【正文】 多個。7 / 75第 2 章、系統(tǒng)總體結(jié)構設計 系統(tǒng)目標最終目標是建成覆蓋全樓范圍、為全體工作人員提供信息服務與信息共享的高速、可靠、安全的局域網(wǎng)絡，它將連接全區(qū)政府各個部門，實現(xiàn)網(wǎng)絡環(huán)境下的軟、硬件資源共享，樓內(nèi)信息系統(tǒng)將以此為平臺實現(xiàn)信息的傳遞與處理，最大限度地提高工作效率。 系統(tǒng)設計原則網(wǎng)絡中心通過對通訊線路、IP、服務器等網(wǎng)絡環(huán)境的管理，確保政務網(wǎng)絡的互連互通，采用開放式體系結(jié)構和技術平臺，實現(xiàn)對整個網(wǎng)絡進行技術管理的目標。選用完整的、成熟的軟硬件產(chǎn)品和技術，使系統(tǒng)具有開放性、可移植性、多平臺集成、可擴展性、高安全性。安全性：通過 VPN 網(wǎng)絡、內(nèi)外網(wǎng)物理隔離、加密、防火墻等技術，并制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡平臺的安全性。在網(wǎng)絡設計中要把先進的技術與現(xiàn)有的成熟技術和標準結(jié)合起來，充分考慮到政務網(wǎng)絡應用的現(xiàn)狀和未來發(fā)展趨勢。標準開放性支持國際上通用標準的網(wǎng)絡協(xié)議、國際標準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡)之間的平滑連接互通，以及將來網(wǎng)絡的擴展?？晒芾硇詫W(wǎng)絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。9 / 75經(jīng)濟性――采用先進、合理、實用的技術方案，配置性能價格比最佳的設備，并利用現(xiàn)有的資源，保護已有投資。統(tǒng)一標準、統(tǒng)一平臺 網(wǎng)絡的互聯(lián)及互通關鍵是對相同標準的遵循，要實現(xiàn)網(wǎng)絡業(yè)務能融合到一起，實現(xiàn)數(shù)據(jù)、語音、視頻業(yè)務的融合，就必須統(tǒng)一標準。而在具體實施中，必須統(tǒng)一規(guī)劃IP地址及各種應用，采用開放的技術及國際標準，如路由協(xié)議、安全標準、接入標準和網(wǎng)絡管理平臺等，才能保證實現(xiàn)網(wǎng)絡的統(tǒng)一，并確保網(wǎng)絡的可擴展性。核心層負責完成網(wǎng)絡各匯聚節(jié)點之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。 接入層設備提供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡中，完成基本的業(yè)務系統(tǒng)之間的隔離和安全性控制、認證管理等功能。11 / 75第 3 章、網(wǎng)絡系統(tǒng)設計 網(wǎng)絡系統(tǒng)的總體設計原則根據(jù)芙蓉區(qū)辦公大樓網(wǎng)絡中心目前的需求和未來的發(fā)展，我們將本著以下的原則，提供網(wǎng)絡平臺總體設計方案。為建立不同廠商的硬件設備和計算機軟件的互聯(lián)，實現(xiàn)信息的流通及設備資源的共享，從而保證用戶的網(wǎng)絡系統(tǒng)具有互操作性和可靠性，易于使用、維護、管理和擴充，應建立開放的、遵循國際標準的網(wǎng)絡系統(tǒng)平臺。在硬件設備和網(wǎng)絡設計上通常采用兩種方式增強系統(tǒng)的可擴展性：將同類設備堆疊、互聯(lián)，使多個單體作為一臺設備工作，同時可以實現(xiàn)統(tǒng)一的管理；設備提供有多個插槽的、具有可擴展空間的構架，從而可以根據(jù)客戶的實際需求確定要提供多少處理能力，以及什么類型的物理接口；12 / 75除單個設備本身的擴展能力之外，在網(wǎng)絡系統(tǒng)的設計過程中，還需要考慮整個網(wǎng)絡系統(tǒng)結(jié)構的易擴展性和網(wǎng)絡協(xié)議的易擴展性，這樣既能既照顧到目前的應用需求，又能滿足今后整個計算機系統(tǒng)的發(fā)展需要。網(wǎng)絡系統(tǒng)總體設計方案應采用先進成熟的技術，以適應當今世界通信技術和計算機技術日新月異的發(fā)展，保證網(wǎng)絡系統(tǒng)的實用性、安全性和高可靠性。