阿尔卡特***设计大型工厂语音、数据、视频融合***佳方案

1.      阿尔卡特OmniSwitch/Stack有线数据网络解决方案

1.1.1. 设计思想

网络技术日新月异，网络仅仅提供简单数据通讯功能的时代已经过去，网络通信已经走向了统一的融合网络时代，即在同一个平台上同时支持高质量的数据、语音和视频传输。通过建设融合网络，降低整体***和维护费用，增加整个网络的可靠性、安全性和可管理性，为企业的生产运营管理提供更好的支持，进一步提高企业内部工作效率，增加外部客户的满意程度，为企业创造更多的盈利机会，做到真正意义的高***回报。

为顺应了现代网络发展的趋势，通过建设一个统一的通信平台，可以同时提供数据、视频和语音传输。在提供普通数据应用传输的同时，更要确保企业关键性业务的实施。这些关键性应用的出现对网络基础设施提出了新的挑战，需要网络基础设施提供：

99.999%运营商级的可用性，保证任何设备、部件切换不影响应用的运行。

运营商级的智能性，允许数据、语音和视频可以共享同一基础通信平台，提供端到端的QoS保证。

运营商级的安全性，在各个层次减少网络攻击对基础设施和应用的危害，提供***的安全特性。

运营商级的移动性，通过提供基于有线、无线网络安全的移动性，从而简化网络管理，提高网络的覆盖范围和接入灵活性。

运营商级的可管理性，在技术和功能复杂化的同时，简化用户管理，提供融合的系统管理，减少维护费用。

阿尔卡特OMNI系列交换机从产品的***初设计开始就把上述关键特性作为产品设计的根本要素，并且不仅仅在核心设备提供上述智能特性，而是把这些智能特性扩展到网络的任何地方，包括汇聚层、接入层、远程节点，为整个网络提供端到端的性能。

阿尔卡特非常荣幸有机会为贵公司提供我们的OMNI解决方案。通过***采用我们的OMNI交换机，可以提供端到端的增值特性：运营商级的可用性，运营级的智能性，运营商级的安全性，运营商级的移动性以及One-Touch的可管理性。

同时，作为企业网络长期的设备供应商，阿尔卡特的OMNI解决方案在提供所有用户网络系统***的同时，***大程度地保证贵公司网络的***保护，从而实现网络高可用性、高安全性、高可管理性、高智能性的“四高”目标。并且在必要时可方便的在该平台上融合阿尔卡特强大的IP语音解决方案。

愿阿尔卡特有幸与贵公司一起为建设新一代的高可扩展性的、可伸缩性和智能化的基础设施网络共同努力

1.1.2. XXXX公司有线数据网络系统

OA办公网络

对于一些规模大、楼层数量多，性能要求较高的酒店，我们建议OA网络采用如下图所示的网络配置。这个方案充分考虑了用户对网络可用性、网络智能性、网络性能、网络安全性以及网络可管理性的一系列要求，主干交换机采用了阿尔卡特同时为企业网用户和运营商提供的第四代OmniSwitch9000运营商级万兆以太网交换机，分别为9600、9700和9800，分别可以提供五个、十个或十八个插槽的交换机，***超越了其它传统的千兆以太网交换机。

无论在多楼宇还是在单一楼宇的解决方案中，在网络核心配置了两台OmniSwitch9000主干交换机（如果不采用全冗余配置，也建议交换机电源采用冗余配置），在多楼宇情况下，还需要在每栋楼配置一台OS9000系列交换机，建议核心设备均采用全冗余配置，包括管理模快、交换背板、电源、风扇等冗余。从网络的网络层、链路层到协议层都可以保证整个基础平台的不间断运行。

网络的接入层则建议采用同属OmniStack系列的OmniStack6200交换机，OmniStack6200交换机是***的基于智能二层的10/100M可堆叠交换机（***多可堆叠8台），能够提供线速的二层交换 和为IP通信及关键业务提供可靠性保障的各种***特性。

1.2.      OmniAccess Wlan无线网络系统方案

1.2.1. 设计思路

Alcatel-Lucent OmniAccess无线网络交换系统革命性地改变了802.11网络的使用模式、安全模式和管理模式。阿尔卡特OmniAccess无线交换系统把无线安全和无线增值服务都集中到一个单一的、高度弹性化、可扩展的处理平台之上。阿尔卡特是业内***能够提供可以同时管理多达2048个AP的机箱式WLAN交换机的厂商。现在，管理员将从管理***AP费时、费力的烦恼中彻底解脱出来。并且，一旦有新的安全标准改变和无线服务出现，管理员可以在无线交换机上很容易的应用，并推广到整个企业。

阿尔卡特OmniAccess无线网络交换系统具有强大的功能：

10/100/1000/10000 Mbps 以太网交换

状态防火墙

***

无线***保护

***射频管理

… 所有这些功能都集成在一个单一的无线平台上。由于OmniAccess无线网络交换系统能够接收和处理原始的802.11数据，使得企业能够拥有一个可见的、可远程控制的无线射频环境。阿尔卡特OmniAccess无线网络交换系统内的所有设备都支持阿尔卡特无线操作系统（AOS-W），可以无缝集成在现有有线网络中，不必对现有网络作任何改动。

