【文章內(nèi)容簡(jiǎn)介】 ........................................................... 73 客戶服務(wù)部 .................................................................................................. 73 整體的服務(wù)控制 ................................................................................................ 74 設(shè)備交貨與質(zhì)量控制 .................................................................................. 74 原廠商產(chǎn)品的驗(yàn)收和技術(shù)保證 .................................................................. 74 系統(tǒng)和網(wǎng)絡(luò)工程的實(shí)施與監(jiān)理 .................................................................. 74 系統(tǒng)效能調(diào)試 .............................................................................................. 75 快速的響應(yīng)方式 .......................................................................................... 75 全面的服務(wù)體系 .......................................................................................... 75 客戶服務(wù)流程圖 ................................................................................................ 76 工程監(jiān)督流程圖 ................................................................................................ 77 第 5 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 一、項(xiàng)目概述 廣州地鐵總公司的新辦公場(chǎng)所位于廣州市中山五路與解放路交界處的中旅商業(yè)城第十六層，面積約為三千七百平方米，集中了地鐵總公司的財(cái)務(wù)部、企業(yè)管理總部、人力資源總部等行政管理部門(mén)，大約將有二百三十多名工作人員在此辦公。 廣州地鐵總公司將在中旅商業(yè)城十六層建立計(jì)算機(jī)網(wǎng)絡(luò)，該網(wǎng)絡(luò)是廣州地鐵總公司企業(yè)管理信息系統(tǒng)的平臺(tái)，他將提供以下的服務(wù)： ? 各種數(shù)據(jù)庫(kù)管理系統(tǒng)，如財(cái)務(wù)管理系統(tǒng)、合同管理系統(tǒng)等； ? 辦公自動(dòng)化信息管理，如公文流轉(zhuǎn)、電子郵件系統(tǒng)等； ? 國(guó)際 互聯(lián)網(wǎng) Iter 接入； ? 六間會(huì)議室有少量的多媒體信息傳輸； ? 要求實(shí)現(xiàn)與公司其他總部 —— 位于芳村西朗的運(yùn)營(yíng)事業(yè)總部、位于北京路廣百大廈 29 層的資源開(kāi)發(fā)總部、位于公園前地鐵控制中心的建設(shè)事業(yè)總部、位于環(huán)市西路 204 號(hào)的地鐵設(shè)計(jì)院網(wǎng)絡(luò)互聯(lián)，構(gòu)筑廣州地鐵總公司城域網(wǎng)，實(shí)現(xiàn)全公司信息的共享； ? 允許外出的工作人員通過(guò)撥號(hào)訪問(wèn)地鐵總公司網(wǎng)絡(luò)、互換信息。 第 6 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 二、需求分析 ? 布線工程已由 廣州地鐵總公司委托其他公司完成。該布線工程全部采用Lucent 公司的超五類設(shè)備進(jìn)行施工，將達(dá)到 Lucent 公司十五 年保用標(biāo)準(zhǔn)。 ? 共有三個(gè)設(shè)備間，其中一個(gè)與計(jì)算機(jī)房合在一起。三個(gè)設(shè)備間之間都有電纜直接連接，可形成環(huán)路。 ? 網(wǎng)絡(luò)布線端口數(shù)達(dá)到 320 個(gè)，每個(gè)設(shè)備間所聯(lián)信息點(diǎn)基本一樣，大約為 110個(gè)。網(wǎng)絡(luò)操作系統(tǒng)將采用 MS Windows 2020 Server。 根據(jù)地鐵總公司的要求，這次網(wǎng)絡(luò)工程的主要內(nèi)容包括四部分： ? 中旅商業(yè)城十六層廣州地鐵總公司計(jì)算機(jī)局域網(wǎng)； ? 中旅商業(yè)城十六層廣州地鐵總公司計(jì)算機(jī)局域網(wǎng)防火墻及防病毒解決方案； ? 廣州地鐵總公司城域網(wǎng)； ? 中旅商業(yè)城十六層廣州地鐵總公司計(jì)算機(jī)局域網(wǎng)國(guó)際 互聯(lián)網(wǎng)接入。 第 7 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 三、總體設(shè)計(jì)方案 高可靠性 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)采用可靠性較高的產(chǎn)品和容錯(cuò)較強(qiáng)的網(wǎng)絡(luò)結(jié)構(gòu)，以使網(wǎng)絡(luò)具有高度的可靠性。