【正文】 P 雙絞線(xiàn),保證系統(tǒng)的高可靠性和高的性能。該系統(tǒng)功能強(qiáng)、兼容性廣，提供最佳性能價(jià)格比。此次為芙蓉區(qū)政府辦公大樓網(wǎng)絡(luò)提供的開(kāi)放型綜合布線(xiàn)系統(tǒng)的設(shè)備為美國(guó) AVAYA 公司產(chǎn)品，其產(chǎn)品技術(shù)先進(jìn)、可靠性高，價(jià)格性能比大大優(yōu)于其它同類(lèi)產(chǎn)品，所有產(chǎn)品均為美國(guó)原裝進(jìn)口。利用業(yè)界技術(shù)領(lǐng)先的 Ciscoworks 網(wǎng)絡(luò)管理系統(tǒng)，可在同一個(gè)界面下對(duì) Cisco 設(shè)備進(jìn)行監(jiān)控、配置與管理，從而保證網(wǎng)絡(luò)的正常運(yùn)行，提供完善的網(wǎng)絡(luò)服務(wù)。另外，雙單路廣播和雙多路廣播優(yōu)先級(jí)排隊(duì)使得在網(wǎng)絡(luò)負(fù)載很重的情況下還能進(jìn)行低延遲的傳輸，從而保護(hù)了對(duì)時(shí)間敏感的多媒體傳輸。此外 Catalyst 400 交換機(jī)還包含一系列支持網(wǎng)絡(luò)多媒體應(yīng)用所需的協(xié)議包括 ，IP Multicast 等，以支持在31 / 75LAN 上實(shí)現(xiàn)多媒體應(yīng)用。本方案中，可以按用戶(hù)連接路由/交換機(jī)端口、所屬的 IP 子網(wǎng)、以及用戶(hù)應(yīng)用程序中使用的 TCP 或 UDP 端口號(hào) (第四層)來(lái)組織VLAN，其重要性在于使得各級(jí)用戶(hù)能夠按照其業(yè)務(wù)的性質(zhì)，靈活、可靠地完成局域網(wǎng)內(nèi)的訪(fǎng)問(wèn)域劃分和管理，達(dá)到訪(fǎng)問(wèn)安全管理的目的。與典型的第二層交換器所不同的是，Catalyst 4000 交換機(jī)根據(jù)第二層和第三層策略對(duì)每一數(shù)據(jù)包進(jìn)行檢查，其結(jié)果是得到了更加安全和強(qiáng)勁的VLAN。但是在大量用戶(hù)接入的環(huán)境下，由于第二層交換機(jī)以廣播(Flooding)方式處理未知目標(biāo)MAC 地址對(duì)應(yīng)端口的數(shù)據(jù)包，以及高層協(xié)議運(yùn)行時(shí)所需的廣播包(路由協(xié)議廣播，ARP 協(xié)議廣播)，使得在第二層交換環(huán)境中必須建立較小的廣播域(建立 VLAN)，這樣才能基本保證網(wǎng)絡(luò)性能。利用這些特點(diǎn)，芙蓉區(qū)辦公大樓網(wǎng)絡(luò)系統(tǒng)完全可以根據(jù)需要和資金狀況分步實(shí)施整個(gè)網(wǎng)絡(luò)，從基本構(gòu)架和成熟軟件的應(yīng)用逐步擴(kuò)展到完善的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)，最終建立一個(gè)現(xiàn)代化的先進(jìn)的辦公網(wǎng)絡(luò)。3）模塊的冗余配置在主要的交換機(jī)中我們配置了雙電源，充分保證了核心模塊的可靠運(yùn)作。網(wǎng)絡(luò)設(shè)備、布線(xiàn)以及協(xié)議、軟件系統(tǒng)等都可保持不變,大大地保護(hù)了用戶(hù)的投資,也使后期維護(hù)與人員培訓(xùn)費(fèi)用大大降低。3．