人口管理干部學(xué)院校園網(wǎng)設(shè)計(jì)方案書(shū)

1、 南京人口管理干部學(xué)院校園網(wǎng)設(shè)計(jì)方案書(shū) 第一章 前言3第二章 用戶需求分析6第三章. 網(wǎng)絡(luò)總體設(shè)計(jì)方案63.1. 網(wǎng)絡(luò)方案設(shè)計(jì)原則63.2. 快速以太網(wǎng)組網(wǎng)方案7第四章.產(chǎn)品主要性能描述104.1 Catalyst 系列交換機(jī)104.2 CISCO 2500系列路由器114.3. Cisco PIX防火墻12第五章.網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)135.1網(wǎng)管系統(tǒng)設(shè)計(jì)原則135.2網(wǎng)管系統(tǒng)13第六章.工程實(shí)施規(guī)劃146.1實(shí)施計(jì)劃146.2 安裝166.3系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗(yàn)收、確認(rèn)服務(wù)16第七章. 網(wǎng)絡(luò)通信協(xié)議及INTERNET流行工具概述187.1. 常用LAN技術(shù)187.2. 常用WAN協(xié)議197.3 TC

2、P/IP協(xié)議.20 7.4. INTERNET流行工具21附錄26拓?fù)浣Y(jié)構(gòu)圖27方案設(shè)備報(bào)價(jià)28第一章 前言一、公司簡(jiǎn)介江蘇XX計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有限公司于一九九七年在南京市國(guó)家高新技術(shù)開(kāi)發(fā)區(qū)注冊(cè)成立，簡(jiǎn)稱XX網(wǎng)絡(luò)系統(tǒng)。公司在為滿足江蘇郵電的大力發(fā)展及社會(huì)需求不斷增加的雙重背景下應(yīng)運(yùn)而生。依托人才和技術(shù)優(yōu)勢(shì)，XX網(wǎng)絡(luò)系統(tǒng)在兩年來(lái)已與國(guó)內(nèi)外各著名大公司建立了廣泛和友好的合作關(guān)系，集中了省內(nèi)郵電系統(tǒng)各計(jì)算機(jī)群體力量，形成了一支互相合作、互相支持、高學(xué)歷、高起點(diǎn)、年輕而充滿活力的技術(shù)隊(duì)伍。公司現(xiàn)有員工90余人，其中95以上為具有博士、碩士、本科學(xué)歷的高級(jí)技術(shù)人員與管理人員。公司良好的工作環(huán)境，完善的福利

3、保障及規(guī)范的企業(yè)運(yùn)作機(jī)制吸引了大批優(yōu)秀的人才。 公司立足江蘇，依托江蘇郵電覆蓋全省的現(xiàn)代化通信網(wǎng)絡(luò)，為用戶提供通信業(yè)務(wù)服務(wù)，企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃，系統(tǒng)集成及應(yīng)用軟件開(kāi)發(fā)服務(wù)。公司成立以來(lái)，一直致力于省內(nèi)外市場(chǎng)的開(kāi)發(fā)。先后與江蘇各地市局緊密合作，以其雄厚的人才優(yōu)勢(shì)，高效的工作作風(fēng)，求實(shí)的敬業(yè)精神，在圍繞Internet信息開(kāi)發(fā)等各個(gè)領(lǐng)域完成了多項(xiàng)工程。公司尤其是在Internet/Intranet集成方案、多媒體寬帶網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)安全解決方案、Web應(yīng)用開(kāi)發(fā)及MIS方面有著自己獨(dú)特的優(yōu)勢(shì)。另外，公司還提供信息咨詢和技術(shù)服務(wù)、語(yǔ)音、圖像、視頻、數(shù)據(jù)、數(shù)字、電子郵件等多媒體通信網(wǎng)絡(luò)增值業(yè)務(wù)，電子廣

4、告軟件的開(kāi)發(fā)設(shè)計(jì)、計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)和通信設(shè)備的工程安裝等。 公司精通Cisco、Sun Microsystem、Netscape、3Com等軟硬件產(chǎn)品，并多次開(kāi)展了各種大型技術(shù)培訓(xùn)活動(dòng)。XX網(wǎng)絡(luò)系統(tǒng)正緊密把握信息時(shí)代潮流，朝著集團(tuán)化、多元化的發(fā)展方向邁進(jìn)。所以本公司具有如下優(yōu)勢(shì)：1. 從系統(tǒng)集成商和用戶兩個(gè)角度提供解決方案；2.為用戶提供從廣域到局域的系統(tǒng)集成全面解決方案；3.擁有一批多年從事數(shù)據(jù)通信業(yè)務(wù)的專家；4.對(duì)廣域網(wǎng)及局域網(wǎng)有全面的了解；5.與廣域網(wǎng)及局域網(wǎng)廠商保持密切的合作關(guān)系；6.擁有中國(guó)電信的品質(zhì)保證； 至今，XX網(wǎng)絡(luò)系統(tǒng)已完成了以下項(xiàng)目：1.CHINANET-JS省網(wǎng)一期擴(kuò)容工

