文档介绍：该【XX卷烟厂技术中心网络工程项目建议书 】是由【1875892****】上传分享，文档一共【53】页，该文档可以免费在线阅读，需要了解更多关于【XX卷烟厂技术中心网络工程项目建议书 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。常德卷烟厂技术中心网络工程项目建议书来自资料搜索网海量资料下载目录第一章网络系统总体设计 3网络系统建设的背景 3网络系统设计原则 3网络系统总体设计说明 4网络系统方案特点 6第二章主机系统 8主机系统选型原则 8主机系统选型及依据 8主机方案特点 10第三章网络管理与网络安全 11网络管理 11网络安全 13网络安全的威胁 13网络安全元素 14网络安全的实现 15附件 21附件一:局域网络技术 21附件二:网络设备 33附件三:IBMRS/6000系列小型机服务器介绍 41附件四:设备清单 53第一章网络系统总体设计网络系统建设的背景随着信息化的发展,?的迅速膨胀,烟草行业竞争由为激烈,加上常德卷烟厂技术中心业务量的飞速增长,对内对外信息交流越来越频繁,同时为响应全国烟草行业网的建设要求,所以常德卷烟厂技术中心建设高性能的局域网是非常必要的。网络系统设计原则本系统本着如下原则来设计:实用、先进、稳定、开放、扩展、安全和经济。实用性:本系统的建设将始终遵循“面向应用,注重实效”的指导思想。紧密结合经济运行,为信息服务提供现代化的手段。先进性:系统硬件设备和软件平台应最先进,既要反映当今技术的先进水平,又应具有很强的扩展能力。同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的,能与最新技术接轨,对市场的任何变化具有极强的适应性。开放性:考虑到系统中所选用的技术和设备的协同运行能力,保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要,所采用的软硬件平台必须具有开放性,所采用的规范应与生产厂商无关。扩展性:由于网络信息技术的飞速发展,变化日新月异,所以在本方案设计中,所选用的技术和产品具有很强的可增长性和扩展性。可靠性:在社会向信息化发展的同时,也存在一种危机,即对信息技术的依赖程度越高,系统失效所造成的影响也越大。因此,本系统的设计必须在投资可接受的条件下,从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑,确保系统运行的可靠性。安全性:在网络信息时代,大流量的数据传输和管理在整个网络系统中占很重要的位置,同时有些数据文件是高度秘密,防止外来黑客的侵入,所以在本系统的设计中有较好的稳定性和安全性。经济性:本系统充分考虑性能价格比,“按需集成”的原则,在一定的资金规模下以达到最好的、先进的性能。网络系统总体设计说明常德卷烟厂技术中心整个网络结构采用技术先进、成熟可靠的交换式千兆以太网,两层结构,星型连接。在网络核心层,确保连接可靠性,建议采用两台业界杰出的Cisco6509模块化千兆以太网交换机互为备份,作为系统主干交换机。Cisco6509主干交换机留有千兆端口将来和计算机中心及联合工房连接,双网百兆端口连接内部IBMRS/6000核心服务器。在网络分配层,选择带有千兆端口的CiscoCatalyst3548交换机。为确保网络分配层至网络核心层连接可靠性,Cisco3548交换机两个千兆端口分别连接至两台互为备份的主干交换机Cisco6509,假如一条链路断了,另一条链路仍可继续工作,网络繁忙时,两条链路可自动达到负载均衡,更平稳的传输数据,以免网络拥塞。Cisco3548交换机百兆下连至各楼层或各部门桌面计算机。详见下图:网络系统方案特点1、局域网设计先进,实现分层不同容量交换整个网络建设符合ISO/IEC11801标准和中国工程建设规范。技术中心局域网核心层Catalyst6509千兆位以太网交换机支持通道流量(FastEtherChannel),最大支持384个10/100Mbps端口或130个1000Mbps端口,高达256Gbps的背板带宽,6509交换机支持IP路由,这样局域网中各桌面计算机划分虚网后,可以直接通过Catalyst6509完成各虚网之间的通讯。Cisco6509配置两个SuperVisorEngineer网络模块引擎,互为备份,两个8个端口的千兆以太网模块,再配置一个48个10/100M自适应以太网端口模块,这样完全满足技术中心当前需要,又有富余。局域网分配层Cisco3548快速以太网交换机,具有48个10/100Mbps端口,带2个模块插槽,支持千兆位端口,背板带宽高达10Gbps。2、全网安全可靠网络的主干及服务器采用冗余结构,做到无单点故障对网络的影响。Cisco6509千兆位以太网交换机设置冗余电源系统及双引擎,提高可靠性,机箱式设备支持模块热插拔。Cisco6509支持包过滤级的访问控制,可以限制特定IP地址及应用通过。CiscoIOS软件可升级为Plus版本,支持56位DES数据加密传输,增强网络安全。采用先进的虚拟网VLAN技术,以减少各种业务、各种应用数据流之间的通信量,做到各种业务数据流量的隔离,进一步增强网络的安全性、可管理性和带宽有效利用,优化整个网络。