【正文】 Catalyst 3548交換機(jī)為工作站和服務(wù)器提供網(wǎng)絡(luò)接口。如有需要，網(wǎng)絡(luò)服務(wù)器可通過加裝千兆網(wǎng)卡直接連接交換機(jī)的千兆端口，實(shí)現(xiàn) 1000M 的傳輸速率，這樣能夠有效消除服務(wù)器訪問瓶頸。企業(yè)版交換機(jī)提供先進(jìn)的軟件特性，包括服務(wù)器雙機(jī)集群C a t a l y s t3 5 4 8 X L 交換機(jī)越秀區(qū)財(cái)政局辦公大樓內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)邏輯圖1 0 / 1 0 0 M1 0 0 M工作站 工作站工作站越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 19 全面的 ISL VLAN支持、 TACACS+安全和由 Uplink Fast實(shí)現(xiàn)的容錯(cuò)特性。 網(wǎng)絡(luò)設(shè)備支持多種協(xié)議，支持多媒體傳輸，在需要的時(shí)候可實(shí)現(xiàn) IP 語音傳輸、電視會(huì)議、視頻點(diǎn)播等功能。 外網(wǎng)（ Inter 接入）的設(shè)計(jì) 越秀區(qū)財(cái)政局對(duì)其辦公大樓的外網(wǎng)系統(tǒng)有如下的需求： 1. 外網(wǎng)主要用于財(cái)局工作人員瀏覽 Inter； 2. 財(cái)局工作人員可以通過外網(wǎng)訪問越秀區(qū)政府信息網(wǎng)和廣州市財(cái)局的財(cái)政網(wǎng)絡(luò)； 3. 外網(wǎng)的建設(shè)需考慮 Web 信息的對(duì)外發(fā)布問題，以配合明年越秀區(qū)財(cái)政局網(wǎng)站和越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 20 越秀區(qū)采購中心網(wǎng)站的建設(shè)。 DDN、 PSTN 和 ISDN 都是電路交換鏈路，通常是點(diǎn)對(duì)點(diǎn)的連接。 或 Frame Relay 等分組交換鏈路則不同，一個(gè)本地端口可對(duì)應(yīng)多個(gè) 遠(yuǎn)程端口。 ? 路由自動(dòng)迂回，保證電路高可用率。 越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 21 按照越秀區(qū)財(cái)政局的需求情況，我們建議外網(wǎng)采用 128K 的 DDN 專線接入 Inter，利用 PSTN 撥號(hào)電話網(wǎng)實(shí)現(xiàn)與越秀區(qū)政府網(wǎng)絡(luò)和廣州市財(cái)局網(wǎng)絡(luò)的相連。該集線器帶 24 個(gè) 10M 端口，可以為各工作站和 Web 服務(wù)器提供 10M 的共享訪問帶寬。 Cisco 網(wǎng)絡(luò)設(shè)備的簡介 （一） Cisco2600 系列路由器 Cisco 2600 模塊化訪問路由器系列，為遠(yuǎn)程分支機(jī)構(gòu)提供新的通用性、集成性和強(qiáng)大功能。 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個(gè) Cisco 廣域網(wǎng)接口卡插槽、一個(gè)Cisco 網(wǎng)絡(luò)模塊插槽以及一個(gè)新型高級(jí)集成模塊（ AIM）插槽。 ? 投資保護(hù) Cisco 2600 系列支持對(duì)模塊組件進(jìn)行現(xiàn)場(chǎng)投資升級(jí)，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無需對(duì)整個(gè)遠(yuǎn)程分支機(jī)構(gòu)進(jìn)行全面升級(jí)。 （二） Cisco Secure PIX 防火墻 Cisco PIX防火墻是 Cisco 防火墻家族中的專用防火墻設(shè)備。