5、程。2.春蘭集團(tuán)光纖接入網(wǎng)。3.97揚(yáng)州亞洲舉重錦標(biāo)賽信息系統(tǒng)。4.新世紀(jì)大酒店ATM網(wǎng)絡(luò)工程。5.江蘇省多媒體通信綜合信息管理系統(tǒng)。6.江蘇省163/169網(wǎng)省級(jí)Web站點(diǎn)信息發(fā)布系統(tǒng)。7.江蘇省郵電培訓(xùn)中心園區(qū)網(wǎng)工程和遠(yuǎn)程教學(xué)系統(tǒng)。二、現(xiàn)狀概述 本方案是針對(duì)南京人口管理干部學(xué)院(以下簡(jiǎn)稱干部學(xué)院)校園網(wǎng)建設(shè)的具體需求，結(jié)合學(xué)院的的未來(lái)發(fā)展需要，所作的校園網(wǎng)具體設(shè)計(jì)方案。根據(jù)學(xué)院的具體需要，我們提供了快速以太網(wǎng)解決方案,在以后我局全省的ATM骨干網(wǎng)建成之后，可生級(jí)至基于ATM的寬帶多媒體的校園網(wǎng)，并通過(guò)ATM和省寬帶多媒體網(wǎng)相連接。根據(jù)系統(tǒng)建設(shè)目標(biāo)及應(yīng)用系統(tǒng)的特點(diǎn)，考察當(dāng)前計(jì)算機(jī)與網(wǎng)絡(luò)的最新

6、技術(shù)，目前國(guó)內(nèi)新建設(shè)的網(wǎng)絡(luò)系統(tǒng)大都采用新型的三層Client/Server的模式作為其主要的體系結(jié)構(gòu)。經(jīng)過(guò)多次成功的實(shí)踐，我們認(rèn)為這種模式的的開(kāi)放性、靈活性以及安全性能夠滿足目前各系統(tǒng)的網(wǎng)絡(luò)建設(shè)需要。鑒于Internet技術(shù)的迅猛發(fā)展及其在信息系統(tǒng)領(lǐng)域的廣泛應(yīng)用，我們?cè)谙到y(tǒng)中同時(shí)提供Internet環(huán)境和應(yīng)用開(kāi)發(fā)平臺(tái)。Internet的Mail技術(shù)和FTP等技術(shù)將直接應(yīng)用于信息的采集和傳輸。建立Web站點(diǎn)，利用WWW技術(shù)是實(shí)現(xiàn)校園信息查詢服務(wù)的有效手段，同時(shí)利用WWW技術(shù)還能較好的實(shí)現(xiàn)遠(yuǎn)程教學(xué)，實(shí)現(xiàn)教、學(xué)雙方的交互。 該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計(jì)思路，主要特點(diǎn)在于： 以交換技術(shù)為核心，構(gòu)

7、造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息的計(jì)算機(jī)網(wǎng)絡(luò)主干網(wǎng); 選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法; 完全符合開(kāi)放性規(guī)范，將業(yè)界最優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中； 具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。 第二章 用戶需求分析 計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)今的信息時(shí)代扮演著越來(lái)越重要的角色，高可靠性的計(jì)算機(jī)網(wǎng)絡(luò)為企業(yè)的計(jì)算機(jī)管理提供了穩(wěn)定的平臺(tái)，極大的提高了企業(yè)的經(jīng)濟(jì)效益。干部學(xué)院校園網(wǎng)的近期建設(shè)要達(dá)到以下的目標(biāo)： 在學(xué)院建成一個(gè)適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)，在此基礎(chǔ)上建立起供教學(xué)及人員培訓(xùn)使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)； 實(shí)現(xiàn)到Inte

8、rnet的接入，實(shí)現(xiàn)信息在Internet的發(fā)布；校園網(wǎng)網(wǎng)絡(luò)建成以后，要實(shí)現(xiàn)以下這些功能： WWW服務(wù)，作為信息服務(wù)的平臺(tái)； Email服務(wù)，作為信息傳遞和與外界交流的主要手段；在今后，本網(wǎng)絡(luò)還要實(shí)現(xiàn)基于ATM的寬帶多媒體的校園網(wǎng)，并通過(guò)ATM和省寬帶多媒體網(wǎng)相連接，實(shí)現(xiàn)實(shí)時(shí)的遠(yuǎn)程教學(xué)。綜上所述，本網(wǎng)絡(luò)的網(wǎng)絡(luò)建設(shè)必須采用當(dāng)前最新的網(wǎng)絡(luò)技術(shù)。第三章. 網(wǎng)絡(luò)總體設(shè)計(jì)方案3.1. 網(wǎng)絡(luò)方案設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)我們遵循如下原則：1、 網(wǎng)絡(luò)系統(tǒng)采用開(kāi)放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議;2、 網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力，不造成應(yīng)用系統(tǒng)的“瓶頸”; 3、網(wǎng)絡(luò)系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓。 4、網(wǎng)絡(luò)

9、系統(tǒng)要有足夠的隔離與安全機(jī)制。5、 網(wǎng)絡(luò)系統(tǒng)要有多種網(wǎng)絡(luò)接口，以適合不同的通信網(wǎng)絡(luò);6、 網(wǎng)絡(luò)系統(tǒng)要有足夠的擴(kuò)充能力，便于網(wǎng)絡(luò)規(guī)模的擴(kuò)大，同時(shí)有利于向新技術(shù)升級(jí)。7、 網(wǎng)絡(luò)系統(tǒng)要有一定的先進(jìn)性，保證剛建立的網(wǎng)絡(luò)系統(tǒng)不會(huì)因?yàn)榧夹g(shù)落后立即被淘汰。8、 在滿足要求的情況下，盡可能采用簡(jiǎn)單的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，盡量利用原有布線系統(tǒng)及相關(guān)網(wǎng)絡(luò)設(shè)備和通信設(shè)備。 3.2. 快速以太網(wǎng)組網(wǎng)方案 3.2.1快速以太網(wǎng)骨干網(wǎng)絡(luò)采用星形結(jié)構(gòu)，采用l臺(tái)CISCO的的Catalyst5500交換機(jī)作為局域網(wǎng)的主干交換機(jī)，Catalyst5500采用千兆級(jí)以太網(wǎng)體系結(jié)構(gòu)。這種體系結(jié)構(gòu)可擴(kuò)充到50Gps，吞吐量高達(dá)數(shù)千萬(wàn)PPS，

