【正文】 IP 層)地址的虛擬網(wǎng)絡(luò)劃分，且不必外接路由設(shè)備，相對(duì)其它廠家必須投資在高性能路由設(shè)備的做法，既大大提高了網(wǎng)絡(luò)的性能和安全性，又避免了路由設(shè)備這一處理瓶頸和單一故障點(diǎn)，且投資上也有相當(dāng)?shù)谋Ｕ希②A得了去年八月份在美國舉辦的 Network+Interop 網(wǎng)絡(luò)大展上的熱門產(chǎn)品大獎(jiǎng)。值得注意的是，以上用戶都是由IBM在國內(nèi)的技術(shù)力量完成裝機(jī)和服務(wù)的。 目前ATM用戶，廣泛分布在政府、金融、教育、制造各個(gè)行業(yè)。 IBM網(wǎng)絡(luò)產(chǎn)品是目前國內(nèi)唯一的在ATM領(lǐng)域中擁有龐大用戶群的網(wǎng)絡(luò)產(chǎn)品，累計(jì)ATM端口數(shù)高達(dá)上千個(gè)。其售后服務(wù)是全世界用戶公認(rèn)的在同級(jí)公司中最好的公司。有客戶維護(hù)中心，能承擔(dān)保修期和保修期后的服務(wù)。 方案特點(diǎn) 在設(shè)計(jì)xx機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)時(shí)，我們對(duì)網(wǎng)絡(luò)設(shè)計(jì)方案進(jìn)行了周密而審慎的考慮，提出了一套完善的、處于國內(nèi)領(lǐng)先地位的ATM網(wǎng)絡(luò)解決方案，它的主要特點(diǎn)是：{ 網(wǎng)絡(luò)基干采用ATM 技術(shù)}高帶寬：速率為155Mbps，為各部門子網(wǎng)提供最高速的網(wǎng)絡(luò)主干。除能滿足現(xiàn)有應(yīng)用外，還能滿足特定工作組用戶(如領(lǐng)導(dǎo)、電子會(huì)議室和培訓(xùn)教室)的數(shù)字化語音，視像傳輸?shù)囊?。{各子網(wǎng)間通訊基于交換技術(shù)，信息傳輸無瓶頸。{采用虛擬網(wǎng)交換技術(shù)(SVN)} 支持多種虛擬網(wǎng)的劃分，大大改善性能和安全性} 采用中央路由的技術(shù),避免獨(dú)立路由器技術(shù)的瓶頸{中心交換機(jī)采用IBM 的優(yōu)異交換機(jī)產(chǎn)品8265 該智能交換機(jī)作為網(wǎng)絡(luò)主干設(shè)備，8265的強(qiáng)大功能及全面的容錯(cuò)特性使之成為主干網(wǎng)絡(luò)節(jié)點(diǎn)的可靠平臺(tái)。{全面的網(wǎng)絡(luò)管理功能 采用IBM屢獲大獎(jiǎng)的優(yōu)秀網(wǎng)管平臺(tái)NetView for AIX，并配以豐富的網(wǎng)管應(yīng)用軟件，簡化了網(wǎng)管工作。{全面的服務(wù) －提供經(jīng)驗(yàn)豐富的專家進(jìn)行網(wǎng)絡(luò)邏輯及物理設(shè)計(jì) －提供設(shè)備安裝的服務(wù) －提供項(xiàng)目規(guī)劃管理、測試直至運(yùn)行的一條龍服務(wù) －提供長期的維護(hù)及支持 另外，我們?cè)谠O(shè)計(jì)xx機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)ATM網(wǎng)絡(luò)時(shí)，遵循以下幾條設(shè)計(jì)原則： －采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，保障用戶的領(lǐng)先地位。 －推薦可靠的網(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)產(chǎn)品，保障用戶系統(tǒng)的可靠和穩(wěn)定 －方案具有可擴(kuò)充性和可延展性，滿足用戶業(yè)務(wù)成長的需求。7. xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)方案 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的目標(biāo)建立一個(gè)開放的高速、可靠的網(wǎng)絡(luò)，采用分布式客戶/服務(wù)器處理模式，提供整個(gè)系統(tǒng)范圍內(nèi)的文件、數(shù)據(jù)與電子郵件及通信服務(wù)。