天津房地产信托集团网络系统.docx
《天津房地产信托集团网络系统.docx》由会员分享，可在线阅读，更多相关《天津房地产信托集团网络系统.docx（13页珍藏版）》请在冰豆网上搜索。
天津房地产信托集团网络系统
天津房地产信托集团网络系统
规划方案建议书
一九九九年四月
XX公司简介
天津XX通信实业有限公司是天津市邮电管理局直属的高科技产业公司,公司依靠于邮电企业强大的资金、技术后盾,在通信和计算机领域内，从事计算机网络集成、通信工程、计算机及通信设备的代理、计算机网络培训等项业务。
公司与深圳华为公司合资成立天津华为通信发展有限公司，并同时为天津市邮电管理局代管多项重大投资项目，拥有广泛的社会联系和众多的合作伙伴，形成了良好的发展环境。
公司技术力量雄厚,现有技术人员均具有专科以上学历。
公司具有独立的163（Internet）、169（中国公众多媒体信息网）站点和域名，XX时网（n）的站点信息以新的姿态进入信息服务领域，成为公司与客户沟通的窗口。
目前，公司网络工程部拥有若干名经CISCO、AMP培训认证的网络工程师组成的高水平的网络集成队伍。
专门从事计算机网络集成、智能大厦综合布线，软件开发，CISCO、3COM、BAY等品牌的中高端网络产品的代理销售；尤其是在广域网领域的设计和建设上，凭借邮电企业的特殊优势及与国际著名网络公司的合作，可为不同需求的客户提供最佳的解决方案。
更与全球第八大独立软件开发商NAI（美国网络联盟）公司合作，在天津建立了专门从事网络整体安全解决方案中心。
公司其它主要部门有：
新媒体信息部：
从事XX时网站点的信息制作、修改、维护，同时开展163开户代理、主页制作、磁盘租用、虚拟主机、域名申请、广告链接等相关业务。
监控通信工程部：
从事实时和远程监控系统的设计安装，主要采用的安防产品有：
加拿大DSC公司的联网报警系统设备和国际先进的视频监控系统、以及多媒体监控系统设备，为客户提供计算机视频和远程图像传输相结合的技术服务。
并从事电信网的传输、交换、各种通信终端、数据通信产品的销售、安装、维护。
承接各种类型的监控和通信工程。
XX培训中心：
从事计算机网络、办公自动化、Internet基本知识的培训。
从98年4月份开始已培训上千人次，培训结业后可以颁发市人事局的培训证书。
中心培训教室拥有现代化的教学设备，由大学资深教授任教。
每次培训20人次,一人一机。
公司成立以来，不仅参与了多个重大项目的建设，并积极与国内外专业公司合作，悉心为每位客户提供合理的解决方案，取得了良好的经济效益和社会效益。
天津华为通信发展有限公司计算机网络系统
宝坻县电信局信息服务系统
天津市长途电信局移动通信计费系统集成
天津市长途电信局移动基站光纤中继网网管信息传输工程
同时,我们与下列公司具有紧密的合作关系:
3Com公司概览
业务概况
----3Com公司是世界上最大的既从事生产局域网也从事生产广域网网络产品的专业网络厂商,其年营业额超过60亿美元,是世界上一流的向大众用户、小型企业、大型企业和公共网络机构提供端对端连接解决方案的网络公司。
3Com在全世界已完成1亿个网络连接的安装,总数超过任何其他网络公司。
除了以其产品质量和可靠性著称于世,3Com公司的实力还在于广泛的、对客户高度负责的全球销售网点、享有信誉的制造能力和举世公认的品牌。
机构
----3Com公司总部设于加利福尼亚州SantaClara市,共有近14,000名员工遍布世界六大洲45个国家的160个办事处。
3Com公司由三大业务部门所组成：
客户访问部、小型企业和大众用户部、大型企业和公共网络部。
3Com以其技术先进和规模生产而闻名于世。
在美国、爱尔兰和以色列有ISO9002认可的生产基地。
1998年，在新加坡新设的工厂将投入生产。
服务支持机构设在美国、亚洲、欧洲、拉丁美洲,包括135个备品备件和后勤中心和7个技术支持中心。
地位
----3Com对端对端连接进行系统的设计，它的成功可以从它在主要市场的领先地位（市场份额）得到证明。
市场产品市场份额资料来源
ClientAccess10Mbps网卡第一InStat（1997）
