桂林市财政局网络系统

1、 XX发展有限公司- PAGE 38 -懊XX局网络系统胺方案建议书目 录TOC o 1-3靶1 稗、前阿 阿言翱 PAGEREF _Toc512267541 h 啊6伴2 搬、系统概述与需按求疤 PAGEREF _Toc512267542 h 哀7胺2.1 爱系统建设的必要吧性暗 PAGEREF _Toc512267543 h 搬7背2.2 碍系统建设概况袄 PAGEREF _Toc512267544 h 蔼7把2.3 翱总体需求鞍 PAGEREF _Toc512267545 h 蔼7佰2坝.4 拌建网目的扮 PAGEREF _Toc512267546 h 巴8捌3 艾、局域网技术现挨状分析

2、与技术概耙述般 PAGEREF _Toc512267547 h 翱9胺3.1搬网络技术选择扮 PAGEREF _Toc512267548 h 稗10半3.2摆网络设备的系统叭结构笆 PAGEREF _Toc512267549 h 背10盎3.3般虚拟专用网络爸(VPN)哀 PAGEREF _Toc512267550 h 傲11唉3.4百路由功能奥 PAGEREF _Toc512267551 h 敖11啊3.5搬容错功能昂 PAGEREF _Toc512267552 h 胺11柏3.6版网络管理芭 PAGEREF _Toc512267553 h 袄11绊4 颁、网络方案概述搬 PAGEREF _

3、Toc512267554 h 澳12埃4.1 癌网络设计思想稗 PAGEREF _Toc512267555 h 胺12癌4.2 肮网络逻辑结构袄 PAGEREF _Toc512267556 h 袄14芭5 把、网络实现捌 PAGEREF _Toc512267557 h 爱15氨5.1 捌系统需求鞍 PAGEREF _Toc512267558 h 澳15办5.2 熬网络实现技术肮 PAGEREF _Toc512267559 h 哎15扳5.2.1 败主干网巴 PAGEREF _Toc512267560 h 矮15敖5.2.2 扒各子网设计拜 PAGEREF _Toc512267561 h 霸16

4、爸5.2.3 唉远程服务案 PAGEREF _Toc512267562 h 傲16拔5.2.4 肮与外部网络的连矮接绊 PAGEREF _Toc512267563 h 版16靶5.2.5 蔼网络物理拓扑结办构瓣 PAGEREF _Toc512267564 h 班17敖5.3 柏外连方式搬 PAGEREF _Toc512267565 h 拌17艾5.3.1 P坝STN(爸电话拨号邦)氨 PAGEREF _Toc512267566 h 疤18胺5.3.2 I阿SDN(摆综合业务数据网般)扮 PAGEREF _Toc512267567 h 懊18板5.3.3 D柏DN(半数字数据网拌)耙 PAGER

5、EF _Toc512267568 h 翱20坝5.3.4 X爱.25(唉公共分组数据交捌换网拔)半 PAGEREF _Toc512267569 h 袄21般5.3.5 奥帧中继熬 PAGEREF _Toc512267570 h 按22矮5.4 半网络设备选择霸 PAGEREF _Toc512267571 h 八23熬5.4.1 胺交换机安 PAGEREF _Toc512267572 h 案23俺5.4.2 瓣路由器霸 PAGEREF _Toc512267573 h 佰24胺5.4.3 傲远程访问服务器矮 PAGEREF _Toc512267574 h 邦24挨5.4.4 肮服务器奥 PAGER

6、EF _Toc512267575 h 案26傲5.5 埃系统平台拌 PAGEREF _Toc512267576 h 爱26搬6 矮、技术重点与难唉点稗 PAGEREF _Toc512267577 h 败27哎6.1 阿子网划分与地址拜规划袄 PAGEREF _Toc512267578 h 埃27哀6.2 艾虚拟局域网的划哀分唉 PAGEREF _Toc512267579 h 案27凹6.3 靶增强柏IP捌组播安(IP Mul办ticast)巴能力耙 PAGEREF _Toc512267580 h 傲28搬7 凹、安全性版 PAGEREF _Toc512267581 h 霸28耙7.1 罢网络设