10、因而可提供建立大型交換式內(nèi)部網(wǎng)所需的擴(kuò)展性、靈活性和冗余性。Catalyst5500可作為功能豐富的可升縮快速以太網(wǎng)或ATM交換機(jī)用于骨干網(wǎng)應(yīng)用中，也可以在布線室應(yīng)用中支持各種交換式以太網(wǎng)或令牌環(huán)網(wǎng)模塊。3.2.2信息點(diǎn)連接本方案通過(guò)在Catalyst 5500的端口上接入Catalyst 1924的方式來(lái)提供各信息點(diǎn)的提供，對(duì)于服務(wù)器等需要高速連接的設(shè)備，可以直接掛接到Catalyst 5500上以實(shí)現(xiàn)高速連接的需要。3.2.3廣域網(wǎng)連接方案本網(wǎng)絡(luò)和Internet通過(guò)一臺(tái)Cisco2503路由器通過(guò)DDN進(jìn)行連接，同時(shí)也為未來(lái)接入CHINANET提供預(yù)留接口。2503路由器提供了ISDN的

11、接口，可用ISDN作為網(wǎng)絡(luò)的備份路由。3.2.4用戶入網(wǎng)方式接入的用戶的類型有：局域網(wǎng)用戶、PC機(jī)用戶等。一、經(jīng)DDN專線入網(wǎng) 局域網(wǎng)用戶或主機(jī)用戶通過(guò)路由器以專線方式連入節(jié)點(diǎn)局域網(wǎng),用戶上網(wǎng)后，局域網(wǎng)上的每一臺(tái)電腦均可成為INTERNET上的一個(gè)注冊(cè)節(jié)點(diǎn)，也就是一臺(tái)具有獨(dú)立有效的IP地址的INTERNET主機(jī)（INTERNET Host），雖然這種方式要求用戶對(duì)軟硬件的起始投資較高，每月的通信線路費(fèi)用也較高，但是是唯一一種可以滿足大信息量INTERNET通訊方式，這種方式最適用于教育科研機(jī)構(gòu)，政府機(jī)構(gòu)及企業(yè)單位中已裝有局域網(wǎng)的用戶或是希望多臺(tái)主機(jī)都加入INTERNET的用戶，速率為9.6N*

12、64KB/S，物理接口為V.35，X.21，RS232/V.24。二、經(jīng)PSTN入網(wǎng)這種接入方式的用戶適用于個(gè)人，用戶通過(guò)PSTN連接到遠(yuǎn)程訪問(wèn)服務(wù)器（RAS），經(jīng)過(guò)用戶認(rèn)證后獲得IP地址，即可訪問(wèn)網(wǎng)絡(luò)資源。 用戶在用戶端只要有： （1）用戶終端，可以是PC或UNIX工作站 （2）調(diào)制解調(diào)器 （3）電話線路 （4）通訊軟件 這種方式對(duì)用戶的軟硬件要求最低，對(duì)本地用戶要求的通訊線路費(fèi)用少，本地用戶只需按使用時(shí)間付普通市內(nèi)電話費(fèi)。 用戶由SLIP/PPP撥號(hào)由異步口入終端服務(wù)器成為INTERNET一個(gè)節(jié)點(diǎn)，也就是成為一臺(tái)具有獨(dú)立有效的IP地址的INTERNET主機(jī)（INTERNET HOST）以S

13、IIP/PPP方式入網(wǎng)在性能上優(yōu)于以仿真終端入網(wǎng)，特別是SLIP/PPP方式可以使用具有圖象界面的應(yīng)用軟件，以SLIP/PPP方式入網(wǎng)是近年來(lái)發(fā)展最快的一種INTERNET入網(wǎng)方式，但這種方式在使用圖象界面時(shí)對(duì)通信速度有一定要求（不小于9600BPS），用戶速率為1.256KB/S，物理接口為RS232/V.24/V.34/V.903.2.5其他Catalyst5500提供對(duì)VLAN的支持，因此，可以通過(guò)VLAN將教學(xué)和辦公等若干個(gè)區(qū)域的PC劃分到若干個(gè)VLAN上，確保辦公區(qū)域的信息的安全性。方案中使用兩臺(tái)HP LHIII的機(jī)器作為對(duì)外服務(wù)的主服務(wù)器，以微軟的Windows NT 4.0作為軟

14、件平臺(tái)，以IIS SERVER來(lái)提供Web平臺(tái)，EXCHANGE作為MAIL系統(tǒng)；同時(shí)使用SQL Server作為后臺(tái)的數(shù)據(jù)庫(kù)的支持，在此平臺(tái)上提供對(duì)外的教學(xué)及科研等服務(wù)。以另外四臺(tái)HP服務(wù)器作為圖書(shū)館、教務(wù)、國(guó)際人口培訓(xùn)中心及教學(xué)實(shí)驗(yàn)子網(wǎng)的系統(tǒng)平臺(tái)，以滿足學(xué)院內(nèi)各部門網(wǎng)絡(luò)環(huán)境的需要。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖參見(jiàn)附件1。第四章.產(chǎn)品主要性能描述4.1 Catalyst 交換機(jī) 一、5505 Catalyst 5500是Cisco的新型高檔模塊化交換平臺(tái)，他能夠滿足今天就需要且發(fā)展很快的企業(yè)內(nèi)部網(wǎng)的需求。 不依賴于介質(zhì)的體系機(jī)構(gòu)通過(guò)各種以太網(wǎng)、快速以太網(wǎng)、光纖分布式數(shù)據(jù)接口（FDDI）、令牌環(huán)網(wǎng)和ATM

