【正文】 Catalyst2948GL3三層交換機，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價格性能比目前最高。如果與Cisco此同時IOS相結(jié)合，Catalyst 6000系列可以提供支持高容量千兆位交換和多層智能所需的基礎(chǔ)結(jié)構(gòu)，進(jìn)而有效地管理網(wǎng)絡(luò)流量。Catalyst 6000系列為園區(qū)網(wǎng)絡(luò)提供一個高性能、多層交換解決方案。為了更好的控制企業(yè)內(nèi)部用戶上網(wǎng)使用的總帶寬，本次工程中建議企業(yè)內(nèi)部網(wǎng)通過一臺路由器的串口反接到外部出口路由器，通過設(shè)置串口路由器速率來限制企業(yè)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)使用帶寬。193綜合信息網(wǎng)和企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問Internet信息流量通過防火墻后到達(dá)各自外部的Foundry ServerIron交換機上，ServerIron四層交換機快速分析網(wǎng)絡(luò)信息流量，將HTTP服務(wù)請求信息轉(zhuǎn)發(fā)到Cacheflow 525i上，通過Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。其中四層交換機選用的是2臺Foundry公司的8端口ServerIron 8四層交換機，Internet高速緩存系統(tǒng)選用的是1臺Cacheflow公司的525i。采用Cache服務(wù)器與現(xiàn)有基于Proxy的代理服務(wù)器相比，有如下優(yōu)點： 處理效率大大提高新型的Cache服務(wù)器一般都采用高速的硬件產(chǎn)品，利用硬件的處理能力來極大的提高網(wǎng)絡(luò)處理效率，而普通的軟件代理服務(wù)器必須大量的消耗操作系統(tǒng)、CPU、內(nèi)存的資源，并且要頻繁讀寫硬盤上的信息，導(dǎo)致處理效率大大降低； 能同時服務(wù)的用戶數(shù)大大增多根據(jù)權(quán)威評測結(jié)果表明，一般基于軟件的代理服務(wù)器如果硬件配置較為高檔，可以最多承受100150個并發(fā)用戶請求，而一般的硬件Cache服務(wù)器可以輕松的承受上千的并發(fā)用戶請求，能夠提供更好的用戶服務(wù) 能提供更快的用戶響應(yīng)時間一般的proxy服務(wù)器采用被動的用戶請求方式來更新緩存信息，這樣反而增加了一個多余的中間環(huán)節(jié)，導(dǎo)致網(wǎng)絡(luò)響應(yīng)時間不佳；而專用的Cache服務(wù)器采用各種動態(tài)更新，并發(fā)下載的新技術(shù)保證了最短的網(wǎng)絡(luò)響應(yīng)時間，一般來說，可以提高5倍的網(wǎng)絡(luò)響應(yīng)時間； 能提供靈活的組網(wǎng)方式采用cache服務(wù)器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務(wù)器只能應(yīng)用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級采用Cache服務(wù)器來提供網(wǎng)絡(luò)緩存服務(wù)時，當(dāng)一臺服務(wù)器的處理能力不能滿足要求時，可以和四層交換機配合，采用多臺cache服務(wù)器來并發(fā)處理網(wǎng)絡(luò)請求，不會因為單臺服務(wù)器的瓶頸導(dǎo)致網(wǎng)絡(luò)效率降低，可使系統(tǒng)平滑升級； 能更好的提供眾多的多媒體服務(wù)新型的Cache服務(wù)器提供了對Realplay、microsoft mediaplay、Quicktime等多種方式的加速應(yīng)用，并提供了socket代理方式為IP Phone等服務(wù)提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務(wù)器能夠提供非常全面的控制和管理功能，能有效的過濾網(wǎng)絡(luò)地址，控制用戶訪問列表，并能與Radius和LDAP服務(wù)相結(jié)合，控制用戶的使用；而普通的proxy 服務(wù)器不能提供以上全面的用戶管理功能。為了解決早期單純的網(wǎng)絡(luò)Proxy系統(tǒng)的不足，現(xiàn)在市場上已經(jīng)有了多種廣泛使用的Cache 加速器。通過使用Orizone Intranet Management Paltform，可以在同一管理平臺下支持唯一用戶的驗證、授權(quán)和管理，可以方便的擴展對網(wǎng)內(nèi)新增各種網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理。武漢和中公司針對Intranet網(wǎng)絡(luò)管理需求，提出了一套完善的開放平臺解決方案。通過采用CISCO PIX Firewall產(chǎn)品，可以嚴(yán)格的控制內(nèi)外網(wǎng)絡(luò)的安全策略，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全使用。