廣州市市長(zhǎng)大廈企業(yè)網(wǎng)絡(luò)系統(tǒng)方案

1、廣州市市長(zhǎng)大廈企業(yè)網(wǎng)絡(luò)系統(tǒng)建議方案書(shū)目 錄一 系統(tǒng)設(shè)計(jì)原則11系統(tǒng)設(shè)計(jì)原則二網(wǎng)絡(luò)方案設(shè)計(jì)21網(wǎng)絡(luò)技術(shù)造型22網(wǎng)絡(luò)廠商選擇23網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案拓樸結(jié)構(gòu)圖24產(chǎn)品配置及報(bào)價(jià)三網(wǎng)絡(luò)方案技術(shù)說(shuō)明31主要網(wǎng)絡(luò)設(shè)備選型311中心交換機(jī)設(shè)備選型（Catalyst 6509）312樓層 HUB 設(shè)備選型 （catalyst 3500M xl）313網(wǎng)管軟件設(shè)備選型（CiscoWorks 2000）314防火墻設(shè)備選型 （CISCO PIX 520）四、技術(shù)方案特點(diǎn)1 系統(tǒng)設(shè)計(jì)原則11 。系統(tǒng)設(shè)計(jì)原則l標(biāo)準(zhǔn)化與開(kāi)放性：在結(jié)構(gòu)上真正實(shí)現(xiàn)開(kāi)放，基于國(guó)際開(kāi)放式標(biāo)準(zhǔn)，包括各種廣域網(wǎng)、局域網(wǎng)、計(jì)算機(jī)及數(shù)據(jù)庫(kù)協(xié)議，符合國(guó)家

2、和信息產(chǎn)業(yè)部的規(guī)范，從而為未來(lái)的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。l 先進(jìn)性：先進(jìn)成熟的技術(shù)滿足當(dāng)前的應(yīng)用需求，保證所采用的設(shè)備和技術(shù)屬世界一流產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有較大的市場(chǎng)，在相關(guān)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)方面處于領(lǐng)先或領(lǐng)導(dǎo)地位。l實(shí)用性原則：根據(jù)應(yīng)用系統(tǒng)的要求確定整個(gè)系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的功能需求、信息采集與傳輸能力要求、人機(jī)交互能力要求。具體而言本系統(tǒng)的性能指標(biāo)能夠滿足三年內(nèi)全院綜合系統(tǒng)發(fā)展所需的儲(chǔ)存量和處理能力的要求，該系統(tǒng)切實(shí)滿足業(yè)務(wù)的需要，系統(tǒng)性能可靠，易于維護(hù)并且網(wǎng)絡(luò)及系統(tǒng)各方面指標(biāo)切合實(shí)際需要、系統(tǒng)配置設(shè)計(jì)充分滿足業(yè)務(wù)需求。l投資保護(hù)：盡可能保留并

3、延長(zhǎng)已有系統(tǒng)的投資，減少以往在資金與技術(shù)投入方面的浪費(fèi)。l 經(jīng)濟(jì)性：以較高的性能價(jià)格比構(gòu)建系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能和高效益。l 靈活性與可擴(kuò)展性：具有良好的擴(kuò)展性，可以根據(jù)不斷增長(zhǎng)的業(yè)務(wù)處理需要很容易的進(jìn)行系統(tǒng)處理能力、存儲(chǔ)容量和網(wǎng)絡(luò)規(guī)模的擴(kuò)充。方便擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、網(wǎng)絡(luò)容量和網(wǎng)絡(luò)各層次節(jié)點(diǎn)的功能。具備支持多種通信媒體，多種物理接口，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。l 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠的運(yùn)行，在系統(tǒng)設(shè)計(jì)時(shí)，必須充分的考慮系統(tǒng)的可靠性，通過(guò)選擇優(yōu)秀的產(chǎn)品和采用必要的技術(shù)手段確保系統(tǒng)的可靠性。l 安全性：提供較強(qiáng)的管

