xx機關大樓網絡方案
目錄 1. XX機關辦公大樓網絡系統(tǒng)總體設計思想 4 1.1 網絡系統(tǒng)設計原則 4 1.2 企業(yè)級網絡系統(tǒng)的規(guī)劃 6 2. 網絡技術發(fā)展概述 8 2.1 由慢速向快速發(fā)展 8 2.2 由共享式向交換式發(fā)展 8 2.3 由平面網絡向層次化發(fā)展 9 2.4 由局域網，廣域網分離向局域網廣域網一體化發(fā)展 9 3. 局域網技術分析比較 10 4. 異步傳輸模式(ATM: ASYNCHRONOUS TRANSFER MODE) 12 4.1 ATM技術簡介 12 4.2 ATM技術的優(yōu)點 13 5. VLAN技術 15 5.1 虛擬網絡的定義(VIRTUAL LAN) 16 5.2 VLAN組合的方式 17 6. 網絡設計原則 19 6.1 網絡設計原則 19 6.2 網絡產品的選擇 20 6.2.1 IBM產品在ATM網絡技術方面具有明顯的開發(fā)和產品優(yōu)勢 20 6.2.2 出色的虛擬網方案 20 6.2.3 在中國具有實施和支持ATM網絡最強的實力 21 6.3 方案特點 23 7. XX機關辦公大樓網絡系統(tǒng)方案 25 7.1 網絡系統(tǒng)設計的目標 25 7.2 主干技術的選擇 25 7.3 ATM主干網絡設計方案 26 7.3.1 網絡總體結構圖 26 7.3.2 設計說明 28 7.3.3 方案特點 29 7.4 本次方案中的網絡產品簡介 30 7.5 網絡產品性能比較 35 7.5.1 ATM交換機性能比較 35 7.5.2 以太網交換機性能比較 36 7.6 網絡產品規(guī)格響應表 37 7.7 網絡管理 39 7.7.1 網管系統(tǒng)設計要求 40 7.7.2 網管系統(tǒng)實現 40 7.7.3 網管軟件介紹 41 7.7.4 網管工作站－RS/6000 43P簡介 44 7.8 交換虛擬網絡(SVN：SWITCHED VIRTUAL NETWORK) 45 8. 系統(tǒng)安全 54 8.1 安全性的考慮 54 8.2 如何防范 55 8.2.1 系統(tǒng)級 55 9. 附錄1. 支持和服務 56 9.1 支持和服務范圍 56 9.2 系統(tǒng)設備到貨 56 9.3 設備安裝、調測和開通 57 9.4 系統(tǒng)驗收 57 9.5 保修條款 58 9.6 工程進度 58 9.7 工程文檔 59 10. 附錄2. 培訓計劃 61 10.1 培訓要點 61 10.2 培訓方式安排 61 10.3 培訓安排 61 10.3.1 國內培訓課程安排 62 10.3.2 國外培訓 63 xx機關辦公大樓網絡系統(tǒng)總體設計思想 1 網絡系統(tǒng)設計原則 1)系統(tǒng)的先進性和開放性 為保證xx機關辦公大樓網絡系統(tǒng)既能保持在一定時期內不落后，并保證該網絡各系統(tǒng) 互連的方便性，我們在該系統(tǒng)的設計時，要充分考慮到系統(tǒng)的先進性和開放系性，盡 可能采取先進開放的技術和產品， 2)系統(tǒng)的有效性和實用性 針對xx機關辦公大樓網絡系統(tǒng)信息流特點，應采用樹型結構的網絡拓撲，可確保整個 網絡系統(tǒng)的分布式處理、分布處理數據庫查詢和分布式文件傳輸的速度。為確保投資 的有效性，我們在整個網絡設計時，根據目前的應用及將來的發(fā)展確定網絡連網手段 。就網絡設備而言，由于支持多協議和分級結構，也不會因升級而被淘汰。 