【文章內(nèi)容簡介】 .................................................74 系統(tǒng)和網(wǎng)絡(luò)工程的實施與監(jiān)理 ..................................................................74 系統(tǒng)效能調(diào)試 ..............................................................................................75 快速的響應(yīng)方式 ..........................................................................................75 全面的服務(wù)體系 ..........................................................................................75 客戶服務(wù)流程圖 ................................................................................................76 工程監(jiān)督流程圖 ................................................................................................77第 4 頁 共 118 頁——————————————————————————————————————————————一、項目概述 廣州地鐵總公司的新辦公場所位于廣州市中山五路與解放路交界處的中旅商業(yè)城第十六層，面積約為三千七百平方米，集中了地鐵總公司的財務(wù)部、企業(yè)管理總部、人力資源總部等行政管理部門，大約將有二百三十多名工作人員在此辦公。 廣州地鐵總公司將在中旅商業(yè)城十六層建立計算機網(wǎng)絡(luò)，該網(wǎng)絡(luò)是廣州地鐵總公司企業(yè)管理信息系統(tǒng)的平臺，他將提供以下的服務(wù)：? 各種數(shù)據(jù)庫管理系統(tǒng)，如財務(wù)管理系統(tǒng)、合同管理系統(tǒng)等； ? 辦公自動化信息管理，如公文流轉(zhuǎn)、電子郵件系統(tǒng)等；? 國際互聯(lián)網(wǎng) Iter 接入；? 六間會議室有少量的多媒體信息傳輸；? 要求實現(xiàn)與公司其他總部——位于芳村西朗的運營事業(yè)總部、位于北京路廣百大廈 29 層的資源開發(fā)總部、位于公園前地鐵控制中心的建設(shè)事業(yè)總部、位于環(huán)市西路 204 號的地鐵設(shè)計院網(wǎng)絡(luò)互聯(lián)，構(gòu)筑廣州地鐵總公司城域網(wǎng)，實現(xiàn)全公司信息的共享；? 允許外出的工作人員通過撥號訪問地鐵總公司網(wǎng)絡(luò)、互換信息。第 5 頁 共 118 頁——————————————————————————————————————————————二、需求分析 網(wǎng)絡(luò)現(xiàn)狀分析? 布線工程已由廣州地鐵總公司委托其他公司完成。該布線工程全部采用Lucent 公司的超五類設(shè)備進行施工，將達到 Lucent 公司十五年保用標準。? 共有三個設(shè)備間，其中一個與計算機房合在一起。三個設(shè)備間之間都有電纜直接連接，可形成環(huán)路。? 網(wǎng)絡(luò)布線端口數(shù)達到 320 個，每個設(shè)備間所聯(lián)信息點基本一樣，大約為 110個。網(wǎng)絡(luò)操作系統(tǒng)將采用 MS Windows 2022 Server。 網(wǎng)絡(luò)需求分析根據(jù)地鐵總公司的要求，這次網(wǎng)絡(luò)工程的主要內(nèi)容包括四部分：? 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)；? 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)防火墻及防病毒解決方案；? 廣州地鐵總公司城域網(wǎng)；? 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)國際互聯(lián)網(wǎng)接入。