辦公大樓網(wǎng)絡方案

PAGEPAGE78目錄TOC\o"1-5"1.水利部機關辦公大樓網(wǎng)絡系統(tǒng)總體設計思想GOTOBUTTON_Toc42074925841.1網(wǎng)絡系統(tǒng)設計原則GOTOBUTTON_Toc42074925941.2企業(yè)級網(wǎng)絡系統(tǒng)的規(guī)劃GOTOBUTTON_Toc42074926062.網(wǎng)絡技術發(fā)展概述GOTOBUTTON_Toc42074926182.1由慢速向快速發(fā)展GOTOBUTTON_Toc42074926282.2由共享式向交換式發(fā)展GOTOBUTTON_Toc42074926382.3由平面網(wǎng)絡向層次化發(fā)展GOTOBUTTON_Toc42074926492.4由局域網(wǎng)，廣域網(wǎng)分離向局域網(wǎng)廣域網(wǎng)一體化發(fā)展GOTOBUTTON_Toc42074926593.局域網(wǎng)技術分析比較GOTOBUTTON_Toc420749266104.異步傳輸模式(ATM:AsynchronousTransferMode) GOTOBUTTON_Toc420749267124.1ATM技術簡介GOTOBUTTON_Toc420749268124.2ATM技術的優(yōu)點GOTOBUTTON_Toc420749269135.VLAN技術GOTOBUTTON_Toc420749270155.1虛擬網(wǎng)絡的定義(VirtualLAN) GOTOBUTTON_Toc420749271165.2VLAN組合的方式GOTOBUTTON_Toc420749272176.網(wǎng)絡設計原則GOTOBUTTON_Toc420749273196.1網(wǎng)絡設計原則GOTOBUTTON_Toc420749274196.2網(wǎng)絡產(chǎn)品的選擇GOTOBUTTON_Toc420749275206.2.1IBM產(chǎn)品在ATM網(wǎng)絡技術方面具有明顯的開發(fā)和產(chǎn)品優(yōu)勢GOTOBUTTON_Toc420749276206.2.2出色的虛擬網(wǎng)方案GOTOBUTTON_Toc420749277206.2.3在中國具有實施和支持ATM網(wǎng)絡最強的實力GOTOBUTTON_Toc420749278216.3方案特點GOTOBUTTON_Toc420749279237.水利部機關辦公大樓網(wǎng)絡系統(tǒng)方案GOTOBUTTON_Toc420749280257.1網(wǎng)絡系統(tǒng)設計的目標GOTOBUTTON_Toc420749281257.2主干技術的選擇GOTOBUTTON_Toc420749282257.3ATM主干網(wǎng)絡設計方案GOTOBUTTON_Toc420749283267.3.1網(wǎng)絡總體結構圖GOTOBUTTON_Toc420749284267.3.2設計說明GOTOBUTTON_Toc420749285287.3.3方案特點GOTOBUTTON_Toc420749286297.4本次方案中的網(wǎng)絡產(chǎn)品簡介GOTOBUTTON_Toc420749287307.5網(wǎng)絡產(chǎn)品性能比較GOTOBUTTON_Toc420749288357.5.1ATM交換機性能比較GOTOBUTTON_Toc420749289357.5.2以太網(wǎng)交換機性能比較GOTOBUTTON_Toc420749290367.6網(wǎng)絡產(chǎn)品規(guī)格響應表GOTOBUTTON_Toc420749291377.7網(wǎng)絡管理GOTOBUTTON_Toc420749292397.7.1網(wǎng)管系統(tǒng)設計要求GOTOBUTTON_Toc420749293407.7.2網(wǎng)管系統(tǒng)實現(xiàn)GOTOBUTTON_Toc420749294407.7.3網(wǎng)管軟件介紹GOTOBUTTON_Toc420749295417.7.4網(wǎng)管工作站－RS/600043P簡介GOTOBUTTON_Toc420749296447.8交換虛擬網(wǎng)絡(SVN：SwitchedVirtualNetwork) GOTOBUTTON_Toc420749297448.系統(tǒng)安全GOTOBUTTON_Toc420749298548.1安全性的考慮GOTOBUTTON_Toc420749299548.2如何防范GOTOBUTTON_Toc420749300558.2.1系統(tǒng)級GOTOBUTTON_Toc420749301559.附錄1.支持和服務GOTOBUTTON_Toc420749302569.1支持和服務范圍GOTOBUTTON_Toc420749303569.2系統(tǒng)設備到貨GOTOBUTTON_Toc420749304569.3設備安裝、調測和開通GOTOBUTTON_Toc420749305579.4系統(tǒng)驗收GOTOBUTTON_Toc420749306579.5保修條款GOTOBUTTON_Toc420749307589.6工程進度GOTOBUTTON_Toc420749308589.7工程文檔GOTOBUTTON_Toc4207493095910.附錄2.培訓計劃GOTOBUTTON_Toc4207493106110.1培訓要點GOTOBUTTON_Toc4207493116110.2培訓方式安排GOTOBUTTON_Toc4207493126110.3培訓安排GOTOBUTTON_Toc4207493136110.3.1國內(nèi)培訓課程安排GOTOBUTTON_Toc4207493146210.3.2國外培訓GOTOBUTTON_Toc42074931563水利部機關辦公大樓網(wǎng)絡系統(tǒng)總體設計思想網(wǎng)絡系統(tǒng)設計原則1)系統(tǒng)的先進性和開放性為保證水利部機關辦公大樓網(wǎng)絡系統(tǒng)既能保持在一定時期內(nèi)不落后，并保證該網(wǎng)絡各系統(tǒng)互連的方便性，我們在該系統(tǒng)的設計時，要充分考慮到系統(tǒng)的先進性和開放系性，盡可能采取先進開放的技術和產(chǎn)品，2)系統(tǒng)的有效性和實用性針對水利部機關辦公大樓網(wǎng)絡系統(tǒng)信息流特點，應采用樹型結構的網(wǎng)絡拓撲，可確保整個網(wǎng)絡系統(tǒng)的分布式處理、分布處理數(shù)據(jù)庫查詢和分布式文件傳輸?shù)乃俣?。為確保投資的有效性，我們在整個網(wǎng)絡設計時，根據(jù)目前的應用及將來的發(fā)展確定網(wǎng)絡連網(wǎng)手段。就網(wǎng)絡設備而言，由于支持多協(xié)議和分級結構，也不會因升級而被淘汰。系統(tǒng)的可靠性和穩(wěn)定性水利部機關辦公大樓網(wǎng)絡系統(tǒng)作為整個應用系統(tǒng)的基礎，其可靠性和穩(wěn)定性直接關系到應用的好壞。網(wǎng)絡系統(tǒng)的故障可能直接給應用帶來災難性的損失。網(wǎng)絡的可靠性主要是要防止在網(wǎng)絡上出現(xiàn)因某一點出現(xiàn)故障，而導致全網(wǎng)癱瘓，如某個設備或某條線路出現(xiàn)故障而對整個網(wǎng)絡系統(tǒng)產(chǎn)生影響。4)網(wǎng)絡系統(tǒng)的安全性和保密性在水利部機關辦公大樓網(wǎng)絡系統(tǒng)中，由于網(wǎng)絡分布廣、站點多，因此必須防止網(wǎng)絡不受未授權用戶的侵擾，或防止用戶無意識地對網(wǎng)絡的侵害。具體而言，必須防止如下情況：對一些機要數(shù)據(jù)，機要文件的竊?。粚?shù)據(jù)的非授權修改、增刪；對網(wǎng)絡系統(tǒng)的蓄意破壞；病毒的干擾；對網(wǎng)絡環(huán)境的意外或災難性破壞，如掉電、火災等。因此，在水利部機關辦公大樓網(wǎng)絡系統(tǒng)中，可以從幾個方面保證網(wǎng)絡系統(tǒng)的安全性和保密性：用戶權限的口令鑒別當用戶要進入網(wǎng)絡系統(tǒng)時，必須提供代表其身份的口令。只有授權用戶才可以進入網(wǎng)絡。文件存取權限的控制不同的網(wǎng)絡用戶對文件具有不同的存取權限。只有超級用戶才有對文件的全部存取權；而普通用戶只能對某些文件具有存取權。除網(wǎng)絡系統(tǒng)本身應提供存取控制外，操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)及應用軟件也需有相應的存取控制。智能的網(wǎng)絡設備和網(wǎng)管軟件可對某個網(wǎng)絡設備、某些通信線路、某個通信端口的入網(wǎng)權進行管理。為了防止病毒的侵害。要采用網(wǎng)絡防病毒軟件對病毒進行防范。在網(wǎng)絡設計時，對中心設備而言，盡量做到雙備份、雙電源，布線時注意地線的配備，以避免中心站點的破壞對網(wǎng)絡產(chǎn)生災害性損壞。對網(wǎng)絡環(huán)境的嚴格管理和維護、定期檢查、測試關鍵的網(wǎng)絡設備、通信線路以及供電等配套設施，防止未授權用戶和帶病毒軟件進入網(wǎng)絡系統(tǒng)。