【文章內(nèi)容簡(jiǎn)介】 開放性與擴(kuò)展性，選擇開放式設(shè)計(jì)的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時(shí)充分考慮產(chǎn)品的可擴(kuò)展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。2. 總體功能。 、RIP、OSPF等路由協(xié)議，支持多條撥號(hào)訪問、多種接入方式。有接通Internet公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專網(wǎng)的端口。：配置100M防火墻，吞吐量不低于100Mbps，具備NAS、VPN（吞吐量不低于40Mbps），圖形化配置方式，有日志管理功能。、具備傳輸語音、視頻、數(shù)據(jù)的三網(wǎng)合一功能，因此需要較高的QoS性能；、會(huì)議和學(xué)術(shù)交流、辦公自動(dòng)化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用(諸如遠(yuǎn)程教學(xué)、流媒體應(yīng)用、音視頻會(huì)議、FTP以及遠(yuǎn)程信息交換)及文體娛樂等方面的應(yīng)用。、服務(wù)器、數(shù)據(jù)、語音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運(yùn)行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四個(gè)方面。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz電源，在機(jī)房經(jīng)雙電源自動(dòng)切換裝置由兩路40KVA 在線式UPS不間斷電源供給,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲(chǔ)集群,另一路專門供給兩臺(tái)一主一備的精密制冷空調(diào)。并要預(yù)留80kva電源線纜以備日后擴(kuò)容需要。7．網(wǎng)絡(luò)信息中心機(jī)房中服務(wù)器存儲(chǔ)系統(tǒng)要求加入KVM切換系統(tǒng),與新加裝機(jī)柜配套配置KVM切換器,要求帶顯示設(shè)備及輸入設(shè)備,使得我信息中心操作人員可在管理區(qū)直接進(jìn)行服務(wù)器操作,而不用進(jìn)入設(shè)備區(qū).四. 網(wǎng)絡(luò)建設(shè)局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對(duì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、設(shè)備選擇和技術(shù)實(shí)施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)轉(zhuǎn)，滿足業(yè)務(wù)處理的需求。1. 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D2. 網(wǎng)絡(luò)層次整個(gè)石景山衛(wèi)生局局域網(wǎng)可劃分為以下二部分： 核心層選用思科4507交換機(jī)作為核心交換機(jī)，使用光纖連接到匯聚層交換機(jī)，以實(shí)現(xiàn)核心設(shè)備的高冗余性、高可靠性及網(wǎng)絡(luò)的高擴(kuò)展性的需求。核心層功能：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實(shí)現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。設(shè)備選擇：選用思科4507交換機(jī)作為構(gòu)成局域網(wǎng)的核心，以達(dá)到高可靠性的連接，配備11個(gè)光纖模塊與接入交換機(jī)相連。 接入層石景山衛(wèi)生局新樓投入使用后，每個(gè)信息點(diǎn)通過相鄰的接入交換機(jī)接入局域網(wǎng)，各樓層的接入交換機(jī)通過匯聚交換機(jī)相連形成一個(gè)統(tǒng)一的、便于管理的、高速的獨(dú)立傳輸單元。接入層功能：承載終端設(shè)備所有數(shù)據(jù)流量的轉(zhuǎn)發(fā)及與中心設(shè)備的數(shù)據(jù)交互。設(shè)備選擇：接入層交換機(jī)采用思科2960設(shè)備，9臺(tái)48口交換機(jī)，2臺(tái)24口交換機(jī)，每臺(tái)交換機(jī)配備1個(gè)光模塊，通過光纖與匯聚層交換機(jī)連接。3. 交換機(jī)的具體部署 信息點(diǎn)分布序號(hào)樓層數(shù)據(jù)信息點(diǎn)實(shí)際使用點(diǎn)數(shù)光纖點(diǎn)北辦公樓14F9446123F9446132F9446141F9446151F10101南辦公樓15F6240124F6240133F6240142F6240151F6940161F331合計(jì)數(shù)據(jù)點(diǎn)70639711 信息點(diǎn)分布 交換機(jī)部署1) 網(wǎng)絡(luò)機(jī)柜在南樓、北樓每層豎井內(nèi)各放置一架標(biāo)準(zhǔn)19英寸網(wǎng)絡(luò)機(jī)柜，機(jī)柜內(nèi)放置100端口配線架。2) 接入交換機(jī)在北樓4層，南樓5層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝1臺(tái)48口思科2960交換機(jī)，每臺(tái)交換機(jī)配備1個(gè)單模光模塊與核心交換機(jī)連接，滿足每層信息點(diǎn)數(shù)量的需求。在南、北樓地下一層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝1臺(tái)24口思科2960交換機(jī)，每臺(tái)交換機(jī)配備1個(gè)單模光模塊與核心交換機(jī)連接，滿足每層信息點(diǎn)數(shù)量的需求。