桂林市财政局网络系统（doc 38）2418.docx

《桂林市财政局网络系统（doc 38）2418.docx》由会员分享，可在线阅读，更多相关《桂林市财政局网络系统（doc 38）2418.docx（55页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 XX发展有限公司XX局网络系统统方案建议书书目 录1 、前 言62 、系统概述述与需求72.1 系统建建设的必要性性72.2 系统建建设概况72.3 总体需需求72.4 建网目目的83 、局域网技技术现状分析析与技术概述述93.1网络技术术选择103.2网络设备备的系统结构构103.3虚拟专用用网络(VPPN)113.4路由功能能113.5容错功能能113.6网络管理理114 、网络方案案概述124.1 网络设设计思想124.2 网络逻逻辑结构145 、网络实现现155.1 系统需需求155.2 网络实实现技术155.2.1 主主干网155.2.2 各各子网设计165.2.3 远远程服务16

2、5.2.4 与与外部网络的的连接165.2.5 网网络物理拓扑扑结构175.3 外连方方式175.3.1 PPSTN(电电话拨号)185.3.2 IISDN(综综合业务数据据网)185.3.3 DDDN(数字字数据网)205.3.4 XX.25(公公共分组数据据交换网)215.3.5 帧帧中继225.4 网络设设备选择235.4.1 交交换机235.4.2 路路由器245.4.3 远远程访问服务务器245.4.4 服服务器265.5 系统平平台266 、技术重点点与难点276.1 子网划划分与地址规规划276.2 虚拟局局域网的划分分276.3 增强IIP组播(IP Multiicast)能力

3、287 、安全性287.1 网络设设计287.2 应用软软件297.2.1 用用户口令加密密存储和传输输：297.2.2 分分设操作员297.2.3 日日志记录和分分析307.3 网络配配置307.3.1 路路由307.3.2 防防火墙307.4 系统配配置317.4.1 网网络服务程序序317.4.2 数数据库安全配配置317.5 通信软软件328 、维护3338.1 系统维维护338.2 支持与与服务348.2.1 支支持和服务范范围348.2.2 支支持和服务内内容349 、人员培训训3810 .系统报报价391 前 言 信息化化正对人类社社会发展产生生越来越巨大大而深远的影影响,网络正

4、正逐步深入到到社会生活的的各个方面。政政府部门承担担着社会经济济管理职能,政府部门信信息化是社会会信息化的重重要基础。实实施政府上上网工程旨旨在推动各级级政府部门为为社会服务的的公众信息资资源汇集和应应用上网,实实现信息资源源共享,这对对于全面推进进国民经济信信息化具有重重要意义。 目前,随着我国金金桥信息网业业务的顺利开开展,国家经经贸委、广电电部、水利部部、交通部、林林业部等政府府部门都已上上网,同时省省级政府部门门也将先后在在网上建立自自己的网站提提供信息。随随着电子商务务的发展,更更加需要电子子政府的出现现,实现网上上交互式信息息交流和电子子命令的传递递。在政府机构办公公及管理信息息化

5、进程中，政政府机构如何何发挥自身作作用，怎样利利用Inteernet/Intraanet技术术带来的机遇遇和挑战，来来提高工作效效率和管理科科学水平，是是亟待解决的的问题。 这两年来，XXX局的科室微微机大部分职职能还是报表表处理、单机机作业为主。市市XX局与区财财政厅、市XXX局与下属属机构的通信信也是简单地地文件传送，甚甚至还停留在在手工报表，人人工递送阶段段，显然越来来越不能满足足现代化管理理的需要。2 、系统概述与需需求2.1 系统建设的必要要性建设XX局综合合信息网络目目的：一是进一步加快快全局各机构构办公自动化化的进程，实实现政府职能能的网络化，提提高各级领导导的决策水平平；二是推

6、动工作体体制和工作方方式的改革，打打破部门之间间各自为政的的局面，通过过信息畅通，保保证政令统一一，提高办事事效率；三是通过网络加加强XX局与广大大市民的联系系，听取群众众的意见和心心声；四是通过XX局局上网，挖掘掘市XX局拥有的的丰富的信息息资源，为全全市企、事业业单位服务，促促进信息资源源的应用，促促进我市经济济发展和社会会进步；五是通过政府工工作网络化，树树立XX局局现代代化形象，推推动全局信息息化工作的开开展和信息产产业的发展。2.2 系统建设概况建成市XX局办办公自动化骨骨干网。建成XX局网站站接入国际互连网网2.3 总体需求建立一个全局的的信息管理和和应用的网络络系统，建立立医院内

