某科技公司網(wǎng)絡架構與實現(xiàn)（精品畢業(yè)論文）

1、 畢業(yè)設計（論文）題目： 深圳聯(lián)訊科技公司網(wǎng)絡架構與實現(xiàn)摘要由于計算機及網(wǎng)絡技術的不斷發(fā)展，極大地推動了企業(yè)局域網(wǎng)的建設，局域網(wǎng)局域網(wǎng)已成為企業(yè)通信市場的發(fā)展趨勢。隨著市場競爭日益激烈，如何及時、準確地獲取第一手信息，如何提高公司運作效率，如何有效降低公司運營成本已經(jīng)越來越被企業(yè)所認識。故各企業(yè)希望通過增加硬件的投入提高企業(yè)管理水平和公司競爭力，從而實現(xiàn)企業(yè)的辦公無紙化、資源信息化、決策科學化的同時，快速實現(xiàn)跨越空間和時間的界限的客戶信息反饋和客戶跟蹤。本文根據(jù)深圳聯(lián)訊科技公司的實際情況制定適合公司需求的網(wǎng)絡總體架構建設規(guī)劃和實施方案，以滿足公司冗余鏈路、負載平衡和網(wǎng)絡無紙化辦公的應用需求和公

2、司資源共享，從而為公司提供一個優(yōu)良的硬件環(huán)境。關鍵詞：冗余鏈路；網(wǎng)絡拓撲；綜合布線；子系統(tǒng)shezhen unites the news science and technology company network architecture and implementationabstractcomputer and network technology as a result of continuous development has greatly promoted the building of enterprise local area network, local area netw

3、ork local area network has become the enterprise communications market trends. with an increasingly competitive market, how to timely and accurate access to first-hand information, how to improve the operational efficiency of the company, how to effectively reduce operating costs by businesses has b

4、ecome increasingly recognized. therefore, businesses hope that by increasing the input of the hardware to improve the level of corporate governance and corporate competitiveness, in order to achieve paperless office enterprise, resource information, scientific decision-making at the same time, rapid

5、 achievement of space and time across the boundaries of customer information and feedback customer tracking. in this paper, based on the shenzhen joint technology companies for the actual situation of the company needs to develop an overall framework for the construction of network planning and impl

6、ementation of programs to meet the needs of the company link redundancy, load balancing and network application of paperless office and corporate demand for the sharing of resources, thereby for providing an excellent environment for the hardware.key words: redundant link; network topology; generic

7、cabling system; subsystems.目 錄abstract0第一章 企業(yè)網(wǎng)絡概述11.1 課題背景及目標11.2 研究狀況2第二章 網(wǎng)絡需求62.1 功能需求62.2 總體設計原則72.3 網(wǎng)絡設計的技術要求92.4 建設目標10第三章 網(wǎng)絡總體規(guī)劃113.1 網(wǎng)絡拓撲結構113.2 網(wǎng)絡拓撲結構圖123.3 網(wǎng)絡設備選型123.3.1 交換機的選型123.3.2 核心路由器163.3.3 服務器設備選擇173.3.4 網(wǎng)絡操作系統(tǒng)選型183.3.5 網(wǎng)管軟件設備選型213.3.6 數(shù)據(jù)庫系統(tǒng)設計213.3.7 其他應用軟件及電源保障223.4 ip地址及vlan的規(guī)劃233

8、.4.1 ip地址劃分233.4.2 vlan劃分243.5 公司網(wǎng)絡接入internet技術26第四章 綜合布線設計274.1 系統(tǒng)的構成284.2 基本要求284.3 信息點的分布設計294.4 網(wǎng)絡布線類型的選用304.4.1 工作區(qū)子系統(tǒng)304.4.2 水平布線子系統(tǒng)314.4.3 垂直干線子系統(tǒng)324.4.4 管理子系統(tǒng)334.4.5 設備子系統(tǒng)344.4.6 系統(tǒng)保護及接地35第五章 網(wǎng)絡安全設計365.1 網(wǎng)絡安全防護365.2 病毒防護39結 束 語40參 考 文 獻42致 謝43附 錄44附錄a：部分設備清單44附錄b：服務器參數(shù)45附 件47第一章 企業(yè)網(wǎng)絡概述 1.1 課

9、題背景及目標隨著新業(yè)務和新技術的不斷涌現(xiàn)，企業(yè)迫切需要提高公司競爭力，需要實現(xiàn)公司信息化，而網(wǎng)絡無疑為他們提供了一個很好的解決手段。 企業(yè)網(wǎng)絡化能夠為企業(yè)提高辦公效率，加速企業(yè)內部員工間的溝通，滿足移動辦公的需要；另外，還可以把企業(yè)信息向互聯(lián)網(wǎng)上推廣，這樣可以作為實現(xiàn)企業(yè)對外宣傳、信息發(fā)布，跨越空間和時間的界限，快速實現(xiàn)客戶信息反饋和客戶跟蹤。所以，一個企業(yè)必須建立自己的企業(yè)內部網(wǎng)。通過建設適當?shù)木W(wǎng)絡基礎設施，成長型企業(yè)可以有效地提高他們的業(yè)務永續(xù)性和靈活性，捕捉發(fā)展機遇，降低運營成本，以及提高員工的生產(chǎn)率。但it應用的深入使得it與業(yè)務的關聯(lián)越來越緊密，企業(yè)在大幅提升業(yè)務運營效率的同時，也帶

10、來了越來越多的問題：企業(yè)網(wǎng)網(wǎng)絡內的各種數(shù)據(jù)、語音和視頻信息等多種交互業(yè)務與日俱增， 新興的電子商務、網(wǎng)上會議、網(wǎng)上拍賣、視頻點播等對帶寬和實時數(shù)據(jù)交互要求較高的服務逐漸興起，這些服務對信息安全性提出了更高要求，也給網(wǎng)絡帶寬和服務器帶來了巨大挑戰(zhàn)，越來越多的瓶頸效應出現(xiàn)，服務器要面對很高的訪問量和數(shù)據(jù)量，這些要求使得單一的網(wǎng)絡服務設備已經(jīng)不能滿足。因此企業(yè)網(wǎng)絡必須提高服務器的服務處理能力，避免服務器的單點故障，大大減輕路由器在處理數(shù)據(jù)包時所引起的過高系統(tǒng)開銷。 深圳市聯(lián)訊科技有限公司公司總部位于深圳市中心區(qū)，工廠位于市郊區(qū)。它成立于1992年，是專業(yè)從事it、數(shù)碼、汽車電子產(chǎn)品的高新技術企業(yè)。本