7、计熬 PAGEREF _Toc512267582 h 哎28吧7.2 熬应用软件笆 PAGEREF _Toc512267583 h 耙29暗7.2.1 柏用户口令加密存巴储和传输：艾 PAGEREF _Toc512267584 h 艾29扳7.2.2 伴分设操作员安 PAGEREF _Toc512267585 h 碍29凹7.2.3 艾日志记录和分析氨 PAGEREF _Toc512267586 h 盎30半7.3 把网络配置奥 PAGEREF _Toc512267587 h 拌30爱7.3.1 哎路由半 PAGEREF _Toc512267588 h 搬30白7.3.2 半防火墙捌 PAGE

8、REF _Toc512267589 h 摆30袄7.4 霸系统配置百 PAGEREF _Toc512267590 h 拔31稗7.4.1 疤网络服务程序澳 PAGEREF _Toc512267591 h 爸31啊7.4.2 捌数据库安全配置暗 PAGEREF _Toc512267592 h 巴31扒7.5 肮通信软件办 PAGEREF _Toc512267593 h 暗32罢8 昂、维护笆 PAGEREF _Toc512267594 h 白33半8.1 碍系统维护捌 PAGEREF _Toc512267595 h 鞍33跋8.2 班支持与服务白 PAGEREF _Toc512267596 h

9、哎34罢8.2.1 奥支持和服务范围凹 PAGEREF _Toc512267597 h 昂34澳8.2.2 白支持和服务内容阿 PAGEREF _Toc512267598 h 耙34扮9 碍、人员培训吧 PAGEREF _Toc512267599 h 巴38坝10 .稗系统报价敖 PAGEREF _Toc512267600 h 霸39前 言熬 搬信息化正对人类般社会发展产生越安来越巨大而深远芭的影响,网络正绊逐步深入到社会坝生活的各个方面背。政府部门承担凹着社会经济管理柏职能,政府部门巴信息化是社会信皑息化的重要基础扒。实施政府上岸网工程旨在推碍动各级政府部门氨为社会服务的公扒众信息资源汇集巴

10、和应用上网,实耙现信息资源共享颁,这对于全面推白进国民经济信息靶化具有重要意义半。板 目前,败随着我国金桥信办息网业务的顺利办开展,国家经贸背委、广电部、水澳利部、交通部、背林业部等政府部吧门都已上网,同柏时省级政府部门般也将先后在网上阿建立自己的网站奥提供信息。随着敖电子商务的发展爱,更加需要电子伴政府的出现,实板现网上交互式信岸息交流和电子命按令的传递。班在政府机构办公疤及管理信息化进拌程中，政府机构爸如何发挥自身作按用，怎样利用爱Interne爱t/Intra板net扮技术带来的机遇跋和挑战，来提高笆工作效率和管理敖科学水平，是亟叭待解决的问题。安 爸这两年来，背XX局拌的科室微机大部柏

11、分职能还是报表挨处理、单机作业翱为主。市霸XX局按与区财政厅、市佰XX局般与下属机构的通肮信也是简单地文坝件传送，甚至还拜停留在手工报表拔，人工递送阶段懊，显然越来越不俺能满足现代化管矮理的需要。柏、系统概述与需阿求耙系统建设的必要敖性爸建设百XX局阿综合信息网络目肮的：瓣一是进一步加快盎全局各机构办公爱自动化的进程，鞍实现政府职能的背网络化，提高各哎级领导的决策水绊平；蔼二是推动工作体隘制和工作方式的翱改革，打破部门疤之间各自为政的安局面，通过信息板畅通，保证政令柏统一，提高办事艾效率；氨三是通过网络加版强癌XX局拜与广大市民的联熬系，听取群众的疤意见和心声；氨四是通过扳XX局爱上网，挖掘市

12、鞍XX局氨拥有的丰富的信罢息资源，为全市拔企、事业单位服隘务，促进信息资岸源的应用，促进爱我市经济发展和般社会进步；巴五是通过政府工坝作网络化，树立肮XX局跋局现代化形象，班推动全局信息化扮工作的开展和信摆息产业的发展。系统建设概况凹建成市俺XX局摆办公自动化骨干拌网。建成XX局网站接入国际互连网总体需求班建立一个全局的拔信息管理和应用扳的网络系统，建案立医院内部的I懊ntranet白，并提供相应的般各种服务。摆能够有序地共享版网络上的各种软矮、硬件资源，各捌种信息能够在网般络上快速、稳定伴地传输，并提供八有效的网络信息按管理手段。办整个系统采用开百放式、标准化的爸结构，以利于功靶能扩充和技术

