700-28TP-EI

  

Quidway

9%

35%

英额布管理处

ONU L1000

2008-7-9

亚邦

17%

29%

ONU L1000

2008-5-28

亚邦

10%

38%

S5500-28C-SI

2008-10-24

H3C

11%

24%

英额布收费站

ONU L1000

2008-7-9

亚邦

10%

33%

S3100-26TP-EI

2011-3-1

H3C

9%

35%

下排收费站

ONU L1000

2008-5-17

亚邦

11%

29%

S3100-26TP-EI

2011-3-1

H3C

10%

38%

松原分局

ONU L1000

2008-7-30

亚邦

19%

53%

ONU L1000

2008-7-9

亚邦

13%

35%

S3700-28TP-EI

  

Quidway

17%

24%

风华收费站

ONU L1000

2007-12-5

亚邦

11%

60%

班德收费站

ONU L1000

2008-7-8

亚邦

13%

61%

松原南收费站

ONU L1000

2008-7-30

亚邦

9%

55%

松原东收费站

ONU L1000

2008-7-8

亚邦

9%

38%

哈拉海管理处

S5500-52C-EI

2010-8-3

H3C

8%

49%

S5500-52C-EI

2010-8-3

H3C

17%

55%

哈拉海收费站

S3600-28P-EI

2010-7-18

H3C

16%

61%

王府收费站

S3600-28P-EI

2010-8-5

H3C

10%

60%

查干湖管理处

S3600-52P-EI

2010-8-6

H3C

11%

55%

S3600-52P-EI

2010-8-9

H3C

13%

55%

查干湖收费站

S3600-28TP-SI

2010-5-6

H3C

9%

38%

乌兰塔拉管理处

S3600-52P-EI

2010-8-7

H3C

9%

60%

S3600-52P-EI

2010-8-6

H3C

11%

55%

乌兰塔拉收费站

S3600-28P-EI

2010-8-29

H3C

11%

55%

乌兰图噶收费站

S3600-28P-EI

2010-8-29

H3C

10%

38%

拐脖店管理处

S3600-52P-EI

2010-8-7

H3C

17%

60%

S3600-52P-EI

2010-8-7

H3C

14%

55%

拐脖店收费站

S3600-28P-EI

2010-8-29

H3C

10%

38%

深井子收费站

S3600-28P-EI

2010-8-29

H3C

10%

55%

双辽分局

S3600-52P-EI

2009-9-11

H3C

16%

63%

新安收费站

S3600-28P-EI

2010-6-12

H3C

11%

55%

兴隆管理处

S3600-52P-EI

2010-5-6

H3C

17%

64%

兴隆收费站

S3600-28P-EI

2010-6-26

H3C

11%

63%

长岭管理处

S3600-52P-EI

2010/8/6

H3C

14%

38%

S3600-52P-EI

2010-8-7

H3C

13%

63%

长岭收费站

S3600-28P-EI

2010-8-29

H3C

17%

55%

双辽南收费站

S3600-28P-EI

2010-6-12

H3C

10%

38%

双辽北收费站

S3600-52P-EI

2010-6-10

H3C

14%

63%

红旗收费站

S3600-28P-EI

2010-6-25

H3C

17%

55%

白城分局

S3600-52P-EI

2010-8-7

H3C

17%

66%

S3600-28TP-SI

2010-6-18

H3C

15%

40%

白城东收费站

S3600-52P-EI

2010-6-11

H3C

18%

66%

舍力收费站

S3610-28TP

2009-11-29

H3C

14%

61%

到保收费站

S3610-28TP

2009-11-1

H3C

13%

62%

安广管理处

S3600-52P-EI

2010-6-10

H3C

17%

68%

S3600-52P-EI

2010-8-7

H3C

18%

63%

安广收费站

S3600-52P-EI

2010-8-9

H3C

17%

62%

大安收费站

S3600-52P-EI

2010-6-10

H3C

18%

66%

候家管理处

S3600-52P-EI

2010-8-7

H3C

16%

65%

S3600-28TP-SI

2010-6-18

H3C

18%

66%

平安收费站

S3600-52P-EI

2010-8-8

H3C

16%

63%

岭下收费站

S3600-52P-EI

2010-8-7

H3C

18%

64%

石头井子收费站

S3600-52P-EI

2010-6-10

H3C

17%

66%

候家收费站

S3600-52P-EI

2010-6-10

H3C

15%

63%

伊通分局

S7502

2009-4-21

H3C

8%

38%

S7502

2009-4-21

H3C

14%

64%

S3928P-SI

2008-8-15

HUAWEI

15%

50%

营城子收费站

S3600-28P-EI

2008-8-15

HUAWEI

16%

64%

伊通收费站

S3928P-EI

2009-4-29

H3C

14%

64%

乐山收费站

S3928P-SI

  

Quidway

12%

40%

金州管理处

S3928P-SI

2009-9-3

H3C

12%

40%

H3C 7502

2009-4-21

H3C

12%

40%

西苇收费站

S3700-28TP-EI

2008-7-10

HUAWEI

12%

40%

S3610-28P

2009-9-3

H3C

12%

40%

金州收费站

S3700-28TP-EI

  

