【正文】 的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡單。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)本網(wǎng)絡(luò)設(shè)計先進(jìn)性。在考慮系統(tǒng)先進(jìn)性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。 網(wǎng)絡(luò)系統(tǒng)的可靠性在網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證網(wǎng)絡(luò)系統(tǒng)的可靠性。 網(wǎng)絡(luò)系統(tǒng)的安全性隨著計算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視，面臨十分嚴(yán)肅的安全性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計時，充分考慮網(wǎng)絡(luò)系統(tǒng)的安全；系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。 易管理與維護(hù)網(wǎng)絡(luò)系統(tǒng)建設(shè)好后，后期的管理和維護(hù)也是很重要的，由于通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，如何有效地管理好網(wǎng)絡(luò)，是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。 易擴(kuò)充性隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個變化和日新月異的技術(shù)發(fā)展潮流，我們設(shè)計網(wǎng)絡(luò)十分注重擴(kuò)充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級。 XX縣法院辦公大樓的組網(wǎng)規(guī)劃設(shè)計XX縣法院辦公大樓的網(wǎng)絡(luò)建設(shè)，主要是建設(shè)外網(wǎng)、內(nèi)網(wǎng)。內(nèi)網(wǎng)運(yùn)行主要的法院綜合信息化管理系統(tǒng)；外網(wǎng)則通過中國電信的出口鏈路連接到因特網(wǎng)（Internet）。網(wǎng)絡(luò)建設(shè)的總體結(jié)構(gòu)為三層結(jié)構(gòu)，分為核心層和接入層。在交換機(jī)上使用VLAN技術(shù)對辦公大樓內(nèi)行使不同職能的各個行政機(jī)關(guān)事業(yè)單位的信息點進(jìn)行邏輯隔離，減小了網(wǎng)絡(luò)的廣播域，避免廣播風(fēng)暴，以保障網(wǎng)絡(luò)的安全穩(wěn)定。 如果用戶需要建設(shè)自己的應(yīng)用服務(wù)器群或磁盤陣列存儲系統(tǒng)，可以通過FE連接到核心層的核心交換機(jī)上，通過劃分服務(wù)器VLAN，并通過一定的訪問控制策略來保障服務(wù)器或存儲系統(tǒng)的安全性與穩(wěn)定性。 互聯(lián)網(wǎng)（外網(wǎng)）因特網(wǎng)100M盤陣存儲防火墻核心交換機(jī)匯聚、核心層公網(wǎng)接入接入層終端用戶GE應(yīng)用服務(wù)器群GEGEGEGEFE安全區(qū)域邊界安全區(qū)域邊界接入交換機(jī)GE規(guī)劃設(shè)計 XX縣法院互聯(lián)網(wǎng)拓?fù)鋱D 外網(wǎng)架構(gòu)中國電信的單模光纖拉到網(wǎng)絡(luò)中心機(jī)房，通過光纖收發(fā)器轉(zhuǎn)換成RJ45電口，連接到一臺防火墻設(shè)備。部署防火墻是為了隔離外部網(wǎng)絡(luò)對本行網(wǎng)絡(luò)可能造成的影響，通過防火墻的安全防護(hù)及策略控制，確保外網(wǎng)的安全。防火墻通過部署特定的安全策略，對進(jìn)出互聯(lián)網(wǎng)的數(shù)據(jù)流量進(jìn)行安全性分析及信息過濾，保障網(wǎng)絡(luò)系統(tǒng)的安全性。在防火墻上還通過NAT地址轉(zhuǎn)換，還可以把大量的私網(wǎng)IP地址轉(zhuǎn)換成一個公網(wǎng)IP地址，有效的節(jié)省了公網(wǎng)IP資源?？紤]到互聯(lián)網(wǎng)出口帶寬不會超過100M，我們建議采用百兆防火墻，以節(jié)省客戶的投資。 業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）廣西區(qū)電子政務(wù)廣域網(wǎng)2M盤陣存儲路由器核心交換機(jī)匯聚、核心層業(yè)務(wù)網(wǎng)接入接入層終端用戶GE應(yīng)用服務(wù)器群GEGEGEGEFE安全區(qū)域邊界安全區(qū)域邊界接入交換機(jī)GE規(guī)劃設(shè)計 XX縣法院業(yè)務(wù)網(wǎng)拓?fù)鋱D 內(nèi)網(wǎng)架構(gòu)與外網(wǎng)的結(jié)構(gòu)類似，由核心交換機(jī)作為業(yè)務(wù)網(wǎng)的核心，所有信息點通過樓層設(shè)備間的智能二層交換機(jī)進(jìn)行接入?yún)R聚，接入交換機(jī)再通過多模光口上聯(lián)到網(wǎng)絡(luò)中心機(jī)房核心交換機(jī)上。