南京國(guó)際展覽中心計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)驗(yàn)收?qǐng)?bào)告

南京國(guó)際展覽中心計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)驗(yàn)收文檔總包單位：康達(dá)國(guó)際有限公司施工單位：康達(dá)國(guó)際有限公司

二00一年五月TOC\o"1-5"\h\z\o"CurrentDocument".工程概況 5\o"CurrentDocument".設(shè)計(jì)說(shuō)明 6需求說(shuō)明 62.1.1.總體需求. 62.1.2.網(wǎng)絡(luò)體系結(jié)構(gòu)的要求. 62.1.4.網(wǎng)絡(luò)管理的需求. 72.1.5.網(wǎng)絡(luò)發(fā)展的要求. 82.1.6.信息點(diǎn)的分布. 92.2.網(wǎng)絡(luò)設(shè)計(jì) 102.1.網(wǎng)絡(luò)設(shè)計(jì)的原則. 10性 11安全性 11可靠性、穩(wěn)定性 11開(kāi)放性、互連性 1222.2.網(wǎng)絡(luò)構(gòu)架的設(shè)計(jì). 132.222.系統(tǒng)的高可靠性 21222.3.南京國(guó)際展覽網(wǎng)絡(luò)設(shè)備IP地址的規(guī)劃 262.3.網(wǎng)絡(luò)管理 312.3.1.網(wǎng)絡(luò)管理系統(tǒng)概述. 313.2.網(wǎng)管系統(tǒng)功能介紹. 361.對(duì)各種工作站及網(wǎng)絡(luò)設(shè)備的管理 36.2對(duì)廣域網(wǎng)路由器的管理 39分布式軟件分發(fā)及版本管理 43網(wǎng)絡(luò)的應(yīng)用 472.4.1虛擬局域網(wǎng). 47VLAN技術(shù)為網(wǎng)絡(luò)設(shè)計(jì)帶來(lái)了實(shí)質(zhì)性變化 48VLAN具有以下技術(shù)特點(diǎn)： 484.2.南京國(guó)際展覽中心VLAN的應(yīng)用. 492.1.網(wǎng)絡(luò)設(shè)備PassPort8600VLAN端口分配 50網(wǎng)絡(luò)設(shè)備PassPort8600端口、VLAN號(hào)、連接豎井號(hào) 53網(wǎng)絡(luò)設(shè)備BayStack450端口、IP值、豎井/樓層號(hào) 544.3.國(guó)際互聯(lián)網(wǎng)的應(yīng)用. 55Web的建設(shè) 55南京國(guó)際展覽中心的主頁(yè)要基于以下的原則 55\o"CurrentDocument".施工圖（白圖目錄、白圖、藍(lán)圖目錄、藍(lán)圖另附） 56\o"CurrentDocument".2白圖 56\o"CurrentDocument".設(shè)備安裝大樣圖 57.機(jī)房布置圖 58參見(jiàn)綜合布線機(jī)房布置圖。 58\o"CurrentDocument".操作手冊(cè)及維護(hù)手冊(cè) 596.1.1.設(shè)備編號(hào). 616.1.2.網(wǎng)絡(luò)設(shè)備PassPort/Accelar8600端口、VLAN編號(hào) 626.1.3.網(wǎng)絡(luò)設(shè)備BayStack450端口、IP值 636.1.4.網(wǎng)絡(luò)設(shè)備PassPort8600VLAN 端口 646.1.5.中心機(jī)房網(wǎng)絡(luò)設(shè)備IP值. 666.1.6.InternetIPAddress. 676.2.2.Passport/Accelar8600系統(tǒng)配置、維護(hù)命令說(shuō)明 686.3.BAYSTACK450交換機(jī) 696.3.1.BayStack450交換機(jī)介紹. 696.4.1.SUNE250服務(wù)器介紹. 726.4.2.SUNInternetMailServer4.0介紹. 72網(wǎng)管工作站 7600交換機(jī)配置軟件DeviceManager介紹 73配置系統(tǒng)參數(shù) 74配置VLAN 75配置各級(jí)別用戶密碼 776.5.2.BayNetworkOptivity7.02網(wǎng)管軟件介紹 777.系統(tǒng)測(cè)試/驗(yàn)收?qǐng)?bào)告 787」.測(cè)試目的 797.3.測(cè)試程序 793.1,網(wǎng)絡(luò)設(shè)備的上電測(cè)試. 794.3.VLAN(VirtualLAN)劃分以及802.lq的支持 854.4.遠(yuǎn)程工作站通過(guò)訪問(wèn)服務(wù)器(Annex2000)連接網(wǎng)絡(luò) 86.5.通過(guò)防火墻可以有限制的對(duì)上網(wǎng)瀏覽的用戶進(jìn)行管理 874.6.通過(guò)郵件服務(wù)器進(jìn)行網(wǎng)絡(luò)內(nèi)的郵件收發(fā)工作 88.7.網(wǎng)管軟件測(cè)試. 887.6.結(jié)論 92.主管部門測(cè)試驗(yàn)收?qǐng)?bào)告 93\o"CurrentDocument".主要設(shè)備產(chǎn)品說(shuō)明書(shū)、簡(jiǎn)介等 94Passport/Accelar8000系列路由交換機(jī) 941.產(chǎn)品概覽. 943.產(chǎn)品優(yōu)勢(shì). 95優(yōu)越的網(wǎng)絡(luò)性能 952.高可用性 963.易操作 975.2000年兼容性 98BAYSTACK450交換機(jī) 1019.2.1.產(chǎn)品概覽. 1019.2.2.BayStack450-24T交換機(jī)性能指標(biāo) 1029.2.3.BayStack450交換機(jī)應(yīng)用特性 1029.234.故障防護(hù)設(shè)計(jì)特性 10.IGMP監(jiān)控 10.端口的全自適應(yīng)功能 1049.237.線速吞吐量 104923.8.企業(yè)規(guī)模的MAC地址表 1059.239.支持生成樹(shù)協(xié)議 100.全面集成到Optivity網(wǎng)絡(luò)管理軟件中 101.基于Web網(wǎng)的管理 102.支持RMON管理 1069.3.Nortel產(chǎn)品ASN路由器 1069.3.1.產(chǎn)品概覽. 1069.3.3.硬件特性. Ill9.3.7.技術(shù)規(guī)范. 1319.4.服務(wù)器介紹 1339.4.1.SUNEnterprise250 服務(wù)器 133\o"CurrentDocument"10.全套設(shè)備、材料、裝置的器件手冊(cè)、技術(shù)說(shuō)明書(shū)（目錄、原件另附） 135目錄 135.工程概況南京國(guó)際展覽中心坐落于南京市區(qū)的東北部，東接紫金山，西鄰玄武湖，依山傍水，風(fēng)景秀麗；其建筑造型新穎優(yōu)美，現(xiàn)代化的設(shè)計(jì)功能齊全;是按照當(dāng)代國(guó)際大型展覽場(chǎng)館的要求而規(guī)劃建造，其配套設(shè)施周到且完備。南京國(guó)際展覽中心共占地12.6萬(wàn)平方米，總建筑面積10.8萬(wàn)平方米;六個(gè)展廳，2200個(gè)國(guó)際標(biāo)準(zhǔn)展位；具有承辦單項(xiàng)國(guó)際博覽會(huì)、全國(guó)性貿(mào)易洽談會(huì)的能力。.設(shè)計(jì)說(shuō)明2.1.需求說(shuō)明2.1.1.總體需求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)應(yīng)滿足國(guó)展中心各場(chǎng)館、展位、管理等所需的信息服務(wù)以及辦公自動(dòng)化、物業(yè)管理的需求。同時(shí)要考慮到信息網(wǎng)絡(luò)向數(shù)字化、智能化、綜合化、寬帶化及個(gè)人化發(fā)展的趨勢(shì)。網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)和建設(shè)中，對(duì)內(nèi)要適應(yīng)不同的網(wǎng)絡(luò)設(shè)備的要求，以構(gòu)成靈活的網(wǎng)絡(luò)拓樸結(jié)構(gòu);對(duì)外可通過(guò)廣域網(wǎng)與國(guó)際信息通道接軌，組成全方位的信息互訪系統(tǒng)，既要適應(yīng)當(dāng)前信息處理的需要，又要考慮到網(wǎng)絡(luò)系統(tǒng)未來(lái)的發(fā)展趨勢(shì)。計(jì)算機(jī)通信網(wǎng)絡(luò)要求采用先進(jìn)的組網(wǎng)方式一一千兆以太網(wǎng)或ATM網(wǎng)，來(lái)建立國(guó)展中心的計(jì)算機(jī)網(wǎng)絡(luò)，確保實(shí)用、高效、安全、可靠的運(yùn)行環(huán)境;具備與外部廣域網(wǎng)的多種方便、快捷的連接方式，為中心辦公自動(dòng)化、物業(yè)管理、用戶信息服務(wù)及其它資源共享、信息共享等，提供快速、準(zhǔn)確的服務(wù)平臺(tái)。為提高南京國(guó)際展覽中心的營(yíng)運(yùn)、管理水平，增強(qiáng)競(jìng)爭(zhēng)能力及提高經(jīng)濟(jì)和社會(huì)效益，提供堅(jiān)實(shí)的基礎(chǔ)。2.1.2.網(wǎng)絡(luò)體系結(jié)構(gòu)的要求網(wǎng)絡(luò)的體系結(jié)構(gòu)要能支持以國(guó)展中心業(yè)務(wù)為主的多種復(fù)雜應(yīng)用，其中包括所有網(wǎng)上終端有管理的訪問(wèn)Intemet,一些關(guān)鍵終端可以進(jìn)行視頻點(diǎn)播(VOD,VideoonDemand)和視頻會(huì)議等多媒體功能。1.3.虛網(wǎng)劃分的需求為了加強(qiáng)對(duì)不同展區(qū)、不同展位的管理，要求網(wǎng)絡(luò)能提供不同層次上的虛網(wǎng)劃分手段，能夠提供下面手段進(jìn)行虛網(wǎng)劃分：能按終端用戶上網(wǎng)協(xié)議劃分能按終端用戶上網(wǎng)MAC地址劃分能按終端用戶上網(wǎng)IP協(xié)議地址劃分1.4.網(wǎng)絡(luò)管理的需求網(wǎng)絡(luò)管理的目的在于提供一種對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行操作、運(yùn)行、管理、監(jiān)視、分析、控制、評(píng)估和擴(kuò)展等手段。從而以合理的代價(jià)，優(yōu)化整個(gè)系統(tǒng)資源，提供正常、安全、可靠、有效、充分、用戶友好的服務(wù)。網(wǎng)絡(luò)管理系統(tǒng)滿足以下要求：首先網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有同時(shí)支持網(wǎng)絡(luò)監(jiān)視和控制兩方面的能力。網(wǎng)絡(luò)監(jiān)視功能是為了掌握當(dāng)前運(yùn)行狀態(tài)；而網(wǎng)絡(luò)控制功能是采取措施影響網(wǎng)絡(luò)的運(yùn)行。能夠管理網(wǎng)絡(luò)各協(xié)議層?，F(xiàn)代網(wǎng)絡(luò)體系結(jié)構(gòu)是層次結(jié)構(gòu)的。網(wǎng)絡(luò)的功能及其實(shí)現(xiàn)是分層的，不同層次的協(xié)議完成不同的功能，各層都有其運(yùn)行狀態(tài)，因此通用的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能管理各協(xié)議層。盡可能大的管理范圍。