第 6 頁 共 118 頁——————————————————————————————————————————————三、總體設(shè)計方案 系統(tǒng)設(shè)計原則 高可靠性 計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)采用可靠性較高的產(chǎn)品和容錯較強的網(wǎng)絡(luò)結(jié)構(gòu)，以使網(wǎng)絡(luò)具有高度的可靠性。應(yīng)采取多層次的冗余備份手段和技術(shù)，保證設(shè)備在發(fā)生故障時能在最短時間內(nèi)恢復，以最大程度地保證網(wǎng)絡(luò)的正常運轉(zhuǎn)。 高安全性 根據(jù)建行的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全政策，采用合適的技術(shù)手段，充分保證網(wǎng)絡(luò)安全性。 先進性 在技術(shù)上要到達當前的國際先進水平。要采用最大先進網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展，保證網(wǎng)絡(luò)建成后 35 年不落后，選用符合國際標準的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。 易管理、易維護 第 7 頁 共 118 頁——————————————————————————————————————————————由于計算機網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護。同時應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品，以便于管理和維護。 可擴展性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好可擴展性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)應(yīng)可平滑地擴展的升級，而不需要對網(wǎng)絡(luò)結(jié)構(gòu)設(shè)備進行大的改動。第 8 頁 共 118 頁—————————————————————————————————————————————— 系統(tǒng)設(shè)計概述 網(wǎng)絡(luò)體系結(jié)構(gòu)和邏輯結(jié)構(gòu)設(shè)計確定網(wǎng)絡(luò)體系結(jié)構(gòu)及相應(yīng)的通信協(xié)議，對于系統(tǒng)的改造是一個十分很重要的問題。由于網(wǎng)絡(luò)系統(tǒng)的改造涉及到許多部門，而這些部門有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。因此，要共享網(wǎng)絡(luò)的資源及在網(wǎng)絡(luò)中交換信息，就必須實現(xiàn)不同系統(tǒng)間的實體通信，這需要不同系統(tǒng)采用同一協(xié)議.。網(wǎng)絡(luò)體系結(jié)構(gòu)的確定：骨干網(wǎng)絡(luò)使用交換式快速以太網(wǎng)。本網(wǎng)絡(luò)大量采用以太網(wǎng)產(chǎn)品，因為以太網(wǎng)發(fā)展最為迅速，目前擁有廣泛用戶和眾多的產(chǎn)品，容易得到支持。網(wǎng)絡(luò)的主干采用 100Mb/S 交換式以太網(wǎng)，原因如下：? 采用 100Mb/s 以太網(wǎng)交換技術(shù) ,可使網(wǎng)絡(luò)主干速率成倍增長；? 便于向千兆位以太網(wǎng)過渡；? 技術(shù)成熟；? 有大量的成功案例可查。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)采用星型網(wǎng)絡(luò)交換技術(shù)。通過相應(yīng)的管理軟件，在不改變網(wǎng)絡(luò)節(jié)點物理位置的情況下，可以對網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進行合理的劃分，即建立虛擬網(wǎng)絡(luò)，來達到網(wǎng)絡(luò)信息流量的有效控制。 