网络工程与技术课程大作业报告-市政府大楼网络系统规划设计.doc

网络工程与技术课程大作业报告-市政府大楼网络系统规划设计.doc

《网络工程与技术课程大作业报告-市政府大楼网络系统规划设计.doc》由会员分享，可在线阅读，更多相关《网络工程与技术课程大作业报告-市政府大楼网络系统规划设计.doc（29页珍藏版）》请在冰豆网上搜索。

信息科学与技术学院

<网络工程与技术>课程大作业报告

2009—2010学年第二学期

专业：

班级：

题目：

市政府大楼网络系统规划设计

姓名

学号

任务划分

组长：

学号：

组员：

学号：

任务1

任务2

完成日期：

二○一○年6月25日

目录

1 需求分析 4

1.1 网络业务需求 4

1.1.1 业务状况描述 4

1.1.2 客户组织结构图 4

1.1.3 项目的商业/业务目标 6

1.1.4 项目的网络建设目标 6

1.1.5 项目的范围定义 6

1.1.6 项目的约束条件 7

1.2 用户需求 8

1.3 应用需求 8

1.4 硬件需求 9

1.5 网络需求 11

1.5.1 网络性能/规格需求 11

1.5.2 网络管理需求 11

1.5.3 网络安全需求 12

1.5.4 网络地理位置分布 12

1.6 网络应用概述 13

1.7 应用需求规格说明 13

1.8 主机需求规格说明 14

2 技术方案选型分析 14

2.1 网络总体设计目标 14

2.2备选技术方案的评价准则 15

2.3各种备选技术方案选型分析 15

2.3.1宽带网骨干层技术 15

2.3.2骨干技术性能对比分析 16

2.4技术方案选型结论 16

2.4.1技术方案选型依据 16

2.4.2方案选型结论 17

3 互联机制决策 18

3.1互联层次 18

3.2互联线路冗余设计 19

4 网络拓扑设计 20

4.1网络拓扑图 20

4.2模拟配置图 21

4.3路由策略 22

5 地址规划及分配方案 22

6 网络管理设计 23

6.1运用SNMP管理技术 23

6.2SNMP风险 23

7 网络安全设计 23

7.1采用ZoneAlarmPro防火墙 23

7.2采用硬件防火墙 24

8 物理网络建设方案 24

9 设备产品选型分析 25

9.1网络实现：

25

9.1.1系统需求 25

9.1.2主干网 25

9.1.3各子网设计 25

9.1.4远程服务 25

9.1.5外连方式 25

9.2网络设备选择 25

9.2.1.主干设备：

25

9.2.2交换机:

25

10 存储备份/灾难恢复/冗余设计方案 26

10.1 存储备份方案 26

10.2 灾难恢复计划 27

10.3 冗余设计方案 28

附录A参考文献 29

1需求分析

根据市电子政务建设总体规划“三网一库”基本架构的要求，以及建筑使用功能、建筑层数以及相邻的关系，网络系统建设需求如下：

（1）网络系统构成：

基于三网之间要有较高的安全性、独立性和可靠性，公众信息网（外网）与市政府内部办公网（内网）和政务专网必须物理隔离，为二个独立的网络系统，内网和专网则采用逻辑隔离。

（2）市政务专网建设目标是作为省政务网的横向接入网，实现省政务信息网的延伸，实现上至国办、省政府，下至各县（市）政府的互联互通。

　　（3）网络拓扑及体系结构：

无论是市政府内部办公网、政务专网还是外网，均为星型网络拓扑结构；内、外网为核心层、接入层二级交换体系，专网为汇聚层、接入层二级交换体系。

　　（4）计算机主干网络采用千兆以太网组网技术，核心层交换机采用千兆以太网交换机，网络主干应支持第三层交换和VLAN划分。

　　（5）为了保证网络核心的高可靠性和高带宽，内网的核心层交换机采用双机热备份和端口聚合。

　　（6）接入层支干采用10/100Mbps自适应交换以太网，信息点采用10/100Mbps端口到桌面。

1.1网络业务需求

1.1.1业务状况描述

本项目的甲方（客户单位）为各个部门，其目前的业务状况见下表：

表1－1业务状况描述表

内容

状况描述

从事行业

行政部门，各部门职责不同，如：

财政部，党委，民政部等；

市场定位

面向内部的网络系统，对外有一定的保密性，只有个别部门对外开放，且部门之间也由一定的保密性；

服务

各司其职，部门之间互不干涉；

竞争

无

商业外部关系

有对外公开的一部分信息；

1.1.2客户组织结构图

本项目客户的组织机构图见下图：

市长室、副市长室、秘书长室、副秘书长室、各种会议室。

书记室、副书记室、常委室、秘书长室、副秘书长室

主任室、副主任室、秘书一科、秘书二科、秘书三科、应急办公室、人事科、财务科、机关党委、保卫科。

主任室、副主任室、经济科、政治文化科、社会保障科

局长、副局长、综合科、申诉科、接访科

市政府大楼

研究室

书记室、副书记室、办公室、综治办、维护稳定办、610办、执法监督科、干部政工科

政法委

部长室、副部长室、组织科、党建研究科、县区干部科、经济干部科、党政干部科、企事业干部科、干部监督科、干部教育科、人才办

宣传部

部长室、副部长室、办公室（加挂舆情信息科牌子）、文明办、理论科（加挂党教科牌子）、新闻科（加挂市新闻中心牌子）、宣传科（加挂企业宣传科牌子）、对外宣传办公室；干部科、文艺科、文化产业科、国防教育办