網(wǎng)絡系統(tǒng)的可擴展性及升級能力為了保證水利部機關辦公大樓網(wǎng)絡系統(tǒng)的有效性和實用性，同時又保證該網(wǎng)絡在一定時期內(nèi)不落后，我們在網(wǎng)絡設計時，并不是一味追求高配置、高速率，而是在保證網(wǎng)絡的先進性的同時，選擇具有良好擴展性和升級能力的網(wǎng)絡設備，設計出具有良好擴展性的網(wǎng)絡拓撲，以保證整個網(wǎng)絡系統(tǒng)的可擴展性及升級能力。這具體表現(xiàn)在以下幾個方面：選用了具有良好開放性的網(wǎng)絡協(xié)議和平臺，易于擴充、升級；用戶端網(wǎng)絡操作系統(tǒng)選用適合于多種媒體訪問技術和多種高層協(xié)議的系統(tǒng)；在用戶端系統(tǒng)采用結構化布線，并利用HUB組網(wǎng)，可方便地通過HUB端口級聯(lián)、插板、以及堆疊等方式增加網(wǎng)絡工作站，并通過更換HUB提高網(wǎng)絡的傳輸速率；網(wǎng)絡拓撲采用了樹型結構，速率或其它性能總體為由高到低，高一級的設備在被更高性能設備替代后，可降級使用；通過網(wǎng)絡管理軟件和其它系統(tǒng)管理軟件，實現(xiàn)從某一點對全網(wǎng)的網(wǎng)絡軟件、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)以及信息服務軟件的更新和升級。網(wǎng)絡系統(tǒng)的可維護性與網(wǎng)絡管理水利部機關辦公大樓網(wǎng)絡系統(tǒng)是一個寵大而復雜的系統(tǒng)。其網(wǎng)絡維護和管理十分重要，直接關系到整個網(wǎng)絡是否能穩(wěn)定而可靠地運行。在水利部機關辦公大樓網(wǎng)絡系統(tǒng)系統(tǒng)中，除了在網(wǎng)絡設計時采用了統(tǒng)一的建網(wǎng)模式，利用了結構清晰的網(wǎng)絡拓撲，還將提供一整套網(wǎng)絡測試或維護方案。另外，采用一套好的網(wǎng)絡管理軟件也是至關重要的。在水利部機關辦公大樓網(wǎng)絡系統(tǒng)的設備配置中，關鍵結點均采用符合SNMP協(xié)議的設備，與網(wǎng)管軟件RMON配合，達到全網(wǎng)監(jiān)視、控制、統(tǒng)計、維護等功能。企業(yè)級網(wǎng)絡系統(tǒng)的規(guī)劃企業(yè)級網(wǎng)絡系統(tǒng)的規(guī)劃可概括的說成：全面規(guī)劃，具體分析。全面規(guī)劃設計和規(guī)劃一個企業(yè)級的局域網(wǎng)需要一個全面的規(guī)劃。首先，要從目前的網(wǎng)絡應用實際出發(fā)，根據(jù)具體情況如：建筑物的分布，樓層的層次結構，網(wǎng)絡節(jié)點及終端，確定整個網(wǎng)絡拓撲圖。最好結合綜合布線一起考慮。其次，是選擇網(wǎng)絡技術和協(xié)議，確定網(wǎng)絡主干及子網(wǎng)的劃分。這里要強調的是：一定要建立整個企業(yè)網(wǎng)絡的網(wǎng)絡層次，如：高速主干，區(qū)域主干，應用子網(wǎng)。這對于今后網(wǎng)絡單位實施和管理，網(wǎng)絡流量的控制和均衡，網(wǎng)絡規(guī)模的擴展和升級都是至關重要的。最后，要考慮設置網(wǎng)管的檔次，需不需要系統(tǒng)管理，近期內(nèi)會不會升級，預留相應的網(wǎng)絡接入點和設備接口擴展槽。網(wǎng)絡技術發(fā)展概述隨著計算機技術的飛速發(fā)展，網(wǎng)絡技術也不斷更新，進步，具體來說，呈現(xiàn)以下幾個趨勢：由慢速向快速發(fā)展；由共享式向交換式發(fā)展；由平面網(wǎng)絡向層次化發(fā)展；由局域網(wǎng)，廣域網(wǎng)分離向局域網(wǎng)廣域網(wǎng)一體化發(fā)展。由慢速向快速發(fā)展“快速”這個概念，不同的時代有不同的理解，在60—70年代，計算機采用主機/終端字符方式，9.6Kbps已是非常“快速”（目前來看也是滿足其需要的），后來，微機的出現(xiàn)，極大的推動了計算機性能的提高，需要傳輸?shù)囊膊粌H僅是字符或數(shù)據(jù)，圖形，圖象，聲音等多媒體直至現(xiàn)在的電視會議，VOD等視頻信號也需要傳輸。距統(tǒng)計，傳輸字符方式9.6Kbps已夠了，傳輸圖形，聲音需要1Mbps,而傳輸電視會議，VOD等視頻信號需近10Mbps。因此，可以說是應用的需要推動網(wǎng)絡傳輸能力不斷提高，由最初以太網(wǎng)設計時的1Mbps發(fā)展到10Mbps，再發(fā)展到現(xiàn)在快速以太網(wǎng)100Mbps,以及未來的1000Mbps以太網(wǎng)，都是為了解決用戶應用傳輸能力不夠的問題。有人戲稱：如果汽車的速度也照網(wǎng)絡速度提高，現(xiàn)在的汽車速度應該超過火箭了。由共享式向交換式發(fā)展所有的局域網(wǎng)技術在設計之初都是共享式的，按當時的標準，這樣的網(wǎng)絡速度已是非常高速了，現(xiàn)在隨著連網(wǎng)計算機愈來愈多，需傳輸?shù)臇|西也與日俱增，隨之而來，每個人的帶寬變得愈來愈窄。解決辦法之一就是把共享變成獨享，由共享式集線器變成交換式集線器，每個端口用戶獨享10M帶寬，總帶寬隨端口數(shù)增多而變大，從而解決隨計算機增多，每個計算機帶寬變窄的問題。目前，已由10M交換發(fā)展到100M交換，不遠的將來可能還會出現(xiàn)1000M交換。由平面網(wǎng)絡向層次化發(fā)展最初網(wǎng)絡上計算機較少，規(guī)模不大，服務器也不多，網(wǎng)絡之間的管理工作不多。隨著網(wǎng)絡的不斷擴大，計算機也不斷增多，現(xiàn)在一個大企業(yè)的網(wǎng)絡中，可能有數(shù)千臺計算機，幾十臺服務器，這就需要按職能和功能將網(wǎng)絡劃分成不同的“子網(wǎng)”。子網(wǎng)內(nèi)部高速交換，子網(wǎng)之間的訪問受到管理，這樣才能管好，用好一個網(wǎng)絡（如同我們的單位管理類似）。由局域網(wǎng)，廣域網(wǎng)分離向局域網(wǎng)廣域網(wǎng)一體化發(fā)展計算機局域網(wǎng)有國際標準，而廣域網(wǎng)的標準則不同于局域網(wǎng)如X.25,DDN,幀中繼，ISDN，寬帶ISDN（BroadBand-ISDN）,由于最初的廣域網(wǎng)互連是借助于電話公司的線路，我們知道，電話線路傳輸?shù)氖悄M信號，計算機傳輸?shù)氖菙?shù)字信號，這之間需要轉換，效率不高。而剛開始數(shù)字信號線路傳輸能力也不強，速度較慢，如目前能提供給用戶做廣域網(wǎng)互連的DDN線路，最快也只有256K.隨著用戶對數(shù)字網(wǎng)絡傳輸能力的要求不斷提高，數(shù)字線路ISDN（綜合服務數(shù)據(jù)網(wǎng)）及寬帶ISDN的出現(xiàn)，使廣域網(wǎng)傳輸數(shù)據(jù)能力可達到1000M以上，且上不封頂，有廣闊的發(fā)展前景，而且它能將數(shù)據(jù)，圖象，語音等多媒體信號在同一條通道上傳輸，現(xiàn)局域網(wǎng)的最新和最有發(fā)展前途的ATM網(wǎng)絡結構就是采用寬帶ISDN的傳輸結構。因此，采用ATM結構的局域網(wǎng)只要符合國際標準，就能和電信部門提供的寬帶ISDN廣域網(wǎng)無縫地連在一起，達到局域網(wǎng)和廣域網(wǎng)一體化，那時候通訊世界天下大同！局域網(wǎng)技術分析比較要明確提出水利部局域網(wǎng)結構，我們有必要對目前的局域網(wǎng)技術有一個充分的了解和比較。傳統(tǒng)10M以太網(wǎng)：有廣泛的應用基礎，有嚴格的國際標準，且有價格低廉，成熟，可靠，易用，保護用戶投資等特點。但由于其固有的結構，對多媒體應用的支持不夠，且其傳輸速度較慢，顯然不宜做大型企業(yè)網(wǎng)絡主干。另外，其共享式結構需轉變成獨享交換式，才能滿足要求。100M快速以太網(wǎng)：傳輸結構同傳統(tǒng)10M以太網(wǎng)，只是速度提高10倍。有著以太網(wǎng)的優(yōu)點，可做網(wǎng)絡主干或接服務器，以解決帶寬不夠問題。如采用交換式結構，則其帶寬能有較大提高。但這種技術只能有210米的網(wǎng)絡布線范圍，限制了其在大范圍網(wǎng)絡作主干的能力，且也不具備支持數(shù)字化語音，音像等多媒體的應用，也沒有平滑升級到未來ATM技術的方案和標準。千兆以太網(wǎng)：近年來，新出現(xiàn)千兆以太網(wǎng)概念。其速度比快速以太網(wǎng)快10倍，但仍然采用以太網(wǎng)的結構，但這種技術目前還不成熟，無統(tǒng)一國際標準，傳輸距離比快速以太網(wǎng)更短，采用這種技術目前風險較大。FDDI（光纖分布數(shù)字接口）：FDDI網(wǎng)絡技術為前幾年許多用戶采用的主干網(wǎng)技術。它具有速度快，可靠性高的特點。但由于其所有網(wǎng)絡節(jié)點是共享100M帶寬，在目前連網(wǎng)節(jié)點不斷增多，多媒體通訊應用不斷增加的情況下，F(xiàn)DDI已越來越力不從心，且新一代支持數(shù)字化語音，影像的FDDI標準遲遲未能發(fā)展出來，F(xiàn)DDI已是夕陽西下，日落黃昏。最重要的是絕大多數(shù)網(wǎng)絡廠家已無心再發(fā)展，支持FDDI技術。