思科系统公司所有内容都归思科系统公司1992-2005年版权所有。重要声明和保密声明。第1页,共8页重新思考公司总部的网络设计:重新思考公司总部的网络设计:重新思考公司总部的网络设计:重新思考公司总部的网络设计:CiscoCiscoCiscoCiscoCatalyst6500Catalyst6500Catalyst6500Catalyst6500系列交换机和千兆位系列交换机和千兆位系列交换机和千兆位系列交换机和千兆位以太网帮助思科圣何塞总部适应未来需要以太网帮助思科圣何塞总部适应未来需要以太网帮助思科圣何塞总部适应未来需要以太网帮助思科圣何塞总部适应未来需要思科思科思科思科IT案例研究案例研究案例研究案例研究/LAN-MAN-WAN/CiscoCatalyst6500系列交换机和千兆位以太网:系列交换机和千兆位以太网:系列交换机和千兆位以太网:系列交换机和千兆位以太网:本案例研究介绍了思科IT部门如何在思科总部的网络中部署CiscoCatalyst6500系列交换机和千兆位以太网。思科总部目前已经成为全球规模最大、最复杂、最先进的企业办公环境之一。思科客户可以利用思科IT在这个领域的实际经验,满足类似的企业需求。背景背景背景背景思科系统公司在20世纪90年代的高速发展源自于它比其他企业宽广得多的视野。公共互联网和网络技术的迅速普及让人们可以更加轻松地管理距离遥远的组织,更加方便地使用分散的资产,并且让一个网络可以同时支持数据和话音。思科非常了解它长期以来协助构建的互联网的巨大威力,并且不断地投入大量的资源,以求为旧的问题找出新的解决方案,或者支持各种可以提高工作效率的应用。而且,思科工程部门开发的每个新产品都可以解决思科——和类似的大型企业——所遇到的难题。无论是从业务,还是从IT的角度来说,思科都应当率先采用它自己的技术和产品,以便向客户展示和证明自己的技术优势,并向他们显示网络的力量。这对思科永远是重要的。挑战挑战挑战挑战在很多情况下,思科都是首先设法解决自己所遇到的困难,设计出相应的解决方案。在思科IT团队对这些解决方案进行了测试和部署之后,思科才会将它们用于客户的网络。过去,在需要扩建网络时,思科IT团队都会安装当时最合适的——往往也是最新的——设备。通常,这些设备不仅对于客户来说是全新的,甚至对于IT团队来说也是如此。随着时间的发展,位于圣何塞的思科总部所使用的网络逐渐变成了一个拼凑而成的大杂烩,包含了不同系列和时代的产品。尽管这个大杂烩是由过去的大量工作积累而成,但是这样的网络无疑非常不便于管理,而且维护费用很高。成功案例思科系统公司所有内容都归思科系统公司1992-2005年版权所有。重要声明和保密声明。第2页,共8页在20世纪90年代末,快速的发展对圣何塞总部带来了挑战。思科LAN位于两个地点:原先的Tasman园区和新的Zanker园区,两者之间相距三分之二英里。思科需要有效、经济地连接分布在这两个圣何塞园区的50个办公地点。连接这些地点是一项具有挑战性的任务,因为需要高速的网络来传输数据和应用。因为基础设施的构成非常复杂,所以通常很难判断添加新应用会对网络流量和网络本身产生何种影响。重要的是,网络必须能够满足未来的应用需求。尽管所有设备都能正常工作,但是整个企业中没有一个统一的标准。由于缺乏标准,网络管理变得越来越困难,而且管理成本大幅增加。另外,用以支持各种产品的备件、替代品和培训的成本也显著增长。除了可管理性以外,未来的应用也对网络提出了更加严格的要求——不论是在构思上还是在实际上均是如此。IP电话正在逐渐发展成为一种非常重要的应用,它将促使IT团队重新思考圣何塞总部的网络设计。网络融合——在同一个网络上传输数据和话音——将长期节约思科的开支,并能够充当未来发展的平台;但就短期而言,它将给构成思科网络基础设施的多样化平台带来沉重的压力。解决方案解决方案解决方案解决方案解决方案必须满足三个要求。首先,IT团队需要在两个园区之间规划和部署较好的连接。