管理點(diǎn)到點(diǎn)的網(wǎng)絡(luò)通信，不僅管理基本的網(wǎng)絡(luò)設(shè)備，還應(yīng)該管理應(yīng)用層的功能。盡可能小的系統(tǒng)開(kāi)銷。管理盡可能多的協(xié)議層和盡可能大的范圍是以增大系統(tǒng)開(kāi)銷為代價(jià)的。應(yīng)該根據(jù)實(shí)際情況對(duì)網(wǎng)絡(luò)管理的范圍和所需的系統(tǒng)開(kāi)銷進(jìn)行統(tǒng)一、合理的分配和選擇?？梢怨芾聿煌瑥S家的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)管理和運(yùn)行應(yīng)該不受具體廠家設(shè)備的限制。容納不同的網(wǎng)絡(luò)管理系統(tǒng)。盡可能容納不同的網(wǎng)絡(luò)管理功能，形成全網(wǎng)統(tǒng)一的管理和運(yùn)行機(jī)制的集中式網(wǎng)絡(luò)管理系統(tǒng)是十分重要的。網(wǎng)絡(luò)發(fā)展的要求作為一座綜合性的和智能型的大廈，國(guó)展中心今后的網(wǎng)絡(luò)發(fā)展方向?yàn)椋簼M足業(yè)務(wù)的多種應(yīng)用，實(shí)現(xiàn)多種網(wǎng)絡(luò)協(xié)議的互連，以適應(yīng)國(guó)際性大型綜合展覽的要求。對(duì)應(yīng)于上述的應(yīng)用，國(guó)展中心將來(lái)的網(wǎng)絡(luò)上將可能會(huì)有以下方面的傳輸業(yè)務(wù)：互連網(wǎng)絡(luò)信息傳輸通過(guò)國(guó)展中心網(wǎng)進(jìn)入Interneto企業(yè)信息網(wǎng)Intranet和國(guó)展中心的連接。多媒體信息傳輸國(guó)際國(guó)內(nèi)電視會(huì)議。全球性遠(yuǎn)程可視培訓(xùn)教育。虛擬現(xiàn)實(shí)展區(qū)為實(shí)現(xiàn)諸多用途的網(wǎng)絡(luò)業(yè)務(wù),滿足多樣化的應(yīng)用需求，在網(wǎng)絡(luò)協(xié)議方面,國(guó)展中心的網(wǎng)絡(luò)也將是一個(gè)同時(shí)支持多種協(xié)議的網(wǎng)絡(luò)以上所述各種應(yīng)用及網(wǎng)絡(luò)的功能并非要在一次工作全部完成，而是將隨著應(yīng)用的發(fā)展而不斷完善，但做為網(wǎng)絡(luò)的主干結(jié)構(gòu)，應(yīng)有長(zhǎng)遠(yuǎn)的著眼點(diǎn)，為將來(lái)的發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。在網(wǎng)絡(luò)的設(shè)計(jì)上，一定要保持先進(jìn)的架構(gòu)，不但要考慮到目前的應(yīng)用，也要考慮到今后的發(fā)展及不久的將來(lái)在進(jìn)行全國(guó)高速網(wǎng)絡(luò)互連的需求，為今后的工作打好基礎(chǔ)。2.1.6.信息點(diǎn)的分布中心機(jī)房設(shè)在整棟大樓的1樓夾層，每一樓層內(nèi)用多個(gè)豎井。信息點(diǎn)的分布如下表：井道辦公區(qū)展區(qū)1F191281F221741F331721F4212001JF機(jī)房422F1222022F292722F382072F4121013F1423F2303F3333F436總計(jì)2691456目前網(wǎng)絡(luò)設(shè)備提供的端口數(shù):

樓層配電間rf=t1數(shù)據(jù)信息點(diǎn)3樓1242243244242樓1722963724481夾機(jī)房1201樓1242483484482.2.網(wǎng)絡(luò)設(shè)計(jì)2.2.1.網(wǎng)絡(luò)設(shè)計(jì)的原則本方案設(shè)計(jì)遵循了以下所述原則。.實(shí)用性對(duì)國(guó)展中心的網(wǎng)絡(luò)規(guī)劃，一方面要從經(jīng)濟(jì)的角度進(jìn)行考慮，另一方面,應(yīng)考慮到目前的網(wǎng)絡(luò)設(shè)備一旦需要遷移時(shí)，能保證原系統(tǒng)在以后新的網(wǎng)絡(luò)環(huán)境下能正常使用，不會(huì)影響正常工作。.先進(jìn)性設(shè)計(jì)立足先進(jìn)技術(shù)，采用最新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體視頻流信息的傳輸。使整個(gè)系統(tǒng)在國(guó)內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展。.安全性由于國(guó)展中心的網(wǎng)絡(luò)中心服務(wù)器上存有大量關(guān)鍵及保密數(shù)據(jù)，以及整個(gè)系統(tǒng)可靠性和穩(wěn)定性的要求，網(wǎng)絡(luò)的設(shè)計(jì)必需解決內(nèi)部及外部的非法訪問(wèn)。.可靠性、穩(wěn)定性由于大量的數(shù)據(jù)信息不斷地在樓內(nèi)網(wǎng)絡(luò)上傳輸，網(wǎng)絡(luò)系統(tǒng)的可靠性顯得尤為重要，因此在網(wǎng)絡(luò)的設(shè)計(jì)上，將注意如何保證網(wǎng)絡(luò)系統(tǒng)的可靠性。其中應(yīng)包括：?網(wǎng)絡(luò)結(jié)構(gòu)的可靠性?網(wǎng)絡(luò)的物理連接上應(yīng)盡量采用雙連接,保證連接的可靠性。?網(wǎng)絡(luò)設(shè)備的可靠性?選用的網(wǎng)絡(luò)設(shè)備應(yīng)具有很好的容錯(cuò)特性、有冗余能力及熱備份等，盡量避免單點(diǎn)失效。?網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)接口的可靠性?每個(gè)接口要確保它們與公認(rèn)的標(biāo)準(zhǔn)兼容，以適應(yīng)不同設(shè)備之間的互通性。?所采用設(shè)備應(yīng)得到世界各地主要用戶的認(rèn)可，及根據(jù)世界上認(rèn)可的協(xié)議為規(guī)劃的基礎(chǔ)。.開(kāi)放性、互連性本網(wǎng)絡(luò)系統(tǒng)必須是一個(gè)支持多種協(xié)議和接口的開(kāi)放式網(wǎng)絡(luò)，能夠與現(xiàn)有的和未來(lái)的網(wǎng)絡(luò)系統(tǒng)互連與集成，能與國(guó)家公用網(wǎng)絡(luò)和國(guó)際網(wǎng)絡(luò)互連，因此本網(wǎng)絡(luò)系統(tǒng)要有良好的開(kāi)放性和互連能力。.全面的網(wǎng)絡(luò)管理由于樓內(nèi)及廣域網(wǎng)絡(luò)系統(tǒng)使用多種網(wǎng)絡(luò)設(shè)備，十分復(fù)雜，所以需要全面的網(wǎng)絡(luò)管理，包括網(wǎng)絡(luò)設(shè)備管理、端口管理、VLAN的靈活劃分及管理等。因此，網(wǎng)絡(luò)設(shè)備必須具有良好的可管理性，以便于管理和維護(hù)。要利用先進(jìn)的網(wǎng)絡(luò)管理軟件，使得可以通過(guò)通用網(wǎng)管工作站監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況，合理分配網(wǎng)絡(luò)資源、動(dòng)態(tài)配置網(wǎng)絡(luò)負(fù)載、迅速確定網(wǎng)絡(luò)故障位置等。2.2.2.網(wǎng)絡(luò)構(gòu)架的設(shè)計(jì)本方案將從：網(wǎng)絡(luò)硬件平臺(tái)、系統(tǒng)高可靠性、IP地址規(guī)劃、軟件平臺(tái)諸方面分別描述。.網(wǎng)絡(luò)硬件平臺(tái).1.主干網(wǎng)的配置在本方案中，配置了兩臺(tái)Nortel公司的企業(yè)級(jí)核心交換機(jī)一一千兆路由交換機(jī)Passport/Accelar8600,作為網(wǎng)絡(luò)的骨干設(shè)備。一方面，Passport/Accelar8600上10/100M端口的模塊，提供了本地PC機(jī)10/100M的連接；另一方面，Passport/Accelar8600上的千兆速率端口的模塊，連接至樓層的450交換機(jī)或是需要被高速訪問(wèn)的服務(wù)器，由此共同組成了千兆速率的網(wǎng)絡(luò)主干。網(wǎng)絡(luò)中心的每臺(tái)PASSPORT/ACCELAR8600交換機(jī)上，都配置了48個(gè)10/100M快速以太網(wǎng)端口，16個(gè)千兆以太網(wǎng)端口。故二臺(tái)PASSPORT/ACCELAR8600交換機(jī)上，共配置96個(gè)10/100M快速以太網(wǎng)端口，32個(gè)千兆以太網(wǎng)端口。其中，千兆以太網(wǎng)端口將根據(jù)實(shí)際距離的情況，260米內(nèi)選SX模塊,550米內(nèi)選LX模塊。二臺(tái)PASSPORT/ACCELAR8600交換機(jī)上的配置模塊及數(shù)量說(shuō)明如下：Accelar8600-1Accelar801010槽機(jī)箱 1TOC\o"1-5"\h\zAccelar8600路由交換機(jī)微碼V3.0 18600路由交換模塊 18端口 lOOOBaseGBIC路由交換模塊 21端口 1000Base-LX模塊（GBIC） 61端口 1000Base-SX模塊（GBIC） 1048端口10/100Base-TX自適應(yīng)，路由交換模塊 18001電源，100-240V,包含電源線 1Accelar8600-2Accelar801010槽機(jī)箱 1Accelar8600路由交換機(jī)微碼V3.0 18600路由交換模塊 18端口 lOOOBaseGBIC路由交換模塊 21端口 1000Base-LX模塊（GBIC） 51端口 1000Base-SX模塊（GBIC） 748端口10/100Base-TX自適應(yīng)，路由交換模塊 18001電源，100-240V,包含電源線 1所配置的Passport/Accelar8600,具有完整的數(shù)據(jù)流控制能力，可以做到限速、服務(wù)優(yōu)先、擁塞控制等作用，利用它支持的DifferentialService可以完善地支持多媒體應(yīng)用、IP電話。在各個(gè)樓層配線間中，采用了高性能的交換機(jī)BayStack450-24T,可提供10/100M端口到本地交換機(jī)或PC,千兆網(wǎng)端口連接至網(wǎng)絡(luò)中心；除三樓層外，其它個(gè)樓層使用雙千兆鏈路分別連接到網(wǎng)絡(luò)中心的二臺(tái)Passport/Accelar86000該方法使用了Nortel的“熱線備份切換”技術(shù)，當(dāng)網(wǎng)絡(luò)在線路故障時(shí)，其切換時(shí)間可控制在較短的范圍內(nèi)。在Passport/Accelar8600和BayStack450-24T的連接上，利用VLANTrunk802.1Q性能，達(dá)到完善的VLAN功能，使整個(gè)網(wǎng)絡(luò)的運(yùn)行達(dá)到基于第三層交換和VLAN控制的網(wǎng)絡(luò)狀態(tài)。.2.專線的配置本方案中對(duì)外界的數(shù)據(jù)連接按實(shí)際情況，設(shè)計(jì)成同時(shí)有二種途徑：一是通過(guò)100MBPS的UTP連出，二是通過(guò)BayNetworksASN路由器以DDN或MCE1方式連出。由于南京國(guó)際展覽中心目前DDN或MCE1線路尚未開(kāi)通,故目前僅以第一種方式向外連出。本方案中對(duì)BayNetworksASN路由器配置成可實(shí)現(xiàn)從64K至2M的DDN連接，或可選MCE1PRI的方式連接。如有擴(kuò)展要求，只需在此基礎(chǔ)上增加相應(yīng)的模塊即可。.遠(yuǎn)程撥號(hào)線的配置本方案中配置了一臺(tái)十六端口的遠(yuǎn)程訪問(wèn)服務(wù)器BayRemote

