網(wǎng)絡(luò)設(shè)計與案例分析

1、11.1 網(wǎng)絡(luò)規(guī)劃與設(shè)計11.1.1 網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)規(guī)劃是在用戶需求分析和系統(tǒng)可行性論證的基礎(chǔ)上確定網(wǎng)絡(luò)的總體方案和網(wǎng)絡(luò)體系結(jié)構(gòu)的過程。網(wǎng)絡(luò)規(guī)劃直接影響到網(wǎng)絡(luò)的性能和分布情況，它是網(wǎng)絡(luò)系統(tǒng)建設(shè)的重要一環(huán)。1 .需求分析在網(wǎng)絡(luò)方案設(shè)計之前， 需要從多方面對用戶進(jìn)行調(diào)查，弄清用戶真正的需求。 通常采用自頂向下的分析方法， 了解用戶所從事的行業(yè)， 該用戶在行業(yè)中的地位及和其它單位的關(guān)系 等。不同行業(yè)的用戶，同一行業(yè)的不同用戶，對網(wǎng)絡(luò)建設(shè)的需求是不同的。了解其項目背景， 有助于更好了解用戶建網(wǎng)的目的和目標(biāo)。在了解用戶建網(wǎng)的目的和目標(biāo)之后，應(yīng)進(jìn)行更細(xì)致的 需求分析和調(diào)研，主要從下列幾個進(jìn)行：(1)網(wǎng)絡(luò)的物

2、理布局。充分考慮用戶的位置、距離、環(huán)境，并進(jìn)行實地考察。(2)用戶設(shè)備的類型與配置。調(diào)查用戶現(xiàn)有的物理設(shè)備。(3)通信類型和通信流量。確定用戶之間的通信類型，并對數(shù)據(jù)、語音、視頻及多媒 體等的通信流量進(jìn)行估算。(4)網(wǎng)絡(luò)服務(wù)。包括數(shù)據(jù)庫系統(tǒng)、共享數(shù)據(jù)、電子郵件、 WEB應(yīng)用、外設(shè)共享及辦 公自動化等。(5)網(wǎng)絡(luò)現(xiàn)狀。如果在一個現(xiàn)有網(wǎng)絡(luò)上規(guī)劃建立一個新的網(wǎng)絡(luò)系統(tǒng)，需要了解現(xiàn)有網(wǎng) 絡(luò)使用情況，盡可能在設(shè)計新的網(wǎng)絡(luò)系統(tǒng)時候考慮舊系統(tǒng)的利用，這樣能保護(hù)用戶原有投資，節(jié)約費用。(6)網(wǎng)絡(luò)所需求的安全程度。根據(jù)用戶需求選用不同類型的防火墻和采用不同安全措 施，保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全。2 .可行性分析可行性分析

3、 是結(jié)合用戶的具體情況，論證建網(wǎng)目標(biāo)的科學(xué)性和正確性。它主要包括技術(shù)可行性和經(jīng)費預(yù)算的可行性。在技術(shù)上應(yīng)該根據(jù)用戶實際需要， 所選網(wǎng)絡(luò)技術(shù)是否能夠得到技術(shù)基礎(chǔ)條件的保證， 主要包括下列4方面的內(nèi)容：(1)傳輸。包括各網(wǎng)絡(luò)結(jié)點傳輸方式、通信類型、通信容量、數(shù)據(jù)傳輸速率等。(2)用戶接口。包括采用協(xié)議、工作站類型等。(3)服務(wù)器。包括服務(wù)器類型、容量和協(xié)議等。(4)網(wǎng)絡(luò)管理能力。包括網(wǎng)絡(luò)管理、網(wǎng)絡(luò)控制和網(wǎng)絡(luò)安全等。在經(jīng)費預(yù)算可行性分析 時，要考慮建網(wǎng)的軟、 硬件設(shè)備的投資、安裝費用、 培訓(xùn)和用戶 支持及運行和維護(hù)費用。 尤其應(yīng)該給出用戶培訓(xùn)和運行維護(hù)費用的預(yù)算，這是維持網(wǎng)絡(luò)正常運行的最為關(guān)鍵的部分