4、l理機(jī)制和控制手段，具備事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施。l兼容性：選擇兼容性較強(qiáng)的產(chǎn)品，要求遵守有關(guān)的國(guó)際標(biāo)準(zhǔn)和行業(yè)規(guī)范。l互連互通性：具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)備功能的充分發(fā)揮。易操作性：提供友好的用戶管理和使用界面，便于操作和維護(hù)。二網(wǎng)絡(luò)方案設(shè)計(jì)21 網(wǎng)絡(luò)技術(shù)造型1、ATM 網(wǎng)ATM 是一種正在開(kāi)發(fā)中的新型單元交換技術(shù)，它是 90 年代才興起的熱門(mén)。 他 采用 53 字節(jié)固定長(zhǎng)度的單元交換，在 LAN 和 WAI 上傳送數(shù)據(jù)、聲音圖象。國(guó)際電話電報(bào)咨詢委員會(huì)（CCITT）和 ATM 論壇都在進(jìn)行 ATM標(biāo)準(zhǔn)化工作。無(wú)數(shù)廠商都在推出自己的 ATM 產(chǎn)品，但由

5、于對(duì)標(biāo)準(zhǔn)的解釋不一，從而使互操作性成為一大難題。ATM 在局域網(wǎng)上的成功運(yùn)用、在廣域網(wǎng)上的強(qiáng)大功能均說(shuō)明了它的強(qiáng)大優(yōu)越性、預(yù)計(jì)實(shí)際采用 ATM 網(wǎng)將會(huì)大幅度的增加。ATM 的主要優(yōu)點(diǎn)是；Ø是一種交換技術(shù)，無(wú)共享介質(zhì)和包式傳輸帶來(lái)的延時(shí)困擾。且為連接提供專門(mén)帶寬，使它極適合音頻和視頻類時(shí)間性強(qiáng)的應(yīng)用。Ø使虛擬 LAN（VLAN）實(shí)現(xiàn)，實(shí)現(xiàn)何時(shí)何地需要就能靈活的提供其所需帶寬，易于管理、重構(gòu)和故障查找。Ø規(guī)模容易調(diào)節(jié)，能為不同應(yīng)用提供不同速度，能運(yùn)行 25、45、155、 622M 各種速率，這些不同速率的選擇將允許 ATM 網(wǎng)連接臺(tái)式機(jī)、服務(wù)器、主干網(wǎng)和 WAN，將

6、允許 LAN 和 ATM 無(wú)縫集成，因?yàn)樗麄兪褂孟嗤瑪?shù)據(jù)類型。AIM 的主要缺點(diǎn)是：Ø雖然 CCITT 與 ATM 論壇已經(jīng)規(guī)定了標(biāo)準(zhǔn)，其中包括 LAN 仿真、 SVC 信令和專用網(wǎng)絡(luò)接口等。單某些制造廠商為取得領(lǐng)先地位繼續(xù)推出一些非標(biāo)準(zhǔn)設(shè)計(jì)，使用戶使用不同廠家產(chǎn)品時(shí)，無(wú)法解決互操作性問(wèn)題。Ø產(chǎn)品價(jià)格較為昂貴。2、千兆以太網(wǎng)千兆以太網(wǎng)是近幾年在快速交換式以太網(wǎng)上發(fā)展起來(lái)的組建主干網(wǎng)的技術(shù)，近兩年在組建主干網(wǎng)的技術(shù)上它對(duì) ATM 提出了嚴(yán)重的挑戰(zhàn)，在園區(qū)局域網(wǎng)上已占有相當(dāng)?shù)膬?yōu)勢(shì)。千兆以太網(wǎng)的主要優(yōu)點(diǎn)：Ø 簡(jiǎn)易性。千兆以太網(wǎng)可以通過(guò)對(duì)現(xiàn)有網(wǎng)絡(luò)的平滑升級(jí)實(shí)現(xiàn)，對(duì)于那些熟

