【正文】 修條款 ..................................................................58 工程進(jìn)度 ..................................................................58 工程文檔 ..................................................................5910. 附錄 2. 培訓(xùn)計(jì)劃 .............................................................61 培訓(xùn)要點(diǎn) .................................................................61 培訓(xùn)方式安排 .............................................................61 培訓(xùn)安排 .................................................................61 國(guó)內(nèi)培訓(xùn)課程安排 .....................................................62 國(guó)外培訓(xùn) .............................................................631. xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)思想 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則1)系統(tǒng)的先進(jìn)性和開放性為保證 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)既能保持在一定時(shí)期內(nèi)不落后，并保證該網(wǎng)絡(luò)各系統(tǒng)互連的方便性，我們?cè)谠撓到y(tǒng)的設(shè)計(jì)時(shí)，要充分考慮到系統(tǒng)的先進(jìn)性和開放系性，盡可能采取先進(jìn)開放的技術(shù)和產(chǎn)品，2)系統(tǒng)的有效性和實(shí)用性 針對(duì) xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)信息流特點(diǎn)，應(yīng)采用樹型結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洌纱_保整個(gè)網(wǎng)絡(luò)系統(tǒng)的分布式處理、分布處理數(shù)據(jù)庫(kù)查詢和分布式文件傳輸?shù)乃俣取榇_保投資的有效性，我們?cè)谡麄€(gè)網(wǎng)絡(luò)設(shè)計(jì)時(shí)，根據(jù)目前的應(yīng)用及將來的發(fā)展確定網(wǎng)絡(luò)連網(wǎng)手段。3)系統(tǒng)的可靠性和穩(wěn)定性 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)作為整個(gè)應(yīng)用系統(tǒng)的基礎(chǔ)，其可靠性和穩(wěn)定性直接關(guān)系到應(yīng)用的好壞。網(wǎng)絡(luò)的可靠性主要是要防止在網(wǎng)絡(luò)上出現(xiàn)因某一點(diǎn)出現(xiàn)故障，而導(dǎo)致全網(wǎng)癱瘓，如某個(gè)設(shè)備或某條線路出現(xiàn)故障而對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)產(chǎn)生影響。具體而言，必須防止如下情況：?對(duì)一些機(jī)要數(shù)據(jù)，機(jī)要文件的竊?。?對(duì)數(shù)據(jù)的非授權(quán)修改、增刪；?對(duì)網(wǎng)絡(luò)系統(tǒng)的蓄意破壞；?病毒的干擾；?對(duì)網(wǎng)絡(luò)環(huán)境的意外或?yàn)?zāi)難性破壞，如掉電、火災(zāi)等。只有授權(quán)用戶才可以進(jìn)入網(wǎng)絡(luò)。