某办公楼网络设计方案.docx
《某办公楼网络设计方案.docx》由会员分享，可在线阅读，更多相关《某办公楼网络设计方案.docx（73页珍藏版）》请在冰豆网上搜索。
某办公楼网络设计方案
网络设计方案
1
1前言4
2对即将建成的网络系统的基本要求6
3网络建设原则与依据6
3.1总体原则6
3.2设备选型的原则7
3.3网络系统建设原则7
3.4网络系统建设规范错误！
未定义书签。
4网络建设选型分析9
4.1局域网选型9
高速局域网11
局域网交换技术11
ATM（异步传输模式）13
4.2网络设备选型17
选用Xylan公司或Bay公司交换机产品18
4.3网络服务器选型错误！
未定义书签。
4.4网络协议设计错误！
未定义书签。
4.5网络操作系统设计错误！
未定义书签。
2
WINDOWSNT：
.........................................................错误！
未定义书签。
WINDOWSNT与UNIX...............................................错误！
未定义书签。
WINDOWSNT与NOVELLNETWARE......................错误！
未定义书签。
5网络建设方案35
5.1方案详述...............................................................................................
35
方案1......................................................................................................
35
方案2......................................................................................................
43
方案3..........................................................................
错误！
未定义书签。
5.2
与广域网的连接.........................................................
错误！
未定义书签。
5.2.1
广域网互连原理..................................................
错误！
未定义书签。
5.2.2
与广域网的连接..................................................
错误！
未定义书签。
5.3
服务器配置方案.........................................................
错误！
未定义书签。
5.4
网络应用...................................................................
错误！
未定义书签。
5.4.1
客户/服务器数据库系统应用................................
错误！
未定义书签。
5.4.2Intranet系统应用.................................................
错误！
未定义书签。
5.5
网络管理与安全控制..............................................................................
49
5.5.1
网络管理.............................................................
错误！
未定义书签。
5.5.2