7、悉以太網(wǎng)、802.1d 協(xié)議及 OSPF 路由協(xié)議的人會(huì)發(fā)現(xiàn)千兆以太網(wǎng)比 AIM 協(xié)議要容易掌握。同樣千兆以太網(wǎng)并沒(méi)有本質(zhì)上改變對(duì)園區(qū)骨干網(wǎng)絡(luò)的設(shè)計(jì)方法。Ø 價(jià)格低。同相應(yīng)的 ATM 設(shè)備比較，千兆以太網(wǎng)在 LAN 交換機(jī)上的連接口和數(shù)據(jù)服務(wù)器的網(wǎng)卡是低價(jià)格的。在雜志或者各種顧問(wèn)報(bào)告中可以提示價(jià)格并且向前面所說(shuō)的通常會(huì)比 ATM 優(yōu)惠 50%左右。主要是因?yàn)閮蓚€(gè)原因：ü 千兆以太網(wǎng)標(biāo)準(zhǔn)使用了低價(jià)的光纖（這將限制千兆以太網(wǎng)絡(luò)的設(shè)備距離）。ü 易于實(shí)現(xiàn)，千兆以太網(wǎng)采用與以太網(wǎng)同樣的禎格式，無(wú)須轉(zhuǎn)換。Ø 功能性能好。具有叢網(wǎng)卡到交換機(jī)的全線產(chǎn)品，交換機(jī)具有第三

8、層交換的能力，特別是最近幾年技術(shù)上有所突破，提供了較好的服務(wù)質(zhì)量保證，實(shí)現(xiàn)對(duì)多媒體信息處理的支持，性能上能與 ATM比美。千兆以太網(wǎng)的主要缺點(diǎn)：Ø 簡(jiǎn)易性和平滑升級(jí)還存在問(wèn)題。千兆以太網(wǎng)和標(biāo)準(zhǔn)以太網(wǎng)不是完全相同的。首先對(duì)禎的要求不同；還有時(shí)間同步和電纜類型的考慮也是不同的，這說(shuō)明裝備這樣的網(wǎng)絡(luò)需要培訓(xùn)，并且需要新工具來(lái)管理網(wǎng)絡(luò)。能否將你現(xiàn)有的網(wǎng)絡(luò)升級(jí)到千兆以太網(wǎng)絡(luò)實(shí)際上還很大程度上依賴 LAN 交換機(jī)、路由、以及數(shù)據(jù)服務(wù)器的能力。對(duì) 2-3 年前所購(gòu)買(mǎi)的大部分 LAN 交換機(jī)、數(shù)據(jù)服務(wù)器以及路由器而言，你會(huì)發(fā)現(xiàn)首先他不能升級(jí)具有千兆以太網(wǎng)接口，其次，或者他能被策略性的升級(jí)。但是也只能

9、夠得到“連接”卻不能具有相應(yīng)的性能。如果你需要你的網(wǎng)絡(luò)具有同樣的性能。那么你必須購(gòu)買(mǎi)當(dāng)前新一代的產(chǎn)品。傳輸距離。千兆以太網(wǎng)使用低價(jià)的光先纖媒質(zhì)，對(duì)于淡漠光纖會(huì)限制在 3 公里的傳輸距離，而多模光纖只有 550 米。這就表明需要有其他的長(zhǎng)距離傳輸距離或者其他昂貴的光纖轉(zhuǎn)發(fā)器。因此雖然價(jià)格是一個(gè)優(yōu)勢(shì)，但是當(dāng)需要長(zhǎng)距離傳輸時(shí)，可能最終解決方案的整體價(jià)格并不便宜。22 網(wǎng)絡(luò)廠商選擇在網(wǎng)絡(luò)廠商選擇方面，我們充分的考慮了國(guó)際、國(guó)內(nèi)的網(wǎng)絡(luò)主流產(chǎn)品，對(duì)比了多家網(wǎng)絡(luò)廠商，并重點(diǎn)對(duì) CISCO 和 3COM 進(jìn)行了各方面的比較。就 CISCO 和 3COM 而言，CISCO 的技術(shù)是當(dāng)今世界上最全面、最高的（尤其

