【正文】 。根據(jù) 客戶的要求，我公司對于客戶要求 的理解，對網(wǎng)絡(luò) 系統(tǒng) 建設(shè)提出了以下具體要求： 網(wǎng)絡(luò)通信平臺采用 TCP/IP 網(wǎng)絡(luò)協(xié)議體系結(jié)構(gòu)，并采用 Intra 運行模式 ；網(wǎng)絡(luò)通信平臺采用可靠的 雙 星形分層網(wǎng)絡(luò)結(jié)構(gòu)；整個網(wǎng)絡(luò)通信平臺采用中心式拓撲結(jié)構(gòu)。 （網(wǎng)絡(luò)）中心的內(nèi)部網(wǎng)絡(luò)是一個 園區(qū) 網(wǎng)（ LAN），采用中心式拓撲網(wǎng)絡(luò)結(jié)構(gòu)。中心采用 1000Mbps 快速以太網(wǎng)，即主干 1000Mbps， 1000Mbps 連接到各服務(wù)器與接入層交換機 ， 1000Mbps 交換到桌面；網(wǎng)絡(luò)設(shè)置二級交換，即核心層交換和 接 入 層交換；利用交換機的虛擬局域網(wǎng)（ VLAN）功能，將屬于同一部門或同一業(yè)務(wù)需求的端口劃分在同一網(wǎng)段內(nèi)，從而實現(xiàn)各部門 /各業(yè)務(wù)需求網(wǎng)絡(luò)之間的分隔；三級骨干網(wǎng)的物理信道統(tǒng)一選擇以光纖專線為主信道， 接入互聯(lián)網(wǎng) 。整個網(wǎng)絡(luò)系統(tǒng)，包括核心主交換機、廣域網(wǎng)路由器、安全設(shè)備、服務(wù)器系統(tǒng)等要采用統(tǒng)一的操作系統(tǒng)和管理平臺，支持端到端的服務(wù)，以保障數(shù)據(jù)、語音及視頻的傳輸。其中，局域網(wǎng)系統(tǒng)要支持 VLAN 并具有三層交換能力，廣域網(wǎng)系統(tǒng)要支持多種 WAN鏈路，支持冗余備份和安全加密。網(wǎng)管系統(tǒng)要采用統(tǒng)一的管理平臺和集中的管理模式。 全網(wǎng)建立高強度的網(wǎng)絡(luò)防病毒、反入侵、上網(wǎng)行為管理，實時監(jiān)控網(wǎng)絡(luò)運行狀況。 我們將按照網(wǎng)絡(luò) 系統(tǒng) 建設(shè)要遵循的原則和網(wǎng)絡(luò) 系統(tǒng) 建設(shè)技術(shù)標準進行方案設(shè)計，把網(wǎng)絡(luò) 系統(tǒng) 建設(shè)的技術(shù)標準融化在方案中。一個按技術(shù)標準和 統(tǒng)一規(guī)劃建設(shè)的網(wǎng)絡(luò)系統(tǒng)將在先進性、開放性、實用性、可靠性、安全性、可管理性、可擴展性、經(jīng)濟性、易維護性、互聯(lián)互通性等方面體現(xiàn)出極大的優(yōu)勢，為信息化建設(shè)打下良好的基礎(chǔ)。 、需求分析 網(wǎng)絡(luò)信息系統(tǒng)使用 華為 全千兆三層 智能 路由 交換機，作為網(wǎng)絡(luò)信息系統(tǒng)核心層的中心交換。系統(tǒng)中還包括了 圖書館管理 系統(tǒng)和 監(jiān)控 系統(tǒng) 等。 針對網(wǎng)絡(luò)信息系統(tǒng)的實際情況，提出了以下幾點具體的要求： 在核心層交換機的選擇上，必須考慮良好的擴展性，提供更高的網(wǎng)絡(luò)處理性能，能支持未來幾年的數(shù)據(jù)流量的增長； 要考慮到 應(yīng)用的 優(yōu)先級，要求可以實現(xiàn) 帶寬的合理分配，以及關(guān)鍵 應(yīng)用的優(yōu)先處理，支持不同 應(yīng)用 的區(qū)別服務(wù)； 充分保護一次性投資，設(shè)備應(yīng)具有可持續(xù)發(fā)展性； 新業(yè)務(wù)要求網(wǎng)絡(luò)支持豐富的基于 TCP/IP 的應(yīng)用； 要實現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)與外部之間的互相訪問； 要保證安全性，利用好現(xiàn)有的安全技術(shù)等。 、 設(shè)計目標 本 次 項目設(shè)計目標：為 桂林理工大學(xué) 建設(shè)一個至少能滿足各種信息應(yīng)用系統(tǒng)（包括圖書館信息系統(tǒng)） 所需的、具有良好擴充能力和標準化水平的基礎(chǔ)網(wǎng)絡(luò)設(shè)施。