【正文】 L= Catalyst 6000,48端口Telco模塊Catalyst 6000系列附件WS—CDC—1300W= Catalyst 6000,1300W直流電源WS—CAC—1300W= Catalyst 6000,1300W交流電源WS—VAV—1000W Catalyst 6000,1000W交流電源WS—CAC—1000W/2 Catalyst 6000,1000W輔助交流電源WS—C6X09—RACK= Catalyst 6000機(jī)架安裝工具集和電纜組織器WS—C6K—6SLOT—FAN= Catalyst 6000風(fēng)扇托盤，適合6插槽系統(tǒng)WS—C6X06—RACK= Catalyst 6X06機(jī)架安裝工具集和電纜組織器WS—X6K—SLOT—CVR= Catalyst 6000空線路卡插槽封蓋Catalyst 6000系列軟件WS—C6X06—EMS—LIC= Catalyst 6X09 RMON代理許可WS—C6X06—EMS—LIC= Catalyst 6X06RMON代理許可FRC—MSM—IPX= Catalyst 6000 IPX特性集許可Catalyst 6000系列內(nèi)存選項MEM—C6X—FLC16M= Catalyst 6000Supervisor PCMCIA 16MB閃存卡MEM—C6K—FLC24M= Catalyst 6000Sup PCMCIA閃存卡，24MB備用Catalyst 6000系列基本維護(hù)CON—SNT—PKG16 Catalyst 6000SMARTnet維護(hù). 接入交換機(jī)接入交換機(jī)建議采用10/100/1000BaseT自適應(yīng)的高性能局域網(wǎng)交換機(jī)，可方便劃分VLAN，且考慮以后升級和擴(kuò)充的需要。. 網(wǎng)絡(luò)設(shè)備選型. 企業(yè)內(nèi)部網(wǎng)交換機(jī). 核心交換機(jī)企業(yè)內(nèi)部網(wǎng)核心交換機(jī)選用Cisco Catalyst 6509，是Catalyst 6000系列產(chǎn)品之一。CacheFlow 525i Cache Server 配置有三個10/100兆以太網(wǎng)口，分別與兩臺ServerIron 交換機(jī)互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。新的Cache加速器主要用于ISP骨干網(wǎng)和企業(yè)級的Internet出口上，可跟四層交換機(jī)或策略路由器一起配合使用，用于透明方式的Cache服務(wù)，即用戶訪問WWW時并不需要任何客戶端設(shè)置，但當(dāng)用戶上網(wǎng)訪問時，由網(wǎng)絡(luò)決定自動通過Cache服務(wù)器訪問外部網(wǎng)絡(luò)的內(nèi)容，這種工作方式非常方便靈活，配置和管理也不影響現(xiàn)有網(wǎng)絡(luò)的正常運行，現(xiàn)有的ISP都采用這種方便的工作模式；另外一種工作模式是取代現(xiàn)有的Proxy服務(wù)器，已經(jīng)設(shè)置的用戶參數(shù)不需要任何改動，并能有效的提供對多媒體內(nèi)容的訪問。Orizone Intranet Management Platform 以LDAP和數(shù)據(jù)庫為核心，包含RADIUS、TACAS、SNMP各種通用網(wǎng)絡(luò)驗證、管理協(xié)議，統(tǒng)一支持對Firewall、Cache Server、Proxy Server、WWW、Email、Billing等各種網(wǎng)絡(luò)軟硬件服務(wù)。防火墻產(chǎn)品建議采用CISCO公司的高性能硬件防火墻產(chǎn)品PIX Firewall 520，配置3塊以太網(wǎng)卡，分別與企業(yè)內(nèi)部網(wǎng)、Internet以及193網(wǎng)互聯(lián)，相互設(shè)立嚴(yán)格的安全控制和管理策略。通過在Catalyst 6509上增配相應(yīng)的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過將要建成的光傳輸網(wǎng)絡(luò)互聯(lián)。