【正文】 需要修改就可運(yùn)行?？焖僖蕴W(wǎng)可以通過(guò)全雙工（Full Duplex）獲得200Mbps的帶寬，特別是隨著交換機(jī)的出現(xiàn)，全交換連接的以太網(wǎng)完全消除了CSMA/CD技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問(wèn)題，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng)IDC測(cè)試，在交換以太網(wǎng)環(huán)境下，快速以太網(wǎng)可利用99%的200Mbps帶寬。Cisco的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過(guò)Cisco獨(dú)有的ISL（Interswitch Link）技術(shù)通過(guò)快速以太網(wǎng)實(shí)現(xiàn)跨交換機(jī)的虛網(wǎng)連接?？焖僖蕴W(wǎng)的價(jià)格便宜、易于管理維護(hù)。通過(guò)對(duì)以上三種局域網(wǎng)技術(shù)的比較可見(jiàn)：ATM是整個(gè)網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)，但目前缺乏豐富的網(wǎng)絡(luò)應(yīng)用，且ATM網(wǎng)絡(luò)投資較為昂貴。100BaseT則完全兼容以前的10BaseT技術(shù)，擁有豐富的、成熟的應(yīng)用支持，若采用100M交換以太網(wǎng)技術(shù)，也可獲得很好的性能。這兩種技術(shù)都具有良好的擴(kuò)充性和技術(shù)上的后向兼容性，能較好的保護(hù)用戶的投資。FDDI的容錯(cuò)是一大特色，但技術(shù)方面已沒(méi)有太大的發(fā)展余地，且投資較高。通過(guò)以上分析，結(jié)合市電力局實(shí)際，我們建議采用全交換的100BaseT、10 BaseT技術(shù)在市局、分局構(gòu)建交換式網(wǎng)絡(luò)平臺(tái)l 交換式網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)中心采用交換式以太網(wǎng)技術(shù)、虛網(wǎng)技術(shù)、虛網(wǎng)路由技術(shù)構(gòu)建的交換式網(wǎng)絡(luò)平臺(tái)。中心機(jī)房局域網(wǎng)采用交換式以太網(wǎng)結(jié)構(gòu)。傳統(tǒng)的共享式以太網(wǎng)所有站點(diǎn)共享10M帶寬，沖突和碰撞始終存在，一旦業(yè)務(wù)繁忙，網(wǎng)絡(luò)利用率增大，網(wǎng)上大量的碰撞、等待和重發(fā)將造成傳輸?shù)难舆t和網(wǎng)絡(luò)性能的急劇下降。據(jù)統(tǒng)計(jì)，當(dāng)網(wǎng)絡(luò)利用率為20%時(shí)，以太網(wǎng)性能已嚴(yán)重下降；當(dāng)網(wǎng)絡(luò)利用率達(dá)40%～50%時(shí)，網(wǎng)絡(luò)實(shí)際帶寬下降到只有2Mbps，這對(duì)于業(yè)務(wù)量日益增長(zhǎng)的集中式應(yīng)用來(lái)說(shuō)是無(wú)法忍受的。 示意圖如下：交換技術(shù)的使用將共享總線變?yōu)槊繉?duì)交換端口獨(dú)占10M帶寬，因而支持多個(gè)同時(shí)并發(fā)的會(huì)話，網(wǎng)絡(luò)帶寬得到極大擴(kuò)展，完全消除了傳統(tǒng)共享式以太網(wǎng)上的碰撞和沖突問(wèn)題，在網(wǎng)絡(luò)利用率為70%時(shí)，其交換速率仍穩(wěn)定不變。