Quidway

12%

40%

S3928P-SI

2009-9-3

H3C

12%

40%

S3610-28P

2010-6-10

H3C

12%

40%

辽源(北)收费站

S3700-28TP-EI

2010-8-10

H3C

12%

40%

S3610-28P

2010-8-29

H3C

12%

40%

朝阳山管理处

S3600-52P-EI

2010-3-27

H3C

12%

40%

S3600-52P-SI

2010-4-18

H3C

12%

40%

朝阳收费站

S3600-28P-EI

2010-7-11

H3C

12%

40%

辽河源管理处

S3600-52P-EI

2010-7-11

H3C

12%

40%

辽河源收费站

S3600-28P-EI

2010-8-28

H3C

12%

40%

建国收费站

S3600-28P-EI

2008-7-8

HUAWEI

12%

40%

东丰收费站

S3600-28P-EI

2008-7-8

HUAWEI

16%

64%

靖宇分局

S3600-52P-EI

2011-7-12

H3C

16%

62%

S3600-52P-EI

2011-7-12

H3C

15%

63%

靖宇收费站

S3600-28P-EI

2011-5-15

H3C

17%

61%

扶民收费站

S3600-28P-EI

2011-4-26

H3C

14%

61%

辉南管理处

S3600-52P-EI

2010-6-10

H3C

16%

64%

辉南收费站

S3600-28P-EI

2010-8-29

H3C

15%

63%

磐石南收费站

S3600-28P-EI

2010/8/28

H3C

16%

61%

朝阳镇收费站

S3600-28P-EI

2010-8-28

H3C

16%

62%

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

三、吉林省高速公路管理局监控网络优化建议

 

 

3.1吉林省高速公路管理局监控网络优化建议

本小节主要对于整个网络结构的可靠性、覆盖性、设备管理性进行优化建议说明。

3.1.1 吉林省高速公路管理局——省局监控网络可靠性描述

1)吉林省高速公路管理局——省局监控网络优化建议概述

在吉林省高速公路管理局监控网中,省局核心承载着全省的监控业务,指挥调度中心7*24小时,实施调取监控图像。我们建议采用双核心的方式来组网,一个中心为目前的指挥调度中心,另外一个中心放置在长春东,同时各地区分局采取双线路上联。这样,分局的监控数据流,通过分流的方式走向两个中心,在其中一个中心出新问题,业务会数据流也不会产生中断。如下图所示:


 

 

2)吉林省高速公路管理局——省局监控网络可靠性优化建议

采用2台核心交换机的方式来实现对监控网络的冗余性,同时2台交换机两台核心间还可使用链路聚合技术,增大带宽及核心间可靠性。

  1. 针对各分局的线路,建议由原光纤多分出2芯光纤连接到备省局核心交换上,对原OSPF进行Cost值设置从而实现链路冗余备份,降低由于单设备、单线路故障而导致整网瘫痪的情况出现。

 


    3)吉林分局连接交换机ACost值为10,连接交换机BCost值为100,使数据流全部从交换机A来上传。

    4)敦化分局一部分连接交换机ACost值为100,连接交换机BCost值为10,使数据流全部从交换机B上传。

5)其余的分局也
可以通过同样的方式来控制数据流通过哪个交换机来走。

 

 

 

 

 

3)吉林省高速公路管理局——省局监控业务流量优化建议


从上图的流量模型上来看,在网络正常的情况下,省局调取吉林分局(红色线)监控图像时,监控的数据流会流经分局和交换机A,省局调取靖宇分局(黄色线)监控图像时,监控的数据流会流经分局和交换机B

 


从上图的流量模型上来看,在网络出现问题交换机B出现故常的情况下,省局调取吉林分局(红色线)监控图像时,监控的数据流会流经分局和交换机A;省局调取靖宇分局(黄色线)监控图像时,监控的数据流会流经分局和交换机A到达分局。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3.1.2 吉林省高速公路管理局——各分局监控网络优化建议

1)吉林省高速公路管理局——分局监控网络优化建议

 


经过现场实际调研发现,全省分局使用的都和吉林分局相同

方便分局办公领导直接访问本地的监控网,在分局,把监控网和办公网联通,中间通过启用安全设备,既实现监控网和办公网之间的安全访问也可以节省网络的带宽资源,降低网络设备的运行压力,使网络结构更加合理。

 

 

 

 

 

 

 

2)吉林省高速公路管理局——各分局监控业务流量描述


例如:改造后,吉林分局的办公网用户调取吉林分局吉林收费站(红色线)监控图像时,监控的数据流从吉林分局监控网直接到达吉林分局办公网。不像以前,绕了一圈,才看到,这样节省了网路资源的浪费和降低了网络设备的压力及减小了图像调取的延迟。

3.1.3 吉林省高速公路管理局——网络覆盖性

吉林省高速公路管理局的监控网络采用省局到分局,分局到管理处、管理处到收费站的四级网络机构,目前有线都已经覆盖到各收费站,网络覆盖性较好。

我公司建议,在有线的基础上,再增加无线或3G覆盖。当有线出现故障时,直接切换到无线或3G网络以保障网络的高可靠、高覆盖性。

3.1.4吉林省高速公路管理局——网络设备管理性建议

建议吉林省高速公路管理局在网络运维管理上通过以下几个方面进行加强:

