【正文】 網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，動(dòng)態(tài)交換被不斷加進(jìn)新的性能，如對(duì)虛網(wǎng)的支持和對(duì)數(shù)據(jù)優(yōu)先級(jí)的支持等。它不需人工干預(yù)實(shí)時(shí)地將獨(dú)占帶寬分配給一對(duì)節(jié)點(diǎn)；而其它節(jié)點(diǎn)間也可同時(shí)進(jìn)行數(shù)據(jù)傳輸。 靜態(tài)交換：將網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段，網(wǎng)絡(luò)管理員可以通過網(wǎng)管平臺(tái)分配各個(gè)網(wǎng)段的負(fù)載，即網(wǎng)絡(luò)管理員可以只利用鼠標(biāo)就可將工作站從資源爭奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。 下面主要介紹交換式以太網(wǎng)及快速以太網(wǎng)技術(shù)、千兆以太網(wǎng)、ATM 技術(shù)。換句話，網(wǎng)絡(luò)即計(jì)算機(jī)。（二）方案設(shè)計(jì)說明 網(wǎng)絡(luò)技術(shù)選型 在過去幾年里，計(jì)算機(jī)工業(yè)發(fā)生了令人振奮的革命。因此，網(wǎng)絡(luò)管理員可很方便地進(jìn)行網(wǎng)絡(luò)節(jié)點(diǎn)的增加、刪除和修改，不需要做實(shí)際的、物理的、地理的接線修改。 虛擬專網(wǎng)（VLAN） 網(wǎng)絡(luò)交換是建立虛擬網(wǎng)絡(luò)的基礎(chǔ)，而虛擬是交換的靈魂。在網(wǎng)絡(luò)帶寬方面，直接使用 DDN 專線和云南 CERNET 網(wǎng)管中心相接，內(nèi)部主干采用 100M 快速以太網(wǎng)和或 10M 以太網(wǎng)。因此采取以下策略：? 在內(nèi)外網(wǎng)間設(shè)置防火墻，保護(hù)脆弱的服務(wù)、控制對(duì)系統(tǒng)的訪問，集中的安全管理，增強(qiáng)的保密性，以及記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)及非法使用數(shù)據(jù)；? 對(duì)敏感數(shù)據(jù)的傳輸采用不對(duì)稱加密，確保敏感數(shù)據(jù)在傳輸期間被非授權(quán)用戶存??；? 操作系統(tǒng)的存取控制，保證只允許訪問授權(quán)資源；? 數(shù)據(jù)庫的存取控制，保證只允許訪問授權(quán)數(shù)據(jù)；? 對(duì)應(yīng)用程序的存取控制，保證只允許授權(quán)使用；? 日常的病毒掃描。安全可靠性原則系統(tǒng)包括: ① 網(wǎng)絡(luò)設(shè)備的可靠性:網(wǎng)絡(luò)系統(tǒng)應(yīng)選擇工作可靠性好、應(yīng)用成熟的網(wǎng)絡(luò)設(shè)備產(chǎn)品；② 網(wǎng)絡(luò)結(jié)構(gòu)的可靠性: 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)應(yīng)考慮合理布局、合理分配系統(tǒng)負(fù)載，以避免“瓶頸”現(xiàn)象和個(gè)別網(wǎng)段信道堵塞等而影響全網(wǎng)工作可靠性③ 中心數(shù)據(jù)的安全可靠性： 服務(wù)器考慮備份系統(tǒng)，保證重要數(shù)據(jù)的安全性。結(jié)構(gòu)設(shè)計(jì)原則　　云南省監(jiān)獄管理局網(wǎng)絡(luò)是一數(shù)據(jù)處理集中與分布相結(jié)合的網(wǎng)絡(luò)系統(tǒng)、Inter 模式。目前業(yè)界有人提出“客戶/服務(wù)器將要被基于 Inter 的體系結(jié)構(gòu)所取代” ，而更多的人則認(rèn)為兩者的關(guān)系必然是“我中有你，你中有我” 。