1、廣州市市長大廈企業(yè)網絡系統(tǒng)建議方案書目 錄一 系統(tǒng)設計原則11系統(tǒng)設計原則二網絡方案設計21網絡技術造型22網絡廠商選擇23網絡系統(tǒng)設計方案拓樸結構圖24產品配置及報價三網絡方案技術說明31主要網絡設備選型311中心交換機設備選型（Catalyst 6509）312樓層 HUB 設備選型 （catalyst 3500M xl）313網管軟件設備選型（CiscoWorks 2000）314防火墻設備選型 （CISCO PIX 520）四、技術方案特點1 系統(tǒng)設計原則11 。系統(tǒng)設計原則l標準化與開放性：在結構上真正實現(xiàn)開放，基于國際開放式標準，包括各種廣域網、局域網、計算機及數(shù)據(jù)庫協(xié)議，符合國家

2、和信息產業(yè)部的規(guī)范，從而為未來的業(yè)務發(fā)展奠定基礎。l 先進性：先進成熟的技術滿足當前的應用需求，保證所采用的設備和技術屬世界一流產品，在相應的應用領域占有較大的市場，在相關計算機技術和網絡技術方面處于領先或領導地位。l實用性原則：根據(jù)應用系統(tǒng)的要求確定整個系統(tǒng)的結構，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結構必須滿足系統(tǒng)的功能需求、信息采集與傳輸能力要求、人機交互能力要求。具體而言本系統(tǒng)的性能指標能夠滿足三年內全院綜合系統(tǒng)發(fā)展所需的儲存量和處理能力的要求，該系統(tǒng)切實滿足業(yè)務的需要，系統(tǒng)性能可靠，易于維護并且網絡及系統(tǒng)各方面指標切合實際需要、系統(tǒng)配置設計充分滿足業(yè)務需求。l投資保護：盡可能保留并

3、延長已有系統(tǒng)的投資，減少以往在資金與技術投入方面的浪費。l 經濟性：以較高的性能價格比構建系統(tǒng)，使資金的產出投入比達到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉，提供高效能和高效益。l 靈活性與可擴展性：具有良好的擴展性，可以根據(jù)不斷增長的業(yè)務處理需要很容易的進行系統(tǒng)處理能力、存儲容量和網絡規(guī)模的擴充。方便擴展網絡覆蓋范圍、網絡容量和網絡各層次節(jié)點的功能。具備支持多種通信媒體，多種物理接口，提供技術升級、設備更新的靈活性。l 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠的運行，在系統(tǒng)設計時，必須充分的考慮系統(tǒng)的可靠性，通過選擇優(yōu)秀的產品和采用必要的技術手段確保系統(tǒng)的可靠性。l 安全性：提供較強的管

4、l理機制和控制手段，具備事故監(jiān)控和網絡安全保密等技術措施。l兼容性：選擇兼容性較強的產品，要求遵守有關的國際標準和行業(yè)規(guī)范。l互連互通性：具備與多種協(xié)議計算機通信網絡互連互通的特性，確保網絡基礎設備功能的充分發(fā)揮。易操作性：提供友好的用戶管理和使用界面，便于操作和維護。二網絡方案設計21 網絡技術造型1、ATM 網ATM 是一種正在開發(fā)中的新型單元交換技術，它是 90 年代才興起的熱門。 他 采用 53 字節(jié)固定長度的單元交換，在 LAN 和 WAI 上傳送數(shù)據(jù)、聲音圖象。國際電話電報咨詢委員會（CCITT）和 ATM 論壇都在進行 ATM標準化工作。無數(shù)廠商都在推出自己的 ATM 產品，但由

5、于對標準的解釋不一，從而使互操作性成為一大難題。ATM 在局域網上的成功運用、在廣域網上的強大功能均說明了它的強大優(yōu)越性、預計實際采用 ATM 網將會大幅度的增加。ATM 的主要優(yōu)點是；Ø是一種交換技術，無共享介質和包式傳輸帶來的延時困擾。且為連接提供專門帶寬，使它極適合音頻和視頻類時間性強的應用。Ø使虛擬 LAN（VLAN）實現(xiàn)，實現(xiàn)何時何地需要就能靈活的提供其所需帶寬，易于管理、重構和故障查找。Ø規(guī)模容易調節(jié)，能為不同應用提供不同速度，能運行 25、45、155、 622M 各種速率，這些不同速率的選擇將允許 ATM 網連接臺式機、服務器、主干網和 WAN，將

