高速工程局信息建设设计方案建议书.doc

高速工程局信息建设 技术方案建议书 Version 1.0 2003.09  高速工程局信息建设 1 技术方案建议书 1 Version 1.0 1 序 5 第1章 项目背景与总体目标 6 1.1 项目背景 6 1.2 总体目标 6 第一部分 网络及方网络安全方案 7 第2章 需求分析与设计原则 7 2.1 企业级宽带IP网络 7 2.2 网络设计的总体要求 7 2.3 网络设计的技术要求 8 2.4 主干层网络承载能力 8 2.5 汇聚层及接入层节点接入能力 8 2.6 拥塞控制与服务质量保障 8 2.7 网络的扩展能力 9 2.8 与其他网络的互联 10 2.9 通信协议的支持 10 2.10 网络管理与安全体系 10 第3章 主干技术选择 11 3.1 各种宽带技术 11 3.2 千兆以太网技术 11 第4章 高速工程局信息网解决方案 15 4.1 设计思想 15 4.2 高速工程局网组网方案 15 4.2.1 网络拓扑结构 15 4.2.2 园区网VLAN划分建议 16 第5章 高速工程局信息网网管解决方案 18 5.1 管理系统的总体设计 18 5.2 高速工程局信息网管理 18 5.3 管理需求的实现方法 19 5.3.1 网络拓扑管理 19 5.3.2 故障管理 19 5.3.3 配置管理 21 5.3.4 性能管理 25 5.3.5 网络安全管理 26 第6章 高速工程局信息网路由设计 28 6.1 路由设计概述 28 6.2 外部路由设计 28 6.3 组播路由设计 28 6.4 IP网络地址分配原则 28 第7章 网络安全方案 32 7.1 概述 32 7.2 网络设备安全 33 7.2.1 保护设备的物理安全 33 7.2.2 保护管理接口的安全 33 7.2.3 保护控制太端口的访问安全 34 7.3 网络主机安全 35 7.3.1 传输安全 35 第8章 主要设备介绍 36 8.1 Catalyst 4000系列交换机简介 36 8.1.1 概要 36 8.1.2 Catalyst 4006系统 37 8.1.3 主要优点 37 8.1.4 标准网络协议 40 8.1.5 网络管理 40 8.2 Catalyst 2950系列交换机简介 41 8.2.1 概述 41 8.2.2 以线速性能将终端工作站连接到LAN 42 8.2.3 将LAN移植到千兆速度 42 8.2.4 完善的服务质量 43 8.2.5 利用IGMP侦听实现组播管理 43 8.2.6 Cisco集群管理套件 44 8.2.7 特性和关键优点 44 8.2.8 超级管理能力 45 8.2.9 安全性和冗余性 46 8.3 PIX525防火墙简介 47 8.3.1 强壮的安全特性 47 8.3.2 与IPsec互操作的安全VPN 48 8.3.3 极端的可靠性 48 8.3.4 令人惊奇的灵活性 49 8.3.5 主要特性和优点 49 8.3.6 技术规范 50 第二部分 服务器系统方案 52 第9章 服务器系统设计 52 9.1 服务器平台选型依据 52 9.1.1 微处理器 52 9.1.2 总线类型和速度 52 9.1.3 可扩充性 53 9.1.4 高可靠性措施 53 9.1.5 性能和价格 53 9.2 系统结构 53 9.3 设备选型考虑 55 9.4 服务器厂商选择 56 9.5 服务器系统设计原则 56 9.6 服务器选择技术要求 57 9.7 存储和备份设计概述 58 第10章 IBM X255服务器产品简介 58 10.1 概述 58 10.2 特性描述 59 10.2.1 技术性能 65 第三部分 应用系统方案 67 第11章 操作系统介绍 67 11.1.1 Windows 2000系统概述 67 11.1.2 不断提高的服务器性能 67 11.1.3 不断提高的服务器可用性 68 11.1.4 SMP与高级内存管理 69 11.1.5 Windows 2000群集技术 70 11.1.6 呈现为单一整体的多台服务器 70 11.1.7 负载平衡 71 11.1.8 结合使用群集服务与NLB 72 11.1.9 群集服务特性 72 11.1.10 灵活的故障转移与恢复能力 72 11.1.11 群集服务优势 74 11.1.12 易管理性 74 11.1.13 部署您所需依赖的应用程序 75 11.1.14 网络负载平衡特性 76 11.1.15 易于伸缩 76 11.1.16 反应迅捷 76 11.1.17 灵活的管理特性 76 11.1.18 广泛的支持能力 77 第12章 Mail系统设计 77 12.1 概述 77 4.6.2 设计目标 77 4.6.3 与Active Directory的集成 78