某大型總公司建網(wǎng)方案

目錄第一章.需求分析 1.1項(xiàng)目背景1.2計(jì)算機(jī)系統(tǒng)需求1.3需求分析第二章.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 2.1網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求2.2設(shè)計(jì)原則2.3局域網(wǎng)總體設(shè)計(jì)說明傳統(tǒng)網(wǎng)絡(luò)的局限性和現(xiàn)實(shí)網(wǎng)絡(luò)技術(shù)的解決方案采用交換以太技術(shù)構(gòu)建局域網(wǎng)大中型局域網(wǎng)設(shè)計(jì)中的主要問題網(wǎng)絡(luò)互連分析2.4廣域網(wǎng)絡(luò)互聯(lián)廣域網(wǎng)連接方式現(xiàn)實(shí)的WAN互聯(lián)選擇 Internet接入 2.5中國(guó)港灣建設(shè)總公司網(wǎng)絡(luò)技術(shù)要求VLAN實(shí)現(xiàn) LAN設(shè)備的功能要求 WAN連接設(shè)備功能要求 2.6產(chǎn)品簡(jiǎn)介局域網(wǎng)設(shè)備簡(jiǎn)介2.7網(wǎng)絡(luò)系統(tǒng)實(shí)施方案第三章.UPS電源系統(tǒng)設(shè)計(jì) 3.1設(shè)計(jì)原則3.2產(chǎn)品選擇3.3產(chǎn)品特點(diǎn)第四章.Intranet平臺(tái)系統(tǒng)設(shè)計(jì) 4.1建立Intranet系統(tǒng)的投資收益 4.2服務(wù)平臺(tái)的建立原則 4.3產(chǎn)品選型4.4平臺(tái)系統(tǒng)設(shè)計(jì)第五章.網(wǎng)絡(luò)安全設(shè)計(jì) 5.1集成的網(wǎng)絡(luò)安全策略5.2“防火墻”技術(shù)與結(jié)構(gòu)防火墻的概念防火墻技術(shù)的實(shí)現(xiàn)建設(shè)Firewall的原則 5.4中國(guó)港灣建設(shè)總公司的網(wǎng)絡(luò)安全設(shè)計(jì)防火墻建設(shè)第六章.服務(wù)器系統(tǒng)選型與配置 第七章.工程實(shí)施 7.1現(xiàn)場(chǎng)勘測(cè)7.2訂貨和采購(gòu)7.3IP地址和域名規(guī)劃 7.4設(shè)備安裝及設(shè)置7.5Intranet平臺(tái)和軟件開發(fā)環(huán)境建立 7.6應(yīng)用系統(tǒng)開發(fā)7.7網(wǎng)絡(luò)系統(tǒng)和Intranet平臺(tái)試運(yùn)行 7.8工程驗(yàn)收7.9培訓(xùn)7.10質(zhì)量保證體系7.11質(zhì)量擔(dān)保第八章.服務(wù) 8.1系統(tǒng)集成、安裝及日常維護(hù)服務(wù)8.2常規(guī)類服務(wù)支持方法8.3廠商服務(wù)內(nèi)容第九章設(shè)備清單及系統(tǒng)報(bào)價(jià)第一章.需求分析感謝中國(guó)港灣建設(shè)總公司對(duì)凡喜公司的信任，給予我們?yōu)橹袊?guó)港灣建設(shè)總公司提供網(wǎng)絡(luò)規(guī)劃、Intranet/Extranet平臺(tái)設(shè)計(jì)及建議的機(jī)會(huì)。我公司將本著誠(chéng)摯、科學(xué)的態(tài)度，從貴方的業(yè)務(wù)需求出發(fā)，利用國(guó)際上先進(jìn)成熟的技術(shù)和我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)和實(shí)施、Intranet/Extranet平臺(tái)建設(shè)以及應(yīng)用開發(fā)方面的經(jīng)驗(yàn)，力爭(zhēng)為中國(guó)港灣建設(shè)總公司提供最佳的系統(tǒng)解決方案。1.1項(xiàng)目背景為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，中國(guó)港灣建設(shè)總公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下三個(gè)分公司、二十多個(gè)辦事處互連，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。中國(guó)港灣建設(shè)總公司信息系統(tǒng)是中國(guó)港灣建設(shè)總公司邁向二十一世紀(jì)的重要舉動(dòng)之一，是公司業(yè)務(wù)走向高效率、高效益的必要條件。在當(dāng)今的信息時(shí)代，信息對(duì)每個(gè)團(tuán)體、每個(gè)行為、決策、收益起著重要的作用，人們對(duì)信息的依賴日趨強(qiáng)烈。1.2計(jì)算機(jī)系統(tǒng)需求目前公司總部只完成了結(jié)構(gòu)化布線工作?？偣?00多個(gè)信息點(diǎn)分布在總部的三層樓內(nèi)，其中2樓和3樓的信息點(diǎn)較密集，約有150個(gè)。所以待建網(wǎng)絡(luò)系統(tǒng)的目標(biāo)是：·建立內(nèi)部網(wǎng)(Intranet)。通過內(nèi)部網(wǎng)絡(luò)系統(tǒng)，建立現(xiàn)代化的辦公環(huán)境，同時(shí)提供豐富的信息運(yùn)行網(wǎng)絡(luò)平臺(tái)?！⒈本┛偛颗c和各個(gè)分公司、國(guó)內(nèi)辦事處互連，建立整個(gè)中國(guó)港灣建設(shè)總公司系統(tǒng)的互連網(wǎng)絡(luò)。·上連Internet，通過Internet，中國(guó)港灣建設(shè)總公司可以將公用信息放在網(wǎng)上，進(jìn)行機(jī)構(gòu)形象宣傳；也可以通過Internet與分公司、國(guó)內(nèi)辦事處互連，進(jìn)行信息交互。1.3需求分析為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺(tái)建設(shè)和Internet/Intranet平臺(tái)建設(shè)。（1）網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)?？煽康木W(wǎng)絡(luò)平臺(tái)是Internet/Intranet系統(tǒng)及應(yīng)用系統(tǒng)正常運(yùn)行的基礎(chǔ)。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。（2）Internet/Intranet平臺(tái)包括Intranet、Internet和Extranet。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。在中中國(guó)港灣建設(shè)總公司的平臺(tái)建設(shè)中，Extranet部分對(duì)應(yīng)于與各合作伙伴信息交流的相關(guān)部分。第二章.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2.1網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求中國(guó)港灣建設(shè)總公司網(wǎng)絡(luò)是中國(guó)港灣建設(shè)總公司總部?jī)?nèi)部辦公以及與下屬各個(gè)分公司、國(guó)內(nèi)辦事處進(jìn)行計(jì)算機(jī)信息交流的平臺(tái)，是一個(gè)跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng)?？偛哭k公樓將通過專線或者微波的方式連入Internet，進(jìn)行信息的發(fā)布，也可以通過Internet與各分公司、辦事處進(jìn)行信息的交互。在局域網(wǎng)平臺(tái)建設(shè)方面，經(jīng)過具體需求進(jìn)行分析之后，我們建議建立一個(gè)主干100M、部分重要應(yīng)用桌面獨(dú)享10M、普通應(yīng)用共享10M的三級(jí)以太網(wǎng)結(jié)構(gòu)，并能在未來平滑地升級(jí)到ATM、千兆以太網(wǎng)。網(wǎng)絡(luò)系統(tǒng)要求能夠支持視頻會(huì)議、視頻點(diǎn)播、網(wǎng)上實(shí)時(shí)交流以及BBS、新聞組等功能。中國(guó)港灣建設(shè)總公司的網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際、國(guó)內(nèi)應(yīng)用比較廣泛且相對(duì)先進(jìn)的技術(shù)和產(chǎn)品，且易于操作、維護(hù)：選用TCP/IP協(xié)議、UNIX操作系統(tǒng)、SQL數(shù)據(jù)庫。2.2設(shè)計(jì)原則根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，我們的設(shè)計(jì)原則是：可靠性──系統(tǒng)具備網(wǎng)絡(luò)診斷、測(cè)試和在線故障恢復(fù)能力，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換。標(biāo)準(zhǔn)化──網(wǎng)絡(luò)技術(shù)發(fā)展迅速，不能盲目求新，必須以符合國(guó)際標(biāo)準(zhǔn)為準(zhǔn)則，選擇技術(shù)已經(jīng)成熟、標(biāo)準(zhǔn)化的產(chǎn)品，這是保護(hù)投資、易于維護(hù)的基礎(chǔ)。擴(kuò)展能力──充分考慮到目前的業(yè)務(wù)需求和今后長(zhǎng)時(shí)間內(nèi)業(yè)務(wù)發(fā)展的需要，系統(tǒng)可方便地實(shí)現(xiàn)升級(jí)。當(dāng)將來采用新技術(shù)（如ATM）時(shí)原有設(shè)備能繼續(xù)使用，只需增加有限的模塊和設(shè)備，保護(hù)原來的投資。而且，中國(guó)港灣建設(shè)總公司有些業(yè)務(wù)部門應(yīng)用系統(tǒng)的研制開發(fā)，可能會(huì)安排在本系統(tǒng)之后，將來隨著業(yè)務(wù)的發(fā)展，還可能有新的業(yè)務(wù)部門出現(xiàn)，本系統(tǒng)應(yīng)該能夠適應(yīng)和容納這種變化。開放性──網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用各自獨(dú)立，與服務(wù)器、工作站的操作模式無關(guān)，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機(jī)/服務(wù)器以及Internet/Intranet的應(yīng)用，并能方便地和其它機(jī)構(gòu)、企業(yè)的主機(jī)和網(wǎng)絡(luò)互連通訊。靈活性──拓?fù)浣Y(jié)構(gòu)必須靈活，便于進(jìn)行網(wǎng)絡(luò)的管理和調(diào)整?？删S護(hù)性──網(wǎng)絡(luò)系統(tǒng)便于管理和維護(hù)，配置功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)集中維護(hù)和檢測(cè)。嚴(yán)密的安全控制和保密性能──系統(tǒng)提供必要的安全保護(hù)手段，防止由于操作人員的失誤以及系統(tǒng)的意外故障而造成數(shù)據(jù)丟失或破壞；同時(shí)能防止系統(tǒng)外部的侵入和操作人員的非法操作，系統(tǒng)的信息安全性要求達(dá)到C2級(jí)標(biāo)準(zhǔn)。經(jīng)濟(jì)性──一次性投資，長(zhǎng)年受益，維護(hù)費(fèi)用低，使整體性價(jià)比達(dá)到最優(yōu)。先進(jìn)性──支持任務(wù)優(yōu)先級(jí)的劃分，具有適當(dāng)?shù)亩嗝襟w應(yīng)用支持。2.3局域網(wǎng)總體設(shè)計(jì)說明傳統(tǒng)網(wǎng)絡(luò)的局限性和現(xiàn)實(shí)網(wǎng)絡(luò)技術(shù)的解決方案PC機(jī)技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用改變了信息存儲(chǔ)和傳遞的方式，繼而改變了人們的生活和工作方式?！熬W(wǎng)絡(luò)就是計(jì)算機(jī)”，已經(jīng)成為眾所周知的時(shí)代口號(hào)。