华为3Com护航重庆轻轨解决方案

重庆市轻轨"较新线"是我国确定的西部大开发首期十大重点工程之一，线路纵贯长江和嘉陵江间狭长的渝中半岛，穿行于中梁山至真武山之间的低丘地带，全长18公里，起自商业中心较场口，西至钢铁基地新山村；一期工程14.35公里，时速可达80公里，总投资35.51亿元。沿途共有14个车站、两个主变电所、一个车辆段、一个控制中心。 　　据专家介绍，重庆轻轨在我国首次引进了具有国际先进水平的跨座式单轨系统，能够适应沿线特殊地形的要求。"较新线"建成后，可形成单向高峰小时3万人次的客运能力，计划2004年9月通车。重庆市已规划建设总长三百公里的城市轨道交通网，此次的较新线只是其中的一条，全部建成后，将使这个长江上游的经济中心城市实现城市交通现代化。 　　需求分析 　　重庆市轨道交通工程是重庆市重要的基础设施建设工程，它的成功建成将带动重庆市的城市经济和社会信息化，而轻轨工程信息网的建成将会是一个高质量信息服务的宽带网络，本次系统建设旨在建成连接重庆市的18个轻轨站宽带网络系统，提供数据、视频传输的统一网络平台，全面满足内部办公以及沿线商业用户的网络业务需求；基于该网络可实现各站点间公文信息传递、交换、办公会议的电子化。重庆轻轨在综合考察了各厂商后，最终选择华为3Com公司产品来构筑"安全、可靠、快速、高效、可管理、可控制"的重庆市轻轨网络。 　　解决方案介绍 　　大坪控制中心--是整个轻轨网络的核心层，作为连接内网与外网的最关键节点，相关服务器和高端交换机均在此处放置，由华为3Com 高端路由器Quidway NE16E及高端交换机Quidway S6506R组成，为了增强网络安全性，在和相关网络以及Internet网相连时，采用华为防火墙Eudemon100与其连接。其余17个站点--通过华为接入层交换机Quidway S3026E、S2403H接入轻轨线的OTN传输环网与控制中心的路由器直接相连。轻轨车辆调度的中心--车场作为独立的局域网络，核心采用Quidway S6506光纤直联方式直接接入大坪控制中心。 　　网络拓扑图如下： 　　Quidway NetEngine 16E骨干路由器是华为3Com系列路由器中的高端产品，具有先进的分布式转发体系结构和灵活的组网能力，作为重庆轻轨网络的核心设备，NE16E具有强大的专线接入及VPN业务能力，提供丰富的业务功能，具备完善QOS和安全特性。同时Quidway NetEngine 高端路由器已经全线提供IPv6功能，是国内首家通过信产部入网检测的IPv6路由器。 　　QuidwayS6500系列交换机能够提供超高速链路，构建端到端的低成本、高性能、具有丰富业务支持能力的高性能网络。Quidway S6500系列提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足用户对多业务、高可靠、大容量、模块化的需求。 　　接入层交换机Quidway S3026E支持L2-L7层流分类、可以基于物理端口、MAC、IP、VLAN、协议类型、802.1p、四层协议号等信息进行任意流分类，从而实现接入层到核心网络端到端的QOS保证，为轻轨网络的后续发展提供强大平台保障。 　　组网特点 　　1、 高安全性 　　Quidway? NetEngine 16E高端路由器支持包过滤防火墙及动态防火墙ASPF，支持用户的认证和路由协议的验证，支持标准协议的IPSEC和IKE，支持华为IspKeeper抗流量攻击技术。S6500系列交换机基于最长匹配的路由方式，保证了所有报文均获得相同的转发性能，对"红马病毒"和"冲击波病毒"的攻击具有天生的防御能力。同时，网络控制中心网络通过华为3Com防火墙Eudemon100与相关网络以及Internet网相连，它是一款专用防火墙设备，提供完善的防火墙安全特性和VPN服务；提供静态和动态黑名单过滤，可提供丰富的统计分析功能和分级分类的详细日志。 　　同时，网络采用MPLS VPN技术，将系统内部的不同业务划分在不同的VPN内，VPN间限制访问，实现安全隔离的需要，保证关键业务不受不相关人员、设备的影响。并在接入层设备上实施802.1X等安全认证，保证接入网络的是合法用户。 　　华为3Com网络设备提供i3 SAFE全方位安全解决方案，提供时间、空间、网络层次三个纬度端到端集成安全体系架构，完全满足了重庆轻轨网络信息化建设中对安全性的要求。 　　2、 高可靠性 　　本次在轻轨信息网络建设中采用的Quidway? NE16E和S6506R均保证双主控，电源冗余备份，能够提供电信级可靠性、具有多种基于优先级队列的QoS保证，以及丰富的业务处理能力，充分满足轻轨交通网络的建设需要。 　　Quidway? NE16E主控板冗余设计，主备倒换实现零丢包率；2+1或1+1电源热备份；接口备份、端口捆绑实现了链路的高可靠性；VRRP协议保证了设备间的可靠性；主控板及接口板均支持热插拔；整机实现7x24小时的不间断运行。Quidway? S6506R系统采用分布式结构，支持双主控板，所有单板支持热插拔，电源系统采用N+1冗余热备份，支持STP/RSTP协议和VRRP协议。总之，从多个方面满足苛刻的电信级网络可靠性要求。 　　3、高性能 　　Quidway? NE16E高端路由器全面支持IPv4和IPv6双协议栈，提供丰富的IPV6协议。支持IPv6静态路由和BGP4/BGP4+、RIPng、OSPFv3、ISISv6等多种动态路由协议。同时提供隧道融合与VPN互通，提供安全和多层次的MPLS VPN解决方案。通过IPV6和MPLS VPN技术的应用把重庆轻轨建设成了全球领先的交通信息系统，成为此次网络建设中的一大亮点。 　　Quidway? NE16E采用先进的CPCI总线技术，其带宽和性能优于采用早期总线技术Cybus的同类产品，同时采用分布式的转发结构，高性能的CPU配合自主知识产权的IP TurboEngine TM技术，NE16E的整机转发性能超过4.8Mpps，整个网络性能达到业界领先的水平。Quidway? S6500系列交换机的背板带宽可达128Gbps，在满配时S6500系列最大可提供288GE或288FE。强大的处理能力是构建可靠、稳定、高速的IP网络平台的重要保障。同时，S6500还支持专利的弹性资源调配系统技术，实现系统背板、交换引擎带宽、性能的最优分布；VRP? 3.x网络操作系统支持，提供丰富的网络特性功能。 　　5、可管理性 　　该系统提供精细化、实用的管理系统，满足了重庆轻轨交通信息化的对管理性和可控制性等方面的特殊要求。网络的带宽控制粒度可达64Kbps；提供强大的用户管理、认证功能支持；支持CAMS?(综合访问控制管理服务器)系统。内置IEEE 802.1x认证服务器功能。支持SNMP，可支持Open View等通用网管平台，以及Quidview?、iManager? 网管系统。支持RMON、HGMP集群管理，使设备管理更加方便快捷，大大提升整个系统的运行效率。 　　效果与评价 　　华为3Com专门针对重庆轻轨网络信息化建设而定制化的解决方案帮助重庆轻轨构建了一个安全、可靠、高效、先进的现代化信息系统，构成了数据、语音、视频传输的统一网络平台，实现了各站点间公文信息传递、交换、办公会议等方面的电子化。新网络全面满足了重庆轻轨对网络各方面的性能要求，为重庆轻轨今后的安全、可靠、高效运行起到很好的保驾护航作用。