酒店計算機方案

某酒店計算機網(wǎng)絡系統(tǒng)設

計

方

案TOC\o"1-5"\h\z目錄 2.概述： 3\o"CurrentDocument".系統(tǒng)的基本設計思想和設計原則 4\o"CurrentDocument"2.1本網(wǎng)絡設計的基本思想目標 4\o"CurrentDocument"2.2計算機網(wǎng)絡系統(tǒng)的設計原則為： 4\o"CurrentDocument"2.3網(wǎng)絡技術選型(幾種局域網(wǎng)絡結(jié)構(gòu)與技術介紹) 5\o"CurrentDocument"3.系統(tǒng)設計 8\o"CurrentDocument"層次化網(wǎng)絡結(jié)構(gòu)(NetworkStructrue)模型設計 8\o"CurrentDocument"網(wǎng)絡拓批Topology)I計. 10\o"CurrentDocument"網(wǎng)絡設計技術要點 11\o"CurrentDocument"3.3網(wǎng)絡主干層拓撲(Topology)結(jié)構(gòu)設計 12\o"CurrentDocument"主干層設計思想 12\o"CurrentDocument"二級局域接入網(wǎng)設計思想 13\o"CurrentDocument"4.本方案中所用CISCO產(chǎn)品介紹 14\o"CurrentDocument"1CATALYST3548企業(yè)桌面式局域網(wǎng)交換機 14\o"CurrentDocument"2CATALYST6000系列產(chǎn)品 15\o"CurrentDocument"5服務器系統(tǒng)詳細設計 16\o"CurrentDocument"1服務器系統(tǒng)選型原則 16\o"CurrentDocument"5.2服務器硬件系統(tǒng) 16\o"CurrentDocument"5.3服務器系統(tǒng)需求 17\o"CurrentDocument"5.4服務器系統(tǒng)對高可用性的要求 18\o"CurrentDocument"5.5系統(tǒng)配置 21\o"CurrentDocument"6.技術服務與技術支持 21\o"CurrentDocument"6.1技術服務 216.2培訓服務 22L概述:當今信息時代，科技迅猛發(fā)展，知識更新越來越快，隨著技術的進步和經(jīng)濟的發(fā)展，人類社會總是在不斷地發(fā)生著巨大的變化。我們正邁向一個嶄新的信息時代。為了適應形勢的發(fā)展和工作業(yè)務的需要，我國的各行各業(yè)都在積極地籌建或擴建各類信息網(wǎng)絡系統(tǒng)，這標志著我國的信息化社會建設步入了一個新的時期和起點。這也是社會的發(fā)展對各行各業(yè)提出的新的要求和挑戰(zhàn)。某酒店為適應新的業(yè)務發(fā)展需要，結(jié)合某酒店圖紙，旨在實現(xiàn)省某酒店綜合樓信息管理系統(tǒng)現(xiàn)代化；網(wǎng)絡化；綜合性和多功能。整個大樓的計算機網(wǎng)絡應由專業(yè)網(wǎng)絡公司設計施工,本方案則是針對結(jié)構(gòu)化布線系統(tǒng)數(shù)據(jù)交換。1）需求分析：目前省某酒店綜合樓信息點由地下1層?4層組成。目前的建網(wǎng)要求為：1、網(wǎng)絡節(jié)點數(shù)約為197個。2、該網(wǎng)絡必須支持賓館內(nèi)各部門用戶和客房顧客，并具備可擴充性。3、該網(wǎng)絡能對大量的設計圖形、文檔資料、工程數(shù)據(jù)進行迅速可靠的處理能有效地實現(xiàn)這些數(shù)據(jù)的共享與重復利用。4、為確保網(wǎng)絡和數(shù)據(jù)的可靠性與安全性，該網(wǎng)絡必須具有切實可行的備份及防范措施。5、要采用標準化、結(jié)構(gòu)化的物理布線系統(tǒng)，以確保不斷發(fā)展的網(wǎng)絡技術不至于影響甚至改變物理布線系統(tǒng)。6、所建網(wǎng)絡性能能滿足各種工程軟件的應用。7、所建網(wǎng)絡應操作簡單，維護方便，符合用戶使用習慣。2）網(wǎng)絡建設目標：充分利用計算機網(wǎng)絡、INTERNET/INTRANET、多媒體、數(shù)據(jù)庫、數(shù)字通信等先進技術構(gòu)筑研究院的網(wǎng)絡平臺，實現(xiàn)繪圖、管理設計生產(chǎn)的網(wǎng)絡化；輔助校領導掌握學校發(fā)展進行決策；建立先進的辦公自動化管理系統(tǒng)。采用統(tǒng)一的網(wǎng)絡協(xié)議和接口標準：選用當前流行的TCP/IP協(xié)議。