10、在路由器和防火墻領(lǐng)域），系統(tǒng)的可靠性也是最好的，但是 CISCO 的價(jià)格相對(duì)較高。對(duì)于 3COM 的產(chǎn)品分布來(lái)說(shuō)，在中、低端交換機(jī)產(chǎn)品性能價(jià)格比較好，非常適合中國(guó)的中小型單位和企業(yè)。但是 3COM 的路由器產(chǎn)品的性能價(jià)格比卻并沒(méi)有優(yōu)勢(shì)。從網(wǎng)絡(luò)管理的角度來(lái)說(shuō)，我們極力推薦用戶在產(chǎn)品選型時(shí)盡可能使用同一家廠商的產(chǎn)品，減少多家產(chǎn)品的混合搭配。我們應(yīng)充分考慮 INTERNET 的接入，在系統(tǒng)集成時(shí)，由于大部分電信部門(mén)的路由器都是采用 CISCO 產(chǎn)，用 CISCO 產(chǎn)品與 INTERENT的連接就比較容易，因此我們?cè)诰W(wǎng)絡(luò)產(chǎn)品廠家的選型上采用了 CISCO產(chǎn)品。目前的網(wǎng)絡(luò)設(shè)備主流廠商主要有 CISCO、

11、3COM、BAY、RORE、 IBM、INTEL 等，其中 CISCO 公司是世界上最大的計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)品（包括多協(xié)議路由器、ATM 交換機(jī)、局域網(wǎng)交換機(jī)和集線器）的供應(yīng)商。CISCO 在向市場(chǎng)提供產(chǎn)品的十多年里，一直掌握著計(jì)算機(jī)網(wǎng)絡(luò)互連系統(tǒng)全球市場(chǎng)的 50%以上。據(jù) IDG 的報(bào)告，CISCO 路由器市場(chǎng)占有率為 56%，對(duì)此外于 CISCO 的產(chǎn)品來(lái)說(shuō)，無(wú)論是在客戶終端平臺(tái)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器平臺(tái)還是應(yīng)用解決方案上都處于業(yè)界領(lǐng)先地位，為用戶提供全面系統(tǒng)的網(wǎng)絡(luò)建設(shè)服務(wù)更重要的是，CISCO 不僅僅在技術(shù)上領(lǐng)先一步，它還十分注重用戶的實(shí)際需求，并針對(duì)這些需求開(kāi)發(fā)，整合各方資源，以提供最貼近用戶需

12、求的解決方案。從網(wǎng)絡(luò)管理的角度來(lái)說(shuō)，我們極力推薦用戶在產(chǎn)品選型時(shí)盡可能使用同一家廠商的產(chǎn)品，減少多家產(chǎn)品的混合搭配。23 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案拓樸結(jié)構(gòu)圖10兆/100兆網(wǎng)段網(wǎng)絡(luò)打印機(jī)工作站工作站工作站便攜式PC工作站工作站辦公室原PC設(shè)備機(jī) 頂 盒機(jī) 頂 盒Cisco Catalyst 3548SwitchCisco Catalyst 3548Switch電視電視客 房Cisco Catalyst 6509 Switch防火墻Internetpc工作站OA服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器ADSL ISDNDDN/或其它方式l 結(jié)合用戶所需我們?cè)O(shè)計(jì)出采用10 兆/100 兆/1000 兆混合型網(wǎng)絡(luò)方案，既充分利用