ATM網(wǎng)絡：現(xiàn)代通訊技術面臨需要解決問題，一是越來越大的傳輸帶寬（傳輸速度要求越來越快），二是語音，圖象，數(shù)據(jù)等多媒體同步傳輸能力。傳統(tǒng)的共享式競爭型網(wǎng)絡結構已無法完成任務，新一代傳輸體系ATM技術應運而生。ATM是近年來出現(xiàn)的一種高速交換技術，已被公認為是有發(fā)展前途的，革命性的數(shù)據(jù)通訊技術。ATM將數(shù)字化語音，數(shù)據(jù)和圖像等信息分解為固定長度（53個字節(jié)）的數(shù)據(jù)塊，稱為信元（Cell），便于硬件處理而達到高速傳輸和交換。通過采用標號多路復用等技術，ATM能夠實現(xiàn)對帶寬的動態(tài)分配，不僅可以最有效的利用線路帶寬，而且能夠滿足不同種類應用對時延的要求，因而具有從實時的語音信號到高清晰度電視圖像等各種高速綜合業(yè)務傳輸?shù)哪芰?。國際電訊聯(lián)盟(ITU)的寬帶工作小組已將ATM技術列為支持B－ISDN（寬帶綜合業(yè)務數(shù)字網(wǎng)）的基本方式之一。ATM與SONET（同步光纖網(wǎng)）相結合而實現(xiàn)的高速，高帶寬，綜合業(yè)務的B－ISDN將成為二十一世紀的通訊主體，其地位相當于二十世紀的電話網(wǎng)。異步傳輸模式(ATM:AsynchronousTransferMode)ATM技術簡介ATM技術是建立在硬件交換上的網(wǎng)絡技術，它可以為每個工作站分配專用帶寬。每個交換機的端口都特定于某一單個工作站，并且在ATM網(wǎng)絡中不存在操作的共享訪問模式，網(wǎng)絡中的數(shù)據(jù)以確定的大小(稱作“信元”)進行傳送，“信元”具有較小的頭標，以及較小的定長數(shù)據(jù)區(qū)?！靶旁钡母袷揭驯粌?yōu)化，以便于實現(xiàn)質優(yōu)價廉的多兆位交換機。ATM網(wǎng)絡的數(shù)據(jù)傳輸是面向連接的，這是因為ATM網(wǎng)絡中的端結點在發(fā)送任何數(shù)據(jù)之前，都預先建立稱作“虛連接”的數(shù)據(jù)傳送會話。ATM網(wǎng)絡首先確定兩個站點之間的路由，通知數(shù)據(jù)傳送路徑上的交換機,確保網(wǎng)中的資源分配。虛連接標識用于標記特定的連接單元，并且交換機通過基于硬件的交換，按照單元頭標中的虛連接移動數(shù)據(jù)。ATM交換機之間的鏈結和端結點可以按多種速度操作，光纖連接可以按100Mbps以上(155Mbps)的速度將服務器連接到網(wǎng)絡上，在雙絞線(UTP)上以25-155Mbps的速度進行操作也已被確立為標準，作為最終用戶可用的高速度鏈路。目前正在討論將單模光纖的622Mbps或更高的速度作為未來的交換和互連鏈路。這些不同速度鏈路之間的速率匹配是ATM交換機本身所固有的功能，在ATM網(wǎng)絡中不要求使用隔離網(wǎng)橋實現(xiàn)不同鏈路速度之間的轉換，不同速度的ATM可以無縫地工作在同一個ATM交換機上。而傳統(tǒng)的LAN技術都只有一種速度可用，不同速度之間互連要用網(wǎng)橋或路由器，使整個網(wǎng)絡的性能受到限制。因此，ATM完全不同于傳統(tǒng)的網(wǎng)絡技術。傳統(tǒng)的網(wǎng)絡技術通常都是典型的共享式技術，他們通常以一種單一的網(wǎng)絡速度，無連接的傳輸長度不同的數(shù)據(jù)包進行操作,每個數(shù)據(jù)包中都包含全球統(tǒng)一的路由信息。ATM的杰出技術主要在于它將網(wǎng)絡核心任務劃分成兩個部分，即“路由決定”和“數(shù)據(jù)轉發(fā)”，使用不同的恰當技術分別解決這兩種問題?！奥酚蓻Q定”是一種計算密集型的功能，基本上由軟件來完成，它要求了解全網(wǎng)內(nèi)的拓撲結構的動態(tài)信息。ATM的“路由決定”通過建立虛連接來執(zhí)行，并且對于每個數(shù)據(jù)發(fā)送會話只需執(zhí)行一次。“數(shù)據(jù)轉發(fā)”則是一種硬件密集型功能，它要求多兆位的交換能力。它由ATM交換機對ATM信元執(zhí)行操作，并且ATM信元的格式已為實現(xiàn)1兆位的能力一基于硬件的交換能力一而進行了優(yōu)化。簡而言之，“路由決定”是網(wǎng)絡任務的“大腦”，而“數(shù)據(jù)轉發(fā)”則是網(wǎng)絡任務的“肌體”。ATM網(wǎng)絡技術與傳統(tǒng)的網(wǎng)絡技術的主要區(qū)別在于：傳統(tǒng)的網(wǎng)絡必須同時解決上述兩部分的網(wǎng)絡問題，因此，傳統(tǒng)網(wǎng)絡中的每個包都必須包含全局統(tǒng)一的路由信息，并且每個包都必須由路由器在進行數(shù)據(jù)轉發(fā)之前進行處理。這種連續(xù)的路由決定功能的使用是對寶貴的資源的極大浪費，并且還可能由于昂貴的線路費用而使路由器成為網(wǎng)絡的瓶頸。ATM技術的優(yōu)點ATM網(wǎng)絡技術具有高頻寬，低延時的傳輸特性，可用于傳輸數(shù)據(jù)(DATA)，可視圖像(VIDEO)，圖像(IMAGE)等各種需要。為未來網(wǎng)絡的趨勢。以微碼形式存放在網(wǎng)絡設備上的程序，將使用戶在ATM網(wǎng)絡上建立起固定頻寬的虛擬網(wǎng)絡，使圖象、聲音的傳送成為可能。而以太網(wǎng)絡由于其（Shared-Media）的技術，以“包”的形式傳送信息，且“包”的長度并不固定，這就使該技術難以支持對延遲很敏感的聲音及圖象的傳送。ATM技術可以廣泛應用于桌面系統(tǒng)網(wǎng)絡(25MbpsATM)，主干網(wǎng)(155Mbps、622Mbps、2.4Gbps)和廣域網(wǎng)中。作為ATM基礎的信元交換技術可以提供高速可調節(jié)的帶寬。具有極好的網(wǎng)絡性能。ATM集成了混合信息(圖象、視頻、語言)的同步傳輸與傳統(tǒng)的數(shù)據(jù)傳輸。隨著ATM技術的發(fā)展，ATM的各種標準仍在不斷制定，現(xiàn)在25Mbps，100Mbps，155MbpsATM，LANEmulation(局域網(wǎng)仿真),ClassicalIP均已成為ATM標準。由此可見，ATM集中了所有局域網(wǎng)的優(yōu)點：快速，交換；另外，還有以下優(yōu)點：網(wǎng)絡帶寬可以調節(jié)，例如：帶寬的預置和即時申請；極好的網(wǎng)絡性能，極低的延時；最少的路由選擇功能；以及非常完美的局域網(wǎng)到廣域網(wǎng)的連接方式；通過使用局域網(wǎng)仿真程序或者ClassicalIP協(xié)議同現(xiàn)有的網(wǎng)絡兼容，保護了用戶對現(xiàn)有局域網(wǎng)的投資；支持各種應用，特別是多媒體應用的能力。ATM可以支持所有的應用類型，包括一般的數(shù)據(jù)傳輸，也可以是象視頻會議，視頻點播，電子教學，多媒體文檔等高通訊量的應用，而傳統(tǒng)以太網(wǎng)無法有效地支持多媒體應用。完整的標準：局域網(wǎng)的ATM已有相當完整的標準和互操作測試。在國內(nèi)外眾多客戶都有大量成功實例，各種速度的ATM都有現(xiàn)成的標準。由于簡化了網(wǎng)絡管理，降低了投資成本。有發(fā)展前途：ATM被所有廠家、用戶公認為未來唯一有發(fā)展前途的技術。大家都不斷投入ATM的開發(fā)和應用，隨著ATM技術的不斷發(fā)展，標準日趨完善。ATM已進入了大規(guī)模的實用階段。VLAN技術一個大型的企業(yè)或單位之間會存在多個局域網(wǎng)，這些不同的局域網(wǎng)之間的通訊及聯(lián)系就需要網(wǎng)橋或路由器這樣的設備，網(wǎng)橋一般連接兩個LAN，可以將一個LAN中的信息傳遞（廣播）到另一個LAN中。路由器可以連接多個LAN，并可以識別那些未標識為本地LAN站點地址的信息，并解釋其中地址，然后把信息轉發(fā)給與目的工作站相連的路由器（或端口），這樣可以減少廣播的次數(shù)和流量，從而避免了嚴重降低網(wǎng)絡性能的廣播風暴，提高了網(wǎng)絡性能。大型網(wǎng)絡中，為了便于全面管理，必須劃分子網(wǎng)，采用路由器（或有路由功能的設備）互連各子網(wǎng)以管好,用好網(wǎng)絡，如Internet網(wǎng)就采用TCP/IP協(xié)議劃分子網(wǎng)。因此，對現(xiàn)代網(wǎng)絡中，子網(wǎng)的劃分是絕對必要的。現(xiàn)代計算機已進入多媒體時代，要求網(wǎng)絡能夠傳輸數(shù)據(jù)、語音和視頻信號，而傳統(tǒng)的共享式以太網(wǎng)方式的帶寬已不敷使用，且不同應用的數(shù)據(jù)庫分別儲存于不同的服務器，網(wǎng)絡要能夠提供任何點對點的通訊，因此，面對錯綜復雜的網(wǎng)絡需求，對網(wǎng)絡帶寬及速度的要求就更高了，這樣，交換式網(wǎng)絡就應運而生，其產(chǎn)品包括以太網(wǎng)，F(xiàn)DDI，100BASET以及最新的ATMSWITCH。在交換式網(wǎng)絡中，每一個服務器或工作站均可擁有其專用帶寬，這與分享式10Mbps以太網(wǎng)不同。如果有20個用戶有網(wǎng)絡上使用，網(wǎng)絡就如同能夠提供200Mbps帶寬一樣，每個人都有專用的10Mbps，而不必和別人分享，數(shù)據(jù)就可以在網(wǎng)絡上快速地傳輸。