![点击分享此内容可以赚币 分享](/master/images/share_but.png)
广州市地铁总公司网络工程方案教学教材.doc
《广州市地铁总公司网络工程方案教学教材.doc》由会员分享,可在线阅读,更多相关《广州市地铁总公司网络工程方案教学教材.doc(77页珍藏版)》请在咨信网上搜索。
1、此文档收集于网络,如有侵权请联系网站删除广州市地铁总公司网络工程方案目录一、项目概述5二、需求分析62.1网络现状分析62.2网络需求分析6三、总体设计方案73.1系统设计原则73.1.1高可靠性73.1.2高安全性73.1.3先进性73.1.4易管理、易维护73.1.5可扩展性83.2系统设计概述93.2.1网络体系结构和逻辑结构设计93.2.2网络拓扑结构93.2.3网络管理系统的确定93.2.4连接Internet10四、系统方案114.1局域网设计方案114.1.1基本网络结构设计114.1.1.1基本网络物理结构114.1.1.2虚拟网(VLAN)的构建124.1.1.3系统的特点1
2、44.1.2网络服务154.1.2.1网络操作系统154.1.2.2应用功能184.1.3备份服务(建议采用)234.1.4 Cisco网络管理244.1.5局域网拓扑图264.2局域网防火墙及防病毒解决方案274.2.1网络安全风险分析274.2.2需求分析284.2.3安全管理需求分析284.2.4安全方案304.2.5网络设备的安全配置304.2.6对服务器访问的控制304.2.7 CheckPoint FireWall-1 4.0314.2.7.1产品简介314.2.7.2状态检测机制344.2.7.2 OPSEC354.2.7.3企业级防火墙安全管理354.7.3.4分布的客户机/服
3、务器结构364.2.7.5认证(Authentication)374.2.7.6地址翻译(NAT)374.2.7.7内容安全384.2.7.8连接控制394.2.7.9路由器安全管理394.2.8防火墙及防病毒解决方案414.2.8.1软件要求414.2.8.2硬件要求414.2.8.3防火墙网络图424.3城域网建设434.3.1基本概述434.3.2通讯线路和拨号访问服务434.3.3虚拟专用网VPN技术444.3.4网管软件平台和网管软件454.3.5城域网网络架构图464.4 Internet的接入方案474.4.1 ADSL简介474.4.2 ADSL与其它接入服务的比较484.4.
4、2.1 ADSL与Cable Modem的比较484.4.2.2 ADSL与普通拨号 Modem及N-ISDN的比较48五、设备报价表505.1产品报价表505.2维修报价表51六、项目实施计划526.1网络设备及系统软件验收526.2项目计划实施526.3审核施工进度526.4网络系统集成性能测试526.5完善在测试过程中可能出现的各种问题536.6提交网络性能测试报告536.7网络系统集成验收53七、系统验收标准547.1系统验收原则547.2系统验收组织547.3系统验收依据547.4系统验收内容557.4.1系统性能验收557.4.1.1设备性能:主流厂商、主流产品、主流技术557.4
5、.1.2网络性能:实用技术、成熟标准、安全管理567.4.2网管系统要求577.4.2.1网络监控功能要求577.4.2.2网络管理软件平台功能要求577.4.2.3对网络设备的管理587.4.2.4各种操作系统及网络协议的管理587.4.2.5基于GUI的图形界面597.4.2.6关系型数据库支持597.4.3工程质量验收607.4.4系统文档验收607.5系统测试、网络管理与网络安全标准617.5.1广域网测试标准617.5.2局域网测试标准627.5.3网管系统标准637.5.4网络安全标准64八、售后服务658.1试运行期支持658.2保修期服务658.3保修期外服务668.4文档体系
6、668.5培训计划678.5.1培训目的678.5.2培训对象688.5.3培训策略688.5.4培训方式688.5.4.1现场培训688.5.4.2集中培训698.5.5课程安排698.5.6课程描述70九、金税服务体系739.1专业的技术队伍739.1.1技术支持部739.1.2客户服务部739.2整体的服务控制749.2.1设备交货与质量控制749.2.2原厂商产品的验收和技术保证749.2.3系统和网络工程的实施与监理749.2.4系统效能调试759.2.5快速的响应方式759.2.6全面的服务体系759.3客户服务流程图769.4工程监督流程图77一、项目概述 广州地铁总公司的新办公