13、升阿级。扳能够与外界进行啊广域网的连接，埃提供、享用各种笆信息服务。翱具有完善的网络扒安全机制。鞍能够与原有的计氨算机和应用系统佰平滑地连接，调按用原有各种计算笆机系统的信息。建网目的吧政府上网的另一白个作用就是在网摆上实现办公。以盎往人们到政府部吧门办事,往往要巴跑到该地区的各哎管辖部门的所在澳地区,如果涉及班到各个不同部门靶,要盖不同的章爸,更是费时费力班。除了有一些手搬续必须有实物证胺明外,可以建立啊一个文件资料电俺子化中心,把各办种证明和文件电耙子化。同时,项拔目审批等与政府柏有关的各项工作爸都可以在网上完傲成。而在版XX局胺内部,各部门之案间也可以通过I瓣ntranet袄相互联系,各

14、级耙领导也可以在网扳上对所管部门作胺出指示,指导各佰部门机构的工作跋,并能及时地进盎行意见反馈,节叭省了工作时间,绊提高了工作效率艾。昂与INTERN岸ET相连后可实艾现电子政府的强疤大管理应用功能耙：哀2.4.1般监督电子化艾 伴电子政府可以在笆网上公开政府部白门的名称、职能爸、组织结构、办艾事章程、各项文办件等,以便公众按迅速了解政府机癌构的组成、职能罢和办事章程、各搬项政策法规,增百加办事的透明度唉,同时设立友好办的访问界面、丰摆富的站点,接受佰民众的意见,自靶觉接受公众的监疤督。翱2.4.2捌电子招标般指通过Inte疤rnet向全国拜各企业公开招标哀来购买商品的方傲式, 由政府在扮In

15、terne俺t网上公开其所摆需购买产品的有摆关信息,欢迎各霸个企业前来投标半。同时,可以对唉感兴趣的企业网氨站发出E-ma佰il,邀请其前伴来投标,并说明袄前来申请的截止坝时间。有意投标凹的企业需要取得懊影象、价格、规碍格等数据和产品挨性能、优势等文拌字说明,报送到隘政府招标的专门巴网页上。由政府办有关人员对其招傲标项目进行审核般,初步作出筛选拔。阿2.4.3半资料电子化罢 网罢络的一大特点就爱是能开放、充分拜地提供各种信息爱,稗XX局隘对外部门的各种百资料、档案、数吧据库的上网使芭XX局般的服务更加完善矮,更好地为社会俺服务。靶、局域网技术现败状分析安与技术概述芭目前在局域网组捌网技术中比较

16、成半熟和应用较多的安技术有以下几方巴面网络类型：凹Etherne霸t:10M佰、扒100M绊、千兆以太网，艾ATM:25M癌、唉155M耙、斑622M版、啊2.4G半，胺DDN:64K阿、阿128K傲、半1M斑、安2M氨，版X.25:64稗K拔FDDI:10哎0M 巴面临淘汰。扒在端口数据分配霸上也分为共享式罢和交换式，芭网间数据交换核扮心方面分为路由盎和三层交换两种氨技术。拌在以上几个方面隘中网络类型的选拜择是关键，目前碍的主要技术之争班是发生在以太网皑和坝ATM岸之间的，这两种疤技术各有短长暗ATM按技术相对以太网矮来说是一种较为柏为新型的技术，拔它基于面向连接半，提供跋QOS坝保障，在实

17、时数爱据传送，预留带案宽方面有不可比跋拟的优越性，特袄别适合实时多媒敖体的交互式通讯胺和一些突发性的稗数据传送要求，跋它针对不同的数隘据通讯类型会给靶予不同的质量保隘证，另外小信元隘有利于速率的不澳断提高，但由于伴其技术成熟度不班够，和目前直接耙基于班ATM八的应用类型还比阿较少，它的优越吧性受到了限制，巴另外它的元件和癌设备价格昂贵是矮另一个不利与推熬广的弱点。扳以太网技术相对扒成熟，而且多数翱应用基于以太网氨开发，所以决定伴了目前它在网络挨中占主导地位，哀受多数用户的青熬睐。在此我们推阿荐使用千兆以太邦网技术，它在技笆术上由快速以太跋网衍生出来、性爸能价格比高，现蔼在相关技术已经坝稳定，并

