【正文】 Windows 2000 Advanced Server是為服務器開發(fā)的多用途網(wǎng)絡操作系統(tǒng)，它支持范圍廣泛的重要商業(yè)應用程序和一系列豐富的開發(fā)工具，可為企業(yè)用戶提供文件打印、軟件應用、Web功能和通信等各種服務，是一個性能好、工作穩(wěn)定、容易管理的平臺。這樣可以更有效的控制廣播，對于訪問控制以及日常的網(wǎng)絡管理也可以做到很好的控制。2） 先進的子網(wǎng)劃分方案VLAN是一個交換網(wǎng)絡，它可以按功能、部門或是應用為基礎來加以邏輯上的劃分，而不是以實體或物理位置為基礎來劃分。因此，迄今為止端口劃分是最常用的一種方式。 通過交換機端口來劃分網(wǎng)絡成員，其配置過程簡單明了，采用這種方法還便于直接監(jiān)控,可以對端口進行安全控制。根據(jù)端口劃分服務器可以直接連接到交換機，最高速度可以達到800M。本系統(tǒng)種所采用的Catalyst 2948GL3具有第三層路由模塊，不需要附加路由器，VLAN之間的通信在Catalyst 2948GL3交換機內部即可解決，能夠建立跨過多臺交換機而在整個網(wǎng)絡中起作用的VLAN。本網(wǎng)絡系統(tǒng)分成多個邏輯子網(wǎng)，一個邏輯子網(wǎng)是由交換機設置的VLAN。3）集中化的管理控制 通過集中化的VLAN管理程序,網(wǎng)絡管理員可以確定VLAN組,分配特定用戶和交換端口給這些VLAN組,設置安全性等級,限制廣播域的大小,通過冗余鏈路負載分擔網(wǎng)絡流量,跨越交換機配置VLAN通信,監(jiān)控交通流量和VLAN使用的網(wǎng)絡帶寬。2）增加網(wǎng)絡的安全性使用共享式LAN,安全性很難保證,VLAN提供了安全性防火墻,限制了個別用戶的訪問,控制組的大小及位置等。1）控制網(wǎng)絡上的廣播風暴 VLAN可以提供建立防火墻的機制,防止交換網(wǎng)絡的過量廣播風暴,使用VLAN,可以將某個交換端口或用戶賦于某一個特定的VLAN組,該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機,在一個VLAN中的廣播風暴不會送到VLAN之外,同樣,相鄰的端口不會收到其他VLAN產(chǎn)生的廣播風暴。這樣可以更有效的控制廣播，對于訪問控制以及日常的網(wǎng)絡管理也可以做到很好的控制。 2） 桌面交換機的配置 桌面交換機根據(jù)用戶的實際情況采用7臺Cisco的Catalyst 3548 XL Enterprise Edition交換機，每2（3）臺堆疊成一組，共3組，每組配置如下： l Catalyst 3548 XL帶48個10/100BaseT自適應端口 l Catalyst 3548 XL堆疊模塊 l Catalyst 3548 XL千兆位上聯(lián)模塊 . 虛擬網(wǎng)（VLAN）的構建VLAN是一個交換網(wǎng)絡，它可以按功能、部門或是應用為基礎來加以邏輯上的劃分，而不是以實體或物理位置為基礎來劃分。 1） 中心交換機的配置 千兆以太網(wǎng)交換機Catalyst 2948GL3置于主設備間。四、系統(tǒng)方案 局域網(wǎng)設計方案 基本網(wǎng)絡結構設計. 基本網(wǎng)絡物理結構 采用1臺Cisco的帶第三層路由交換功能的千兆以太網(wǎng)交換機 – Catalyst 2948GL3做中心交換機，采用7臺Cisco的Catalyst 3548 XL Enterprise Edition交換機（帶千兆網(wǎng)堆疊模塊）做桌面交換機，每2（3）臺堆疊成一組，通過一個千兆以太網(wǎng)模塊上聯(lián)至主干，下聯(lián)至300多個客戶工作站。 