遠(yuǎn)地的局域網(wǎng)或電腦通過多種入網(wǎng)途徑與本系統(tǒng)的網(wǎng)絡(luò)中心互連，并由設(shè)置在計(jì)算機(jī)中心的網(wǎng)管工作站進(jìn)行集中網(wǎng)絡(luò)管理。2. 滿足現(xiàn)在信息系統(tǒng)的數(shù)據(jù)傳輸和信息共享需求，并能夠滿足系統(tǒng)未來的擴(kuò)展要求。4. 適應(yīng)網(wǎng)絡(luò)技術(shù)的發(fā)展和保證系統(tǒng)升級(jí)的可行性。 主干技術(shù)的選擇從整個(gè)網(wǎng)絡(luò)規(guī)模來看，初期達(dá)到全樓網(wǎng)絡(luò)主干可無阻塞地支持 1144 個(gè)獨(dú)享10M 的全交換以太網(wǎng)節(jié)點(diǎn)。從而決定了網(wǎng)絡(luò)主干應(yīng)采用高速且適合多媒體傳輸應(yīng)用的網(wǎng)絡(luò)技術(shù)，而且作為網(wǎng)絡(luò)主干，其穩(wěn)定性和可靠性更是不可忽視的因素。因?yàn)?ATM 技術(shù)的主要設(shè)計(jì)意圖之一就是用于多媒體的傳輸，并且該技術(shù)使數(shù)據(jù)、語音、圖象等不同類型的信息能夠最高效率地傳輸。因此，在本方案中采用 155M ATM 技術(shù)作為主干技術(shù)。? 采用 155M ATM 做網(wǎng)絡(luò)主干，采用 10M 交換以太網(wǎng)作為普通工作站的網(wǎng)絡(luò)末端。? 中心交換機(jī)放置在辦公大樓的主機(jī)房內(nèi)。共有 16 個(gè) 155M 的 ATM 端口。? 根據(jù)布線結(jié)構(gòu)，在一層樓放置了 1 臺(tái) IBM 以太網(wǎng)交換機(jī) 8274/W93，共配置了4 塊 32 端口的交換模塊，即有 128 個(gè) 10M 交換口。這樣一來，主干網(wǎng)絡(luò)的帶寬有 310M。? 三層樓放置了 1 臺(tái) IBM 以太網(wǎng)交換機(jī) 8274/W93，共配置了 7 塊 32 端口的交換模塊，即有 224 個(gè) 10M 交換口。這樣一來，共有 248 個(gè) 10M交換口和 1 個(gè) 100M 交換端口。和要求的 276 個(gè) 10M 交換口還不夠，需增加 2 個(gè)有 24 個(gè) 10M 交換端口的交換機(jī) 8271/524。? 五層樓放置了 1 臺(tái) IBM 以太網(wǎng)交換機(jī) 8274/W93，共配置了 7 塊 32 端口的交換模塊，即有 224 個(gè) 10M 交換口。這樣一來，共有 272 個(gè) 10M交換口和 2 個(gè) 100M 交換端口。本層不需用交換機(jī)。? 整個(gè)網(wǎng)絡(luò)的 Intra 服務(wù)器，它通過 155M ATM 連接在主干交換機(jī) 8265 上，為全網(wǎng)的用戶提供 WWW 服務(wù)、Email 服務(wù)、FTP 服務(wù)等。? 整個(gè)網(wǎng)絡(luò)共配備 16 個(gè) 155M ATM 端口，1144 個(gè) 10M 交換以太口，5 個(gè) 100M 快速交換以太口。8265 上還有 11 個(gè)插槽可供以后擴(kuò)展。中心交換機(jī)到各樓層交換機(jī)都采用 155M ATM 的連接方式，網(wǎng)絡(luò)中的主要服務(wù)器也都以 155MATM 的方式連接在主干上，為今后的視頻點(diǎn)播和視頻會(huì)議等多媒體應(yīng)用提供了高性能的網(wǎng)絡(luò)平臺(tái)。具體應(yīng)用時(shí)，可以靈活地根據(jù)部門、位置等要求將某些網(wǎng)絡(luò)端口設(shè)置到一個(gè)虛擬網(wǎng)上。無論是 IBM 或非 IBM 產(chǎn)品，只要使用符合 ATM 論壇的局域網(wǎng)仿真(LAN Emulation, LANE),Inter Engineering Task Force(IEFT),Classical IP 和 IBM 局域網(wǎng)仿真環(huán)境，都可以和 MSS 互聯(lián)操作。