文档介绍：一、概述
区检察院计算机网络系统(以下简称区院网络)作为区院3A智能化系统的核心骨干支持架构,担负着为业务办公系统(OA)、楼宇自动化控制系统(BA)以及通信自动化系统(CA)的运作提供一个可靠、稳定网络环境的重要任务。区院网络系统从拓扑结构上分成网络平台、系统主机以及软件平台三大部分组成。
在网络平台的局域网设计中我们采用了两台Cisco 4006三层路由交换机冗余作为网络的核心交换层,桌面接入交换机采用Cisco 3548交换机以及区检察院原有的Intel交换机,并通过两条千兆光纤上行冗余链路连接到核心交换机上,为每个桌面提供100Mbps全交换连接。
对大楼中的某些特殊区域(如大会议厅),为了在今后的工作能够具有更为灵活便捷的网络接入能力,同时为了减少本大楼有线局域网的布线冗余且提供一种更为先进灵活的连接方式,我们选用Cisco 340无线局域网产品构建了无线移动接入网络。
在广域网接入部分,检察机关专网作为广域网中的一个重点我们选择了ACT SDM-9500作为该专网的通信接入设备。另外我们通过采用Cisco 3640路由器来实现区院网络远程接入、远程控制管理、及IP电话网的出口,同时配置了IOS内置防火墙来加强安全防护。
系统主机包括业务办公数据库主机、业务办公应用软件服务器和楼宇智能服务器。考虑到区院网络的特殊性,我们选择了在可靠性和安全性方面性能卓越的IBM AS/400e小型机作为业务办公数据库主机。对于业务办公应用软件服务器,为了充分利用AS/400小型机的先进技术以及高安全可靠性,应用AS/finity服务器技术,我们设计用AS/400e插入NT卡并共用小型机的资源来作为业务办公应用软件服务器,让业务办公应用软件服务器具备更高的性能以及安全可靠性。同时为了充分利用原有资源,我们将区院原有的两台HP LH3服务器实现楼宇智能服务器的双机容错。
在软件平台方面,我们采用AS/400中免费捆绑的OS/400操作系统和强大的DB2数据库作为业务办公的系统软件,同时采用Windows NT作为业务办公应用软件服务器以及楼宇智能服务器的操作系统(注:由于标书中没有提到有关高检统一开发的业务办公应用软件的运行环境,我们暂时设计目前通用的NT操作系统来配置。但由于我们设计了目前先进的三层结构的运行环境,若实际应用为其他操作系统,也将很方便的替换,完全不影响业务软件的使用)。
下面我们将从系统规划、系统设计、设备选型等三个方面来进行详细阐述。
二、系统总体规划
1、设计目标
1)为区院中各个部门、办公室的业务办公自动化以及楼宇自动化控制系统、BMS系统中的各子系统提供一个安全稳定可靠的运行控制和集成管理核心网络环境;
2)提供与全国检察机关专网的连接,根据各部门的实际需要提供不同的网络接入方式和速率,以实现用户对数据、图象、声音等信息的高效处理;
3)预留广域网接口,和IP电话的接入,为与外界的信息交流和事务协作创造良好的信息通路,并提供提供远程接入和管理控制以及移动办公的服务接口;
4)提供丰富的网络服务,实现广泛的软件、硬件资源共享,避免重复投资,发挥系统最大效益;
5)主机系统应具有高度的可靠性,能7x24小时不间断工作,并有容错措施;还应具备很高的安全性,以保证区院网络中机密数据的合法访问;具有广泛的软件支持,软件兼容性好,并支持多种传输协议;
6)主机系统应享有较好的性价比和较低的总拥有成本,并具有良好的向后扩展能力和一定的先进性;考虑到区院技术力量的限制,主机系统应易于使用和维护;
7)所有网络设备都具备高性能,应有足够的吞吐量;应考虑容错技术实现高可靠性。
2、设计原则
1)安全性和可靠性:整个系统必须具有高度的安全性、可靠性和稳定性;
2) 成熟性和先进性:应采用被实践证明为技术成熟且领先的技术设备,最大限度地满足现在业务和未来发展的需求;
3)开放性和可扩展性:应考虑未来发展的需要,使系统与未来扩展的设备具有互联性和互操作性,又便于升级、换代,使整个系统可以随着科学技术的发展与进步,不断得到充实、完善、改进和提高,并且能很方便地融于全球信息网络中;
4)集成性和可管理性:充分考虑系统所涉及的各子系统的集成和信息共享,保证系统总体上的先进性和合理性,采用集中管理、操作和分散控制的模式;
5)经济性:系统应具有较高的性能价格比。
3、系统结构
我们将区检察院计算机网络系统分为网络平台、系统主机、软件平台三个组成部分,其中核心网络由主干交换机组(核心层)和桌面接入交换机群(访问层)、路由器(访问层)构成,并在逻辑上通过VLAN(虚拟专用子网)技术根据功能划分为业务办公网、智能楼宇网以及广域网三个子网;系统主机包括业务办公数据库主机、业务办公应用软件主机以及楼宇智能服