政务办公网络设计方案.docx
《政务办公网络设计方案.docx》由会员分享,可在线阅读,更多相关《政务办公网络设计方案.docx(8页珍藏版)》请在冰豆网上搜索。
![政务办公网络设计方案.docx](https://file1.bdocx.com/fileroot1/2023-1/28/b7da12e7-d751-4ac9-abb9-49b23a89283b/b7da12e7-d751-4ac9-abb9-49b23a89283b1.gif)
政务办公网络设计方案
政务办公网络设计方案
第一章概述
目前,全球已掀起一股信息高速公路规划和建设的高潮,作为其雏形,国际互联网(Internet)上相连的计算机已近达数千万台,全球有数亿人在Internet上进行信息交换和各种业务处理。
Internet上积累了大量信息资源,这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。
成为信息时代全球可共享的最大信息基地。
当前由于网络、数据库及与之相关的应用技术不断发展,尤其国际互联网(Internet)和内部网(Intranet)技术的广泛应用,世界正在迈入网络中心计算时代。
人们传统的交互和工作模式正在转变。
处在不同地理位置的人们可以共享数据,使用群件技术(GroupWare)进而能够协同工作;多媒体数据的存储、传输、应用技术的不断成熟;以上这些计算机技术的发展对传统的计算机业务系统产生影响,使用户能更便利。
更直观的使用系统,也使系统的性能更完善、功能更强大。
政府办公网网络建设的目标简而言之是将政府办公网内各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成政府办公网园区内部的Intranet系统,对外通过路由设备接入广域网。
建设政府办公网网络不是一件简单的事情,要经过周密的论证、谨慎的决策和紧急的施工。
当一堆设备变成网络的时候,大部分办公人员的满腔热忱也渐渐地冷却凝固。
政府办公网网络建成了,各种问题也不断涌现:
设计目标根本无法实现,没有合适的应用软件,很多设想根本无法实施,后续的维护费用不堪承受等等。
我们针对计算机网络提出的需求,结合我们多年来建设各类系统集成项目的实际经验,提出计算机网络建设的设计方案,期望能最好地解决用户的实际应用问题。
同时由于我们对用户的详细状况的熟悉可能存在偏差,因此整个方案在实施过程中有可能需要与用户进行进一步的沟通。
第二章系统分析
一、政府办公网网的设计目标
由于网络是一个新概念,在国内发展还不成熟,所以无论是办公、媒体,还是计算机业界,对网络都缺乏全面深入的理解和熟悉,并都带有一定的盲目性和偏见,不知道金杯网络应当起什么作用。
网络缺乏相应的应用软件。
现在所谓的网络多是一些系统集成商基于先进的硬件设备提出的解决方案,是设备集成。
由于网络技术是一门比较新的技术,致使很多人产生了"重视硬件,轻视软件"的想法,国内斥资开发这方面软件的软件公司也很少,造成了软件匮乏的局面。
只注意有形的网络的建设而忽视了无形的文化的建设是网络失败的最关键的原因。
这里所指的"无形的文化"是指人们的观念、工作方式、利益结构、办公的管理运作模式等看不见、摸不着的东西。
从某种意义上讲,网络的建设绝不仅仅只是涉及到技术问题,而是会引申到更深的层次,也就是说信息技术所带来的一场革命会彻底转变我们的生活方式和工作方式。
网络方案越昂贵越好吗?
作为主管人员必需研究,以后会有什么样的用途,能不能发挥这些设备的潜能,这些设备能不能满意将来发展的需要。
但是,目前的网络系统集成多数是先进的设备的集成,少则几十万,一般几百万,多则几千万。
花几百万采用ATM技术建起来的网络,只用来进行文件共享。
基于以上的一些状况,我们提出政府办公网网络建设的目标应当是:
第一、网络平台搭建:
建设一个以办公自动化、计算机辅助办公、现代计算机政府办公网文化及办公自动化为核心,以现代网络技术为依托,技术先进、扩展性强、能掩盖主要楼宇的政府办公网主干网络,将办公的各种PC机、工作站、终端设备和局域网连接起来,并与有关单位局域网通过INTERNET进行远程互连,在网上宣传自己和获取Internet网上资源。
第二、办公自动化:
形成结构合理、内外沟通的政府办公网计算机网络系统,在此基础上建立能满意办公、科研和管理工作需要的软硬件环境,开发各类信息库和应用系统,为办公各类人员供应充分的网络信息服务。
系统总体设计将本着总体规划、分布实施的原则,充分体现系统的技术先进性、高度的安全牢靠性,同时具有良好的开放性、可扩展性。
本着为办公着想,合理使用建设资金,使系统经济可行。
建立OA无纸自动化办公系统.