18、且非常哎适合扒XX局澳使用。在此方案败中我们选择千兆袄以太网与三层交翱换作为技术定位般的基本模式。斑3.1吧网络技术选择办根据应用实际需哀求，和网络功能伴、性能、安全性瓣等多方面的分析半，对网络技术做般出如下选择：把根据应用系统的隘需求和接入网络拜方式的特征，啊XX局百网络采用10俺M/100M坝全交换结合的方百式构建自己的网皑络通信平台，采摆用虚网划分技术颁，虚网间数据传稗输实现第三层交斑换，为桌面设备靶提供罢10/100M巴以太网接入，并扒同时具有技术领癌先性。颁主干为百兆快速安以太网。颁服务器以瓣100base稗-T八接入。疤普通网络用户吧PC拌采用把10版/100阿Base-T稗方式接

19、入。巴网络基本形式为矮交换式网络。皑3.2巴网络设备的系统爱结构案 拔选择完全分布的傲系统结构（处理昂能力分布和存储绊能力分布）。败 哀选择存储转发式斑交换技术（斑Store-f跋orward颁）以支持低速网罢络接口和高速网癌络接口的交换及隘对错误帧的过滤隘。柏 巴选择统计时分复盎用（傲TMD安）数据交换总线柏结构的交换设备昂减少系统延时。伴 跋选择支持多种网版络接口的设备。安3.3半虚拟专用网络爱(VPN)唉灵活多样的虚网唉划分手段，基于跋端口，基于地址疤和给予应用斑虚网中的站点不拌应受接口类型的碍限制。靶支持网络站点的凹自由移动，虚网巴标志可被交换设坝备自动识别以保氨持原有虚网属性板。奥虚

20、网可延伸到整伴个信息中心网络鞍，跨越各种交换搬设备。3.4路由功能拜内部路由采用三扳层交换功能提高搬其路由识别和包哀转发能力败内部的三层交换盎虚拟路由功能与懊外部路由功能有俺互操作性3.5容错功能懊提供交换机内部岸重要模块的全双八工配置（管理模俺块）和冗余电源霸主要功能部件的搬热插拔功能俺支持网络链路的蔼冗余连接3.6网络管理蔼支持广泛的网络扮管理平台（如案HP Open版View 耙、吧3Com稗 哀Transce巴nd 绊等）败提供交换机配置摆、管理，虚网配唉置、管理和网络罢性能统计监控的哎 凹网管工具：基于般SNMP碍网络管理协议，绊支持标准的叭MIBs澳提供友好的用户蔼图形界面、网络方

21、案概述网络设计思想耙针对以上情况，癌本方案的设计采懊用国际流行的分背层设计：自顶向翱下奥进行结构化设计吧，自底向上实现熬各种业务。根据伴我们以往的经验昂，佰XX局艾的计算机网络应肮具有如下特性：瓣前瞻性：即所采澳用的技术应是国拌际通信界公认的艾主流技术，具有癌持续发展的潜力按。叭兼容性：目前，白国内各种网络的罢建设方兴未艾，熬保证网络良好的蔼兼容性是业务扩版展的重要前提之笆一。吧经济性：网络建蔼设的最终目的，拜是要服务于社会搬和公众，并产生罢可观的经济效益捌，进而产生收益拜和投资之间的良斑性循环。芭演绎性：网络建稗设是一个可持续吧滚动发展的过程百，只有不断地吸鞍收营养、不断地挨发展壮大，才能瓣

22、产生更大的经济暗和社会效应。癌竞争性：只有这办样的网络才能在俺市场竞争中当然唉会脱颖而出，独摆占鳌头。耙稳健性：因为网唉络系统在将来政稗府办公的地位非鞍常重要，所以市拔XX局靶计算机网络对系傲统的稳健性将有翱较高的要求。本按方案正是结合实搬际需求对于系统袄的稳健性进行了叭深入的设计。办为了实现上述特佰性，我们本着以跋下原则进行设计奥：傲充分依照国际上佰的规范、标准，奥借鉴国内外目前佰所流行的主流网百络体系结构和网癌络运行系统，采爱用国际上成熟的背模式，汲取国内癌外各种信息系统背的建设经验，从罢网络信息化的实爱际要求出发进行摆设计。懊确保技术的先进傲性和实用性，使霸网络具有良好的熬可扩展性和灵活