網(wǎng)絡(luò)的高可靠性網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的高可靠性：主要表現(xiàn)在以下幾個(gè)方面：1）網(wǎng)絡(luò)核心層主干鏈路的高可靠性設(shè)計(jì)本方案采用千兆路由交換機(jī) Catalyst 4000 構(gòu)造內(nèi)網(wǎng)骨干，交換29 / 75機(jī)之間的連接采用千兆鏈路，不僅保證整個(gè)系統(tǒng)具有強(qiáng)大的功能、優(yōu)越的性能、安全可靠性的保證，而且具有良好的發(fā)展和擴(kuò)充能力。配合 Cisco 1000Base 技術(shù)和產(chǎn)品，為局域網(wǎng)絡(luò)提供了 1000M 骨干帶寬，10/100M 接入帶寬，整個(gè)局域網(wǎng)有了優(yōu)越的性能保障。由于 Catalyst 4000 交換機(jī)采用基于 ASIC 技術(shù)處理 IP 交換的先進(jìn)體系結(jié)構(gòu)，因此獲得了高速的第二層交換和 IP 第三層交換性能。而本網(wǎng)絡(luò)系統(tǒng)的高性能主要表現(xiàn)在網(wǎng)絡(luò)設(shè)備的高性能以及網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的高性能。2．出色的性能通常不同的廣播域之間需要通過(guò)傳統(tǒng)的路由器提供第三層(IP)交換以完成數(shù)據(jù)包的傳送。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖中 心 交 換 機(jī)Catlyst406服 務(wù) 器網(wǎng) 絡(luò) 中 心 結(jié) 構(gòu) 圖千 兆 連 接10/10MInter路 由 器QuidwayS3026 網(wǎng)絡(luò)方案的特點(diǎn)1. 設(shè)計(jì)的合理性本方案將網(wǎng)絡(luò)分為兩層結(jié)構(gòu)：核心層、二級(jí)交換層。VLAN 內(nèi)部用戶(hù)可以相互通訊、共享數(shù)據(jù)，但是 VLAN 之間是絕對(duì)隔離的，即其他VLAN 的用戶(hù)是無(wú)法訪(fǎng)問(wèn)到本 VLAN 資源的,從而保證了數(shù)據(jù)的安全性。 所有交換機(jī)均支持 VLAN 功能。根據(jù)主節(jié)點(diǎn)間距離及需連接樓層交換機(jī)距相應(yīng)主節(jié)點(diǎn)距離，選擇所需千兆位以太網(wǎng)光纖收發(fā)器類(lèi)型及相應(yīng)光纜類(lèi)型。 采用一臺(tái) 1000BaseSX 交換機(jī)—Catalyst 4000 作為網(wǎng)絡(luò)主干交換機(jī)，從而拓展網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)可靠性。 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的配置及描述根據(jù)芙蓉區(qū)辦公大樓網(wǎng)絡(luò)系統(tǒng)的要求，我公司在規(guī)劃網(wǎng)絡(luò)方案時(shí)，對(duì)網(wǎng)絡(luò)體系結(jié)構(gòu)和設(shè)備選擇采取了慎重的態(tài)度。Quidway S3026 交換機(jī)具有如下優(yōu)點(diǎn)：? 高性能，低成本，所有端口支持全線(xiàn)速 2 層交換；? 支持豐富的業(yè)界標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)的交換功能，支持標(biāo)準(zhǔn)的以太網(wǎng)協(xié)議，可以廣泛的兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施，與其他品牌設(shè)備可以在業(yè)界的標(biāo)準(zhǔn)基礎(chǔ)上實(shí)現(xiàn)平滑連接和互通；? 