7、部的的Intraanet，并并提供相应的的各种服务。能够有序地共享享网络上的各各种软、硬件件资源，各种种信息能够在在网络上快速速、稳定地传传输，并提供供有效的网络络信息管理手手段。整个系统采用开开放式、标准准化的结构，以以利于功能扩扩充和技术升升级。能够与外界进行行广域网的连连接，提供、享享用各种信息息服务。具有完善的网络络安全机制。能够与原有的计计算机和应用用系统平滑地地连接，调用用原有各种计计算机系统的的信息。2.4 建网目的政府上网的另一一个作用就是是在网上实现现办公。以往往人们到政府府部门办事,往往要跑到到该地区的各各管辖部门的的所在地区,如果涉及到到各个不同部部门,要盖不不同的章,更

8、更是费时费力力。除了有一一些手续必须须有实物证明明外,可以建建立一个文件件资料电子化化中心,把各各种证明和文文件电子化。同同时,项目审审批等与政府府有关的各项项工作都可以以在网上完成成。而在XXX局内部,各各部门之间也也可以通过IIntrannet相互联联系,各级领领导也可以在在网上对所管管部门作出指指示,指导各各部门机构的的工作,并能能及时地进行行意见反馈,节省了工作作时间,提高高了工作效率率。与INTERNNET相连后后可实现电子子政府的强大大管理应用功功能：2.4.1监督督电子化 电子政府可可以在网上公公开政府部门门的名称、职职能、组织结结构、办事章章程、各项文文件等,以便便公众迅速了了

9、解政府机构构的组成、职职能和办事章章程、各项政政策法规,增增加办事的透透明度,同时时设立友好的的访问界面、丰丰富的站点,接受民众的的意见,自觉觉接受公众的的监督。2.4.2电子子招标指通过Inteernet向向全国各企业业公开招标来来购买商品的的方式, 由由政府在Innterneet网上公开开其所需购买买产品的有关关信息,欢迎迎各个企业前前来投标。同同时,可以对对感兴趣的企企业网站发出出E-maiil,邀请其其前来投标,并说明前来来申请的截止止时间。有意意投标的企业业需要取得影影象、价格、规规格等数据和和产品性能、优优势等文字说说明,报送到到政府招标的的专门网页上上。由政府有有关人员对其其招标

10、项目进进行审核,初初步作出筛选选。2.4.3资料料电子化 网网络的一大特特点就是能开开放、充分地地提供各种信信息,XX局局对外部门的的各种资料、档档案、数据库库的上网使XXX局的服务务更加完善,更好地为社社会服务。3 、局域网技术现现状分析与技技术概述目前在局域网组组网技术中比比较成熟和应应用较多的技技术有以下几几方面网络类类型：Etherneet:10MM、100M、千千兆以太网，ATM:25MM、155M、622M、2.4G，DDN:64KK、128K、1M、2M，X.25:644KFDDI:1000M 面临淘汰。在端口数据分配配上也分为共共享式和交换换式，网间数据交换核核心方面分为为路由

11、和三层层交换两种技技术。在以上几个方面面中网络类型型的选择是关关键，目前的的主要技术之之争是发生在在以太网和AATM之间的的，这两种技技术各有短长长ATM技术相对对以太网来说说是一种较为为为新型的技技术，它基于于面向连接，提提供QOS保障，在在实时数据传传送，预留带带宽方面有不不可比拟的优优越性，特别别适合实时多多媒体的交互互式通讯和一一些突发性的的数据传送要要求，它针对对不同的数据据通讯类型会会给予不同的的质量保证，另另外小信元有有利于速率的的不断提高，但但由于其技术术成熟度不够够，和目前直直接基于ATTM的应用类类型还比较少少，它的优越越性受到了限限制，另外它它的元件和设设备价格昂贵贵是另

12、一个不不利与推广的的弱点。以太网技术相对对成熟，而且且多数应用基基于以太网开开发，所以决决定了目前它它在网络中占占主导地位，受受多数用户的的青睐。在此此我们推荐使使用千兆以太太网技术，它它在技术上由由快速以太网网衍生出来、性性能价格比高高，现在相关关技术已经稳稳定，并且非非常适合XXX局使用。在在此方案中我我们选择千兆兆以太网与三三层交换作为为技术定位的的基本模式。3.1网络技术术选择根据应用实际需需求，和网络络功能、性能能、安全性等等多方面的分分析，对网络络技术做出如如下选择：根据应用系统的的需求和接入入网络方式的的特征，XXX局网络采用用10M/1100M全交交换结合的方方式构建自己己的网