Annex2000,在經(jīng)過(guò)認(rèn)證后，遠(yuǎn)程撥號(hào)用戶通過(guò)撥號(hào)方式可直接訪問(wèn)本網(wǎng)絡(luò)。2.1.4.網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱DBavstack BayMack450Kaystack450Baystack防火■Bavstack450Haystack450Ba)Mack450Baystack45o|HfiiVBaystackBavstack BayMack450Kaystack450Baystack防火■Bavstack450Haystack450Ba)Mack450Baystack45o|HfiiVBaystack450退Accdar861(1BaystacMM BaystacMSOL"||lBavslack450■■■■南京國(guó)際展覽中心網(wǎng)絡(luò)主干千兆以太網(wǎng)結(jié)構(gòu)示意圖2.1.5.網(wǎng)絡(luò)備份備份分為設(shè)備備份和線路備份。設(shè)備備份中又包括機(jī)器備份和端口備份，在本方案中，兩臺(tái)中心交換機(jī)PASSPORT8600之間可以實(shí)現(xiàn)機(jī)器和線路的備份，保證工作的連續(xù)性。布線中使用6芯的光纖,在分配電間中使用的BAYSTACK450-24T堆中，只使用了一個(gè)上聯(lián)端口，其余機(jī)器的插槽暫時(shí)空著，以做備用，當(dāng)需要時(shí),

可以在這些槽中插入一塊千兆上聯(lián)模塊，這就可以實(shí)現(xiàn)分配電間和中心之間的線路和端口的備份。2.1.6.網(wǎng)絡(luò)設(shè)備分布樓層配電間設(shè)備3樓1450-24T*12450-24T*l3450-24T*14450-24T*l2樓1450-24T*32450-24T*43450-24T*34450-24T*21樓夾層主8600*2、450-24T*l>ASN*1>RA2000*l1樓1450-24T*12450-24T*23450-24T*24450-24T*2

設(shè)備總計(jì)8600*2、450-24T*24、ASN*1、設(shè)備總計(jì)RA2000*l.7.網(wǎng)絡(luò)設(shè)備連接說(shuō)明中心交換機(jī)(Passport/Accelar8600-1)端口連接示意:Slot3:HP9000-l_l1 2 3 4 5 6 7 810 11 1213 14 1516171819262728222324252932202130 31由由由由由3334 3536 37 38上圖中未標(biāo)明聯(lián)接的端口暫無(wú)連接。中心交換機(jī)(Passport/Accelar8600-2)端口連接示息:4/1F 3/1F4/1F 3/1F4/2F 3/2FSlot1：Slot1：1 2CenterCenter3 4 52/IFHP9000-l_2 2/2FSlot2:1Slot2:1 23 4 51718 192021 227 8 923 24 25351718 192021 227 8 923 24 2535 36 37 38 39 401011 1226 27 2841 42 4313 14 15162930 313244 4546 47 48上圖中未標(biāo)明聯(lián)接的端口暫無(wú)連接。樓層交換機(jī)（BayStack450-24T）端口連接示意圖（前面板）千兆上聯(lián)（后面板）堆疊級(jí)連[W].系統(tǒng)的高可靠性本方案中，網(wǎng)絡(luò)核心交換機(jī)Passport/Accelar8600構(gòu)成整個(gè)大樓的網(wǎng)絡(luò)中心，各個(gè)樓層的交換機(jī)與中心機(jī)房交換機(jī)以千兆雙互連。Passport/Accelar8600上所有的交換控制模塊，管理模塊，電源，風(fēng)扇，接口模塊等均可冗余配置，組成了具有極高可靠性的無(wú)單點(diǎn)故障點(diǎn)的網(wǎng)絡(luò)系統(tǒng)。.1.系統(tǒng)的高性能網(wǎng)絡(luò)中心的Passport/Accelar帶寬最高可達(dá)560Gbps（全雙工）。有能力保證主干交換機(jī)在最繁忙的情況下的高速通信。各個(gè)樓層的高性能交換機(jī)BAYSTACK450-24T有2.5Gbps的背板帶寬。同時(shí)和主干用IGbps速度的千兆以太網(wǎng)（全雙工2Gbps）相連，保證主干交換機(jī)間的高速通信。.2.系統(tǒng)的安全性與VLAN實(shí)現(xiàn)Intranet基于SNMP和網(wǎng)絡(luò)管理軟件OptivityManager和基于RMON2的流量管理軟件的應(yīng)用，不僅實(shí)現(xiàn)了對(duì)設(shè)備的管理，還可通過(guò)其特有的流量分析功能實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)帶寬、特別是對(duì)Intemet接入點(diǎn)帶寬的管理。網(wǎng)絡(luò)中通過(guò)采用具有第三層交換實(shí)現(xiàn)VLAN間的互連，從而實(shí)現(xiàn)大樓內(nèi)部的Intranet,并且避免了采用路由器由于其低處理能力（相對(duì)于交換機(jī)而言）而造成的網(wǎng)絡(luò)瓶頸，保障了數(shù)據(jù)應(yīng)用的安全及高效。利用VLAN和L3交換技術(shù)，可以充分保證信息資源的可靠性。如將業(yè)務(wù)系統(tǒng)下屬的信貸部，資財(cái)部，辦公室等不同部門分配到不同的VLAN,利用存取控制技術(shù)和過(guò)濾技術(shù)，可以完全隔離不同部門間的通信，防止其他部門的用戶非法存取本部門的數(shù)據(jù)或網(wǎng)絡(luò)資源。就全部的重要數(shù)據(jù)和網(wǎng)絡(luò)資源而言，更可防止非法用戶的非法存取。例如，某些運(yùn)行NetBeui等不可路由網(wǎng)絡(luò)的PC或打印機(jī)，他們只需與本部門的用戶（在同一VLAN）通訊,不需要與其他部門（其他VLAN）通訊，更不允許本部門以外的用戶訪問(wèn)，則只須在交換機(jī)的過(guò)濾器上禁止以該用戶的MAC地址為源地址或目的地址的幀通過(guò)，即可將該P(yáng)C或打印機(jī)與其他部門的網(wǎng)絡(luò)隔離，滿足安全性的要求。.3.系統(tǒng)對(duì)多媒體技術(shù)的支持多媒體與實(shí)時(shí)應(yīng)用系統(tǒng)在實(shí)際應(yīng)用中意義重大，不限于經(jīng)濟(jì)、簡(jiǎn)單性和速度，還有助于決策的完善和優(yōu)化，直接加強(qiáng)了企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。因此,多媒體實(shí)時(shí)應(yīng)用系統(tǒng)會(huì)是當(dāng)前和今后的發(fā)展方向。在Ethernet局域網(wǎng)環(huán)境下，業(yè)界最新的DifferentialService技術(shù)和Nortel的優(yōu)先存取控制技術(shù)，促成(802.1P)技術(shù)的結(jié)合，為以太網(wǎng)用戶使用多媒體技術(shù)提供了圓滿的答案。它排除了傳統(tǒng)以太網(wǎng)與實(shí)時(shí)多媒體應(yīng)用之間存在的各種障礙，使以太網(wǎng)用戶可以更好地運(yùn)行傳統(tǒng)應(yīng)用軟件,滿意地使用實(shí)時(shí)應(yīng)用軟件或?qū)崟r(shí)多媒體應(yīng)用軟件，并且混合使用傳統(tǒng)應(yīng)用軟件與實(shí)時(shí)多媒體軟件。.4802.1P技術(shù)802.1P交互存取模式讓交換機(jī)去控制接收端的點(diǎn)對(duì)點(diǎn)鏈路上的數(shù)據(jù)傳輸流，在交換機(jī)的MAC硅器件中嵌入的802.1P算法確保LAN的帶寬得到公平合理的利用，提高了傳輸時(shí)間的可預(yù)知性和準(zhǔn)確性，消除了網(wǎng)絡(luò)顫抖和丟包現(xiàn)象，其結(jié)果是，即使是10Mbps的以太網(wǎng)，也能支持高質(zhì)量的多媒體實(shí)時(shí)應(yīng)用。因此在普通的交換式以太網(wǎng)中，帶寬利用率只有60%?70%,而在采用了802.1P性交換機(jī)的以太網(wǎng)絡(luò)中，帶寬利用率高達(dá)98%。Lostbandwidth2%Ethernetbandwidthutilization Ethernetbandwidthutilizationwithaconventionalswitch withaPACE-enabledswitch普通交換式以太網(wǎng)絡(luò)的帶寬利用率之所以如此之低，主要是由于過(guò)多的碰撞引起的。過(guò)多的碰撞會(huì)引起丟包或數(shù)據(jù)包到達(dá)太晚，晚到的數(shù)據(jù)包在表面上看似乎增加了帶寬的利用率，但這些遲到的數(shù)據(jù)包對(duì)于多媒體應(yīng)用來(lái)說(shuō)是毫無(wú)用處的。802.1P默認(rèn)類服務(wù)區(qū)分不同應(yīng)用類型的傳輸優(yōu)先級(jí)Nortel公司認(rèn)識(shí)到有必要區(qū)分局域網(wǎng)上不同應(yīng)用類型的傳輸要求，因而在802.1P技術(shù)中提供了默認(rèn)類服務(wù)（CoS）功能。與交互存取功能不同，CoS功能是由連接于802.1P型交換機(jī)的終端機(jī)提供（請(qǐng)注意：交換存取功能只有802.1P型交換機(jī)提供）。因此，如果要得到CoS的好處，就必須在終端機(jī)的網(wǎng)絡(luò)接口卡上安裝新的驅(qū)動(dòng)程序（簡(jiǎn)單的升級(jí)）。如下圖所示，CoS區(qū)分不通應(yīng)用類型的傳輸優(yōu)先級(jí)，對(duì)于時(shí)間要求嚴(yán)格的應(yīng)用，比如實(shí)時(shí)多媒體應(yīng)用，802.IPCoS給予優(yōu)先傳輸權(quán)，這就解決了實(shí)時(shí)應(yīng)用和非實(shí)時(shí)應(yīng)用共存時(shí)可能發(fā)生的沖突。實(shí)際上，CoS可以給任何一類傳輸賦予優(yōu)先權(quán)。比方說(shuō)，它可以規(guī)定純數(shù)據(jù)的金融事務(wù)應(yīng)用比多媒體視像培訓(xùn)應(yīng)用具有更高的優(yōu)先傳輸權(quán)，具體的選擇取決于商業(yè)需要。Nortel產(chǎn)品完全支持在以太網(wǎng)上的多媒體應(yīng)用由于Nortel的產(chǎn)品支持802.Ip,所以可以完全支持在以太網(wǎng)多媒體的應(yīng)用。.5.系統(tǒng)對(duì)Internet互連的支持Internet是一個(gè)遍布全球的網(wǎng)絡(luò)系統(tǒng)，因此，越來(lái)越多企業(yè)將其Intranet連接到Internet上。但是一旦上Internet,相對(duì)地也提供了一條他人進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)的通道。因此越來(lái)越多的商業(yè)機(jī)構(gòu)都面臨著一個(gè)共同的網(wǎng)絡(luò)安全問(wèn)題。一是要保護(hù)自己內(nèi)部的網(wǎng)絡(luò)免受外部的非法入侵，二是防止內(nèi)部信息的非法泄密。為達(dá)到這一安全目的，就要在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立防火墻(FireWall)o本方案中，為南京國(guó)際展覽中心網(wǎng)絡(luò)系統(tǒng)配置了一套國(guó)產(chǎn)專用防火墻設(shè)備。即東大阿派產(chǎn)的防火墻產(chǎn)品。其性能見(jiàn)另附說(shuō)明。防火墻邏輯結(jié)構(gòu)圖如圖所示。

