军工企业网络解决方案

二维码

发表时间：2016-12-28 13:59

项目背景：

随着计算机、通信、网络技术的发展，全球信息化的步伐越来越快，网络信息系统已经成为一个、一个行业、一个集团、一个企业寻求发展的基础设施。人类在感受到网络信息系统对社会文明的巨大贡献的同时，也认识到网络信息安全问题已成为影响、军工行业和长远利益而亟待解决的重大关键问题。对而言，没有网络安全解决方案，就没有信息基础设施的安全保证，就没有网络空间上的主权和安全，的政治、军事、经济、文化、教育、社会生活等将处于信息战的威胁之中。

方案介绍：

在办公大楼敷设光纤到桌面（FTTD）网络

光纤到桌面（FTTD）网络一般敷设在办公大楼内，本文将以一个4层的办公楼为例说明敷设光纤到桌面（FTTD）网络的过程。

如下图所示，服务器机房放在一楼，其他几层是办公区。

敷设光纤到桌面（FTTD）网络可分三个区域进行布线，分别是：服务器机房布线、办公区布线和办公桌面布线

服务器机房布线

在开始布线之前，应先根据实际需求确定交换机等网络设备的型号、光缆的使用数量和种类以及光缆的走线方案。

　　由于光缆较脆弱且不易管理，应尽量减少光纤到桌面（FTTD）应用中的光缆数量。实现这一目的的有效方法之一是在交换机上使用BiDi光模块，这样，光缆的使用数量就减少了一半。下面列出了服务器机房内推荐使用的BiDi光模块以及与其配套使用的光纤跳线和交换机种类：

　　为了更好地管理服务器机房内的设备和线缆，我们还需要用到机架、适配器面板、配线箱等。

此外，服务器机房内**使用开放式机架，便于灵活布线，而光缆数量较少时，用适配器面板就足够，光缆数量较多时，则需要使用结构紧凑的配线箱。

办公区布线

由于光缆必须接入到办公区的每一个办公室的每一个办公桌，为了节约光纤资源、便于光缆管理，**在每一层安装一个集线器。而如果办公桌的数量很多时，有必要在每一个办公室都安装一个集线器。

办公桌布线

敷设光纤到桌面（FTTD）的最后一步是将光缆连接到计算机、VoIP电话等终端设备上，这时就需要用到墙壁光纤插座面板。此外，由于大多数终端设备都只有电口，没有光口，我们还需要用光网络终端（ONT）来将光信号转换为电信号。具体的做法是：用光纤跳线连接光网络终端（ONT）和墙壁光纤插座面板，然后用网络跳线连接光网络终端（ONT）和终端设备。

方案效果：

方案中配合某单位使用联瑞LREC9250PF-SFP光纤网卡。网卡采用了光信号传输、无电磁泄露、光波也跑不出光纤，没有信号泄露，光纤通信的先天保密特性被逐步应用到了一些对数据安全比较敏感部门。比如军队、航天、研究所、公检法机关、军事行业、高科技研发单位等。

光纤通信传输不易受到外界电磁干扰EMI和无线电频干扰RFI，数据传输稳定，传输带宽高，带宽升级简单等特性。被对数据传输质量要求比较高、数据传输量比较大的部门逐步所认可和接受，比如大型医院的影像系统传输、图书馆、档案馆、勘察设计院的海量图片、影像资料传输等。

铜缆系统从Cat5发展到Cat6A，在结构上增加了十字骨架、屏蔽层(甚至双层屏蔽层)，线径也变得越来越大，这些都无形增加了铜缆的原材料成本、运输成本、安装辅材成本、安装施工成本和测试成本等。铜缆系统从Cat5的4个测试参数，发展到后来十几个，现在还多了个外部串扰测试参数，使得Cat6A布线系统的验收测试更加的繁琐和费时。但是，光纤发展到今天，体积及重量没发生过任何变化，测试参数一般就只有2个衰减和长度。并且随着光通信技术的发展，原材料成本有下降的趋势，安装施工也变得越来越简便。

10GBASE-LRM的应用，使OM1和OM2光缆在万兆的以太网中也能达到300米的传输距离，大大降低了布线成本。

使用环境温度范围大。

光纤耐化学腐蚀性强,使用寿命长可达40年。

不同的护套材料和内部结构,可应付恶劣的办公环境。

…….

正是由于这些原因，光纤到桌面FTTD的应用变成了未来的一种发展趋势，有人甚至把Cat6A系统作为铜缆时代的终结,光缆将是网络的最终选择。

联瑞产品介绍：

LREC9250PF-SFP是深圳市联瑞电子有限公司在基于Intel I350方案,而自主研发的一款光纤千兆以太网 PCI Express x1服务器适配卡；也是继LREC9230PF/9240PF成功开发应用后，新研发设计的又一款高性能光纤网卡。该适配卡设计应用于服务器和高端设备。并且对性能进行了优化，使系统I/O不再是高端网络应用的瓶颈。该款适配卡能够通过捆绑汇聚成组实现容错，自动检测并实现将来自故障端口的通信路由至同组中其他成员继续运行以实现不间断通信。该适配卡具有集成的硬件加速功能,能够执行TCP/UDP/IP校验和分载及TCP分段任务.主机处理技术可分载加速器,释放CPU资源的占用，以腾出更多的CPU资源来处理其他应用程序。该适配卡是部署多个网络以及在高性能服务器上部署关键网络应用和环境的理想解决方案。