10/100网卡第一InStat
调制解调器第一IDC,NorthAm.（1997）
56Kbps（零售品牌）第一VisionQuest（1997）
ConnectedOrganizers第一Dataquest
企业系统快速以太网集线器第一Dell'OroGroup（1997）
以太网集线器第一Dell'Oro
堆叠式集线器第一Dell'Oro
台式交换机第一Dell'Oro
局域网交换机第二Dell'Oro
接入系统远程访问设备第一Dell'Oro
----*在北美10大ISP（互联网服务提供商）里,3Com公司是其中9个ISP的主要供货商,包括AmericanOnline和CompuServe等。
它同时也是英国、德国、意大利、法国、澳大利亚、日本、香港、新加坡、韩国、中国和拉丁美洲最大ISP的主要供货商。
----有关3Com的新闻发布资料、产品信息和其他背景和历史资料,可从互联网上或地址获得。
CiscoSystems（China）NetworkingTechnologyCo.,Ltd简介
CiscoSystems,Inc.（思科系统公司）使世界领先的Intranet和全球Internet网际互联解决方案供应商。
思科系统公司的软硬件产品主要用于联接计算机，使人们能够在任何时间、任何地点、通过任何型号的计算机系统均可实现对信息的访问。
思科系统公司的网际互联解决方案已为众多用户提供了更为快捷有效的信息交换的途径，降低了用户开销，提高了工作效率，并进一步拉进了用户与其客户、商业伙伴和公司职员之间的距离。
思科系统公司的第一台多协议路由器是在1986年面世的。
多协议路由器允许所有计算机厂商的产品通过一个公共的网际网分享时间和资源。
世界第一个由超过1000台Cisco路由器组成的网络于1993年建成。
今天Cisco拥有几百个这样的大型用户。
“幸福”五百家公司的83%均为思科系统公司的用户。
自此，Cisco发展迅猛，1998财年销售额达到85以美元，在全球拥有雇员超过15200人，其中亚洲地区超过450人。
1990年2月，公司正式上市，立即为投资者带来了丰富的回报。
根据市场资本，Cisco是NASDAQ股票市场上的第三大上市公司，在《商业周刊》前1000家公司中市值排第40位。
现在，Cisco已是公认的网间网互联技术和产品的领先厂商。
其提供的解决方案是世界各地成千上万大学、企业和政府部门建立网间网的基础、用户遍及电信、金融、服务业、零售业、政府部门以及教育机构等。
根据权威的市场研究公司Dataquest的最新调查结果，思科系统公司在96年名列世界十大电信公司之一，成为全球增长最快的电信产品供应商，增长率为87%。
此外，Cisco也是全球Internet上80%以上的骨干路由器均来自Cisco。
Cisco自己也利用Internet处理大量业务：
Cisco提供的70%以上的客户支持服务都是通过Internet实现的。
随着中国科技的不断进步，中国的网络市场也进入了飞速发展的时代。
Cisco不失时机地将战略重点转移到中国市场，先后于1994年8月、1995年9月、1996年3月和1996年5月在北京、上海、广州和成都成立了代表处，努力开拓中国市场，力图将最先进的网络产品以最快的速度交付到中国客户手中，改善计算机网络以及相关基础设施。
为中国的信息高速公路的建设尽绵薄之力，这是Cisco的信念。
为此，Cisco积极参与了国内几乎所有大型项目的建设，出人，出力，出谋划策。
三年多来，Cisco的业务人员以用户之忧为忧，频繁地了解用户的需求。
公司每年在国内举办的技术报告会、研讨会不下数百场。
每当国际上一项新的网络技术初露头角之时，许多中国用户就已经从Cisco的介绍中有所了解了。
为更好地服务于客户，思科系统公司还十分注意人才本地化的工作，培养了许多有成就的本地人才，有的已经提拔到公司的领导岗位上。
思科系统公司制造并销售全套端到端多业务联网解决方案，使我们的全球客户建立自己的一体化信息基础设施。
端到端联网解决方案能提供一个开放的通用结构，该结构可为所有用户提供统一的网络业务。