13、络通信信平台，采用用虚网划分技技术，虚网间间数据传输实实现第三层交交换，为桌面面设备提供110/1000M以太网接接入，并同时时具有技术领领先性。主干为百兆快速速以太网。服务器以1000base-T接入。普通网络用户PPC采用10/1000Base-T方式接入入。网络基本形式为为交换式网络络。3.2网络设备备的系统结构构 选择完完全分布的系系统结构（处处理能力分布布和存储能力力分布）。 选择存存储转发式交交换技术（SStore-forwaard）以支支持低速网络络接口和高速速网络接口的的交换及对错错误帧的过滤滤。 选择统统计时分复用用（TMD）数据据交换总线结结构的交换设设备减少系统统延时。

14、选择支支持多种网络络接口的设备备。3.3虚拟专用用网络(VPPN)灵活多样的虚网网划分手段，基基于端口，基基于地址和给给予应用虚网中的站点不不应受接口类类型的限制。支持网络站点的的自由移动，虚虚网标志可被被交换设备自自动识别以保保持原有虚网网属性。虚网可延伸到整整个信息中心心网络，跨越越各种交换设设备。3.4路由功能能内部路由采用三三层交换功能能提高其路由由识别和包转转发能力内部的三层交换换虚拟路由功功能与外部路路由功能有互互操作性3.5容错功能能提供交换机内部部重要模块的的全双工配置置（管理模块块）和冗余电电源主要功能部件的的热插拔功能能支持网络链路的的冗余连接3.6网络管理理支持广泛的网络

15、络管理平台（如如HP OppenVieew 、3Com Transscend 等）提供交换机配置置、管理，虚虚网配置、管管理和网络性性能统计监控控的 网管工具：基于于SNMP网络络管理协议，支支持标准的MMIBs提供友好的用户户图形界面4 、网络方案概述述4.1 网络设计思想针对以上情况，本本方案的设计计采用国际流流行的分层设设计：自顶向向下进行结构构化设计，自自底向上实现现各种业务。根根据我们以往往的经验，XXX局的计算算机网络应具具有如下特性性：前瞻性：即所采采用的技术应应是国际通信信界公认的主主流技术，具具有持续发展展的潜力。兼容性：目前，国国内各种网络络的建设方兴兴未艾，保证证网络良好

16、的的兼容性是业业务扩展的重重要前提之一一。经济性：网络建建设的最终目目的，是要服服务于社会和和公众，并产产生可观的经经济效益，进进而产生收益益和投资之间间的良性循环环。演绎性：网络建建设是一个可可持续滚动发发展的过程，只只有不断地吸吸收营养、不不断地发展壮壮大，才能产产生更大的经经济和社会效效应。竞争性：只有这这样的网络才才能在市场竞竞争中当然会会脱颖而出，独独占鳌头。稳健性：因为网网络系统在将将来政府办公公的地位非常常重要，所以以市XX局计算机机网络对系统统的稳健性将将有较高的要要求。本方案案正是结合实实际需求对于于系统的稳健健性进行了深深入的设计。为了实现上述特特性，我们本本着以下原则则进

17、行设计：充分依照国际上上的规范、标标准，借鉴国国内外目前所所流行的主流流网络体系结结构和网络运运行系统，采采用国际上成成熟的模式，汲汲取国内外各各种信息系统统的建设经验验，从网络信信息化的实际际要求出发进进行设计。确保技术的先进进性和实用性性，使网络具具有良好的可可扩展性和灵灵活性，以适适应网络的迅迅猛发展趋势势，既满足当当前需求，又又照顾未来网网络建设发展展的需要。充分利用当地已已有的各种网网络资源，确确保网络内部部的互联互通通。由于此网络是一一个实用的服服务运行系统统，在总体设设计时充分考考虑工程的可可靠性、可用用性、可维护护性以及网络络的安全性，建建立完善的安安全管理体系系。另外，本计算