7、场所位于广州市中山五路与解放路交界处的中旅商业城第十六层,面积约为三千七百平方米,集中了地铁总公司的财务部、企业管理总部、人力资源总部等行政管理部门,大约将有二百三十多名工作人员在此办公。 广州地铁总公司将在中旅商业城十六层建立计算机网络,该网络是广州地铁总公司企业管理信息系统的平台,他将提供以下的服务:l 各种数据库管理系统,如财务管理系统、合同管理系统等; l 办公自动化信息管理,如公文流转、电子邮件系统等;l 国际互联网Iternet接入;l 六间会议室有少量的多媒体信息传输;l 要求实现与公司其他总部位于芳村西朗的运营事业总部、位于北京路广百大厦29层的资源开发总部、位于公园前地铁控制
8、中心的建设事业总部、位于环市西路204号的地铁设计院网络互联,构筑广州地铁总公司城域网,实现全公司信息的共享;l 允许外出的工作人员通过拨号访问地铁总公司网络、互换信息。二、需求分析2.1网络现状分析l 布线工程已由广州地铁总公司委托其他公司完成。该布线工程全部采用Lucent公司的超五类设备进行施工,将达到Lucent公司十五年保用标准。l 共有三个设备间,其中一个与计算机房合在一起。三个设备间之间都有电缆直接连接,可形成环路。l 网络布线端口数达到320个,每个设备间所联信息点基本一样,大约为110个。网络操作系统将采用MS Windows 2000 Server。2.2网络需求分析根据地
9、铁总公司的要求,这次网络工程的主要内容包括四部分:l 中旅商业城十六层广州地铁总公司计算机局域网;l 中旅商业城十六层广州地铁总公司计算机局域网防火墙及防病毒解决方案;l 广州地铁总公司城域网;l 中旅商业城十六层广州地铁总公司计算机局域网国际互联网接入。三、总体设计方案3.1系统设计原则3.1.1高可靠性 计算机网络系统应采用可靠性较高的产品和容错较强的网络结构,以使网络具有高度的可靠性。应采取多层次的冗余备份手段和技术,保证设备在发生故障时能在最短时间内恢复,以最大程度地保证网络的正常运转。3.1.2高安全性 根据建行的管理制度和网络策略制定一套完善的安全政策,采用合适的技术手段,充分保证
10、网络安全性。3.1.3先进性 在技术上要到达当前的国际先进水平。要采用最大先进网络技术,以适应大量数据和多媒体信息的传输,既要满足目前的业务需求,又要充分考虑未来的发展,保证网络建成后3-5年不落后,选用符合国际标准的系统和产品,以保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。3.1.4易管理、易维护 由于计算机网络系统规模庞大,需要网络系统具有良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品,以便于管理和维护。3.1.5可扩展性网络系统应具有良好可扩展性,随着业务的增长和应用水平的提高
11、,网络应可平滑地扩展的升级,而不需要对网络结构设备进行大的改动。3.2系统设计概述3.2.1网络体系结构和逻辑结构设计确定网络体系结构及相应的通信协议,对于系统的改造是一个十分很重要的问题。由于网络系统的改造涉及到许多部门,而这些部门有的在使用一些专用的系统,有的需要与其它专用系统相连。因此,要共享网络的资源及在网络中交换信息,就必须实现不同系统间的实体通信,这需要不同系统采用同一协议.。网络体系结构的确定:骨干网络使用交换式快速以太网。本网络大量采用以太网产品,因为以太网发展最为迅速,目前拥有广泛用户和众多的产品,容易得到支持。网络的主干采用100Mb/S交换式以太网,原因如下:l 采用10