第三、防盗监控:
依据政府办公网实际状况,建立监控防盗系统.要求达到全方位观看、记录各主要场所的人员活动状况,充当政府办公网忠实的守护神,并准时发觉各种安全隐患和违章行为,便于有效处理及制止事故的进一步发展,更为某些事件日后的调查、处理供应了直观的查询资料,以创造安全的生活环境及完善各项管理.
第四、视频会议:
考虑到现行办公网络的需求,我们将通过办公自动化系统的支持,实现高效率的视频会议系统.以用于会议、商务会谈、集团研讨中,并在会议中,对与会者的语言、信息进行精确交流。
第五、无线办公网络
:
基于网络设计先进性方面的考虑,在方案设计中我们采用了无线网络技术。
TREDNET无线网络产品家族遵循最先进的IEEE网络标准,让你自由地配置你的网络。
只要你情愿,你可以在任何地方共享网络资源。
你可以在办公室里自由地连接到网络共享网络资源而无须线缆羁绊。
第六、防雷系统:
为了保证网络安全我们应当采用防雷系统,这样,我们的网络就可以有效的避免雷击对网络设备的危害。
这部分工作,将在网络系统建设完毕后进行。
二、政府办公网网络的总体设计思想
政府办公网网络不只是涉及技术方面,而是包括网络设施、应用平台、信息资源、专业应用、人员素养等众多成份的综合化以及信息化办公环境系统。
因此,在总体上如何筹划、组织网络建设和开发应用的设计思想是政府办公网网络建设中的最重要的问题。
总体设计是政府办公网网络建设的总体思路和工程蓝图,是搞好政府办公网网络建设的核心任务。
进行政府办公网网络总体设计,首先是进行对象研究和需求调查,弄清办公的性质、任务和改革发展的特点,对办公的信息化环境进行精确的描述,明确系统建设的需求和条件;其次,在应用需求分析的基础上,确定办公Intranet服务类型,进而确定系统建设的详细目标,包括网络设施、站点设置、开发应用和管理等方面的目标;第三是确定网络拓扑结构和功能,依据应用需求、建设目标和办公主要建筑分布特点,进行系统分析和设计;第四,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;第五,规划支配政府办公网网络建设的实施步骤。
政府办公网网络总体设计方案是否科学,要看其能否满意以下基本要求:
1.整体规划支配。
从办公建设的全局和全面工作需要动身,考虑部门的地理分布和通信条件。
整体规划网络建设方案,对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。
2.先进性、开放性和标准化相结合。
尽量采用符合国际工业标准的、比较成熟的技术,兼顾网络技术的发展方向,选择结构化、可扩充、多用途的网络产品,保证网络在较长时间内不落后。
3.结构合理。
在通信网络、资源配置、系统服务和网络管理上有良好的分层设计,使网络结构清楚,便于使用、管理和维护。
4.高效实用。
着眼于办公、科研、管理的实际需要,用有限的资金优先解决工作急需的问题。
设备易于使用和维护。
为科学研究供应先进平台,例如可视化计算,计算机协同作业,虚拟网络,虚拟现实,计算机仿真,远程计算机与数据处理等。
5.支持宽带多媒体业务,例如远程办公、多媒体网络办公室、视频会议
6.为学术交流供应良好的环境与Internet进行高速互连,快速访问Internet,与国内外同行交流信息、协同工作和展示办公的形象。
三、用户需求分析
政府办公网网络建设本期工程是一个基础性的建设工程,主要是完成搭建网络平台的任务。
我们多年从事各类集成项目的实践经验证明,网络平台只是一个舞台,占据主角地位的是应用系统。
虽然在用户中没有对这一部分做出详细要求,但我们本着对用户负责的态度,在方案设计中一方面完成用户本期建设需求,另一方面考虑用户将来的应用发展,提出对用户将来应用的一些建议性意见,以期用户可以最好地实现自己最初的建设目标。
本期政府办公网网络建设任务可以归纳为以下几点:
政府办公网网络布线工程