在本次兩網(wǎng)合一工程中，考慮到目前的網(wǎng)絡(luò)需求和今后網(wǎng)絡(luò)的發(fā)展，我們建議以千兆網(wǎng)為基礎(chǔ)構(gòu)建企業(yè)內(nèi)部主干網(wǎng)絡(luò)，采用最新的核心三層交換機(jī)、工作組三層交換機(jī)設(shè)備，以VLAN和OSPF路由技術(shù)為核心，構(gòu)件新的企業(yè)內(nèi)部主干網(wǎng)絡(luò)?；谝陨暇W(wǎng)絡(luò)路由設(shè)計思路，我們在設(shè)計東風(fēng)公司新的企業(yè)內(nèi)部網(wǎng)時，采用電信級的設(shè)計標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的可靠性、安全性，為東風(fēng)公司企業(yè)內(nèi)部網(wǎng)提供最優(yōu)的網(wǎng)絡(luò)解決方案。并且OSPF可以對不同的區(qū)域定義不同的驗證方式，提高網(wǎng)絡(luò)的安全性。4) 只有當(dāng)路由連接產(chǎn)生變化時才傳送路由更新信息，而不是定期廣播整個路由表，從而減少了對帶寬的損耗。所有的OSPF路由器都維護(hù)一個相同的描述這個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。我們建議在外部網(wǎng)段即與上級Internet互聯(lián)網(wǎng)段采用靜態(tài)網(wǎng)絡(luò)路由，在企業(yè)內(nèi)部網(wǎng)段由選擇的使用OSPF動態(tài)路由協(xié)議。建議兩網(wǎng)的外部域名服務(wù)器共用同一的硬件平臺，內(nèi)部各自配置自己的獨立域名服務(wù)器，并可設(shè)置為互為主備工作模式。3) 配置主備DNS服務(wù)器數(shù)據(jù)復(fù)制的驗證功能，禁止未授權(quán)的服務(wù)器作為主域服務(wù)器的配份以獲取相關(guān)信息。用戶可申請COM 、NET下的二級域名?；镜牡刂贩峙湓瓌t如下：l 支持最新標(biāo)準(zhǔn)的TCP/IP協(xié)議結(jié)構(gòu)，支持可變長子網(wǎng)掩碼技術(shù)（VLSM）l 每個不同功能網(wǎng)段劃分不同的IP地址段l 每段IP地址考慮到今后兩年內(nèi)的發(fā)展和變更，進(jìn)行適當(dāng)?shù)牡刂奉A(yù)留l 根據(jù)撥號服務(wù)器端口數(shù)量分配合適的IP撥號地址池l 對于專線用戶IP地址分配進(jìn)行詳細(xì)調(diào)查和分配，避免地址資源浪費此外，在申請接入Internet時，應(yīng)盡可能根據(jù)需要要求上級ISP多分配給合法的IP地址資源。此外，根據(jù)兩網(wǎng)不同的特點，合理分配網(wǎng)絡(luò)帶寬和資源。系統(tǒng)改造后，整個企業(yè)內(nèi)部網(wǎng)以全光纖互連為基礎(chǔ)，以千兆、百兆網(wǎng)為骨干，以千兆三層交換機(jī)為核心，通過強(qiáng)大的支持VLAN功能和三層交換構(gòu)造整個企業(yè)內(nèi)部網(wǎng)絡(luò)。在設(shè)計東風(fēng)公司兩網(wǎng)合一方案時，我們針對現(xiàn)有網(wǎng)絡(luò)現(xiàn)狀以及發(fā)展需求，在充分考慮到網(wǎng)絡(luò)互連、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)控制和管理以及網(wǎng)絡(luò)效率等綜合因素后，提出我公司的詳細(xì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計方案。在設(shè)計一個Internet/Intranet網(wǎng)絡(luò)系統(tǒng)時，要遵循以下原則：l 一個基于開放系統(tǒng)結(jié)構(gòu)的標(biāo)準(zhǔn)l 應(yīng)用與網(wǎng)絡(luò)結(jié)構(gòu)無關(guān)l 適應(yīng)未來發(fā)展趨勢l 性能價格比高l 增長的靈活性l 可靠與安全的網(wǎng)絡(luò)l 