【施工組織設(shè)計】中國國家圖書館方案(專業(yè)版)
【正文】 對于外部用戶，透過 Inter，必須通過防火墻的身份檢查，然后進(jìn)行授權(quán)，才可以對資源進(jìn)行訪問。這些互聯(lián)網(wǎng)服務(wù)器設(shè)在國家圖書館廣域網(wǎng)接入防火墻之外，內(nèi)部網(wǎng)在防火墻之內(nèi)。千兆位以太網(wǎng)具有性能價格比好、易于升級和管理、保護(hù)投資等特點(diǎn)，這些正是國圖網(wǎng)絡(luò)所需要的。 千兆位以太網(wǎng)技術(shù)使主干網(wǎng)的速率得以大大提高，它是改善交換機(jī)與交換機(jī)之間和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。 國家圖書館館域網(wǎng)將與外部使用光纜相連，考慮到將來的拓展和保證現(xiàn)有投入的連續(xù)有 效，在目前的產(chǎn)品中要求考慮 10～ 20 個 100M 以太網(wǎng)端的連接，所以對產(chǎn)品的延續(xù)性提出嚴(yán)格要求。 3 個業(yè)務(wù)網(wǎng)通過在 CB 9000 主干交換機(jī)上設(shè)置第三層交換功能實(shí)現(xiàn)網(wǎng)間數(shù)據(jù)交換，隔離虛網(wǎng)則與 3 個業(yè)務(wù)網(wǎng)完全隔離。 這樣配置能夠保證內(nèi)部網(wǎng)具備兩級防衛(wèi)，安全級別高，可抵御網(wǎng)絡(luò)及應(yīng)用級的侵?jǐn)_。 圖 1 網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)配置 主干交換機(jī) 主干層的 2 臺千兆以太網(wǎng)交換機(jī) CB 9000，分別置于兩個房間。另一方面， CB9000 支持標(biāo)準(zhǔn)的局域網(wǎng)仿真協(xié)議，為基于以太網(wǎng) TCP/IP 協(xié)議的 應(yīng)用提供完全兼容的環(huán)境。 設(shè)計指導(dǎo)思想 由于對網(wǎng)絡(luò)工程要求很高，所以采用什么類型的網(wǎng)絡(luò)至關(guān)重要。 國家圖書館鋪設(shè)主干光纖，從主交換機(jī)到主交換機(jī)采用單模光纖，從主交換機(jī)到分支交換機(jī)采用多模光纖，傳輸 1000M 以太網(wǎng)信息。配置 FirewallI（ 250 用戶）軟件作為防火墻軟件。 NetBuilderⅡ 的軟件包中提供增強(qiáng)的防火墻功能， IP包過濾器以及 NAT(地址變換 )功能，在系統(tǒng)配置時，路由器全部端口均設(shè)置真 IP 地址，同時設(shè)備自身的防火墻和 IP 包過濾功能，地址翻譯功能不通過路由器實(shí)現(xiàn)。 中心路
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1