網(wǎng)絡(luò)設(shè)計(jì)與案例分析

1、11.1 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)11.1.1 網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)規(guī)劃是在用戶需求分析和系統(tǒng)可行性論證的基礎(chǔ)上確定網(wǎng)絡(luò)的總體方案和網(wǎng)絡(luò)體系結(jié)構(gòu)的過程。網(wǎng)絡(luò)規(guī)劃直接影響到網(wǎng)絡(luò)的性能和分布情況，它是網(wǎng)絡(luò)系統(tǒng)建設(shè)的重要一環(huán)。1 .需求分析在網(wǎng)絡(luò)方案設(shè)計(jì)之前， 需要從多方面對(duì)用戶進(jìn)行調(diào)查，弄清用戶真正的需求。 通常采用自頂向下的分析方法， 了解用戶所從事的行業(yè)， 該用戶在行業(yè)中的地位及和其它單位的關(guān)系 等。不同行業(yè)的用戶，同一行業(yè)的不同用戶，對(duì)網(wǎng)絡(luò)建設(shè)的需求是不同的。了解其項(xiàng)目背景， 有助于更好了解用戶建網(wǎng)的目的和目標(biāo)。在了解用戶建網(wǎng)的目的和目標(biāo)之后，應(yīng)進(jìn)行更細(xì)致的 需求分析和調(diào)研，主要從下列幾個(gè)進(jìn)行：(1)網(wǎng)絡(luò)的物

2、理布局。充分考慮用戶的位置、距離、環(huán)境，并進(jìn)行實(shí)地考察。(2)用戶設(shè)備的類型與配置。調(diào)查用戶現(xiàn)有的物理設(shè)備。(3)通信類型和通信流量。確定用戶之間的通信類型，并對(duì)數(shù)據(jù)、語音、視頻及多媒 體等的通信流量進(jìn)行估算。(4)網(wǎng)絡(luò)服務(wù)。包括數(shù)據(jù)庫(kù)系統(tǒng)、共享數(shù)據(jù)、電子郵件、 WEB應(yīng)用、外設(shè)共享及辦 公自動(dòng)化等。(5)網(wǎng)絡(luò)現(xiàn)狀。如果在一個(gè)現(xiàn)有網(wǎng)絡(luò)上規(guī)劃建立一個(gè)新的網(wǎng)絡(luò)系統(tǒng)，需要了解現(xiàn)有網(wǎng) 絡(luò)使用情況，盡可能在設(shè)計(jì)新的網(wǎng)絡(luò)系統(tǒng)時(shí)候考慮舊系統(tǒng)的利用，這樣能保護(hù)用戶原有投資，節(jié)約費(fèi)用。(6)網(wǎng)絡(luò)所需求的安全程度。根據(jù)用戶需求選用不同類型的防火墻和采用不同安全措 施，保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全。2 .可行性分析可行性分析

3、 是結(jié)合用戶的具體情況，論證建網(wǎng)目標(biāo)的科學(xué)性和正確性。它主要包括技術(shù)可行性和經(jīng)費(fèi)預(yù)算的可行性。在技術(shù)上應(yīng)該根據(jù)用戶實(shí)際需要， 所選網(wǎng)絡(luò)技術(shù)是否能夠得到技術(shù)基礎(chǔ)條件的保證， 主要包括下列4方面的內(nèi)容：(1)傳輸。包括各網(wǎng)絡(luò)結(jié)點(diǎn)傳輸方式、通信類型、通信容量、數(shù)據(jù)傳輸速率等。(2)用戶接口。包括采用協(xié)議、工作站類型等。(3)服務(wù)器。包括服務(wù)器類型、容量和協(xié)議等。(4)網(wǎng)絡(luò)管理能力。包括網(wǎng)絡(luò)管理、網(wǎng)絡(luò)控制和網(wǎng)絡(luò)安全等。在經(jīng)費(fèi)預(yù)算可行性分析 時(shí)，要考慮建網(wǎng)的軟、 硬件設(shè)備的投資、安裝費(fèi)用、 培訓(xùn)和用戶 支持及運(yùn)行和維護(hù)費(fèi)用。 尤其應(yīng)該給出用戶培訓(xùn)和運(yùn)行維護(hù)費(fèi)用的預(yù)算，這是維持網(wǎng)絡(luò)正常運(yùn)行的最為關(guān)鍵的部分