18、机机信息系统的的建设是一项项庞大而繁杂杂的工程，它它需要领导的的支持、大笔笔资金的及时时到位、计算算机专业人员员具有良好素素质和较高技技术水平，以以及应用科室室的配合和多多部门的密切切协作。所以以我们对于系系统的建设提提出“总体规划、分分布实施”的建议。在在制定总体规规划时，我们们遵循“切合实际、分分阶段实施、循循序渐进、安安全有效”的基本原则则。网络结构构的选择具有有先进性和安安全性，扩充充升级方便，可可保护前期投投资。基于上述因素考考虑，XX局局计算机网络络建设思想如如下：基本构架采用国国际上目前流流行的INTTRANETT网络技术，以以TCP/IIP为基本传传输协议；主干网采用百兆兆快速

19、以太网网技术，以便满足市市委市府系统统中大量数据据传输的要求求；分支网络采用快快速以太网(Fast EEthernnet)技术术以满足普通通应用需求；采用先进的虚拟拟网络技术，将将网络按功能能模块划分成成不同子网，增增强网络的安安全性；融合WEB技术术，PROXXY技术等IINTERNNET综合应应用；采用FIREWWALL防火火墙技术提高高网络安全性性，可靠性；4.2 网络逻辑结构XX局计算机网网络的逻辑拓拓扑结构如下下： 网络系统逻逻辑拓扑图 在逻辑拓扑中中网络可划分分为若干虚拟拟局域网，虚虚拟局域网不不受设备物理理位置的限制制，灵活性较较大。按各部部分功能划分分：SERVVER VLLA

20、N为服务务器群虚网，将将各种主要服服务器（WEEB服务器、管管理数据服务务器、邮件服服务器、FTTP服务器等等）放在一个个虚网内便于于管理、维护护，同时也可可以尽可能减减少外部入侵侵及破坏系统统的可能性;VLAN11、VLANN2根据不同同的职能部门门划分，如：党委办、组组织部、人事事部5 、网络实现5.1 系统需求 首先对整个XXX局办公大大楼需进行综综合布线以及及机房标准装装修工程。XXX局办公大大楼是两个66层高的子楼楼以L型连接而成成，相互之间间要通过网络络共享一部分分数据，中心心机房位于66楼。下面列列出XX局各楼层层对网络的需需求。序号楼 层信息点数1一层62二层123三层154四

21、层165五层166六层37总计68 具体体的大楼综合合布线以及机机房装修详见见附件：综综合布线实施施方案5.2 网络实现技术5.2.1 主干网 网络的主干建建议采用四台台自适应百兆兆以太网交换换机作为中心心交换机。四四台核心交换换之间采用高高速矩阵模块块千兆光纤相相连，以保证证主干网信息息的畅通。服服务器均以1100BASSE端口和交交换机相连，这这样可以提供供足够的带宽宽，减少由于于用户对服务务的集中请求求所产生的网网络瓶颈。 建议使用先进进的路由交换换机产品。路路由交换机可可将IP路由由功能集成在在硬件中，以以较低的代价价就可获得比比传统路由器器高得多的路路由性能。5.2.2 各子网设计市

22、XX局的各部部门所形成的的子网均以1100M的上上连带宽分别别和中心交换换机相连，到到桌面采用110/1000M。各分支支网采用交换换式快速以太太网技术。5.2.3 远程服务 为了满足其他他单位拨号访访问进行办公公的需要，采采用远程拨号号把其他单位位的计算机和和XX局计算机机网络通过公公共电话网连连起来，充分分利用现代通通信手段和网网络资源。群群众也可以通通过电话拨号号访问政府网网站上公开的的信息资源。5.2.4 与外部网络的连连接 与国际互联网网的连接可以以获得大量的的信息资源，同同时能将XXX局介绍给世世界。通过电电信局提供的的64K/1128K数据据专线上连到到163，1169网。5.2

23、.5 网络物理拓扑结结构根据以上分析，XX局计算机网络物理拓扑图可以是：5.3 外连方式 XX局局网络中心首首先是财政办办公网的大脑脑与心脏，承承担了财政办办公网的运行行、维护的重重要责任，是是一个较为集集中的数据中中心，和多种种应用的中央央控制的监测测机构，所以以XX局网络中中心的建设是是整个网络建建设的关键。 网络中心的地地位和功能：管理中心控制中心数据集中及备份份中心检查及检测中心心对外信息发布中中心 为了更更好地、更经经济地利用XXX局网络的的资源，满足足各种类型节节点的具体需需求，我们初初步比较以下下几种节点接接入方式：电电话拨号、IISDN、DDN、X.25、帧帧中继。5.3.1

