摘 要：略陽(yáng)電力局內(nèi)部網(wǎng)絡(luò)由于運(yùn)行時(shí)間長(zhǎng)，缺乏系統(tǒng)性的管理，造成網(wǎng)絡(luò)出現(xiàn)大量的丟包，網(wǎng)絡(luò)響應(yīng)時(shí)間過(guò)長(zhǎng)，對(duì)日常辦公造成了影響。本項(xiàng)目通過(guò)對(duì)略陽(yáng)局內(nèi)部網(wǎng)絡(luò)的改造和優(yōu)化，從各個(gè)方面改進(jìn)了網(wǎng)絡(luò)現(xiàn)狀，提升了略陽(yáng)局局域網(wǎng)的安全性和可靠性。

關(guān)鍵詞：交換機(jī) 局域網(wǎng) 丟包率 響應(yīng)時(shí)間

中圖分類(lèi)號(hào)：TP393.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2012）11（b）-0097-01

對(duì)縣局網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢查時(shí)，發(fā)現(xiàn)略陽(yáng)電力局網(wǎng)絡(luò)延遲和丟包率嚴(yán)重超標(biāo)，有時(shí)根本無(wú)法正常登陸營(yíng)業(yè)收費(fèi)系統(tǒng)，為及時(shí)恢復(fù)網(wǎng)絡(luò)的正常健康運(yùn)行，提出對(duì)略陽(yáng)電力局營(yíng)業(yè)收費(fèi)系統(tǒng)網(wǎng)絡(luò)進(jìn)行優(yōu)化。

1 現(xiàn)狀調(diào)查

略陽(yáng)電力局信息網(wǎng)絡(luò)建設(shè)于2003年初，網(wǎng)絡(luò)骨干為百兆以太網(wǎng)，100M/10M交換到桌面。核心交換機(jī)為一臺(tái)Quidway S3526C三層交換機(jī)，并配置了百兆防火墻，經(jīng)一臺(tái)H3C AR4680路由器，以千兆光纖通道接入局本部四級(jí)網(wǎng)路由器。

2 存在的問(wèn)題

首先對(duì)略陽(yáng)電力局內(nèi)部網(wǎng)絡(luò)運(yùn)行狀況進(jìn)行了相關(guān)監(jiān)測(cè)，在局本部網(wǎng)絡(luò)的網(wǎng)管計(jì)算機(jī)上，用網(wǎng)絡(luò)連通性測(cè)試工具Ping命令檢查略陽(yáng)電力局交換機(jī)內(nèi)部網(wǎng)段網(wǎng)關(guān)地址，結(jié)果顯示丟包率為10%，響應(yīng)時(shí)間有超長(zhǎng)現(xiàn)象。根據(jù)監(jiān)測(cè)情況，對(duì)略陽(yáng)局內(nèi)部網(wǎng)絡(luò)進(jìn)行深入檢查，發(fā)現(xiàn)了以下問(wèn)題。

（1）核心交換機(jī)性能不能滿(mǎn)足需求

略陽(yáng)電力局核心交換機(jī)Quidway S3526C于2003年啟用，交換機(jī)內(nèi)部的元?dú)饧阅懿粩嗬匣?，工作穩(wěn)定性不斷下降。近年來(lái)，隨著應(yīng)用系統(tǒng)的快速增多和全省數(shù)據(jù)大集中工程的推進(jìn)，各種業(yè)務(wù)系統(tǒng)在網(wǎng)絡(luò)上得到了廣泛部署，特別是2008年以來(lái)，全省大集中的業(yè)務(wù)系統(tǒng)推廣應(yīng)用，對(duì)信息網(wǎng)絡(luò)在總體架構(gòu)、基礎(chǔ)設(shè)施、可靠性、安全性、整體性能等方面都提出了很高的要求。而這臺(tái)老舊的百兆核心交換機(jī)在這迅速增長(zhǎng)的信息業(yè)務(wù)量面前，其性能顯然已不能滿(mǎn)足需求，必然導(dǎo)致網(wǎng)絡(luò)性能降低。

