【正文】 目錄1. XX 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)思想 ............................................4 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 ...........................................................4 企業(yè)級(jí)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃 .......................................................62. 網(wǎng)絡(luò)技術(shù)發(fā)展概述 ..............................................................8 由慢速向快速發(fā)展 ...........................................................8 由共享式向交換式發(fā)展 .......................................................8 由平面網(wǎng)絡(luò)向?qū)哟位l(fā)展 .....................................................9 由局域網(wǎng)，廣域網(wǎng)分離向局域網(wǎng)廣域網(wǎng)一體化發(fā)展 ...............................93. 局域網(wǎng)技術(shù)分析比較 ...........................................................104. 異步傳輸模式(ATM: ASYNCHRONOUS TRANSFER MODE) ................................12 ATM 技術(shù)簡(jiǎn)介 ...............................................................12 ATM 技術(shù)的優(yōu)點(diǎn) .............................................................135. VLAN 技術(shù) .....................................................................15 虛擬網(wǎng)絡(luò)的定義(VIRTUAL LAN) .................................................16 VLAN 組合的方式 ............................................................176. 網(wǎng)絡(luò)設(shè)計(jì)原則 .................................................................19 網(wǎng)絡(luò)設(shè)計(jì)原則 ..............................................................19 網(wǎng)絡(luò)產(chǎn)品的選擇 ............................................................20 IBM 產(chǎn)品在 ATM 網(wǎng)絡(luò)技術(shù)方面具有明顯的開發(fā)和產(chǎn)品優(yōu)勢(shì) .....................20 出色的虛擬網(wǎng)方案 ......................................................20 在中國(guó)具有實(shí)施和支持 ATM 網(wǎng)絡(luò)最強(qiáng)的實(shí)力 ................................21 方案特點(diǎn) ..................................................................237. XX 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)方案 ...................................................25 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的目標(biāo) ........................................................25 主干技術(shù)的選擇 ............................................................25 ATM 主干網(wǎng)絡(luò)設(shè)計(jì)方案 .......................................................26 網(wǎng)絡(luò)總體結(jié)構(gòu)圖 ........................................................26 設(shè)計(jì)說(shuō)明 ..............................................................28 方案特點(diǎn) ..............................................................29 本次方案中的網(wǎng)絡(luò)產(chǎn)品簡(jiǎn)介 ..................................................30 網(wǎng)絡(luò)產(chǎn)品性能比較 ..........................................................35 ATM 交換機(jī)性能比較 .....................................................35 以太網(wǎng)交換機(jī)性能比較 ..................................................36 網(wǎng)絡(luò)產(chǎn)品規(guī)格響應(yīng)表 ........................................................37 網(wǎng)絡(luò)管理 ..................................................................39 網(wǎng)管系統(tǒng)設(shè)計(jì)要求 ......................................................40 網(wǎng)管系統(tǒng)實(shí)現(xiàn) ..........................................................40 網(wǎng)管軟件介紹 ..........................................................41 網(wǎng)管工作站－ RS/6000 43P 簡(jiǎn)介 ...........................................44 交換虛擬網(wǎng)絡(luò)(SVN：SWITCHED VIRTUAL NETWORK) ....................................458. 系統(tǒng)安全 .....................................................................54 安全性的考慮 ..............................................................54 如何防范 ..................................................................55 系統(tǒng)級(jí) ................................................................559. 附錄 1. 支持和服務(wù) ............................................................56 支持和服務(wù)范圍 ............................................................56 系統(tǒng)設(shè)備到貨 ..............................................................56 設(shè)備安裝、調(diào)測(cè)和開通 ......................................................57 系統(tǒng)驗(yàn)收 ..................................................................57 保修條款 ..................................................................58 工程進(jìn)度 ..................................................................58 工程文檔 ..................................................................5910. 附錄 2. 培訓(xùn)計(jì)劃 .............................................................61 培訓(xùn)要點(diǎn) .................................................................61 培訓(xùn)方式安排 .............................................................61 培訓(xùn)安排 .................................................................61 國(guó)內(nèi)培訓(xùn)課程安排 .....................................................62 國(guó)外培訓(xùn) .............................................................631. xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)思想 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則1)系統(tǒng)的先進(jìn)性和開放性為保證 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)既能保持在一定時(shí)期內(nèi)不落后，并保證該網(wǎng)絡(luò)各系統(tǒng)互連的方便性，我們?cè)谠撓到y(tǒng)的設(shè)計(jì)時(shí)，要充分考慮到系統(tǒng)的先進(jìn)性和開放系性，盡可能采取先進(jìn)開放的技術(shù)和產(chǎn)品，2)系統(tǒng)的有效性和實(shí)用性 針對(duì) xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)信息流特點(diǎn)，應(yīng)采用樹型結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?，可確保整個(gè)網(wǎng)絡(luò)系統(tǒng)的分布式處理、分布處理數(shù)據(jù)庫(kù)查詢和分布式文件傳輸?shù)乃俣取榇_保投資的有效性，我們?cè)谡麄€(gè)網(wǎng)絡(luò)設(shè)計(jì)時(shí)，根據(jù)目前的應(yīng)用及將來(lái)的發(fā)展確定網(wǎng)絡(luò)連網(wǎng)手段。就網(wǎng)絡(luò)設(shè)備而言，由于支持多協(xié)議和分級(jí)結(jié)構(gòu)，也不會(huì)因升級(jí)而被淘汰。3)系統(tǒng)的可靠性和穩(wěn)定性 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)作為整個(gè)應(yīng)用系統(tǒng)的基礎(chǔ)，其可靠性和穩(wěn)定性直接關(guān)系到應(yīng)用的好壞。網(wǎng)絡(luò)系統(tǒng)的故障可能直接給應(yīng)用帶來(lái)災(zāi)難性的損失。