24、PSTN(电话话拨号) 电话拨拨号接入是利利用现有的电电话线资源，通通过公用电话话网实现网络络节点的接入入。公用电话话网在国内覆覆盖范围最广广，应用灵活活，方便。公公众通信网主主要用于话音音的交换传输输，通常电话话线路最高速速率只有96600bpss，但如果采采用具有4倍压缩率功功能的Moddem，可达达56Kbpps。和其它的接接入方式相比比，电话拨号号虽然费用最最低，但受到到电话模拟线线路本身技术术的限制，其其可提供的连连接速率较低低，且通信质质量容易受到到影响，不能能提供高品质质的连接信道道。5.3.2 ISDN(综合合业务数据网网)采用ISDN的的优势可归纳纳为以下几点点： 1) 技术

25、成熟熟 ISDDN的技术在在80年代就开开始试验和使使用，ISDDN的标准则则在19844形成，在19988年趋于于稳定。ISSDN的网络络产品和终端端产品已经在在市场上被广广泛地采用。终终端产品价格格逐年下降。网网络运营者也也积累了开放放ISDN业务务及应用的丰丰富经验。我我国网上交换换机设备经过过3年的技术和和测试工作，已已基本具备了了ISDN的能能力。2) 安装简单单 安装又又可分为用户户把自己的终终端设备连接接到ISDNN线上和局方方为用户安装装ISDN线两两个方面。对对于前者，IISDN为用用户很好地解解决了连接问问题，它提供供标准的用户户网络接口。这这一特点是IISDN成功功的关键

26、所在在。它以标准准接口将各种种类型的终端端设备接入到到ISDN网络络中。只要用用户使用一对对用户线、一一个ISDNN号码、一台台有ISDNN标准接口的的终端适配器器(ISDNN TA)，将将现有的设备备(包括模拟设设备如：普通通电话机、传传真机等) 连接到ISDDN TA上上。这样，用用户就可以保保留原有的模模拟设备，节节省投资。如如果用户已有有了第二条电电话线专为电电脑上网使用用，也就是说说终端设备只只有电脑，那那么就可以不不必购买ISSDN终端适适配器(ISSDN TAA)了，只需需插一块ISSDN PCC卡就可完成成电脑与ISSDN线的连连接。3) 方便易用用 ISDDN线路可以以一线多

27、号，一一线多连，两两个终端可以以同时使用而而互不干扰。比比如：在一条条ISDN电话话线上可以用用一个信道保保持声音通话话，用另一条条信道上网。而而且由于它属属于普通电话话网的一部分分，所以用户户既可以与IISDN用户户也可以与普普通电话用户户通信。当用用户在一条IISDN线上上与普通电话话用户通信时时仍按普通市市话或长途标标准收费。4) 多媒体通通信 ISDDN为用户提提供64Kbbit/s的的数字连接，使使用户可以传传递语音、数数据和图像等等多种媒体的的信息，并使使各种应用可可以在这一平平台上得以开开发和使用。例例如：会议电电视一般需要要三个2B+D，即384kkbp/s 就能得到令令人满意

28、的会会议电视效果果。5) 经济实实惠 这可以以表现在以下下几个方面：首先，它可可以一线多用用，做综合业业务的处理，减减少投资；其其次，它可提提高通信能力力35倍，节省费费用，提高效效率；第三，它它可即时连接接使用数字数数据线路，其其费用远低于于DDN专线。 另外，ISDDN是一种需需求式服务，所所以用户使用用它与普通电电话一样，只只在需要时发发起呼叫，支支付相应使用用时间的通话话费，一旦连连通，用户获获得的就是高高速数字通信信。 6) 具有数数字化优越性性。 在传输输速度方面，目目前最快的模模拟调制解调调器也只不过过是56Kbbps，而且且这是一个理理论值，实际际使用时至多多只能达到552Kb

29、pss，它还依赖赖于电话线的的质量。但在在ISDN中仅仅2BD就可达到644Kbps，若若传输一个11MB未压缩缩文件不到11分钟就可传传输完毕，比比前者要快很很多，显然占占有优势。在在通话建立方方面，模拟MModem要要协商电话线线支持的带宽宽(速率)需要1030秒或更长长时间，而IISDN无那那种咕吱咕吱吱的杂音，几几秒钟就连接接好了。从传传输质量上讲讲，ISDNN的数字传输输比模拟传输输更不会受到到静电和噪音音的影响，使使数据通信中中更少出现错错误与重传现现象。 5.3.3 DDN(数字数数据网) DDNN即数字数据据网，它是利利用光纤数字字传输通道和和数字交叉复复用节点组成成的数字数据