易于安裝、維護(hù)、管理和運營支持基于以上原則，我們在設(shè)計東風(fēng)公司兩網(wǎng)合一方案時，考慮到網(wǎng)絡(luò)的應(yīng)用和發(fā)展，從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)地址編址方案、網(wǎng)絡(luò)域名服務(wù)方案、網(wǎng)絡(luò)路由設(shè)計、企業(yè)內(nèi)部網(wǎng)升級改造、企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制、 Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計、企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)備選型等各個方面進(jìn)行詳細(xì)的設(shè)計和選型，為用戶提供最優(yōu)的網(wǎng)絡(luò)設(shè)計方案。我們推薦使用CISCO公司最新的CiscoWorks 2000網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)對全網(wǎng)網(wǎng)絡(luò)和服務(wù)器設(shè)備的基本管理，建議使用基于UNIX的大型網(wǎng)絡(luò)管理平臺HP Openview等。許多目前的網(wǎng)絡(luò)系統(tǒng)服務(wù)都是在UNIX平臺上發(fā)展出來的，如DNS服務(wù)系統(tǒng)Bind、WWW服務(wù)器Apache、FTP服務(wù)器Wuftpd等。此外還有多媒體視頻/音頻服務(wù)、新聞服務(wù)等多種類型。因此，我們在設(shè)計網(wǎng)絡(luò)時采用層次化的網(wǎng)絡(luò)結(jié)構(gòu)，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對外的Internet出口。和中公司在詳細(xì)分析了東風(fēng)汽車公司目前的網(wǎng)絡(luò)狀況和今后的網(wǎng)絡(luò)發(fā)展需求后，提出了符合東風(fēng)汽車公司需求和發(fā)展的網(wǎng)絡(luò)解決方案。兩網(wǎng)合一工程的建設(shè)成功，不論從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、技術(shù)準(zhǔn)備、信息管理經(jīng)驗，還是從人才儲備上，都為下一步東風(fēng)汽車公司信息網(wǎng)絡(luò)的建設(shè)奠定了良好的基礎(chǔ)。 建立新的系統(tǒng)應(yīng)用軟硬件平臺。. 系統(tǒng)建設(shè)目標(biāo)東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程包含兩個部分，一是企業(yè)網(wǎng)的升級和改造，二是綜合信息網(wǎng)和企業(yè)網(wǎng)的兩網(wǎng)合一。8) 可維護(hù)性：系統(tǒng)的可維護(hù)性對系統(tǒng)的生命力及實用性能是至觀重要的，系統(tǒng)應(yīng)提供友好的應(yīng)用維護(hù)界面、模塊化設(shè)計、采用標(biāo)準(zhǔn)的高級語言編程、齊全的技術(shù)文檔以及靈活的功能模塊重組等，使系統(tǒng)具有良好的可維護(hù)性。5) 可擴(kuò)展性（靈活性）：所選擇的網(wǎng)絡(luò)產(chǎn)品和方案能適應(yīng)東風(fēng)汽車公司網(wǎng)絡(luò)信息系統(tǒng)的不斷擴(kuò)大的要求，能升級、過渡、保護(hù)用戶投資。2) 先進(jìn)性：實現(xiàn)東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程的方案和產(chǎn)品很多，我們在堅持實用性的前提下，充分采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、方案、產(chǎn)品。我們希望在東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程中進(jìn)行技術(shù)合作的過程中以及項目結(jié)束后，能為東風(fēng)汽車公司建立一個成熟完善的網(wǎng)絡(luò)應(yīng)用環(huán)境，建立并維護(hù)網(wǎng)絡(luò)商業(yè)環(huán)境，建立并運行復(fù)雜的信息及網(wǎng)點管理機(jī)制。