【正文】 法找出故障源，并立即對(duì)故障源進(jìn)行隔離和修復(fù)。網(wǎng)絡(luò)管理不但需要先進(jìn)、實(shí)用的技術(shù)支持手段，對(duì)大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。例如可以使系統(tǒng)在每周進(jìn)行一次包括操作系統(tǒng)級(jí)的完全數(shù)據(jù)備份，每天進(jìn)行一次數(shù)據(jù)庫(kù)級(jí)的完全數(shù)據(jù)備份，若存在實(shí)時(shí)處理事物，則可以設(shè)定每隔5分鐘進(jìn)行一次數(shù)據(jù)庫(kù)的增量備份。如果考慮節(jié)省投資亦可使用操作系統(tǒng)自帶功能來(lái)實(shí)現(xiàn)備份冗余。磁帶的容量高，成本低。數(shù)據(jù)庫(kù)服務(wù)器內(nèi)置硬盤(pán)采用2塊硬盤(pán)進(jìn)行鏡像的方式，保證了當(dāng)其中1塊系統(tǒng)磁盤(pán)出現(xiàn)問(wèn)題時(shí)操作系統(tǒng)也正常穩(wěn)定運(yùn)行。通過(guò)有選擇的復(fù)制、備份和鏡像常用的的站點(diǎn)，還能夠減少訪問(wèn)頻次。博達(dá)國(guó)際公共服務(wù)大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)設(shè)有1套DNS，可與相應(yīng)數(shù)據(jù)庫(kù)服務(wù)器和WEB服務(wù)器復(fù)用。由于NOC網(wǎng)段是整個(gè)網(wǎng)絡(luò)系統(tǒng)的控制中樞，因而必須采用嚴(yán)密的安全控制措施。它本身自帶2個(gè)10/100M的RJ45標(biāo)準(zhǔn)接口方便用戶連接被保護(hù)的設(shè)備，并且支持DMZ功能。CISCO 2621路由器是全模塊化設(shè)備，本身自帶2個(gè)10/100M的RJ45標(biāo)準(zhǔn)接口，2個(gè)WIC插槽用于廣域網(wǎng)的連接。Cisco Cat4006交換機(jī)全部為模塊化設(shè)計(jì)，其主要模塊均支持熱插拔，支持冗余電源。 外部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)Catalyst 6509Cisco 3620網(wǎng)管工作站數(shù)據(jù)庫(kù) / Mail / Web服務(wù)器InternetFEGECatalyst 2950G12/24/48PIX515URBUNCatalyst 2950G24/48Catalyst 2950G48/12代理/備份服務(wù)器等計(jì)費(fèi)工作站 網(wǎng)絡(luò)安全與管理本方案中選配了1臺(tái)CISCO的PIX515URBUN防火墻，PIX 515UR（無(wú)限制）除了提供PIX 515RBUN所有的功能以外，還提供故障切換功能和多達(dá)6個(gè)10/100以太網(wǎng)端口。此款交換機(jī)具備高于Cisco Cat3500xl 系列的帶寬性能而擁有同樣的價(jià)格，是理想的二級(jí)交換設(shè)備。在中心機(jī)房配置一臺(tái)網(wǎng)管系統(tǒng)，使用CiscoWorks2000LMS網(wǎng)管軟件（詳見(jiàn)后面介紹）。在本方案中配置了C7206VXR/400/2F，根據(jù)與上級(jí)部門(mén)或政務(wù)專(zhuān)網(wǎng)的接入方式不同選配不同模塊。但速率高達(dá)（64kbps128kbps）。該方式是指利用數(shù)字?jǐn)?shù)據(jù)網(wǎng)(DDN)專(zhuān)線或幀中繼(FR)網(wǎng)，將上網(wǎng)單位的局域網(wǎng)同廣域網(wǎng)相聯(lián)接。CiscoCat2950G系列交換機(jī)帶有2個(gè)千兆光纖接口，和12/24/48個(gè)10/100M端口。與應(yīng)用智能、服務(wù)質(zhì)量(QoS)機(jī)制以及安全性結(jié)合在一起，用戶可以更高效地利用其網(wǎng)絡(luò)，其具有可擴(kuò)展到256Gbps的交換帶寬和可擴(kuò)展到150Mpps的多層交換能力。在以下的網(wǎng)絡(luò)方案中我們重點(diǎn)圍繞著Catalyst6500、4000及Catalyst2950G系列產(chǎn)品來(lái)構(gòu)架整個(gè)網(wǎng)絡(luò)系統(tǒng)。