因此，交換技術(shù)是取代易阻塞的傳統(tǒng)共享式以太網(wǎng)的最佳選擇。在局域網(wǎng)中選擇CISCO交換機(jī)的另一大優(yōu)勢(shì)是具備VLAN（虛網(wǎng)）劃分功能。虛網(wǎng)是將一個(gè)物理上連接的網(wǎng)絡(luò)在邏輯上完全分開(kāi)，這種隔離不僅是數(shù)據(jù)訪問(wèn)的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò)一樣，是一種安全的防護(hù)。示意圖如下：采用VLAN(虛網(wǎng))技術(shù)及Cisco路由器的防火墻功能對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行管理和控制。通過(guò)VLAN劃分，可根據(jù)需要在不同部門、不同的應(yīng)用系統(tǒng)之間進(jìn)行隔離，實(shí)現(xiàn)對(duì)跨系統(tǒng)、跨部門的訪問(wèn)控制，既保證了安全性，也提高了可管理性。不同的VLAN之間如需要互相通信，必須通過(guò)100M的快速以太網(wǎng)端口與路由器相連，由路由器提供虛網(wǎng)的路由。Cisco路由器運(yùn)行的IOS軟件，可以通過(guò)對(duì)數(shù)據(jù)包源點(diǎn)地址和目的地址、TCP端口號(hào)、包長(zhǎng)等因素進(jìn)行判斷，決定是否轉(zhuǎn)發(fā)，這就使得網(wǎng)絡(luò)管理員可以通過(guò)配置，屏蔽某些不合法的訪問(wèn)，阻止了系統(tǒng)外部的非法入侵，在應(yīng)用層一級(jí)進(jìn)行了一定的限制。如：通過(guò)對(duì)應(yīng)用進(jìn)程TCP端口號(hào)的限制可禁止某些工作站對(duì)主機(jī)進(jìn)行Ftp或Telnet操作等，保障了網(wǎng)絡(luò)的安全性。由于市供電局后期還要建設(shè)自己的OA/MIS系統(tǒng)以及其它的決策支持系統(tǒng)等，所以VLAN功能對(duì)于網(wǎng)絡(luò)建設(shè)意義重大VLAN的劃分及控制結(jié)構(gòu)如下圖：第二節(jié)、 廣域網(wǎng)設(shè)計(jì)在廣域網(wǎng)方面，目前的通信媒介有：FR、DDN、PSTN、在附錄中我們對(duì)各種媒介的特性作了較為詳盡的介紹。l 選型考慮在做網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)時(shí)除了要考慮迅速增長(zhǎng)的計(jì)算機(jī)數(shù)量對(duì)網(wǎng)絡(luò)的連接性要求之外，還需要考慮給通信網(wǎng)絡(luò)提出的信息流量和性能方面的要求。Client/Server結(jié)構(gòu)的應(yīng)用系統(tǒng)要求網(wǎng)絡(luò)通信具有高的傳輸速率，短的響應(yīng)時(shí)間，能適應(yīng)突發(fā)性通信的需求。PSTN(公共電話網(wǎng))是模擬電路交換網(wǎng)，通過(guò)調(diào)制設(shè)備可進(jìn)行數(shù)據(jù)通信，PSTN提供專線與撥號(hào)線兩種連接方式。由于是模擬電路，因而通信質(zhì)量較差，速率也較低。電信局目前已不再提供PSTN專線。PSTN是最普及的通信媒介，Internet訪問(wèn)、廣域網(wǎng)備份、DDR(按需撥號(hào)連接)等都大量使用PSTN撥號(hào)方式。在數(shù)據(jù)量不是很大，不需要永久連接時(shí)，PSTN撥號(hào)方式又是最靈活，最便宜的解決方案。