【正文】 等，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認(rèn)證和授權(quán)參數(shù)。這些記錄的內(nèi)容包括用戶網(wǎng)絡(luò)地址、用戶名、所使用的服務(wù)、日期和時(shí)間以及用于計(jì)帳的連接時(shí)間、連接位置、數(shù)據(jù)傳輸量、開始時(shí)間和停止時(shí)間等。要保證網(wǎng)絡(luò)訪問的安全，對所有遠(yuǎn)程連接都應(yīng)設(shè)置AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳)級安全控制，防止非法用戶的訪問。VLAN的劃分及控制結(jié)構(gòu)如下圖：業(yè)務(wù)主機(jī)VLAN1網(wǎng)管平臺100MVLAN2VLAN路由二、廣域網(wǎng)安全性系統(tǒng)支持不同的應(yīng)用和多種協(xié)議共用同一通信信道和網(wǎng)絡(luò)設(shè)備，數(shù)據(jù)在網(wǎng)絡(luò)上的流入和流出均由路由器進(jìn)行控制，不同應(yīng)用的數(shù)據(jù)定向到不同的設(shè)備，不會造成任何沖突，實(shí)現(xiàn)了在一個(gè)物理網(wǎng)絡(luò)上運(yùn)行多個(gè)邏輯網(wǎng)絡(luò)。虛網(wǎng)技術(shù)如前所述，是一種安全的防護(hù)。網(wǎng)絡(luò)總體方案圖見下頁。第三節(jié) 末端網(wǎng)點(diǎn)建設(shè)末端網(wǎng)點(diǎn)通過CISCO 2507路由器經(jīng)PSNT/DDN信道以較高速率與分中心CISCO 2522路由器相連，并通過撥號備份功能實(shí)現(xiàn)與中心AS2511的撥號連接，保證可靠通信。建議采用Catalyst 3000交換機(jī)作為局網(wǎng)中心。Cisco7206路由器可以撥號方式連接分中心，也可以DDN專線方式連接分中心。提供與中心設(shè)備，如業(yè)務(wù)主機(jī)、OA/MIS服務(wù)器、路由器等的連接，同時(shí)也提供與OA/MIS等管理系統(tǒng)所使用的下一級交換平臺的連接。既注重網(wǎng)絡(luò)整體性能的提高，也強(qiáng)調(diào)投資保護(hù)。業(yè)務(wù)數(shù)據(jù)的安全是極其重要的。 網(wǎng)管應(yīng)在友好的圖形化界面下，通過很簡易的操作，對網(wǎng)絡(luò)設(shè)備和資源進(jìn)行全面的監(jiān)控、配置、維護(hù)及故障診斷。撥號備份示意圖如下：其原理如下圖所示：在業(yè)務(wù)繁忙時(shí)，撥號線路還可提供對主干信道的負(fù)載分流：當(dāng)主干信道負(fù)載超過一指定門限值時(shí)，路由器將自動啟動撥號功能，激活備份端口，建立網(wǎng)點(diǎn)與中心主機(jī)的第二條連接，進(jìn)行負(fù)載分流；而當(dāng)主干信道的負(fù)載恢復(fù)正常，低于另一門限值時(shí)，備份線路又將自動釋放，將連接中斷。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：l 網(wǎng)絡(luò)可靠性電力局業(yè)務(wù)網(wǎng)絡(luò)必須考慮高可靠性與高可用性，任何由于設(shè)備故障或通信線路故障所造成的業(yè)務(wù)中斷都將給電力局帶來損失，因此必須充分保證網(wǎng)絡(luò)運(yùn)行的可靠性，在中心網(wǎng)絡(luò)設(shè)備選型時(shí)，核心交換機(jī)、路由器必須具有冗余體系結(jié)構(gòu)。這種分層結(jié)構(gòu)可大大減少對中心路由器的廣域端口需求，減少投資。隨業(yè)務(wù)、應(yīng)用的發(fā)展再向DDN或FR遷移，為此要求網(wǎng)絡(luò)設(shè)計(jì)既要能支持撥號連接方式，又能向?qū)淼母邘捑W(wǎng)絡(luò)無縫升級。就某市來說，市內(nèi)的DDN線路租費(fèi)較為便宜，9,600bps的月租為1,080元，64Kbps為1,260元，兩者差價(jià)很小。因而，幀中繼特別適用于突發(fā)數(shù)據(jù)流量的計(jì)算機(jī)數(shù)據(jù)通信。