廣州市市長大廈企業(yè)網(wǎng)絡(luò)系統(tǒng)方案

1、廣州市市長大廈企業(yè)網(wǎng)絡(luò)系統(tǒng)建議方案書目 錄一 系統(tǒng)設(shè)計原則11系統(tǒng)設(shè)計原則二網(wǎng)絡(luò)方案設(shè)計21網(wǎng)絡(luò)技術(shù)造型22網(wǎng)絡(luò)廠商選擇23網(wǎng)絡(luò)系統(tǒng)設(shè)計方案拓樸結(jié)構(gòu)圖24產(chǎn)品配置及報價三網(wǎng)絡(luò)方案技術(shù)說明31主要網(wǎng)絡(luò)設(shè)備選型311中心交換機設(shè)備選型（Catalyst 6509）312樓層 HUB 設(shè)備選型 （catalyst 3500M xl）313網(wǎng)管軟件設(shè)備選型（CiscoWorks 2000）314防火墻設(shè)備選型 （CISCO PIX 520）四、技術(shù)方案特點1 系統(tǒng)設(shè)計原則11 。系統(tǒng)設(shè)計原則l標準化與開放性：在結(jié)構(gòu)上真正實現(xiàn)開放，基于國際開放式標準，包括各種廣域網(wǎng)、局域網(wǎng)、計算機及數(shù)據(jù)庫協(xié)議，符合國家

2、和信息產(chǎn)業(yè)部的規(guī)范，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。l 先進性：先進成熟的技術(shù)滿足當(dāng)前的應(yīng)用需求，保證所采用的設(shè)備和技術(shù)屬世界一流產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有較大的市場，在相關(guān)計算機技術(shù)和網(wǎng)絡(luò)技術(shù)方面處于領(lǐng)先或領(lǐng)導(dǎo)地位。l實用性原則：根據(jù)應(yīng)用系統(tǒng)的要求確定整個系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的功能需求、信息采集與傳輸能力要求、人機交互能力要求。具體而言本系統(tǒng)的性能指標能夠滿足三年內(nèi)全院綜合系統(tǒng)發(fā)展所需的儲存量和處理能力的要求，該系統(tǒng)切實滿足業(yè)務(wù)的需要，系統(tǒng)性能可靠，易于維護并且網(wǎng)絡(luò)及系統(tǒng)各方面指標切合實際需要、系統(tǒng)配置設(shè)計充分滿足業(yè)務(wù)需求。l投資保護：盡可能保留并

3、延長已有系統(tǒng)的投資，減少以往在資金與技術(shù)投入方面的浪費。l 經(jīng)濟性：以較高的性能價格比構(gòu)建系統(tǒng)，使資金的產(chǎn)出投入比達到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能和高效益。l 靈活性與可擴展性：具有良好的擴展性，可以根據(jù)不斷增長的業(yè)務(wù)處理需要很容易的進行系統(tǒng)處理能力、存儲容量和網(wǎng)絡(luò)規(guī)模的擴充。方便擴展網(wǎng)絡(luò)覆蓋范圍、網(wǎng)絡(luò)容量和網(wǎng)絡(luò)各層次節(jié)點的功能。具備支持多種通信媒體，多種物理接口，提供技術(shù)升級、設(shè)備更新的靈活性。l 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠的運行，在系統(tǒng)設(shè)計時，必須充分的考慮系統(tǒng)的可靠性，通過選擇優(yōu)秀的產(chǎn)品和采用必要的技術(shù)手段確保系統(tǒng)的可靠性。l 安全性：提供較強的管

4、l理機制和控制手段，具備事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施。l兼容性：選擇兼容性較強的產(chǎn)品，要求遵守有關(guān)的國際標準和行業(yè)規(guī)范。l互連互通性：具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)備功能的充分發(fā)揮。易操作性：提供友好的用戶管理和使用界面，便于操作和維護。二網(wǎng)絡(luò)方案設(shè)計21 網(wǎng)絡(luò)技術(shù)造型1、ATM 網(wǎng)ATM 是一種正在開發(fā)中的新型單元交換技術(shù)，它是 90 年代才興起的熱門。 他 采用 53 字節(jié)固定長度的單元交換，在 LAN 和 WAI 上傳送數(shù)據(jù)、聲音圖象。國際電話電報咨詢委員會（CCITT）和 ATM 論壇都在進行 ATM標準化工作。無數(shù)廠商都在推出自己的 ATM 產(chǎn)品，但由