企業(yè)內(nèi)部網(wǎng)絡(luò)c~~外企業(yè)內(nèi)部網(wǎng)絡(luò)c~~外部網(wǎng)絡(luò)Internet圖防火墻邏輯功能示意圖將企業(yè)內(nèi)部應(yīng)用的WebServer、DomainNameServer^E-mailServer^應(yīng)用數(shù)據(jù)庫(kù)服務(wù)器等放在防火墻內(nèi)，對(duì)外公開(kāi)使用的WebServer放在防火墻外，外部網(wǎng)絡(luò)中只有經(jīng)過(guò)授權(quán)的用戶才能通過(guò)防火墻，進(jìn)入到內(nèi)部網(wǎng)獲取信息，相對(duì)地,內(nèi)部網(wǎng)絡(luò)上的用戶若想訪問(wèn)Intemet,則必須通過(guò)防火墻的檢查，以確認(rèn)是否合法。有了防火墻就能確保南京國(guó)國(guó)展網(wǎng)絡(luò)的安全和保密。.南京國(guó)際展覽網(wǎng)絡(luò)設(shè)備IP地址的規(guī)劃.1.InternetIPAddressFromToAddress324Gateway3DNS0DNS25

設(shè)備IPAddressSubnetMaskAccelar8610-l(vlanl)Accelar8610-l(vlan2)Accelar8610-l(vlan3)Accelar8610-l(vlan4)Accelar8610-l(vlanl)54Accelar8610-l(vlan2)54Accelar8610-1(vlan3)54Accelar8610-l(vlan4)54Accelar8610-2(vlanl)Accelar8610-2(vlan2)Accelar8610-2(vlan3)Accelar8610-2(vlan4)Accelar8610-2(vlanl)54Accelar8610-2(vlan2)54Accelar8610-2(vlan3)54Accelar8610-2(vlan4)54FireWallServer0SUNServer1ASNRoute2RemoteAnnex3NetManager11RemoteAnnexPort202RemoteAnnexPort303RemoteAnnexPort404RemoteAnnexPort505RemoteAnnexPort606RemoteAnnexPort707RemoteAnnexPort808RemoteAnnexPort909RemoteAnnexPort1010RemoteAnnexPort1111RemoteAnnexPort1212RemoteAnnexPort1313RemoteAnnexPort1414RemoteAnnexPort1515RemoteAnnexPort1616端口類型豎井/樓層號(hào)IPAddressSubnetMaskSX1/1F40SX1/2F41SX1/2F41SX1/2F41SX1/3F42SX2/1F43SX2/1F43SX2/2F44SX2/2F44SX2/2F44SX2/2F44SX2/3F45LX3/1F46LX3/1F46LX3/2F47LX3/2F47LX3/2F47LX3/3F48LX4/1F49LX4/1F49LX4/2F50LX4/2F50LX4/3F51軟件平臺(tái)將分為兩個(gè)部分：系統(tǒng)軟件平臺(tái)和應(yīng)用軟件平臺(tái).1.系統(tǒng)軟件平臺(tái)在系統(tǒng)軟件平臺(tái)上，主要涉及操作系統(tǒng)的選擇。我們根據(jù)不同的應(yīng)用環(huán)境中，結(jié)合使用UNIX和WindowsNT這兩中操作系統(tǒng)。隨著Internet的廣泛應(yīng)用，國(guó)展網(wǎng)絡(luò)環(huán)境將面對(duì)多種數(shù)據(jù)來(lái)源，這些數(shù)據(jù)可能運(yùn)行在UNIX平臺(tái)上，也可能運(yùn)行在WindowsNT上。經(jīng)過(guò)30年的發(fā)展，UNIX系統(tǒng)以其卓越的穩(wěn)定性和運(yùn)行可靠性依然占據(jù)高端服務(wù)器領(lǐng)域的統(tǒng)治地位。有統(tǒng)計(jì)顯示，用于后臺(tái)服務(wù)器、ICP服務(wù)器、企業(yè)級(jí)網(wǎng)絡(luò)服務(wù)器的系統(tǒng)中，UNIX系統(tǒng)擁有70%的市場(chǎng)份額；相比之下，MicrosoftWindowsNT在應(yīng)用系統(tǒng)中占據(jù)越來(lái)越大的市場(chǎng)份額。將Windows和UNIX混合在一起，會(huì)遇到數(shù)據(jù)服務(wù)方面的挑戰(zhàn)：如何將單獨(dú)的、分散的Windows數(shù)據(jù)服務(wù)器集中到支持兩種類型數(shù)據(jù)的單一平臺(tái)上；如何將Windows和UNIX數(shù)據(jù)合并到一個(gè)單一的、企業(yè)級(jí)的文件服務(wù)器平臺(tái)上，在速度、數(shù)據(jù)管理、可用性和文件共享等方面獲得最優(yōu)的運(yùn)行特性，對(duì)網(wǎng)絡(luò)開(kāi)發(fā)、維護(hù)人員提出更高要求。.2.UNIX和Windows數(shù)據(jù)融合的好處將Windows和UNIX數(shù)據(jù)合并到一個(gè)單一的、企業(yè)級(jí)的文件服務(wù)器平臺(tái)上，可以獲得以下好處:?速度可擴(kuò)展性網(wǎng)上數(shù)據(jù)傳輸速度問(wèn)題是I/O吞吐量問(wèn)題，不單純是CPU速度問(wèn)題。特別是CPU對(duì)網(wǎng)絡(luò)訪問(wèn)速度的貢獻(xiàn)在達(dá)到一定程度之后已經(jīng)無(wú)足輕重。標(biāo)準(zhǔn)的IntelSMP（對(duì)稱多處理器）服務(wù)器結(jié)構(gòu)并不適合處理I/O吞吐量問(wèn)題。因此，對(duì)PC文件服務(wù)器來(lái)說(shuō)，增加一點(diǎn)點(diǎn)文件服務(wù)的速度，就要靠增加更多的CPU來(lái)實(shí)現(xiàn)。集中數(shù)據(jù)管理增加服務(wù)器除了意味著增加維護(hù)人員來(lái)管理之外，對(duì)于大量數(shù)據(jù)應(yīng)用的領(lǐng)域，還意味著急劇增高的管理成本。高可靠性使用NT,服務(wù)器可靠性的典型估量是可用時(shí)間98.XX%；使用UNIX,服務(wù)器可靠性的典型估量是可用時(shí)間99.9X%。不考慮百分項(xiàng)中的X項(xiàng)，只考慮確定的數(shù)字，可用時(shí)間98%相當(dāng)于每年有200個(gè)小時(shí)的掉機(jī)時(shí)間，可用時(shí)間99.9%相當(dāng)于每年有10個(gè)小時(shí)的掉機(jī)時(shí)間。文件共享在許多高度協(xié)作的環(huán)境中，如軟件開(kāi)發(fā)、文檔制作和財(cái)務(wù)貿(mào)易等，需要有一個(gè)可以被多個(gè)UNIX用戶和Windows用戶訪問(wèn)和改動(dòng)的數(shù)據(jù)邏輯拷貝。配置獨(dú)立的UNIX和NT文件服務(wù)器限制了文件共享能力（除非有一個(gè)比較麻煩的數(shù)據(jù)復(fù)制方案），結(jié)果產(chǎn)生多個(gè)物理拷貝。綜上所述，本方案采用了UNIX和WindowsNT混合的網(wǎng)絡(luò)環(huán)境，及標(biāo).3,應(yīng)用軟件平臺(tái)應(yīng)用軟件包括很多的軟件，如辦公自動(dòng)化、信息系統(tǒng)等，這些軟件部分將在其它部分中加以描述。2.3.網(wǎng)絡(luò)管理在網(wǎng)絡(luò)規(guī)模不斷增長(zhǎng)的同時(shí)，要降低網(wǎng)絡(luò)擁有者的成本，其中網(wǎng)絡(luò)管理能起巨大的作用。網(wǎng)絡(luò)擁有成本中的84%費(fèi)用，都將用于網(wǎng)絡(luò)的實(shí)際運(yùn)作。即每年網(wǎng)絡(luò)都需要投入大量的資金以維護(hù)網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)的運(yùn)行。本方案中配置了BayNetworks網(wǎng)管工具OpertivityCampus7.1。從試運(yùn)行的結(jié)果看，它確實(shí)能簡(jiǎn)化并自動(dòng)完成網(wǎng)絡(luò)維護(hù)任務(wù)，提高工作效率,進(jìn)而降低網(wǎng)絡(luò)維護(hù)成本，同時(shí)也能提高投資的回報(bào)。2.3.1.網(wǎng)絡(luò)管理系統(tǒng)概述BayNetworksOptivityEnterprise是一個(gè)功能強(qiáng)大而且易于使用的業(yè)界管理解決方案，提供一套開(kāi)放綜合的網(wǎng)絡(luò)管理方案，OptivityEnterprise系列網(wǎng)絡(luò)管理產(chǎn)品 OptivityLAN,OptivityInternet,和Optivity設(shè)計(jì)和分析，提供由單一的控制平臺(tái)控制的可升級(jí)的互連網(wǎng)絡(luò)管理，BayNetworks結(jié)構(gòu)為交換網(wǎng)絡(luò)提供操作設(shè)計(jì)等服務(wù)，對(duì)集線器，路由器，交換機(jī)進(jìn)行端到端的管理且加快網(wǎng)絡(luò)問(wèn)題的解決，設(shè)計(jì)滿足大網(wǎng)絡(luò)體系進(jìn)行網(wǎng)絡(luò)管理升級(jí)的要求，Enterprise應(yīng)用程序最大限度滿足各個(gè)互連網(wǎng)廠家的要求和利益。具有RM0N及超級(jí)RM0N特征的OptivityLAN可對(duì)以太網(wǎng)，快速以太網(wǎng)、令牌環(huán)網(wǎng)，光纖分布式數(shù)據(jù)接口及異步傳輸模式網(wǎng)絡(luò)進(jìn)行完全的故障，性能及配置管理。Optivity局域網(wǎng)提供了對(duì)業(yè)界網(wǎng)絡(luò)進(jìn)行簡(jiǎn)單的監(jiān)控和檢測(cè)并使網(wǎng)絡(luò)問(wèn)題快速得以解決。OptivityInternet具有超級(jí)路由配置，監(jiān)控和診斷功能，為BayNetworks,Cisco,及其它MIB2型路由器提供應(yīng)用程序。它是一套綜合應(yīng)用程序，可提高并簡(jiǎn)化復(fù)雜的網(wǎng)絡(luò)路由器的管理，直觀的圖形用戶界面提供廣泛而即時(shí)的路由器管理，性能監(jiān)控及復(fù)雜的路徑網(wǎng)絡(luò)的狀態(tài)報(bào)告，由單一窗口顯示快捷的基于路由器的網(wǎng)絡(luò)總體狀態(tài)。Optivity設(shè)計(jì)和分析軟件提供完全支持RMON的RMON工具，其中包括支持業(yè)界第一，對(duì)第三層通信量進(jìn)行監(jiān)控。將這些工具與DesignMan,,TrendMan,及TrafficMan等應(yīng)用程序相結(jié)合，Optivity設(shè)計(jì)和分析軟件通過(guò)收集，歸納和總結(jié)長(zhǎng)期的性能數(shù)據(jù)提高了網(wǎng)絡(luò)規(guī)劃策略。