當(dāng)今，種類繁多的網(wǎng)絡(luò)解決方案從技術(shù)本質(zhì)來說是從兩個(gè)方面對(duì)傳統(tǒng)網(wǎng)絡(luò)進(jìn)行改進(jìn)，一是改良型的網(wǎng)絡(luò)解決方案，這種方案的思路是提高網(wǎng)絡(luò)的總帶寬，例如各種高速以太網(wǎng)和FDDI等，這種方法可以使每個(gè)站點(diǎn)分到較高的帶寬，是對(duì)網(wǎng)絡(luò)性能提高的一種有效的方法。另一種解決方案是ATM，這是一種革命性的方法，用戶可以從未來的ATM技術(shù)中受益，根據(jù)ATM所承諾的技術(shù)，未來的網(wǎng)絡(luò)將解決現(xiàn)在網(wǎng)絡(luò)存在的所有問題。傳統(tǒng)網(wǎng)絡(luò)技術(shù)的局限性傳統(tǒng)的網(wǎng)絡(luò)技術(shù)通常主要包括：以太網(wǎng)和令牌環(huán)網(wǎng)，他們的共同特征是定義對(duì)鏈路共享訪問方式，以太網(wǎng)的CSMA/CD協(xié)議和令牌環(huán)的令牌傳遞協(xié)議都是一種共享介質(zhì)的訪問方式，這種方式將隨著計(jì)算機(jī)站點(diǎn)數(shù)目的增加使網(wǎng)絡(luò)效率明顯降低，因此，傳統(tǒng)的網(wǎng)絡(luò)在滿足用戶的需要時(shí)會(huì)產(chǎn)生幾個(gè)方面的問題：無法滿足迅速增漲的用戶數(shù)目；無法滿足多媒體，工業(yè)圖象等對(duì)網(wǎng)絡(luò)速度的需求；網(wǎng)絡(luò)互連依賴于路由器，這樣的做法提高了成本，同時(shí)也降低了效率；邏輯網(wǎng)絡(luò)依賴于物理網(wǎng)絡(luò)；網(wǎng)絡(luò)的發(fā)展將會(huì)使上述問題得到解決，路由器和網(wǎng)橋通過對(duì)網(wǎng)絡(luò)進(jìn)行分段細(xì)化的方法來保證大型網(wǎng)絡(luò)的效率，這種方法由于其代價(jià)的昂貴和解決問題的有限性，已經(jīng)日益不能為人們所接收。綜合看來傳統(tǒng)網(wǎng)絡(luò)技術(shù)上有兩個(gè)主要缺陷，即共享媒體和依賴于路由。當(dāng)前網(wǎng)絡(luò)技術(shù)的解決方案網(wǎng)絡(luò)技術(shù)的發(fā)展是由于兩方面作用的結(jié)果，其一是為了解決現(xiàn)實(shí)中網(wǎng)絡(luò)的問題，另外的一個(gè)重要因素是商品社會(huì)的競(jìng)爭(zhēng)機(jī)制所造成的，每個(gè)廠家必須有更好更快的產(chǎn)品，實(shí)際上最新的技術(shù)不一定是用戶最迫切需要的技術(shù)。我們粗略的看一下當(dāng)前網(wǎng)絡(luò)發(fā)展概況，當(dāng)前網(wǎng)絡(luò)解決問題的方法主要有以下幾種：提高速度提高網(wǎng)絡(luò)速度的主要目的是增加網(wǎng)絡(luò)的帶寬，從而有效的提高網(wǎng)絡(luò)的效率。劃分網(wǎng)段劃分網(wǎng)段的主要目的是實(shí)現(xiàn)網(wǎng)絡(luò)的管理和縮小網(wǎng)絡(luò)中的廣播風(fēng)暴。傳統(tǒng)的網(wǎng)絡(luò)用網(wǎng)橋和路由器來實(shí)現(xiàn)對(duì)網(wǎng)段的劃分，現(xiàn)在取而代之的技術(shù)是交換技術(shù)，這種方法用最少的花費(fèi)實(shí)現(xiàn)了網(wǎng)絡(luò)性能的提高，在交換機(jī)上數(shù)據(jù)幀對(duì)特定的端口，因此每個(gè)端口都不影響其它的端口。解決沖突令牌傳遞和ATM交換機(jī)等有效的解決了介質(zhì)訪問沖突的問題，在此不必贅言。虛擬網(wǎng)絡(luò)技術(shù)虛擬網(wǎng)絡(luò)技術(shù)是解決物理網(wǎng)絡(luò)和邏輯網(wǎng)絡(luò)分離的有效手段，虛擬網(wǎng)技術(shù)解決的主要問題是網(wǎng)絡(luò)管理中的問題。以下幾種情況通常要靠虛擬網(wǎng)絡(luò)的方法解決：不同的物理位置可能組成一個(gè)網(wǎng)段，這樣以地域?yàn)榛A(chǔ)劃分網(wǎng)段有時(shí)無法滿足現(xiàn)實(shí)的需要；人員或部門的位置調(diào)整可能引起網(wǎng)絡(luò)的變動(dòng)；網(wǎng)絡(luò)的使用不平衡可能會(huì)造成不同網(wǎng)段的負(fù)載差別。解決這一問題的有效的方法是將邏輯子網(wǎng)和物理子網(wǎng)分開，即實(shí)現(xiàn)所謂虛擬網(wǎng)絡(luò)（VLan）。采用交換以太技術(shù)構(gòu)建局域網(wǎng)交換以太是目前發(fā)展最快的一種網(wǎng)絡(luò)技術(shù)，交換機(jī)取代了傳統(tǒng)使用路由器和網(wǎng)橋連接子網(wǎng)的方法，有效的解決了網(wǎng)絡(luò)瓶頸的問題。交換以太網(wǎng)可以應(yīng)用于桌面系統(tǒng)的大型工作組，同時(shí)也可以構(gòu)造規(guī)模較小的局域網(wǎng)絡(luò)主干，同時(shí)可以實(shí)現(xiàn)虛擬網(wǎng)絡(luò)，另外還可以平滑地過渡到ATM，作為ATM主干的子網(wǎng)。交換以太可以使用戶在以下的方面受益：用戶數(shù)不斷增加時(shí)，LAN的性能不會(huì)受大的影響，因?yàn)榭梢酝ㄟ^增加網(wǎng)段的方法來增大網(wǎng)絡(luò)的容量；和現(xiàn)有的以太網(wǎng)完全兼容；完成現(xiàn)有多個(gè)局域網(wǎng)的互連；虛擬網(wǎng)絡(luò)技術(shù)，可以很方便的調(diào)整網(wǎng)絡(luò)的邏輯結(jié)構(gòu)；HUB之間或HUB和服務(wù)器之間的連接可以調(diào)整帶寬，從而消除網(wǎng)絡(luò)瓶頸；目前交換以太技術(shù)通常在主干到工作組之間采用，例如ATM-交換以太、FDDI-交換以太、100Mbps交換以太-10Mbps交換以太等網(wǎng)絡(luò)結(jié)構(gòu)。大中型局域網(wǎng)設(shè)計(jì)中的主要問題連接一個(gè)小型的LAN時(shí)，可以說幾乎沒有什么值得討論的技術(shù)問題，當(dāng)局域網(wǎng)的規(guī)模擴(kuò)大后，網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)問題就變的比較突出了，其主要的問題體現(xiàn)在：網(wǎng)絡(luò)規(guī)模的擴(kuò)大使通訊變的復(fù)雜起來，服務(wù)器和客戶端機(jī)器數(shù)目的增加，直接導(dǎo)致數(shù)據(jù)訪問方式的復(fù)雜性?；诠芾砗徒档屯ㄓ嵠款i提高通訊需要?jiǎng)澐殖啥鄠€(gè)網(wǎng)段。網(wǎng)段的劃分具有不同的方式。網(wǎng)段之間的通訊具有不同的解決方案。網(wǎng)絡(luò)的設(shè)計(jì)是否具有比較好的延展性和可預(yù)見的技術(shù)更新和升級(jí)的方法。以上所列舉的主要問題在大中型的局域網(wǎng)設(shè)計(jì)中都應(yīng)該加以考慮，并給出合理的解釋。根據(jù)我們所知的大中型LAN設(shè)計(jì)案例中有很多對(duì)以上的問題缺乏分析，其結(jié)果是造成通訊效率低下、管理困難。以上問題的核心是如何把一個(gè)大型的網(wǎng)絡(luò)化整為零，又如何把這些小的網(wǎng)絡(luò)有機(jī)的連接在一起，即局域網(wǎng)絡(luò)互連。在局域網(wǎng)的設(shè)計(jì)中各個(gè)廠商提出的解決方案的共同點(diǎn)是：采用路由器結(jié)合交換機(jī)的解決方案；交換機(jī)負(fù)責(zé)劃分網(wǎng)段，既VLAN劃分，路由器負(fù)責(zé)網(wǎng)段間通訊；網(wǎng)段的劃分方法目前的交換機(jī)從本質(zhì)上來說有第二層基于數(shù)據(jù)鏈路層的交換和第三層基于網(wǎng)絡(luò)層的交換，二者在劃分VLAN表現(xiàn)出來的特點(diǎn)分別為：第二層交換機(jī)只能按交換端口劃分VLAN。第三層的交換機(jī)可以實(shí)現(xiàn)的VLAN劃分策略有：1.按交換端口劃分VLAN；2.按協(xié)議劃分VLAN；3.按MAC地址劃分VLAN；4.綜合以上的劃分方法稱為按策略劃分VLAN。從以上的事實(shí)可以看出在網(wǎng)絡(luò)劃分上，第三層的交換機(jī)優(yōu)于第二層的交換機(jī)。所以目前各個(gè)公司最新紛紛推出自己的第三層交換機(jī)，例如Xylan的Pizza10Switch，OminiSwitch，Bay最新推出的SwitchNode，F(xiàn)ore公司的PowerHUB,Cabletron的MMACplus,CISCO的Catalyst5000系列交換機(jī)等，都屬于第三層的交換。由于第三層的交換換機(jī)比較復(fù)雜雜，我們認(rèn)為為在第三層交交換機(jī)中可能能存在的主要要問題在于：：交換機(jī)內(nèi)的路由軟軟件質(zhì)量問題題；路由效率和交換效效率；由于公司之間收購(gòu)購(gòu)造成的網(wǎng)絡(luò)絡(luò)產(chǎn)品之間的的互連問題，以以及網(wǎng)管問題題；網(wǎng)絡(luò)互連分析局域網(wǎng)絡(luò)的互連主主要方式有::基于路由器的解決決方案這是傳統(tǒng)的組網(wǎng)方方法。在這種種方案中，所所有的LAN均通過路由由器接入主干干網(wǎng)。整個(gè)主主干劃分成幾幾個(gè)網(wǎng)段?？缈缭街鞲傻耐ㄍㄐ啪ㄟ^路路由器實(shí)現(xiàn)。不不存在跨主干干的VLAN。圖2－1路由為中心的網(wǎng)絡(luò)絡(luò)拓?fù)鋱D上述方案存在幾個(gè)個(gè)問題：1.VLAN劃分分不靈活。2.網(wǎng)絡(luò)傳輸速率率低。3.價(jià)格比較貴?！敖粨Q機(jī)+路由器”的解決方案案大型的局域網(wǎng)通常常由中心交換換機(jī)和邊緣交交換機(jī)組成。在在交換以太骨骨干環(huán)境中，中中心交換機(jī)一一般為高端以以太交換機(jī)，邊邊緣交換機(jī)通通常為具有快快速以太接口口的局域網(wǎng)交交換機(jī)。二者者配合使用，為為用戶提供大大中型局域網(wǎng)網(wǎng)解決方案。在這種環(huán)境當(dāng)中，為為連接不同的的VLAN和IP子網(wǎng)，仍然然需要路由功功能。因此，許許多廠家采用用“交換機(jī)＋路路由器”的混合解決決方案?！敖粨Q機(jī)＋路由器”的解決方案案的主要思路路是：以交換機(jī)為主，路路由器“頂”在后面作為為輔助設(shè)備交換、VLAN劃劃分等均在交交換機(jī)內(nèi)實(shí)現(xiàn)現(xiàn)子網(wǎng)劃分及網(wǎng)絡(luò)互互連、防火墻墻等在路由器器中實(shí)現(xiàn)數(shù)據(jù)幀從局部的交交換以太網(wǎng)進(jìn)進(jìn)入交換機(jī)后后，如果目的的節(jié)點(diǎn)和源節(jié)節(jié)點(diǎn)在同一個(gè)個(gè)VLAN中，則由交交換機(jī)進(jìn)行數(shù)數(shù)據(jù)交換。否否則，需經(jīng)過過路由器進(jìn)行行路由后，到到達(dá)目的網(wǎng)絡(luò)絡(luò)的交換機(jī)。從具體的實(shí)現(xiàn)方法法上看，“交換機(jī)＋路路由器”又有兩種模模式。第一種：以一個(gè)路路由器和一個(gè)個(gè)局域網(wǎng)交換換機(jī)為一組，用用比較便宜的的快速技術(shù)(如：快速以以太網(wǎng))連接在一起起，如圖2－2。圖2－2交換＋路由的網(wǎng)絡(luò)絡(luò)拓?fù)鋱D這種方案是早期比比較多見的一一種。它的優(yōu)優(yōu)點(diǎn)大體有如如下幾點(diǎn)：1、設(shè)想自然，容易易實(shí)現(xiàn)交換機(jī)和路由器均均不用做過多多的改變。甚甚至在某些廠廠商(如Ciscoo)的早期產(chǎn)品品中，每需要要互連一個(gè)ELAN，VLAN或IP子網(wǎng)，就需需要增加一條條路由器到交交換機(jī)的連接接。實(shí)際上，這這時(shí)路由器和和交換機(jī)均未未做任何變化化。2、結(jié)構(gòu)清晰從網(wǎng)絡(luò)構(gòu)架上看，每每一個(gè)路由器器和一個(gè)交換換機(jī)形成一個(gè)個(gè)“交換-路由”功能組。網(wǎng)網(wǎng)絡(luò)的組成結(jié)結(jié)構(gòu)非常清晰晰。3、價(jià)格適中這是相對(duì)而言的。因因?yàn)槁酚善髋c與交換機(jī)之間間的連接方式式為以太網(wǎng)，端端口價(jià)格比較較便宜。另外，路由器不需需要參予與ATM有關(guān)的功能能，故整機(jī)的的價(jià)格也會(huì)相相對(duì)便宜。