  1. 出具网络运维管理制度及应急预案。
  2. 增加一套网络运维管理软件,如H3C IMC,主要管理监控网络所有设备。IMC主要功能如下:
  • 支持用户在自己的权限范围内定制个性化主页。并通过高分辨率大屏幕监视网络运行情况,以便实时掌握网络运行状态,显示的内容可根据管理员的需求进行定制。如下图:



  • 支持使用移动客户端(智能手机、平板电脑)访问iMC中的资源,以简化网络的日常管理和监控,提升管理效率。通过iMC移动智能客户端,管理员可以查询特定设备,浏览存在故障的设备信息及接口信息,对设备进行可达性测试(Ping,TraceRoute)等操作。


  • 更多的管理设备类型:除了传统的路由器、交换机外,更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理,实现设备资源的集中化管理。


  • 清晰的网络设备资产管理:在将iMC平台中管理的设备增加到网络资产管理的同时,系统还会自动发现该设备上可以管理的配件信息,并将这些配件加入到网络资产中进行管理,管理员可以对网络资产信息进行修改,还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。


  • 多种网络拓扑视图:除传统的IP拓扑视图外,iMC平台还提供全网络的拓扑视图和自定义拓扑视图,使用户可以根据自己的组织结构、地域情况、甚至楼层情
  • 清晰灵活地绘制出客户化的网络拓扑。
    • 数据中心机房、机架拓扑:iMC平台支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图,用户可以很方便的找到设备在机房中所处位置,进而对设备物理实体进行管理维护。


  • 直观的故障列表:H3C智能管理中心能自动汇总全网中故障设备,形成故障设备列表,使管理员能快速、清晰的找到需要关注的故障设备。告警方式可以警声光提示、转Email、转短信等方式外,还可以针对不同的告警定义不同的提示内容以及对应维护参考,当再次出现同类告警后能直接对应到相应的维护参考。



  • 一目了然的网络TopN性能指标:CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等是网络性能管理中用户最关注的几项,iMC平台通过TopN列表,使用户能一目了然当前网络中的性能瓶颈问题。


  • 资源化的配置和软件管理: iMC平台以资源管理的角度提供了配置模板库和设备软件库的管理。配置模板库维护网络设备配置模板文件、用户常用的配置模板片段两种资源;配置模板文件可部署为设备的启动配置或者运行配置;配置模板片断可部署为设备的运行配置,也可通过启用”下发命令后将设备运行配置保存为启动配置”选项部署为启动配置,并且配置内容可以带有参数,在部署时根据设备的差异设置不同的值。


 



  1. 在指挥中心安装显示设备,主要显示IMC管理平台,当出现故障时,可以直观的在显示设备上显示出来。
  2. 建议监控网的交换机都配置上远程管理,同时都开启SNMP(简单网络管理协议)。

3.2网络IP地址优化建议

本章节主要对于整个网络IP地址规划进行现状描述。

3.2.1网络IP地址优化建议

对目前全网地址规划不统一的情况进行调整,对已经建立的收费站,进行逐渐的修改,对新建的收费站按照统一的IP地址规划来进行分配。

3.3网络路由状况优化

本章节主要针对监控网使用的路由协议做优化

3.3.1 网络路由情况优化

  1. 省局监控网中的,从收费站到管理处再到分局最后到省局走的都是路由模式,全网使用OSPF协议进行互联互通符合大网的要求,建议从省局到分局用OSPF 区域0,各分局独立使用一个OSPF区域如下图


这样大幅度减小网络设备的压力,也是网络更规范化、合理化。

 

 

具体如下表格

序号

分局OSPF区域

分局及管辖收费站

1

0.0.4.37

伊通分局

金州管理处

西苇收费站

金州收费站

辽源收费站

朝阳山管理处

朝阳山收费站

辽河源管理处

辽河源收费站

建国收费站

东丰收费站

营城子收费站

  

伊通收费站

  

乐山收费站

  

2

0.0.4.31

德惠分局

扶余分中心

拉林河收费站

陶赖昭收费站

扶余收费站

德惠收费站

  

菜园子收费站

  

3

0.0.4.30

长春分局

开安管理处

亚泰大街收费站

开安收费站

农安西收费站

农安北收费站

长春东收费站

  

龙嘉收费站

  

九台收费站

  

净月收费站

  

兴隆山收费A

  

兴隆山收费B

  

4

0.0.4.32

吉林分局

天岗管理处

天岗收费站

蛟河管理处

新站收费站

蛟河收费站

黄松甸收费站

华丹大街收费站

  

吉林收费站

  

九站收费站

  

江密峰收费站

  

5

0.0.4.40

敦化分局

黄泥河管理处

黄泥河收费站

敦化收费站

  

大石头收费站

  

6

0.0.4.33

延吉分局

安图管理处

安图收费站

凉水管理处

凉水收费站

珲春收费站

图们收费站

  

