【正文】 CHINADDN由一級(jí)干線網(wǎng)－省間干線網(wǎng)和二級(jí)干線網(wǎng)－省內(nèi)干線網(wǎng)以及城市本地網(wǎng)構(gòu)成。 專題討論 聘請(qǐng)資深用戶或業(yè)界專業(yè)人士，探討有關(guān)計(jì)算機(jī)與管理的各種主題， 主要是協(xié)助用戶管理階層更好地了解并掌握信息管理的動(dòng)向。 用戶網(wǎng)管信息調(diào)研、專業(yè)化計(jì)算機(jī)系統(tǒng)合約服務(wù)某提供的系統(tǒng)整體維護(hù)服務(wù)是配備工程師的計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)一體化的合約服務(wù)。 相關(guān)節(jié)點(diǎn)設(shè)備的網(wǎng)絡(luò)環(huán)境定義及參數(shù)配置 開(kāi)箱、驗(yàn)貨；主機(jī)、網(wǎng)絡(luò)系統(tǒng)安裝和調(diào)試設(shè)備到貨后，某及其產(chǎn)品供應(yīng)商將派出業(yè)務(wù)人員及工程師會(huì)同市供電局有關(guān)人員一同開(kāi)箱、驗(yàn)貨，并提交《設(shè)備驗(yàn)貨報(bào)告》，經(jīng)由雙方有關(guān)負(fù)責(zé)人簽字認(rèn)可及有關(guān)條件具備后，由聯(lián)合項(xiàng)目組某技術(shù)人員負(fù)責(zé)，實(shí)施網(wǎng)絡(luò)系統(tǒng)安裝及調(diào)試；并協(xié)助某市農(nóng)村信用社技術(shù)人員進(jìn)行應(yīng)用測(cè)試，保證其投入正常運(yùn)行，完成后提交有關(guān)報(bào)告。市供電局與某有關(guān)合作協(xié)議簽署之日由市供電局與某雙方領(lǐng)導(dǎo)正式成立工程領(lǐng)導(dǎo)小組。Daemon的操作依賴于兩個(gè)文件，一個(gè)用于定義所有系統(tǒng)參數(shù)的控制文件和一個(gè)包含了網(wǎng)絡(luò)用戶所有認(rèn)證和授權(quán)信息的數(shù)據(jù)庫(kù)文件。具體實(shí)現(xiàn)如下：一、局域網(wǎng)安全性網(wǎng)絡(luò)中心采用了虛網(wǎng)技術(shù)。中心路由器通過(guò)100M以太網(wǎng)連接Catalyst 5500交換機(jī)，作為系統(tǒng)的核心路由平臺(tái)，同時(shí)對(duì)中心局域網(wǎng)提供VLAN路由。必須具有一個(gè)功能強(qiáng)大、界面友好和易于操作的網(wǎng)管系統(tǒng)。就電力局實(shí)際情況而言，建網(wǎng)初期，由于業(yè)務(wù)流量不是很大，應(yīng)用也暫不要求建立永久連接，因而PSTN撥號(hào)是較好的選擇。同樣作為一種分組交換網(wǎng)絡(luò)，幀中繼只是使用了物理層和鏈路層的一部分，執(zhí)行它的交換功能。通過(guò)VLAN劃分，可根據(jù)需要在不同部門(mén)、不同的應(yīng)用系統(tǒng)之間進(jìn)行隔離，實(shí)現(xiàn)對(duì)跨系統(tǒng)、跨部門(mén)的訪問(wèn)控制，既保證了安全性，也提高了可管理性?？焖僖蕴W(wǎng)可以通過(guò)全雙工（Full Duplex）獲得200Mbps的帶寬，特別是隨著交換機(jī)的出現(xiàn)，全交換連接的以太網(wǎng)完全消除了CSMA/CD技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問(wèn)題，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng)IDC測(cè)試，在交換以太網(wǎng)環(huán)境下，快速以太網(wǎng)可利用99%的200Mbps帶寬。為避免出現(xiàn)網(wǎng)絡(luò)中心數(shù)據(jù)訪問(wèn)的瓶頸，我們對(duì)當(dāng)前主流快速局域網(wǎng)技術(shù)的特點(diǎn)作一分析：在當(dāng)前快速局域網(wǎng)領(lǐng)域中，F(xiàn)DDI、ATM和快速以太網(wǎng)是三種最具有代表性的網(wǎng)絡(luò)類(lèi)型。在經(jīng)營(yíng)總部管理和支持下，下屬六個(gè)實(shí)體型子公司分區(qū)域?qū)τ脩糸_(kāi)展應(yīng)用系統(tǒng)集成、市場(chǎng)銷(xiāo)售及優(yōu)質(zhì)技術(shù)服務(wù)。市供電局網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建議書(shū)市供電局網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建議書(shū)前 言《市供電局網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建議書(shū)》（以下簡(jiǎn)稱《建議書(shū)》）是某某電腦系統(tǒng)有限公司根據(jù)市供電局電腦網(wǎng)絡(luò)系統(tǒng)規(guī)劃擬訂的工程方案。