30、据传输网，可可为用户提供供各种高速率率、高质量的的数字专用电电路，以满足足用户组建中中高速计算机机通信网的需需要。 DDNN业务区别于于传统模拟电电话专线的显显著特点是数数字电路，传传输质量高、时时延小，通信信速率可根据据需要选择。DDN技术是利用数字信道提供永久或半永久电路,以传输数字信号为主的数字通信网络。其最具吸引力的优点是传输时延短,支持语音、图像等多媒体业务,且已经在一些金融系统中得以广泛使用,是一种较为成熟的技术。出于对未来视频会议、办公自动化等多媒体宽带新业务的考虑,DDN技术有着很强的生命力和发展前景。 传统的网网络互连方式式是通过租用用点对点的DDDN专线方方式，一般速速率为

31、64KKbps/1128Kbpps。这就是是所谓的IPP的点对点互互连。这种互互连方式比较较成熟，也是是当今IP网络互连中中广泛采用的的方式。通过过模拟专线(用户环路)和Modemm入网，通信信速率受用户户入网距离的的限制，最高高可到2.0048Mbpps，对光纤纤到户的用户户，通信速率率可灵活选择择。 但是，这这种互连方式式使得路由器器必须将IPP数据包从一一个IP网络向另另外一个IPP网络转发。这这样就会带来来一些问题：1) 对于组建建大型的IPP网络来说,由于租用这这种点对点的的线路,使网络方案案设计变得非非常复杂。为为了将来网络络的可扩展性性,一般会考虑虑设计分层结结构的网络体体系(如

32、网络分为为骨干层及接接入层等)。这样就会会需要大量的的路由器设备备来完成这一一工作。路由由设备的增长长,也不可避免免地带来资金金、IP地址分配配、全网路由由政策等等一一系列问题。 2) 这这种点到点的的线路互连,完全依靠路路由设备来完完成各个节点点的IP数据交换换、传递。从从而目前基于于IP层交换的的路由设备的的交换速率及及吞吐率又成成了全网信息息流传递的瓶瓶颈。5.3.4 X.25(公共共分组数据交交换网) 公共分组组数据交换网网X.25线路路分组交换是是为适应计算算机通信而发发展起来的一一种先进通信信手段，它以以CCITTT X.255建议为基础础，可以满足足不同速率，不不同型号终端端及计

33、算机以以及局域网间间的通信，实实现数据库资资源共享。 分组交换换网的突出优优点是可以在在一条电路上上同时开发多多条虚电路，为为多个用户同同时使用，网网络具有动态态路由功能和和先进的误码码纠错功能，网网络性能最佳佳。 CHINNAPAC提提供交换型虚虚电路(SVVC)和永久久型虚电路(PVC)。SVC使用灵灵活，每次可可与不同的用用户建立通信信电路，通信信费用与通信信量有关，而而与距离无关关。PVC类似于于固定专线，不不需每次通信信时临时建立立和释放电路路，适用于点点对点固定连连接的使用。此此外，CHIINAPACC还提供许多多可选业务，如如闭合用户群群、反向计费费等。5.3.5 帧中继 帧中继

34、继是一种高性性能的WANN协议，最初初是作为综合合业务数据网网（ISDNN）接口设计计的，现在它它已被广泛地地用于多种网网络接口。帧帧中继是X.25地简化化版本，它省省略了X.225的一些强强健功能，如如提供窗口化化技术和数据据重发功能，这这是因为帧中中继工作在性性能更好的WWAN设备上上。它即具有有分组交换网网的突出优点点：在一条物物理电路上同同时开发多条条虚电路，为为各个用户同同时使用，又又能提供较高高的网络带宽宽，（56KK2M），支持持LAN网之间间使用的多种种协议。 这种种互连方式的的优势在于: 1) 在网络互联联中,路由器的数数目大大减少少。对网络组组网的设计要要求也大大简简化。