網(wǎng)絡(luò)系統(tǒng)的開放特性主要包括系統(tǒng)及結(jié)構(gòu)的開放性、易擴(kuò)充、易重組性、系統(tǒng)開發(fā)平臺(tái)的開放性以及系統(tǒng)設(shè)計(jì)的標(biāo)準(zhǔn)化、規(guī)范化等許多方面。（1） 通信介質(zhì)的集成：網(wǎng)絡(luò)系統(tǒng)應(yīng)支持局域網(wǎng)及撥號(hào)線、雙絞線、光纖等多種介質(zhì)連接方式。7（二） 、 建立一個(gè) 1000M 主干以太網(wǎng)絡(luò)系統(tǒng)，并一個(gè)以 IBM 小型計(jì)算機(jī)系統(tǒng)為核心的 10M/100M 自適應(yīng)交換到桌面的局域網(wǎng)絡(luò)系統(tǒng)；（三） 、建立一個(gè)以昆明云南省監(jiān)獄管理局網(wǎng)絡(luò)管理中心為核心的面向全省 17 個(gè)地州的監(jiān)獄勞教系統(tǒng)的廣域網(wǎng)絡(luò)系統(tǒng)；（四） 、 （五） 、 升級(jí)計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)到 WINDOWS NT 平臺(tái)；（六） 、 升級(jí)現(xiàn)有計(jì)算機(jī)設(shè)備，保護(hù)現(xiàn)有投資；（七） 、設(shè)計(jì)、開發(fā)和移植整套包括項(xiàng)目管理、資金管理、文檔資料管理、綜合查詢功能模塊在內(nèi)的操作界面直觀、簡便實(shí)用的專用辦公自動(dòng)化應(yīng)用軟件系統(tǒng)。 局里原有一些局部單機(jī)應(yīng)用，在財(cái)務(wù)、獄偵、文檔和計(jì)劃等方面有初步的應(yīng)用，應(yīng)用軟件及其數(shù)據(jù)庫軟件限于當(dāng)時(shí)開發(fā)條件和計(jì)算機(jī)技術(shù)的發(fā)展，沒有采用網(wǎng)絡(luò)技術(shù)和系統(tǒng)的開發(fā)出適應(yīng)于不斷發(fā)展的辦公自動(dòng)化及計(jì)算機(jī)信息管理系統(tǒng)。在國內(nèi)，國家信息高速公路的積極建設(shè)，中國公用數(shù)據(jù)網(wǎng)（CHINAPAC/DDN） 、中國教育與科研計(jì)算機(jī)網(wǎng)絡(luò)(CERNET)的開通，已為計(jì)算機(jī)廣域網(wǎng)的建設(shè)提供了充分的環(huán)境，近年來我省全省范圍內(nèi)開通的程控電話，去年初開通 、DDN 分組交換網(wǎng)等，為建設(shè)全省乃至全國范圍的數(shù)據(jù)通信網(wǎng)絡(luò)提供了良好的條件及環(huán)境。在計(jì)算機(jī)網(wǎng)絡(luò)里，各工作站（計(jì)算機(jī)）之間可以快速地傳送各種信息，如數(shù)字、文字、圖象、聲音等。目前人們關(guān)心的僅是如何使計(jì)算機(jī)在信息處理工作中的優(yōu)勢和作用能更充分的發(fā)揮出來。我們的領(lǐng)導(dǎo)決策者們每天在這信息的海洋里穿梭航行、查找、答復(fù)、處理各式各樣的信息，同時(shí)要在具有充分依據(jù)的基礎(chǔ)上根據(jù)現(xiàn)實(shí)的變化情況作出周密、全面、及時(shí)的決斷，以謀求單位企業(yè)的生存、發(fā)展、壯大。信息技術(shù)（IT）的發(fā)展和應(yīng)用已成為當(dāng)今最重要科技技術(shù)、管理手段和工具而廣泛應(yīng)用。隨著信息社會(huì)的發(fā)展，單臺(tái)計(jì)算機(jī)在今天的工作環(huán)境中已顯得如此的孤立無助、無能為力了，面對(duì)浩如海洋的信息和單位企業(yè)里個(gè)部門之間的千絲萬婁的聯(lián)系以及企業(yè)與企業(yè)之間的日益增多的信息交流，單臺(tái)計(jì)算機(jī)也只能“心有余而不足”了。同時(shí)各種信息資源可以共享，資源得到了充分的利用。