（2）網(wǎng)絡(luò)布線(xiàn)不規(guī)范。

略陽(yáng)電力局辦公區(qū)有24口接入交換機(jī)4臺(tái)，信息點(diǎn)約60個(gè)左右。大部分布線(xiàn)均接入其網(wǎng)絡(luò)機(jī)房?jī)?nèi)，部分房間為方便接入了簡(jiǎn)單的HUB進(jìn)行信息點(diǎn)擴(kuò)充。因網(wǎng)絡(luò)布線(xiàn)多批次，沒(méi)有詳細(xì)的布線(xiàn)資料，標(biāo)簽缺失較多，網(wǎng)絡(luò)布線(xiàn)很雜亂，管理人員也不掌握每個(gè)信息點(diǎn)的接入情況。而且現(xiàn)有的4臺(tái)接入層交換機(jī)為略陽(yáng)電力局自行購(gòu)置，均為可網(wǎng)管交換機(jī)，但未進(jìn)行合理的配置，一旦網(wǎng)絡(luò)出現(xiàn)問(wèn)題，很難進(jìn)行故障定位。

（3）VLAN劃分混亂。

略陽(yáng)電力局幾臺(tái)收費(fèi)計(jì)算機(jī)卻劃分在了生產(chǎn)管理VLAN，該VLAN為一個(gè)128個(gè)IP地址的網(wǎng)段，包括了全局大部分業(yè)務(wù)計(jì)算機(jī)，網(wǎng)絡(luò)流量大、復(fù)雜，一旦該VLAN爆發(fā)病毒或其他廣播攻擊，也會(huì)導(dǎo)致?tīng)I(yíng)業(yè)收費(fèi)計(jì)算機(jī)網(wǎng)絡(luò)阻塞。

3 方案制定

我們決定對(duì)略陽(yáng)電力局網(wǎng)絡(luò)進(jìn)行優(yōu)化升級(jí)，主要從3各方面進(jìn)行改進(jìn)，即：核心交換機(jī)升級(jí)、網(wǎng)絡(luò)線(xiàn)纜規(guī)范化和網(wǎng)絡(luò)管理優(yōu)化。

根據(jù)略陽(yáng)電力局核心交換機(jī)存在的問(wèn)題和改造思路，首先，我們選擇了H3C S3600-28C-SI交換機(jī)，來(lái)升級(jí)舊的核心交換機(jī)。新設(shè)備的各項(xiàng)性能指標(biāo)和安全特性，完全能夠滿(mǎn)足略陽(yáng)電力局當(dāng)前以及今后3年的網(wǎng)絡(luò)性能需求。

完成了設(shè)備的選型，下一步就是制定詳細(xì)的網(wǎng)絡(luò)優(yōu)化方案，在不影響現(xiàn)有網(wǎng)絡(luò)正常運(yùn)行的情況下，用新設(shè)備快速、平滑的替換舊的設(shè)備。為此，我們決定首先對(duì)舊設(shè)備配置信息進(jìn)行細(xì)致的分析和統(tǒng)計(jì)，并對(duì)相關(guān)線(xiàn)纜，特別是營(yíng)業(yè)收費(fèi)專(zhuān)用計(jì)算機(jī)網(wǎng)絡(luò)線(xiàn)纜進(jìn)行一次徹底的清理、制作清晰地標(biāo)簽，并明確其所在的交換機(jī)及端口號(hào)；對(duì)新設(shè)備提前進(jìn)行配置和測(cè)試，保證設(shè)備一上架就可以正常工作，把設(shè)備更換造成的網(wǎng)絡(luò)中斷時(shí)間減到最??；對(duì)原有的4臺(tái)接入層交換機(jī)進(jìn)行配置優(yōu)化，以方便今后的網(wǎng)絡(luò)管理。

4 項(xiàng)目實(shí)施

（1）對(duì)舊設(shè)備配置信息進(jìn)行備份和分析：由于略陽(yáng)局新、舊主交換機(jī)為不同品牌的不同設(shè)備，其配置文件存在一定差異，不能直接將舊配置文件導(dǎo)入進(jìn)新設(shè)備中使用，因此在更換設(shè)備前，先備份出原略陽(yáng)電力局核心交換機(jī)的配置信息，并對(duì)配置信息進(jìn)行細(xì)致的分析和統(tǒng)計(jì)，確定了各在用端口數(shù)量、運(yùn)行的Vlan信息及每個(gè)端口的Vlan信息和分配情況，明確與主交換機(jī)上各個(gè)端口互連的端口所在設(shè)備情況。

（2）對(duì)新設(shè)備進(jìn)行配置：根據(jù)舊交換機(jī)在用端口數(shù)量及情況，對(duì)新的主交換機(jī)進(jìn)行配置。在配置中，主要注意的要點(diǎn)為：略陽(yáng)局使用的Vlan信息，與其他交換機(jī)以及防火墻互連端口的配置。