15、交換模塊支持所有遺留的LAN和異步傳輸模塊（ATM）交換技術(shù)。Catalyst5500采用千兆級(jí)以太網(wǎng)體系結(jié)構(gòu)。這種體系結(jié)構(gòu)可擴(kuò)充到50Gps，吞吐量高達(dá)數(shù)千萬(wàn)PPS。Route/Switch模塊上提供對(duì)Cisco的IOS多協(xié)議路由選擇的完全集成支持。此模塊在Catalyst 5000系列中提供企業(yè)網(wǎng)IOS路由選擇性能。Catalyst 5500的監(jiān)測(cè)工具上設(shè)有一塊模塊化性能卡，它的用途是支持Cisco的分布式網(wǎng)絡(luò)流交換（Netflow Switching），從而在監(jiān)測(cè)工具上提供高速多層交換。Route/Switch模塊和網(wǎng)絡(luò)流交換性能卡的結(jié)合能夠提供CiscoFusion的承諾，將交換的速度

16、和便捷與路由的選擇的智能和擴(kuò)展性結(jié)合到同一個(gè)平臺(tái)上。借助其對(duì)可熱插拔模塊、電源供應(yīng)和風(fēng)扇的支持，Catalyst機(jī)柜可為網(wǎng)絡(luò)提供高可靠性。雙冗余交換工具、電源供應(yīng)和被動(dòng)背板設(shè)計(jì)可為關(guān)鍵任務(wù)環(huán)境保證全面系統(tǒng)冗余。 二、1900/2820Catalyst1900可為當(dāng)今的以太網(wǎng)，提供業(yè)界最高的性能/價(jià)格比。由于每端口價(jià)格異常低廉，這些交換機(jī)可成為用于取代交換式10BaseT集線器的高性能替代品。Catalyst 1900具有24個(gè)交換式10BaseT端口，它們可提供對(duì)單個(gè)工作站和10BaseT集線器的連接；Catalyst1900還具有兩個(gè)100BaseT端口，用來(lái)實(shí)現(xiàn)和骨干網(wǎng)和服務(wù)器的高速連接。

17、Catalyst 2820具有24個(gè)交換式10BaseT端口，和兩個(gè)高速的擴(kuò)展插槽，可提供100BaseT、FDDI以及ATM模塊等多種配置。Catalyst 2820/1900的端口可配置的內(nèi)部交換機(jī)虛擬LAN（VLAN）可提供防火墻保護(hù)、廣播通信流量控制以及簡(jiǎn)化的添加、移動(dòng)和修改功能，對(duì)Telnet、SNMP和FDDI站點(diǎn)管理（SMT）的支持可提供全面的帶內(nèi)可管理性，基于菜單的管理控制臺(tái)則提供帶外可管理性。4.2 CISCO 2500系列路由器 Cisco 2500系列路由器是固定接口的多協(xié)議路由器，它采用了可重寫Flash Memory技術(shù)來(lái)簡(jiǎn)化軟件維護(hù)，支持Cisco IOS的全部功能

18、組，根據(jù)特定的協(xié)議環(huán)境可從幾個(gè)不同的功能組中選擇其一，規(guī)格如下： * Single LAN Routers Model 2501-1 Ethernet，2 Serial， 1 Console，1 Anxilary *Router/HUB Combinations Model 2505-1Ethernet,2 Serial, 8 hub Ports Model 2507-1 Ethernet, 2 Serial,16 hub Ports * Access Servers Model 2509-1 Ethernet,2 Serial 16Async Ports Model2511 -Etherne

19、t, 2 Serial 16 Async Ports * Dual LAN Routers Model25031Ethernet, 2 serial,1 ISDN BRI Model25l3-1Ethernet, l Token Ring, 2 SerialModel2514-Ethernet,2 Serial * SyflcAsync ROuter Model2520-lEthernet,2 Serial,2 A/S Serial,1 ISDN BRI Model2522-1 Ethernet, 2 Serial,8A/SSerial1ISDN BRI 特點(diǎn)如下： * 固定配置，種類齊全，支

20、持各種類型接口的組合 * 采用Flash Memory技術(shù) * 20 Mhz 68030 Procelssor * DRAM配置與IOS功能組有關(guān)，可擴(kuò)展的18MB * 4或8MB FIash Memory，與IOS功能組有關(guān)，可升級(jí)到8或16MB * 支持所有Cisco IOS功能4.3. Cisco PIX防火墻 Cisco公司的PIX防火墻對(duì)外部網(wǎng)絡(luò)來(lái)說(shuō)它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時(shí)內(nèi)核，而不是Unix。 Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問(wèn)Internet，因?yàn)樗捎昧艘环N稱為NAT（ Network Address Translati

21、on，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入Internet，并且可于五分鐘內(nèi)完成配置。 透明的支持通用的TCPIP Internet服務(wù)，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。第五章.網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)5.1網(wǎng)管系統(tǒng)設(shè)計(jì)原則 網(wǎng)管系統(tǒng)設(shè)計(jì)應(yīng)遵循如下原則： * 網(wǎng)管平臺(tái)是一個(gè)支持SNMP的標(biāo)準(zhǔn)平臺(tái)。 * 網(wǎng)管平臺(tái)有能力管理足夠的站點(diǎn)。 * 網(wǎng)管平臺(tái)能及時(shí)準(zhǔn)確地圖示網(wǎng)絡(luò)拓?fù)洹?* 網(wǎng)管平臺(tái)能提供必要的流量分析手段。 * 網(wǎng)管平臺(tái)能對(duì)各種參數(shù)設(shè)置告警閾值，對(duì)異常告警并作記錄。 * 網(wǎng)管平臺(tái)能提供安全管理機(jī)制。 * 網(wǎng)管平