4、。在網(wǎng)絡(luò)系統(tǒng)的規(guī)劃中， 通常應(yīng)給出幾個總體方案供用戶選擇，用戶根據(jù)具體情況可從中選擇最佳方案。11.1.2網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)設(shè)計是根據(jù)網(wǎng)絡(luò)規(guī)劃及總體方案， 對網(wǎng)絡(luò)的體系結(jié)構(gòu)、子網(wǎng)劃分、邏輯網(wǎng)絡(luò)和設(shè)備 選型進(jìn)行工程化設(shè)計的過程。 由于設(shè)備選型涉及到對具體設(shè)備的優(yōu)劣分析， 在此我們不作介 紹，但在選擇設(shè)備時，應(yīng)選擇主流產(chǎn)品，并具有開放性和可維護(hù)性。1 .網(wǎng)絡(luò)設(shè)計原則一般在網(wǎng)絡(luò)設(shè)計時，應(yīng)遵循下列原則：(1)開放性原則。 符合國際或公認(rèn)的工業(yè)標(biāo)準(zhǔn)，具備開放功能，便于不同網(wǎng)絡(luò)產(chǎn)品的 互連，考慮投設(shè)備在技術(shù)上的擴充性。(2)可擴展性原則。 網(wǎng)絡(luò)的覆蓋范圍、傳輸速率、支持的最大節(jié)點數(shù)不僅要滿足目前 系統(tǒng)的要求，而

5、且要考慮今后發(fā)展的需要，在網(wǎng)絡(luò)設(shè)計時要充分考慮網(wǎng)絡(luò)的擴展性。同時， 要保護(hù)用戶現(xiàn)有投資，充分利用現(xiàn)有計算機資源及其它設(shè)備資源。(3)先進(jìn)性與實用兼顧原則。應(yīng)盡可能地采用先進(jìn)而成熟的技術(shù)，采用先進(jìn)的設(shè)計思想、先進(jìn)的軟硬件設(shè)備和先進(jìn)的開發(fā)工具。同時注重實用性，使網(wǎng)絡(luò)系統(tǒng)獲得較高的性價比。(4)安全與可靠原則。 網(wǎng)絡(luò)的可靠性、安全性應(yīng)優(yōu)先考慮。選擇適當(dāng)?shù)娜哂?，保證網(wǎng) 絡(luò)在故障情況下能正常運行。設(shè)置各種安全措施，達(dá)到從網(wǎng)絡(luò)用戶到數(shù)據(jù)傳輸各環(huán)節(jié)的安全。(5)可維護(hù)性原則。 有充分的網(wǎng)絡(luò)管理手段，可維護(hù)性好。2 .網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)的體系結(jié)構(gòu)是層次和協(xié)議的集合。確定網(wǎng)絡(luò)的體系結(jié)構(gòu)即是選擇采用何種協(xié)議集 合。

6、目前，TCP/IP是事實的國際工業(yè)標(biāo)準(zhǔn)，并廣泛應(yīng)用于Internet。建議企事業(yè)單位網(wǎng)絡(luò)和要與Internet連接的網(wǎng)絡(luò)選擇 TCP/IP 。3 .子網(wǎng)規(guī)劃在局域網(wǎng)和網(wǎng)絡(luò)互連中我們介紹了將一個網(wǎng)絡(luò)劃分成若干個子網(wǎng)可防止廣播風(fēng)暴和調(diào) 節(jié)網(wǎng)絡(luò)負(fù)荷等優(yōu)點。 在實際系統(tǒng)中，常常需要將一個子網(wǎng)劃分成若干個子網(wǎng)，這是網(wǎng)絡(luò)設(shè)計中應(yīng)該考慮的問題。劃分子網(wǎng)的方法很多，主要采用通過物理連接或 VLAN來實現(xiàn)。VLAN是基于交換LAN 技術(shù)的，目前在交換 LAN中，通常是使用 VLAN的方法來劃分子網(wǎng)。同時劃分子網(wǎng)的策略 也有很多，最常用的方式是按部門劃分和按任務(wù)劃分兩種方式。4 .網(wǎng)絡(luò)的邏輯設(shè)計網(wǎng)絡(luò)的邏輯設(shè)計主要

