天津供销合作总社网络系统规划方案建议书

1、一、用户需求分析:1. 天津供销合作总社工程概况:目前供销合作总社与下属的各个办公点和供销分社地点分散，相距较远，信息流通不畅，严重影响了办公效率，重庆道办公楼内虽拥有了一定数量的微机，但由于每台微机都是独立工作就造成以下几方面的问题： 工作人员互相交换信息只能通过软盘或其他方式，缺乏信息流通的实时性，所以造成一些不必要的麻烦，影响了工作效率。 由于同种工作往往由多人同时进行，就造成对整体的工作情况和工作进度较难统计。 打印机等设备不能达到共享。等等2建立网络系统的必要性供销合作总社面对日趋激烈的市场竞争，要求各个管理部门必须对市场的各种信息做出迅速、准确的分析判断。计算机网络的建设正是解决以

2、上问题的最佳途径。设计人员可以网络相互传输文件，调用程序，实现网络资源的共享。同一项目的管理人员可以相互配合一起工作，使工作进度能够更好地协调，便于方案的集成。而且每台计算机可以通过网络共享打印机方便地打印出所需要的图纸或数据。通过网络中的服务器可以对各种文件进行集中管理，历史文档可以录入数据库以方便查询。服务器还可以对微机实现管理和监控，从而加强企业管理制度的实施。所以，采用计算机网络系统作为提高市场反应速度和管理水平科学化的手段，不仅可以提供一整套全方位、高层次的信息服务系统，而且一定会使管理更为条理化、规范化、科学化。3供销合作总社网络应用系统的特点我们根据所听取的贵公司的简单情况介绍后

3、，认为供销合作总社网络系统的建设基本分为以下几个步骤：计算机网络系统的设计和建设：通过对整个集团业务流程和数据流向等参数的仔细分析，选择适当的综合布线系统、OA系统，确定拓扑结构，作出整体的规划方案：（1） 供销合作总社重庆道办公楼局域网（LAN）的建设以及总部与徽州道办公楼的广域网（WAN）的连接；（2） 由总部至其它供销分社的广域网（WAN）的连接；其基本结构如图： 徽州道办公楼子公司5 供销分社5 供销分社4供销分社3 供销分社2 子公司1供销合作总社重庆道办公楼 供销分社1经过系统建设的几个步骤的逐步实施完成后，供销合作总社的网络系统必将成为集办公自动化、高速信息传递、资源共享等多种功

4、能为一体，经济、实用、高效的行业级解决方案的典范。二、xx网络的建议方案设计思路：从网络连接的范围来说，整个网络系统可分为集团总部局域网和其他若干广域连接两部分，其中局域网（LAN）建设的归纳如下：（1） 布线系统综合布线系统是在楼宇内，在统一的传输介质上建立的可以连接电话、计算机、楼宇自控、会议电视和监视电视的结构化信息传输系统。综合布线使用标准的双脚线和光纤，支持高速率的数据传输。并保证网络可扩展性等方面考虑，我们采用标准化、结构化的物理布线系统，保证了随网络技术的发展，无须改变布线结构。建议其整体拓扑结构为星型总线结构，并使主干连为环，确保无论哪条线路断掉，都随时会有另一条备用线路作为冗

5、余，使整个系统都不会受到影响。各楼内为10/100M快速以太网，各楼之间采用光纤作为主干环形连接。每个信息点均为交换10/100M高速连接。（2） 服务系统考虑到系统应用的复杂性，建议采用最为流行的Client/Server结构，不仅可以充分发挥服务器的高性能和微机上友好的Windows图形界面，而且由于Client/Server结构中，只是将查询的结果返回到客户机，大大减轻了网络的负担，以保证网络系统的正常运行。具体实施时，建议在Server（服务器）端安装Windows及相应的数据库等软件。Client（客户机）端可通过TCP/IP、NETBEUI等协议对其访问，共享网上资源。广域网（WA