延吉西收费站

  

延吉收费站

  

百草沟管理处

汪清收费站

百草沟收费站

7

0.0.4.39

靖宇分局

辉南管理处

辉南收费站

磐石南收费站

朝阳镇收费站

靖宇收费站

  

抚民收费站

  

8

0.0.4.35

通化分局

英额布管理处

英额布收费站

下排收费站

通化收费站

  

二密收费站

  

大川收费站

  

新开岭收费站

  

9

0.0.4.38

松原分局

哈拉海管理处

哈拉海收费站

王府收费站

乌兰塔拉管理处

乌兰塔拉收费站

乌兰图噶收费站

拐脖店管理处

拐脖店收费站

深井子收费站

查干湖管理处

松原西收费站

查干湖收费站

风华收费站

  

班德收费站

  

松原东收费站

  

松原南收费站

  

10

0.0.4.34

双辽分局

新安收费站

  

兴隆管理处

兴隆收费站

长岭管理处

长岭收费站

双辽南收费站

  

双辽北收费站

  

红旗收费站

  

11

0.0.4.36

白城分局

白城东收费站

  

侯家管理处

平安收费站

岭下收费站

石头井子收费站

侯家收费站

舍力收费站

  

到保收费站

  

安广管理处

大安收费站

安广收费站

 

3.4其他网络协议协议运行优化

本章节主要对于整个网络的NTP(Network Time Protocol 网络时间协议)STPSpanning Tree Protocol 生成树协议)协议及ARP(Address Resolution Protocol 地址解析协议)进行优化描述,并给出合理化建议。

 

3.4.1 NTP

省局监控网未运行 NTP 协议来同步时间。网内设备的时间同步性较差,对于一些故障的判断定位存在不利影响,如故障时间无法定位或是定位时间不准确。建议在监控网里面,架设一台NTP服务器,在设备上配置NTP客户端服务,来完成全网设备时间的的统一。

3.4.2 STP

监控网内的交换机没有开启STPSpanning Tree Protocol 生成树协议),建议在交换机上开启生成树协议且接入交换机端口上开启本地回环功能。

3.4.3 ARP

在监控网络的设备上,尤其是编码器和解码器的网关设备,都没有启用ARP防护策略,建议收费站的监控交换机把编码器的ip地址和mac地址
绑定到交换机上。

  1. 组播协议

在查看各个收费站的交换机发现,各个组播地址(每一路监控图像),都选出了BSR,配置BSR的目的就是发布网络中所有可能的RP信息。BSR通过去年的省局更换H3C 7502已经配置并得到了优化,但是各分局和管理处的RP的配置及规划不是很合理,可能导致调取图像的延时过大,因为收费站看本地的图像不需要RPBSR(上一级看图像必须要使用这些参数)建议把管理处所管辖的收费站的组播地址范围的RP手动配置管理处的地址,分局直接管辖(不通过管理处)的收费站组播地址段的RP通过配置的方式落在分局的交换机上。如下图


3.5 监控网主要设备性能分析

本章节主要根据各分局的监控交换机的CPU利用率高、内存使用率大、出厂日期较早及统一网络设备的思想建议更换的设备,进行统计。以及根据网络实际情况需要增加的设备情况。

 

 

3.5.1 需要更换的设备总表

设备信息列表

  

  

  

站点名称

型号

生产日期

厂家

天岗管理处

ONU L1000

2008-2-28

亚邦

蛟河管理处

ONU L1000

2008-5-20

亚邦

敦化分局

ONU L1000

2008-5-20

亚邦

黄泥河管理处

ONU L1000

2007-12-6

亚邦

延吉分局

ONU L1000

2008-3-11

亚邦

通化分局

S5500-28C-SI

2008-10-24

H3C

ONU L1000

2008-5-28

亚邦

ONU L1000

2008-7-14

亚邦

ONU L1000

2008-7-8

亚邦

通化收费站

ONU L1000

2008-5-20

亚邦

英额布管理处

ONU L1000

2008-7-9

亚邦

ONU L1000

2008-5-28

亚邦

S5500-28C-SI

2008-10-24

H3C

英额布收费站

ONU L1000

2008-7-9

亚邦

下排收费站

ONU L1000

2008-5-17

亚邦

松原分局

ONU L1000

2008-7-30

亚邦

ONU L1000

2008-7-9

亚邦

风华收费站

ONU L1000

2007-12-5

亚邦

班德收费站

ONU L1000

2008-7-8

亚邦

松原南收费站

ONU L1000

2008-7-30

亚邦

松原东收费站

ONU L1000

2008-7-8

亚邦

双辽分局

S3600-52P-EI

2009-9-11

H3C

舍力收费站

S3610-28TP

2009-11-29

H3C

到保收费站

S3610-28TP

2009-11-1

H3C

营城子收费站

S3600-28P-EI

2008-8-15

HUAWEI

伊通收费站

S3928P-EI

2009-4-29

H3C

乐山收费站

S3928P-SI

2009-4-29

Quidway

金州管理处

S3928P-SI

2009-9-3

H3C

建国收费站

S3600-28P-EI

2008-7-8

HUAWEI

东丰收费站

S3600-28P-EI

2008-7-8

HUAWEI

 