連接Internet在與Internet 的連接方面，通過代理服務器，利用ADSL專線訪問服務器，實現(xiàn)與遠程客戶的信息交流。要管理網(wǎng)絡端口，需要網(wǎng)上每臺設備都支持SNMP。實際上，網(wǎng)絡管理有著極其重要的意義。通過相應的管理軟件，在不改變網(wǎng)絡節(jié)點物理位置的情況下，可以對網(wǎng)絡的邏輯結構進行合理的劃分，即建立虛擬網(wǎng)絡，來達到網(wǎng)絡信息流量的有效控制。網(wǎng)絡的主干采用100Mb/S交換式以太網(wǎng)，原因如下：l 采用100Mb/s以太網(wǎng)交換技術,可使網(wǎng)絡主干速率成倍增長；l 便于向千兆位以太網(wǎng)過渡；l 技術成熟；l 有大量的成功案例可查。網(wǎng)絡體系結構的確定：骨干網(wǎng)絡使用交換式快速以太網(wǎng)。由于網(wǎng)絡系統(tǒng)的改造涉及到許多部門，而這些部門有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。. 可擴展性 網(wǎng)絡系統(tǒng)應具有良好可擴展性，隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡應可平滑地擴展的升級，而不需要對網(wǎng)絡結構設備進行大的改動。. 易管理、易維護 由于計算機網(wǎng)絡系統(tǒng)規(guī)模龐大，需要網(wǎng)絡系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)應具有監(jiān)測、故障診斷、故障隔離、過濾設置等功能，以便于系統(tǒng)的管理和維護。. 先進性 在技術上要到達當前的國際先進水平。應采取多層次的冗余備份手段和技術，保證設備在發(fā)生故障時能在最短時間內恢復，以最大程度地保證網(wǎng)絡的正常運轉。 網(wǎng)絡需求分析根據(jù)地鐵總公司的要求，這次網(wǎng)絡工程的主要內容包括四部分：l 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)；l 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)防火墻及防病毒解決方案；l 廣州地鐵總公司城域網(wǎng)；l 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)國際互聯(lián)網(wǎng)接入。l 網(wǎng)絡布線端口數(shù)達到320個，每個設備間所聯(lián)信息點基本一樣，大約為110個。l 共有三個設備間，其中一個與計算機房合在一起。二、 需求分析 網(wǎng)絡現(xiàn)狀分析l 布線工程已由廣州地鐵總公司委托其他公司完成。廣州市xx計算機有限公司 第 54 頁 共 54 頁一、 項目概述 廣州地鐵總公司的新辦公場所位于廣州市中山五路與解放路交界處的中旅商業(yè)城第十六層，面積約為三千七百平方米，集中了地鐵總公司的財務部、企業(yè)管理總部、人力資源總部等行政管理部門，大約將有二百三十多名工作人員在此辦公。 廣州地鐵總公司將在中旅商業(yè)城十六層建立計算機網(wǎng)絡，該網(wǎng)絡是廣州地鐵總公司企業(yè)管理信息系統(tǒng)的平臺，他將提供以下的服務：l 各種數(shù)據(jù)庫管理系統(tǒng)，如財務管理系統(tǒng)、合同管理系統(tǒng)等； l 辦公自動化信息管理，如公文流轉、電子郵件系統(tǒng)等；l 國際互聯(lián)網(wǎng)Iternet接入；l 六間會議室有少量的多媒體信息傳輸；l 要求實現(xiàn)與公司其他總部——位于芳村西朗的運營事業(yè)總部、位于北京路廣百大廈29層的資源開發(fā)總部、位于公園前地鐵控制中心的建設事業(yè)總部、位于環(huán)市西路204號的地鐵設計院網(wǎng)絡互聯(lián)，構筑廣州地鐵總公司城域網(wǎng)，實現(xiàn)全公司信息的共享；l 允許外出的工作人員通過撥號訪問地鐵總公司網(wǎng)絡、互換信息。