xx机关大楼网络方案
目录 1. XX机关办公大楼网络系统总体设计思想 4 1.1 网络系统设计原则 4 1.2 企业级网络系统的规划 6 2. 网络技术发展概述 8 2.1 由慢速向快速发展 8 2.2 由共享式向交换式发展 8 2.3 由平面网络向层次化发展 9 2.4 由局域网，广域网分离向局域网广域网一体化发展 9 3. 局域网技术分析比较 10 4. 异步传输模式(ATM: ASYNCHRONOUS TRANSFER MODE) 12 4.1 ATM技术简介 12 4.2 ATM技术的优点 13 5. VLAN技术 15 5.1 虚拟网络的定义(VIRTUAL LAN) 16 5.2 VLAN组合的方式 17 6. 网络设计原则 19 6.1 网络设计原则 19 6.2 网络产品的选择 20 6.2.1 IBM产品在ATM网络技术方面具有明显的开发和产品优势 20 6.2.2 出色的虚拟网方案 20 6.2.3 在中国具有实施和支持ATM网络最强的实力 21 6.3 方案特点 23 7. XX机关办公大楼网络系统方案 25 7.1 网络系统设计的目标 25 7.2 主干技术的选择 25 7.3 ATM主干网络设计方案 26 7.3.1 网络总体结构图 26 7.3.2 设计说明 28 7.3.3 方案特点 29 7.4 本次方案中的网络产品简介 30 7.5 网络产品性能比较 35 7.5.1 ATM交换机性能比较 35 7.5.2 以太网交换机性能比较 36 7.6 网络产品规格响应表 37 7.7 网络管理 39 7.7.1 网管系统设计要求 40 7.7.2 网管系统实现 40 7.7.3 网管软件介绍 41 7.7.4 网管工作站－RS/6000 43P简介 44 7.8 交换虚拟网络(SVN：SWITCHED VIRTUAL NETWORK) 45 8. 系统安全 54 8.1 安全性的考虑 54 8.2 如何防范 55 8.2.1 系统级 55 9. 附录1. 支持和服务 56 9.1 支持和服务范围 56 9.2 系统设备到货 56 9.3 设备安装、调测和开通 57 9.4 系统验收 57 9.5 保修条款 58 9.6 工程进度 58 9.7 工程文档 59 10. 附录2. 培训计划 61 10.1 培训要点 61 10.2 培训方式安排 61 10.3 培训安排 61 10.3.1 国内培训课程安排 62 10.3.2 国外培训 63 xx机关办公大楼网络系统总体设计思想 1 网络系统设计原则 1)系统的先进性和开放性 为保证xx机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统 互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽 可能采取先进开放的技术和产品， 2)系统的有效性和实用性 针对xx机关办公大楼网络系统信息流特点，应采用树型结构的网络拓扑，可确保整个 网络系统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资 的有效性，我们在整个网络设计时，根据目前的应用及将来的发展确定网络连网手段 。就网络设备而言，由于支持多协议和分级结构，也不会因升级而被淘汰。 3) 系统的可靠性和稳定性 xx机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应 用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是 要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出 现故障而对整个网络系统产生影响。 4)网络系统的安全性和保密性 在xx机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未 授权用户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况 ： 对一些机要数据，机要文件的窃取； 对数据的非授权修改、增删； 对网络系统的蓄意破坏； 病毒的干扰； 对网络环境的意外或灾难性破坏，如掉电、火灾等。 因此，在xx机关办公大楼网络系统中，可以从几个方面保证网络系统的安全性和保密 性： 6. 用户权限的口令鉴别 当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网 络。 