一、 網(wǎng)絡(luò)總體設(shè)計(jì)方案的選擇及論證（一） 用戶需求分析需求的提出計(jì)算機(jī)在企事業(yè)單位管理工作中的應(yīng)用，始于六十年代初的美國，著名的微軟公司最初就是為城市交通規(guī)劃開發(fā)應(yīng)用軟件的?，F(xiàn)在已完全不能適應(yīng)目前的發(fā)展和工作需要，為此云南省監(jiān)獄管理局有關(guān)領(lǐng)導(dǎo)高度重視計(jì)算機(jī)信息管理系統(tǒng)在本單位的具體應(yīng)用，采用先進(jìn)的高科技管理手段引進(jìn)建立起高速主干網(wǎng)絡(luò)系統(tǒng)和計(jì)算機(jī)信息管理系統(tǒng)，順應(yīng)社會(huì)和歷史發(fā)展的需要。 （八） 、建立與 INTERNET 的連接系統(tǒng)，建立與政府有關(guān)信息中心的網(wǎng)絡(luò)互連系統(tǒng)。（2） 操作系統(tǒng)的集成：網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的操作系統(tǒng)集成特性，可允許網(wǎng)絡(luò)建設(shè)依據(jù)自身的需要選擇一種或多種基于應(yīng)用和網(wǎng)絡(luò)的操作系統(tǒng)。 集成、開放是網(wǎng)絡(luò)系統(tǒng)的基本特性、只有具有良好的集成、開放性，才能保證系統(tǒng)的先進(jìn)性、靈活性、實(shí)用性。在 C/S 模型中所有的客戶端需要配置的幾層軟件，如操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議軟件、客戶機(jī)軟件、開發(fā)工具及應(yīng)用程序等等，因而變得很肥，被稱為肥客戶機(jī)。各級(jí)子網(wǎng)和中心可以根據(jù)需要建立局域網(wǎng)或單機(jī)工作站。安裝網(wǎng)絡(luò)防病毒軟件，杜絕病毒侵?jǐn)n網(wǎng)絡(luò)；④ 網(wǎng)絡(luò)管理的安全措施： 在全網(wǎng)絡(luò)范圍內(nèi)為各工作站（信息點(diǎn)）及工作站上的各用戶設(shè)置操作權(quán)限、訪問權(quán)限，并安裝 3COM 的網(wǎng)絡(luò)管理軟件。先進(jìn)性與實(shí)用性原則　　網(wǎng)絡(luò)設(shè)備的平臺(tái)軟件應(yīng)選用目前較為先進(jìn)且成熟的，以免將來重復(fù)設(shè)備投資，在考慮先進(jìn)性的同時(shí)，也應(yīng)考慮實(shí)用性，以免造成投資的無形擴(kuò)大?！　∞k公自動(dòng)化數(shù)據(jù)庫系統(tǒng)選用 Louts 的 Domino/Notes 系列；信息管理系統(tǒng)數(shù)據(jù)庫系統(tǒng)選用 Microsoft SQL Server 系統(tǒng)。虛擬技術(shù)的關(guān)鍵，是在一個(gè)公共的或獨(dú)占的大交換網(wǎng)絡(luò)上，用軟件的方法，建立起一個(gè)又一個(gè)各自分隔、相互不通的小交換網(wǎng)。網(wǎng)絡(luò)建造只需要一次工程設(shè)計(jì)和施工，一旦結(jié)構(gòu)化布線工程完成，就不需要翻動(dòng)和更改。計(jì)算機(jī)技術(shù)取得了令人矚目的進(jìn)步。 傳統(tǒng)的網(wǎng)絡(luò)技術(shù)通常 采用共享訪問鏈路的方式進(jìn)行操作，即網(wǎng)絡(luò)上所有 站 點(diǎn)共享一條公共的通道； 在多個(gè)站點(diǎn)同時(shí)請(qǐng)求發(fā)送數(shù)據(jù)而導(dǎo)致沖突時(shí)，遵循 CSMA/CD(多路載波偵聽/沖突檢測)協(xié)議?！?交換以太網(wǎng)技術(shù) 交換以太網(wǎng)是新近發(fā)展起來的先進(jìn)網(wǎng)絡(luò)技術(shù)。 靜態(tài)交換使得網(wǎng)絡(luò)管理員不必到現(xiàn)場接插線路，而是在網(wǎng)管平臺(tái)面前輕松11地改變網(wǎng)絡(luò)配置，以調(diào)整各網(wǎng)段間的負(fù)載。