EnterpriseCommandCenter提供了管理業(yè)界網(wǎng)絡(luò)的新途徑，其中包括多種場(chǎng)景下支持幾百種設(shè)備，根據(jù)位置邏輯組合網(wǎng)絡(luò)資源，頂層用來(lái)鑒別業(yè)界范圍內(nèi)各區(qū)域，用圖標(biāo)表示校園位置和分支區(qū)域，選擇某一位置可顯示一系列資源文件夾，表示該位置各種集線器，交換機(jī)，路由器，局域網(wǎng),子網(wǎng)，選擇某一文件夾可顯示特定區(qū)域各個(gè)設(shè)備或設(shè)備中所包含的設(shè)備。EnterpriseCommandCenter中心通過(guò)自動(dòng)發(fā)送能實(shí)現(xiàn)特定功能的相應(yīng)的應(yīng)用程序可簡(jiǎn)化管理并使其能以流線式進(jìn)行。Optivity工具由專門設(shè)備進(jìn)行發(fā)送，只需將該圖標(biāo)拖動(dòng)到智能工具平臺(tái)。EnterpriseHelthAdvisor是完整的故障管理系統(tǒng)，為網(wǎng)絡(luò)性能提供快捷的瀏覽和故障的快速解決，跟蹤路由器，集線器，交換機(jī)的健康狀況,此應(yīng)用程序根據(jù)網(wǎng)絡(luò)設(shè)備各自的健康狀況對(duì)其進(jìn)行分類。EnterpriseHelthAdvisor利用功能強(qiáng)大的故障相關(guān)器和狀況系統(tǒng)跟蹤所有設(shè)備當(dāng)前健康狀況，EnterpriceHelthAdvisor屏幕上的圖標(biāo)可被拖到它的智能調(diào)色板，可對(duì)被選擇的設(shè)備進(jìn)行快速分析。EnterpriceFaultCorrelator是EnterprisehelthAdvisor的主要機(jī)器，它利用基于規(guī)則的系統(tǒng)，跟蹤每個(gè)設(shè)備當(dāng)前健康狀況并提取可靠數(shù)據(jù)。一旦問(wèn)題被診斷出，相關(guān)智能工具可被調(diào)用，協(xié)助解決特定問(wèn)題。＞加速網(wǎng)絡(luò)問(wèn)題的解決OptivityEnterprise使整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的管理可由單一的完整的網(wǎng)絡(luò)管理系統(tǒng)完成，在很大范圍內(nèi)維持多層網(wǎng)絡(luò)管理的高性能和有效性。EnterpriseHe1thAdvisor提供完整的故障管理功能以跟蹤集線器，交換機(jī)，路由器，局域網(wǎng)及廣域網(wǎng)的工作狀況。設(shè)備狀況可通過(guò)應(yīng)用窗口軟件顯示器來(lái)鑒別顯示器被分為幾個(gè)窗格，每個(gè)窗格代表問(wèn)題的嚴(yán)重性程度即:危險(xiǎn)，警告，承認(rèn)，可操作。這些問(wèn)題由BayEnterpriceFaultCorrelator來(lái)決定，可在顯示器上輕易分析任何設(shè)備故障。＞簡(jiǎn)化網(wǎng)絡(luò)規(guī)劃OptivityEnterprise綜合應(yīng)用程序簡(jiǎn)化了網(wǎng)絡(luò)管理，Enterprise控制中心可提供大業(yè)界網(wǎng)絡(luò)視圖的框架。通過(guò)邏輯組合網(wǎng)絡(luò)資源產(chǎn)生資源文件

夾。拖動(dòng)控制中心資源文件夾到智能工具背景可提供直接的辦法對(duì)整個(gè)校園網(wǎng)，局域網(wǎng)，區(qū)域網(wǎng)發(fā)送工具和執(zhí)行操作。＞保護(hù)網(wǎng)絡(luò)投資開(kāi)放，可升級(jí)的OptivityEnterprise與各個(gè)網(wǎng)絡(luò)廠商的管理兼容。從單一控制平臺(tái)對(duì)集線器，路由器，橋接及交換機(jī)進(jìn)行統(tǒng)一的管理。OptivityEnterprise增加了主要的SNMP網(wǎng)絡(luò)管理平臺(tái)的意義，包括HPOpenView,IBMAIX型Netvie及SolsticeSunNet管理器。OptivityEnterprise應(yīng)用程序負(fù)責(zé)配置，監(jiān)控，故障管理，診斷網(wǎng)絡(luò)設(shè)備。而下面的網(wǎng)絡(luò)管理平臺(tái)可用來(lái)顯示整個(gè)網(wǎng)絡(luò)的物理及邏輯視窗，其中包括集線器，路由器及其他管理。作為Bay網(wǎng)絡(luò)OptivityCampus及OptivityworkgroupManager應(yīng)用程序的補(bǔ)充，OptivityEnterprise重視主要的SNMP網(wǎng)絡(luò)管理平臺(tái)的意義,其中包括HPOpeniew,IBMNetviewforAIX,及SolsticeSunNet管理器。所有的OptivityEnterprise系列應(yīng)用程序與下面的網(wǎng)絡(luò)管理平臺(tái)緊密結(jié)合，提供了簡(jiǎn)單，無(wú)缺陷的業(yè)界管理解決方案。2.3.2.網(wǎng)管系統(tǒng)功能介紹.對(duì)各種工作站及網(wǎng)絡(luò)設(shè)備的管理基于RMON和SuperRMON應(yīng)用程序的OptivityLAN允許管理員方便而快速的鑒別和解決局域網(wǎng)的問(wèn)題，OptivityLAN包含基于RMON的新型分組俘獲和7層協(xié)議的譯碼能力，支持BayNetwork先進(jìn)的分析器代理及其它RMON局域網(wǎng)，簡(jiǎn)化了遠(yuǎn)端客戶機(jī)/服務(wù)器的故障處理。OptivityLAN為Baynetworkssystem800>2000>3000>5000,Distribute5000,FastEthernet,及Bay堆棧系列共享媒體和交換機(jī)系列產(chǎn)品提供了綜合管理。Optivity局域網(wǎng)的局域網(wǎng)摘要是系列摘要工具的一部分，它的設(shè)計(jì)使業(yè)界性能及即時(shí)性的診斷監(jiān)控易于實(shí)現(xiàn)。檢測(cè)業(yè)界局域網(wǎng)絡(luò)關(guān)鍵性能和診斷信息的局域網(wǎng)摘要，可同時(shí)將可視性引入整個(gè)校園或業(yè)界的以太網(wǎng)，令牌環(huán)及光纜分布式數(shù)據(jù)接口局域網(wǎng)段，利用Optivity的拖動(dòng)功能，從EnterpriseCommandCenter發(fā)送的局域網(wǎng)文件夾可被放置于監(jiān)視器糾錯(cuò)碼窗口圖標(biāo)處以提供諸如帶寬利用率，各段利用峰值及出錯(cuò)情況。自動(dòng)拓?fù)浣Y(jié)構(gòu)自動(dòng)拓?fù)浣Y(jié)構(gòu)可獲悉設(shè)備間的關(guān)系并利用這一信息提供兩個(gè)網(wǎng)絡(luò)視圖：平臺(tái)網(wǎng)絡(luò)視圖和段視圖。平臺(tái)網(wǎng)絡(luò)視圖：提供由橋接和路由器連接的以太網(wǎng)或領(lǐng)牌環(huán)各段的系統(tǒng)圖片，加亮橋接段間物理關(guān)系。段視圖：提供以太網(wǎng)集線器和由橋接連接的令牌環(huán)或光纖分布式數(shù)據(jù)接口段間邏輯關(guān)系視圖，集線器間的連接被報(bào)告，顯示使用的媒體及擴(kuò)展槽和端口間的聯(lián)系。節(jié)點(diǎn)視圖是以太網(wǎng)和令牌環(huán)網(wǎng)絡(luò)的基于表格的應(yīng)用程序，節(jié)點(diǎn)視圖可顯示數(shù)據(jù)鏈接層的性能和選定網(wǎng)絡(luò)段的故障統(tǒng)計(jì)，收集到的數(shù)據(jù)根據(jù)參數(shù)進(jìn)行分類送到網(wǎng)上的問(wèn)題區(qū)域。擴(kuò)展視圖提供選定的接線器或交換機(jī)的即時(shí)表現(xiàn)，安裝的模塊和LED顯示器，擴(kuò)展視圖提供快捷可視性和對(duì)集線器和交換機(jī)端口的控制。直觀的拖動(dòng)操作使加入新的端口或群集，局域網(wǎng)間端口的移動(dòng)，或生成全新的工作組變得靈活。連接通過(guò)內(nèi)嵌的管理軟件建立和維護(hù)。排除了每經(jīng)一次變化要重新進(jìn)行物理配置媒介管理器提供單一視圖的應(yīng)用程序，顯示網(wǎng)絡(luò)管理模塊的詳細(xì)目錄，和Bay網(wǎng)絡(luò)經(jīng)營(yíng)代理商的情況，單擊按鈕提供一個(gè)中央結(jié)構(gòu)配置各個(gè)代理和發(fā)送它們的圖象?？傄晥D包括一系列表格，選擇其一顯示當(dāng)前基于RMON的內(nèi)嵌以太網(wǎng)和令牌環(huán)的統(tǒng)計(jì)資料。此外，SuperRMON關(guān)于端口，擴(kuò)展槽，環(huán)形物的統(tǒng)計(jì)資料也顯示在同一視圖。Optivity也允許進(jìn)行網(wǎng)絡(luò)廣泛的配置和資源的分配，帶入“虛擬網(wǎng)”的概念。例如，網(wǎng)絡(luò)地圖應(yīng)用軟件利用多層拓?fù)浼夹g(shù)展現(xiàn)了一個(gè)普遍的端到端的網(wǎng)絡(luò)視圖，使你能夠進(jìn)行廣泛的監(jiān)控和發(fā)現(xiàn)改正錯(cuò)誤。通過(guò)顯示給你網(wǎng)絡(luò)的物理和邏輯視圖見(jiàn)的關(guān)系，網(wǎng)絡(luò)地圖幫助你顯現(xiàn)和解決你所選擇的層的網(wǎng)絡(luò)的問(wèn)題。為了配置的適應(yīng)性，LANarchitect工具通過(guò)了一個(gè)簡(jiǎn)單的拖拉解決方法，它允許你分配網(wǎng)絡(luò)設(shè)備到邏輯工作組，而忽略它們的物理位置。系統(tǒng)本身能夠做所有的工作，清晰地做必須的聯(lián)接和維持配置。結(jié)果是一個(gè)“軟的”拓?fù)渲С纸粨Q的和分享的媒體解決方案，它允許你做所有有用的資源的有效配置。ATM網(wǎng)絡(luò)管理應(yīng)用軟件(NMA)提供基于圖表的解決方案管理基于System5000LattisCell-和以太單元-ATM網(wǎng)絡(luò)。ATMNMA支持產(chǎn)生VLAN,減少了網(wǎng)絡(luò)廣播，增加了工作組的可靠性，將更換費(fèi)用降到最小。對(duì)廣域網(wǎng)路由器的管理OptivityInternet是一套完整的應(yīng)用程序，簡(jiǎn)化并改善了復(fù)雜的路由器的管理，直觀的圖形用戶界面提供綜合性，即時(shí)性的路由器的管理，性能監(jiān)控及狀態(tài)匯報(bào)，從單一窗口提供快捷的基于路由器的網(wǎng)絡(luò)總體狀況。除EnterpriseCommandCenter,EnterpriseHelthAdvisor,EnterpriceFaultCorrelator外，OptivityInternet具有下列特點(diǎn)：WAN摘要促進(jìn)業(yè)界性能和診斷能力的提高，對(duì)復(fù)雜的WAN連接或?qū)诒砀窠Y(jié)構(gòu)的有組織的業(yè)界路由器提供快捷的監(jiān)控。WAN摘要應(yīng)用程序由EnterpriseCommandCenter發(fā)送到廣域網(wǎng)文件夾，該軟件以組織極好的表格形式對(duì)所有的廣域網(wǎng)連接進(jìn)行監(jiān)視，并顯示主要的即時(shí)的性能和診斷數(shù)據(jù)，廣域網(wǎng)連接表格可根據(jù)任意的監(jiān)視類型快速進(jìn)行分類，允許用戶可對(duì)諸如使用最多的廣域網(wǎng)連接或哪種廣域網(wǎng)連接出錯(cuò)率最高快速進(jìn)行判斷。圖形和表格WAN摘要支持靈活的圖形及打印選項(xiàng)，使得過(guò)期數(shù)據(jù)的檢測(cè)變得十分容易，該應(yīng)用程序保留了每種廣域網(wǎng)連接的前300次輪詢的記錄，由此，對(duì)任意廣域網(wǎng)連接或特定類型的頂層廣域網(wǎng)連接，從應(yīng)用程序開(kāi)始發(fā)送便產(chǎn)生的歷史圖形可以被檢測(cè)到。