5、于對標準的解釋不一，從而使互操作性成為一大難題。ATM 在局域網(wǎng)上的成功運用、在廣域網(wǎng)上的強大功能均說明了它的強大優(yōu)越性、預(yù)計實際采用 ATM 網(wǎng)將會大幅度的增加。ATM 的主要優(yōu)點是；Ø是一種交換技術(shù)，無共享介質(zhì)和包式傳輸帶來的延時困擾。且為連接提供專門帶寬，使它極適合音頻和視頻類時間性強的應(yīng)用。Ø使虛擬 LAN（VLAN）實現(xiàn)，實現(xiàn)何時何地需要就能靈活的提供其所需帶寬，易于管理、重構(gòu)和故障查找。Ø規(guī)模容易調(diào)節(jié)，能為不同應(yīng)用提供不同速度，能運行 25、45、155、 622M 各種速率，這些不同速率的選擇將允許 ATM 網(wǎng)連接臺式機、服務(wù)器、主干網(wǎng)和 WAN，將

6、允許 LAN 和 ATM 無縫集成，因為他們使用相同數(shù)據(jù)類型。AIM 的主要缺點是：Ø雖然 CCITT 與 ATM 論壇已經(jīng)規(guī)定了標準，其中包括 LAN 仿真、 SVC 信令和專用網(wǎng)絡(luò)接口等。單某些制造廠商為取得領(lǐng)先地位繼續(xù)推出一些非標準設(shè)計，使用戶使用不同廠家產(chǎn)品時，無法解決互操作性問題。Ø產(chǎn)品價格較為昂貴。2、千兆以太網(wǎng)千兆以太網(wǎng)是近幾年在快速交換式以太網(wǎng)上發(fā)展起來的組建主干網(wǎng)的技術(shù)，近兩年在組建主干網(wǎng)的技術(shù)上它對 ATM 提出了嚴重的挑戰(zhàn)，在園區(qū)局域網(wǎng)上已占有相當(dāng)?shù)膬?yōu)勢。千兆以太網(wǎng)的主要優(yōu)點：Ø 簡易性。千兆以太網(wǎng)可以通過對現(xiàn)有網(wǎng)絡(luò)的平滑升級實現(xiàn)，對于那些熟

7、悉以太網(wǎng)、802.1d 協(xié)議及 OSPF 路由協(xié)議的人會發(fā)現(xiàn)千兆以太網(wǎng)比 AIM 協(xié)議要容易掌握。同樣千兆以太網(wǎng)并沒有本質(zhì)上改變對園區(qū)骨干網(wǎng)絡(luò)的設(shè)計方法。Ø 價格低。同相應(yīng)的 ATM 設(shè)備比較，千兆以太網(wǎng)在 LAN 交換機上的連接口和數(shù)據(jù)服務(wù)器的網(wǎng)卡是低價格的。在雜志或者各種顧問報告中可以提示價格并且向前面所說的通常會比 ATM 優(yōu)惠 50%左右。主要是因為兩個原因：ü 千兆以太網(wǎng)標準使用了低價的光纖（這將限制千兆以太網(wǎng)絡(luò)的設(shè)備距離）。ü 易于實現(xiàn)，千兆以太網(wǎng)采用與以太網(wǎng)同樣的禎格式，無須轉(zhuǎn)換。Ø 功能性能好。具有叢網(wǎng)卡到交換機的全線產(chǎn)品，交換機具有第三