q 開(kāi)放式系統(tǒng)（OPEN）支持中心 擁有40余名技術(shù)專家的開(kāi)放式系統(tǒng)（OPEN）支持中心，致力于開(kāi)放系統(tǒng)服務(wù)器產(chǎn)品的對(duì)外合作、產(chǎn)品管理及以服務(wù)器為基礎(chǔ)的重大工程開(kāi)發(fā)與市場(chǎng)組織。FDDI是80年代就推出的一種很成熟的技術(shù)，由于采用光纖作為傳輸媒質(zhì)，采用多模光纖時(shí)其最大傳輸距離可達(dá)2000米，如采用單模光纖可傳輸更長(zhǎng)的距離（典型的為1012Km），特別適用于作為園區(qū)網(wǎng)的主干或用于距離跨度較遠(yuǎn)的局域網(wǎng)。Cisco的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過(guò)Cisco獨(dú)有的ISL（Interswitch Link）技術(shù)通過(guò)快速以太網(wǎng)實(shí)現(xiàn)跨交換機(jī)的虛網(wǎng)連接。不同的VLAN之間如需要互相通信，必須通過(guò)100M的快速以太網(wǎng)端口與路由器相連，由路由器提供虛網(wǎng)的路由。幀中繼在第2層（鏈路層）增加了路由的功能，但是它取消了其它功能。隨業(yè)務(wù)、應(yīng)用的發(fā)展再向DDN或FR遷移，為此要求網(wǎng)絡(luò)設(shè)計(jì)既要能支持撥號(hào)連接方式，又能向?qū)?lái)的高帶寬網(wǎng)絡(luò)無(wú)縫升級(jí)。 網(wǎng)管應(yīng)在友好的圖形化界面下，通過(guò)很簡(jiǎn)易的操作，對(duì)網(wǎng)絡(luò)設(shè)備和資源進(jìn)行全面的監(jiān)控、配置、維護(hù)及故障診斷。Cisco7206路由器可以撥號(hào)方式連接分中心，也可以DDN專線方式連接分中心。虛網(wǎng)技術(shù)如前所述，是一種安全的防護(hù)。GUI提供給系統(tǒng)管理員用于維護(hù)認(rèn)證和授權(quán)信息等，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認(rèn)證和授權(quán)參數(shù)。工程領(lǐng)導(dǎo)小組在一周內(nèi)指定項(xiàng)目經(jīng)理，并協(xié)助其迅速組成其他各工程組，確定項(xiàng)目實(shí)施詳細(xì)規(guī)劃。 網(wǎng)絡(luò)系統(tǒng)及設(shè)備維護(hù)為用戶提高網(wǎng)絡(luò)安裝與啟動(dòng)服務(wù)、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安裝、相關(guān)節(jié)點(diǎn)設(shè)備的網(wǎng)絡(luò)環(huán)境定義及參數(shù)配置、啟動(dòng)網(wǎng)絡(luò)運(yùn)行、實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)設(shè)備的物理聯(lián)通及相互間的遠(yuǎn)程登錄、完成網(wǎng)絡(luò)間的文件傳輸、網(wǎng)管站點(diǎn)安裝、網(wǎng)管軟件配置、啟動(dòng)等工作。 啟動(dòng)網(wǎng)絡(luò)運(yùn)行，實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)設(shè)備的物理聯(lián)通及相互間的遠(yuǎn)程登錄依靠專業(yè)化的技術(shù)手段，該項(xiàng)服務(wù)可極大提高用戶計(jì)算機(jī)系統(tǒng)的可靠性和人員的工作效率。附錄一、我國(guó)公共數(shù)據(jù)網(wǎng)的現(xiàn)狀和發(fā)展 1. 中國(guó)公用分組數(shù)據(jù)交換網(wǎng)（） 1988年，郵電部建立了我國(guó)第一個(gè)公用分組交換數(shù)據(jù)網(wǎng)，并于1989年正式投入運(yùn)行。骨干網(wǎng)一期工程由全國(guó)21個(gè)省、市、自治區(qū)的節(jié)點(diǎn)機(jī)及連接它們的數(shù)據(jù)電路組成。建立在光纜、數(shù)字微波、數(shù)字衛(wèi)星通訊的基礎(chǔ)上，采用數(shù)字交叉連接技術(shù)，可為用戶提供每秒2400比特直至每秒NX64K比特(N＝1－31)的電路，網(wǎng)上骨干節(jié)點(diǎn)為2Mbps節(jié)點(diǎn)，提供每秒2048K比特的E1數(shù)字通道接口，可傳送話音、數(shù)據(jù)、圖像信號(hào)等。當(dāng)用戶派訓(xùn)的人員達(dá)到一定人數(shù)時(shí)，我們的講師可專門(mén)為用戶開(kāi)課，并可到用戶指定的地點(diǎn)上課。 