WAN摘要提供獨(dú)特而寶貴的工具檢測(cè)整個(gè)業(yè)界多層廣域網(wǎng)連接情況，廣域網(wǎng)摘要利用交錯(cuò)式的輪詢機(jī)器，可以同時(shí)檢測(cè)100個(gè)以上的廣域網(wǎng)連接。RouterMan是一個(gè)即時(shí)的，易于使用網(wǎng)絡(luò)路由器可對(duì)圖形進(jìn)行監(jiān)視和診斷的應(yīng)程序。重點(diǎn)包括：從單一工作站對(duì)多路由器選擇進(jìn)行完全即時(shí)性的監(jiān)視和管理。顯示所有的可使用的路由器協(xié)議及每種協(xié)議的故障和性能參數(shù)，可支持IP,DecNet,XNS,AppleTalk,IPX及BanyanVINES等多種協(xié)議。顯示各路由器支持的界面，包括以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)，光纖分布式數(shù)據(jù)接口，異步傳輸模式及系列線性連接。所有路由器狀態(tài)的彩色碼顯示界面匯報(bào)。簡(jiǎn)化的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP和MIB光纜圖形界面。支持所有的網(wǎng)絡(luò)，Cisco及適合MIB2的路由器。RouterMan允許網(wǎng)絡(luò)管理員通過(guò)自動(dòng)輪詢重要信息監(jiān)視路由器，當(dāng)一個(gè)界面出現(xiàn)時(shí)圖標(biāo)會(huì)自動(dòng)改變顏色提醒網(wǎng)絡(luò)管理員已發(fā)生重大事件。通過(guò)對(duì)路由器的連續(xù)監(jiān)視，RouterMan在出現(xiàn)的問(wèn)題未影響到廣域網(wǎng)/局域網(wǎng)性能以前，向用戶提供警示信息。RouterMan窗口被分為三個(gè)區(qū)域(見(jiàn)圖8)0頂層區(qū)域包含了路由器信息，中間區(qū)域包含了專門的協(xié)議信息。最下面的區(qū)域包含了專門的界面信息。RouterMan可以使用戶從單一的應(yīng)用軟件監(jiān)控所有的BayNetworks,Cisco及其它的適合MIB2型網(wǎng)絡(luò)路由器，可將路由器的管理簡(jiǎn)化為簡(jiǎn)單的點(diǎn)擊鼠標(biāo)的操作。PathMan對(duì)于快速識(shí)別和進(jìn)行故障分析來(lái)說(shuō)是一種非常有價(jià)值的工具，當(dāng)在“與”運(yùn)算中使用Optivity局域網(wǎng)時(shí)，PathMan是當(dāng)今唯一適用的軟件，它允許網(wǎng)絡(luò)管理者動(dòng)態(tài)決定任意兩個(gè)網(wǎng)絡(luò)終端間的物理路徑，協(xié)助進(jìn)行大型復(fù)雜網(wǎng)絡(luò)的故障分析，所有被選擇的路徑上的局域網(wǎng)部件出現(xiàn)在一個(gè)系統(tǒng)生成的路徑顯示器上，顯示它們的物理配置，通過(guò)彩色碼顯示，給出每個(gè)設(shè)備的狀態(tài)。（見(jiàn)表9）PathMan建立在Optivity局域網(wǎng)自動(dòng)拓?fù)鋵觿?dòng)態(tài)圖象特性基礎(chǔ)之上，為網(wǎng)絡(luò)的路由器，橋接，集線器，及物理線纜提供即時(shí)性的窗口。IP跟蹤可以在有或沒(méi)有MAC跟蹤的情況下，在沒(méi)有獲得MAC層信息的情況下進(jìn)行快速IP跟蹤PathMan可通過(guò)它的彩色碼界面顯示快速進(jìn)行問(wèn)題識(shí)別，可在瞬間完成每種設(shè)備狀況的報(bào)告，PathMan的延遲測(cè)試特性可檢測(cè)從資源節(jié)點(diǎn)到目標(biāo)節(jié)點(diǎn)發(fā)送信息包的延遲時(shí)間，為網(wǎng)絡(luò)的容量設(shè)計(jì)提供關(guān)鍵信息。故障檢測(cè)特性可用來(lái)比較實(shí)際的出錯(cuò)水平與人工限定的出錯(cuò)水平。Optivity網(wǎng)絡(luò)和它的集成RouterMan、PathMan和站點(diǎn)管理應(yīng)用，使得它容易得提供簡(jiǎn)單的、基于圖形的配置和控制路由器的解決方案。RouterMan簡(jiǎn)化通常的復(fù)雜的路由器管理工作為簡(jiǎn)單的點(diǎn)擊操作。無(wú)論從CommandCenter的哪一個(gè)路由器發(fā)出信息，這個(gè)開(kāi)放的應(yīng)用提供一個(gè)直覺(jué)的、彩色代碼的界面讓你容易地監(jiān)控和管理任何MIB口適應(yīng)的路由器。所有激活的協(xié)議和界面被清楚地立即顯示，而細(xì)節(jié)錯(cuò)誤、性能和配置統(tǒng)計(jì)僅僅通過(guò)一個(gè)點(diǎn)擊就能得到。自定義的可能原因診斷表、可擴(kuò)展的Telnet代理和可定制俘獲信息意味著這個(gè)應(yīng)用軟件能夠制作任何環(huán)境。如果協(xié)議一個(gè)更全面的路由網(wǎng)絡(luò)視圖，EnterpriceHelthAdvisor能夠使得在一個(gè)視圖中看到所有企業(yè)路由器的狀態(tài)，從而能夠查明潛在的問(wèn)題。聯(lián)合使用提供診斷工具的調(diào)色板，能夠快速尋找和修復(fù)路由器的問(wèn)題，保持網(wǎng)絡(luò)的運(yùn)行。Built-inNetworkTap(NTAP)和PacketCapture(PCAP)實(shí)用工具提供了一個(gè)遠(yuǎn)程包俘獲特性，它能夠轉(zhuǎn)化UNIX工作站為遠(yuǎn)程協(xié)議分析工具。使用NTAP和PCAP特性，你能夠執(zhí)行遠(yuǎn)程分析操作，當(dāng)然這要求現(xiàn)場(chǎng)的技師有獨(dú)立的協(xié)議分析器。Bay網(wǎng)絡(luò)位置管理器是一種先進(jìn)的路由器管理應(yīng)用軟件，能夠從當(dāng)?shù)?或遠(yuǎn)程終端網(wǎng)絡(luò)上對(duì)Bay網(wǎng)絡(luò)的橋接/路由器進(jìn)行配置，監(jiān)視并控制到“帶寬以內(nèi)”。位置管理器利用對(duì)字段敏感的聯(lián)機(jī)幫助，通過(guò)一個(gè)直觀的基于窗口的，可進(jìn)行點(diǎn)擊的用戶界面，簡(jiǎn)化了路由器的配置管理。易于配置易于安裝，易于更新的新特性為地理位置分散的網(wǎng)絡(luò)路由器提供了完全集中化的配置管理和控制。.分布式軟件分發(fā)及版本管理現(xiàn)今的網(wǎng)絡(luò)已經(jīng)擴(kuò)展到本地的界限之外，甚至包括這個(gè)地球的遠(yuǎn)程站點(diǎn)。結(jié)果，數(shù)據(jù)收集的焦點(diǎn)已經(jīng)從集中的中央平臺(tái)轉(zhuǎn)變?yōu)榉植际浇Y(jié)構(gòu)，通過(guò)內(nèi)含的智能系統(tǒng)來(lái)收集評(píng)價(jià)和提煉在來(lái)源的網(wǎng)絡(luò)性能信息。分布式智能是建立一個(gè)真正可升級(jí)的管理系統(tǒng)的關(guān)鍵。通過(guò)收集和減少收集來(lái)的數(shù)據(jù)，僅僅把決定性的信息傳送，分布式智能減輕了集中資源的處理負(fù)擔(dān)。這意味著網(wǎng)絡(luò)能夠持續(xù)擴(kuò)展而不是無(wú)法對(duì)付的管理系統(tǒng)一一這提供了一個(gè)開(kāi)放的網(wǎng)絡(luò)擴(kuò)展路徑。BayNetwork在分布式智能進(jìn)行了大量的投資，建立了獨(dú)一無(wú)二的尖端的硬件和軟件工具的大量?jī)?chǔ)備。和Optivity網(wǎng)絡(luò)管理系統(tǒng)一起，BayNetwork分布式智能工具提供了網(wǎng)絡(luò)下部構(gòu)造的空前的可視性。＞可升級(jí)的解決方案在共享的媒體環(huán)境中，能夠管理一個(gè)完整的集線器底盤或堆棧的專用的模塊提供了一個(gè)完美的設(shè)備圖形界面，來(lái)完成端口級(jí)的診斷和性能數(shù)據(jù)，也有工業(yè)標(biāo)準(zhǔn)的RMON和RMON2性能。在高級(jí)的分段交換和路由器環(huán)境中,這些性能是直接安置在硬件中的，在系統(tǒng)、界面和終端使用者等各個(gè)級(jí)別上提供管理信息。當(dāng)需要另外的監(jiān)控能力時(shí)，BayNetwork提供一系列的用戶可以安裝的RM0N子卡，它承擔(dān)了主機(jī)上的令人厭煩的處理凌亂事物的工作。建立在高升級(jí)性、對(duì)稱的多處理器結(jié)構(gòu)基礎(chǔ)上的這些卡增加了強(qiáng)大的、廣泛兼容的針對(duì)性能敏感設(shè)備，像交換機(jī)、路由器的監(jiān)控能力一一而不影響性能。對(duì)遺留下來(lái)的環(huán)境，BayNetwork也提供了完整的獨(dú)立的RM0N探針的補(bǔ)充，它提供高性能的以太網(wǎng)、TokenRing、FDDI網(wǎng)絡(luò)的監(jiān)控。StackProbe系列特別適合于高端的交換環(huán)境，具有一整套的容錯(cuò)處理，它完滿地解決了管理關(guān)鍵的服務(wù)器的連接。專利產(chǎn)品PassThru端口允許探針監(jiān)控服務(wù)器和交換機(jī)端口之間的對(duì)話——而不需要另外的重復(fù)投資。BayNetwork獨(dú)立方式的PocketProbe是最近增加到StackProbe系列中的，用來(lái)監(jiān)控通信量和應(yīng)用在交換網(wǎng)絡(luò)中的流動(dòng)。＞多功能的、靈活的、強(qiáng)大的內(nèi)置軟件的功能由不斷增加的強(qiáng)大的軟件代理軟件表提供，它們給你的網(wǎng)絡(luò)以正確的控制水平。先進(jìn)的代理軟件收集錯(cuò)誤、性能和配置數(shù)據(jù)到端口級(jí)，使具有強(qiáng)大的功能，就象ExpandedView圖形界面，每個(gè)口的閾值,兼容的設(shè)備級(jí)性能分析。先進(jìn)的代理軟件也提供被自動(dòng)拓?fù)湔{(diào)節(jié)映射特征所使用的網(wǎng)絡(luò)細(xì)節(jié)配置數(shù)據(jù)。另外，支持四個(gè)RM0N群組允許進(jìn)行基于標(biāo)準(zhǔn)的性能分析和通過(guò)企業(yè)的定標(biāo)。當(dāng)需要另外的管理能力時(shí)先進(jìn)的分析代理軟件提供了全部RM0N和RM0N2功能把空前的可視性帶進(jìn)網(wǎng)絡(luò)。BayNetwork先進(jìn)分析代理軟件讓你看到遠(yuǎn)程站點(diǎn)的故障，標(biāo)明大的空置者，甚至確定誰(shuí)和誰(shuí)在對(duì)話一一都是在你管理的站中。BayNetworks管理解決方案應(yīng)用合適的網(wǎng)絡(luò)策略，聯(lián)合各種不同的網(wǎng)絡(luò)設(shè)備為有關(guān)無(wú)縫的、粘合的結(jié)構(gòu)。基于有關(guān)獨(dú)一無(wú)二的分布式體系結(jié)構(gòu),這種結(jié)構(gòu)分散處理能力遍及整個(gè)網(wǎng)絡(luò)，BayNetworks工具幫助自動(dòng)進(jìn)行和簡(jiǎn)化管理過(guò)程一減輕網(wǎng)絡(luò)維護(hù)人員的壓力。首先，這個(gè)代理程序監(jiān)控網(wǎng)絡(luò)的特定的部分，俘獲、處理和壓縮來(lái)源中的數(shù)據(jù)以便于當(dāng)提供可升級(jí)的網(wǎng)絡(luò)擴(kuò)張解決方案時(shí)全面減少通信量。其次，代理程序彼此通信建立了一個(gè)完全多層拓?fù)渚W(wǎng)絡(luò)數(shù)據(jù)庫(kù)，發(fā)明了設(shè)備之間不僅物理聯(lián)系而且邏輯聯(lián)系和虛擬聯(lián)系也遍布交換網(wǎng)。