4、。在網(wǎng)絡(luò)系統(tǒng)的規(guī)劃中， 通常應(yīng)給出幾個(gè)總體方案供用戶選擇，用戶根據(jù)具體情況可從中選擇最佳方案。11.1.2網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)是根據(jù)網(wǎng)絡(luò)規(guī)劃及總體方案， 對(duì)網(wǎng)絡(luò)的體系結(jié)構(gòu)、子網(wǎng)劃分、邏輯網(wǎng)絡(luò)和設(shè)備 選型進(jìn)行工程化設(shè)計(jì)的過程。 由于設(shè)備選型涉及到對(duì)具體設(shè)備的優(yōu)劣分析， 在此我們不作介 紹，但在選擇設(shè)備時(shí)，應(yīng)選擇主流產(chǎn)品，并具有開放性和可維護(hù)性。1 .網(wǎng)絡(luò)設(shè)計(jì)原則一般在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)遵循下列原則：(1)開放性原則。 符合國(guó)際或公認(rèn)的工業(yè)標(biāo)準(zhǔn)，具備開放功能，便于不同網(wǎng)絡(luò)產(chǎn)品的 互連，考慮投設(shè)備在技術(shù)上的擴(kuò)充性。(2)可擴(kuò)展性原則。 網(wǎng)絡(luò)的覆蓋范圍、傳輸速率、支持的最大節(jié)點(diǎn)數(shù)不僅要滿足目前 系統(tǒng)的要求，而

5、且要考慮今后發(fā)展的需要，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)要充分考慮網(wǎng)絡(luò)的擴(kuò)展性。同時(shí)， 要保護(hù)用戶現(xiàn)有投資，充分利用現(xiàn)有計(jì)算機(jī)資源及其它設(shè)備資源。(3)先進(jìn)性與實(shí)用兼顧原則。應(yīng)盡可能地采用先進(jìn)而成熟的技術(shù)，采用先進(jìn)的設(shè)計(jì)思想、先進(jìn)的軟硬件設(shè)備和先進(jìn)的開發(fā)工具。同時(shí)注重實(shí)用性，使網(wǎng)絡(luò)系統(tǒng)獲得較高的性價(jià)比。(4)安全與可靠原則。 網(wǎng)絡(luò)的可靠性、安全性應(yīng)優(yōu)先考慮。選擇適當(dāng)?shù)娜哂?，保證網(wǎng) 絡(luò)在故障情況下能正常運(yùn)行。設(shè)置各種安全措施，達(dá)到從網(wǎng)絡(luò)用戶到數(shù)據(jù)傳輸各環(huán)節(jié)的安全。(5)可維護(hù)性原則。 有充分的網(wǎng)絡(luò)管理手段，可維護(hù)性好。2 .網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)的體系結(jié)構(gòu)是層次和協(xié)議的集合。確定網(wǎng)絡(luò)的體系結(jié)構(gòu)即是選擇采用何種協(xié)議集 合。

6、目前，TCP/IP是事實(shí)的國(guó)際工業(yè)標(biāo)準(zhǔn)，并廣泛應(yīng)用于Internet。建議企事業(yè)單位網(wǎng)絡(luò)和要與Internet連接的網(wǎng)絡(luò)選擇 TCP/IP 。3 .子網(wǎng)規(guī)劃在局域網(wǎng)和網(wǎng)絡(luò)互連中我們介紹了將一個(gè)網(wǎng)絡(luò)劃分成若干個(gè)子網(wǎng)可防止廣播風(fēng)暴和調(diào) 節(jié)網(wǎng)絡(luò)負(fù)荷等優(yōu)點(diǎn)。 在實(shí)際系統(tǒng)中，常常需要將一個(gè)子網(wǎng)劃分成若干個(gè)子網(wǎng)，這是網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)該考慮的問題。劃分子網(wǎng)的方法很多，主要采用通過物理連接或 VLAN來實(shí)現(xiàn)。VLAN是基于交換LAN 技術(shù)的，目前在交換 LAN中，通常是使用 VLAN的方法來劃分子網(wǎng)。同時(shí)劃分子網(wǎng)的策略 也有很多，最常用的方式是按部門劃分和按任務(wù)劃分兩種方式。4 .網(wǎng)絡(luò)的邏輯設(shè)計(jì)網(wǎng)絡(luò)的邏輯設(shè)計(jì)主要