6、允許 LAN 和 ATM 無縫集成，因為他們使用相同數(shù)據(jù)類型。AIM 的主要缺點是：Ø雖然 CCITT 與 ATM 論壇已經規(guī)定了標準，其中包括 LAN 仿真、 SVC 信令和專用網絡接口等。單某些制造廠商為取得領先地位繼續(xù)推出一些非標準設計，使用戶使用不同廠家產品時，無法解決互操作性問題。Ø產品價格較為昂貴。2、千兆以太網千兆以太網是近幾年在快速交換式以太網上發(fā)展起來的組建主干網的技術，近兩年在組建主干網的技術上它對 ATM 提出了嚴重的挑戰(zhàn)，在園區(qū)局域網上已占有相當?shù)膬?yōu)勢。千兆以太網的主要優(yōu)點：Ø 簡易性。千兆以太網可以通過對現(xiàn)有網絡的平滑升級實現(xiàn)，對于那些熟

7、悉以太網、802.1d 協(xié)議及 OSPF 路由協(xié)議的人會發(fā)現(xiàn)千兆以太網比 AIM 協(xié)議要容易掌握。同樣千兆以太網并沒有本質上改變對園區(qū)骨干網絡的設計方法。Ø 價格低。同相應的 ATM 設備比較，千兆以太網在 LAN 交換機上的連接口和數(shù)據(jù)服務器的網卡是低價格的。在雜志或者各種顧問報告中可以提示價格并且向前面所說的通常會比 ATM 優(yōu)惠 50%左右。主要是因為兩個原因：ü 千兆以太網標準使用了低價的光纖（這將限制千兆以太網絡的設備距離）。ü 易于實現(xiàn)，千兆以太網采用與以太網同樣的禎格式，無須轉換。Ø 功能性能好。具有叢網卡到交換機的全線產品，交換機具有第三

8、層交換的能力，特別是最近幾年技術上有所突破，提供了較好的服務質量保證，實現(xiàn)對多媒體信息處理的支持，性能上能與 ATM比美。千兆以太網的主要缺點：Ø 簡易性和平滑升級還存在問題。千兆以太網和標準以太網不是完全相同的。首先對禎的要求不同；還有時間同步和電纜類型的考慮也是不同的，這說明裝備這樣的網絡需要培訓，并且需要新工具來管理網絡。能否將你現(xiàn)有的網絡升級到千兆以太網絡實際上還很大程度上依賴 LAN 交換機、路由、以及數(shù)據(jù)服務器的能力。對 2-3 年前所購買的大部分 LAN 交換機、數(shù)據(jù)服務器以及路由器而言，你會發(fā)現(xiàn)首先他不能升級具有千兆以太網接口，其次，或者他能被策略性的升級。但是也只能

9、夠得到“連接”卻不能具有相應的性能。如果你需要你的網絡具有同樣的性能。那么你必須購買當前新一代的產品。傳輸距離。千兆以太網使用低價的光先纖媒質，對于淡漠光纖會限制在 3 公里的傳輸距離，而多模光纖只有 550 米。這就表明需要有其他的長距離傳輸距離或者其他昂貴的光纖轉發(fā)器。因此雖然價格是一個優(yōu)勢，但是當需要長距離傳輸時，可能最終解決方案的整體價格并不便宜。22 網絡廠商選擇在網絡廠商選擇方面，我們充分的考慮了國際、國內的網絡主流產品，對比了多家網絡廠商，并重點對 CISCO 和 3COM 進行了各方面的比較。就 CISCO 和 3COM 而言，CISCO 的技術是當今世界上最全面、最高的（尤其