事實上，交換式網(wǎng)絡不僅慢慢地取代了傳統(tǒng)的分享式網(wǎng)絡，同時它也具備了一些傳統(tǒng)網(wǎng)絡所沒有的優(yōu)點。最大的優(yōu)點在于它使傳統(tǒng)的網(wǎng)絡更具伸縮性，而不再受限于空間的配置。談到交換式網(wǎng)絡，我們不能不對虛擬網(wǎng)絡作基本的了解，以下即針對交換式網(wǎng)絡中的VLAN功能加以探討。虛擬網(wǎng)絡的定義(VirtualLAN)如果要對VLAN加以定義的話，它應該具備下列幾個特性：1·它具備快速交換功能2·它能夠允許在網(wǎng)絡上容易地增加任何PC、減少或改變網(wǎng)絡區(qū)段的組合3·它需能跨越不同的網(wǎng)絡形態(tài)，如以太網(wǎng)，F(xiàn)DDI或ATM。有兩個重要概念，可以很容易地描述VLAN：一·VLAN即是一群工作站或PC，它們雖然不是物理上連接在一起，但它們可以在邏輯上連接在同一個網(wǎng)絡上，網(wǎng)絡區(qū)段連接至路由端口上，網(wǎng)絡間依靠路由器連接通訊，任何一臺PC物理連接在哪一個路同器端口上，都限定了它在那一個網(wǎng)絡區(qū)段內(nèi)，每一個網(wǎng)絡端口會有一個網(wǎng)址來告訴路由器信息傳送的目的地。由于物理連接的限制，因此同一個網(wǎng)絡的各個用戶必須在同一樓層或大樓內(nèi)。二·廣播如同傳統(tǒng)的網(wǎng)絡區(qū)段，VLAN就是同一個廣播區(qū)域，當有廣播的時候，信息的分組僅限于在同一個VLAN內(nèi)。交換式網(wǎng)絡是否不需要路由器了呢？實際上，仍然需要路由選擇的功能，只是路由器的角色改變了。它已不再是大樓或廠區(qū)內(nèi)網(wǎng)絡轉送信息的中心，因為交換網(wǎng)絡系統(tǒng)提供了更快速且低成本的VLAN連接方式，所以路由器的任務變成了實現(xiàn)VLAN和VLAN之間的傳輸。而這些網(wǎng)絡交換器設備已大都具備多協(xié)議路由選擇的功能，如IP或IPX，成為路由服務器，這樣就可以減少網(wǎng)絡的路由器設備，并使網(wǎng)絡管理更為簡單，我們可稱之為基于交換的路由選擇。服務器可以是集中式的，也可以是分散式的，它們各有優(yōu)缺點。所以交換虛擬網(wǎng)絡既快速，又能兼顧多通訊協(xié)議路由選擇的需求，這顯然是交換虛擬網(wǎng)絡的最大優(yōu)點。當今企業(yè)的工作方式已慢慢改變，同一部門或同一班組的人員不見得會在同一地點，為能配合組織的機動調整，網(wǎng)絡也需要跟著經(jīng)常作變動。正如前所述、VLAN需能夠允許在網(wǎng)絡容易地增加、減少任何PC或改變網(wǎng)絡區(qū)段組合，而不犧牲其快速交換功能。VLAN組合的方式1·以交換端口為主（Port-Based）這是一種最簡單的方式，就是把幾個交換端口(SwitchingPort)設為一個VLAN，通?？梢允且粋€交換器(Switching)為一個VLAN，有時可以把多個交換器組合成一個VLAN。正如傳統(tǒng)的集線器(Hub)一樣，同一個集線器的端口，都同屬于一個網(wǎng)段(Segment)。以交換端口為主是一種最容易設定的方式，但是它有時不能滿足我們的要求。比如，以交換端口為主無法支持多個VLAN。所以象集線器如要加入一個VLAN以上，就必須把集線器上的端口分成不同的網(wǎng)段，且一臺服務器如果要支持兩個VLAN，就必須配置兩個塊網(wǎng)卡（可能的話），否則就無法做到。設備的移動、增加和改變是以交換端口為主的VLAN最大的問題，如果有變動的話，網(wǎng)絡就必須重新設定。2·以MAC地址為主((MAC-BBases))將MAC地址指定到到某一個VLLAN是可以以做到的，這這樣可以解決決一些以交換換端口為主無無法解決的問問題，包括允允許一個集線線器連接的PPC可以分屬屬不同VLAAN，并可以以自動跟蹤PPC的改變情情況，但是，它它不一定能解解決工作站或或Serveer分屬一個個以上的VLLAN的問題題。另外一個個限制是它需需要處理大量量隱秘的(Crypttic)MAAC地址。雖雖然這些對某某些應用(Appliicatioons)來講講有其優(yōu)點，但但很多用戶還還是希望以一一種易于理解解及跟蹤的方方式設定VLLAN。3·以網(wǎng)絡層為主(LLayerThreee_baseed)大家也許在想是否否可以用管理理路由器的方方式來管理交交換器，用IIP層網(wǎng)絡或或IPX層次網(wǎng)網(wǎng)絡等等來區(qū)區(qū)分VLANN。答案是可可以的。網(wǎng)絡絡交換器使用用網(wǎng)絡層來設設定，可以使使VLAN分布布在不同端口口上，同樣的的，一個端口口也可能含有有一個以上的的VLAN，如如此一來要比比以MAC--basedd的方式具有有更大的伸縮縮性，并易于于管理。有些些廠商提供的的Layerr3-baased的VLAN可以以延伸到多個個交換器，有有些可以有效效利用硬件結結構提高帶寬寬。而有些則則在結構上與與路由器相同同，這將無法法充分發(fā)揮高高速交換傳輸輸功能。4·用戶定義為主(PPolicyy-baseed)這種方式是最具伸伸縮性的一種種方法。它可可以讓用戶指指定多種不同同的方式組合合成一個VLLAN，無論論MAC-bbased、Layerr3-baased以太太協(xié)議類型或或幀中繼類型型，都可以把把它設計在同同一個VLAAN內(nèi)。用戶戶可根據(jù)自己己的特殊需求求去劃分網(wǎng)絡絡。以上僅就VLANN的一般功能能稍加描述，各各廠商提供的的功能也不盡盡相同，有些些用戶prootocollTypee來設定協(xié)議議類型，或提提供MultticasttClaiiming方方式。從VLLAN的字面面上看，容易易發(fā)生誤解。其其實ATM網(wǎng)絡仿仿真(ELAN))就是一種VLLAN的觀念念。并且，它它不象ATMM有個ATMForumm組織制定標標準，沒有人人規(guī)范VLAAN之間的連連接方式，各各村都有各村村的高招。我我們考察VLLAN可根據(jù)據(jù)前面定義的的三項原則。網(wǎng)絡設計原則網(wǎng)絡設計原則根據(jù)前面關于網(wǎng)絡絡技術分析及及發(fā)展趨勢，我我們認為水利利部機關辦公公大樓的計算算機網(wǎng)絡設計計應滿足以下下幾條原則：：要采用交換式結構構，高速的主主干；主干網(wǎng)應具有能支支持數(shù)據(jù)、聲聲音、視像多多媒體傳輸能能力。要有VLAN劃分分能力；要有一套可靠、全全面、易用的的網(wǎng)絡管理軟軟件；能完成監(jiān)測、診斷斷、過濾、故故障隔離等功功能留有系統(tǒng)未來擴展展能力；是一個支持多種協(xié)協(xié)議和多種接接口開放的網(wǎng)網(wǎng)絡；提供最佳性能價格格比；能與國家公用網(wǎng)和和國際網(wǎng)絡互互聯(lián)。網(wǎng)絡產(chǎn)品的選擇根據(jù)網(wǎng)絡的設計原原則，我們考考察了多家網(wǎng)網(wǎng)絡產(chǎn)品，如如BAY、CISCOO、3COM、CABLEETRON、DEC等，雖雖然各家產(chǎn)品品都有其特點點，但是，能能全面滿足網(wǎng)網(wǎng)絡要求的產(chǎn)產(chǎn)品，我們首首推IBM網(wǎng)絡系系列產(chǎn)品。IBM產(chǎn)品在ATTM網(wǎng)絡技術術方面具有明明顯的開發(fā)和和產(chǎn)品優(yōu)勢IBM是是全球最大的的ATM廠商和和ATM標準組組織ATMForumm的主要成成員，始終保保持著在ATTM產(chǎn)品技術術上的領先地地位。IBMM的“Switcch-on--a-chiip"是目前前業(yè)界最先進進的技術，從從而使得IBBM的ATM產(chǎn)品性性能優(yōu)良且成成本降低。同同時，由于IIBM在ATMFForum中舉足輕重重的地位，使使IBM在參與與新標準的制制定和保持與與標準的一致致等方面擁有有別家廠商所所無法比擬的的優(yōu)勢。IBM與與3Com公司司、Bay公司聯(lián)聯(lián)合支持的“交換虛擬網(wǎng)網(wǎng)絡”結構，被網(wǎng)網(wǎng)絡業(yè)界推崇崇為ATM技術發(fā)發(fā)展的最新方方向。在該領領域IBM公司率率先推出的產(chǎn)產(chǎn)品MSS((中心路由模模塊)得到國際大大獎。出色的虛擬網(wǎng)方案案最近所推出的MMSSSeerver模模塊，是整個個業(yè)界目前唯唯一的、完全全基于標準的的虛擬網(wǎng)絡支支持模塊，它它不僅支持AATM論壇所所定義的LLANEmmulatiionV11.0的標準準，而且也支支持IETFF所制定的RFFC15777的標準。可可以支持基于于網(wǎng)絡第二層層(即MAC層)地址和基于于網(wǎng)絡第三層層(即IP層)地址的虛擬擬網(wǎng)絡劃分，且且不必外接路路由設備，相相對其它廠家家必須投資在在高性能路由由設備的做法法，既大大提提高了網(wǎng)絡的的性能和安全全性，又避免免了路由設備備這一處理瓶瓶頸和單一故故障點，且投投資上也有相相當?shù)谋Ｕ?，并并贏得了去年年八月份在美美國舉辦的NNetworrk+Intterop網(wǎng)網(wǎng)絡大展上的的熱門產(chǎn)品大大獎。