另外，網(wǎng)絡系統(tǒng)的設計能適應“統(tǒng)一規(guī)劃，分步實施”的系統(tǒng)建設原則。從而使停機損失降到最小。5. 高性能一個大型復雜網(wǎng)絡系統(tǒng)僅靠設備的高性能并不能保證網(wǎng)絡系統(tǒng)整體的高性能，還必須進行合理配置和優(yōu)化設計才能真正發(fā)揮網(wǎng)絡設備的功能。13 / 756. 可管理性隨著網(wǎng)絡規(guī)模的擴大和系統(tǒng)復雜程度的增加，網(wǎng)絡的管理、監(jiān)控、維護及故障診斷和排除變得越來越困難。為了減少損失，盡快的排除故障十分必要，所以使用的網(wǎng)絡設備具備網(wǎng)絡管理的能力，并且擁有一套良好的網(wǎng)絡管理軟件也就顯得越來越重要。7. 安全性網(wǎng)絡的安全機制可以有效地阻止未授權用戶的訪問，并能提供廣播通信量的控制，消除廣播風暴；利用防病毒軟件,可以有效阻止病毒的傳播和破壞。所以在設計芙蓉區(qū)辦公大樓網(wǎng)絡系統(tǒng)時，應首先考慮選擇何種計算機網(wǎng)絡技術作為其主干網(wǎng)絡技術和二級網(wǎng)絡技術。(3) 從投入資金的角度考慮，所選擇的網(wǎng)絡技術一定要合理、合適、合用。在高速局域網(wǎng)主干和服務器連接方面可以提供 1Gbps 網(wǎng)絡帶寬解決方案。 千兆以太網(wǎng)技術的應用，使現(xiàn)有的以太網(wǎng)絡無需作任何調(diào)整和改變，只是在關鍵應用或是網(wǎng)絡瓶頸處將原有的 10Mbps 或 100Mbps傳輸速率增加到 1000Mbps，同時提供網(wǎng)絡品質(zhì)服務（QoS）和級別服務（CoS） 。可以預見，隨著電子政府的進一步深入，芙蓉區(qū)辦公大樓網(wǎng)絡系統(tǒng)將會出現(xiàn)大量應用和技術，如允許進行業(yè)務量廣播的 Push技術、視頻技術和其它類似的應用、支持數(shù)據(jù)倉庫，以及發(fā)布大量15 / 75信息的內(nèi)部網(wǎng)絡應用等等。當用戶遭受網(wǎng)絡擁塞的影響時，常常會認為其局域網(wǎng)介質(zhì)是因數(shù)據(jù)業(yè)務量而飽和的。大部分的局域骨干網(wǎng)都是建立在傳統(tǒng)路由器基礎上的，但是，曾經(jīng)功能強大的路由器的數(shù)據(jù)通訊能力并不強大，傳統(tǒng)的路由器不是為了處理如此大量的(甚至是不可預測的)業(yè)務量，而且同時還要施實如此諸多策略和控制決定而設計的。LAN 的容量和控制能力現(xiàn)在已可以由第三層高性能交換平臺替代。依賴于成熟的第三代 ASIC 技術，第三層交換機提供了線速的第二層和第三層通信能力。加上對虛擬網(wǎng)，組播，多協(xié)議路由和網(wǎng)絡管理的支持（包括 RMON 和巡回分析端口） ，第三層交換機提供了一個可靠和靈活的網(wǎng)絡基礎結(jié)構。16 / 75 虛擬網(wǎng)技術（VLAN）虛擬網(wǎng)技術是近年來在計算機網(wǎng)絡領域興起的一項嶄新的技術。在傳統(tǒng)的共享局域網(wǎng)或者交換局域網(wǎng)環(huán)境中，整個網(wǎng)絡處于同一個廣播域中，這樣當大量用戶發(fā)送廣播信息時容易形成廣播風暴，使得整個網(wǎng)絡癱瘓。在虛擬網(wǎng)環(huán)境中，網(wǎng)絡用戶的變更不需要重新對網(wǎng)絡設備進行設置，虛擬網(wǎng)技術具有自適應功能。 優(yōu)先級服務（Cos）和質(zhì)量服務(Qos)以太網(wǎng)的優(yōu)先級服務（Cos）和服務質(zhì)量(Qos)保證相關協(xié)議，如 IEEE ，IEEE ，IEEE ，IEEE 和資源預留協(xié)議（RSVP）等關鍵協(xié)議保證了網(wǎng)絡上對傳輸要求比較高應用的正常使用，優(yōu)化了網(wǎng)絡的性能。 IEEE 已建立起了基于標準的 VLANs，該標準以幀標簽機制為基礎，適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和 FDDI，也為交換機和路由器提供一種使 VLAM 標簽化的方法。 IEEE 是以太網(wǎng)的一種流控機制。千兆比設備對該機制的支持，補充了千兆比以太網(wǎng)的控制功能。 