22、臺(tái)能提供適當(dāng)?shù)挠脩艟幊探涌凇?* 網(wǎng)管平臺(tái)能與足夠多的網(wǎng)管應(yīng)用軟件相配合。 * 網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。5.2網(wǎng)管系統(tǒng) Cisco CWPC3.0CWPC3.0是Cisco公司網(wǎng)絡(luò)系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€(gè)網(wǎng)絡(luò)系統(tǒng)。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等應(yīng)用程序。* Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器；* Show Commands能快速顯示有關(guān)Cisco路由選擇設(shè)備的系統(tǒng)和協(xié)議的詳細(xì)信息;*Health

23、Monitor是一個(gè)動(dòng)態(tài)的錯(cuò)誤和性能管理工具，使用SNMP監(jiān)視和控制設(shè)備； *CiscoView提供設(shè)備前后面板的物理視圖，并通過(guò)狀態(tài)欄的信息反饋和端口顏色的變化顯示實(shí)時(shí)狀態(tài)。 第六章.工程實(shí)施規(guī)劃6.1實(shí)施計(jì)劃 當(dāng)整個(gè)網(wǎng)絡(luò)系統(tǒng)到貨時(shí)，有組織、有計(jì)劃地付諸實(shí)施是保證客戶業(yè)務(wù)能按期進(jìn)行的重要環(huán)節(jié)。在到貨之前，我們將根據(jù)干部學(xué)院實(shí)際情況制定出一整套完整的項(xiàng)目實(shí)施計(jì)劃書(shū)，并詳細(xì)列出項(xiàng)目實(shí)施每階段的內(nèi)容、時(shí)間進(jìn)度及所需的配合人員，這樣可以使各方盡早安排，特別是如果在發(fā)貨方面出現(xiàn)與方案建議書(shū)不一致的時(shí)候，盡早通知干部學(xué)院并一起商量解決對(duì)策，以致不影響項(xiàng)目實(shí)施計(jì)劃。我們通常按以下步驟來(lái)完成系統(tǒng)及網(wǎng)絡(luò)項(xiàng)目的

24、實(shí)施： 1、確定配置后，將機(jī)房條件準(zhǔn)備告知用戶。2、 為客戶展開(kāi)一系列的操作培訓(xùn)。3、 到貨前一周，與客戶一起討論系統(tǒng)實(shí)施計(jì)劃（包括驗(yàn)貨、安裝、配置）。4、 制定出系統(tǒng)實(shí)施計(jì)劃，盡早通知系統(tǒng)實(shí)施相關(guān)人員做好準(zhǔn)備。5、 開(kāi)箱驗(yàn)貨與客戶一起仔細(xì)核對(duì)裝箱單(Packing List)，看是否有缺損。如有缺損，我們會(huì)盡快查找原因，并協(xié)調(diào)各方，討論解決對(duì)策，并盡早通各客戶。6、 產(chǎn)品完全由集成方資深工程師負(fù)責(zé)安裝，我們會(huì)先與客戶一起再次討論方案，我們將按討論的方案進(jìn)行具體的實(shí)施。7、 討論網(wǎng)絡(luò)產(chǎn)品的優(yōu)化參數(shù)，根據(jù)用戶具體情況，最后確定網(wǎng)絡(luò)產(chǎn)品的各種參數(shù)。8、 配置網(wǎng)絡(luò)產(chǎn)品參數(shù)。9、 與客戶一起討論系統(tǒng)實(shí)

25、施過(guò)程中所遇到的問(wèn)題，并對(duì)系統(tǒng)實(shí)施做一總結(jié)，看是否還有遺留問(wèn)題有待進(jìn)一步跟進(jìn)解決，制定出跟進(jìn)解決的時(shí)間計(jì)劃表。10、 制定完整的安裝檔案，如硬件配置圖，網(wǎng)絡(luò)物理圖，網(wǎng)絡(luò)邏輯圖，數(shù)據(jù)庫(kù)參數(shù)等。 一個(gè)大的系統(tǒng)項(xiàng)目能否正常按計(jì)劃進(jìn)行、項(xiàng)目管理是十分重要的，因此在整個(gè)項(xiàng)目的進(jìn)行當(dāng)中，項(xiàng)目計(jì)劃是必不可少的，我們常規(guī)的做法是： 指定具體的技術(shù)聯(lián)絡(luò)員，經(jīng)常地到現(xiàn)場(chǎng)或電話與客戶保持聯(lián)系，動(dòng)態(tài)了解客戶需求及項(xiàng)目實(shí)施中遇到的問(wèn)題。 召集有關(guān)各方，定期開(kāi)會(huì)，探討項(xiàng)目的進(jìn)展情況及項(xiàng)目所遇到的問(wèn)題。 制定實(shí)施計(jì)劃 檢查實(shí)施結(jié)果 填寫實(shí)施報(bào)告 重新了解用戶需求。進(jìn)行新一輪項(xiàng)目管理計(jì)劃。6.2 安裝 一般情況下，安裝步驟為

26、： 1、開(kāi)箱驗(yàn)貨； 根據(jù)Packing List逐一清點(diǎn)所到貨物，填寫開(kāi)箱檢查報(bào)告。 2、完成硬件連接； 將網(wǎng)絡(luò)產(chǎn)品的module正確連入機(jī)體。 3、硬件加電，測(cè)試硬件； 仔細(xì)觀察硬件指示燈，如果有硬件出錯(cuò)，填寫報(bào)告。 4、配置網(wǎng)絡(luò)； 5、對(duì)網(wǎng)絡(luò)產(chǎn)品進(jìn)行功能測(cè)試； 測(cè)試網(wǎng)絡(luò)產(chǎn)品全部或局部功能是否與設(shè)計(jì)方案所述一致。 6、填寫安裝報(bào)告 7、討論遺留問(wèn)題6.3系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗(yàn)收、確認(rèn)服務(wù) 本著“客戶至上”的原則，并為了保持XX公司一貫的優(yōu)良信譽(yù)，高質(zhì)量的技術(shù)服務(wù)，我們將利用技術(shù)人員在大型網(wǎng)絡(luò)建設(shè)方面的技術(shù)和經(jīng)驗(yàn)，幫助用戶對(duì)生產(chǎn)廠家的產(chǎn)品進(jìn)行驗(yàn)收，并為用戶提供全部產(chǎn)品從整個(gè)系統(tǒng)角度來(lái)考慮的確認(rèn)服務(wù)。該