應(yīng)采取多層次的冗余備份手段和技術(shù)，保證設(shè)備在發(fā)生故障時(shí)能在最短時(shí)間內(nèi)恢復(fù)，以最大程度地保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。 高安全性 根據(jù)建行的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全政策，采用合適的技術(shù)手段，充分保證網(wǎng)絡(luò)安全性。 先進(jìn)性 在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。要采用最大先進(jìn)網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多 媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展，保證網(wǎng)絡(luò)建成后 35 年不落后，選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求。 易管理、易維護(hù) 第 8 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測(cè)、故障診斷、故障隔離、過(guò)濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。同時(shí)應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品，以便于管理和維護(hù)。 可擴(kuò)展性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好可擴(kuò)展性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高， 網(wǎng)絡(luò)應(yīng)可平滑地?cái)U(kuò)展的升級(jí)，而不需要對(duì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)備進(jìn)行大的改動(dòng)。 第 9 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 網(wǎng)絡(luò)體系結(jié)構(gòu)和邏輯結(jié)構(gòu)設(shè)計(jì) 確定網(wǎng)絡(luò)體系結(jié)構(gòu)及相應(yīng)的通信協(xié)議，對(duì)于系統(tǒng)的改造是一個(gè)十分很重要的問(wèn)題。由于網(wǎng)絡(luò)系統(tǒng)的改造涉及到許多部門(mén)，而這些部門(mén)有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。因此，要共享網(wǎng)絡(luò)的資源及在網(wǎng)絡(luò)中交換信息，就必須實(shí)現(xiàn)不同系統(tǒng)間的實(shí)體通信，這需要不同系統(tǒng)采用同一協(xié)議 .。 網(wǎng)絡(luò)體系結(jié)構(gòu)的確定：骨干網(wǎng)絡(luò)使用交換式快速以太網(wǎng)。本網(wǎng)絡(luò)大量采用以太網(wǎng)產(chǎn)品，因?yàn)橐蕴W(wǎng)發(fā)展最為迅速，目前 擁有廣泛用戶和眾多的產(chǎn)品，容易得到支持。網(wǎng)絡(luò)的主干采用 100Mb/S 交換式以太網(wǎng)，原因如下： ? 采用 100Mb/s 以太網(wǎng)交換技術(shù) ,可使網(wǎng)絡(luò)主干速率成倍增長(zhǎng)； ? 便于向千兆位以太網(wǎng)過(guò)渡； ? 技術(shù)成熟； ? 有大量的成功案例可查。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 采用星型網(wǎng)絡(luò)交換技術(shù)。通過(guò)相應(yīng)的管理軟件，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下，可以對(duì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立虛擬網(wǎng)絡(luò)，來(lái)達(dá)到網(wǎng)絡(luò)信息流量的有效控制。 網(wǎng)絡(luò)管理系統(tǒng)的確定 人們往往只重視網(wǎng)絡(luò)的靜態(tài)性能，而忽視了對(duì)網(wǎng)絡(luò)動(dòng)態(tài)解決方案重要性的認(rèn) 第 10 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 識(shí)。實(shí) 際上，網(wǎng)絡(luò)管理有著極其重要的意義。通過(guò)網(wǎng)管軟件可方便地確定網(wǎng)絡(luò)故障點(diǎn)，及時(shí)解決問(wèn)題；也可對(duì)網(wǎng)絡(luò)的信息流量進(jìn)行有效的控制和分流。要管理網(wǎng)絡(luò)端口，需要網(wǎng)上每臺(tái)設(shè)備都支持 SNMP。根據(jù)本網(wǎng)絡(luò)的特點(diǎn)，要求網(wǎng)管程序能夠跨越地域?qū)Ξ惖氐木W(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行管理。 連接 Inter 在與 Inter 的連接方面，通過(guò)代理服務(wù)器，利用 ADSL 專線訪問(wèn)服務(wù)器，實(shí)現(xiàn)與遠(yuǎn)程客戶的信息交流。同時(shí)，還設(shè)立了網(wǎng)管工作站，監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀況，使網(wǎng)絡(luò)達(dá)到最大的利用效率。 