8265 為無源背板和模塊化結(jié)構(gòu)，保證了單個(gè)模塊的故障不會(huì)影響到其它模塊的正常工作。先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)我們采用最先進(jìn)的 IBM NetView 網(wǎng)絡(luò)管理系統(tǒng)作為整個(gè)網(wǎng)絡(luò)管理的平臺(tái)，上面運(yùn)行 IBM Nways Campus Manager LAN、IBM Nways Campus Manager ATM 和 IBM Route Switch Manager 管理軟件，對(duì)全網(wǎng)進(jìn)行管理和監(jiān)控。 本次方案中的網(wǎng)絡(luò)產(chǎn)品簡介IBM8265ATM 主干交換機(jī)8265 ATM 中心交換機(jī)是 IBM 在 ATM 解決方案中的核心部分，它被設(shè)計(jì)成網(wǎng)絡(luò)的核心設(shè)備，因此在其容量，容錯(cuò)性，可靠性和可管理性方面均有非常獨(dú)到的設(shè)計(jì)。例如：ATM 核心交換模塊的平均無故障時(shí)間(MTBF)高達(dá)四十萬小時(shí)，電源模塊MTBF 也高達(dá)十萬小時(shí)以上。8265 設(shè)備具有如下功能和特點(diǎn)：? 具有 155Mbps，100Mbps 和 25Mbps 三種 ATM 接口能力，提供未來平滑升級(jí) ATM的途徑。? 高達(dá) 以上的背板容量(為業(yè)界所使用的最高交換能力)和 17 個(gè)機(jī)箱插槽為網(wǎng)絡(luò)擴(kuò)展提供了很大的余地。? 無源化的背板設(shè)計(jì)和陰性接頭，所有模塊均可熱插拔，消除了因模塊插拔而造成的背板燒毀的可能，提高了可靠性。? 千兆以太網(wǎng)接口；8265 提供千兆以太網(wǎng)模塊，內(nèi)部采用 ATM 交換，可以實(shí)現(xiàn)低成本，大容量的千兆交換能力；? ARIS:ARIS 是 IBM 提交標(biāo)準(zhǔn)組織的三層 IP 交換標(biāo)準(zhǔn)，它與其他 IP 交換方式相比，具有節(jié)約 VC 資源的優(yōu)點(diǎn)。? 64G 的交換容量：可根據(jù)用戶需求的發(fā)展，制作更高容量的交換機(jī)。IBM8274 局域網(wǎng)路由交換機(jī)IBM 8274 Nways 局域網(wǎng)路由交換機(jī)是一種支持高數(shù)據(jù)速率和復(fù)雜功能的智能硬件產(chǎn)品，該產(chǎn)品的定價(jià)使其可以作為基本的網(wǎng)絡(luò)部件。該產(chǎn)品集成了當(dāng)今市場上最全面、最靈活的虛擬局域網(wǎng)(VLAN)結(jié)構(gòu)，能夠?qū)崿F(xiàn)基于策略(Policy Based)的虛擬網(wǎng)絡(luò)。IP 和 IPX 路由，ATM PVC、SVC、ATM 局域網(wǎng)仿真，ATM 上的多協(xié)議封裝，ATM 上的標(biāo)準(zhǔn) IP，在多種標(biāo)準(zhǔn)管理平臺(tái)上的圖形化網(wǎng)絡(luò)管理等功能。?它們都具有能夠充分利用幀－幀、幀－信元交換的結(jié)構(gòu)──使用硬件控制交換的高吞吐量、低延遲的高速傳輸總線。8274 具有如下特性：* 強(qiáng)大、靈活的平臺(tái)品種繁多的型號(hào)及交換模塊使 8274 成為獨(dú)一無二的多功能產(chǎn)品。它可以連接至網(wǎng)段、文件服務(wù)器或單獨(dú)的工作站。* 高容量具有 5 個(gè)插槽的 8274 可以包含一個(gè)管理處理器模塊(MPM)和最多 4 個(gè)交換模塊。16 個(gè) 100BASE－FX 端口、64 個(gè) CDDI 端口、16 個(gè) FDDI 端口)* 高可靠性 該產(chǎn)品的冗余度令人驚訝、可熱插拔的雙重冗余電源、冗余管理處理器、冗余制冷風(fēng)扇以及溫度警告功能使 8274 成為值得信賴的產(chǎn)品。