27、項(xiàng)服務(wù)包括產(chǎn)品確認(rèn)、功能確認(rèn)和配置確認(rèn)，并提供相應(yīng)的技術(shù)文檔（安裝報(bào)告、功能操作步驟、注意事項(xiàng)及配置文件報(bào)告、運(yùn)行狀態(tài)報(bào)告等）；與此同時(shí)，在用戶的積極參與下，將相應(yīng)的技術(shù)和操作要領(lǐng)、注意事項(xiàng)及管理須知等實(shí)時(shí)轉(zhuǎn)移給客戶方的技術(shù)人員，并當(dāng)場(chǎng)解釋客戶技術(shù)人員提出的技術(shù)質(zhì)疑，從而使整個(gè)系統(tǒng)（包括產(chǎn)品和技術(shù)）完整地、平滑地移交給客戶，根據(jù)我們系統(tǒng)集成的經(jīng)驗(yàn)，此項(xiàng)服務(wù)是對(duì)客戶培訓(xùn)的一種補(bǔ)充，并使客戶方技術(shù)人員對(duì)其系統(tǒng)的整體了解和理解，如配置，對(duì)技術(shù)的掌握，如操作和管理，有實(shí)際的感受，從而能較快、較好地投入到實(shí)際運(yùn)行階段。我們的經(jīng)驗(yàn)表明，這是一項(xiàng)行之有效的，且對(duì)用戶極為有益的服務(wù)。一、產(chǎn)品確認(rèn) 技術(shù)人員配合

28、銷售人員根據(jù)合同的訂貨計(jì)劃，與客戶一起驗(yàn)收并確認(rèn)產(chǎn)品的到貨情況，產(chǎn)品的測(cè)試及安裝，運(yùn)行情況。 提交的報(bào)告有：產(chǎn)品驗(yàn)收清單及安裝報(bào)告。二、功能確認(rèn) 根據(jù)產(chǎn)品的性能指標(biāo)、功能描述等，技術(shù)人員會(huì)同客戶，結(jié)合產(chǎn)品的用途和作用，按照產(chǎn)品的操作步驟，逐一檢驗(yàn)，確認(rèn)該產(chǎn)品的性能和功能。 提交的報(bào)告有：產(chǎn)品功能確認(rèn)報(bào)告，初步的操作要求及步驟，注意事項(xiàng)等。三、配置確認(rèn) 結(jié)合用戶的要求，對(duì)產(chǎn)品的配置進(jìn)行檢驗(yàn)并形成書(shū)面報(bào)告，為用戶今后實(shí)施系統(tǒng)的優(yōu)化，系統(tǒng)的更新或發(fā)展，留下必要的備份及原始數(shù)據(jù)和參數(shù)。 遞交的報(bào)告有：網(wǎng)絡(luò)配置、整個(gè)系統(tǒng)目前的運(yùn)行報(bào)告等。 XX公司提供的驗(yàn)收、確認(rèn)服務(wù)，按照以上的劃分，根據(jù)用戶的要求可分

29、步進(jìn)行，也可綜合進(jìn)行?？傊?，經(jīng)過(guò)XX公司的這項(xiàng)服務(wù)，使用戶不僅能按合同驗(yàn)收各產(chǎn)品，更讓用戶進(jìn)一步了解了生產(chǎn)廠商產(chǎn)品的性能和功能，這不但使用戶對(duì)產(chǎn)品的技術(shù)有了深層次的了解，使用戶實(shí)際感受到了該產(chǎn)品在系統(tǒng)中的作用及功能，也使用戶對(duì)其系統(tǒng)本身有了綜合的理解,從而使整個(gè)系統(tǒng)（包括應(yīng)用和人員)進(jìn)入實(shí)際運(yùn)行階段打下良好的基礎(chǔ)，而這正是我們所衷心期望的。 第七章. 網(wǎng)絡(luò)通信協(xié)議及INTERNET流行 工具概述7.1. 常用LAN技術(shù)·以太網(wǎng) 以太網(wǎng)技術(shù)是目前世界上運(yùn)用最廣泛的媒體訪問(wèn)技術(shù)。以太網(wǎng)泛指所有采用CSMACD的局域網(wǎng)，包括Ethernet II和IEEE 8023。 基本工作原理： 以太

30、網(wǎng)是一種廣播型網(wǎng)絡(luò)，即網(wǎng)絡(luò)上的所有站點(diǎn)都能收到所有的幀。任一CSMACD站點(diǎn)在發(fā)送數(shù)據(jù)前，首先偵聽(tīng)網(wǎng)絡(luò)上有無(wú)數(shù)據(jù)流，如果有就等待，否則立即將數(shù)據(jù)流送到網(wǎng)絡(luò)上。假設(shè)此時(shí)另一個(gè)站點(diǎn)也同時(shí)發(fā)送數(shù)據(jù)，則產(chǎn)生沖突，數(shù)據(jù)被破壞。兩個(gè)站點(diǎn)按一定的退避算法延時(shí)后，再將數(shù)據(jù)送入網(wǎng)絡(luò)。由于有隨機(jī)沖突，以太網(wǎng)的統(tǒng)計(jì)有效利用率僅為1e即36.8。 以太網(wǎng)常用的介質(zhì)有雙絞線（10 Base-T），粗纜(10Base-2）、細(xì)纜（10Base-5）和光纖(10 Base FL ）。 7.2. 常用WAN協(xié)議 .HDLC HDLC是一種面向比特的傳輸控制規(guī)程。HDLC協(xié)議中有明確的主站和次站，主站負(fù)責(zé)數(shù)據(jù)傳送的組織和鏈路差