Cisco是Internet联网领域的全球领先者，Internet骨干网80%以上的硬件和软件由它提供。
Cisco同时也在ATM网络方面占有市场最大份额。
Cisco提供业务业界最广泛的硬件产品，用于建立信息网络或使人们畅游这些网络；CiscoIOS软件，提供网络服务，实现联网应用；还提供网络设计和实施的专门技术；维护和优化网络运营的技术支持及专业服务。
Cisco在提供所有这些单元的能力方面独占鳌头，无论由Cisco自己还是与合作伙伴一起提供。
市场不断的发展和增长，思科系统公司组织结构也将不断调整，完善以满足用户和市场的需求。
一、用户需求分析:
1.天津房地产信托集团工程概况:
房信集团主要从事房地产行业建设和经营、销售。
随着各种计算机辅助设计的发展，建筑设计也逐渐从人工手绘转变为计算机设计，这样不仅节省了人力物力还提高了建筑设计的质量，缩短了设计周期。
而且在房屋的销售上也已采用了计算机售房,目前房信集团拥有了一定数量的微机，但由于每台微机都是独立工作就造成以下几方面的问题：
∙工作人员互相交换信息只能通过软盘或其他方式，缺乏信息流通的实时性，所以造成一些不必要的麻烦，影响了工作效率。
∙由于同种工作往往由多人同时进行，就造成对整体的工作情况和工作进度较难统计。
∙打印机等设备不能达到共享。
等等
2．建立网络系统的必要性
天津房地产信托集团公司作为天津市少数几个专门从事房地产项目的企业之一，面对日趋激烈的市场竞争，要求各个管理部门必须对市场的各种信息做出迅速、准确的分析判断。
计算机网络的建设正是解决以上问题的最佳途径。
设计人员可以网络相互传输文件，调用程序，实现网络资源的共享。
同一项目的管理人员可以相互配合一起工作，使工作进度能够更好地协调，便于方案的集成。
而且每台计算机可以通过网络共享打印机方便地打印出所需要的图纸或数据。
通过网络中的服务器可以对各种文件进行集中管理，历史文档可以录入数据库以方便查询。
服务器还可以对微机实现管理和监控，从而加强企业管理制度的实施。
所以，采用计算机网络系统作为提高市场反应速度和管理水平科学化的手段，不仅可以提供一整套全方位、高层次的信息服务系统，而且一定会使管理更为条理化、规范化、科学化。
3．房信网络应用系统的特点
我们根据所听取的贵公司的简单情况介绍后，认为房信网络系统的建设基本分为以下几个步骤：
1．域名的申请及建立网站（虚拟主机）并拥有自己的主页。
2．计算机网络系统的设计和建设：
通过对整个集团业务流程和数据流向等参数的仔细分析，选择适当的营销软件及数据库、OA系统，确定拓扑结构，作出整体的规划方案：
（1）房信集团总部（A、B、C座）局域网（LAN）的建设；
（2）总部与营销公司的广域网（WAN）的连接；
（3）由总部至其它子公司的一级WAN及子公司与其下属的二级WAN。
其基本结构如图：
下属公司
下属公司
下属公司
下属公司
下属公司
一级连接
下属公司
下属公司
下属公司
下属公司
下属公司
下属公司
子公司4
子公司3
子公司2
子公司1
营销公司
房信总部
A、B、C座
二级连接
经过系统建设的几个步骤的逐步实施完成后，房信集团的网络系统必将成为集房地产销售、办公自动化、高速信息传递、资源共享等多种功能为一体，经济、实用、高效的行业级解决方案的典范。
二、XX网络的建议方案设计思路：
从网络连接的范围来说，整个网络系统可分为集团总部局域网和其他若干广域连接两部分，其中局域网（LAN）建设的归纳如下：
（1）布线系统
总部共有A、B、C三座三层楼房，其中一、二层每层有5-6间办公室，第三层有2-3间办公室；每座楼之间的间隔大约在10-20米；每座楼约有30多点，三座楼总计约100点左右。
从节约资金，并保证网络高速可靠和可扩展性等几方面考虑，我们采用标准化、结构化的物理布线系统，保证了随网络技术的发展，无须改变布线结构。
建议其整体拓扑结构为星型—总线结构，并使主干连为环，确保无论哪条线路断掉，都随时会有另一条冗余线路作为备份，使整个系统都不会受到影响。
各楼内为100M快速以太网，各楼之间采用光纤作为主干环形连接。
每个信息点均为交换10/100M高速连接。
（2）服务系统