3) 核心交換機(jī)在網(wǎng)絡(luò)機(jī)房（位于南樓2層）安裝思科4507設(shè)備作為核心交換機(jī)，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機(jī)連接，同時(shí)為網(wǎng)絡(luò)中心的服務(wù)器提供接入。4. 局域網(wǎng)中其他設(shè)備及軟件其他網(wǎng)絡(luò)設(shè)備包括路由器、防火墻、服務(wù)器及相關(guān)軟件等，均放置在南樓2層網(wǎng)絡(luò)機(jī)房?jī)?nèi) 路由器路由器采用思科2821設(shè)備最為局域網(wǎng)的出口，支持靜態(tài)路由、RIP、OSPF等路由協(xié)議，支持多條撥號(hào)訪問、多種接入方式。配置4各快速以太網(wǎng)接口，與Internet及石景山政務(wù)網(wǎng)連接。 防火墻采用ASA5520設(shè)備作為網(wǎng)絡(luò)防火墻，配置100M防火墻，吞吐量不低于100Mbps，具備NAS、VPN（吞吐量不低于40Mbps），圖形化配置方式，有日志管理功能。 服務(wù)器共設(shè)置7臺(tái)服務(wù)器滿足石景山局域網(wǎng)內(nèi)各種業(yè)務(wù)系統(tǒng)的支撐，分別為DHCP/FTP服務(wù)器、WWW/DNS服務(wù)器、OA服務(wù)器、電子郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、會(huì)議錄播服務(wù)器、防病毒服務(wù)器。服務(wù)器采用惠普ML150設(shè)備。 軟件每臺(tái)服務(wù)器上均安裝相應(yīng)的功能軟件，操作系統(tǒng)統(tǒng)一采用windows server 2003，殺毒軟件采用與石景山政務(wù)網(wǎng)統(tǒng)一的KILL系統(tǒng)。5. VLAN劃分在網(wǎng)絡(luò)內(nèi)進(jìn)行VLAN劃分的目的主要是為了抑制廣播風(fēng)暴，提高網(wǎng)絡(luò)運(yùn)行效率，同時(shí)還可以根據(jù)需求對(duì)不同的類型的用戶進(jìn)行隔離，配合相應(yīng)的地址分配策略，提高網(wǎng)絡(luò)安全性。為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的安全性和可管理性，需要指定嚴(yán)格的整體網(wǎng)絡(luò)VLAN劃分方案，使網(wǎng)絡(luò)具有管理、身份認(rèn)證、控制網(wǎng)絡(luò)流量、IP地址綁定等功能。 VLAN劃分的四種策略1) 基于端口的VLAN劃分基于端口的VLAN劃分是最簡(jiǎn)單、最有效的VLAN劃分方法。該方法只需要網(wǎng)絡(luò)管理員針對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配租戶在不同的邏輯網(wǎng)段中即可。2) 基于MAC地址的VLAN基于MAC地址的VLAN劃分其實(shí)就是基于工作站、服務(wù)器的VLAN組合。適用于較小的網(wǎng)絡(luò)規(guī)模。3) 基于路由的VLAN劃分路由協(xié)議工作在七層協(xié)議的第三層網(wǎng)絡(luò)層，即基于IP和IPX協(xié)議的轉(zhuǎn)發(fā)。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中。4) 基于策略的VLAN劃分基于策略的VLAN劃分是一種比較有效直接的方式。這主要取決于在VLAN劃分中所采用的策略。 石景山衛(wèi)生局VLAN劃分1) 公共區(qū)域，例如圖書館、會(huì)客室、教室、會(huì)議室、多功能廳等，根據(jù)端口進(jìn)行VLAN劃分；2) 辦公區(qū)域根據(jù)不同的部門劃入為不同的VLAN；3) 為敏感部門和個(gè)人，如財(cái)務(wù)部、酒店管理人員等劃分獨(dú)立VLAN；4) 核心機(jī)房中的服務(wù)器等設(shè)備根據(jù)各自的MAC地址劃分VLAN。6. IP地址規(guī)劃 石景山衛(wèi)生局的IP地址分配建議采用動(dòng)態(tài)地址分配（DHCP）方式和靜態(tài)IP地址分配結(jié)合的方式，公共區(qū)域部分的網(wǎng)絡(luò)建議采用DHCP方式，做到即插即用。匯聚交換機(jī)起三層功能，可以根據(jù)VLAN不同的IP 地址池，這樣每個(gè)VLAN對(duì)應(yīng)一個(gè)IP地址段，不同VLAN的用戶IP地址不在同一個(gè)子網(wǎng)；也可以多個(gè)VLAN共用一個(gè)IP地址池。辦公區(qū)域網(wǎng)絡(luò)建議采用靜態(tài)IP地址方式，這種方式便于管理和維護(hù)。每個(gè)員工分配固定的IP地址和賬號(hào)/密碼，對(duì)于固定位置的用戶，還可以采用IP地址/MAC地址和交換機(jī)端口綁定的方式，提高安全性。辦公區(qū)域和公共區(qū)域采用不同的IP地址段，以便在三層交換機(jī)上實(shí)現(xiàn)基于IP地址的訪問控制，實(shí)現(xiàn)不同區(qū)域的隔離。7. 設(shè)備選型 核心交換機(jī)思科4500系列交換機(jī)將無阻塞第二到第四層交換與最優(yōu)控制相集成，有助于部署關(guān)鍵業(yè)務(wù)應(yīng)用的大型企業(yè)、中小型企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)永久性。思科4500系列交換機(jī)提供多種智能服務(wù)，其中包括先進(jìn)的服務(wù)質(zhì)量(QOS)、可預(yù)測(cè)性能、告警安全性和全面的管理。它提供帶集成永久性的出色控制，將永續(xù)性集成到硬件和軟件中，縮短了網(wǎng)絡(luò)停用時(shí)間，有助于確保員工的效率。它的模塊化架構(gòu)、介質(zhì)靈活性和可擴(kuò)展性減少了重復(fù)運(yùn)營(yíng)開支