7、包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)地址的分配和命名、安全策略和管理策略設(shè)計(jì)等內(nèi)容。(1)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)階段，要確定網(wǎng)段和互連點(diǎn)，明確網(wǎng)絡(luò)的大小和范圍以及所需的網(wǎng) 絡(luò)互連設(shè)備。邏輯結(jié)構(gòu)設(shè)計(jì)通常采用層次型網(wǎng)絡(luò)設(shè)計(jì)方法，該方法采用分層化的模型來設(shè)計(jì)園區(qū)網(wǎng)和企業(yè)網(wǎng)。其三層結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)如圖11.1所示：分花居用戶訪問尼圖11.1三層結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)示意圖其中核心層主要是由高端路由器、交換機(jī)組成的網(wǎng)絡(luò)中心。分布層主要是由路由器的交換機(jī)組成，而 用戶訪問層 主要由HUB、交換機(jī)和其它設(shè)備組成，用來連接入網(wǎng)用戶。對(duì)每一網(wǎng)段，也應(yīng)確定其拓?fù)浣Y(jié)構(gòu)。對(duì)LAN,應(yīng)確定采用何種網(wǎng)絡(luò)技術(shù)(以太網(wǎng)、 FDDI、

8、ATM)。目前在企事業(yè)單位通常 采用的是交換LAN ,對(duì)一些對(duì)網(wǎng)絡(luò)可靠性要求較高的單位，采用 FDDI ,在要視頻會(huì)議、醫(yī) 學(xué)成像、語音、遠(yuǎn)程教育等特殊要求的單位可采用ATM。對(duì)要通過WAN進(jìn)行通信的網(wǎng)絡(luò)主要考慮的是它的接入技術(shù)。如在一個(gè)企業(yè)的兩個(gè)相距較遠(yuǎn)的分支機(jī)構(gòu)可通過公共網(wǎng)絡(luò)采用VPN技術(shù)進(jìn)行信息傳送。(2)網(wǎng)絡(luò)地址的分配和命名在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)給出網(wǎng)絡(luò)地址分配方案和命名模型。在網(wǎng)絡(luò)地址分配 方案中，一般采用分層方式對(duì)網(wǎng)絡(luò)地址進(jìn)行分配，并使用一些有意義的編號(hào)，以改進(jìn)其可伸縮性和可用性。同時(shí)也可以對(duì)多種網(wǎng)絡(luò)資源進(jìn)行 命名，簡(jiǎn)短而有意義的名字可以簡(jiǎn)化網(wǎng)絡(luò)管理，增強(qiáng)網(wǎng)絡(luò)的性能和可用性。(3)網(wǎng)絡(luò)安

9、全和管理策略的設(shè)計(jì)網(wǎng)絡(luò)安全和管理策略設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要一環(huán)。網(wǎng)絡(luò)安全設(shè)計(jì)一般包括：安全性需求分析、確定網(wǎng)絡(luò)安全策略、開發(fā)實(shí)現(xiàn)安全策略、測(cè)定安全性等方面內(nèi)容。網(wǎng)絡(luò)管理設(shè)計(jì)主要包括：確定網(wǎng)絡(luò)管理的目標(biāo)。即用戶對(duì)性能管理、故障管理、配置管理、安全管理、記帳管理等方面的需求及實(shí)現(xiàn)的可能性。確定網(wǎng)絡(luò)管理結(jié)構(gòu)。主要包括：網(wǎng)絡(luò)管理設(shè)備、網(wǎng)管代理、網(wǎng)絡(luò)管理系統(tǒng)等內(nèi)容。確定網(wǎng)絡(luò)管理工具和協(xié)議。11.2某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)1,企業(yè)簡(jiǎn)介該企業(yè)是集采、選、冶為一體的大型有色金屬大一型聯(lián)合企業(yè)。該企業(yè)歷史悠久，礦產(chǎn)資源豐富，下轄三個(gè)礦山：一個(gè)銅礦山，二個(gè)鉛鋅金硫礦山；五個(gè)冶煉廠：銅冶煉廠、鉛煉 廠、氧化鋅冶煉廠