12、0Mb/s以太网交换技术,可使网络主干速率成倍增长;l 便于向千兆位以太网过渡;l 技术成熟;l 有大量的成功案例可查。3.2.2网络拓扑结构采用星型网络交换技术。通过相应的管理软件,在不改变网络节点物理位置的情况下,可以对网络的逻辑结构进行合理的划分,即建立虚拟网络,来达到网络信息流量的有效控制。3.2.3网络管理系统的确定人们往往只重视网络的静态性能,而忽视了对网络动态解决方案重要性的认识。实际上,网络管理有着极其重要的意义。通过网管软件可方便地确定网络故障点,及时解决问题;也可对网络的信息流量进行有效的控制和分流。要管理网络端口,需要网上每台设备都支持SNMP。根据本网络的特点,要求网管
13、程序能够跨越地域对异地的网络节点进行管理。3.2.4连接Internet在与Internet 的连接方面,通过代理服务器,利用ADSL专线访问服务器,实现与远程客户的信息交流。同时,还设立了网管工作站,监控网络的运行状况,使网络达到最大的利用效率。四、系统方案4.1局域网设计方案 4.1.1基本网络结构设计4.1.1.1基本网络物理结构 采用1台Cisco的带第三层路由交换功能的千兆以太网交换机 Catalyst 2948G-L3做中心交换机,采用7台Cisco的Catalyst 3548 XL Enterprise Edition交换机(带千兆网堆叠模块)做桌面交换机,每2(3)台堆叠成一组
14、,通过一个千兆以太网模块上联至主干,下联至300多个客户工作站。各服务器、防火墙主机和路由器通过100兆快速以太网端口直接与中心交换机相联。 1)中心交换机的配置 千兆以太网交换机Catalyst 2948G-L3置于主设备间。中心交换机配置1块20端口10M/100M自适应以太网交换模块、1块12端口10M/100M自适应第三层交换模块、8块2端口1000Base-SX输入输出模块和1块2端口1000Base-LX输出模块。交换机预留1块24Gbps千兆以太网交换引擎的模块接口。2)桌面交换机的配置 桌面交换机根据用户的实际情况采用7台Cisco的Catalyst 3548 XL Enter
15、prise Edition交换机,每2(3)台堆叠成一组,共3组,每组配置如下: l Catalyst 3548 XL带48个10/100Base-T自适应端口 l Catalyst 3548 XL堆叠模块 l Catalyst 3548 XL千兆位上联模块 4.1.1.2虚拟网(VLAN)的构建VLAN是一个交换网络,它可以按功能、部门或是应用为基础来加以逻辑上的划分,而不是以实体或物理位置为基础来划分。VLAN的建立是为了提供更好的分段服务,每一个VLAN就是一个广播域,也就等于WinNT网络中的一个子网。这样可以更有效的控制广播,对于访问控制以及日常的网络管理也可以做到很好的控制。采用V
16、LAN具有下述优势。1)控制网络上的广播风暴 VLAN可以提供建立防火墙的机制,防止交换网络的过量广播风暴,使用VLAN,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机,在一个VLAN中的广播风暴不会送到VLAN之外,同样,相邻的端口不会收到其他VLAN产生的广播风暴。这样,可以减少广播流量,释放带宽给用户应用,减少广播风暴的产生。2)增加网络的安全性使用共享式LAN,安全性很难保证,VLAN提供了安全性防火墙,限制了个别用户的访问,控制组的大小及位置等。交换端口可以基于应用类型和访问特权来进行分组,被限制的应用程序和资源一般置于安全性VLA
17、N中。3)集中化的管理控制 通过集中化的VLAN管理程序,网络管理员可以确定VLAN组,分配特定用户和交换端口给这些VLAN组,设置安全性等级,限制广播域的大小,通过冗余链路负载分担网络流量,跨越交换机配置VLAN通信,监控交通流量和VLAN使用的网络带宽。这些能力有效的提高了网络管理程序的可控性,灵活性和监视功能,减少了管理的费用, 增加了集中管理的功能。本网络系统分成多个逻辑子网,一个逻辑子网是由交换机设置的VLAN。不同VLAN之间在数据链路层(第二层)是互不连通的,当他们需要互相访问时,必须通过路由器或具有路由能力的交换机(第三层交换机)使它们在网络层(第三层)连接起来。本系统种所采用