35、2) 以帧中继交交换机代替路路由器的交换换功能,使网络信息息处理传输速速率非常快,适应于当前前局域网高速速互连的需求求。 3) 由于帧中继继网络中大都都采用光纤作作为传输媒体体,传输误码率率非常低,一般为10-8。帧中继继的无差错控控制机制完全全可以提供可可靠的端到端端的传输。 如今，世世界上50以上的的帧中继业务务是在信元中继ATTM网络上传传输的，这主主要是由于信信元交换设备备具有良好的的协调性和高高效性。尽管管除了传输其其它类型的通通信如话音和和视频外再也也没有其它的的优点，作为为一种接口，帧帧中继还是最最适合于数据据协议的传输输。而且帧中中继结构非常常简单，这使使得它很有吸吸引力。帧中

36、中继很适宜于于数据通信，因因为同时分多多路和租用线线路传输相比比，帧中继更更有效地利用用了带宽。帧帧中继能通过过单一物理信信道维持多个个虚拟网络，从从而使各种同同等重要的通通信独立通过过互联网络。这这种平行信息息流的结构与与ATM虚拟网网络的结构非非常一致，而而且容易连接接。因此，帧帧中继既能满满足当前的连连接要求，又又可成为向未未来高速网络络过渡的桥梁梁。5.4 网络设备选择5.4.1 交换机目前生产交换机机的厂商比较较多，著名的的有Inteel、3COM、Ciscoo、Bay等。而而3COM又又是交换机市市场的领袖。经经过分析比较较，我们选择择3COM公司司的SupeerStacck II

37、 3300交交换机。采用用四台33000交换机通通过高速矩阵阵模块堆叠起起来。 SupperStaackII 3300的的主要优点l 基于Web的管管理 - 利用用网络上任何何节点的任何何Web浏览器器来进行简单单的设备管理理，但仍然保保有全部的安安全性。 支持RMON（远远程监控） - RMMON可对所所有的交换机机端口提前进进行用户友好好型的管理。集集成的RMOON能力支持持所有9类RMON能力力。 漫游分析端口（RAP） - 可以以把叠堆中任任一端口的信信息流映射到到其它的任一一端口，进而而直接连至网网络分析器。 支持802.11p - 这是是针对多媒体体应用而新制制定的信息流流等级制传

38、输输标准。 拥堵控制：IFFM（智能流流控制）和8802.3xx - 丢失失数据包是LLAN降低速速度的最重要要起因，基于于流控制的IIFM和802.33x标准可确确保任何数据据包都不会丢丢失。 l 支持802.11Q - 这是是为了形成VVLAN而制制定的新标准准。 IGMP探测 - 交换换机对多址联联播信息流进进行监视，并并自动调整交交换机的配置置，以减轻网网络上的多址址联播信息流流负担，从而而加大网络的的总流量。 支持Fast IP - 兼有有路由控制和和线速交换性性能的双重优优点。 5.4.2 路由器Cisco公司司的路由器已已经相当于业业界默认的标标准，并且CCisco路路由器的高性

39、性能在业界中中也是首屈一一指的。我们们选择Cissco公司的的2621路由由器和26110路由器，并并且给其配备备了IOS防火墙墙。Cisco 22600 模模块化多服务务路由器为分分支机构提供供通用性、集集成和功能。通通过50多个网络络模块和接口口，Ciscco 26000 系列的的模块化体系系结构允许轻轻易地升级接接口来适应网网络扩展。CCisco 2600 系列是 Ciisco 数数据/语音/视频集成方方案的一个关关键成员，提提供业界最广广泛的基于 IP 和帧帧中继的端到到端分组电话话解决方案。Cisco 22600 系系列为网络管管理员和服务务供应商提供供一个经济有有效的解决方方案来满

40、足目目前的分支机机构需求，例例如： 带有防火墙安全全的 Intternett/Intrranet 访问 多服务语音/数数据集成 模拟和数字拨号号访问服务 虚拟专网(VPPN)访问 VLAN 间路路由 带有带宽管理的的路由 5.4.3 远程访问服务器器 在传统的的做法中，实实现远程访问问的方法都是是以路由器加加载远程访问问模块来实现现的。这种方方式在安装、调调试以及维护护上都是很复复杂的，并且且由于采用了了路由器，投投资成本比较较高。在本系系统中，我们们采用专用的的远程访问服服务器3COOM RASS1500。专专用远程访问问服务器提供供的专业的远远程访问服务务，具有很高高的性价比。SuperS