與 Quidway 系列路由器在命令行風(fēng)格等方面具備良好的兼容性；? 所有 FE 電口支持 MDI/MDIX 自適應(yīng)；? 可平滑升級(jí)，擴(kuò)展性好；? 接口支持：Quidway S3026 支持標(biāo)準(zhǔn)以太網(wǎng)接口 ? 支持豐富的業(yè)務(wù)特性： Quidway S3026 支持基于 tags 的優(yōu)先級(jí)控制，支持 2 個(gè)優(yōu)先級(jí)；Quidway 持 IGMP Snooping；Quidway S3026 支持 MAC 地址表鎖定以及靜態(tài)設(shè)置，實(shí)現(xiàn)對(duì) MAC 的控制過(guò)濾； 支持基于端口的 VLAN：支持基于 IEEE tag 的 VLAN：支持基于端口和 tag 混合策略的 VLAN： 支持VLAN Trunking 協(xié)議；Quidway S3026 支持基于端口的鏡像方式； ? 智能的管理功能：支持統(tǒng)一網(wǎng)管 ；支持集群管理； 用戶(hù)認(rèn)證；26 / 75網(wǎng)管軟件 Ciscoworks for windowsCiscoWorks Windows 是為小型到中型網(wǎng)絡(luò)或遠(yuǎn)程工作組開(kāi)發(fā)的一套基于 PC 的集成式網(wǎng)絡(luò)配置和診斷工具。處理機(jī)密信息或提供電子交易的政府機(jī)構(gòu)和企業(yè)客戶(hù)是這種板卡的最佳客戶(hù)。另外，功能上透明的體系結(jié)構(gòu)優(yōu)勢(shì)將擴(kuò)大每個(gè)交換板卡的有效時(shí)間，允許您隨著您的需求而添加更高級(jí)的功能，而不需要進(jìn)行徹底升級(jí)。 面向未來(lái)的網(wǎng)絡(luò)Cisco 的繼續(xù)開(kāi)發(fā)和投資使 Cisco Catalyst 4000系列 LAN 解決方案成為一個(gè)具有戰(zhàn)略意義的配線(xiàn)室和分支機(jī)構(gòu)平臺(tái)，它經(jīng)歷了多年的不斷改進(jìn)。 保護(hù)關(guān)鍵任務(wù)應(yīng)用的性能集中式企業(yè)策略創(chuàng)建加上CiscoAssure 支持和針對(duì)第 2 層 CoS 和第 3 層 ToS 的網(wǎng)絡(luò)服務(wù)質(zhì)量，這些可共同保證您能夠從邊緣到核心得到一致的應(yīng)用性能。 降低網(wǎng)絡(luò)操作費(fèi)用因?yàn)?Catalyst 平臺(tái)、體系結(jié)構(gòu)和軟件之間有更高的一致性，所以費(fèi)用得到了很大降低。 可管理性利用每一種 Catalyst 4000 系列交換解決方案提供的先進(jìn)的管理能力以及每一個(gè)端口中內(nèi)置的基于業(yè)界標(biāo)準(zhǔn)的管理功能，Catalyst 4000 系列的控制能力和安全性都得到了加強(qiáng)。 桌面能夠使用千兆位能力Catalyst 4000 系列已經(jīng)提供了豐富的1000 Mbps 千兆位和千兆位服務(wù)器交換解決方案。 經(jīng)濟(jì)高效結(jié)合先進(jìn)的工程和制造工藝優(yōu)勢(shì)，Catalyst 4000 系列以高性能/價(jià)格比的價(jià)格提供了更加強(qiáng)大和更加可靠的企業(yè)交換解決方案，重新定義了新的價(jià)格/性能比。這些特性滿(mǎn)足大中型企業(yè)的高級(jí)聯(lián)網(wǎng)要求，因?yàn)樗鼈兊耐瞥鲋苯拥靡嬗诙嗄甑?Cisco 客戶(hù)反饋意見(jiàn)。未來(lái)改進(jìn)的可能性包括將可伸縮交換機(jī)結(jié)構(gòu)容量增加到 64 Gbps、使用線(xiàn)速第 3 層和第 4 層交換和基于未來(lái)技術(shù)的千兆位上行鏈路。