8、層交換的能力，特別是最近幾年技術(shù)上有所突破，提供了較好的服務(wù)質(zhì)量保證，實現(xiàn)對多媒體信息處理的支持，性能上能與 ATM比美。千兆以太網(wǎng)的主要缺點：Ø 簡易性和平滑升級還存在問題。千兆以太網(wǎng)和標準以太網(wǎng)不是完全相同的。首先對禎的要求不同；還有時間同步和電纜類型的考慮也是不同的，這說明裝備這樣的網(wǎng)絡(luò)需要培訓(xùn)，并且需要新工具來管理網(wǎng)絡(luò)。能否將你現(xiàn)有的網(wǎng)絡(luò)升級到千兆以太網(wǎng)絡(luò)實際上還很大程度上依賴 LAN 交換機、路由、以及數(shù)據(jù)服務(wù)器的能力。對 2-3 年前所購買的大部分 LAN 交換機、數(shù)據(jù)服務(wù)器以及路由器而言，你會發(fā)現(xiàn)首先他不能升級具有千兆以太網(wǎng)接口，其次，或者他能被策略性的升級。但是也只能

9、夠得到“連接”卻不能具有相應(yīng)的性能。如果你需要你的網(wǎng)絡(luò)具有同樣的性能。那么你必須購買當(dāng)前新一代的產(chǎn)品。傳輸距離。千兆以太網(wǎng)使用低價的光先纖媒質(zhì)，對于淡漠光纖會限制在 3 公里的傳輸距離，而多模光纖只有 550 米。這就表明需要有其他的長距離傳輸距離或者其他昂貴的光纖轉(zhuǎn)發(fā)器。因此雖然價格是一個優(yōu)勢，但是當(dāng)需要長距離傳輸時，可能最終解決方案的整體價格并不便宜。22 網(wǎng)絡(luò)廠商選擇在網(wǎng)絡(luò)廠商選擇方面，我們充分的考慮了國際、國內(nèi)的網(wǎng)絡(luò)主流產(chǎn)品，對比了多家網(wǎng)絡(luò)廠商，并重點對 CISCO 和 3COM 進行了各方面的比較。就 CISCO 和 3COM 而言，CISCO 的技術(shù)是當(dāng)今世界上最全面、最高的（尤其

10、在路由器和防火墻領(lǐng)域），系統(tǒng)的可靠性也是最好的，但是 CISCO 的價格相對較高。對于 3COM 的產(chǎn)品分布來說，在中、低端交換機產(chǎn)品性能價格比較好，非常適合中國的中小型單位和企業(yè)。但是 3COM 的路由器產(chǎn)品的性能價格比卻并沒有優(yōu)勢。從網(wǎng)絡(luò)管理的角度來說，我們極力推薦用戶在產(chǎn)品選型時盡可能使用同一家廠商的產(chǎn)品，減少多家產(chǎn)品的混合搭配。我們應(yīng)充分考慮 INTERNET 的接入，在系統(tǒng)集成時，由于大部分電信部門的路由器都是采用 CISCO 產(chǎn)，用 CISCO 產(chǎn)品與 INTERENT的連接就比較容易，因此我們在網(wǎng)絡(luò)產(chǎn)品廠家的選型上采用了 CISCO產(chǎn)品。目前的網(wǎng)絡(luò)設(shè)備主流廠商主要有 CISCO、

11、3COM、BAY、RORE、 IBM、INTEL 等，其中 CISCO 公司是世界上最大的計算機網(wǎng)絡(luò)產(chǎn)品（包括多協(xié)議路由器、ATM 交換機、局域網(wǎng)交換機和集線器）的供應(yīng)商。CISCO 在向市場提供產(chǎn)品的十多年里，一直掌握著計算機網(wǎng)絡(luò)互連系統(tǒng)全球市場的 50%以上。據(jù) IDG 的報告，CISCO 路由器市場占有率為 56%，對此外于 CISCO 的產(chǎn)品來說，無論是在客戶終端平臺、網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器平臺還是應(yīng)用解決方案上都處于業(yè)界領(lǐng)先地位，為用戶提供全面系統(tǒng)的網(wǎng)絡(luò)建設(shè)服務(wù)更重要的是，CISCO 不僅僅在技術(shù)上領(lǐng)先一步，它還十分注重用戶的實際需求，并針對這些需求開發(fā)，整合各方資源，以提供最貼近用戶需