2.系統(tǒng)的基本設計思想和設計原則組建一個完備的計算機網(wǎng)絡并非易事。有諸多相關問題需要考慮。如所建立的網(wǎng)絡能否滿足當前業(yè)務應用需求；是否能滿足今后業(yè)務增長需要；若新增硬件和軟件是否能方便地接入網(wǎng)絡；采用什么樣的網(wǎng)絡結(jié)構(gòu)形式與網(wǎng)絡技術；選擇什么樣的硬件服務平臺和軟件服務平臺；選擇什么樣的數(shù)據(jù)庫系統(tǒng)才能使網(wǎng)絡系統(tǒng)運行穩(wěn)定、可靠、安全、易于管理；網(wǎng)絡建成后的生命周期有多長等等。當然還要考慮當前的有效投入；如何保護投資效益；盡量節(jié)省開支；如何充分發(fā)揮現(xiàn)有設備的作用與功能等等諸多方面的問題?？傊?，正確的系統(tǒng)設計思想和設計原則必須來自于對現(xiàn)有組網(wǎng)條件和實際業(yè)務需求的理智分析和研究。本網(wǎng)絡設計的基本思想目標A、以先進的成熟的網(wǎng)絡應用技術設計和規(guī)劃某酒店網(wǎng)絡系統(tǒng)；B、從實際出發(fā)，正確地規(guī)劃和設計的計算機網(wǎng)絡。為全酒店實現(xiàn)數(shù)據(jù)共享、資源共享，提供穩(wěn)定的信息交換和網(wǎng)絡系統(tǒng)服務平臺。計算機網(wǎng)絡系統(tǒng)的設計原則為：先進性：選用的網(wǎng)絡技術要具有先進性。但也要注意實用成熟和安全可靠。要防止出現(xiàn)網(wǎng)絡剛剛建成技術就已落后的情況。同時也要注意防止由于技術過于先進，國內(nèi)外還沒有人用過或應用甚少，使得出現(xiàn)問題難以解決。網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡硬件平臺、軟件平臺、開發(fā)工具、應用軟件都應選擇具有較長的生命周期，保護用戶的投資效益。開放性：選擇的網(wǎng)絡技術要具有開放性，能適應不同的使用環(huán)境，并具有良好的可擴展性。盡量選用符合國際、國家規(guī)范和標準的技術和設備。系統(tǒng)化、結(jié)構(gòu)化、模塊化；保證整個系統(tǒng)的完整性、統(tǒng)一性、靈活性，適應管理體制的改革，滿足未來需求變化的需要。實用性：網(wǎng)絡要能充分利用現(xiàn)有資源設備，并在技術上考慮將來應用發(fā)展需要。充分體現(xiàn)全網(wǎng)數(shù)據(jù)共享、資源共享，充分滿足領導層、管理層、業(yè)務層及不同業(yè)務部門的需求。安全性：除了物理設備上的安全性以外，還包括數(shù)據(jù)通信安全，網(wǎng)絡的運行安全。網(wǎng)絡安全重在管理，嚴格的管理是保證網(wǎng)絡安全高效運行的重要環(huán)節(jié)。3網(wǎng)絡技術選型（幾種局域網(wǎng)絡結(jié)構(gòu)與技術介紹）1、交換以太網(wǎng)技術交換以太網(wǎng)是新近發(fā)展起來的先進網(wǎng)絡技術。它在保證與以太網(wǎng)協(xié)議兼容的前提下，提高網(wǎng)絡利用率，減少網(wǎng)絡資源爭奪造成的沖突，使網(wǎng)絡性能大幅度提高，以滿足各類數(shù)據(jù)信息傳輸?shù)囊?。交換以太網(wǎng)從產(chǎn)生發(fā)展到今天在技術上分為兩種：靜態(tài)交換和動態(tài)交換。靜態(tài)交換：將網(wǎng)絡劃分為多個網(wǎng)段，網(wǎng)絡管理員可以通過網(wǎng)管平臺分配各個網(wǎng)段的負載，即網(wǎng)絡管理員可以只利用鼠標就可將工作站從資源爭奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。靜態(tài)交換使得網(wǎng)絡管理員不必到現(xiàn)場接插線路，而是在網(wǎng)管平臺面前輕松地改變網(wǎng)絡配置，以調(diào)整各網(wǎng)段間的負載。靜態(tài)交換需要網(wǎng)絡管理員的監(jiān)測才能進行被動地調(diào)整，而且每個網(wǎng)段上、網(wǎng)段之間的介質(zhì)訪問機制沒有改變，網(wǎng)絡性能沒有根本地提高。動態(tài)交換：動態(tài)交換是在高速總線上支持多對傳輸?shù)耐瑫r進行。它不需人工干預實時地將獨占帶寬分配給一對節(jié)點；而其它節(jié)點間也可同時進行數(shù)據(jù)傳輸。動態(tài)交換在總線內(nèi)部改變了以太網(wǎng)的介質(zhì)訪問機制，使得網(wǎng)上的數(shù)據(jù)傳輸以獨占的方式進行，就好象在兩個有數(shù)據(jù)傳輸?shù)墓?jié)點之間有獨立的傳輸電纜一樣，使網(wǎng)絡效率大大提高。