中国国家图书馆方案

1、PAGE PAGE 9目录TOC o 1-3办第一章 国图巴千兆位以太网办设计与实施巴 PAGEREF _Toc207169311 h 拔2芭第1节 设计霸指导思想蔼 PAGEREF _Toc207169312 h 颁2挨第2节 设计氨方案胺 PAGEREF _Toc207169313 h 扮3暗第3节 网络板配置板 PAGEREF _Toc207169314 h 摆5蔼国图千兆位以罢太网设计与实把施拜八随着计算机技安术、通信技术稗和网络技术的盎迅速发展，数坝字图书馆日益版成为各国竞相邦研究、开发的暗重要课题。作翱为集数字化处笆理技术、网络盎信息管理技术斑和数字式信息败资源建设于一隘体的数字图

2、书绊馆，是21世斑纪信息产业的隘主要发展方向绊之一。国家计背委于1997芭年批准了以中氨国国家图书馆搬（原北京图书捌馆）为首、国安内多家著名图斑书馆参与的国扒家重点科研项霸目中国试验性坝数字图书馆，傲这就对国家图瓣书馆的网络建安设提出了很高蔼的要求。设计指导思想盎拌由于对网络工澳程要求很高，案所以采用什么哀类型的网络至柏关重要。经过败周密的考虑，哎结合国家图书佰馆的特点，确唉定网络必须采哀用先进的技术邦和产品，并且澳能适应未来需凹求的增长，易熬于平滑升级，肮保护现有的投伴资。通过对技疤术和市场的广耙泛调研，最终敖决定骨干网采哀用千兆位以太白网技术。板皑千兆位以太网瓣技术使主干网柏的速率得以大耙

3、大提高，它是版改善交换机与扳交换机之间和暗交换机与服务隘器之间连接的案可靠、经济的八途径。网络设扮计人员能够利芭用它建立有效翱使用高速、任版务关键的应用挨程序和文件备按份的高速基础疤设施。网络管把理人员可以为拌用户提供对服稗务器区、In懊tranet胺/Intra岸net与广域懊网的更快速的芭访问。千兆位颁以太网具有性稗能价格比好、霸易于升级和管碍理、保护投资巴等特点，这些柏正是国图网络班所需要的。扒办网络系统选用耙了3Com公傲司的Core拔Builde隘r 9000盎做骨干交换机摆。CB 90扳00千兆以太绊网交换机遵从办标准的网络协傲议，为基于T邦CP/IP协胺议的应用提供碍透明的网络平

4、拌台，同时提供版服务质量（Q笆oS）策略服拔务，不需要对按应用进行特别般的修改，在以碍太网上实现多艾媒体等实时应艾用。另一方面绊，CB900霸0支持标准的搬局域网仿真协百议，为基于以啊太网TCP/版IP协议的应笆用提供完全兼笆容的环境。同岸时基于ATM袄的多媒体应用唉，可以在AT罢M环境下实现案高品质的服务熬质量保证。设计方案捌佰国家图书馆的爸网络建设包括案图书馆本身的八馆域网以及实捌现与中国科技搬网、中国教育版与科研网、C跋hinane板t、广电网、敖北京大学、清斑华大学等网络颁的互联。按霸国家图书馆的坝馆域网采用了颁千兆以太网为熬主干，独享1俺0M到桌面的案星形结构。从癌数字图书馆的芭实际

5、出发，馆班域网不仅要传凹送文本，还要埃支持大量的多案媒体服务，因罢此对网络的带安宽要求很高。澳国家图书馆从邦实际出发，要白求在馆域网中鞍建立3个逻辑八子网；一个是巴读者服务网，唉分在大楼的各坝个地方；一个翱是业务工作网案，分布在大楼挨和行政楼、分巴馆的各个地方巴；第三个是数板字图书馆试验傲环境，分布在斑国家图书馆东吧侧1、4等层翱。合理地处理扒3个逻辑网的凹连接、划分、八安全性设计是柏保障它们可靠板工作的关健。办邦国家图书馆铺碍设主干光纤，敖从主交换机到鞍主交换机采用爸单模光纤，从昂主交换机到分暗支交换机采用扮多模光纤，传稗输1000M疤以太网信息。艾这些光纤将保佰证国家图书馆捌内部网络在8般

6、10年内使澳用，所以，对靶于光纤网络的八要求非常严格昂。从分支交换斑机到终端和分瓣支交换机到分芭散的服务器采白用五类或超五澳类线，保证1按0M独享和1伴00M独享。佰巴国家图书馆馆凹域网将与外部翱使用光缆相连绊，考虑到将来跋的拓展和保证白现有投入的连矮续有效，在目翱前的产品中要邦求考虑10绊20个100拌M以太网端的澳连接，所以对拜产品的延续性敖提出严格要求奥。可以增加新笆的设备，但是八必须保证现有啊的设备可以与败新的设备相连案，新的设备在坝连接到终端时般不要新的线路邦和更多的冗余败，只考虑如何懊与老设备沟通白和增加高速接盎口用于信息服胺务器和数据仓败库等。绊阿国家图书馆共岸有互联网IP伴地址

7、128个懊，除了在国家盎图书馆互联网扮服务器需要若摆干IP用于W敖WW服务器、稗E-mail班服务器、FT板P服务器等以癌外，其他地址坝用于国家图书颁馆内部访问互白联网时使用(碍约为1200颁个内部节点)邦。这些互联网笆服务器设在国隘家图书馆广域叭网接入防火墙柏之外，内部网案在防火墙之内版。肮俺整个网络结构澳如图1所示，罢采用两级网络耙结构，网络主班干层采用两台版CB 900胺0，通过双千岸兆以太链路互敖联，实现负载蔼平衡和冗余备安份；用户接入胺层采用3Co伴m公司的边界熬交换机Sup拌erStac凹k 11埃00组，每4肮台堆叠成一组芭，通过一个千傲兆以太模块上拌连至主干，下胺连客户工作站霸

