一、 升级目的:
作为公司某社区网络升级和整改的一部分,网络运营计费系统也需要升级改造和设计,并希望此次计费系统升级改造后可以达到以下目的:
(1)、通过dhcp分配ip地址与静态分配ip地址,仅允许授权的用户安全访问网络,以实现dhcp分配ip地址与静态分配ip地址分组同步验证。
(2)、解决dhcp分配ip地址与静态分配ip地址冲突的问题。
(3)、在原有计费功能(如流量监控、带宽限制、访问记录、用户管理等)的基础上,实现带宽、流量及传输速率的严格管理与控制。
(4)、除具备web页面验证外,还需具体其他验证功能,如802.1x验证、pppoe验证、***验证方式等。
(5)、实现计费与信息统计更人性化的功能及操作。
(6)、实现远程计费系统管理。
(7)、需考虑到后期网络升级和技术发展,设备对新性能的扩展及支持(如ipv6网络的计费等等)。
二、 网络现状:
目前使用的是dr.com计费服务器—2003bmg-1000,内核版本是729,支持用户数10000,同时在线ip数8000。
互联设备:dr.com计费服务器上端与cisco7505核心路由器相连,下端与一款硬件防火墙(仅作透明包过滤,防止内网病毒或******计费系统),接下来是cisco4006核心交换(vtp server)下连接各楼主配线间设备(分布层)cisco3550(trunk),再由各楼主配线间与各楼层配线间设备(接入层)cisco2950(vtp client)相连,共有近200台设备,30个vlan(改造后仅保留部分vlan),大部分用户端使用静态内部ip地址(nat)登录到社区网络上网(改造后用户端一律使用公网ip上网,不再进行nat转换),现有备用公网ip地址4096个,改造后需要分配至用户端。
三、 整改思路: (汇聚层和接入层)
(1)、公网ip地址的重新规划和分配,4096个公网ip,前期使用部分ip地址分配, 根据vlan划分多个子网网段。
(2)、开启计费器dhcp server功能,重新规划计费组,分别实施不同的ip分配方案(静态或dhcp)和不同的验证方式。
(3)、cisco4006二层保留部分vlan,仍然以vtp server方式管理vtp client,设置dhcp中继实现计费服务器dhcp跨网段分配ip。cisco4006三层etherchannel逻辑子接口根据vlan设置子通道接口(各vlan网关)ip地址。
(4)、分布层与接入层交换机加入新规划的vlan中。
(5)、以上思路是本着减少整个现代城大范围网络中断时间的原则,通过小范围短时间网络中断方式,逐步完成整改。
四、 网络拓扑:(主干线路)