组织部

主任室、副主任室、党建科、经济科、社会文化科

监察局

书记室、副书记室、常委室、局长室、副局长室、办公室、案件受理科、案件调查一科、案件调查二科、行政监察科、政策研究科、廉政宣传科、人事科、机关党委

政策研究室

局长、副局长、综合科、后勤科、物资储备科、综合采购科、接待科

政府办公室

机关事务管理局（接待办）

信访局

图1－1客户组织机构图

1.1.3项目的商业/业务目标

经用户调查及需求分析，客户开展本项目的商业/业务目标如下：

表1－2客户商业/业务目标清单

目标

确认

加强对分支机构或部属的调控能力

是

缩短事件处理周期，提高公务员生产力

是

转变为国际网络产业模式

是

使落后的技术现代化

是

降低电信及网络成本，包括语音、数据、视频等独立网络有关的开销

是

将数据提供给所有公务员及所属部门，以使其做出更好业务决定

是

提高关键任务应用程序和数据的安全性与可靠性

是

提供新型的网络服务，实现即时性和稳定性及保密性

是

1.1.4项目的网络建设目标

经过与用户的深入沟通和深入的需求分析，客户开展本项目的网络建设目标如下：

表1－3客户网络建设目标清单

目标

具体要求说明

提高网络运行的稳定性

线路和设备要有适当形式的备份，主干线路中断后，备份线路应能够自动接替工作，故障设备能被及时替换，以不影响业务正常运行为根本原则。

提高网络带宽

对现有业务和将要实行的新业务进行统一考虑。

要求带宽在比较大的范围内可升级，以便满足不断出现的新要求。

提高网络的可扩展性

在不变动网络基本结构和主要设备的情况下，应可自由的增加或减少网点数量，语音图像等新的应用也应能平滑的融入到现有网络中运行。

合理的利用已有投资

对网络设备、网络技术，主干线路，备份方案等精心选型，并有效利用已有资源，在满足网络建设要求的前提下，力求以最小投资赢得最大回报。

降低成本

准备最精简高效的设计规划，为客户降低成本。

1.1.5项目的范围定义

本设计涉及到整个办公大楼的各个部门及各个房间的各台计算机，整体结构十分复杂，具体应实现整个局域网的规划，使各个部门能够在其局域网中实现网络互联，并且各个部门都有其一定的保密性，其他部门不能任意进入该部门。

规划布线，尽量使其精简并且能够尽量少的占用办公空间。

1.1.6项目的约束条件

1、政策约束

由于是政府部门，政治敏感度高，要求保密措施恰当，针对相关的安全产品必须查看其是否得到相应的许可证，如：

1）密码产品满足国家密码管理委员会的要求；

2）安全产品获得国家公安部颁发的销售许可证；

3）安全产品获得中国信息安全产品测评认证中心的测评认证；

4）安全产品获得总参谋部颁发的国防通信网设备器材进网许可证；

5）符合国家保密局有关国际联网管理规定以及涉密网审批管理规定；

2、预算约束

其次是资金约束，竞争对手多，所以要拿出好的规划能够使客户满意，尽量的减少资金的投入。

客户组织机构开展本项目的财务预算约束条件如下：

表1－5客户预算约束清单

预算

项目

设备

采购

购买

软件

维护

测试

外包

费用

培训

费用

系统

设计

布线

安装

信息

费用

不可

预见费

预算金额

250

100

10

10

10

30

30

10

50

预算总额

500

说明备注

单位：

万元

3、时间约束

客户组织机构开展本项目的时间约束条件如下：

表1－6客户时间约束清单

任务/阶段

开始时间

结束日期

备注

可行性研究

6-1

6-10

10天

需求分析

6-11

6-20

10天

系统设计

6-20

7-10

20天

软件开发

7-11

7-30

20天

硬件采购安装

8-1

8-10

10天

系统集成测试

8-11

8-20

10天

试运行维护

8-21

9-19

30天

备注：

红色日期为项目预定里程碑

1.2用户需求

经用户调查及需求分析，本网络工程项目应满足客户组织机构中最终用户的下列服务需求：

表1－7最终用户需求概况表

用户需求

当前服务现状

用户需求具体描述&说明

及时性

及时性得不到满足，不能支持视频会议

网络畅通，能够即时的现实所需要的信息

交互性

保密性不是很强，屏蔽措施不够好

具有强保密性，权限严格，责任到人

可靠性

网络安全设计不够稳定

具有网络安全设计

服务质量

服务质量能满足一般要求

快速，精简，投资少，效率高

安全性

安全级别达不到国家的相关要求

安全级别超高，能阻挡一定的攻击，稳定性强

可负担性

不能满足用户需求

能够支持市政府需求的最大量

用户数目

不能满足用户需求

11个部门，88个科室，每科室按5人算

用户位置

在同一幢大楼

同一幢大楼中

用户增长规模

增长规模很小

增长小，可以忽略

1.3应用需求

经用户调查及需求分析，本网络工程项目目标网络将开展的网络应用应满足客户组织机构的下列应用服务需求：

表1－8网络应用需求概况表

应用程序名称

应用

类型

物理位置

是否新应用

重要性

平均用户数

使用频率

平均交易规模

峰值持续

时间

平均会话长度

是否

实时

应用

位置

数据

位置

AppA：

SNMP

网络管理软件

控制中心

汇聚层

是

极高

400~500

高

超大

8h

是

AppB：

Domino邮件服务器

邮件收发，web访问

各pc机

应用层

是

高

400~500

高

超大

8h

是

AppC：

FrontPage、Dreamweaver、Photoshop等

网页制作和图形设计工具

Pc机

应用层

是

高

300

中

中

3h

是

AppD：

VFP、Delphi

档案管理，人事管理

服务器

应用层

是

极高

20

低

低

0h

是

AppE：

ZoneAlarmPro

网络防火墙软件

全部

网络层

是

极高

400~500

高

超大