完成办公楼内部的结构化布线工程和信息系统集成。
网络设备配置
配备网络交换设备,实现楼宇间的千兆光纤连接,保证将来各应用系统的实施。
网管系统设计
供应可以对整个网络系统进行管理的中文图形界面工具,使系统维护人员可以集中掌握网络的全部设备。
(可选)
内、外网隔离
通过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。
第三章政府办公网网络络系统设计方案
网络系统是应用系统的运行平台,在整个系统建设中处于基础性的地位。
网络系统的设计必需依据用户的详细状况和实际应用需求。
政府办公网网络具有整个系统涉及楼宇数量众多、网络结构复杂、网络主干由于存在将来实施的视频点播等应用造成流量浩大等实际特点。
因此,在网络系统设计上,网络技术选型和网络设备配置是需要重点加以考虑的问题。
一、网络技术选型
(一)选型原则
我们在网络系统设计时考虑如下特点:
稳定牢靠的网络只有运行稳定的网络才是牢靠的网络,而网络的牢靠运行取决于诸多因素,如网络的设计,产品的牢靠,而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。
要求有物理层、数据链路层和网络层的备份技术。
高带宽为了支持数据、话音、视像多媒体的传输能力,在技术上要到达当前的国际先进水平。
要采用最先进的网络技术,以适应大量数据和多媒体信息的传输,既要满意目前的业务需求,又要充分考虑将来的发展。
为此应选用高带宽的先进技术。
易扩展的网络系统要有可扩展性和可升级性,随着业务的增长和应用水平的提高,网络中的数据和信息流将按指数增长,需要网络有很好的可扩展性,并能随着技术的发展不断升级。
易扩展不仅仅指设备端口的扩展,还指网络结构的易扩展性:
即只有在网络结构设计合理的状况下,新的网络节点才能便利地加入已有网络;网络协议的易扩展:
无论是选择第三层网络路由协议,还是规划第二层虚拟网的划分,都应留意其扩展能力。
QoS保证随着网络中多媒体的应用越来越多,这类应用对服务质量的要求较高,本网络系统应能保证QoS,以支持这类应用。
安全性网络系统应具有良好的安全性,由于网络连接园区内部全部用户,安全管理非常重要。
应支持VLAN的划分,并能在VLAN之间进行第三层交换时进行有效的安全掌握,以保证系统的安全性。
简单掌握管理因为上网用户许多,如何管理好他们的通信,做到既保证一定的用户通信质量,又合理的利用网络资源,是建好一个网络所面临的首要问题。
IPMulticast由于政府办公网网络中包含很多多媒体应用通信,会存在很多的广播信息,占用大量的带宽资源。
所以在本项目中,网络系统应能支持IPMulticast,可以削减网络中不必要的广播,节约主干的带宽。
符合IP发展趋势的网络在当前任何一个供应服务的网络中,对IP的支持服务是最普遍的,而IP技术本身又处在发展变化中,如IpV6,IPQoS,IPOverSONET等等新兴的技术不断出现,政府办公网网络络必需跟紧IP发展的步伐,也就是必需选择处于IP发展领导地位的网络厂商。
(二)主干网网络技术选型
在政府办公网网络的建设中,主干网选择何种网络技术对网络建设的成功与否起着打算性的作用。
选择适合政府办公网网络需求特点的主流网络技术,不但能保证网络的高性能,还能保证网络的先进性和扩展性,能够在将来向更新技术平滑过渡,保护用户的投资。
依据招用户要求,我们主干网络可选用千兆以太网技术。
目前流行的局域网、城域网技术主要包括以太网、快速以太网、ATM(异步传输模式)、FDDI、CDDI、千兆以太网等。
在这些技术中,千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证QoS等特点正渐渐占据主流位置。
1、现有网络技术介绍
以太网(Ethernet)