網(wǎng)絡(luò)管理系統(tǒng)的確定第 9 頁 共 118 頁——————————————————————————————————————————————人們往往只重視網(wǎng)絡(luò)的靜態(tài)性能，而忽視了對網(wǎng)絡(luò)動態(tài)解決方案重要性的認識。實際上，網(wǎng)絡(luò)管理有著極其重要的意義。通過網(wǎng)管軟件可方便地確定網(wǎng)絡(luò)故障點，及時解決問題；也可對網(wǎng)絡(luò)的信息流量進行有效的控制和分流。要管理網(wǎng)絡(luò)端口，需要網(wǎng)上每臺設(shè)備都支持 SNMP。根據(jù)本網(wǎng)絡(luò)的特點，要求網(wǎng)管程序能夠跨越地域?qū)Ξ惖氐木W(wǎng)絡(luò)節(jié)點進行管理。 連接 Inter在與 Inter 的連接方面，通過代理服務(wù)器，利用 ADSL 專線訪問服務(wù)器，實現(xiàn)與遠程客戶的信息交流。同時，還設(shè)立了網(wǎng)管工作站，監(jiān)控網(wǎng)絡(luò)的運行狀況，使網(wǎng)絡(luò)達到最大的利用效率。第 10 頁 共 118 頁——————————————————————————————————————————————四、系統(tǒng)方案 局域網(wǎng)設(shè)計方案 基本網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 基本網(wǎng)絡(luò)物理結(jié)構(gòu) 采用 1 臺 Cisco 的帶第三層路由交換功能的千兆以太網(wǎng)交換機 – Catalyst 2948GL3 做中心交換機，采用 7 臺 Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機（帶千兆網(wǎng)堆疊模塊）做桌面交換機，每 2（3）臺堆疊成一組，通過一個千兆以太網(wǎng)模塊上聯(lián)至主干，下聯(lián)至 300 多個客戶工作站。各服務(wù)器、防火墻主機和路由器通過 100 兆快速以太網(wǎng)端口直接與中心交換機相聯(lián)。 1） 中心交換機的配置 千兆以太網(wǎng)交換機 Catalyst 2948GL3 置于主設(shè)備間。中心交換機配置 1塊 20 端口 10M/100M 自適應(yīng)以太網(wǎng)交換模塊、1 塊 12 端口 10M/100M 自適應(yīng)第三層交換模塊、8 塊 2 端口 1000BaseSX 輸入輸出模塊和 1 塊 2 端口 1000BaseLX 輸出模塊。交換機預留 1 塊 24Gbps 千兆以太網(wǎng)交換引擎的模塊接口。2） 桌面交換機的配置 桌面交換機根據(jù)用戶的實際情況采用 7 臺 Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機，每 2（3）臺堆疊成一組，共 3 組，每組配置如下： ? Catalyst 3548 XL 帶 48 個 10/100BaseT 自適應(yīng)端口 ? Catalyst 3548 XL 堆疊模塊 ? Catalyst 3548 XL 千兆位上聯(lián)模塊 第 11 頁 共 118 頁—————————————————————————————————————————————— 虛擬網(wǎng)（VLAN）的構(gòu)建VLAN 是一個交換網(wǎng)絡(luò)，它可以按功能、部門或是應(yīng)用為基礎(chǔ)來加以邏輯上的劃分，而不是以實體或物理位置為基礎(chǔ)來劃分。VLAN 的建立是為了提供更好的分段服務(wù)，每一個 VLAN 就是一個廣播域，也就等于 WinNT 網(wǎng)絡(luò)中的一個子網(wǎng)。這樣可以更有效的控制廣播，對于訪問控制以及日常的網(wǎng)絡(luò)管理也可以做到很好的控制。采用 VLAN 具有下述優(yōu)勢。1）控制網(wǎng)絡(luò)上的廣播風暴 VLAN 可以提供建立防火墻的機制,防止交換網(wǎng)絡(luò)的過量廣播風暴,使用VLAN,可以將某個交換端口或用戶賦于某一個特定的 VLAN 組,該 VLAN 組可以在一個交換網(wǎng)中或跨接多個交換機,在一個 VLAN 中的廣播風暴不會送到VLAN 之外,同樣,相鄰的端口不會收到其他 VLAN 產(chǎn)生的廣播風暴。這樣,可以減少廣播流量,釋放帶寬給用戶應(yīng)用,減少廣播風暴的產(chǎn)生。2）增加網(wǎng)絡(luò)的安全性使用共享式 LAN,安全性很難保證,VLAN 提供了安全性防火墻,限制了個別用戶的訪問,控制組的大小及位置等。