但是，這種構(gòu)架的的缺點(diǎn)也是顯顯而易見的。歸歸結(jié)起來，大大的方面有如如下幾點(diǎn)：1、轉(zhuǎn)發(fā)效率低所有跨不同VLAAN和IP子網(wǎng)的通信信流量都需要要經(jīng)過路由器器，路由器的的轉(zhuǎn)發(fā)速率要要比交換機(jī)要要慢的多，這這樣，就把交交換網(wǎng)絡(luò)帶來來的速度優(yōu)勢(shì)勢(shì)都損失了。2、通信流量出現(xiàn)瓶瓶頸大量的不同VLAAN之間的通信信流量均需要要通過路由器器。因此，在在存在大量VLAN的環(huán)境中，交交換機(jī)與路由由器之間的通通信量很大。顯然，采用“每個(gè)個(gè)VLAN占用一個(gè)路路由器端口”的策略是不不可取的。所所以，大量的的流量必然擠擠占一條很有有限的帶寬。而而且，由于所所有被路由的的數(shù)據(jù)對(duì)路由由器均有“一來一回”兩個(gè)過程，所所以路由器到到交換機(jī)之間間的鏈路的有有效帶寬的最最大值只有其其線率的50%。舉例來說，如果在在主干網(wǎng)上有有128個(gè)VLAN，同時(shí)還有64個(gè)IP子網(wǎng)，網(wǎng)絡(luò)絡(luò)有16組“交換機(jī)－路路由器”，路由器與與交換機(jī)之間間以快速以太太網(wǎng)連接，則則該鏈路上平平均每個(gè)網(wǎng)絡(luò)絡(luò)獲得的有效效帶寬只有((50M×166/192))=4M，整體的網(wǎng)網(wǎng)絡(luò)性能將變變得很低。3、非標(biāo)準(zhǔn)的實(shí)現(xiàn)方方法采用以太網(wǎng)(快速速以太網(wǎng))連接交換機(jī)機(jī)和路由器的的實(shí)現(xiàn)方法，一一定是非標(biāo)準(zhǔn)準(zhǔn)的。如圖2－3，交換機(jī)內(nèi)內(nèi)的3個(gè)VLAN用ATM接入主干網(wǎng)網(wǎng)。當(dāng)它們接接入后端路由由器時(shí)，該鏈鏈路顯然不能能僅僅屬于任任何一個(gè)已經(jīng)經(jīng)定義的VLAN((VLAN11，VLAN2，VLAN33)，也不能屬屬于新的VLAN。為實(shí)現(xiàn)不不同VLAN的互連，它它必須同時(shí)屬屬于3個(gè)VLAN但是，沒有有任何標(biāo)準(zhǔn)可可以做到實(shí)現(xiàn)現(xiàn)的方式依賴賴廠商。這種種情況很類似似于VLAN中PortGGroup實(shí)現(xiàn)方法，在在需要跨設(shè)備備劃分或互連連時(shí)的情況。所所有廠商的實(shí)實(shí)現(xiàn)方案一定定是非標(biāo)準(zhǔn)的的。圖2－3交換機(jī)＋路由器的的非標(biāo)準(zhǔn)化4、價(jià)格較高在每一個(gè)骨干網(wǎng)邊邊緣的接入點(diǎn)點(diǎn)，都需要一一臺(tái)路由器，使使整個(gè)網(wǎng)絡(luò)的的造價(jià)很高。第二種“交換機(jī)＋＋路由器”的實(shí)現(xiàn)方式式比前一種有有所改進(jìn)。主主要的不同在在于，路由器器不是直接“頂”在交換機(jī)的的后面，而是是直接接入主主干網(wǎng)。它可可以屬于不同同的VLAN，直接參與與主干網(wǎng)范圍圍內(nèi)不同VLAN，不同IP子網(wǎng)之間的的互連，見圖圖2－4。圖2－4路由器連入主干的的交換機(jī)＋路路由器的網(wǎng)絡(luò)絡(luò)拓?fù)鋱D與第一種“交換機(jī)機(jī)＋路由器”的方案相比比，這種實(shí)現(xiàn)現(xiàn)方案有明顯顯的改進(jìn)，主主要包括：1、如果沒有采用PPortGrroup的方法來劃劃分VLAN，全部的VLAN都以ELAN(或其它基于于標(biāo)準(zhǔn)的方法法)來實(shí)現(xiàn)的話話，所有的網(wǎng)網(wǎng)絡(luò)技術(shù)將完完全是基于標(biāo)標(biāo)準(zhǔn)的。2、在整個(gè)網(wǎng)絡(luò)范圍圍內(nèi)來看，路路由器和交換換機(jī)不是一一一對(duì)應(yīng)的。路路由器的數(shù)量量可以少于交交換機(jī)的數(shù)量量。在極端的的情況下，全全網(wǎng)可以只有有一臺(tái)路由器器，為所有的的ELAN進(jìn)行路由。但是，這種實(shí)現(xiàn)方方法依然不能能克服“交換機(jī)+路由器”方式固有的的“價(jià)格高，效效率低”的弱點(diǎn)。具具體的分析如如下：1、數(shù)據(jù)流向不合理理對(duì)于一個(gè)跨越主干干的數(shù)據(jù)包，它它的理想流向向應(yīng)該是：源局域網(wǎng)-交換機(jī)機(jī)-主干-交換機(jī)-目的局域網(wǎng)網(wǎng)而在這種實(shí)現(xiàn)方法法中，只要源源和目的節(jié)點(diǎn)點(diǎn)不屬于同一一個(gè)VLAN且同一個(gè)IP子網(wǎng)，那么么它的數(shù)據(jù)流流向就是：源局域網(wǎng)—交換機(jī)機(jī)—主干—路由器—主干—交換機(jī)—目的局域網(wǎng)網(wǎng)顯然，數(shù)據(jù)進(jìn)入主主干兩次，造造成網(wǎng)絡(luò)流量量的不必要增增加和網(wǎng)絡(luò)延延遲的增這是是很不合理的的。2、路由器的數(shù)據(jù)瓶瓶頸依然存在在所有需要路由的數(shù)數(shù)據(jù)在進(jìn)出路路由器的過程程中，仍然擁擁擠在一個(gè)帶帶寬相對(duì)很窄窄的鏈路上，形形成網(wǎng)絡(luò)的瓶瓶頸。特別是是，具有快速速局域網(wǎng)模塊塊的高端路由由器比較昂貴貴，在一個(gè)大大型的骨干網(wǎng)網(wǎng)中不可能使使用很多。這這就必然形成成少量路由器器帶大量網(wǎng)絡(luò)絡(luò)的局面，進(jìn)進(jìn)一步加劇瓶瓶頸的嚴(yán)重性性。有些公司聲稱他們們采用“路由服務(wù)器”的技術(shù)，在在為不同VLAN之間的幀做做路由時(shí)，只只需查看第一一幀，以后不不必經(jīng)過路由由器。目前還還沒有任何一一個(gè)廠商可以以做到這一點(diǎn)點(diǎn)。3、數(shù)據(jù)交換對(duì)路由由器的要求很很高4、價(jià)格昂貴除主干交換機(jī)外，高高端路由器的的存在，仍使使網(wǎng)絡(luò)價(jià)格昂昂貴。通過上述分析，我我們可以看到到：以“交換機(jī)＋路路由器”為基本特征征的解決方案案不是真正基基于交換技術(shù)術(shù)的方案。它它具有很強(qiáng)的的傳統(tǒng)以路由由器為核心的的網(wǎng)絡(luò)結(jié)構(gòu)的的痕跡。僅僅僅是由路由走走向交換過程程中一種過渡渡性方案。由由于帶有傳統(tǒng)統(tǒng)路由網(wǎng)絡(luò)固固有的局限性性，很難擺脫脫其“價(jià)格高，性性能低”的致命弱點(diǎn)點(diǎn)?；诰哂新酚晒δ苣艿慕粨Q機(jī)的的解決方案第三類解決方案是是完全基于交交換技術(shù)的。它它直接在網(wǎng)絡(luò)絡(luò)交換機(jī)上加加入路由功能能，使交換機(jī)機(jī)具有局網(wǎng)交交換和路由功功能為一體的的特征，使得得數(shù)據(jù)的流向向趨于合理，消消除網(wǎng)絡(luò)瓶頸頸，全面提升升網(wǎng)絡(luò)的整體體性能。一個(gè)數(shù)據(jù)幀進(jìn)入交交換機(jī)后，交交換機(jī)將判斷斷該幀是需要要交換還是需需要路由，然然后送入相應(yīng)應(yīng)的引擎中進(jìn)進(jìn)行處理，或或在局部進(jìn)行行交換，或透透過骨干網(wǎng)，到到達(dá)目的節(jié)點(diǎn)點(diǎn)。在這種解決方案中中，通?？稍谠诠歉删W(wǎng)上定定義一個(gè)VLAN，上面具有有唯一的IP子網(wǎng)，并且且連接所有的的邊緣交換機(jī)機(jī)。這樣，如如果互連的兩兩個(gè)VLAN、IP子網(wǎng)不在同同一個(gè)交換機(jī)機(jī)上時(shí)，通過過骨干網(wǎng)的VLAN，經(jīng)一次轉(zhuǎn)轉(zhuǎn)發(fā)就可到達(dá)達(dá)目的交換機(jī)機(jī)。即：對(duì)于于任何需要路路由的數(shù)據(jù)包包，局部的主主干網(wǎng)絡(luò)中，最最大的轉(zhuǎn)發(fā)距距離為2跳。所以，總結(jié)起來，采采用具有路由由功能的第三三層交換機(jī)的的解決方案具具有以下優(yōu)點(diǎn)點(diǎn)：1、在大型網(wǎng)絡(luò)中的的高性能。局部轉(zhuǎn)發(fā)速度快無網(wǎng)絡(luò)瓶頸不因路由等功能的的引入影響骨骨干的性能整體性能隨網(wǎng)絡(luò)的的擴(kuò)展線性增增加2、所有VLAN方方案均為基于于標(biāo)準(zhǔn)的實(shí)現(xiàn)現(xiàn)方法。3、網(wǎng)絡(luò)整體造價(jià)適中中，“性能價(jià)格比”高。關(guān)于“路由服務(wù)器”“路由服務(wù)器”是在在“交換機(jī)＋路路由器”中提高數(shù)據(jù)據(jù)傳輸效率的的辦法。它的的總的設(shè)想是是盡量減少數(shù)數(shù)據(jù)進(jìn)入路由由器的次數(shù)。圖2－5路由服務(wù)器的解決決辦法如圖2－5，這仍然是“交換換機(jī)＋路由器器”的模式。當(dāng)當(dāng)數(shù)據(jù)進(jìn)入交交換機(jī)，發(fā)現(xiàn)現(xiàn)需要經(jīng)由路路由器進(jìn)行轉(zhuǎn)轉(zhuǎn)發(fā)時(shí)，交換換機(jī)不僅僅是是把數(shù)據(jù)送給給路由器，在在根據(jù)返回的的數(shù)據(jù)幀進(jìn)行行交換，而是是要經(jīng)過一次次數(shù)據(jù)包的路路由，學(xué)到一一些路由信息息，在下一次次遇到相同情情況時(shí)，交換換機(jī)可不經(jīng)過過路由器，獨(dú)獨(dú)立完成數(shù)據(jù)據(jù)的轉(zhuǎn)發(fā)工作作。在這種技術(shù)中，交交換機(jī)被賦予予了部分的路路由功能。它它將保存一張張臨時(shí)路由表表，存在高速速緩存中，記記載從路由器器學(xué)到的路由由信息。在這這一過程中，路路由器作為“路由服務(wù)器”，為交換機(jī)機(jī)提供路由信信息，交換機(jī)機(jī)作為客戶端端學(xué)習(xí)。如果交換機(jī)能夠?qū)W學(xué)到路由器全全部的路由，則則已經(jīng)很接近近第三層交換換機(jī)了。目前前還沒有一個(gè)個(gè)廠商能夠做做到。從技術(shù)術(shù)上看，把“路由服務(wù)器”實(shí)現(xiàn)到這一一步，不如直直接實(shí)現(xiàn)第三三層交換更順順暢。我們認(rèn)為很多廠家家鼓吹的“路由服務(wù)器”的性能如何何值得考慮?！奥酚煞?wù)器”最大大的局限性在在于它是非標(biāo)標(biāo)準(zhǔn)的。通常常只有同一廠廠家的路由器器和交換機(jī)之之間才可能有有此功能。整整體性能上也也有局限，是是一種過渡技技術(shù)。綜上所述，我們可可以得出以下下的結(jié)論：第三層的交換機(jī)比比較適合做比比較大型的網(wǎng)網(wǎng)絡(luò)；第三層交換機(jī)具有有比較大的靈靈活性和通訊訊能力；網(wǎng)間通訊的VLAAN的劃分在在設(shè)計(jì)大型網(wǎng)網(wǎng)絡(luò)中比較重重要。2.4廣域網(wǎng)網(wǎng)絡(luò)互聯(lián)中國(guó)港灣建設(shè)總公公司的分支機(jī)機(jī)構(gòu)遍布全國(guó)國(guó)各地，為了了實(shí)現(xiàn)信息管管理現(xiàn)代化，不不可避免地要要與外埠機(jī)構(gòu)構(gòu)進(jìn)行緊密的的聯(lián)系，遠(yuǎn)程程訪問局總部部的計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)是必不可可少的。另外，中國(guó)港灣建建設(shè)總公司各各個(gè)分公司與與國(guó)內(nèi)辦事處處將建立或完完善自己的局局域網(wǎng)，這些些子網(wǎng)與局總總部的計(jì)算機(jī)機(jī)網(wǎng)絡(luò)之間要要形成一個(gè)安安全的、可靠靠的廣域網(wǎng)。廣域網(wǎng)的連接是將將本地網(wǎng)絡(luò)系系統(tǒng)與外部網(wǎng)網(wǎng)絡(luò)互聯(lián)，以以提供本地網(wǎng)網(wǎng)絡(luò)和外部網(wǎng)網(wǎng)絡(luò)系統(tǒng)的通通訊。由于技技術(shù)和費(fèi)用等等其它原因，廣廣域網(wǎng)絡(luò)互聯(lián)聯(lián)要根據(jù)系統(tǒng)統(tǒng)具體需求以以及外部環(huán)境境，采用相應(yīng)應(yīng)的策略和設(shè)設(shè)備，以獲得得最佳的性能能價(jià)格比。