在接入交換機(jī)上根據(jù)不同樓層或者不同部門來劃分vlan，所有網(wǎng)段的網(wǎng)關(guān)均設(shè)置在核心交換機(jī)上，在該核心交換機(jī)上對各個終端訪問服務(wù)器的行為采用ACL進(jìn)行控制，IP地址建議通過DHCP（或靜態(tài)）進(jìn)行分配。我們認(rèn)為企業(yè)內(nèi)部業(yè)務(wù)網(wǎng)是安全的，因此不部署防火墻，而是部署路由器，用于接入廣域網(wǎng)絡(luò)。同時，路由器也可通過部署一定的安全策略來達(dá)到保護(hù)內(nèi)部業(yè)務(wù)網(wǎng)的目的。如果不于外界進(jìn)行聯(lián)網(wǎng)處理，可省掉路由器；廣域網(wǎng)路由器可以采用客戶方原有的利舊設(shè)備，此方案中我們就不做該設(shè)備的選型了。內(nèi)網(wǎng)配置服務(wù)器VLAN來隔離廣播域和廣播風(fēng)暴，一定程度上可以保障OA服務(wù)器的安全性與穩(wěn)定性。 IP地址規(guī)劃及VLAN策略 地址規(guī)劃的指導(dǎo)思想IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，辦公大樓的網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃才能實施。IP地址規(guī)劃的好與壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。盡量減少網(wǎng)絡(luò)的IP路由表的路由數(shù)目，減少網(wǎng)絡(luò)路由的收斂時間，提高網(wǎng)絡(luò)性能，增加網(wǎng)絡(luò)的可靠性。IP地址分配既要考慮到擴(kuò)充，又要能做到連續(xù)；盡量給每個部門分配連續(xù)的IP地址空間，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留一定的地址空間；在每個部門中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；IP地址的分配可考慮采用VLSM技術(shù)，保證IP地址的利用率；采用CIDR技術(shù)，可減小路由表的大小，加快路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小。 網(wǎng)絡(luò)IP地址規(guī)劃方案 外網(wǎng)的私網(wǎng)IP規(guī)劃（僅供參考）外網(wǎng)防火墻的公網(wǎng)IP地址，將由電信公司提供。經(jīng)過防火墻的NAT地址轉(zhuǎn)換之后，劃分不同的VLAN給各行政單位，參考如下：機(jī)關(guān)單位信息點數(shù)網(wǎng)絡(luò)地址網(wǎng)關(guān)地址歸 屬交換機(jī)端口范圍行政樓VLAN01服務(wù)器VLANVLAN200管理VLANVLAN100 內(nèi)網(wǎng)的IP地址規(guī)劃（僅供參考）XX縣法院的內(nèi)網(wǎng)，則可參考以下，：機(jī)關(guān)單位信息點數(shù)網(wǎng)絡(luò)地址網(wǎng)關(guān)地址歸 屬交換機(jī)端口范圍行政樓VLAN01S3100服務(wù)器VLANVLAN200S7502管理VLANVLAN100S7502 VLAN策略我們規(guī)劃將核心交換機(jī)下連各個樓層的端口劃分為不同的VLAN，或者采用按不同行政單位來將端口劃為不同的VLAN，這樣將整個局域網(wǎng)劃分成若干個廣播域，有效的減少可能的廣播風(fēng)暴對全局域網(wǎng)造成的影響，也有利于在核心交換機(jī)上通過ACL控制各個VLAN間的互訪及對因特網(wǎng)的訪問關(guān)系。需要在核心交換機(jī)上設(shè)置VLAN的網(wǎng)關(guān)，在接入交換機(jī)上劃分若干個VLAN，并分配相應(yīng)的交換機(jī)端口，以便實現(xiàn)各個部門信息點的接入。 設(shè)備投資及預(yù)算第四章 結(jié)束語XX縣法院辦公大樓智能化項目建設(shè)是信息化建設(shè)的基礎(chǔ)。在總體設(shè)計中，我們堅持整體規(guī)劃，科學(xué)設(shè)計的指導(dǎo)思想，以硬件是基礎(chǔ)，資源是核心，應(yīng)用是目的為宗旨。通過依托我們電信的網(wǎng)絡(luò)、技術(shù)、線路等資源優(yōu)勢，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和高質(zhì)量的網(wǎng)絡(luò)硬件平臺，保證應(yīng)用系統(tǒng)在該網(wǎng)絡(luò)平臺上穩(wěn)定、安全、可靠、高效率的運(yùn)行。我們中國電信公司XX分公司有信心，也有能力和業(yè)主一起將XX縣法院辦公大樓智能化項目建設(shè)成為信息化建設(shè)的示范項目。謝謝。第 29 頁 共 31