13、原有的設(shè)備，又為支持千兆以太網(wǎng)連接及多媒體通信業(yè)務(wù)做好準(zhǔn)備。24 產(chǎn)品配置及報(bào)價(jià)（附件 1）三網(wǎng)絡(luò)方案技術(shù)說(shuō)明31 主要網(wǎng)絡(luò)設(shè)備選型311中心交換機(jī)設(shè)備選型（Catalyst 6509）結(jié)合我們?cè)谙到y(tǒng)集成豐富的經(jīng)驗(yàn)和對(duì)英特爾千兆以太網(wǎng)交換機(jī)的充分認(rèn)識(shí)的前提下，我們?cè)谠O(shè)計(jì)方案中推薦使用 Catalyst 6509作為中心交換機(jī)和 Catalyst 3500xl 作為部門(mén)交換機(jī)模塊化的Catalyst 6509 具有良好的性價(jià)目比、擴(kuò)充能力、虛擬組網(wǎng)能力和熱切能力和容錯(cuò)功能，并且具有最低的端口價(jià)格。1、 Catalyst 6509 的定位Catalyst 6509 對(duì)園區(qū)網(wǎng)提供高密度、快速和千兆比

14、特以太網(wǎng)及高性能多層交換解決方案。它是專門(mén)針對(duì)滿足骨干網(wǎng)/分布及服務(wù)器集合環(huán)境中對(duì)千兆比特可擴(kuò)展性、高可用性和多層交換不斷增長(zhǎng)的需求而設(shè)計(jì)的。2、 Catalyst 6509 的主要特點(diǎn)1） Catalyst 6509 支持廣泛的接口密度、性能和可用性選擇，具有無(wú)可比擬的可擴(kuò)展性及價(jià)格性能比。2） Catalyst 6509 每端口 10/100 自適應(yīng)，為混合帶寬工作組提供靈活支持，并且允許每次將一個(gè)用戶或個(gè)網(wǎng)段升級(jí)至快速以太網(wǎng)。3） Catalyst 6509 自適應(yīng)技術(shù)在每個(gè)端口獨(dú)立地優(yōu)化性能，根據(jù)通信條件靈活調(diào)整交換模式。4） Catalyst 6509 鏈路集合可將多個(gè)交換機(jī)到交換機(jī)

15、和交換機(jī)到服務(wù)器連接，增加了吞吐量和可伸縮性。5） Catalyst 6509 兩個(gè)擴(kuò)展插槽用于提供高密度堆疊的可選模塊、光纖、千兆位和 ATM 上行鏈路，以及冗余連接。6） Catalyst 6509 基于政策的虛擬局限網(wǎng)，當(dāng)您需要增加或移動(dòng)用戶時(shí)，將網(wǎng)絡(luò)分段能夠更加有效地提高性能，增強(qiáng)安全性，分配資源，而且響應(yīng)更加迅速。312樓層 HUB 設(shè)備選型（Catalyst 3500 xl）Catalyst 3548 xl 是 CISCO 新一代的工作組快速以太網(wǎng)交換機(jī)，提供 48 個(gè) 10/100M 的快速以太網(wǎng)接口和 2 個(gè) 1000BASE-X 千兆上聯(lián)端口，其性能價(jià)格比更優(yōu)于 Cataly

16、st 2900 系列，因此在本設(shè)計(jì)方案中采用該交換機(jī)作為總網(wǎng)絡(luò)的二級(jí)交換機(jī)。以下是主要性能參數(shù)指標(biāo)。1、 性能10-Gbps 交換背板6.5million pps 包線速轉(zhuǎn)發(fā)（Catalyst 3524 xl）5Gbps 最大轉(zhuǎn)發(fā)能力4-MB 端口共享緩存64-包轉(zhuǎn)發(fā)能力-14，880 pps 10-Mbps 端口-14，880 pps 100- Mbps 端口-14，880 pps 1000- Mbps 端口8-MB DRAM 和 4-MB 閃存最多可支持 8192 個(gè) MAC 地址2 、 接口及電纜10BaseT 端口：RJ45 連接線100BaseTX10BaseT 端口：RJ45 連接