動(dòng)態(tài)交換在總線內(nèi)部改變了以太網(wǎng)的介質(zhì)訪問機(jī)制，使得網(wǎng)上的數(shù)據(jù)傳輸以獨(dú)占的 10Mbps 進(jìn)行，就好象在兩個(gè)有數(shù)據(jù)傳輸?shù)墓?jié)點(diǎn)之間有獨(dú)立的傳輸電纜一樣，使網(wǎng)絡(luò)效率大大提高。 快速以太網(wǎng)技術(shù)快速以太網(wǎng)實(shí)際上是 10Mbps 以太網(wǎng)的 100Mbps 版本，所以它的運(yùn)行速度要比 10Mbps 以太網(wǎng)快十倍。因此，100BaseT 具備較高的性能價(jià)格比。（b）低延時(shí)。交換式路由器與第2 層交換機(jī)相比，除了能辨認(rèn)數(shù)據(jù)包中的 位，而且能夠辨認(rèn)出各種應(yīng)用的信息流，并根據(jù)網(wǎng)管人員制定的有關(guān)服務(wù)質(zhì)量的策略將這些信息流送入不同級(jí)別的隊(duì)列中。另外，交換式路由器具有對(duì)應(yīng)用層信息流進(jìn)行控制的能力，可以分辨出不同的信息流并為它們提供服務(wù)質(zhì)量保證。IEEE 已批準(zhǔn)千兆位以太網(wǎng)工程 IEEE 802E TaskForce。 ATM 技術(shù) 在飛躍的數(shù)據(jù)通訊工業(yè)領(lǐng)域，新技術(shù)的引進(jìn)往往十分迅速，最新技術(shù)的代表就是 ATM(異步傳輸模式)。自 1991 年建立 ATM 論壇以來，在 ATM 的標(biāo)準(zhǔn)化方面已經(jīng)做了很多年的工作，由于該論壇是一個(gè)很民主的組織，因此進(jìn)展很慢，有時(shí)政治性問題超過了技術(shù)性問題。 主干千兆交換機(jī)選用 SuperStackⅡSwitch 9300 作為主干千兆交換機(jī)。支持工業(yè)標(biāo)準(zhǔn)的 IEEE VLAN 在整個(gè)網(wǎng)絡(luò)中自動(dòng)配送基于標(biāo)準(zhǔn)的VLAN 信息。為千兆位以太網(wǎng)和 Fast Ethemet 提供漫游分析端口可使用外部的協(xié)議分析器來進(jìn)行先進(jìn)管理和檢修。應(yīng)用交換技術(shù)的交換機(jī)，在某一端口有信息包傳輸?shù)浇粨Q機(jī)時(shí)，交換機(jī)內(nèi)處理器首先根據(jù)信息包頭部的目的地址（MAC 地址）在交換機(jī)內(nèi)的一個(gè)“MAC 地址和端口對(duì)應(yīng)表”中查找該 MAC 地址是連接在那一個(gè)端口，然后在兩端口之間建立一條虛擬鏈路，信息包沿虛擬鏈路到達(dá)目的端口（如圖2） 。其中“直通”方式，信息包頭部的目的地址一傳到交換機(jī)的緩沖區(qū)（因信息包是分字節(jié)順序傳輸） ，交換機(jī)根據(jù)其地址查表，將信息包交換到目的端口，不作任何檢驗(yàn)工作，其特點(diǎn)是速度快，效率高，但是由于不作檢驗(yàn)，誤碼率較高（尤其是線路質(zhì)量不太好時(shí)） ；“存儲(chǔ)轉(zhuǎn)發(fā)”方式是交換機(jī)將整個(gè)信息包收到后存儲(chǔ)在緩存里，并作校驗(yàn)和檢查，確定無錯(cuò)誤后再交換到目的端口，其特點(diǎn)是可靠性好，誤碼率低，但傳輸速度慢效率低；“去碎片”方式交換機(jī)是在接收信息包時(shí)，一直到接收了前 64 個(gè)字節(jié)后在交換到目的端口，這樣少于 64 個(gè)字節(jié)的碎片（最小以太網(wǎng)包長度為 64 個(gè)字節(jié)）將不會(huì)被交換和傳輸，提高效率。