由于視頻、多媒體的廣泛應(yīng)用，人們對(duì)帶寬要求的不斷提高，作為主干網(wǎng)100Mbit/s的FDDI、100BaseT和155Mbit/s的ATM已不能滿足用戶對(duì)帶寬的需求，因此，千兆以太網(wǎng)應(yīng)運(yùn)而生，目前千兆以太網(wǎng)主要應(yīng)用有：（1）多媒體通訊，例如Web多媒體、會(huì)議電視、高清晰度、圖形圖象等；（2）視頻應(yīng)用，例如數(shù)字電視、視頻點(diǎn)播（VOD）、視頻電話等；（3）電子商務(wù)，例如虛擬現(xiàn)實(shí)、電子購(gòu)物、電子商場(chǎng)等；（4）教育和科研應(yīng)用，例如可視化計(jì)算、CAD/CAM、多媒體教學(xué)、遠(yuǎn)程教學(xué)、遠(yuǎn)程計(jì)算、數(shù)字圖象處理等；（5）多媒體數(shù)據(jù)庫(kù)應(yīng)用等； 通過(guò)對(duì)博達(dá)國(guó)際公共服務(wù)大廈樓網(wǎng)絡(luò)需求的分析，及我們對(duì)目前網(wǎng)絡(luò)技術(shù)的認(rèn)識(shí)和國(guó)際網(wǎng)絡(luò)界最新發(fā)展動(dòng)向，認(rèn)為選擇千兆以太網(wǎng)技術(shù)是該樓計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)的必然選擇。惠普的服務(wù)工作配合所有的中小企業(yè)的需要，幫助每一個(gè)中小企業(yè)客戶用最簡(jiǎn)單和最有效的方式來(lái)管理業(yè)務(wù)。15) 手冊(cè)與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。7) 設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。必須考慮網(wǎng)絡(luò)系統(tǒng)在全壽命期內(nèi)的全部建設(shè)維持費(fèi)用的合理及可承受性。支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開(kāi)放協(xié)議，有利于保證與其它網(wǎng)絡(luò)(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò))之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。 ISO/IEC DIS 11801建筑及建筑群結(jié)構(gòu)化綜合布線系統(tǒng)國(guó)際標(biāo)準(zhǔn)216。 《博達(dá)國(guó)際公共服務(wù)大廈樓宇智能系統(tǒng)設(shè)計(jì)與總包工程招標(biāo)文件》216。保證各種信息（數(shù)據(jù)、語(yǔ)音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為網(wǎng)絡(luò)業(yè)務(wù)開(kāi)展的瓶頸。管理人員能夠通過(guò)單一網(wǎng)管平臺(tái)監(jiān)測(cè)和控制所有的網(wǎng)絡(luò)設(shè)備及端口。2) 售后服務(wù)包括如下內(nèi)容：設(shè)備的保修期；是否在中國(guó)有備件庫(kù)，這樣一旦發(fā)生硬件故障時(shí)可以及時(shí)得到更換；是否提供ONLINE服務(wù)，以便與原制造廠商及時(shí)取得聯(lián)系，獲得技術(shù)咨詢和支持；故障報(bào)告的響應(yīng)時(shí)間。10) 設(shè)備的標(biāo)準(zhǔn)化程度和可擴(kuò)充性，反映對(duì)網(wǎng)絡(luò)規(guī)模擴(kuò)展的適應(yīng)能力。Cisco的GEC(Gigabit EtherChannel)技術(shù)，實(shí)現(xiàn)核心網(wǎng)絡(luò)連接的線路冗余和平衡負(fù)載；保證核心層的任一臺(tái)交換機(jī)出現(xiàn)故障，不影響網(wǎng)絡(luò)的運(yùn)行，網(wǎng)絡(luò)運(yùn)行是連續(xù)的。 網(wǎng)絡(luò)技術(shù)選型傳統(tǒng)的網(wǎng)絡(luò)技術(shù)通常采用共享訪問(wèn)鏈路的方式進(jìn)行操作，即網(wǎng)絡(luò)上所有站點(diǎn)共享一條公共的通信通道，存在著一定的局限性， 極大地限制了計(jì)算機(jī)處理能力的發(fā)揮。