【正文】 用戶的移動性。 對遠程用戶和基于 LAN 的用戶來 說， RAS 1500 都是作為中央 DHCP 服務器工作的。 NAT/PAT 將這些專用的 IP 地址翻譯到一個單獨的公共地址或翻譯到 Inter服務供應商認可的公共子網。將 ISDN 和模擬連接方式集于一身，端口范圍為４至 24 端口，可以隨著您的需要進行擴展。通過同一基本速率的 ISDN 連接，提供了業(yè)界領先的模擬連接方式 (速率可高達 )和 ISDN 撥入訪問方式。模塊化單元，便于 I/O 卡的添加和擴展以及 PRI 訪問單元的熱插拔。包括本地驗證，并可與 RADIUS、 Windows NT 或 NetWare NOS 服務器配合實現遠程驗證功能。 DHCP 服務器、中繼和代理功能為本地和遠程用戶提供了簡捷的 LAN 訪問方式。 先進、易于操作。 易于安裝。 主要優(yōu)勢： 在一個平臺中集成了非常廣泛的功能。專用遠程訪問服務器提供的專業(yè)的遠程訪問服務，具有很高的性價比。這種方式在安裝、調試以及維護上都是很復雜的，并且由于采用了路由器，投資成本比較高。 Cisco 2600 系列是 Cisco 數據 /語音 /視頻集成方案的一個關鍵成員，提供業(yè)界最廣泛的基于 IP 和幀中繼的端到端分組電話解決方案。 Cisco 2600 模塊化多服務路由器為分支機構提供 通用性、集成和功能。 路由器 Cisco 公司的路由器已經相當于業(yè)界默認的標準，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。 XX 發(fā)展有限公司 22 IGMP 探測 交換機對多址聯(lián)播信息流進行監(jiān)視，并自動調整交換機的配置，以減輕網絡上的多址聯(lián)播信息流負擔，從而加大網絡的總流量。 擁堵控制： IFM（智能流控制）和 丟失數據包是 LAN 降低速度的最重要起因，基于流控制的 IFM 和 標準可確保任何數據包都不會丟失。 漫游分析端口（ RAP） 可以把疊堆中任一端口的信息流映射到其它的任一端口，進而直接連至網絡分析器。 支持 RMON（遠 程監(jiān)控） RMON 可對所有的交換機端口提前進行用戶友好型的管理。采用四臺 3300 交換機通過高速矩陣模塊堆疊起來。而 3COM又是交換機市場的領袖。因此，幀中繼既 能滿足當前的連接要求，又可成為向未來高速網絡過渡的橋梁。幀中繼能通過單一物理信道維持多個虛擬網絡，從而使各種同等重要的通信獨立通過互聯(lián)網絡。而且?guī)欣^結構非常簡單，這使得它很有吸引力。 如今，世 界上 50％以上的幀中繼業(yè)務是在信元－中繼／ ATM 網絡上傳輸的，這主要是由于信元交換設備具有良好的協(xié)調性和高效性。 3) 由于幀中繼網絡中大都采用光纖作為傳輸媒體 ,傳輸誤碼率非常低 ,一般為108。對網絡組網的設計要求也大大簡化。它即具有分組交換網的突出優(yōu)點：在一條物理電路上同時開 發(fā)多條虛電路，為各個用戶同時使用，又能提供較高的網絡帶寬，（ 56K－ 2M），支持 LAN 網之間使用的多種協(xié)議。 XX 發(fā)展有限公司 20 幀中繼 幀中繼是一種高性能的 WAN 協(xié)議，最初是作為綜合業(yè)務數據網（ ISDN）接口設計的，現在它已被廣泛地用于多種網絡接口。 PVC 類似于固定專線，不需每次通信時臨時建立和釋放電路，適用于點對點固定連接的使用。 CHINAPAC 提供交換型虛電路 (SVC)和永久型虛電路 (PVC)。 (公共分組數據交換網 ) 公共分組數據交換網 線路分組交換是為適應計算機通信而發(fā)展起來的一種先進通信手段，它以 CCITT 建議為基礎，可以滿足不同速率，不同型號終端及計算機以及局域網間的通信，實現數據庫資源共享。 2) 這種點到點的線路互連 ,完全依靠路由設備來完成各個節(jié)點的 IP 數據交換、傳遞。