這樣，新的 Catalyst 4006 端口可以隨時(shí)用于 WAN、IP 電話(huà)、第 4 層到第 7 層 Web 交換。只要簡(jiǎn)單地添加其它引擎模塊，如新的第 3 層服務(wù)模塊，Catalyst 4000 系統(tǒng)就能方便地將所有系統(tǒng)端口升級(jí)到更高層的交換功能。另外，Catalyst 4003 和 4006 機(jī)箱之間的兼容備份，使它的電源和交換板卡之間的通用性更強(qiáng)，從而降低了總擁有成本。 投資保護(hù)靈活的模塊化體系結(jié)構(gòu)對(duì)配線(xiàn)室中的動(dòng)態(tài)桌面連接提供了經(jīng)濟(jì)高效的管理。22 / 75特別是，還提供了無(wú)線(xiàn) PC 連接來(lái)支持未來(lái)的端口接口需要。 密度能夠在一個(gè)機(jī)箱上滿(mǎn)足最多 240 個(gè)快速以太網(wǎng)端口的網(wǎng)絡(luò)單元連接要求。領(lǐng)先的 ASIC 技術(shù)更是使 Catalyst 4000 系列解決方案如虎添翼，ASIC 技術(shù)提供了線(xiàn)速第 2 層和第 3 層 10/100 或千兆位交換。Catalyst 4000 交換機(jī)提供了與所有 Cisco 以太網(wǎng)和快速以太網(wǎng)集線(xiàn)器和路由產(chǎn)品的無(wú)縫的、基于標(biāo)準(zhǔn)的互操作性。它還可以通過(guò)提供充裕帶寬,智能減少?gòu)V播影響,支持低延遲,時(shí)間敏感的多媒體應(yīng)用。21 / 75 網(wǎng)絡(luò)產(chǎn)品的選擇1．網(wǎng)絡(luò)中心主干交換機(jī)：由于網(wǎng)絡(luò)中心主要用來(lái)進(jìn)行日常業(yè)務(wù)處理，數(shù)據(jù)流量很大，所以我們推薦 Cisco 的 Catalyst 4000 高性能路由交換機(jī)來(lái)做中心交換機(jī)。作為全球領(lǐng)先的數(shù)據(jù)通信設(shè)備和解決方案供應(yīng)商，華為公司提出了由內(nèi)及外、縱橫結(jié)合、平臺(tái)共享、按需規(guī)劃的有彈性的網(wǎng)絡(luò)的建設(shè)理念，以及“可管理，可運(yùn)營(yíng) ”的電子政務(wù)解決方案。 Cisco 公司除擁有先進(jìn)的技術(shù)、產(chǎn)品、服務(wù)、解決方案外，遵循客戶(hù)至上的原則，為客戶(hù)提供多種全面的解決方案。Cisco 公司的設(shè)備、軟件和服務(wù)20 / 75組成的應(yīng)用方案，使人們可以在任何時(shí)間、任何地點(diǎn)，通過(guò)任何型號(hào)的計(jì)算機(jī)系統(tǒng)，都能實(shí)現(xiàn)對(duì)信息的訪(fǎng)問(wèn)。鑒于在芙蓉區(qū)辦公大樓網(wǎng)絡(luò)交換中心網(wǎng)絡(luò)中，同時(shí)運(yùn)行諸多應(yīng)用，所以在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，應(yīng)遵循星型樹(shù)狀拓?fù)涞姆謱臃植际浇Y(jié)構(gòu)，保證數(shù)據(jù)的合理流向，最大程度地提高網(wǎng)絡(luò)的整體效能。 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案 網(wǎng)絡(luò)總體設(shè)計(jì)思想根據(jù)用戶(hù)的需求，我們?cè)谠O(shè)計(jì)局域網(wǎng)網(wǎng)絡(luò)主干時(shí)，主要考慮了以下幾個(gè)方面：芙蓉區(qū)辦公大樓網(wǎng)絡(luò)交換中心必須具備較強(qiáng)的網(wǎng)絡(luò)主干，主交換機(jī)和二級(jí)交換機(jī)以及主交換機(jī)同主服務(wù)器之間的連接，應(yīng)具備高可靠性、冗余連接并能實(shí)現(xiàn)負(fù)載均衡。