【正文】 關(guān)系，甚至被業(yè)界人士稱為許多聯(lián)系在一起的網(wǎng)橋，因此現(xiàn)在的交換式技術(shù)并不是什么新的標(biāo)準(zhǔn)，而是現(xiàn)有技術(shù)的新應(yīng)用而已，是一種改進(jìn)了的局域網(wǎng)橋，與傳統(tǒng)的網(wǎng)橋相比，它能提供更多的端口（4～88）、更好的性能、更強的管理功能以及更便宜的價格。Qos方面可考慮網(wǎng)絡(luò)邊界和網(wǎng)絡(luò)核心的整體Qos策略實施，提供端到端的服務(wù)質(zhì)量，同時對重點區(qū)域，如高速局域網(wǎng)和低速廣域網(wǎng)的連接部采用了流控設(shè)備進(jìn)行特殊的帶寬管理和流量整形。安全性方面，網(wǎng)絡(luò)系統(tǒng)采用了防火墻、核心層、匯聚層和接入交換機等多層次的整體安全防御體系，同時對重點區(qū)域采用了特殊安全手段。今世緣酒業(yè)網(wǎng)絡(luò)承載的應(yīng)用系統(tǒng)具有大數(shù)據(jù)流、類型復(fù)雜，安全敏感性極高的特點。服務(wù)器和存儲方面主要有數(shù)據(jù)庫服務(wù)器、ERP服務(wù)器、外網(wǎng)服務(wù)器和磁盤陣列，其他應(yīng)用采用現(xiàn)有服務(wù)器（兌獎服務(wù)器3臺，域控服務(wù)器1臺，金蝶K3服務(wù)器1臺、OA服務(wù)器1臺）。系統(tǒng)還配置了防火墻。其建設(shè)目標(biāo)是成為適應(yīng)互聯(lián)網(wǎng)要求的安全、可靠、高性能的綜合行政業(yè)務(wù)管理平臺和自動化生產(chǎn)平臺。 保護(hù)投資在網(wǎng)絡(luò)方案設(shè)計時充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進(jìn)行停機操作。 網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運行軟件的成熟性。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實用的特點。采用先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強的生命力。 保障數(shù)據(jù)完整性，對數(shù)據(jù)庫操作保證數(shù)據(jù)的一致性和數(shù)據(jù)的完整性。 存取控制，當(dāng)用戶已注冊登錄后，核對用戶權(quán)限，根據(jù)用戶對該項資源被授予的權(quán)限對其進(jìn)行存取控制。 數(shù)據(jù)庫安全性：數(shù)據(jù)庫要有以下安全機制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機制、事務(wù)日志、內(nèi)部一致性檢查、鎖機制以及審計機制等安全保障體制，確保數(shù)據(jù)庫的安全。 網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。 安全性安全性是指可靠性、保密性和數(shù)據(jù)一致性。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級時，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級的代價。因此，設(shè)計時一定得考慮將來的發(fā)展，除了當(dāng)前設(shè)計得有一定的超前外，還需要考慮系統(tǒng)的可擴充性，易于系統(tǒng)以后的發(fā)展。 簡潔性對于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡潔，硬件和軟件按需要能進(jìn)行靈活的配置。OSE包括了多種功能，它能在不同廠家的網(wǎng)絡(luò)上實現(xiàn)計算機應(yīng)用的互操作性、可移植性和集成性。網(wǎng)絡(luò)互聯(lián)技術(shù)成熟，推動了分布式運算環(huán)境的建立，如TCP/IP的迅速發(fā)展，已成為異種機型互聯(lián)的標(biāo)準(zhǔn)。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計、建設(shè)的原則如下： 開放性：當(dāng)前計算機技術(shù)的發(fā)展日新月異，各種硬件和軟件產(chǎn)品層出不窮。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。 ◆為調(diào)控、科學(xué)決策提供有力的支持?！籼峁￤eb發(fā)布信息等Internet的信息服務(wù)?！籼峁┕眯畔⒔粨Q平臺。即實現(xiàn)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計算機化、信息交流國際化的先進(jìn)系統(tǒng)。為了保證能夠安全地接入Internet，所以我們選擇了USG5320，USG5320防火墻/VPN是業(yè)界功能最全面、擴展性最好的防火墻/VPN產(chǎn)品，集成防火墻、VPN和豐富的網(wǎng)絡(luò)特性，為用戶提供安全防護(hù)、安全遠(yuǎn)程接入等功能。 