【導(dǎo)讀】貴陽XXX大酒店智能化工程。投標(biāo)日期：二0一0年十一月

　　

【正文】 系統(tǒng)進行安全管理 。 貴陽 XXX 由各種不同性質(zhì)的部門組成，部門之間或部門之內(nèi)的不同應(yīng)用之間有些需要保密的敏感信息，需要進行訪問限制， VLAN 的劃分很有助于網(wǎng)絡(luò)系統(tǒng)的高安全管理和控 制。 縮小廣播域，減少廣播流量 。在一個較大網(wǎng)絡(luò)上，大量的節(jié)點會導(dǎo)致網(wǎng)上出現(xiàn)大量廣播信息，這樣對網(wǎng)絡(luò)設(shè)備和節(jié)點設(shè)備都會有影響，特別是在共享環(huán)境或網(wǎng)絡(luò)配置不當(dāng)（如導(dǎo)致廣播風(fēng)暴）的情況下，影響將會更為顯著。 便于維護和信息共享 。由于采用按單位劃分網(wǎng)段為主的原則，這樣便于在單位內(nèi)部進行共享，避免其他單位的各種干擾。 VLAN 的劃分也有助于網(wǎng)絡(luò)的管理和維護。 根據(jù) 貴陽 XXX 酒店 計算機網(wǎng)絡(luò)的特點，在劃分 VLAN 時對于辦公用戶可采用以部門為單位進行 VLAN 劃分，如財務(wù)部劃為 VLAN10，市場部劃為 VALN20。 市面上產(chǎn)品如 cisco、華為等交換機中端產(chǎn)品大都 允許網(wǎng)絡(luò)管理員建立基于 MAC 地址的、基于端口的、基于協(xié)議的和基于子網(wǎng)的 VLAN，而且最多可以支持 2048 個 VLAN。對于寬帶接入部分的網(wǎng)絡(luò)，由于各客房及上網(wǎng)點之間無需訪問，所有端口均劃分獨立的 VLAN，即只能與上級交換機交換數(shù)據(jù)訪問 Inter，確?？腿松暇W(wǎng)電腦的安全。 VLAN 的劃分可以使網(wǎng)絡(luò)管理員邏輯地確定用戶的歸屬而不是簡單地根據(jù)其位置，而且對用戶的管理更為容易，可以非常簡單地加入、移動或修改工作組成員而不需要對網(wǎng)絡(luò)結(jié)構(gòu)進行任何的改變，所有的虛擬網(wǎng)均在核心交換機 上進行劃分， 所以，所有的虛擬網(wǎng)內(nèi)部的交換和虛擬網(wǎng)之間的路由交換，均能夠在非常高的效率下完成，保證網(wǎng)絡(luò)的高性能。 局域網(wǎng)設(shè)計 主流網(wǎng)絡(luò)結(jié)構(gòu)概述及技術(shù)分析 目前在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型： Ether:10M、 100M、千兆以太網(wǎng)， ATM:25M、 155M、 622M、 ， DDN:64K、 128K、 1M、 2M， :64K FDDI:100M 在端口數(shù)據(jù)分配上也分為共享式和交換式。 在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和 ATM 之間的，這兩種技術(shù)各有短長，我們在下面進行具體的闡述并作出選擇。 以太網(wǎng)和快速以太網(wǎng) 快速以太網(wǎng)實際上是 10Mbps 以太網(wǎng)的 100Mbps 版本，所以它的運行速度要比10Mbps 以太網(wǎng)快十倍。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供高帶寬的共享式網(wǎng)絡(luò)或主干連接，同時也可以應(yīng)用在交換式環(huán)境下，提供優(yōu)異的服務(wù)質(zhì)量 (QoS)。快速以太網(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，毋庸贅言，此外它還具備以下優(yōu)點： 快速以太網(wǎng)和普通以太網(wǎng)同樣遵循 CSMA/CD 協(xié)議，現(xiàn)有的 10BaseT 網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡便地升級到快速以太網(wǎng)，保護用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的 10MbpsLAN 無縫連接到 100MbpsLAN 上。 100BaseT 集線器和網(wǎng)絡(luò)接口卡，只需要比 10BaseT 同樣的設(shè)備多花少量費用就可提供比普通以太網(wǎng)高 10倍的性能。