11、文根據(jù)深圳聯(lián)訊科技公司信息網(wǎng)絡需求和網(wǎng)絡職能特點，對網(wǎng)絡方案的架構情況進行詳細分析?？紤]公司辦公樓宇的位置、信息點的安排、通信平臺需求和實現(xiàn)internet連接的網(wǎng)絡應用等特點，就此提出建立一個又快又好的、基于多層交換的網(wǎng)絡管理應用系統(tǒng)。以此來達到公司資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的，以適應無紙化辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術來進一步提高公司的競爭力；滿足公司冗余鏈路、負載平衡等網(wǎng)絡應用需求，從而為公司提供一個優(yōu)良的硬件環(huán)境。1.2 研究狀況自1994年我國正式接入互聯(lián)網(wǎng)以來，互聯(lián)網(wǎng)在我國得到了飛速的發(fā)展。這不僅表現(xiàn)在我國互聯(lián)網(wǎng)的基礎設施方面，也表現(xiàn)在互聯(lián)網(wǎng)的用戶人數(shù)

12、、互聯(lián)網(wǎng)在各行各業(yè)的廣泛應用等各個方面。據(jù)調查，企業(yè)規(guī)模越大，建立企業(yè)網(wǎng)的比例越高。其中大型企業(yè)中已有96.4%建立了企業(yè)網(wǎng)，中小型企業(yè)中有93%已經(jīng)建立網(wǎng)站，正在建立的1.0%，計劃建立的1.9%，未建立的占6.1%。調查顯示，中小企業(yè)需求特點表現(xiàn)為：第一，中小企業(yè)迫切需要通過網(wǎng)絡了解市場信息和擴大銷售能力。（如圖1.1）第二，在客戶管理方面，與大企業(yè)普遍把如何保留優(yōu)質客戶看得更重要相比，中小企業(yè)最關心的是如何發(fā)現(xiàn)更多的客戶。（如圖1.2）第三，在生產(chǎn)和研發(fā)方面，與大企業(yè)更多關心創(chuàng)新等長期發(fā)展要素相比，中小企業(yè)把提高產(chǎn)品質量和降低生產(chǎn)成本作為信息化最需要解決的問題。（如圖1.3）第四，在企業(yè)

13、管理方面，與大企業(yè)重視加強集團管控能力和提高決策水平相比，中小企業(yè)列在首位的是及時掌握企業(yè)經(jīng)營情況，其次是提高工作效率（如圖1.4）。由此可見，中小企業(yè)對互聯(lián)網(wǎng)、外部網(wǎng)、內部網(wǎng)的需求較大型企業(yè)要大，大型企業(yè)對辦公自動化、決策支持系統(tǒng)、企業(yè)資源計劃、電子商務的需求較中小型企業(yè)要大。但這些都說明，企業(yè)網(wǎng)絡化是必然趨勢。圖1.1 對企業(yè)網(wǎng)作用的認識 圖1.2 客戶管理方面的需求 圖1.3 生產(chǎn)和研發(fā)方面的需求 圖1.4 企業(yè)管理方面的需求 當前網(wǎng)絡技術的迅速發(fā)展、多媒體技術的普遍應用、編程技術的日益完善、現(xiàn)代化網(wǎng)絡設備的普及和推廣為以計算機為基礎的現(xiàn)代化企業(yè)網(wǎng)絡系統(tǒng)的共同運做產(chǎn)生提供了堅實的基礎。目

14、前的中小型企業(yè)網(wǎng)主要以計算機技術為核心，提供了將結構技術、網(wǎng)絡技術、信息技術、多媒體技術、編程技術、安全技術相對無縫地結合在一起的手段，在提供已有傳統(tǒng)服務功能的同時，為新的企業(yè)間的往來及服務提供了良好的環(huán)境。同行業(yè)大都已經(jīng)在對網(wǎng)絡進行了建造和改造，深圳聯(lián)訊公司網(wǎng)絡建造也勢在必行。而且近年來，網(wǎng)絡速度和網(wǎng)段兩方面的技術得到高速發(fā)展。在速度方面，給用戶提供了更高的帶寬：局域網(wǎng)的速度已從最初的10mbit/s 提高到100mbit/s， 目前吉位以太網(wǎng)技術已得到普遍應用。從早期的共享介質的局域網(wǎng)發(fā)展到目前的交換式局域網(wǎng)，交換式局域網(wǎng)技術使專用的帶寬為用戶所獨享，極大地提高了局域網(wǎng)傳輸?shù)男剩诰W(wǎng)絡系

15、統(tǒng)集成的技術中，直接面向用戶的第一層接口和第二層交換技術已得到令人滿意的答案。但是，作為網(wǎng)絡核心、起到網(wǎng)間互聯(lián)作用的路由器技術卻沒有質的突破。隨著internet/intranet 的迅猛發(fā)展和b/s (瀏覽器/ 服務器) 計算模式的廣泛應用，一種新的路由技術應運而生，這就是第三層交換技術：可操作在網(wǎng)絡協(xié)議的第三層，是一種路由理解設備并可起到路由決定的作用；其轉發(fā)速度極快，幾乎達到第二層交換的速度。多層交換又為交換機提供基于硬件的第三層高性能交換。采用先進的專用集成電路(asic) 交換部件完成子網(wǎng)間的ip 包交換，可以大大減輕路由器在處理數(shù)據(jù)包時所引起的過高系統(tǒng)開銷。而且多層交換網(wǎng)絡最突出的

16、優(yōu)點是：模塊的設計容易實現(xiàn)，伸縮性強，排錯簡單。第三層的智能路由協(xié)議如ospf，eigrp 等可以在主干上實現(xiàn)冗余鏈路和負載平衡的功能。目前許多成功的企業(yè)網(wǎng)的設計都是多層分級設計的，它們用平面橋接和交換設計解決了所有由升級帶來的問題。而且，局域網(wǎng)建設的熱點正在由網(wǎng)絡的核心轉向網(wǎng)絡邊緣， 其重點轉為網(wǎng)絡的選路與連接，即網(wǎng)絡的交換技術。局域網(wǎng)交換技術特別是基于目前已經(jīng)成熟的三層交換技術之上的多層交換技術也成為目前企業(yè)網(wǎng)、校園網(wǎng)架構的建設熱點。但近幾年計算機技術的飛速發(fā)展，使得以下問題日益顯著：（一）域網(wǎng)帶寬成為瓶頸。目前大部分單位包括主要的油氣生產(chǎn)單位都是2m帶寬連入主干網(wǎng)絡，而各單位的局域網(wǎng)最低

