韶关城建局城域网解决方案.docVIP

? ? ? ? ? ? ? ? ? 韶关城建局城域网解决方案 ? ? ? ? ? 湖南计算机股份有限公司 2002.6 ? ? ? ? 一、??? 网络设计目标 ： 韶关城建局计算机网络信息平台是要利用当前先进的计算机网络技术，在总体规划的前提下，将韶关城建局的所有网络资源互联起来，进行合理的利用、配置和共享，充分体现计算机网络技术所带来的先进、高效、快捷的特性。 我们建设“韶关城建局计算机网络”的总体目标应定位在： 利用计算机网络和数据库等现代化网络技术将城建局各个部门的数据有机地集成起来，综合运用现代管理技术、信息技术、自动化和系统工程技术，以实现城建局的整体优化，显著提高城建局的经济效益和社会效益；并联入因特网，和世界信息共享。将新一代智能大厦办公网络设计理念和城建局行业应用的特点紧密结合起来，建成新一代的智能大厦办公网络的典范。 ? 二、网络设计要求： 根据城建局行业应用的需求分析及其对网络的要求，网络设计遵循以高性能、高可靠、高度安全、和先进的服务质量（QoS）为核心的设计要新一代智能大厦网络主导技术的设计思想。 ? 三、网络逻辑设计： 网络逻辑设计融合了网络层次设计，拓扑设计，IP子网设计。建立一个以韶关市城建局为中心，以下八县三区城建分局及三个单位子网子节点的内部网，并为今后开辟IP语音等增值服务奠定了良好的基础。 韶关市城建局网络中心通过韶关电信接入DDN网，通过DDN专线与各城建分局相连。内部网只在市城建局网络中心设置163及169电信网出口，所有子节点都通过市城建局网络中心的出口访问Internet或169网。在各子节点设置拨号服务器，提供拨号接入服务。在各子节点所在范围内可以直接拨号访问内部网并通过内部网访问Internet。员工出差到下级地区，可直接拨入就近地区的拨号服务器，或使用VPN（虚拟私有专网）服务来访问城建局内部网。 在韶关市城建局的局域网需支持近100个用户，因此采用了HDS5524F交换机以及HDS4524为用户提供100MB的接入带宽，利用HDS5524F的100MB端口连接中心路由器Cisco 3620，及连接隔离内外网方正方御防火墙FG-FW；在中心路由器Cisco 3620上配置了一块NM-8A/S模块为各分支节点提供了可达128K 的DDN的接入端口；在与163和169网连接时，考虑到系统高安全性的要求，选用了方正方御防火墙FG-FW，安全有效隔离了内网和外网。 8县3区等分支节点考虑到投资成本及将来内部IP电话的发展，选用了支持语音功能的Cisco 2611路由器，通过64K或128K DDN专线与总部连接。 网络逻辑设计融合了网络层次设计，拓扑设计，IP子网设计。 1.????? 层次设计 网络层次设计上通常分为三层结构，即核心层、分布层、接入层。城建局网络结点分布在4个区域：1、4、5楼办公区、6、7楼办公区、8、9楼办公区、8县3区城建分局和3个单位子网，根据各区域应用的不同要求，采用了相应的层次设计。参照网络总体设计图, 整个网络层次设计具体如下所述： ? 路由器：Cisco 3620路由器从设计之初就将高性能、灵活性和优异的性能价格比考虑在内，因此是特别适合韶关市城建局网络的多功能分支机构之间实现网络互连的。Cisco 3620底板具有80MHz主频的R4700 RISC处理器，吞吐量为20－40 Kpps（万信息包）。其模块化的设计思想使得Cisco 3620在分支办公室路由选择，多业务语音/视频/数据集成，ISDN拨号访问，VLAN间路由选择，SNA集成和WAN业务集中等方面均有所长，在中望网实施中，正是通过添加了NM-8A/S模块，为各地分公司提供了128K DDN的接入服务，并为将来的IP语音提供了可靠的基础。 Cisco 3620路由器划时代地将拨号访问，LAN－LAN路由用于网络多媒体应用、传统通讯支持和预期未来技术（如数字用户线路xDSL和语音/视频/数据集成网络）三方面的集成中，过去用户必须至少购买三种设备才能满足要求，现在Cisco 3620将三种功能集成到一个平台上。无疑地，中望网因此将在可靠性、管理性、灵活性和性能价格比方面具有显著的优势。 Cisco 2611路由器是Cisco专为远程分支机构提供的具有更高灵活性和投资保护的接入设备。在多业务语音/视频/数据集成，部门拨号服务，VPN接入等方面具有优异性能，是Cisco语音/视频/数据集成策略的关键部分之一，提供业内最大范围的基于IP的端到端信息包电话网关解决方案。Cisco 2611有两个LAN接口，两个WAN接口，一个高密度Cisco网络模块槽和一个AIM槽。在多业务集成方面，Cisco 2611安装Cisco话音/传真模块后就能提供与众不同的数据和语音服务质量；2611还支持现