廣域網(wǎng)的連接主要要有幾種情況況：市內(nèi)相距較遠(yuǎn)的相相關(guān)單位。市外連網(wǎng)。聯(lián)入公共數(shù)據(jù)網(wǎng)。遠(yuǎn)程工作站的PPPP接入。少量的ISP接入入。我們認(rèn)為以上的工工作內(nèi)容的實(shí)實(shí)質(zhì)是:分析廣域網(wǎng)應(yīng)用的的模式和流量量。選擇合理的連網(wǎng)方方法和線路。選擇合理的網(wǎng)絡(luò)設(shè)設(shè)備進(jìn)行連網(wǎng)網(wǎng)。廣域網(wǎng)連接方式目前我國(guó)公共數(shù)據(jù)據(jù)通訊服務(wù)主主要由郵電部部壟斷，目前前的公用數(shù)據(jù)據(jù)通信網(wǎng)絡(luò)以以中低速網(wǎng)絡(luò)絡(luò)為主，主要要包括公用數(shù)數(shù)字?jǐn)?shù)據(jù)網(wǎng)(CHINNADDN))、公用分組組交換數(shù)據(jù)網(wǎng)網(wǎng)(CHINNAPAC))、公用計(jì)算算機(jī)互聯(lián)網(wǎng)(CHINNANET))，在建的有有中國(guó)公用幀幀中繼網(wǎng)(CHINNAFRN))。下面我們分述一下下各種連網(wǎng)方方式的特點(diǎn)。中國(guó)公用分組交換換網(wǎng)(CHINAAPAC)分組交換網(wǎng)是為計(jì)計(jì)算機(jī)通訊發(fā)發(fā)展起來的通通訊手段，它它以CCITTTX.225建議為基基礎(chǔ)，可以滿滿足不同速率率、不同型號(hào)號(hào)，終端與終終端、終端與與計(jì)算機(jī)、計(jì)計(jì)算機(jī)與計(jì)算算機(jī)間以及以以及局域網(wǎng)間間的通訊。分組交換綜合了報(bào)報(bào)文交換和電電路交換的優(yōu)優(yōu)點(diǎn)，是適合合數(shù)據(jù)通訊的的新型交換方方式。分組交交換充分利用用統(tǒng)計(jì)時(shí)分復(fù)復(fù)用的原理，將將一條數(shù)據(jù)鏈鏈路復(fù)用成多多個(gè)邏輯信道道，在建立呼呼叫時(shí)，通過過逐段選擇邏邏輯信道，最最終構(gòu)成一條條主叫、被叫叫用戶之間的的信息傳送通通路，即虛電電路，從而實(shí)實(shí)現(xiàn)數(shù)據(jù)分組組的傳送。分分組交換網(wǎng)絡(luò)絡(luò)具有動(dòng)態(tài)路路由功能和先先進(jìn)的誤碼糾糾錯(cuò)功能。。分組交換網(wǎng)是我國(guó)國(guó)建立最早、敷敷設(shè)范圍最廣廣的公共通訊訊網(wǎng)絡(luò)。從70年代開始，分分組交換技術(shù)術(shù)成為數(shù)據(jù)通通訊網(wǎng)的唯一一交換方式。1988年郵電部由由法國(guó)SESA公司引進(jìn)分分組交換設(shè)備備，組建了我我國(guó)第一個(gè)分分組交換公用用數(shù)據(jù)網(wǎng)（CHINAAPAC），并于1989年11月投入使用用；1993年又從加拿拿大北方電訊訊公司（NT）引進(jìn)更大大規(guī)模和容量量的DPN1000設(shè)備，組成成我國(guó)第二個(gè)個(gè)分組交換網(wǎng)網(wǎng)的骨干網(wǎng)，并并于1994年1月1日投入運(yùn)營(yíng)營(yíng)。郵電部于19933年新建的骨骨干網(wǎng)，由32個(gè)交換中心心組成，其中中北京有兩個(gè)個(gè)。建網(wǎng)初期期采用不完全全網(wǎng)狀結(jié)構(gòu)，網(wǎng)網(wǎng)中北京、上上海、沈陽、武武漢、成都、西西安、廣州、南南京等8個(gè)城市為匯匯接中心，北北京為國(guó)際出出入口局，上上海為輔助出出入口局，廣廣州為港澳地地區(qū)出入口局局。匯接中心心之間采用完完全網(wǎng)狀結(jié)構(gòu)構(gòu)，網(wǎng)內(nèi)每個(gè)個(gè)交換中心都都有兩個(gè)或兩兩個(gè)以上不同同匯接方向的的中繼電路，以以確保網(wǎng)路安安全。各交換換中心之間根根據(jù)業(yè)務(wù)量和和網(wǎng)路可靠性性要求可設(shè)置置直達(dá)高效路路由。骨干網(wǎng)網(wǎng)32個(gè)主節(jié)點(diǎn)機(jī)機(jī)共有5800個(gè)端口，同同步與異步端端口之比約為為2:1。每個(gè)節(jié)點(diǎn)點(diǎn)的處理能力力為3000～6000分組/s（每個(gè)分組組為128字節(jié)），呼呼叫處理能力力為250次/s。用戶速率率為1200bbps～64kbpps;中繼線速率率為64kbpps～2.0488Mbps。北京國(guó)際際出入口局以以X.75規(guī)程與20多個(gè)國(guó)家和和地區(qū)的41個(gè)公用分組組交換網(wǎng)互連連，國(guó)際間的的中繼線速率率為9600bbps～64kbpps。網(wǎng)路提供供交換型虛電電路（SVC）和永久型型虛電路（PVC），并按照CCITTTX.21建議，用戶戶任選業(yè)務(wù)常常用的有速率率、分組長(zhǎng)度度、流量控制制等參數(shù)的協(xié)協(xié)商和選用、各各種閉合用戶戶群、呼叫封封阻、被叫付付費(fèi)等等。新新業(yè)務(wù)有虛擬擬專用網(wǎng)、廣廣播業(yè)務(wù)、SNA（IBM主機(jī)）環(huán)境境、令牌環(huán)局局域網(wǎng)、異步步輪詢接口、中中繼線帶寬動(dòng)動(dòng)態(tài)分配等。骨骨干網(wǎng)路不可可檢誤碼率小小于4x10-116，網(wǎng)路時(shí)時(shí)延，國(guó)內(nèi)通通訊約為500ms，國(guó)際的約約為270ms。隨著CHINAAPAC的的建成，我國(guó)國(guó)各地區(qū)紛紛紛建立本地的的分組交換數(shù)數(shù)據(jù)網(wǎng)。地區(qū)區(qū)分組網(wǎng)是由由省、市、自自治區(qū)交換中中心組成，骨骨干網(wǎng)與地區(qū)區(qū)網(wǎng)各交換中中心之間采用用輻射連接，但但地區(qū)內(nèi)的每每個(gè)交換機(jī)應(yīng)應(yīng)具有兩個(gè)或或兩個(gè)以上不不同方向的中中繼電路。全全網(wǎng)已有3萬個(gè)端口，覆覆蓋500多個(gè)城市。業(yè)務(wù)功能CHINAPACC提供兩種基基本業(yè)務(wù)類型型：交換虛電路（SVVC）用戶通訊時(shí)通過呼呼叫建立虛電電路，通訊結(jié)結(jié)束后釋放虛虛電路。交換換型虛電路使使用靈活，每每次可以與不不同的用戶進(jìn)進(jìn)行通訊。通通訊費(fèi)與通訊訊量有關(guān)。永久型虛電路類似固定專線，用用戶申請(qǐng)時(shí)提提出，電信部部門固定作好好，用戶一開開機(jī)即建立起起電路，不需需要每次通訊訊時(shí)臨時(shí)建立立和釋放，適適用與點(diǎn)對(duì)點(diǎn)點(diǎn)固定連接的的用戶使用。支持的主要協(xié)議CCITTX..25、C.28、X.29、X.32、X.75、幀幀中繼、TCCP/IP用戶的入網(wǎng)方式和和通訊速率電話撥號(hào)進(jìn)網(wǎng)可以分為X.288異步撥號(hào)入入網(wǎng)或X.332同步撥號(hào)號(hào)入網(wǎng)。專線進(jìn)網(wǎng)分為X.28異步步專線入網(wǎng)或或小X.255/SDLCC同步專線進(jìn)進(jìn)網(wǎng)，進(jìn)網(wǎng)專專線分為模擬擬專線和DDDN數(shù)據(jù)專線線。中國(guó)公用數(shù)字?jǐn)?shù)據(jù)據(jù)網(wǎng)(CHINAADDN)數(shù)字?jǐn)?shù)據(jù)網(wǎng)（DDDN）是利用數(shù)數(shù)字信道來傳傳輸數(shù)據(jù)信號(hào)號(hào)的數(shù)據(jù)傳輸輸網(wǎng)。它為用用戶提供話音音、數(shù)據(jù)、圖圖象信號(hào)的半半永久性連接接電路的傳輸輸網(wǎng)，它必須須建立在光纜纜、數(shù)字微波波和數(shù)字衛(wèi)星星通道的基礎(chǔ)礎(chǔ)上，以數(shù)字字交叉連接技技術(shù)為核心，為為用戶提供1200bbps直到N×64kbpps甚至2Mbps，N×2Mbbps的電路。DDN為專用數(shù)據(jù)據(jù)網(wǎng)和分組交交換數(shù)據(jù)網(wǎng)提提供高速、高高質(zhì)量的通訊訊環(huán)境，并逐逐步拓展到支支持多種業(yè)務(wù)務(wù)和增值業(yè)務(wù)務(wù)的公用網(wǎng)路路。DDN區(qū)別于傳統(tǒng)統(tǒng)模擬電話專專線的顯著特特點(diǎn)是數(shù)字電電路，傳輸質(zhì)質(zhì)量高，時(shí)延延小，通訊速速率可根據(jù)需需要選擇；電電路可以自動(dòng)動(dòng)迂回，可靠靠性高；一線線可以多用，既既可以通話、傳傳真、傳輸數(shù)數(shù)據(jù)，還可以以組建會(huì)議電電視會(huì)議系統(tǒng)統(tǒng)，開放幀中中繼業(yè)務(wù)，做做多媒體服務(wù)務(wù)，或組建自自己的虛擬專專網(wǎng)，建立網(wǎng)網(wǎng)管中心，自自己管理自己己的網(wǎng)絡(luò)。目前DDN專線已已經(jīng)覆蓋到全全國(guó)所有的省省會(huì)城市和部部分縣城，DDDN是我國(guó)國(guó)的中高速信信息國(guó)道。我國(guó)數(shù)字?jǐn)?shù)據(jù)網(wǎng)（CHINAADDN）也是由國(guó)國(guó)家骨干網(wǎng)和和各省、市、自自治區(qū)的地區(qū)區(qū)網(wǎng)組成。我我國(guó)DDN骨干網(wǎng)一期期工程由全國(guó)國(guó)21個(gè)省、市、自自治區(qū)的節(jié)點(diǎn)點(diǎn)機(jī)和連接它它們的數(shù)字電電路組成。全全網(wǎng)設(shè)3個(gè)國(guó)際出入入口局，北京京、上海和廣廣州，負(fù)責(zé)與與國(guó)際數(shù)據(jù)網(wǎng)網(wǎng)的連接。全全國(guó)設(shè)8個(gè)樞紐局，即即北京、上海海、沈陽、廣廣州、武漢、成成都、南京和和西安。CHINADDNN骨干網(wǎng)主要要由干線傳輸輸層，用戶接接入層以及用用戶層組成。干干線傳輸層采采用美國(guó)數(shù)字字交叉連接設(shè)設(shè)備DACSI，用戶接入入層采用加拿拿大新橋公司司的3600MMainsttreet機(jī)，其速率率為64kbpps和nx64kkbps((n=1~331)的數(shù)字交叉叉能力，對(duì)子子速率也具有有交叉連接和和復(fù)用功能，包包括X.50復(fù)用，即1200bbps~644kbps均可。我國(guó)DDN公用骨干網(wǎng)網(wǎng)，除提供點(diǎn)點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)對(duì)多點(diǎn)的數(shù)據(jù)據(jù)、圖象和話話音電路，還還提供幀中繼繼業(yè)務(wù)傳輸，虛虛擬專用網(wǎng)（VPN）業(yè)務(wù)和半半固定交叉連連接電路。全國(guó)各地的DDNN網(wǎng)幾年來也也發(fā)展迅速，已已有幾十個(gè)城城市建設(shè)本省省、市、自治治區(qū)的骨干DDN網(wǎng)為金融、證證券交易、機(jī)機(jī)關(guān)、企事業(yè)業(yè)單位提供高高質(zhì)量、高速速率的數(shù)字?jǐn)?shù)數(shù)據(jù)專用電路路。業(yè)務(wù)功能租用專線業(yè)務(wù)點(diǎn)對(duì)點(diǎn)專線，一點(diǎn)點(diǎn)對(duì)多點(diǎn)輪詢?cè)?、廣播、多多點(diǎn)會(huì)議。DDDN的多點(diǎn)點(diǎn)業(yè)務(wù)使用于于金融證券等等用戶組建總總部于分支機(jī)機(jī)構(gòu)的業(yè)務(wù)網(wǎng)網(wǎng)。利用多點(diǎn)點(diǎn)會(huì)議功能還還可以組建會(huì)會(huì)議電視系統(tǒng)統(tǒng)。幀中繼業(yè)務(wù)用戶以一條專線接接入DDN，可以以同時(shí)與多點(diǎn)點(diǎn)建立幀中繼繼電路（PVVC）。幀中中繼業(yè)務(wù)特別別適合局域網(wǎng)網(wǎng)(LAN)間的的互聯(lián)。虛擬專網(wǎng)功能用戶的入網(wǎng)方式和和通訊速率通過模擬專線（用用戶環(huán)路）和和調(diào)制解調(diào)器器入網(wǎng)使用于于大部分用戶戶（光纖未到到戶的用戶），通通訊速率最高高可到E1((2.0488M)。