7、包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計、網(wǎng)絡(luò)地址的分配和命名、安全策略和管理策略設(shè)計等內(nèi)容。(1)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計階段，要確定網(wǎng)段和互連點，明確網(wǎng)絡(luò)的大小和范圍以及所需的網(wǎng) 絡(luò)互連設(shè)備。邏輯結(jié)構(gòu)設(shè)計通常采用層次型網(wǎng)絡(luò)設(shè)計方法，該方法采用分層化的模型來設(shè)計園區(qū)網(wǎng)和企業(yè)網(wǎng)。其三層結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)如圖11.1所示：分花居用戶訪問尼圖11.1三層結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)示意圖其中核心層主要是由高端路由器、交換機組成的網(wǎng)絡(luò)中心。分布層主要是由路由器的交換機組成，而 用戶訪問層 主要由HUB、交換機和其它設(shè)備組成，用來連接入網(wǎng)用戶。對每一網(wǎng)段，也應(yīng)確定其拓?fù)浣Y(jié)構(gòu)。對LAN,應(yīng)確定采用何種網(wǎng)絡(luò)技術(shù)(以太網(wǎng)、 FDDI、

8、ATM)。目前在企事業(yè)單位通常 采用的是交換LAN ,對一些對網(wǎng)絡(luò)可靠性要求較高的單位，采用 FDDI ,在要視頻會議、醫(yī) 學(xué)成像、語音、遠(yuǎn)程教育等特殊要求的單位可采用ATM。對要通過WAN進(jìn)行通信的網(wǎng)絡(luò)主要考慮的是它的接入技術(shù)。如在一個企業(yè)的兩個相距較遠(yuǎn)的分支機構(gòu)可通過公共網(wǎng)絡(luò)采用VPN技術(shù)進(jìn)行信息傳送。(2)網(wǎng)絡(luò)地址的分配和命名在網(wǎng)絡(luò)設(shè)計時，應(yīng)給出網(wǎng)絡(luò)地址分配方案和命名模型。在網(wǎng)絡(luò)地址分配 方案中，一般采用分層方式對網(wǎng)絡(luò)地址進(jìn)行分配，并使用一些有意義的編號，以改進(jìn)其可伸縮性和可用性。同時也可以對多種網(wǎng)絡(luò)資源進(jìn)行 命名，簡短而有意義的名字可以簡化網(wǎng)絡(luò)管理，增強網(wǎng)絡(luò)的性能和可用性。(3)網(wǎng)絡(luò)安

9、全和管理策略的設(shè)計網(wǎng)絡(luò)安全和管理策略設(shè)計是網(wǎng)絡(luò)設(shè)計的重要一環(huán)。網(wǎng)絡(luò)安全設(shè)計一般包括：安全性需求分析、確定網(wǎng)絡(luò)安全策略、開發(fā)實現(xiàn)安全策略、測定安全性等方面內(nèi)容。網(wǎng)絡(luò)管理設(shè)計主要包括：確定網(wǎng)絡(luò)管理的目標(biāo)。即用戶對性能管理、故障管理、配置管理、安全管理、記帳管理等方面的需求及實現(xiàn)的可能性。確定網(wǎng)絡(luò)管理結(jié)構(gòu)。主要包括：網(wǎng)絡(luò)管理設(shè)備、網(wǎng)管代理、網(wǎng)絡(luò)管理系統(tǒng)等內(nèi)容。確定網(wǎng)絡(luò)管理工具和協(xié)議。11.2某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計1,企業(yè)簡介該企業(yè)是集采、選、冶為一體的大型有色金屬大一型聯(lián)合企業(yè)。該企業(yè)歷史悠久，礦產(chǎn)資源豐富，下轄三個礦山：一個銅礦山，二個鉛鋅金硫礦山；五個冶煉廠：銅冶煉廠、鉛煉 廠、氧化鋅冶煉廠

