計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案

1、2.計算機網(wǎng)絡(luò)系統(tǒng)1.計算機網(wǎng)絡(luò)系統(tǒng)概述芝罘醫(yī)院大樓的網(wǎng)絡(luò)系統(tǒng)建設(shè)共包括2套網(wǎng)絡(luò)-網(wǎng)及外網(wǎng)，兩套網(wǎng)完全物理隔離。網(wǎng)主要是完成芝罘醫(yī)院部的日常辦公網(wǎng)絡(luò)，外網(wǎng)是為芝罘醫(yī)院提供訪問互聯(lián)網(wǎng)及接入監(jiān)控及LED等系統(tǒng)的網(wǎng)絡(luò)。網(wǎng)設(shè)計2臺核心進行虛擬化配置，接入層交換機通過雙千兆光纖鏈路連接核心交換機。外網(wǎng)采用單核心設(shè)計?；ヂ?lián)網(wǎng)主要是提供日常辦公平臺并提供訪問互聯(lián)網(wǎng)的服務，在網(wǎng)絡(luò)的出口設(shè)置1臺安全網(wǎng)關(guān)。 網(wǎng)接入接入層交換機配置：24口接入層交換機3臺。48口接入層交換機5臺。 外網(wǎng)接入接入層交換機配置：24口接入層交換機2臺。48口接入層交換機3臺。2.計算機網(wǎng)絡(luò)系統(tǒng)依據(jù)GB/T 50314-2006智能建筑

2、設(shè)計標準GB/T50339-2003智能建筑工程質(zhì)量驗收規(guī)JGJ16-2008民用建筑電氣設(shè)計規(guī)GB50045-95高層民用建筑設(shè)計防火規(guī)（2005版）GB50054-2011低壓配電設(shè)計規(guī)GB50057-2010建筑物防雷設(shè)計規(guī)（2000版）GB50343-2004建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)GB50303-2002建筑電氣工程施工質(zhì)量驗收規(guī)GB50311-2007建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)GB50312-2007建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)GB50200-94有線電視系統(tǒng)工程設(shè)計規(guī)GB50384-2004安全防工程技術(shù)規(guī)GA/T75-94安全防工程程序與要求GA308-200

3、1安全防系統(tǒng)驗收規(guī)則GB50394-2007入侵報警系統(tǒng)工程設(shè)計規(guī)GB10408.1-2000入侵探測器通用技術(shù)條件GB/T16572-1996防盜報警中心控制臺GB50395-2007視頻安防監(jiān)控系統(tǒng)工程設(shè)計規(guī)GB50198-94民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)GB50464-2008視頻顯示系統(tǒng)工程技術(shù)規(guī)GB50373-2006通信管道與通道工程設(shè)計規(guī)GB50371-2006廳堂擴聲系統(tǒng)設(shè)計規(guī)GYJ25-86廳堂擴聲系統(tǒng)聲學特性指標CECS89：97工業(yè)企業(yè)調(diào)度和會議工程設(shè)計規(guī)GB50174-2008電子信息系統(tǒng)機房設(shè)計規(guī)GB50462-2008電子信息系統(tǒng)機房施工及驗收規(guī)3.計算機網(wǎng)絡(luò)系統(tǒng)

4、原則一個計算機信息網(wǎng)絡(luò)系統(tǒng)的設(shè)計，必須有一個好的設(shè)計指導思想。通過合理的選擇結(jié)構(gòu)化布線系統(tǒng)、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)以及開發(fā)環(huán)境，才能構(gòu)成一個真正完善實用的網(wǎng)絡(luò)信息系統(tǒng)。作為一家知名的系統(tǒng)集成商，我們擁有一流的信息管理、網(wǎng)絡(luò)建設(shè)技術(shù)和豐富的應用開發(fā)經(jīng)驗。在對越秀區(qū)財政局辦公大樓計算機網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計中，我們將按照下述原則進行系統(tǒng)的設(shè)計： 1.實用性充分滿足越秀區(qū)財政局辦公網(wǎng)絡(luò)現(xiàn)在及未來的各種需求，讓結(jié)構(gòu)化布線系統(tǒng)真正為越秀區(qū)財政局的計算機網(wǎng)絡(luò)建設(shè)提供強有力的支持。 2.采用標準技術(shù)本系統(tǒng)的設(shè)計均遵循國際上現(xiàn)行的標準進行，提高系統(tǒng)的開放性，始終能隨著技術(shù)的發(fā)展進行系統(tǒng)的擴充、升級和提高。