17、的10m以太網(wǎng)，廣域網(wǎng)成為制約網(wǎng)上各單位之間信息交換的瓶頸；這樣就限制了網(wǎng)絡應用的開展，特別是多媒體圖形圖像、視頻傳輸?shù)膽?。（二）主干網(wǎng)帶寬不夠。主干大多采用的是155m的atm，對于現(xiàn)有網(wǎng)絡的應用，155m已經(jīng)不能滿足目前的要求，網(wǎng)絡主干升級勢在必行。隨著網(wǎng)絡技術的發(fā)展，千兆交換以太網(wǎng)已經(jīng)日益成熟千兆交換以太網(wǎng)的設備造價降低，網(wǎng)絡升級為千兆交換以太網(wǎng)已經(jīng)成為現(xiàn)實。（三）網(wǎng)絡設備的性能已滿足不了需要。近幾年網(wǎng)絡技術發(fā)展迅速，網(wǎng)上的應用模式也發(fā)生了很大的變化，對網(wǎng)絡設備的性能要求有了很大的提高，目前主干網(wǎng)上的設備已滿足不了應用增長的需要。所以為了更好的滿足網(wǎng)絡應用的需求， 企業(yè)必須建立一個基于

18、多層交換網(wǎng)絡的、能實現(xiàn)冗余鏈路和負載平衡等功能的網(wǎng)絡安全體系。第二章 網(wǎng)絡需求2.1 功能需求網(wǎng)絡在日常辦公環(huán)境中起著至關重要的作用，公司網(wǎng)絡的運作模式會帶來大量動態(tài)的www應用數(shù)據(jù)傳輸，會有相當一部分應用的主服務器有高速接入網(wǎng)絡的需求。這就要求網(wǎng)絡有足夠的主干帶寬和擴展能力。同時，一些新的應用類型，如網(wǎng)絡教學、視頻直播/廣播等，也對網(wǎng)絡提出了支持多點廣播和寬帶高速接入的要求。除上述考慮外，還要注意到由于邏輯上業(yè)務網(wǎng)和管理網(wǎng)必須分開，所以建成后網(wǎng)絡應能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應辦公環(huán)境的調整和變化，及實現(xiàn)移動辦公的要求。按目前通常的考慮，建議數(shù)據(jù)信息點的接入以交換1

19、0/100mbps自適應以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應用使用。整個方案設計的目的是建設一個集數(shù)據(jù)傳輸和備份、多媒體應用、語音傳輸、oa應用和internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。同時，它除了要實現(xiàn)為了提高服務器的服務處理能力、避免服務器的單點故障、減輕路由器在處理數(shù)據(jù)包時所引起的過高系統(tǒng)開等功能外，還要組建一個信息管理和應用的網(wǎng)絡安全系統(tǒng)，保證公司工作中的各種服務：l 共享網(wǎng)絡上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡信息管理手段。作為現(xiàn)代化的辦公信息管理，必須依靠先進的計算機網(wǎng)絡技術。如公文流轉、電子郵件系統(tǒng)等；會議室少量的多媒體信

20、息傳輸?shù)?。l 能夠與外界進行互聯(lián)網(wǎng)的連接，提供、享用各種信息服務。國際互聯(lián)網(wǎng)iternet接入；內部用戶與外部進行信息的交流或使用各種服務對外部進行訪問如：http，ftp，telnet，smtp，pop3，realvideo，realaudio等等；允許外出的工作人員訪問聯(lián)訊總公司網(wǎng)絡、互換信息，實現(xiàn)資源共享、資料電子化；外部用戶可以通過internet訪問公司的網(wǎng)絡。l 整個網(wǎng)絡和應用系統(tǒng)平滑地連接，各種網(wǎng)絡設備和互聯(lián)網(wǎng)的通信。內部部門之間的連接：公司的各個部門之間的網(wǎng)絡是相互連接的，但對重要部門的重要業(yè)務信息需認證，用戶可根據(jù)自己的身份認證來訪問本部門和其他部門的數(shù)據(jù)。 l 采用開放式、

21、標準化的系統(tǒng)結構，以利于功能擴充和技術升級；采用分層結構，可以充分利用網(wǎng)絡資源，減少瓶頸。 l 確保整個計算機網(wǎng)絡系統(tǒng)的可靠性、安全性，具有一定的冗余。容錯能力強，具有完善的網(wǎng)絡安全機制。ll 目的是建立能夠集數(shù)據(jù)傳輸和備份、多媒體應用、語音傳輸、oa應用和internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。2.2 總體設計原則作為企業(yè)網(wǎng)絡，設計的目標是：首先是技術的先進性，使用技術在未來的五年內不會落后，符合信息技術的方展方向，同時要滿足集團發(fā)展的電子化、網(wǎng)絡化、智能化、集中式發(fā)展的要求。構建一個企業(yè)內部的網(wǎng)絡系統(tǒng)，就必須采用先進成熟的技術和設計思想，運用先進的集成技術路線，以高

22、速、可靠、管理、使用、靈活與擴展、安全作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能。本系統(tǒng)在軟件配置和硬件設備，深圳聯(lián)訊科技公司網(wǎng)絡系統(tǒng)在整個系統(tǒng)設計上需滿足以下幾個原則：l 先進性：采用最先進的組網(wǎng)技術，選用代表當今世界潮流趨勢的計算機公司的網(wǎng)絡產(chǎn)品，才能在未來的發(fā)展中保持技術領先。l 高速性：采用世界先進的多層交換機，均可提供高速的網(wǎng)絡傳輸來滿足業(yè)務發(fā)展的需要。尤其是核心交換機的選型保證了核心設備對大數(shù)據(jù)流量的實時轉發(fā)；其次采用國際先進的千兆主干百兆到桌面的兩層設計理念，千兆主干可充分滿足未來網(wǎng)絡規(guī)模的擴展和跨網(wǎng)段之間數(shù)據(jù)的高效傳輸。l 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠的運行

