【文章內(nèi)容簡(jiǎn)介】 能化的高性能。也就是說(shuō)，網(wǎng)絡(luò)中以太網(wǎng) 連接的節(jié)點(diǎn)之間的交換，不管它們的 VLAN 屬性如何，我們都可以控制它在本地交換機(jī)交換或通過(guò)主干進(jìn)行交換。 QoS(服務(wù)質(zhì)量 )保證 當(dāng)今網(wǎng)絡(luò)中的應(yīng)用越來(lái)越多，如實(shí)時(shí)生產(chǎn)數(shù)據(jù)業(yè)務(wù)， IP 電話，視頻點(diǎn)播，視頻會(huì)議等。這類應(yīng)用必然對(duì)網(wǎng)絡(luò)提供的服務(wù)質(zhì)量有較高的要求。新的網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。 符合國(guó)際標(biāo)準(zhǔn) 選用符合國(guó)際標(biāo)準(zhǔn)的開(kāi)放性的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求，保護(hù)用戶的投資。 系統(tǒng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 本 系統(tǒng)網(wǎng)絡(luò)作為 智能 化建設(shè)的基礎(chǔ)，地位極其重要，未來(lái)的 生產(chǎn)運(yùn)營(yíng)、管理等有關(guān)業(yè)務(wù)將全部依賴該系統(tǒng)，如何實(shí)現(xiàn)安全可靠，高速穩(wěn)定的運(yùn)行對(duì)整個(gè)系統(tǒng)來(lái)說(shuō)非常關(guān)鍵。 因此，我們?cè)谠O(shè)計(jì)整個(gè)網(wǎng)絡(luò)系統(tǒng)時(shí)要綜合考慮多種因素，包括未來(lái)的發(fā)展速度、信息存儲(chǔ)災(zāi)備的模式、安全理念、業(yè)務(wù)應(yīng)用類型等，同時(shí)為了保證網(wǎng)絡(luò)的穩(wěn)定，核心設(shè)備應(yīng)當(dāng)適度超前，滿足未來(lái) 35年的信息增長(zhǎng)需求。 區(qū)域化的結(jié)構(gòu)設(shè)計(jì) 3 在 本局域網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們采用了區(qū)域化的結(jié)構(gòu)設(shè)計(jì)。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成進(jìn)整個(gè)系統(tǒng)中，而不破壞已存在的網(wǎng)絡(luò)。將整個(gè)系 統(tǒng)的應(yīng)用層次的不同分成不同的區(qū)域，包括核心交換區(qū)、服務(wù)器存儲(chǔ)區(qū)、互連網(wǎng)信息發(fā)布區(qū)、XX 系統(tǒng)客戶端服務(wù)區(qū)、廣域網(wǎng)接入?yún)^(qū)等。各個(gè)區(qū)域均通過(guò)接入交換機(jī)與核心交換機(jī)冗余連接，實(shí)現(xiàn)清晰的系統(tǒng)邊界。 三層到接入 本網(wǎng)絡(luò) 系統(tǒng)采用三層到接入的組網(wǎng)模式，將三層功能下移到接入層可以有效解決傳統(tǒng)組網(wǎng)模式的弊端：三層轉(zhuǎn)發(fā)由接入層設(shè)備有效分擔(dān)，核心交換機(jī)的負(fù)荷小，接入級(jí)二層協(xié)議主要在接入層完成，對(duì)于核心設(shè)備的功能要求簡(jiǎn)單，且可以簡(jiǎn)化全網(wǎng)的配置。核心設(shè)備直接面對(duì)的將是接入層 L3，可以大大降低對(duì)主機(jī)路由表的容量要求，通過(guò)合理的路由聚 合還可以減少子網(wǎng)路由表的容量要求， VLAN間轉(zhuǎn)發(fā)由接入 L3 分擔(dān)可以減少核心設(shè)備三層接口的數(shù)量，將二層廣播域限制在接入層降低廣播流量的范圍，網(wǎng)絡(luò)冗余備份靠三層的路由完成，通過(guò)等效路由還可以做到流量的合理分擔(dān)，對(duì)鏈路的利用率高。 根據(jù)以上區(qū)域化和三層接入的設(shè)計(jì)思想，結(jié)合 本系統(tǒng) 實(shí)際情況，整個(gè)系統(tǒng)的拓?fù)淙缦聢D所示。 數(shù)據(jù)庫(kù) GIS 應(yīng)用 服務(wù)器 專用客戶端 繪圖儀 打印機(jī) 管 線 平 臺(tái) 專 線 掃描儀 WEB 應(yīng)用 I n t e r n e t 公 網(wǎng) 瀏覽器 瀏覽器 Inter 互聯(lián)網(wǎng)絡(luò) 互聯(lián)網(wǎng)用戶 互聯(lián)網(wǎng)用戶 、 各單位內(nèi)部網(wǎng) 客戶端 客戶端 各單位 公共服務(wù) 防火墻 + 入侵防御 應(yīng)用 \ 備 份服務(wù)器 移動(dòng)客戶端 磁盤柜 磁帶機(jī) 防火墻 + VPN 移動(dòng)客戶端 4 圖 系統(tǒng)平臺(tái)網(wǎng)絡(luò)拓?fù)鋱D 本 系統(tǒng)網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，專用網(wǎng)絡(luò)平臺(tái)上運(yùn)行，數(shù)據(jù)流向以訪問(wèn)GIS 應(yīng)用服務(wù)器為主。 