文件存取权限的控制 不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权 ；而普通用户只能对某些文件具有存取权。除网络系统本身应提供存取控制外，操作 系统、数据库系统及应用软件也需有相应的存取控制。 8. 智能的网络设备和网管软件可对某个网络设备、某些通信线路、某个通信端口的 入网权进行管理。 9. 为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。 10. 在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的 配备，以避免中心站点的破坏对网络产生灾害性损坏。 11. 对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及 供电等配套设施，防止未授权用户和带病毒软件进入网络系统。 5) 网络系统的可扩展性及升级能力 为了保证xx机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期 内不落后，我们在网络设计时，并不是一味追求高配置、高速率，而是在保证网络的 先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性 的网络拓扑，以保证整个网络系统的可扩展性及升级能力。这具体表现在以下几个方 面： 12. 选用了具有良好开放性的网络协议和平台，易于扩充、升级； 13. 用户端网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统； 14. 在用户端系统采用结构化布线，并利用HUB组网，可方便地通过HUB端口级联、插板、 以及堆叠等方式增加网络工作站，并通过更换HUB提高网络的传输速率； 15. 网络拓扑采用了树型结构，速率或其它性能总体为由高到低，高一级的设备在被更高 性能设备替代后，可降级使用； 16. 通过网络管理软件和其它系统管理软件，实现从某一点对全网的网络软件、操作系统 、数据库系统以及信息服务软件的更新和升级。 6) 网络系统的可维护性与网络管理 xx机关办公大楼网络系统是一个宠大而复杂的系统。其网络维护和管理十分重要，直 接关系到整个网络是否能稳定而可靠地运行。在xx机关办公大楼网络系统系统中，除 了在网络设计时采用了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整 套网络测试或维护方案。另外，采用一套好的网络管理软件也是至关重要的。 在xx机关办公大楼网络系统的设备配置中，关键结点均采用符合SNMP协议的设备，与 网管软件RMON配合，达到全网监视、控制、统计、维护等功能。 2 企业级网络系统的规划 企业级网络系统的规划可概括的说成：全面规划，具体分析。 全面规划 设计和规划一个企业级的局域网需要一个全面的规划。 首先，要从目前的网络应用实际出发，根据具体情况如：建筑物的分布，楼层的层次结 构，网络节点及终端，确定整个网络拓扑图。最好结合综合布线一起考虑。 其次，是选择网络技术和协议，确定网络主干及子网的划分。这里要强调的是：一定要 建立整个企业网络的网络层次，如：高速主干，区域主干，应用子网。这对于今后网络 单位实施和管理，网络流量的控制和均衡，网络规模的扩展和升级都是至关重要的。 最后，要考虑设置网管的档次，需不需要系统管理，近期内会不会升级，预留相应的网 络接入点和设备接口扩展槽。 网络技术发展概述 随着计算机技术的飞速发展，网络技术也不断更新，进步，具体来说，呈现以下几 个趋势： 由慢速向快速发展； 由共享式向交换式发展； 由平面网络向层次化发展； 由局域网，广域网分离向局域网广域网一体化发展。 1 由慢速向快速发展 “快速”这个概念，不同的时代有不同的理解，在60—70年代，计算机采用主机/终端字 符方式，9.6Kbps已是非常“快速”（目前来看也是满足其需要的），后来，微机的出现， 极大的推动了计算机性能的提高，需要传输的也不仅仅是字符或数据，图形，图象，声 音等多媒体直至现在的电视会议，VOD等视频信号也需要传输。距统计，传输字符方式9 .6Kbps已够了，传输图形，声音需要1Mbps,而传输电视会议，VOD等视频信号需近10Mbp s。因此，可以说是应用的需要推动网络传输能力不断提高，由最初以太网设计时的1Mb ps发展到10Mbps，再发展到现在快速以太网100Mbps,以及未来的1000Mbps以太网，都是 为了解决用户应用传输能力不够的问题。有人戏称：如果汽车的速度也照网络速度提高 ，现在的汽车速度应该超过火箭了。 