6、N）建设归纳如下：由总部至徽州道办公地点及总部与其他供销分社的连接根据各个点连接的不同实际情况，我们可充分利用电信部门的新业务和广域网新技术根据实地分析提出相应的建议方案。（网络前瞻中将介绍一些新技术和目前应用较为广泛的连接方式）三、网络技术前瞻千兆以太网简介1、综述 以太网标准由IEEE LAN-MAN标准委员会的802.3工作组创建并维护。近几年，802.3z工作组致力于光纤和屏蔽跨接电缆集合（“短距离铜线”）的千兆以太网解决方案。1997年春天，新的工作组802.3ab成立，研究基于4对5类缆线的“长距铜线”解决方案，其标准为4对5类UTP、最大长度100米的千兆以太网连接，该标准为以太

7、网MAC层定义了一个接口GMII（Gigabit Media Independent Interface），还定义了管理、中继器操作、拓扑规则及四种物理层信令系统：1000Base-SX（短波长光纤）、1000Base-LX（长波长光纤）、1000Base-CX（短距离铜线）和1000Base-T（100米4对5类UTP）。 注：1000Base-CX为150欧姆、平衡屏蔽的特殊电缆集合，线速1.25Gbps，使用基于光通道的8B/10B编码方式，其时间帧与光纤连接相同。2、千兆以太网产品： 千兆以太网也是以太网，其产品没多大变化，主要有：交换机、上连/下连模块、网卡、千兆以太网路由器，以及一

8、种新设备，叫缓存式分配机（buffered distributor）。 缓存式分配机是一种全双工、多端口的类似集线器的设备，将两个或工作在1Gbps以上的802.3链路连接起来。缓存式分配机把分组转发到除源链路外其它所有链路上，提供共享带宽域（与802.3的冲突域相对），也被称为“盒子中的CSMA/CD”。它与802.3的中继器（repeater）不同，允许在转发到达各链路的帧之前先加以缓冲。 作为共享带宽设备，缓存式分配器应与路由器和交换机区分开。配有千兆以太网接口的路由器可以有支持高于或低于千兆速率的背板，而连到千兆以太网缓存式分配器背板的端口共享一千兆的带宽，对于多端口的千兆以太网交换机

9、而言，其高性能背板可支持数千兆的带宽。ISDN、ATM技术简介ISDN综合业务数字网(Integrated Services Digital Network,ISDN)是用于语音和数据共同传输的传输技术的首选设计对象。ISDN基于64kb/s的用户信道(“B”信道)和独立实现的信令信道(“D”信道).在此基础上,ISDN接口以两种连接方式提供：128kb/s工作数据速率(2条B信道和l条D信道)的基本连接和l536kb/s(北美,23条B信道和1条D信道)或1920kb/s(欧洲.30条B信道和l条D信道)工作数据速率的一次多路复用连接。从数据传输的角度来看,ISDN的主要不足在于其工作数据速

10、率局限在1536kb/s或1920kb/s,而传输信道又是同步结构,不能实现动态带宽分配(因而也不以允许诸如帧中继的数据业务的定义)。这意味着将来ISDN主要用于语音业务。 一方面,ISDN的主要优势在于它为国际标准,其基本接口只有一个世界范围的变种,而其一次多路复用接口也只有两个变种。当然,也有个别例外,比如ISDN第3层协议就存在许多国内变种,而且不能相互兼容.1993年欧洲开始出现统一的ISDN协议(Euro-ISDN),因此,至少在欧洲统一位流接口的概念能化为现实。今后几年ISDN的订购者将持续快速增加,尽管其应用仍主要限于传统窄带业务(电话、电视电话和数据传输)。 ATM 随着人们对

