【正文】 互相訪問時，必須通過路由器或具有路由能力的交換機(jī)（第三層交換機(jī)）使它們在網(wǎng)絡(luò)層 (第三層 )連接起來。這些能力有效的提高了網(wǎng)絡(luò)管理程序的可控性 ,靈活性和監(jiān)視功能 ,減少了管理的費(fèi)用 , 增加了集中管理的功能。交換端口可以基于應(yīng)用類型和訪問特權(quán)來進(jìn)行分組 ,被限制的應(yīng)用程序和資源一般置于安全性 VLAN 中。這樣 ,可以減少廣播流量 ,釋放帶寬給用戶應(yīng)用 ,減少廣播風(fēng)暴的產(chǎn)生。 采用 VLAN 具有下述優(yōu)勢。 VLAN 的建立是為了提供更好的分段服務(wù)，每一個 VLAN 就是一個廣播域，也就等于 WinNT網(wǎng)絡(luò)中的一個子網(wǎng)。交換機(jī)預(yù)留 1 塊 24Gbps 千兆以太網(wǎng)交換引擎的模塊接口。 1） 中心交換機(jī)的配置 千兆以太網(wǎng)交換機(jī) Catalyst 2948GL3 置于主設(shè)備間。 第 11 頁 共 77 頁 —————————————————————— ———————————————————————— 四、系統(tǒng)方案 基本網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 基本網(wǎng)絡(luò)物理結(jié)構(gòu) 采用 1 臺 Cisco 的帶第三層路由交換功能的千兆以太網(wǎng)交換機(jī) – Catalyst 2948GL3 做中心交換機(jī)，采用 7 臺 Cisco 的 Catalyst 3548 XL Enterprise Edition 交換機(jī)（帶千兆網(wǎng)堆疊模塊）做桌面交換機(jī)，每 2（ 3）臺堆疊成一組，通過一個千兆以太網(wǎng)模塊上聯(lián)至主干，下聯(lián)至 300 多個客戶工作站。 連接 Inter 在與 Inter 的連接方面，通過代理服務(wù)器，利用 ADSL 專線訪問服務(wù)器，實現(xiàn)與遠(yuǎn)程客戶的信息交流。要管理網(wǎng)絡(luò)端口，需要網(wǎng)上每臺設(shè)備都支持 SNMP。實 際上，網(wǎng)絡(luò)管理有著極其重要的意義。通過相應(yīng)的管理軟件，在不改變網(wǎng)絡(luò)節(jié)點物理位置的情況下，可以對網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立虛擬網(wǎng)絡(luò)，來達(dá)到網(wǎng)絡(luò)信息流量的有效控制。網(wǎng)絡(luò)的主干采用 100Mb/S 交換式以太網(wǎng)，原因如下： ? 采用 100Mb/s 以太網(wǎng)交換技術(shù) ,可使網(wǎng)絡(luò)主干速率成倍增長； ? 便于向千兆位以太網(wǎng)過渡； ? 技術(shù)成熟； ? 有大量的成功案例可查。 網(wǎng)絡(luò)體系結(jié)構(gòu)的確定：骨干網(wǎng)絡(luò)使用交換式快速以太網(wǎng)。由于網(wǎng)絡(luò)系統(tǒng)的改造涉及到許多部門，而這些部門有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。 可擴(kuò)展性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好可擴(kuò)展性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高， 網(wǎng)絡(luò)應(yīng)可平滑地擴(kuò)展的升級，而不需要對網(wǎng)絡(luò)結(jié)構(gòu)設(shè)備進(jìn)行大的改動。 易管理、易維護(hù) 第 8 頁 共 77 頁 —————————————————————— ———————————————————————— 由于計算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。 先進(jìn)性 在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。應(yīng)采取多層次的冗余備份手段和技術(shù)，保證設(shè)備在發(fā)生故障時能在最短時間內(nèi)恢復(fù)，以最大程度地保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。 根據(jù)地鐵總公司的要求，這次網(wǎng)絡(luò)工程的主要內(nèi)容包括四部分： ? 中旅商業(yè)城十六層廣州地鐵總公司計算機(jī)局域網(wǎng)； ? 中旅商業(yè)城十六層廣州地鐵總公司計算機(jī)局域網(wǎng)防火墻及防病毒解決方案； ? 廣州地鐵總公司城域網(wǎng)； ? 中旅商業(yè)城十六層廣州地鐵總公司計算機(jī)局域網(wǎng)國際 互聯(lián)網(wǎng)接入。 ? 網(wǎng)絡(luò)布線端口數(shù)達(dá)到 320 個，每個設(shè)備間所聯(lián)信息點基本一樣，大約為 110個。 ? 共有三個設(shè)備間，其中一個與計算機(jī)房合在一起。 第 6 頁 共 77 頁 —————————————————————— ———————————————————————— 二、需求分析 ? 布線工程已由 廣州地鐵總公司委托其他公司完成。 第 1 頁 共 77 頁 —————————————————————— ———————————————————————— 廣州市地鐵總公司網(wǎng)絡(luò)工程方案 第 2 頁 共 77 頁 —————————————————————— ———————————————————————— 目錄 一、項目概述 ................................................................................................................ 5 二、需求分析 ................................................................................................................ 6 網(wǎng)絡(luò)現(xiàn)狀分析 ...................................................................................................... 6 網(wǎng)絡(luò)需求分析 ...................................................................................................... 6 三、總體設(shè)計方案 ........................................................................................................ 7 系統(tǒng)設(shè)計原則 ...................................................................................................... 7 高可靠性 ........................................................................................................ 7 高安全性 ........................................................................................................ 7 先進(jìn)性 ............................................................................................................ 7 易管理、易維護(hù) ............................................................................................ 7 可擴(kuò)展性 ........................................................................................................ 8 系統(tǒng)設(shè)計概述 ...................................................................................................... 9 網(wǎng)絡(luò)體系結(jié)構(gòu)和邏輯結(jié)構(gòu)設(shè)計 .................................................................... 9 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ................................................................................................ 9 網(wǎng)絡(luò)管理系統(tǒng)的確定 .................................................................................... 9 連接 Inter ................................................................................................ 10 四、系統(tǒng)方案 .............................................................................................................. 11 局域網(wǎng)設(shè)計方案 ................................................................................................ 11 基本網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 ...................................................................................... 11 基本網(wǎng)絡(luò)物理結(jié)構(gòu) ............................................................................... 11 虛擬網(wǎng)（ VLAN）的構(gòu)建 .................................................................... 12 系統(tǒng)的特點 ........................................................................................... 14 網(wǎng)絡(luò)服務(wù) ...................................................................................................... 15 網(wǎng)絡(luò)操作系統(tǒng) ....................................................................................... 15 應(yīng)用功能 ............................................................................................... 18 備份服務(wù)（建議采用） .............................................................................. 23 Cisco 網(wǎng)絡(luò)管理 ........................................................................................... 24 局域網(wǎng)拓?fù)鋱D .............................................................................................. 26 局域網(wǎng)防火墻及防病毒解決方案 .................................................................... 27 網(wǎng)絡(luò)安全風(fēng)險分析 ...................................................................................... 27 需求分析 ...................................................................................................... 28 安全管理需求分析 ...................................................................................... 28 安全方案 ...................................................................................................... 30 網(wǎng)絡(luò)設(shè)備的安全配置 .................................................................................. 30 對服務(wù)器訪問的控制 .................................................................................. 30 CheckPoint FireWall1 ........................................................................... 31 產(chǎn)品簡介 ............................................................................................... 31 狀態(tài)檢測機(jī)制 ........................