，模擬線路的通信質(zhì)量差，誤碼率高，因此，網(wǎng)絡(luò)從源點(diǎn)到終點(diǎn)的每一步都要進(jìn)行大量的處理，在每一個(gè)節(jié)點(diǎn)都要對(duì)數(shù)據(jù)信息進(jìn)行存儲(chǔ)和處理，建立幀頭幀尾，并檢查數(shù)據(jù)信息是否有錯(cuò)。因此在傳輸中引入了較多的延遲，實(shí)時(shí)性差。，網(wǎng)絡(luò)擁塞較為嚴(yán)重，一些地區(qū)已達(dá)滿負(fù)荷。隨著幀中繼業(yè)務(wù)的發(fā)展，，對(duì)電力局業(yè)務(wù)這種實(shí)時(shí)性要求高，業(yè)務(wù)量大的應(yīng)用不建議使用這種傳輸方式。同樣作為一種分組交換網(wǎng)絡(luò)，幀中繼只是使用了物理層和鏈路層的一部分，執(zhí)行它的交換功能。，幀中繼在第2層（鏈路層）增加了路由的功能，但是它取消了其它功能。例如在幀中繼節(jié)點(diǎn)中不進(jìn)行差錯(cuò)糾正，因?yàn)閹欣^技術(shù)建立在誤碼率很低的傳輸信道上，差錯(cuò)糾正的功能由端到端的計(jì)算機(jī)完成。在幀中繼網(wǎng)絡(luò)中的節(jié)點(diǎn)將舍棄有錯(cuò)的幀，由終端的計(jì)算機(jī)負(fù)責(zé)差錯(cuò)的恢復(fù)。這就意味著，在接收到確認(rèn)之前要保存數(shù)據(jù)。，它能在每個(gè)交換機(jī)中讓幀直接通過(guò)，即在幀的尾部還未接收到之前，交換機(jī)就可以把幀的頭部發(fā)送給下一個(gè)交換機(jī)。在處理方面的這些減少帶來(lái)了明顯的效果。首先幀中繼有較高的吞吐量，初始階段幀中繼能夠提供T1/E1速率和帶寬，在幾年之內(nèi)它將提供T3/E3的連接能力；第二，在幀中繼網(wǎng)絡(luò)中的時(shí)延很小?！?0ms，而幀中繼節(jié)點(diǎn)小于2ms。因而，幀中繼特別適用于突發(fā)數(shù)據(jù)流量的計(jì)算機(jī)數(shù)據(jù)通信。它所提供的是獨(dú)占的數(shù)字透明信道，在該信道中用戶可根據(jù)需要使用各種傳輸協(xié)議，是一種類似專線的連接，其傳輸時(shí)延最小，在網(wǎng)絡(luò)的安全性、保密性等方面都有很高的保證。從費(fèi)用方面考慮，幀中繼和DDN專線均采用固定收取專線月租的形式每月固定收費(fèi)。就廣州市來(lái)說(shuō)，市內(nèi)的DDN線路租費(fèi)較為便宜，9,600bps的月租為1,080元，64Kbps為1,260元，兩者差價(jià)很小。因此在使用時(shí)建議租用64K線路，使網(wǎng)絡(luò)傳輸延遲大大減少，提高網(wǎng)絡(luò)整體性能。 由于幀中繼信道是統(tǒng)計(jì)復(fù)用的PVC，其月租費(fèi)應(yīng)比同樣速率的DDN專用信道便宜，但目前國(guó)內(nèi)的幀中繼屬起步階段，收費(fèi)較不規(guī)范，還沒(méi)有遵循一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。就電力局實(shí)際情況而言，建網(wǎng)初期，由于業(yè)務(wù)流量不是很大，應(yīng)用也暫不要求建立永久連接，因而PSTN撥號(hào)是較好的選擇。隨業(yè)務(wù)、應(yīng)用的發(fā)展再向DDN或FR遷移，為此要求網(wǎng)絡(luò)設(shè)計(jì)既要能支持撥號(hào)連接方式，又能向?qū)?lái)的高帶寬網(wǎng)絡(luò)無(wú)縫升級(jí)。在廣域網(wǎng)的設(shè)計(jì)中，我們描述三種連接方式：PSTN撥號(hào)方式、DDN專線方式、FR方式。