23、，在系統(tǒng)設計時，必須充分的考慮系統(tǒng)的可靠性通過選擇優(yōu)秀的產(chǎn)品和采用必要的技術手段確保系統(tǒng)的可靠性。首先，核心設備關鍵模塊如管理引擎、電源模塊，采用冗余備份，從物理層保證網(wǎng)絡的可靠性；第二，所有接人交換機均通過兩條千兆光纖分別連接到兩臺核心交換機， 從鏈路層保證了網(wǎng)絡的可靠運行；第三，兩臺核心之間啟用虛擬路由冗余協(xié)議， 實現(xiàn)核心設備之間的熱備份，主備交換機之間實時切換，保證了網(wǎng)絡的可靠運行；最后啟用動態(tài)路由協(xié)議，保證了路徑之間的負載均衡及路由備份，從而保證了網(wǎng)絡的可靠運行。通過多種技術，保證了網(wǎng)絡單點故障都不會影響到整個網(wǎng)絡的正常使用。l 可管理性：靈活高效的網(wǎng)管手段，可以合理調整網(wǎng)絡資源、監(jiān)視

24、網(wǎng)絡狀態(tài)和控制網(wǎng)絡運行，對軟硬系統(tǒng)環(huán)境進行全面監(jiān)測管理，從而使公司的關鍵業(yè)務任務的應用得以保證。l 實用性：根據(jù)應用系統(tǒng)的要求確定整個系統(tǒng)的結構，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結構必須滿足系統(tǒng)的功能需求、信息采集與傳輸能力要求、人機交互能力要求。具體而言本系統(tǒng)的性能指標能夠滿足三年內全公司綜合系統(tǒng)發(fā)展所需的儲存量和處理能力的要求，該系統(tǒng)切實滿足業(yè)務的需要，系統(tǒng)性能可靠，易于維護并且網(wǎng)絡及系統(tǒng)各方面指標切合實際需要、系統(tǒng)配置設計充分滿足業(yè)務需求。l 靈活性與可擴展性：為了使現(xiàn)有的系統(tǒng)在將來能夠得到充分的利用，現(xiàn)有的投資在將來不被浪費，這就需要系統(tǒng)具有良好的擴展性：可以根據(jù)不斷增長的業(yè)務處

25、理需要很容易進行系統(tǒng)處理能力、存儲容量和網(wǎng)絡規(guī)模的擴充；方便擴展網(wǎng)絡覆蓋范圍、網(wǎng)絡容量和網(wǎng)絡各層次節(jié)點的功能；具備支持多種通信媒體，多種物理接口，提供技術升級、設備更新的靈活性，以便于系統(tǒng)將來的擴容與升級。l 安全性：提供較強的管理機制和控制手段，具備事故監(jiān)控和網(wǎng)絡安全保密等技術措施來確保整個系統(tǒng)的安全性。上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。2.3 網(wǎng)絡設計的技術要求根據(jù)上述總體要求，我們必須在技術上必須提供相應的支持和保證。由于atm、千兆位快速以太網(wǎng)、fddi是當前最主要的幾種骨干網(wǎng)絡技術，千兆位以太網(wǎng)是傳統(tǒng)以太網(wǎng)技術的擴展和延伸，其帶寬得到了很大的提高，結點間的距離可以

26、達到幾十公里甚至上百公里，它成為當前局域網(wǎng)和城域網(wǎng)建設中的骨干網(wǎng)絡的首選技術。在802.3z的千兆位以太網(wǎng)國際標準中定義了支持的三種傳輸介質：多模光纖、單模光纖（標準方式）和同軸電纜。最近ieee802.3ab標準又定義了支持非屏蔽雙絞線傳輸介質的國際標準，傳輸距離為100m。千兆位以太網(wǎng)接口類型及支持的最大距離。cisco公司千兆以太網(wǎng)的類型有：1000base-t、1000base-sx、1000base-lxlh、1000base-zx。所以整個網(wǎng)絡在技術上定位為千兆以太網(wǎng)主干網(wǎng)絡，以光纖和雙絞線為主要傳輸介質，因而對網(wǎng)絡協(xié)議透明，故可以配置成以ip協(xié)議為主的高速ip網(wǎng)絡。網(wǎng)絡至少包括包

27、括如下幾個要素：（1）網(wǎng)絡結構的優(yōu)化：網(wǎng)絡體系結構要體現(xiàn)在網(wǎng)絡層的層次化體系結構，可以減少對傳統(tǒng)傳輸體系的依賴。（2）包轉發(fā)的優(yōu)化：適合大型、高速寬帶網(wǎng)絡的特征，提供高速包轉發(fā)機制。（3）穩(wěn)定性優(yōu)化：最大限度的利用故障恢復方面快速切換的能力，快速恢復網(wǎng)絡連接，提供符合高速寬帶網(wǎng)絡要求的可靠性和穩(wěn)定性。下面從主干網(wǎng)、接入能力、通信協(xié)議、網(wǎng)絡管理與安全體系等方面說明:l 主干網(wǎng)：其設備的交換模塊或接口模塊應提供足夠的緩存和擁塞控制機制，避免前向擁塞時的丟包。l 接入能力：應考慮提供足夠的鏈路冗余能力、設備冗余能力，以及網(wǎng)絡的容災能力，提供安全可靠的連接服務。l 與其他網(wǎng)絡的互聯(lián)：保證與intern

28、et的無縫連接；保證與下屬網(wǎng)絡或上級網(wǎng)絡的無縫互聯(lián)。l 通信協(xié)議的支持：可以支持tcp/ip、ipx、decnet、apple-talk等協(xié)議；設備商應提供服務營運級別的網(wǎng)絡通信軟件和網(wǎng)際操作系統(tǒng)：ip、ripv2、ospf、igrp、is-is等多種國際標準路由協(xié)議。l 網(wǎng)絡管理與安全體系：u 支持整個網(wǎng)絡系統(tǒng)各種網(wǎng)絡設備的統(tǒng)一網(wǎng)絡管理；u 支持故障管理、性能管理、監(jiān)控管理和安全管理等功能；u 支持系統(tǒng)級的管理，包括系統(tǒng)分析、系統(tǒng)規(guī)劃等；支持基于策略的管理和修改。2.4 建設目標深圳聯(lián)訊科技有限公司企業(yè)網(wǎng)此次改造規(guī)劃的目標：l 建設一個能為生產(chǎn)、管理提供全方位服務的高性能網(wǎng)絡系統(tǒng)。深圳聯(lián)訊公