        

3.5.2设备更换总表

 

交换设备

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

天岗管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

蛟河管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

敦化分局

ONU L1000

亚邦

5500-EI-52TP

H3C

黄泥河管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

延吉分局

ONU L1000

亚邦

5500-EI-52TP

H3C

松原分局

ONU L1000

亚邦

5500-EI-52TP

H3C

ONU L1000

亚邦

风华收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

班德收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

松原南收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

松原东收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

双辽分局

S3600-52P-EI

H3C

5500-EI-52TP

H3C

营城子收费站

S3600-28P-EI

HUAWEI

S3600-52P-EI

H3C

伊通收费站

S3928P-EI

H3C

S3600-52P-EI

H3C

乐山收费站

S3928P-SI

Quidway

S3600-52P-EI

H3C

金州管理处

S3928P-SI

H3C

S3600-52P-EI

H3C

建国收费站

S3600-28P-EI

HUAWEI

S3600-52P-EI

H3C

东丰收费站

S3600-28P-EI

HUAWEI

S3600-52P-EI

H3C

通化分局

S5500-28C-SI

H3C

5500-EI-52TP

H3C

ONU L1000

亚邦

5500-EI-52TP
5500-EI-52TP

H3C
H3C

ONU L1000

亚邦

ONU L1000

亚邦

通化收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

英额布管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

ONU L1000

亚邦

S5500-28C-SI

H3C

5500-EI-52TP

H3C

英额布收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

下排收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

 

 

 

新增安全设备列表

分局名称

设备名称

设备厂家

设备型号

长春分局

  

UTM 

  

德惠分局

  

UTM  

  

松原分局

  

UTM  

  

白城分局

  

UTM  

  

双辽分局

  

UTM  

  

吉林分局

  

UTM  

  

敦化分局

  

UTM  

  

延吉分局

  

UTM  

  

通化分局

  

UTM  

  

靖宇分局

  

UTM  

  

伊通分局

  

UTM  

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

四 各地分局网络改造建议

4.1 长春分局

4.1.1 网络架构改造方案

    (1) 长春分局网络架构现状

 


长春分局网络架构,以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

(2) 长春分局网络架构实施方案

 


长春分局的监控网和分局办公网之间,采取增加安全设备的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.1.2 长春分局网络IP地址规划

4.1.3 长春分局网络路由规划


OSPF区域0是网络的主干运行的区域,长春分局所管辖的收费站除了新建的开安管理处运行在ospf 区域2外,都运行在ospf 区域0内。

 


规划完毕后,长春分局运行在OSPF0.0.4.30,长春分局独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

 

 

 

4.1.4 长春分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2430

rule 0 permit source 224.1.170.0 0.0.0.255

rule 1 permit source 224.1.171.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2430 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


1、长春分局与省局连接使用OSPF区域0,长春分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.30,命令需要在长春分局所管辖的所有收费站及管理处的设备上键入命令
命令如下

Ospf 430

Area 0.0.4.30

Network 192.168.10.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 10

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 10

Area 0.0.4.30

authentication-mode simple

interface vlan 10

ospf authentication-mode simple
password |

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成RSTP模式 Stp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.10.2 0001-5678-94d9

在 interface vlan 1 接口下键入

arp max-learning-num 0

 

4.1.5 长春分局网络设备主要性能

长春分局都为去年年底更换的H3C5500设备,性能可以满足使用。

新增安全设备

分局名称

设备名称

设备厂家

设备型号

长春分局

  

  

  

 

 

4.2 德惠分局

4.2.1 网络架构改造方案

    (1) 德惠分局网络架构现状

 


德惠以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

(2) 德惠分局网络架构实施方案

 


德惠分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.2.2 德惠分局网络IP地址规划

 

建议靖宇分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.31.0/24地址段。

 

 

 

 

4.2.3 德惠分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,德惠分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,德惠分局运行在OSPF0.0.4.31,德惠分局独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

4.2.4 德惠分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2431

rule 0 permit source 224.4.31.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2431 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 31

Igmp-snooping enable

2)、OSPF路由协议规划


德惠分局与省局连接使用OSPF区域0,德惠分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.31,命令需要在长春分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 431

Area 0.0.4.31

Network 192.168.31.0 0.0.0.255


2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 31

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下

osfp 10

Area 0.0.4.31

authentication-mode simple

interface vlan 31

ospf authentication-mode simple
password |

 

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.31.2 0001-5678-94d9

在 interface vlan 30 接口下键入

arp max-learning-num 0

 

4.2.5 德惠分局网络设备主要性能

德惠分局都为去年年底更换的H3C5500设备,性能可以满足使用。

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

德惠分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4.3 吉林分局

4.3.1 网络架构改造方案

    (1) 吉林分局网络架构现状

 


吉林以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

 

(2) 吉林分局网络架构实施方案

 


吉林分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.3.2 吉林分局网络IP地址规划

 

建议吉林分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.32.0/24地址段。

 

 

 

 

