Nortel 电力城域网方案
为了实现有效地信息交流和信息管理，电力城域千兆以太网网络系统应该是一个具有先
进性与高可靠性的网络系统，既能满足管理机构的现有需求，又能适应管理机构未来的发展
需要。电力城域千兆以太网网络系统的总体规划为：采用先进的千兆交换网络技术作为骨干
网络；集成交换式 LAN 及主机系统；辅以交换网络技术和虚拟网络技术，进一步提高网络
传输性能和安全性。在网络硬件上采用高性能、高可靠的设备构成电力城域千兆以太网网络
系统。全系统的网络设备和通讯链路，采用容错与备份冗余设计，即系统具备安全可靠的冗
余备份和自我恢复能力，通讯链路具有保密和主备份双重链路路由选择设计，具有链路备份
和负载均衡作用，以满足通讯量大的需求，以及确保避免灾难发生。以 TCP/IP 为标准的网
络通信协议，并辅以 IPX/SPX、NetBEUI 等其他流行通信协议；坚持开放性和标准化，采用
标准的通讯规程，以有利于不同厂家机种之间的互连，使不同系统间易于集成。
网络工程总体结构如附图所示。主干网核心层由 3 台全互连的 Accelar 8600 组成，每
台 Accelar 8600 都通过 4 或 2 条 100Mbps 的线路与别外的 Accelar 8600 相连，使骨干交换机
间的带宽达到 4 或 2Gbps，交换机之间使用 TCP/IP 协议，实现负载均衡的线路冗余，保证
了网络骨干的带宽和可靠性。主干节点之间采用千兆以太网互连。
附图
网络主干层由网络中心节点构成，主干节点设在 3 个部门的中心机房。在 3 个部门中心
节点各选用了 1 台 Accelar 8600 千兆以太网路由交换机作为网络中心主干交换机。这 3 台
Accelar 8600 采用全连接的结构，提供了容量为 4 或 2Gbps 的主干交换核心。目前在每台
Accelar 8600 交换机上配置了 16 端口 10/100Base-T 以太网和 2 端口千兆以太网 SX 多模光
纤模块。其中千兆以太网模块互连构成千兆主干，16 端口以太网可以用来连接网络桌面设
备、网络服务器和对性能要求特别高的网络工作站。特别地，在城域中主干连接均是光纤，
在城域主干的 Accelar8600 交换机上配置了 4 个 8 端口 1000Base-FX 千兆以太网光纤模块，
用于连接各楼层的桌面交换机。
在桌面接入层，采用可堆叠桌面交换机 BayStack 450 提供每个桌面用户 10/100Mbps 独
享的以太网端口。在 VLAN 设置方面，由于 Accelar 系列交换机和 BayStack 450 都能够支持
标准的 以太网 Trunking 功能，所以在 BayStack 450 上划分的多个 VLAN 能够通过
一个以太网上联到 Accelar 交换机上进行 VLAN 的路由，并且由于 Accelar 的以太网路由是
以线速工作的，所以 Accelar 和 BayStack 450 能够具有非常高的 VLAN 性能和网络灵活性。
为了保护用户在网络上数据的安全可靠，必须提供多种方式和层次的访问控制，通过使
用 VLAN、包过滤及防火墙等技术保证数据的安全传输。在本网络设计中，可以将部门 1、
部门 2 和部门 3 分别划分成 3 个虚拟网，从而将 3 个子网从逻辑上隔离开来，而通过 Accelar
交换机在网络第三层上进行路由，并可以在路由过程中设置所需要的安全性策略，如网段的
屏蔽，主机的屏蔽及各种过滤等，来保证网络的可靠性。
本网络主干采用 Accelar 8600 作为主干网交换机，Accelar 8600 为模块式交换机系统，
目前配置了 4 个千兆以太网模块，尚有 4 个模块的扩展余地，可根据需要增加千兆以太网或
光纤模块。Accelar 8600 系列交换机均能够支持目前业界先进的 IP over SONET（POS）方
式。
本方案选用了 Nortel 的网管软件 Optivity 对网络进行统一管理。
点评
文中方案具有如下特点：高可靠性，网络设备和通讯链路，采用容错与备份冗余设计，
系统自我恢复能力；高安全性，通讯链路具有保密功能，网络交换机支持安全性设置；高性
能，双重链路路由选择设计，具有负载均衡功能；可扩充性，主干设备支持 POS 技术。此
方案可直接应用于数据处理量大，对可靠性、安全性要求较高企业的网络建设中。