29、司的應用模式具有多樣性，要求網(wǎng)絡平臺在各處的連接均不應出現(xiàn)瓶頸；而且多媒體信息涉及范圍越來越廣泛，要求網(wǎng)絡的性能不斷提升。因此我們在規(guī)劃設計時著力利用現(xiàn)有分布的網(wǎng)絡線路，充分利用網(wǎng)絡帶寬，提高帶寬使用率，發(fā)揮網(wǎng)絡吞吐的最大潛力。l 綜合采用各種先進的應用和管理技術，包括寬帶技術、多媒體技術、三層交換技術和全方位網(wǎng)絡資源管理技術等，建立滿足生產(chǎn)及管理等各種數(shù)據(jù)傳輸要求的新型高速網(wǎng)絡。l 適應網(wǎng)絡技術的發(fā)展趨勢，為各項應用技術的推廣使用奠定高性能的網(wǎng)絡支撐平臺。第三章 網(wǎng)絡總體規(guī)劃公司本期工程范圍主要有4個大樓，1號5層大樓有市場、綜合部，2號5層大樓有工程、技術、維修部，3號有6層大樓有業(yè)務、客

30、服部，4號4層大樓領導部、財務部。以上四棟建筑物，采用結構化布線，也是信息流量最大、使用最頻繁的場所。公司內部主要按intranet模式建網(wǎng)，各部門能訪問公司內部信息，同時對外也提供www信息訪問。要求能夠根據(jù)應用或按部門劃分成若干虛擬子網(wǎng)（vlan），同時，網(wǎng)絡應具有較好的實時性。3.1 網(wǎng)絡拓撲結構根據(jù)以上情況，企業(yè)網(wǎng)的結構是由核心層、分布層與接入層組成。采用兩臺思科高性能的第三層交換機catalyst 4507r作為網(wǎng)絡中心的核心交換機，兩臺核心交換機互為備份。樓與樓之間分別通過1000m多模光纖相連，組成公司骨干網(wǎng)結構。匯聚交換機采用思科3560 系列的ws-c3560-48ts-s與

31、核心層進行雙鏈路連接， 1000m光纖到接入層的cisco catalyst 2960系列智能以太網(wǎng)交換機；10/100m到終端用戶桌面。整個網(wǎng)絡通過cisco catalyst 2960、思科3560、catalyst 4507r交換機可以劃分若干虛擬網(wǎng)vlan。然后再配置一臺cisco 7206vxr路由器作為公司網(wǎng)的廣域路由器，cisco 7206vxr路由器通過1000m鏈路與catalyst 4507r中心交換機相連。同時配置一臺思科pix-535-r-bun作為防火墻，保證網(wǎng)絡安全。所以在網(wǎng)絡建設中，本公司具有以下適用的個性化解決方案：（1）主干采用1000m網(wǎng)絡技術組網(wǎng)，兩臺核心

32、交換機互為備份；匯聚交換機與核心層采用雙鏈路連接，1000m到接入層；10/100m到終端用戶桌面。這種層次型的結構，不僅提高了整個網(wǎng)絡的可用性、可靠性，還可以濾除網(wǎng)絡主干上不必要的流量，并為網(wǎng)絡管理與運行維護提供良好的基礎。（2）使用雙主干網(wǎng)絡設計，保證主交換機網(wǎng)絡的容錯。在一臺交換機出現(xiàn)故障的時候不會出現(xiàn)網(wǎng)絡工作不能進行的問題，也不用手工切換和維護。（3）基本構架采用國際上目前流行的internet網(wǎng)絡技術，以tcp/ip為基本傳輸協(xié)議；使用了fec/gec 技術實現(xiàn)網(wǎng)絡帶寬的擴展，適應網(wǎng)絡不斷擴展的要求。（4）采用firewall防火墻技術提高網(wǎng)絡安全性，可靠性。3.2 網(wǎng)絡拓撲結構圖3

33、.3 網(wǎng)絡設備選型本方案中主干網(wǎng)包括兩個中心交換機、一個核心路由器、1個防火墻和一系列的樓層交換機等。3.3.1 交換機的選型（一）核心層交換機核心層配置設備承擔的任務主要是全公司各單位間信息的交流、分發(fā)與管理，應具備強大的二層和三層交換能力，保證不會發(fā)生信息擁塞，應該具有強大的背板吞吐能力和安全防護能力，保證不會因為單點故障而影響整個系統(tǒng)的正常運行；有效的故障恢復能力，保證任何一種單點故障都能在短時間內迅速予以恢復。因此本方案采用由2臺高性能的具有多層交換能力的思科catalyst 4507r交換機（如表31）構成核心交換層，采用開放最短路經(jīng)優(yōu)先（ospf）動態(tài)路由協(xié)議，保證了網(wǎng)絡的健壯性，

34、并配置雙引擎、雙電源實現(xiàn)高可靠性，交換機內存升級到512m實現(xiàn)高速數(shù)據(jù)交換。cisco catalyst 4500系列能夠為無阻礙的第2/3/4層交換提供集成式彈性，因而能進一步加強對融合網(wǎng)絡的控制?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。4500系列中提供的集成式彈性增強包括11超級引擎冗余（只對cisco catalyst 4507r）、集成式ip電話電源、基于軟件的容錯以及1+1電源冗余，從而提高生產(chǎn)率、利潤率和客戶成功率。表31 思科catalyst 4507r參數(shù)表基本參數(shù)外觀尺寸（長*寬*高）439.7317487.4m

35、m重量20.07kg背板帶寬100gbps交換方式存儲交換端口類型100base-tx、10/100/1000base-t、1000base-sx、1000base-lx/lh、1000base-zx端口數(shù)目127個模塊化插槽數(shù)7個支持速率10mbps/100mbps/1000mbps 網(wǎng)絡功能網(wǎng)絡標準或規(guī)范ieee 802.3、ieee 802.3u、ieee 802.3z、ieee 802.3x、ieee 802.3ab、ieee 802.1q、ieee 802.1d、ieee 802.1w、ieee 802.1s、ieee 802.1xf是否可網(wǎng)管支持是否可堆疊不支持網(wǎng)管功能或協(xié)議支持s