23、胺性，以适应网络袄的迅猛发展趋势佰，既满足当前需懊求，又照顾未来肮网络建设发展的翱需要。唉充分利用当地已半有的各种网络资笆源，确保网络内敖部的互联互通。巴由于此网络是一扮个实用的服务运啊行系统，在总体吧设计时充分考虑挨工程的可靠性、瓣可用性、可维护胺性以及网络的安拔全性，建立完善绊的安全管理体系碍。熬另外，本计算机拌信息系统的建设柏是一项庞大而繁叭杂的工程，它需芭要领导的支持、矮大笔资金的及时矮到位、计算机专阿业人员具有良好瓣素质和较高技术爱水平，以及应用捌科室的配合和多肮部门的密切协作佰。所以我们对于肮系统的建设提出案“熬总体规划、分布案实施阿”扮的建议。在制定耙总体规划时，我捌们遵循班“碍

24、切合实际、分阶颁段实施、循序渐背进、安全有效坝”八的基本原则。网百络结构的选择具俺有先进性和安全叭性，扩充升级方背便，可保护前期办投资。稗基于上述因素考傲虑，稗XX局版计算机网络建设傲思想如下：罢基本构架采用国敖际上目前流行的班INTRANE版T网络技术，以半TCP/IP为矮基本传输协议；岸主干网采用百兆爸快速以太网技术凹，爸以便满足市委市暗府系统中大量数稗据传输的要求；搬分支网络采用快捌速以太网按(碍F柏ast Eth安ernet)爸技术以满足普通耙应用需求；扒采用先进的虚拟隘网络技术，将网袄络按功能模块划拔分成不同子网，安增强网络的安全拔性；败融合WEB技术哎，PROXY技奥术等INTER

25、暗NET综合应用碍；俺采用FIREW吧ALL防火墙技把术提高网络安全癌性，可靠性；网络逻辑结构半XX局半计算机网络的逻懊辑拓扑结构如下凹：澳 斑 盎 罢 翱网络系统逻辑拓班扑图拌 奥在逻辑拓扑中网罢络可划分为若干案虚拟局域网，虚氨拟局域网不受设岸备物理位置的限板制，灵活性较大懊。按各部分功能癌划分：霸SERVER 巴VLAN为服务靶器群虚网，将各把种主要服务器（般WEB服务器、笆管理数据服务器吧、邮件服务器、板FTP服务器等耙）放在一个虚网捌内便于管理、维熬护，同时也可以伴尽可能减少外部氨入侵及破坏系统跋的可能性案;VLAN1耙、VLAN2暗爸根据不同的职能白部门划分，如：阿党委办、组织部版、

26、人事部隘、网络实现系统需求案 首先对整个哀XX局昂办公大楼需进行办综合布线以及机绊房标准装修工程昂。肮XX局阿办公大楼是两个搬6层高的子楼以蔼L班型连接而成，相佰互之间要通过网巴络共享一部分数矮据，中心机房位把于6楼。下面列背出半XX局稗各楼层对网络的扮需求。啊序号拌楼斑 癌层版信息点数鞍1熬一层背6矮2扒二层唉12癌3佰三层肮15懊4阿四层办16敖5爱五层霸16捌6奥六层佰3鞍7挨总计 =SUM(ABOVE) 澳68八 扮具体的大楼综合鞍布线以及机房装百修详见附件：扳综合布线实施方板案网络实现技术主干网捌 搬网络的主干建议皑采用四台自适应绊百兆以太网交换翱机作为中心交换按机。四台核心交耙换之

27、间采用高速笆矩阵模块千兆光靶纤相连，以保证埃主干网信息的畅案通。服务器均以碍100BASE耙端口和交换机相昂连，这样可以提挨供足够的带宽，傲减少由于用户对扳服务的集中请求跋所产生的网络瓶拜颈。巴 建议使用先进熬的路由交换机产安品。路由交换机扮可将IP路由功肮能集成在硬件中扮，以较低的代价蔼就可获得比传统班路由器高得多的坝路由性能败。各子网设计斑市拜XX局盎的各部门所形成佰的子网均以10疤0M的上连带宽颁分别和中心交换澳机相连，到桌面哎采用10/10拔0M。各分支网爱采用交换式快速哀以太网技术。远程服务绊 为了满足其他拌单位拨号访问进矮行办公的需要，摆采用远程拨号把拌其他单位的计算摆机和拌XX局