3) 系統(tǒng)的可靠性和穩(wěn)定性 xx機關辦公大樓網絡系統(tǒng)作為整個應用系統(tǒng)的基礎，其可靠性和穩(wěn)定性直接關系到應 用的好壞。網絡系統(tǒng)的故障可能直接給應用帶來災難性的損失。網絡的可靠性主要是 要防止在網絡上出現因某一點出現故障，而導致全網癱瘓，如某個設備或某條線路出 現故障而對整個網絡系統(tǒng)產生影響。 4)網絡系統(tǒng)的安全性和保密性 在xx機關辦公大樓網絡系統(tǒng)中，由于網絡分布廣、站點多，因此必須防止網絡不受未 授權用戶的侵擾，或防止用戶無意識地對網絡的侵害。具體而言，必須防止如下情況 ： 對一些機要數據，機要文件的竊取； 對數據的非授權修改、增刪； 對網絡系統(tǒng)的蓄意破壞； 病毒的干擾； 對網絡環(huán)境的意外或災難性破壞，如掉電、火災等。 因此，在xx機關辦公大樓網絡系統(tǒng)中，可以從幾個方面保證網絡系統(tǒng)的安全性和保密 性： 6. 用戶權限的口令鑒別 當用戶要進入網絡系統(tǒng)時，必須提供代表其身份的口令。只有授權用戶才可以進入網 絡。 文件存取權限的控制 不同的網絡用戶對文件具有不同的存取權限。只有超級用戶才有對文件的全部存取權 ；而普通用戶只能對某些文件具有存取權。除網絡系統(tǒng)本身應提供存取控制外，操作 系統(tǒng)、數據庫系統(tǒng)及應用軟件也需有相應的存取控制。 8. 智能的網絡設備和網管軟件可對某個網絡設備、某些通信線路、某個通信端口的 入網權進行管理。 9. 為了防止病毒的侵害。要采用網絡防病毒軟件對病毒進行防范。 10. 在網絡設計時，對中心設備而言，盡量做到雙備份、雙電源，布線時注意地線的 配備，以避免中心站點的破壞對網絡產生災害性損壞。 11. 對網絡環(huán)境的嚴格管理和維護、定期檢查、測試關鍵的網絡設備、通信線路以及 供電等配套設施，防止未授權用戶和帶病毒軟件進入網絡系統(tǒng)。 5) 網絡系統(tǒng)的可擴展性及升級能力 為了保證xx機關辦公大樓網絡系統(tǒng)的有效性和實用性，同時又保證該網絡在一定時期 內不落后，我們在網絡設計時，并不是一味追求高配置、高速率，而是在保證網絡的 先進性的同時，選擇具有良好擴展性和升級能力的網絡設備，設計出具有良好擴展性 的網絡拓撲，以保證整個網絡系統(tǒng)的可擴展性及升級能力。這具體表現在以下幾個方 面： 12. 選用了具有良好開放性的網絡協議和平臺，易于擴充、升級； 13. 用戶端網絡操作系統(tǒng)選用適合于多種媒體訪問技術和多種高層協議的系統(tǒng)； 14. 在用戶端系統(tǒng)采用結構化布線，并利用HUB組網，可方便地通過HUB端口級聯、插板、 以及堆疊等方式增加網絡工作站，并通過更換HUB提高網絡的傳輸速率； 15. 網絡拓撲采用了樹型結構，速率或其它性能總體為由高到低，高一級的設備在被更高 性能設備替代后，可降級使用； 16. 通過網絡管理軟件和其它系統(tǒng)管理軟件，實現從某一點對全網的網絡軟件、操作系統(tǒng) 、數據庫系統(tǒng)以及信息服務軟件的更新和升級。 6) 網絡系統(tǒng)的可維護性與網絡管理 xx機關辦公大樓網絡系統(tǒng)是一個寵大而復雜的系統(tǒng)。其網絡維護和管理十分重要，直 接關系到整個網絡是否能穩(wěn)定而可靠地運行。在xx機關辦公大樓網絡系統(tǒng)系統(tǒng)中，除 了在網絡設計時采用了統(tǒng)一的建網模式，利用了結構清晰的網絡拓撲，還將提供一整 套網絡測試或維護方案。另外，采用一套好的網絡管理軟件也是至關重要的。 