因此， 100BaseT 具備較高的性能價格比。 快速以太網(wǎng) (100BaseT)已得到 IEEE 任命標(biāo)準(zhǔn)為 ，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。 千兆以太網(wǎng)技術(shù) 千兆以太網(wǎng)是相當(dāng)成功的 10Mbps 以太網(wǎng)和 100Mbps 快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴 展。 IEEE 已批準(zhǔn)千兆位以太網(wǎng)工程 。 千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持 CSMA/CD 協(xié)議、全雙工、流控制和由 標(biāo)準(zhǔn)定義的管理項目，千兆位以太網(wǎng)將使用所有這些規(guī)范。 總之，千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同是僅僅是比快速以太網(wǎng)快十倍和它與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，而且和日益增強的服務(wù)器和臺式計算機的功能相匹配。我們可以看到主干和各 網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓用戶望而生畏。 ATM 技術(shù) ATM 技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供 QOS保障，在實時數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于 ATM 的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價格昂貴是另一個不利與推廣的弱點。 網(wǎng)絡(luò)技術(shù)選擇 下面我們根據(jù)貴陽諾 XXX 酒店實際應(yīng)用需要以及網(wǎng)絡(luò)功能、性能、安全性等多方面來做具體的比較分析： 我們想通過下面的二組表格對兩種技術(shù)就目前的現(xiàn)況做出全面的比較。 表一：千兆位以太網(wǎng)在具有以前 ATM 所有的功能之外，還能提供一個更為綜合性的解決方案。 功能 千兆位以太網(wǎng) ATM IP 匹配性 Yes 需要 RFG1577 或 PNNI 操作 以太網(wǎng)信息包 Yes 需要 LANE 或從信源到包的轉(zhuǎn)換 處理多媒體 Yes Yes,但是要改變應(yīng)用程序 服務(wù)質(zhì)量 Yes,有 RSVP 和 Yes,有 SVGS 表二：千兆位以太網(wǎng)能完成許多 ATM 的功能，但是有價格低、更易和 LAN 結(jié)構(gòu)融合的優(yōu)點。 功能 ATM 以太網(wǎng)和快速以太網(wǎng) 千兆位以太網(wǎng) 端口之間 Yes Yes 可升級性 Yes Yes 連接定位 Yes Yes QoS Yes Yes 低費用 Yes Yes 協(xié)調(diào)性 Yes Yes 標(biāo)準(zhǔn)化 Yes Yes 軟件 Yes Yes 易集成性 Yes Yes 以上的比較表明 —— 千兆以太網(wǎng)以許多方式發(fā)送最初期望 ATM 實現(xiàn)的優(yōu)點 ,而且可以容易的、經(jīng)濟的多地執(zhí)行。綜上所述，根據(jù)貴陽 XXX 就帶你實際應(yīng)用情況，建議采用千兆以太網(wǎng)作為技術(shù)定位的局域網(wǎng)網(wǎng)絡(luò)方案。 局域網(wǎng)具體設(shè)計 根據(jù)可靠性及穩(wěn)定性的設(shè)計原則，網(wǎng)絡(luò)建設(shè)將采用新型的 Clustering 技術(shù)，核心交換機采用智能支持 100/1000M 的企業(yè)級交換機。 桌面接入交換機組由帶 GBIC 堆疊模塊的 100M交換機來完成，而且具備很強的擴充能力。所有工作站都通過 100M 網(wǎng)卡連接到桌面接入交換機組上，使 100M 全交換到桌面。 中心計算機房的業(yè)務(wù)辦公數(shù)據(jù)庫主機和應(yīng)用軟件服務(wù)器、樓宇智能服務(wù)器等設(shè)備直接通過銅纜線路與核心交換機上的 100M 以太網(wǎng)口連接。