第 11 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 四、系統(tǒng)方案 基本網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 基本網(wǎng)絡(luò)物理結(jié)構(gòu) 采用 1 臺(tái) Cisco 的帶第三層路由交換功能的千兆以太網(wǎng)交換機(jī) – Catalyst 2948GL3 做中心交換機(jī)，采用 7 臺(tái) Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機(jī)（帶千兆網(wǎng)堆疊模塊）做桌面交換機(jī)，每 2（ 3）臺(tái)堆疊成一組，通過(guò)一個(gè)千兆以太網(wǎng)模塊上聯(lián)至主干，下聯(lián)至 300 多個(gè)客戶工作站。各服務(wù)器、防火墻主機(jī)和路由器通過(guò) 100 兆快速以太網(wǎng)端口直接與中心交換機(jī)相聯(lián)。 1） 中心交換機(jī)的配置 千兆以太網(wǎng)交換機(jī) Catalyst 2948GL3 置于主設(shè)備間。中心交換機(jī)配置 1 塊20 端口 10M/100M 自適應(yīng)以太網(wǎng)交換模塊、 1 塊 12 端口 10M/100M 自適應(yīng)第三層交換模塊、 8 塊 2 端口 1000BaseSX 輸入輸出模塊和 1 塊 2 端口 1000BaseLX 輸出模塊。交換機(jī)預(yù)留 1 塊 24Gbps 千兆以太網(wǎng)交換引擎的模塊接口。 2） 桌面交換機(jī)的配置 桌面交換機(jī)根據(jù)用戶的實(shí)際情況采用 7 臺(tái) Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機(jī)，每 2（ 3）臺(tái)堆疊成一組，共 3 組，每組配置如下： ? Catalyst 3548 XL 帶 48 個(gè) 10/100BaseT 自適應(yīng)端口 ? Catalyst 3548 XL 堆疊模塊 ? Catalyst 3548 XL 千兆位上聯(lián)模塊 第 12 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 虛擬網(wǎng)（ VLAN）的構(gòu)建 VLAN 是一個(gè)交換網(wǎng)絡(luò)，它可以按功能、部門(mén)或是應(yīng)用為基礎(chǔ)來(lái)加以邏輯上的劃分，而不是以實(shí)體或物理位置為基礎(chǔ)來(lái)劃分。 VLAN 的建立是為了提供更好的分段服務(wù)，每一個(gè) VLAN 就是一個(gè)廣播域，也就等于 WinNT網(wǎng)絡(luò)中的一個(gè)子網(wǎng)。這樣可以更有效的控制廣播，對(duì)于訪問(wèn)控制以及日常的網(wǎng)絡(luò)管理也可以做到很好的控制。 采用 VLAN 具有下述優(yōu)勢(shì)。 1） 控制網(wǎng)絡(luò)上的廣播風(fēng)暴 VLAN 可以提供建立防火墻的機(jī)制 ,防止交換網(wǎng)絡(luò)的過(guò)量廣播風(fēng)暴 ,使用VLAN,可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的 VLAN 組 ,該 VLAN 組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī) ,在一個(gè) VLAN 中的廣播風(fēng)暴不會(huì)送到 VLAN之外 ,同樣 ,相鄰的端口不會(huì)收到其他 VLAN 產(chǎn)生的廣播風(fēng)暴。這樣 ,可以減少?gòu)V播流量 ,釋放帶寬給用戶應(yīng)用 ,減少?gòu)V播風(fēng)暴的產(chǎn)生。 2） 增加網(wǎng)絡(luò)的安全性 使用共享式 LAN,安全性很難保證 ,VLAN提供了安全性防火墻 ,限制了個(gè)別用戶的訪問(wèn) ,控制組的大 小及位置等。交換端口可以基于應(yīng)用類型和訪問(wèn)特權(quán)來(lái)進(jìn)行分組 ,被限制的應(yīng)用程序和資源一般置于安全性 VLAN 中。 3） 集中化的管理控制 通過(guò)集中化的 VLAN 管理程序 ,網(wǎng)絡(luò)管理員可以確定 VLAN 組 ,分配特定用戶和交換端口給這些 VLAN 組 ,設(shè)置安全性等級(jí) ,限制廣播域的大小 ,通過(guò)冗余鏈路負(fù)載分擔(dān)網(wǎng)絡(luò)流量 ,跨越交換機(jī)配置 VLAN通信 ,監(jiān)控交通流量和 VLAN使用的網(wǎng) 第 13 頁(yè) 共 77 頁(yè) —————————————————————— ———————————————————————— 絡(luò)帶寬。這些能力有效的提高了網(wǎng)絡(luò)管理程序的可控性 ,靈活性和監(jiān)視功能 ,減少了管理的費(fèi)用 , 增加了集中管理的功能。 本網(wǎng)絡(luò)系統(tǒng)分成多個(gè)邏輯子網(wǎng)，一個(gè)邏輯子 網(wǎng)是由交換機(jī)設(shè)置的 VLAN。不同 VLAN 之間在數(shù)據(jù)鏈路層 (第二層 )是互不連通的，當(dāng)他們需要互相訪問(wèn)時(shí)，必須通過(guò)路由器或具有路由能力的交換機(jī)（第三層交換機(jī)）使它們?cè)诰W(wǎng)絡(luò)層 (第三層 )連接起來(lái)。本系統(tǒng)種所采用的 Catalyst 2948GL3 具有第三層路由模塊，不需要附加路由器， VLAN 之間的通信在 Catalyst 2948GL3 交換機(jī)內(nèi)部即可解決，能夠建立跨過(guò)多臺(tái)交換機(jī)而在整個(gè)網(wǎng)絡(luò)中起作用的 VLAN。 Catalyst 2948GL3 和 Catalyst 3548 XL Enterprise Edition 都支持 VLAN 劃分，同時(shí)由于都支持 技術(shù)，也就能實(shí)現(xiàn) VLAN 功能，通過(guò) ，網(wǎng)絡(luò)中所有交換機(jī)就可以采用相同的 VLAN 設(shè)置。服務(wù)器可以直接連接到交換機(jī)，最高速度可以達(dá)到 800M。 Cisco 公司 IOS 操作系統(tǒng) 和 Cisco Works 網(wǎng)管軟件 的統(tǒng)一應(yīng)用，以統(tǒng)一的軟件平臺(tái)把各種不同的硬件連接起來(lái)，構(gòu)成有效、無(wú)