詳細的設(shè)計目標如下： ● 總體網(wǎng)絡(luò)功能 建設(shè)一個可靠、穩(wěn)定、具有可伸縮性和擴展性的千兆主干網(wǎng)絡(luò)， 能滿足日益增加的網(wǎng)絡(luò)應(yīng)用需求和不斷增加的信息用戶； ● Inter 接入 提供穩(wěn)定、可管理可控制的上網(wǎng)環(huán)境； ● 網(wǎng)絡(luò)安全 本項目需求更強調(diào)的是全網(wǎng)范圍的安全性，包括：物理安全、網(wǎng)絡(luò)邊界安全、行為管理、 設(shè)備安全、應(yīng)用安全等； ● 服務(wù)器及存儲建設(shè) 建設(shè)內(nèi)網(wǎng) 圖書館信息系統(tǒng) 服務(wù)器，并提供大容量存儲 ； ● 視頻監(jiān)控 系統(tǒng) 在 圖書館內(nèi) 安裝 視頻監(jiān)控 系統(tǒng) ，通過網(wǎng)絡(luò) 加強圖書館管理工作 ； ●門禁系統(tǒng)及 RFID 應(yīng)用 在圖書館內(nèi)安裝門禁系統(tǒng)及 RFID 應(yīng)用，在減輕圖書館管理工作強度上提供更便利、高效的服務(wù)； ● 網(wǎng)絡(luò)傳輸性能和 QOS 為保障端到端的數(shù)據(jù)傳輸服務(wù)質(zhì)量，滿足關(guān)鍵性任務(wù)的傳輸要求，可采用 QOS 技術(shù)實現(xiàn)關(guān)鍵任務(wù)的排隊、延時、丟包及抖動等詳細的網(wǎng)絡(luò)性能參數(shù)； ● 網(wǎng)絡(luò)擴展性（可伸縮性） 網(wǎng)絡(luò)可伸縮性主要體現(xiàn)在對網(wǎng)絡(luò)規(guī)模擴大和應(yīng)用部署的支持方面，如接入訪問機構(gòu)增加、應(yīng)用類型變化等； ●高性價比和投資保護 在顧及系統(tǒng)先進性的同時要充分考慮到性能和系統(tǒng)造價以及技術(shù)發(fā)展趨勢和設(shè)備投資保護的問題； 、 設(shè)計 原則 ● 穩(wěn)定性和 可靠性 網(wǎng)絡(luò)中單點故障不會使局部網(wǎng)絡(luò)失去與整個網(wǎng)絡(luò)的連接，多點故障不會造成整個網(wǎng)絡(luò)被分成幾個互不相連的部分。 一 個多業(yè)務(wù)的網(wǎng)絡(luò)系統(tǒng)，將承載非常多的業(yè)務(wù)。如果網(wǎng)絡(luò)癱瘓將是非?？膳碌膰乐貑栴}，所以說穩(wěn)定性代表著網(wǎng)絡(luò)必須能夠提供全天候 24 小時不間斷服務(wù)和不影響整個網(wǎng)絡(luò)服務(wù)的前提下進行安全維護和故障修復(fù)。傳輸網(wǎng)絡(luò)系統(tǒng)作為整個應(yīng)用系統(tǒng)的基礎(chǔ)，其可靠性和穩(wěn)定性直接關(guān)系到業(yè)務(wù)應(yīng)用的好壞。網(wǎng)絡(luò)系統(tǒng)的故障可能直接給業(yè)務(wù)應(yīng)用帶來災(zāi)難性的損失。網(wǎng)絡(luò)系統(tǒng)的可靠性主要是要防止在網(wǎng)絡(luò)上出現(xiàn)因某一點出現(xiàn)故障，而導(dǎo)致全網(wǎng)癱瘓，如某個設(shè)備或某條線路出現(xiàn)故障而對整個網(wǎng)絡(luò)系統(tǒng)產(chǎn)生影響，即避免單點故障。我們一向十分注重網(wǎng)絡(luò)設(shè)備的穩(wěn)定性。核心層設(shè)備的可靠性必 須保證最高級別，應(yīng)具有完整的容錯結(jié)構(gòu)。 ● 標準化和易擴展性 網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標準化，結(jié)構(gòu)的易擴展，技術(shù)和產(chǎn)品的可連續(xù)性。 為了保證網(wǎng)絡(luò)系統(tǒng)的有效性和實用性，同時又保證該網(wǎng)絡(luò)系統(tǒng)在一定時期內(nèi)不落后，我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計時，并不是一味追求高配置、高速率，而是在保證網(wǎng)絡(luò)系統(tǒng)的先進性的同時，充分利用用戶現(xiàn)有資源，選擇具有良好擴展性和升級能力的網(wǎng)絡(luò)設(shè)備，設(shè)計出具有良好擴展性的網(wǎng)絡(luò)拓撲，以保證整個網(wǎng)絡(luò)系統(tǒng)的可擴展性及升級能力。