科研院所计算机网络体系结构分析与设计.pdfVIP

空气动力测控技术五届二次测控学术交流论文集 科研院所计算机网络体系结构分析与设计 张。军 (中国空气动力研究与发展中心设备设计与测试技术研究所，四川绵阳621000) 摘要计算机网络作为信息化建设的硬件平台是信息传递的最重要的通道，直接关系到我国信息化建设的 成败，而网络计算机在科研院所的计算机网络建设中具有广泛的应用范围和良好的应用前景。本文对我国科研院 所计算机网络建设现状和存在的主要问题进行了的分析，并较为深入地讨论了利用网络计算机技术在科研院所中 构建计算机网络的体系架构、方案、优越性和安全防护体系等关键技术． 关键词计算机网络网络计算机网络通信信息化C4KlSR 1 引言 信息化作为一种最具有活力和高渗透性的科学技术，对我国的全面发展具有重要意义，信息 化水平已成为衡量我国现代化程度的重要标志，信息化建设的基础就是计算机网络。计算机网络 作为信息化建设的硬件平台，是信息传递的最重要的通道，其先进与否直接关系到信息化建设的 成败。 ， ．， 2我国科研院所计算机网络建设现状和存在的主要问题 近几年来，我国科研院所在计算机网络和信息化建设方面取得了不小的成绩，不仅在一些科 研机构间建成了联通全系统的办公网，而且还在一些科研院所部门内建立了局域网。但是，这对 于一个现代化的科研机构来说还远远不够，距信息化建设的目标还有巨大的差距。我国科研院所 现阶段信息化建设落后的主要表现在以下三个方面： (1)电子公文和无纸化办公没有完全展开； ． (2)大部分科研人员不能通过网络在办公室获取信息和查询资料； (3)未能实现软硬件资源和信息共享。 造成以上问题的主要原因是出于安全保密的考虑，部分科技人员因从事了各种科研课题的研 究工作而不能上办公网和Internet网，这在一些从事国防科研技术研究的研究所表现特别突出。 经过仔细分析，我国科研院所信息化建设落后的根本原因在于没有一个统一的计算机网络体 系，办公网和各单位内部专用局域网各自为政，有两网甚至多网而不能联通，从而造成信息不畅。 针对目前我国科研院所计算机网络使用严重滞后的现状，我们有必要对现有的网络架构进行 分析与研究，并进一步进行升级和完善。 3科研院所计算机网络体系建设方案 目前，我国科研院所由Pc机组成的专网(内部专用局域网)和办公网两大网络中，除维护 量大、安全f生差、升级压力大、管理性差等一系列问题，最大的问题是病毒的泛滥和技术资料的 保密问题，最安全的办法是实现专网和办公网两网隔离。 在Pc机网络环境中，实现两网隔离主要采用两种方法，一是采用双硬盘和隔离卡，由于采 用双硬盘双系统，其维护工作量翻倍，成本增加；二是采用两套计算机，其成本和维护工作量更 高。这两种方法都不利于信息化建设和推广，而采用网络计算机技术可以很好的解决上述这些问 ’ 题。 3．1科研院所计算机网络体系结构方案 空气动力测控技术五届二次测控学术交流论文集 图I采用Nc技术的计算机网络体系架构图 要解决我国科研院所技术人员上办公网和计算机安全管理、信息资源的保密，可以采用网络 计算机的体系架构来实现。采用网络计算机体系架构的专网(内部专用局域网)、办公网、Internet 网三大网络合而为一的计算机网络建设方案如图1所示的拓扑结构。 图2专网办公网Internet网三网隔离示意图 专网、办公网、Internet网三个网络系统隔离方式如图2所示，系统由三套独立的布线系统、 三套独立的网络设备、三套Nc服务器和一套Nc终端(含网络转换器)构成。 通过网络转换器，使Nc终端某一时刻只能与一个网实现物理连接，即与专网联接时，Nc与 办公网、Internet网是完全物理隔离的，Nc因无外部存储器硬盘，不会在部内留下任何运行痕 迹和数据痕迹，因此不会发生外网病毒传人内网的问题，也可以避免数据泄密事件的发生。 空气动力测控技术五届二次测控学术交流论文集 服务器为每个用户生成各自的硬盘空间，为每个用户内建账号和私有密码，分配资源，设定