中心機房內(nèi)的網(wǎng)管工作站以及一些工作站可直接連接到主干交換機上。 在不改變網(wǎng)絡(luò)技術(shù)情況下的擴展方式：隨著業(yè)務(wù)的增加，網(wǎng)絡(luò)站點數(shù)量的增加，樓層配線間的交換機上 100M 端口數(shù)目必然會不夠。這時我們可以采用增加桌面接入交換機的方式來擴展。這樣就能提供了更多的接入端口，為以后增加更多的設(shè)備提供了良好的擴充余地。 廣域網(wǎng)設(shè)計 國際互聯(lián)網(wǎng)的一大特點就是能開放、充分地提供各種信息 ,區(qū)檢察院對外 部門的各種資料、檔案、數(shù)據(jù)庫的上網(wǎng)使檢察院的服務(wù)更加完善 ,更好地為社會服務(wù)。 并且與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源。 貴陽 XXX酒店網(wǎng)絡(luò)系統(tǒng)通過一臺高性能的并具備安全防護能力的路由器和防火墻使用 ISP 提供的 DDN 數(shù)字線路連接到國際互聯(lián)網(wǎng)。 工作站均可通過路由器的 Inter 網(wǎng)關(guān)瀏覽 Inter 上的資訊。 貴陽 XXX 酒店還可建立自己的 WEB 服務(wù)器并連接到互聯(lián)網(wǎng)上，提供內(nèi)部的EMail、 BBS、 NEWS 等服務(wù)。 網(wǎng)絡(luò)采用的協(xié)議標(biāo)準(zhǔn) 本網(wǎng)絡(luò)以 TCP/IP 為主要協(xié)議，因為 TCP/IP 協(xié)議是美國國防部門制定的一套計算機網(wǎng)絡(luò)協(xié)議，是目前眾多計算機網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的 Inter網(wǎng)是目前國際上規(guī)模最大的計算機網(wǎng)間網(wǎng)，它雖不是國際標(biāo)準(zhǔn)，但卻是一種事實上的工業(yè)標(biāo)準(zhǔn)協(xié)議，采用 TCP/IP 為網(wǎng)絡(luò)主要協(xié)議，可保證與 CHINANET 和 Inter保持一致，還可支持 IPX， DECNET 等其它協(xié)議。真正實現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。 從計算機網(wǎng)絡(luò)通訊的觀點來看， TCP/IP 網(wǎng)絡(luò)實質(zhì)上可稱為 IP 網(wǎng)絡(luò)，它是由許多 IP 網(wǎng)關(guān)（或稱為 IP 路由器）通過若干直接連通的通信線路（點到點通信）形成一個計算 機通信網(wǎng)絡(luò)。在 IP網(wǎng)點上再接入主機，子網(wǎng)便構(gòu)成一個互聯(lián)的計算機網(wǎng)絡(luò)，這些安裝了 TCP/IP 的各類計算機間需要通信時，它就不再要求設(shè)置協(xié)議轉(zhuǎn)換開關(guān)，而且主要的網(wǎng)絡(luò)服務(wù)都可建立在 TCP/IP 服務(wù)器上。 計算機網(wǎng)絡(luò)子 系統(tǒng) 設(shè)備 功能特點 （ 1） 核心交換機 功能特點 核心交換機是直接連接數(shù)據(jù)庫服務(wù)器、 WEB/MAIL 服務(wù)器等重要設(shè)備的數(shù)據(jù)交換設(shè)備，絕大多數(shù)網(wǎng)絡(luò)內(nèi)部信息交換、以及外部訪問內(nèi)部系統(tǒng)的通信都要通過核心交換機。因此，核心交換機的設(shè)計應(yīng)該滿足以下要求：高性能（速度、帶寬）、高可靠性、靈活擴充性。 核心交換機的性能要求：核心交換機滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，到中心上聯(lián)的通訊鏈路帶寬能夠滿足應(yīng)用對網(wǎng)絡(luò)的性能要求。背板的需求設(shè)計：考慮實時的網(wǎng)絡(luò)交換數(shù)據(jù)包并發(fā)數(shù)。 核心交換機的高可靠性要求：核心交換機關(guān)鍵部件可以實現(xiàn)冗余工作，可以 在線更換 (插拔 )，故障的恢復(fù)時間在秒級間隔內(nèi)完成。 核心交換機的靈活擴充性要求：核心交換機應(yīng)該具備靈活的端口擴充能力，模塊擴充能力，滿足網(wǎng)絡(luò)規(guī)模的擴充。