办公大楼总体网络工程设计.doc

目录 1. 水利部机关办公大楼网络系统总体设计思想 1.1 网络系统设计原则 1.2 企业网络系统的规划 2. 网络技术发展概述 2.1 由慢速向快速发展 2.2 由共享式向交换式发展 2.3 由平面网络向层次化发展 2.4 由局域网，广域网分离向局域网广域网一体化发展 3. 局域网技术分析比较 4. 异步传输模式(ATM: Asynchronous Transfer Mode) 4.1 ATM技术简介 4.2 ATM技术的优点 VLAN技术 5.1 虚拟网络的定义 5.2 VLAN组合的方式 6. 网络设计原则 6.1 网络设计原则 6.2 网络产品的选择 6.2.1 IBM产品在ATM网络技术方面具有明显的开发和产品优势 6.2.2 出色的虚拟网方案 6.2.3 在中国具有实施和支持ATM网络最强的实力 6.3 方案特点 7. 水利部机关办公大楼网络系统方案 7.1 网络系统设计的目标 7.2 主干技术的选择 7.3 ATM主干网络设计方案 7.3.1 网络总体结构图 7.3.2 设计说明 7.3.3 方案特点 7.4 本次方案中的网络产品简介 7.5 网络产品性能比较 7.5.1 ATM交换机性能比较 7.5.2 以太网交换机性能比较 7.6 网络产品规格响应表 7.7 网络管理 7.7.1 网管系统设计要求 7.7.2 网管系统实现 7.7.3 网管软件介绍 7.7.4 网管工作站－RS/6000 43P简介 7.8 交换虚拟网络(SVN：Switched Virtual Network) 8. 系统安全 8.1 安全性的考虑 8.2 如何防范 8.2.1 系统级 9. 附录1. 支持和服务 9.1 支持和服务范围 9.2 系统设备到货 9.3 设备安装、调测和开通 9.4 系统验收 9.5 保修条款 9.6 工程进度 9.7 工程文档 10. 附录2. 培训计划 10.1 培训要点 10.2 培训方式安排 10.3 培训安排 10.3.1 国内培训课程安排 10.3.2 国外培训 一、水利部机关办公大楼网络系统总体设计思想 网络系统设计原则 1)系统的先进性和开放性 为保证水利部机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品， 2)系统的有效性和实用性 针对水利部机关办公大楼网络系统信息流特点，应采用树型结构的网络拓扑，可确保整个网络系统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，根据目前的应用及将来的发展确定网络连网手段。就网络设备而言，由于支持多协议和分级结构，也不会因升级而被淘汰。 系统的可靠性和稳定性 水利部机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生影响。 4)网络系统的安全性和保密性 在水利部机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况： 对一些机要数据，机要文件的窃取； 对数据的非授权修改、增删； 对网络系统的蓄意破坏； 病毒的干扰； 对网络环境的意外或灾难性破坏，如掉电、火灾等。 因此，在水利部机关办公大楼网络系统中，可以从几个方面保证网络系统的 安全性和保密性： 用户权限的口令鉴别 当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网络。 文件存取权限的控制 不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权；而普通用户只能对某些文件具有存取权。除网络系统本身应提供存取控制外，操作系统、数据库系统及应用软件也需有相应的存取控制。 智能的网络设备和网管软件可对某个网络设备、某些通信线路、某个通信端口的入网权进行管理。 为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。 在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以避免中心站点的破坏对网络产生灾害性损坏。 对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施，防止未授权用户和带病毒软件进入网络系统。 网络系统的可扩展性及升级能力 为了保证水利部机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网