【文章內容簡介】 .................................................74 系統(tǒng)和網絡工程的實施與監(jiān)理 ..................................................................74 系統(tǒng)效能調試 ..............................................................................................75 快速的響應方式 ..........................................................................................75 全面的服務體系 ..........................................................................................75 客戶服務流程圖 ................................................................................................76 工程監(jiān)督流程圖 ................................................................................................77第 4 頁 共 118 頁——————————————————————————————————————————————一、項目概述 廣州地鐵總公司的新辦公場所位于廣州市中山五路與解放路交界處的中旅商業(yè)城第十六層，面積約為三千七百平方米，集中了地鐵總公司的財務部、企業(yè)管理總部、人力資源總部等行政管理部門，大約將有二百三十多名工作人員在此辦公。 廣州地鐵總公司將在中旅商業(yè)城十六層建立計算機網絡，該網絡是廣州地鐵總公司企業(yè)管理信息系統(tǒng)的平臺，他將提供以下的服務：? 各種數(shù)據(jù)庫管理系統(tǒng)，如財務管理系統(tǒng)、合同管理系統(tǒng)等； ? 辦公自動化信息管理，如公文流轉、電子郵件系統(tǒng)等；? 國際互聯(lián)網 Iter 接入；? 六間會議室有少量的多媒體信息傳輸；? 要求實現(xiàn)與公司其他總部——位于芳村西朗的運營事業(yè)總部、位于北京路廣百大廈 29 層的資源開發(fā)總部、位于公園前地鐵控制中心的建設事業(yè)總部、位于環(huán)市西路 204 號的地鐵設計院網絡互聯(lián)，構筑廣州地鐵總公司城域網，實現(xiàn)全公司信息的共享；? 允許外出的工作人員通過撥號訪問地鐵總公司網絡、互換信息。第 5 頁 共 118 頁——————————————————————————————————————————————二、需求分析 網絡現(xiàn)狀分析? 布線工程已由廣州地鐵總公司委托其他公司完成。該布線工程全部采用Lucent 公司的超五類設備進行施工，將達到 Lucent 公司十五年保用標準。? 共有三個設備間，其中一個與計算機房合在一起。三個設備間之間都有電纜直接連接，可形成環(huán)路。? 網絡布線端口數(shù)達到 320 個，每個設備間所聯(lián)信息點基本一樣，大約為 110個。網絡操作系統(tǒng)將采用 MS Windows 2022 Server。 網絡需求分析根據(jù)地鐵總公司的要求，這次網絡工程的主要內容包括四部分：? 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網；? 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網防火墻及防病毒解決方案；? 廣州地鐵總公司城域網；? 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網國際互聯(lián)網接入。第 6 頁 共 118 頁——————————————————————————————————————————————三、總體設計方案 系統(tǒng)設計原則 高可靠性 計算機網絡系統(tǒng)應采用可靠性較高的產品和容錯較強的網絡結構，以使網絡具有高度的可靠性。應采取多層次的冗余備份手段和技術，保證設備在發(fā)生故障時能在最短時間內恢復，以最大程度地保證網絡的正常運轉。 高安全性 根據(jù)建行的管理制度和網絡策略制定一套完善的安全政策，采用合適的技術手段，充分保證網絡安全性。 先進性 在技術上要到達當前的國際先進水平。