建成一個(gè)多技術(shù)多任務(wù)的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。這樣的網(wǎng)絡(luò)可以充分滿(mǎn)足用戶(hù)的需求。400Mbps 至 800Mbps 的網(wǎng)絡(luò)骨干傳輸速率可以滿(mǎn)足用戶(hù)對(duì)數(shù)據(jù)傳輸?shù)囊螅梢猿休d視頻會(huì)議、視頻點(diǎn)播、多媒體實(shí)時(shí)應(yīng)用等，在采用千兆骨干（也可采用鏈路聚合技術(shù)——多鏈路負(fù)載均衡，在骨干上用多條千兆線(xiàn)路同時(shí)傳輸數(shù)據(jù)。在正常可利用帶寬的前提下千兆以太網(wǎng)可以提供每秒至少400Mbps 的吞吐率,最大值可以達(dá)到 800Mbps。千兆以太網(wǎng)技術(shù)是原有以太網(wǎng)技術(shù)的升級(jí)，保持與原有網(wǎng)絡(luò)設(shè)備產(chǎn)品的兼容，但極大的擴(kuò)展了以太網(wǎng)的帶寬，一些基于以太網(wǎng)的新技術(shù)使以太網(wǎng)有了更大的發(fā)展。其不足之處是起步時(shí)間較晚價(jià)格高，與原有的網(wǎng)絡(luò)技術(shù)不兼容。 網(wǎng)絡(luò)技術(shù)的分析與對(duì)比在現(xiàn)下流行的網(wǎng)絡(luò)技術(shù)中，有兩種網(wǎng)絡(luò)技術(shù)比較流行，一種是基于傳統(tǒng)以太網(wǎng)技術(shù)但帶寬可以達(dá)到 1000Mbps 的千兆以太網(wǎng)技術(shù)，另一種為 ATM 技術(shù)即異步傳輸模式，其目前的主流帶寬為620Mbps。 的標(biāo)準(zhǔn)支持在 5 類(lèi)非屏蔽雙絞線(xiàn)上,傳輸千兆比以太網(wǎng)。當(dāng)客戶(hù)終端向服務(wù)器發(fā)出請(qǐng)求后，自身系統(tǒng)或網(wǎng)絡(luò)產(chǎn)生擁塞環(huán)境中，它會(huì)向服務(wù)器發(fā)出一種暫停幀，以延緩服務(wù)器的數(shù)據(jù)傳輸。保證了多廠商的VLAN 兼容性，GVRP 已由 IEEE Q 支持，它提供了 VLAN 成員的注冊(cè)服務(wù)。 IEEE 使得以太網(wǎng)能夠及時(shí)響應(yīng)獨(dú)立端點(diǎn)主機(jī)對(duì)網(wǎng)絡(luò)發(fā)出的 QoS （服務(wù)質(zhì)量）請(qǐng)求，該標(biāo)準(zhǔn)界定了組播（Multicast）分17 / 75組管理，從而保證以太網(wǎng)上的多媒體應(yīng)用需求。另外，在虛擬網(wǎng)絡(luò)環(huán)境中，我們可以通過(guò)劃分不同的虛擬網(wǎng)絡(luò)來(lái)控制處于同一物理環(huán)境網(wǎng)段中的用戶(hù)之間的通信，保證安全。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域分割成各個(gè)獨(dú)立的廣播域，使得網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。虛擬網(wǎng)在邏輯上等于 OSI 七層模型的第二層的廣播域，它與具體的物理網(wǎng)及地理位置無(wú)關(guān)。