5、3.高可靠性一個實用的系統(tǒng)同時必須是可靠的，本設(shè)計通過合理而先進的網(wǎng)絡(luò)系統(tǒng)設(shè)計及軟、硬件的優(yōu)化選型，以保證系統(tǒng)的可靠性與容錯性，避免災難性事故發(fā)生。 4.高性能、先進性本系統(tǒng)同時存在多種應用，數(shù)據(jù)交換將是大量的，因此要求系統(tǒng)具有很大的帶寬。本設(shè)計將充分應用現(xiàn)有成熟的先進技術(shù)，選用先進的設(shè)備，提供高性能的系統(tǒng)，采用先進的軟件技術(shù)，為越秀區(qū)財政局提供可靠、高效的服務。 5.高安全性在設(shè)計中，充分利用網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)軟件及系統(tǒng)提供的各種安全措施，既保證越秀區(qū)財政局各用戶不僅能高效、快速地訪問權(quán)限圍的系統(tǒng)資源，也能有效地阻止用戶之間的非法侵入、非授權(quán)訪問，保證各部門重要數(shù)據(jù)的安全性。 6.可維護性系統(tǒng)開

6、通后，維護工作將是一個長期的工作，考慮到管理維護的可視化、層次化及控制的實時性，本設(shè)計將充分利用相應的圖形化網(wǎng)絡(luò)管理技術(shù)，真正做到系統(tǒng)的所有資源狀況一目了然，能充分保證將設(shè)備故障控制在有限圍，保證整個大院各系統(tǒng)的正常運行。 同時，通過培訓建立、健全用戶的系統(tǒng)管理員隊伍等相應手段降低維護工作量及難度，從而達到保證運行可靠及節(jié)省費用目的。 7.可擴展性及靈活性網(wǎng)絡(luò)技術(shù)是不停發(fā)展的，用戶的應用需求也是發(fā)展和變化的。在設(shè)計中，我們將充分考慮網(wǎng)絡(luò)應用系統(tǒng)擴展升級的潛在要求，以及對各種不同結(jié)構(gòu)、不同協(xié)議、不同標準的網(wǎng)絡(luò)及設(shè)備的支持，保證本系統(tǒng)能適應網(wǎng)絡(luò)系統(tǒng)及應用系統(tǒng)的擴展和升級。 8.經(jīng)濟性在滿足功能要求

7、的前提下，盡可能做到少花錢，多辦事，充分利用現(xiàn)有資源，盡可能提高系統(tǒng)性能價格比。針對醫(yī)院辦公大樓計算機網(wǎng)絡(luò)系統(tǒng)的具體要求，我們提出如下的總體解決方案。4.計算機網(wǎng)絡(luò)系統(tǒng)方案1網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的外，在遠程訪問時，會設(shè)置相應的ACL認證和相對的權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點（服務器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應用層協(xié)議。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)

8、效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。通過 SNMP 接收隨機消息（及事件報告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。2網(wǎng)絡(luò) IP 地址規(guī)劃醫(yī)院網(wǎng)計劃使用私有的A類IP地址。醫(yī)院的IP地址分配原則如下：醫(yī)院使用IPv4地址方案。醫(yī)院使用私有IP地址空間：/8。醫(yī)院使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。醫(yī)院IP地址分配滿足集團的利用。醫(yī)院IP地址分配滿足便于路由匯聚。醫(yī)院IP地址分配滿足分類控制等。醫(yī)院IP地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要。 3網(wǎng)絡(luò)技術(shù)方案設(shè)計總體網(wǎng)絡(luò)采用基于樹型的雙星型結(jié)構(gòu)，使之具有鏈路冗余

9、特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務器群區(qū)域，部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于集團總部機房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計，保證主交換機網(wǎng)絡(luò)的容錯。在一臺交換機出現(xiàn)故障的時候保障網(wǎng)絡(luò)的正常運行，也不用手工切換和維護，保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu)，可實現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實時性，使用了FEC/GEC 技術(shù)實現(xiàn)網(wǎng)絡(luò)帶寬的擴展，適應網(wǎng)絡(luò)不斷擴展的要求。根據(jù)需求概括，我們選擇的是D-Link企業(yè)級的DES-8503萬兆核心交換機為本次網(wǎng)路建設(shè)總部機房的核心