安全控制.............................................................
错误！
未定义书签。
6．方案报价52
3
1前言
计算机及网络技术发展到今天，已经日益成熟和完善，它已深入到社会生活
的方方面面，成为整个社会和经济生活中不可缺少的组成部分。
计算机应用是计算机技术得以发展壮大的先决条件。
概括来说计算机技术在
当今有如下的发展趋势：
规模缩小化
计算机技术发展到现在，PC机已占据霸主地位。
现在的PC机的性能几乎
可以与七、八十年代的小型机相媲美，而低廉的价格则是大中型机所不能比拟的。
所以当今计算机应用系统的发展趋势是越来越个性化和更具开放性。
网络化
单机运行的计算机应用系统已逐渐不能适应时代的需求，而高速发展的网络
技术则是当今计算机世界发展的必然趋势。
今天的网络技术不但能高速可靠地完
成局域网连接，而且可以连接网际网、异种网和异种操作系统，从根本上打破了
计算机应用的地域限制。
集成化
计算机应用系统的内涵十分丰富，它包括：
网络系统方案的选择、硬件平台
的选择、系统软件平台的选择、应用软件方案的设计以及系统的维护、培训、技
术支持及客户服务等。
而所有这些方面的优化组合才是整个系统真正发挥作用的
保障。
任何一个环节的失误都直接影响整个系统的成败。
客户/服务器结构（Client/ServerArchitecture）
以往的数据集中式管理已不能适应当今的分散式处理和大量的数据处理的
4
要求，而客户/服务器体系结构的分布式处理技术则是当今计算机发展的必然趋
势，它可以降低软件开发和维护成本，增强应用的可移植性，改善网络和系统的
性能，提高用户的工作效率，保护用户的投资，甚至可以减少对小型机和大型机
的需求，同时客户/服务器技术将网络上的所有应用资源在客户机和服务器之间
进行了最合理的分配。
Intranet
在过去组建一个企业信息网，通常要花费很大的代价，一方面要租用昂贵
的通信线路；另一方面要开发各种各样的企业应用软件。
因此，过去只有一些大
企业，如：
AT&T、IBM等，才有能力组建自己的企业信息网。
现在由于Internet技术的日趋成熟，给企业信息网的组建，带来了革命。
所谓“Intranet（企业内联网），”其实是指“用Internet技术所构造的企业的信息网
络”。
借助于Internet的技术，各种各样的企业都可以构造适合自己规模的企业信
息网。
企业利用Internet技术构造自己的企业信息网时，一方面，由于Internet
的技术是开放的标准，Internet的技术不是掌握在个别公司的手中，企业可以灵
活的在各家公司间选择最适合自己需要的Intranet产品，搭构自己的Intranet网
络。
另一方面，Internet/Intranet的技术经过了全球互连网的考验，证明Intranet
的技术是一套成功的技术，必然可以解决和提供全面成熟的技术做企业的信息服
务；另一方面利用廉价的Internet通讯线路可以减轻企业的通信费用。
因此，采
用Intranet技术可以克服用传统的方式组建企业信息网的诸多缺点。
5
2对即将建成的网络系统的基本要求
1.采用先进成熟技术，保证系统性能稳定可靠、风险系数小；
2.系统开放性好，可与多厂家产品联网，支持多种网络协议；不影响原有系统的运行，并可与原有系统连接；
3.系统安全保密性好，对人为的攻击、侵害具有极强的抵抗能力；
4.系统可维护性好，维护费用低；
5.系统兼容性好，能与原有网络设施兼容；
6.系统可用性好，能满足今后较长时期内各种应用的需求；
3网络建设原则与依据
用户的需求是我公司设计方案的最重要的前提，而成熟、先进的计算机网络
技术和今后的技术发展趋势是我们设计方案的依据，这两者的完善结合则是我们
在设计网络方案时考虑的主要问题。
我们的目标是：
满足用户需求、照顾长远利
益、保护用户的投资。
3.1总体原则
1）用户的需求是系统方案设计的根本
2）严格遵循国际国内标准
3）网络只是手段，应用才是目的，重视应用系统的建设
4）用户的成功，就是我们的成功
6
3.2设备选型的原则