* 基于規(guī)則的虛擬網(wǎng) 使用基于規(guī)則的虛擬網(wǎng)功能，可以按端口、協(xié)議或 MAC 地址設(shè)置虛擬網(wǎng)。* 靈活的管理 基于規(guī)則的虛擬網(wǎng)功能、虛擬網(wǎng)智能功能、可管理的 SNMP、RMON 以及一組路由交換和路由跟蹤網(wǎng)絡(luò)管理軟件使網(wǎng)絡(luò)管理輕而易舉。它還提供了 155Mbps的 ATM Uplink 上行卡，使終端用戶可以通過 ATM 主干網(wǎng)訪問網(wǎng)絡(luò)上的各種資料。8271 局域網(wǎng)交換機(jī)還提供地址過濾的功能，缺省情況下即提供每個(gè)端口 10000 個(gè) MAC 地址的過濾能力，即濾除了網(wǎng)上不必要的流量又提高了網(wǎng)絡(luò)的安全性。? IBM 的自適應(yīng)包交換技術(shù)(adaptive cutthrough)，使得 8271 能在不同的網(wǎng)絡(luò)環(huán)境中表現(xiàn)出最佳的性能。? 支持交換式虛擬網(wǎng)絡(luò)(Switch Virtual Network)，和地址過濾(Address Filtering)，提高網(wǎng)絡(luò)的安全性.? 24 個(gè)交換以太網(wǎng)端口和 1 個(gè) 100M 快速以太網(wǎng)端口。獲得權(quán)威雜志 Data munications 的年度最佳產(chǎn)品獎(jiǎng)(Product for the Year)。 ATM 技術(shù)是對(duì)傳統(tǒng)共享式局域網(wǎng)技術(shù)的一大突破，它采用 ATM 基于硬件的信元交換技術(shù)，克服了傳統(tǒng)局域網(wǎng)技術(shù)中的許多難以克服的問題。當(dāng)用戶數(shù)增加時(shí)，每個(gè)用戶所享用的帶寬絲毫不會(huì)減少，且網(wǎng)絡(luò)結(jié)構(gòu)的穩(wěn)定性也不受影響。T，波音公司等。 amp。對(duì)于一個(gè)先進(jìn)的網(wǎng)絡(luò)來說，用網(wǎng)管軟件對(duì)網(wǎng)絡(luò)進(jìn)行管理是必不可少的。各虛擬網(wǎng)之間通過路由互通。 當(dāng)有需要對(duì)這些部門（虛擬網(wǎng)）進(jìn)行調(diào)整時(shí)，僅需在網(wǎng)絡(luò)管理工作站上更改設(shè)置，而無需影響這些節(jié)點(diǎn)的物理連線與位置。xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)是一個(gè)寵大而復(fù)雜的系統(tǒng)。在 xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)中，除了在網(wǎng)絡(luò)設(shè)計(jì)時(shí)采用了統(tǒng)一的建網(wǎng)模式，利用了結(jié)構(gòu)清晰的網(wǎng)絡(luò)拓?fù)?，還將提供一整套網(wǎng)絡(luò)測試或維護(hù)方案。 由于整個(gè)網(wǎng)絡(luò)系統(tǒng)基于整體設(shè)計(jì)，采用 IBM 高性能網(wǎng)絡(luò)設(shè)備，因此我們采用最先進(jìn)的 IBM NetView 網(wǎng)絡(luò)管理系統(tǒng)作為整個(gè)網(wǎng)絡(luò)管理的平臺(tái)，上面運(yùn)行 IBM Nways Campus Manager LAN、Nways Campus Manager ATM 和 Nways Routerswitch Manager 管理軟件，對(duì)全網(wǎng)進(jìn)行管理和監(jiān)控，NetView 不但能夠管理各種網(wǎng)絡(luò)設(shè)備，同時(shí)還可以管理各臺(tái)服務(wù)器和工作站點(diǎn)，甚至可以管理 Oracle數(shù)據(jù)庫等系統(tǒng)軟件。在該網(wǎng)管工作站上,實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的設(shè)備配置、監(jiān)控、動(dòng)態(tài)運(yùn)行分析、安全設(shè)置、問題診斷、流量控制以及虛擬網(wǎng)劃分和管理等工作。 