以太网是应用最为广泛的网络技术,它基于CSMA/CD(冲突检测媒体访问/载波侦听)机制,采用共享介质的方式实现计算机之间的通讯,带宽为10Mbps。
CSMA/CD技术采用总线掌握技术及退避算法。
当一个站点要发送时,首先需监听总线以打算介质上是否存在其它站的发送信号。
假如介质是空闲的,则可以发送,假如介质是繁忙的,则隔一次间隔后重发,即采用某种退避算法。
早期的以太网由于它介质共享的特性,当网络中站点增加时,网络的性能会快速下降,另外缺乏对多种服务和QoS的支持。
随着网络技术的发展,现在的以太网技术已经从共享技术发展到交换技术,交换以太网的出现使传统的共享式以太网技术得到极大改进。
共享式局域网上的全部节点(如主机、工作站)共同共享同一带宽,当网上两个任意节点交换数据时,其他节点只能等待。
交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就像电话交换机可同时为众多的用户建立对话通道一样),采用按目的地址的定向传输,为每个单独的网段
供应专用的频带(即带宽独享),增大了网络的传输吞吐量,提高了传输速率,其主干网上无碰撞问题。
虚拟网技术与交换技术相结合,有效地解决了广播问题,使网络设计更加敏捷,网络的管理和维护更加便利。
交换式以太网克服了共享式以太网的缺点,并借助于IP技术的新发展,如IPMulticast、IPQoS等技术的推出访得交换以太网可以支持多媒体技术等多种业务服务。
快速以太网(FastEthernet)
快速以太网技术仍旧是以太网,也是总线或星型结构的网络,快速以太网仍支持共享模式,在共享模式下仍采用的是广播模式(CSMA/CD竞争方式访问,IEEE802.3),所以在共享模式下的快速以太网继承了传统共享以太网的全部特点,但是带宽增大了10倍。
快速以太网的应用主要是基于它的交换模式。
在交换模式下,快速以太网完全没有CSMA/CD这种机制的缺陷,除了上面谈到的交换以太网的优点以外,交换模式下的快速以太网可以工作在全双工的状态下,使得网络带宽可以达到200Mbps。
因此快速以太网是一种在局域网技术中性能价格比特别好的网络技术,在支持多媒体技术的应用上可以供应很好的网络质量和服务。
异步传输模式(ATM)
ATM作为一种全新的交换技术,有其明显的优越性。
ATM是将分组交换与电路交换优点相结合的网络技术,采用定长的53字节的小的帧格式,其中48个字节为信息的有效负荷,另有5个字节为信元头部。
对于有效负荷在中间节点不作检验,信息的校验在通信的末端设备中进行,以保证高的传输速率和低的时延。
ATM最初是为了在公共网内使用而设计的,但现在已成了专用网发展的中心,并已经走出试验阶段大量进入市场,这个转变要归功于ATM论坛等组织的努力。
ATM论坛的快速发展真实地表明白人们对ATM兴趣的增长。
现在ATM论坛已经吸引了来自公用和专用网以及计算机工业的700余家公司参与,领导着众多先进客户机构、电信服务供应商和独立软件厂商。
在广域网、城域网和公用网内,ATM正在被主要采用,因为它既能够将多种服务多路复用到一种基础设施上,满意功能越来越强的台式机对带宽不断增长的需求,又能供应虚拟LAN和多媒体等新的网络服务。
但是,ATM技术也有其缺点。
首先是标准还没有完全制定完成,许多重要标准还在修正之中,这就影响了ATM技术的推广,尤其是在局域网领域内。
其次,ATM技术目前主要应用是在专用网络和核心网络的范围内,而延展到外围和用户端均仍采用传统的网络技术(以太网、快速以太网、令牌环网等),这就使得在ATM网络和传统网络之间要建立一个中间的衔接层,这是一种在ATM信元与传统网络的帧结构之间相互转换的技术,如ClassicIP和ATMLANE等技术,这种技术的优点是可以把传统网络接入到ATM网络中,但缺点是带来了很大的资源开销,这在很大程度上增加了ATM网络的复杂性并且降低了网络的总体性能。