8、。网管工作站熬、防火墙主机芭和路由器通过皑100M快速霸以太网端口直艾接与主干交换熬机相连。绊图1网络结构网络配置白埃主干交换机案拜主干层的2台板千兆以太网交皑换机CB 9把000，分别拌置于两个房间挨。主干交换机坝各配置一块2笆4Gbps千办兆以太网交换邦引擎，一块2袄0端口10M昂/100M自扒适应以太交换凹模块，一块1芭2端口10M安/100M自敖适应第三层交氨换模块，8块盎2端口100柏0BaseS败X输入输出模凹块和1块2端翱口1000B班aseLX输八出模块。百般接入交换机扮跋接入层交换机碍根据用户的实埃际情况采用S八uperSt八ack以太吧网工作组交换把机Switc懊h1100

9、，澳每4台堆叠成靶一组，共12哎组，每组配置氨如下：芭SuperS岸tackSw肮itch11盎00带24个八10Base扳-T和2个1哎0/100B啊ase-T自伴适应端口邦SuperS盎tack 斑岸堆叠模块吧SuperS柏tack 伴斑堆叠电缆把SuperS颁tack 芭拔千兆上联模块肮啊路由器配置挨挨在主干网上配把置一台3Co邦m公司中心路艾由器NetB哎uilder敖，通过10瓣0M快速以太芭网模块直接连颁到CB 90搬00交换机上板，实现与远地伴的子网连接和啊Intern把et的连接。疤绊中心路由器具按体配置如下：斑4槽机箱，通佰信引擎DPE澳模块扳100Mbp芭s快速以太模蔼块(

10、用于与主搬干网互连)柏HSS4口V芭.35模块(埃用于E1/T般1的广域连接靶)胺摆网络管理系统隘昂网络采用3C叭om公司的网凹管软件Tra捌nscend罢 Enter肮prise 班Manage扳r for 岸Unix来监懊控管理网络设凹备，网管硬件啊平台为Sun奥公司的Ult扒rastat芭ion 2工耙作站，采用H扳P公司的Op澳enView柏作为网管的软伴件平台。班笆防火墙设计方岸案蔼巴国家图书馆网隘络工程是内部案网，既要求与埃国际Inte耙rnet互联板，又必须保证袄内部网不受外澳界的干扰和破摆坏，因此设立阿防火墙服务器哎很有必要。由吧于同时也用该把服务器作NA俺T服务器，性靶能上要

11、求很高拌，所以采用S唉un公司的E板3500服务凹器。配置4块罢100M快速捌以太网卡，连奥入主干交换机阿。配置Fir俺ewall-埃I（250用捌户）软件作为版防火墙软件。奥安虚网划分伴暗根据国家图书蔼馆对网络系统矮的实际要求，办在内部应设置碍3个虚网。考俺虑到系统安全袄设计的需要，昂整个网络在逻癌辑上设置成4扮个虚网，其中案3个虚网分别罢对应用户的读瓣者服务网、业耙务工作网和数跋字图书网，还艾有一个为隔离把虚网。3个业斑务网通过在C哀B 9000芭主干交换机上胺设置第三层交半换功能实现网百间数据交换，奥隔离虚网则与拜3个业务网完伴全隔离。就是澳说4个虚拟逻敖辑子网物理上板是相互独立的般，在

12、不同的子瓣网内资源访问啊权限，可以根般据用户来进行阿分配。3个业傲务子网需要跨唉子网访问网络八资源，要经过艾第三层交换机暗，它和路由器邦一样可以进行摆IP地址过滤暗，提高网络的唉安全性。对于傲外部用户，透佰过Inter办net，必须瓣通过防火墙的拜身份检查，然板后进行授权，跋才可以对资源傲进行访问。因岸此可以根据馆懊内资源的管理碍策略，通过防半火墙进行更加霸严格的网络控鞍制，实现网络罢的安全策略管癌理。扒袄防火墙主机上八配置4块10芭0M网卡，分拌别连入上述的胺4个虚网，通绊过该主机将3蔼个业务虚网与白隔离虚网连接盎起来，路由器氨在逻辑上划入啊到隔离虚网中盎，用以与In吧ternet摆连接，同

13、时起拔第一级防火墙盎的作用(主要奥防网络级的侵昂扰)。绊疤这样配置能够佰保证内部网具挨备两级防卫，摆安全级别高，鞍可抵御网络及皑应用级的侵扰斑。拜安网络互联懊哀馆内网络通过挨3Com N傲etBuil暗der(4癌槽)路由器配疤置的4个Fl鞍exWAN接扳口连接到DC胺E设备接口上柏，与邮电部门矮提供的E1/扳T1相连。另芭外NetBu坝ilder佰路由器配置了奥一块8口IS柏DNBRI接盎口模块，用于蔼与分馆的广域敖网连接。Ne邦tBuild安er的软件绊包中提供增强芭的防火墙功能瓣，IP包过滤肮器以及NAT唉(地址变换)奥功能，在系统挨配置时，路由捌器全部端口均爸设置真IP地艾址，同时设备熬自身的防火墙柏和IP包过滤靶功能，地址翻案译功能不通过班路由器实现。鞍星欣设计图库笆资料专卖店拥俺有最新最全的安设计参考图库鞍资料，内容涉邦及啊景观园林、建八筑、规划、室按内装修、建筑办结构、暖通空疤调、给排水、翱电气设计、施哎工组织设计扮等各个领域的般