随着数据业务的快速增长，各行业普遍面临着数据集中、统一互联网接入、连通性保证、数据备份、数据安全的挑战，IDC正是迎合企业应用的需求，为企业提供安全、可靠、高质量的服务保证体系。在IDC市场竞争日趋激烈的今天，IDC的建设一定要考虑到未来的运营及投资收益，因此在设备选型上要采用高性能价格比的方案，在保证运营服务质量的基础上，压缩投资，降低运营风险。

　　广州市靖康计算机科技有限公司是广东最大的互联网数据中心(IDC)和企业安全服务提供商之一，是广州电信、网通的重要合作伙伴，位于广州电信互联网数据中心下设的较场西机房和芳村机房、达到甲级电信机房规划标准，核心采用了万兆路由器，汇聚层和接入层最终选用了SMC高性能全网管交换机。

　　广州电信较场西数据中心网络架构

　　广州电信互联网数据中心即广州超级数据港，下设较场西机房和芳村机房。3000平方米的面积，甲级电信机房建设规格，超高速的60G带宽。

　　汇聚层：采用了SMC8724ML3(1台)

　　SMC8724ML3是三层路由可网管带堆叠功能的千兆交换机，带有万兆模块插槽，能实现基于2层交换和三层路由的线速交换。支持IGMP、IGMP Snooping、PIM-SM/DM、DVMRR，限制多播数据包只发送到指定用户，完全满足了当今多媒体环境的需求。支持静态和动态多种路由协议，RIP V1V2，OSPF等路由协议。强大的ACL访问控制能力和802.1% Radius确保了网络的安全，QOS和2/3/4级的服务级别确保了敏感数据实时传输的最小延时。此外，基于端口和802.1q的VALN和GVRP提供了数据安全性和网络带宽的有效使用。多种管理方式，WEB、Telnet、SNMP、RMON、SSH、SSL 方便了网络管理，能够远程管理。

　　接入层：采用了SMC6726AL2(15台)

　　SMC6726AL2在为用户升级现有网络带宽的同时，保护用户网络投资，给用户提供极佳的产品选择。是一款性价比极高的千兆网络交换机，不但可独立支持千兆网络，还可将每8个端口通过Trunk方式捆绑成一个端口，能实现最多4组的网络聚合，充分满足各种用户对带宽升级的迫切需求。它提供了24个10/100M口和2个ComboG组合千兆口(10/100/1000M或SFP)，支持802.1q VALN，支持GVRP，在安全性上，支持MAC锁定功能，实现基于端口的安全保障，而其支持端口的802.1x用户认证，更是为日益猖獗的网络攻击提供了极高地安全性，同时，还支持RADIUS/TAACS+8安全认证，而其对基于端口第二层交换到第四层的网络应用层的访问控制，更是使用户可安全无忧的实现网络的目的。

　　网络解决方案

　　如上图所示，网络主干由千兆光纤搭建;通过在交换机里划分PVLAN与及流量控制，抑制了网络内的广播风暴;通过在交换机里实行802.1x及ACL，保证了网络的安全性;通过在交换机里开启SNMP及SSH，使管理平台对网络中的各个交换机进行了方便快捷的管理;通过交换机的Syslog日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器，网管人员依据这些信息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行;通过在交换机配置例表中保存两个运行文件来实现配置的备份，当交换机发生故障时，只需要通过运行另一个配置文件，就能轻松恢复到交换机的正常工作状态。

　　用户评价

　　借用靖康科技的温必伟总经理的一句话：SMC网络产品是他比较了众多品牌后，结合实际案例应用，得出SMC的三个之最——性能最稳定、调试最方便、服务最专业。根据温总所说，他使用了SMC产品在以上三个实际案例后，项目已经成功运行2-3年时间无出现故障，这是在网络环境复杂的IDC机房里是难得的现象。

文章作者：张翔