鐵道科學(xué)研究院于1950年3月1日成立，是我國(guó)鐵路行業(yè)*的多學(xué)科、多專業(yè)的綜合性研究院，2002年由國(guó)家事業(yè)單位轉(zhuǎn)制成為集科研、開發(fā)、生產(chǎn)、咨詢等業(yè)務(wù)為一體的*直屬大型科技企業(yè)。
　　鐵道科學(xué)研究院以促進(jìn)中國(guó)鐵路科技進(jìn)步為己任，堅(jiān)持“行業(yè)服務(wù)為立院之本，成果轉(zhuǎn)化為興院之策的”建院方針，發(fā)揚(yáng)“創(chuàng)新、勤奮、嚴(yán)謹(jǐn)、和諧”的院風(fēng)，以建設(shè)成為“*的鐵路行業(yè)基礎(chǔ)研究基地、大型綜合科研試驗(yàn)基地、關(guān)鍵系統(tǒng)技術(shù)集成基地、引進(jìn)技術(shù)消化吸收再創(chuàng)新基地、科技人才培養(yǎng)基地和*成果轉(zhuǎn)化基地”為目標(biāo)，堅(jiān)持自主創(chuàng)新，緊密圍繞鐵路既有線提速、高速鐵路建設(shè)、鐵路重載運(yùn)輸、鐵路信息化、鐵路運(yùn)輸安全保障、鐵路裝備現(xiàn)代化、城市軌道交通等技術(shù)領(lǐng)域積極開展科技攻關(guān)和服務(wù)。近年來(lái)，伴隨鐵路行業(yè)的跨越式發(fā)展，鐵道科學(xué)研究院實(shí)現(xiàn)了企業(yè)自身的健康、持續(xù)、高速發(fā)展。
　　作為鐵路行業(yè)的科研單位，鐵科院自1998年起就構(gòu)建了園區(qū)局域網(wǎng)，采用了當(dāng)時(shí)*的155M的ATM技術(shù)作為骨干。高速可靠的局域網(wǎng)為鐵科院的科學(xué)研究工作以及辦公自動(dòng)化提供了極大的便利，大大提升了企業(yè)的運(yùn)營(yíng)效率。時(shí)至2005年，原有的155M骨干已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足日益增長(zhǎng)的企業(yè)信息化需要，大量的科研數(shù)據(jù)需要在企業(yè)局域網(wǎng)平臺(tái)上進(jìn)行處理和傳輸，因此院方?jīng)Q定投資對(duì)原有的網(wǎng)絡(luò)進(jìn)行全面改造。
　　需求分析
　　經(jīng)過(guò)多年的局域網(wǎng)運(yùn)營(yíng)和管理的實(shí)踐，鐵科院網(wǎng)絡(luò)管理部門對(duì)企業(yè)自身的需求有了清晰的認(rèn)識(shí)，建立一個(gè)高速、高智能、結(jié)構(gòu)簡(jiǎn)潔、運(yùn)營(yíng)可靠以及高性價(jià)比的網(wǎng)絡(luò)是鐵科院管理部門共同的認(rèn)識(shí)。
　　1.高速，必須采用適應(yīng)較長(zhǎng)需求的且已經(jīng)成熟的萬(wàn)兆以太網(wǎng)作為骨干。桌面應(yīng)用也必須采用千兆的接入速率。
　　2.高智能，各級(jí)網(wǎng)絡(luò)設(shè)備都必須采用三層可網(wǎng)管交換機(jī)，能方便地設(shè)置acl訪問(wèn)控制列表，阻斷病毒的傳播。
　　3.結(jié)構(gòu)簡(jiǎn)單，網(wǎng)絡(luò)結(jié)構(gòu)清晰，采用經(jīng)典的三層網(wǎng)絡(luò)架構(gòu)，但是路由和智能處理都將在匯聚層完成，核心只負(fù)責(zé)快速轉(zhuǎn)反。
　　4.高可靠性，所選產(chǎn)品必須具有完好的售后服務(wù)保障，設(shè)備維修快捷、方便。
　　5.高性價(jià)比，在同等的萬(wàn)兆主干，千兆到桌面的方案中比選的方案。
　　解決方案
　　鐵道研究院網(wǎng)絡(luò)結(jié)構(gòu)包括核心層、匯聚層、接入層三層機(jī)構(gòu)，網(wǎng)絡(luò)設(shè)計(jì)為萬(wàn)兆為骨干，千兆到桌面的網(wǎng)絡(luò)平臺(tái)。核心選用hp 6400萬(wàn)兆交換機(jī)通過(guò)萬(wàn)兆單模、多模光纖分別連接到4臺(tái)匯聚交換機(jī)hp 3400-24G，保證了主干的萬(wàn)兆帶寬，同時(shí)6400萬(wàn)兆連接Hp3400-48G使服務(wù)器群能夠保障千兆的網(wǎng)絡(luò)連接。匯聚交換機(jī)分別通過(guò)千兆單模、多模、雙絞線連接到接入層千兆交換機(jī)，整個(gè)網(wǎng)絡(luò)設(shè)備均支持3層路由交換，這種設(shè)計(jì)不僅減輕了核心交換機(jī)的負(fù)擔(dān)，也為終端各信息結(jié)點(diǎn)間的通訊提供了zui快捷的交換。終端信息節(jié)點(diǎn)選用1000M雙絞線連接到接入層，實(shí)現(xiàn)了整個(gè)網(wǎng)絡(luò)的萬(wàn)兆骨干，千兆到桌面的高性能網(wǎng)絡(luò)。