考虑到系统应用的复杂性，建议采用最为流行的Client/Server结构，不仅可以充分发挥服务器的高性能和微机上友好的Windows图形界面，而且由于Client/Server结构中，只是将查询的结果返回到客户机，大大减轻了网络的负担，以保证网络系统的正常运行。
具体实施时，建议在Server（服务器）端安装Windows ＮＴ及相应的数据库等软件。
Client（客户机）端可通过TCP/IP、NETBEUI等协议对其访问，共享网上资源。
广域网（WAN）建设归纳如下：
（1）总部与营销公司的WAN连接
营销公司作为房信集团的重要部门，不仅要求其与总部间建立连接，而且要求其它子公司亦能方便通过它与总部联系。
这就意味着总部与营销公司必须建立一条带宽足够宽、足够可靠的通路。
我们通过对情况的仔细分析后，专门为您制定了一套绝对廉价、安全、可靠的宽带网解决方案。
（可以包括电视会议及语音系统）
（2）由总部至其它子公司的一级WAN及子公司与其下属的二级WAN。
根据各个连接的不同实际情况，我们会根据实地分析提出相应的建议方案。
（网络前瞻中将包含一些目前应用较为广泛的连接方式）
（3）与Internet（因特网）的连接
局域网与Internet连接是目前许多大公司迅速发布、获取信息的主要方式之一，但经济高效的连接方式是需要解决的主要问题。
专线、电话线拨号、ISDN、分组交换等几种方式，哪种更好？
除各种需求的选择不同以外，充分合理地运用各种方式的长处更为重要。
我们的建议是：
现阶段采用电话线或ISDN方式，使用拨号路由或其它硬件连入局域网，使一部分有上网需求的员工上网，同时利用这些硬件本身提供的功能控制其它上网用户的上网请求。
这种方式不仅能节省上网费用，而且可以有效的利用网络资源，避免员工在工作时间上网娱乐。
三、技术服务：
除我们推荐的所有产品的安装调试以外，我们可提供相应的网络培训，使每个用户都能充分利用网络资源，提高工作效率。
网络系统建成后，我们会根据用户的要求及时提供维修、升级服务。
四、网络技术前瞻
ISDN、ATM技术简介
ISDN综合业务数字网（IntegratedServicesDigitalNetwork,ISDN）是用于语音和数据共同传输的传输技术的首选设计对象。
ISDN基于64kb/s的用户信道（“B”信道）和独立实现的信令信道（“D”信道）.在此基础上,ISDN接口以两种连接方式提供：
128kb/s工作数据速率（2条B信道和l条D信道）的基本连接和l536kb/s（北美,23条B信道和1条D信道）或1920kb/s（欧洲.30条B信道和l条D信道）工作数据速率的一次多路复用连接。
从数据传输的角度来看,ISDN的主要不足在于其工作数据速率局限在1536kb/s或1920kb/s,而传输信道又是同步结构,不能实现动态带宽分配（因而也不以允许诸如帧中继的数据业务的定义）。
这意味着将来ISDN主要用于语音业务。
一方面,ISDN的主要优势在于它为国际标准,其基本接口只有一个世界范围的变种,而其一次多路复用接口也只有两个变种。
当然,也有个别例外,比如ISDN第3层协议就存在许多国内变种,而且不能相互兼容.1993年欧洲开始出现统一的ISDN协议（Euro-ISDN）,因此,至少在欧洲统一位流接口的概念能化为现实。
今后几年ISDN的订购者将持续快速增加,尽管其应用仍主要限于传统窄带业务（电话、电视电话和数据传输）。
ATM 随着人们对集话音、图像和数据为一体的多媒体通信需求的日益增加，特别是为了适应今后信息高速公路建设的需要，人们又提出了的宽带综合业务数字网（B-ISDN）这种全新的通信网络，而B-ISDN的实现需要一种全新的传输模式，此即异步传输模式（ATM）。
在1990年，国际电报电话咨询委员会（CCITT）正式建议将ATM作为实现B－ISDN的一项技术基础，这样，以ATM为机制的信息传输和交换模式也就成为电信和计算机网络操作的基础和2l世纪通信的主体之一。
尽管目前世界各国，都在积极开展ATM技术研究和B-ISDN的建设，但以ATM为基础的B-ISDN的完善和普及却还要等到下一世纪，所以称ATM为一项跨世纪的新兴通信技术。