動態(tài)交換分為端口交換和網(wǎng)段交換兩種。端口交換適用于高速節(jié)點如服務器、多媒體工作站的連接，它連接節(jié)點個數(shù)不多，每個節(jié)點都有很高的傳輸速率;網(wǎng)段交換適用于沒有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務器之間的數(shù)據(jù)傳輸上。同時，隨著網(wǎng)絡技術的不斷進步，動態(tài)交換被不斷加進新的性能，如對虛網(wǎng)的支持和對數(shù)據(jù)優(yōu)先級的支持等。2、FDDI（光纖分布式數(shù)據(jù)接口技術）FDDI網(wǎng)絡技術是用光纖構(gòu)成的反向旋轉(zhuǎn)的雙環(huán)形拓樸結(jié)構(gòu)，用令牌傳遞的協(xié)議方式傳遞數(shù)據(jù)信息，網(wǎng)上速率達到100Mb/s。由于光纖介質(zhì)具有高的傳輸性能和具有容錯機制，適用于在較長距離（20公里）內(nèi)工作。FDDI協(xié)議使用可變長度的數(shù)據(jù)包傳遞信息。由于較少受傳輸距離限制，所以它特別適用于園區(qū)網(wǎng)絡或較長距離的局域主干網(wǎng)絡。但FDDI進一步推廣受到較高的價格的影響，另外目前受到新型的ATM技術的挑戰(zhàn)。3、快速以太網(wǎng)（FastEthernet）技術快速以太網(wǎng)具有l(wèi)OOMb/s的數(shù)據(jù)通信速率。由于它與10base-T局域網(wǎng)結(jié)構(gòu)的訪問控制機制和電纜聯(lián)接分布結(jié)構(gòu)相兼容。故而在需要提高局域網(wǎng)通訊速率應用的同時，則從技術上經(jīng)濟上都具有較強的吸引力。目前通常采用10/100的網(wǎng)絡適配卡來適應網(wǎng)絡傳輸速率10/100的自動轉(zhuǎn)換。100base-T也使用載波偵聽多重訪問/碰撞檢測技術（CSMA/CD）作為訪問競爭算法。其特點是具有不確定的延時和其通過量依賴于有最少的網(wǎng)絡碰撞和試圖重發(fā)的有效的信道利用。但當遇到頻繁的發(fā)送碰撞和重發(fā)的重負荷時，其通訊效率將會下降到理論設計速率50%以下。目前解決這種傳輸速率下降的技術措施，即向每個節(jié)點提供專用的快速網(wǎng)段，可以減輕采用算法引起的問題。但必須要增加快速以太網(wǎng)交換機各個交換端口的網(wǎng)絡交換能力。把負擔轉(zhuǎn)移給交換機來完成。由于100base-T能夠與lObase-T網(wǎng)絡基礎設施的反向兼容性，以及在實際應用中體現(xiàn)方便性和建網(wǎng)費用較低，因而近期在局域網(wǎng)的設計規(guī)劃中較為廣泛地被采用?？焖僖蕴W(wǎng)的另一種技術是lOOVG-Anylan（IEEE802.12標準），它使用較為復雜的令牌傳遞算法。要求用lOOVG-Anylan適配卡來裝備工作站，并需配備相應的驅(qū)動軟件。其工作速率也達到100Mb/s。其通訊協(xié)議采用被稱為按需優(yōu)先級訪問方法（DPAM）。在共享傳輸介質(zhì)的局域網(wǎng)絡中，傳遞話音或視頻信息等對延時敏感的通訊時，顯示出按需優(yōu)先級訪問算法優(yōu)于載波偵聽多重訪問/碰撞檢測的訪問競爭算法。它能較好地利用帶寬。在線路結(jié)構(gòu)上需要四對線路同時被利用。這種技術是由HP公司開發(fā)和支持的網(wǎng)絡技術。這種按需優(yōu)先級訪問算法是一種新的網(wǎng)絡協(xié)議，目前應用較少，且缺少對其產(chǎn)品的診斷技術，性能價格比不及l(fā)OObaseT技術?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術相比，此外它還具備以下優(yōu)點：.快速以太網(wǎng)和普通以太網(wǎng)一樣遵循CSMA/CD協(xié)議，現(xiàn)有的lOBaseT網(wǎng)絡設備可以相當簡便地升級到快速以太網(wǎng)，保護用戶原有的投資，與其它新型網(wǎng)絡技術相比，更方便地使現(xiàn)有的10MbpsLAN無縫連接到lOOMbpsLAN上。.lOOBaseT集線器和網(wǎng)絡接口卡，只需要比lOBaseT同樣的設備多花少量費用就可提供比普通以太網(wǎng)高10倍的性能。因此，lOOBaseT具備較高的性能價格比。.快速以太網(wǎng)（lOOBaseT）已得到IEEE任命標準為802.3u,并得到了所有的主流網(wǎng)絡廠商的支持。