通過(guò)報(bào)告設(shè)備、子網(wǎng)、虛擬LAN(VLAN)之間的復(fù)雜的內(nèi)部關(guān)系，多層拓?fù)浯蟠蠛?jiǎn)化了網(wǎng)絡(luò)配置和發(fā)現(xiàn)修理故障。代理程序連續(xù)監(jiān)控基于已有RM0N和RM0N2標(biāo)準(zhǔn)的流量，積累和描繪性能和錯(cuò)誤統(tǒng)計(jì)以通過(guò)完全可見(jiàn)性給更大范圍的網(wǎng)絡(luò)。以分布式的智能的力量為杠桿，BayNetworks推出了Optivity,一個(gè)尖端的應(yīng)用軟件系列，它提供了一個(gè)廣泛兼容的，廣泛的網(wǎng)絡(luò)管理解決方案一一不僅僅一個(gè)中心設(shè)備工具的收集器。利用多層拓?fù)錅p少和RMON/RMON2容量分布在整個(gè)網(wǎng)絡(luò)上，Optivity擴(kuò)展技術(shù)限制到執(zhí)行集成的配置和錯(cuò)誤管理操作。內(nèi)置的規(guī)定和定則提供給你一個(gè)徹底的網(wǎng)絡(luò)事件分析，可能的原因和建議解決方案一一不僅僅一個(gè)簡(jiǎn)單的活動(dòng)報(bào)告。網(wǎng)絡(luò)是一個(gè)復(fù)雜的各類硬件、軟件的配合，一起和諧工作從一點(diǎn)到另一點(diǎn)來(lái)轉(zhuǎn)移數(shù)據(jù)。這意味著需要網(wǎng)絡(luò)作為一個(gè)系統(tǒng)來(lái)管理，而不是一個(gè)獨(dú)立設(shè)備的集合。Optivity網(wǎng)絡(luò)管理系統(tǒng)提供了系統(tǒng)級(jí)的焦點(diǎn)。Optivity系列開(kāi)放的、基于標(biāo)準(zhǔn)的應(yīng)用軟件，它工作于工業(yè)領(lǐng)導(dǎo)管理平臺(tái)已經(jīng)超出了純粹的設(shè)備管理。另外，不象其他的解決方案，Optivity利用一個(gè)多層拓?fù)淠芰?lái)查看網(wǎng)絡(luò)基本結(jié)構(gòu)模塊一一集線器、交換機(jī)、路由器和端站之間的聯(lián)系一一提供了一個(gè)全面的企業(yè)梗概。大多數(shù)網(wǎng)絡(luò)問(wèn)題是由于復(fù)雜的組成成分的復(fù)雜的交互作用，而不是單個(gè)的設(shè)備。Optivity幫助你快速尋找和修理這些問(wèn)題。當(dāng)快速網(wǎng)絡(luò)中的快速展開(kāi)交換提高網(wǎng)絡(luò)的性能時(shí)，過(guò)去經(jīng)常用來(lái)完成這項(xiàng)工作的段式調(diào)度已經(jīng)減少了網(wǎng)絡(luò)管理工具的可視性。在傳統(tǒng)的網(wǎng)絡(luò)規(guī)劃中，一個(gè)子網(wǎng)和段是在一起的，能夠在一個(gè)網(wǎng)絡(luò)層圖中精確描述?，F(xiàn)在，第二層交換的引進(jìn)在每個(gè)子網(wǎng)中產(chǎn)生了許多段和對(duì)同一網(wǎng)絡(luò)的物理和邏輯視圖的需要。BayNetwork多層拓?fù)涿襟w和網(wǎng)絡(luò)地圖應(yīng)用軟件并行地提供了這些視圖，恢復(fù)了對(duì)網(wǎng)絡(luò)管理者的網(wǎng)絡(luò)可視性。同樣的問(wèn)題出現(xiàn)在通信量管理領(lǐng)域。一旦RMON探針監(jiān)控一個(gè)子網(wǎng)，現(xiàn)在就需要許多探針來(lái)監(jiān)控所有的附加段。對(duì)這的解決方法是在全部交換口上每個(gè)口RMON的聯(lián)合和指導(dǎo)發(fā)送決定性的通信量到一個(gè)完整的RMON/RMON2探針得到詳細(xì)的分析。這通過(guò)一個(gè)面向圖形的全面應(yīng)用軟件是很容易完成的，這個(gè)軟件在同一個(gè)窗口上顯示所有的交換端口，允許使用者通過(guò)雙擊鼠標(biāo)深入到所需要的基礎(chǔ)上。BayNetworks提供了企業(yè)網(wǎng)所需要的成功管理的工具、分布式管理能力，內(nèi)含的智能，內(nèi)置的規(guī)則，集成的生產(chǎn)力和診斷工具一一都投入到一個(gè)減輕管理負(fù)擔(dān)的廣泛兼容的系統(tǒng)中。通過(guò)假設(shè)數(shù)據(jù)塊處理和估計(jì)零碎的事務(wù)，BayNetworks網(wǎng)絡(luò)管理解決方案使得企業(yè)投入更多的數(shù)據(jù)到戰(zhàn)略的問(wèn)題，如網(wǎng)絡(luò)規(guī)劃和增長(zhǎng)中去。聯(lián)合系統(tǒng)級(jí)的處理和多平臺(tái)的支持，Optivity交付了針對(duì)已有網(wǎng)絡(luò)環(huán)境的特制的解決方案。最好的是，BayNetwork網(wǎng)絡(luò)管理器一一Optivity能夠削減網(wǎng)絡(luò)運(yùn)行費(fèi)用，使企業(yè)擁有一個(gè)在強(qiáng)有力的武器。2.4.網(wǎng)絡(luò)的應(yīng)用這個(gè)章節(jié)我們將著重介紹南京國(guó)際展覽中心的網(wǎng)絡(luò)系統(tǒng)現(xiàn)在和將來(lái)實(shí)現(xiàn)的功能。2.4.1虛擬局域網(wǎng)虛擬網(wǎng)絡(luò)(VirtualLAN)是近兩年發(fā)展起來(lái)的一種新興網(wǎng)絡(luò)技術(shù)。VLAN是當(dāng)今局域網(wǎng)的重要組成部分，是衡量局域網(wǎng)優(yōu)劣的重要特征之一。VLAN是在交換環(huán)境中為了克服網(wǎng)絡(luò)物理分段的限制而建立的邏輯網(wǎng)絡(luò)段。在南京國(guó)展中心，通過(guò)VLAN來(lái)區(qū)分管理不同的展廳、展區(qū)和展位，特別適合國(guó)展中心這種經(jīng)常大幅度調(diào)整的結(jié)構(gòu)，VLAN在物理網(wǎng)絡(luò)的基礎(chǔ)上，能根據(jù)需要靈活的分出許多邏輯網(wǎng)絡(luò)，從而擺脫了建筑物、樓層、地址空間等物理地域限制，以及因?yàn)槲挥诓季€柜或路由器附近而造成的對(duì)用戶實(shí)際需要靈活地建立邏輯的專用網(wǎng)絡(luò)，使網(wǎng)絡(luò)更安全，更便于管理，使暢通性和帶寬更有保證。.VLAN技術(shù)為網(wǎng)絡(luò)設(shè)計(jì)帶來(lái)了實(shí)質(zhì)性變化VLAN技術(shù)帶來(lái)的是：碰撞域縮小、廣播隔離、因交換端口智能化的物理邊界（端口）引起對(duì)帶寬需求的減少；在鏈路擁擠時(shí)將重新配置分配流量;整個(gè)過(guò)程的集中式管理將簡(jiǎn)化因用戶移動(dòng)而引起的重新配置和布線；提供關(guān)于流量和廣播狀態(tài)的詳細(xì)報(bào)告以及VLAN組大小、組成的統(tǒng)計(jì)數(shù)據(jù)和用于跨VLAN通信的路由功能等。.VLAN具有以下技術(shù)特點(diǎn)：VLAN有基于網(wǎng)絡(luò)協(xié)議類型、網(wǎng)絡(luò)交換機(jī)端口、網(wǎng)絡(luò)鏈路層地址、網(wǎng)絡(luò)層地址定義等多種形式。VLAN之間的通信需要第三層的路由選擇。如果沒(méi)有這個(gè)功能，VLAN將完全是相互獨(dú)立的。當(dāng)前的幾乎所有網(wǎng)絡(luò)中，無(wú)論所處地點(diǎn)或邏輯網(wǎng)段如何，訪問(wèn)網(wǎng)絡(luò)所有部分的能力是至關(guān)重要的。這就要求在一個(gè)交換機(jī)或路由器中跨主干網(wǎng)進(jìn)行第三層通信。這樣在設(shè)計(jì)配置和管理VLAN時(shí)，第三層路由選擇就成為一個(gè)必不可少的組成部分。VLAN的負(fù)載分布功能。VLAN的負(fù)載分布功能對(duì)局域網(wǎng)來(lái)說(shuō)是十分重要的。能夠在兩個(gè)流量密集的交換機(jī)間分布流量負(fù)載，同時(shí)又能保持這些鏈路的完全冗余性，這對(duì)于需要在兩個(gè)或一系列互連的交換機(jī)間進(jìn)行大帶寬通信的網(wǎng)管員來(lái)說(shuō)是一個(gè)非常有效的機(jī)制。將用戶和流量分布在不同的VLAN中，網(wǎng)管員可以在交換機(jī)間添加冗余鏈路，并利用這些鏈路來(lái)分布流量。在沒(méi)有VLAN組的情況下，兩交換機(jī)間的冗余鏈路（重復(fù)路徑）并不能被交換機(jī)充分利用，這是因?yàn)樯蓸?shù)技術(shù)僅允許一條鏈路傳輸數(shù)據(jù)流，而禁止其它鏈路傳輸以防止形成橋接環(huán)路。通過(guò)把一組VLAN分配給一個(gè)鏈路作為主要路徑，并把另一個(gè)VLAN分配到冗余鏈路，仍然作為主要路徑，就可以在冗余鏈路上分布流量。如果使用兩條鏈路則可以將帶寬加倍。而且,可添加的鏈路數(shù)量是不受限制的。通過(guò)為每個(gè)VLAN都提供一個(gè)生成樹(shù)，可以保持用于負(fù)載分配的重復(fù)鏈路冗余功能待續(xù)有效工作。當(dāng)主鏈路發(fā)生故障時(shí)，配置在這個(gè)鏈路的VLAN可通過(guò)冗余鏈路重新連接。在主要鏈路運(yùn)行中斷期間，冗余鏈路將擔(dān)負(fù)全部VLAN流量（如果僅有兩條冗余鏈路），當(dāng)主鏈路恢復(fù)后，生成樹(shù)會(huì)重新將VLAN引向這一鏈路。對(duì)于南京國(guó)際展覽中心網(wǎng)絡(luò)，VLAN的使用可以跳過(guò)物理上的限制，將局域網(wǎng)內(nèi)任意地點(diǎn)的信息點(diǎn)劃入一個(gè)網(wǎng)段之中，并且加以安全的隔離，這種應(yīng)用對(duì)南京國(guó)際展覽中心而言是非常重要的。2.4.2.南京國(guó)際展覽中心VLAN的應(yīng)用在南京國(guó)際展覽中心網(wǎng)絡(luò)目前整個(gè)網(wǎng)絡(luò)中，暫時(shí)劃分了四個(gè)VLAN,其中:VLAN1-—DefaultVLAN,應(yīng)用于網(wǎng)絡(luò)設(shè)備（網(wǎng)段）VLAN2--應(yīng)用于辦公室設(shè)備（網(wǎng)段）VLAN3--應(yīng)用于二層展廳參展商設(shè)備（網(wǎng)段）VLAN4--應(yīng)用于一層展廳參展商設(shè)備（網(wǎng)段）通過(guò)這樣的劃分，將各廣播域分開(kāi)，確保網(wǎng)絡(luò)系統(tǒng)以及辦公室信息的安全，而且效率也大大地提高。一、二層的辦公室與展臺(tái)雖然處于不同的VLAN,但可以通過(guò)同一臺(tái)交換機(jī)對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)，即保證了設(shè)備利用率又提高了安全性。實(shí)際應(yīng)用中必須注意到：在每個(gè)子網(wǎng)內(nèi)，工作站的數(shù)量不應(yīng)超過(guò)30臺(tái),否則在該子網(wǎng)內(nèi)將引起數(shù)據(jù)包碰撞增加，當(dāng)帶寬嚴(yán)重不足時(shí)將導(dǎo)致網(wǎng)絡(luò)癱瘓。.網(wǎng)絡(luò)設(shè)備PassPort8600VLAN端口分配設(shè)備：Accelar8610-1(IP：192,168.10.0/24)SlotPort11、2、3、4、821、2、3、4、5、6、8344、45、46、47、48VLAN1:Default(IPAddress.：/24)office(IPAddress.：/24)SlotPort11、2、3、4、5、6、721、2、3、4、5、6、731、2、、42、43VIAN2.extribit-2(IPAddress.