，它能在每個(gè)交換機(jī)中讓幀直接通過，即在幀的尾部還未接收到之前，交換機(jī)就可以把幀的頭部發(fā)送給下一個(gè)交換機(jī)。幀中繼在第2層（鏈路層）增加了路由的功能，但是它取消了其它功能。因此在傳輸中引入了較多的延遲，實(shí)時(shí)性差。電信局目前已不再提供PSTN專線。l 選型考慮在做網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)時(shí)除了要考慮迅速增長的計(jì)算機(jī)數(shù)量對網(wǎng)絡(luò)的連接性要求之外，還需要考慮給通信網(wǎng)絡(luò)提出的信息流量和性能方面的要求。不同的VLAN之間如需要互相通信，必須通過100M的快速以太網(wǎng)端口與路由器相連，由路由器提供虛網(wǎng)的路由。在局域網(wǎng)中選擇CISCO交換機(jī)的另一大優(yōu)勢是具備VLAN（虛網(wǎng)）劃分功能。傳統(tǒng)的共享式以太網(wǎng)所有站點(diǎn)共享10M帶寬，沖突和碰撞始終存在，一旦業(yè)務(wù)繁忙，網(wǎng)絡(luò)利用率增大，網(wǎng)上大量的碰撞、等待和重發(fā)將造成傳輸?shù)难舆t和網(wǎng)絡(luò)性能的急劇下降。這兩種技術(shù)都具有良好的擴(kuò)充性和技術(shù)上的后向兼容性，能較好的保護(hù)用戶的投資。Cisco的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過Cisco獨(dú)有的ISL（Interswitch Link）技術(shù)通過快速以太網(wǎng)實(shí)現(xiàn)跨交換機(jī)的虛網(wǎng)連接。ATM的另一缺點(diǎn)是造價(jià)高。ATM的優(yōu)勢除了具有較高的帶寬外，其QoS保證及其基于信元的操作使得同一個(gè)多服務(wù)網(wǎng)絡(luò)能夠傳輸語音、視頻和數(shù)據(jù)等所有流量類型，從而降低當(dāng)今多負(fù)擔(dān)網(wǎng)絡(luò)的成本和復(fù)雜性。ATM是近幾年才發(fā)展起來的一種很熱門的網(wǎng)絡(luò)技術(shù)，是一種既適用于局域網(wǎng)又適用于廣域網(wǎng)的技術(shù)。FDDI是80年代就推出的一種很成熟的技術(shù)，由于采用光纖作為傳輸媒質(zhì)，采用多模光纖時(shí)其最大傳輸距離可達(dá)2000米，如采用單模光纖可傳輸更長的距離（典型的為1012Km），特別適用于作為園區(qū)網(wǎng)的主干或用于距離跨度較遠(yuǎn)的局域網(wǎng)。 某某以技術(shù)實(shí)力為后盾，務(wù)求以最優(yōu)的服務(wù)使客戶滿意。公司強(qiáng)調(diào)將應(yīng)用集成與網(wǎng)絡(luò)集成相結(jié)合，為用戶提供總體的解決方案。某擁有一批具有豐富實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)工程技術(shù)人員，具有建設(shè)大規(guī)模，多協(xié)議綜合業(yè)務(wù)網(wǎng)絡(luò)的經(jīng)驗(yàn)。q 開放式系統(tǒng)（OPEN）支持中心 擁有40余名技術(shù)專家的開放式系統(tǒng)（OPEN）支持中心，致力于開放系統(tǒng)服務(wù)器產(chǎn)品的對外合作、產(chǎn)品管理及以服務(wù)器為基礎(chǔ)的重大工程開發(fā)與市場組織。某集團(tuán)是HP公司、IBM公司、CISCO公司、SGI公司的中國區(qū)總代理，是HP、SGI中國最大代理，是IBM、CISCO最重要的系統(tǒng)集成商之一。某電子信息產(chǎn)業(yè)集團(tuán)公司為國有大型電子企業(yè)及國務(wù)院任命的“國家一級企業(yè)”，是某集團(tuán)的投資、融資和管理中心。本《建議書》涉及市供電局電腦網(wǎng)絡(luò)系統(tǒng)從技術(shù)方案到合作的各個(gè)重要方面，首先介紹了某公司的大概情況，隨后從網(wǎng)絡(luò)設(shè)計(jì)原理、網(wǎng)絡(luò)系統(tǒng)架構(gòu)、系統(tǒng)安全幾方面對方案進(jìn)行了描述，然后根據(jù)需求和實(shí)際工作量對工程實(shí)施的時(shí)間進(jìn)行估算，并對人力及設(shè)備進(jìn)行安排，最后是相關(guān)產(chǎn)品的選型及投資估算。