常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程(頁)

《常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程(頁)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書目錄第一章網(wǎng)絡(luò)系統(tǒng)總體設(shè)計31.1網(wǎng)絡(luò)系統(tǒng)建設(shè)的背景31.2網(wǎng)絡(luò)系統(tǒng)設(shè)計原則31.3網(wǎng)絡(luò)系統(tǒng)總體設(shè)計說明41.4網(wǎng)絡(luò)系統(tǒng)方案特點6第二章主機系統(tǒng)82.1主機系統(tǒng)選型原則82.2主機系統(tǒng)選型及依據(jù)82.3主機方案特點10第三章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全113.1網(wǎng)絡(luò)管理113.2網(wǎng)絡(luò)安全133.2.1網(wǎng)絡(luò)安全的威脅133.2.2網(wǎng)絡(luò)安全元素143.2.3網(wǎng)絡(luò)安全的實現(xiàn)15附件21附件一：局域網(wǎng)絡(luò)技術(shù)21附件二：網(wǎng)絡(luò)設(shè)備33附件三：IBMRS/6000系列小型機服務(wù)器介紹41附件四：設(shè)備清單5

2、3常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書第一章網(wǎng)絡(luò)系統(tǒng)總體設(shè)計1.1網(wǎng)絡(luò)系統(tǒng)建設(shè)的背景隨著信息化的發(fā)展，Internet?的迅速膨脹，煙草行業(yè)競爭由為激烈，加上常德卷煙廠技術(shù)中心業(yè)務(wù)量的飛速增長，對內(nèi)對外信息交流越來越頻繁，同時為響應(yīng)全國煙草行業(yè)網(wǎng)的建設(shè)要求，所以常德卷煙廠技術(shù)中心建設(shè)高性能的局域網(wǎng)是非常必要的。1.2網(wǎng)絡(luò)系統(tǒng)設(shè)計原則本系統(tǒng)本著如下原則來設(shè)計：實用、先進、穩(wěn)定、開放、擴展、安全和經(jīng)濟。實用性：本系統(tǒng)的建設(shè)將始終遵循“面向應(yīng)用，注重實效”的指導(dǎo)思想。緊密結(jié)合經(jīng)濟運行，為信息服務(wù)提供現(xiàn)代化的手段。先進性：系統(tǒng)硬件設(shè)備和軟件平臺應(yīng)最先進，既要反映當(dāng)今技術(shù)的先進水平，又應(yīng)具有很強的

3、擴展能力。同時還應(yīng)注意所選用的技術(shù)、設(shè)備和開發(fā)工具是最普及通用和成熟的，能與最新技術(shù)接軌，對市場的任何變化具有極強的適應(yīng)性。開放性：考慮到系統(tǒng)中所選用的技術(shù)和設(shè)備的協(xié)同運行能力，保護現(xiàn)有的資源和系統(tǒng)投資的長期效應(yīng)以及系統(tǒng)功能不斷擴展的需要，所采用的軟硬件平臺必須具有開放性，所采用的規(guī)范應(yīng)與生產(chǎn)廠商無關(guān)。常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書擴展性：由于網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，變化日新月異，所以在本方案設(shè)計中，所選用的技術(shù)和產(chǎn)品具有很強的可增長性和擴展性?？煽啃裕涸谏鐣蛐畔⒒l(fā)展的同時，也存在一種危機，即對信息技術(shù)的依賴程度越高，系統(tǒng)失效所造成的影響也越大。因此，本系統(tǒng)的設(shè)計必須在投資可接

4、受的條件下，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選型以及廠商的技術(shù)服務(wù)和維修響應(yīng)能力等方面綜合考慮，確保系統(tǒng)運行的可靠性。安全性：在網(wǎng)絡(luò)信息時代，大流量的數(shù)據(jù)傳輸和管理在整個網(wǎng)絡(luò)系統(tǒng)中占很重要的位置，同時有些數(shù)據(jù)文件是高度秘密，防止外來黑客的侵入，所以在本系統(tǒng)的設(shè)計中有較好的穩(wěn)定性和安全性。經(jīng)濟性：本系統(tǒng)充分考慮性能價格比，“按需集成”的原則，在一定的資金規(guī)模下以達到最好的、先進的性能。1.3網(wǎng)絡(luò)系統(tǒng)總體設(shè)計說明常德卷煙廠技術(shù)中心整個網(wǎng)絡(luò)結(jié)構(gòu)采用技術(shù)先進、成熟可靠的交換式千兆以太網(wǎng)，兩層結(jié)構(gòu)，星型連接。在網(wǎng)絡(luò)核心層，確保連接可靠性，建議采用兩臺業(yè)界杰出的Cisco6509模塊化千兆以太網(wǎng)交換機互為

5、備份，作為系統(tǒng)主干交換機。Cisco6509常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書主干交換機留有千兆端口將來和計算機中心及聯(lián)合工房連接，雙網(wǎng)百兆端口連接內(nèi)部IBMRS/6000核心服務(wù)器。在網(wǎng)絡(luò)分配層，選擇帶有千兆端口的CiscoCatalyst3548交換機。為確保網(wǎng)絡(luò)分配層至網(wǎng)絡(luò)核心層連接可靠性，Cisco3548交換機兩個千兆端口分別連接至兩臺互為備份的主干交換機Cisco6509，假如一條鏈路斷了，另一條鏈路仍可繼續(xù)工作，網(wǎng)絡(luò)繁忙時，兩條鏈路可自動達到負載均衡，更平穩(wěn)的傳輸數(shù)據(jù)，以免網(wǎng)絡(luò)擁塞。Cisco3548交換機百兆下連至各樓層或各部門桌面計算機。詳見下圖：1.4網(wǎng)絡(luò)系統(tǒng)方案特

6、點1、局域網(wǎng)設(shè)計先進，實現(xiàn)分層不同容量交換常德卷煙廠技術(shù)中心網(wǎng)絡(luò)工程項目建議書整個網(wǎng)絡(luò)建設(shè)符合ISO/IEC11801標準和中國工程建設(shè)規(guī)范。技術(shù)中心局域網(wǎng)核心層Catalyst6509千兆位以太網(wǎng)交換機支持通道流量（FastEtherChannel），最大支持384個10/100Mbps端口或130個1000Mbps端口，高達256Gbps的背板帶寬，6509交換機支持IP路由，這樣局域網(wǎng)中各桌面計算機劃分虛網(wǎng)后，可以直接通過Catalyst6509完成各虛網(wǎng)之間的通訊。Cisco6509配置兩個SuperVisorEngineer網(wǎng)絡(luò)模塊引擎，互為備份，兩個8個端口的千兆以太網(wǎng)模塊，

7、再配置一個48個10/100M自適應(yīng)以太網(wǎng)端口模塊，這樣完全滿足技術(shù)中心當(dāng)前需要，又有富余。局域網(wǎng)分配層Cisco3548快速以太網(wǎng)交換機，具有48個10/100Mbps端口，帶2個模塊插槽，支持千兆位端口，背板帶寬高達10Gbps。2、全網(wǎng)安全可靠網(wǎng)絡(luò)的主干及服務(wù)器采用冗余結(jié)構(gòu)，做到無單點故障對網(wǎng)絡(luò)的影響。Cisco6509千兆位以太網(wǎng)交換機設(shè)置冗余電源系統(tǒng)及雙引擎，提高可靠性，機箱式設(shè)備支持模塊熱插拔。Cisco6509支持包過