公司内部区域网络升级可行性方案 (3)

B、劣势：投资成本较大，技术上实现复杂。需要投入高端、专业的骨干网络BGP处理设备（如高端路由器）等，需要专业的BGP技术人员进行实时维护和处理。
C、设备：为了节约成本，可选择既满足BGP处理，又同时作为内部网络边界或核心处理的设备。经过多方咨询，cisco设备需要cisco 10000 ESR系列及以上的cisco12000 GSR系列（cisco的顶级产品）的设备，juniper需要M40(停产)或M120级别的设备。目前在一级电信运营商中，作BGP处理和核心处理一般使用以上两种设备居多。
D、简略拓扑：

（２）非BGP网络方案：
A、优势：最大节约成本，技术上实现起来较BGP网络要简单。利用现有的设备进行一系列升级，不更换核心设备及网络架构，仍采用原有网络通信协议，难度相对较小。多ISP链路仍然采用静态路由＋策略路由方式实现手动的负载均衡。
　 B、劣势：属于短期内升级，以后随着业务的扩展，规模的扩大，现有的网络将无法满足新的业务需求，但可以作为网络改造的前期实施。公网IP地址将对ISP线路分网段分别穿透，无法将其融合于一网，无法实现自动多链路负载均衡。
C、设备：核心路由交换设备暂不选购。
　 D、简略拓扑：

（３）、运营计费方案：
　　由于运营计费验证方式不同，Raidus计费器接入的位置也不同。如实现web＋DHCP方式进行验证，计费器需要安装在三层以上，而如果实现pppoe方式验证，计费器需要安装在二层汇聚设备上。由于验证方式不同，工作在OSI及TCP/IP模型的位置不同，因此各验证方式独立运营，目前比较常用的验证方式有：
A、PPPOE验证方式：
　（１、PPPOE方式优势：成本低，通过PPPOE地址池分配4096个公网地址，减少公网地址的浪费，并且实现动态静态相结合分配，可灵活控制，安全性较高，由于是点对点协议，不存在PPPOE网内广播，所以不会因为某客户数据广播或流量过大而影响局域网其他客户，易于管理和流量控制。
　（２、PPPOE方式劣势：必须通过客户端设备进行拨号才可以通过验证，有些设备不支持PPPOE方式时，PPPOE实现比较困难。另外，PPPOE使用的是数据链路层的技术，每个数据包都要包含认证信息，这样占据了一定的网络带宽。对于一些带宽资源不是很丰富的网络，不是个最佳的管理方式。由于PPPOE是点对点协议，很难开展Multicast业务，如iptv等业务开展困难。PPPOE服务器用来终结用户发起的PPPOE session，所以必须放置在data path中，即串行连接，使得PPPOE服务器成为性能瓶颈和单个故障点。
　　如简略拓扑所示：

　 B、web验证方式：
（１、web验证方式优势：验证方便，直接通过浏览器进行验证，图形界面化验证，可以提供多种web增值服务；一般结合DHCPserver地址池动态分配地址与静态地址相结合，因为这种验证方式使用的都是三层以上的技术，所以可以实现网络层以上的高层次服务，如多播业务、组播业务中的IPTV、视频广播等等，有利于新业务的开展。
（２、web验证方式劣势：因为通过web方式验证，安全性较差，漏洞较多。另外DHCP分配地址有许多缺点，如mac地址与mac地址绑定、静态地址与动态地址之间的冲突、静态地址与静态地址的冲突等无法有效控制。同样也无法控制客户端使用DHCP分配造成的冲突等等。
　　如拓扑所示：
　　
　 C、客户端验证方式：可以与web结合使用。不同厂商有不同的客户端，主要特点是为了防代理和arp攻击等。
七、设备选购
　　设备的选购需要根据方案来确定，如采用了BGP网络方案，需要购进juniper M40（停产）/M120级别设备或者cisco12000GSR级设备；如采用非BGP网络方案，核心层设备前期暂不作升级，可以节约成本；无论是采用BGP网络方案还是非BGP网络方案，冗余备份方案由于涉及成本过高，暂不考虑，但对于运营计费方案，是这次升级改造的重点，运营计费设备需要重新采购或升级。下面仅对运营计费设备作简单介绍：
　　目前在运营计费设备厂商中，城市热点、安腾、华为等厂商在国内信誉度较高，并且国内各大ISP及社区运营商采用城市热点、安腾较多。
　　因此建议从城市热点或安腾选购合适产品，目前两家厂商都提供了不同的产品方案和报价。
　
八、 附工程进度及人员安排表
　　在经过多方案分析和对比并确定后，可立即根据方案确定相应负责人员和实施人员，并计算出工程进度，附之一表。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有