該布線工程全部采用Lucent公司的超五類設備進行施工，將達到Lucent公司十五年保用標準。三個設備間之間都有電纜直接連接，可形成環(huán)路。網(wǎng)絡操作系統(tǒng)將采用MS Windows 2000 Server。三、 總體設計方案 系統(tǒng)設計原則. 高可靠性 計算機網(wǎng)絡系統(tǒng)應采用可靠性較高的產(chǎn)品和容錯較強的網(wǎng)絡結構，以使網(wǎng)絡具有高度的可靠性。. 高安全性 根據(jù)建行的管理制度和網(wǎng)絡策略制定一套完善的安全政策，采用合適的技術手段，充分保證網(wǎng)絡安全性。要采用最大先進網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展，保證網(wǎng)絡建成后35年不落后，選用符合國際標準的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。同時應盡可能選取集成度高、模塊化、可通用的產(chǎn)品，以便于管理和維護。 系統(tǒng)設計概述 網(wǎng)絡體系結構和邏輯結構設計確定網(wǎng)絡體系結構及相應的通信協(xié)議，對于系統(tǒng)的改造是一個十分很重要的問題。因此，要共享網(wǎng)絡的資源及在網(wǎng)絡中交換信息，就必須實現(xiàn)不同系統(tǒng)間的實體通信，這需要不同系統(tǒng)采用同一協(xié)議.。本網(wǎng)絡大量采用以太網(wǎng)產(chǎn)品，因為以太網(wǎng)發(fā)展最為迅速，目前擁有廣泛用戶和眾多的產(chǎn)品，容易得到支持。 網(wǎng)絡拓撲結構采用星型網(wǎng)絡交換技術。 網(wǎng)絡管理系統(tǒng)的確定人們往往只重視網(wǎng)絡的靜態(tài)性能，而忽視了對網(wǎng)絡動態(tài)解決方案重要性的認識。通過網(wǎng)管軟件可方便地確定網(wǎng)絡故障點，及時解決問題；也可對網(wǎng)絡的信息流量進行有效的控制和分流。根據(jù)本網(wǎng)絡的特點，要求網(wǎng)管程序能夠跨越地域對異地的網(wǎng)絡節(jié)點進行管理。同時，還設立了網(wǎng)管工作站，監(jiān)控網(wǎng)絡的運行狀況，使網(wǎng)絡達到最大的利用效率。各服務器、防火墻主機和路由器通過100兆快速以太網(wǎng)端口直接與中心交換機相聯(lián)。中心交換機配置1塊24Gbps千兆以太網(wǎng)交換引擎、1塊20端口10M/100M自適應以太網(wǎng)交換模塊、1塊12端口10M/100M自適應第三層交換模塊、8塊2端口1000BaseSX輸入輸出模塊和1塊2端口1000BaseLX輸出模塊。VLAN的建立是為了提供更好的分段服務，每一個VLAN就是一個廣播域，也就等于WinNT網(wǎng)絡中的一個子網(wǎng)。采用VLAN具有下述優(yōu)勢。這樣,可以減少廣播流量,釋放帶寬給用戶應用,減少廣播風暴的產(chǎn)生。交換端口可以基于應用類型和訪問特權來進行分組,被限制的應用程序和資源一般置于安全性VLAN中。這些能力有效的提高了網(wǎng)絡管理程序的可控性,靈活性和監(jiān)視功能,減少了管理的費用, 增加了集中管理的功能。不同VLAN之間在數(shù)據(jù)鏈路層(第二層)是互不連通的，當他們需要互相訪問時，必須通過路由器或具有路由能力的交換機（第三層交換機）使它們在網(wǎng)絡層(第三層)連接起來。