　　以下是本次方案所采用交換機(jī)設(shè)備的具體介紹：
　　HP ProCurve 6400cl
　　ProCurve Switch 6400clm采用新型萬(wàn)兆全交換的體系結(jié)構(gòu)（Cross Bar Switching Fabric Architecture），此結(jié)構(gòu)已成為網(wǎng)絡(luò)界*的*的、標(biāo)準(zhǔn)的結(jié)構(gòu)。而以往的結(jié)構(gòu)，如共享內(nèi)存結(jié)構(gòu)因?yàn)槌杀靖?、擴(kuò)展性差、高密度端口情況下延遲長(zhǎng)，而不適合于大型主干交換機(jī)及多媒體應(yīng)用;而另一種高速總線結(jié)構(gòu)因?yàn)楣蚕砜偩€競(jìng)爭(zhēng)的緣故，不適合于千兆端口數(shù)較多的網(wǎng)絡(luò)系統(tǒng)。ProCurve Switch 6400clm這種獲獎(jiǎng)的體系結(jié)構(gòu)在其他廠商的主干交換機(jī)中也被紛紛采用，但ProCurve Switch 6400clm的性能價(jià)格比是*的。
　　ProCurve Switch 6400cl采用硬件ASIC芯片實(shí)現(xiàn)多層交換功能，此種技術(shù)將交換機(jī)的第三/四層交換能力提高到119Mpps級(jí)別，基于ASIC硬件實(shí)現(xiàn)的第二/三/四層交換、QOS控制和策略控制，保證了全線速的通訊性能。
　　上述*的技術(shù)構(gòu)成了HP公司交換機(jī)的在性能、IP及多媒體處理能力方面的優(yōu)勢(shì)，有助于建造*城域/企業(yè)網(wǎng)絡(luò)中心。
　　ProCurve Switch 6400clm的其他功能，如支持 802.1p 技術(shù)以及第三/四層 交換機(jī)QOS技術(shù)，使得要求QOS的多媒體應(yīng)用在千兆/萬(wàn)兆網(wǎng)上能夠得到較好的發(fā)揮。
　　HP ProCurve Switch 6400是HP公司的以太網(wǎng)交換機(jī)系列，它選用當(dāng)今業(yè)界的ASIC集成電路芯片技術(shù)，包括各種豐富的軟件功能特性，組成業(yè)界zui高性能和zui豐富功能的萬(wàn)兆以太網(wǎng)交換機(jī);無(wú)論萬(wàn)兆，千兆或百兆交換配置，均能充分滿足線速交換性能的要求。無(wú)論是Internet骨干匯聚設(shè)備，還是各種大型或超大型企業(yè)、校園局域網(wǎng)骨干，或者是專業(yè)城域網(wǎng)核心。
　　HP ProCurve 3400cl
　　Hp ProCurve Switch 3400cl 系列為極其經(jīng)濟(jì)適用的 24 和 48 端口 10/100/1000 智能 EDGE 可堆疊交換機(jī)，具備可選 2個(gè)萬(wàn)兆上行鏈路和堆疊功能。這些基于標(biāo)準(zhǔn)的第3層交換機(jī)提供出眾的性能、流量管理和訪問(wèn)控制功能，旨在滿足在普及高需求應(yīng)用的環(huán)境下用戶對(duì)網(wǎng)絡(luò)容量不斷增長(zhǎng)的需要。它們能夠建立一個(gè)、安全、高吞吐率、融合的網(wǎng)絡(luò)，可滿足當(dāng)前及未來(lái)應(yīng)用的需要。
　　深瀾srun2000接入控制器
　　配合HP ProCurve 3400cl的802。1x接入控制功能，實(shí)現(xiàn)帳號(hào)+IP+mac的綁定，大幅度提高的接入的安全性和可控制性。
　　實(shí)施效果
　　建成后的鐵科院網(wǎng)絡(luò)實(shí)現(xiàn)了當(dāng)初既定的萬(wàn)兆主干，千兆到桌面的目標(biāo)，通過(guò)實(shí)施hp公司的AEA架構(gòu)的理念，在邊緣實(shí)現(xiàn)了智能化的接入。6400交換機(jī)由于不需要處理太多的路由和acl訪問(wèn)控制列表，在核心層的快速轉(zhuǎn)發(fā)上也顯得游刃有余。通過(guò)1年多的運(yùn)營(yíng)，整個(gè)網(wǎng)絡(luò)表現(xiàn)良好，病毒等安全隱患都在邊緣交換機(jī)上得到扼制，再也沒(méi)有出現(xiàn)過(guò)原有網(wǎng)絡(luò)無(wú)法抵御沖擊波等病毒攻擊的現(xiàn)象。
　　由于網(wǎng)絡(luò)速度的大幅增加，鐵科院在改造后的高速局域網(wǎng)上逐步部署了十多項(xiàng)管理信息系統(tǒng)，數(shù)種科研數(shù)據(jù)庫(kù)查詢系統(tǒng)，以及萬(wàn)兆的iscsi網(wǎng)絡(luò)存儲(chǔ)器，這些系統(tǒng)在一年了都處在無(wú)阻塞，無(wú)間斷的運(yùn)營(yíng)狀態(tài)。使鐵科院的信息化整體上了一個(gè)臺(tái)階。