构建电厂千兆局域网

电力18讯：    河南信阳华豫电厂 李树德  

编者按：河南信阳华豫电厂是一家普通的大型企业，前期投资30亿元，拥有两台30万千瓦机组。它选择千兆以太网方案构建企业局域网络，代表并预示国内局域网建设正在迎合世界潮流，向宽带高速的网络全面发展。

河南信阳华豫电厂计划建设千兆以太网系统的主要目标是：建设一个计算机千兆局域网络的物理系统，开发全系统应用软件，包括集成基建期百兆局域网的各个计算机应用项目，实现全厂规划生产、经营、办公事务以及多方面服务的信息管理。
电厂整体网络拓扑结构如图1所示，整个信息系统的功能层次如图2所示。


图1 电厂整体网络拓扑结构


图2 信息系统的功能层次


在局域网中，最关键的设备有服务器、网络核心交换机、接入交换机、硬件防火墙、软件防火墙和路由器等。下面逐一说明配置。

服务器

数据库服务器选型IBM RS/6000 M80，其CPU为2-Way RS64 III 500MHz，处理能力19000 TPC-C，硬盘容量为9.1GB×2 + 18.2GB×4，内存1GB，磁带机是12GB/24GB 4mm Tape Drive。  
应用服务器、文件服务器、邮件及代理服务器、OA服务器和Web服务器共6台，我们选择的是HP LH 6000，其 CPU是PIII XEON 700MHz，硬盘容量为9.1GB×2，内存512MB。

网络核心交换机

网络核心交换机选择的是Cisco的 Catalyst 6509。其配置说明如下。
1. 双电源供电：两个电源同时供电，彼此分担负荷并互为备份。
2. 2 个WS-X6K-SUP1A-MSFC2交换引擎：WS-X6K-SUP1A-MSFC交换引擎是交换机的心脏，它控制交换机的寻址、数据转发、模块控制等。 Catalyst6509交换机引擎卡上的MSFC (Multilayer Switching Feature Card)卡具有极强的三层交换能力，利用Cisco特有的Netflow技术，完全满足核心线性三层交换的能力；MSFC除可支持传统的IP三层交换外，还可支持IPX、Apple talk、DECnet、IBMSNA等协议的三层交换，为今后的扩展提供了很大方便。
3. 2个WS-X6416-GBIC 的8端口千兆以太光纤模块: 用于连接二级交换机的千兆端口，以及中心服务器的千兆以太网卡端口。光纤子模块的不同决定连接距离远近的不同，选择WS-G5484 1000Base-SX多模光纤子模块可支持550米、WS-G5486 1000Base-LX/LH单模光纤子模块可支持10公里、WS-G5487 1000Base-ZX单模光纤子模块可支持70～100公里。由于中心服务器与中心主干交换机在同一机房内且采用多模光纤跳线，因而选用WS-G5484 1000Base-SX多模光纤子模块；而二级交换机也在大楼中且已铺设了多模光纤，所以只须选用WS-G5484 1000Base-SX多模光纤子模块。另外该模块还支持增强QoS功能，能基于端口实现安全设置、流量管理、IP优先级等。
4. 3个WS-X6348-RJ-45的10/100M以太网模块: 提供144口10/100兆以太网接口，用于连接整个大楼网络管理工作站、PC工作站及防火墙Cisco PIX的10/100兆以太网接入，实现构建网络信息中心快速、全交换的内部网络。

接入交换机

选型Cisco Catalyst 3548 XL企业版4台，Cisco Catalyst 3524 XL企业版2台。

路由器

选型Cisco 2620 1台，其配置包括：1个2口串行WAN接口卡，提供2个广域网接口; 2根DDN连接电缆，用于连接2路DDN设备。

硬件防火墙

选型Cisco PIX-515-R-BUN。

软件防火墙

选型E-Trust FireWall。

备份任务策略

作为一个完整安全的网络，系统备份必不可少。在网络中，系统有6台PC服务器，其操作系统为Windows2000 Server。该系统可以自动在指定时间、指定备份类型循环进行，实现无人值守备份。此外，我们采用CA公司的ARCserveIT作为备份软件。
千兆网可以用高速的带宽迅速传输信息。我们希望通过网络实现数据共享，解决数据一致性等问题，真实、全面、准确、及时地完成各类信息数据的收集、统计和分析，降低成本，增加资本积累，提高发供电质量和市场竞争能力，为提高全厂的管理水平创造良好的环境。