12、求的解決方案。從網(wǎng)絡(luò)管理的角度來說，我們極力推薦用戶在產(chǎn)品選型時盡可能使用同一家廠商的產(chǎn)品，減少多家產(chǎn)品的混合搭配。23 網(wǎng)絡(luò)系統(tǒng)設(shè)計方案拓樸結(jié)構(gòu)圖10兆/100兆網(wǎng)段網(wǎng)絡(luò)打印機工作站工作站工作站便攜式PC工作站工作站辦公室原PC設(shè)備機 頂 盒機 頂 盒Cisco Catalyst 3548SwitchCisco Catalyst 3548Switch電視電視客 房Cisco Catalyst 6509 Switch防火墻Internetpc工作站OA服務(wù)器數(shù)據(jù)庫服務(wù)器ADSL ISDNDDN/或其它方式l 結(jié)合用戶所需我們設(shè)計出采用10 兆/100 兆/1000 兆混合型網(wǎng)絡(luò)方案，既充分利用

13、原有的設(shè)備，又為支持千兆以太網(wǎng)連接及多媒體通信業(yè)務(wù)做好準備。24 產(chǎn)品配置及報價（附件 1）三網(wǎng)絡(luò)方案技術(shù)說明31 主要網(wǎng)絡(luò)設(shè)備選型311中心交換機設(shè)備選型（Catalyst 6509）結(jié)合我們在系統(tǒng)集成豐富的經(jīng)驗和對英特爾千兆以太網(wǎng)交換機的充分認識的前提下，我們在設(shè)計方案中推薦使用 Catalyst 6509作為中心交換機和 Catalyst 3500xl 作為部門交換機模塊化的Catalyst 6509 具有良好的性價目比、擴充能力、虛擬組網(wǎng)能力和熱切能力和容錯功能，并且具有最低的端口價格。1、 Catalyst 6509 的定位Catalyst 6509 對園區(qū)網(wǎng)提供高密度、快速和千兆比

14、特以太網(wǎng)及高性能多層交換解決方案。它是專門針對滿足骨干網(wǎng)/分布及服務(wù)器集合環(huán)境中對千兆比特可擴展性、高可用性和多層交換不斷增長的需求而設(shè)計的。2、 Catalyst 6509 的主要特點1） Catalyst 6509 支持廣泛的接口密度、性能和可用性選擇，具有無可比擬的可擴展性及價格性能比。2） Catalyst 6509 每端口 10/100 自適應(yīng)，為混合帶寬工作組提供靈活支持，并且允許每次將一個用戶或個網(wǎng)段升級至快速以太網(wǎng)。3） Catalyst 6509 自適應(yīng)技術(shù)在每個端口獨立地優(yōu)化性能，根據(jù)通信條件靈活調(diào)整交換模式。4） Catalyst 6509 鏈路集合可將多個交換機到交換機

15、和交換機到服務(wù)器連接，增加了吞吐量和可伸縮性。5） Catalyst 6509 兩個擴展插槽用于提供高密度堆疊的可選模塊、光纖、千兆位和 ATM 上行鏈路，以及冗余連接。6） Catalyst 6509 基于政策的虛擬局限網(wǎng)，當(dāng)您需要增加或移動用戶時，將網(wǎng)絡(luò)分段能夠更加有效地提高性能，增強安全性，分配資源，而且響應(yīng)更加迅速。312樓層 HUB 設(shè)備選型（Catalyst 3500 xl）Catalyst 3548 xl 是 CISCO 新一代的工作組快速以太網(wǎng)交換機，提供 48 個 10/100M 的快速以太網(wǎng)接口和 2 個 1000BASE-X 千兆上聯(lián)端口，其性能價格比更優(yōu)于 Cataly

16、st 2900 系列，因此在本設(shè)計方案中采用該交換機作為總網(wǎng)絡(luò)的二級交換機。以下是主要性能參數(shù)指標。1、 性能10-Gbps 交換背板6.5million pps 包線速轉(zhuǎn)發(fā)（Catalyst 3524 xl）5Gbps 最大轉(zhuǎn)發(fā)能力4-MB 端口共享緩存64-包轉(zhuǎn)發(fā)能力-14，880 pps 10-Mbps 端口-14，880 pps 100- Mbps 端口-14，880 pps 1000- Mbps 端口8-MB DRAM 和 4-MB 閃存最多可支持 8192 個 MAC 地址2 、 接口及電纜10BaseT 端口：RJ45 連接線100BaseTX10BaseT 端口：RJ45 連接

