常德卷烟厂技术中心网络工程(页).docVIP

常德卷烟厂技术中心网络工程 项目建议书 目 录 第一章 网络系统总体设计 3 1.1 网络系统建设的背景 3 1.2 网络系统设计原则 3 1.3 网络系统总体设计说明 4 1.4网络系统方案特点 6 第二章 主机系统 8 2.1主机系统选型原则 8 2.2 主机系统选型及依据 8 2.3主机方案特点 10 第三章 网络管理与网络安全 11 3.1 网络管理 11 3.2网络安全 13 3.2.1 网络安全的威胁 13 3.2.2网络安全元素 14 3.2.3网络安全的实现 15 附 件 21 附件一：局域网络技术 21 附件二：网络设备 33 附件三：IBM RS/6000系列小型机服务器介绍 41 附件四：设备清单 53 第一章 网络系统总体设计 1.1 网络系统建设的背景 随着信息化的发展，Internet?的迅速膨胀，烟草行业竞争由为激烈，加上常德卷烟厂技术中心业务量的飞速增长，对内对外信息交流越来越频繁，同时为响应全国烟草行业网的建设要求，所以常德卷烟厂技术中心建设高性能的局域网是非常必要的。 1.2 网络系统设计原则 本系统本着如下原则来设计：实用、先进、稳定、开放、扩展、安全和经济。 实用性： 本系统的建设将始终遵循“面向应用，注重实效”的指导思想。紧密结合经济运行，为信息服务提供现代化的手段。 先进性： 系统硬件设备和软件平台应最先进，既要反映当今技术的先进水平，又应具有很强的扩展能力。同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何变化具有极强的适应性。 开放性： 考虑到系统中所选用的技术和设备的协同运行能力，保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要，所采用的软硬件平台必须具有开放性，所采用的规范应与生产厂商无关。 扩展性： 由于网络信息技术的飞速发展，变化日新月异，所以在本方案设计中，所选用的技术和产品具有很强的可增长性和扩展性。 可靠性： 在社会向信息化发展的同时，也存在一种危机，即对信息技术的依赖程度越高，系统失效所造成的影响也越大。因此，本系统的设计必须在投资可接受的条件下，从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑，确保系统运行的可靠性。 安全性： 在网络信息时代，大流量的数据传输和管理在整个网络系统中占很重要的位置，同时有些数据文件是高度秘密，防止外来黑客的侵入，所以在本系统的设计中有较好的稳定性和安全性。 经济性： 本系统充分考虑性能价格比，“按需集成”的原则，在一定的资金规模下以达到最好的、先进的性能。 1.3 网络系统总体设计说明 常德卷烟厂技术中心整个网络结构采用技术先进、成熟可靠的交换式千兆以太网，两层结构，星型连接。在网络核心层，确保连接可靠性，建议采用两台业界杰出的Cisco 6509模块化千兆以太网交换机互为备份，作为系统主干交换机。Cisco 6509主干交换机留有千兆端口将来和计算机中心及联合工房连接，双网百兆端口连接内部IBM RS/6000核心服务器。在网络分配层，选择带有千兆端口的Cisco Catalyst 3548交换机。为确保网络分配层至网络核心层连接可靠性，Cisco 3548交换机两个千兆端口分别连接至两台互为备份的主干交换机Cisco 6509，假如一条链路断了，另一条链路仍可继续工作，网络繁忙时，两条链路可自动达到负载均衡，更平稳的传输数据，以免网络拥塞。Cisco 3548交换机百兆下连至各楼层或各部门桌面计算机。详见下图： 1.4网络系统方案特点 1、局域网设计先进，实现分层不同容量交换 整个网络建设符合ISO/IEC11801标准和中国工程建设规范。技术中心局域网核心层Catalyst6509千兆位以太网交换机支持通道流量（Fast EtherChannel），最大支持384个10/100Mbps端口或130个1000Mbps端口，高达256Gbps的背板带宽，6509交换机支持IP路由，这样局域网中各桌面计算机划分虚网后，可以直接通过Catalyst 6509完成各虚网之间的通讯。Cisco 6509配置两个SuperVisor Engineer 网络模块引擎，互为备份，两个8个端口的千兆以太网模块，再配置一个48个10/100M自适应以太网端口模块，这样完全满足技术中心当前需要，又有富余。局域网分配层Cisco 3548快速以太网交换机，具有48个10/100Mbps端口，带2个模块插槽，支持千兆位端口，背板带宽高达10 Gbps。 2、全网安全可靠 网络的主干及服务器采用冗余结构，做到无单点故障对网络的影响。Cisco 6509千兆位以太网交换机设置冗余电源系