【正文】 目 錄 1 第一章 概述 .................................................... 4 2 第二章 用戶 需求調(diào)研與分析 ...................................... 6 用戶需求 ........................................................................... 錯(cuò)誤 !未定義書簽。 對(duì)于大部分管理系統(tǒng)和辦公自動(dòng)化系統(tǒng)來說，其構(gòu)成都主要為 Client/Server 結(jié)構(gòu)，系統(tǒng)流量主要集中在各個(gè)應(yīng)用系統(tǒng)內(nèi)部，對(duì)外部的影響較少。對(duì)于多媒體應(yīng)用來講，除了要提供較高的帶寬之外，還應(yīng)注意網(wǎng)絡(luò)系統(tǒng)可對(duì)這些實(shí)時(shí)數(shù)據(jù)流提供優(yōu)先傳送保障，也就是網(wǎng)絡(luò)要提供一定的 QoS 能力保障。但是隨著 Intra 應(yīng)用模式的廣泛興起，數(shù)據(jù)流量經(jīng)?？缭骄W(wǎng)絡(luò)邊界，隨時(shí)在用戶關(guān)心的資源之間發(fā)起，造成全網(wǎng)范圍內(nèi)產(chǎn)生大量不確定流量，因此，在 XXX 政務(wù)專網(wǎng) 建設(shè) 過程 中，跨網(wǎng)絡(luò)邊界的流量同樣不可忽視，加強(qiáng)網(wǎng)絡(luò)間的路由能力也是提供網(wǎng)絡(luò)性能的重要因素之一。 第二章 用戶 需求調(diào)研與分析 （一 ） 總體目標(biāo) 建設(shè)全市二橫一縱的政務(wù)專網(wǎng)，即：市縣兩級(jí)政務(wù)城域網(wǎng)和市縣縱向網(wǎng)。 同時(shí)，建設(shè) XXX 市 政務(wù) 外 網(wǎng) ， XXX 市 政務(wù) 外 網(wǎng) 與政務(wù)專網(wǎng)物理隔離，確保政務(wù)專網(wǎng)數(shù)據(jù)安全性。 市級(jí)平臺(tái)主要包括：通信中心、骨干網(wǎng)和部門網(wǎng)絡(luò)接入、網(wǎng)絡(luò)管理中心、數(shù)據(jù)交換中心、辦公應(yīng)用服務(wù)中心、信息數(shù)據(jù)中心。 隔離的內(nèi)外網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu) 建立物 理隔離的政務(wù)內(nèi)外網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)，確保政務(wù)專網(wǎng)平臺(tái)的安全性。 多媒體的需求 隨著新技術(shù)的出現(xiàn)以及硬件成本的較低， 在網(wǎng)絡(luò)上傳送視頻、音頻等多媒體信息越來越成為用戶的需求，這要求在網(wǎng)絡(luò)設(shè)計(jì)中充分考慮多媒體信息傳輸?shù)囊蟆? 主干路由 和第 3－ 7層的交換 由于新的應(yīng)用涌現(xiàn)，多媒體技術(shù)的普及，越來越多的流量不僅僅限于一個(gè)局部網(wǎng)絡(luò)，而大量穿梭于網(wǎng)絡(luò)的邊界。 對(duì)于 XXX 政務(wù) 內(nèi) 網(wǎng)系統(tǒng)，安全性問 題不僅來自外部網(wǎng)絡(luò)，還有來自內(nèi)部網(wǎng)絡(luò)的威脅，如何有效的設(shè)計(jì)安全方案是一個(gè)很重要的問題。 第三章 網(wǎng)絡(luò)系統(tǒng)項(xiàng)目方案設(shè)計(jì)目標(biāo)與原則 網(wǎng)絡(luò)系統(tǒng)建設(shè)的 總體目標(biāo) 通過高性能的主干網(wǎng)絡(luò)將下屬各個(gè) 縣區(qū) 現(xiàn)有的和今后將建成的網(wǎng)絡(luò)連接起來組成分布式網(wǎng)絡(luò)系統(tǒng)，提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，以便將計(jì)算機(jī)引進(jìn)管理和辦公的各個(gè)領(lǐng)域。 