只有超級(jí)用戶才有對(duì)文件的全部存取權(quán)；而普通用戶只能對(duì)某些文件具有存取權(quán)。?智能的網(wǎng)絡(luò)設(shè)備和網(wǎng)管軟件可對(duì)某個(gè)網(wǎng)絡(luò)設(shè)備、某些通信線路、某個(gè)通信端口的入網(wǎng)權(quán)進(jìn)行管理。要采用網(wǎng)絡(luò)防病毒軟件對(duì)病毒進(jìn)行防范。?對(duì)網(wǎng)絡(luò)環(huán)境的嚴(yán)格管理和維護(hù)、定期檢查、測(cè)試關(guān)鍵的網(wǎng)絡(luò)設(shè)備、通信線路以及供電等配套設(shè)施，防止未授權(quán)用戶和帶病毒軟件進(jìn)入網(wǎng)絡(luò)系統(tǒng)。這具體表現(xiàn)在以下幾個(gè)方面：? 選用了具有良好開放性的網(wǎng)絡(luò)協(xié)議和平臺(tái)，易于擴(kuò)充、升級(jí)；? 用戶端網(wǎng)絡(luò)操作系統(tǒng)選用適合于多種媒體訪問技術(shù)和多種高層協(xié)議的系統(tǒng)；? 在用戶端系統(tǒng)采用結(jié)構(gòu)化布線，并利用 HUB 組網(wǎng)，可方便地通過 HUB端口級(jí)聯(lián)、插板、以及堆疊等方式增加網(wǎng)絡(luò)工作站，并通過更換 HUB 提高網(wǎng)絡(luò)的傳輸速率；? 網(wǎng)絡(luò)拓?fù)洳捎昧藰湫徒Y(jié)構(gòu)，速率或其它性能總體為由高到低，高一級(jí)的設(shè)備在被更高性能設(shè)備替代后，可降級(jí)使用；? 通過網(wǎng)絡(luò)管理軟件和其它系統(tǒng)管理軟件，實(shí)現(xiàn)從某一點(diǎn)對(duì)全網(wǎng)的網(wǎng)絡(luò)軟件、操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)以及信息服務(wù)軟件的更新和升級(jí)。其網(wǎng)絡(luò)維護(hù)和管理十分重要，直接關(guān)系到整個(gè)網(wǎng)絡(luò)是否能穩(wěn)定而可靠地運(yùn)行。另外，采用一套好的網(wǎng)絡(luò)管理軟件也是至關(guān)重要的。 企業(yè)級(jí)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃企業(yè)級(jí)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃可概括的說成：全面規(guī)劃，具體分析。首先，要從目前的網(wǎng)絡(luò)應(yīng)用實(shí)際出發(fā)，根據(jù)具體情況如：建筑物的分布，樓層的層次結(jié)構(gòu)，網(wǎng)絡(luò)節(jié)點(diǎn)及終端，確定整個(gè)網(wǎng)絡(luò)拓?fù)鋱D。其次，是選擇網(wǎng)絡(luò)技術(shù)和協(xié)議，確定網(wǎng)絡(luò)主干及子網(wǎng)的劃分。這對(duì)于今后網(wǎng)絡(luò)單位實(shí)施和管理，網(wǎng)絡(luò)流量的控制和均衡，網(wǎng)絡(luò)規(guī)模的擴(kuò)展和升級(jí)都是至關(guān)重要的。2. 網(wǎng)絡(luò)技術(shù)發(fā)展概述隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)技術(shù)也不斷更新，進(jìn)步，具體來說，呈現(xiàn)以下幾個(gè)趨勢(shì)：由慢速向快速發(fā)展；由共享式向交換式發(fā)展；由平面網(wǎng)絡(luò)向?qū)哟位l(fā)展；由局域網(wǎng)，廣域網(wǎng)分離向局域網(wǎng)廣域網(wǎng)一體化發(fā)展。距統(tǒng)計(jì)，傳輸字符方式 已夠了，傳輸圖形，聲音需要 1Mbps,而傳輸電視會(huì)議，VOD 等視頻信號(hào)需近 10Mbps。有人戲稱：如果汽車的速度也照網(wǎng)絡(luò)速度提高，現(xiàn)在的汽車速度應(yīng)該超過火箭了。解決辦法之一就是把共享變成獨(dú)享，由共享式集線器變成交換式集線器，每個(gè)端口用戶獨(dú)享 10M 帶寬，總帶寬隨端口數(shù)增多而變大，從而解決隨計(jì)算機(jī)增多，每個(gè)計(jì)算機(jī)帶寬變窄的問題。 