武漢和中信息科技有限公司非常榮幸有機(jī)會參與東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程建設(shè)，以及在此平臺上進(jìn)行網(wǎng)絡(luò)及多媒體等一系列網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)的技術(shù)交流與方案討論。東風(fēng)汽車公司高瞻遠(yuǎn)矚，緊跟國際潮流，早在1998年就完成了東風(fēng)公司綜合信息網(wǎng)（東風(fēng)熱線、東風(fēng)信息港、193網(wǎng)）的建設(shè)，并開始向面向社會和家庭提供Internet接入和相關(guān)信息服務(wù)，經(jīng)過兩年的建設(shè)和發(fā)展，東風(fēng)公司綜合信息網(wǎng)已有用戶四千余戶，并提供各種信息服務(wù)如：虛擬網(wǎng)絡(luò)出租、網(wǎng)上教育、網(wǎng)上證券等?；厥咨蟼€世紀(jì)末，一股以Internet為代表的信息發(fā)展狂潮席卷了整個世界，而這一切僅僅只是個開始。人們預(yù)測，二十一世紀(jì)是信息的世紀(jì)，以Internet為代表的信息技術(shù)以摧枯拉朽之式改變著整個傳統(tǒng)工業(yè)世界的各個方面，使許多行業(yè)面臨著生存壓力，承受著巨大變革的要求。東風(fēng)汽車公司企業(yè)網(wǎng)構(gòu)建的互聯(lián)覆蓋全公司大部分專業(yè)廠、子公司和職能部處二級局域網(wǎng)的大型企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并以此為基礎(chǔ)，構(gòu)建公司企業(yè)內(nèi)部網(wǎng)，提供方便、快捷、靈活的基本系統(tǒng)服務(wù)。武漢和中信息科技有限公司十分重視和珍惜這個機(jī)會。盡管我們力求設(shè)計全面、細(xì)致，但由于時間極其倉促，設(shè)計方案難免存在一些缺陷，望批評、指正，使之更加完善、切實可行。3) 開放性：在方案設(shè)計選型中，充分考慮目前或?qū)淼木W(wǎng)絡(luò)發(fā)展和需求，采用標(biāo)準(zhǔn)的開放協(xié)議來構(gòu)架整個系統(tǒng)。適應(yīng)新技術(shù)不斷發(fā)展的要求，使現(xiàn)實方案能不斷引入新技術(shù)，能方便地向新產(chǎn)品過渡，使系統(tǒng)具有很強(qiáng)的生命力，能不斷地平滑升級，不被淘汰。9) 易管理性：在本設(shè)計網(wǎng)絡(luò)中所采用的產(chǎn)品具有很強(qiáng)的可管理功能。工程結(jié)束后，將把東風(fēng)汽車公司現(xiàn)有網(wǎng)絡(luò)建設(shè)成一個統(tǒng)一管理、分層控制、高性能，易擴(kuò)充，可靠安全、具備完備的用戶服務(wù)系統(tǒng)的Internet服務(wù)平臺和企業(yè)網(wǎng)服務(wù)平臺。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程的建設(shè)標(biāo)志著東風(fēng)汽車公司信息化進(jìn)程的全面啟動，整體步入新世紀(jì)信息化浪潮。. 系統(tǒng)總體方案概述作為一個完整的信息網(wǎng)絡(luò)系統(tǒng)，要提供各項服務(wù)功能，必須要有一個完整的網(wǎng)絡(luò)結(jié)構(gòu)和相應(yīng)的軟硬件基礎(chǔ)。東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計算機(jī)網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網(wǎng)絡(luò)服務(wù)。為提高網(wǎng)絡(luò)的整體效率，我們在統(tǒng)一對外的Internet出口增加了Internet網(wǎng)絡(luò)加速器、四層交換機(jī)等設(shè)備，并通過路由策略的制定保證全網(wǎng)的相對獨立和相互依存。和中公司將為用戶提供完整的信息服務(wù)解決方案，包括詳細(xì)的域名服務(wù)設(shè)計、大容量的電子郵件系統(tǒng)、強(qiáng)大的WWW虛擬主機(jī)服務(wù)系統(tǒng)和企業(yè)綜合管理平臺等等。