這具體表現(xiàn)在以下幾個方面： 選用了具有良好開放性的網(wǎng)絡(luò)協(xié)議和平臺，易于擴充、升級； 用戶端網(wǎng)絡(luò)操作系統(tǒng)選用適合于多種媒體訪問技術(shù)和多種高層協(xié)議的系統(tǒng)；在網(wǎng)絡(luò)應(yīng)用擴展時可以在原設(shè)計基礎(chǔ)上無縫升級。 ● 實用性 根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計網(wǎng)絡(luò) 系統(tǒng) ，不追求空洞的技術(shù)先進性，避免追求高檔和最新技術(shù)花費的巨大代價。 網(wǎng)絡(luò)系統(tǒng)的構(gòu)造提供了信息傳輸?shù)妮d體，它的目的是使應(yīng)用系統(tǒng)上的數(shù)據(jù)可靠、有效地在各客戶機及服務(wù)器之間傳輸，也就是說，應(yīng)根據(jù)應(yīng)用系統(tǒng)的需要來決定網(wǎng)絡(luò)的架構(gòu)。因此，構(gòu)造網(wǎng)絡(luò)時決不僅僅是構(gòu)造一個通道，而是從滿足應(yīng)用系統(tǒng)的需要為出發(fā)點，通過應(yīng)用系統(tǒng)的功能分布（包括聲音、圖形、圖象 等多媒 體）來決定網(wǎng)絡(luò)上的數(shù)據(jù)流量、數(shù)據(jù)流和路由選擇。建立統(tǒng)一的建網(wǎng)模式，保證在具體連網(wǎng)時可根據(jù)實際情況靈活組網(wǎng)。 ● 安全性 和保密性 在本網(wǎng)絡(luò)系統(tǒng)中，由于網(wǎng)絡(luò)分布廣、節(jié)點多，因此必須防止網(wǎng)絡(luò)不受未授權(quán)用戶的侵擾，或防止內(nèi)部用戶無意識地對網(wǎng)絡(luò)的侵害。具體而言，必須防止如下情況： 對一些機要數(shù)據(jù)，機要文件的竊取； 外部（公網(wǎng)）的非法訪問； 黑客攻擊； 對數(shù)據(jù)的非授權(quán)修改、增刪； 對網(wǎng)絡(luò)系統(tǒng)的蓄意破壞；病毒的干擾； 對網(wǎng)絡(luò)環(huán)境的意外或災(zāi)難性破壞，如掉電、火災(zāi)等。 因此，在設(shè)計本網(wǎng)絡(luò)系 統(tǒng)中，可以從幾個方面保證網(wǎng)絡(luò)系統(tǒng)的安全性和保密性： 防火墻技術(shù)：防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。它可通過監(jiān)測、限制、更改通過防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。防火墻的主要安全功能包括： （ 1）、網(wǎng)絡(luò)訪問控制 （ 2）、網(wǎng)絡(luò)訪問安全審計 （ 3）、 內(nèi)容安全掃描 防病毒技術(shù)：從防病毒產(chǎn)品對計算機病毒的作用來講 ,防病毒技術(shù)可直觀地分為病毒預(yù)防技術(shù)、病毒檢測技術(shù)及病毒清除技術(shù)。防病毒產(chǎn)品的 主要實現(xiàn)技術(shù)途徑為： （ 1）、 客戶端防病毒技術(shù) （ 2）、 服務(wù)器防病毒技術(shù) （ 3）、 病毒網(wǎng)關(guān)技術(shù) 安全監(jiān)控技術(shù)：安全監(jiān)控技術(shù)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實時的入侵檢測及采取相應(yīng)的防護手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開 網(wǎng)絡(luò)連接等。實時入侵檢測能力能夠阻止來自外部網(wǎng)絡(luò)黑客的入侵，和對付來自內(nèi)部網(wǎng)絡(luò)的攻擊。入侵檢測系統(tǒng)可分為兩類： （ 1）、 基于主機 （ 2）、 基于網(wǎng)絡(luò) 基于主機的入侵檢測系統(tǒng)用于保護關(guān)鍵應(yīng)用服務(wù)器，實時監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問的闖入等，并且提供對典型應(yīng)用的監(jiān)視，如 Web 服務(wù)器應(yīng)用。 