智能大厦计算机网络系统设计建设方案.doc

智能大厦计算机网络系统设计建设方案 基本背景 目前，INTRANET作为新兴的网络模式，在我国发展迅速，国内各个行业中的许多企业都建有这样的管理系统，她不仅可以为企业提供完善的内部管理及交流服务，同时，又在降低日常办公、市场宣传费用，提高工作效率等方面功效显著。而INTRANET－顾名思义，是基于企业内部局域网管理同时又利用因特网作为与外部资讯交流的网络联接模式。 设计原则 ----在网络设计方面我们考虑下面的原则： 有效性和可靠性 ---- 网络的有效性和可靠性即它的可连续运行性是网络建设必须考虑的首要原则，从用户的角度考虑，当网络所需的服务不可用时，不管是何种原因，网络就失去了实际价值。从另一角度看，当某种网络服务的响应时间变得变幻莫测时，网络系统也不可靠了。为此我们在网络设计上考虑以下的技术： 1）选择的网络设备必需具有良好的可靠性保证，可热插拔的模块，快速的恢复机制等。 2）冗余及负载均衡的电源系统。据研究，电源故障在实际系统中导致的系统故障比率高达 60%之多。其它关键设备的冗余，如控制模块的冗余。冗余及负载均衡的网络链路。确保不因为单条线路的故障而导致整个网络系统的失效，而且，确保在某条线路故障时对系统性能的影响也能最小。 3）灵活性和可扩展性 ---- 随着计算机应用的日益普及和进步，对网络系统的可伸缩性要求成为网络设计的一个重要考虑。一个设计良好的网络系统应能方便地对其规模或技术进行扩充。用户对网络资源的需求经常随着应用而发生变化，系统应具有一定的灵活性，为满足用户的不同需求而作灵活的系统配置和资源的再分配。 ---- 智能大厦将会是一个不断增长的网络，包括它的规模，它的应用范围和服务内容将随着计算机应用的不断普及而不断增加，因此在网络设计上必须非常重视网络的扩展能力。 4）网络的扩展包括： a.网络规模的扩展，包括网络的地理分布，用户数； b.应用内容的扩展， IP主干网络将不仅仅担负数据传输的任务，包括 VOD等其它视频和语音服务也会不断加入到 IP网络中去。这就要求主干网络设备必须具有多种业务支持的能力。 c.网络容量的扩展，随着规模和应用的扩展网络的传输容量也必须能相应的增加。 在网络设备选择上，模块化的系统在可伸缩性上亦有着固定式系统无法比拟的优越性。整个系统的性能将能随着模块数量的增加而得到相应的增加，因此也就更能适应不同规模网络对设备的要求。-模块化的网络设备在多种技术的适应能力上也具有相当大的灵活性。 ---- 网络系统具有统一的系统平台，具有平滑升级的能力，使系统能满足各种用户对应用处理不同程度的需求，以及逐步升级的发展规划，以节约 投资避免系统性能的闲置和浪费。 开放性和先进性 ---- 在大型网中，用户的环境千差万别，应用平台和硬件平台各不相同，因此，遵循开放式标准是实现网络互连的最根本的保证。 ---- 系统具有开放性，意味着遵循一个大多数计算机系统所共同遵循的标准，公共主干网络的特点注定系统应具备有与其它系统和网络互操作和互联的能力。以实现内部各系统之间，以及有关其它领域的交流如：与市 ATM宽带主干的互连，与市IP主干网络的互连等。开放性还意味着更多的选择和最佳的性能价格比，有利于在众多满足同一开放性标准的硬件、软件系统中选择最符合要求的产品。 可管理性和可维护性 ---- 在一个网络系统中，网络管理已经越来越受到人们的重视。因为它关系到网络系统的使用效率、维护、监控甚至系统资源的再分配。 ---- 网络管理对系统的重要性越来越大，这是由于系统对网络环境的依赖性不断增加而引起的，一方面由于网络中断而使业务被迫中止造成的损失会越来越大；另一方面由于越来越多的用户连入网络，对网络管理的要求提高了，以确保网络达到最高的效率。 投资保护 ---- 系统设计采用成熟的计算机技术和网络通信技术，按照国际标准和工业界标准建立一个独立于应用，长期稳定和可靠，具有灵活性的开放系统，并能以较好的性能价格比实现与现有系统互连和向将来技术升级。 安全性 ---- 智能大厦是一个私有服务网络，它将涉及到各种不同级别的员工，不同的应用，提供可靠的安全机制是它的重要要求。安全机制包括：用户认证，防止非法或越权访问；传输加密；安全策略控制，如密钥的管理，安全级别控制等。 方案总体结构 在本方案设计过程中，我们着重体现如下的特点： 网络结构优化，配置高性能的局域网交换机，并根据不同应用对于网络带宽、安全策略和业务特点的不同把局域网划分为不同的VLAN，通过子网掩码限制广播包以增加网络可用带宽。 实现即能内部网交流又能为所有员工建立通用电子邮件服务的解决方案； 实现可靠的网络安全策略； 通过磁盘阵列实现重要数据数据的备份； 可实现分支机构的拨号用户； 采用国际上最成