不过，ATM技术仍然是当前国际网络界所注意的焦点，其相关产品的开发也是各厂商想要抢占的网络市场的一个制高点。
虽然ATM的相关技术及研究发展很快，但ATM总体上仍有待于进一步完善。
无论在其开发和使用的实践中目前都还存在一些问题,如ATM的话务量管理及拥塞控制方面的技术并不理想；目前ATM产品的价格普遍较高；ATM的标准尚不完善，在适应性、通用性及互操作性等方面均带来一些问题。
尽管如此，ATM作为一种全新的交换技术和下一世纪通信技术的主流已是不容置疑的。
ATM最早是作为新一代的电信技术基础而提出来的.其优势首先体现在构造骨干网上，因为一方面它有上Gb／s的容量，再则，由于VP、VC技术的采用，容量和处理的灵活性是目前时分长途电话交换网所不能比拟的。
从这点来看，也就决定了它在今后建设电信主于网中的地位。
另一方面，目前较为普及的局域网虽然也采用了一些高速网络技术，如FDDI、100Base－T等，但采用这些技术的网络都有一个共同的特点，即都是基于所谓的媒体共享。
这样，过多的共享必然会降低实际的传输速率，这已成为这类高速网络的一个症结。
解决这个问题的有效方法即是从“共享式”转换为“交换式”，而ATM这种新型交换技术有其无可替代的优势。
现在2Mb/s、34Mb/s、45Mb/s和155Mb/s的ATM产品已经被人们所接受。
在1995年春天，ATM论坛对有关LAN仿真、新的ATM适配层和低速接入（E1/T1）等方面进行了标准化，这使得相应的ATM产品的竞争力进一步加强。
就ATM的产品生产来看，已有50多家厂商生产ATM产品，另外尚有100多家厂商在开发有关ATM的交换、集线和路由设备。
从有关ATM的商用化和现场试验来看，目前天津已建成几所高校为主体的ATM试验网。
我们为您设计的网络将保证在以后仍能满足这种新技术的应用。
除以上几种通信网络的连接方式以外，其它方式主要有PSTN（公用电话网）、X.25（公用数据交换网）、DDN（数字数据网）、VSAT（卫星网），高速微波无线网等。
VPN技术的原理
VPN（VirtualPrivateNetwork——虚拟专网）系统使分布在不同地方的专用网络在不可信任的公共网络上安全地通信。
它采用复杂算法来加密传输的信息，使得敏感的数据不会被窃听。
其处理过程大体是这样：
（1）要保护的主机发送明文信息到连接公共网络的VPN设备；
（2）VPN设备根据网络管理员设置的规则，确定是否需要对数据进行进行加密或让数据直接通过；
（3）对需要加密的数据，VPN设备对整个数据包（包括要传送的数据、源IP地址和目标IP地址）进行加密和附上数字签名（鉴别）；
（4）VPN设备加上新的数据报头，其中包括目的地VPN设备需要的安全信息和一些初始化参数；
（5）VPN设备对加密后数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输；
（6）当数据包到达目标VPN设备时，数据包被解封装，数字签名被核对无误后数据包被解密。
专网3
VPN设备
路由器
路由器
专网二
VPN设备
路由器
专网四
VPN设备
路由器
公网
VPN设备
专网1
下图为VPN技术的结构示意图（本图以硬件VPN解决方案为例）。
在这个图例中，有4个内部网络通过公网连接起来，各个内部网络位于VPN设备的后面，同时通过路由器连接到公网。
在这种VPN结构中，数据按照严密的算法在公网中通过多层的虚拟通道（也称“隧道”）从一端VPN设备到达另一端。
隧道从一个VPN设备开始，通过路由器横跨整个公网到达其他VPN设备。
通过数字证书来标记整个隧道，并以此来鉴别属于此VPN的隧道。
隧道的第二层是数据的封装包，到达目标VPN设备的是重新封装后的数据。
隧道的第三层是身份验证，采用不同的算法来验证信息来源的真实性。
隧道的最里层就是加密层，传输的数据被加密来确保它的机密性。
目前许多大型网络公司如Cisco、3Com均已生产出可实现VPN的网络产品，我们将把这种经济、高效的技术应用到房信网络的设计之中。
附：
NAI的网络安全解决方案
XX公司信息服务资费表
升级会员 