天津中德職業(yè)技術(shù)學(xué)院

教

師

教

案第九章局域網(wǎng)應(yīng)用范例9.1信息化小區(qū)解決方案

9.1.1信息化小區(qū)需求分析1、網(wǎng)絡(luò)需求調(diào)查一個(gè)小區(qū)或一棟大樓可以實(shí)施綜合布線，采用10M/100Mbps寬帶接入IP域網(wǎng)。特點(diǎn)：接入成本低、帶寬高、使用簡便例：某小區(qū)六棟樓，住房168套，沿街道一線坐落，樓高6層，除3號樓外（兩單元）其余為3單元，每單元均為兩戶。2、流量預(yù)計(jì)及技術(shù)要求多數(shù)用戶喜歡上網(wǎng)學(xué)習(xí)、看電影、下載軟件預(yù)計(jì)流量高發(fā)期30%視頻點(diǎn)播40%用戶同時(shí)下載

30%收發(fā)郵件、網(wǎng)頁瀏覽由于以太網(wǎng)CSMA/CD介質(zhì)訪問控制，存在資源競爭和廣播風(fēng)暴，網(wǎng)絡(luò)高峰期，服務(wù)會(huì)受影響。主要技術(shù)要求：可靠性：選擇的技術(shù)設(shè)備必須有效的解決服務(wù)質(zhì)量問題，滿足應(yīng)用的需求?？缮壓涂蓴U(kuò)展性：網(wǎng)絡(luò)必須可以不中斷的升級并提供更先進(jìn)更多的功能，服務(wù)更多用戶。安全性：使用VLAN確保用戶之間的相互隔離，確保網(wǎng)絡(luò)系統(tǒng)本身的安全。9.1信息化小區(qū)解決方案9.1.2信息化小區(qū)網(wǎng)絡(luò)方案光纜到樓（100M）5類UTP入戶每樓安裝匯聚層交換機(jī)（兩臺以上，使用FEC）小區(qū)網(wǎng)絡(luò)中心安裝三層千兆交換機(jī)網(wǎng)絡(luò)拓?fù)錇樾菭頥LAN劃分：例：網(wǎng)段，分為8個(gè)子網(wǎng)，掩碼：54，每樓為一個(gè)子網(wǎng)預(yù)算允許，可購置一臺專門的防火墻1000兆光線上連至ISP圖：P2779.19.1信息化小區(qū)解決方案9.1.3總結(jié)與改進(jìn)信息化小區(qū)的特點(diǎn)是：提供的服務(wù)少，例如僅提供互聯(lián)網(wǎng)接入。對安全性要求較低信息點(diǎn)的數(shù)量較固定網(wǎng)絡(luò)數(shù)據(jù)六出現(xiàn)時(shí)間集中可考慮的改進(jìn)：將小區(qū)網(wǎng)絡(luò)中心到各樓的100M光纖升級為1000M.因?yàn)橐粋€(gè)局域網(wǎng)的使用年限為10年，升級為1000M后可為以后的服務(wù)打下基礎(chǔ)?？稍谛^(qū)活動(dòng)中心開設(shè)綠色網(wǎng)吧或網(wǎng)絡(luò)電子閱覽室，解決未成年人上網(wǎng)和學(xué)習(xí)的問題?？杉茉O(shè)小區(qū)內(nèi)部網(wǎng)站，發(fā)布各種通知，相關(guān)信息等服務(wù)小區(qū)居民?？山ㄔO(shè)小區(qū)內(nèi)流媒體播放器，將較新的影視資源放置在小區(qū)內(nèi)，減少高峰時(shí)的網(wǎng)絡(luò)流量，提高網(wǎng)速。9.3大學(xué)校園的解決方案9.3.1項(xiàng)目建設(shè)目標(biāo)采用100Mbps/1000Mbps光纖交換網(wǎng)實(shí)現(xiàn)校區(qū)內(nèi)互聯(lián)。光纜連接80%樓宇。采用100Mbps光纖連接三校區(qū)。實(shí)現(xiàn)基本應(yīng)用、計(jì)算機(jī)輔助教學(xué)、電子化圖書館、教學(xué)管理辦公自動(dòng)化平臺，校園數(shù)字化。9.3大學(xué)校園的解決方案9.3.2網(wǎng)絡(luò)通信平臺設(shè)計(jì)1、主干網(wǎng)從圖書館和網(wǎng)絡(luò)中心為雙中心使用動(dòng)態(tài)管理和虛擬局域網(wǎng)核心層使用S6808（銳捷）匯聚層使用S2800,S3550核心層與匯聚層間采用1000Mbps連接圖P2329.32、分校區(qū)局域網(wǎng)模式與主干網(wǎng)相似，以圖書館為中心，100Mbps到桌面3、三校區(qū)網(wǎng)絡(luò)互聯(lián)相距小于10KM采用微波或租用光纜進(jìn)行連接采用802.ID生成數(shù)協(xié)議，防止路由環(huán)路形成。4、住宅樓局域網(wǎng)采用流量、計(jì)時(shí)、包月三種記費(fèi)方式采用S1926G+交換機(jī)，支持802.1Q使用VLAN防治廣播風(fēng)暴使用1000Mbps上連至網(wǎng)絡(luò)中心5、教學(xué)區(qū)無線上網(wǎng)在多媒體視聽會(huì)議室，多媒體視聽室設(shè)置無線上網(wǎng)。在房間對角線上安置無線上網(wǎng)設(shè)備（RW-W1000）.一個(gè)連接有線網(wǎng)絡(luò)。另一個(gè)通過中繼方式接入。