南京火车站集成网络系统建设new.doc

摘要：计算机网络是计算机技术与通信技术相互渗透、密切结合的产物，是现代社会人们传递信息的重要工具。组建高效、稳定、低耗和安全的局域网，能使人们利用计算机网络平台方便地进行资源共享、批量数据传输、即时通信。本论文本着实用的原则，全面介绍了局域网组建所需要的基础知识、实战方法和操作技巧。论文由4章构成，分别介绍了组建局域网必须了解的基础知识，以“南京火车站集成系统局域网的组建和维护”的一个方案，介绍了局域网的特点，网络软、硬件的选择方法，常见局域网的构建方法。其中详细而系统的介绍了组建局域网和管理局域网方面的技术知识。关键字： 局域网 以太网 交换机 服务器 虚拟局域网络 Abstract: A computer network is the computer technology and communication technology mutual penetration and close with the product of modern society, people are an important tool for transmitting information. The formation of efficient, stable, low power and secure local area network, enabling people to use a computer network platform to easily share resources, bulk data transfer, instant messaging.In this paper, based on the principle of practical, comprehensive introduction to local area networks needed to set up the basics of combat methods, and operating skills. Papers from the four chapters constitute, respectively, introduced the formation of local area network must understand the basics, to the Nanjing Railway Station integrated system formation and maintenance of local area networks, a program to introduce the characteristics of local area networks, network hardware and software options, common LAN construction method. In which detailed and systematic introduction of the formation and management of local area network LAN in technical knowledge.Key Words： Local Area Network Ethernet Switch Servers Virtual Local Area Network目 录1 背景介绍与研究的意义42 计算机局域网简介52.1 局域网 52.2 常用网络设备 6 2.2.1网卡6 2.2.2交换机6 2.2.3路由器7 2.2.4传输介质7 2.2.5服务器83 南京火车站局域网建设93.1 概述93.2 设计原则103.3 网络环境设计123.3.1网络主干 123.3.2虚拟局域网络（VLAN） 143.3.3网络构成 153.3.4网络管理 183.4. 系统环境设计193.4.1 WEB发布环境 193.4.2集成管理平台主服务器系统 193.4.3客服服务器系统 203.5 系统安全设计224 总结与展望235 参 考 文 献 24 6 致谢 24 前言计算机网络是计算机技术与通信技术相互渗透、密切结合的产物，是现代社会人们传递信息的重要工具。组建高效、稳定、低耗和安全的局域网，能使人们利用计算机网络平台方便地进行资源共享、批量数据传输、即时通信。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。第一章、 背景介绍与研究的意义铁路客运火车站是为旅客提供服务的一个重要窗口。在旅客有外出单向开始选择交通工具，到完成旅行安全返回的全过程中铁路客运站能为旅客提供什么样的服务，直接影响到广大旅客对铁路运输行业的满意度。作为一个现代化的铁路客运火车站为旅客提供安全、便利、快捷、舒适的服务一直是铁路系统不断追求的目标。服务不仅仅是服务人的态度，重要的是要有现代化的服务手段。