另外,目前的大部分网络应用主要是基于IP网络的应用,直接针对ATM信元的应用很少,这在很大程度上也增加了ATM网络使用和管理的复杂性。
千兆位以太网技术(GigabitEthernet)
千兆位以太网技术以简洁的以太网技术为基础,为网络主干供应1Gbps的带宽。
千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。
千兆位以太网与其他速度相当的高速网络技术相比,价格低,同时比较简洁,例如保留以太网的帧格式、管理工具和对网络概念上的熟悉。
千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。
现在千兆位以太网成熟的标准为IEEE802.3z,IEEE802.3z的目标是:
使用IEEE802.3帧格式;
可以使用全双工和半双工;
共享模式下仍使用CSMA/CD;
对安装介质的向后兼容;
传输速度比快速以太网提高十倍,比以太网提高一百倍。
千兆以太网通过载波扩展(CarrierExtension)、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500米至3000米。
如采用1300nm激光器和50um的多模光纤传输距离可以达到3km。
现在,某些厂家的交换机上的千兆以太网接口还支持LongHaul(LH)的标准,采用光纤可以支持高达60Km的传输距离。
千兆位以太网能够供应更高的带宽,并且成为有强大伸缩性的以太网家族的第三个成员。
利用交换机或路由器可以与现有低速的以太网用户和设备连接起来,因为千兆位以太网的帧格式和帧尺寸大小等都与全部以太网技术相同,不需要对网络做任何转变。
这种升级方法使得千兆位以太网相对于其他高速网络技术而言,在经济和管理性能方面都是较好的选择。
在Intranet应用中,有许多新的应用需求不断出现,包括视频和音频。
以前人们认为这些对时延要求高的应用只有在ATM这样的网络上才能实现,然而现在一些新技术(交换技术、视频压缩技术,如MPEG-2)、新协议(RTP、RTCP、RSVP等)和新标准(如802.1Q、802.1p等)的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。
千兆位以太网的设计特别敏捷,几乎对网络结构没有限制,可以是交换式、共享式的或基于路由器的。
现在正在应用的网络互连技术,例如,特定IP交换技术和第三层的交换技术,都与千兆位以太网完全兼容。
千兆位以太网可以通过价格廉价的共享集线器、交换机或路由器来实现。
千兆位以太网支持新的交换机之间或交换机-工作站之间全双工的连接模式,同时也支持半双工连接模式以便与基于CSMA/CD存取方式的共享集线器连接。
千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(UTP)或同轴电缆。
目前,千兆以太网支持多模光纤、多模光纤和同轴电缆,支持5类非屏蔽双绞线(UTP)的标准正在制定中。
下表列出了千兆以太网现在支持的距离标准。
标准名称媒质传输距离
1000Base-SX波长850nm62.5微米多模光纤50微米多模光纤275米550米
1000Base-LX波长1300nm62.5微米多模光纤50微米多模光纤9微米或10微米多模光纤275米550米5公里
1000Base-CX同轴电缆对25米
1000Base-T4对5类双绞线100米
千兆位以太网的管理与以前使用和了解的以太网相同,使用千兆以太网,主干和各网段及桌面已实现了无缝结合,网络管理变得简单了。
千兆以太网技术的优点:
技术简洁,例如保留以太网的帧格式、管理工具和对网络概念上的熟悉。
便于升级,从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网,并不需要把握新的配置、管理与排解故障技术;
网络投资可以得到保护,无需对用户进行再培训,也无需为额外的网络协议进行投资;
