XX部机关办公大楼网络系统设计方案.doc

《XX部机关办公大楼网络系统设计方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、目录1.XX部机关办公大楼网络系统总体设计思想1.1网络系统设计原则1.2企业级网络系统的规划2.网络技术发展概述2.1由慢速向快速发展2.2由共享式向交换式发展2.3由平面网络向层次化发展2.4由局域网，广域网分离向局域网广域网一体化发展3.局域网技术分析比较4.异步传输模式(ATM:ASYNCHRONOUSTRANSFERMODE)4.1ATM技术简介4.2ATM技术的优点5.VLAN技术5.1虚拟网络的定义(VirtualLAN)5.2VLAN组合的方式6.网络设计原则6.1网络设计原则6.2网络产品的选择6

2、.2.1IBM产品在ATM网络技术方面具有明显的开发和产品优势6.2.2出色的虚拟网方案6.2.3在中国具有实施和支持ATM网络最强的实力6.3方案特点7.XX部机关办公大楼网络系统方案7.1网络系统设计的目标7.2主干技术的选择7.3ATM主干网络设计方案7.3.1网络总体结构图7.3.2设计说明7.3.3方案特点7.4本次方案中的网络产品简介7.5网络产品性能比较7.5.1ATM交换机性能比较7.5.2以太网交换机性能比较7.6网络产品规格响应表7.7网络管理7.7.1网管系统设计要求7.7.2网管系统实现7.

3、7.3网管软件介绍7.7.4网管工作站－RS/600043P简介7.8交换虚拟网络(SVN：SwitchedVirtualNetwork)8.系统安全8.1安全性的考虑8.2如何防范8.2.1系统级9.附录1.支持和服务9.1支持和服务范围9.2系统设备到货9.3设备安装、调测和开通9.4系统验收9.5保修条款9.6工程进度9.7工程文档10.附录2.培训计划10.1培训要点10.2培训方式安排10.3培训安排10.3.1国内培训课程安排10.3.2国外培训1.XX部机关办公大楼网络系统总体设计思想1.1网络系统设

4、计原则1)系统的先进性和开放性为保证XX部机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品，2)系统的有效性和实用性针对XX部机关办公大楼网络系统信息流特点，应采用树型结构的网络拓扑，可确保整个网络系统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，根据目前的应用及将来的发展确定网络连网手段。就网络设备而言，由于支持多协议和分级结构，也不会因升级而

5、被淘汰。3)系统的可靠性和稳定性XX部机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生影响。4)网络系统的安全性和保密性在XX部机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况：¬对一些机要数据，机要文件的窃取；¬对数据的非授

6、权修改、增删；¬对网络系统的蓄意破坏；¬病毒的干扰；¬对网络环境的意外或灾难性破坏，如掉电、火灾等。因此，在XX部机关办公大楼网络系统中，可以从几个方面保证网络系统的安全性和保密性：¬用户权限的口令鉴别当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网络。¬文件存取权限的控制不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权；而普通用户只能对某些文件具有存取权。除网络系统本身应提供存取控制外，操作系统、数据库系统及应用软件也需有相应的存取控制。¬智能的网络设备和网管软

7、件可对某个网络设备、某些通信线路、某个通信端口的入网权进行管理。¬为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。¬在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以避免中心站点的破坏对网络产生灾害性损坏。¬对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施，防止未授权用户和带病毒软件进入网络系统。5)网络系统的可扩展性及升级能力为了保证XX部机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追

8、求高配置、高速率，而是在保证网络的先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性的网络拓扑，以保证整个网络系统的可扩展性及升级能力。这具体表现在以下几个方面：¬选用了具有良好开放性的网络协议和平台，易于扩充、升级；¬用户端网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统；¬在用户端系统采用结构化布线，并利用HUB组网，可