4、千兆以太網(wǎng)技術千兆以太網(wǎng)是相當成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標準的擴展。IEEE已批準千兆位以太網(wǎng)工程IEEE802ETaskForce。千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持CSMD/CD協(xié)議、全雙工、流控制和由IEEE802.3標準定義的管理項目，千兆位以太網(wǎng)將使用所有這些規(guī)范。千兆位以太網(wǎng)使用和管理和快以太網(wǎng)相同，所不同的僅僅是比快速以太網(wǎng)快十倍與當前的高帶寬需求應用程序相協(xié)調(diào)的額外特性，而且和日益增強的服務器和臺式計算機的功能相匹配。5、ATM（異步傳輸模式）技術ATM是一種最新的快包技術。它采用短的固定長度（53個字節(jié)長度）的數(shù)據(jù)包，作為傳輸和交換信息的單元（稱為信元cel）,它適用于多種信息流的混合傳遞。ATM使用光纖作為傳輸介質(zhì)，對于有效負荷信息在傳輸過程中不作糾錯，所以可以用很高的速率傳輸。目前對于局域網(wǎng)ATM干線的應用，由配備的ATM接口卡的工作速率決定。一般使用155Mb/s,不久將會提高到622Mb/SoATM除了具有高速傳輸性能以外，對同長度的短的信元傳輸，便于預測。對話音和視頻等延時敏感的動態(tài)信息，便于作傳輸?shù)膬?yōu)先級調(diào)度。因此，ATM特別適用于需要多媒體信息的傳輸。目前ATM的價格較高，且ATM的技術標準仍需進一步統(tǒng)一和完善，但ATM是一種面向連接的技術，具有非常大的潛在優(yōu)勢。到目前為止，ATM是唯一的一種能夠真正提供業(yè)務質(zhì)量的網(wǎng)絡技術。適用傳輸混合數(shù)據(jù)，視頻和話音信息，具有能直接為桌面系統(tǒng)提供獨占帶寬等突出優(yōu)點。3.系統(tǒng)設計綜合幾種網(wǎng)絡結(jié)構(gòu)與技術，根據(jù)某酒店網(wǎng)絡功能需求的具體情況。我們目前建議選用千兆交換以太網(wǎng)絡技術和網(wǎng)絡結(jié)構(gòu)，其網(wǎng)絡主交換設備選擇具有l(wèi)OOOMb/s交換能力的千兆網(wǎng)絡交換機，在所有主干端口同時提供暢通無阻的1OOOMBPS端口交換能力。為了減少信息傳輸和交換過程中的通道擁擠現(xiàn)象和碰撞問題，在分交換機的選擇上，建議選擇具有支持VLAN劃分的網(wǎng)絡交換機。品牌和性能盡可能和主交換機相一致，以便于維護，便于統(tǒng)一。3.1層次化網(wǎng)絡結(jié)構(gòu)(NetworkStructrue)模型設計根據(jù)以往的經(jīng)驗，我們?nèi)杂孟率鰧哟谓Y(jié)構(gòu)建立計算機網(wǎng)絡平臺的概念模型：*核心層Core核心層應該是一個高速的交換骨干網(wǎng)，其設計的首要目標是追求高速，其次才考慮那些系統(tǒng)開銷較大的功能，如訪問表、過濾器等。分支層Distribution分支層是核心層的邊界，它將影響核心層高速的因素局限在一個較小的范圍，處理工作組訪問，定義廣播/組播域，劃分虛擬網(wǎng)等。訪問層Access最終用戶的網(wǎng)路接入點。它可以共享、獨享或交換帶寬的方式為用戶提供入網(wǎng)的接口。該模型將某酒店綜合樓絡系統(tǒng)平臺分為三個層次：主干(Core)層：主干層提供局域網(wǎng)的高速主干通信傳輸服務；我們根據(jù)某酒店綜合樓系統(tǒng)結(jié)構(gòu)拓撲圖和信息點的分布，建議把數(shù)據(jù)信息中心作為網(wǎng)絡主干層。在網(wǎng)絡主干層中建議采用成熟的千兆技術，為保證網(wǎng)絡的先進性和保護用戶的投資，在選擇交換機時，使用支持千兆技術和EthernetChannel技術的交換機,在將來數(shù)據(jù)量較大的情況下，可以平滑過度到N*1000M。支干(Distribution)層：支干層提供各行政樓之中的各個LANs之間的網(wǎng)絡連接策略和服務；根據(jù)省某酒店綜合樓系統(tǒng)結(jié)構(gòu)拓撲圖和信息點的分布，建議通過多模光纖接入系統(tǒng)數(shù)據(jù)中心。該接入具有較高實時性、安全性。