這樣就會需要大量的路由器設備來完成這一工作。這樣就會帶來一些問題： 1) 對于組建大型的 IP 網絡來說 ,由于租用這種點對點的線路 ,使網絡方案設計變得非常復雜。 通過模擬專線 (用戶環(huán)路 )和 Modem 入網，通信速 XX 發(fā)展有限公司 19 率受用戶入網距離的限制，最高可到 ，對光纖到戶的用戶，通信速率可靈活選擇。這就是所謂的 IP 的點對點互連。出于對未來視頻會議、辦公自動化等多媒體寬帶新業(yè)務的考慮 ,DDN 技術有著很強的生命力和發(fā)展前景。 DDN 技術是利用數字信道提供永久或半永久電路 ,以傳輸數字信號為主的數字通信網絡。 DDN(數字數據網 ) DDN 即數字數據網，它是利用光纖數字傳輸通道和數字交叉復用節(jié)點組成的數字數據傳輸網，可為用戶提供各種高速率、高質量的數字專用電路，以滿足用戶組建中高速計算機通信網的需要。在通話建立方面，模擬 Modem 要協(xié)商電話線支持的帶寬 (速率 )需要 10～ 30 秒或更長時間，而 ISDN 無那種咕吱咕吱的雜音，幾秒鐘就連接好了。 在傳輸速度方面，目前最快的模擬調制解調器也只不過是 56Kbps，而且這是一個理論值，實際使用時至多只能達到 52Kbps，它還依賴于電話線的質量。 另外， ISDN 是一種需求式服務，所以用戶使用它與普通電話一樣，只在需要時發(fā)起呼叫，支付相應使用時間的通話費，一旦連通，用戶獲得的就是高速數字通信。例如：會議電視一般需要三個 2B+D，即 384kbp/s 就能得到令人滿意的會議電視效果。當用戶在一條 ISDN 線上與普通電話用戶通信時仍按普通市話或長途標準收費。比如：在一條 ISDN 電話線上可以用一個信道保持聲音通話，用另一條信道上網。如果用戶已有了第二條電話線專為電腦上網使用，也就是說終端設備只有電腦，那么就可以不必購買 ISDN 終端適配器 (ISDN TA)了，只需插一 塊 ISDN PC 卡就可完成電腦與 ISDN 線的連接。只要用戶使用一對用戶線、一個 ISDN 號碼、一臺有 ISDN 標準接口的終端適配器 (ISDN TA)，將現有的設備 (包括模擬設備如：普通電話機、傳真機等 ) 連接到 ISDN TA 上。這一特點是 ISDN 成功的關鍵所在。 2) 安裝簡單 XX 發(fā)展有限公司 17 安裝又可分為用戶把自己的終端設備連接到 ISDN 線上和局方為用戶安裝 ISDN線兩個方面。網絡運營者也積累了開放 ISDN 業(yè)務及應用的豐富經驗。 ISDN 的網絡產品和終端產品已經在市場上被廣泛地采用。 和其它的接入方式相比，電話撥號雖然費用最低，但受到電話模擬線路本身技術的限制，其可提供的連接速率較低，且通信質量容易受到影響，不能提供高品質的連接信道 。 公用電話網在國內覆蓋范圍最廣，應用靈活，方便。 網絡中心的地位和功能： 管理中心 控制中心 數據集中及備份中心 防火墻交換機數據庫服務器工作站 工作站 工作站路由器RAS 訪問服務器DDNInt e rne tP S T NWEB服務器路由器路由器交換機堆疊交換機工作站 工作站 工作站備份服務器工作站工作站工作站 工作站 工作站 服務器防火墻防火墻工作站 工作站 XX 發(fā)展有限公司 16 檢查及檢測中心 對外信息發(fā)布中心 為了更好地、更經濟地利用 XX 局 網絡的資源，滿足各種類型節(jié)點的具體需求，我 們初步比較以下幾種節(jié)點接入方式：電話撥號、 ISDN、 DDN、 、幀中繼。通過電信局提供的 64K/128K 數據專線上連到 163， 169 網。群眾也可以通過電話撥號訪問政府網站上公開的信息資源。各分支網采用交換式快速以太網技術。路由交換機可將 IP 路由功能集成在硬件中，以較低的代價就可獲得比傳統(tǒng)路由 器高得多的路由性能 。服務器均以100BASE 端口和交換機相連，這樣可以提供足夠的帶寬，減少由于用戶對服務的集中請求所產生的網絡瓶頸。 