这几年铁路系统许多MIS系统相继建成，从而大大提高了铁路运输能力的管理水平，同时也为铁路客运站服务质量的提高在技术上奠定了基础，创造了条件，（特别是TDCS建成后）使得建立铁路客运站现代化服务手段成为可能。车站计算机集成管理平台是客运站内整个信息集成管理系统的神经中枢。其对客运站内的各种资源、各类信息和数据进行采集、汇总、控制和处理，并控制和监视客运站营运的各项活动，进行调度计划管理，随时解决各种瓶颈和矛盾，随时报告和处理各种危机，做到信息资源共享和集中管理。车站集成系统需要支持大容量信息、满足多媒体数据的传输和应用需求，作为企业级局域网其主干必须采用高速局域网技术才能满足不断发展的应用、高速增长的传输对带宽的要求。通过本毕业设计课题的论述，希望使读者能够了解局域网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行局域网的工程建设中有所借鉴。第二章、 计算机局域网简介2.1 局域网局域网（Local Area Network），简称LAN，是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征：1） 局域网在通信距离有一定的限制，一般在12Km的地域范围内。比如在一个办公楼内、一个学校等。2） 较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有2040Kpbs的速率。3） 因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。4） 局域网一般是一个单位或部门专用的，所以管理起很方便。5） 另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 2.2 常用网络设备: 网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。2.2.1 网卡 网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（Media Access Control）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前局域网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。2.2.2 交换机 交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。2.2.3 路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。2.2.4 传输介质网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1) 同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。 (2) 双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。 (3) 光纤 光纤是一种直接为50100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(Single Mode Fiber)和多模光纤(Multi Mode Fiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。2.2.5 服务器局域网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向局域网内部用户的服务，对来自Internet的用户服务也很多，主要是对局域网内部用户进行Internet代理服务。目前，绝大多数局域网都要求内部服务用户通过代理访问Internet，这样内部用户就不能直接访问Internet，同时代理服务器保存着内部用户访问Internet的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。第三章、 南京火车站局域网建设3.1 概述南京火车站是我国华东铁路枢钮的主要客运站之一，素有江苏省和南京市陆上大门、“窗口”之称。南京火车站站房工程包括主站房和西配楼建设，工程建筑面积4万平方米，按满足旅客吞吐量1800万人次/年、高峰小时旅客吞吐量3000人次进行设计。 我们将南京站集成管理系统的结构分为三个层次，以下为示意图：由下至上，第一层为各个功能子系统以及相关设备和辅助系统，第二层根据各子系统的相关程度，逻辑组合成客运服务系统、综合查询系统、网络通信系统、智能楼宇管理系统。第三层就是一个车站集成管理系统的集中管理平台。它的作用是协调各子集成系统之间的信息联系，集中管理监测子系统的运行情况，维护系统的中心数据，建立与其它系统的连接接口。这样划分的目的是：一、 保障系统构架的灵活性。各个子系统的具体实施情况对整个系统构架就不会产生直接影响，不会因为一个子系统状态、构造的变化而影响其它系统，只会局限在第二层的子集成系统内。