31、錯(cuò)控制，次站執(zhí)行主站所指示的操作。 HDLC協(xié)議中有三種幀 1 I幀：信息幀，其信息字段由用戶填寫 2 S幀：監(jiān)視幀，如確認(rèn)、拒絕幀都屬于S幀 3 U幀：用于擴(kuò)充鏈路控制功能，如建鏈、拆鏈等 HDLC協(xié)議有三種操作方式二 l 正常響應(yīng)方式（NRM） 次站只有得到主站允許傳送的明確指令時(shí)才可以傳送。 2 異步響應(yīng)方式（ARM） 次站沒(méi)有得到主站允許傳送的明確指令時(shí)也可以傳送。 3 異步平衡方式 此時(shí)雙方都是主站和次站的組合站，都可以控制數(shù)據(jù)傳輸。 HDLC協(xié)議數(shù)據(jù)交換要?dú)v經(jīng)建鏈、數(shù)據(jù)傳輸、拆鏈、已拆鏈四個(gè)階段。 HDLC常用于專線和DDN。 .PPP PPP是一種廣泛用于點(diǎn)對(duì)點(diǎn)通信的協(xié)議，它主要

32、包含如下三個(gè)部分： l 幀格式采用HDLC的幀格式。 2 用一個(gè)擴(kuò)展的LCP（Link Control Protocol）來(lái)建立、配置和測(cè)試數(shù)據(jù)鏈路的連接。 3 一族NCP（Network Control Protocol）用于建立和配置網(wǎng)絡(luò)層協(xié)議，PPP的上層支持多種網(wǎng)絡(luò)協(xié)議。 PPP的基本操作如下： 為建立PPP通信鏈路，主叫PPP首先發(fā)送一個(gè)LCP幀用以配置和測(cè)試（可選）數(shù)據(jù)鏈路。PPP數(shù)據(jù)鏈路建好、可選的功能被協(xié)商好之后，主叫PPP發(fā)送一個(gè)NCP幀用以選擇和設(shè)置一個(gè)或多個(gè)網(wǎng)絡(luò)層協(xié)議。這兩個(gè)步驟完成以后，便可進(jìn)行數(shù)據(jù)傳輸。鏈路一直保持，直到有明確的LCP或NCP拆鏈請(qǐng)求。 PPP常用于專

33、線、DDN和異步線路。 7.3 TCPIP TCPIP工作于OSI參考模型的第四第三層，是Internet的標(biāo)準(zhǔn)通信協(xié)議。也是目前運(yùn)用最廣泛的網(wǎng)絡(luò)通信協(xié)議， TCP/IP是一族通信協(xié)議的泛稱。 IP主要功能如下： 1、將高層數(shù)據(jù)如TCP或UDP數(shù)據(jù)進(jìn)行必要的分段，封裝成一個(gè)獨(dú)立的IP數(shù)據(jù)報(bào)。 2、依照路由算法提供的路由表，將IP數(shù)據(jù)報(bào)在IP網(wǎng)絡(luò)中進(jìn)行轉(zhuǎn)發(fā)。 3、在接收端將IP數(shù)據(jù)報(bào)重組并轉(zhuǎn)交高層協(xié)議。 4、IP數(shù)據(jù)報(bào)的報(bào)頭中含有源IP地址和目標(biāo)IP地址，IP數(shù)據(jù)報(bào)的尋址就是靠這些IP地址及路由表決定如何將IP包轉(zhuǎn)發(fā)。 TCP的主要功能： 提供一種有序、可靠的面向連接的虛電路服務(wù)。 UDP的主要

34、功能： 提供一種不可靠的無(wú)連接數(shù)據(jù)報(bào)服務(wù)，利用UDP編程，其可靠性通過(guò)應(yīng)用程序保證。無(wú)論是TCP還是UDP，其報(bào)文中都含有socket的端口號(hào)，此端口號(hào)是它們通信的依據(jù)。TCP報(bào)頭中還有用于保證可靠性的發(fā)送序列號(hào)和確定序列號(hào)。7.4 INTERNET上流行的工具 INTERNET不是一個(gè)簡(jiǎn)單意義的計(jì)算機(jī)網(wǎng)絡(luò)，它是由許多的計(jì)算機(jī)和網(wǎng)絡(luò)通過(guò)一個(gè)高效統(tǒng)一的網(wǎng)絡(luò)互連協(xié)議TCP/IP連接在一起的所形成的一個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)包括了豐富的計(jì)算機(jī)和信息資源，提供給用戶方便靈活的應(yīng)用系統(tǒng)，用戶可以進(jìn)行電子郵件通信、遠(yuǎn)程訪問(wèn)、信息檢索查詢等多種應(yīng)用工作，共享全網(wǎng)的資源。目前INTERNET所提供的網(wǎng)絡(luò)服務(wù)主要