系統(tǒng)管理與安全解決方案隨著ISP用戶的快速增加，網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，網(wǎng)絡(luò)的拓?fù)洳粩嘧兓?，系統(tǒng)所涉及的硬件設(shè)備和應(yīng)用也不斷增多，這對我們信息網(wǎng)絡(luò)系統(tǒng)的運行提出了更高的要求。針對網(wǎng)絡(luò)安全管理，我們認(rèn)為要從網(wǎng)絡(luò)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層等多方位全面考慮，采用合理的管理機(jī)制和技術(shù)手段相結(jié)合來保證。. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計算機(jī)網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網(wǎng)絡(luò)服務(wù)。詳細(xì)的網(wǎng)絡(luò)拓?fù)湓O(shè)計如下：根據(jù)以上兩網(wǎng)合一網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖所示，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對外的Internet出口。企業(yè)網(wǎng)通過防火墻與現(xiàn)有193綜合信息網(wǎng)和Internet出口互聯(lián)，并針對企業(yè)網(wǎng)特點控制網(wǎng)絡(luò)的安全性。. 網(wǎng)絡(luò)IP地址編址方案東風(fēng)公司現(xiàn)有兩個網(wǎng)絡(luò)系統(tǒng)分別使用各自ISP所分配的外部合法IP地址，內(nèi)部使用Internet標(biāo)準(zhǔn)的保留地址。詳細(xì)的分配方案我們會在工程施工前根據(jù)用戶獲得的合法IP地址情況進(jìn)行詳細(xì)的設(shè)計。申請域名時需要上報用戶主備域名服務(wù)器的IP地址，因此需先得到合法的IP地址段再申請。4) 配置全域的MX郵件交換記錄指向郵件服務(wù)器，并適當(dāng)配置好郵件服務(wù)器設(shè)置，使全域郵件具有username。. 網(wǎng)絡(luò)路由設(shè)計網(wǎng)絡(luò)的路由設(shè)計是確保網(wǎng)絡(luò)正常、完整運行的核心。需要注意的是：在實施專線網(wǎng)絡(luò)互連時，盡量不要使用復(fù)雜的動態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號接入網(wǎng)段上。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復(fù)雜的網(wǎng)絡(luò)，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應(yīng)用于大型網(wǎng)絡(luò)中。5) 在距離向量路由選擇協(xié)議中，網(wǎng)絡(luò)是一個平面的概念，并無區(qū)域及邊界等的定義。7) OSPF路由協(xié)議對負(fù)載分擔(dān)的支持性能較好。東風(fēng)公司企業(yè)內(nèi)部網(wǎng)絡(luò)OSPF路由設(shè)計圖根據(jù)上圖所示，我公司建議在企業(yè)網(wǎng)內(nèi)部構(gòu)造層次化的網(wǎng)絡(luò)路由邏輯結(jié)構(gòu)，以O(shè)SPF路由協(xié)議設(shè)計為基礎(chǔ)。在本次工程設(shè)計中，我們建議電信處核心交換機(jī)選用CISCO 公司最新的企業(yè)主干網(wǎng)絡(luò)交換機(jī)Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機(jī)Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制東風(fēng)公司企業(yè)內(nèi)部網(wǎng)目前通過一條128K的DDN專線連接到163上，內(nèi)部用戶通過軟件代理服務(wù)器訪問