10、、鋅冶煉廠、稀有金屬冶煉廠及三個輔助生產(chǎn)單位和十六個二級事業(yè)單位。 主要生產(chǎn)礦產(chǎn)品、冶煉產(chǎn)品及化工產(chǎn)品。主要產(chǎn)品有粗銅、產(chǎn)品質(zhì)量穩(wěn)定可靠，多次榮獲國家質(zhì)量金質(zhì)獎、銀質(zhì)獎及部級省級優(yōu)秀產(chǎn)品稱號。并通過ISO - 9002?質(zhì)量管理與質(zhì)量保證體系認(rèn)證。該企業(yè)由于歷史悠久，管理經(jīng)驗豐富，六、七十年代曾聞名全國有色行業(yè)。進(jìn)入八十年代以后，隨著科學(xué)技術(shù)的進(jìn)步， 企業(yè)管理水平不斷提高， 曾榮獲省 目標(biāo)管理先進(jìn)單位”、省 級先進(jìn)單位”、全面質(zhì)量管理先進(jìn)單位”、企業(yè)管理優(yōu)勝單位”等榮譽稱號。該企業(yè)各種型號的計算機200多臺，有4個小型局域網(wǎng)和一個自動計量系統(tǒng)。但是還沒有真正做到信息共享， 也沒有實現(xiàn)現(xiàn)場控制設(shè)

11、備和計算機之間的直接信息交流，許多地方還只是單臺件的自動控制， 信息傳遞還是利用報表人工傳遞，許多部門的計算機也只做到報表的統(tǒng)計、打印。為適應(yīng)企業(yè)發(fā)展、提高產(chǎn)品質(zhì)量和企業(yè)競爭力和企業(yè)管理現(xiàn)代化的需要，該企業(yè)決策實施 CIMS。2 .企業(yè)目標(biāo)采用現(xiàn)代計算機技術(shù)與通訊技術(shù)，現(xiàn)代管理理論，現(xiàn)代數(shù)學(xué)方法和系統(tǒng)工程理論，以效益為中心，優(yōu)化物流、價值流為基礎(chǔ)， 將企業(yè)全部生產(chǎn)過程中有關(guān)人、技術(shù)、設(shè)備和經(jīng)營管 理四要素及信息流、物流、價值流有機集成，加強管理，實現(xiàn)企業(yè)整體優(yōu)化，提高企業(yè)市場快速反應(yīng)能力及競爭力，最終提高企業(yè)經(jīng)濟效益。3 .用戶需求分析該企業(yè)的主要職能部門絕大部分集中在相距不到80米的辦公大樓

12、內(nèi)，部分二級廠礦和部分職能部門分別位于距辦公大樓不到4公里的范圍內(nèi)，另外有一個冶煉廠在距辦公大樓45公里的地方，二個礦山距辦公大樓 89公里的地方。該企業(yè)要求網(wǎng)絡(luò)系統(tǒng)采用先進(jìn)成熟的技術(shù)產(chǎn)品，降低系統(tǒng)風(fēng)險。網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸。要求建立礦山、冶煉廠的局域網(wǎng)，LAN能實現(xiàn)10/100M到桌面，各局域網(wǎng)通過100/1000M 主干網(wǎng)連接起來，實現(xiàn)信息的高度共享。同時提供與Internet的高速連接，并建立企業(yè)網(wǎng)站，在適當(dāng)時機開展電子商務(wù)。4 .網(wǎng)絡(luò)設(shè)計通過對該企業(yè)的實地考察，并綜合分析當(dāng)前網(wǎng)絡(luò)的主流技術(shù)和發(fā)展趨勢，并充分考慮該企業(yè)的實際情況和發(fā)展態(tài)勢，企業(yè)內(nèi)部采用交換LAN ,并通過電信網(wǎng)絡(luò)