35、有：（1）遠(yuǎn)程訪問(wèn)（TELNET） 用于讓本地的計(jì)算機(jī)與遠(yuǎn)程的主機(jī)相連，讓本地的計(jì)算機(jī)成為遠(yuǎn)程主機(jī)的一個(gè)虛擬終端。TELNET是一個(gè)通過(guò)注冊(cè)讓本地計(jì)算機(jī)進(jìn)入遠(yuǎn)端計(jì)算機(jī)系統(tǒng)的工具，一旦相連，遠(yuǎn)端計(jì)算機(jī)可以為本地終端提供一切服務(wù)。 利用TELNET可以跨越距離使用大型計(jì)算機(jī)和專用外圍設(shè)備，還可檢索INTERNET數(shù)據(jù)庫(kù)中的數(shù)據(jù)，也可用于訪問(wèn)世界上眾多圖書(shū)館目錄庫(kù)和其它信息資源庫(kù)。 許多網(wǎng)絡(luò)信息查詢工具，如GOPHER、ARCHIE、WAIS等，都可通過(guò)TELNET來(lái)調(diào)用。在調(diào)用時(shí)，需給出遠(yuǎn)程主機(jī)的名字或IP地址，然后根據(jù)系統(tǒng)的提示正確輸入用戶名和口令，有時(shí)還需輸入終端仿真類型。（2）文件傳送（FT

36、P） 用于來(lái)回傳送文件，可把文件從一個(gè)計(jì)算機(jī)轉(zhuǎn)移到另一個(gè)計(jì)算機(jī)，文件類型不限，可以是文本文件，也可以是二進(jìn)制可執(zhí)行文件、聲音文件、圖像文件等。兩端計(jì)算機(jī)可以使用不同的操作系統(tǒng)，只要它們都能與FTP協(xié)議“對(duì)話”，并可進(jìn)入INTERNET，便可以用FTP命令移動(dòng)文件。在具體應(yīng)用中，F(xiàn)TP功能隨操作系統(tǒng)的不同而不同，但基本的命令結(jié)構(gòu)對(duì)每種機(jī)器都是一樣的。FTP已具備范圍很廣的數(shù)據(jù)庫(kù)和服務(wù)功能。例如用戶若要從INTERNET的公共文檔系統(tǒng)里尋找并接收文件，可采用一種特殊的服務(wù)功能-匿名FTP，使用戶能在無(wú)帳號(hào)的情況下進(jìn)入公共數(shù)據(jù)庫(kù)。 FTP與TELNET一樣，是一種實(shí)時(shí)的聯(lián)機(jī)服務(wù)，在傳送文件之前需要登

37、錄到遠(yuǎn)程主機(jī)上，與TELNET不同的是，F(xiàn)TP登錄后只能進(jìn)行與文件搜索和文件傳送有關(guān)的操作，而TELNET登錄后可使用遠(yuǎn)端主機(jī)允許的所有操作。（3）電子郵件（Email） 電子郵件是一種利用計(jì)算機(jī)和通信網(wǎng)絡(luò)傳遞信息的通信手段，具有快速、簡(jiǎn)便、高效、價(jià)廉等特點(diǎn)。電子郵件不是一種“終端到終端”的服務(wù)，其發(fā)送機(jī)器和接收機(jī)器不需要互相之間的直接聯(lián)接就能工作，它是通過(guò)郵件服務(wù)器來(lái)傳遞信息的。因此，當(dāng)你發(fā)送郵件時(shí)，即使對(duì)方不在，仍可將郵件送入對(duì)方的郵箱里。郵件大多是文本文件，但多媒體信息也可在郵件中傳送。 電子郵件軟件通常提供傳送、瀏覽、存儲(chǔ)、轉(zhuǎn)發(fā)、刪除、恢復(fù)郵件以及回信等功能。另外，應(yīng)用電子郵件，很容易

38、實(shí)現(xiàn)一點(diǎn)與整個(gè)群體的聯(lián)絡(luò)，這使得在群體中傳播信息和征詢問(wèn)題時(shí)非常有用。（4）網(wǎng)絡(luò)新聞（USENET） USENET是電子新聞或網(wǎng)絡(luò)新聞，它提供網(wǎng)絡(luò)用戶討論問(wèn)題和交流經(jīng)驗(yàn)的場(chǎng)所，其內(nèi)容包羅萬(wàn)象，網(wǎng)絡(luò)新聞系統(tǒng)有四個(gè)基本功能，即網(wǎng)絡(luò)新聞的管理、網(wǎng)絡(luò)新聞的傳送，讀取網(wǎng)絡(luò)新聞和發(fā)布網(wǎng)絡(luò)新聞。網(wǎng)絡(luò)新聞系統(tǒng)以主題按層次分類，目前最基本的新聞組有八大類。每大類中又許多子新聞組，子新聞組中還有子新聞組。八大類新聞組是：（1）計(jì)算機(jī)方面comp；（2）新聞mews；（3）自然科學(xué)方面sci；（4）社會(huì)方面soc；（5）休閑娛樂(lè)方面Rec；（6）一些不易分類的主題為misc；（7）其它主題方面為alt；（8）商業(yè)性新聞組等。 USENET是世界上最大的網(wǎng)絡(luò)新聞系統(tǒng)，INTERNET中大部分服務(wù)器上的新聞組是USENET的一部分。（5）IRC（INTERNET RELAY CHAT） IRC是INTERNET上允許多個(gè)用戶同時(shí)書(shū)面交談的系統(tǒng)。通道是IRC的基本概念，每個(gè)通道是一個(gè)會(huì)話，通道的數(shù)目可以是無(wú)限的。當(dāng)用戶進(jìn)入IRC系統(tǒng)后，可先列出所有交談通道的名稱，然后選擇一個(gè)自己感興趣的通道，就可以和來(lái)自全球各地的人交談了。交談的語(yǔ)言一般用英語(yǔ)，也有用其他語(yǔ)言的。利用IRC可獲得一些最新消息，也是練習(xí)英語(yǔ)的好機(jī)會(huì)，IRC可說(shuō)是提高用