4.3.3 吉林分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,吉林分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,吉林分局运行在OSPF0.0.4.32,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

 

4.3.4 吉林分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2432

rule 0 permit source 224.4.32.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2432 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 30

Igmp-snooping enable

2)、OSPF路由协议规划


吉林分局与省局连接使用OSPF区域0,吉林分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.32,命令需要在吉林分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 432

Area 0.0.4.32

Network 192.168.32.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 32

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下

osfp 10

Area 0.0.4.32

authentication-mode simple

interface vlan 32

ospf authentication-mode simple
password |

 

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.32.2 0001-5678-94d9

在 interface vlan 32 接口下键入

arp max-learning-num 0

4.3.5 吉林分局网络设备主要性能

吉林分局九站、华丹大街、吉林分局在去年年底更换的H3C5500设备,性能可以满足使用。

经更改配置后,可以拿掉设备的收费站

收费站名称

设备型号

设备厂家

处理建议

天岗收费站

ONU L1000

亚邦

可以把亚邦设备的配置完全迁移到华为3700上,后撤掉

蛟河收费站

ONU L1000

亚邦

可以把亚邦设备的配置完全迁移到华为3700上,后撤掉

黄松甸收费站

ONU L1000

亚邦

可以把亚邦设备的配置完全迁移到华为3700上,后撤掉

    

需要更换设备的管理处

收费站名称

原有设备型号

设备厂家

新换设备型号

设备厂家

天岗管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

蛟河管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

吉林分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

4.4 敦化分局

4.4.1 网络架构改造方案

    (1) 敦化分局网络架构现状

 


敦化以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

(2) 敦化分局网络架构实施方案

 


敦化分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.4.2 敦化分局网络IP地址规划

 

建议敦化分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.40.0/24地址段。

 

 

 

 

 

4.4.3 敦化分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,敦化分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,敦化分局运行在OSPF0.0.4.40,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

4.4.4 敦化分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、
可以在管理处和分局的交换上配置如下命令

acl number 2440

rule 0 permit source 224.4.40.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2440 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


敦化分局与省局连接使用OSPF区域0,敦化分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.40,命令需要在敦化分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 440

Area 0.0.4.40

Network 192.168.10.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 10

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 40

Area 0.0.4.40

authentication-mode simple

interface vlan 40

ospf authentication-mode simple
password |

 

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.40.2 0001-5678-94d9

在 interface vlan 40 接口下键入

arp max-learning-num 0

 

4.4.5 敦化分局网络设备主要性能

收费站都在今年一月份更换成华为的S3700交换机,满足现有业务需求。

 

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

敦化分局

ONU L1000

亚邦

5500-EI-52TP

H3C

黄泥河管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

敦化分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4.5 延吉分局

4.5.1 网络架构改造方案

    (1) 延吉分局网络架构现状

 


延吉以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

(2) 延吉分局网络架构实施方案

 


延吉分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.5.2 延吉分局网络IP地址规划

 

建议延吉分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.33.0/24地址段。

 

 

 

 

 

 

4.5.3 延吉分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,延吉分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,延吉分局运行在OSPF0.0.4.33,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

4.5.4 延吉分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2433

rule 0 permit source 224.4.33.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2433 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


延吉分局与省局连接使用OSPF区域0,延吉分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.33,命令需要在延吉分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 433

Area 0.0.4.33

Network 192.168.33.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 33

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下

osfp 10

Area 0.0.4.33

authentication-mode simple

interface vlan 33

ospf authentication-mode simple
password |

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.33.2 0001-5678-94d9

在 interface vlan 1 接口下键入

arp max-learning-num 0

 

4.5.5 延吉分局网络设备主要性能

其他收费站都在今年一月份更换成华为的S3700交换机。

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

延吉分局

ONU L1000

亚邦

5500-EI-52TP

H3C

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

延吉分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4.6 松原分局

4.6.1 网络架构改造方案

    (1) 松原分局网络架构现状

 


松原以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

 

(2) 松原分局网络架构实施方案

 


松原分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.6.2 松原分局网络IP地址规划

 

建议松原分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.38.0/24地址段。

 

 

 

 

 

 

 

4.6.3 松原分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,松原分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,松原分局运行在OSPF0.0.4.38,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

4.6.4 松原分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2438

rule 0 permit source 224.4.38.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2438 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


松原分局与省局连接使用OSPF区域0,松原分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.38,命令需要在松原分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 438

Area 0.0.4.38

Network 192.168.38.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 38

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 10

Area 0.0.4.38

authentication-mode simple

interface vlan 10

ospf authentication-mode simple
password |

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

 

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.38.2 0001-5678-94d9

在 interface vlan 1 接口下键入

arp max-learning-num 0

 

4.6.5 松原分局网络设备主要性能

班德收费站、风华收费站 设备亚邦ONU L1000是2008年的,且风华收费站的con口已经补好用了,建议更换H3C 3600-EI

松原分局的 2台亚邦ONU L1000换成一台H3C 5500-EI 48口

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

松原分局

ONU L1000

亚邦

S5500-EI-52TP

H3C

ONU L1000

亚邦

风华收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

班德收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

松原南收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

松原东收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

松原分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

4.7 白城分局

4.7.1 网络架构改造方案

    (1) 白城分局网络架构现状

 