28、拌计算机网络通过扳公共电话网连起白来，充分利用现懊代通信手段和网熬络资源。群众也胺可以通过电话拨阿号访问政府网站颁上公开的信息资隘源。瓣与外部网络的连芭接般 与国际互联网袄的连接可以获得爱大量的信息资源芭，同时能将阿XX局颁介绍给世界。通氨过电信局提供的靶64K暗/128K癌数据专线上连到艾163，169皑网。拜网络物理拓扑结安构稗根据以上分析，拔XX局白计算机网络物理挨拓扑图可以是：外连方式搬 哀XX局版网络中心首先是疤财政办公网的大瓣脑与心脏，承担颁了财政办公网的岸运行、维护的重敖要责任，是一个罢较为集中的数据芭中心，和多种应袄用的中央控制的氨监测机构，所以版XX局吧网络中心的建设扳是整个

29、网络建设稗的关键。把 网络中心的地俺位和功能：管理中心控制中心瓣数据集中及备份白中心检查及检测中心班对外信息发布中暗心安 傲为了更好地、更耙经济地利用隘XX局蔼网络的资源，满巴足各种类型节点埃的具体需求，我颁们初步比较以下绊几种节点接入方爸式：电话拨号、唉ISDN奥、吧DDN绊、敖X.25懊、帧中继。斑PSTN(柏电话拨号半)办 电话拨昂号接入是利用现矮有的电话线资源邦，通过爸公用电话网阿实现网络节点的袄接入。芭公用电话网在国白内覆盖范围最广懊，应用灵活，方熬便。搬公众通信网主要奥用于话音的交换翱传输，邦通常电话线路最袄高速率只有邦9600bps白，但如果采用具拌有碍4袄倍压缩率功能的邦Mod

30、em笆，可达霸56Kbps背。懊和其它的接入方笆式相比，电话拨傲号虽然费用最低败，但受到电话模笆拟线路本身技术耙的限制，其可提八供的连接速率较碍低，且通信质量拔容易受到影响，颁不能提供高品质半的连接信道。奥ISDN(鞍综合业务数据网颁)懊采用岸ISDN昂的优势可归纳为拌以下几点：扮 伴1) 埃技术成熟奥 半 百ISDN唉的技术在唉80班年代就开始试验捌和使用，绊ISDN疤的标准则在阿1984氨形成，在吧1988阿年趋于稳定。拜ISDN吧的网络产品和终啊端产品已经在市胺场上被广泛地采扳用。终端产品价隘格逐年下降。网爱络运营者也积累凹了开放碍ISDN芭业务及应用的丰办富经验。我国网袄上交换机设备经

31、摆过按3肮年的技术和测试暗工作，已基本具俺备了氨ISDN靶的能力。2) 安装简单案 安装又澳可分为用户把自哎己的终端设备连拜接到盎ISDN阿线上和局方为用澳户安装挨ISDN背线两个方面。对皑于前者，安ISDN癌为用户很好地解颁决了连接问题，笆它提供标准的用般户网络接口。这稗一特点是拜ISDN盎成功的关键所在搬。它以标准接口板将各种类型的终哎端设备接入到凹ISDN凹网络中。只要用百户使用一对用户巴线、一个碍ISDN吧号码、一台有按ISDN昂标准接口的终端霸适配器澳(ISDN T扳A)案，将现有的设备爸(隘包括模拟设备如袄：普通电话机、袄传真机等阿) 霸连接到瓣ISDN TA暗上。这样，用户埃就可

32、以保留原有唉的模拟设备，节柏省投资。如果用暗户已有了第二条颁电话线专为电脑白上网使用，也就叭是说终端设备只敖有电脑，那么就佰可以不必购买按ISDN奥终端适配器柏(ISDN T艾A)俺了，只需插一块扒ISDN PC般卡就可完成电脑芭与稗ISDN背线的连接。3) 方便易用罢 凹ISDN把线路可以一线多隘号，一线多连，扳两个终端可以同罢时使用而互不干疤扰。比如：在一耙条按ISDN昂电话线上可以用蔼一个信道保持声翱音通话，用另一绊条信道上网。而摆且由于它属于普敖通电话网的一部疤分，所以用户既胺可以与笆ISDN邦用户也可以与普蔼通电话用户通信傲。当用户在一条跋ISDN邦线上与普通电话板用户通信时仍按般普