10、在路由器和防火墻領域），系統(tǒng)的可靠性也是最好的，但是 CISCO 的價格相對較高。對于 3COM 的產品分布來說，在中、低端交換機產品性能價格比較好，非常適合中國的中小型單位和企業(yè)。但是 3COM 的路由器產品的性能價格比卻并沒有優(yōu)勢。從網絡管理的角度來說，我們極力推薦用戶在產品選型時盡可能使用同一家廠商的產品，減少多家產品的混合搭配。我們應充分考慮 INTERNET 的接入，在系統(tǒng)集成時，由于大部分電信部門的路由器都是采用 CISCO 產，用 CISCO 產品與 INTERENT的連接就比較容易，因此我們在網絡產品廠家的選型上采用了 CISCO產品。目前的網絡設備主流廠商主要有 CISCO、

11、3COM、BAY、RORE、 IBM、INTEL 等，其中 CISCO 公司是世界上最大的計算機網絡產品（包括多協(xié)議路由器、ATM 交換機、局域網交換機和集線器）的供應商。CISCO 在向市場提供產品的十多年里，一直掌握著計算機網絡互連系統(tǒng)全球市場的 50%以上。據(jù) IDG 的報告，CISCO 路由器市場占有率為 56%，對此外于 CISCO 的產品來說，無論是在客戶終端平臺、網絡基礎設施服務器平臺還是應用解決方案上都處于業(yè)界領先地位，為用戶提供全面系統(tǒng)的網絡建設服務更重要的是，CISCO 不僅僅在技術上領先一步，它還十分注重用戶的實際需求，并針對這些需求開發(fā)，整合各方資源，以提供最貼近用戶需

12、求的解決方案。從網絡管理的角度來說，我們極力推薦用戶在產品選型時盡可能使用同一家廠商的產品，減少多家產品的混合搭配。23 網絡系統(tǒng)設計方案拓樸結構圖10兆/100兆網段網絡打印機工作站工作站工作站便攜式PC工作站工作站辦公室原PC設備機 頂 盒機 頂 盒Cisco Catalyst 3548SwitchCisco Catalyst 3548Switch電視電視客 房Cisco Catalyst 6509 Switch防火墻Internetpc工作站OA服務器數(shù)據(jù)庫服務器ADSL ISDNDDN/或其它方式l 結合用戶所需我們設計出采用10 兆/100 兆/1000 兆混合型網絡方案，既充分利用

13、原有的設備，又為支持千兆以太網連接及多媒體通信業(yè)務做好準備。24 產品配置及報價（附件 1）三網絡方案技術說明31 主要網絡設備選型311中心交換機設備選型（Catalyst 6509）結合我們在系統(tǒng)集成豐富的經驗和對英特爾千兆以太網交換機的充分認識的前提下，我們在設計方案中推薦使用 Catalyst 6509作為中心交換機和 Catalyst 3500xl 作為部門交換機模塊化的Catalyst 6509 具有良好的性價目比、擴充能力、虛擬組網能力和熱切能力和容錯功能，并且具有最低的端口價格。1、 Catalyst 6509 的定位Catalyst 6509 對園區(qū)網提供高密度、快速和千兆比

14、特以太網及高性能多層交換解決方案。它是專門針對滿足骨干網/分布及服務器集合環(huán)境中對千兆比特可擴展性、高可用性和多層交換不斷增長的需求而設計的。2、 Catalyst 6509 的主要特點1） Catalyst 6509 支持廣泛的接口密度、性能和可用性選擇，具有無可比擬的可擴展性及價格性能比。2） Catalyst 6509 每端口 10/100 自適應，為混合帶寬工作組提供靈活支持，并且允許每次將一個用戶或個網段升級至快速以太網。3） Catalyst 6509 自適應技術在每個端口獨立地優(yōu)化性能，根據(jù)通信條件靈活調整交換模式。4） Catalyst 6509 鏈路集合可將多個交換機到交換機

15、和交換機到服務器連接，增加了吞吐量和可伸縮性。5） Catalyst 6509 兩個擴展插槽用于提供高密度堆疊的可選模塊、光纖、千兆位和 ATM 上行鏈路，以及冗余連接。6） Catalyst 6509 基于政策的虛擬局限網，當您需要增加或移動用戶時，將網絡分段能夠更加有效地提高性能，增強安全性，分配資源，而且響應更加迅速。312樓層 HUB 設備選型（Catalyst 3500 xl）Catalyst 3548 xl 是 CISCO 新一代的工作組快速以太網交換機，提供 48 個 10/100M 的快速以太網接口和 2 個 1000BASE-X 千兆上聯(lián)端口，其性能價格比更優(yōu)于 Cataly