根據(jù)上述總目標(biāo)，本網(wǎng)絡(luò)應(yīng)是一個(gè)包括數(shù)據(jù)、語音、圖像等多媒體信息處理和通信的綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)。所有的網(wǎng)絡(luò)設(shè)備應(yīng)支持 SNMP 和RMON 網(wǎng)絡(luò)管理標(biāo)準(zhǔn)協(xié)議。 在該網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)中， 華為 3Com 公司 結(jié)合多年來的行業(yè)解決方案，致力于把自己的先進(jìn)技術(shù)、豐富的實(shí)踐經(jīng)驗(yàn)轉(zhuǎn)化為產(chǎn)品應(yīng)用于網(wǎng)絡(luò)系統(tǒng)建設(shè)之中，最終實(shí)現(xiàn)本網(wǎng)絡(luò)應(yīng)用系統(tǒng)。 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本原則 在對(duì) XXX 政務(wù)專網(wǎng) 系統(tǒng) 規(guī)劃過程中，我們充分考慮了用戶業(yè)務(wù)應(yīng)用的需求，使用目前成熟、穩(wěn)定且先進(jìn)的技術(shù)，來規(guī)劃和設(shè)計(jì)整個(gè)系統(tǒng)方案結(jié)構(gòu)。各部門用戶客戶端軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請(qǐng)求應(yīng)用，查詢數(shù)據(jù)庫。 設(shè)計(jì)既要能夠滿足目前的應(yīng)用的需求又能面向未來的應(yīng)用的需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，在保證網(wǎng)絡(luò)可靠性的同時(shí)盡量提高網(wǎng)絡(luò)設(shè)備效率。 網(wǎng)絡(luò)技術(shù)的先進(jìn)性和標(biāo)準(zhǔn)化 符合 ISO 的 OSI 開放互聯(lián)模型，在系統(tǒng)方案的設(shè)計(jì)過程中，國際標(biāo)準(zhǔn)化是設(shè)計(jì)中考慮的優(yōu)先因素之一，在本設(shè)計(jì)方案中將采用符合國際標(biāo)準(zhǔn)的產(chǎn)品。同時(shí)，網(wǎng)絡(luò)設(shè)備支持基于 SNMP 的網(wǎng)絡(luò)管理，并支持 RMON、 RMON2 以及 SMON 技術(shù)。網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用各自獨(dú)立，與服務(wù)器、工作站的操作模式無關(guān)，支持各種通信協(xié)議、各種數(shù)據(jù)庫和客戶機(jī) /服務(wù)器應(yīng)用，并能方便地與其它機(jī)構(gòu)、企業(yè)的主機(jī)和網(wǎng)絡(luò)互聯(lián)通信。 網(wǎng)絡(luò)系統(tǒng)應(yīng)能防止系統(tǒng)外部成員的非法入侵以及操作人員的超級(jí)操作，盡量避免計(jì)算機(jī)犯罪問題的發(fā)生。 另外，為了防止黑客和外部用戶的非法入侵，采用防火墻技術(shù)和防病毒技術(shù)。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理 人員的負(fù)擔(dān)。在設(shè)計(jì) XXX 政務(wù)專網(wǎng) 內(nèi) 網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。 選用先進(jìn)的具有極好擴(kuò)展性的網(wǎng)絡(luò)技術(shù)； 設(shè)備采用模塊化結(jié)構(gòu)設(shè)計(jì)，方便帶寬和端口擴(kuò)展； 設(shè)備保留足 夠空余插槽，保證業(yè)務(wù)擴(kuò)展的需求。 