評論家家認為，在這這方面，該產(chǎn)產(chǎn)品至少領先先其它廠商產(chǎn)產(chǎn)品六個月!!在中國具有實施和和支持ATMM網(wǎng)絡最強的的實力在國內(nèi)擁有一支達達幾十人的技技術實施與支支持隊伍，而而且已擁有一一批遍布各行行各業(yè)的ATTM用戶群，其其中較著名的的如中央辦公公廳，浦東新新區(qū)政府，寶寶鋼，上海交交通大學ATTM校園網(wǎng)，中中國糧油進出出口總公司AATM網(wǎng)，上上海市郵電局局ATM廣域網(wǎng)網(wǎng)，上海圖書書館ATM網(wǎng)，農(nóng)農(nóng)業(yè)銀行上海海分行ATMM網(wǎng)等等。值值得注意的是是，以上用戶戶都是由IBBM在國內(nèi)的的技術力量完完成裝機和服服務的。這不不僅證明了IIBM的技術術力量和實施施經(jīng)驗是獨一一無二的，而而且再次體現(xiàn)現(xiàn)了IBM對用戶戶的一貫的實實用服務承諾諾。目前ATM用戶，廣廣泛分布在政政府、金融、教教育、制造各各個行業(yè)。這這些實例充分分證明了ATTM技術在中中國的實用性性，也是IBBMATM網(wǎng)絡絡產(chǎn)品實用能能力的最好例例證。IBM網(wǎng)網(wǎng)絡產(chǎn)品是目目前國內(nèi)唯一一的在ATMM領域中擁有有龐大用戶群群的網(wǎng)絡產(chǎn)品品，累計ATMM端口數(shù)高達達上千個。目目前，有代表表性用戶包括括：XXXX交通大學學－ATM校園網(wǎng)網(wǎng)XXXX郵電局－－ATM廣域網(wǎng)網(wǎng)XXXX信息中心心－ATM局域網(wǎng)網(wǎng)浦東信息中心－AATM局域網(wǎng)網(wǎng)農(nóng)業(yè)銀行XXXXX分行－ATMM局域網(wǎng)農(nóng)業(yè)銀行漕河涇分分行－ATMM局域網(wǎng)寶山鋼鐵總廠－AATM全廠主主干網(wǎng)絡XXXX石化總廠廠－ATM局域網(wǎng)網(wǎng)浙江電視臺－ATTM局域網(wǎng)南京市供電局－AATM城域網(wǎng)網(wǎng)南京大學－ATMM校園網(wǎng)另外IBM公司作作為全世界第第一大電腦及及通訊公司。其其售后服務是是全世界用戶戶公認的在同同級公司中最最好的公司。IBM的工程服務包括硬件及軟件服務，在國內(nèi)設有備件中心，隨時為用戶更換零備件。有客戶維護中心，能承擔保修期和保修期后的服務。另外，所有的問題都由IBM管理進行歸檔，監(jiān)視和跟蹤，以承諾所有的問題都能用時解決，不論是在承諾周期內(nèi)，還是在IBM維修協(xié)議(IBMMA)周期內(nèi)。方案特點在設計水利部機關關辦公大樓網(wǎng)網(wǎng)絡系統(tǒng)網(wǎng)絡絡時，我們對網(wǎng)絡設設計方案進行行了周密而審審慎的考慮，提提出了一套完完善的、處于于國內(nèi)領先地地位的ATMM網(wǎng)絡解決方方案，它的主主要特點是：：網(wǎng)絡基干采用ATTM技術}高帶寬：速率為1155Mbpps，為各部部門子網(wǎng)提供供最高速的網(wǎng)網(wǎng)絡主干。}支持多媒體應用：：828525MAATM交換器器使ATM到達桌桌面用戶，實實現(xiàn)桌面用戶戶的高帶寬應應用。除能滿滿足現(xiàn)有應用用外，還能滿滿足特定工作作組用戶(如領導、電電子會議室和和培訓教室))的數(shù)字化語語音，視像傳傳輸?shù)囊?。}良好的升級保證：：ATM主干速速率可平穩(wěn)升升級到Gbpps，具有廣廣闊的升級前前景。{各子網(wǎng)間通訊基于于交換技術，信信息傳輸無瓶瓶頸。}8271/88274以太太網(wǎng)交換器確確保了各以太太網(wǎng)段的互聯(lián)聯(lián)及與ATMM主干網(wǎng)連接接的通暢，并并使得現(xiàn)存以以太網(wǎng)絡能與與ATM主干網(wǎng)網(wǎng)平滑連接。{采用虛擬網(wǎng)交換技技術(SVN)}支持多種虛擬擬網(wǎng)的劃分，大大大改善性能能和安全性}采用中央路由由的技術,避免獨立路路由器技術的的瓶頸{中心交換機采用IIBM的優(yōu)優(yōu)異交換機產(chǎn)產(chǎn)品82655該智能交換機作為網(wǎng)網(wǎng)絡主干設備備，82655的強大功能能及全面的容容錯特性使之之成為主干網(wǎng)網(wǎng)絡節(jié)點的可可靠平臺。{充分結合綜合布線線系統(tǒng)ATM方案充分利利用綜合布線系統(tǒng)統(tǒng)中光纖和雙雙絞線，無需需增加任何環(huán)環(huán)境設備。{全面的網(wǎng)絡管理功功能采用IBM屢獲大大獎的優(yōu)秀網(wǎng)網(wǎng)管平臺NeetViewwforAIX，并并配以豐富的的網(wǎng)管應用軟軟件，簡化了了網(wǎng)管工作。{投資保護支持不同速率的子子網(wǎng)或模塊并并存，(如：ATM的25Mbbps、100MMbps、155MMbps和622Mbbps可共存存于82655上，互相通通訊)，升級時無無需更換任何何設備。{全面的服務－提供經(jīng)驗豐富的的專家進行網(wǎng)網(wǎng)絡邏輯及物物理設計－提供設備安裝的的服務－提供項目規(guī)劃管管理、測試直直至運行的一一條龍服務－提供長期的維護護及支持另外，我們在設計計水利部機關關辦公大樓網(wǎng)網(wǎng)絡系統(tǒng)ATTM網(wǎng)絡時，遵遵循以下幾條條設計原則：：－采用先進的網(wǎng)絡絡技術，保障障用戶的領先先地位。－遵循開放性原則則，符合國際際上的標準規(guī)規(guī)范。－推薦可靠的網(wǎng)絡絡架構和網(wǎng)絡絡產(chǎn)品，保障障用戶系統(tǒng)的的可靠和穩(wěn)定定－方案具有可擴充充性和可延展展性，滿足用用戶業(yè)務成長長的需求。－與用戶現(xiàn)有系統(tǒng)統(tǒng)可以互連，保保護用戶的投投資。水利部機關辦公大大樓網(wǎng)絡系統(tǒng)統(tǒng)方案網(wǎng)絡系統(tǒng)設計的目目標建立一個開放的高高速、可靠的的網(wǎng)絡，采用用分布式客戶戶/服務器處理理模式，提供供整個系統(tǒng)范范圍內(nèi)的文件件、數(shù)據(jù)與電電子郵件及通通信服務。網(wǎng)網(wǎng)絡系統(tǒng)采用用標準的結構構化布線，辦辦公室PC通過墻上上或地上的信信息插座入網(wǎng)網(wǎng)，各樓層網(wǎng)網(wǎng)連接到大樓樓的高速主干干網(wǎng)上。遠地地的局域網(wǎng)或或電腦通過多多種入網(wǎng)途徑徑與本系統(tǒng)的的網(wǎng)絡中心互互連，并由設設置在計算機機中心的網(wǎng)管管工作站進行行集中網(wǎng)絡管管理。通過對對網(wǎng)絡的設計計與實施，充充分體現(xiàn)如下下特點：采用先進的通訊設設備，建立一一個高速，高高可靠的網(wǎng)絡絡系統(tǒng)。滿足現(xiàn)在信息系統(tǒng)統(tǒng)的數(shù)據(jù)傳輸輸和信息共享享需求，并能能夠滿足系統(tǒng)統(tǒng)未來的擴展展要求。為較高質量視頻點點播及交互式式視頻會議提提供基礎。適應網(wǎng)絡技術的發(fā)發(fā)展和保證系系統(tǒng)升級的可可行性。提供最佳性能價格格比。主干技術的選擇從整個網(wǎng)絡規(guī)模來來看，初期達達到全樓網(wǎng)絡絡主干可無阻阻塞地支持11144個獨獨享10M的全交交換以太網(wǎng)節(jié)節(jié)點。從應用用上來看，在在保證支持現(xiàn)現(xiàn)有應用的基基礎上，還能能支持視頻會會議，VODD等多媒體傳傳輸應用。從從而決定了網(wǎng)網(wǎng)絡主干應采采用高速且適適合多媒體傳傳輸應用的網(wǎng)網(wǎng)絡技術，而而且作為網(wǎng)絡絡主干，其穩(wěn)穩(wěn)定性和可靠靠性更是不可可忽視的因素素。ATM是較為為理想的主干干技術。因為為ATM技術的的主要設計意意圖之一就是是用于多媒體體的傳輸，并并且該技術使使數(shù)據(jù)、語音音、圖象等不不同類型的信信息能夠最高高效率地傳輸輸?，F(xiàn)有的AATM技術可可支持6222M、155M、100M和25M等不同同速度規(guī)范，其其中155MM是目前最成成熟和最開放放的高速主干干技術。因此此，在本方案案中采用1555MATTM技術作為為主干技術。ATM主干網(wǎng)絡設設計方案網(wǎng)絡總體結構圖設計說明網(wǎng)絡整體結構為分分級星型結構構，主交換機機與子網(wǎng)交換換機，子網(wǎng)交交換機與網(wǎng)絡絡工作站之間間都是以星型型結構連接。采用155MAATM做網(wǎng)絡絡主干，采用用10M交換以以太網(wǎng)作為普普通工作站的的網(wǎng)絡末端。網(wǎng)絡中心交換機采采用IBM88265主干干交換機，采采用82744/82711以太網(wǎng)交換換機作為到桌桌面的10MM交換機。中心交換機放置在在辦公大樓的的主機房內(nèi)。采采用IBM88265SS17型交換換機，它有117個插槽，其其中用戶可用用14個，該方方案中配置了了4塊4口的155MMATM模模塊，4個電源模塊塊。共有166個155M的ATM端口。