北京经济技术开发网络方案(20页)

经济技术开发区网络系统设计1北京经济技术开发区管委会办公大楼BeijingEconomic-TechnologicalDevelopmentArea计算机网络系统集成方案前言1计算机网络系统集成方案遵循的原则根据目前的需求和未来的发展，我们本着以下的原则，提供网络设计方案。（1）标准化计算机网络系统就是要实现网络信息及设备资源的共享，实现方便的信息交流,完成不同厂商的设备和计算机软件的互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，应建立一个开放式，遵循国际标准的网络系统。避免造成用户在网络使用上的局限性。（2）可扩展性由于用户业务的不断扩展，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有足够的余地，以保护投资，使设计的计算机系统可以在一定的时间内得以满足不断增长的应用需求。（3）先进性当今世界，通信和计算机技术的发展日新月异。我们的方案要适应新技术发展的潮流，满足用户对新应用的需求，并保证网络系统在若干年内不落伍，适应飞速发展的科学技术。（4）有效性和可靠性我们的方案要充分考虑用户的具体情况，不但理论上可行，更重要的是实际上可用和高效。最好地适应用户需求。为了使网络能可靠地运行，我们方案中要经济技术开发区网络系统设计2选用高品质的产品，把故障率降到最低，另一方面，我们要使用系统容错技术，从而使停机损失率降到最低。（5）可管理性随着网络规模和复杂程度的增加，管理和故障排除就越来越困难。现在的工作越来越多地依靠计算机系统，计算机将成为必不可少的办公设备，计算机系统的故障会给我们带来的损失将越来越大。为了减少损失，尽快地排除故障是十分必要的，所以使用的网络设备具备网管的能力，并且拥有一套良好的网络管理软件也就显得越来越重要。它可以减少故障排除时间，优化网络性能，节省开支，创造效益。我们的方案将提供先进而完善的网络管理。同时保证网络易于管理和维护也是网络安全运行、可靠有效的重要因素。（6）易用性任何一项高端的科学技术（包括计算机网络）开发的目的是更好的服务与人类的工作、学习、生活，提高人们的办事效率，降低工作强度，提高工作质量。这就要求计算机网络的开发具有良好的易用性，成为工作的助手。2.计算机网络系统集成方案遵循的标准及协议IEEE802.3：广播总线网络系统IEEE802.3u100Base-TX：快速以太网铜电缆标准IEEE802.3z1000Base-TX：千兆以太网铜电缆标准IEEEStd802.3：Nway自适应IEEE802.3x全双工流量控制IEEE802.3p优先级队列IEEE802.9集成音频和数据局域网标准IEEE802.10局域网内的安全性标记信息包IEEE802.1QVLAN标记对具有VLAN的802.1的过滤控制TCP/IP协议：传输控制层协议/Internet协议CSMA/CD协议:带冲突检测的载波检测多路访问协议DHCP协议:动态主机配置协议DLCI协议：数据链路连接标识协议经济技术开发区网络系统设计3EGP协议：外部网关协议EIGRP协议：增强内部网关路由协议ICMP协议：网间控制报文协议IGRP协议：内部网关路由协议IPX/SPX协议：网际包交换/顺序包交换网络协议HDLC协议：高级数据链路控制协议PPP协议：点对点协议QoS协议：服务质量控制协议RMON协议：远程网络控制协议SMTP协议：简单邮件传输协议SNAP协议：标准网络访问协议SNMP协议：简单网络管理协议经济技术开发区网络系统设计4一、用户需求分析高速高带宽的信息高速公路网络主干为1000M交换式快速以太网，可以实现多种多样的应用，例如：电视会议、多媒体文件传输、电子商务等等，为应用系统的建设打下良好的物质基础，满足当前与未来网络系统及应用系统对带宽的需要。高效率的办公自动化系统办公及业务处理将走向现代化，形成新的，符合现代业务特点的方式，管理更加科学化，效率更高。