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息。 對網(wǎng)絡(luò)環(huán)境的嚴格管理和維護、定期檢查、測試關(guān)鍵的網(wǎng)絡(luò)設(shè)備、通信線路以及供電等配套設(shè)施和環(huán)境。 ● 其它 網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴展； 適應(yīng)多業(yè)務(wù)發(fā)展需求，提供高質(zhì)量的可服務(wù)于圖象，話音，數(shù)據(jù)的業(yè)務(wù)網(wǎng)； 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的收斂性和可擴展性，同時其網(wǎng)絡(luò)額外開銷是極小的，且受到國際標準的支持，保證不同設(shè)備見的互通性； 全網(wǎng)可進行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護簡單有效。 大學(xué) 圖書館 的 網(wǎng)絡(luò) 設(shè)計是基于一 個模塊化、層次化的設(shè)計思想，這也是對網(wǎng)絡(luò)進行高效管理的首選方法。 ●模塊化設(shè)計 所謂模塊化就是將整個網(wǎng)絡(luò)按功能和安全需求分為若干個組件，這些組件之間有一定的安全邊界，組件內(nèi)部具有完整的網(wǎng)絡(luò)設(shè)計。模塊化設(shè)計的好處在于： 1．解決各網(wǎng)絡(luò)之間的沖突問題； 2．簡化安裝和后臺設(shè)備管理； 3．易于故障檢測和分離問題； 4．易于執(zhí)行不同類型的服務(wù)和安全方針； 5．易于擴展和替代原來的技術(shù)。 一個 典型 的模塊化設(shè)計如下圖所示： 大學(xué) 圖書館 的網(wǎng)絡(luò)設(shè)計可以借鑒這種思想，對各種不同種類，不同安全等級的業(yè)務(wù)進行模塊劃分，并且相 互之間的訪問將受到控制。當然，在實際情況中并不一定要求嚴格按照上訴模塊劃分，而是根據(jù)實際情況靈活運用，做適當?shù)牟眉襞c調(diào)整。 ●層次化設(shè)計 層次化網(wǎng)絡(luò)設(shè)計模型 對于大型網(wǎng)絡(luò)，可以采用業(yè)界通用 3 層模型“核心層 匯聚層 接入層”層次化網(wǎng)絡(luò)設(shè)計模型。 核心層 核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個網(wǎng)絡(luò)傳到另一個網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性 能。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡(luò)的可用性。作為所有網(wǎng)絡(luò)流量的傳輸中樞，核心層除了要求高性能 交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選用支持負載均衡或負載分擔特性的設(shè)備實現(xiàn)負荷均衡。此外，為了避免網(wǎng)元故障對網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路。 匯聚 層 匯聚層顧名思義就是作為訪問層到骨干層流量的匯聚，一般為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡(luò)間連接。匯聚層主要由三層交換機組成，提供對網(wǎng)絡(luò)流量控制、服務(wù)訪問控制、 Qos、定義路由路徑度量和路由協(xié)議網(wǎng)絡(luò)通告控制。 圖 4 匯聚層網(wǎng)絡(luò)模塊 接入層 接入層作為各模塊到交換骨 干的連接，根據(jù)不同模塊進行邏輯子網(wǎng)劃分，并通過 VLAN 技術(shù)實現(xiàn)子網(wǎng)之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間 相互影響。訪問層主要通過二層交換機組成。 、網(wǎng)絡(luò)總體設(shè)計建議 根據(jù)以上的分析，為使網(wǎng)絡(luò)系統(tǒng)具有良好