其次,它必须制定一个单一平台的标准战略,支持员工对于数据、话音和新型应用的日益增长的需求。最后,它必须能够适应意料之外的未来应用的需要。思科发现,有两种技术可以满足上述要求:千兆位以太网和CiscoCatalyst6500系列交换机。连接圣何塞园区:三角形圣何塞千兆位以太网连接圣何塞园区:三角形圣何塞千兆位以太网连接圣何塞园区:三角形圣何塞千兆位以太网连接圣何塞园区:三角形圣何塞千兆位以太网参与圣何塞LAN建设的思科IT网络工程师DarrellRoot描述了思科在园区连接方面面临的挑战:“在我们建设新的Zanker园区时,我们需要穿过NorthFirst大街,将它与我们原先的Tasman园区连接到一起。我们考察了多种让我们可以在这两个园区之间建立起高速连接的方案。最后,我们决定租用暗光纤,并且在整个园区中建立千兆位以太网。这种光纤和容量的组合可在这两个园区之间提供我们真正需要的性能和带宽。在LAN上建立千兆位以太网具有很多优势:它可以保障足够的带宽,而且在部署完毕之后,我们不需要担心新的配置或者添加新的光纤。”另外,必须要为这条光纤提供单独的冗余物理路径,以确保任何光纤故障都不会导致网络中断。适应未来需要的标准:适应未来需要的标准:适应未来需要的标准:适应未来需要的标准:CiscoCatalyst6500CiscoCatalyst6500CiscoCatalyst6500CiscoCatalyst6500系列交换机系列交换机系列交换机系列交换机在思科的业务不断发展的同时,基于LAN/WAN的网络基础设施也在发生变化。随着新技术的不断推出,思科IT在圣何塞LAN中部署了多种不同的路由器,但是在同一个网络中支持多种型号的路由器给网络的管理提出了挑战。尽管每个组件都可以有效运行,并且可以解决一些实际的问题,但是思科需要一个标准化的解决方案,以便为管理人员提供可预测的应用行为,提高管理、培训、备件和维护的成本效率。因为CiscoCatalyst6500系列交换机可以提供路由和交换功能,这个系列成为了理想的标准化平台。全球思科IT网络的首席设计师CraigHuegen介绍了当时的情况:“我们已经对CiscoCatalyst6500系列投入了大量的经营资金。它不仅可以支持IP电话,还可以支持数据中心和网络核心。另外它还具有很多新功能,例如高密度千兆位以太网。过去,当我们决定使用CiscoCatalyst6500时,我们只是将它们限制于一个园区。但是利用这种新功能,我们将用于园区间连接的Cisco12000换成了CiscoCatalyst6500系列。Cisco12000本身是一个非常出色的平台,思科系统公司所有内容都归思科系统公司1992-2005年版权所有。重要声明和保密声明。第3页,共8页我们之所以决定用CiscoCatalyst6500系列来替代它,纯粹是由于运营方面的原因:如果整个园区环境完全由CiscoCatalyst6500系列提供支持,将会更加便于管理。我们可以在培训、备件和维护方面获得规模效益,而且我们可以通过减少运营开支而降低成本。”如今,IT团队已在圣何塞总部的两个园区中部署了CiscoCatalyst6500系列交换机的所有型号——包括6插槽、9插槽和13插槽型号。思科可以利用多种功能卡——包括交换管理引擎模块和策略功能卡,在新技术推出时随时升级网络。例如,思科IT部门在圣何塞MAN中构建了一个第三层(路由)核心。该核心在使用CiscoCatalyst6500系列交换机的同时,添加了支持CiscoCatalyst6500多层交换功能卡MSFC2的CiscoCatalyst6500系列SupervisorEngine2,从而为基本的交换功能添加了强大的路由能力。这些功能卡的作用类似于第三层网关,可以跨越城域网(MAN),将流量从分发层和核心层发送到数据中心。“CiscoCatalyst6500系列是一种边缘-核心平台”,Root表示,“它们更加便于使用,而且我们的员工对它们很熟悉。