北京水利部大楼网络方案

《北京水利部大楼网络方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、目录1.水利部机关办公大楼网络系统总体设计思想41」网络系统设计原则41.2企业级网络系统的规划62.网络技术发展概述82」山慢速向快速发展82.2由共享式向交换式发展82.3由平面网络向层次化发展92.4由局域网，广域网分离向局域网广域网一体化发展93.局域网技术分析比较104.异步传输模式(ATM:ASYNCHRONOUSTRANSFERMODE)124」ATM技术简介124.2ATM技术的优点135.VLAN技术155」虚拟网络的定义(VirtualLAN)165.2VLAN组合的方式176.网络设计原则196

2、」网络设计原则196.2网络产品的选择206.2.1IBM产品在ATM网络技术方面具有明显的开发和产品优势206.2.2出色的虚拟网方案206.2.3在屮国具冇实施和支持ATM网络最强的实力216.3方案特点237.水利部机关办公大楼网络系统方案257.1网络系统设计的目标257.2主干技术的选择257.3ATM主干网络设计方案267.3.1网络总体结构图267.3.2设计说明287.3.3方案特点297.4本次方案中的网络产品简介307.5网络产品性能比较347.5.1ATM交换机性能比较347.5.2以太网交换机

3、性能比较367.6网络产品规格响应表377.7网络管理397.7.1网管系统设计要求407.7.2网管系统实现407.7.3网管软件介绍417.7.4网管一工作站一RS/600043P简介437.8交换虚拟网络(SVN：SwitchedVirtualNetwork)441.系统安全548.1安全性的考虑548.2如何防范558.2.1系统级552.附录1.支持和服务569」支持和服务范围569.2系统设备到货569.3设备安装、调测和开通579.4系统验收579.5保修条款589.6工程进度589.7工程文档593.

4、附录2・培训计划6110.1培训要点6110.2培训方式安排6110.3培训安排6110.3.1国内培训课程安排6210.3.2国外培训631.水利部机关办公大楼网络系统总体设计思想1.1网络系统设计原则1）系统的先进性和开放性为保证水利部机关办公人楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品，2）系统的有效性和实用性针对水利部机关办公大楼网络系统信息流特点，应釆用树型结构的网络拓扑，可确保整个网络系统的

5、分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，根据目前的应用及将來的发展确定网络连网手段。就网络设备而言，出于支持多协议和分级结构，也不会因升级而被淘汰。3）系统的可靠性和稳定性水利部机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生影响。4）网络系统的安全性和保密性在水利部

6、机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况：*对一些机要数据，机要文件的窃取；*对数据的非授权修改、增删；*对网络系统的蓄意破坏；*病毒的丁扰；*对网络环境的意外或灾难性破坏，如掉电、火灾等。因此，在水利部机关办公大楼网络系统中，可以从几个方面保证网络系统的安全性和保密性：*用户权限的口令鉴别当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网络。*文件存取权限的控制不同的网络用户对文件具有不同

7、的存取权限。只有超级用户才有对文件的全部存取权；而普通用户只能对某些文件具有存取权。除网络系统木身应提供存取控制外，操作系统、数据库系统及应用软件也需有相应的存取控制。*智能的网络设备和网管软件口J对某个网络设备、某些通信线路、某个通信端口的入网权进行管理。*为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。*在网络设计时，对小心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以避免中心站点的破坏对网络产生灾害性损坏。*对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施

8、，防止未授权用户和带病毒软件进入网络系统。5）网络系统的可扩展性及升级能力为了保证水利部机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追求高配置、高速率，而是在保证网络的先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计岀具有良好扩展性的网络拓扑，以保证整个网络系统的可扩展性及升级