在連接過程中，建議使用數(shù)據(jù)加密技術和TCP包頭壓縮技術，提高數(shù)據(jù)傳輸?shù)陌踩院托省?.2網(wǎng)絡拓撲(Topology)結(jié)構(gòu)設計網(wǎng)絡拓撲(Topology)設計網(wǎng)絡常見拓撲邏輯ScaledSwitchingRouterClusterScaledScaledSwitchingRouterClusterScaled RouteRouting/SwitchingServer/CentralizedRoutingSeaIedSwitching這種方式不用路由器，僅提供交換功能，適合較小的網(wǎng)路。其安裝調(diào)試容易，近于“plugandplay"，沒有結(jié)構(gòu)化地址的概念，整個網(wǎng)路是一個廣播域，通過劃分VLAN可以限制廣播的范圍，但VLAN間的通信如果沒有路由器是不能實現(xiàn)的。網(wǎng)路的擴充能力差。ScaledRouting/Switching這種方式在核心層采用路由器，分支層采用交換機，適合于局域網(wǎng)通過廣域互聯(lián)的要求。RouteServer/CentraIizedRouting這種方式可以在訪問層采用交換局域網(wǎng)，在分支層采用交換局域網(wǎng)或ATM,FDDk100Base-T和ATM是常見的技術。而在分支層采用ATM時，局域網(wǎng)仿真(LANE)又是目前必用的技術。DistributedRouting這種方式在訪問層采用交換局域網(wǎng)技術，在分支層采用路由技術，在核心層采用高速交換技術。這種方式目前由于技術原因，在工程上還不多見。3.2.2網(wǎng)絡設計技術要點*減少時延本工程是要解決各個內(nèi)部的局域網(wǎng)建設問題，其目的是要設計一個高速的交換局域網(wǎng)。從理論上將，數(shù)據(jù)包穿過路由器的時延要比穿過交換機的時延大得多，這是因為一個數(shù)據(jù)包穿過路由器時，路由器要對此數(shù)據(jù)包作第三層的處理，而數(shù)據(jù)包穿過交換機時，僅需第二層處理。故在設計本方案時，應盡量減少路由模塊,采用RouterServer/CentralizedRouting技術方案為宜。*支持VLAN有人說過，“網(wǎng)路交換技術的靈魂是VLAN"，因為VLAN能帶來諸如廣播控制、網(wǎng)路安全、性能提高、管理容易等優(yōu)點。VLAN劃分的技術通常有如下三種方式：PortBasis:交換機或路由器的一個或多個端口劃分在一個VLAN之中。這種技術又稱為Segment_basedVLAN。NetworkAddressBasis:這種方式是以網(wǎng)絡層的地址為劃分VLAN的基礎，由此可用不同的網(wǎng)路協(xié)議劃分不同的VLANoUser_DefinedBasis:這種方式更靈活，既可按網(wǎng)路協(xié)議劃分VLAN,又可按MAC地址劃分VLAN。目前，第一種(PortBasis)方式CAJUN、CISCO,3coM、BAY都支持，第三種方式MADGE支持。*支持多媒體應用點對點的應用除了對帶寬的要求外，已不存在多大的問題，而一點對多點的應用則需要多加考慮。網(wǎng)路設計和選型時應考慮設備應支持將交換機第二層的廣播地址和第三層的D類IP廣播地址建立映照關系的協(xié)議，以支持多媒體應用環(huán)境下的組播應用。Cisco采用CGMP協(xié)議來實現(xiàn)多媒體組播應用。*負載均衡與LAN相比，廣域網(wǎng)帶寬遠小于LAN,為了充分有效地利用廣域網(wǎng)和局域網(wǎng)的帶寬，讓數(shù)據(jù)流合理地分配到2條線路或兩臺設備上，是保證該網(wǎng)能成為高速數(shù)據(jù)傳輸網(wǎng)絡的關鍵。*系統(tǒng)熱備份設備之間的冗余備份應該是自動進行的，不需要系統(tǒng)管理員的外界干預。在VLAN/ELAN之內(nèi)則采用SpanningTree實現(xiàn)鏈路熱備份；在ATMLANE上使用SSRP(SimpleServerRedundancyProtocol)實現(xiàn)ATM局域網(wǎng)仿真服務的容錯備份。3網(wǎng)絡主干層拓撲(Topology)結(jié)構(gòu)設計主干層設計思想上圖是某酒店綜合樓高速局域網(wǎng)絡主干拓撲圖，本公司在設計時，根據(jù)客戶要求考慮網(wǎng)絡主干采用1000MEthernet技術，主交換機與樓層交換機的連接都是采用lOOOBaseSx技術。根據(jù)以上主干網(wǎng)絡設計思想與設備的選型原則，本方案建議整個計算機網(wǎng)設備采用Cisco公司的產(chǎn)品，其中，主網(wǎng)絡管理中心采用CiscoCatalyst4006三層千兆交換機,該交換機配置一塊8端口千兆模塊，通過配置合適的GBIC模塊支持最大10路1000M的下聯(lián)服務。通過GBIC模塊連接10個二級交換機。為了增加該主系統(tǒng)的可靠性，我們建議如果采用一臺主干交換機，主交換機配置雙電源、雙處理引擎。