白城以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

(2) 白城分局网络架构实施方案

 


白城分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.7.2 白城分局网络IP地址规划

 

建议白城分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.36.0/24地址段。

 

 

 

 

 

 

 

4.7.3 白城分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,白城分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,白城分局运行在OSPF0.0.4.36,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

4.7.4 白城分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2436

rule 0 permit source 224.4.36.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2436 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


白城分局与省局连接使用OSPF区域0,白城分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.36,命令需要在白城分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 433

Area 0.0.4.36

Network 192.168.10.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 36

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下

osfp 10

Area 0.0.4.36

authentication-mode simple

interface vlan 36

ospf authentication-mode simple
password |

 

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

 

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.36.2 0001-5678-94d9

在 interface vlan 36 接口下键入

arp max-learning-num 0

4.7.5 白城分局网络设备主要性能

到保和舍力收费站使用的是S3610-28TP,上级看不到2个收费站的图像,在交换机,找不到组播地址对应的RP,对设备的版本进行升级,升级后,问题没有解决,再换交换机。

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

白城分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4.8 双辽分局

4.8.1 网络架构改造方案

    (1) 双辽分局网络架构现状

 


双辽以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

 

(2) 双辽分局网络架构实施方案

 


双辽分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.8.2 双辽分局网络IP地址规划

 

建议双料分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.34.0/24地址段。

 

 

 

 

4.8.3 双辽分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,双辽分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,双辽分局运行在OSPF0.0.4.34,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

4.8.4 双辽分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2434

rule 0 permit source 224.4.34.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2436 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


双辽分局与省局连接使用OSPF区域0,双辽分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.34,命令需要在双辽分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 434

Area 0.0.4.34

Network 192.168.34.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 34

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 34

Area 0.0.4.34

authentication-mode simple

interface vlan 34

ospf authentication-mode simple
password |

 

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.10.2 0001-5678-94d9

在 interface vlan 1 接口下键入

arp max-learning-num 0

 

4.8.5 双辽分局网络设备主要性能

收费站选用S3600-28P-EI些列交换机作为本地收费站核心、管理处和分局选用S3600-52P-EI作为本地核心。

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

双辽分局

S3600-52P-EI

H3C

S5500-EI-52TP

H3C

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

双辽分局

  

  

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4.9 伊通分局

4.9.1 网络架构改造方案

    (1) 伊通分局网络架构现状

 


伊通以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

(2) 伊通分局网络架构实施方案

 


伊通分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

4.9.2 伊通分局网络IP地址规划

 

建议伊通分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.37.0/24地址段。

 

 

 

 

 

4.9.3 伊通分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,伊通分局所管辖的收费站都运行在ospf 区域0内

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,伊通分局运行在OSPF0.0.4.37,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

4.9.4 伊通分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2437

rule 0 permit source 224.4.37.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2437 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


伊通分局与省局连接使用OSPF区域0,伊通分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.37,命令需要在伊通分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 437

Area 0.0.4.37

Network 192.168.37.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 37

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 437

Area 0.0.4.37

authentication-mode simple

interface vlan 37

ospf authentication-mode simple
password |

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.10.2 0001-5678-94d9

在 interface vlan 1 接口下键入

arp max-learning-num 0

 

 

4.9.5 伊通分局网络设备主要性能

伊通分局的伊通收费站监控网和监控网通过一根光纤连接到伊通分局,建议监控网和办公网物理分开。

 

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

伊通分局

S3928P-SI

HUAWEI

S3600-52P-EI

H3C

营城子收费站

S3600-28P-EI

HUAWEI

S3600-52P-EI

H3C

伊通收费站

S3928P-EI

H3C

S3600-52P-EI

H3C

乐山收费站

S3928P-SI

Quidway

S3600-52P-EI

H3C

金州管理处

S3928P-SI

H3C

S3600-52P-EI

H3C

建国收费站

S3600-28P-EI

HUAWEI

S3600-52P-EI

H3C

东丰收费站

S3600-28P-EI

HUAWEI

S3600-52P-EI

H3C

 

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

伊通分局

  

  

  

 

 

 

 

 

 

 

 

 

 

4.10 通化分局

4.10.1 网络架构改造方案

    (1) 通化分局网络架构现状

 


通化以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

 

 

(2) 通化分局网络架构实施方案

 


通化分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

 

4.10.2 通化分局网络IP地址规划

建议通化分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.35.0/24地址段。

 

 

 

 

 

4.10.3 通化分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,通化分局所管辖的收费站都运行在ospf 区域0内

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,通化分局运行在OSPF0.0.4.35,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

 

 

 

 

 

4.10.4 通化分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2435

rule 0 permit source 224.4.35.0.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2435 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


通化分局与省局连接使用OSPF区域0,通化分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.35,命令需要在通化分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 435

Area 0.0.4.35

Network 192.168.10.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 35

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 435

Area 0.0.4.35

authentication-mode simple

interface vlan 35

ospf authentication-mode simple
password |

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树 stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