根据网络设计方案和技术方针的要求，网络设备选型的原则是：
1）满足国内国际联网的要求。
2）有相似设备和方案的成功应用实例。
3）所选设备具有良好的性能价格比。
4）供应商有良好的商业信誉和售后服务。
5）所选设备在国内外有良好的应用基础。
3.3网络系统建设原则
实用性
指系统具备用户所需要的功能。
为了使新系统具有良好的实用性，要掌握用户对
计算机网络系统的主要需求和一般需求。
力争使建成后的新系统覆盖主要需求，
无重大遗漏。
先进性
使新系统在技术上达到同行业国内领先水平和九十年代国际先进水平，是新系统
追求的总体目标。
系统构造采用先进的、安全的、高效的分层体系结构；
系统实现采用先进的INTERNET、INTRANET技术、数据库技术、网络技术、
多媒体技术。
可行性
对设计的方案、采用的技术和产品要进行严格的可行性论证，把风险降至最低限
度。
7
设计的方案要科学、正确、严谨、且现实可行；
采用的先进技术应是成熟的、经过实践证明是成功的技术；
选用的软硬件平台是信誉较高的大公司的名牌产品。
可扩充性
指新系统不仅达到设计规定的要求，而且还应能适应未来网络技术的发展变
化。
为使新系统具有良好的可扩充性，采用以下技术措施：
1）遵循标准：
依照国家和本行业有关计算机网络系统规范和标准进行网络设
计。
2）充分分析论证：
对现有网络系统进行充分的分析，同时对设计方案做严谨
细致的论证；
安全性
指数据抗破坏的能力。
由于业务数据的重要性和保密性，防止数据被非法修改、
破坏或盗用就成为十分重要的问题了。
为使新系统具有良好的安全性，采用以下
技术措施：
主干网络设备采用双机互为备份的配置方案；
配置功能齐全、可视化程度高的网管系统，对网络运行情况进行实时监督和控制；
采取访问权限控制、设置密钥、数据更新认证等多种手段保证数据安全。
可靠性
指网络硬件及网络操作系统稳定可靠运行的能力。
为保障新系统具有较高的可靠
性，在设计选型中就应考虑。
性能价格比
系统配置和设备选型要进行多种方案、多家厂商、多种型号产品的性能与价
8
格比的比较分析，以使有限的经费发挥更大的效益。
4网络建设选型分析
4.1局域网选型
局域网是一种低价格、省时的技术，它能实现数据和网络设备的共享，它的
普及带来了全新的分布式客户机/服务器计算方式，并使以主机为基础的通信模
式转变为端对端的通信模式。
这样企业间的信息交流方式将主要由局域网来承
担，并且随着局域网技术的发展，对于企业来说它将会变得越来越重要。
目前，随着网络需求的增长，用户在网络应用方面已经发现了许多问题，如：
数据传送延迟、服务中断、工作站点重定位困难和网络配置不够灵活等等。
由于
这些问题的影响，现有的网络条件很难实现多媒体的应用，如以工作站为基础的
电视会议和实时点播电视节目等。
这些问题的存在关键就在于由网桥和路由选择
技术来连接的共享介质网络本身的限制，这种共享式网络既没有足够的吞吐能
力，又不具备解决上述问题的技术特性。
大多数的桌面系统用户采用了以太网或领牌环网，其数据传输速率为10或
16Mbps（兆位每秒）。
所谓共享式局域网，就是上网用户共享这10或16Mbps的
带宽，也就是说每个用户只能占有其中一部分有效带宽。
网桥和路由器可以将不同的网段互连起来，但路由器可以连接不同网络协议
的网段，这样不但可以提高网络性能和安全性，还能控制广播风暴的发生。
大部
分局域网主要使用IP、IPX、SNA和NetBIOS等网络协议，其中对于IP和IPX，
路由器可以提供不同区域网段通信传输的路由选择，对于SNA和NetBIOS，路
9
由器可以对不同的通信进行桥接和过滤。
但是管理这种网络会很费力，而且成本
很高。
尽管网桥和路由器能改善网络的性能，但在网络服务器处以及不同网段的工
作站之间存在着明显的通信瓶颈，即使使用更快的连接发生，路由器和网桥的延
时之长也无法支持前面提到的对时间要求很高的网络应用。
一流的赛车可在5秒内从静止状态加速到时速300公里。
它们真正体现了
汽车领域中“速度”的概念。
然而，在选择理想的汽车时，您还常常需要考虑其它
的因素。