36、nmp mib是否支持全雙工支持是否支持vlan支持mac地址表32k續(xù)表31特征標簽特征標簽說明企業(yè)級交換機應用級別企業(yè)級工作協(xié)議層二,三,四網(wǎng)絡覆蓋范圍局域網(wǎng)交換機傳輸速度千兆（二）匯聚層交換機匯聚層是接入層和核心層的“中介”，在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。在匯聚層實施策略、安全控制、部門或工作組接入、vlan間的路由、地址的聚集和廣播域/多目傳輸域的定義。匯聚層交換機必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此與接入層交換機比較，匯聚層交換機需要更高的性能，更少的接口和更高的交換速率，設計時也要充分考慮分布層與核心層有冗余的鏈路?？紤]到實

37、際需求，分布層用1000m光纖、1000m多模光纖鏈路分別連接到核心交換機和接入層交換機上來提高匯聚層到核心層的交換性能和鏈路的健壯性。交換機采用思科3560 系列，ws-c3560-48ts-s（如表32）能提供32gbit/s 的背板帶寬和38.7 mpps 的三層包轉發(fā)速率，可為用戶提供高速無阻塞的交換，提高了整機數(shù)據(jù)處理能力。表32 思科ws-c3560-48ts-s基本規(guī)格 基本規(guī)格交換機類型企業(yè)級交換機內存128mb交換機類型企業(yè)級交換機內存128mb交換方式存儲-轉發(fā)背板帶寬32 gbps包轉發(fā)率38.7 mppsmac地址表12288續(xù)表32網(wǎng)絡功能網(wǎng)管功能snmp, cli,

38、 web全雙工支持vlan支持網(wǎng)絡標準ieee 802.3, ieee ieee 802.3u, ieee 802.3z傳輸速度10/100/1000 mbps電氣規(guī)格額定電壓100-240 v額定功率45 w重量4.1 kg尺寸30144544（三）接入層接入層的主要功能是為最終用戶提供對企業(yè)網(wǎng)絡訪問的途徑，直接與桌面計算機接入。實現(xiàn)vlan劃分與安全控制。本層也可以提供進一步的調整，如access-list filtering等。接入層以100m雙絞線連接到終端用戶接入，再以10/100m的帶寬使用雙絞線連接到終端用戶。其設備采用背板帶寬為32gbps的cisco catalyst 296

39、0系列智能以太網(wǎng)交換機，它是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強lan服務。特征與優(yōu)勢: l 為網(wǎng)絡邊緣提供了智能特性，如先進的訪問控制列表 (acl)和增強安全特性。 雙介質上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口。l 每個雙介質上行鏈路端口都有一個10/100/1000以太網(wǎng)端口和一個sfp千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口。 l 通過高級qos、精確速率限制、acl和組播服務，實現(xiàn)了網(wǎng)絡控制和帶寬優(yōu)化。 通過多種驗證方法

40、、數(shù)據(jù)加密技術和基于用戶、端口和mac地址的網(wǎng)絡準入控制，實現(xiàn)了網(wǎng)絡安全性。 3.3.2 核心路由器路由器為關鍵任務應用提供可伸縮性，它們是獲得網(wǎng)絡層服務好處的關鍵，包括安全、服務質量和流量管理。路由器也集成了路由、交換、安全防火墻等功能于一體，針對于企業(yè)的需求特點，我們采用cisco 7206vxr 提供企業(yè)級的功能， 突破了性價比記錄。cisco 7206vxr 高性能多功能路由器是 cisco 7206路由器的一個增強版。cisco 7206vxr（表33）系統(tǒng)集成了多服務互換 (mix) 功能，提供支持未來數(shù)字語音端口適配器的集成化多服務擴展。 cisco7206vxr的關鍵特性如下：

41、1高性能交換支持高速介質和高密度配置；通過其基于risc和sram配置的系統(tǒng)處理器，cisco 7206vxr最高每秒可以交換30萬個信息包 2全面的cisco ios軟件支持和高性能的網(wǎng)絡服務增強高速執(zhí)行服務質量、安全、壓縮和加密等網(wǎng)絡服務 3高密度端口提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質，大大減少了每端口成本，并允許靈活地進行配置 4公用端口適配器利用和cisco 7500通用接口處理器(vip)相同的端口適配器，簡化了備件存儲，并提供接口投資保護 5高度的系統(tǒng)可用性：通過雙重電源以及端口適配器和電源的在線插入和取出，最大限度地提高網(wǎng)絡運行時間表33 思科 7206vxr參數(shù)基本參數(shù)

42、產(chǎn)品型號7206vxr產(chǎn)品類型模塊化路由器包轉發(fā)率1mpps外形尺寸431*426*133mm硬件參數(shù)處理器225,263或350mhz(mips risc)dram內存512mbflash內存512mb固定廣域網(wǎng)接口可選廣域接口wic卡固定局域網(wǎng)接口10-100base-t/tx快速以太網(wǎng)口續(xù)表33網(wǎng)絡與軟件支持協(xié)議ieee 802.3,isdn,esp,ppp網(wǎng)絡管理支持snmp管理,cisco clickstartvpn支持vpn功能qos支持qos功能內置防火墻有內置防火墻控制端口rs-232擴展插槽6條3.3.3 服務器設備選擇在綜合考慮了系統(tǒng)的先進性、實用性、成熟性、可用性、可靠性

43、和可擴展性等方面的因素，根據(jù)目前服務器市場的廠商技術分析和深圳聯(lián)訊科技公司的實際需求，我們在這次規(guī)劃中選用了以下服務器：www服務器1臺：hp lh6000r是惠普公司推出的功能強大、可用性高的企業(yè)級服務器，具有六向對稱多處理（smp）功能的pentium iii處理器，能為繁忙的企業(yè)網(wǎng)絡提供無與倫比的性能，用雙pci成對總線，雙ultra scsi控制器以及多達216gb的存儲量。它還具備raid雙路與故障恢復啟動功能，使網(wǎng)絡保持運行狀態(tài)。所以，我們還為hp lh6000r服務器配置了三塊18gb的熱插拔scsi硬盤，增加了265m的內存，它們采用raid冗余結構，保護了數(shù)據(jù)的安全性。將來數(shù)