要采用最大先進網絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展，保證網絡建成后 35 年不落后，選用符合國際標準的系統(tǒng)和產品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。 易管理、易維護 第 7 頁 共 118 頁——————————————————————————————————————————————由于計算機網絡系統(tǒng)規(guī)模龐大，需要網絡系統(tǒng)具有良好的可管理性，網管系統(tǒng)應具有監(jiān)測、故障診斷、故障隔離、過濾設置等功能，以便于系統(tǒng)的管理和維護。同時應盡可能選取集成度高、模塊化、可通用的產品，以便于管理和維護。 可擴展性網絡系統(tǒng)應具有良好可擴展性，隨著業(yè)務的增長和應用水平的提高，網絡應可平滑地擴展的升級，而不需要對網絡結構設備進行大的改動。第 8 頁 共 118 頁—————————————————————————————————————————————— 系統(tǒng)設計概述 網絡體系結構和邏輯結構設計確定網絡體系結構及相應的通信協(xié)議，對于系統(tǒng)的改造是一個十分很重要的問題。由于網絡系統(tǒng)的改造涉及到許多部門，而這些部門有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。因此，要共享網絡的資源及在網絡中交換信息，就必須實現(xiàn)不同系統(tǒng)間的實體通信，這需要不同系統(tǒng)采用同一協(xié)議.。網絡體系結構的確定：骨干網絡使用交換式快速以太網。本網絡大量采用以太網產品，因為以太網發(fā)展最為迅速，目前擁有廣泛用戶和眾多的產品，容易得到支持。網絡的主干采用 100Mb/S 交換式以太網，原因如下：? 采用 100Mb/s 以太網交換技術 ,可使網絡主干速率成倍增長；? 便于向千兆位以太網過渡；? 技術成熟；? 有大量的成功案例可查。 網絡拓撲結構采用星型網絡交換技術。通過相應的管理軟件，在不改變網絡節(jié)點物理位置的情況下，可以對網絡的邏輯結構進行合理的劃分，即建立虛擬網絡，來達到網絡信息流量的有效控制。 網絡管理系統(tǒng)的確定第 9 頁 共 118 頁——————————————————————————————————————————————人們往往只重視網絡的靜態(tài)性能，而忽視了對網絡動態(tài)解決方案重要性的認識。實際上，網絡管理有著極其重要的意義。通過網管軟件可方便地確定網絡故障點，及時解決問題；也可對網絡的信息流量進行有效的控制和分流。要管理網絡端口，需要網上每臺設備都支持 SNMP。根據(jù)本網絡的特點，要求網管程序能夠跨越地域對異地的網絡節(jié)點進行管理。 連接 Inter在與 Inter 的連接方面，通過代理服務器，利用 ADSL 專線訪問服務器，實現(xiàn)與遠程客戶的信息交流。同時，還設立了網管工作站，監(jiān)控網絡的運行狀況，使網絡達到最大的利用效率。第 10 頁 共 118 頁——————————————————————————————————————————————四、系統(tǒng)方案 局域網設計方案 基本網絡結構設計 基本網絡物理結構 采用 1 臺 Cisco 的帶第三層路由交換功能的千兆以太網交換機 – Catalyst 2948GL3 做中心交換機，采用 7 臺 Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機（帶千兆網堆疊模塊）做桌面交換機，每 2（3）臺堆疊成一組，通過一個千兆以太網模塊上聯(lián)至主干，下聯(lián)至 300 多個客戶工作站。各服務器、防火墻主機和路由器通過 100 兆快速以太網端口直接與中心交換機相聯(lián)。 1） 中心交換機的配置 千兆以太網交換機 Catalyst 2948GL3 置于主設備間。中心交換機配置 1塊 20 端口 10M/100M 自適應以太網交換模塊、1 塊 12 端口 10M/100M 自適應第三層交換模塊、8 塊 2 端口 1000BaseSX 輸入輸出模塊和 1 塊 2 端口 1000BaseLX 輸出模塊。交換機預留 1 塊 24Gbps 千兆以太網交換引擎的模塊接口。2） 桌面交換機的配置 桌面交換機根據(jù)用戶的實際情況采用 7 臺 Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機，每 2（3）臺堆疊成一組，共 3 組，每組配置如下： ? Catalyst 3548 XL 帶 48 個 10/100BaseT 自適應端口 ? Catalyst 3548 XL 堆疊模塊 ? Catalyst 3548 XL 千兆位上聯(lián)模塊 第 11 頁 共 118 頁—————————————————————————————————————————————— 虛擬網（VLAN）的構建VLAN 是一個交換網絡，它可以按功能、部門或是應用為基礎來加以邏輯上的劃分，而不是以實體或物理位置為基礎來劃分。