13、與距離較遠(yuǎn)的二個礦山和一個冶煉廠連接。每一分廠或礦山采用100M交換LAN ,各用戶計算機通過雙絞線與該分廠或礦山交換機或二級交換機相連。各二級廠礦交換機通過光纖與主交換機相連。并按管理職能或管理部門將所有用戶劃分成VLAN。整個網(wǎng)絡(luò)采用 TCP/IP協(xié)議，服務(wù)器的操作系統(tǒng)采用 Windows 2000 ,數(shù)據(jù)庫采用 Oracle 8i。其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖11.2所示。圖11.2某企業(yè)CIMS網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖5 .網(wǎng)絡(luò)安全設(shè)計考慮該企業(yè)計算機管理人員和維護(hù)人員的水平,經(jīng)與該企業(yè)協(xié)商，網(wǎng)絡(luò)系統(tǒng)的布線、設(shè)備購置和維護(hù)工作全部委托給電信部門，由該企業(yè)每年付給電信部門費用。因而為該網(wǎng)絡(luò)系 統(tǒng)的安全設(shè)計

14、提供了有利條件。11.3某市電子政務(wù)系統(tǒng)設(shè)計1 .現(xiàn)狀分析隨著Internet的飛速發(fā)展和網(wǎng)上信息量的增加，政府機關(guān)作為各類經(jīng)濟文化和社會活動的參與者、管理者和服務(wù)者，一方面肩負(fù)著制定法律法規(guī)和調(diào)控經(jīng)濟的責(zé)任，另一方面向企業(yè)和社會提供服務(wù)職能也面臨著改變，主要體現(xiàn)在以下幾個方面：(1)隨著經(jīng)濟的發(fā)展，企業(yè)和個人對工商、統(tǒng)計、社會保障等信息的獲取方式提出了 更新更高的要求。(2)企業(yè)與政府、行政主管部門之間的信息交換方式網(wǎng)絡(luò)化，能夠減少很多不必要的 人工往返和重復(fù)工作，可提高各方面的辦公效率。(3)在某些政策、法規(guī)、方案、議案的制定過程中，各級政府部門可充分利用網(wǎng)絡(luò)渠 道進(jìn)行有效的交流與協(xié)作，方

15、便公眾及時了解和反饋信息。(4)政府機關(guān)可利用網(wǎng)絡(luò)信息技術(shù)為公眾提供其它更好更快的服務(wù)。所有這些表明政府的政務(wù)信息化和信息化具有很大的發(fā)展空間，并將帶來巨大的社會效益和經(jīng)濟效益，如果政府機關(guān)的信息化水平跟不上企業(yè)與社會的信息化建設(shè)速度，必將嚴(yán)重制約整個社會的信息化進(jìn)程，因此，各級政府紛紛進(jìn)行電子政務(wù)建設(shè)。電子政務(wù)主要由兩個部分組成：政府辦公自動化系統(tǒng)和公眾信息服務(wù)網(wǎng)。目前很多政府機關(guān)辦公自動化系統(tǒng)已經(jīng)建成，并在不斷完善。而公眾信息服務(wù)網(wǎng)經(jīng)過幾年的發(fā)展，絕大部分只提供本地區(qū)要聞、法規(guī)規(guī)章、招商引資等文字信息，部分提供民辦事指南、公眾監(jiān)督欄目及與和所屬廳局的鏈接，只有少數(shù)提供了一些政務(wù)窗口，如工商