由平面網(wǎng)絡(luò)向?qū)哟位l(fā)展最初網(wǎng)絡(luò)上計(jì)算機(jī)較少，規(guī)模不大，服務(wù)器也不多，網(wǎng)絡(luò)之間的管理工作不多。子網(wǎng)內(nèi)部高速交換，子網(wǎng)之間的訪問受到管理，這樣才能管好，用好一個(gè)網(wǎng)絡(luò)（如同我們的單位管理類似） 。而剛開始數(shù)字信號(hào)線路傳輸能力也不強(qiáng)，速度較慢，如目前能提供給用戶做廣域網(wǎng)互連的 DDN 線路，最快也只有 戶對(duì)數(shù)字網(wǎng)絡(luò)傳輸能力的要求不斷提高，數(shù)字線路 ISDN（綜合服務(wù)數(shù)據(jù)網(wǎng)）及寬帶 ISDN 的出現(xiàn)，使廣域網(wǎng)傳輸數(shù)據(jù)能力可達(dá)到 1000M 以上，且上不封頂，有廣闊的發(fā)展前景，而且它能將數(shù)據(jù)，圖象，語音等多媒體信號(hào)在同一條通道上傳輸，現(xiàn)局域網(wǎng)的最新和最有發(fā)展前途的 ATM 網(wǎng)絡(luò)結(jié)構(gòu)就是采用寬帶 ISDN 的傳輸結(jié)構(gòu)。? 傳統(tǒng) 10M 以太網(wǎng)： 有廣泛的應(yīng)用基礎(chǔ)，有嚴(yán)格的國(guó)際標(biāo)準(zhǔn)，且有價(jià)格低廉，成熟，可靠，易用，保護(hù)用戶投資等特點(diǎn)。另外，其共享式結(jié)構(gòu)需轉(zhuǎn)變成獨(dú)享交換式，才能滿足要求。有著以太網(wǎng)的優(yōu)點(diǎn)，可做網(wǎng)絡(luò)主干或接服務(wù)器，以解決帶寬不夠問題。但這種技術(shù)只能有 210 米的網(wǎng)絡(luò)布線范圍，限制了其在大范圍網(wǎng)絡(luò)作主干的能力，且也不具備支持?jǐn)?shù)字化語音，音像等多媒體的應(yīng)用，也沒有平滑升級(jí)到未來 ATM 技術(shù)的方案和標(biāo)準(zhǔn)。其速度比快速以太網(wǎng)快 10 倍，但仍然采用以太網(wǎng)的結(jié)構(gòu)，但這種技術(shù)目前還不成熟，無統(tǒng)一國(guó)際標(biāo)準(zhǔn)，傳輸距離比快速以太網(wǎng)更短，采用這種技術(shù)目前風(fēng)險(xiǎn)較大。它具有速度快，可靠性高的特點(diǎn)。最重要的是絕大多數(shù)網(wǎng)絡(luò)廠家已無心再發(fā)展，支持 FDDI 技術(shù)。傳統(tǒng)的共享式競(jìng)爭(zhēng)型網(wǎng)絡(luò)結(jié)構(gòu)已無法完成任務(wù)，新一代傳輸體系 ATM 技術(shù)應(yīng)運(yùn)而生。ATM 將數(shù)字化語音，數(shù)據(jù)和圖像等信息分解為固定長(zhǎng)度（53 個(gè)字節(jié)）的數(shù)據(jù)塊，稱為信元（Cell） ，便于硬件處理而達(dá)到高速傳輸和交換。國(guó)際電訊聯(lián)盟(ITU)的寬帶工作小組已將 ATM 技術(shù)列為支持 B－ISDN（寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)）的基本方式之一。4. 異步傳輸模式(ATM: Asynchronous Transfer Mode) ATM 技術(shù)簡(jiǎn)介 ATM 技術(shù)是建立在硬件交換上的網(wǎng)絡(luò)技術(shù)，它可以為每個(gè)工作站分配專用帶寬。 “信元”的格式已被優(yōu)化，以便于實(shí)現(xiàn)質(zhì)優(yōu)價(jià)廉的多兆位交換機(jī)。ATM 網(wǎng)絡(luò)首先確定兩個(gè)站點(diǎn)之間的路由，通知數(shù)據(jù)傳送路徑上的交換機(jī),確保網(wǎng)中的資源分配。 ATM 交換機(jī)之間的鏈結(jié)和端結(jié)點(diǎn)可以按多種速度操作，光纖連接可以按100Mbps 以上(155Mbps)的速度將服務(wù)器連接到網(wǎng)絡(luò)上，在雙絞線(UTP)上以 25155Mbps 的速度進(jìn)行操作也已被確立為標(biāo)準(zhǔn)，作為最終用戶可用的高速度鏈路。