RSVP資源預留協(xié)議, 以太網(wǎng)通過在幀位中標記數(shù)據(jù)流類型，使網(wǎng)絡在傳輸 中識別其優(yōu)先級別，以保證高優(yōu)先級的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補以太網(wǎng)對延時敏感的應用支持的不足。這兩種網(wǎng)絡技術各有其優(yōu)越性，ATM 技術主要在帶寬分配和資18 / 75源預留上占有優(yōu)勢，可以為對實時性要求非常高的應用提供很好的帶寬分配和控制能力。如果要建成一個 ATM 的網(wǎng)絡就必須將原有的網(wǎng)絡系統(tǒng)完全舍棄，不利于保護投資。如第三層交換技術可以為以太網(wǎng)提供線速率的第三層交換服務；虛擬網(wǎng)絡技術可以為以太網(wǎng)提供優(yōu)化帶寬、提高網(wǎng)絡安全、便于網(wǎng)絡管理的特性；優(yōu)先級控制和質(zhì)量服務技術可以在以太網(wǎng)上為實時性要求較高的用戶提供優(yōu)先傳輸和資源預留服務和質(zhì)量控制。800Mbps 的吞吐率在滿足網(wǎng)絡用戶傳輸要求上比最大帶寬為 620Mbps 的 ATM 有較大的優(yōu)勢。 ）的網(wǎng)絡中，每用戶采用百兆交換到桌面，這樣就可以建設一個無阻塞的千兆以太網(wǎng)絡。在網(wǎng)絡設計方案中，為了保持網(wǎng)絡平臺的技術領先性，建議采19 / 75用以千兆技術為網(wǎng)絡的骨干技術，以百兆交換技術到桌面。提高網(wǎng)絡性能，保護網(wǎng)絡投資的網(wǎng)絡系統(tǒng)的設計方案。主干網(wǎng)絡設備應具備較強的可靠性和容錯性，并提供一定的端口冗余。 網(wǎng)絡設備廠商的選擇Cisco 公司概述Cisco 公司是全球領先的互聯(lián)網(wǎng)解決方案提供者，其設備和軟件產(chǎn)品主要用于連接計算機網(wǎng)絡系統(tǒng)。Cisco 公司的聯(lián)網(wǎng)解決方案為眾多用戶提供了方便快捷的信息傳輸途徑，幫助用戶降低成本開銷，提高工作效率，有效地縮短了用戶與其客戶、商業(yè)伙伴和公司職員之間的距離。華為公司概述華為技術有限公司成立于 1988 年，從事通信產(chǎn)品的研究、開發(fā)、生產(chǎn)與銷售，華為研究開發(fā)的產(chǎn)品涵蓋了交換、接入、傳輸、移動通信、智能網(wǎng)、支撐網(wǎng)、接入服務器、路由器、以太網(wǎng)交換機、會議電視等主要通信領域，形成了自主的核心技術體系，提供固定網(wǎng)、移動網(wǎng)、數(shù)據(jù)通信網(wǎng)的業(yè)務解決方案。作為一個成熟的數(shù)據(jù)通信設備和解決方案提供商，華為推出的“三網(wǎng)合一”的電子政務網(wǎng)絡平臺的系列產(chǎn)品主要包括網(wǎng)絡產(chǎn)品、視訊產(chǎn)品、業(yè)務網(wǎng)關和呼叫中心，分別從設備基礎、視頻會議、IP 語音電話系統(tǒng)服務以及電子政府服務業(yè)務等方面為電子政務建設提供支持。它具有超高速的數(shù)據(jù)包傳輸能力以及 IP/IPX 的路由功能。在支持千兆以太網(wǎng)技術的同時，其還支持 100M 和 10M 的以太網(wǎng)技術，通過對三種網(wǎng)絡技術的支持，Catalyst 4000 交換機提供了千兆網(wǎng)的升級能力，同時支持現(xiàn)有以太網(wǎng)和高速以太網(wǎng)的環(huán)境。Catalyst 4000 交換機具有如下優(yōu)點：性能提供了先進的交換解決方案，它能隨著您端口的添加而增大帶寬。其中，第 2 層交換由 24 Gbps、18 Mpps 引擎驅(qū)動，第 3 層交換則由可伸縮的 8 Gbps、6 Mpps 引擎驅(qū)動。Catalyst 4000 系列的熱插拔模塊即插即用交換解決方案降低了復雜性并能輕松地支持當前網(wǎng)絡中不斷變化的桌面環(huán)境。 一致的軟件體系結(jié)構因為 Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識，并利用 Catalyst 1900、2900、3500、4000、5000、6000、8500 家族產(chǎn)品來繼續(xù)發(fā)展自己的基礎設施。Catalyst 4006 背板進一步提供了網(wǎng)絡保護能力，因為它支持 60 Gbps 無阻塞容量，所以這種機箱更能適應未來需要。 