6、校園VLAN規(guī)劃以校為單位使用VLAN兩個(gè)中心：圖書館、網(wǎng)絡(luò)中心分區(qū)占用一個(gè)VLANP234圖9.59.3大學(xué)校園的解決方案9.3.3網(wǎng)絡(luò)資源平臺設(shè)計(jì)1、網(wǎng)絡(luò)中心資源平臺建設(shè)非軍事區(qū)（DM2）：包括交換機(jī)、WWW、E-mail服務(wù)器、防火墻、路由器、Internet接入內(nèi)網(wǎng)包括：用戶管理、計(jì)算系統(tǒng)、網(wǎng)絡(luò)教學(xué)平臺網(wǎng)絡(luò)OA系統(tǒng)、核心交換機(jī)、遠(yuǎn)程訪問服務(wù)器、防火墻、寬帶增益服務(wù)器。2、圖書館網(wǎng)絡(luò)設(shè)計(jì)為存儲大量的文本、圖形、圖像、流媒體采用SAN（存儲區(qū)域網(wǎng)絡(luò)）1Gbps帶寬9.3大學(xué)校園的解決方案9.3.4網(wǎng)絡(luò)安全管理設(shè)計(jì)1、安全接入和靈活計(jì)費(fèi)同時(shí)認(rèn)證用戶名、IP、MAC分布式認(rèn)證方式認(rèn)證流與業(yè)務(wù)流分離靈活擴(kuò)展計(jì)費(fèi)功能，通過網(wǎng)絡(luò)中心的RADIUS服務(wù)器支持802.1X2、網(wǎng)絡(luò)管理與防病毒系統(tǒng)網(wǎng)絡(luò)管理使用StarView10防病毒使用瑞星網(wǎng)絡(luò)版9.3大學(xué)校園的解決方案9.3.5方案特點(diǎn)：先進(jìn)性：多層交換網(wǎng)絡(luò)技術(shù)、雙主節(jié)點(diǎn)、匯聚層均衡負(fù)載有很高的可行性靈活性實(shí)用性可靠性可擴(kuò)展性9.4電子政務(wù)安全解決方案電子政務(wù)的主要組成部分：政府部門內(nèi)部的電子化和網(wǎng)絡(luò)辦公。政府部門間通過專用網(wǎng)進(jìn)行的信息共享。政府部門與民眾之間的信息交流。電子政務(wù)的安全理念包括四個(gè)方面：安全是個(gè)動(dòng)態(tài)過程。安全是立體的多層次的。安全是技術(shù)與管理的統(tǒng)一。]安全是相對的。9.4電子政務(wù)安全解決方案9.4.1電子政務(wù)安全風(fēng)險(xiǎn)分析電子政務(wù)的顯著安全特點(diǎn)：面對多個(gè)不同安全級別的網(wǎng)絡(luò)環(huán)境。具有分級、分權(quán)的安全管理與責(zé)任體系。將建立統(tǒng)一的目錄服務(wù)、結(jié)合業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)內(nèi)部用戶安全授權(quán)。建立規(guī)范的數(shù)字認(rèn)證體系，結(jié)合業(yè)務(wù)、目錄服務(wù)，實(shí)現(xiàn)外部用戶的安全授權(quán)。核心技術(shù)立足具有中國自主知識產(chǎn)權(quán)的產(chǎn)品和方案。9.4電子政務(wù)安全解決方案9.4.2電子政務(wù)安全設(shè)計(jì)1、內(nèi)、外網(wǎng)物理隔離電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)間邏輯隔離。物理隔離：不安全就不連網(wǎng)。邏輯隔離：在保證網(wǎng)絡(luò)正常使用的情況下，盡可能安全。聯(lián)想物理隔離解決方案：P239圖9.9終端級隔離系統(tǒng)：政務(wù)內(nèi)網(wǎng)與其他網(wǎng)絡(luò)使用不用的硬盤，對于系統(tǒng)其他存儲設(shè)備內(nèi)存、CPU等網(wǎng)絡(luò)轉(zhuǎn)換時(shí)進(jìn)行清除。通信級隔離系統(tǒng)：可建立雙、三或多網(wǎng)格里通過網(wǎng)絡(luò)隔離器實(shí)現(xiàn)。網(wǎng)絡(luò)級隔離系統(tǒng)：在政務(wù)外網(wǎng)與互聯(lián)網(wǎng)間。方案特點(diǎn)：有效的內(nèi)外網(wǎng)物理隔離。內(nèi)外網(wǎng)切換方便，無需重起機(jī)器。用終端隔離卡，網(wǎng)絡(luò)隔離器構(gòu)成三網(wǎng)或多網(wǎng)隔離。通信交換上，分離互聯(lián)網(wǎng)與政務(wù)外網(wǎng)降低網(wǎng)絡(luò)負(fù)荷。無需升級。9.4電子政務(wù)安全解決方案2、基礎(chǔ)平臺安全防火墻子系統(tǒng)VPN安全通道系統(tǒng)入侵檢測子系統(tǒng)安全脆弱性掃描子系統(tǒng)網(wǎng)絡(luò)防病毒子系統(tǒng)網(wǎng)頁自動(dòng)恢復(fù)子系統(tǒng)3、應(yīng)用平臺安全采用以PKI技術(shù)為基礎(chǔ)的應(yīng)用安全解決方案。PKI是以公開密鑰技術(shù)為基礎(chǔ)的，以數(shù)據(jù)的機(jī)密性、完整性、不可抵賴性為目的而構(gòu)建的認(rèn)證、授權(quán)、加密等硬件、軟件的綜合設(shè)施。4、網(wǎng)絡(luò)安全管理由于網(wǎng)絡(luò)中越來越多的安全設(shè)備加入，會(huì)形成安全“孤島”，因此本例中采用了聯(lián)想安全管理方案。9.5數(shù)字圖書館存儲系統(tǒng)