因为高速赛车在标准路面上行驶时存在着一些严重的缺陷。
比如，它们
不能灵活地转弯，也不能完全适应速度、天气或路况的变化。
它们不能用于运输，
不能搭载乘客或其它货物，还需要花大力气去维护。
可以想象，如果把这种汽车
作为标准车辆的话，高速公路上将充满了恐惧、混乱、堵塞以及碰撞。
网络也是
高速公路，也有类似的特点和规则。
灵活性、对标准的兼容、效率、易用性、安
全性、控制、管理、成本以及整体性能等只是诸多因素的一部分。
端到端地控制
及平衡这些因素对于建立成功的网络结构十分重要。
网络能否符合需要？
处理新
的需求时是否需要拆卸或重建网络？
（赛车的引擎每运行1/4英里就需要更换，
但有些引擎运行100000英里也无需修理）上面的比较虽然有些极端，但它指出：
和高速公路系统类似，在选择正确的网络技术时必须考虑到各方面的因素。
仔细
地选择是十分重要的，因为一旦您的机构升级到网络计算模式，网络结构将成为
获得竞争优势的关键。
所以您应该选择一种能够应付这些新挑战的技术，它还必
须能够实现从主干网向桌面系统的无缝结合。
一般说来作出决定并不容易，因为
有多种符合上述要求的技术可供选，包括：
高速局域网、局域网交换技术和ATM。
每一种解决方案都能提供更大的带宽和更高的性能，都支持目前的网络应用，且
10
各有各的优缺点。
高速局域网
高速、共享式局域网技术包括FDDI、100CSMA/CD和100VGAnyLAN。
每种解决办法提供100Mbps的带宽，把有效带宽增加了6-10倍，可以很好地改
善网络中的数据传输瓶颈（如服务器到工作组的连接）的问题。
高速局域网被广泛
地用来替代大量使用路由器和网桥的主干网络，但它也存在着缺点，这些缺点限
制了它们的发展：
需要更换电缆线路和硬件设备，花费很高；
不支持ATM技术和应用；
不可调节桌面系统和主干网的带宽，限制了对带宽的需求；
即使增加带宽，其共享方式也会阻碍广泛的同步多媒体应用软件的使用；
不能提供向ATM过渡的途径。
如果当前网络的主要问题是缺乏共享带宽，则采用高速局域网来增加有效的
和总的带宽不失为一种好的应急解决办法。
这种解决方案对于服务器同工作组的
连接和小型校园主干网特别适用。
局域网交换技术
局域网交换器在各端口之间提供专用的包交换的连接方式。
交换器同桥接器
很相似，但交换器有较高的总带宽和较小的延时特性。
基于交换器的网络可以大
大提高网络性能。
共享式和专用的局域网交换器也象路由器和网桥一样能将网络分段，以达到
11
增加共享带宽的目的。
不论是对于当前10或16Mbps局域网还是全新的
100Mbps高速局域网，专用的局域网交换器都可以提供专用的桌面系统的连接，
并支持全双工的工作方式。
交换式局域网为终端用户提供了专用的带宽，这不仅使每一个用户得到的带
宽大大提高，并且使对时间延迟要求高的多媒体应用成为现实。
此外在现有网络
的基础上应用局域网交换技术，其花费不大，也没有技术难点。
而且局域网交换
器还可以以高带宽的方式来连接到ATM或高速局域网这样的高速主干网上。
这样使用交换技术的局域网可以在现有的网络物理连接的基础上建立一种逻辑
的连接方式。
这些虚拟的局域网结构大大改变了路由器在校园网中的作用。
现有
大多数的网络传输都通过路由器来实现，这样将会导致拥挤和时滞。
虚拟的局域
网可以使路由器的功能从网络中心移到外围，这样路由器的作用将仅仅在子网络
之间以及在校园网和企业网之外来控制路由，而不是在虚拟的局域网中。
局域网交换技术的优点包括：
简化了网络和工作站的管理；
改善时滞，减少对路由器的依赖；
以很小的花费获得专用的带宽；
同原有的网络兼容，并可作为ATM主干网的补充；
局域网交换技术的缺点包括：
桌面系统和主干网的带宽不可升级，限制了对更高带宽的需求；
如果对网络中信息传输的优先级没有保证机制，限制了多媒体的应用；工
作组交换器在与主干网之间桥接时容易导致时滞；
12
如果在主干网中使用交换器，则由于缺乏大的缓冲器和标准的流量控制机
构，会发生数据丢失现象；
没有对具有破坏性的广播通信加以限制，但IBM正在开发一种管理广播