所有進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包都將與基于 ASA 算法建立起的包括源地址，目的地址，端口號(hào)碼及 TCP 序列號(hào)等數(shù)據(jù)的列表項(xiàng)目相比較，只有列表項(xiàng)目中存在相應(yīng)的連接線路，才能夠通過防火墻訪問； 2）基于 TACAS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)； 3）采用基于非 UNIX 的，安全實(shí)時(shí)的專用嵌入式系統(tǒng)， 不僅提高了安全性，而且使執(zhí)行速度遠(yuǎn)遠(yuǎn)高于基于 UNIX 的防火墻； 4）通過“直通代理”的新特性，一旦用戶身份得到確認(rèn)，其后的所有通信均直接對(duì)話，使運(yùn)行速度大大高于代理服務(wù)器； 5）靈活的 IP 地址代理功能，可擴(kuò)充和重新配置 IP 網(wǎng)絡(luò)； 6）安裝簡單，維護(hù)方便，因而降低了購置成本； 7）純文本吞吐量： 同時(shí)連接： 50 萬 每秒連接數(shù)： 7000 168 位 3DES IPsec VPN 吞吐量： 100 Mbps 同時(shí) VPN 隧道： 2020 越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 24 8）透明支持所有通用 TCP/IP Inter 服務(wù)，如萬維網(wǎng) （ WWW），文件傳輸協(xié)議（ FTP）、Tel、 Archie、 Gopher 和 rlogin； 9）支持多種多媒體數(shù)據(jù)類型； 10）支持 H323 兼容的視頻會(huì)議應(yīng)用，包括 Intel 的 Inter Video Phone 和 Microsoft 的 NetMeeting； 11）無需因安裝而停止運(yùn)行； 12）高可靠性的故障排除 /熱備用 (可選），當(dāng) 2 個(gè) PIX Firewall 并行運(yùn)行時(shí)，可以互為熱備份； 13）通過電子郵件和尋呼機(jī)提供報(bào)警和告警通知； 14）通過專用鏈路加密卡提供 VPN 支持； 15）能與基于 Cisco IOS 的路由器互操作。 為此，配置兩臺(tái)應(yīng)用服務(wù)器，采用目前最先進(jìn)的基 于 Windows 2020 的服務(wù)器群集技術(shù)（ Cluster）構(gòu)建服務(wù)器雙機(jī)集群系統(tǒng)，為 越秀區(qū)財(cái)政局。 服務(wù)器系統(tǒng) 本部分將為越秀區(qū)財(cái)政局及其所屬供電局的辦公自動(dòng)化系統(tǒng)配置相應(yīng)的服務(wù)器統(tǒng)，進(jìn)行數(shù)據(jù)交換和網(wǎng)絡(luò)信息管理。 PIX 在額定載荷 下，運(yùn)行速度為 45Mbps，支持 T3 速度，這種速度比基于 UNIX 的防火墻快十倍。 ? 降低成本 Cisco 2600 系列將 CSU/DSU， ISDN 網(wǎng)絡(luò)終端（ NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺(tái)很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如 Cisco Works 和 Cisco View）可對(duì)此方案進(jìn)行遠(yuǎn)程管理。 ? 多業(yè)務(wù)集成作為對(duì)業(yè)界領(lǐng)先的 Cisco 2500 系列的補(bǔ)充， Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。 Cisco 2600 系列的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。最后，為保證網(wǎng)絡(luò)的安全，我們還為外網(wǎng)系統(tǒng)配一 Cisco Secure PIX 系列防火墻 PIX515R，該防火墻帶兩個(gè) 10/100M 以太網(wǎng)端口，本方案中，一個(gè)10/100M 端口接 DLink 集線器，另一個(gè) 10/100M 端口與 Cisco 路由器連接。整個(gè)外網(wǎng)系統(tǒng)只有一個(gè) Inter 出口，由網(wǎng)絡(luò)管理員在辦公樓中心機(jī)房內(nèi)進(jìn)行管理。 ? 方便的組建虛擬專網(wǎng)（ VPN）建立自己的網(wǎng)管中心。它是利用光纖、 數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務(wù)。兩種交換鏈路的最大差異表現(xiàn)在通訊設(shè)備的端口配置上。 