網(wǎng)絡(luò)的可靠性主要是要防止在網(wǎng)絡(luò)上出現(xiàn)因某一點(diǎn)出現(xiàn)故障，而導(dǎo)致全網(wǎng)癱瘓，如某個(gè)設(shè)備或某條線路出現(xiàn)故障而對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)產(chǎn)生影響。4)網(wǎng)絡(luò)系統(tǒng)的安全性和保密性 在 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)中，由于網(wǎng)絡(luò)分布廣、站點(diǎn)多，因此必須防止網(wǎng)絡(luò)不受未授權(quán)用戶的侵?jǐn)_，或防止用戶無(wú)意識(shí)地對(duì)網(wǎng)絡(luò)的侵害。具體而言，必須防止如下情況：?對(duì)一些機(jī)要數(shù)據(jù)，機(jī)要文件的竊??；?對(duì)數(shù)據(jù)的非授權(quán)修改、增刪；?對(duì)網(wǎng)絡(luò)系統(tǒng)的蓄意破壞；?病毒的干擾；?對(duì)網(wǎng)絡(luò)環(huán)境的意外或?yàn)?zāi)難性破壞，如掉電、火災(zāi)等。因此，在 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)中，可以從幾個(gè)方面保證網(wǎng)絡(luò)系統(tǒng)的安全性和保密性：?用戶權(quán)限的口令鑒別當(dāng)用戶要進(jìn)入網(wǎng)絡(luò)系統(tǒng)時(shí)，必須提供代表其身份的口令。只有授權(quán)用戶才可以進(jìn)入網(wǎng)絡(luò)。?文件存取權(quán)限的控制不同的網(wǎng)絡(luò)用戶對(duì)文件具有不同的存取權(quán)限。只有超級(jí)用戶才有對(duì)文件的全部存取權(quán)；而普通用戶只能對(duì)某些文件具有存取權(quán)。除網(wǎng)絡(luò)系統(tǒng)本身應(yīng)提供存取控制外，操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)及應(yīng)用軟件也需有相應(yīng)的存取控制。?智能的網(wǎng)絡(luò)設(shè)備和網(wǎng)管軟件可對(duì)某個(gè)網(wǎng)絡(luò)設(shè)備、某些通信線路、某個(gè)通信端口的入網(wǎng)權(quán)進(jìn)行管理。?為了防止病毒的侵害。要采用網(wǎng)絡(luò)防病毒軟件對(duì)病毒進(jìn)行防范。?在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，對(duì)中心設(shè)備而言，盡量做到雙備份、雙電源，布線時(shí)注意地線的配備，以避免中心站點(diǎn)的破壞對(duì)網(wǎng)絡(luò)產(chǎn)生災(zāi)害性損壞。?對(duì)網(wǎng)絡(luò)環(huán)境的嚴(yán)格管理和維護(hù)、定期檢查、測(cè)試關(guān)鍵的網(wǎng)絡(luò)設(shè)備、通信線路以及供電等配套設(shè)施，防止未授權(quán)用戶和帶病毒軟件進(jìn)入網(wǎng)絡(luò)系統(tǒng)。5)網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性及升級(jí)能力 為了保證 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)的有效性和實(shí)用性，同時(shí)又保證該網(wǎng)絡(luò)在一定時(shí)期內(nèi)不落后，我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)，并不是一味追求高配置、高速率，而是在保證網(wǎng)絡(luò)的先進(jìn)性的同時(shí)，選擇具有良好擴(kuò)展性和升級(jí)能力的網(wǎng)絡(luò)設(shè)備，設(shè)計(jì)出具有良好擴(kuò)展性的網(wǎng)絡(luò)拓?fù)?，以保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性及升級(jí)能力。這具體表現(xiàn)在以下幾個(gè)方面：? 選用了具有良好開放性的網(wǎng)絡(luò)協(xié)議和平臺(tái)，易于擴(kuò)充、升級(jí)；? 用戶端網(wǎng)絡(luò)操作系統(tǒng)選用適合于多種媒體訪問技術(shù)和多種高層協(xié)議的系統(tǒng)；? 在用戶端系統(tǒng)采用結(jié)構(gòu)化布線，并利用 HUB 組網(wǎng)，可方便地通過(guò) HUB端口級(jí)聯(lián)、插板、以及堆疊等方式增加網(wǎng)絡(luò)工作站，并通過(guò)更換 HUB 提高網(wǎng)絡(luò)的傳輸速率；? 網(wǎng)絡(luò)拓?fù)洳捎昧藰湫徒Y(jié)構(gòu)，速率或其它性能總體為由高到低，高一級(jí)的設(shè)備在被更高性能設(shè)備替代后，可降級(jí)使用；? 通過(guò)網(wǎng)絡(luò)管理軟件和其它系統(tǒng)管理軟件，實(shí)現(xiàn)從某一點(diǎn)對(duì)全網(wǎng)的網(wǎng)絡(luò)軟件、操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)以及信息服務(wù)軟件的更新和升級(jí)。6)網(wǎng)絡(luò)系統(tǒng)的可維護(hù)性與網(wǎng)絡(luò)管理 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)是一個(gè)寵大而復(fù)雜的系統(tǒng)。其網(wǎng)絡(luò)維護(hù)和管理十分重要，直接關(guān)系到整個(gè)網(wǎng)絡(luò)是否能穩(wěn)定而可靠地運(yùn)行。在 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)系統(tǒng)中，除了在網(wǎng)絡(luò)設(shè)計(jì)時(shí)采用了統(tǒng)一的建網(wǎng)模式，利用了結(jié)構(gòu)清晰的網(wǎng)絡(luò)拓?fù)洌€將提供一整套網(wǎng)絡(luò)測(cè)試或維護(hù)方案。另外，采用一套好的網(wǎng)絡(luò)管理軟件也是至關(guān)重要的。 在 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)的設(shè)備配置中，關(guān)鍵結(jié)點(diǎn)均采用符合 SNMP協(xié)議的設(shè)備