44、據(jù)量增加時，hp lh6000r服務器還可以再配置塊內置硬盤，完全滿足了系統(tǒng)今后的存儲要求。為了保證服務器數(shù)據(jù)的安全性，防止系統(tǒng)遭受意外打擊所造成的毀滅性破壞，我們?yōu)榉掌髋渲昧艘粔K磁盤陣列卡。這樣，我們可以建立不同等級的raid冗余方式，當服務器中任何一塊磁盤發(fā)生物理故障或其中任何一塊數(shù)據(jù)被毀壞時，都可以通過raid方式提供的校驗位和冗余信息對被毀壞的數(shù)據(jù)進行恢復。域名服務器dns：可以設定一臺服務器專門作為主（primary）域名服務器dns，而又在www服務器上再配置一個次（secondary）域名服務器dns，一般情況下，網(wǎng)絡只應用主域名服務器dns，只有當主域名服務器dns出現(xiàn)故障時

45、，www服務器上的次域名服務器dns才接管主域名服務器dns起作用，這樣就充分保證了dns系統(tǒng)的萬無一失。數(shù)據(jù)庫服務器1臺：hp lh 3000r型號安裝microsoft sql server7.0、arcserver等數(shù)據(jù)庫系統(tǒng)，主要負責資料庫系統(tǒng)、存放管理系統(tǒng)、會計系統(tǒng)等數(shù)據(jù)資料及備份。ftp理服務器1臺：hp lh 3000r型號服務器安裝microsoft exchange severr5.5訊息系統(tǒng)，主要負責郵件收發(fā)、企業(yè)內部之所有文件管理。郵件服務器1臺：hp lh 3000r型號。1臺備用服務器：選型號為hp lh6000r的服務器；當主服務器出現(xiàn)故障時，負責急時替換主服務器的

46、工作。3.3.4 網(wǎng)絡操作系統(tǒng)選型網(wǎng)絡操作系統(tǒng)對網(wǎng)絡的性能有著至關重要的影響。一個性能優(yōu)良的信息系統(tǒng)除了取決于網(wǎng)絡硬件設備的性能和網(wǎng)絡結構設計外，很大程度地受到局域網(wǎng)中服務器的操作系統(tǒng)性能的影響。作為工作組級服務器的操作系統(tǒng)，在選擇上應考慮系統(tǒng)的可靠性，即是否能負擔大量用戶的服務請求，以較快的速度處理數(shù)據(jù)，合理地排列服務等問題;系統(tǒng)是否方便使用和管理，在單機和聯(lián)機環(huán)境中，易用性都是最大化雇員工作效率和滿意度的關鍵因素，與此同時，降低成本也是絕大多數(shù)企業(yè)優(yōu)先考慮的問題。所以選擇一個合適的網(wǎng)絡操作系統(tǒng)既省錢、省力，又能大能大地提高系統(tǒng)的效率，而盲目地上一個網(wǎng)絡操作系統(tǒng)，往往會事倍功半，甚至會破壞原

47、有的數(shù)據(jù)庫和文件等。目前，幾種流行的網(wǎng)絡操作系統(tǒng)有：（1）windows操作系統(tǒng)windows系列操作系統(tǒng)是微軟開發(fā)一種界面友好操作簡便的網(wǎng)絡操作系統(tǒng)。其客戶端操作系統(tǒng)有windows95/98/me、windows workstation、windows 2000 professional和windows xp等；服務器端產(chǎn)品包括windows nt server、windows 2000 server和windows server 2003等。windows操作系統(tǒng)支持即插即用、多任務、對稱多處理和群集等一系列功能。microsoft windows nt4。0/2000/2003這三種網(wǎng)

48、絡操作系統(tǒng)主要面向應用處理領域，特別適合于客戶機/服務器模式。目前在數(shù)據(jù)庫服務器，部門級服務器，企業(yè)級服務器，信息服務器等等應用場合上廣泛使用。由于它們和微軟的windows98/2000/xp一脈相承加上操作方便，安全性可靠性也不斷增強。該系列產(chǎn)品的特點是：硬件的獨立性較強，網(wǎng)絡操作系統(tǒng)能在不同的硬件平臺上運行；具有強大的管理特性，如系統(tǒng)備份、容錯性能控制等；高性能的客戶/服務器應用平臺；支持多種網(wǎng)絡協(xié)議，所以這三種操作系統(tǒng)的市場份額逐年擴大。但windows系列對硬件的要求較高，所占的內存較大；且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡操作系統(tǒng)一般只是用在中低檔服務器中，在整個windows網(wǎng)絡操

49、作系統(tǒng)中最為成功的還是要算了windows nt4。0這一套系統(tǒng)，它幾乎成為中、小型企業(yè)局域網(wǎng)的標準操作系統(tǒng)，一則是它繼承了windows家族統(tǒng)一的界面，使用戶學習、使用起來更加容易。再則它的功能也的確比較強大，基本上能滿足所有中、小型企業(yè)的各項網(wǎng)絡求。雖然相比windows 2000/2003 server系統(tǒng)來說在功能上要遜色許多，但它對服務器的硬件配置要求要低許多，可以更大程度上滿足許多中、小企業(yè)的pc服務器配置需求。（2）unix操作系統(tǒng)unix操作系統(tǒng)是麻省理工學院開發(fā)一種時分操作系統(tǒng)的基礎上發(fā)展起來的多用戶、多任務的實時網(wǎng)絡操作系統(tǒng)，是目前功能最強、安全性和穩(wěn)定性最高的網(wǎng)絡操作系統(tǒng)

50、，其通常與硬件服務器產(chǎn)品一起捆綁銷售。歷史上unix是大型服務器操作系統(tǒng)的不二選擇。由于它提供了最完善的tcp/ip協(xié)議支持，為人稱道的穩(wěn)定性和安全性，所以目前英特網(wǎng)中較大、中型的服務器的操作系統(tǒng)清一色都是unix。目前常用的unix系統(tǒng)版本主要有：unix sur4.0、hp-ux 11.0，sun的solaris8.0等。支持網(wǎng)絡文件系統(tǒng)服務，提供數(shù)據(jù)等應用，功能強大，由at&t和sco公司推出。這種網(wǎng)絡操作系統(tǒng)穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來進行操作的，不容易掌握，特別是初級用戶。正因如此，小型局域網(wǎng)基本不使用unix作為網(wǎng)絡操作系統(tǒng)，unix一般用于大型的網(wǎng)站或大型的企