通過光纖電路入網(wǎng)網(wǎng)，適用于光光纖到戶的用用戶，通訊速速率可靈活選選擇。具體的的連網(wǎng)方式選選擇，取決于于業(yè)務(wù)類型和和業(yè)務(wù)量，以以及當(dāng)?shù)氐木€線路條件等。中國(guó)公用幀中繼網(wǎng)網(wǎng)（CHINAAFRN）幀中繼技術(shù)是在光光纖數(shù)字線路路逐步替代模模擬線路、線線路質(zhì)量有了了很大提高，局局域網(wǎng)、廣域域網(wǎng)互聯(lián)和其其它大容量的的突發(fā)性通信信需求猛增，用用戶終端進(jìn)一一步智能化等等條件下發(fā)展展起來的。幀幀中繼帶寬的的可調(diào)性來自自于承載信息息速率(CIR:CommiittedInforrmatioonratte)和接入線路路速率的綜合合利用。承載載信息速率體體現(xiàn)了平均業(yè)業(yè)務(wù)量，而接接入速率實(shí)質(zhì)質(zhì)上包含了最最大突發(fā)速率率。這意味著著一個(gè)運(yùn)行于于T1(1..544Mbbps)接入速率，承承載信息速率率為256Kbbps的幀中繼連連接，可容納納的峰值速率率為T1，而用戶支支付的是256Kbbps服務(wù)費(fèi)用。與與傳統(tǒng)的租用用專線相比，幀幀中繼靈活方方便且價(jià)格便便宜，相當(dāng)于于租用專線價(jià)價(jià)格的40%-550%。公用幀中繼寬帶多多業(yè)務(wù)網(wǎng)將提提供幀中繼永永久虛電路(PVC)業(yè)務(wù)和幀中中繼交換虛電電路(SVC)業(yè)務(wù)，具備備標(biāo)準(zhǔn)的用戶戶-網(wǎng)絡(luò)接口(UNI)和網(wǎng)絡(luò)-網(wǎng)絡(luò)接口(NNI)功能，同時(shí)時(shí)具備ATM業(yè)務(wù)功能，用用戶入網(wǎng)的速速率在64Kbpps～34Mbpps之間，以后后還可以提供供更高的速率率。目前，幀幀中繼多以永永久虛電路(PVC)方式提供服服務(wù)，非常類類似于租用專專線，不能隨隨時(shí)建立或釋釋放電路。有有了SVC，就可根據(jù)據(jù)需要建立或或釋放電路，必必然產(chǎn)生很大大的靈活性。國(guó)內(nèi)公用幀中繼業(yè)業(yè)務(wù)最初主要要是在公用數(shù)數(shù)字?jǐn)?shù)據(jù)網(wǎng)(CHINNADDN))上配備幀中中繼模塊來實(shí)實(shí)現(xiàn)的。1996年底中國(guó)電電信開始進(jìn)行行公用幀中繼繼寬帶多業(yè)務(wù)務(wù)網(wǎng)(CHINNAFRN))的工程建設(shè)設(shè)，該網(wǎng)的建建設(shè)運(yùn)營(yíng)標(biāo)志志著我國(guó)公用用數(shù)據(jù)通信已已由中低速網(wǎng)網(wǎng)絡(luò)向高速網(wǎng)網(wǎng)絡(luò)邁進(jìn)，整整體水平將達(dá)達(dá)到一個(gè)新的的高度。公用用幀中繼寬帶帶多業(yè)務(wù)網(wǎng)骨骨干網(wǎng)一期工工程定于1997年6月建設(shè)完成成，覆蓋21個(gè)省會(huì)城市市，即北京、上上海、廣州、沈沈陽、西安、成成都、武漢、南南京、哈爾濱濱、長(zhǎng)春、天天津、石家莊莊、濟(jì)南、鄭鄭州、合肥、杭杭州、長(zhǎng)沙、南南昌、福州、南南寧和?？?。在在北京設(shè)立全全國(guó)網(wǎng)絡(luò)管理理中心。北京京、上海和廣廣州為該網(wǎng)國(guó)國(guó)際出入口局局。其中北京京、上海、廣廣州、沈陽、武武漢、南京、成成都和西安八八個(gè)節(jié)點(diǎn)為骨骨干樞紐節(jié)點(diǎn)點(diǎn)，采用全網(wǎng)網(wǎng)狀連接。所所有節(jié)點(diǎn)均配配備了ATM和幀中繼模模塊，可以同同時(shí)提供ATM信元方式的的業(yè)務(wù)和幀中中繼業(yè)務(wù)。1997年將進(jìn)行行公用幀中繼繼寬帶多業(yè)務(wù)務(wù)網(wǎng)的二期工工程建設(shè)，預(yù)預(yù)計(jì)到1997年底公用幀幀中繼網(wǎng)將覆覆蓋到全國(guó)所所有的省會(huì)城城市，實(shí)現(xiàn)幀幀中繼網(wǎng)與分分組網(wǎng)、ISDN和數(shù)字?jǐn)?shù)據(jù)據(jù)網(wǎng)的互通，在在經(jīng)濟(jì)發(fā)達(dá)、有有業(yè)務(wù)需求的的地區(qū)建設(shè)幀幀中繼本地網(wǎng)網(wǎng)。業(yè)務(wù)功能CHINAFRNN提供兩種基基本業(yè)務(wù)類型型：交換虛電路（SVVC）用戶通訊時(shí)通過呼呼叫建立虛電電路，通訊結(jié)結(jié)束后釋放虛虛電路。交換換型虛電路使使用靈活，每每次可以與不不同的用戶進(jìn)進(jìn)行通訊。通通訊費(fèi)與通訊訊量有關(guān)。永久型虛電路類似固定專線，用用戶申請(qǐng)時(shí)提提出，電信部部門固定作好好，用戶一開開機(jī)即建立起起電路，不需需要每次通訊訊時(shí)臨時(shí)建立立和釋放，適適用與點(diǎn)對(duì)點(diǎn)點(diǎn)固定連接的的用戶使用。用戶的入網(wǎng)方式和和通訊速率通過模擬專線（用用戶環(huán)路）和和調(diào)制解調(diào)器器入網(wǎng)使用于于大部分用戶戶（光纖未到到戶的用戶），通通訊速率最高高可到E1((2.0488M)。通過光纖電路入網(wǎng)網(wǎng)，適用于光光纖到戶的用用戶，通訊速速率可靈活選選擇。具體的的連網(wǎng)方式選選擇，取決于于業(yè)務(wù)類型和和業(yè)務(wù)量，以以及當(dāng)?shù)氐木€線路條件等?，F(xiàn)實(shí)的WAN互聯(lián)聯(lián)選擇雖然目前市場(chǎng)上出出現(xiàn)了多種WAN互聯(lián)的技術(shù)術(shù)，不同的通通信需求廣域域網(wǎng)互連方式式也不同。在在通信量較大大或者要求瞬瞬時(shí)通信速率率較高時(shí)，一一般采用直接接鋪設(shè)專線或或者租用公用用數(shù)據(jù)網(wǎng)；在在通信量較小小并且不要求求有很高的瞬瞬時(shí)通信速率率時(shí)，可以采采用電話網(wǎng)撥撥號(hào)方式或者者通過Chinaanet/IInternnet(Chhinaneet是中國(guó)境內(nèi)內(nèi)的Interrnet主干網(wǎng))互連的方式式。中國(guó)港灣建設(shè)總公公司的WAN連接目標(biāo)是是和分公司、國(guó)國(guó)內(nèi)辦事處、海海外辦事處互互連，以及移移動(dòng)用戶的訪訪問。在一期期工程經(jīng)費(fèi)有有限，而且網(wǎng)網(wǎng)絡(luò)的實(shí)時(shí)性性要求不高、要要求的通信量量不大的情況況下，可以通通過電話撥號(hào)號(hào)或者Interrnet方式互連?？伎紤]安全因素素，可以在總總部與分公司司各安裝一套套防火墻，通通過Interrnet建立虛擬專專用網(wǎng)（VPN）。在以后后具有遠(yuǎn)程電電視會(huì)議系統(tǒng)統(tǒng)等對(duì)網(wǎng)絡(luò)的的實(shí)時(shí)性、瞬瞬時(shí)通信速率率要求很高的的應(yīng)用需求時(shí)時(shí)，必需通過過中高速數(shù)據(jù)據(jù)網(wǎng)絡(luò)進(jìn)行（除除非ISDN已建立），并并且最好選用用幀中繼網(wǎng)絡(luò)絡(luò)（在突發(fā)信信息量頻繁的的情況下，選選用幀中繼網(wǎng)網(wǎng)絡(luò)性能/價(jià)格比最高高）。我們把中國(guó)港灣建建設(shè)總公司的的總部WAN設(shè)計(jì)為一方方面通過專線線連入Chinaanet，另一方面面提供撥號(hào)訪訪問設(shè)備。各各分公司、辦辦事處可以通通過撥號(hào)或者者專線連入Chinaanet，通過Chinaanet與總部及各各兄弟單位進(jìn)進(jìn)行通信，也也可以通過電電話線直接撥撥號(hào)進(jìn)入總部部網(wǎng)絡(luò)。Internett接入Internett是一個(gè)巨巨大的信息海海洋，也是不不同地區(qū)的人人們相互之間間溝通的重要要手段，所以以本系統(tǒng)需要要具有Interrnet的接入功能能，使得中國(guó)國(guó)港灣建設(shè)總總公司的每一一個(gè)管理人員員都能夠訪問問Interrnet的信息、都都有自己的電電子郵箱，并并能實(shí)現(xiàn)電子子郵件組的功功能。Internett的接入一是是可以通過CCisco22511路由由器，用644KDDN專專線與CHIINANEET相連來實(shí)實(shí)現(xiàn)Inteernet漫漫游，DDNN專線需向郵電電局申請(qǐng)。二二是通過微波波發(fā)射與CEERNET無無線對(duì)接的方方式來實(shí)現(xiàn)與與Interrnet的連連接。這兩種種解決方案都都可以通過建建立自己的WWEB站向外外界以Hommepagee的形式發(fā)布布信息或者實(shí)實(shí)現(xiàn)跨地區(qū)的的局域網(wǎng)之間間的互連。這這種方案的特特點(diǎn)是可以實(shí)實(shí)現(xiàn)與Intternett的不間斷連連接，費(fèi)用較較高。INTERNETT接入收費(fèi)標(biāo)標(biāo)準(zhǔn)如下：（該該費(fèi)用由北京京電信及CERNEET中心收?。〥DN專線費(fèi)：MMODEM費(fèi)用為7800元，初裝費(fèi)費(fèi)合計(jì)10,0000元，月租費(fèi)1270元。（北京京電信收費(fèi)標(biāo)標(biāo)準(zhǔn)）微波接入費(fèi)：一次次性投資費(fèi)用用為10萬元。CERNET接入入費(fèi)：一次性性接入費(fèi)2萬元。如果果用64KDDDN，月收費(fèi)4800元+7元/M（超過1000M的國(guó)際流流量部分，單單向收費(fèi)，國(guó)國(guó)內(nèi)流量不限限）；如果用用128KDDDN，月收費(fèi)7200元+7元/M（超過2000M的國(guó)際流流量部分，單單向收費(fèi)，國(guó)國(guó)內(nèi)流量不限限）；如果用用微波，月收收費(fèi)4800元+7元/M（超過1000M的國(guó)際流流量部分，單單向收費(fèi)，國(guó)國(guó)內(nèi)流量不限限）。（CERNEET中心收費(fèi)標(biāo)標(biāo)準(zhǔn)）ChinaNett接入費(fèi)用（不不分國(guó)內(nèi)、國(guó)國(guó)際流量，統(tǒng)統(tǒng)一雙向收費(fèi)費(fèi)）包月制：64KDDN44萬元/月；128KDDN77萬元/月。限流量：限4000M/月，費(fèi)用7680元/月，超過部部分按10元/M計(jì)算。鋪設(shè)專線周期：33個(gè)月（目前前線路緊張，周周期可能更長(zhǎng)長(zhǎng)）；微波建設(shè)周期：大大約一星期。根據(jù)中國(guó)港灣建設(shè)設(shè)總公司目前前的實(shí)際情況況，我們建議議選用DDN接入Chiannnet。2.5中國(guó)港港灣建設(shè)總公公司網(wǎng)絡(luò)技術(shù)術(shù)要求VLAN實(shí)現(xiàn)以太網(wǎng)的VLANN工業(yè)標(biāo)準(zhǔn)比比較模糊，各各廠商的VLAN解決方案差差別很大，不不同廠商的VLAN兼容性比較較差，在同一一網(wǎng)絡(luò)系統(tǒng)中中只能采用一一個(gè)廠商的VLAN方案。中國(guó)港灣建設(shè)總公公司的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)，將將運(yùn)行大量的的業(yè)務(wù)及辦公公應(yīng)用，要求求：靈活的VLAN劃劃分能力；支持多種協(xié)議的網(wǎng)網(wǎng)絡(luò)層交換能能力；高可靠性及快速的的故障恢復(fù)和和定位能力；；完善的網(wǎng)絡(luò)管理和和監(jiān)控。VLAN劃分由于中國(guó)港灣建設(shè)設(shè)總公司業(yè)務(wù)務(wù)的復(fù)雜性，需需要靈活而快快速的VLAN劃分能力。支持基于端口(分分布在不同的的Switcch上)、MAC地址、網(wǎng)絡(luò)絡(luò)層協(xié)議的VLAN劃分。網(wǎng)絡(luò)節(jié)點(diǎn)可同時(shí)位位于多個(gè)VLAN廣播域。將將主服務(wù)器置置于多個(gè)VLAN中，可降低低路由負(fù)荷并并提高響應(yīng)時(shí)時(shí)間。特別對(duì)對(duì)不支持路由由的網(wǎng)絡(luò)協(xié)議議和應(yīng)用（如如NT服務(wù)器），可可充分利用NT的CompuuterBrrowse及安全特性性。