其其中10個155M的光光纖口用來下下連各層子網(wǎng)網(wǎng)8274子網(wǎng)網(wǎng)交換機，共共計5臺8274以太太網(wǎng)交換機，主主機和Inttranett服務器連在在8265的155MAATM光纖SC端口上，各各層工作站連連在5臺8274//8271交交換以太網(wǎng)110M端口，網(wǎng)網(wǎng)管工作站也也連在10MM交換以太口口上。根據(jù)布線結構，在在一層樓放置置了1臺IBM以太網(wǎng)網(wǎng)交換機82274/W993，共配置置了4塊32端口的交交換模塊，即即有128個10M交換口口。我們在每每一樓層的88274上配配置了雙端口口的155MM的ATM光纖口口用來上連主主干交換機88265。這這樣一來，主主干網(wǎng)絡的帶帶寬有3100M。二層樓放置了1臺臺IBM以太網(wǎng)網(wǎng)交換機82274/W993，共配置置了7塊32端口的交交換模塊，即即有224個10M交換口口。三層樓放置了1臺臺IBM以太網(wǎng)網(wǎng)交換機82274/W993，共配置置了7塊32端口的交交換模塊，即即有224個10M交換口口。和要求的的232個10M交換口口還不夠，需需增加1個有24個10M交換端端口的交換機機8271//524。這這樣一來，共共有248個10M交換口口和1個100M交換換端口。四層樓放置了1臺臺IBM以太網(wǎng)網(wǎng)交換機82274/W993，共配置置了7塊32端口的交交換模塊，即即有224個10M交換口口。和要求的的276個10M交換口口還不夠，需需增加2個有24個10M交換端端口的交換機機8271//524。這這樣一來，共共有272個10M交換口口和2個100M交換換端口。五層樓放置了1臺臺IBM以太網(wǎng)網(wǎng)交換機82274/W993，共配置置了7塊32端口的交交換模塊，即即有224個10M交換口口。和要求的的278個10M交換口口還不夠，需需增加2個有24個10M交換端端口的交換機機8271//524。這這樣一來，共共有272個10M交換口口和2個100M交換換端口。六層樓的2個網(wǎng)絡絡端口接在五五層的交換機機端口上。本本層不需用交交換機。配置的數(shù)據(jù)庫服務務器,它們通過1555MATTM網(wǎng)卡連在在8265主干干交換機上，供供全網(wǎng)的用戶戶訪問。整個網(wǎng)絡的Inttranett服務器，它它通過1555MATMM連接在主干干交換機82265上，為為全網(wǎng)的用戶戶提供WWWW服務、E-mmail服務務、FTP服務等等。整個網(wǎng)絡的網(wǎng)管工工作站采用一一臺IBMRRS/6000043PP，它通過100M交換以太太口連至82274，采用用TME100Netvview網(wǎng)管管軟件實現(xiàn)對對整個網(wǎng)絡的的配置管理、工工作狀態(tài)監(jiān)控控等功能，實實現(xiàn)對整個網(wǎng)網(wǎng)絡的全面管管理。整個網(wǎng)絡共配備116個155MATM端口口，11444個10M交換以以太口，5個100M快速速交換以太口口。其中，110個155MATM端口口用于和下級級交換機互連連，6個155MATM端口口用于連接服服務器或主機機。82655上還有11個插槽可可供以后擴展展。方案特點高速主干主干采用155MMATM。中中心交換機到到各樓層交換換機都采用1155MAATM的連接接方式，網(wǎng)絡絡中的主要服服務器也都以以155MAATM的方式式連接在主干干上，為今后后的視頻點播播和視頻會議議等多媒體應應用提供了高高性能的網(wǎng)絡絡平臺。方便的虛擬網(wǎng)設置置和管理主干交換機82665具有先進進的虛擬網(wǎng)絡絡功能，能夠夠實現(xiàn)基于策策略(PoliccyBasse)的虛擬擬網(wǎng)絡，可以以按端口、協(xié)協(xié)議或MACC地址設置虛虛擬網(wǎng)，和復復雜的路由器器配置方法相相比，該功能能更簡單，并并提高了吞吐吐量，降低了了延遲。具體體應用時，可可以靈活地根根據(jù)部門、位位置等要求將將某些網(wǎng)絡端端口設置到一一個虛擬網(wǎng)上上。由于采用用MSS,用戶戶可在ATMM環(huán)境下集成成所有可用的的通訊協(xié)議及及產(chǎn)品，用戶戶無需對現(xiàn)有有應用做任何何改動，即可可使用ATMM;無論是IBMM或非IBM產(chǎn)品，只只要使用符合合ATM論壇的的局域網(wǎng)仿真真(LANEEmulattion,LANE)),InteernetEnginneerinngTasskForrce(IEEFT),CClassiicalIIP和IBM局域網(wǎng)網(wǎng)仿真環(huán)境，都都可以和MSSS互聯(lián)操作作。高可靠性和高可用用性網(wǎng)絡中的主要交換換機都采用了了雙電源模塊塊，保證了系系統(tǒng)無單點失失誤，單個電電源或風扇的的故障不會影影響系統(tǒng)的正正常工作。88265為無無源背板和模模塊化結構，保保證了單個模模塊的故障不不會影響到其其它模塊的正正常工作。88265的所所有模塊和電電源都可以帶帶電熱插拔，不不必停機就能能夠更換故障障模塊，保證證了網(wǎng)絡的高高可用性。先進的網(wǎng)絡管理系系統(tǒng)我們采用最先進的的IBMNNetVieew網(wǎng)絡管理理系統(tǒng)作為整整個網(wǎng)絡管理理的平臺，上上面運行IBBMNwaaysCaampusManaggerLAAN、IBMNNwaysCampuusMannagerATM和IBMRRouteSwitcchMannager管管理軟件，對對全網(wǎng)進行管管理和監(jiān)控。NetView不但能夠管理各種網(wǎng)絡設備，同時還可以管理服務器和工作站點，甚至可以管理Oracle數(shù)據(jù)庫等系統(tǒng)軟件。本次方案中的網(wǎng)絡絡產(chǎn)品簡介IBM8265AATM主干交交換機8265ATMM中心交換機機是IBM在ATM解決方方案中的核心心部分，它被被設計成網(wǎng)絡絡的核心設備備，因此在其其容量，容錯錯性，可靠性性和可管理性性方面均有非非常獨到的設設計。8265的交換核核心模塊的交交換能力背板板容量高達112.5G((或全雙工255G)，足以以承擔ATMM網(wǎng)絡的核心心交換工作，且且該模塊支持持熱備份和熱熱插拔，此功功能目前在業(yè)業(yè)界尚屬唯一一，其它在機機箱，無源背背板，電源和和散熱等方面面均充分考慮慮了容錯，安安全的因素。例例如：ATMM核心交換模模塊的平均無無故障時間((MTBF))高達四十萬萬小時，電源源模塊MTBBF也高達十十萬小時以上上。本方案所建議使用用的82655-A17可可提供17個插槽，遠遠勝于其它廠廠家所能建議議設備的容量量。8265設備具有有如下功能和和特點：具有155Mbpps，100Mbbps和25Mbpps三種ATM接口能能力，提供未未來平滑升級級ATM的途徑徑。優(yōu)良的開放性，可可以同時支持持多個不同協(xié)協(xié)議的LANN，例如：Ettherneet，TokennRingg，F(xiàn)DDI，ATM等，以以及多種不同同的高層協(xié)議議體系結構，例例如：IP，IPX，AppleeTalk，SNA，DECneet等等。高達12.5G以以上的背板容容量(為業(yè)界所使使用的最高交交換能力)和17個機箱插插槽為網(wǎng)絡擴擴展提供了很很大的余地。通過8265中的的MSS模塊實實現(xiàn)符合ATTMForrum標準的的局域網(wǎng)仿真真(LANEEmulattion)。無源化的背板設計計和陰性接頭頭，所有模塊塊均可熱插拔拔，消除了因因模塊插拔而而造成的背板板燒毀的可能能，提高了可可靠性。電源及控制器部分分采用了冗余余的容錯設計計。千兆以太網(wǎng)接口；；8265提供供千兆以太網(wǎng)網(wǎng)模塊，內(nèi)部部采用ATMM交換，可以以實現(xiàn)低成本本，大容量的的千兆交換能能力；ARIS:ARIIS是IBM提交標標準組織的三三層IP交換標準準，它與其他他IP交換方式式相比，具有有節(jié)約VC資源的優(yōu)優(yōu)點。82665將成為ARIIS三層交換換的平臺。64G的交換容量量：可根據(jù)用用戶需求的發(fā)發(fā)展，制作更更高容量的交交換機。由于于8265先進進的體系結構構，制做更高高容量的交換換機將沒有技技術上的困難難。IBM8274局局域網(wǎng)路由交交換機IBM82744Nwayys局域網(wǎng)路路由交換機是是一種支持高高數(shù)據(jù)速率和和復雜功能的的智能硬件產(chǎn)產(chǎn)品，該產(chǎn)品品的定價使其其可以作為基基本的網(wǎng)絡部部件。82774為桌面系系統(tǒng)和主干網(wǎng)網(wǎng)提供了獨一一無二的雙重重品質：具有有ATM速度水水平的強大而而又完全的局局域網(wǎng)交換功功能。該產(chǎn)品品集成了當今今市場上最全全面、最靈活活的虛擬局域域網(wǎng)(VLAN))結構，能夠夠實現(xiàn)基于策策略(PoliccyBassed)的虛虛擬網(wǎng)絡。8274有5種型型號，它們在在許多地方很很相似，它們們都提供了基基于政策的VVLAN。IP和IPX路由，ATMMPVC、SVC、ATM局域網(wǎng)網(wǎng)仿真，ATTM上的多協(xié)協(xié)議封裝，AATM上的標標準IP，在多種種標準管理平平臺上的圖形形化網(wǎng)絡管理理等功能。