17、線1000BaseX GBIC 端口：SC 連接器，單?；蚨嗄igaStack GBIC 端口：銅纜，Cisco GigaStack 電纜管理控制端口：RJ-45 連接器，RS-232 串行電纜313網(wǎng)管軟件設(shè)備選型（CiscoWorks 2000）為了更有效地管理 CISCO 的網(wǎng)絡(luò)產(chǎn)品，達到統(tǒng)一對設(shè)備進行管理、配置、故障診斷、性能分析的目的，采用 CiscoWorks 2000 管理軟件是最佳的選擇。CiscoWorks 是一種基于 Web 的多功能的網(wǎng)絡(luò)管理軟件，它能提供大量的工具組來輕松地管理 Cisco 企業(yè)網(wǎng)和第三方產(chǎn)品構(gòu)建的網(wǎng)絡(luò)。類似動態(tài)狀況、統(tǒng)計內(nèi)容和廣泛的配置信息，都能從C

18、isco 的路由器、集線器和存取伺服務(wù)器中獲得?；赟NMP 工業(yè)標準，Cisco IOS軟件其強有力的特性，針對不同的網(wǎng)絡(luò)提供完整的 Cisco 方案的管理。 CISCOWORKS 的特點：1、 具有聯(lián)網(wǎng)的設(shè)備自動發(fā)現(xiàn)功能，可通過使用一個 IP 和IPX網(wǎng)絡(luò)彩色編碼的分級視圖，建立一個網(wǎng)絡(luò)布局映象。2、 端口狀態(tài)的擴展數(shù)據(jù)、帶寬利用、交通統(tǒng)計表、協(xié)議信息和其它的網(wǎng)絡(luò)功效統(tǒng)計表，都能夠通過 Cisco 設(shè)備來完成。3、 管理信息基礎(chǔ)（MIB）編譯器和瀏覽器，用來管理第三者SNMP 設(shè)備。4、 用來簡化 Cisco 路由器、交換機、集線器和存取伺服器的設(shè)備配置和管理。5、 設(shè)備配置特性使您在 C

19、isco 交換機之間配置虛擬 LAN（VLAN），基于 Web 的管理提供簡單的圖解式接口來管理企業(yè)網(wǎng)絡(luò)。通過完善自動化特性增加操作員工作效率。314防火墻設(shè)備選型 （CISCO PIX 520）為了有效保障內(nèi)部網(wǎng)絡(luò)的安全，同時考慮配置靈活，操作及維護簡單性等方面的因素，本設(shè)計方案采用了Cisco PIX 作為。網(wǎng)絡(luò)的防火墻設(shè)備。以下對Cisco PIX 的特性和優(yōu)點進行一個簡單概述。特性一瞥：1、 面向固定連接線路的強大安全性防護裝置限制未經(jīng)授權(quán)的用戶訪問內(nèi)部網(wǎng)絡(luò)資源。2、 基于 TACACS+和 RADIUS 等工業(yè)標準的鑒別協(xié)議允許從外部進入內(nèi)部網(wǎng)絡(luò)。3、 隱藏起內(nèi)部網(wǎng)絡(luò)的體系結(jié)構(gòu)。4、 同時支持 16000 條連接線路。5、 支持 2 種配置界面：HTML GUL 或Cisco IOS 軟件用戶界面（UI）。6、 安全的動態(tài)和靜態(tài)轉(zhuǎn)換。7、 透 明 支 持 所 有 公 共 TCP/IPInternet服 務(wù) ， 如 WorldWideWeb(WWW)、文件傳輸協(xié)議（FTP）、遠程登錄、 Archie、Gophet 和 rlogin。優(yōu)點：1、 比數(shù)據(jù)包過濾防火墻或代理服務(wù)器更簡單、更強大。2、 安裝時不要求網(wǎng)絡(luò)停止運行。3、 不要求日常管理。