10、、鋅冶煉廠、稀有金屬冶煉廠及三個(gè)輔助生產(chǎn)單位和十六個(gè)二級(jí)事業(yè)單位。 主要生產(chǎn)礦產(chǎn)品、冶煉產(chǎn)品及化工產(chǎn)品。主要產(chǎn)品有粗銅、產(chǎn)品質(zhì)量穩(wěn)定可靠，多次榮獲國(guó)家質(zhì)量金質(zhì)獎(jiǎng)、銀質(zhì)獎(jiǎng)及部級(jí)省級(jí)優(yōu)秀產(chǎn)品稱號(hào)。并通過ISO - 9002?質(zhì)量管理與質(zhì)量保證體系認(rèn)證。該企業(yè)由于歷史悠久，管理經(jīng)驗(yàn)豐富，六、七十年代曾聞名全國(guó)有色行業(yè)。進(jìn)入八十年代以后，隨著科學(xué)技術(shù)的進(jìn)步， 企業(yè)管理水平不斷提高， 曾榮獲省 目標(biāo)管理先進(jìn)單位”、省 級(jí)先進(jìn)單位”、全面質(zhì)量管理先進(jìn)單位”、企業(yè)管理優(yōu)勝單位”等榮譽(yù)稱號(hào)。該企業(yè)各種型號(hào)的計(jì)算機(jī)200多臺(tái)，有4個(gè)小型局域網(wǎng)和一個(gè)自動(dòng)計(jì)量系統(tǒng)。但是還沒有真正做到信息共享， 也沒有實(shí)現(xiàn)現(xiàn)場(chǎng)控制設(shè)

11、備和計(jì)算機(jī)之間的直接信息交流，許多地方還只是單臺(tái)件的自動(dòng)控制， 信息傳遞還是利用報(bào)表人工傳遞，許多部門的計(jì)算機(jī)也只做到報(bào)表的統(tǒng)計(jì)、打印。為適應(yīng)企業(yè)發(fā)展、提高產(chǎn)品質(zhì)量和企業(yè)競(jìng)爭(zhēng)力和企業(yè)管理現(xiàn)代化的需要，該企業(yè)決策實(shí)施 CIMS。2 .企業(yè)目標(biāo)采用現(xiàn)代計(jì)算機(jī)技術(shù)與通訊技術(shù)，現(xiàn)代管理理論，現(xiàn)代數(shù)學(xué)方法和系統(tǒng)工程理論，以效益為中心，優(yōu)化物流、價(jià)值流為基礎(chǔ)， 將企業(yè)全部生產(chǎn)過程中有關(guān)人、技術(shù)、設(shè)備和經(jīng)營(yíng)管 理四要素及信息流、物流、價(jià)值流有機(jī)集成，加強(qiáng)管理，實(shí)現(xiàn)企業(yè)整體優(yōu)化，提高企業(yè)市場(chǎng)快速反應(yīng)能力及競(jìng)爭(zhēng)力，最終提高企業(yè)經(jīng)濟(jì)效益。3 .用戶需求分析該企業(yè)的主要職能部門絕大部分集中在相距不到80米的辦公大樓

12、內(nèi)，部分二級(jí)廠礦和部分職能部門分別位于距辦公大樓不到4公里的范圍內(nèi)，另外有一個(gè)冶煉廠在距辦公大樓45公里的地方，二個(gè)礦山距辦公大樓 89公里的地方。該企業(yè)要求網(wǎng)絡(luò)系統(tǒng)采用先進(jìn)成熟的技術(shù)產(chǎn)品，降低系統(tǒng)風(fēng)險(xiǎn)。網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸。要求建立礦山、冶煉廠的局域網(wǎng)，LAN能實(shí)現(xiàn)10/100M到桌面，各局域網(wǎng)通過100/1000M 主干網(wǎng)連接起來，實(shí)現(xiàn)信息的高度共享。同時(shí)提供與Internet的高速連接，并建立企業(yè)網(wǎng)站，在適當(dāng)時(shí)機(jī)開展電子商務(wù)。4 .網(wǎng)絡(luò)設(shè)計(jì)通過對(duì)該企業(yè)的實(shí)地考察，并綜合分析當(dāng)前網(wǎng)絡(luò)的主流技術(shù)和發(fā)展趨勢(shì)，并充分考慮該企業(yè)的實(shí)際情況和發(fā)展態(tài)勢(shì)，企業(yè)內(nèi)部采用交換LAN ,并通過電信網(wǎng)絡(luò)