序號 樓 層 信息點數 1 一層 6 2 二層 12 3 三層 15 4 四層 16 5 五層 16 6 六層 3 7 總計 68 具體的大樓綜合布線以及機房裝修詳見《附件：綜合布線實施方案》 網絡實現技術 主干網 網絡的主干建議采用四臺自適應百兆以太網交換機作為中心交換機。 XX 局 辦公大樓是兩個 6 層高的子樓以 L 型連接而成，相互之間要通過網絡共享一部分數據，中心機房位于 6 樓。按各部分功能劃分： SERVER VLAN 為服務器群虛網，將各種主要服務器（ WEB 服務器、管理數據服務器、郵件服務器、 FTP 服務器等）放在一個虛網內便于管理、維護，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性 。網絡結構的選擇具有先進性和安全性，擴充升級方便，可保護前期投資。所以我們對于系統(tǒng)的建設提出“總體規(guī)劃、分布實施”的建議。 由于此網絡是一個實用的服務運行系統(tǒng)，在總體設計時充分考慮工程的可靠性、可 XX 發(fā)展有限公司 11 用性、可維護性以及網絡的安全性，建立完善的安全管理體系。 確保技術的先進性和實用性，使網絡具有良好的可擴展性和靈活性，以適應網絡的迅猛發(fā)展趨勢，既滿足當前需求，又照顧未來網絡建設發(fā)展的需要。本方案正是結合實際需求對于系統(tǒng)的穩(wěn)健性進行了深入的設計。 競爭性：只有這樣的網絡才能在市場競爭中當然會脫穎而出，獨占鰲頭。 經濟性：網絡建設的最終目的，是要服務于社會和公眾，并產生可觀的經濟效益，進而產生收益和投資之間的良性循環(huán)。根據我們以往的經驗， XX 局 的計算機網絡應具有如下特性： 前瞻性：即所采用的技術應是國際通信界公認的主流技術，具有持續(xù)發(fā)展的潛力。 虛網可延伸到整個信息中心網絡，跨越各種交換設備。 XX 發(fā)展有限公司 9 (VPN) 靈活多樣的虛網劃分手段，基于端口，基于地址和給予應用 虛網中的站點不應受接口類型的限制。 選擇統(tǒng)計時分復用（ TMD）數據交換總線結構的交換設備減少系統(tǒng)延時。 選擇完全分布的系統(tǒng)結構（處理能力分布和存儲能力分布）。 普通網絡用戶 PC 采用 10/100BaseT 方式接入。 主干為百兆快速以太網。在此方案中我們選 擇千兆以太網與三層交換作為技術定位的基本模式。 以太網技術相對成熟，而且多數應用基于以太網開發(fā)，所以決定了目前它在網絡中占主導地位，受多數用戶的青睞。 在端口數據分配上也分為共享式和交換式， 網間數據交換核心方面分為路由和三層交換兩種技術。 資料電子化 網絡的一大特點就是能開放、充分地提供各種信息 ,XX 局 對外部門的各種資料、檔案、數據庫的上網使 XX 局 的服務更加完善 ,更好地為社會服務。有意投標的 XX 發(fā)展有限公司 7 企業(yè)需要取得影象、價格、規(guī)格等數據和產品性能、優(yōu)勢等文字說明 ,報送到政府招標的專門網頁上。 電子招標 指通過 Inter向全國各企業(yè)公開招標來購買商品的方式 , 由政府在 Inter網上公開其所需購買產品的有關信息 ,歡迎各個企業(yè)前來投標。而在 XX 局 內部 ,各部門之間也可以通過 Intra 相互聯(lián)系 ,各級領導也可以在網上對所管部門作出指示 ,指導各部門機構的工作 ,并能及時地進行意見反饋 ,節(jié)省了工 作時間 ,提高了工作效率。除了有一些手續(xù)必須有實物證明外 ,可以建立一個文件資料電子化中心 ,把各種證明和文件電子化。 建網目的 政府上網的另一個作用就是在網上實現辦公。 XX 發(fā)展有限公司 6 具有完善的網絡安全機制。 整個系統(tǒng)采用開放式、標準化的結構，以利于功能擴充和技術升級。 建成 XX 局 網站 接入國際互連網