16、企業(yè)網(wǎng)上登記、網(wǎng)上調(diào)查、網(wǎng)上年檢、網(wǎng)上審批、網(wǎng)上稅務(wù)申報、網(wǎng)上稅務(wù)登記等。該市政府在分析當(dāng)前電子政務(wù)現(xiàn)狀的基礎(chǔ)上，根據(jù)經(jīng)濟發(fā)展的需要，提出改進(jìn)和完善該市電子政務(wù)系統(tǒng)，尤其是公眾信息服務(wù)網(wǎng)。下面主要對公眾信息網(wǎng)的建設(shè)進(jìn)行介紹。2 .系統(tǒng)建設(shè)目標(biāo)(1)宣傳。樹立該市良好形象，展示歷史人文地理景觀、宣傳建設(shè)的新成就、新發(fā)展 和新優(yōu)勢。(2)構(gòu)架橋梁。對外充分展示該市對外開放合作的姿態(tài)、招商引資的政策和誠信；對 內(nèi)加強政府之間、政府與企業(yè)、政府與市民的溝通。(3)資源共享。通過網(wǎng)站的集群形式，使信息資源得到充分利用，并保證信息的一致 性和及時性。(4)信息服務(wù)。通過豐富的信息采集和維護(hù)功能，實現(xiàn)信息的

17、動態(tài)即時更新，為企業(yè) 及市民提供方便的查詢與咨詢服務(wù)。(5)網(wǎng)上辦事。通過在網(wǎng)上公布政府各部門的辦事指南，提供市民信箱、電子投訴反 饋、行政審批申請表的下載、部分審批項目的網(wǎng)上受理等服務(wù)，逐步實現(xiàn)網(wǎng)上審批、定制服 務(wù)。(6)將各級政府的方針、政策、政務(wù)動態(tài)在網(wǎng)上公布，并提供能公開的業(yè)務(wù)經(jīng)辦處理結(jié)果，接受公眾的監(jiān)督。3 .系統(tǒng)性能要求(1)安全性。保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的一致性。對欺詐行 為采取多種檢查和處理手段。(2)可靠性與穩(wěn)定性。 采用故障檢查、告警和處理機制，保證數(shù)據(jù)不因意外情況丟失或損壞，采用靈活的任務(wù)調(diào)度機制實現(xiàn)負(fù)載均衡，防止瓶頸產(chǎn)生，在任何情況下，都保持可預(yù)見

18、的輸出。(3)可擴展性。采用組件化設(shè)計原則，用戶可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)。新系統(tǒng)、新業(yè)務(wù)的增加能夠在不影響原有系統(tǒng)運行的情況下實現(xiàn)。(4)易操作、易管理。 系統(tǒng)應(yīng)提供良好的用戶操作界面，完備的幫助信息。具有良好 的維護(hù)和管理功能。(5)準(zhǔn)確性。提供多種核查或稽查手段，保證系統(tǒng)信息的準(zhǔn)確。(6)快速。除了復(fù)雜的查詢和操作或?qū)Ψ皆L問速度等問題外，90%的系統(tǒng)響應(yīng)時間不應(yīng)超過5秒。4.網(wǎng)絡(luò)設(shè)計通過對該市電子政務(wù)網(wǎng)控制中心網(wǎng)絡(luò)分布圖(其拓?fù)浣Y(jié)構(gòu)如圖11.3所示)的分析，結(jié)合電子政務(wù)的安全要求，整個網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)兩部分，通過網(wǎng)閘將內(nèi)外網(wǎng)相連，內(nèi)網(wǎng)采用樹型結(jié)構(gòu)的交換 LAN。網(wǎng)絡(luò)操作系

19、統(tǒng)采用 Windows 2000，開發(fā)平臺使用J2EE ,數(shù)據(jù)庫系統(tǒng)采用Oracle 9i ,其網(wǎng)絡(luò)系統(tǒng)新的拓?fù)浣Y(jié)構(gòu)如圖11.4所示。備份服曷器防病害服苗器應(yīng)用服務(wù)器I匕小會森密慢耍三投機限管工性貼跳柱北，,圖11.3市政府網(wǎng)控中心拓?fù)浣Y(jié)構(gòu)圖船濟擊跟甫暴月康得程掖上髀報號轄M管工作站U 四乙5n至為陽校心交投機歸凡娜TEE服外中禹由嵐短信菽塞TFF用號等電信E郵件田*檢.一咚/UL，口 二 U 1 口1 0U撲回陽匕及才圖11.4某市政府電子政務(wù)網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖網(wǎng)站集群拓?fù)浣Y(jié)構(gòu)如圖11.5所示:圖11.5某市公眾信息網(wǎng)站集群拓?fù)浣Y(jié)構(gòu)圖從圖11.5可以看出，公眾信息網(wǎng)是一個由該市信息門戶網(wǎng)站、