整個(gè)系統(tǒng)網(wǎng)絡(luò)體系分為 核心和防火墻 VPN，專門部署一臺(tái)核心交換設(shè)備， XX系統(tǒng)專網(wǎng)出口部署一臺(tái)防火墻 VPN 設(shè)備，連接本地局域網(wǎng)， 為 各單位接入網(wǎng)絡(luò)提供最高的安全性和 VPN 服務(wù)，以滿足安全可控的要求。 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)核心交換機(jī) 本系統(tǒng)選用神州數(shù)碼萬(wàn)兆交換機(jī) 產(chǎn)品名稱：神州數(shù)碼 DCN DCRS6804 產(chǎn)品名稱 DCN DCRS6804 交換機(jī)類型 萬(wàn)兆路由交換機(jī) 傳輸速率 10/100/1000/10000Mbps 應(yīng)用層級(jí) 三層 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 640Gbps 包轉(zhuǎn)發(fā)率 357Mpps, L2/L3 全線速 端口結(jié)構(gòu) 模塊化 MAC 地址表 64K VLAN 功能 支持 網(wǎng)絡(luò)參數(shù) DCN DCRS6804 網(wǎng)絡(luò)標(biāo)準(zhǔn) (10BaseT)、 (100BaseTX)、 (1000BASEX)、(1000BaseT)、 (10GBase)、 (10GBASECX4)、(VLAN)、 IEEEE (STP)、 (RSTP)、 (MSTP)、(COS)、 (Port Control)、 (流控 )、 網(wǎng)絡(luò)協(xié)議 Port Mirror, IGMP Snooping, QinQ, GVRP, VLAN, PVLAN 網(wǎng)管功能 支持 CLI、支持 Console,支持 Tel 支持 SSH 支持 TACACS+ 支持 SNMPv1/v2c/v3, 支持 MIB 接口 , 支持 Trap 支持 RMON 1, 2, 3, 9 四組 支持 Security IP 安全網(wǎng)管功能 : 防止在非指定區(qū)域非法登陸配置 5 堆疊功能 不可堆疊 端口參數(shù) DCN DCRS6804 接口類型 10/100/1000BASET最多 192 個(gè) 1000BaseSX最多 192 個(gè) 1000BaseLX最多 192 個(gè) 10/100BASET最多 192 個(gè) 萬(wàn)兆最多 32 個(gè) 其它參數(shù) DCN DCRS6804 其他功能 QoS: 完全硬件實(shí)現(xiàn) , 不影響性能 每端口 8個(gè)隊(duì)列 , 支持 SP、 WRR、 SWRR 等隊(duì)列調(diào)度算法 支持 Traffic Shapping(流量整形 ) 安全性 支持 URPF(單播反向路徑檢查 ), 可有效防止 IP地址仿冒和攻擊 可有效防止各種 DOS 攻擊 電氣規(guī)格 DCN DCRS6804 電源電壓 200240VAC/36V 72VDC 額定功率 ≤400W 外觀參數(shù) DCN DCRS6804 尺寸 440421266 mm 網(wǎng)絡(luò) 防火墻 選型 本系統(tǒng)選用神州數(shù)碼萬(wàn)兆交換機(jī) 產(chǎn)品名稱：神州數(shù)碼 DCFW1800 基本規(guī)格 防火墻類型 企業(yè)級(jí)防火墻 CPU 雙核 64 位網(wǎng)絡(luò)處理器 內(nèi)存容量 256MB 閃存容量 256MB 網(wǎng)絡(luò)吞吐量 200Mbps 并發(fā)連接數(shù) 40000 VPN 支持 支持 策略數(shù) 3000 主要功能 支持 P2P(BT、 eMule,迅雷等 )應(yīng)用控制 , 提供高速硬件對(duì)關(guān)鍵應(yīng)用的顆粒度為 1kbps 的 QOS 支持 , 支持網(wǎng)游優(yōu)化 支持應(yīng)用層安全防護(hù) , 支持 JavaApplet, ActiveX、 URL 過(guò)濾等功能 極低的設(shè)備功耗 (15W), 節(jié)約用戶能源成本 網(wǎng)絡(luò) 網(wǎng)絡(luò)管理 Tel, SSH, HTTP, HTTPS, SNMP v1/v2c 端口類型 雙核 64 位網(wǎng)絡(luò)處理器 ,DRAM:256MB,F:256MB,5 個(gè) 10/100/1000M 6 安全性 過(guò)濾帶寬 50Mbps 人數(shù)限制 128 入侵檢測(cè) Dos,DDoS 安全標(biāo)準(zhǔn) FCC Part15, Class A, EN55022(CISPR22, Class A) 端口參數(shù) 控制端口 RS232 其他端口 網(wǎng)絡(luò)接口 : 5GE 電氣規(guī)格 電源電壓 AC 100240V 50/60Hz 外觀參數(shù) 尺寸大小 221 產(chǎn)品重量 長(zhǎng)度 (mm) 221 寬度 (mm) 高度 (mm) 環(huán)境參數(shù) 工作溫度 0 45 工作濕度 1095%(不結(jié)露 ) 存儲(chǔ)溫度 20 65 存儲(chǔ)濕度 1095%(不結(jié)露 ) 服務(wù)器存儲(chǔ)系統(tǒng) 服務(wù)器選型原