提供數(shù)據(jù)資料備份檢查 網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安裝 通訊線路調(diào)測(cè)服務(wù)在當(dāng)?shù)仉娦挪块T(mén)的配合下，與市供電局有關(guān)人員一同調(diào)試各種通訊線路，測(cè)試通訊線路的穩(wěn)定性，負(fù)責(zé)主機(jī)、網(wǎng)絡(luò)設(shè)備與通訊線路的連接與調(diào)試。某十分重視這次與市供電局的合作，將派出強(qiáng)大的技術(shù)人員隊(duì)伍參與系統(tǒng)工程的設(shè)計(jì)和開(kāi)發(fā)。CiscoSecure軟件由一個(gè)Daemon和一個(gè)GUI兩部分組成。網(wǎng)絡(luò)系統(tǒng)作為整個(gè)業(yè)務(wù)系統(tǒng)對(duì)外的第一道安全屏障，如何有效地防止外來(lái)的非法入侵，保障系統(tǒng)安全，具有重大意義。而作為廣域網(wǎng)和局域網(wǎng)互連的核心，中心路由器是網(wǎng)絡(luò)通信的匯聚點(diǎn)和通信中樞，在網(wǎng)絡(luò)中起著舉足輕重的作用，因此，在本方案中選用業(yè)界高性能的Cisco7206路由器，可應(yīng)用于交換虛網(wǎng)路由、網(wǎng)絡(luò)多媒體應(yīng)用、IBM網(wǎng)絡(luò)和主機(jī)互連等。l 網(wǎng)絡(luò)管理 網(wǎng)管是成功網(wǎng)絡(luò)重要的一環(huán)，一個(gè)真正好的網(wǎng)絡(luò)系統(tǒng)應(yīng)該具有很好的可管理性。 由于幀中繼信道是統(tǒng)計(jì)復(fù)用的PVC，其月租費(fèi)應(yīng)比同樣速率的DDN專用信道便宜，但目前國(guó)內(nèi)的幀中繼屬起步階段，收費(fèi)較不規(guī)范，還沒(méi)有遵循一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。隨著幀中繼業(yè)務(wù)的發(fā)展，對(duì)電力局業(yè)務(wù)這種實(shí)時(shí)性要求高，業(yè)務(wù)量大的應(yīng)用不建議使用這種傳輸方式。示意圖如下：采用VLAN(虛網(wǎng))技術(shù)及Cisco路由器的防火墻功能對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行管理和控制。所以大量傳統(tǒng)的基于以太網(wǎng)環(huán)境下開(kāi)發(fā)的應(yīng)用不需要修改就可運(yùn)行。某承擔(dān)建設(shè)并完成的主要網(wǎng)絡(luò)項(xiàng)目有：第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原理第一節(jié)、 網(wǎng)絡(luò)中心局域網(wǎng)設(shè)計(jì)網(wǎng)絡(luò)中心是整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的匯聚點(diǎn)，在數(shù)據(jù)集中的Client/Server方式下，眾多的Client端將頻繁、并發(fā)地對(duì)中心主機(jī)進(jìn)行訪問(wèn)，隨著業(yè)務(wù)的發(fā)展，可能還有更多的業(yè)務(wù)和管理系統(tǒng)的主機(jī)會(huì)連入該局域網(wǎng)，因而網(wǎng)上數(shù)據(jù)流量很大。某集團(tuán)經(jīng)營(yíng)總部擁有實(shí)力雄厚的OPEN系統(tǒng)支持中心、網(wǎng)絡(luò)支持中心、某客戶服務(wù)技術(shù)中心、客戶培訓(xùn)中心及財(cái)務(wù)控制、物資計(jì)劃、市場(chǎng)管理等直屬部門(mén)。市供電局是某地區(qū)具有很大影響力的企業(yè)，我們認(rèn)為尋求與市供電局的長(zhǎng)期良好的合作對(duì)某具有十分重要的意義。該中心與中國(guó)電力局、建設(shè)電力局、國(guó)家外匯管理局合作研制的多項(xiàng)大型業(yè)務(wù)處理系統(tǒng)已在上述金融系統(tǒng)大規(guī)模推廣應(yīng)用。由于光纖良好的抗干擾性，F(xiàn)DDI也特別適用于處于較大電磁干擾環(huán)境中的工廠和研究所等。快速以太網(wǎng)的價(jià)格便宜、易于管理維護(hù)。Cisco路由器運(yùn)行的IOS軟件，可以通過(guò)對(duì)數(shù)據(jù)包源點(diǎn)地址和目的地址、TCP端口號(hào)、包長(zhǎng)等因素進(jìn)行判斷，決定是否轉(zhuǎn)發(fā)，這就使得網(wǎng)絡(luò)管理員可以通過(guò)配置，屏蔽某些不合法的訪問(wèn)，阻止了系統(tǒng)外部的非法入侵，在應(yīng)用層一級(jí)進(jìn)行了一定的限制。例如在幀中繼節(jié)點(diǎn)中不進(jìn)行差錯(cuò)糾正，因?yàn)閹欣^技術(shù)建立在誤碼率很低的傳輸信道上，差錯(cuò)糾正的功能由端到端的計(jì)算機(jī)完成。在廣域網(wǎng)的設(shè)計(jì)中，我們描述三種連接方式：PS