S2300EI系列智能接入交換機作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)，因為它提供了可伸縮的結(jié)構(gòu)和高性能的處理能力，能夠高速傳輸數(shù)據(jù)，同時通過它們交換技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案。為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標(biāo)準(zhǔn)。在主干網(wǎng)建設(shè)時，我們選擇Quidway174。由于使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對網(wǎng)絡(luò)進(jìn)行擴充以與其它的網(wǎng)絡(luò)互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。 基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。 S5300系列全千兆運營級交換機 32 Quidway174?；窗步袷谰壘茝S網(wǎng)絡(luò)設(shè)計方案 湖南創(chuàng)發(fā)天辰科技有限責(zé)任公司2010年8月目錄 網(wǎng)絡(luò)設(shè)計的思想、目標(biāo)以及設(shè)計的原則 3 網(wǎng)絡(luò)設(shè)計的指導(dǎo)思想 3 網(wǎng)絡(luò)設(shè)計目標(biāo) 4 系統(tǒng)設(shè)計原則 5 開放性： 5 標(biāo)準(zhǔn)化 6 簡潔性 6 可擴展性 6 安全性 7 技術(shù)先進(jìn)性 8 實用性 8 網(wǎng)絡(luò)可靠性 8 易維護(hù)管理性 9 保護(hù)投資 9 網(wǎng)絡(luò)解決方案 9 客戶需求分析： 9 網(wǎng)絡(luò)技術(shù)的選擇： 11 交換式以太網(wǎng)技術(shù) 11 交換與路由的選擇 13 設(shè)計說明： 13 網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 15 常用網(wǎng)絡(luò)分層及拓樸介紹 15 網(wǎng)絡(luò)分層 15 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 16 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計方案 16 網(wǎng)絡(luò)拓?fù)浞治?17 防火墻技術(shù) 18 IP地址規(guī)劃 19 IP地址分配原理 19 P地址分配應(yīng)遵循的原則 19 IP地址分配方式 20第2章 產(chǎn)品信息 20 Secospace USG5300 系列統(tǒng)一安全網(wǎng)關(guān) 20 Quidway174。 S9300系列T比特路由交換機 25 Quidway174。 S2300系列運營級接入交換機 39 網(wǎng)絡(luò)設(shè)計的思想、目標(biāo)以及設(shè)計的原則 網(wǎng)絡(luò)設(shè)計的指導(dǎo)思想就目前對網(wǎng)絡(luò)應(yīng)用的需求考察結(jié)果，并尊重“長遠(yuǎn)考慮、就地起步”的規(guī)劃，提出了在技術(shù)上遵循開放、標(biāo)準(zhǔn)、成熟、安全、可靠和可擴展的思想，追求技術(shù)上的先進(jìn)性與成熟性、實用性相結(jié)合，追求整個系統(tǒng)性能的最佳化、理優(yōu)化、節(jié)省費用等原則。因此，網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為整個網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實行標(biāo)準(zhǔn)化。所以，IP優(yōu)化網(wǎng)絡(luò)允許用戶訪問電子郵件、辦公網(wǎng)和利益復(fù)雜的Internet應(yīng)用。 S9300 系列智能彈性交換機，因為它能夠在整套方案中以極具競爭力的價格提供所有技術(shù)，還擁有明確的技術(shù)方向，有助于未來應(yīng)用的發(fā)展。在局部網(wǎng)的建設(shè)方面，在認(rèn)真比較和考察各種骨干網(wǎng)可選方案之后，最后選擇使用Quidway174。安全性是另一個關(guān)鍵要求。 網(wǎng)絡(luò)設(shè)計目標(biāo)綜合以上的各種信息，結(jié)合當(dāng)前的國外各類計算機系統(tǒng)應(yīng)用情況，本網(wǎng)要實現(xiàn)的目標(biāo)是：滿足日常工作的處理電子化、日常辦公自動化、領(lǐng)導(dǎo)決策科學(xué)化，和信息交流快捷方便化。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達(dá)到以下目標(biāo)：◆為各辦公室提供寬帶網(wǎng)絡(luò)支持?！裟茏寙T工能瀏覽internet?！?提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動化環(huán)境；◆電子檔案的信息查詢，提供先進(jìn)和更多的服務(wù)手段, 提高效率和質(zhì)量。 ◆為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性 系統(tǒng)設(shè)計原則網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計算機技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時間的可用性。但總體上看，整個計算機仍然在開放式系統(tǒng)的概念下不斷趨于統(tǒng)一，新模式主要有如下特點：開放式系統(tǒng)越來越為廣大用戶所接受，傳統(tǒng)的封閉式廠商也開始走向開放式道路，開放式體系結(jié)構(gòu)已經(jīng)發(fā)展成為計算機技術(shù)的主流。在開放系統(tǒng)環(huán)境OSE(Open System Environment) 中有兩個最基本的特點：一是開放系統(tǒng)所采用的規(guī)范是廠家中立的，或者說是與廠家無關(guān)的； 二是開放系統(tǒng)允許不同廠家的計算機系統(tǒng)和軟件系統(tǒng)可以互換，并可組成一個集成的操作環(huán)境。 標(biāo)準(zhǔn)化在方案設(shè)計中，所有計算機網(wǎng)絡(luò)軟硬件產(chǎn)品必須堅持標(biāo)準(zhǔn)化原則，遵從國際標(biāo)準(zhǔn)化組織所制訂的各種國際標(biāo)準(zhǔn)及各種工業(yè)標(biāo)準(zhǔn)。 可擴展性 目前設(shè)計的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時在今后的一段時間內(nèi)，它將是淮安今世緣酒廠的主要系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。采用的產(chǎn)品具有充分的可擴充性及升級能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。對安全性的要求較高，計算機系統(tǒng)的安全性主要包括以下幾個方面:硬件平臺安全性：當(dāng)計算機的元器件突然發(fā)生故障，或計算機系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時，計算機系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。 操作系統(tǒng)安全性：操作系統(tǒng)安全性要達(dá)到世界標(biāo)準(zhǔn)，即通過注冊、安全事件審計、資源隔離等方式使用戶的行為具有個體可查性，實施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。 應(yīng)用軟件系統(tǒng)的安全性： 認(rèn)同用戶和鑒別，確認(rèn)用戶的真實身份，防止非法用戶進(jìn)入系統(tǒng)。 審計，系統(tǒng)能記錄用戶所進(jìn)行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。 技術(shù)先進(jìn)性網(wǎng)絡(luò)系統(tǒng)不能夠一經(jīng)實現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進(jìn)水平，只有這樣才能在計算機技術(shù)迅速發(fā)展的今天不落伍，不會在競爭激烈的今天，因計算機技術(shù)的不足而影響工作的進(jìn)行開展。 實用性網(wǎng)絡(luò)的建設(shè)要強調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動建設(shè)，信息資源的開發(fā)、利用和效果。能充分滿足日常使用、科學(xué)決策、對外交流、以及信息自動化管理等各方面的需要。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實，并在實際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運行的能力。 易維護(hù)管理性網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)“在網(wǎng)絡(luò)中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點”的目標(biāo)，并具有良好的人機操作界面。 網(wǎng)絡(luò)解決方案 客戶需求分析：網(wǎng)絡(luò)系統(tǒng)建設(shè)范圍包括今世緣酒業(yè)的局域網(wǎng)系統(tǒng)，服務(wù)器等功能。系統(tǒng)采用了機架式核心三層交換機，與辦公樓A、B、C區(qū)每棟樓1臺及國緣會所共7臺匯聚層交換機進(jìn)行光纖連接；每棟樓的接入層交換機連接相應(yīng)匯聚層交換機；A區(qū)2號樓采用接入層交換機直接連接主交換機進(jìn)行連接；系統(tǒng)主干達(dá)到千兆，桌面連接全部實現(xiàn)百兆。主交換機上預(yù)留光纖接口與會議中心、餐廳公寓樓和專家樓、新包裝車間等相關(guān)設(shè)備進(jìn)行光纖連接。通過服務(wù)器上配置的HBA卡