第四章 網(wǎng)絡(luò)的總體設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)總體架構(gòu) 總體的系統(tǒng)架 構(gòu)與節(jié)點(diǎn)劃分如下圖 所示，整個(gè)網(wǎng)絡(luò)是一個(gè) 內(nèi)外物理隔離、 分層結(jié)構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)。 同時(shí)在網(wǎng)絡(luò)產(chǎn)品的選型中，必須選擇產(chǎn)品售后服務(wù)和技術(shù)支持好的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商。 華為 3Com 公司 能夠提供全系列的路由器和以太網(wǎng)交換機(jī)，以及網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理的產(chǎn)品，在網(wǎng)上應(yīng)用很多。并且 華為3Com 公司 數(shù)據(jù)通信研發(fā)總部和市場總部都位于北京，強(qiáng)大 的技術(shù)力量和地緣優(yōu)勢(shì)，使得 華為 3Com 公司 可以在第一時(shí)間響應(yīng) XXX 政務(wù) 的服務(wù)需求。產(chǎn)品經(jīng)受了網(wǎng)上 大量應(yīng)用的考驗(yàn)。核心交換區(qū)配置多臺(tái)高速核心三層交換機(jī)，并支持 MPLSVPN 技術(shù)，提供高速率、高帶寬的核心交換能力；應(yīng)用服務(wù)區(qū)主要放置各種應(yīng)用和信息服務(wù)器；骨干網(wǎng)絡(luò)接入?yún)^(qū)為連接省網(wǎng)和縣級(jí)網(wǎng)的專線提供可達(dá)千兆的接入服務(wù)；部門接入?yún)^(qū)可滿足市級(jí)部門多種安全接入專網(wǎng)的需要；無線通信接入?yún)^(qū)主要為移動(dòng)辦公提供安全通道。兩臺(tái) S9505 構(gòu)成雙機(jī)冗余結(jié)構(gòu) , 達(dá)到無單點(diǎn)故障的目的 . 這樣任意核心節(jié)點(diǎn)都可以成為是業(yè)務(wù)的主要匯總中心 .核心節(jié)點(diǎn)與接入節(jié)點(diǎn)之間形成全冗余連接 ,任意兩點(diǎn)間互為業(yè)務(wù) /數(shù)據(jù)異地容災(zāi)備份 ,以增強(qiáng)整體網(wǎng)絡(luò)的容錯(cuò)和故障隔離能力。 S9505 基于新一代核心交換機(jī)的設(shè)計(jì)理念，具備大容量高性能、可擴(kuò)展能力強(qiáng)和業(yè)務(wù)與性能兼具的特點(diǎn)。 大容量、高性能：可提供高達(dá) 背板帶寬； 857Mpps 轉(zhuǎn)發(fā)能力。 強(qiáng)大的二層特性：支持 STP、 RSTP；支持 ，提供 4K VLAN；支持 端口聚合，并可提供多達(dá) 8 端口的聚合；支持端口鏡像；能夠抑制廣播風(fēng)暴。 骨干網(wǎng)絡(luò)接入?yún)^(qū) 的設(shè)計(jì) 骨干網(wǎng)絡(luò)接入?yún)^(qū)為連接省網(wǎng)和縣級(jí)網(wǎng)的專線提供可達(dá)千兆的接入服務(wù) ，為政務(wù)系統(tǒng)提供高速數(shù)據(jù)通道。 H3C S5000 系列以太網(wǎng)交換機(jī)應(yīng)用在城域網(wǎng)，可以提供多路千兆光口，從而能夠進(jìn)行城域網(wǎng)匯聚，解決高端設(shè)備的 GE 端口緊張的問題； H3C S5000系列還提供設(shè)備電源冗余 備份保護(hù)。 Neocean IX5000 采用 IP 全交換結(jié)構(gòu) ， 所有資源均基于交換的架構(gòu)下，高度共享，消除了帶寬瓶頸。 方案設(shè)計(jì) 在 IPSAN 的方案設(shè)計(jì)中，以華為 3Com 的 Neocean IX5000 系列產(chǎn)品作為核心存儲(chǔ)系統(tǒng)。主流的操作系統(tǒng) AIX\Solaris\Linux\Windows都支持這種千兆網(wǎng)卡加軟件的 iSCSI Initiator 的實(shí)現(xiàn)方式?