网络集成案例——某供电分公司调度中心网络
设计目标
随着Internet的飞速发展，现代化的管理和办公方式以快捷便利稳定等优点，逐渐为大家所接受。多方面业务的开展，语音、视频等应用的普及，对网络带宽和网络安全的要求也越来越高。本案例就是以现有的网络为基础，把主干网络建设成1000M交换带宽的核心交换网，提高数据的传输速率，从而大幅度提高业务处理能力。建成以先进的通讯技术、计算机技术、软件技术和多媒体技术为主要手段的多层次、开放式、智能型、全方位信息通讯与信息管理系统。建成全市电力系统信息数据交换和服务中心，合理开发和利用全院信息资源，为本市电力领导和各级部门的日常办公、宏观调控和科学决策提供安全、准确、及时、高效的信息服务；为全体员工提供一个快速便捷的通讯平台。系统将是一个面向未来的、高速的、开放的、分布式的大型多媒体INTRANET综合信息网。
网络结构
按照分层和模块化的概念，结合电力调度新大楼局域网的实际情况，改造后的网络拓扑分为网络核心、数据中心、调度中心大楼接入层、现有办公大楼、城域网连接、外联网络部分。
核心层
核心层网络设备应该能够实现高冗余、高带宽、快速路由、多层交换，应该具备极高的可靠性和扩展性能。我们选用两台运营商级大容量、无阻塞、多层机箱式Catalyst 6509来构建网络核心。两台核心交换机互为热备份,作为整个网络的核心，提供物理上的冗余。在两台中心交换机之间的连接是通过吉比特以太通道（Gigabit EtherChannel）技术将四条千兆光纤链路汇聚成一条双工4Gbps的高带宽链路来实现核心层的高带宽，以提供全网数据的无阻塞交换。
接入层
在设计中，我们建议接入层交换机通过两条千兆多模光纤上联链路分别与两台核心交换机互联，通过HSRP与STP协议的使用，即能够保证物理链路的冗余，也确保了楼层交换机与核心交换机链路上的负载均衡。最后通过6类双绞线将本层（或多层）需要联网的终端接入到局域网中。
数据中心
服务器是现代应用的最主要载体，因此在本方案中服务器的接入设计是最重要的环节。因此采用了核心交换机上的防火墙模块，而无需在调度中心主楼核心交换机与数据中心服务器之间使用硬件防火墙。。
外部节点
外部多个节点同样采用双链路光纤连接的冗余结构，两条链路通过HSRP协议互为备份，使用多组HSRP后，既能确保单条线路故障造成的网络瘫痪，同时可以实现接入层到核心层整体流量上的负载均衡。
技术优点
核心层
NSF（交换机引擎无中断转发）
HSRP/VRRP（热备份路由协议）
GLBP（网关负载平衡协议）
EtherChannel/802.3ad（链路汇聚）
RSPAN（远程交换机端口镜像）
接入层
802.1x认证
802.1p
QoS
802.1w快速生成树协议
Cluster（交换机集群管理）
PVLAN（专用VLAN技术）
支持QOS
MPLS VPN
网络安全
从网络安全的角度考虑，我们在核心层采用Cisco Catalyst6509
FWSM（防火墙服务模块），FWSM模块可以虚拟成多台防火墙。通过将防火墙集成到数据中心的核心层，无论是网络的管理还是物理连接上，都极为显著的得到了简化。我们还在Internet出口上进行安全防护，部署了CISCO
PIX 515E防火墙。
