常德卷烟厂技术中心网络工程(页).docVIP

常德卷烟厂技术中心网络工程 工程建议书 目 录 TOC \o 1-3 第一章网络系统总体设计 PAGEREF _Toc490460471 \h 3 1.1 网络系统建设的背景 PAGEREF _Toc490460472 \h 3 1.2 网络系统设计原则 PAGEREF _Toc490460473 \h 3 1.3 网络系统总体设计说明 PAGEREF _Toc490460474 \h 4 1.4网络系统方案特点 PAGEREF _Toc490460475 \h 6 第二章主机系统 PAGEREF _Toc490460476 \h 8 2.1主机系统选型原则 PAGEREF _Toc490460477 \h 8 2.2 主机系统选型及依据 PAGEREF _Toc490460478 \h 8 2.3主机方案特点 PAGEREF _Toc490460479 \h 10 第三章网络管理与网络安全 PAGEREF _Toc490460480 \h 11 3.1 网络管理 PAGEREF _Toc490460481 \h 11 3.2网络安全 PAGEREF _Toc490460482 \h 13 3.2.1 网络安全的威胁 PAGEREF _Toc490460483 \h 13 3.2.2网络安全元素 PAGEREF _Toc490460484 \h 14 3.2.3网络安全的实现 PAGEREF _Toc490460485 \h 15 附件 PAGEREF _Toc490460486 \h 21 附件一：局域网络技术 PAGEREF _Toc490460487 \h 21 附件二：网络设备 PAGEREF _Toc490460488 \h 33 附件三：IBM RS/6000系列小型机服务器介绍 PAGEREF _Toc490460489 \h 41 附件四：设备清单 PAGEREF _Toc490460490 \h 53 第一章 网络系统总体设计 1.1 网络系统建设的背景 随着信息化的发展，Internet?的迅速膨胀，烟草行业竞争由为激烈，加上常德卷烟厂技术中心业务量的飞速增长，对内对外信息交流越来越频繁，同时为响应全国烟草行业网的建设要求，所以常德卷烟厂技术中心建设高性能的局域网是非常必要的。 1.2 网络系统设计原则 本系统本着如下原则来设计：实用、先进、稳定、开放、扩展、安全和经济。 实用性： 本系统的建设将始终遵循“面向应用，注重实效”的指导思想。紧密结合经济运行，为信息服务提供现代化的手段。 先进性： 系统硬件设备和软件平台应最先进，既要反映当今技术的先进水平，又应具有很强的扩展能力。同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何变化具有极强的适应性。 开放性： 考虑到系统中所选用的技术和设备的协同运行能力，保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要，所采用的软硬件平台必须具有开放性，所采用的规范应与生产厂商无关。 扩展性： 由于网络信息技术的飞速发展，变化日新月异，所以在本方案设计中，所选用的技术和产品具有很强的可增长性和扩展性。 可靠性： 在社会向信息化发展的同时，也存在一种危机，即对信息技术的依赖程度越高，系统失效所造成的影响也越大。因此，本系统的设计必须在投资可接受的条件下，从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑，确保系统运行的可靠性。 安全性： 在网络信息时代，大流量的数据传输和管理在整个网络系统中占很重要的位置，同时有些数据文件是高度秘密，防止外来黑客的侵入，所以在本系统的设计中有较好的稳定性和安全性。 经济性： 本系统充分考虑性能价格比，“按需集成”的原则，在一定的资金规模下以达到最好的、先进的性能。 1.3 网络系统总体设计说明 常德卷烟厂技术中心整个网络结构采用技术先进、成熟可靠的交换式千兆以太网，两层结构，星型连接。在网络核心层，确保连接可靠性，建议采用两台业界杰出的Cisco 6509模块化千兆以太网交换机互为备份，作为系统主干交换机。Cisco 6509主干交换机留有千兆端口将来和计算机中心及联合工房连接，双网百兆端口连接内部IBM RS/6000核心服务器。在网络分配层，选择带有千兆端口的Cisco Catalyst 3548交换机。为确保网络分配层至网络核心层连接可靠性，Cisco 3548交换机两个千兆端口分别连接至两台互为备份的主干交换机Cisco 6509，假如一条链路断了，另一条链路仍可继续工作，网络繁忙时，两条链路可自动达到负载均衡，更平稳的传输数据，以免网络拥塞。Cisco 3548交换机百兆下连至各楼层或各部门桌面计算机。详见下图： 1.4网络系统方案特点 1