10、交換；DES-8503萬兆核心路由交換機作為新一代大容量、高密度、高性能、模塊化核心路由交換機產(chǎn)品，其背板帶寬高達3.2Tbps，包轉(zhuǎn)發(fā)速率最大為952Mpps，具備二到四層線速交換能力。DES-8503萬兆路由交換機基于先進的模塊化理念進行設(shè)計，并采用了基于多處理器分布式處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)，關(guān)鍵模塊均采用1:1冗余備份?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務功能。整個系統(tǒng)所具備的高可靠性、高擴展性、強大的業(yè)務能力等特點可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。DES-8503（3個插槽

11、）作為D-Link行業(yè)產(chǎn)品線核心交換機之一，可廣泛的應用在各行業(yè)的IP網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場所，為用戶提供多種業(yè)務接入、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案。ES-8503萬兆核心路由交換機具有一下的優(yōu)點：  先進的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計理念，并采用了基于多處理器分布式處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強大的業(yè)務能力和高度的可擴展性。高端口密度和線速路由及交換：具有豐富的接口類型，提供10GE、GE、FE等接口?？梢哉嬲龑崿F(xiàn)高端口密度和線速路由及交換。  

12、0; 大容量、高性能：支持高達952Mpps的路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K第二層的MAC地址以及 4096組VLAN、 8K條安全和訪問控制策略，保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。    增強的業(yè)務功能：具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定位于網(wǎng)絡(luò)核心層、實現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時，提供基于硬件的流量分類和組播以及速率限制和先進的服務質(zhì)量保證（QoS）機制，可為用戶開展增值業(yè)務提供強大的支持。    強大的安全功能：支持ACL安全過

13、濾機制，可提供基于用戶、地址、應用以及端口級的安全控制功能，并支持IPSec、MPLS VPN特性。同時，支持基于端口不同優(yōu)先級對列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認證及透傳，VLAN ID與MAC地址、端口號、IP地址捆綁等安全功能。此外，系統(tǒng)還具備完善的抗病毒機制，可以為網(wǎng)絡(luò)運營提供全面的安全保證。    支持IPv6：全面實現(xiàn)了各種IPv6協(xié)議技術(shù)，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術(shù)。同時，實現(xiàn)了IP

14、v6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFv3等動態(tài)路由協(xié)議。    全面支持二、三層MPLS VPN：二層MPLS VPN支持Martini協(xié)議（VPWS）和VPLS、三層MPLS VPN采用RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實現(xiàn)MPLS VPN業(yè)務的全面互通。    電信級可靠性：系統(tǒng)的主控單元、電源等等關(guān)鍵模塊均可以進行1:1方式的備份，無中斷保護系統(tǒng)（Hitless Protection System -

15、60;HPS）為DES-8500的高可靠性提供了最重要的保證，在配置冗余控制模塊的情況下，它能滿足最苛刻的可靠性要求。同時，DES-8500的VRRP、STP、LACP等功能為用戶提供了進一步的可靠性保證。    統(tǒng)一的網(wǎng)管功能：支持RFC 1213 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議），帶網(wǎng)管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （圖形界面的形式），實現(xiàn)基于Broad Director網(wǎng)管平臺的統(tǒng)一網(wǎng)管。 接入層為樓層的工作組及交換機。核心層與接入層以千兆以太網(wǎng)技術(shù)相連，傳

16、輸速率達1Gbps，采用全雙工通信可達2Gbps。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。核心交換：三層千兆交換機為整個網(wǎng)絡(luò)的核心，它對整個網(wǎng)絡(luò)的性能，可靠性起決定性作用，它連接各個物理子網(wǎng)，治理網(wǎng)絡(luò)信息交換(包括多媒體信息)，控制VLAN間訪問，保證信息安全。因此，我們選用的中心交換機除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的治理和控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet多媒體和多點廣播技術(shù)、治理協(xié)議(CGMP)等，為多媒體和多點廣播應用如IPTV等提供端到端的帶寬保證。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量