18、的Catalyst 2948G-L3具有第三层路由模块,不需要附加路由器,VLAN之间的通信在Catalyst 2948G-L3交换机内部即可解决,能够建立跨过多台交换机而在整个网络中起作用的VLAN。Catalyst 2948G-L3和Catalyst 3548 XL Enterprise Edition都支持VLAN划分,同时由于都支持802.1Q技术,也就能实现VLAN功能,通过802.1Q,网络中所有交换机就可以采用相同的VLAN设置。服务器可以直接连接到交换机,最高速度可以达到800M。Cisco公司IOS操作系统和Cisco Works网管软件的统一应用,以统一的软件平台把各种不同
19、的硬件连接起来,构成有效、无缝的信息系统,更有利于新应用的部署,同时提高了网络的整体性能。根据端口划分本网络系统利用交换机的端口来划分VLAN成员,通过虚拟网管理应用程序, 中心交换机的端口被定义为虚拟网A、B、C三,分配到一个VLAN的各个LAN网段上的所有站点都在同一个广播域中,它们相互可以直接通信,并允许共享型网络的升级。通过交换机端口来划分网络成员,其配置过程简单明了,采用这种方法还便于直接监控,可以对端口进行安全控制。与之相比,基于物理地址的划分方案管理起来不方便,网络管理员经常要进行大量改动;而基于协议的划分方案又没有什么必要,因为网络本身基于TCP/IP协议。因此,迄今为止端口划
20、分是最常用的一种方式。4.1.1.3系统的特点1) 高性能2)核心交换机具有先进高速第三层交换功能,所有端口均可进行线速路由、根据各部门的节点数和对带宽的需求,主干连接分别采用100Mb/s、100Mb/s Trunk和千兆以太网,使网络的性能价格比达到最佳点。2) 先进的子网划分方案VLAN是一个交换网络,它可以按功能、部门或是应用为基础来加以逻辑上的划分,而不是以实体或物理位置为基础来划分。VLAN的建立是为了提供更好的分段服务,每一个VLAN就是一个广播域,也就等于Win95网络中的一个子网。这样可以更有效的控制广播,对于访问控制以及日常的网络管理也可以做到很好的控制。3) 充分利用CI
21、SCO产品的技术优势 综上所述,本网络系统的先进性、安全性等特性是显而易见的,但更重要的是它的网络整体性能好,符合用户的需要。4.1.2网络服务4.1.2.1网络操作系统 Windows 2000 Advanced Server是为服务器开发的多用途网络操作系统,它支持范围广泛的重要商业应用程序和一系列丰富的开发工具,可为企业用户提供文件打印、软件应用、Web功能和通信等各种服务,是一个性能好、工作稳定、容易管理的平台。Windows 2000 Advanced Server 采用模块化设计,能使现有系统和未来优秀的技术相结合,因而可以在保持现有投资的基础上进一步采用新技术。Windows 2
22、000 Advanced Server具有以下特点: 1) 平台无关性 Windows 2000 Advanced Server是一个与硬件平台无关的,可伸缩的服务器操作系统。它可运行在Intel x86系统、精简指令集计算机(RISC)和DEC Alpha处理机上,从而在选择计算机系统时有多的自由。2)可扩展性 它可以扩展到对称多处理器上,使得需要高性能处理器时还可以加上额外的处理器,支持数达到8路。Windows 2000 Advanced Server在Alpha平台上支持最多32G的物理内存,在Intel平台上支持最多8G的内存。3)兼容性 Windows 2000支持Windows应
23、用程序,以及NTFS、FAT和FAT32文件系统。4) 安全性 Windows 2000已将安全性内嵌入操作系统,有选择的访问控制使你能对单个文件赋予权限。强有力的集中式安全管理,即统一帐号、集中验证、安全备份管理。Windows 2000支持的安全模板由安全属性的文件(.inf)组成,它将所有现有的安全属性组织到一个位置以简化安全性管理,包含帐户策略、本地策略、时间日志、受限组、文件系统、注册表、系统服务七类安全性信息,也可以用作安全分析。Windows 2000用Kerberos验证,提供更快、更安全的验证和响应,允许用户只登陆一次就可以访问网络资源。5) 活动目录 活动目录采用可扩展的对
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广州市 地铁 总公司 网络工程 方案 教学 教材
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。