我們推薦在企業(yè)網(wǎng)與Internet出口之間采用高性能的硬件防火墻產(chǎn)品，用于保護(hù)內(nèi)部網(wǎng)絡(luò)安全，并對內(nèi)部網(wǎng)絡(luò)用戶進(jìn)行管理和控制。. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制東風(fēng)公司企業(yè)內(nèi)部網(wǎng)目前通過一條128K的DDN專線連接到163上，內(nèi)部用戶通過軟件代理服務(wù)器訪問外部網(wǎng)絡(luò)，這種工作模式比較適用于小型企業(yè)網(wǎng)絡(luò)的Internet應(yīng)用。公司原有的FDDI骨干網(wǎng)保留，并各自與新的主干節(jié)點互聯(lián)，作為核心網(wǎng)絡(luò)的備份。在本次工程設(shè)計中，我們建議電信處核心交換機選用CISCO 公司最新的企業(yè)主干網(wǎng)絡(luò)交換機Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級改造設(shè)計東風(fēng)公司企業(yè)內(nèi)部網(wǎng)主干是在1994年建成的FDDI主干網(wǎng)絡(luò)，隨著網(wǎng)絡(luò)的逐漸發(fā)展和技術(shù)的更新，目前FDDI網(wǎng)絡(luò)已經(jīng)面臨逐漸被淘汰的局面，取而代之的是以千兆網(wǎng)、ATM為基礎(chǔ)，以三層交換為核心的高速新一代企業(yè)主干網(wǎng)絡(luò)。東風(fēng)公司企業(yè)內(nèi)部網(wǎng)絡(luò)OSPF路由設(shè)計圖根據(jù)上圖所示，我公司建議在企業(yè)網(wǎng)內(nèi)部構(gòu)造層次化的網(wǎng)絡(luò)路由邏輯結(jié)構(gòu)，以O(shè)SPF路由協(xié)議設(shè)計為基礎(chǔ)。鑒于OSPF的這些特性，特別是對線路帶寬的占用以及對負(fù)載分擔(dān)具有很好的支持性能，都有助于實現(xiàn)整個網(wǎng)絡(luò)系統(tǒng)的正常通訊。7) OSPF路由協(xié)議對負(fù)載分擔(dān)的支持性能較好。6) OSPF路由協(xié)議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。5) 在距離向量路由選擇協(xié)議中，網(wǎng)絡(luò)是一個平面的概念，并無區(qū)域及邊界等的定義。3) OSPF路由協(xié)議路由收斂速度比較快，當(dāng)網(wǎng)絡(luò)比較穩(wěn)定時，網(wǎng)絡(luò)中的路由更新信息是比較少的，并且其廣播也不是周期性的，很快達(dá)到全網(wǎng)路由器OSPF鏈路數(shù)據(jù)庫的一致性。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復(fù)雜的網(wǎng)絡(luò)，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應(yīng)用于大型網(wǎng)絡(luò)中。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于一個通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)內(nèi)。需要注意的是：在實施專線網(wǎng)絡(luò)互連時，盡量不要使用復(fù)雜的動態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號接入網(wǎng)段上。和中公司具有在大型Internet上實施和維護(hù)網(wǎng)絡(luò)的經(jīng)驗，通曉RIP、RIPIGRP、EIGRP、OSPF、ISIS以及BGP4等多種現(xiàn)代網(wǎng)絡(luò)路由技術(shù)，能根據(jù)用戶網(wǎng)絡(luò)情況選擇最優(yōu)的網(wǎng)絡(luò)路由算法和協(xié)議，提高用戶網(wǎng)絡(luò)安全性和使用效率。. 網(wǎng)絡(luò)路由設(shè)計網(wǎng)絡(luò)的路由設(shè)計是確保網(wǎng)絡(luò)正常、完整運行的核心。兩網(wǎng)合并后，建議還是采用兩套域名服務(wù)模式，為各自網(wǎng)絡(luò)提供服務(wù)，或申請新的獨立域名提供統(tǒng)一域名服務(wù)。4) 配置全域的MX郵件交換記錄指向郵件服務(wù)器，并適當(dāng)配置好郵件服務(wù)器設(shè)置，使全域郵件具有username。2) 配置DNS服務(wù)器禁止用ls等全域域名顯示方式。申請域名時需要上報用戶主備域名服務(wù)器的IP地址，因此需先得到合法的IP地址段再申請。為保證域名系統(tǒng)正常和可靠運行，一般一個域中需設(shè)置兩個以上的域名服務(wù)器，互為主備工作方式。詳細(xì)的分配方案我們會在工程施工前根據(jù)用戶獲得的合法IP地址情況進(jìn)行詳細(xì)的設(shè)計。企業(yè)內(nèi)部網(wǎng)絡(luò)今后需要將各個專業(yè)單位互聯(lián)，因此需要根據(jù)各個專業(yè)網(wǎng)絡(luò)功能和規(guī)模的不同選擇詳細(xì)合理的地址分配方式。. 