06计算机络系统技术方案.doc

目 录 第一章、计算机网络系统 3 1 工程概况 3 2 网络总体需求 3 2.1 高可靠性 4 2.2 网络安全性 4 2.3 高性能 5 2.4 第三层交换和VLAN划分的结合 5 2.5 对多媒体应用的支持 5 2.6 可扩展性 6 3 核心层设计 6 4 接入层设计 11 5 网络拓扑图 14 6 网络管理设计 16 7 网络安全 17 7.1 安全目标 17 7.2 安全措施 18 7.3 网络层的安全措施 19 7.4 NetST产品特征 19 8 广域网设计 21 9 方案特点及优势 22 9.1 业界最高的网络性能 22 9.2 多层次的高可靠性 22 9.3 虚拟网的安全性和灵活性 23 9.4 高性能的硬件快速分类 23 9.5 高安全性 23 9.6 充分的网络服务质量(QOS)保证 24 第二章、无线网络系统 25 1 概述 25 2 需求分析 25 2.1 功能与要求 25 2.2 AVAYA(WaveLAN)无线网络 26 2.3 网络结构设计方案 26 2.4 产品特点 27 2.5 无线网卡 28 2.6 APII无线网桥 28 第一章、计算机网络系统 1 工程概况 陕西延长中煤榆林能源化工有限公司工业园区局域网的此次宽带IP网络互连是其为进行今后网络应用而组建的网络，本方案完全是在许多大型网络设计与集成的经验基础上，并结合用户的实际需求以及多应用网络平台的研究成果、各种网络通信层次的测试得到的相应数据的基础上做出的。所以完全能满足陕西延长中煤榆林能源化工有限公司工业园区现在和今后一段时期的需求，通过本方案，将使陕西延长中煤榆林能源化工有限公司工业园区的网络变的更加高效，更加易管理、安全、易运营，并且是，整个的网络建设也完全依据逐步投资的原则，进而保证了陕西延长中煤榆林能源化工有限公司工业园区局域网投资的合理性。 工业园区信息化是社会发展的必然趋势，陕西延长中煤榆林能源化工有限公司工业园区作为五星级工业园区，除需建设自身的工业园区办公、业务信息网络（包括财产管理系统、POS系统、工业园区管理信息系统），还需为生产提供宽带上网服务。计算机网络系统的建设一方面对陕西延长中煤榆林能源化工有限公司工业园区经营和管理水平的提高产生相当大的推动作用，另一方面还对提高工业园区服务水平，改善客房环境和办公条件提供了平台。 我们在设计陕西延长中煤榆林能源化工有限公司工业园区时采用的基本思想是： 高起点、高标准、经济实用、适度超前 因此，根据“高起点、讲效率、少花钱、保质量、保安全”的原则和“整体建设要坚持高标准、有特色”的要求，在深入细致地调查研究和认真分析实际需求的基础上，按照“实用、经济、成熟、先进、安全、可靠”的技术路线完成设计。 2 网络总体需求 网络综合布线先期实施。其水平布线采用六类双绞线，汇接于各楼层配线间，各楼层配线间设有配线架，垂直布线采用光纤从中心机房铺设到各楼层配线间。网络部分自身办公所用，需要一次性完成局域网建设，会议室网络需要对视频会议进行良好的支持，同时在客房设置信息点，供住店客人上INTERNET使用。整个网络需连入INTERNET，并要求能网络的安全性提供有效的保障。 通过对陕西延长中煤榆林能源化工有限公司工业园区用户需求的研究，结合对用户网络的考虑，工业园区计算机网络主干应具备以下特性，满足工业园区网络应用的需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性： 2.1 高可靠性 要求整个系统采用具有高可靠性的总体设计，采用的技术应当是相对成熟的技术；在关键环节均应有冗余备份设计，在关键的网络设备和主机设备上消除单点失效; 在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；设计中所选用的设备本身应具有较高的可靠性；在系统软件和应用软件方面必须注重系统的安全保密工作，采用具有较高安全级别的系统软件，引入具有可靠功能的专用网络安全产品；在对后期培训工作的安排中，加强对有关工作人员系统安全知识培训及处理突发故障能力的培训。 系统安全可靠运行是整个系统建设的基础。鉴于网中信息的重要性，要求网络系统要有较高的可靠性，各级网络应具有网络监督和管理能力，要适当考虑关键设备和线路的冗余，能够进行在线修复，更换和扩充。要确保系统的正确性，数据传输的正确性，以及为防止异常情况所必须的保护性设施。 2.2 网络安全性 在网络安全业界，有一个广为传播的说法：“三分技术，七分管理”。安全技术和安全产品仅仅是为信息网络实施安全管理提供了技术层面的手段，而这些技术和产品能否起到其应有的作用，更大程度取决于对这些安全技术的应用，对安全产品的配置，以及在网