；跇?biāo)準(zhǔn)化 IP 的存儲(chǔ)交換平臺(tái)使得各種數(shù)據(jù)管理功能能夠像電器插入電源插座一樣，輕易地進(jìn)行部署應(yīng)用。 IX5000 系統(tǒng)目前可配置 1 到 4 個(gè)存儲(chǔ)控制模塊，通過在線添加存儲(chǔ)控制模塊的數(shù)量來提升系統(tǒng)性能，實(shí)現(xiàn)系統(tǒng)處理性能的不間斷平滑線性擴(kuò)展。 在容量擴(kuò)展時(shí)， IX5000 提供了多種選擇，邏輯卷的在線擴(kuò)展以及磁盤柜的在線擴(kuò)展，這些功能為用戶帶來了極大的方便，用戶可以根據(jù)應(yīng)用需求的不斷增長來進(jìn)行容量的擴(kuò)充，在最大程度上保護(hù)用戶的投資。 高可用 IX5000 具有數(shù)據(jù)高可用性特點(diǎn)，如完全冗余部件、存儲(chǔ)控制模塊集群技術(shù)以及配備的穩(wěn)定的 UPS 后備電源對(duì)磁盤 Cache 進(jìn)行了保護(hù)，數(shù)據(jù)鏡像功能，提供多種級(jí)別的 RAID 技術(shù)，從而來保證數(shù)據(jù)的可用性和數(shù)據(jù)完整性。 低成本接入 由于采用了標(biāo)準(zhǔn)的 IP 技術(shù)組建了整個(gè) SAN 環(huán)境，只要服務(wù)器和重要的個(gè)人電腦上有空閑的網(wǎng)卡就 可以輕松接入到存儲(chǔ)系統(tǒng)中，不需要再購買和安裝價(jià)格昂貴的 HBA 卡，也不需要以昂貴的價(jià)格另外購買存儲(chǔ)交換機(jī)上的端口授權(quán)。從而突破了傳統(tǒng)控制器到磁盤的環(huán)路瓶頸，單臺(tái)設(shè)備最大支持 240Gb/s 的背板交換帶寬。每個(gè)磁盤柜分為四個(gè)磁盤控制組，每組的核心為一個(gè)具有四塊負(fù)載均衡微處理芯片的控制模塊。 這對(duì)于需要進(jìn)行系統(tǒng)遷移和數(shù)據(jù)遷移的用戶尤其有效。 IX5000 的豐富特點(diǎn)，完全是基于華為 3Com 全球領(lǐng)先的 IP 技術(shù)構(gòu)建的。例如在性能擴(kuò)展 方面： 存儲(chǔ)控制模塊可進(jìn)行動(dòng)態(tài)負(fù)載均衡擴(kuò)展，數(shù)據(jù)處理帶寬、 IOPS 實(shí)現(xiàn)線性增長。甚至在下一步 GE 網(wǎng)絡(luò)升級(jí)到 10GE 之 后，今天的 IX5000 仍然可以與 10GE 結(jié)構(gòu)的下一代產(chǎn)品的核心存儲(chǔ)平臺(tái)通過 IP 網(wǎng)互聯(lián)。用戶完全可以根據(jù)最迫切的需求購買產(chǎn)品，并隨著業(yè)務(wù)發(fā)展的要求不斷地、持續(xù)地?cái)U(kuò)展下去。標(biāo)準(zhǔn)化平臺(tái)，使得用戶徹底擺脫只能在單一廠商產(chǎn)品間應(yīng)用數(shù)據(jù)功能的尷尬局面。 IP 存儲(chǔ)從 IP 網(wǎng)絡(luò)獲得的一個(gè)巨大能量源，就是使存儲(chǔ)獲得了廣域運(yùn)用的能力。傳統(tǒng)存儲(chǔ)系統(tǒng)因?yàn)槠脚_(tái)的限制，往往需要多臺(tái)不同規(guī)格和不同架構(gòu)的產(chǎn)品才能夠?qū)崿F(xiàn)以上功能，同時(shí)缺乏對(duì)其他廠商產(chǎn)品和廣域功能的支持。 IX5000 完全基于設(shè)備和系統(tǒng)可視化、 IP 標(biāo)準(zhǔn)化進(jìn)行管理。 軟件描述 Storage Management Tool 功能概述 Storage Management Tool 是華為 3Com 存儲(chǔ)系統(tǒng)軟件包，其基本功能實(shí)現(xiàn)了智能化的卷管理、監(jiān)控管理、鏡像、快照等一系列功能，使得管理員管理存儲(chǔ)空間、存儲(chǔ)設(shè)備變得簡單化和智能化。 