支持多種網(wǎng)絡(luò)協(xié)議議，如IP,IIPX,DDECNETT,APPPLETALLK等，便于與與異種網(wǎng)絡(luò)互互連?？赏ㄟ^GUI快速速改變VLAN設(shè)置。網(wǎng)絡(luò)層交換劃分VLAN的主要目目標(biāo)是限制廣廣播域及提高高網(wǎng)絡(luò)系統(tǒng)的的安全性，但但要求在VLAN之間實(shí)現(xiàn)高高效及可控制制的交換。在中國(guó)港灣建設(shè)總總公司的LAN設(shè)計(jì)中，放放棄了傳統(tǒng)的的中心路由器器，使用網(wǎng)絡(luò)絡(luò)層交換技術(shù)術(shù)實(shí)現(xiàn)VLAN間的互聯(lián)。端口設(shè)置廣播閥門門，隔離廣播播風(fēng)暴；支持多種網(wǎng)絡(luò)協(xié)議議，如IP,IIPX,DDECNETT,APPPLETALLK；可通過網(wǎng)管系統(tǒng)實(shí)實(shí)現(xiàn)基于策略略的VLAN互連。高可靠性及快速的的故障恢復(fù)和和定位能力由于中國(guó)港灣建設(shè)設(shè)總公司局域域網(wǎng)絡(luò)運(yùn)行了了大量關(guān)鍵應(yīng)應(yīng)用，因此，最最大程度地降降低網(wǎng)絡(luò)停頓頓時(shí)間及故障障次數(shù)，是整整個(gè)網(wǎng)絡(luò)系統(tǒng)統(tǒng)可行的重要要因素。網(wǎng)絡(luò)骨干無阻塞設(shè)設(shè)計(jì)。交換端口可進(jìn)行優(yōu)優(yōu)先級(jí)設(shè)置。骨干交換機(jī)（完成成交換及VLAN虛擬路由）不不存在故障瓶瓶頸。如冗余余電源，無源源底板及獨(dú)立立路由設(shè)計(jì)。網(wǎng)絡(luò)骨干故障冗余余設(shè)計(jì)。網(wǎng)管系統(tǒng)能快速定定位故障，并并支持一定程程度的自動(dòng)恢恢復(fù)。網(wǎng)絡(luò)設(shè)備自動(dòng)隔離離故障點(diǎn)。VLAN管理和監(jiān)監(jiān)控VLAN的監(jiān)控及及管理為網(wǎng)絡(luò)絡(luò)管理人員收收集和分析網(wǎng)網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)據(jù)，以調(diào)整VLAN結(jié)構(gòu)，修改VLAN策略及快速速定位故障提提供有力工具具。支持到端口的RMMON。（嵌入式RMON）完善的運(yùn)行日志。統(tǒng)計(jì)報(bào)表和分析。報(bào)警處理。實(shí)時(shí)網(wǎng)絡(luò)狀態(tài)顯示示。LAN設(shè)備的功能能要求設(shè)計(jì)LAN通常由三個(gè)個(gè)層次的網(wǎng)絡(luò)絡(luò)設(shè)備組成，為為了便于選擇擇產(chǎn)品，我們們看一下各個(gè)個(gè)層次的網(wǎng)絡(luò)絡(luò)設(shè)備應(yīng)該具具備的主要功功能。1.中心網(wǎng)絡(luò)設(shè)備中心網(wǎng)絡(luò)設(shè)備應(yīng)該該具備的特點(diǎn)點(diǎn)為：模塊化機(jī)箱結(jié)構(gòu)，支支持模塊熱插插拔。背板高速交換總線線，帶寬可升升級(jí)；具有較較強(qiáng)的數(shù)據(jù)吞吞吐能力和數(shù)數(shù)據(jù)緩存。較大的端口擴(kuò)展能能力，確保今今后對(duì)網(wǎng)絡(luò)擴(kuò)擴(kuò)充的需要。支持多速率、多介介質(zhì)，至少提提供光纖、雙雙絞線的100M、100M以太太網(wǎng)接口。高容錯(cuò)能力，具有有電源冗余、線線路冗余、關(guān)關(guān)鍵模塊冗余余等功能，主主干網(wǎng)絡(luò)設(shè)備備應(yīng)該具有很很少的停機(jī)時(shí)時(shí)間。支持多種協(xié)議，尤尤其是以太、快快速以太和ATM交換。較好的數(shù)據(jù)包的丟丟失和斷幀控控制能力。交交換以太缺乏乏流量控制機(jī)機(jī)制，同時(shí)受受到數(shù)據(jù)緩沖沖能力的限制制，在通訊量量大時(shí)會(huì)產(chǎn)生生丟包和重傳傳等現(xiàn)象。劃分網(wǎng)段和虛擬網(wǎng)網(wǎng)的能力，具具有第三層IP/IPPX交換的能力力。支持SNMP和RMOON，通過網(wǎng)管管工作站可集集中地圖形化化管理交換機(jī)機(jī)各模塊、端端口。2.二級(jí)接入設(shè)備備能夠以100M連連接中心網(wǎng)絡(luò)絡(luò)設(shè)備。最好采用100MM-10M的交交換設(shè)備，以以利于網(wǎng)絡(luò)總總體性能的提提高和網(wǎng)絡(luò)的的劃分管理等等。具有優(yōu)越的性能價(jià)價(jià)格比，每個(gè)個(gè)端口應(yīng)該具具有最優(yōu)的性性能價(jià)格比。3.三級(jí)共享設(shè)備備端口價(jià)格；是否為可進(jìn)行網(wǎng)管管和遠(yuǎn)程監(jiān)控控的智能設(shè)備備；是否可以進(jìn)行多網(wǎng)網(wǎng)段的劃分；；WAN連接設(shè)備功功能要求1.Modemm調(diào)制或解調(diào)用于遠(yuǎn)遠(yuǎn)程通訊的數(shù)數(shù)字信號(hào)。具具體通訊速率率與調(diào)制方式式、通訊方式式、線路質(zhì)量量、通訊距離離有關(guān)，可以以從96000-2M不等等。通常為獲獲取較好的性性能，Moddem均配對(duì)對(duì)使用。2.Roouter完成協(xié)議轉(zhuǎn)換、網(wǎng)網(wǎng)絡(luò)路由、封封包過濾、通通訊流量控制制、數(shù)據(jù)解壓壓縮等功能。另外對(duì)以上的設(shè)備備最好提供統(tǒng)統(tǒng)一的網(wǎng)管平平臺(tái)進(jìn)行網(wǎng)絡(luò)絡(luò)管理，以發(fā)發(fā)揮網(wǎng)絡(luò)的最最大效能。2.6產(chǎn)品簡(jiǎn)簡(jiǎn)介局域網(wǎng)設(shè)備簡(jiǎn)介Catalystt5500交交換機(jī)系統(tǒng)CisscoCattalystt5500不不但建立在屢屢獲大獎(jiǎng)的CCatalyyst50000和LighttStreaam*10110交換機(jī)體體系結(jié)構(gòu)的基基礎(chǔ)上，還在在同一個(gè)平臺(tái)臺(tái)上集成了基基于Ciscco網(wǎng)間網(wǎng)操操作系統(tǒng)(CiscooIOSTMM)的路由技技術(shù)。這兩種最佳技術(shù)的的完美結(jié)合不不但建立了強(qiáng)強(qiáng)有力的平臺(tái)臺(tái)，而且還進(jìn)進(jìn)一步完善了了Catallyst交換換機(jī)系列。CCatalyyst55000采用千兆兆級(jí)以太網(wǎng)體體系結(jié)構(gòu)，這這種體系結(jié)構(gòu)構(gòu)可擴(kuò)充到550Gbpss，吞吐量高高達(dá)數(shù)千萬PPPS，因而而可提供建立立大型交換式式內(nèi)部網(wǎng)所需需的擴(kuò)展性、靈靈活性和冗余余性，并可用用于布線室和和骨干網(wǎng)應(yīng)用用。建立內(nèi)部網(wǎng)基礎(chǔ)設(shè)設(shè)施Cataalyst55500是Ciscoo的新型高檔檔模塊化交換換平臺(tái)，它能能夠滿足今天天就需要且發(fā)發(fā)展很快的企企業(yè)內(nèi)部網(wǎng)的的需求。同時(shí)時(shí)新的Cattalystt5500還還能將現(xiàn)有的的Catallyst50000和LighttStreaam10100接口模塊順順滑地集成到到新的Cattalystt5500機(jī)機(jī)柜中，從而而保護(hù)客戶在在當(dāng)前Cissco產(chǎn)品上上的投資。不依賴于介質(zhì)的體體系結(jié)構(gòu)通過過各種以太網(wǎng)網(wǎng)、快速以太太網(wǎng)、光纖分分布式數(shù)據(jù)接接口(FDDI))、令牌環(huán)網(wǎng)網(wǎng)和ATM交換機(jī)機(jī)模塊支持所所有遺留的LLAN和異步步傳輸模塊((ATM)交換換技術(shù)。根據(jù)據(jù)所配備模塊塊的不同，CCatalyyst55000可作為功功能豐富的可可伸縮快速以以太網(wǎng)或ATTM交換機(jī)用用于骨干網(wǎng)應(yīng)應(yīng)用中，也可可以在布線室室應(yīng)用中支持持各種交換式式以太網(wǎng)或令令牌環(huán)網(wǎng)模塊塊，在同一平平臺(tái)上提供5500個(gè)以上上的端口密度度。Gb級(jí)體系結(jié)構(gòu)支支持當(dāng)今的FFastEttherChhannellTM，可在在Catallyst50002/50000和5500交換換機(jī)之間提供供高達(dá)8000Mbps((全雙工)的負(fù)載共享享的冗余的點(diǎn)點(diǎn)到點(diǎn)連接、交交換機(jī)到路由由器的連接以以及交換機(jī)到到服務(wù)器的連連接。借助為為支持Gb級(jí)以太網(wǎng)網(wǎng)上行鏈路GGb級(jí)以太網(wǎng)網(wǎng)交換機(jī)模塊塊和Gb級(jí)EtherrChannnel而提供供的明確移植植路徑，Caatalysst55000能夠提供大大型園區(qū)網(wǎng)所所需的帶寬和和擴(kuò)展性。Route/Swwitch模模塊上提供對(duì)對(duì)Ciscoo的IOS多協(xié)議議路由選擇的的完全集成支支持。此模塊塊在Cataalyst55000系列列中提供企業(yè)業(yè)網(wǎng)IOS路由選選擇性能。Catalystt5500的的監(jiān)測(cè)工具上上設(shè)有一塊模模塊化性能卡卡，它的用途途是支持Ciisco的分分布式網(wǎng)絡(luò)流流交換(NetfllowSwiitchinng)，從而而在監(jiān)測(cè)工具具上提供高速速多層交換。Route/Switch模塊和網(wǎng)絡(luò)流交換(NetflowSwitching)性能卡的結(jié)合能夠提供CiscoFusion的承諾，即將交換的速度和便捷與路由選擇的智能和擴(kuò)展性結(jié)合到同一個(gè)平臺(tái)上。借助其對(duì)可熱插拔拔模塊、電源源供應(yīng)和風(fēng)扇扇的支持，CCatalyyst55000機(jī)柜可為為生產(chǎn)網(wǎng)絡(luò)提提供高可用性性。雙冗余交交換工具、電電源供應(yīng)和被被動(dòng)背板設(shè)計(jì)計(jì)可為關(guān)鍵任任務(wù)環(huán)境保證證全面系統(tǒng)冗冗余。Catalystt5500機(jī)機(jī)柜采用標(biāo)準(zhǔn)準(zhǔn)的19英寸背板板，所有系統(tǒng)統(tǒng)部件都可以以從機(jī)柜的同同一側(cè)看到。只只需一套電源源就可以運(yùn)行行完全配置的的系統(tǒng)。Catalystt5000,,5500交交換模塊每個(gè)模塊支持的接接口數(shù)每個(gè)機(jī)柜支持的最最多接口數(shù)工作組交換10BBaseT以以太網(wǎng)48528交換式10BasseT以太網(wǎng)網(wǎng)48528交換式10BasseFL以太太網(wǎng)12132交換式10/1000BaseeTX快速以太網(wǎng)24264交換式10/1000BaseeTX快速以以太網(wǎng)通道12134交換式100BaaseFX快快速以太網(wǎng)12134ATMLAN仿真真222(雙物理接口口)CDDI/FDDDI111ATMOC-3，155Mbbps多模光光纖432ATMOC-3，155Mbbps單模光光纖432ATMOC-3，155Mbbps5類非非屏蔽雙絞線線(UTP)432ATMOC-122622Mbbps單模光光纖18DS3216E-3216T1/E1ATMM中繼432T1/E1電路仿仿真43225MbpsATTM1296提供成套的綜合內(nèi)內(nèi)部網(wǎng)服務(wù)作為解決方案的一一部分，Caatalysst55000能夠提供全全套內(nèi)部網(wǎng)服服務(wù)，以便提提供大型內(nèi)部部網(wǎng)所需的應(yīng)應(yīng)用程序完整整性，因而很很適用于建立立大型園區(qū)內(nèi)內(nèi)部網(wǎng)。這些些服務(wù)有助于于及時(shí)、優(yōu)質(zhì)質(zhì)地為企業(yè)內(nèi)內(nèi)部網(wǎng)中的臺(tái)臺(tái)式機(jī)提供應(yīng)應(yīng)用軟件。