网络系统建设技术方案.docVIP

网络系统建设项目 技 术 方 案 院系：计算机网络技术 班级：系统网络技术（1）班 2006年5月 目 录 第一章 网络系统设计 4 1.1、 背景 4 1.2、 需求分析 4 1.3、 系统设计 5 1.3.1、 网络设计原则 5 1.3.2、 网络技术选择 7 1.3.3、 内部专网网络设计 17 1.3.4、 网络设备选择 18 1.3.5、 使用设备介绍 19  网络系统设计 背景 随着某国税局信息化建设的不断发展，新办公大楼的建设即将完成，作为信息化建设平台的网络系统建设迫在眉睫，建好某国税局信息化系统已成为当前某国税局信息化建设的当务之急。只有良好的基础网络才能保证某国税局信息化建设的快速发展，也才能保证某国税局信息数据的高效传输，也才能为各业务系统提供高速数据通道，方便地实现业务整合，提高禄丰国税局的办公效率。 需求分析 此次某国税局新办公大楼网络建设主要分布在新大楼的中心机房和多媒体培训教室，由于网络访问资源的不同，系统的机密性，整个新办公大楼需要建立两套独立的网络平台，即国税内网和INTERNET网络。新办公大楼各楼层信息点统计情况如下：一楼和二楼共86个信息点，其中内网52个、外网34个；三楼和四楼共88个信息点，其中内网48个、外网40个；五楼和六楼共90个信息点，其中内网45个、外网45个；七楼和八楼共54个信息点，其中内网27个、外网27个，新办公楼内网信息点总数为172个点，外网信息点总数为146个点；多媒体培训教师共80个信息点，通过光纤与中心机房连接。 为了提高某国税局内部专网和外网的稳定性和健壮性，保证网络结构清晰；实现内、外网物理隔离，提高内部专网数据的安全性，在国税局办公大楼内建立两套独立的内部专网和外网网络。内部专网根据实际需要在不同各部门系统之间进行安全隔离，避免非法访问。外网利旧原先设备，采用二层方式接入，由防火墙实现外网连接，此次设计主要涉及内部专网。 某国税局信息化建设业务系统之间的互访：部分业务系统，如领导决策、文件下发、各种业务数据的上报等之间有相互访问的需求，随着业务纵向整合的开展各系统之间需要更加紧密地联系在一起，网络平台必须满足各系统互访的要求。 为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。 计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据网络不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。 按照模块化、结构化的原则设计，便于扩充和升级； 考虑技术的先进性，但以实用性及技术的成熟性和简易性为主； 在网络建成后，提供基本的服务和应用，充分体现和发挥网络的价值与效益。 技术选择 网络技术选择的关键是考察这种技术是否能够满足用户的需要，并且在一定阶段内是否有扩展能力。在禄丰国税局网络技术的选择中，根据前述用户需求和分析可以得出需要高速网络技术来满足应用的需要，体现在以下几点： 1. 网络规模 在某国税局网络系统中，综合布线信息点数达到400多个。从而可以预见日后在信息点增长中整个系统对高速网络的渴求。 2. 应用数据类型 在本次方案设计中，对视频、图像等多媒体数据有一定的要求。因此需要网络系统在桌面以及核心能够提供足够的网络带宽。除了对带宽的要求之外，更为重要的是，网络必须提供对多媒体数据的支持，传统的“Best-Effort”网络体系显然不能满足日益增长的多媒体应用的需要。 3. 应用发展趋势 现今技术不断变化的情况下，新应用对网络技术和网络带宽增长的推动越来越明显。 Intranet网络模式 当今在园区网络中最重要的驱动就是Internet、Intranet和Extranet技术。这反映在WEB技术爆炸性的增长，正在根本性地改变着传统的操作方式。此外，还有大量的用户使用传统的应用来满足自己的需求（文件传输，MIS，网络备份等等），制造了稳定增长的网络流量。其结果导致网络流量成几何状的增长并且导致了网络性质的永久改变。 已发生的一个最重要的变化是不可预知的网络流量模式，Intranet流量、越来越少的集中服务器群、组播应用的增加等等。传统的80/20原则已经被丢弃。内部浏览器的使用使得用户能够轻松确定和访问内部的任何信息。流量模式不是决定于物理工作组的配置从而被圈定在一定范围之内，而是受命于哪些服务器有最有价值的页面。这样，大量的流量穿过主干将会形成