 

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.35.2 0001-5678-94d9

在 interface vlan 35 接口下键入

arp max-learning-num 0

4.10.5 通化分局网络设备主要性能

通化分局机房3台亚邦ONU L1000和一台H3C S5500-28C-SI的交换机、通化收费站1台亚邦ONU L1000、英额布管理处2台亚邦ONU L1000、英额布收费站1台亚邦ONU L1000、下排站收费站使用的是的1台亚邦ONU L1000,这些设备的生产日期都是2008年,都已经才超期服役,建议更换。

 

站点名称

原有设备型号

设备厂家

新换设备型号

设备厂家

通化分局

S5500-28C-SI

H3C

5500-EI-52TP

H3C

ONU L1000

亚邦

5500-EI-52TP
5500-EI-52TP

H3C
H3C

ONU L1000

亚邦

ONU L1000

亚邦

通化收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

英额布管理处

ONU L1000

亚邦

5500-EI-52TP

H3C

ONU L1000

亚邦

S5500-28C-SI

H3C

5500-EI-52TP

H3C

英额布收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

下排收费站

ONU L1000

亚邦

S3600-52P-EI

H3C

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

通化分局

  

  

  

 

 

 

4.11 靖宇分局

4.11.1 网络架构改造方案

    (1) 靖宇分局网络架构现状

 


靖宇以星形拓扑为主。分局的监控网和分局办公网之间通过省局的监控和办公网连接的。长春分局办公网如果访问监控网,数据会从省局流过,从架构上来看,存在不合理情况。

 

 

 

 

 

(2) 靖宇分局网络架构实施方案

 


靖宇分局的监控网和分局办公网之间,采取增加防火墙的方式进行直接连接,当办公网络调取监控网图像时,直接从本地进行调取。

 

4.11.2 靖宇分局网络IP地址规划

建议靖宇分局、分局、管理处、收费站的交换机的环回口,统一IP地址段,作为设备的管理地址段,例如使用10.4.39.0/24地址段。

 

 

 

 

 

 

4.11.3 靖宇分局网络路由规划

原始路由规划


OSPF区域0是网络的主干运行的区域,靖宇分局所管辖的收费站都运行在ospf 区域0内。

 

 

 

 

 

 

 

 

 

 

 

新路由规划


规划完毕后,靖宇分局运行在OSPF0.0.4.39,独立运行在一个区域内,即便于管理,也能降低网络设备的负载。

 

 

 

 

 

4.11.4 靖宇分局协议规划

1 组播协议优化

组播的BSR规划落到省局的H3C7502上;组播中的RP,分局直接管辖收费站落在分局上,管理处管辖的收费站落在管理处上,如下图

1)、 可以在管理处和分局的交换上配置如下命令

acl number 2439

rule 0 permit source 224.4.39.0 0.0.0.255

#

pim

c-rp LoopBack0 group-policy 2439 priority 50

分局和管理处,使用的组播地址段不同,可以通过查看后,在加到访问控制列表里面,在收费站的三层交换机删除以上的命令。

2、收费站、管理处、分局的监控网中有接入交换机,在接入交换机上也要配置上组播的命令,命令如下

Igmp-snooping enable

Vlan 1

Igmp-snooping enable

2)、OSPF路由协议规划


靖宇分局与省局连接使用OSPF区域0,靖宇分局与所管辖的的管理处及收费站之间使用OSPF 区域0.0.4.39,命令需要在靖宇分局所管辖的所有收费站及管理处的设备上键入命令 命令如下

Ospf 439

Area 0.0.4.39

Network 192.168.39.0 0.0.0.255

2
建议下连接用户的vlan 接口的ospf 进程中键入如下优化命令

silent-interface
interface vlan 39

已防止用户侧有网络设备,未经授权计入。

3、分局和收费站的设备开启ospf验证功能,防止设备的未经授权的私自接入,命令如下
osfp 439

Area 0.0.4.39

authentication-mode simple

interface vlan 39

ospf authentication-mode simple
password |

 

3)、STP协议规划

在所有的交换机开启生成树,并把生成树改成RSTP模式命令如下

开启生成树
stp enable

把生成树的模式改成快速生成树模式 rstp mode rstp

 

在所有接入交换机开启本地回环

在交换机全局模式下键入 loopback-detect enable

再交换机的接口模式下键入 loopback-detect enable

4)、NTP协议规划

建议在省局架设NTP服务器,后在所有交换上键入(192.168.100.100为省局NTP服务器地址)


ntp-service unicast-server 192.168.100.100

5)、ARP协议优化

在收费站的网关设备上开启ARP绑定功能防止病毒及其他电脑的私自接入,命令如下

arp static 192.168.39.2 0001-5678-94d9

在 interface vlan 1 接口下键入

arp max-learning-num 0

 

4.11.5 靖宇分局网络设备主要性能

收费站选用S3600-28P-EI些列交换机作为本地收费站核心、管理处和分局选用S3600-52P-EI作为本地核心。、

 

新增安全设备

分局名称

设备名称

设备厂家

设备型号

靖宇分局

  

  

  

 


 

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注