第三層交換機(jī)可以用作主干局域網(wǎng)路由設(shè)備來(lái)提供第三層的轉(zhuǎn)發(fā)功能，從而取代局域網(wǎng)中的傳統(tǒng)路由器，同樣地，它也可以作為接入千兆以太網(wǎng)或 ATM 網(wǎng)的邊緣設(shè)備。同時(shí)，由于使用了最先進(jìn)的基于策略的服務(wù)機(jī)制，第三層交換機(jī)可以支持實(shí)時(shí)的多媒體網(wǎng)絡(luò)通信。第三層交換機(jī)大幅度地提高了高端交換設(shè)備和路由設(shè)備的性能/價(jià)格比。在新型局域網(wǎng)中，傳統(tǒng)路由器變得更加專(zhuān)業(yè)化，其性能限制不會(huì)降低局域網(wǎng)的速度。但事實(shí)上該網(wǎng)絡(luò)有可能并沒(méi)有得到充分利用,原因是因?yàn)檫@里的瓶頸位于互連局域網(wǎng)子網(wǎng)的傳統(tǒng)路由器上，因?yàn)檫@些設(shè)備擔(dān)負(fù)著整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)層數(shù)據(jù)通訊。這些應(yīng)用的設(shè)計(jì)目的在于使末端用戶(hù)更加有效，但在實(shí)際實(shí)現(xiàn)過(guò)程中，它們正在導(dǎo)致局域網(wǎng)的效率更加低下。 三層交換技術(shù)目前及未來(lái)網(wǎng)絡(luò)的普及使得基于網(wǎng)絡(luò)的各種應(yīng)用和事務(wù)處理飛速發(fā)展。從數(shù)據(jù)鏈路層往上，千兆以太網(wǎng)與以太網(wǎng)是相同的；千兆以太網(wǎng)只是在物理層通過(guò)結(jié)合 以太網(wǎng)和 ANSIX3T11 光纖通道技術(shù)，來(lái)使速度達(dá)到 1Gbps 的網(wǎng)絡(luò)帶寬。 千兆以太網(wǎng)芙蓉區(qū)辦公大樓網(wǎng)絡(luò)中心骨干網(wǎng)采用千兆位以太網(wǎng)。(2) 芙蓉區(qū)辦公大樓網(wǎng)絡(luò)中心現(xiàn)已有部分網(wǎng)絡(luò)及相應(yīng)的設(shè)備和應(yīng)用系統(tǒng)正在使用，在設(shè)計(jì)時(shí)應(yīng)充分考慮到對(duì)現(xiàn)有軟件環(huán)境和硬件14 / 75設(shè)備的兼容性，以保證在網(wǎng)絡(luò)建設(shè)中及建成之后，不會(huì)對(duì)現(xiàn)有的應(yīng)用造成影響，同時(shí)也保護(hù)了原有資金的投入。 網(wǎng)絡(luò)關(guān)鍵技術(shù)的選擇在芙蓉區(qū)辦公大樓網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中，主要考慮以下幾個(gè)方面的問(wèn)題：(1) 目前各行業(yè)應(yīng)用的網(wǎng)絡(luò)技術(shù)有很多，各種技術(shù)的內(nèi)部機(jī)制以及廠家支持都有所不同，對(duì)于不同的應(yīng)用環(huán)境各有其側(cè)重點(diǎn)。它可以減少故障排除時(shí)間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開(kāi)支，創(chuàng)造效益。網(wǎng)絡(luò)系統(tǒng)或計(jì)算機(jī)系統(tǒng)的故障給我們帶來(lái)的損失將越來(lái)越大。利用 VLAN 技術(shù)、IPMulticast 功能和 Qos 的保證，在現(xiàn)有設(shè)備、投資和技術(shù)的前提下，提高帶寬利用率，盡可能提高網(wǎng)絡(luò)性能。同時(shí)應(yīng)充分利用現(xiàn)有資源，減少不必要的投資。4. 可用性和可靠性