51、、事業(yè)局域網(wǎng)中。unix網(wǎng)絡操作系統(tǒng)歷史悠久，其良好的網(wǎng)絡管理功能已為廣大網(wǎng)絡用戶所接受，擁有豐富的應用軟件的支持。unix本是針對小型機 主機環(huán)境開發(fā)的操作系統(tǒng)，是一種集中式分時多用戶體系結構。因其體系結構不夠合理，unix的市場占有率呈下降趨勢。 （3）linux操作系統(tǒng)linux是芬蘭赫爾辛基大學的學生linux torvalds開發(fā)的具有unix操作系統(tǒng)特征的新一代網(wǎng)絡操作系統(tǒng)。linux這是一種新型的網(wǎng)絡操作系統(tǒng)，它最大特征在于其源代碼是向用戶完全公開，任何一個用戶可根據(jù)自己的需要修改linux操作系統(tǒng)的內核，而且可以免費得到許多應用程序，所以linux操作系統(tǒng)的發(fā)展速度非常迅猛。l

52、inux目前較適用于小型的網(wǎng)絡，它也有中文版本的linux，如redhat(紅帽子)，紅旗linux等。在國內得到了用戶充分的肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面。linux操作系統(tǒng)具有如下特點：a) 可完全免費獲得，不需要支持任何費用。b) 可在任何基于x86的平臺和risc體系結構的計算機系統(tǒng)上運行。c) 可實現(xiàn)unix操作系統(tǒng)的所有功能。d) 具有強大的網(wǎng)絡功能。e) 完全開放源代碼。（4）.novell netwarenovell netware的文件服務與目錄服務功能相當出色，所以在novell公司推出netware 3.xx版本以后，就占領了大部分以文件服務和打印服務為主的服務器

53、市場。netware的特色是：netware是一個真正的網(wǎng)絡操作系統(tǒng)，而不是其它操作系統(tǒng)下的應用程序。它直接對微處理器編程，因而伴隨著最新的微處理器一起發(fā)展，充分利用微處理器的高性能，從而達到高效的服務。 它支持各種硬件；支持多種網(wǎng)絡平臺的互聯(lián)，如dos、os/2、windows、macintosh等。但由于微軟公司的nt系列的性能不斷增強，現(xiàn)在novell netware的影響力有所下降。在局域網(wǎng)中早已失去了當年雄霸一方的氣勢，但是netware操作系統(tǒng)仍以對網(wǎng)絡硬件的要求較低而受到一些設備比較落后的中、小型企業(yè)，特別是學校的青睞。因為它兼容dos命令，其應用環(huán)境與dos相似，經(jīng)過長時間的發(fā)

54、展，具有相當豐富的應用軟件支持，技術完善、可靠。目前常用的版本有3.11、3.12和4.10 、v4.11，v5.0等中英文版本，netware服務器對無盤站和游戲的支持較好，常用于教學網(wǎng)和游戲廳。 考慮到公司網(wǎng)絡情況，我們將選擇選用windows nt4.0中文版，它操作與管理都非常簡便，支持范圍廣泛的重要商務應用程序和一系列豐富的開發(fā)工具。是一個真正的32位的操作系統(tǒng)，是pc服務器操作系統(tǒng)平臺的最佳選型，它具有如下優(yōu)點：高性能的客戶服務器應用平臺、管理工具、tcp/ip服務、主機連接、遠程訪問服務、快速、簡易安裝與配置、高的安全性、高容錯性、多種備份、目錄服務、支持多種文件系統(tǒng)。3.3.5

55、 網(wǎng)管軟件設備選型 網(wǎng)絡管理對系統(tǒng)的正常運行有著重要作用，優(yōu)秀的網(wǎng)絡管理軟件可以提高網(wǎng)絡系統(tǒng)效率，減少網(wǎng)絡故障，縮短排障時間。因此網(wǎng)絡設計時應全面考慮對整個網(wǎng)絡的管理和網(wǎng)管軟件選型。為了優(yōu)化網(wǎng)絡傳輸，充分發(fā)揮網(wǎng)絡設備性能，對系統(tǒng)進行統(tǒng)一管理，我們選用了cisco公司的功能強大的網(wǎng)絡管理軟件ciscoworks windows5.0，它具有完善的snmp管理能力，包括設置、性能和容錯管理功能；而且它還具有發(fā)現(xiàn)并排除故障的功能，這也保證了系統(tǒng)的正常運行。cisco 通過重點開發(fā)基于 internet 的體系結構的優(yōu)勢，提供更大的可訪問性以及簡化網(wǎng)絡管理工具、任務和進程，正在改變傳統(tǒng)的網(wǎng)絡管理。3.

56、3.6 數(shù)據(jù)庫系統(tǒng)設計1數(shù)據(jù)庫管理系統(tǒng)(dbms)平臺選型原則數(shù)據(jù)庫管理系統(tǒng)(dbms)是支持整個管理信息系統(tǒng)運行的重要組成部分，它的選擇直接關系到系統(tǒng)的開發(fā)、運行與維護。因此。所選擇的數(shù)據(jù)庫管理系統(tǒng)應遵循以下原則：l 支持ansi/iso sql-89、ansi/iso sql-92；l 具有良好的伸縮性，是否能在不影響數(shù)據(jù)庫正常運行的情況下更新系統(tǒng)，原有應用系統(tǒng)可以無損失移植；l 具有開放性，支持異構數(shù)據(jù)庫的互訪，包括實現(xiàn)對文件數(shù)據(jù)和桌面數(shù)據(jù)間的訪問，對大型異構數(shù)據(jù)庫的訪問，實現(xiàn)和高級語言互連的能力；l 支持并行操作所需的技術，包括多服務器協(xié)同技術、事務處理的完整性控制技術等；l 支持網(wǎng)絡上同構或異構數(shù)據(jù)庫之間的數(shù)據(jù)有效傳輸和冗余性復制；l 支持聯(lián)機分析處理olap；是否支持聯(lián)機事務處理oltp；l 具有高度的安全控制；l 支持數(shù)據(jù)存儲加密、數(shù)據(jù)傳輸加密及冗余控制：l 提供web服務的接口模塊， 對客戶端輸出協(xié)議支持http40、ssl 等；l 具有可靠性，具有較強的容錯能力、錯誤匯總能力、錯誤記錄及預警能力：l 數(shù)據(jù)庫、表大小無限制，支持多媒體數(shù)據(jù)及大數(shù)據(jù)量處理的技術需求。2數(shù)據(jù)庫管理系統(tǒng)(dbms)平臺的