【精品】水利部机关办公大楼网络系统总体设计.docVIP

目录 1. 水利部机关办公大楼网络系统总体设计思想 水利部机关办公大楼网络系统总体设计思想 网络系统设计原则 1)系统的先进性和开放性 为保证水利部机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品， 2)系统的有效性和实用性 针对水利部机关办公大楼网络系统信息流特点，应采用树型结构的网络拓扑，可确保整个网络系统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，根据目前的应用及将来的发展确定网络连网手段。就网络设备而言，由于支持多协议和分级结构，也不会因升级而被淘汰。 系统的可靠性和稳定性 水利部机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生影响。 4)网络系统的安全性和保密性 在水利部机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况： 对一些机要数据，机要文件的窃取； 对数据的非授权修改、增删； 对网络系统的蓄意破坏； 病毒的干扰； 对网络环境的意外或灾难性破坏，如掉电、火灾等。 因此，在水利部机关办公大楼网络系统中，可以从几个方面保证网络系统的安全性和保密性： 用户权限的口令鉴别 当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网络。 文件存取权限的控制 不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权；而普通用户只能对某些文件具有存取权。除网络系统本身应提供存取控制外，操作系统、数据库系统及应用软件也需有相应的存取控制。 智能的网络设备和网管软件可对某个网络设备、某些通信线路、某个通信端口的入网权进行管理。 为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。 在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以避免中心站点的破坏对网络产生灾害性损坏。 对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施，防止未授权用户和带病毒软件进入网络系统。 网络系统的可扩展性及升级能力 为了保证水利部机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追求高配置、高速率，而是在保证网络的先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性的网络拓扑，以保证整个网络系统的可扩展性及升级能力。这具体表现在以下几个方面： 选用了具有良好开放性的网络协议和平台，易于扩充、升级； 用户端网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统； 在用户端系统采用结构化布线，并利用HUB组网，可方便地通过HUB端口级联、插板、以及堆叠等方式增加网络工作站，并通过更换HUB提高网络的传输速率； 网络拓扑采用了树型结构，速率或其它性能总体为由高到低，高一级的设备在被更高性能设备替代后，可降级使用； 通过网络管理软件和其它系统管理软件，实现从某一点对全网的网络软件、操作系统、数据库系统以及信息服务软件的更新和升级。 网络系统的可维护性与网络管理 水利部机关办公大楼网络系统是一个宠大而复杂的系统。其网络维护和管理十分重要，直接关系到整个网络是否能稳定而可靠地运行。在水利部机关办公大楼网络系统系统中，除了在网络设计时采用了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采用一套好的网络管理软件也是至关重要的。 在水利部机关办公大楼网络系统的设备配置中，关键结点均采用符合SNMP协议的设备，与网管软件RMON配合，达到全网监视、控制、统计、维护等功能。 企业级网络系统的规划 企业级网络系统的规划可概括的说成：全面规划，具体分析。 全面规划 设计和规划一个企业级的局域网需要一个全面的规划。 首先，要从目前的网络应用实际出发，根据具体情况如：建筑物的分布，楼层的层次结构，网络节点及终端，确定整个网络拓扑图。最好结合综合布线一起考虑。 其次，是选择网络技术和协议，确定网络主干及子网的划分。这里要强调的是：一定要建立整个企业网络的网络层次，如：高速主干，区域主干，应用子网。这对于今后网络单位实施和管理，网络流量的控制和均衡，网络规模的扩展和升级都是至关重要的。 最后，要考虑设置网管的档次，需不需要系统管理，近期内会不会升级，预留相应的网络接入点