（3）線(xiàn)纜清理及打標(biāo)：首先對(duì)核心交換機(jī)及下聯(lián)的4臺(tái)接入層交換機(jī)的線(xiàn)纜進(jìn)行清理，撤掉一臺(tái)老舊不可網(wǎng)管的交換機(jī)，余下的三臺(tái)交換機(jī)統(tǒng)一由最后一個(gè)接口作為與核心交換機(jī)的上聯(lián)接口，并確定其在新交換機(jī)上的互聯(lián)端口號(hào)。第二步，利用網(wǎng)絡(luò)管理手段，查找出所有營(yíng)業(yè)收費(fèi)計(jì)算機(jī)的網(wǎng)絡(luò)線(xiàn)纜，預(yù)備將其由原來(lái)的接入層交換機(jī)改為直接連接到核心交換機(jī)，以提高其數(shù)據(jù)轉(zhuǎn)發(fā)效率，也可以防止因接入層交換機(jī)故障或性能而對(duì)營(yíng)業(yè)收費(fèi)造成影響。

（4）核心交換機(jī)更換：利用非工作時(shí)段，對(duì)核心交換機(jī)進(jìn)行了更換。

（5）網(wǎng)絡(luò)連通性測(cè)試：設(shè)備更換完成后后，通過(guò)網(wǎng)絡(luò)機(jī)遠(yuǎn)程連接新設(shè)備，在其上對(duì)局域網(wǎng)所有Vlan的接口地址進(jìn)行Ping測(cè)試，保證所有Vlan都可以正常連接。在正常工作時(shí)間，密切關(guān)注新設(shè)備工作狀態(tài)、各端口的狀態(tài)，以便發(fā)現(xiàn)問(wèn)題及時(shí)處理。

（6）接入層交換機(jī)配置優(yōu)化：為所有接入層交換機(jī)配置遠(yuǎn)程網(wǎng)管地址，實(shí)現(xiàn)對(duì)這些設(shè)備的遠(yuǎn)程管理。并對(duì)接入交換機(jī)的vlan分配情況進(jìn)行統(tǒng)計(jì)，結(jié)合交換機(jī)線(xiàn)纜分布的調(diào)整，盡可能使同一vlan的計(jì)算機(jī)線(xiàn)纜分布在同一臺(tái)交換機(jī)上，由此進(jìn)一步加快網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)效率，提高網(wǎng)絡(luò)性能。

5 改造后的效果

略陽(yáng)電力局網(wǎng)絡(luò)優(yōu)化升級(jí)完成后，我們?cè)俅螌?duì)局本部至略陽(yáng)電力局內(nèi)部網(wǎng)絡(luò)用Ping命令進(jìn)行了檢測(cè)，丟包率為0，響應(yīng)時(shí)間為1ms，完成了制定的目標(biāo)。預(yù)付費(fèi)售電系統(tǒng)運(yùn)行的結(jié)果顯示，一張磁卡的繳費(fèi)時(shí)間由之前的15分鐘左右降低到1分鐘左右，基本與局本部營(yíng)業(yè)廳的收費(fèi)時(shí)間持平。

通過(guò)網(wǎng)絡(luò)優(yōu)化升級(jí)，使故障定位也更加方便：當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，管理員能直接從本機(jī)上的管理系統(tǒng)準(zhǔn)確查到問(wèn)題端口，從而快速高效得將故障排除。

6 結(jié)論

該項(xiàng)目?jī)?yōu)化了略陽(yáng)電力局內(nèi)部網(wǎng)絡(luò)的整體性能，特別是解決了略陽(yáng)電力局營(yíng)業(yè)收費(fèi)系統(tǒng)過(guò)慢的問(wèn)題。提升了略陽(yáng)局局域網(wǎng)的性能、安全性和可靠性。

參考文獻(xiàn)

[1]王群，李馥娟.局域網(wǎng)優(yōu)化與測(cè)試[M].北京：人民郵電出版社，2001.

[2]劉曉輝，劉富堂.中小型局域網(wǎng)構(gòu)建實(shí)踐[M].北京：電子工業(yè)出版社，2011.

[3]謝金星，邢文訓(xùn)，王振波.網(wǎng)絡(luò)優(yōu)化[M].北京：清華大學(xué)出版社，2009.

[4]岳絢.HP、CISCO、H3C交換機(jī)互聯(lián)問(wèn)題探究與解決[J].黑龍江生態(tài)工程職業(yè)學(xué)院學(xué)報(bào)，2010，23（5）：43-44.