在xx機關辦公大樓網絡系統(tǒng)的設備配置中，關鍵結點均采用符合SNMP協議的設備，與 網管軟件RMON配合，達到全網監(jiān)視、控制、統(tǒng)計、維護等功能。 2 企業(yè)級網絡系統(tǒng)的規(guī)劃 企業(yè)級網絡系統(tǒng)的規(guī)劃可概括的說成：全面規(guī)劃，具體分析。 全面規(guī)劃 設計和規(guī)劃一個企業(yè)級的局域網需要一個全面的規(guī)劃。 首先，要從目前的網絡應用實際出發(fā)，根據具體情況如：建筑物的分布，樓層的層次結 構，網絡節(jié)點及終端，確定整個網絡拓撲圖。最好結合綜合布線一起考慮。 其次，是選擇網絡技術和協議，確定網絡主干及子網的劃分。這里要強調的是：一定要 建立整個企業(yè)網絡的網絡層次，如：高速主干，區(qū)域主干，應用子網。這對于今后網絡 單位實施和管理，網絡流量的控制和均衡，網絡規(guī)模的擴展和升級都是至關重要的。 最后，要考慮設置網管的檔次，需不需要系統(tǒng)管理，近期內會不會升級，預留相應的網 絡接入點和設備接口擴展槽。 網絡技術發(fā)展概述 隨著計算機技術的飛速發(fā)展，網絡技術也不斷更新，進步，具體來說，呈現以下幾 個趨勢： 由慢速向快速發(fā)展； 由共享式向交換式發(fā)展； 由平面網絡向層次化發(fā)展； 由局域網，廣域網分離向局域網廣域網一體化發(fā)展。 1 由慢速向快速發(fā)展 “快速”這個概念，不同的時代有不同的理解，在60—70年代，計算機采用主機/終端字 符方式，9.6Kbps已是非?！翱焖佟保壳皝砜匆彩菨M足其需要的），后來，微機的出現， 極大的推動了計算機性能的提高，需要傳輸的也不僅僅是字符或數據，圖形，圖象，聲 音等多媒體直至現在的電視會議，VOD等視頻信號也需要傳輸。距統(tǒng)計，傳輸字符方式9 .6Kbps已夠了，傳輸圖形，聲音需要1Mbps,而傳輸電視會議，VOD等視頻信號需近10Mbp s。因此，可以說是應用的需要推動網絡傳輸能力不斷提高，由最初以太網設計時的1Mb ps發(fā)展到10Mbps，再發(fā)展到現在快速以太網100Mbps,以及未來的1000Mbps以太網，都是 為了解決用戶應用傳輸能力不夠的問題。有人戲稱：如果汽車的速度也照網絡速度提高 ，現在的汽車速度應該超過火箭了。 2 由共享式向交換式發(fā)展 所有的局域網技術在設計之初都是共享式的，按當時的標準，這樣的網絡速度已是非 常高速了，現在隨著連網計算機愈來愈多，需傳輸的東西也與日俱增，隨之而來，每 個人的帶寬變得愈來愈窄。解決辦法之一就是把共享變成獨享，由共享式集線器變成 交換式集線器，每個端口用戶獨享10M帶寬，總帶寬隨端口數增多而變大，從而解決 隨計算機增多，每個計算機帶寬變窄的問題。目前，已由10M交換發(fā)展到100M交換， 不遠的將來可能還會出現1000M交換。 3 由平面網絡向層次化發(fā)展 最初網絡上計算機較少，規(guī)模不大，服務器也不多，網絡之間的管理工作不多。隨著 網絡的不斷擴大，計算機也不斷增多，現在一個大企業(yè)的網絡中，可能有數千臺計算 機，幾十臺服務器，這就需要按職能和功能將網絡劃分成不同的“子網”。子網內部高 速交換，子網之間的訪問受到管理，這樣才能管好，用好一個網絡（如同我們的單位 管理類似）。 4 由局域網，廣域網分離向局域網廣域網一體化發(fā)展 計算機局域網有國際標準，而廣域網的標準則不同于局域網如X.25,DDN,幀中繼，ISDN， 寬帶ISDN（BroadBand- ISDN）,由于最初的廣域網互連是借助于電話公司的線路，我們知道，電話線路傳輸的是 模擬信號，計算機傳輸的是數字信號，這之間需要轉換，效率不高。