8274的5133型和913型在機機架內(nèi)提供了了三種獨特的的、功能強大大的通訊機構構：它們都提供了管理理總線，可用用于配置、診診斷和管理所所有的系統(tǒng)單單元。它們都具有能夠充充分利用幀－－幀、幀－信信元交換的結結構──使用硬件控控制交換的高高吞吐量、低低延遲的高速速傳輸總線。它們都為信元－信信元交換及信信元－幀結構構提供了133.2Gbpps的信元矩矩陣，以向未未來的ATMM接口升級。8274具有如下下特性：強大、靈活的平臺臺品種繁多的型號及及交換模塊使使8274成為為獨一無二的的多功能產(chǎn)品品。它可以通通過雙絞線、同同軸電纜或光光纜實現(xiàn)IPP和IPX路由。它它可以連接至至網(wǎng)段、文件件服務器或單單獨的工作站站。它支持以以太網(wǎng)、令牌牌環(huán)網(wǎng)、FDDDI、CDDI、快快速以太網(wǎng)和和ATM之間的的任意組合，并并能自動進行行相互轉換。高容量具有5個插槽的88274可以以包含一個管管理處理器模模塊(MPM)和最最多4個交換模塊塊。具有9個插槽的82274可以包包含一個管理理處理器模塊塊(MPM)和最最多8個交換模塊塊(最多96個以太網(wǎng)網(wǎng)端口、166個0C－3端口、48個令牌環(huán)環(huán)網(wǎng)端口、664個100BAASE－TX端口。16個100BAASE－FX端口、64個CDDI端口口、16個FDDI端口口)高可靠性該產(chǎn)品的冗余度令令人驚訝、可可熱插拔的雙雙重冗余電源源、冗余管理理處理器、冗冗余制冷風扇扇以及溫度警警告功能使88274成為為值得信賴的的產(chǎn)品。軟件件和配置保存存于不掉電的的閃速內(nèi)存中中?；谝?guī)則的虛擬網(wǎng)網(wǎng)使用基于規(guī)則的虛虛擬網(wǎng)功能，可可以按端口、協(xié)協(xié)議或MACC地址設置虛虛擬網(wǎng)。和復復雜的路由器器配置方法相相比，該功能能更簡單，并并提高了吞吐吐量，降低了了延遲。靈活的管理基于規(guī)則的虛擬網(wǎng)網(wǎng)功能、虛擬擬網(wǎng)智能功能能、可管理的的SNMP、RMON以及及一組路由交交換和路由跟跟蹤網(wǎng)絡管理理軟件使網(wǎng)絡絡管理輕而易易舉。IBM8271以以太網(wǎng)交換機機IBM8271采采用了IBMM專利的自適適應隨收隨發(fā)發(fā)技術(AdapttiveCCut-Thhroughh)和全雙工工技術(Full--Dupleex)在個以以太網(wǎng)之間交交換信息，減減少了碰撞機機率，提高了了網(wǎng)絡吞吐量量，其中自適適應隨收隨發(fā)發(fā)技術綜合了了隨收隨發(fā)((Cut-tthrouggh)技術及及存儲轉發(fā)((Storee-and--forwaard)技術術的優(yōu)勢，是是同類產(chǎn)品中中的矯矯者。它它還提供了1155Mbpps的ATMUUplinkk上行卡，使使終端用戶可可以通過ATTM主干網(wǎng)訪訪問網(wǎng)絡上的的各種資料。8271局域網(wǎng)交換機支持IBM公司提出的“交換式虛擬網(wǎng)絡(SwitchedVirtualNetworking)”的體系結構，在未來網(wǎng)絡技術升級方面決無后顧之憂。8271局域網(wǎng)交換機還提供地址過濾的功能，缺省情況下即提供每個端口10000個MAC地址的過濾能力，即濾除了網(wǎng)上不必要的流量又提高了網(wǎng)絡的安全性。8271－5244設備具有如如下的功能和和特點：采用全雙工技術((Full--Dupleex)，減少少了網(wǎng)絡上碰碰撞的機率，提提高了網(wǎng)絡吞吞吐量。IBM的自適應包包交換技術((adapttiveccut-thhroughh)，使得82771能在不同同的網(wǎng)絡環(huán)境境中表現(xiàn)出最最佳的性能。8271的upllink功能能提供以太子子網(wǎng)與ATMM主干網(wǎng)的連連接，用戶已已有的以太網(wǎng)網(wǎng)上的應用可可以透明地在在ATM主干上上運行，保護護用戶的投資資。支持交換式虛擬網(wǎng)網(wǎng)絡(SwitcchVirrtualNetwoork)，和和地址過濾((AddreessFiilteriing)，提提高網(wǎng)絡的安安全性.24個交換以太網(wǎng)網(wǎng)端口和1個100M快速速以太網(wǎng)端口口。IBM8285部部門級ATMM交換機IBMM最新推出的的8285部門門級ATM交換機機是業(yè)界第一一種將ATMM交換技術延延伸至桌面和和最終用戶的的產(chǎn)品。獲得得權威雜志DDataccommunnicatiions的年年度最佳產(chǎn)品品獎(ProduuctfoortheeYearr)。它提供給每個用戶戶獨享的255.6Mbpps的ATM帶寬，不不僅突破了傳傳統(tǒng)以太網(wǎng)110Mbpss帶寬對用戶戶的限制，更更提供給用戶戶共享式局域域網(wǎng)技術所無無法提供的對對多媒體技術術的出色支持持。25.66MATMM技術是對傳傳統(tǒng)共享式局局域網(wǎng)技術的的一大突破，它它采用ATMM基于硬件的的信元交換技技術，克服了了傳統(tǒng)局域網(wǎng)網(wǎng)技術中的許許多難以克服服的問題。例例如：帶寬固固定所引起的的訪問瓶頸，延延時較大且不不確定，傳輸輸保障，網(wǎng)絡絡規(guī)模/距離受限制制等等，而這這些問題正是是傳統(tǒng)局域網(wǎng)網(wǎng)技術在進一一步發(fā)展，尤尤其是支持高高帶寬所需求求的，多媒體體的應用時所所面臨的無法法逾越的障礙礙，因為這些些問題的產(chǎn)生生，究其原因因都是源于共共享技術的體體系結構方面面的局限性。當當用戶數(shù)增加加時，每個用用戶所享用的的帶寬絲毫不不會減少，且且網(wǎng)絡結構的的穩(wěn)定性也不不受影響。另外，25MAATM的標準準業(yè)已成熟，并并有專門的技技術委員會負負責該技術的的推廣，稱為為“25MAAlliannce”，其主要成成員除IBMM外，還有ATT&T，波音音公司等。網(wǎng)絡產(chǎn)品性能比較較ATM交換機性能能比較性能IBM8260NwaysSwwitchDECGIGASwiitchATMCiscoLightStrram1010ATMFSiggnalinngYesYesYes支持CLPYesYesYes最多ATM端口數(shù)數(shù)565232最少ATM端口數(shù)數(shù)111模塊式或固定配置置模塊式模塊式模塊式交換結構Switch-oon-chiipCrossbarrShareMeemory交換速度12.5Gbpss10.4Gbpss5Gbps支持SVCYesYesYes優(yōu)先級個數(shù)2/4infoN/AAinfoN/AAOC3c/STMM1MMFYesYesYesOC3c/STMM1SMFYesYesYesOC3c/STMM1UTPCat..5YesYesYesDS3YesYesYesE3YesYesYes支持UNI3.0&3.13.0&3.13.0廠家支持的網(wǎng)卡PCI、MAC、ISAPCI、Sbuss、TurbochaannelPCI、Sbuss流控功能YesYesYesLAN仿真YesYesYes網(wǎng)絡管理YesYesYes以太網(wǎng)交換機性能能比較DECHub900IBM8274NwaaysDECHub900CiscoCatalystt50000插槽數(shù)5/985最大支持端口數(shù)16OC3AATMpoorts128/256Etherrnetpports48/961000Basee-TXpports32/641000Basee-FXpports8/16FDDDIporrts32/64CDDDIpoorts64OC3AATMpoorts192Etheernetportss32100Baase-TXXportts32100Baase-FXXportts16FDDIportss3OC3ATTMporrts96Etherrnetpports50100Baase-TXXportts50100Baase-FXXportts4FDDIpports4CDDIpports背板帶寬13.2GB1.2GB1.2GB支持生成樹YesYesYes最大MAC地址8192/1633846400016000虛擬網(wǎng)支持基于策略的虛擬網(wǎng)網(wǎng)方式基本的虛擬網(wǎng)方式式基本的虛擬網(wǎng)方式式網(wǎng)絡產(chǎn)品規(guī)格響應應表名稱提供的產(chǎn)品規(guī)格指指標IBM82655主干交換機使用高性能ATMM交換處理芯芯片，最大數(shù)數(shù)據(jù)吞吐量==12.5GGB支持局域網(wǎng)仿真服服務和ATMM上傳統(tǒng)IP服務具有分布路由功能能，提供LAANEmuulatioon與IP路由在交換機內(nèi)部或跨跨多臺交換機機實現(xiàn)VLAAN功能，支支持的VLAAN總數(shù)不少少于60個真正的ATM無源源背板，無單單點故障具有電源負載均衡衡和冗余備份份功能，所有有模塊均可帶帶電插拔插槽數(shù)17個，提提供12個25MAATM到桌面面具有流量管理和擁擁塞控制各類類技術支持多種ATM傳傳輸速率：1155M、100M、25M支持SNMP協(xié)議議支持各種流量類型型：CBR、VBR、UBR和ABR支持以下各類ATTM協(xié)議標準準端口支持UNI33.0、3.1支持VC、VP交交換，VP隧道支持PVC、SVVC端口支持PNNII-1,PNNNI-0((IISP))支持信令O.29931支持ATMFoorumIILMI支持Telnett,TFTPP,LANEmulaationcliennt,RFCC15777ClasssicallIPooverAATMcllient支持標準MIBII，ATMFForumILMIMIB,IIETFAAToMIBB和專用MIBBIBM82855子網(wǎng)交換機ATM工作組交換換機1個155M端口至部部門交換機，至至少12個25MAATM端口到到桌面支持局域網(wǎng)仿真服服務和ATMM上傳統(tǒng)IP服務，建建立的VLAAN總數(shù)不少少于20個具有流量管理和擁擁塞控制各類類技術支持SNMP協(xié)議議支持各種流量類型型：CBR、VBR、UBR和ABR吞吐量達到4.22Gbps支持以下各類ATTM協(xié)議標準準端口支持UNI33.0、3.1支持VC、VP交交換，VP隧道支持PVC、SVVC端口支持PNNII-1,PNNNI-0((IISP))支持信令O.29931支持ATMFoorumIILMI支持Telnett,TFTPP,LANEmullationnclieent,RFC15777ClasssicallIPooverAATMcllient支持標準MIBII，ATMForuumILMMIMIB,IETFFAToMMIB和專用用MIBIBM22100路由器配置有兩個以太口口和四個廣域域口配置IP/IPXX軟件可經(jīng)DDN專線接接入，速率為為9.6-NN×64KB//s(N=11-31),,物理接口為為V.35經(jīng)X.25接入，支支持TCP//IP協(xié)議，用用戶速率為11.2-644KB/s,,物理接口為為V.35幀中繼直接接入，速速率為9.66-N×64KB//s(N=11-31),,物理接口為為V.35IBM82355訪問服務器支持8個異布調制制解調器具有一個以太網(wǎng)口口支持SNMP、NNETBIOOS、TCP/IIP、IPX/SSPX、PPP、SLIP等協(xié)協(xié)議網(wǎng)絡管理一個沒有網(wǎng)絡管理理和網(wǎng)絡控制制的網(wǎng)絡將是是低效的網(wǎng)絡絡，網(wǎng)絡也不不能被稱為智智能的，網(wǎng)絡絡的故障診斷斷、運行狀態(tài)態(tài)、收費等都都很難實現(xiàn)。對對于一個先進進的網(wǎng)絡來說說，用網(wǎng)管軟軟件對網(wǎng)絡進進行管理是必必不可少的。本系統(tǒng)中的所有網(wǎng)網(wǎng)絡用戶可利利用虛擬網(wǎng)絡絡功能，在全全樓上下構成成跨樓層的虛虛擬網(wǎng)絡（部部門），位于于不同樓層的的網(wǎng)絡節(jié)點經(jīng)經(jīng)過網(wǎng)絡管理理軟件的設置置可劃分在同同一網(wǎng)段內(nèi)，而而在這些節(jié)點點上的用戶就就感覺是在同同一間辦公室室一樣。各虛虛擬網(wǎng)之間通通過路由互通通。利用網(wǎng)管管軟件，能夠夠對網(wǎng)絡各點點進行實時監(jiān)監(jiān)控、故障檢檢測和流量控控制。當有需要對這些部部門（虛擬網(wǎng)網(wǎng)）進行調整整時，僅需在在網(wǎng)絡管理工工作站上更改改設置，而無無需影響這些些節(jié)點的物理理連線與位置置。這對于大大型而復雜的的網(wǎng)絡環(huán)境來來說，大大簡簡化了系統(tǒng)管管理的復雜性性。水利部機關辦公大大樓網(wǎng)絡系統(tǒng)統(tǒng)是一個寵大大而復雜的系系統(tǒng)。其網(wǎng)絡絡維護和管理理十分重要，直直接關系到整整個網(wǎng)絡是否否能穩(wěn)定而可可靠地運行。在在水利部機關關辦公大樓網(wǎng)網(wǎng)絡系統(tǒng)中，除除了在網(wǎng)絡設設計時采用了了統(tǒng)一的建網(wǎng)網(wǎng)模式，利用用了結構清晰晰的網(wǎng)絡拓撲撲，還將提供供一整套網(wǎng)絡絡測試或維護護方案。另外外，采用一套套好的網(wǎng)絡管管理軟件也是是至關重要的的。由于整個網(wǎng)絡系統(tǒng)統(tǒng)基于整體設設計，采用IIBM高性能能網(wǎng)絡設備，因因此我們采用用最先進的IIBMNeetVieww網(wǎng)絡管理系系統(tǒng)作為整個個網(wǎng)絡管理的的平臺，上面面運行IBMMNwayysCammpusMManageerLANN、NwayssCamppusMaanagerrATM和和NwayssRoutterswiitchMManageer管理軟件件，對全網(wǎng)進進行管理和監(jiān)監(jiān)控，NettView不不但能夠管理理各種網(wǎng)絡設設備，同時還還可以管理各各臺服務器和和工作站點，甚甚至可以管理理Oraclle數(shù)據(jù)庫等等系統(tǒng)軟件。。在在該網(wǎng)管工作作站上,實現(xiàn)對整個個網(wǎng)絡的設備備配置、監(jiān)控控、動態(tài)運行行分析、安全全設置、問題題診斷、流量量控制以及虛虛擬網(wǎng)劃分和和管理等工作作。使網(wǎng)絡的的運行更能符符合企業(yè)實際際應用的需要要，達到網(wǎng)絡絡高速有效的的傳輸和安全全可靠的使用用。網(wǎng)管系統(tǒng)設計要求求網(wǎng)管系統(tǒng)設計應遵遵循如下原則則： 1)網(wǎng)管平臺是是一個支持SSNMP的標標準平臺。 2)網(wǎng)管平臺有有能力管理足足夠的站點。 3)網(wǎng)管平臺能能及時準確地地圖示網(wǎng)絡拓拓撲。 4)網(wǎng)管平臺能能提供必要的的流量分析手手段。 5)網(wǎng)管平臺能能對各種敏感感參數(shù)設置告告警閾值，對對異常事件告告警并作記錄錄。 6)網(wǎng)管平臺能能提供安全管管理機制。 7)網(wǎng)管平臺能能提供適當?shù)牡挠脩艟幊探咏涌凇?8)網(wǎng)管平臺能能與足夠多的的網(wǎng)管應用軟軟件相配合。網(wǎng)管系統(tǒng)實現(xiàn)1)網(wǎng)管策策略水利部機關辦公大大樓網(wǎng)絡系統(tǒng)統(tǒng)建議建立中中心網(wǎng)管系統(tǒng)統(tǒng)，網(wǎng)絡中心心監(jiān)測網(wǎng)絡運運行的狀況、異異常及統(tǒng)計工工作。網(wǎng)管實現(xiàn)的功能★統(tǒng)計功能網(wǎng)絡節(jié)點、設施警警報的產(chǎn)生、內(nèi)內(nèi)容、消除的的統(tǒng)計。按照IP地址提供供交通流量和和方向的統(tǒng)計計報告。網(wǎng)絡運行情況，包包括設備的主主干的用量可可靠性的統(tǒng)計計。提供網(wǎng)絡使用情況況、應用趨勢勢的統(tǒng)計分析析報告?！锞W(wǎng)絡監(jiān)控功能監(jiān)測網(wǎng)內(nèi)的通信情情況，追蹤路路徑。具體分析網(wǎng)絡的各各應用層的使使用狀況。分析發(fā)現(xiàn)網(wǎng)絡的潛潛在問題，并并加以協(xié)調解解決。平衡主干網(wǎng)上的交交通流量?！锞W(wǎng)管系統(tǒng)的安全性性網(wǎng)管系統(tǒng)的錯誤不不影響整個信信息網(wǎng)的正常常動作。網(wǎng)管系統(tǒng)采取層次次的安全措施施，嚴格保護護各設置數(shù)據(jù)據(jù)及統(tǒng)計數(shù)據(jù)據(jù)。當網(wǎng)管系統(tǒng)失敗時時，能夠手工工或自動地從從錯誤狀態(tài)恢恢復到正常狀狀態(tài)。網(wǎng)管軟件介紹我們推薦使用TMME10作為為網(wǎng)絡管理的的一部分。TTME10網(wǎng)網(wǎng)管軟件以RRS/60000為操作平平臺，對基于于TCP/IIP的網(wǎng)絡及及異種網(wǎng)絡具具有管理能力力。對于鄭州州市委市政府府這樣一個規(guī)規(guī)模的網(wǎng)絡，該該網(wǎng)管軟件是是必不可少的的。它可以大大大減少人工工的工作負荷荷，使各種系系統(tǒng)更有效的的工作在一起起。 TEM10中包含含一個系統(tǒng)管管理界面工具具SMIT，提提供一個易于于使用的菜單單驅動的系統(tǒng)統(tǒng)管理工具。用用戶無須牢記記復雜的系統(tǒng)統(tǒng)管理命令行行，通過菜單單選擇的方式式，就能夠完完成安裝，配配置，故障確確定，存儲管管理，以及用用戶設備，通通訊，系統(tǒng)環(huán)環(huán)境管理等所所有系統(tǒng)管理理功能。SMMIT是目前前業(yè)界中最完完整的系統(tǒng)管管理工具。它它是將配置信信息保存在一一個面向對象象的關系數(shù)據(jù)據(jù)庫中，將很很容易轉到DDME的對象象管理框架上上。VisuualSyystemManagger采用用圖標方式，通通過“拖/放”圖標，就能能完成系統(tǒng)管管理的工作。只只通過一臺RRS/60000控制，就就可進行集中中式管理，以以提高效率，降降低管理成本本。 TME10提供供以下功能：：進行網(wǎng)絡配置，對對網(wǎng)絡錯誤及及性能進行管管理；管理MIB信息；；監(jiān)控并以圖形方式式