線路選擇 遠(yuǎn)程通訊鏈路可選擇：幀中繼（ Frame Relay）， DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)）， （分組交換網(wǎng)）， PSTN（撥號(hào)電話網(wǎng)）， ISDN（綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)），衛(wèi)星通訊，微波通訊等。 Catalyst3548 XL 交換機(jī)留有兩個(gè)GBIC 千兆插槽，可以根據(jù)需要很方便地進(jìn)行網(wǎng)絡(luò)擴(kuò)展和升級(jí)。大樓內(nèi)所有內(nèi)網(wǎng)桌面工作站都可獲得 100M 的通信能力，完全能夠滿足越秀區(qū)財(cái)政局現(xiàn)在及未來 幾年內(nèi)的網(wǎng)絡(luò)應(yīng)用需求。 Catalyst 3548 XL 交換機(jī)的簡介如下： *交換機(jī) CATALYST 3548 XL CATALYST 3548 XL是一個(gè)高密度、 10/100M和千兆位以太網(wǎng)交換機(jī)，為用戶提供48個(gè) 10/100M以太網(wǎng)端口和兩個(gè)千兆位端 口的， Catalyst 3500系列背板傳輸速度達(dá)10Gbps，每秒可傳輸超過 750萬個(gè)數(shù)據(jù)包，給每一個(gè) 10/100M端口提供線速性能。在上圖所示的網(wǎng)絡(luò)結(jié)構(gòu)中，服務(wù)器雙機(jī)系統(tǒng)和各科室的工作站全部連接到Catalyst 3548交換機(jī)的 10/100Mbps自測(cè)以太網(wǎng)端口，實(shí)現(xiàn) 100Mbps的半雙工傳輸速率或200M的全雙工傳輸速率。 因此我們建議越秀區(qū)財(cái)政局采用 Cisco 公司的網(wǎng)絡(luò)產(chǎn)品。 Cisco 產(chǎn)品有路由器、局域網(wǎng)和 ATM 交換機(jī)、訪問服務(wù)器及網(wǎng)管軟件等。目前，在我國市場(chǎng)有相當(dāng)影響力的網(wǎng)絡(luò)設(shè)備廠商有 Cisco、 3COM、 Intel、 Nortel 等。該技術(shù)還支持虛擬網(wǎng)絡(luò)（ VLAN）的設(shè)置，將網(wǎng)絡(luò)分成多個(gè)子網(wǎng)，使網(wǎng)絡(luò)形成多個(gè)廣播域，進(jìn)一步提高網(wǎng)絡(luò)帶寬及網(wǎng)絡(luò)安全性。若工作站數(shù)量不多，其性能、價(jià)格是可接受的。快速以太網(wǎng)使用光纖時(shí)傳輸距離可達(dá) 2 公里，可采用 STP 技術(shù)進(jìn)行容錯(cuò)連接。適用于校園網(wǎng)的骨干網(wǎng)。 根據(jù)越秀區(qū)財(cái)政局的實(shí)際需求情況，本次網(wǎng)絡(luò)系統(tǒng)的建設(shè)將分為內(nèi)網(wǎng)和外網(wǎng)兩大部分。材料型號(hào)及裝修面積見報(bào)價(jià)單。 (5)空調(diào)： 主機(jī)房內(nèi)最好另選用具有抽濕功能的分體空調(diào)，以滿足主機(jī)房對(duì)溫度和濕度的要求，并應(yīng)有備份空調(diào)以便應(yīng)急。 (2)天花： 天花板可采用微孔隔音防靜電天花。 (4) 主機(jī)房的供電電源應(yīng)滿足下列要求： 頻率： 50hz 電壓： 380V/220V (5) 主機(jī)房內(nèi)磁場(chǎng)干擾環(huán)境場(chǎng)強(qiáng)不應(yīng)該大于 800A/m。為了確保計(jì)算機(jī)系統(tǒng)能穩(wěn)定運(yùn)行以及提供良好的工作環(huán)境滿足機(jī)器各方面 需要，從而使機(jī)器發(fā)揮最大的效能，我們給出如下主機(jī)房建設(shè)應(yīng)遵守的規(guī)范、具體的要求和有關(guān)的建議。 上述的布纜方法有很好的機(jī)械保護(hù)性及屏蔽性，可確保雙絞線的通信不受外界干擾。 若房間有防靜電地板，則可在地板下鋪設(shè)線管，便于走線美觀化。線槽的材料為冷軋合金板，表面可進(jìn)行相應(yīng)處理，如鍍鋅、噴塑、 烤漆等。通常有走廊敷設(shè)PVC 明槽，吊天花線槽，及地板下埋管三種走線方式。 對(duì)大開間，需要使用分隔板將大開間分隔成若干小工作間，因此信息插座的選用