13、與距離較遠(yuǎn)的二個(gè)礦山和一個(gè)冶煉廠連接。每一分廠或礦山采用100M交換LAN ,各用戶計(jì)算機(jī)通過雙絞線與該分廠或礦山交換機(jī)或二級(jí)交換機(jī)相連。各二級(jí)廠礦交換機(jī)通過光纖與主交換機(jī)相連。并按管理職能或管理部門將所有用戶劃分成VLAN。整個(gè)網(wǎng)絡(luò)采用 TCP/IP協(xié)議，服務(wù)器的操作系統(tǒng)采用 Windows 2000 ,數(shù)據(jù)庫(kù)采用 Oracle 8i。其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖11.2所示。圖11.2某企業(yè)CIMS網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖5 .網(wǎng)絡(luò)安全設(shè)計(jì)考慮該企業(yè)計(jì)算機(jī)管理人員和維護(hù)人員的水平,經(jīng)與該企業(yè)協(xié)商，網(wǎng)絡(luò)系統(tǒng)的布線、設(shè)備購(gòu)置和維護(hù)工作全部委托給電信部門，由該企業(yè)每年付給電信部門費(fèi)用。因而為該網(wǎng)絡(luò)系 統(tǒng)的安全設(shè)計(jì)

14、提供了有利條件。11.3某市電子政務(wù)系統(tǒng)設(shè)計(jì)1 .現(xiàn)狀分析隨著Internet的飛速發(fā)展和網(wǎng)上信息量的增加，政府機(jī)關(guān)作為各類經(jīng)濟(jì)文化和社會(huì)活動(dòng)的參與者、管理者和服務(wù)者，一方面肩負(fù)著制定法律法規(guī)和調(diào)控經(jīng)濟(jì)的責(zé)任，另一方面向企業(yè)和社會(huì)提供服務(wù)職能也面臨著改變，主要體現(xiàn)在以下幾個(gè)方面：(1)隨著經(jīng)濟(jì)的發(fā)展，企業(yè)和個(gè)人對(duì)工商、統(tǒng)計(jì)、社會(huì)保障等信息的獲取方式提出了 更新更高的要求。(2)企業(yè)與政府、行政主管部門之間的信息交換方式網(wǎng)絡(luò)化，能夠減少很多不必要的 人工往返和重復(fù)工作，可提高各方面的辦公效率。(3)在某些政策、法規(guī)、方案、議案的制定過程中，各級(jí)政府部門可充分利用網(wǎng)絡(luò)渠 道進(jìn)行有效的交流與協(xié)作，方

15、便公眾及時(shí)了解和反饋信息。(4)政府機(jī)關(guān)可利用網(wǎng)絡(luò)信息技術(shù)為公眾提供其它更好更快的服務(wù)。所有這些表明政府的政務(wù)信息化和信息化具有很大的發(fā)展空間，并將帶來巨大的社會(huì)效益和經(jīng)濟(jì)效益，如果政府機(jī)關(guān)的信息化水平跟不上企業(yè)與社會(huì)的信息化建設(shè)速度，必將嚴(yán)重制約整個(gè)社會(huì)的信息化進(jìn)程，因此，各級(jí)政府紛紛進(jìn)行電子政務(wù)建設(shè)。電子政務(wù)主要由兩個(gè)部分組成：政府辦公自動(dòng)化系統(tǒng)和公眾信息服務(wù)網(wǎng)。目前很多政府機(jī)關(guān)辦公自動(dòng)化系統(tǒng)已經(jīng)建成，并在不斷完善。而公眾信息服務(wù)網(wǎng)經(jīng)過幾年的發(fā)展，絕大部分只提供本地區(qū)要聞、法規(guī)規(guī)章、招商引資等文字信息，部分提供民辦事指南、公眾監(jiān)督欄目及與和所屬?gòu)d局的鏈接，只有少數(shù)提供了一些政務(wù)窗口，如工商

16、企業(yè)網(wǎng)上登記、網(wǎng)上調(diào)查、網(wǎng)上年檢、網(wǎng)上審批、網(wǎng)上稅務(wù)申報(bào)、網(wǎng)上稅務(wù)登記等。該市政府在分析當(dāng)前電子政務(wù)現(xiàn)狀的基礎(chǔ)上，根據(jù)經(jīng)濟(jì)發(fā)展的需要，提出改進(jìn)和完善該市電子政務(wù)系統(tǒng)，尤其是公眾信息服務(wù)網(wǎng)。下面主要對(duì)公眾信息網(wǎng)的建設(shè)進(jìn)行介紹。2 .系統(tǒng)建設(shè)目標(biāo)(1)宣傳。樹立該市良好形象，展示歷史人文地理景觀、宣傳建設(shè)的新成就、新發(fā)展 和新優(yōu)勢(shì)。(2)構(gòu)架橋梁。對(duì)外充分展示該市對(duì)外開放合作的姿態(tài)、招商引資的政策和誠(chéng)信；對(duì) 內(nèi)加強(qiáng)政府之間、政府與企業(yè)、政府與市民的溝通。(3)資源共享。通過網(wǎng)站的集群形式，使信息資源得到充分利用，并保證信息的一致 性和及時(shí)性。(4)信息服務(wù)。通過豐富的信息采集和維護(hù)功能，實(shí)現(xiàn)信息的