领导通过查询系统可以方便、快捷的对信息中心的财务状况、人事材料、公司文档等资料进行查询，信息中心的状况一目了然。全面的统计分析和领导决策支持系统针对某一重大问题，公司领导可以在网上展开调查，并对反馈的结果进行分析，作出最后的决策，交领导决策层讨论。对公司内调查时节省了人员集散时间，缩短了问题反馈时间，对外地还可通过Internet对远在千里之外的用户展开调查，提高了对重大问题的快速反应能力。财务管理的计算机化财务核算实现计算机管理，使管理的过程更加简单、可靠；会计核算更加快速、准确，能够及时的向领导、税务部门、主管部门反应公司的财务、资金状况；各种分录、帐目更加整齐，易于查询、统计，打印更加美观、迅速。计算机自动化控制将使财会核算过程更为高效、便捷、可靠。通过Internet，掌握世界经济、科技动向网上信息传播的速度较其它媒体更快、更新，公司领导可随时查阅世界各地的经济信息，做到足不出户，就可以纵览天下，随时掌握世界经济动态，随时作出决策。电子邮件的广泛使用，使得信件的传递更加迅速，以往几天才能到达的信件，通过网络只需几分钟即可送到。可以随时与上级主管部门汇报工作，与有关单位进行业务往来。也可以通过网络与员工进行交流。经济技术开发区网络系统设计5信息电子化，实现无纸化办公信息的存储及传输大量采用电子化手段，使得信息的查询、传递更加方便、快捷，同时无纸化办公的实现，节省了大量的办公费用，适应了当今信息化时代的需要。信息化园区服务管理开发区内各个内资、外资企业的登记、注册、统计、查询以及管委会的规章制度的发布、各类服务措施的发布，更好地服务于企事业单位，吸引投资。电子商场，网络交易建立自己的网站，发布商品信息、产品报价、电子交易、进行网上拍卖，对外地的员工进行网上培训。坚固的网络防卫措施网络建设应具备良好的防卫手段，以防止恶意的侵入和破坏，保护网络的健康、稳定、可靠的运行。防止公司资源和信息、数据的泄漏。二、方案设计3.1网络系统设计针对北京经济技术开发区管委会的具体情况和要求，本方案选择了中心交换机采用美国CISCO交换机，主干采用百兆以太网技术（可升级至千兆），与二级交换机连接；二级交换机采用10M/100M自适应交换机，实现到用户交换100M。100M快速交换式以太网具有以下特性：(1)成熟性以太网技术发展到今天，各种标准已经逐渐完善，技术驱于成熟，是目前在计算机网络中应用较为广泛的园区主干网技术。(2)扩展性以太网、快速以太网均使用IEEE的802.3标准，可以不用修改而将目前应用平滑过渡，而且千兆位以太网也使用了相同的标准，保证与快速以太网的兼容性。经济技术开发区网络系统设计6(3)适应性快速以太网具有很大的应用空间。适合几乎所用的应用。并且可以与多种类型的传输介质连接，具有更强的适应性。综上所述，快速以太网技术是一种“性能价格比”较优的技术选择。2.总体方案详解北京经济技术开发区管委会办公楼的计算机应用主要以大量的信息查询、信息检索、资源共享为主，传输的信息有大量的图片、图象、音频、数据，因此需要较大的带宽和传输速率，本方案采用技术先进、并已形成国际标准的快速以太网作为主干网。本方案采用了“三个分离”的思想，将电脑网络系统分为内、外两个子网。----a.内子网的构成----内子网包括主域服务器、办公自动化服务器、数据库等敏感资源，以及机房工作站、柜员工作站、各业务科室工作站等。业务往来中有关的重要工作，均在内子网处理完成。----b.外子网的构成----外子网包括发布服务器和信息发布查询系统，开发区服务措施的信息发布、规章制度、企业查询等活动均在外子网中处理完成。----c.内外子网的通讯----内外子网间的通讯，主要包括数据发布、递交等指令，即涉及对内子网敏感数据库的操作，这些操作在本方案中均由服务器系统中间件完成。网络系统的物理拓扑结构采用集中式星型结构，网络核心集中在办公楼的6层计算机中心，采用6台CiscoCatalyst3548XL堆叠，形成主干1G的堆栈，可以形成10/100M的传输速率，并可以通过增加光纤模块，将网络升级为1000M以太网。