這些不同速度鏈路之間的速率匹配是 ATM 交換機(jī)本身所固有的功能，在 ATM 網(wǎng)絡(luò)中不要求使用隔離網(wǎng)橋?qū)崿F(xiàn)不同鏈路速度之間的轉(zhuǎn)換，不同速度的 ATM 可以無縫地工作在同一個(gè) ATM 交換機(jī)上。因此，ATM 完全不同于傳統(tǒng)的網(wǎng)絡(luò)技術(shù)。 ATM 的杰出技術(shù)主要在于它將網(wǎng)絡(luò)核心任務(wù)劃分成兩個(gè)部分，即“路由決定”和“數(shù)據(jù)轉(zhuǎn)發(fā)” ，使用不同的恰當(dāng)技術(shù)分別解決這兩種問題。ATM 的“路由決定”通過建立虛連接來執(zhí)行，并且對(duì)于每個(gè)數(shù)據(jù)發(fā)送會(huì)話只需執(zhí)行一次。它由 ATM 交換機(jī)對(duì) ATM 信元執(zhí)行操作，并且 ATM 信元的格式已為實(shí)現(xiàn) 1兆位的能力一基于硬件的交換能力一而進(jìn)行了優(yōu)化。 ATM 網(wǎng)絡(luò)技術(shù)與傳統(tǒng)的網(wǎng)絡(luò)技術(shù)的主要區(qū)別在于：傳統(tǒng)的網(wǎng)絡(luò)必須同時(shí)解決上述兩部分的網(wǎng)絡(luò)問題，因此，傳統(tǒng)網(wǎng)絡(luò)中的每個(gè)包都必須包含全局統(tǒng)一的路由信息，并且每個(gè)包都必須由路由器在進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)之前進(jìn)行處理。 ATM 技術(shù)的優(yōu)點(diǎn) ATM 網(wǎng)絡(luò)技術(shù)具有高頻寬，低延時(shí)的傳輸特性，可用于傳輸數(shù)據(jù)(DATA)，可視圖像(VIDEO)，圖像(IMAGE)等各種需要。以微碼形式存放在網(wǎng)絡(luò)設(shè)備上的程序，將使用戶在 ATM 網(wǎng)絡(luò)上建立起固定頻寬的虛擬網(wǎng)絡(luò)，使圖象、聲音的傳送成為可能。ATM 技術(shù)可以廣泛應(yīng)用于桌面系統(tǒng)網(wǎng)絡(luò)(25MbpsATM)，主干網(wǎng)(155Mbps、622Mbps、)和廣域網(wǎng)中。具有極好的網(wǎng)絡(luò)性能。隨著 ATM 技術(shù)的發(fā)展，ATM 的各種標(biāo)準(zhǔn)仍在不斷制定，現(xiàn)在25Mbps，100Mbps，155MbpsATM，LAN Emulation(局域網(wǎng)仿真),Classical IP 均已成為 ATM 標(biāo)準(zhǔn)。ATM 可以支持所有的應(yīng)用類型，包括一般的數(shù)據(jù)傳輸，也可以是象視頻會(huì)議，視頻點(diǎn)播，電子教學(xué)，多媒體文檔等高通訊量的應(yīng)用，而傳統(tǒng)以太網(wǎng)無法有效地支持多媒體應(yīng)用。在國(guó)內(nèi)外眾多客戶都有大量成功實(shí)例，各種速度的 ATM 都有現(xiàn)成的標(biāo)準(zhǔn)。? 有發(fā)展前途：ATM 被所有廠家、用戶公認(rèn)為未來唯一有發(fā)展前途的技術(shù)。ATM 已進(jìn)入了大規(guī)模的實(shí)用階段。路由器可以連接多個(gè) LAN，并可以識(shí)別那些未標(biāo)識(shí)為本地 LAN 站點(diǎn)地址的信息，并解釋其中地址，然后把信息轉(zhuǎn)發(fā)給與目的工作站相連的路由器（或端口） ，這樣可以減少?gòu)V播的次數(shù)和流量，從而避免了嚴(yán)重降低網(wǎng)絡(luò)性能的廣播風(fēng)暴，提高了網(wǎng)絡(luò)性能。因此，對(duì)現(xiàn)代網(wǎng)絡(luò)中，子網(wǎng)的劃分是絕對(duì)必要的。在交換式網(wǎng)絡(luò)中，每一個(gè)服務(wù)器或工作站均可擁有其專用帶寬，這與分享式 10Mbps 以太網(wǎng)不同。事實(shí)上，交換式網(wǎng)絡(luò)不僅慢慢地取代了傳統(tǒng)的分享式網(wǎng)絡(luò)，同時(shí)它也具備了一些傳統(tǒng)網(wǎng)絡(luò)所沒有的優(yōu)點(diǎn)。談到交換式網(wǎng)絡(luò)，我們不能不對(duì)虛擬網(wǎng)絡(luò)作基本的了解，以下即針對(duì)交換式網(wǎng)絡(luò)中的 VLAN 功能加以探討。