而剛開始數字信號 線路傳輸能力也不強，速度較慢，如目前能提供給用戶做廣域網互連的DDN線路，最快也 只有256K.隨著用戶對數字網絡傳輸能力的要求不斷提高，數字線路ISDN（綜合服務數據 網）及寬帶ISDN的出現，使廣域網傳輸數據能力可達到1000M以上，且上不封頂，有廣闊 的發(fā)展前景，而且它能將數據，圖象，語音等多媒體信號在同一條通道上傳輸，現局域 網的最新和最有發(fā)展前途的ATM網絡結構就是采用寬帶ISDN的傳輸結構。因此，采用ATM 結構的局域網只要符合國際標準，就能和電信部門提供的寬帶ISDN廣域網無縫地連在一 起，達到局域網和廣域網一體化，那時候通訊世界天下大同！ 局域網技術分析比較 要明確提出xx局域網結構，我們有必要對目前的局域網技術有一個充分的了解和比較。 傳統(tǒng)10M以太網： 有廣泛的應用基礎，有嚴格的國際標準，且有價格低廉，成熟，可靠，易用，保護用戶 投資等特點。但由于其固有的結構，對多媒體應用的支持不夠，且其傳輸速度較慢，顯 然不宜做大型企業(yè)網絡主干。另外，其共享式結構需轉變成獨享交換式，才能滿足要求 。 100M快速以太網： 傳輸結構同傳統(tǒng)10M以太網，只是速度提高10倍。有著以太網的優(yōu)點，可做網絡主干或接 服務器，以解決帶寬不夠問題。如采用交換式結構，則其帶寬能有較大提高。但這種技 術只能有210米的網絡布線范圍，限制了其在大范圍網絡作主干的能力，且也不具備支持 數字化語音，音像等多媒體的應用，也沒有平滑升級到未來ATM技術的方案和標準。 千兆以太網： 近年來，新出現千兆以太網概念。其速度比快速以太網快10倍，但仍然采用以太網的 結構，但這種技術目前還不成熟，無統(tǒng)一國際標準，傳輸距離比快速以太網更短，采用 這種技術目前風險較大。 FDDI（光纖分布數字接口）： FDDI網絡技術為前幾年許多用戶采用的主干網技術。它具有速度快，可靠性高的特點 。但由于其所有網絡節(jié)點是共享100M帶寬，在目前連網節(jié)點不斷增多，多媒體通訊應用 不斷增加的情況下，FDDI已越來越力不從心，且新一代支持數字化語音，影像的FDDI標 準遲遲未能發(fā)展出來，FDDI已是夕陽西下，日落黃昏。最重要的是絕大多數網絡廠家已 無心再發(fā)展，支持FDDI技術。 ATM網絡： 現代通訊技術面臨需要解決問題，一是越來越大的傳輸帶寬（傳輸速度要求越來越快 ），二是語音，圖象，數據等多媒體同步傳輸能力。傳統(tǒng)的共享式競爭型網絡結構已無 法完成任務，新一代傳輸體系ATM技術應運而生。 ATM是近年來出現的一種高速交換技術，已被公認為是有發(fā)展前途的，革命性的數據通訊 技術。ATM將數字化語音，數據和圖像等信息分解為固定長度（53個字節(jié)）的數據塊，稱 為信元（Cell），便于硬件處理而達到高速傳輸和交換。通過采用標號多路復用等技術 ，ATM能夠實現對帶寬的動態(tài)分配，不僅可以最有效的利用線路帶寬，而且能夠滿足不同 種類應用對時延的要求，因而具有從實時的語音信號到高清晰度電視圖像等各種高速綜 合業(yè)務傳輸的能力。國際電訊聯盟(ITU)的寬帶工作小組已將ATM技術列為支持B－ISDN（ 寬帶綜合業(yè)務數字網）的基本方式之一。ATM與SONET（同步光纖網）相結合而實現的高 速，高帶寬，綜合業(yè)務的B－ISDN將成為二十一世紀的通訊主體，其地位相當于二十世紀 的電話網。 異步傳輸模式(ATM: As...
xx機關大樓網絡方案