VLAN 的建立是為了提供更好的分段服務，每一個 VLAN 就是一個廣播域，也就等于 WinNT 網絡中的一個子網。這樣可以更有效的控制廣播，對于訪問控制以及日常的網絡管理也可以做到很好的控制。采用 VLAN 具有下述優(yōu)勢。1）控制網絡上的廣播風暴 VLAN 可以提供建立防火墻的機制,防止交換網絡的過量廣播風暴,使用VLAN,可以將某個交換端口或用戶賦于某一個特定的 VLAN 組,該 VLAN 組可以在一個交換網中或跨接多個交換機,在一個 VLAN 中的廣播風暴不會送到VLAN 之外,同樣,相鄰的端口不會收到其他 VLAN 產生的廣播風暴。這樣,可以減少廣播流量,釋放帶寬給用戶應用,減少廣播風暴的產生。2）增加網絡的安全性使用共享式 LAN,安全性很難保證,VLAN 提供了安全性防火墻,限制了個別用戶的訪問,控制組的大小及位置等。交換端口可以基于應用類型和訪問特權來進行分組,被限制的應用程序和資源一般置于安全性 VLAN 中。3）集中化的管理控制 通過集中化的 VLAN 管理程序,網絡管理員可以確定 VLAN 組,分配特定用戶和交換端口給這些 VLAN 組,設置安全性等級,限制廣播域的大小,通過冗余鏈路負載分擔網絡流量,跨越交換機配置 VLAN 通信,監(jiān)控交通流量和 VLAN 使用第 12 頁 共 118 頁——————————————————————————————————————————————的網絡帶寬。這些能力有效的提高了網絡管理程序的可控性,靈活性和監(jiān)視功能,減少了管理的費用, 增加了集中管理的功能。本網絡系統(tǒng)分成多個邏輯子網，一個邏輯子網是由交換機設置的 VLAN。不同 VLAN 之間在數(shù)據(jù)鏈路層(第二層)是互不連通的，當他們需要互相訪問時，必須通過路由器或具有路由能力的交換機（第三層交換機）使它們在網絡層(第三層)連接起來。本系統(tǒng)種所采用的 Catalyst 2948GL3 具有第三層路由模塊，不需要附加路由器，VLAN 之間的通信在 Catalyst 2948GL3 交換機內部即可解決，能夠建立跨過多臺交換機而在整個網絡中起作用的 VLAN。Catalyst 2948GL3 和 Catalyst 3548 XL Enterprise Edition 都支持 VLAN 劃分，同時由于都支持 技術，也就能實現(xiàn) VLAN 功能，通過 ，網絡中所有交換機就可以采用相同的 VLAN 設置。服務器可以直接連接到交換機，最高速度可以達到 800M。Cisco 公司 IOS 操作系統(tǒng)和 Cisco Works 網管軟件的統(tǒng)一應用，以統(tǒng)一的軟件平臺把各種不同的硬件連接起來，構成有效、無縫的信息系統(tǒng)，更有利于新應用的部署，同時提高了網絡的整體性能。根據(jù)端口劃分本網絡系統(tǒng)利用交換機的端口來劃分 VLAN 成員，通過虛擬網管理應用程序, 中心交換機的端口被定義為虛擬網 A、B、C 三，分配到一個 VLAN 的各個LAN 網段上的所有站點都在同一個廣播域中,它們相互可以直接通信，并允許共享型網絡的升級。 通過交換機端口來劃分網絡成員，其配置過程簡單明了，采用這種方法還便于直接監(jiān)控,可以對端口進行安全控制。與之相比，基于物理地址的劃分方案管理起來不方便，網絡管理員經常要進行大量改動；而基于協(xié)議的劃分方案又沒有什么必要，因為網絡本身基于 TCP/IP 協(xié)議。因此，迄今為止端口劃分是最常用的一種方式。第 13 頁 共 118 頁—————————————————————————————————————————————— 系統(tǒng)的特點1）高性能2）核心交換機具有先進高速第三層交換功能,所有端口均可進行線速路由、根據(jù)各部門的節(jié)點數(shù)和對帶寬的需求，主干連接分別采用 100Mb/s、100Mb/s Trunk 和千兆以太網，使網絡的性能價格比達到最佳點。2）先進的子網劃分方案VLAN 是一個交換網絡，它可以按功能、部門或是應用為基礎來加以邏輯上的劃分，而不是以實體或物理位置為基礎來劃分。VLAN 的建立是為了提供更好的分段服務，每一個 VLAN 就是一個廣播域，也就等于 Win95 網絡中的一個子網。這樣可以更有效的控制廣播，對于訪問控制以及日常的網絡管理也可以做到很好的控制。3）充分利用 CISCO 產品的技術優(yōu)勢 綜上所述，本網絡系統(tǒng)的先進性、安全性等特性是顯而易見的，但更重要的是它的網絡整體性能好，符合用戶的需要。第