这样的优势是易于管理和维护，对工作站的故障排除和变动，完全可以在网络中心进行诊断和调试。网络系统可以满足当前的应用需求，节省了投资，而经济技术开发区网络系统设计7且在随着网络需求的增加，可以平滑过渡到千兆以太网，不会造成投资的浪费。为了加强网络系统的安全性，防止广播风暴，有效的利用网络带宽，减少网络负载，提高网络传输速率，采用VLAN（虚拟局域网）技术，根据交换机的端口将网络划分为财务（VLAN1）、技术（VLAN2）、办公（VLAN3）、管理层（VLAN4）任意个VLAN，VLAN之间通过ISL形成网络主干，使广播包限制于VLAN内。网络系统采用的操作系统应考虑稳定性、可靠性而且要考虑易用性，可以减少网络的运行维护成本。建议采用微软公司的WINDOWS2000SERVER，该系统是从成熟的WINDOWSNTSERVER发展起来的，健壮、稳定，更主要是拥有广泛使用范围，拥有丰富的服务系统。采用ExchangeServer5.5作为稳固的邮件消息传送机制，建立网络内部的邮件系统，设立每一个员工独立的邮箱，并以相同的帐号接收、发送INTERNET邮件，并可以将办公自动化应用软件建立其基础上，实现基于信息流的办公流程，实现无纸化办公。采用SQLServer7.0这种关系型数据库管理系统(RDBMS)能够满足各种类型的企业客户和独立软件供应商(ISV)构建商业应用程序的需要。实现办公文档、文件的数据库化，进行数据的查询、搜索、检索，提高办公效率。采用WWINDOWS2000SERVER捆绑的IISSERVER建立自己的网络门户，进行信息的发布。采用Microsoft®SiteServer商业版是综合性的Internet服务器，特别适用于带有InternetInformationServer(IIS)的MicrosoftWindowsNT®操作系统，可以较小的成本从事商务活动并与联机客户和伙伴进行交易。SiteServer商业版可通过创建低成本的商业站点和应用程序、面向联机的广告和销售以及个性化的促销，促进与客户和伙伴的商务联系。网络管理系统Microsoft®SystemsManagementServer2.0包括详细的硬件清单、软件清单和记录、软件分发和安装以及远程问题解答工具。这些集成的功能使SystemsManagementServer2.0成为减少基于Windows®的台式机和服务器系统的更改和配置管理费用的最便捷途径。MicrosoftProxyServer2.0是一台可扩展的防火墙和目录高速缓存服务器，该产品预先定义了防火墙和目录高速缓存类别。它是第一种包含高性能目录高速缓存的防火墙产品，同时也是第一台提供防火墙支持的目录高速缓存服务器。MicrosoftProxyServer2.0提供了分别派发的（分层和基于数组的）Web高速缓存，提供了卓越的可缩放性，缺省容错和装载平衡，经济技术开发区网络系统设计83.网络设备选型Cisco系统公司是世界上最大的网际互连公司，年销售额超过40亿美元。其技术已经成为全球范围内的公司、大学、公用事业和政府机关里众多网络的核心。这些网络中最著名的Internet(国际互连网络)就是主要建立在CISCO技术上的，因为INTERNET上约88%的路由器由CISCO公司提供。CISCO公司的产品包括多协议路由器、局域网和广域网交换机、工作组系统、拨号访问服务器、Internet访问和管理软件，所有这些产品都通过CISCO的网间网操作系统（CISCOIOS）软件集成在一起。CISCOIOS是一套可被其他厂家OEM的软件技术，正迅速成为业界的网际互连标准。Catalyst3500-XL系列交换机Catalyst3500XL系列交换机是具备高性能，易于管理，灵活配置的可堆叠的以太网/快速以太网/千兆以太网交换机。Catalyst3500XL系列交换