l PSTN撥號(hào)方式：通過(guò)DialOnDemand(按需分配帶寬)，可實(shí)現(xiàn)在需要對(duì)中心節(jié)點(diǎn)進(jìn)行訪問(wèn)時(shí)由路由器自動(dòng)建立撥號(hào)連接，當(dāng)一段時(shí)間無(wú)業(yè)務(wù)流量時(shí)，路由器會(huì)自動(dòng)斷開(kāi)連接，使用方便且節(jié)省費(fèi)用，撥號(hào)示意圖如下：l DDN專線方式: 在業(yè)務(wù)量擴(kuò)大時(shí)，可考慮DDN專線方式，通過(guò)路由器的高速同步口經(jīng)DDN信道直接與網(wǎng)絡(luò)中心的核心路由器相連，并且由路由器提供的自動(dòng)撥號(hào)備份功能實(shí)現(xiàn)對(duì)通信線路的備份，避免由于線路故障所造成的業(yè)務(wù)中斷。網(wǎng)點(diǎn)的接入可采用分層樹(shù)型結(jié)構(gòu)。這種分層結(jié)構(gòu)可大大減少對(duì)中心路由器的廣域端口需求，減少投資。這種網(wǎng)絡(luò)分層結(jié)構(gòu)對(duì)C/S的應(yīng)用完全透明。各分中心與網(wǎng)絡(luò)中心之間通過(guò)撥號(hào)線路實(shí)現(xiàn)網(wǎng)絡(luò)主干的負(fù)載分流和備份功能，保證各分中心與網(wǎng)絡(luò)中心之間的可靠連接。連接方式如圖： DDN專線方式 l FR方式: 如選用幀中繼信道，由于幀中繼采用的是一種統(tǒng)計(jì)復(fù)用技術(shù)，其虛電路連接技術(shù)本身就支持一對(duì)多的拓?fù)浣Y(jié)構(gòu)，因此要實(shí)現(xiàn)多個(gè)網(wǎng)點(diǎn)的接入，只需在中心申請(qǐng)幾個(gè)高速率的幀中繼端口，在中心路由器的端口上分別對(duì)每個(gè)遠(yuǎn)程網(wǎng)點(diǎn)定義一個(gè)PVC連接；在各網(wǎng)點(diǎn)申請(qǐng)一條較低速率的幀中繼端口，通過(guò)路由器與中心相連。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：l 網(wǎng)絡(luò)可靠性電力局業(yè)務(wù)網(wǎng)絡(luò)必須考慮高可靠性與高可用性，任何由于設(shè)備故障或通信線路故障所造成的業(yè)務(wù)中斷都將給電力局帶來(lái)?yè)p失，因此必須充分保證網(wǎng)絡(luò)運(yùn)行的可靠性，在中心網(wǎng)絡(luò)設(shè)備選型時(shí)，核心交換機(jī)、路由器必須具有冗余體系結(jié)構(gòu)。將來(lái)業(yè)務(wù)量擴(kuò)大后，采用DDN或FR作為通信主干，為保障廣域網(wǎng)的可靠性與高可用性，需要對(duì)網(wǎng)絡(luò)的通信線路進(jìn)行備份。從使用方便和節(jié)省費(fèi)用等方面考慮，在本方案中對(duì)中心機(jī)房與網(wǎng)絡(luò)分中心以及配備了路由器的網(wǎng)點(diǎn)之間的通信線路采用撥號(hào)方式進(jìn)行備份，如果一個(gè)網(wǎng)點(diǎn)與主機(jī)通信的DDN線路出現(xiàn)故障，則該網(wǎng)點(diǎn)的路由器會(huì)監(jiān)測(cè)到這一故障，并通過(guò)其備份端口自動(dòng)撥號(hào)連接中心用于撥號(hào)備份的訪問(wèn)服務(wù)器，恢復(fù)正常通信，實(shí)現(xiàn)故障的自動(dòng)恢復(fù)，保證了