通過PIM、IGGMP和Ciscoo工作組管理理協(xié)議(CGMP))實(shí)現(xiàn)的有效效的內(nèi)部網(wǎng)多多媒體和多點(diǎn)點(diǎn)廣播支持可可為多媒體和和多點(diǎn)廣播應(yīng)應(yīng)用提供可擴(kuò)擴(kuò)展的端到端端帶寬。未來將通過將資源源保留協(xié)議((RSVP))映射到Cattalystt5500優(yōu)優(yōu)先級(jí)序列的的方法支持為為每臺(tái)臺(tái)式機(jī)機(jī)設(shè)定的服務(wù)務(wù)級(jí)別，以保保證及時(shí)提供供時(shí)間敏感型型內(nèi)部網(wǎng)應(yīng)用用軟件。網(wǎng)絡(luò)冗余通過Caatalysst55000系列支持的的設(shè)備、鏈路路和網(wǎng)絡(luò)服務(wù)務(wù)冗余的結(jié)合合實(shí)現(xiàn)。設(shè)備冗余借助對(duì)交交換工具、電電源供應(yīng)和RRoute//Switcch模塊的支支持提供。鏈鏈路冗余在CCisco的的雙物理ATTM模塊上實(shí)實(shí)施、在FaastEthherChaannel中中集成并在所所有VLANN中繼鏈路上上支持。網(wǎng)絡(luò)絡(luò)服務(wù)冗余則則通過以每個(gè)個(gè)VLAN為基基礎(chǔ)的ATMM簡(jiǎn)單服務(wù)器器冗余協(xié)議((SSRP))、HSRP和對(duì)對(duì)生成樹協(xié)議議的支持實(shí)現(xiàn)現(xiàn)。內(nèi)部網(wǎng)中的安全性性借助安全端端口篩選支持持，以便只允允許單個(gè)端口口訪問某些工工作站。終端端訪問控制器器訪問控制系系統(tǒng)(TACACCS)＋可防防止對(duì)安全環(huán)環(huán)境中的交換換機(jī)進(jìn)行非授授權(quán)訪問。內(nèi)部網(wǎng)中的移動(dòng)性性或“移動(dòng)—添加—更改”借助DHCPP、DNS以及為為實(shí)現(xiàn)可伸縮縮優(yōu)化性能而而提供的動(dòng)態(tài)態(tài)VLAN服務(wù)務(wù)和分布式網(wǎng)網(wǎng)絡(luò)流交換支支持。內(nèi)部網(wǎng)管理Catalystt5500提提供一整套管管理工具以提提供網(wǎng)絡(luò)中所所需的可視性性和控制?？煽山柚鶦isscoWorrksTMfforSwiitcheddInterrnetwoorks(CCWSI)對(duì)對(duì)Catallyst55500交換機(jī)機(jī)進(jìn)行配置和和管理。以提提供端到端設(shè)設(shè)備、VLAAN、流量、ATTM和策略管管理。策略管理通過交換換機(jī)上智能嵌嵌入代理和強(qiáng)強(qiáng)有力的網(wǎng)絡(luò)絡(luò)管理應(yīng)用軟軟件CisccoWorkksTMfoorSwittchedIInternnetworrks的結(jié)合合實(shí)現(xiàn)。CWWSI將為服服務(wù)等級(jí)、多多點(diǎn)廣播、安安全性、網(wǎng)絡(luò)絡(luò)冗余和用戶戶移動(dòng)性等所所有Ciscco網(wǎng)絡(luò)服務(wù)務(wù)提供策略管管理。策略管管理通過Ciisco的虛虛擬管理策略略服務(wù)器(VMPS))實(shí)現(xiàn)。所有有Catallyst50000系列交交換機(jī)上都配配有VMPSS，VMPS能夠夠?yàn)樗蠧iisco網(wǎng)絡(luò)絡(luò)服務(wù)提供實(shí)實(shí)施策略所需需的數(shù)據(jù)庫信信息。所有Catalyyst50000系列交換換機(jī)上的智能能嵌入代理包包括對(duì)Cissco識(shí)別協(xié)協(xié)議(CDP)((用于提供網(wǎng)網(wǎng)絡(luò)拓樸結(jié)構(gòu)構(gòu)識(shí)別和地圖圖繪制)和Ciscoo的虛擬中繼繼協(xié)議(VTP)((用于在所有有交換機(jī)上支支持動(dòng)態(tài)VLLAN和動(dòng)態(tài)態(tài)中繼配置))的支持。每每個(gè)端口上的的嵌入式智能能遠(yuǎn)程監(jiān)視((RMON))代理用于提提供強(qiáng)有力的的流量監(jiān)視和和控制，所支支持的RMOON組包括統(tǒng)統(tǒng)計(jì)數(shù)字、歷歷史、事件、主主機(jī)和警報(bào)組組。增強(qiáng)的交換端口分分析器(SPAN))功能使用戶戶能夠?qū)⑷魏魏味丝诨騐LLAN上的流流量映射到另另一個(gè)以太網(wǎng)網(wǎng)或快速以太太網(wǎng)端口以便便通過探測(cè)器器或RMONNSwitcchProbbeTM產(chǎn)品品進(jìn)行分析。對(duì)對(duì)當(dāng)?shù)貛夤芄芾淼闹С滞ㄍㄟ^與EIAA/TIA--232接口口相連的終端端或調(diào)制/解調(diào)器實(shí)現(xiàn)現(xiàn)，對(duì)遠(yuǎn)程帶帶內(nèi)管理的支支持則通過簡(jiǎn)簡(jiǎn)單網(wǎng)絡(luò)管理理協(xié)議(SNMP))、Telneet客戶機(jī)軟軟件、BOOOTP和普通通文件傳輸協(xié)協(xié)議(TFTP))實(shí)現(xiàn)?？偨Y(jié)Catalystt5500將將Catallyst50000系列的的擴(kuò)展性、靈靈活性和功能能性提高到了了一個(gè)新水平平。借助各種種功能模塊，Catalyst系列現(xiàn)在能有效地滿足新企業(yè)內(nèi)部網(wǎng)的所有需求。Catalystt5500支支持的標(biāo)準(zhǔn)網(wǎng)網(wǎng)絡(luò)協(xié)議以太網(wǎng)：和10BBaseFLL快速以太網(wǎng)：和1100BasseFXFDDI：ISOO9314--1FDDPPHY標(biāo)準(zhǔn)、ISOO9314--3元纖分布布式數(shù)據(jù)接口口(FDDI))依賴于物理理介質(zhì)(PMD)的標(biāo)標(biāo)準(zhǔn)、銅線分分布式數(shù)據(jù)接接口(CDDI))TP-PMMD標(biāo)準(zhǔn)以及及美國(guó)國(guó)家標(biāo)標(biāo)準(zhǔn)局(ANSI))FDDIxx3T9.55站點(diǎn)管理(SMT)77.3。ATM：ATM論論壇3.0,,3.1,44.0UNII規(guī)范、Q.22931信令令協(xié)議和LAAN仿真。信令和路由選擇UNI3.0,UUNI3.11,UNI44.0本地管理接口(IILMI)專用網(wǎng)—網(wǎng)絡(luò)接口口(PNNIPPhase--I)，交換換機(jī)互交換信信令協(xié)議(IISP))軟永久虛擬電路((PVC)//永久虛擬電電路(PVP)支持持ATM訪問控制表表和防火墻折回SVC路由控控制即插即用模式的PPNNI內(nèi)核核具有負(fù)載平衡或最最佳選擇的冗冗余鏈路支持持網(wǎng)絡(luò)管理CWSI圖形用戶戶接口(GUI)管理理，包括：CiscoVieewTMVlanDireectorTTMTrafficDDirecttorTMAtmDirecctorTMMNETSYS工具具Cisco識(shí)別協(xié)協(xié)議虛擬網(wǎng)(VLANN)中繼協(xié)議議SNMPagenntV.1((RFC11155-11157)Cisco工作組組MIB以太網(wǎng)MIB(RRFC16443)SNMPMIBIII(RFCC1213))RMON(RFCC1757))接口表(RFC11573)橋接MIB(RFFC14933)ILMIMIBFDDIMIB((RFC15512)ATOMMIBATMRMONPNNIMIBLAN仿真配置服服務(wù)器(LECS))、LAN仿真服服務(wù)器(LES)以及及廣播和未知知服務(wù)器(BUS)MMIBSMT7.3(RRFC12885)增強(qiáng)的SPAN端口監(jiān)視和連接籌籌劃以熟悉的路由器命命令行接口為為基礎(chǔ)的基于于文本的命令令行接口標(biāo)準(zhǔn)的CiscooIOS安全全性能：口令令和終端訪問問控制器訪問問控制系統(tǒng)((TACACCS)為管理訪問提供的的Telneet、TFTP、BOOTPP、LAN仿真客客戶機(jī)軟件以以及通過ATTM客戶機(jī)軟軟件實(shí)現(xiàn)的RRFC15777分級(jí)IP流量管理每端口流量跟蹤每個(gè)連接、端口和和交換機(jī)閾值值的多種配置置多個(gè)優(yōu)先級(jí)所有ATM連接類類型和ATMM匹配層(AAL)連接允許控制信元丟棄優(yōu)先級(jí)((CLP)標(biāo)記記和丟棄智能信息包丟棄可用位率支持：明明確向前擁塞塞指示(EFCI))標(biāo)記模式和和相對(duì)速率標(biāo)標(biāo)記模式2.7網(wǎng)絡(luò)系統(tǒng)統(tǒng)實(shí)施方案根據(jù)中國(guó)港灣建設(shè)設(shè)總公司網(wǎng)絡(luò)絡(luò)的實(shí)際需要要以及現(xiàn)有的的布線情況，我我們?cè)O(shè)計(jì)的中中國(guó)港灣建設(shè)設(shè)總公司的網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)如下下：一臺(tái)Catalyyst55000作為中心心交換機(jī)，以以太網(wǎng)連接到到各個(gè)點(diǎn)。一臺(tái)Cisco22511作為為Interrnet接接入路由器。在Catalystt5500上上的各個(gè)模塊塊之間以及模模塊上的各個(gè)個(gè)端口之間都都可以通過劃劃分VLANN的方式實(shí)現(xiàn)現(xiàn)廣播風(fēng)暴的的控制以及網(wǎng)網(wǎng)絡(luò)安全的實(shí)實(shí)現(xiàn)，當(dāng)然CCatalyyst55000可以支持持基于MACC地址、基于于端口、以及及基于政策的的VLAN。各各個(gè)VLANN之間的通信信通過路由交交換模塊實(shí)現(xiàn)現(xiàn)線速路由。網(wǎng)絡(luò)設(shè)備的連接如如下：整座樓的各個(gè)點(diǎn)直直接與Cattalystt的工作組交交換10BaaseT以太太網(wǎng)模塊相連連主干服務(wù)器以1000BASEE-TX的方方式接在Caatalysst的交換式式10/1000BaseeTX快速以以太網(wǎng)模塊上上Internett接入通過Ciisco25511接到Inteernet（Chinaanet）Cisco25111與接入Moddem以及Cataalyst55500的路路由交換模塊塊上辦事處、分公司可可以通過Innterneet或者通過過撥號(hào)的方式式與總公司相相連；圖2－6是采用本方案的企企業(yè)內(nèi)部網(wǎng)絡(luò)絡(luò)系統(tǒng)示意圖圖第三章.UPS電電源系統(tǒng)設(shè)計(jì)計(jì)3.1設(shè)計(jì)原原則當(dāng)互連網(wǎng)絡(luò)設(shè)備供供電中斷時(shí)，所所有數(shù)據(jù)通信信都將中止。即即使電力恢復(fù)復(fù)，其連接也也要在一段時(shí)時(shí)間后才能恢恢復(fù)。因此，在在網(wǎng)絡(luò)環(huán)境下下，躲避電力力故障，保證證系統(tǒng)連續(xù)運(yùn)運(yùn)行是至關(guān)重重要的。不間間斷電源可用用來保證關(guān)鍵鍵網(wǎng)絡(luò)設(shè)備的的安裝、運(yùn)行行及有效性。針對(duì)中國(guó)港灣建設(shè)設(shè)總公司網(wǎng)絡(luò)絡(luò)中心配備的的集中式UPS，應(yīng)該具有有以下功能：：浪涌及雷擊保護(hù)通過網(wǎng)管界面實(shí)現(xiàn)現(xiàn)網(wǎng)絡(luò)程序化化關(guān)機(jī)模塊化設(shè)計(jì)，支持持運(yùn)行狀態(tài)下下的熱插拔，保保證運(yùn)行時(shí)間間自動(dòng)穩(wěn)壓功能，完完全的正弦波波輸出具有智能電池管理理功能，延長(zhǎng)長(zhǎng)電池壽命，增增加工作時(shí)間間提供電力質(zhì)量登錄錄，定時(shí)開關(guān)關(guān)機(jī)及UPS自檢圖形化軟件特性，支支持廣域的SNMP管理具有擴(kuò)展性，能夠夠快速方便地地增加運(yùn)行時(shí)時(shí)間的電池模模塊3.2產(chǎn)品選擇擇我們選擇美國(guó)APPC公司的UPS產(chǎn)品。