17、線1000BaseX GBIC 端口：SC 連接器，單?；蚨嗄igaStack GBIC 端口：銅纜，Cisco GigaStack 電纜管理控制端口：RJ-45 連接器，RS-232 串行電纜313網(wǎng)管軟件設(shè)備選型（CiscoWorks 2000）為了更有效地管理 CISCO 的網(wǎng)絡(luò)產(chǎn)品，達(dá)到統(tǒng)一對(duì)設(shè)備進(jìn)行管理、配置、故障診斷、性能分析的目的，采用 CiscoWorks 2000 管理軟件是最佳的選擇。CiscoWorks 是一種基于 Web 的多功能的網(wǎng)絡(luò)管理軟件，它能提供大量的工具組來(lái)輕松地管理 Cisco 企業(yè)網(wǎng)和第三方產(chǎn)品構(gòu)建的網(wǎng)絡(luò)。類似動(dòng)態(tài)狀況、統(tǒng)計(jì)內(nèi)容和廣泛的配置信息，都能從C

18、isco 的路由器、集線器和存取伺服務(wù)器中獲得?；赟NMP 工業(yè)標(biāo)準(zhǔn)，Cisco IOS軟件其強(qiáng)有力的特性，針對(duì)不同的網(wǎng)絡(luò)提供完整的 Cisco 方案的管理。 CISCOWORKS 的特點(diǎn)：1、 具有聯(lián)網(wǎng)的設(shè)備自動(dòng)發(fā)現(xiàn)功能，可通過(guò)使用一個(gè) IP 和IPX網(wǎng)絡(luò)彩色編碼的分級(jí)視圖，建立一個(gè)網(wǎng)絡(luò)布局映象。2、 端口狀態(tài)的擴(kuò)展數(shù)據(jù)、帶寬利用、交通統(tǒng)計(jì)表、協(xié)議信息和其它的網(wǎng)絡(luò)功效統(tǒng)計(jì)表，都能夠通過(guò) Cisco 設(shè)備來(lái)完成。3、 管理信息基礎(chǔ)（MIB）編譯器和瀏覽器，用來(lái)管理第三者SNMP 設(shè)備。4、 用來(lái)簡(jiǎn)化 Cisco 路由器、交換機(jī)、集線器和存取伺服器的設(shè)備配置和管理。5、 設(shè)備配置特性使您在 C

19、isco 交換機(jī)之間配置虛擬 LAN（VLAN），基于 Web 的管理提供簡(jiǎn)單的圖解式接口來(lái)管理企業(yè)網(wǎng)絡(luò)。通過(guò)完善自動(dòng)化特性增加操作員工作效率。314防火墻設(shè)備選型 （CISCO PIX 520）為了有效保障內(nèi)部網(wǎng)絡(luò)的安全，同時(shí)考慮配置靈活，操作及維護(hù)簡(jiǎn)單性等方面的因素，本設(shè)計(jì)方案采用了Cisco PIX 作為。網(wǎng)絡(luò)的防火墻設(shè)備。以下對(duì)Cisco PIX 的特性和優(yōu)點(diǎn)進(jìn)行一個(gè)簡(jiǎn)單概述。特性一瞥：1、 面向固定連接線路的強(qiáng)大安全性防護(hù)裝置限制未經(jīng)授權(quán)的用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源。2、 基于 TACACS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)的鑒別協(xié)議允許從外部進(jìn)入內(nèi)部網(wǎng)絡(luò)。3、 隱藏起內(nèi)部網(wǎng)絡(luò)的體系結(jié)構(gòu)。4、 同時(shí)支持 16000 條連接線路。5、 支持 2 種配置界面：HTML GUL 或Cisco IOS 軟件用戶界面（UI）。6、 安全的動(dòng)態(tài)和靜態(tài)轉(zhuǎn)換。7、 透 明 支 持 所 有 公 共 TCP/IPInternet服 務(wù) ， 如 WorldWideWeb(WWW)、文件傳輸協(xié)議（FTP）、遠(yuǎn)程登錄、 Archie、Gophet 和 rlogin。優(yōu)點(diǎn)：1、 比數(shù)據(jù)包過(guò)濾防火墻或代理服務(wù)器更簡(jiǎn)單、更強(qiáng)大。2、 安裝時(shí)不要求網(wǎng)絡(luò)停止運(yùn)行。3、 不要求日常管理。