2 由共享式向交换式发展 所有的局域网技术在设计之初都是共享式的，按当时的标准，这样的网络速度已是非 常高速了，现在随着连网计算机愈来愈多，需传输的东西也与日俱增，随之而来，每 个人的带宽变得愈来愈窄。解决办法之一就是把共享变成独享，由共享式集线器变成 交换式集线器，每个端口用户独享10M带宽，总带宽随端口数增多而变大，从而解决 随计算机增多，每个计算机带宽变窄的问题。目前，已由10M交换发展到100M交换， 不远的将来可能还会出现1000M交换。 3 由平面网络向层次化发展 最初网络上计算机较少，规模不大，服务器也不多，网络之间的管理工作不多。随着 网络的不断扩大，计算机也不断增多，现在一个大企业的网络中，可能有数千台计算 机，几十台服务器，这就需要按职能和功能将网络划分成不同的“子网”。子网内部高 速交换，子网之间的访问受到管理，这样才能管好，用好一个网络（如同我们的单位 管理类似）。 4 由局域网，广域网分离向局域网广域网一体化发展 计算机局域网有国际标准，而广域网的标准则不同于局域网如X.25,DDN,帧中继，ISDN， 宽带ISDN（BroadBand- ISDN）,由于最初的广域网互连是借助于电话公司的线路，我们知道，电话线路传输的是 模拟信号，计算机传输的是数字信号，这之间需要转换，效率不高。而刚开始数字信号 线路传输能力也不强，速度较慢，如目前能提供给用户做广域网互连的DDN线路，最快也 只有256K.随着用户对数字网络传输能力的要求不断提高，数字线路ISDN（综合服务数据 网）及宽带ISDN的出现，使广域网传输数据能力可达到1000M以上，且上不封顶，有广阔 的发展前景，而且它能将数据，图象，语音等多媒体信号在同一条通道上传输，现局域 网的最新和最有发展前途的ATM网络结构就是采用宽带ISDN的传输结构。因此，采用ATM 结构的局域网只要符合国际标准，就能和电信部门提供的宽带ISDN广域网无缝地连在一 起，达到局域网和广域网一体化，那时候通讯世界天下大同！ 局域网技术分析比较 要明确提出xx局域网结构，我们有必要对目前的局域网技术有一个充分的了解和比较。 传统10M以太网： 有广泛的应用基础，有严格的国际标准，且有价格低廉，成熟，可靠，易用，保护用户 投资等特点。但由于其固有的结构，对多媒体应用的支持不够，且其传输速度较慢，显 然不宜做大型企业网络主干。另外，其共享式结构需转变成独享交换式，才能满足要求 。 100M快速以太网： 传输结构同传统10M以太网，只是速度提高10倍。有着以太网的优点，可做网络主干或接 服务器，以解决带宽不够问题。如采用交换式结构，则其带宽能有较大提高。但这种技 术只能有210米的网络布线范围，限制了其在大范围网络作主干的能力，且也不具备支持 数字化语音，音像等多媒体的应用，也没有平滑升级到未来ATM技术的方案和标准。 千兆以太网： 近年来，新出现千兆以太网概念。其速度比快速以太网快10倍，但仍然采用以太网的 结构，但这种技术目前还不成熟，无统一国际标准，传输距离比快速以太网更短，采用 这种技术目前风险较大。 FDDI（光纤分布数字接口）： FDDI网络技术为前几年许多用户采用的主干网技术。它具有速度快，可靠性高的特点 。但由于其所有网络节点是共享100M带宽，在目前连网节点不断增多，多媒体通讯应用 不断增加的情况下，FDDI已越来越力不从心，且新一代支持数字化语音，影像的FDDI标 准迟迟未能发展出来，FDDI已是夕阳西下，日落黄昏。最重要的是绝大多数网络厂家已 无心再发展，支持FDDI技术。 ATM网络： 现代通讯技术面临需要解决问题，一是越来越大的传输带宽（传输速度要求越来越快 ），二是语音，图象，数据等多媒体同步传输能力。传统的共享式竞争型网络结构已无 法完成任务，新一代传输体系ATM技术应运而生。 ATM是近年来出现的一种高速交换技术，已被公认为是有发展前途的，革命性的数据通讯 技术。ATM将数字化语音，数据和图像等信息分解为固定长度（53个字节）的数据块，称 为信元（Cell），便于硬件处理而达到高速传输和交换。通过采用标号多路复用等技术 ，ATM能够实现对带宽的动态分配，不仅可以最有效的利用线路带宽，而且能够满足不同 种类应用对时延的要求，因而具有从实时的语音信号到高清晰度电视图像等各种高速综 合业务传输的能力。国际电讯联盟(ITU)的宽带工作小组已将ATM技术列为支持B－ISDN（ 宽带综合业务数字网）的基本方式之一。ATM与SONET（同步光纤网）相结合而实现的高 速，高带宽，综合业务的B－ISDN将成为二十一世纪的通讯主体，其地位相当于二十世纪 的电话网。 异步传输模式(ATM: As...
xx机关大楼网络方案