交換端口可以基于應(yīng)用類型和訪問特權(quán)來進行分組,被限制的應(yīng)用程序和資源一般置于安全性 VLAN 中。3）集中化的管理控制 通過集中化的 VLAN 管理程序,網(wǎng)絡(luò)管理員可以確定 VLAN 組,分配特定用戶和交換端口給這些 VLAN 組,設(shè)置安全性等級,限制廣播域的大小,通過冗余鏈路負載分擔網(wǎng)絡(luò)流量,跨越交換機配置 VLAN 通信,監(jiān)控交通流量和 VLAN 使用第 12 頁 共 118 頁——————————————————————————————————————————————的網(wǎng)絡(luò)帶寬。這些能力有效的提高了網(wǎng)絡(luò)管理程序的可控性,靈活性和監(jiān)視功能,減少了管理的費用, 增加了集中管理的功能。本網(wǎng)絡(luò)系統(tǒng)分成多個邏輯子網(wǎng)，一個邏輯子網(wǎng)是由交換機設(shè)置的 VLAN。不同 VLAN 之間在數(shù)據(jù)鏈路層(第二層)是互不連通的，當他們需要互相訪問時，必須通過路由器或具有路由能力的交換機（第三層交換機）使它們在網(wǎng)絡(luò)層(第三層)連接起來。本系統(tǒng)種所采用的 Catalyst 2948GL3 具有第三層路由模塊，不需要附加路由器，VLAN 之間的通信在 Catalyst 2948GL3 交換機內(nèi)部即可解決，能夠建立跨過多臺交換機而在整個網(wǎng)絡(luò)中起作用的 VLAN。Catalyst 2948GL3 和 Catalyst 3548 XL Enterprise Edition 都支持 VLAN 劃分，同時由于都支持 技術(shù)，也就能實現(xiàn) VLAN 功能，通過 ，網(wǎng)絡(luò)中所有交換機就可以采用相同的 VLAN 設(shè)置。服務(wù)器可以直接連接到交換機，最高速度可以達到 800M。Cisco 公司 IOS 操作系統(tǒng)和 Cisco Works 網(wǎng)管軟件的統(tǒng)一應(yīng)用，以統(tǒng)一的軟件平臺把各種不同的硬件連接起來，構(gòu)成有效、無縫的信息系統(tǒng)，更有利于新應(yīng)用的部署，同時提高了網(wǎng)絡(luò)的整體性能。根據(jù)端口劃分本網(wǎng)絡(luò)系統(tǒng)利用交換機的端口來劃分 VLAN 成員，通過虛擬網(wǎng)管理應(yīng)用程序, 中心交換機的端口被定義為虛擬網(wǎng) A、B、C 三，分配到一個 VLAN 的各個LAN 網(wǎng)段上的所有站點都在同一個廣播域中,它們相互可以直接通信，并允許共享型網(wǎng)絡(luò)的升級。 通過交換機端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了，采用這種方法還便于直接監(jiān)控,可以對端口進行安全控制。與之相比，基于物理地址的劃分方案管理起來不方便，網(wǎng)絡(luò)管理員經(jīng)常要進行大量改動；而基于協(xié)議的劃分方案又沒有什么必要，因為網(wǎng)絡(luò)本身基于 TCP/IP 協(xié)議。因此，迄今為止端口劃分是最常用的一種方式。第 13 頁 共 118 頁—————————————————————————————————————————————— 系統(tǒng)的特點1）高性能2）核心交換機具有先進高速第三層交換功能,所有端口均可進行線速路由、根據(jù)各部門的節(jié)點數(shù)和對帶寬的需求，主干連接分別采用 100Mb/s、100Mb/s Trunk 和千兆以太網(wǎng)，使網(wǎng)絡(luò)的性能價格比達到最佳點。2）先進的子網(wǎng)劃分方案VLAN 是一個交換網(wǎng)絡(luò)，它可以按功能、部門或是應(yīng)用為基礎(chǔ)來加以邏輯上的劃分，而不是以實體或物理位置為基礎(chǔ)來劃分。VLAN 的建立是為了提供更好的分段服務(wù)，每一個 VLAN 就是一個廣播域，也就等于 Win95 網(wǎng)絡(luò)中的一個子網(wǎng)。這樣可以更有效的控制廣播，對于訪問控制以及日常的網(wǎng)絡(luò)管理也可以做到很好的控制。3）充分利用 CISCO 產(chǎn)品的技術(shù)優(yōu)勢 綜上所述，本網(wǎng)絡(luò)系統(tǒng)的先進性、安全性等特性是顯而易見的，但更重要的是它的網(wǎng)絡(luò)整體性能好，符合用戶的需要。第