11、集话音、图像和数据为一体的多媒体通信需求的日益增加，特别是为了适应今后信息高速公路建设的需要，人们又提出了的宽带综合业务数字网（B-ISDN）这种全新的通信网络， 而B-ISDN的实现需要一种全新的传输模式，此即异步传输模式（ATM）。在1990年，国际电报电话咨询委员会（CCITT）正式建议将ATM作为实现BISDN的一项技术基础，这样，以ATM为机制的信息传输和交换模式也就成为电信和计算机网络操作的基础和2l世纪通信的主体之一。尽管目前世界各国，都在积极开展ATM技术研究和B-ISDN的建设， 但以ATM为基础的B-ISDN的完善和普及却还要等到下一世纪，所以称ATM为一项跨世纪的新兴通信

12、技术。不过， ATM技术仍然是当前国际网络界所注意的焦点，其相关产品的开发也是各厂商想要抢占的网络市场的一个制高点。 虽然ATM的相关技术及研究发展很快，但ATM总体上仍有待于进一步完善。无论在其开发和使用的实践中目前都还存在一些问题,如ATM的话务量管理及拥塞控制方面的技术并不理想；目前ATM产品的价格普遍较高；ATM的标准尚不完善，在适应性、通用性及互操作性等方面均带来一些问题。尽管如此，ATM作为一种全新的交换技术和下一世纪通信技术的主流已是不容置疑的。ATM最早是作为新一代的电信技术基础而提出来的.其优势首先体现在构造骨干网上，因为一方面它有上Gbs的容量，再则，由于VP、VC技术的采

13、用，容量和处理的灵活性是目前时分长途电话交换网所不能比拟的。从这点来看，也就决定了它在今后建设电信主于网中的地位。另一方面，目前较为普及的局域网虽然也采用了一些高速网络技术，如FDDI、100BaseT等，但采用这些技术的网络都有一个共同的特点，即都是基于所谓的媒体共享。这样，过多的共享必然会降低实际的传输速率，这已成为这类高速网络的一个症结。解决这个问题的有效方法即是从“共享式”转换为“交换式”，而ATM这种新型交换技术有其无可替代的优势。现在2Mb/s、34Mb/s、45Mb/s和155Mb/s的ATM产品已经被人们所接受。在1995年春天，ATM论坛对有关LAN仿真、新的ATM适配层和低

14、速接入(E1/T1)等方面进行了标准化，这使得相应的ATM产品的竞争力进一步加强。就ATM的产品生产来看，已有50多家厂商生产ATM产品，另外尚有100多家厂商在开发有关ATM的交换、集线和路由设备。从有关ATM的商用化和现场试验来看，目前天津已建成几所高校为主体的ATM试验网。我们为您设计的网络将保证在以后仍能满足这种新技术的应用。除以上几种通信网络的连接方式以外，其它方式主要有PSTN（公用电话网）、X.25（公用数据交换网）、DDN（数字数据网）、VSAT（卫星网），高速微波无线网等。VPN技术的原理VPN（Virtual Private Network虚拟专网）系统使分布在不同地方的专

15、用网络在不可信任的公共网络上安全地通信。它采用复杂算法来加密传输的信息，使得敏感的数据不会被窃听。其处理过程大体是这样：（1） 要保护的主机发送明文信息到连接公共网络的VPN设备；（2） VPN设备根据网络管理员设置的规则，确定是否需要对数据进行进行加密或让数据直接通过；（3） 对需要加密的数据，VPN设备对整个数据包（包括要传送的数据、源IP地址和目标IP地址）进行加密和附上数字签名（鉴别）；（4） VPN设备加上新的数据报头，其中包括目的地VPN设备需要的安全信息和一些初始化参数；（5） VPN设备对加密后数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输；（6） 当数据包到达目标VPN设备时，数据包被解封装，数字签名被核对无误后数据包被解密。专网3VPN设备路由器路由器专网二VPN设备路由器专网四VPN设备路由器 公 网VPN设备专网1下图为VPN技术的结构示意图（本图以硬件VPN解决方案为例）。在这个图例中，有4个内部网络通过公网连接起来，各个内部网络位于VPN设备的后面，同时通过路由器连接到公网。在这种VPN结构中，数据按照严密的算法在公网中通过多层的虚