Catalyst 2948GL3和Catalyst 3548 XL Enterprise Edition都支持VLAN劃分，也就能實現(xiàn)VLAN功能，網(wǎng)絡中所有交換機就可以采用相同的VLAN設置。Cisco公司IOS操作系統(tǒng)和Cisco Works網(wǎng)管軟件的統(tǒng)一應用，以統(tǒng)一的軟件平臺把各種不同的硬件連接起來，構成有效、無縫的信息系統(tǒng)，更有利于新應用的部署，同時提高了網(wǎng)絡的整體性能。 本網(wǎng)絡系統(tǒng)利用交換機的端口來劃分VLAN成員，通過虛擬網(wǎng)管理應用程序, 中心交換機的端口被定義為虛擬網(wǎng)A、B、C三，分配到一個VLAN的各個LAN網(wǎng)段上的所有站點都在同一個廣播域中,它們相互可以直接通信，并允許共享型網(wǎng)絡的升級。與之相比，基于物理地址的劃分方案管理起來不方便，網(wǎng)絡管理員經(jīng)常要進行大量改動；而基于協(xié)議的劃分方案又沒有什么必要，因為網(wǎng)絡本身基于TCP/IP協(xié)議。. 系統(tǒng)的特點1）高性能核心交換機具有先進高速第三層交換功能,所有端口均可進行線速路由、根據(jù)各部門的節(jié)點數(shù)和對帶寬的需求，主干連接分別采用100Mb/s、100Mb/s Trunk和千兆以太網(wǎng)，使網(wǎng)絡的性能價格比達到最佳點。VLAN的建立是為了提供更好的分段服務，每一個VLAN就是一個廣播域，也就等于Win95網(wǎng)絡中的一個子網(wǎng)。3） 充分利用CISCO產(chǎn)品的技術優(yōu)勢 綜上所述，本網(wǎng)絡系統(tǒng)的先進性、安全性等特性是顯而易見的，但更重要的是它的網(wǎng)絡整體性能好，符合用戶的需要。Windows 2000 Advanced Server 采用模塊化設計,能使現(xiàn)有系統(tǒng)和未來優(yōu)秀的技術相結合,因而可以在保持現(xiàn)有投資的基礎上進一步采用新技術。它可運行在Intel x86系統(tǒng)、精簡指令集計算機(RISC)和DEC Alpha處理機上,從而在選擇計算機系統(tǒng)時有多的自由。Windows 2000 Advanced Server在Alpha平臺上支持最多32G的物理內存，在Intel平臺上支持最多8G的內存。4） 安全性 Windows 2000已將安全性內嵌入操作系統(tǒng),有選擇的訪問控制使你能對單個文件賦予權限。Windows 2000支持的安全模板由安全屬性的文件（.inf）組成，它將所有現(xiàn)有的安全屬性組織到一個位置以簡化安全性管理，包含帳戶策略、本地策略、時間日志、受限組、文件系統(tǒng)、注冊表、系統(tǒng)服務七類安全性信息，也可以用作安全分析。5） 活動目錄 活動目錄采用可擴展的對象存儲方式存儲了網(wǎng)絡上所有對象的信息，并使得這些信息更容易被查找到。6） 開放性 支持多種傳輸協(xié)議,可在多種網(wǎng)絡環(huán)境下工作7） 可靠性 支持多種容錯方式，有較強的容錯和出錯恢復功能，在多種一般錯誤發(fā)生后一分鐘內自動重啟應用軟件8） 集成Web服務 Microsoft Windows 2000平臺上提供Internet信息服務（IIS），該服務可提供在Intranet或Internet上共享文檔和信息的能力。 可見Windows 2000是十分理想的網(wǎng)絡應用平臺，可應用于擁有多種操作系統(tǒng)和提供Internet服務的部門和應用程序服務器。. 應用功能1）辦公自動化和電子郵件服務 Micr