網(wǎng)絡(luò)IP地址編址方案東風(fēng)公司現(xiàn)有兩個網(wǎng)絡(luò)系統(tǒng)分別使用各自ISP所分配的外部合法IP地址，內(nèi)部使用Internet標(biāo)準(zhǔn)的保留地址。為了確保與Internet網(wǎng)絡(luò)互聯(lián)效率，提高網(wǎng)絡(luò)安全性，我們提供了最新的四層交換機+Internet高速緩存系統(tǒng)（Transparent Cache Server）技術(shù)，提供最好的網(wǎng)絡(luò)利用效率和網(wǎng)絡(luò)安全性保證。企業(yè)網(wǎng)通過防火墻與現(xiàn)有193綜合信息網(wǎng)和Internet出口互聯(lián)，并針對企業(yè)網(wǎng)特點控制網(wǎng)絡(luò)的安全性。l 改造后的企業(yè)高速內(nèi)部網(wǎng)公司內(nèi)部原有企業(yè)網(wǎng)絡(luò)是以FDDI為核心的環(huán)網(wǎng)結(jié)構(gòu)，配置相應(yīng)的撥號端口提供撥號接入工作模式。詳細(xì)的網(wǎng)絡(luò)拓?fù)湓O(shè)計如下：根據(jù)以上兩網(wǎng)合一網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖所示，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對外的Internet出口。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計算機網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網(wǎng)絡(luò)服務(wù)。3. 網(wǎng)絡(luò)系統(tǒng)設(shè)計Internet/Intranet網(wǎng)絡(luò)系統(tǒng)是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議發(fā)展出來的通用網(wǎng)絡(luò)，具有良好的開放性和極好的伸縮性。針對網(wǎng)絡(luò)安全管理，我們認(rèn)為要從網(wǎng)絡(luò)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層等多方位全面考慮，采用合理的管理機制和技術(shù)手段相結(jié)合來保證。我們建議采用標(biāo)準(zhǔn)的SNMP網(wǎng)絡(luò)管理協(xié)議對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一的管理。系統(tǒng)管理與安全解決方案隨著ISP用戶的快速增加，網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，網(wǎng)絡(luò)的拓?fù)洳粩嘧兓?，系統(tǒng)所涉及的硬件設(shè)備和應(yīng)用也不斷增多，這對我們信息網(wǎng)絡(luò)系統(tǒng)的運行提出了更高的要求。UNIX系統(tǒng)是Internet的首先服務(wù)平臺，Internet的發(fā)展也與UNIX結(jié)下了不解之緣。和中公司將為用戶提供完整的信息服務(wù)解決方案，包括詳細(xì)的域名服務(wù)設(shè)計、大容量的電子郵件系統(tǒng)、強大的WWW虛擬主機服務(wù)系統(tǒng)和企業(yè)綜合管理平臺等等。主要考慮最基本的Internet服務(wù)有：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網(wǎng)）等。為提高網(wǎng)絡(luò)的整體效率，我們在統(tǒng)一對外的Internet出口增加了Internet網(wǎng)絡(luò)加速器、四層交換機等設(shè)備，并通過路由策略的制定保證全網(wǎng)的相對獨立和相互依存。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計算機網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網(wǎng)絡(luò)服務(wù)。為了適應(yīng)眾多的網(wǎng)絡(luò)接入模式，滿足日益增長的網(wǎng)絡(luò)信息交流的發(fā)展，需要對系統(tǒng)的網(wǎng)絡(luò)構(gòu)架規(guī)劃、網(wǎng)絡(luò)設(shè)備選型以及今后的網(wǎng)絡(luò)發(fā)展做出正確的選擇，并準(zhǔn)確的實施。. 系統(tǒng)總體方案概述作為一個完整的信息網(wǎng)絡(luò)系統(tǒng)，要提供各項服務(wù)功能，必須要有一個完整的網(wǎng)絡(luò)結(jié)構(gòu)和相應(yīng)的軟硬件基礎(chǔ)。隨著企業(yè)網(wǎng)更快速的接入Internet，將進(jìn)一步提高東風(fēng)汽車公司員工的網(wǎng)絡(luò)信息觀念，并會培養(yǎng)一批網(wǎng)絡(luò)設(shè)計、建設(shè)、維護(hù)、管理的人才，勢必將在公司內(nèi)逐步推行信息化工作的過程中起到重要作用。