同時提高性能，滿足更高性能的要求。 （ 2） 樓層 交換機 功能特點 樓層交換機連接應(yīng)用的客戶端桌面設(shè)備，可以采用固定配置的工作組級交 換機堆疊，又可以采用端口密度高的機箱式設(shè)備。樓層交換機應(yīng)該具有可管理性，靈活的堆疊功能或機箱模塊的可擴充性。應(yīng)選用支持 SNMP 和 RMON、 RMONII 網(wǎng)管協(xié)議的交換機設(shè)備，具有支持基于 WEB 網(wǎng)絡(luò)管理功能的設(shè)備，簡化管理工作的復(fù)雜性，支持冗余鏈路功能，提高網(wǎng)絡(luò)方案的可靠性?？梢造`活的劃分 VLAN，支持 協(xié)議，提高網(wǎng)絡(luò)的控制能力。同時還應(yīng)從投資的角度上考慮性能 /價格比因素。 （ 3） 防火墻功能特點 防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。 貴陽 XXX 酒店的計算機網(wǎng)絡(luò)將通過專線與 Inter 連接，提供互聯(lián)網(wǎng)的瀏覽訪問、郵件收發(fā)、信息查詢等服務(wù)，不僅使數(shù)據(jù)傳輸量增加，網(wǎng)絡(luò)被攻擊的可能性增大，為了解決如何利用 Inter 進行安全通信，同時保護內(nèi)部局域網(wǎng)免受外部攻擊的問題，我們使用防火墻來作為保證網(wǎng)絡(luò)安全的第一道屏障。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Inter 之間的任何活動，保障內(nèi)部網(wǎng)絡(luò)的安全。防火墻是位于 Inter 和內(nèi)部網(wǎng)之間的唯一出入口上的網(wǎng)絡(luò)安全設(shè)備。 在選擇防火墻時，應(yīng)注意根據(jù)需求和實際 環(huán)境考察幾個性能指標(biāo) : 支持流量大小、并發(fā)會話數(shù)目、最大允許的規(guī)則數(shù)目、支持的協(xié)議種類、提供的服務(wù)種類 以及是否具有自動加固宿主機功能等。 （ 4） 服務(wù)器功能特點 PC 服務(wù)器通常有幾個方面的性能指標(biāo)，即可管理性、可用性、可擴展性、安全性及可靠性。我們在選擇服務(wù)器盡量做到性能與價格的最佳平衡，同時還應(yīng)考慮到以下問題： 服務(wù)器的可靠性是指服務(wù)器可提供的持續(xù)非故障時間，故障時間越少，服務(wù)器的可靠性越高。很多關(guān)鍵業(yè)務(wù)，即便是短暫的系統(tǒng)故障，也會造成難以挽回的損失。可以說，可靠性是服務(wù)器的靈魂。其性能和質(zhì)量直接關(guān)系到整個 網(wǎng)絡(luò)的系統(tǒng)可靠性。所以，在選擇時必須把服務(wù)器的可靠性放在首位。 服務(wù)器的可管理性是 PC 服務(wù)器的標(biāo)準(zhǔn)性能，也是 PC 服務(wù)器優(yōu)于 UNIX 服務(wù)器的重要區(qū)別。 Windows NT/2021 不但工作界面與 Windows 其他操作系統(tǒng)保持一致，而且還與各類基于 Windows 系統(tǒng)的應(yīng)用軟件兼容。這些都為 PC服務(wù)器在可管理性方面提供了極大方便。 關(guān)鍵的企業(yè)應(yīng)用都追求高可用性服務(wù)器，希望系統(tǒng) 247365 不停機、無故障運行。有些服務(wù)器廠商采用服務(wù)器全年停機時間占整個年度時間的百分比來描述服務(wù)器的可用性。一般來說，服務(wù)器的可用 性是指在一段時間內(nèi)服務(wù)器可供用戶正常使用的時間的百分比。服務(wù)器的故障處理技術(shù)越成熟，向用戶提供的可用性就越高。提高服務(wù)器可用性有兩個方式：減少硬件的平均故障間隔時間和利用專用功能機制。該機制可在出現(xiàn)故障時自動執(zhí)行系統(tǒng)或部件切換以免或減少意外停機。 服務(wù)器的可擴展性是服務(wù)器的重要性能之一。服務(wù)器在工作中的升級特點，是由于工作站或客戶的數(shù)量增加是隨機的。為了保持服務(wù)器工作的穩(wěn)定性和安全性，就必須充分考慮服務(wù)器的可擴展性能。首先，在機架上要有為硬盤和電源的增加留有充分余地，一般 PC 服務(wù)器的機箱內(nèi)都留有 3個以上的硬 驅(qū)動器間隔，可容納 4~6 個硬盤可熱插拔驅(qū)動器，甚至更多。若 3 個驅(qū)動器間隔全部占用至少可容納 1