17、動(dòng)態(tài)即時(shí)更新，為企業(yè) 及市民提供方便的查詢與咨詢服務(wù)。(5)網(wǎng)上辦事。通過在網(wǎng)上公布政府各部門的辦事指南，提供市民信箱、電子投訴反 饋、行政審批申請(qǐng)表的下載、部分審批項(xiàng)目的網(wǎng)上受理等服務(wù)，逐步實(shí)現(xiàn)網(wǎng)上審批、定制服 務(wù)。(6)將各級(jí)政府的方針、政策、政務(wù)動(dòng)態(tài)在網(wǎng)上公布，并提供能公開的業(yè)務(wù)經(jīng)辦處理結(jié)果，接受公眾的監(jiān)督。3 .系統(tǒng)性能要求(1)安全性。保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的一致性。對(duì)欺詐行 為采取多種檢查和處理手段。(2)可靠性與穩(wěn)定性。 采用故障檢查、告警和處理機(jī)制，保證數(shù)據(jù)不因意外情況丟失或損壞，采用靈活的任務(wù)調(diào)度機(jī)制實(shí)現(xiàn)負(fù)載均衡，防止瓶頸產(chǎn)生，在任何情況下，都保持可預(yù)見

18、的輸出。(3)可擴(kuò)展性。采用組件化設(shè)計(jì)原則，用戶可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)。新系統(tǒng)、新業(yè)務(wù)的增加能夠在不影響原有系統(tǒng)運(yùn)行的情況下實(shí)現(xiàn)。(4)易操作、易管理。 系統(tǒng)應(yīng)提供良好的用戶操作界面，完備的幫助信息。具有良好 的維護(hù)和管理功能。(5)準(zhǔn)確性。提供多種核查或稽查手段，保證系統(tǒng)信息的準(zhǔn)確。(6)快速。除了復(fù)雜的查詢和操作或?qū)Ψ皆L問速度等問題外，90%的系統(tǒng)響應(yīng)時(shí)間不應(yīng)超過5秒。4.網(wǎng)絡(luò)設(shè)計(jì)通過對(duì)該市電子政務(wù)網(wǎng)控制中心網(wǎng)絡(luò)分布圖(其拓?fù)浣Y(jié)構(gòu)如圖11.3所示)的分析，結(jié)合電子政務(wù)的安全要求，整個(gè)網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)兩部分，通過網(wǎng)閘將內(nèi)外網(wǎng)相連，內(nèi)網(wǎng)采用樹型結(jié)構(gòu)的交換 LAN。網(wǎng)絡(luò)操作系

19、統(tǒng)采用 Windows 2000，開發(fā)平臺(tái)使用J2EE ,數(shù)據(jù)庫(kù)系統(tǒng)采用Oracle 9i ,其網(wǎng)絡(luò)系統(tǒng)新的拓?fù)浣Y(jié)構(gòu)如圖11.4所示。備份服曷器防病害服苗器應(yīng)用服務(wù)器I匕小會(huì)森密慢耍三投機(jī)限管工性貼跳柱北，,圖11.3市政府網(wǎng)控中心拓?fù)浣Y(jié)構(gòu)圖船濟(jì)擊跟甫暴月康得程掖上髀報(bào)號(hào)轄M管工作站U 四乙5n至為陽校心交投機(jī)歸凡娜TEE服外中禹由嵐短信菽塞TFF用號(hào)等電信E郵件田*檢.一咚/UL，口 二 U 1 口1 0U撲回陽匕及才圖11.4某市政府電子政務(wù)網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖網(wǎng)站集群拓?fù)浣Y(jié)構(gòu)如圖11.5所示:圖11.5某市公眾信息網(wǎng)站集群拓?fù)浣Y(jié)構(gòu)圖從圖11.5可以看出，公眾信息網(wǎng)是一個(gè)由該市信息門戶網(wǎng)站、