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程的建設(shè)標(biāo)志著東風(fēng)汽車公司信息化進(jìn)程的全面啟動，整體步入新世紀(jì)信息化浪潮。 建立強有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。工程結(jié)束后，將把東風(fēng)汽車公司現(xiàn)有網(wǎng)絡(luò)建設(shè)成一個統(tǒng)一管理、分層控制、高性能，易擴充，可靠安全、具備完備的用戶服務(wù)系統(tǒng)的Internet服務(wù)平臺和企業(yè)網(wǎng)服務(wù)平臺。在網(wǎng)絡(luò)服務(wù)管理中，以目錄服務(wù)LDAP為核心，構(gòu)造統(tǒng)一的多服務(wù)網(wǎng)絡(luò)管理平臺。9) 易管理性：在本設(shè)計網(wǎng)絡(luò)中所采用的產(chǎn)品具有很強的可管理功能。7) 價格/性能比高：在本網(wǎng)絡(luò)設(shè)計的產(chǎn)品選型、規(guī)?？紤]方面，充分考慮企業(yè)35年運行總成本，與東風(fēng)汽車公司共同進(jìn)行研討，以價格/性能比為論證核心之一，以滿足東風(fēng)汽車公司網(wǎng)絡(luò)性能、質(zhì)量、服務(wù)需求為原則，比較多種網(wǎng)絡(luò)、服務(wù)器品牌品種，選擇性價比具備較強競爭力的CISCO、SUN、IBM等為核心設(shè)備。適應(yīng)新技術(shù)不斷發(fā)展的要求，使現(xiàn)實方案能不斷引入新技術(shù)，能方便地向新產(chǎn)品過渡，使系統(tǒng)具有很強的生命力，能不斷地平滑升級，不被淘汰。整個網(wǎng)絡(luò)設(shè)計方案有序有層次，在硬、軟件上均有相應(yīng)的管理和保護(hù)措施。3) 開放性：在方案設(shè)計選型中，充分考慮目前或?qū)淼木W(wǎng)絡(luò)發(fā)展和需求，采用標(biāo)準(zhǔn)的開放協(xié)議來構(gòu)架整個系統(tǒng)?；谝陨系恼J(rèn)識，我們在設(shè)計時將主要考慮以下設(shè)計原則：1) 實用性：一個系統(tǒng)的建設(shè)是一項工程的實施，它的最基本的目標(biāo)是建立一個適用實際環(huán)境的，能滿足用戶功能需求的實用系統(tǒng)。盡管我們力求設(shè)計全面、細(xì)致，但由于時間極其倉促，設(shè)計方案難免存在一些缺陷，望批評、指正，使之更加完善、切實可行。根據(jù)和中公司提出的解決方案，將能實現(xiàn)東風(fēng)汽車公司提出的建設(shè)目標(biāo)。武漢和中信息科技有限公司十分重視和珍惜這個機會。兩網(wǎng)互聯(lián)后，不僅能充分利用國際互聯(lián)網(wǎng)的出口，而且能做到統(tǒng)一管理、統(tǒng)一分配帶寬、綜合利用信息服務(wù)等等，并為將來進(jìn)一步實現(xiàn)東風(fēng)汽車公司各基地的互連、開展IP電話、視頻服務(wù)的新的應(yīng)用打下堅實的基礎(chǔ)。東風(fēng)汽車公司企業(yè)網(wǎng)構(gòu)建的互聯(lián)覆蓋全公司大部分專業(yè)廠、子公司和職能部處二級局域網(wǎng)的大型企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并以此為基礎(chǔ)，構(gòu)建公司企業(yè)內(nèi)部網(wǎng)，提供方便、快捷、靈活的基本系統(tǒng)服務(wù)。十年之前很多叱咤風(fēng)云的IT公司不是被兼并就是走向沒落，而以Yahoo、AOL、Amazon等為代表的新型公司正帶領(lǐng)著整個IT界的潮流，迅速改變著傳統(tǒng)媒體、電信、電視和商務(wù)領(lǐng)域，創(chuàng)造著人類嶄新的社會商業(yè)模式。人們預(yù)測，二十一世紀(jì)是信息的世紀(jì)，以Internet為代表的信息技術(shù)以摧枯拉朽之式改變著整個傳統(tǒng)工業(yè)世界的各個方面，使許多行業(yè)面臨著生存壓力，承受著巨大變革的要求。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司W(wǎng)uhan Orizone Information Technology Co., Ltd二〇二二二〇二二年五月二十日99 / 99目 錄1. 前言 52. 系統(tǒng)總體設(shè)計 7. 系統(tǒng)設(shè)計原則 7. 系統(tǒng)建設(shè)目標(biāo) 8. 系統(tǒng)總體方案概述 93. 網(wǎng)絡(luò)系統(tǒng)設(shè)計 11. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 11. 網(wǎng)絡(luò)IP地址編址方案 13. 網(wǎng)絡(luò)域名服務(wù)方案 14. 網(wǎng)絡(luò)路由設(shè)計 15. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級改造設(shè)