鐵道科學研究院于1950年3月1日成立，是我國鐵路行業唯一的多學科、多專業的綜合性研究院，2002年由國家事業單位轉制成為集科研、開發、生產、咨詢等業務為一體的鐵道部直屬大型科技企業。

鐵道科學研究院以促進中國鐵路科技進步為己任，堅持“行業服務為立院之本，成果轉化為興院之策的”建院方針，發揚“創新、勤奮、嚴謹、和諧”的院風，以建設成為“國家級的鐵路行業基礎研究基地、大型綜合科研試驗基地、關鍵系統技術集成基地、引進技術消化吸收再創新基地、科技人才培養基地和高新技術成果轉化基地”為目標，堅持自主創新，緊密圍繞鐵路既有線提速、高速鐵路建設、鐵路重載運輸、鐵路信息化、鐵路運輸安全保障、鐵路裝備現代化、城市軌道交通等技術領域積極開展科技攻關和服務。近年來，伴隨鐵路行業的跨越式發展，鐵道科學研究院實現了企業自身的健康、持續、高速發展。

作為鐵路行業首屈一指的科研單位，鐵科院自1998年起就構建了園區局域網，采用了當時最為先進的155M的ATM技術作為骨干。高速可靠的局域網為鐵科院的科學研究工作以及辦公自動化提供了極大的便利，大大提升了企業的運營效率。時至2005年，原有的155M骨干已經遠遠不能滿足日益增長的企業信息化需要，大量的科研數據需要在企業局域網平臺上進行處理和傳輸，因此院方決定投資對原有的網絡進行全面改造。

需求分析

經過多年的局域網運營和管理的實踐，鐵科院網絡管理部門對企業自身的需求有了清晰的認識，建立一個高速、高智能、結構簡潔、運營可靠以及高性價比的網絡是鐵科院管理部門共同的認識。

1.高速，必須采用適應較長需求的且已經成熟的萬兆以太網作為骨干。桌面應用也必須采用千兆的接入速率。

2.高智能，各級網絡設備都必須采用三層可網管交換機，能方便地設置acl訪問控制列表，阻斷病毒的傳播。

3.結構簡單，網絡結構清晰，采用經典的三層網絡架構，但是路由和智能處理都將在匯聚層完成，核心只負責快速轉反。

4.高可靠性，所選產品必須具有完好的售后服務保障，設備維修快捷、方便。

5.高性價比，在同等的萬兆主干，千兆到桌面的方案中比選性價比最高的方案。

解決方案

鐵道研究院網絡結構包括核心層、匯聚層、接入層三層機構，網絡設計為萬兆為骨干，千兆到桌面的網絡平臺。核心選用hp 6400萬兆交換機通過萬兆單模、多模光纖分別連接到4臺匯聚交換機hp 3400-24G，保證了主干的萬兆帶寬，同時6400萬兆連接Hp3400-48G使服務器群能夠保障千兆的網絡連接。匯聚交換機分別通過千兆單模、多模、雙絞線連接到接入層千兆交換機，整個網絡設備均支持3層路由交換，這種設計不僅減輕了核心交換機的負擔，也為終端各信息結點間的通訊提供了最快捷的交換。終端信息節點選用1000M雙絞線連接到接入層，實現了整個網絡的萬兆骨干，千兆到桌面的高性能網絡。

以下是本次方案所采用交換機設備的具體介紹：

HP ProCurve 6400cl

ProCurve Switch 6400clm采用新型萬兆全交換的體系結構(Cross Bar Switching Fabric Architecture)，此結構已成為網絡界公認的先進的、標準的結構。而以往的結構，如共享內存結構因為成本高、擴展性差、高密度端口情況下延遲長，而不適合于大型主干交換機及多媒體應用；而另一種高速總線結構因為共享總線競爭的緣故，不適合于千兆端口數較多的網絡系統。ProCurve Switch 6400clm這種獲獎的體系結構在其他廠商的高端主干交換機中也被紛紛采用，但ProCurve Switch 6400clm的性能價格比是最優的。

ProCurve Switch 6400cl采用硬件ASIC芯片實現多層交換功能，此種技術將交換機的第三/四層交換能力提高到119Mpps級別，基于ASIC硬件實現的第二/三/四層交換、QOS控制和策略控制，保證了全線速的通訊性能。

上述先進的技術構成了HP公司交換機的在性能、IP及多媒體處理能力方面的優勢，有助于建造最佳城域/企業網絡中心。

ProCurve Switch 6400clm的其他功能，如支持 802.1p 技術以及第三/四層 交換機QOS技術，使得要求QOS的多媒體應用在千兆/萬兆網上能夠得到較好的發揮。

HP ProCurve Switch 6400是HP公司高端的以太網交換機系列，它選用當今業界最先進的ASIC集成電路芯片技術，包括各種豐富的軟件功能特性，組成業界最高性能和最豐富功能的萬兆以太網交換機；無論萬兆，千兆或百兆交換配置，均能充分滿足線速交換性能的要求。無論是Internet骨干匯聚設備，還是各種大型或超大型企業、校園局域網骨干，或者是專業城域網核心。

HP ProCurve 3400cl

Hp ProCurve Switch 3400cl 系列為極其經濟適用的 24 和 48 端口 10/100/1000 智能 EDGE 可堆疊交換機，具備可選 2個萬兆上行鏈路和堆疊功能。這些基于標準的第3層交換機提供出眾的性能、流量管理和訪問控制功能，旨在滿足在普及高需求應用的環境下用戶對網絡容量不斷增長的需要。它們能夠建立一個高效、安全、高吞吐率、融合的網絡，可滿足當前及未來應用的需要。

深瀾srun2000接入控制器

配合HP ProCurve 3400cl的802。1x接入控制功能，實現帳號＋IP＋mac的綁定，大幅度提高的接入的安全性和可控制性。

實施效果

建成后的鐵科院網絡實現了當初既定的萬兆主干，千兆到桌面的目標，通過實施hp公司的AEA架構的理念，在邊緣實現了智能化的接入。6400交換機由于不需要處理太多的路由和acl訪問控制列表，在核心層的快速轉發上也顯得游刃有余。通過1年多的運營，整個網絡表現良好，病毒等安全隱患都在邊緣交換機上得到扼制，再也沒有出現過原有網絡無法抵御沖擊波等病毒攻擊的現象。

由于網絡速度的大幅增加，鐵科院在改造后的高速局域網上逐步部署了十多項管理信息系統，數種科研數據庫查詢系統，以及萬兆的iscsi網絡存儲器，這些系統在一年了都處在無阻塞，無間斷的運營狀態。使鐵科院的信息化整體上了一個臺階。

客戶感言

作為一個有自主網絡設計能力的科研單位而言，選擇網絡產品的時候一定要考慮整體系統的均衡性以及性價比，避免盲目投資，造成投資大，性能反而差的后果。HP提出的AEA架構的理念體現了當今網絡向智能化邊緣發展的趨勢，將原有核心的高負載向匯聚以及接入層均衡發展，將病毒等無效網絡負載在邊緣終結，使整體網絡性能有較大提升，雖然在接入交換機上投資有所增加，但可以選擇功能較為單一的高速核心交換機替換原有的昂貴的多業務核心交換機，反而會使總投資有所減少。同時，HP Procurve提供的終身保修服務，使得用戶的投資有著很好的保障，徹底解決了用戶的后顧之憂，具有相當的競爭力。