9.5.1數(shù)據(jù)存儲與SAN的概念1、數(shù)據(jù)存儲面臨的問題數(shù)據(jù)的管理、更新、困難數(shù)據(jù)檢索、查詢慢數(shù)據(jù)實(shí)時(shí)性與傳輸性差穩(wěn)定性與可擴(kuò)充性差多用戶、數(shù)據(jù)異構(gòu)、跨平臺操作困難2、SAN的概念存儲區(qū)域網(wǎng)絡(luò)（SAN）是一種類似于普通局域網(wǎng)的高速存儲網(wǎng)絡(luò)，它通過專用的集線器、交換機(jī)、網(wǎng)關(guān)建立起與服務(wù)器和磁盤陣列之間的直接連接。它的接口通常是ESCON（企業(yè)系統(tǒng)連接）SCSI（小型計(jì)算機(jī)系統(tǒng)接口）SSA（串行儲蓄結(jié)構(gòu)）HIPPI（高性能并行接口）FC（光纖通道）它的主要思路是將LAN上的信息轉(zhuǎn)換到SAN上，使數(shù)據(jù)訪問、備份和恢復(fù)不影響LAN的性能，有大量數(shù)據(jù)訪問，不會(huì)大副降低網(wǎng)絡(luò)性能。9.5數(shù)字圖書館存儲系統(tǒng)

9.5.2SAN的技術(shù)特點(diǎn)多個(gè)主機(jī)可同時(shí)訪問同一個(gè)存儲設(shè)備SCSI存儲設(shè)備和服務(wù)器裝上光纖卡，即可接入SAN9.5.3圖書館SAN應(yīng)用實(shí)例1、網(wǎng)絡(luò)存儲的需求分析功能：在線閱讀、查詢、視頻及VOD點(diǎn)播容量：數(shù)據(jù)：超星、維普、萬方、CNKI、教育資源、隨書光盤、影像資料、其他光盤。約有4TB，每年擴(kuò)展1TB。9.5數(shù)字圖書館存儲系統(tǒng)

2、網(wǎng)絡(luò)存儲方案設(shè)計(jì)帶寬計(jì)算：VOD系統(tǒng)，每個(gè)視頻流按375kbps計(jì)算，共200個(gè)，375kbps*200=75Mbps電子圖書，每個(gè)瀏覽為64kbps，800個(gè)客戶，64kbps*800=51.2Mbps

選用IBMOEM2G帶寬Silkworm3200交換機(jī)共用45塊（單塊146G）2G帶寬無按光纖通道10000轉(zhuǎn)硬盤，采用RAID5。P243圖9.103、網(wǎng)絡(luò)存儲選型選用聯(lián)想SureFibre400純光纖磁盤陣列。有15個(gè)磁盤架可備36G/72G/144G光纖硬盤可支持8個(gè)陳列柜級聯(lián)雙528W電源光纖交換機(jī)選用BROCADE公司的Silkworm32002Gb