：/24+B3)SlotPort13、421、2、5、63VIANVextribit-1(IPAddress.：/24)SlotPort11、221、2、3、43VIAN小設(shè)備：Accelar8610-2(IP：/24)Default(IPAddress.：/24)SlotPort11、2、3、4、5、6、7、8VLAN1?21、2、3、4、5、6、7、8344、45、46、47、48office(IPAddress.：/24)SlotPort11、2、3、421、2、3、5、631、2、…、42、43VLAN2?extribit-2(IPAddress.：/24)SlotPort13、421、2、5、63VIAN??extribit-1(IPAddress.：/24)SlotPort11、221、2、33VLAN4-設(shè)備端口類型端口號(hào)VLANID連接豎井號(hào)Tag(T/F)8600-11000LX1/11、2、44/1FT1000LX1/21、2、43/1FT1000LX1/31、2、34/2FT1000LX1/41、2、33/2FT1000LX1/524/3FF1000LX1/623/3FF1000SX1/721/3FF1000SX1/82ServerF1000SX2/11、2、3、4CenterT1000SX2/21、2、3、4CenterT1000SX2/31、2、42/1FT1000SX2/41、2、41/1FT1000SX2/51、2、32/2FT1000SX2/61、2、31/2FT1000SX2/722/3FF1000SX2/82ServerF8600-21000LX1/11、2、44/1FT1000LX1/21、2、43/1FT1000LX1/31、2、34/2FT1000LX1/41、2、33/2FTI000LX1/51000SX2/11、2、3、4CenterT1000SX2/21、2、3、4CenterT1000SX2/31、2、42/1FT1000SX2/42ServerF1000SX2/51、2、32/2FT1000SX2/61、2、31/2FT1000SX2/72ServerF端口類型豎井/樓層號(hào)IPAddressSubnetMaskSerialNumber標(biāo)記端口BaseSX1/1F40SSGLK1FTZ1-2SXI/2F41KEE1033252SX1/2F41KEE10332571-10BaseSX1/2F41SSGLKH18PBSX1/3F42SSGLKH1FV0SX2/1F43KEE10332621-6(2)BaseSX2/1F43KEE1034877SX2/2F44KEE1033256SX2/2F44KEE1033259SX2/2F44KEE10332551-7BaseSX2/2F44KEE1033254SX2/3F45KEE1033282LX3/1F46KEE10332601-4BaseLX3/1F46SSGLKH18NWLX3/2F47SSGLKH1FTWLX3/2F47KEE10349061-4LX3/2F47KEE1034899BaseLX3/3F48SSGLKH18NQLX4/1F49SSGLKH1FV11-12BaseLX4/1F49SSGLKH18P3LX4/2F50SSGLKH18PDLX4/2F50KEE10349001-4BaseLX4/3F51KEE10349012.4.3.國(guó)際互聯(lián)網(wǎng)的應(yīng)用2.4.3.l.Web的建設(shè)在現(xiàn)代信息化的社會(huì)，國(guó)內(nèi)外大型國(guó)展公司均意識(shí)到Intemet的重要性，所以幾乎所有的國(guó)內(nèi)外大型國(guó)展公司把建立自己公司的主頁(yè)成為一種潮流和趨勢(shì)。對(duì)于南京國(guó)際展覽中心，它自身需要實(shí)現(xiàn)計(jì)算機(jī)化管理，實(shí)現(xiàn)對(duì)自身大量的數(shù)據(jù)庫(kù)的檢索，同時(shí)，它還需要外界的用戶對(duì)自身的了解，以及銀行業(yè)務(wù)等一系列的活動(dòng)都需要一個(gè)快速方便的途徑。Internet恰好滿足了這一點(diǎn)。我們注意到一個(gè)可供全球檢索的開(kāi)放的數(shù)據(jù)庫(kù)對(duì)南京國(guó)際展覽中心的重要性。因此，在本方案中規(guī)劃建立了一個(gè)面向全球的Web中心，以便在全球范圍內(nèi)招商、招展及開(kāi)展電子商務(wù)活動(dòng)。Web站點(diǎn)是一個(gè)基于全球Internet的節(jié)點(diǎn)，它使用HTML語(yǔ)言進(jìn)行編寫,使用瀏覽器來(lái)查看結(jié)果。.南京國(guó)際展覽中心的主頁(yè)要基于以下的原則?主題突出?瀏覽快速?資料豐富?檢索方式完.施工圖（白圖目錄、白圖、藍(lán)圖目錄、藍(lán)圖另附）3.1白圖目錄序號(hào)圖號(hào)圖名1NIEC-CNS-SM-001-A1計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)說(shuō)明2NIEC-CNS-SYS-001-A1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)系統(tǒng)圖3NIEC-CNS-LAY-001-1-A1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一層平面圖4NIEC-CNS-LAY-001-2-A1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一層平面圖5NIEC-CNS-LAY-001-3-A1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一層平面圖3.2白圖.設(shè)備安裝大樣圖NIEC-CNS(PDS)-INS-001-A1 機(jī)柜布置圖.機(jī)房布置圖參見(jiàn)綜合布線機(jī)房布置圖。.操作手冊(cè)及維護(hù)手冊(cè)6.1.南京國(guó)際展覽中心網(wǎng)絡(luò)總體結(jié)構(gòu)介紹網(wǎng)絡(luò)結(jié)構(gòu)邏輯圖:南京國(guó)際展覽中心網(wǎng)絡(luò)主干千兆以太網(wǎng)結(jié)構(gòu)示意圖網(wǎng)絡(luò)中心骨干路由交換機(jī)網(wǎng)絡(luò)中心交換機(jī)由兩臺(tái)NortelPassPort8600組成，通過(guò)兩根千兆光纖進(jìn)行互連實(shí)現(xiàn)冗余的功能。除三樓和一層一號(hào)豎井外其它樓層豎井交換機(jī)均通過(guò)兩根光纖分別連接到兩臺(tái)PassPort8600交換機(jī)上，使得網(wǎng)絡(luò)主干消除了單點(diǎn)故障，即任何一個(gè)光纖模塊或光纖（不包括三樓和一層一號(hào)豎井的交換機(jī)）發(fā)生故障，都不會(huì)影響網(wǎng)絡(luò)的使用。防火墻網(wǎng)絡(luò)中的工作站通過(guò)防火墻連接到Internet,網(wǎng)絡(luò)中的用戶可以有限制的進(jìn)行網(wǎng)絡(luò)的瀏覽、郵件的收發(fā)、文件的下載等等。網(wǎng)管員可以在防火墻的控制軟件中，對(duì)工作站進(jìn)行監(jiān)控，防止一些用戶瀏覽非法站點(diǎn)。遠(yuǎn)程訪問(wèn)服務(wù)器通過(guò)遠(yuǎn)程訪問(wèn)服務(wù)器RemoteAnnex2000,遠(yuǎn)端的用戶可以訪問(wèn)網(wǎng)絡(luò)，并得到固定的IP地址。郵件服務(wù)器在網(wǎng)絡(luò)系統(tǒng)中配置了一臺(tái)郵件服務(wù)器，用戶可以在網(wǎng)絡(luò)內(nèi)部互相發(fā)送郵件。VLAN在網(wǎng)絡(luò)系統(tǒng)中劃分了四個(gè)虛網(wǎng)，分別使用：、、、四個(gè)IP網(wǎng)段，其中：/24網(wǎng)段用于中心機(jī)房和一、二層網(wǎng)絡(luò)設(shè)備；/24網(wǎng)段用于三層網(wǎng)絡(luò)設(shè)備和各辦公室機(jī)器；/24網(wǎng)段用于二層展館；/24網(wǎng)段用于一層展館。實(shí)際應(yīng)用中必須注意到：在每個(gè)子網(wǎng)內(nèi)，工作站的數(shù)量不應(yīng)超過(guò)30臺(tái),否則在該子網(wǎng)內(nèi)將引起數(shù)據(jù)包碰撞增加，當(dāng)帶寬嚴(yán)重不足時(shí)將導(dǎo)致網(wǎng)絡(luò)癱瘓。網(wǎng)管工作站網(wǎng)絡(luò)系統(tǒng)中配置了一臺(tái)網(wǎng)管工作站，用于實(shí)時(shí)監(jiān)控各網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)。網(wǎng)管工作站內(nèi)安裝網(wǎng)管軟件OptivityCampus7.0.2。6.1.1.設(shè)備編號(hào)樓層豎井號(hào)設(shè)備編號(hào)?層一號(hào)lF-1-l-y（注1、2）1=3一層二號(hào)lF-2-l-ylF-2-2-y一層三號(hào)1F-3-1-ylF-3-2-y一層四號(hào)1F-4-1-y1F-4-2-y二層一號(hào)2F-l-l-y2F-l-2-y2F-l-3-y二層二號(hào)2F-2-l-y2F-2-2-y2F-2-3-y2F-2-4-y二層三號(hào)2F-3-l-y2F-3-2-y2F-3-3-y四號(hào)2F-4-1-y

2F-4-2-y三層一號(hào)3F-l-l-y三層二號(hào)3F-2-l-y三層三號(hào)3F-3-l-y三層四號(hào)3F-4-l-y中心機(jī)房8610-AA-Sx-Py(注3)中心機(jī)房8610-BB-Sx-Py注：“樓層號(hào)”-“豎井號(hào)”-“設(shè)備號(hào)”-“端口號(hào)”光纖端口為25x為插槽號(hào)，y為端口號(hào)6.1.2.網(wǎng)絡(luò)設(shè)備PassPort/Accelar8600端口、VLAN編號(hào)設(shè)備端口類型端口號(hào)VLANID連接豎井號(hào)Tag(T/F)8600-11000LX1/11、2、44/1FT1000LX1/21、2、43/1FT1000LX1/31、2、34/2FT1000LX1/41、2、33/2FT1000LX1/524/3FF1000LX1/623/3FF1000SX1/721/3FF—1OOOSX1/82ServerF1000SX2/11、2、3、4CenterT1OOOSX2/21、2、3、4CenterT1000SX2/31、2、42/1FT1000SX2/41、2、41/1FT1000SX2/51、2、32/2FT1000SX2/61、2、31/2FT1000SX2/722/3FF

1000SX2/82ServerF8600-21000LX1/11、2、44/1FT1000LX1/21、2、43/1FT1000LX1/31、2、34/2FT1000LX1/41、2、33/2FT1000LX1/51000SX2/11、2、3、4CenterT1000SX2/21、2、3、4CenterT1000SX2/31、2、42/1FT1000SX2/42ServerF1000SX2/51、2、32/2FT1000SX2/61、2、31/2FT1000SX2/72ServerF6.1.3.網(wǎng)絡(luò)設(shè)備BayStack450端口、IP值端口類型豎井/樓層號(hào)IPAddressSubnetMaskSerialNumber標(biāo)記端口Basesxl/IF40SSGLKH1FTZ1-2sx1/2F41KEE1033252sx1/2F41KEE10332571-10Basesx1/2F41SSGLKH18PBsx1/3F42SSGLKH1FV0sx2/1F43KEE10332621-6(2)Basesx2/1F43KEE1034877sx2/2F44KEE1033256sx2/2F44KEE1033259sx2/2