20、區(qū)縣級(jí)公眾信息網(wǎng)、其 它政務(wù)網(wǎng)站和社會(huì)網(wǎng)站組成的網(wǎng)站集群。只有采用網(wǎng)站集群構(gòu)架，公眾信息網(wǎng)才能采集和發(fā)布足夠多的信息。該市公眾信息門戶網(wǎng)站可與該市其它政務(wù)網(wǎng)絡(luò)和社會(huì)網(wǎng)站交換信息，也可與區(qū)縣級(jí)公眾信息網(wǎng)交換信息，同時(shí)還可通過SMS （短信）網(wǎng)關(guān)由公眾通過手機(jī)等移動(dòng)終端進(jìn)行數(shù)據(jù)上載、查詢等操作，公眾出可通過Internet登錄到門戶網(wǎng)站上。11.4某金融機(jī)構(gòu)容錯(cuò)網(wǎng)絡(luò)的設(shè)計(jì)某金融機(jī)構(gòu)為用戶提供可靠的金融服務(wù)，構(gòu)建一網(wǎng)絡(luò)系統(tǒng)，對(duì)該系統(tǒng)提出的要求除具有類似于11.3的性能要求外，還對(duì)網(wǎng)絡(luò)可靠性提出了要求，即在網(wǎng)絡(luò)主干上某處發(fā)生故障時(shí)，系統(tǒng)能正常運(yùn)行。從服務(wù)器網(wǎng)卡到交換機(jī)都使用網(wǎng)絡(luò)容錯(cuò)技術(shù)，構(gòu)成一個(gè)主干沒

21、有單點(diǎn)故障的可靠網(wǎng)絡(luò)系統(tǒng)能滿足該金融機(jī)構(gòu)的要求。當(dāng)然使用雙環(huán)結(jié)構(gòu)的 FDDI可以滿足要求。但目前FDDI的傳輸速度達(dá)不到交換 LAN的傳輸速度。在前面已介紹了FDDI的容錯(cuò)機(jī)制，在此僅對(duì)交換LAN的容錯(cuò)網(wǎng)絡(luò)技術(shù)進(jìn)行介紹，并給出該金融機(jī)構(gòu)主干網(wǎng)拓?fù)浣Y(jié)構(gòu)圖。11.4.1 網(wǎng)絡(luò)容錯(cuò)網(wǎng)絡(luò)容錯(cuò)是避免單點(diǎn)故障，即構(gòu)造冗余鏈路。在現(xiàn)有交換LAN中，不允許有回路存在。 因此網(wǎng)絡(luò)容錯(cuò)的任務(wù)之一是采用一種技術(shù)使交換LAN中可以存在回路。同時(shí)在網(wǎng)絡(luò)中，服務(wù)器是最關(guān)鍵的設(shè)備之一，而服務(wù)器中出現(xiàn)故障最多的是網(wǎng)卡（ NIC）。在網(wǎng)絡(luò)容錯(cuò)時(shí)，如 何實(shí)現(xiàn)服務(wù)器NIC的冗余也是應(yīng)該考慮的問題。1 .冗余服務(wù)器鏈路冗余服務(wù)器鏈路

22、（RSL ）技術(shù)使服務(wù)器與網(wǎng)絡(luò)基礎(chǔ)設(shè)施之間可以有冗余的鏈路。采用 RSL技術(shù)的服務(wù)器允許有 24個(gè)NIC,其中一個(gè)為主鏈路，其余為備用鏈路。網(wǎng)卡專用驅(qū) 動(dòng)程序使它們成為一個(gè)邏輯的NIC。主NIC監(jiān)視網(wǎng)絡(luò)連接是否正常，而軟件則監(jiān)視 NIC狀態(tài)。如果由于交換機(jī)、HUB、線纜或NIC發(fā)生故障導(dǎo)致鏈路失效，軟件則將 MAC地址和所有的連接從主 NIC轉(zhuǎn)到一個(gè)備用的NIC ,并這個(gè)備用的 NIC輸出的信息廣播出去，使交 換LAN的其它設(shè)備知道連接已轉(zhuǎn)到新的鏈路上，會(huì)話照常進(jìn)行，用戶感覺不到網(wǎng)絡(luò)故障的 發(fā)生。2 .交換機(jī)的容錯(cuò)技術(shù)交換機(jī)主要采用三種技術(shù)支持網(wǎng)絡(luò)容錯(cuò)：冗余鏈路、生成樹和主干（ Trunkin

