廠區(qū)信息系統(tǒng)網(wǎng)絡(luò)架構(gòu)

jiyuan51

  很久也沒有寫技術(shù)類的文章了，突然到自己以前學(xué)的網(wǎng)絡(luò)工程。想闡述一下我自己對廠區(qū)（shopfloor information system）信息系統(tǒng)網(wǎng)絡(luò)架構(gòu)的一些想法。
  關(guān)于廠區(qū)信息系統(tǒng)架構(gòu)，Cisco給出了很多解決方案，但總的架構(gòu)如下，但也會根據(jù)不同的業(yè)務(wù)需求而選購不同的設(shè)備和進行特別的優(yōu)化。
  

  首先從流量上來看，原本我們想像中的80/20原則現(xiàn)在已越來越不可能實現(xiàn)。server群集中式管理方式，帶我們做server管理，安全管理都帶來了很多優(yōu)勢。但同時也給不同form間的網(wǎng)絡(luò)流量特別是同Server Form間流量更占了流量很大的一部分。因此現(xiàn)在網(wǎng)絡(luò)的應(yīng)用迫使網(wǎng)絡(luò)在流量上遵守20/80原則，即只有20%的流量是本地流量，不需要通過Core　Switch。而80%流量都通過的核心交換機。這使我們在設(shè)計網(wǎng)絡(luò)的時候要充分考慮Core Switch的吞吐量。在分布層交換機上可以通過不同流量走不同的Switch來平衡負(fù)載。而對于Server Form，更是可以采用ethernet channel來實習(xí)負(fù)載均衡。
　　其次，從網(wǎng)絡(luò)的可用性上來看在distribute layer和Core Switch中采用HSRP(Hot Standby Routing Protocol)來防止其中的一臺Switch損壞而導(dǎo)致的網(wǎng)絡(luò)不可用現(xiàn)象。對于底層可以采用Cisco的Storm-Control機制來實時追蹤網(wǎng)絡(luò)的運行情況，及時發(fā)現(xiàn)一些潛在的問題出現(xiàn)。
　　最后，從網(wǎng)絡(luò)的安全性，對與internet相連的邊緣路由器，我們還要采用硬件FireWall來幫助防御網(wǎng)絡(luò)上未知的風(fēng)險。對于內(nèi)網(wǎng)安全，一般來說采用ACL(Access Control List)就可以實現(xiàn)。分別可以在Core Switch＆三層交換機上分別根據(jù)需要設(shè)定不同的防問策略。
　　上面只是大略說了一下，很多細(xì)節(jié)部分還要細(xì)細(xì)考究。廠區(qū)信息系統(tǒng)對網(wǎng)絡(luò)的要求也越來越高。只有做好架構(gòu)，然后對其特別優(yōu)化才能更好適應(yīng)當(dāng)今的需要。


Jerry_Chow
06/07/26

　　



本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/11680/showart_146150.html