第二，千兆網(wǎng)絡(luò)可以輕松解決數(shù)據(jù)量大時(shí)，出現(xiàn)的網(wǎng)絡(luò)“瓶頸”問(wèn)題。位于博達(dá)國(guó)際公共服務(wù)大廈東樓的北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)管委會(huì)要求實(shí)現(xiàn)外網(wǎng)和內(nèi)網(wǎng)的正常運(yùn)行和物理隔離，總共有2701個(gè)數(shù)據(jù)點(diǎn)，其中內(nèi)部網(wǎng)點(diǎn)數(shù)為948，外部網(wǎng)點(diǎn)數(shù)為1719個(gè)，獨(dú)立光纖點(diǎn)34個(gè)。Catalyst 6509具有極好的擴(kuò)展性，帶有9個(gè)模塊擴(kuò)展插槽。依據(jù)不同樓層數(shù)據(jù)點(diǎn)要求，分別選用124或48口交換機(jī)堆疊實(shí)現(xiàn)端口數(shù)量。主要解決不具備專(zhuān)線安裝條件的上網(wǎng)單位及機(jī)關(guān)工作人員單機(jī)上網(wǎng)。 其他方式：如“擴(kuò)頻微波”、“電話專(zhuān)線”等方式方案我們采用了高端路由器CISCO 7206，該路由器提供優(yōu)異的性價(jià)比，可以提供很多網(wǎng)絡(luò)服務(wù)加速解決方案，如通過(guò)網(wǎng)關(guān)連接到WAN和Internet的地區(qū)和分支辦公室、企業(yè)和服務(wù)供應(yīng)商的遠(yuǎn)地集中（多個(gè)分散地點(diǎn)通過(guò)一個(gè)中央地點(diǎn)實(shí)現(xiàn)互連）、要求能夠?qū)⒁陨纤泄δ芙Y(jié)合起來(lái)實(shí)現(xiàn)多服務(wù)語(yǔ)音、視頻和數(shù)據(jù)的多功能能力的地點(diǎn)。對(duì)于遠(yuǎn)程用戶和LAN的通訊訪問(wèn)，則根據(jù)各種不同連接方式配以相應(yīng)異步串行模塊來(lái)實(shí)現(xiàn)撥號(hào)用戶的訪問(wèn)。選配2個(gè)千兆模塊WSX6416GBIC，總共可以共提供34個(gè)GBIC接口，用以連接二級(jí)千兆交換機(jī)和獨(dú)立光纖點(diǎn)。如果使用專(zhuān)線接入，則通過(guò)CISCO 3620路由器連接基帶MODEM或光纖與廣域網(wǎng)線路相連Internet。它本身自帶2個(gè)10/100M的RJ45標(biāo)準(zhǔn)接口方便用戶連接被保護(hù)的設(shè)備。（注：如果考慮冗余設(shè)置則應(yīng)選用兩臺(tái)中心交換機(jī)，本方案中暫時(shí)沒(méi)有考慮實(shí)現(xiàn)冗余的配置）在各樓層配線間（共有16個(gè)樓層配線間）同樣選配Cisco Cat2950G48/24/12交換機(jī)作為二級(jí)交換機(jī)。同時(shí)CISCO 2621還能支持基于Extranet/VPN的遠(yuǎn)程訪問(wèn)服務(wù)，滿足用戶今后增值服務(wù)的需求。因此具體設(shè)備清單僅供招標(biāo)方參考，本次除東樓內(nèi)網(wǎng)外，其他設(shè)備不計(jì)入總價(jià)。如：采用防火墻軟件；在口令管理方面，增加一次性口令（S/KEY技術(shù)）的安全管理技術(shù)，口令不在網(wǎng)上傳輸?？赏ㄟ^(guò)安裝微軟EXCHANGE軟件實(shí)現(xiàn)。因此必須建立完善的備份方案以保證數(shù)據(jù)的完整性和一致性。國(guó)內(nèi)對(duì)MO的應(yīng)用開(kāi)始于近兩年，由于當(dāng)時(shí)備份的方式仍以文件拷貝為主，數(shù)據(jù)量小，MO就成為了多數(shù)部門(mén)的首選備份設(shè)備。 備份軟件利用磁帶機(jī)進(jìn)行數(shù)據(jù)備份是一種古老的備份措施，隨著信息產(chǎn)業(yè)技術(shù)的發(fā)展，磁帶機(jī)備份技術(shù)也在飛速發(fā)展，如磁帶機(jī)數(shù)據(jù)的提高，磁帶容量的增加等，磁帶機(jī)備份這種古老的備份手段一直是備份系統(tǒng)的首要選擇之一?？梢詫?duì)正在使用的文件進(jìn)行備份操作，確保數(shù)據(jù)的完整性，作到與應(yīng)用程序無(wú)關(guān)的在線數(shù)據(jù)備份。因?yàn)镮P地址空間的限制，IANA為私用網(wǎng)絡(luò)保留了以下三塊地址空間，這些地址永遠(yuǎn)不會(huì)在Internet合法地址中出現(xiàn)，允許企業(yè)自由采用(參見(jiàn)下表)。