三千万工程资料--06计算机网络系统2.doc

目录 计算机网络系统 1 1 概述 1 1.1 总体目标 1 1.2 设计依据 1 1.3 设计原则 2 2 计算机网络系统 3 2.1 设备选型考虑 3 2.2 网络产品选型 4 2.2.1 采用CISCO网络设备产品 4 2.2.2 采用HP服务器产品 4 2.3 网络技术选型 5 3 网络方案设计 6 3.1 东楼网络配置（开发区管委会） 6 3.1.1 内部网络 7 3.1.2 外部网络 10 3.2 西楼网络配置（朝林公司） 12 3.2.1 骨干层配置 12 3.2.2 接入INTERNET与远程访问 13 3.2.3 网络安全与管理 13 3.2.4 网络拓扑结构 14 3.3 网络中心建设 14 3.3.1 NOC网段 15 3.3.2 NIC网段 16 3.4 数据库服务器系统 16 3.4.1 备份方案 17 3.4.2 备份软件 18 3.4.3 备份策略 18 3.5 虚拟子网的IP设置 19 3.6 网络管理 20 3.6.1 概述 20 3.6.2 CiscoWorks2000LMS 21 3.6.3 网络内容流的管理 23 3.6.4 网络流量管理 23 3.7 网络安全性 24 3.7.1 安全策略 25 3.7.2 安全措施 25 4 相关产品介绍 31 4.1 Cisco Catalyst 6509交换机 31 4.2 Cisco Catalyst 4006交换机 39 4.3 Cisco Catalyst 2950G交换机 44 4.4 HP相关产品 46 4.4.1 LH3000特性 46 4.4.2 LH6000特性 51 4.5 iCounter网络监测与计费系统 55 4.5.1 前言 55 4.5.2 系统简介 55 4.6 清华同方通用网站生成系统 56 4.7 清华同方办公自动化 60 计算机网络系统 概述 总体目标 博达国际公共服务大厦由两栋21层主楼和一座四层裙房组成，总建筑面积为80090.62平方米。是集办公、商务中心、会议、餐饮、展览及档案管理于一体的高科技现代化智能建筑。整个网络的建设将为大厦的数据、语音、视频的综合应用构建完善的基础传输平台。 大厦的计算机网络系统应建设成为一套现代化的计算机系统，使大楼内的每个办公人员能享有其应有的信息资源（包括数据、文本、语音、图像、视像等）。将CA、BA、OA等系统进行有机的结合并且实现办公楼内部公共信息的发布、公共设备管理、网上视频数据的传输、软件硬件资源共享、办公楼物业管理系统的运行以及内外部网站的建设等功能。同时实现远程通讯和移动办公、INTERNET接入，建立与外部信息资源的互通。真正为入住业主提供一个安全、方便、舒适、通讯快捷的智能化工作、居住环境。 设计依据 相关专业的设计应符合国家现行设计规范，并参考地方相应规范包括： 《博达国际公共服务大厦楼宇智能系统设计与总包工程招标文件》 中华人民共和国建设部《智能建筑设计标准》 中华人民共和国安全部《计算机网络安全条例》 BS800，EN55014 – 无线电干扰极限 ITU-T国际电联联盟 – 电信标准委员会 ISO/IEC DIS 11801建筑及建筑群结构化综合布线系统国际标准 IEEE802.3以太网标准 EIA/TIA 568A、569、606、607及570A标准 设计原则 先进性：采用国际上先进而成熟的网络技术产品，服务器产品及其完善的应用软件系统，保证信息系统的通信速度，适应大量的数据和多媒体信息传输、处理、交换的需要，应有一定的扩充与发展空间，使整个网络系统具有较强的生命力。保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为网络业务开展的瓶颈。支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络(如公共数据网、金融网络)之间的平滑连接互通，以及将来网络的扩展。 4257多个，以后还将进一步扩充，网络中不仅包括很多网络设备，还要划分子网和虚拟子网，网络性能管理也会变得比较复杂。因此，在方案设计中，不仅要保证全部设备的可管理性，还要给出交换机/网络性能管理软件，以满足统一、集中管理的需求，使得使用最少的人力就可以保证网络的日常维护。管理人员能够通过单一网管平台监测和控制所有的网络设备及端口。网络设备应尽量集中存放，以满足管理及外界条件的要求。 安全性：所有设备的选型以及操作系统、应用软件系统的选择应该满足防止设备损坏、数据和其他资源的丢失和破坏，防止外部非法入侵以及对网络的非授权使用。 可扩展性：在网络设计中还应考虑网络今后的扩充能力，所采用的设备应全部为生产厂家的主流产品，使今后网络节点的增加、向ATM等新技术的过渡能平滑进行，不会对现有网络结构作重大调整或是淘汰已有的设备，最大程度保证用户的投资回