二、 保证系统的紧凑性和可实施性。因为分层集成，那么每个子集成系统包含的子系统不会很复杂，跨度不会很大，他们之间具备相当的相关性，所以设计和实施也就可以有针对性，安装、调试也可以分块进行，即使今后运行过程，某个子系统一度瘫痪，首先对其他子系统的影响较小，另外定位查错和维护也方便，实施时也可以分期实施。三、 突出重点。体现出车站设计、管理的指导思想。充分运用现代信息技术，为客运站的生产、运营创造出良好的环境。3.2 设计原则u 统一高效系统采用集成设计，综合了网络通信、客运服务、综合查询及智能楼控五大子系统，集中控制、统一管理。把TDCS系统信息作为该集成系统的信息源头，保证系统的实时性、准确性和统一性。设立中心数据库，信息统一存放，保证系统数据的一致性和完整性。统一用户操作界面，风格相似，从而降低用户使用的难度。获取其它系统提供的相关信息，综合利用，凭借本系统的网络和终端服务于用户。综合决策，统一调度，保证系统的自动化、智能化程度，大大减少工作人员的劳动强度和工作量，提高工作效率。u 安全可靠层次化设置，建立中心数据库与二级数据库，保证单个数据库故障不影响系统整体运行，消灭单点故障。用户权限合理设置，不同系统分级管理；采用树型结构在系统内分布访问控制权限。使用接口网关与TDCS系统相连，单向获取相关信息。根据客运站管理要求，建立严格、规范的使用管理制度，主观上建立安全操作意识。使用系统防病毒软件，保证集成网络系统环境内数据不受病毒破坏选用具有高性能、高可靠性和充分的容错能力的设备，提高系统整体可用性。关键设备进行冗余备份，实现实时的备份系统切换。u 易用性、可维护性在硬件配置上，应能够实现可视化管理，方便用户根据需求改变网络逻辑拓扑结构，重新安排网络上的信息流量分布等，亦可以按照需求，构造虚拟网络和划分子网，可直观显示网络设备状态，监测全系统的设备运行状态。u 灵活开放系统构架灵活，各个子系统脱离集成系统，仍可以独立使用，即使系统升级或者某个子系统更新换代，在遵守系统初始的设计框架下，对其它子系统没有影响。提供相应数据访问协议，通过协议各子系统可以方便与中心数据库交换数据。能支持多种介质联接，支持多种网络技术，如Ethernet、Token Ring、FDDI、ATM等；能和多种厂家、多种规格的设备进行联接；随着网络标准和软件版本的更新，现有的技术和设备能够向上兼容；能进行多种数据库的互操作；能将若干网络（近程和远程）互联。能支持多种网络协议，如IPX、TCP/IP、XNS、 X.25、DDN、PSTN、ISDN、FR（帧中继）等。3.3 网络环境设计3.3.1网络主干火车站集成系统需要支持大容量信息、满足多媒体数据的传输和应用需求，作为企业级局域网其主干必须采用高速局域网技术才能满足不断发展的应用、高速增长的传输对带宽的要求。因此网络骨干选用千兆技术，千兆以太网技术具有高速通讯能力，它是一种成熟的技术，也是计算机网络的重要发展趋势之一。客运站内所有的主机、节点通过交换机构成的全交换网络相连，可保证用户将能以更快的速度访问数据核心和其它数据密集型服务。千兆以太网特点：I. 带宽-千兆位以太网将显著增加纯带宽，以帮助企业迎接负担过重或者不断扩展的网络基础设施所带来的挑战。千兆位以太网的通信处理能力将极大地缓解局域网主干网所承受的压力，同时为用户提供高效运行数据密集型应用程序所需的可缩放性和速度。-当获得千兆位以太网的数据传输速率后，能够大大加快文件在服务器和其它设备间的传输速度。网络管理人员将拥有充裕的带宽把日益强大的服务器区直接与局域网主干网相连。测试表明，即使是一台单独的现有服务器，在配置了一快以千兆位速率运行的高性能接口卡后，也能处理30%以上的千兆们通信量。II. 性能价格比-千兆位以太网体现了快速以太网带给以太网网络的性价比优点，它将以2至3倍于当今的快速以太网的成本提供10倍于它的性能。工作组以这些具体的成本目标为宗旨选择使用各种技术，如用于光纤的光纤通道物理涂层。III. 简便的迁移-千兆位以太网将保留802.3和以太网标准帧格式以及802.3管理的对象规格。因此，企业能够在保留现有应用程序、操作系统、IP、IPX及AppleTalk等协议以及网络管理平台与工具的同时，方便地升级至千兆位以太网。IV. 简化的管理-对从快速以太网主干网升级而来的千兆位以太网网络的管理将是简单而方便的，因为新的技术省却了学习的繁琐，并不要求对MIS人员进行培训，管理人员不用以高成本改变他们的网路，不用学习和采用新的系统范围的技术或者网络管理方法，便可将提供附加带宽。V. 投资保护-通过与现有的10/100以太网标准的向后兼容能力，千兆位以太网将提供快速以太网曾经提供的同样卓越的投资保护。无需对用户或者网络管理人员进行培训，网络管理工具和应用程序将维持现状。管理人员将能够保留现有的已经使用和验证的硬件、软件和管理方法，并为他们的企业，以最低的风险和成本，提供所需的功能和性能。VI. 交换机与交换机间的链接-千兆位以太网链接取代快速以太网交换机间的100Mbps连接。