东海大桥健康系统网络方案.doc

7.2 网络方案的设计 7.2.1 网络构成 网络总体设计 根据东海大桥健康监测系统的总体设计，应建立工作站到节点交换机及交换机直接的数据传输网络系统.传输接入系统共有起点机房、终点机房以及桥上的5个接入节点组成；起点机房配置服务器群组 图-1 东海大桥健康监测系统网络拓扑图 此网络是指由工作站到服务器之间的上层传输网络。 由图可以看出，整个系统由2台核心交换式路由器和5台光纤接入交换机以环路的形式构成，环路带宽为1Gbps，全网基于tcp/ip协议集，运行动态路由协议，确保传输网络的稳定、可靠； 系统中的任一数据采集工作站通过附近的光纤接入交换机接入整个数据采集传输网中，工作站与网络上其他任一服务器或工作站都存在2条通路可以到达，在网络上的任一处光纤断开的情况下，系统中的各工作站依然可以正常工作； 监测数据需通过internet提供外部人员的访问，所以，在网络系统边界通过防火墙和接入路由器实现安全的广域网接入。并配备入侵检测设备监控核心交换机并与防火墙联动，确保系统的安全可靠。 考虑到系统的扩展及其他独立系统同时应用此网络，在大桥终端机房，将放置一台核心交换机，提供网络扩展接口。同时，考虑到以后服务器扩展及服务器异地备份、存储等功能，同样需要在终点处提供网络接口。 整个监测网络还将配置灵活的网管系统和完备的防病毒体系，从多方面确保网络的稳定、可靠、安全、高效的运行，为上层监测应用平台提供优质的数据通信环境。 网络节点详细说明 根据传感器工作站布置的位置及数量，确定了各个网络节点的位置及接入要求。 起点中心机房 起点中心机房位于大桥起始处的控制中心。核心交换机将放置在此机房内，整个系统所用的所有服务器将通过千兆以太网端口直接连接核心交换机，以接入整个网络。并提供一个GPS基站接入网络的接口。 考虑到连接Internet，将配备广域网接入路由器，并配备防火墙及入侵检测设备以保证系统的安全性可可靠性。其中防火墙将划分DMZ区，连接提供外部访问的Web服务器；入侵检测仪一个端口探测核心交换机的数据，并与防火墙联动。 以下位起点中心机房网络设备连接图： 图-1 起点中心机房网络设备连接图 节点1 节点1位于大桥K6+455的位置(120m连续梁)。 此节点的交换机需提供4个接入端口，4个端口分别连接2台工作站及2台测沉降用NDA设备。 节点2 节点2位于大桥K12+355的位置(140m连续粱)。 此节点的交换机需提供2个接入端口，连接2台工作站。 节点3 节点3位于K19+050的位置(主航道斜拉桥) 此节点的交换机需提供6个接入端口，连接3台工作站。 3个GPS天线接收仪器。 节点4 节点4位于K25+078的位置(160连续粱) 此节点的交换机需提供4个接入端口，连接4台工作站。 节点5 节点5位于K29+787的位置(颗珠山斜拉桥) 此节点的交换机需提供8个接入端口，连接3台工作站。5个GPS天线接收仪器。 终点机房 终点机房位于大桥陆地，暂时只提供2个长距离光纤接口，连接系统环网及一个GPS基站接口。此处交换机可根据以后业务需求增加（如服务器功能扩展，异地存储、备份等）以及给其他独立系统提供网络接口，需增加的其他模块待有需求时增加。 设备配置及连接表 设备名称 位置 数量 连接设备 数量 核心交换机 大桥控制中心 1 服务器 10 GPS基站 1 广域网路由器 1 防火墙 1 节点1交换机 K6+455m 1 工作站 2 节点2交换机 K12+355m 1 工作站 2 节点3交换机 K19+050m 1 工作站 3 GPS天线 3 节点4交换机 K25+078m 1 工作站 4 节点5交换机 K29+787m 1 工作站 3 GPS天线 5 终点核心交换机 大桥终点 1 GPS基站 1 TCP/IP IP 路由 IPX 路由 IEEE 802.1Q BGP，RIP，OSPF路由协议 SNMP简单网管协议 QoS: 应用级, RSVP 冗余电源和CPU 支持语音和视频的多点组播 接入(节点)交换机 设备级别为高性能光纤交换机 全双工36Gbps的交换容量 每秒1600万数据包以上吞吐量 支持百兆以太网端口及光纤模块 支持协议和标准： TCP/IP IEEE 802.1Q SNMP简单网管协议 广域网接入路由器 基于标准的IP/PX 路由器 背板带宽8Gbps 路由容量2Mpps 系统内存256M 支持100Base-FX,1000Base-SX/LX/LH 防火墙 3端口百兆高性能防火墙 支持多种包过虑技术 支持网络映射、虚拟主机等多种NAT模式 符合802.3d标准 设备说明：防火墙将划分DMZ区，提供外部访问的Web服务器将接在DMZ区，其他网络设备及服务