網(wǎng)管系統(tǒng)設(shè)計(jì)要求網(wǎng)管系統(tǒng)設(shè)計(jì)應(yīng)遵循如下原則：1) 網(wǎng)管平臺(tái)是一個(gè)支持 SNMP 的標(biāo)準(zhǔn)平臺(tái)。3) 網(wǎng)管平臺(tái)能及時(shí)準(zhǔn)確地圖示網(wǎng)絡(luò)拓?fù)洹?) 網(wǎng)管平臺(tái)能對(duì)各種敏感參數(shù)設(shè)置告警閾值，對(duì)異常事件告警并作記錄。7) 網(wǎng)管平臺(tái)能提供適當(dāng)?shù)挠脩艟幊探涌凇?網(wǎng)管系統(tǒng)實(shí)現(xiàn) 1) 網(wǎng)管策略xx 機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)建議建立中心網(wǎng)管系統(tǒng)，網(wǎng)絡(luò)中心監(jiān)測網(wǎng)絡(luò)運(yùn)行的狀況、異常及統(tǒng)計(jì)工作。(b)按照 IP 地址提供交通流量和方向的統(tǒng)計(jì)報(bào)告。(d)提供網(wǎng)絡(luò)使用情況、應(yīng)用趨勢的統(tǒng)計(jì)分析報(bào)告。(b)具體分析網(wǎng)絡(luò)的各應(yīng)用層的使用狀況。(d)平衡主干網(wǎng)上的交通流量。(b)網(wǎng)管系統(tǒng)采取層次的安全措施，嚴(yán)格保護(hù)各設(shè)置數(shù)據(jù)及統(tǒng)計(jì)數(shù)據(jù)。 網(wǎng)管軟件介紹我們推薦使用 TME10 作為網(wǎng)絡(luò)管理的一部分。對(duì)于鄭州市委市政府這樣一個(gè)規(guī)模的網(wǎng)絡(luò)，該網(wǎng)管軟件是必不可少的。TEM10 中包含一個(gè)系統(tǒng)管理界面工具 SMIT，提供一個(gè)易于使用的菜單驅(qū)動(dòng)的系統(tǒng)管理工具。SMIT 是目前業(yè)界中最完整的系統(tǒng)管理工具。Visual System Manager 采用圖標(biāo)方式，通過“拖/放”圖標(biāo)，就能完成系統(tǒng)管理的工作。TME10 提供以下功能：? 進(jìn)行網(wǎng)絡(luò)配置，對(duì)網(wǎng)絡(luò)錯(cuò)誤及性能進(jìn)行管理；? 管理 MIB 信息；? 監(jiān)控并以圖形方式顯示統(tǒng)計(jì)網(wǎng)絡(luò)性能統(tǒng)計(jì)? 顯示并修改網(wǎng)絡(luò)結(jié)構(gòu)圖；? 隨時(shí)顯示網(wǎng)絡(luò)上發(fā)生的問題及變化；? 存取在線信息。它可以管理多種安裝了SNMP agent 軟件的工作站，橋接器，路由器，集線器以及其它 IP 可尋址的設(shè)備。 IBM TEM10 網(wǎng)管軟件支持下列特定網(wǎng)絡(luò)管理軟件：?IBM Netview for AIX：網(wǎng)絡(luò)管理平臺(tái)?IBM Nways Campus LAN manager ：管理8250，8260，8271，8224，2210，6611，8229 等 HUB，Bridge, Router 產(chǎn)品?IBM Nways Campus ATM manager：管理 8260，8281，8282 等 ATM 產(chǎn)品ATM 網(wǎng)絡(luò)管理IBM Nways Campus ATM manager 是在 IBM TME10 for AIX 上運(yùn)行的管理應(yīng)用軟件。它能夠?yàn)榘l(fā)現(xiàn) ATM 拓?fù)浣Y(jié)構(gòu)和管理 IBM Nways 8260 集線器的管理提供全面的集成方案。IBM Campus ATM manager for AIX 可與 Netview for AIX 相互操作，這就可以對(duì)從不同網(wǎng)絡(luò)發(fā)出的網(wǎng)絡(luò)管理信息進(jìn)行快速識(shí)別，因此解決問題的時(shí)間大大