15 ☆ 把您的所有交換機(jī)作為一個(gè)疊堆進(jìn)行管理，而不是當(dāng)成各個(gè)單機(jī)的集合進(jìn)行管理，這就減少了管理負(fù)擔(dān)　 ☆ 與 3Com 公司的 Transcend 配合進(jìn)行全面管理，便于提前進(jìn)行網(wǎng)絡(luò)管理　 ☆ 可連接高速的千兆位以太網(wǎng)或 ATM 主干　 ☆ 能夠支持多媒體應(yīng)用，又不會(huì)妨礙網(wǎng)絡(luò)的正常運(yùn)作 　☆ 易于使用的、系統(tǒng)級(jí)的、圖形界面的管理解決方案☆ 全套產(chǎn)品適于組成高性能的網(wǎng)絡(luò)解決方案產(chǎn)品規(guī)格3C16980 SSII Switch 3300 24 10/100M Port 3C16981 SSII Switch 3300 12 10/100M Port 24 個(gè)或 12 個(gè)交換 10/100M 自適應(yīng)端口，1 個(gè) 1 Gbps Matrix 堆疊端口，1個(gè)高速主干插槽，1 個(gè) RS232 控制端口。DOWNLIK12345678910112232414151617181920212131234567891011223241415161718192021213 2525STAUS 10BaseTXMDIX26x26 Packet26 Staus PowerMGTyelow =casdeprentgren = enabled, link OKflashig ren disl, li of = link OK failTCVR12x24x1x13x ?SuperStack Iwith 10R12x1xSwitch30gren= abled, link OKFlashi r is,li of =li failPcketStaus1234567891012STAUS MODULEStausPcket PacketStus PowerMGT ?Supertack Iih 30RLinkSwitch30DOWNLIKPowerMGTgren =enabld, lik OKflashig ren = disabled,lik K PacketStaus123456 9123456 9STAUSTX1x TX3x TX4x TX5x TX6x TX8xTX7xTX2x 7788 ?SuperStack Iwitch 30 RDOWNLIKPowerMGT10Base TXgren =enabld, lik OKflshing ren =diabled, lik MDIX8xPacketStatus12345671234567TCVR 10mb/sSTAUSTx Rx Tx Rx1 Tx Rx Tx Rx2 3 4 5Tx Rx?SuperStack Iwitch 30 FXR 3COM 網(wǎng)卡3Com FastEtherLink XL 10/100:（3C905B）——3Com 快速以太網(wǎng) 10/100 自適應(yīng)網(wǎng)卡 3Com 新一代 10/100 網(wǎng)卡——Fast EtherLink XL，具有第二代并行處理能力，超級(jí)能量，舉世難尋！16 3Com 針對(duì)您的高速網(wǎng)絡(luò)需求，特別推出新一代 Fast EtherLink XL！Fast EtherLink XL 在 10/100Mbps 具有超級(jí)性能，再加上其獨(dú)特的靈活性使您在原有的 10Mbps 費(fèi)用基礎(chǔ)上即可隨時(shí)升至 100Mbps。 作為 3Com 可管理 PC 方案的一部分，新網(wǎng)卡還具有遠(yuǎn)端喚醒功能，網(wǎng)絡(luò)管理人員盡可在工作以外時(shí)間遠(yuǎn)程啟動(dòng) PC。.全面的管理—Full ACPI Support —遠(yuǎn)程喚醒　　—主要啟動(dòng)協(xié)議的支持—代理的軟件免費(fèi)升級(jí)　— —全部的 RMON 的支持使網(wǎng)卡的管理輕松自如，極大減輕網(wǎng)絡(luò)管理員的工作量.先進(jìn)的智能—數(shù)據(jù)優(yōu)先級(jí)　—Fast IP —DynamicAccess使網(wǎng)卡由被動(dòng)元件變?yōu)橹鲃?dòng)元件 3Com 網(wǎng)絡(luò)管理 3Com 公司有基于 PC 和基于 UNIX 的網(wǎng)絡(luò)管理解決方案，為您提供了端對(duì)端的網(wǎng)絡(luò)管理。顯示多層次