同時該交換機自身帶有3層交換模塊，支持VLAN之間的通訊。有關該設備的詳細技術資料見設備介紹。。二級局域接入網(wǎng)設計思想本方案中，二級接入層采用企業(yè)桌面式局域網(wǎng)交換機，為各部門接入主干網(wǎng)提供所需要的網(wǎng)絡接口o二級交換機采用CiscoCatalvst3548,該交換機提供48個1W100M端口,同時支持千兆上聯(lián)技術。桌面交換機采用CiscoCataNs2924,另外，為滿足不同二級配線間對信息點發(fā)展的需要，該交換機支持堆疊技術與集群技術，可以將多達8臺設備堆疊，以達到信息點數(shù)量的要求。二極交換機主要放在A、B、C三個區(qū)的配線間?？紤]到酒店旅客的入住率，CiscoCatalyst3548交換機配置4臺，CiscoCatalyst2924交換機配置7臺。在該二級接入網(wǎng)中，我們主要考慮的是VLAN的劃分策略和，跨越主干的VLAN連接。針對可能出現(xiàn)的跨主干的部門及一個部門的信息點存在于兩個甚至3個配線間的情況，我們將采用ISL技術以實現(xiàn)跨主干的VLAN通訊。廣域接入網(wǎng)絡設計在該方案中，中心路由器采用Cisco3640系列，該路由器配置2個廣域串口，用于提供與省電大幀中繼線路連接。在將來需要提供更高帶寬是，可以直接使用2M帶寬。另外，在數(shù)據(jù)中心，我們建議配置一臺備份路由器，該路由器采用Cisco2650,提供16路PSTN或ISDN接入，該PSTN線路為幀中繼線路備份。該路由器通過100M速率連接主干交換機。綜合上面所述，總體網(wǎng)絡拓撲如圖所示:主干交換機采用冗余設計，提供10個1000M端口連接樓層交換機Catalyst3548,配置接入路由器Cisco3640,該路由器提供同步端口連接幀中繼線路，提供與省院相連。1個4口同步串行高速模塊，每個端口帶寬可接2M,可用于通過幀中繼上連省檢（省檢幀中繼為512K,可以充分滿足需求與今后擴展）;另配有一條E1線路接入語音，實現(xiàn)8路語音電話（最大12路）?？蓪崿F(xiàn)IP電話，減少長途電話的費用。至于語音，我們在下一章會詳細描述，在這里，我們回在主干路由器上提供BPX接口，并提供語音壓縮模塊。中所用CISCO產(chǎn)品介紹1Catalyst3548企業(yè)桌面式局域網(wǎng)交換機CiscoCatalyst3548桌面應用提供固定配置，高性能，高密度的10/100/1000-Mbps交換式的以太網(wǎng)端口。Catalyst3548是一可堆疊的以太網(wǎng)交換機，具有高性能的第二層的交換能力,每端口較低的費用，以及先進的操作軟件，可以支持廣泛的交換特征。這種新的Catalyst交換機提供一種高效的、簡單和具有很高性價比的方法來提高性能，消除網(wǎng)絡阻塞。每個Catalyst3548帶有2個千兆上聯(lián)端口，可以根據(jù)用戶網(wǎng)絡的要求靈活配置不同的端口。利用先進的GBIC技術，用戶可以選擇短波或長波千兆端口。如果將來用戶想更改千兆位端口，可以容易地（并且成本很低）更換GBIC。Catalyst3548支持各種容錯特點，包括一個外置的冗余電源，支持多條負載均衡的中繼，多個Spanningtree,快速收斂的軟件工具如PortFast和UplinkFasst,Catalyst3548交換機特征包括：獨享的48個10/100Mbps以太網(wǎng)端口和2個lOOOBaseX千兆以太網(wǎng)端口特性豐富的Catalyst交換機企業(yè)軟件基于CiscoWorks2000的綜合的管理工具lOGbps非阻塞的交換結(jié)構(gòu)冗余的可熱交換的外部電源和其它的容錯特征2Catalyst6000系列產(chǎn)品Catalyst6000家族——由Catalyst6500系列和Catalyst6000系列產(chǎn)品組成一一向園區(qū)網(wǎng)提供一系列新的高性能、多層數(shù)據(jù)和語音交換解決方案。Catalyst6000系列為了滿足骨干/分布層和服務器集合環(huán)境中對千兆端口密度、可擴展性、高可用性以及多層交換的不斷增長的需求而設計，它是Catalyst4000和5000系列以及8500系列交換機的補充，這些產(chǎn)品分別繼續(xù)提供首要的布線室和網(wǎng)絡核心層的解決方案。Catalyst6000系列提供卓越的可擴展性和性能價格比，支持高接口密度、高性能、高可用性等特征。與應用智能、服務質(zhì)量（QoS）機制以及安全性結(jié)合在一起，用戶可以更高效地利用其網(wǎng)絡，增加終端業(yè)務（如多點廣播、ERP幽）,而不會影響網(wǎng)絡性能。