功能透明板卡Catalyst 4000 的結(jié)構優(yōu)勢擴大了 Catalyst 4000 系列板卡的部署壽命。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實現(xiàn)高層功能增強，這在常規(guī)交換產(chǎn)品中是很常見的。 模塊化監(jiān)控器引擎保護Catalyst 4006 機箱背板和監(jiān)控器連接器可以支持未來的監(jiān)控器引擎升級。 Cisco IOS 網(wǎng)絡服務Catalyst 4000 系列交換機提供了成熟的企23 / 75業(yè)第 2 層和第 3 層特性，能夠有效地增強公司網(wǎng)絡的能力。 基于硬件的組播協(xié)議獨立組播（PIM）密集和稀疏模式、Inter 組群組播協(xié)議（ IGMP）、以及 Cisco 組群組播協(xié)議（CGMP）支持基于標準的、Cisco 改進的高效多媒體聯(lián)網(wǎng)。 共享內(nèi)存體系結(jié)構，沒有線路頭阻塞集中式低等待延遲（微秒）、共享內(nèi)存交換結(jié)構提供了領先的能力，消除了所有可能的線路頭部阻塞。Catalyst 4000 系統(tǒng)的千兆位解決方案的使用范圍可以方便地擴展到桌面。您可以靈活地選擇是使用基于 Web 的圖形用戶接口（ GUI）還是命令行接口（CLI ）來完成管理任務，從而增強了您的網(wǎng)絡操作能力。另外，端到端的 Cisco24 / 75管理和服務也降低了網(wǎng)絡的總擁有成本。 高可用性Catalyst 4000 系列提供了自恢復網(wǎng)絡智能，它的速度足以從端口、設備、鏈路上發(fā)現(xiàn)故障而在桌面上沒有明顯延遲。Catalyst 4000 系列能輕松地應對網(wǎng)絡發(fā)展，通過簡單地添加更多的端口，您可以有效地提高您網(wǎng)絡的帶寬。 光纖延伸到桌面Catalyst 4000 系列 24 端口和 48 端口 100 BASEFX 板卡提供了光纜的保密性和復原能力，考慮到距離限制、入侵或射頻干擾等諸多因素，這使他們非常適合網(wǎng)絡使用。2．樓層交換機：我們推薦使用華為公司的 Quidway S3026 企業(yè)工作組交換機作為第二級網(wǎng)絡交換機，它提供了優(yōu)異的性能、可管理性和靈活以及25 / 75無與倫比的投資保護。CiscoWorks Windows包括 Configuration Builder、Show Commands、health Monitor 和CiscoView 應用程序。結(jié)合目前網(wǎng)絡界最新技術和芙蓉區(qū)辦公大樓的規(guī)模，為適應用戶對網(wǎng)絡高速度和可靠性的要求，從系統(tǒng)結(jié)構角度對網(wǎng)絡進行設計，我們建議采用千兆位以太網(wǎng)做網(wǎng)絡主干、10/100M 交換以太網(wǎng)端口到桌面的原則建立芙蓉區(qū)辦公大樓局域網(wǎng)絡。其上配置 6 端口千兆位以太網(wǎng)模塊兩個。 每一配線間配置 Quidway S3026 交換機進行堆疊，通過光纖上連局域網(wǎng)主節(jié)點交換機； 10/100M 自適應以太網(wǎng)端口用來連接本樓層的部門服務器及工作站?？筛鶕?jù)不同單位和部門的不同安全性需要和其他特殊需求，針對整個芙蓉區(qū)辦公27 / 75大樓局域網(wǎng)劃分 VLAN。不同 VLAN 間的通信經(jīng)授權后由主節(jié)點的第三層交換機實現(xiàn)。網(wǎng)絡核心層由一臺 Catalyst 4000 交換機構成，通過光纖干線將各部門局域網(wǎng)28 / 75連接起來，形成了一個星型拓撲結(jié)構的千兆網(wǎng)。由于傳統(tǒng)路由器第三層包交換的性能不高(通常高性能路由器的包交換速率在 1Mpps 左右)，因此大型網(wǎng)絡的服務性能難以進一步提高。Cisco 公司 Catalyst 4000 交換機以其先進第三層交換技術，為用戶構建高性能的局域網(wǎng)提供技術先進、性能價格比出色的解決方案，成為業(yè)界的領導者。Catalyst 4000 交換機作為 LAN 主干交換機發(fā)揮了第二層和第三層高速包交換的優(yōu)勢。整個局域網(wǎng)采用基于幀(Frame)交換的技術為核心，實現(xiàn)了 FrametoFrame