它可以简化培训和备件;我们在实验室中用CiscoCatalyst6500对员工进行培训。”使用策略卡也有一些好处。Root补充指出:“经常会有人在他们的台式机上错误地设立DHCP[动态主机配置协议]服务器。利用策略功能卡,我们可以拒绝这种流量。”Huegen同样对CiscoCatalyst6500系列感到非常满意:“CiscoCatalyst6500系列是一种‘瑞士军刀’式平台。我们可以将CiscoCatalyst6500作为接入层交换机,也可以将其用于网络核心和用于分发。它的服务和功能——例如内容供应、内容交换、安全套接字层(SSL)和防火墙模块——为我们提供了真正的灵活性。我们用刀片式T1模块建立PSTN连接,并用刀片式FXS模块(模拟电话端口模块)提供模拟电话端口,例如传真机。网络分析模块(NAM)则能帮助我们分析故障。CiscoCatalyst6500可以完成所有这些任务。”IPIPIPIP电话:未来的重要应用电话:未来的重要应用电话:未来的重要应用电话:未来的重要应用在IP电话大规模普及之前,思科需要支持LAN的带宽增长,尤其是在数据中心内部和附近。思科原先使用的是Cisco7500路由器、CiscoCatalyst5000系列交换机和基于软件的路由器,但是它们无法有效地提供千兆位以太网速度和必要的密度,而数据中心和LAN/WAN都需要更高的速度。但是,真正促使思科IT部门决定迅速地改用CiscoCatalyst6500系列交换机的是一种特殊的应用。正如Root所指出的:“在数据网络和网络核心中,CiscoCatalyst6500系列之所以非常重要,是因为数据中心和网络核心需要充足的带宽。但是促使我们在LAN中使用千兆位以太网和CiscoCatalyst6500的最重要因素是IP电话。此前,我们的LAN的利用率很低,我们的CiscoCatalyst5000足以完成大部分的任务。它们具有部分千兆位以太网功能,但是当IP电话兴起以后,我们需要用能够供电的线路卡来支持我们的电话。我想我们已经为IP电话变革做好了准备。”CiscoCatalyst6500系列支持馈线供电,从而大大简化了IP电话的部署和无线LAN的部署。它支持IP电话和IP视频传输所需要的服务质量功能,以及在公司内部广播CiscoIP/TV通信所需要的组播功能。除此以外,CiscoCatalyst6500系列还支持高可用性功能,从而让思科ITLAN团队可以为思科内部的很多数据中心LAN提供99.998%的可用性。圣何塞圣何塞圣何塞圣何塞MANMANMANMAN详细介绍详细介绍详细介绍详细介绍在20世纪90年代中期,圣何塞LAN沿着圣何塞的Tasman大道进行了扩建,最初包括三个互联的地点(地点1、2和3)。这三个地点的办公楼A到P都被连接到一起,以便在园区内的这些办公楼之间埋设暗光纤。思科IT使用了思科系统公司所有内容都归思科系统公司1992-2005年版权所有。重要声明和保密声明。第4页,共8页单模和多模光纤,并根据需要,在一对办公楼之间启用这些光纤。每个办公楼至少有两条指向其他任何一个办公楼的光纤路径,以保持可靠性。当思科圣何塞园区需要在这16栋办公楼的基础上进行扩建时,附近已经没有空间可供使用。因此,思科于2000年,在沿着Tasman大道一英里以外的地方购置了地产,并在这里建设了办公楼1到19。它们被称为地点4。思科用一个新的LAN,将地点4的这些新建的办公楼连接到了一起。这次思科IT部门采用了一种更有组织的、层次化的方式,即通过主要和备用物理路径将每个办公楼连接到三个中心地点之一。幸运的是,思科IT部门能够租用沿着Tasman的暗光纤,将地点1到3的LAN连接到地点4的LAN。在思科再一次扩建圣何塞园区时,地点5(办公楼20到25)被加入园区。思科IT部门利用层次化的LAN连接,将这些办公楼连接到一个中心地点,并租用暗光纤,将地点4连接到地点5。但是,无法提供第三条独立物理路径来作为