采用CiscoAssurre,網(wǎng)絡策略可根據(jù)2、3、4層信息（如特定用戶、IP地址或應用）提供端到端應用。Catalyst6000系列具有可擴展的端口密度。Catalyst6000系列均支持6和9個插槽的版本，提供廣泛的配置和價格/性能比選擇，還支持廣泛的接口類型和密度。Catalyst6000系列提供業(yè)界領先的千兆以太網(wǎng)骨干網(wǎng)解決方案，以滿足當今要求最高的、快速增長的企業(yè)Intranet的需求。Catalyst6000系列結(jié)構(gòu)支持可擴展到256Gbps的交換帶寬和可擴展到150Mbps的多層交換能力。Catalyst6000系列為了確保系統(tǒng)高可靠性，還支持設備級容錯及幾乎所有系統(tǒng)單元的熱插撥，使元件的增加、轉(zhuǎn)移和替換，都不會導致無關數(shù)據(jù)流的業(yè)務中斷。Catalyst6000系列交換機擴大了Catalyst家族，為園區(qū)骨干網(wǎng)提供了高性能多層解決方案。與CiscoIOS結(jié)合在一起，Catalyst6500系列和6000系列均提供所需的基礎設施，支持高容量千兆比特交換以及多層智能，從而高效地管理網(wǎng)絡流量。5服務器系統(tǒng)詳細設計服務器系統(tǒng)選型原則具有高的安全性、可靠性、可用性、成熟性和保密性采用的技術應具有先進性具有優(yōu)良的可維護性、互操作性計算機系統(tǒng)各級接口均有較好的兼容能力以及系統(tǒng)具有較強的擴充能力系統(tǒng)設計充分考慮到各期軟、硬件的可擴充性及兼容性選用的服務器系統(tǒng)必須滿足以下要求：2服務器硬件系統(tǒng)系統(tǒng)要有足夠的聯(lián)機事務處理（OLTP）及聯(lián)機分析（OLAP）能力：支持多處理器SMP結(jié)構(gòu)，可平滑升級；高速系統(tǒng)總線，為處理器、內(nèi)存和I/O通道之間提供高速互聯(lián)，提供高速的數(shù)據(jù)吞吐率，這種高速并行的數(shù)據(jù)傳輸機制能最大程度地降低系統(tǒng)延遲，提高系統(tǒng)資源的利用率，可以在很重的用戶訪問負載下獲得持續(xù)穩(wěn)定的高性能。系統(tǒng)要有足夠的內(nèi)存及外存：可配置大容量的內(nèi)存，具有大容量的磁盤存儲能力和高性能的磁盤I/O性能。系統(tǒng)要易于擴展，包括CPU數(shù)、I/O接口卡、內(nèi)存、硬盤和多個系統(tǒng)擴展槽,為以后的系統(tǒng)擴充打下良好的擴展基礎。系統(tǒng)要支持高的可靠性、可用性、可維護性。采用性能良好的操作系統(tǒng)，使硬件發(fā)揮出最大的效能。操作系統(tǒng)：操作系統(tǒng)穩(wěn)定，具有較高的先進性。操作系統(tǒng)比較成熟，能提供良好的可靠性和安全機制。操作系統(tǒng)要易于升級。提供豐富的系統(tǒng)管理軟件和良好的用戶界面，提供CPU資源、內(nèi)存資源、外設以及對操作系統(tǒng)內(nèi)核、文件系統(tǒng)的管理，提供詳細的系統(tǒng)日志記錄。開放性、兼容性良好，支持大量的應用軟件及平臺。提供豐富的開發(fā)工具。支持開放的網(wǎng)絡協(xié)議。其它：較好的性能價格比。較好的售后服務，包括安裝、調(diào)試、培訓以及軟硬件的維修、升級服務。3服務器系統(tǒng)需求服務器系統(tǒng)應用需求在某酒店計算機網(wǎng)絡中，需要配置多種服務器系統(tǒng)：1、數(shù)據(jù)庫服務器：為業(yè)務系統(tǒng)的后臺數(shù)據(jù)庫提供支持，響應前臺服務請求提供數(shù)據(jù)，保存業(yè)務系統(tǒng)的數(shù)據(jù)，它要求服務器系統(tǒng)有很強的處理能力和有海量的存儲能力以及很高的可靠性、安全性；2、WEB服務器：運行WEB服務軟件，提供客戶端WEB訪問請求的支持,提供客戶端訪問數(shù)據(jù)庫的界面，它要求服務器系統(tǒng)有很強的處理能力和很高的可靠性、安全性，并且能夠在未來需求發(fā)展時平滑地擴展處理能力和存儲能力。3、Email服務器：E-mail服務器主要用來收取、發(fā)送電子郵件，為交換文件數(shù)據(jù)。作為電子郵件流轉(zhuǎn)的載體和平臺，它要求較強的處理能力和有較大的存儲能力;4、應用服務器：當前的網(wǎng)絡應用軟件都是客戶機/服務器（C/S）或瀏覽器/服務器（B/S）結(jié)構(gòu)。檢察院系統(tǒng)專用的應用軟件如辦案管理系統(tǒng)軟件、辦公自動化軟件等，無論是C/S或B/S結(jié)構(gòu)，都需要有應用服務器，運行服務器端的服務程序，為檢察院各單位和員工的客戶端應用提供服務。