16、st 2900 系列，因此在本設計方案中采用該交換機作為總網絡的二級交換機。以下是主要性能參數(shù)指標。1、 性能10-Gbps 交換背板6.5million pps 包線速轉發(fā)（Catalyst 3524 xl）5Gbps 最大轉發(fā)能力4-MB 端口共享緩存64-包轉發(fā)能力-14，880 pps 10-Mbps 端口-14，880 pps 100- Mbps 端口-14，880 pps 1000- Mbps 端口8-MB DRAM 和 4-MB 閃存最多可支持 8192 個 MAC 地址2 、 接口及電纜10BaseT 端口：RJ45 連接線100BaseTX10BaseT 端口：RJ45 連接

17、線1000BaseX GBIC 端口：SC 連接器，單?；蚨嗄igaStack GBIC 端口：銅纜，Cisco GigaStack 電纜管理控制端口：RJ-45 連接器，RS-232 串行電纜313網管軟件設備選型（CiscoWorks 2000）為了更有效地管理 CISCO 的網絡產品，達到統(tǒng)一對設備進行管理、配置、故障診斷、性能分析的目的，采用 CiscoWorks 2000 管理軟件是最佳的選擇。CiscoWorks 是一種基于 Web 的多功能的網絡管理軟件，它能提供大量的工具組來輕松地管理 Cisco 企業(yè)網和第三方產品構建的網絡。類似動態(tài)狀況、統(tǒng)計內容和廣泛的配置信息，都能從C

18、isco 的路由器、集線器和存取伺服務器中獲得。基于SNMP 工業(yè)標準，Cisco IOS軟件其強有力的特性，針對不同的網絡提供完整的 Cisco 方案的管理。 CISCOWORKS 的特點：1、 具有聯(lián)網的設備自動發(fā)現(xiàn)功能，可通過使用一個 IP 和IPX網絡彩色編碼的分級視圖，建立一個網絡布局映象。2、 端口狀態(tài)的擴展數(shù)據(jù)、帶寬利用、交通統(tǒng)計表、協(xié)議信息和其它的網絡功效統(tǒng)計表，都能夠通過 Cisco 設備來完成。3、 管理信息基礎（MIB）編譯器和瀏覽器，用來管理第三者SNMP 設備。4、 用來簡化 Cisco 路由器、交換機、集線器和存取伺服器的設備配置和管理。5、 設備配置特性使您在 C

19、isco 交換機之間配置虛擬 LAN（VLAN），基于 Web 的管理提供簡單的圖解式接口來管理企業(yè)網絡。通過完善自動化特性增加操作員工作效率。314防火墻設備選型 （CISCO PIX 520）為了有效保障內部網絡的安全，同時考慮配置靈活，操作及維護簡單性等方面的因素，本設計方案采用了Cisco PIX 作為。網絡的防火墻設備。以下對Cisco PIX 的特性和優(yōu)點進行一個簡單概述。特性一瞥：1、 面向固定連接線路的強大安全性防護裝置限制未經授權的用戶訪問內部網絡資源。2、 基于 TACACS+和 RADIUS 等工業(yè)標準的鑒別協(xié)議允許從外部進入內部網絡。3、 隱藏起內部網絡的體系結構。4、 同時支持 16000 條連接線路。5、 支持 2 種配置界面：HTML GUL 或Cisco IOS 軟件用戶界面（UI）。6、 安全的動態(tài)和靜態(tài)轉換。7、 透 明 支 持 所 有 公 共 TCP/IPInternet服 務 ， 如 WorldWideWeb(WWW)、文件傳輸協(xié)議（FTP）、遠程登錄、 Archie、Gophet 和 rlogin。優(yōu)點：1、 比數(shù)據(jù)包過濾防火墻或代理服務器更簡單、更強大。2、 安裝時不要求網絡停止運行。3、 不要求日常管理。