17、(主要是同一部門或工作組)的交換在次級節(jié)點分布交換機上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。有一定的前瞻性，不僅滿足當前網(wǎng)上應用，也為將來更高性能的升級作好了預備：網(wǎng)絡(luò)具有良好的伸縮性，升級和擴展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實現(xiàn)用戶和信息點的擴充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺多層交換機，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成可靠性的、真正的中心交換機互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務器主機系統(tǒng)，在整個系統(tǒng)消除單點故障，提供高可用性的應用服務系統(tǒng)。匯聚交換及接入交換：二級交換機可以每個獨立構(gòu)成一個VLAN，也可以多個二層交換機構(gòu)成一個VLAN。VL

18、AN之間的路由由中心交換機負責。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強網(wǎng)絡(luò)安全。而每臺交換機上的10/100自適應端口又可以與下層100M到10M交換式集線器相連接。心交換機與二層交換機以1000M全雙工的方式相連接。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應用。集團由總部機房采取一處連接Internet中，設(shè)置防火墻等安全軟件，并對外網(wǎng)的遠程登錄設(shè)置權(quán)限及相應的安全認證！4網(wǎng)絡(luò)應用系統(tǒng)選擇根據(jù)集團用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務器操作系統(tǒng)需要能夠提供目錄服務功能，

19、服務器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應能夠方便的實現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應能夠運行大多數(shù)應用軟件，例如辦公軟件、圖像處理軟件、CAD財?shù)?，我們選擇Linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務、多使用者、免費或少許費用、有強大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務。建立WWW服務器，實現(xiàn)Internet上瀏覽和查詢；建立FTP服務器，結(jié)合學校實際和需要逐步建立遠程FTP服務；建立服務器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務器，使用戶可以方便地訪問這些信息。

20、當網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機性強。作為全校的通訊樞紐，需要配備高性能的服務器設(shè)備，主要的需高性能的、體系結(jié)構(gòu)、高速通道和網(wǎng)絡(luò)通道。 建立域名服務器，各地名字服務器管理下屬主機和子域，并由高一級名字服務器監(jiān)管，但每個域至少需要配備一臺以上的名字服務器。數(shù)據(jù)量不大，但訪問頻繁。建立數(shù)據(jù)庫服務器能有高效的處理速度、較大的存和磁盤空間、快速的系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴充性能。5網(wǎng)絡(luò)安全系統(tǒng)設(shè)計網(wǎng)安全設(shè)計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份

21、真實性的驗證、部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。設(shè)置遠程訪問身份認證，防止垃圾等。6網(wǎng)絡(luò)管理維護設(shè)計根據(jù)集團和服務器應用模式及全網(wǎng)圍資源集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務建立等。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平

22、臺。5設(shè)備選型二、計算機網(wǎng)絡(luò)系統(tǒng)序號設(shè)備名稱技術(shù)說明單位數(shù)量型號品牌一、網(wǎng)網(wǎng)核心交換機1以太網(wǎng)交換機主機以太網(wǎng)交換機主機臺2ES0Z1B03ACS0華為2交流電源模塊,300W交流電源模塊,300W臺4800W華為3交換路由引擎,提供24端口千兆/百兆以太網(wǎng)光口(SFP,LC),其中8端口可光電復用交換路由引擎,提供24端口千兆/百兆以太網(wǎng)光口(SFP,LC),其中8端口可光電復用臺2ES0D0S24XA00華為42端口萬兆以太網(wǎng)光接口模塊2端口萬兆以太網(wǎng)光接口模塊(XFP,LC)臺25萬兆光纖模塊光模塊-XFP-10G-多模模塊-(850nm,300m,LC)臺4OMXD30000華為6多模模塊光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)，為東樓已有設(shè)備配置4個臺14eSFP-GE-SX-MM850華為網(wǎng)接入交換機124口百兆接入層交換機24個10/100Base-TX,2個10/100/1000Base-T與1000Base-X SFP COMBO,交流供電臺3S2700-26TP-EI-AC華為248口百兆接入層交換機L2以太網(wǎng)交換機主機(48FE+4SFP+2GE Combo),交流供電臺5S2700-52P-EI-AC華為3多模模塊