計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)管理系統(tǒng)的主要管理對(duì)象包括：核心層多層交換設(shè)備；分布層二級(jí)交換機(jī)設(shè)備；服務(wù)器系統(tǒng)；VLANs劃分與管理。安全管理：是整個(gè)網(wǎng)絡(luò)管理的重要一環(huán)，通過(guò)防火墻、認(rèn)證/授權(quán)、數(shù)字簽名、加密傳輸、存取控制、安裝安全分析工具等手段實(shí)現(xiàn)安全控制，監(jiān)視計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)情況，實(shí)施訪問(wèn)安全控制；通過(guò)設(shè)備冗余、容錯(cuò)配置、數(shù)據(jù)備份等手段確保運(yùn)行安全；通過(guò)值班制度、運(yùn)行制度完善組織管理；通過(guò)事故保護(hù)系統(tǒng)，如防火系統(tǒng)、防盜系統(tǒng)、電源安全系統(tǒng)等措施防止非常事故的發(fā)生。變化審查業(yè)務(wù)Change Audix Service 提供有關(guān)軟件、硬件及配置變化的綜合報(bào)告。CM園區(qū)網(wǎng)管理 CM承襲了Cisco Works for Switched Internetworks的功能。強(qiáng)制策略管理：通過(guò)為應(yīng)用或用戶制定帶寬分配保障關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)資源；通過(guò)實(shí)施基于應(yīng)用的處理,支持按帶寬應(yīng)用的計(jì)費(fèi)；實(shí)時(shí)監(jiān)視用戶帶寬的占用。關(guān)鍵信息的傳輸采用端到端的專(zhuān)用加密工具。對(duì)于整個(gè)大廈，我們主要采用防火墻加以隔離外部網(wǎng)絡(luò)，然而內(nèi)部局域網(wǎng)不同部門(mén)或用戶之間如果沒(méi)有采用相應(yīng)一些訪問(wèn)控制，也可能造成信息泄漏或非法攻擊。問(wèn)題是這樣，在絕大多數(shù)的用戶都是合法用戶。在傳統(tǒng)的共享局域網(wǎng)或者交換局域網(wǎng)環(huán)境中，整個(gè)網(wǎng)絡(luò)處于同一個(gè)廣播域中（即所謂的同一個(gè)LAN），這樣當(dāng)大量用戶發(fā)送廣播信息時(shí)容易形成廣播風(fēng)暴，使得整個(gè)網(wǎng)絡(luò)癱瘓。對(duì)于IP，Access list可檢查IP包的源地址、目的地址、TCP和UDP、TCP和UDP上的端口號(hào)等深層信息，提供了良好的控制能力。在這里不作具體討論。設(shè)置防火墻后，可以限制從外部網(wǎng)訪問(wèn)內(nèi)部網(wǎng)，而內(nèi)部網(wǎng)對(duì)外部網(wǎng)與DMZ區(qū)的訪問(wèn)、外部網(wǎng)訪問(wèn)DMZ區(qū)以及從DMZ區(qū)向外部網(wǎng)和內(nèi)部網(wǎng)發(fā)送的數(shù)據(jù)包可以通過(guò)防火墻規(guī)則予以限制。信息中心的辦公子網(wǎng)與各處室和各單位局域網(wǎng)一樣，連接到位于信息中心的中心交換機(jī)上，作為內(nèi)部網(wǎng)進(jìn)行保護(hù)?？偟膩?lái)說(shuō)，防火墻主要解決如下問(wèn)題：基于IP包的源地址和目的地址的過(guò)濾，進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)劃分；網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），內(nèi)部用戶進(jìn)行間接對(duì)外部訪問(wèn)；有效地防止黑客的攻擊。雖然UNIX服務(wù)器是廣泛采用公開(kāi)源代碼的理想開(kāi)放開(kāi)發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。標(biāo)準(zhǔn)NIC包括單端口或6端口10/100快速以太網(wǎng)、千兆位以太網(wǎng)、1/4令牌環(huán)和雙連接多模FDDI卡。