20、區(qū)縣級公眾信息網(wǎng)、其 它政務(wù)網(wǎng)站和社會網(wǎng)站組成的網(wǎng)站集群。只有采用網(wǎng)站集群構(gòu)架，公眾信息網(wǎng)才能采集和發(fā)布足夠多的信息。該市公眾信息門戶網(wǎng)站可與該市其它政務(wù)網(wǎng)絡(luò)和社會網(wǎng)站交換信息，也可與區(qū)縣級公眾信息網(wǎng)交換信息，同時還可通過SMS （短信）網(wǎng)關(guān)由公眾通過手機等移動終端進(jìn)行數(shù)據(jù)上載、查詢等操作，公眾出可通過Internet登錄到門戶網(wǎng)站上。11.4某金融機構(gòu)容錯網(wǎng)絡(luò)的設(shè)計某金融機構(gòu)為用戶提供可靠的金融服務(wù)，構(gòu)建一網(wǎng)絡(luò)系統(tǒng)，對該系統(tǒng)提出的要求除具有類似于11.3的性能要求外，還對網(wǎng)絡(luò)可靠性提出了要求，即在網(wǎng)絡(luò)主干上某處發(fā)生故障時，系統(tǒng)能正常運行。從服務(wù)器網(wǎng)卡到交換機都使用網(wǎng)絡(luò)容錯技術(shù)，構(gòu)成一個主干沒

21、有單點故障的可靠網(wǎng)絡(luò)系統(tǒng)能滿足該金融機構(gòu)的要求。當(dāng)然使用雙環(huán)結(jié)構(gòu)的 FDDI可以滿足要求。但目前FDDI的傳輸速度達(dá)不到交換 LAN的傳輸速度。在前面已介紹了FDDI的容錯機制，在此僅對交換LAN的容錯網(wǎng)絡(luò)技術(shù)進(jìn)行介紹，并給出該金融機構(gòu)主干網(wǎng)拓?fù)浣Y(jié)構(gòu)圖。11.4.1 網(wǎng)絡(luò)容錯網(wǎng)絡(luò)容錯是避免單點故障，即構(gòu)造冗余鏈路。在現(xiàn)有交換LAN中，不允許有回路存在。 因此網(wǎng)絡(luò)容錯的任務(wù)之一是采用一種技術(shù)使交換LAN中可以存在回路。同時在網(wǎng)絡(luò)中，服務(wù)器是最關(guān)鍵的設(shè)備之一，而服務(wù)器中出現(xiàn)故障最多的是網(wǎng)卡（ NIC）。在網(wǎng)絡(luò)容錯時，如 何實現(xiàn)服務(wù)器NIC的冗余也是應(yīng)該考慮的問題。1 .冗余服務(wù)器鏈路冗余服務(wù)器鏈路

22、（RSL ）技術(shù)使服務(wù)器與網(wǎng)絡(luò)基礎(chǔ)設(shè)施之間可以有冗余的鏈路。采用 RSL技術(shù)的服務(wù)器允許有 24個NIC,其中一個為主鏈路，其余為備用鏈路。網(wǎng)卡專用驅(qū) 動程序使它們成為一個邏輯的NIC。主NIC監(jiān)視網(wǎng)絡(luò)連接是否正常，而軟件則監(jiān)視 NIC狀態(tài)。如果由于交換機、HUB、線纜或NIC發(fā)生故障導(dǎo)致鏈路失效，軟件則將 MAC地址和所有的連接從主 NIC轉(zhuǎn)到一個備用的NIC ,并這個備用的 NIC輸出的信息廣播出去，使交 換LAN的其它設(shè)備知道連接已轉(zhuǎn)到新的鏈路上，會話照常進(jìn)行，用戶感覺不到網(wǎng)絡(luò)故障的 發(fā)生。2 .交換機的容錯技術(shù)交換機主要采用三種技術(shù)支持網(wǎng)絡(luò)容錯：冗余鏈路、生成樹和主干（ Trunkin