這是是因?yàn)椋豪擞考袄讚舯Ｗo(hù)APC是全球最大大的UPS廠商APC所獲美國(guó)權(quán)權(quán)威中介機(jī)構(gòu)構(gòu)的各種獎(jiǎng)勵(lì)勵(lì)超過所有其其他UPS廠商之和APC是唯一有能能力提供完整整的容錯(cuò)系統(tǒng)統(tǒng)的UPS公司APC的產(chǎn)品還得得到大多數(shù)世世界著名的計(jì)計(jì)算機(jī)軟硬件件廠商的認(rèn)證證，如Novelll、Microosoft、IBM、SCO、SUN等等國(guó)內(nèi)大中型計(jì)算機(jī)機(jī)系統(tǒng)大多數(shù)數(shù)選用APC的UPS電源保護(hù)，普普遍反應(yīng)良好好。3.3產(chǎn)品特特點(diǎn)我們選擇APC公公司的Matriix-UPSS作為中國(guó)港港灣建設(shè)總公公司網(wǎng)絡(luò)中心心的UPS。Matriix-UPSS是APC公司最高檔檔系列的UPS，是適用于于數(shù)據(jù)中心及及重要部門服服務(wù)器的先進(jìn)進(jìn)的模塊化的的電源管理系系統(tǒng)。Matriix-UPSS功能強(qiáng)大且且具有一些獨(dú)獨(dú)特的設(shè)計(jì)特特點(diǎn)：“100%工作時(shí)間間”易于擴(kuò)充靈活性強(qiáng)得到象《PC雜志志》、《網(wǎng)絡(luò)絡(luò)周刊》等權(quán)權(quán)威機(jī)構(gòu)的公公認(rèn)易于管理模塊化的組合結(jié)構(gòu)構(gòu)第四章.Intrranet平臺(tái)系統(tǒng)設(shè)設(shè)計(jì)4.1建立Inntraneet系統(tǒng)的投投資收益Intranett是以Web服務(wù)器器、Intrranet應(yīng)應(yīng)用服務(wù)器、應(yīng)應(yīng)用服務(wù)器（如如數(shù)據(jù)庫服務(wù)務(wù)器）作為企企業(yè)內(nèi)部網(wǎng)的的服務(wù)平臺(tái)，使使用統(tǒng)一的用用戶界面（如如NetsccapeNNavigaator和IE）作為為客戶工具，通通訊基于工業(yè)業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)絡(luò)和應(yīng)用協(xié)議議的企業(yè)內(nèi)部部網(wǎng)平臺(tái)。Intranett與傳統(tǒng)的C//S結(jié)構(gòu)比較較，有以下幾幾個(gè)特點(diǎn)：在傳統(tǒng)的C/S模模式下，客戶戶機(jī)與服務(wù)器器采用固定的的連接方式，每每個(gè)應(yīng)用需要要不同的客戶戶界面，當(dāng)應(yīng)應(yīng)用升級(jí)或修修改時(shí)，需要要在每臺(tái)客戶戶機(jī)上重新配配置客戶軟件件。在Inttranett模式下，由由于在客戶機(jī)機(jī)與應(yīng)用服務(wù)務(wù)器之間增加加了Web服務(wù)器器作為代理，客客戶機(jī)和服務(wù)務(wù)器的連接可可以是動(dòng)態(tài)的的。由于客戶戶機(jī)采用統(tǒng)一一的Web界面，而而應(yīng)用直接從從Web下載，客客戶機(jī)對(duì)不同同的應(yīng)用可以以維持相同的的界面，并且且當(dāng)應(yīng)用改變變時(shí)，客戶機(jī)機(jī)無需作任何何變動(dòng)。同樣由于在傳統(tǒng)CC/S模式下下，客戶機(jī)與與服務(wù)器采用用固定的連接接方式，整個(gè)個(gè)應(yīng)用系統(tǒng)需需要缺乏操作作系統(tǒng)、硬件件和網(wǎng)絡(luò)平臺(tái)臺(tái)的靈活性。在在Intraanet模式式下，所有的的通訊基于TTCP/IPP和其它工業(yè)業(yè)標(biāo)準(zhǔn)協(xié)議，應(yīng)應(yīng)用系統(tǒng)可以以跨越操作系系統(tǒng)、硬件平平臺(tái)和網(wǎng)絡(luò)平平臺(tái)，所以IIntrannet系統(tǒng)非非常容易擴(kuò)展展和升級(jí)。在傳統(tǒng)C/S模式式下，客戶機(jī)機(jī)需要執(zhí)行大大量的計(jì)算和和處理，而在在Intraanet模式式下，客戶機(jī)機(jī)可以簡(jiǎn)單地地發(fā)出請(qǐng)求，由由Web服務(wù)器器和應(yīng)用服務(wù)務(wù)器進(jìn)行處理理并返回結(jié)果果。由于傳統(tǒng)的C/SS模式的固有有特征，應(yīng)用用系統(tǒng)基本是是一封閉系統(tǒng)統(tǒng)。由于Innterneet已經(jīng)擴(kuò)展展到全球，基基于Intrranet模模式的應(yīng)用系系統(tǒng)可以自然然地透過Innterneet,從而便便捷、廉價(jià)地地建立企業(yè)的的虛擬專用網(wǎng)網(wǎng)（VPN）。采用Intrannet模式建建立企業(yè)應(yīng)用用，還可以獲獲得傳統(tǒng)C//S模式以外外的許多特征征。由于Innterneet的日益發(fā)發(fā)展，通過IInternnet進(jìn)行商商業(yè)活動(dòng)日益益普及，特別別對(duì)經(jīng)營(yíng)跨地地區(qū)、跨國(guó)業(yè)業(yè)務(wù)的企業(yè)，通通過Inteernet//Intraanet提供供的服務(wù)，可可以直接同遍遍布全球的分分支機(jī)構(gòu)、合合作伙伴、用用戶進(jìn)行協(xié)同同工作、業(yè)務(wù)務(wù)往來、信息息發(fā)布和用戶戶服務(wù)。采用Intrannet模式建建設(shè)企業(yè)應(yīng)用用系統(tǒng)，還具具有投資省，開開發(fā)周期短，見見效快等特點(diǎn)點(diǎn)。4.2服務(wù)平臺(tái)的的建立原則中國(guó)港灣建設(shè)總公公司信息系統(tǒng)統(tǒng)服務(wù)平臺(tái)根根據(jù)下列原則則來建立：1)開放性本方案中所用的產(chǎn)產(chǎn)品以及所構(gòu)構(gòu)建的應(yīng)用系系統(tǒng)都是基于于國(guó)際標(biāo)準(zhǔn)，所所以可以吸收收各廠家的優(yōu)優(yōu)點(diǎn)，同時(shí)隨隨著技術(shù)的進(jìn)進(jìn)步和標(biāo)準(zhǔn)的的延伸，不斷斷吸收新的技技術(shù)和新的標(biāo)標(biāo)準(zhǔn)。2)可伸縮性本方案采用的設(shè)計(jì)計(jì)和產(chǎn)品均基基于模塊化設(shè)設(shè)計(jì)，可根據(jù)據(jù)不同需求靈靈活配置，并并且在平臺(tái)上上的修改和擴(kuò)擴(kuò)充不用手工工修改客戶端端設(shè)置。所選的Interrnet/IIntrannet服務(wù)器器產(chǎn)品提供了了很好的服務(wù)務(wù)性能。本方案支持集中和和分布計(jì)算的的靈活分配。3)互操作性本服務(wù)平臺(tái)所選產(chǎn)產(chǎn)品可以和其其他廠家的產(chǎn)產(chǎn)品通過開放放標(biāo)準(zhǔn)實(shí)現(xiàn)互互連。4)跨數(shù)據(jù)庫數(shù)據(jù)庫連接支持IINFORMMIX，ORACLLE，SYBASSE，SQLSeerver，DB2，以及及通過ODBBC支持十多多種其他廠商商的數(shù)據(jù)庫。5)擴(kuò)展性由于基于標(biāo)準(zhǔn)和模模塊化設(shè)計(jì)，服服務(wù)平臺(tái)從功功能、性能和和服務(wù)內(nèi)容上上都具有擴(kuò)展展性。6)高性價(jià)比方案中所采用的產(chǎn)產(chǎn)品都是業(yè)界界成熟和先進(jìn)進(jìn)的產(chǎn)品，同同時(shí)具有很高高的性價(jià)比；；各種平臺(tái)服服務(wù)器支持大大容量用戶訪訪問，靈活的的模塊化設(shè)計(jì)計(jì)，因而顯著著地提高其性性能價(jià)格比。7)統(tǒng)一性本方案在很多方面面體現(xiàn)出統(tǒng)一一性，包括平平臺(tái)管理的統(tǒng)統(tǒng)一性、用戶戶管理的統(tǒng)一一性、資源管管理的統(tǒng)一性性。產(chǎn)品選擇擇時(shí)，考慮到到各種產(chǎn)品有有機(jī)集成；8)可靠性服務(wù)平臺(tái)具有很高高的可靠性。在在方案設(shè)計(jì)時(shí)時(shí)，考慮到每每層的可靠性性以及系統(tǒng)的的可靠性。包包括網(wǎng)絡(luò)層的的可靠性、服服務(wù)平臺(tái)的可可靠性、主機(jī)機(jī)的可靠性；；采用了HAA技術(shù)、負(fù)載載平衡和冗余余技術(shù)、分布布技術(shù)等來實(shí)實(shí)現(xiàn)高的可靠靠性；9)可管理性本方案采用多種標(biāo)標(biāo)準(zhǔn)技術(shù)來完完成中國(guó)港灣灣建設(shè)總公司司信息系統(tǒng)的的管理。如關(guān)關(guān)系數(shù)據(jù)庫技技術(shù)、Javva、SNMP、http、LDAP等。支支持中國(guó)港灣灣建設(shè)總公司司信息系統(tǒng)主主機(jī)管理、IIP和域名管管理、網(wǎng)絡(luò)服服務(wù)管理、應(yīng)應(yīng)用服務(wù)管理理、應(yīng)用系統(tǒng)統(tǒng)管理及客戶戶端管理。10)可維護(hù)性服務(wù)平臺(tái)提供了系系統(tǒng)維護(hù)工具具，供系統(tǒng)維維護(hù)人員來維維護(hù)和保證系系統(tǒng)的正常運(yùn)運(yùn)行。4.3產(chǎn)品選選型Netscapee是目前唯一一一家真正專專注于Intternett/Intrranet并并且推出完善善解決方案的的軟件公司，由由于它沒有任任何傳統(tǒng)應(yīng)用用的包袱，所所以能夠集中中力量，充分分發(fā)揮其技術(shù)術(shù)上的優(yōu)勢(shì)，不不斷推出開放放的、跨平臺(tái)臺(tái)和數(shù)據(jù)庫的的Interrnet/IIntrannet產(chǎn)品，并并得到了許多多Unix廠商商的支持。我我們建議選用用Netsccape的產(chǎn)產(chǎn)品來建設(shè)中中國(guó)港灣建設(shè)設(shè)總公司的IInternnet和Intraanet骨干干系統(tǒng)。以下，我們就選用用的Netsscape產(chǎn)產(chǎn)品作詳細(xì)的的功能說明。以以下資料引自自Netsccape的技技術(shù)白皮書和和產(chǎn)品手冊(cè)。Netscapee將其Intrranet體體系結(jié)構(gòu)稱為為FullserviiceInntraneet。Intraanet服務(wù)務(wù)被分為兩種種基本類型：：用戶服務(wù)和和網(wǎng)絡(luò)服務(wù)。用用戶服務(wù)指為為最終用戶提提供資源和應(yīng)應(yīng)用的服務(wù)，而而網(wǎng)絡(luò)服務(wù)則則是為保證網(wǎng)網(wǎng)絡(luò)系統(tǒng)安全全、高效、正正確運(yùn)行的服服務(wù)。用戶服務(wù)主要的用戶服務(wù)集集中在信息共共享和管理、導(dǎo)導(dǎo)航、通訊和和協(xié)作以及應(yīng)應(yīng)用存取。信息共享和管理Intranett上的信息共共享使網(wǎng)絡(luò)上上的每個(gè)用戶戶能夠透明而而方便地發(fā)布布和獲得需要要的各種信息息。利用HTTML提供的的跨網(wǎng)絡(luò)的超超文本鏈接，用用戶可以方便便地組織多種種媒體的信息息內(nèi)容，并且且享受交互式式的信息發(fā)布布和獲取方式式。信息共享享服務(wù)也提供供將使用傳統(tǒng)統(tǒng)的系統(tǒng)生成成的各種信息息內(nèi)容（如mmicrossoftooffficce）無縫地地集成進(jìn)Inntraneet系統(tǒng)中。同同時(shí)，用戶可可以對(duì)放置在在中心服務(wù)器器或桌面的發(fā)發(fā)布信息內(nèi)容容進(jìn)行配置和和修改。導(dǎo)航導(dǎo)航服務(wù)提供給網(wǎng)網(wǎng)絡(luò)上用戶方方便、快速檢檢索所需內(nèi)容容的能力。利利用導(dǎo)航服務(wù)務(wù)，用戶只需需要關(guān)心信息息的內(nèi)容，而而無須知道信信息具體存放放在網(wǎng)絡(luò)上的的節(jié)點(diǎn)。對(duì)信信息發(fā)布方來來講，導(dǎo)航服服務(wù)可以使僅僅被授權(quán)的用用戶快速地定定位信息，而而無須單獨(dú)通通知每個(gè)用戶戶。通訊和協(xié)作利用Internnet開放標(biāo)標(biāo)準(zhǔn)建立的通通訊和協(xié)作服服務(wù)提供了通通過Inteernet完完成諸如郵件件、群件和VVideoconfeerencee任務(wù)的能力力。存取控制制和安全服務(wù)務(wù)保證用戶完完成加密的EEmail和和討論。通過過MIME，可可以在Emaail和討論論組中直接提提供包括Auudio和Videoo的多媒體功功能。同時(shí)還還提供了透明明的日歷和日日程安排能力力。用