通信的产品来解决这个问题；
100Mbps交换式局域网的费用接近于ATM的费用，但没有同等水平的同
步传送性能。
ATM（异步传输模式）
ATM技术可以广泛应用于桌面系统网络、主干网和广域网中。
作为ATM基
础的信元交换技术可以提供高速可调节的带宽，具有极好的网络性能。
ATM集
成了混合信息（图象、视频和语音）的同步传输与传统的数据传输。
ATM除具备交换式局域网的全部优点外，还有以下优点：
网络带宽可以调节、预置和即时申请；
极好的网络性能，最少的路由选择功能，以及非常完美的局域网到广域网的
连接方式；
通过使用局域网仿真程序或者ClassicalIP协议同现有的网络兼容；由于简
化了网络管理，降低了投资成本；
随着ATM技术的发展，ATM的各种标准已经制定完成。
同时ATM技术的不断
普及，使ATM产品的价格也在不断下降，使得更多的用户能够使用ATM技术。
千兆位以太网
随着数量不断增长的用户和数据密集型办公室、Intranet和多媒体应用程序促使
13
它将以2至3
带宽需求日益增加，从而给当今许多局域网的主干网带来了沉重负担。
到了90
年代，出现了一些更快速的衍生产品，如交换式10Mbps以太网、共享式100Mb
ps以太网和交换式100Mpbs快速以太网等，它们极大地提高了工作组和客户机/
服务器应用不断增长的企业的工作性能----随着企业采用日益复杂的应用程序，
许多网管员正在向用户所在的网络边缘提供交换式10BASE-T和100BASE-T连
接。
但是，在台式机和服务器上采用这些先进技术，以及提高网络的访问速度经
常会使局域网主干网承受更大的压力，并产生与那些在传统的共享式以太网局域
网上类似的瓶颈。
因而，许多网络将能够从更快的连接中获益。
所以在以太网网
络的演进过程中，千兆位以太网是一个合乎逻辑的跃进，如它的前几代产品所做
的那样，承诺将经济、高效地满足当今的网络需求。
与快速以太网在Internet上
所提供的10倍的加速类似，千兆位以太网正被设计来为网管员提供更高的性能，
同时保留现有的网络基础设施。
千兆位以太网将是MIS机构面临的许多网络挑战的理想解决方案。
当今的商
业企业采用的是超级快速服务器等更为强劲的技术，以及视频流式传输、可视电
话会议或者高速文件备份等数据密集型应用程序，新的千兆位以太网标准将大大
有助于以合理的成本大量增加带宽。
以下内容阐述了千兆位以太网将能提供给我
们的主要优势。
千兆位以太网将显著增加纯带宽，以帮助企业迎接负担过重或者不断扩展的
网络基础设施所带来的挑战。
千兆位以太网的通信处理能力将极大地缓解局域网
主干网所承受的压力，同时为用户提供高效运行数据密集型应用程序所需的可缩
放性和速度。
千兆位以太网体现了快速以太网带给以太网网络的性价比优点，
14
倍于当今的快速以太网的成本提供10倍于它的性能。
工作组以这些具体的成本目
标为宗旨选择使用各种技术，如用于光纤的光纤通道物理涂层。
千兆位以太网将保留802.3和以太网标准帧格式以及802.3管理的对象规格。
因
此，企业能够在保留现有应用程序、操作系统、IP、IPX及AppleTald等协议以及
网络管理平台与工具的同时，方便地升级至千兆位以太网。
管理人员将能够在网
络中安装千兆位以太网时，尽可能不中断服务，另外，除性能方面的收益以外新
的技术对用户将是完全透明化的。
对从快速以太网主干网升级而来的千兆位以太网网络的管理将是简单而方便
的，因为新的技术省却了学习的繁琐，并不要求对MIS人员进行培训，管理人员
不用以高成本改变他们的网路，不用学习和采用新的系统范围的技术或者网络管
理方法，便可将提供附加带宽。
通过与现有的10/100以太网标准的向后兼容能力，千兆位以太网将提供快速以
太网曾经提供的同样卓越的投资保护。
当升级至千兆性能后，各公司将保留现有
的线缆、操作系统、协议、驱动程序和桌面应用程序。
无需对用户或者网络管理
人员进行培训，网络管理工具和应用程序将维持现状。
管理人员将能够保留现有
的已经使用和验证的硬件、软件和管理方法，并为他们的企业，以最低的风险和
升级会员 