千兆以太网有良好的互操作性,并具有向后兼容性;
端口价格相对较低;
可以供应10倍于快速以太网的传输速度。
千兆位以太网与ATM比较
千兆位以太网ATM
标准IEEE802.z尽管已有多项标准出台,但由于ATM技术的复杂性,标准的制定仍在进行中,需要时间完善带宽1000Mbps155Mbps或622Mbps
竞争能力,厂家提交的交换机数目,各种NIC服务几十家,成为技术型公司的新增长点主要有十几家媒质支持STP,UTP5,多模光纤,多模光纤ATM-622M及更高速的只在光纤上运行学习曲线,技术的复杂性简单复杂,较难学习与现存的各种数据应用程序及网络的兼容性无需作任何改动与现有的LAN协同工作技术复杂且效率低Qos保证不同类型应用RSVP,RTP,RTCP,802.1p等新的技术协议以及在IP优先方面的一系列技术在LANE的状况下,需要SVCs或IETF正在制定的RSVP的复杂映射来解决多厂家产品的互操作性基于标准的互联高层的互操作性,如交换机到交换机信令,经过ATM的多协议仍无保证,标准还在改进VLAN的支持与快速以太网全都,但同样的VLAN连接与组成标准能简单地掩盖以太网快速以太网及千兆位以太网能映像基于LAN的发布领域,而与ATM的可互操作性是既枯燥又复杂的
总之,千兆以太网络比ATM网络在政府办公网骨干网络的发展更具有生命力,更加的物美价廉。
2、网络技术选型结论
综上所述,在选择政府办公网网络技术时应当考虑如下:
1、长远来看如何保护现有投资。
保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。
犹如计算机的发展速度一样,网络技术的发展也是特别快速的。
假如在现有技术不能合理保证在将来网络升级后还能够使用,那么将会带来极大的资金铺张。
从目前的趋势来看,采用千兆以太网技术是最相宜的。
2、性能价格比。
以太网,快速以太网,千兆以太网和ATM网三者性能状况由低到高,但是价格也是由低到高的。
在建设政府办公网网络时要充分考虑到办公的资金有效使用,选择适用的网络技术是关键,因此选择华为网络产品实现是最佳选择。
目前满眼看到的是国外的技术和产品,无形中增加了网络造价成本,这也给网络的普及带来一定障碍。
3、售后服务:
政府办公网网络的使用,从以往经验来看,售后服务问题比较突出。
有很大部分国内外产品目前无法实现良好的售前、售后服务的支持,换修时间一般在3个月到6个月。
华为网络强大的售后服务体系可保证全国范围内72小时响应,沈阳等一级城市可实现24小时响应;
在政府办公网网络建设中,在主干以及接入层的交换设备选择上,我们采用华为支持千兆以太网技术的交换机充当。
二、网络总体结构设计
(一)网络需求特点
以千兆交换设备构建主干,实现百兆交换到桌面,主干要求支持第三层交换技术;
具有良好的可扩展性,并且要便于网络管理员进行日常维护;
部门之间划分虚拟子网(VLAN),保证网络内部数据的安全,并降低主干数据量的压力;
掌握服务的优先级和质量,可以依据特定的地址、协议来划分优先级,满意重要应用的带宽需求。
多种路由协议支持。
支持多点组播。
室外采用多模光纤布线方式,选用多模四芯光纤,采用架空布线的方式敷设。
室内布线材料选用超五类非屏蔽双绞线,合理支配配线间位置,尽量避免传输距离超长状况的发生。
(二)网络总体结构
从规律上,整个网络络可分为核心层和接入层,每层都有其特点。
层次化设计的优点可以总结为如下几点:
可扩展性:
因为网络可模块化增长而不会遇到问题;
简洁性:
通过将网络分成很多小单元,降低了网络的整体复杂性,使故障
排解更简单,能隔离广播风暴的传播、防止路由循环等潜在的问题;
设计的敏捷性:
使网络简单升级到最新的技术,升级任意层次的网络不会对其他层次造成影响,无需转变整个环境。
可管理性:
层次结构使单个设备的配置的复杂性大大降低,更易管理。
基于对