23、g ）通路。冗余鏈路技術(shù)可以在交換機(jī)與網(wǎng)絡(luò)之間定義兩條鏈路：一條為主鏈路，另一條為備用鏈路。一般情況下，主鏈路工作，完成交換機(jī)與網(wǎng)絡(luò)之間的信息交換，備用鏈路被阻塞不進(jìn)行通信。一旦主鏈路發(fā)生故障， 交換機(jī)能自動(dòng)切斷主鏈路，而讓備用鏈路進(jìn)行交換機(jī)與網(wǎng)絡(luò)之間的信息交換，如果主鏈路被修復(fù)，網(wǎng)絡(luò)管理人員可以人為地切換到主鏈路上，讓主鏈路暢通，備用鏈路再次被阻塞，也可用備用鏈路繼續(xù)進(jìn)行通信，修復(fù)后的主鏈路作為備用鏈路。 若備用鏈路發(fā)生故障，交換機(jī)自動(dòng)切換到主鏈路上。生成樹技術(shù) 允許交換機(jī)之間存在冗余鏈路。正常情況下，交換機(jī)之間只允許一條鏈路工作，別的冗余鏈路被阻塞，這通過生成樹算法來實(shí)現(xiàn)。一旦某個(gè)鏈路發(fā)生

24、故障，交換機(jī)自動(dòng) 啟動(dòng)生成樹算法，算法將原來阻塞的冗余鏈路變?yōu)楣ぷ鳡顟B(tài)，保證交換機(jī)之間存在通信鏈路。只要交換機(jī)之間存在正常的通信鏈路，生成樹算法總保證將該鏈路暢通。對(duì)于支持VLAN劃分的交換機(jī)，可以為每個(gè) LAN產(chǎn)生一個(gè)生成樹，這樣每一個(gè) VLAN內(nèi)都允許有冗余鏈路 保證系統(tǒng)的容錯(cuò)性。生成樹技術(shù)和冗余鏈路技術(shù) 不能一起使用。這兩種技術(shù)各有特點(diǎn)，冗余鏈路技術(shù)要求網(wǎng) 絡(luò)管理員在需要容錯(cuò)的連接上定義冗余鏈路。 這兩條鏈路互為備份，只要有一條能正常通信， 就能保證連接成功。而生成樹技術(shù)可在整個(gè)網(wǎng)絡(luò)上設(shè)置冗余鏈路， 只要網(wǎng)絡(luò)的連通生不被破 壞，生成村算法保證網(wǎng)絡(luò)連接成功。目前，主干技術(shù)也叫 鏈路合并技術(shù)

25、（PLA）,它將多條物理鏈路定義為一個(gè)主干，這些 物理鏈路邏輯等同于一條鏈路。要沒有故障的情況下， 兩臺(tái)交換機(jī)之間的帶寬可能隨物理鏈路的增加而增加，信息流量均勻地分配給主干中的各條物理鏈路。當(dāng)某條物理鏈路發(fā)生故障時(shí)，自動(dòng)失效該物理鏈路并停止傳輸信息，交換機(jī)不再將信息流分配給該失效的物理鏈路所連接的端口。主干中一條或多條物理鏈路失效不會(huì)影響兩臺(tái)交換機(jī)之間的連通性，只是鏈路帶寬隨著失效鏈路數(shù)的增加而下降，因此主干技術(shù)是提高網(wǎng)絡(luò)帶寬和容錯(cuò)的有效方法，但使用主干技術(shù)只能在兩臺(tái)交換機(jī)之間實(shí)現(xiàn)鏈路級(jí)容錯(cuò)，無法實(shí)現(xiàn)設(shè)備級(jí)容錯(cuò)。為使用主干技術(shù)實(shí)現(xiàn)鏈路級(jí)和設(shè)備級(jí)的容錯(cuò)，多點(diǎn)鏈路合并技術(shù)（MPLA）被提出。一個(gè)實(shí)現(xiàn)MPLA的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中需要兩類設(shè)備： MPLA邊緣設(shè)備和 MPLA核心設(shè)備。MPLA 邊緣設(shè)備是定義主干端口的設(shè)備， MPLA核心設(shè)備是用來互連 MPLA邊緣設(shè)備的。MPLA網(wǎng)