具體的功能如下：遠(yuǎn)程化 自動(dòng)核對(duì)版本、下載智能安裝界面簡(jiǎn)潔明了，易學(xué)易用自由選擇不同的掃描方式，對(duì)文件分類(lèi)查殺，提高效率查殺各種形式的壓縮文件4 相關(guān)產(chǎn)品介紹 Cisco Catalyst 6509交換機(jī)概述：由Catalyst 6500系列和Catalyst 6000系列產(chǎn)品組成的Catalyst 6000家族為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案。 主要優(yōu)點(diǎn)可擴(kuò)展的交換性能 Catalyst 6000家族由Catalyst 6000系列和Catalyst 6500系列組成。Catalyst 6000和Catalyst 6500系列都可以使用6插槽機(jī)箱和9插槽機(jī)箱。Catalyst 6000系列提供了行業(yè)領(lǐng)先的千兆位以太網(wǎng)交換解決方案，可以滿足當(dāng)今要求最高的和快速增長(zhǎng)的企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)的要求。這些服務(wù)能夠只向那些預(yù)訂了個(gè)體組播群組的交換機(jī)用戶轉(zhuǎn)發(fā)相關(guān)的通信流，而不會(huì)影響其他的用戶。此外還可以使用消息摘要5（MD5）路由身份驗(yàn)證來(lái)防止欺詐性路由更新。為確保高系統(tǒng)可用性，Catalyst 6000系列能夠支持設(shè)備級(jí)的容錯(cuò)，包括以下選項(xiàng)： 冗余監(jiān)管器 冗余、負(fù)載共享性質(zhì)的電源（直流和交流） 冗余系統(tǒng)時(shí)鐘 冗余上行鏈路 冗余交換機(jī)網(wǎng)絡(luò)（只對(duì)Catalyst 6500系列） 包括電源、風(fēng)扇、監(jiān)管器、板卡模塊以及交換機(jī)網(wǎng)絡(luò)（只對(duì)Catalyst 6500系列）在內(nèi)的所有系統(tǒng)單元都是熱拔插性質(zhì)的，這樣就可以在不中斷以及不產(chǎn)生不相關(guān)通信流服務(wù)的情況下對(duì)這些系統(tǒng)單元進(jìn)行添加、刪除和替換。使用Cisco的多模塊通道技術(shù)可以實(shí)現(xiàn)可用性更高的負(fù)載共享，這種技術(shù)可以將來(lái)自不同板卡的端口集中為一個(gè)帶寬更高的鏈路。CiscoWorks2000將為所有的Cisco網(wǎng)絡(luò)服務(wù)提供策略管理，包括QoS、組播、安全性、網(wǎng)絡(luò)彈性以及用戶移動(dòng)性。 增強(qiáng)交換端口分析器（ESPAN）功能使用戶能夠?qū)⑷魏味丝诨騐LAN上的通信流映像到另一個(gè)以太網(wǎng)或快速以太網(wǎng)端口，以通過(guò)一個(gè)NAM或RMON SwitchProbe進(jìn)行分析。這些板卡能夠與為Catalyst 6500系列256Gbps平臺(tái)設(shè)計(jì)的具有交換機(jī)網(wǎng)絡(luò)支持功能的板卡在同一系統(tǒng)中使用。 技術(shù)規(guī)格標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 ；IEEE , , 以太網(wǎng)：IEEE , 10BASET和10BASEFL 快速以太網(wǎng)：IEEE , 100BASETX, 100BASEFX 千兆位以太網(wǎng)：IEEE , 網(wǎng)絡(luò)管理 CWSI圖形用戶接口（GUI）管理，包括但并不局限于：CiscoView ；VlanDirectorTM 軟件 ；TrafficDirectorTM軟件 Cisco發(fā)現(xiàn)協(xié)議 VTP ；（RFC 11551157） ；SNMPv2c Cisco工作組管理信息庫(kù)（MIB） 以太網(wǎng)MIB（RFC 1643） ；以太網(wǎng)轉(zhuǎn)發(fā)器MIB（RFC 1516） SNMP MIB II （RFC 1213） ；RMON （RFC 1757） 接口表（RFC 1573） ；網(wǎng)橋MIB（RFC 1493） ；SMT （RFC 1285） 增強(qiáng)SPAN ；端口探測(cè)和連接控制 基于文本和CLI的用戶熟悉的路由器接口 標(biāo)準(zhǔn)Cisco IOS軟件安全性功能：密碼和TACACS+ 用于管理訪問(wèn)的遠(yuǎn)程登錄、TFTP和BOOTP Cisco Catalyst 4006交換機(jī)概述：Catalyst 4006擴(kuò)展了企業(yè)