只要在交换机上安装千兆位以太网网络接口模块，就可以实现交换机间的千兆连接。千兆位以太网的网络将支持更多的交换式和共享式快速以太网网段，为用户提供对所有局域网资源。3.3.2虚拟局域网络（VLAN）交换网络对于高层协议来看，是一个平面的网络，没有层次的概念，这样不仅不方便管理，另外在安全上也没有保证，这对于整个企业级网络是不合适的。一个企业级网络的管理应可按照其功能和职能，将一个大的网络划分为不同的子网，子网内部可高速交换，子网之间的访问应受到相应的管理。虚拟局域网络可以灵活地组合网段、均衡网络负荷、优化网络流量等，其划分可以基于MAC地址、端口、逻辑地址等多种划分方式，子网的划分方式不受具体物理位置的限制，不同地域的机器可划分在同一个子网中，VLAN将逻辑网络和物理网络分开，隔离局域网的广播域，它的提出和应用极大的方便网络节点的移动、增减和变动，增加网络的安全性，提高网络的性能和扩展性。对于客运站应用，由于其不同部门职能和功能划分，以及对各种信息访问的安全控制要求，虚拟局域网络设计需要考虑。虚拟局域网络要求全交换网络系统，从客运站应用角度看，用户工作站的分布是按照某一种特定的信息服务划分的，一般的信息服务是集中在一定的区域内，与物理网络基本相符，所以对于大部分用户端以交换机为单位，以端口划分是基本的，对于特殊的应用服务要求，需要跨物理网络建立虚拟子网时，通过在各级交换机中预留一定数量的交换端口即可实现，使业务性相关性大的用户工作站实现逻辑虚拟网络。虚拟局域网络间通信(Inter-VLAN Communication)则可通过核心交换机（Layer 3）配置符合量化要求的三层交换处理模块予以实现。3.3.3网络构成系统网络采用千兆以太网技术，网络框架分为三层，核心骨干层、分布层和访问层。核心交换机与各个IDF以太网交换机的连接构成网络主干，其介质采用多模光纤。分布层访问层防火墙集成管理系统主服务器客运服务服务器工作站工作站工作站管理、维护工作站工作站工作站1000M10/100MInternet路由器代理ServerWEBDMIS 信息接入BMS ServerMAIL核心层行包信息接入售票信息接入西配楼IDF行包房IDF一层东IDF二层 IDF三层 IDF网络机房工作站查询Server核心骨干层设置一台Cisco Catalyst4506交换机,用以提供数据的无阻塞传输，并可利用 Cisco Catalyst4506交换机所具有的多层交换模块（Mutlilayer Switch Module）实现VLAN之间的路由和访问控制。分布层包括各个分配线间，采用一台Cisco Catalyst3550-24局域网交换机作为局域网支干节点。因为具有多种快速以太网和千兆以太网配置，因此Catalyst 3550系列既可以作为一个功能强大的接入层交换机，用于中型企业的布线室；也可以作为一个骨干网交换机，用于中型网络。Cisco Catalyst 3550能够提供先进的第三层详细QoS功能，以确保对网络通信量进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。Catalyst 3550可以在输入的包进入共享缓存之前对包进行分类、重新分类、修正和标记，包分类使网络要素可以区分不同的通信流量，在第二层和第三层QoS领域中实施策略。访问层包括各应用子系统的工作站等。对局域网用户来说，桌面工作站通过网卡与楼层分支交换机10/100Mbps自适应端口相连。这些桌面工作站通过以太网主干，与连接中心Catalyst 4506交换机上的服务器进行数据交互，实现系统内的数据传输。系统采用Cisco 路由器接入INTERNET或铁路专网。本项目中，采用美国朗讯科技公司(LUCENT、AVAYA)的综合布线产品，并全部符合6类产品标准。该产品的特点如下:l)完整的产品综合布线包括非屏蔽双绞电缆及光纤传输介质、相关的交叉连接件、适配器、电气保护装置及安装工具。2)模块化综合布线采用星型拓扑结构，各子系统可单独设计。除固定在建筑物内的线缆外，其余所有连接硬件都采用积木式的标准件，便于管理和维护。3)灵活性用高性能的线缆来满足用户的联网要求。例如:可支持1000M以太网。综合布线是很灵活的，能与众多厂家的产品兼容，于是用户采用各厂家的设备都能连接到这组通用的综合布线系统中。4)扩充性采用模块化结构，可将语音设备、数据设备、网络互连设备等很方便地扩充到相应系统中。按照朗讯技术设计要求和现场的应用实际情况，必需按照综合型设计，干线光缆加干线电缆。干线光缆采用62.5/125um 6芯多模光纤与干缆；水平及连接硬件均采用6类UTP系列产品。3.3.4网络管理网络管理包括配置管理、状态管理和故障管理等服务内容，网络管理应用程序可完成对网络设备（Switch，Router）的参数配置，网络拓扑的自动发现，整个内部网段及网络节点和设备的动态情况图示等功能。网络上的变化可通过图形用户接口表示出来。