无实质性的物理连接,的计算机暂时考虑按单机拨号上网的方式,上网前要和内部局域网断开,还有对于要上网的计算机由专人来管理,确保安全性。3、网络管理一体化整个网络系统在设计时均采用国际标准协议TCP/IP,所有网络设备的管理基于SNMP,支持RMON和RMON2,并由硬件实现,技术中心设立网络管理中心,运用CiscoWorks网管统一管理,达到全网监控、控制、统计、维护等功能。4、网络扩展性强、保护投资技术中心核心层网络设备为高性能模块化设计,Catalyst6509千兆位以太网交换机的九个插槽仅用五个,网络结构采用层次化设计,高层网络设备在不能满足工作要求时,可降级使用。第二章主机系统主机系统选型原则代表目前商业计算机系统的先进水平。具备较强的安全性。具备优良的RAS性能--可靠性、可用性、可维护性。具备优良的可扩充性和升级能力。具备优良的性能价格比。主机系统选型及依据1、主机系统选型及选择依据(1)机型及处理能力选择及依据对主机而言,业务服务、数据库服务对应的性能指标为SPECWeb96和TPC-C。根据IBM公司的推荐,IBMRS6000在处理银行数据库业务时,TPC-C与业务数的关系为1:20,即TPC-C为1000的计算机每天可以处理20000笔银行业务。从业务处理的复杂程度来讲,烟草行业业务相对简单。因此,在我公司建议采用1:30的比例计算。以技术中心为例:假如每天处理40万次业务,因此需要TPC-C为的计算机。考虑业务15%的年增长,因此我公司推荐如下计算机系统机型TPC-CSPECWeb96IBMRS/6000H70(4CPU)17133(4CPU)6958(2CPU) 主机系统采用两台IBMRS/6000H70加IBM7133SSA磁盘阵列,采用RAID5技术,运行IBMHACMP双机热备软件。(2)IBMRS/6000H70特点H70是IBM新推出的高档64位SMP机型,支持1-4CPU,用于企业级的关键业务。H70建立在IBM第二代RISC芯片的基础上,具有先进的SMP结构。IBM独特的DataCross-BarSwitch技术,避免了传统SMP中内存总线竞争和数据一致性问题,提供I/O、Memory及CPU之间无阻塞的交换通道。RS/6000的所有SMP系统上都标准配备有一个名为ServiceGuard的ServiceProcessor,这个独立的Processor可执行许多功能,增加系统的RAS性能。例如,它可以在系统未开机的情况下执行系统的检测动作,也可以在系统任何一个元件发生问题时自动将系统重新启动,并将有问题的元件隔离待修,不需人工的处理。H70具有优良的扩展能力,支持4CPU、8GB内存,根据处理能力分析,单CPU时已经具备了处理烟草业务的能力,只须少加扩展,便可支持其他多种业务。2、磁盘阵列——IBM7133SSA系统7133SSA磁盘阵列是IBM在存储产品领域中的领先产品,打破了SCSI传统的总线结构,独特的环行结构支持48个磁盘,80Mb/s的传输速率。IBMSSA适配器支持2个环路,既支持160Mb/s的数据通讯速率。SSA的环路结构支持冗余功能,是SCSI结构所不具备的。当SSA的环路断开时,并不影响数据的读写,仅仅是速率变为40Mb/s,而SCSI系统总线断开时,整个总线上的硬盘系统便会崩溃。3、双机热备份软件——IBMHACMPHACMP是IBM公司极负盛名的集群多处理软件,可以支持16个节点。不仅支持虚拟IP地址、虚拟主机名,可选支持并行数据库,而且支持MAC地址的切换。这意味着当主机发生意外时,备份机不仅接管主机的IP地址、主机名,而且接管主机网卡的MAC地址,从而真正作到无缝接管,即Client端不必重新启动计算机或刷新ARP表,便可直接与主机(实际为备份机)通讯。这才是真正意义上的热备份。4、系统备份设计配备IBM3590磁带库,存储量为100GB/300GB(压缩)。带库提供9M/S(非压缩)的数据传输率,可对大量数据进行备份和数据恢复。尤其对于查询5年以前的历史数据,具有很高的优越性。主机方案特点技术中心系统采用HACMP双机热备份方式,可以提高系统可靠性。系统根据业务量需求,采用合适机型,充分考虑性能价格比。提供合理有效的备份方式,保障数据安全。第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难,同时也更加重要。对于烟草行业,整个网络系统的管理,形成集中与分散的网络管理结构体系是非常重要的。目前,网络管理大多基于SNMP(简单网管协议)。以下简单介绍SNMP管理的基础,:配置管理大多数智能设备需要某种形式的配置信息,配置管理功能允许某种形式的的友好界面在NMS(网管工作站)中输入配置信息,并把这个信息传递到被管理的设备上。增强的功能还包括对大多数的远程设备的配置信息进行检查的能力。这保证了对软件版本的严格控制。性能管理NMS是在网络上收集性能数据的好地方。在理论上,这个数据可以放在相同的模型软件包中,该软件包首先用于设计网络。这将允许为指定的系统改进和定制模型。故障管理这是网络管理最成功的一个方面,目标是在用户抱怨网络问题之前让网络管理员找出它们。