Storage Management Tool 除了可以獨(dú)立安裝到 Server 上外，還可以和華為3Com 數(shù)通網(wǎng)管平臺(tái) Quidview 集成安裝，實(shí)現(xiàn)了對(duì)交換機(jī)設(shè)備、服務(wù)器、 IP 存儲(chǔ)設(shè)備的集中、統(tǒng)一管理。 卷（ Volume）：基于已經(jīng)創(chuàng)建的虛擬磁盤，用戶可以在其上創(chuàng)建具有相同存儲(chǔ)策略的卷。 Quidview Storage Management Tool 存儲(chǔ) IP 網(wǎng)絡(luò) IP 設(shè)備和存儲(chǔ)設(shè)備的統(tǒng)一管理 Storage Management Tool 提供了向?qū)Х绞絼?chuàng)建卷，創(chuàng)建卷的過程中，用戶完成對(duì)卷名、存儲(chǔ)策略、卷空間大小的指定?；诖耍?Storage Management Tool 提供了多種設(shè)備運(yùn)行狀態(tài)監(jiān)控和設(shè)備故障管理手段。 Storage Management Tool 針對(duì)各種監(jiān)控對(duì)象提供的監(jiān)控項(xiàng)目含義如下表： 監(jiān)控對(duì)象 監(jiān)控項(xiàng)目 含義 存儲(chǔ)系統(tǒng) 請(qǐng)求信息 應(yīng)答信息 Storage Management Tool 卷對(duì)象 吞吐量 指定卷的吞吐量，單位是 MB/秒。 吞吐量 讀寫吞吐量值，單位是 MB/秒。 IOPs 每秒的輸入和輸出操作量，單位是 64K/秒。 增強(qiáng)的性能管理：依托于數(shù)據(jù)庫， Quidview 可以對(duì)存儲(chǔ)設(shè)備的一些性能指標(biāo)進(jìn)行長期的后臺(tái)性能監(jiān)控，從長期的性能數(shù)據(jù)報(bào)表中，用戶可以得出設(shè)備不同時(shí)期流量趨勢(shì)等信息，以為后續(xù)的部署、應(yīng)用提供依據(jù)。 3 第 六 章 相關(guān)技術(shù)簡介 STP STP（ Spanning Tree Protocol）是生成樹協(xié)議的英文縮 寫。當(dāng)某個(gè)端口長時(shí)間沒有接收到配置報(bào)文時(shí)，交換機(jī)認(rèn)為該端口的配置超時(shí)，網(wǎng)絡(luò)拓?fù)淇赡芤呀?jīng)改變，此時(shí)重新計(jì)算網(wǎng)絡(luò)拓?fù)洌梢豢脴洹? ?生成樹協(xié)議算法的具體過程： 當(dāng)端口接收到比本端口的配置消息優(yōu)先級(jí)高的配置消息，則用接收到的配置消息更新本端口的配置消息，然后和本設(shè)備的配置消息及其本設(shè)備上其他端口的配置消息進(jìn)行優(yōu)先級(jí)比較 。 最后選出本設(shè)備的指定端口，方法是：設(shè)備本身的配置消息中的指定端口 ID替換為待確定端口的 ID，比較該端口本身的配置消息和新生成配置消息的優(yōu)先級(jí)，若新配置消息優(yōu)先級(jí)較高，則該端口被選為指定端口，并用新的配置消息更新本端口的配置消息。 不過，重新計(jì)算得到的新 配置消息不會(huì)立刻就傳遍整個(gè)網(wǎng)絡(luò)，因此那些沒有發(fā)現(xiàn)拓?fù)湟呀?jīng)改變的舊的根端口和指定端口仍舊會(huì)按照原來的路徑繼續(xù)轉(zhuǎn)發(fā)數(shù)據(jù)，如果新選出的根端口和指定端口立刻就開始數(shù)據(jù)轉(zhuǎn)發(fā)的話，可能會(huì)造成暫時(shí)性的路徑回環(huán)。 根端口狀態(tài)快速遷移的條件為：本交換機(jī)上舊的根端口已經(jīng)停止轉(zhuǎn)發(fā)數(shù)據(jù)，而且上游指定端口已經(jīng)開始轉(zhuǎn)發(fā)數(shù)據(jù)。如果指定端口連接點(diǎn)對(duì)點(diǎn)鏈路，則可以通過與下游交換機(jī)握手，得到響應(yīng)后即刻進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。IEEE 于 1999 年頒布了用以標(biāo)準(zhǔn)化 VLAN 實(shí)現(xiàn)方案的 協(xié)議標(biāo)準(zhǔn)草