這就要求應用服務器系統(tǒng)有很強的處理能力和有很大的存儲能力，以及很高的可靠性、安全性，并且能夠適應應用需求的發(fā)展平滑地擴展性能。5、網(wǎng)管平臺：網(wǎng)管平臺系統(tǒng)用來搜集各網(wǎng)絡設備和線路的信息，在此基礎上對網(wǎng)絡的使用情況進行記錄、統(tǒng)計、監(jiān)控，對網(wǎng)絡設備進行配置、優(yōu)化、診斷,實現(xiàn)對整個網(wǎng)絡的完善管理、靈活控制和優(yōu)化運行。在小規(guī)模的網(wǎng)絡中，網(wǎng)絡設備少、線路少，拓撲簡單，網(wǎng)絡管理的需求就比較簡單，可以不需要專門的設備和軟件；而在規(guī)模較大、設備多、拓撲結(jié)構(gòu)復雜的網(wǎng)絡環(huán)境中，設置專門的網(wǎng)絡管理平臺用于實現(xiàn)強有力的網(wǎng)絡管理就是非常必要的了。以上這些服務器是按應用需要分的，實際上與服務器硬件并不一定完全一一對應，既可能某臺高性能服務器上運行兩種以上的服務器應用軟件以充分發(fā)揮服務器的高性能，也可以將某個服務器應用分擔在多臺服務器上來實現(xiàn)應用性能的提高、負載均衡和冗余備份性能。4服務器系統(tǒng)對高可用性的要求江蘇電大的服務器系統(tǒng)是一個對高可用性性要求較高的系統(tǒng)，特別是數(shù)據(jù)庫系統(tǒng)服務器和應用系統(tǒng)服務器。高可用性系統(tǒng)的定義系統(tǒng)的高可用性可以從運行性能和容錯能力、計劃和意外宕機次數(shù)和時間、單位營收對系統(tǒng)的依賴性三方面來判斷。1、性能與容錯高可用性通常包括兩個核心部分：一、運行性能，即使增加交易容量和用戶數(shù)量，系統(tǒng)在所有時間內(nèi)都應有合理的運行表現(xiàn)；二、容錯性能，就是防止系統(tǒng)崩潰，如果任何部件出現(xiàn)失效，系統(tǒng)都不會損失關鍵數(shù)據(jù)且易于恢復正常，而對最終用戶的服務不會出現(xiàn)明顯的中斷。2、高可用性指標對用戶比較重要的幾個高可用性指標：可接受的每次最長意外宕機時間；可接受的每年最多意外宕機次數(shù)；可接受的系統(tǒng)每年最長計劃宕機時間（小時）。以下是不同級別的高可用性及相應指標：宕機時間可用性指標（％）1小時/天95.81小時/周99.411小時/月99.9861小時/年99.98861小時/20年99.999423、單位營收依賴性如果單位重要收入依靠某個應用系統(tǒng)，則該系統(tǒng)顯然是關鍵任務，統(tǒng)計表明在每個單位內(nèi)部平均有75%的收入與最關鍵的應用系統(tǒng)緊密相關。江蘇電大雖然不是一個以盈利為目的的企業(yè)，但作為具有重要職能和社會影響力的政府機關，一旦其計算機網(wǎng)絡應用系統(tǒng)的癱瘓所造成的后果仍是非常嚴重的，將會嚴重困擾各部門的正常工作，為檢察機關社會效益帶來負面影響。所以從此角度還是可以確認江蘇電大的服務器系統(tǒng)應該是具有高可用性的系統(tǒng)。所以江蘇電大的服務器系統(tǒng)的可用性指標應在99.986%以上，即：至多平均每月允許停機一小時。以下將說明在系統(tǒng)設計中如何滿足這一高可用性要求。如何建設高可用性系統(tǒng)建設高可用性系統(tǒng)的首要問題是分析計算機系統(tǒng)的薄弱點，并采取有效辦法使之加強，根據(jù)權(quán)威機構(gòu)對計算機系統(tǒng)數(shù)據(jù)丟失原因的統(tǒng)計表明，硬件/系統(tǒng)故障是首要原因，其次是人為誤操作和軟件故障，最后是計算機病毒和不可抗力。由此可見硬件系統(tǒng)的可靠和合理配置以及科學有效的維護是提高系統(tǒng)可用性指標的關鍵因素；對于避免人為誤操作及防范病毒，除采用必要的技術手段外更要建立一整套嚴格的計算機系統(tǒng)管理規(guī)程防范于未然；對于系統(tǒng)的容災應選取恰當?shù)娜哂鄠浞荽胧?。?shù)據(jù)丟失原因分布32%硬件/系統(tǒng)44%病毒自然災害件為件毒

硬人軟病32%硬件/系統(tǒng)44%病毒自然災害件為件毒

硬人軟病?自然災定根據(jù)上面圖表可見硬件平臺系統(tǒng)的穩(wěn)定可靠是提高系統(tǒng)可用性指標的首要因素，以下著重討論如何提高硬件系統(tǒng)的可用性。根據(jù)權(quán)威機構(gòu)對服務器硬件及網(wǎng)絡功能高可用性的調(diào)查評估得到如下統(tǒng)計結(jié)果：用戶對高可用性服務器硬件功能