41、ttack III Remmote AAccesss Systtem 15500为中小小型企业和IInternnet 服务务提供商提供供全面的远程程访问服务。 主要优势：- 在一一个平台中集集成了非常广广泛的功能。以以较低的设备备开支，提供供了拨入/拨出访问、采采用拨号或帧帧中继和专线线PPP连接的的局域网间路路由选择功能能，在Traanscennd Nettwork Superrvisorr (TNSS)的支持下下，将RASS 15000集成到3Coom的所有网网络管理应用用程序中，而而您的远程访访问设备则像像您的LANN设备一样由由同样的应用用程序进行管管理。 - 易于于安装。基于于HTM

42、L浏览览器的安装向向导、图形用用户界面(GGUI)和文文档浏览。 - 先进进、易于操作作。NAT/PAT地址址转换功能提提供低成本高高效率的共享享ISP访问。DHCCP服务器、中中继和代理功功能为本地和和远程用户提提供了简捷的的LAN访问方方式。 - 访问问方式安全。包包括本地验证证，并可与RRADIUSS、 Winddows NNT 或NetWaare NOOS 服务器器配合实现远远程验证功能能。 - I/O单元模块块化。模块化化单元，便于于I/O卡的添添加和扩展以以及PRI访问单单元的热插拔拔。 - Unniverrrsal CConnecctTM技术术。通过同一一基本速率的的 ISDNN

43、 连接，提提供了业界领领先的模拟连连接方式(速率可高达达V.90)和 ISDNN 拨入访问问方式。 - 可伸伸缩性。将 ISDN 和模拟连接接方式集于一一身，端口范范围为至224端口，可可以随着您的的需要进行扩扩展。 -采用NNAT/PAAT，多个基基于LAN而有各各自的IP地址的用用户可以通过过单独的公用用地址(PAAT)访问Inteernet或或公用LANN，或者，众众多用户可以以共用一个小小型共用子网网(NAT)。NAT/PPAT将这些些专用的IPP地址翻译到到一个单独的的公共地址或或翻译到Innterneet服务供应应商认可的公公共子网。这这一功能特性性可以降低公公司的操作费费用并简化

44、其其Interrnet访问问。 - 对远远程用户和基基于LAN的用户户来说，RAAS 15000都是作为为中央DHCCP服务器工工作的。此外外，它还能代理或转播对其他中央央服务器的IIP地址请求求。这种特性性简化了网络络管理，并增增强了远程用用户和本地用用户的移动性性。 - 除了固定和漫游回叫之外，RRAS 15500还增加加了更多的安安全性和降低低远程话费的的选择功能。 来话ISDN呼叫(BRI和PRI)可通过D信道显现的主叫方ID信息予以屏蔽。 如果识别出主叫方，则其呼叫就会下线并自动重新拨号，这样就可以确保适当的地址收到回叫，并确保电话公司不对来自远程地址的始发呼叫收取费用(此种特性在与

45、OfficeConnect ISDN LAN调制解调器等产品的路由器到路由器连接方式中使用)。5.4.4 服务器 在服务器器方面我们选选择了国际著著名厂商DEELL公司的的系列服务器器。主服务器器选用DELLL PowwerEdgge64000，备份服务务器选用DEELL PoowerEddge64000，WEB服务器器选用DELLL PowwerEdgge24000。PowerEddge64400 经过过精心设计，提提供了强劲的的服务器可用用性和操作性性能，并且最最大限度地减减少了系统的的停机时间。与与以前的戴尔尔四处理器平平台相比，其其操作性能更更强大，可用用性与可维修修性也更高。Powe

46、rEdge 6400 支持多达四个最新的 英特尔 奔腾 III 至强处理器、8GB ECC SDRAM、66MHz PCI 插槽以及容量高达 252 GB 的硬盘驱动器。PowerEddge 44400 在在高性能与企企业级可用性性方面特别突突出，其设计计有助于进一一步提高部门门的工作效率率。通过支持持两个 英特尔 奔腾 IIII Xeoon处理器器、133MMHz 前侧侧总线、多达达 4GB 的内存和嵌嵌入式 NIIC、双通道道 Ultrra3 (UUltra1160) SSCSI 控控制器以及可可选的 RAAID 控制制器，PowwerEdgge 44000 可以帮帮助您快速有有效地分发用用户所需的重重要数据。PowerEddge 22400服务务器使工作组组级应用具有有部门级计算算能力。PoowerEddge 24400这种极极具