经典宽带接入系统网络设计方案--红铜广电.doc

目 录 第一章 洪桐广电宽带接入系统设计原则及思想 2 一、采用先进稳定及成熟的系统技术 2 二、采用Intranet技术及设计思想 5 第二章 洪桐广电宽带接入系统网络设计 6 一、拓扑结构 7 二、网络设备配置 7 三、网络系统的其他设置 9 第三章 洪桐广电宽带接入系统的邮件、RADIUS、计费服务 16 一、邮件服务 16 二、RADIUS、计费系统 17 第四章 主机系统设计 27 一、洪桐广电宽带接入主机系统设计原则 27 二、主机配置选择方案 28 三、主机操作系统选择 30 四、主机设备简介 31 第五章 洪桐广电宽带接入系统网络安全及病毒的防护 34 一、防火墙设计 34 二、病毒的防护 42 第六章 网络设备产品说明 47 一、Quidway? S8016千兆核心多层交换机产品概述 47 二、Quidway? NetEngine 05 高端路由器 56 三、Quidway? S2403H边缘接入交换机 60 四、Quidway? S3026E F 系列快速以太网交换机 61 第七章 网络支持与服务 63 一、售后服务以及设备保修 63 二、公司简介 64 第一章 洪桐广电宽带接入系统设计原则及思想 一、采用先进稳定及成熟的系统技术 1、系统的可靠性与稳定性 由于本系统面对的是洪桐县的宽带上网，整个系统长期可靠的运行，对保证用户的正常上网具有重大的意义。因此，精确、不间断的数据传输十分重要。为了确保系统运行的可靠性，系统应具有强大的容错能力，主要表现在以下几个方面： *采用高可靠性的服务器。服务器大部分部件应可热插拔。 *服务器本身及数据库系统支持磁盘镜像。 *采用高可靠性的网络设备。 *如果资金允许，在网络设备及通讯线路上也同样应具有备份形式。 通过以上分析，在该网络系统设计中要充分考虑所选用服务器及网络设备产品的性能的稳定性、数据的备份、网络设备的备份、通讯线路的备份等几个方面的因素，则可以将该网络系统建成一个极为安全可靠的宽带接入系统。 本方案中无论从主机、网络及数据库，都能体现系统设计的可靠性与稳定性。 2、系统的可管理性 由于系统是运行在整个洪桐县，因此需要对网络活动进行有效的控制和管理。网络管理员可随时监测系统中的所有网络设备运行状况，并应能在不改变系统运行的情况下对网络进行修改，不管网络设备的物理位置在何处，网络都应该是可以控制的。 计算机网络系统的管理功能一般包括四部分内容： 失效管理 失效管理是最基本的网络管理功能。它负责检测网络中的各种故障，主要包括网络结点和通信线路两种故障。在大型计算机系统中，发现失效故障时，往往不能具体确定故障所在的具体位置。有时候，所发现的故障是随机性的，需要经过很长时间的跟踪和分析，才能找到其产生的原因。这就需要有一个故障管理系统科学地管理网络所发现的所有故障，具体记录每一个故障的产生，跟踪分析，以至最后确定并改正故障的全过程。 配置管理 一个计算机网络系统是由多种多样的设备连接而成的。这些设备组成网络的各种物理结构和逻辑结构，这些结构中的设备有许多参数、状态和名字等至关重要的信息。另外，上述网络设备及其互连和互操作的信息可能是经常变化的，这就需要有一个全网的设备配置管理系统，统一科学地管理上述信息，以便利用这些信息使网络更有效地工作。 性能管理 一个计算机系统运行的性能如何，是网络建设首先要考虑的问题。但是，由于网络规模的庞大和影响网络性能的不定因素太多，加大了运行性能好的大型网络的设计难度。提高网络性能的一般方法是，先设计并建设网络，在网络的运行过程中，对网络性能进行静态和动态统计分析，根据分析结果，对网络配置和参数进行调整，逐步达到最佳。 安全管理 安全管理的功能涉及一个计算机系统的安全管理政策，根据这一政策设计和实现的网络安全管理系统，可以管理网络结构的不同层次，从基本网络访问功能到网络应用系统功能。 3、系统的超前性 超前性和先进性是每一个计算机网络系统建设期望达到的目标，但是随着计算机及网络技术的发展，先进的、新的网络技术面临着技术和产品上不十分成熟的问题，而原有的成熟的网络技术和产品又势必被新的技术所取代，是采用原有的成熟的网络技术而承担投资保护的风险，还是直接采用最新的技术而冒着产品不成熟、标准不统一的风险是网络设计人员一直所争论的焦点。所谓网络设计的超前性是将网络系统看成一个系统工程，不但要设计到它的产生还要设计它的发展和未来，将着眼点放在目前的应用系统及现有的技术并考虑以最小的代价来适应网络技术的不断的发展，使现有系统增长，在系统规模急骤扩张中亦不需要重新进行系统规划与设计，并能够顺利、平稳地向更新能够与业务需求同步的技术过渡。 本方案所选设备都是业界知名厂商的主流产品，整个设计充分考虑到了系统的先进性，至少可以保持3-4年的先进性。