特点：

多层次安全：

? 射频安全包括集成的802.11 IDS功能，以抵御已知的无线攻击

? 自动***AP检测和隔离

? 独特的自动基于策略的对AP和主机的分类

? L2 安全：支持802.1x、WPA、AES、TKIP、动态WEP

? L3 安全：支持IPSec、PPTP ***

? 基于身份的状态防火墙能够实现基于用户的安全和控制

? 基于角色的VLAN和基于SSID的VLAN能够实现用户和数据的区分

? 集成的Web认证，实现安全的访客认证接入

集中化的无线交换

?支持瘦AP架构，实现了集中管理，消除在有线网络上为AP和无线用户划分专用VLAN的复杂性

? 支持第三方AP

? 在阿尔卡特无线交换机和AP之间采用标准的GRE隧道传输无线数据，有效和有线网的数据隔离

? 可编程的平台能够简单的升级、加载新的无线应用

***射频管理

? 集成的射频规划软件能够建模、规划和模拟AP的布放

? 集中和分布式的自动校准AP部署，通过发射功率的调节和信道优化实现***优化覆盖环境

? AP和AP与交换机之间具有自愈能力，确保网络运作无间断

? 多个AP之间的负载均衡能力

? 射频冲突检测，覆盖漏洞检测

基于标准的企业移动性

? 移动IP技术支持在企业范围内不同的子网、AP、交换机之间安全的漫游

? 快速漫游技术（典型2-3毫秒）满足任何用户和应用的移动性

? 移动***消除了客户端须加另安装软件 - 透明移动的要求

? DHCP代理能够使用户在不同子网间漫游时，保持***隧道

QoS支持对时延敏感的应用

? AP间的快速切换，满足VoIP的移动需要

? 支持无线上多队列

? 数据流状态分类，保证VoIP和流媒体数据优先

? 支持带宽限制

? 支持802.1p/DiffServ，可在无线和有线网络上区分数据流

1.2.2. XXXX公司无线数据网络系统

在一些规模较大的企业的无线网络中，AP使用数量非常大。因此，可考虑采用建设单独的物理有线网络，承载WLAN应用，有线局域网采用PoE供电的接入交换设备与AP连接，核心则通过OmniAccess6000无线网络控制器来提供各种基于无线的智能功能.

当利用阿尔卡特OmniAccess 6000 无线网络控制器建立WLAN时，AP-60入点可以直接与现有的LAN架构进行连接，例如第3层交换机。

1.3.   网络设计

1.3.1.   IPv6的支持

现有的互联网主要是基于IPv4协议的。这一协议的成功促成了互联网的迅速发展。但是，随着互联网用户数量不断增长以及对互联网应用的要求不段提高，IPv4的不足逐渐凸现出来。其中***尖锐的问题就是不断增长的对互联网资源的巨大需求与IPv4地址空间不足的先兆，目前可用的IPv4地址已经分配了70%左右，其中，B类地址已经耗尽。据IETF预测，机遇IPV4的地址资源将会在2005年~2010年枯竭；另外，由于IPv4地址方案不能很好地支持地址汇聚，现有的互联网正面临路由表不断膨胀的压力；同时，对服务质量、移动性和安全性等方面的需求都迫切要求开发新一代IP协议。

为了***互联网的地址危机，IETF早在20世纪90年代中期就提出了拥有128位地址的IPv6互联网协议，并在1998年进行了进一步的标准化工作。除了对地址空间的扩展以外，还对IPv6地址的结构重新做了定义，采用了与IPv4中使用的CIDR类似的方法分配地址。IPv6还提供了自动配置以及对移动性和安全性的更好支持等新的特性。目前，IPv6的主要协议都已经成熟并形成了RFC文本，其作为IPv4的***取代者的地位已经得到了世界的一致认可。

从IPv6未来的发展看，IPv4地址的耗尽仍然是IPv4网络向IPv6升级的主要动力。目前IPv6能提供的应用基本还是局限在IPv4提供的应用的范围，虽然IPv6应用的前景十分广阔，但这些应用通常依赖于规模的IPv6网络的形成，而IPv6网络的过渡部署又不可能一朝一夕完成，从目前看，IPv6还缺乏另人心动的应用及增值业务去牵引IPv4网络向IPv6的升级。当然商业应用并不是IPv6发展的***驱动要素，通过***科研等其他力量也在不断的推动IPv6前进的脚步。

尽管IPv6目前的实际应用还遇到一些问题，但IPv6技术确确实实的提升了IP网络的品质，它一定会在下一代网络中发挥巨大的作用。

阿尔卡特作为***知名的通信公司，******新技术的发展，并对IPv6技术以及相关系列产品的IPv6化做了长期的积累。OmniSwitch系列交换机完全支持IPv6，支持IPv4和IPv6双栈运行，可以平滑过渡到下一代网络。