它具備快速交換功能2它需能跨越不同的網(wǎng)絡(luò)形態(tài)，如以太網(wǎng)，F(xiàn)DDI 或 ATM。VLAN 即是一群工作站或 PC，它們雖然不是物理上連接在一起，但它們可以在邏輯上連接在同一個(gè)網(wǎng)絡(luò)上，網(wǎng)絡(luò)區(qū)段連接至路由端口上，網(wǎng)絡(luò)間依靠路由器連接通訊，任何一臺(tái) PC 物理連接在哪一個(gè)路同器端口上，都限定了它在那一個(gè)網(wǎng)絡(luò)區(qū)段內(nèi)，每一個(gè)網(wǎng)絡(luò)端口會(huì)有一個(gè)網(wǎng)址來告訴路由器信息傳送的目的地。二交換式網(wǎng)絡(luò)是否不需要路由器了呢？實(shí)際上，仍然需要路由選擇的功能，只是路由器的角色改變了。而這些網(wǎng)絡(luò)交換器設(shè)備已大都具備多協(xié)議路由選擇的功能，如 IP 或 IPX，成為路由服務(wù)器，這樣就可以減少網(wǎng)絡(luò)的路由器設(shè)備，并使網(wǎng)絡(luò)管理更為簡(jiǎn)單，我們可稱之為基于交換的路由選擇。所以交換虛擬網(wǎng)絡(luò)既快速，又能兼顧多通訊協(xié)議路由選擇的需求，這顯然是交換虛擬網(wǎng)絡(luò)的最大優(yōu)點(diǎn)。正如前所述、VLAN 需能夠允許在網(wǎng)絡(luò)容易地增加、減少任何 PC 或改變網(wǎng)絡(luò)區(qū)段組合，而不犧牲其快速交換功能。以交換端口為主（PortBased） 這是一種最簡(jiǎn)單的方式，就是把幾個(gè)交換端口(Switching Port)設(shè)為一個(gè)VLAN，通?？梢允且粋€(gè)交換器(Switching)為一個(gè) VLAN，有時(shí)可以把多個(gè)交換器組合成一個(gè) VLAN。 以交換端口為主是一種最容易設(shè)定的方式，但是它有時(shí)不能滿足我們的要求。所以象集線器如要加入一個(gè) VLAN 以上，就必須把集線器上的端口分成不同的網(wǎng)段，且一臺(tái)服務(wù)器如果要支持兩個(gè)VLAN，就必須配置兩個(gè)塊網(wǎng)卡（可能的話） ，否則就無法做到。2另外一個(gè)限制是它需要處理大量隱秘的(Cryptic)MAC 地址。3答案是可以的。有些廠商提供的 Layer 3based 的 VLAN 可以延伸到多個(gè)交換器，有些可以有效利用硬件結(jié)構(gòu)提高帶寬。4它可以讓用戶指定多種不同的方式組合成一個(gè) VLAN，無論 MACbased、Layer 3based 以太協(xié)議類型或幀中繼類型，都可以把它設(shè)計(jì)在同一個(gè) VLAN 內(nèi)。以上僅就 VLAN 的一般功能稍加描述，各廠商提供的功能也不盡相同，有些用戶 protocol Type 來設(shè)定協(xié)議類型，或提供 Multicast Claiming 方式。其實(shí) ATM 網(wǎng)絡(luò)仿真(ELAN)就是一種 VLAN 的觀念。我們考察 VLAN 可根據(jù)前面定義的三項(xiàng)原則。{ 要有VLAN劃分能力；{ 要有一套可靠、全面、易用的網(wǎng)絡(luò)管理軟件；能完成監(jiān)測(cè)、診斷、過濾、故障隔離等功能{ 留有系統(tǒng)未來擴(kuò)展能力；{ 是一個(gè)支持多種協(xié)議和多種接口開放的網(wǎng)絡(luò)；{ 提供最佳性能價(jià)格比；{ 能與國(guó)家公用網(wǎng)和國(guó)際網(wǎng)絡(luò)互聯(lián)。 IBM 產(chǎn)品在 ATM 網(wǎng)絡(luò)技術(shù)方面具有明顯的開發(fā)和產(chǎn)品優(yōu)勢(shì) IBM是全球最大的ATM廠商和ATM標(biāo)準(zhǔn)組織ATM Forum 的主要成員，始終保持著在ATM產(chǎn)品技術(shù)上的領(lǐng)先地位。同時(shí)，由于IBM在ATM Forum 中舉足輕重的地位，使IBM在參與新標(biāo)準(zhǔn)的制定和保持與標(biāo)準(zhǔn)的一致等方面擁有別家廠商所無法比擬的優(yōu)勢(shì)。在該領(lǐng)域IBM公司率先推出的產(chǎn)品MSS(中心路由模塊)得到國(guó)際大獎(jiǎng)?？梢灾С只诰W(wǎng)絡(luò)第二層(即 MAC 層)地址和基于網(wǎng)絡(luò)第三層(即