深圳图书馆计算机网络系统建设.docVIP

深圳图书馆新馆计算机网络系统建设 郑晓军 深圳图书馆 广东 深圳 518026 [摘要]本文概述了深圳图书馆新馆计算机网络系统的总体情况，重点介绍了网络设备系统、网络安全系统、核心服务器系统和大型存储系统的技术实现和项目实施。 [关键词]深圳图书馆 计算机网络 On Construction of Computer Network System in Shenzhen Library Zheng Xiaojun Shenzhen Library , Shenzhen, 深圳图书馆新馆是深圳市政府投资兴建的大型现代文化设施，总建筑面积50000平方米，设计藏书容量为400万册，读者座席2500个，是一个集大众化、研究型及数字化于一身的大型现代化图书馆。她不仅将成为市民终身教育的知识殿堂，也将成为提升城市文化内涵和文化品位的重要象征。 1 概述 作为全市图书资料收藏中心、文献资源加工中心、网络管理控制中心及参考咨询服务中心，深圳图书馆新馆建成了具有国际先进水平的大型计算机网络系统。该系统由13套基于UNIX操作系统平台的企业级RISC服务器和集群系统，24套高性能的PC服务器，20多台高端网络设备、1000多套台式计算机与外围设备以及一批通用和专用设备、配有43TB有效存储容量的大型网络存储设备，建立多个无线网络区域，3000个信息点的综合布线系统，200M带宽的光纤城域网接入Internet，组成了具有高带宽和Qos保证以及功能完整的计算机网络系统。 同时，深圳图书馆新馆还建立了Web、email、ftp、远程教育、VOD点播、联机书目检索、联机编目、全文专题数据库检索、参考咨询、同城互借等服务系统，能满足1000名以上用户同时上网（包括自带手提电脑），支持1000个流媒体并发用户应用和每日几十万次的网上访问量，预计能满足未来5到10年深圳地区读者和大量网上读者的服务需要。深圳图书馆计算机网络系统是目前国内公共图书馆系统中设备规模最大、资金投入最多、系统功能.最强、联网性能最佳的计算机网络系统。 2 网络系统 深圳图书馆的计算机网络总体结构以数字化图书馆为核心，计算机网络应用主要是基于TCP/IP协议和Web技术的Internet/Intranet/Extranet，未来应用和业务发展是网络规划和建设的主要考虑因素。 2.1 总体设计 目前，深圳图书馆已建立起一套完整的以数字图书馆为核心应用系统的集成硬件和软件平台，具备以下功能： ● 功能强大的业务处理框架 ● 面向Internet的可扩展的应用平台 ● 集中的数字化资源采集、处理和存储机制 ● 多渠道、多功能、多层次的服务体系 ● 形成了虚拟化图书馆的服务模式 　 图1 网络结构总图 2.2 网络布局和网络交换系统 按照深圳图书馆新馆的具体业务需求及网络系统的安全性，整个网络划分成内部网络区、外部网络区和广域网服务区三部分。采用2台NetScreen公司的NetScreen-ES-500防火墙通过做FAILOVER设置，将广域网服务区与内部网络和外部网络隔离。需要访问内部网络主机的数据流必须经过防火墙，在防火墙上设置安全策略和过滤规则。而对外部服务的信息服务器，如WWW、FTP、DNS、网上专题信息资源采集服务器等，都放在广域网服务区内。 新馆网络系统采用结构化的设计，选用华为公司高性能的最新产品Quidway S8016多层交换机作为网络核心层设备，以Quidway S6506交换机作为分布层设备。以千兆以太网为主干，主干至楼层的连接为千兆带宽。 用户信息点分布在大楼的各楼层，每层分别配置了2-3个配线间。在各配线间分别放置Quidway S6506系列的交换机作为二级交换机，各二级交换机都通过两条千兆以太网光纤分别连接到2台核心交换机上，形成了一个高效率、高性能、高速响应的全交换的二级网络结构。除此之外，可在网络上根据不同应用和行政组织业务机构的需要，灵活地划分和组织VLAN。用先进的HSRP、SSRP、UplinkFast、SpanningTree per VLAN等技术，实现双机热备份，自动切换；链路互为备份、互为分流和负载均衡的特性。 2.3 广域网服务区网络的连接 广域网服务区是由防火墙独立接口隔离形成的网段，此网段与内部网络和外部网络均为各自独立的子网络。 系统配置了2台NetScreen公司的NetScreen-500ES来担任内、外防火墙，防火墙以FAILOVER方式连接。每个防火墙都有3个1000M以太网接口。分别作为内网接口、广域网服务区接口和外网接口。内网接口连接到内网的核心交换机上，外网接口则连接InfoGate UTM安全网关，广域网服务区接口连接到该区的七层交换机上。这样，整个防火墙系统实现了对内部网络的安全隔离实现。 Ne