市供電局網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建議書市供電局網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建議書前 言《市供電局網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建議書》（以下簡稱《建議書》）是某某電腦系統(tǒng)有限公司根據(jù)市供電局電腦網(wǎng)絡(luò)系統(tǒng)規(guī)劃擬訂的工程方案。某公司將本著誠摯、謹(jǐn)慎的態(tài)度和長期合作的立場，以多年系統(tǒng)集成的經(jīng)驗(yàn)服務(wù)于市供電局網(wǎng)絡(luò)系統(tǒng)建設(shè)。第一章 某集團(tuán)公司介紹第一節(jié) 某電子信息產(chǎn)業(yè)集團(tuán)公司某集團(tuán)是由某電子信息產(chǎn)業(yè)集團(tuán)公司及其全資或控股的多個(gè)子公司組成的高技術(shù)企業(yè)集團(tuán)，1996年集團(tuán)經(jīng)營規(guī)模逾14億圓人民幣。設(shè)在中國北京的某集團(tuán)經(jīng)營總部擁有職能完善的系統(tǒng)集成、產(chǎn)品及市場管理、客戶服務(wù)管理及財(cái)務(wù)管理的直屬部門，并通過管理設(shè)在北京、某、上海、昆明、西安、武漢的六個(gè)實(shí)體型子公司，組成某集團(tuán)的系統(tǒng)集成、銷售與技術(shù)服務(wù)體系。在經(jīng)營總部管理和支持下，下屬六個(gè)實(shí)體型子公司分區(qū)域?qū)τ脩糸_展應(yīng)用系統(tǒng)集成、市場銷售及優(yōu)質(zhì)技術(shù)服務(wù)。在某已完成大量的系統(tǒng)集成項(xiàng)目中，網(wǎng)絡(luò)集成占有重要地位。公司現(xiàn)有員工70人余，技術(shù)人員全為大學(xué)本科以上學(xué)歷。 與龐大的市場規(guī)模相適應(yīng)，某某公司有一支過硬的售后服務(wù)隊(duì)伍，他們及時(shí)的響應(yīng)速度、 高超的排除故障能力和維修技巧，精益求精的服務(wù)態(tài)度，解除了用戶的后顧之憂。為避免出現(xiàn)網(wǎng)絡(luò)中心數(shù)據(jù)訪問的瓶頸，我們對當(dāng)前主流快速局域網(wǎng)技術(shù)的特點(diǎn)作一分析：在當(dāng)前快速局域網(wǎng)領(lǐng)域中，F(xiàn)DDI、ATM和快速以太網(wǎng)是三種最具有代表性的網(wǎng)絡(luò)類型。FDDI的缺點(diǎn)是造價(jià)高，而且不利于結(jié)構(gòu)化布線，隨著100M交換式以太網(wǎng)的出現(xiàn)，F(xiàn)DDI在一般的局域網(wǎng)設(shè)計(jì)和智能化大廈等的建設(shè)中已沒有優(yōu)勢。由于ATM交換跨越了園區(qū)網(wǎng)和企業(yè)網(wǎng)，因此便于作為園區(qū)網(wǎng)的骨干，為各分離的LAN交換機(jī)提供中心交換。目前ATM在局域網(wǎng)上的應(yīng)用主要是通過局域網(wǎng)仿真（LANE）技術(shù)連接多個(gè)LAN交換機(jī)，作為各交換機(jī)之間的交換主干，而這種連接是以犧牲 ATM最為寶貴的特性(QoS)為代價(jià)的，而且LANE過程中數(shù)據(jù)要重新分組、打包，會增加額外的開銷?？焖僖蕴W(wǎng)可以通過全雙工（Full Duplex）獲得200Mbps的帶寬，特別是隨著交換機(jī)的出現(xiàn)，全交換連接的以太網(wǎng)完全消除了CSMA/CD技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng)IDC測試，在交換以太網(wǎng)環(huán)境下，快速以太網(wǎng)可利用99%的200Mbps帶寬。100BaseT則完全兼容以前