主要表示内容：l 局域网网络的逻辑结构图(TCP/IP)；l 主干网络的逻辑结构图；l 设备状态监测；l 网络拓扑实时地反映；l 可以管理局域网上的所有路由器和交换机设备Windows 2000TCP/IPSNMPCiscoView Threshold ManagerShow CommandsNetwork Discoveryl 集中控制设备阀值、提高故障解决能力 网络管理基本结构 在本次设计中，网络管理结构如图，网络管理工具采用Cisco的CiscoWorks软件为系统网络内的设备提供网络管理，CiscoWorks for Windows包含多个组件（CiscoView、Threshold Manager等），可以在单个管理点完成整个网络视图显示，同时可以单点配置和管理虚拟网络，进行流量分析等，极大的方便了用户对网络的管理，并降低了系统总体拥有成本（TCO）。 3.4系统环境设计3.4.1 WEB发布环境集成系统内设立WEB、MAIL和代理服务器，通过构造系统应用平台，客运站可构筑企业信息网，可以将动态信息以及其它信息发布在服务器上供所有用户浏览。整个客运信息集成系统通过路由器连上国际互联网（Internet），可向Internet用户和本地用户提供WEB、Mail、内容过滤等服务。内部网用户和Internet用户利用浏览器依据相应分配的权限去浏览所需信息，共享数据信息和应用。集成系统对外，可以发布相关公共信息，如：车次信息、客运站服务等信息供外部用户浏览。对内，则可提供相关服务，如：邮件服务、数据查询、资源调度、服务管理等。系统配置:设置一台WEB服务器，发布相关信息。设置专用防火墙、流量监测设备，隔离内外网络环境。设置邮件、代理服务器各一台，提供相关服务。服务器的操作系统为 Windows 2003 Server, 并配置Exchange Server、Internet Information Server、ISA等服务器软件, 构筑企业内部网（Intranet）。 3.4.2 集成管理平台主服务器系统客运站集成管理平台主服务器系统应采用高可靠性应用结构，由于整个集成系统的重要数据都集中存放在其上，主服务器系统的故障将严重系统的平稳运行，所以必须要采取相应的系统设计，避免核心数据服务的单点故障威胁客运站的正常运营。高可用性群集结构正可以满足这种需要，它把二台（以上）的计算机集合成“企业群集”（Enterprise Cluster），用以满足数据中心对可靠性、灵活性和可伸缩性的较高需求，它的每个节点均有自己的处理器、内存和操作系统，专门的通信协议和系统进程把各节点组成一个整体，群集管理软件将监视每一个节点的状态，并且对出现的故障很快做出反应，使应用程序的停顿最小，保护关键业务应用免遭软、硬件故障影响的特殊结构，为LAN上的客户机提供高可用性的应用服务，满足客运企业对数据的实时性要求。群集软件可对下列各种故障作出响应：l 系统处理器l 系统内存l 局域网介质和网卡l 系统进程l 应用程序进程所以集成管理平台主服务器系统将选用IBM HACMP 构造服务器集群，系统构成如图所示：Ethernet主服务器群集系统3.4.3 客服服务器系统客服系统逻辑组合了所有面向站内旅客提供服务的功能子系统，包括：信息显示、广播、CATV等系统，该系统的正常运行对保证客运业务的有序开展是至关重要的，与集成管理平台相似，客服服务器系统也需要一个可在PC服务器环境中，提供高可靠性、高冗余度的系统结构。根据客服平台应用的特点，服务器系统应能在提供高冗余度的基础上，保持操作、管理的简单、高效。因此，我们选择了Legato公司的Co-StandbyServer产品来实现这一系统。Co-StandbyServer是该公司最新应用于Microsoft Windows Server系列的高可用解决方案。它专门设计用来保护企业重要服务器的关键数据和功能。通过执行Co-StandbyServer ，系统管理员可以将一对Windows 2003 servers组合形成一个群集。从而，每个服务器成为它配对服务器的热备份。每个服务器同时又具备一个网络服务器的全部功能，一个单独的、专用的网段连接两个服务器，同时两台服务器又连接到主骨干网中。在正常的操作期间，每个服务器都在网络中执行各自的文件、打印任务或担当一个应用服务器；同时，两台服务器之间通过专用连接实时地保持一个连续的、双向的镜像进程，确保两台服务器之间的数据同步。无论任何一台服务器失效，Co-StandbyServer 立即将失效服务器上的关键功能转移到存活的服务器上。包括IP地址、共享、打印队列、服务器名和运行在失效服务器上的应用程序。从失效服务器上镜像过来的数据将通过存活服务器变为可用。在切换过程结束后，所有关键网络功能在存活服务器上激活，用户在一个短暂的时间间隔后可以继续使用这些功能。结构如图3.5 系统安全设计集成信息系统的安全，包括数据信息的安全和系统设备的安全两个方面。要保证系统的整体安全性就需要采取措施从基础的物理层开始，逐层加以考虑，综合多种技术手段实现对系统的保护。安全体系构架：物理层措施：严格管理对相关设备的使用，保护各种通信介质；对重要的设备或部件