HP交换机成功助推石油物探

在HP ProCurve 5412 zl的配置中，我们根据楼层、生产与办公等需求，共划分了13个vlan，较好的控制了广播风暴，并编写了访问控制列表(ACL)，主要应用到生产所用的vlan中，严格控制生产数据不能外出。通过千兆光口的捆绑，实现了与处理集群交换机的2000Mbps的链接，搭建起了分院新一代网络结构(见图3)。

　　                                                 图3：网络结构图

新交换机的端口高密度大大缓解交换机端口不足：升级前交换机可用端口不足85个，多数房间内的小交换机进一步使研究所交换机严重超负荷运行。换用HP ProCurve 5412zl交换机支持最多288个千兆端口，解决现有端口需求，并留有扩充空间。

提升网络运行效率：研究所双屏微机远程登陆工作站进行图形访问占用大量带宽，原微机和解释机房交换机之间只提供400Mbps的带宽，而且微机网段访问工作站网段还需要经过核心交换机的转发，瓶颈在100Mbps，如果一台解释工作站同时有5人远程调用解释图形界面，每个人只能分享20Mbps，而我们实测在网络带宽保证达到80Mbps时远程调用解释图形界面比较顺畅，100Mbps使得研究所经常出现整体网络瘫痪的情况。新交换机提供692Gbps背板带宽，480.3 Mbps包转发能力，比原网络的路由转发速度提高一个数量级以上，提供端到端1000Mbps，改造后主交换机直连微机和工作站，这样，如果一台解释工作站同时有5人远程调用解释图形界面，每个人就能分享200Mbps，从根本上解决了解释工作站远程调用速度慢的问题。处理终端HP ProCurve 2848G交换机直接接入集群，以前处理终端mount集群服务器文件系统需要90秒，而现在基本不需要延时，远程发送作业也快了很多。处理和解释数据经常用到FTP传输数据，换了新交换机后，实测FTP速度在30MB/s至70MB/s之间(不同系统的设备、不同种类的磁盘会有一定影响)，比原来快了6倍至11倍。

提高网络管理和安全管理能力：研究所楼基本是每个员工一台微机，解释员多数配置双屏显示器，可以兼作生产用。通过在HP ProCurve 5412 zl 建立dhcp-snooping ，并将其应用到相应的vlan中，有效地将IP地址和网卡物理地址(MAC)捆绑，实现只允许通过MAC验证的设备以指定的IP访问网络，杜绝随意更改IP及无IP授权的设备无法访问网络，这样可以防止拦截未授权主机的ARP广播，避免IP源地址欺骗避免窃听或盗窃网络数据，在工作站上做的一些安全控制措施能够得到有效实现。一旦网络数据发生安全问题，可以落实到某个设备、某个人，提高了网络安全性，为更加科学管理网络奠定了基础。

我们下一步准备将计算中心楼用相同的模式进行网络改造，并对HP ProCurve 5412 zl的IEEE 802.3af Power over Ethernet 功能进行开发利用，相信在不久的将来，大港分院会在HP交换机的支持下，信息化、智能化、处理解释一体化会更上一个台阶。
 

来源：比特网

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友