23、g ）通路。冗余鏈路技術(shù)可以在交換機與網(wǎng)絡(luò)之間定義兩條鏈路：一條為主鏈路，另一條為備用鏈路。一般情況下，主鏈路工作，完成交換機與網(wǎng)絡(luò)之間的信息交換，備用鏈路被阻塞不進(jìn)行通信。一旦主鏈路發(fā)生故障， 交換機能自動切斷主鏈路，而讓備用鏈路進(jìn)行交換機與網(wǎng)絡(luò)之間的信息交換，如果主鏈路被修復(fù)，網(wǎng)絡(luò)管理人員可以人為地切換到主鏈路上，讓主鏈路暢通，備用鏈路再次被阻塞，也可用備用鏈路繼續(xù)進(jìn)行通信，修復(fù)后的主鏈路作為備用鏈路。 若備用鏈路發(fā)生故障，交換機自動切換到主鏈路上。生成樹技術(shù) 允許交換機之間存在冗余鏈路。正常情況下，交換機之間只允許一條鏈路工作，別的冗余鏈路被阻塞，這通過生成樹算法來實現(xiàn)。一旦某個鏈路發(fā)生

24、故障，交換機自動 啟動生成樹算法，算法將原來阻塞的冗余鏈路變?yōu)楣ぷ鳡顟B(tài)，保證交換機之間存在通信鏈路。只要交換機之間存在正常的通信鏈路，生成樹算法總保證將該鏈路暢通。對于支持VLAN劃分的交換機，可以為每個 LAN產(chǎn)生一個生成樹，這樣每一個 VLAN內(nèi)都允許有冗余鏈路 保證系統(tǒng)的容錯性。生成樹技術(shù)和冗余鏈路技術(shù) 不能一起使用。這兩種技術(shù)各有特點，冗余鏈路技術(shù)要求網(wǎng) 絡(luò)管理員在需要容錯的連接上定義冗余鏈路。 這兩條鏈路互為備份，只要有一條能正常通信， 就能保證連接成功。而生成樹技術(shù)可在整個網(wǎng)絡(luò)上設(shè)置冗余鏈路， 只要網(wǎng)絡(luò)的連通生不被破 壞，生成村算法保證網(wǎng)絡(luò)連接成功。目前，主干技術(shù)也叫 鏈路合并技術(shù)

25、（PLA）,它將多條物理鏈路定義為一個主干，這些 物理鏈路邏輯等同于一條鏈路。要沒有故障的情況下， 兩臺交換機之間的帶寬可能隨物理鏈路的增加而增加，信息流量均勻地分配給主干中的各條物理鏈路。當(dāng)某條物理鏈路發(fā)生故障時，自動失效該物理鏈路并停止傳輸信息，交換機不再將信息流分配給該失效的物理鏈路所連接的端口。主干中一條或多條物理鏈路失效不會影響兩臺交換機之間的連通性，只是鏈路帶寬隨著失效鏈路數(shù)的增加而下降，因此主干技術(shù)是提高網(wǎng)絡(luò)帶寬和容錯的有效方法，但使用主干技術(shù)只能在兩臺交換機之間實現(xiàn)鏈路級容錯，無法實現(xiàn)設(shè)備級容錯。為使用主干技術(shù)實現(xiàn)鏈路級和設(shè)備級的容錯，多點鏈路合并技術(shù)（MPLA）被提出。一個實現(xiàn)MPLA的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中需要兩類設(shè)備： MPLA邊緣設(shè)備和 MPLA核心設(shè)備。MPLA 邊緣設(shè)備是定義主干端口的設(shè)備， MPLA核心設(shè)備是用來互連 MPLA邊緣設(shè)備的。MPLA網(wǎng)