陕西电力IP综合通信网成功案例

(3)接入层采用中兴公司ZXR10—3252二层智能交换机，采用两台堆叠的方式实现用户的接入，每层可提供88个10/100M和5个10/100/1000M接口用于接入用户，总数为12台，主要实现将不同地理分布的用户快速有效地接入网络，同时利用该智能交换机强大的ACL、QOS功能实现对接入用户的控制及管理。

目前本大楼工程完工后，可以为新调度大楼提供10/100M到桌面和少量10/100/1000M到桌面，千兆骨干带宽可平滑升级到万兆。

② 无线局域网宽带无线接入模拟拓扑

设备采用中兴公司的ZXWAS—140A，在新调度大楼安装1台，主要作为点到多点网桥使用，同时在小区合适的位置安装数台，在作为点到点网桥的同时也作为AP接入用户。

在完成新调度大楼和小区网络建设后，根据业务需求及今后的网络扩展要求，近期网络优化的目标：

③ 完成近期工程后的网络拓扑

近期工程主要是将现有远端分布的设备接入以新调度大楼为核心的网络中，考虑到今后的扩展，需要将老区的核心交换机更换为支持万兆的ZXR10—T64G，同时考虑到有两个Internet出口，为了便于管理及控制，增加一台ZXR10—GER路由器完成策略路由、NAT功能。

近期工程完成后，整个网络的核心带宽达到千兆，承载业务能力大大提高，灵活性与扩展性也相当好，同时也为远景目标的实现打下了较好的基础。

在近期工程完成后，随着业务的发展，必然要开展各类增值业务，尤其是VPN业务，远景目标工程的网络拓扑图如下：

该工程增加一台ZXR10—GER和四台ZXR10—GAR，主要完成县局的接入和MPLS VPN业务，在新调度大楼和老区之间增加一条光纤链路后，将可以增加新老区之间的骨干带宽。

开通MPLS VPN后，核心的T160G、T64G及两台GER作为P设备，四个县的GAR作为PE设备，完成县局到市局的VPN接入;市局内部用户采用Vlan与VPN映射的方式完成VPN的接入;对于外部移动用户可以采用IPSEC的方式完成VPN接入，此时的GER还将作为局端设备完成用户认证和隧道建立工作。

三、方案特点

1) 策略路由和硬件级NAT

本地外网出口和省公司外网出口均向铜川电力提供Internet的出口，通过在GER上配置策略路由和硬件级NAT功能实现在两个外网出口之间的流量均衡和备份。

2) 高速的网络骨干

整个铜川电力IP通信网络基础设施建设面向未来5年的需求，目前采用千兆为主干，10M/100M到桌面的架构，在需要的时侯可以平滑升级为万兆主干。

3) 高可靠性

本次铜川电力通信IP网核心设备均采用电信级高可靠设备，关键部件如主控交换板、电源为冗余备份，提供系统的自动恢复能力，并且主备用部件实现了实时热备份，保证系统恢复的过程中业务运行不中断。另外，业务处理板支持热插拔特性，可实现在线维护和升级。