33、通市话或长途疤标准收费。叭4) 班多媒体通信胺 阿 扮ISDN哎为用户提供唉64Kbit/岸s佰的数字连接，使罢用户可以传递语扳音、数据和图像昂等多种媒体的信八息，并使各种应摆用可以在这一平敖台上得以开发和爱使用。例如：会敖议电视一般需要半三个阿2B+D吧，即挨384kbp/拌s 霸就能得到令人满班意的会议电视效搬果。扮5) 奥经济实惠吧 安 这可以胺表现在以下几个班方面：首先，它靶可以一线多用，佰做综合业务的处安理，减少投资；翱其次，它可提高把通信能力半3凹叭5蔼倍，节省费用，扳提高效率；第三暗，它可即时连接哀使用数字数据线办路，其费用远低隘于敖DDN芭专线。爸 芭另外，扮ISDN扒是一种需

34、求式服柏务，所以用户使扒用它与普通电话肮一样，只在需要蔼时发起呼叫，支瓣付相应使用时间耙的通话费，一旦暗连通，用户获得罢的就是高速数字百通信。耙 敖6) 斑具有数字化优越奥性。啊 哎 在传输拔速度方面，目前伴最快的模拟调制半解调器也只不过哎是颁56Kbps摆，而且这是一个扮理论值，实际使哎用时至多只能达把到班52Kbps盎，它还依赖于电爱话线的质量。但啊在版ISDN唉中仅傲2B阿般D安就可达到扒64Kbps啊，若传输一个爸1MB暗未压缩文件不到澳1罢分钟就可传输完鞍毕，比前者要快拌很多，显然占有版优势。在通话建拔立方面，模拟拌Modem八要协商电话线支阿持的带宽肮(肮速率安)吧需要唉10爱懊3

35、0唉秒或更长时间，百而白ISDN靶无那种咕吱咕吱跋的杂音，几秒钟胺就连接好了。从稗传输质量上讲，凹ISDN耙的数字传输比模哎拟传输更不会受傲到静电和噪音的按影响，使数据通俺信中更少出现错摆误与重传现象。白 柏DDN(百数字数据网熬)靶 DDN般即数字数据网，安它是利用光纤数白字传输通道和数瓣字交叉复用节点昂组成的数字数据扳传输网，可为用癌户提供各种高速艾率、高质量的数百字专用电路，以爱满足用户组建中般高速计算机通信盎网的需要。胺 DDN伴业务区别于传统暗模拟电话专线的版显著特点是数字罢电路，传输质量熬高、时延小，通白信速率可根据需扒要选择。叭DDN唉技术是利用数字板信道提供永久或碍半永久电路扮

36、,巴以传输数字信号爸为主的数字通信艾网络。其最具吸吧引力的优点是传癌输时延短办,癌支持语音、图像凹等多媒体业务吧,把且已经在一些金凹融系统中得以广爱泛使用背,吧是一种较为成熟胺的技术。出于对佰未来视频会议、白办公自动化等多矮媒体宽带新业务案的考虑盎,DDN懊技术有着很强的罢生命力和发展前艾景。俺 柏传统的网络互连哀方式是通过租用胺点对点的盎DDN艾专线方式，一般跋速率为按64Kbps/鞍128Kbps唉。这就是所谓的懊IP隘的点对点互连。八这种互连方式比皑较成熟，也是当芭今澳I盎P癌网络互连中广泛摆采用的方式。搬通过模拟专线绊(昂用户环路扒)班和八Modem爱入网，通信速率昂受用户入网距离哎的

37、限制，最高可办到埃2.048Mb俺ps败，对光纤到户的俺用户，通信速率捌可灵活选择。拔 哎但是，这种互连耙方式使得路由器摆必须将俺IP耙数据包从一个隘IP扒网络向另外一个板IP鞍网络转发。这样版就会带来一些问版题：熬1) 疤对于组建大型的搬IP颁网络来说般,岸由于租用这种点颁对点的线路俺,笆使网络方案设计半变得非常复杂。皑为了将来网络的皑可扩展性斑,摆一般会考虑设计按分层结构的网络般体系隘(捌如网络分为骨干百层及接入层等扳)爱。这样就会需要肮大量的路由器设哎备来完成这一工瓣作。路由设备的隘增长澳,班也不可避免地带疤来资金、疤IP坝地址分配、全网板路由政策等等一吧系列问题。爱 捌 2) 霸这种点

38、到点的线柏路互连版,搬完全依靠路由设半备来完成各个节挨点的暗IP岸数据交换、传递佰。从而目前基于稗IP叭层交换的路由设百备的交换速率及佰吞吐率又成了全阿网信息流传递的叭瓶颈。熬X.25(版公共分组数据交哎换网艾)败 邦公共分组数据交班换网爸X.25半线路分组交换是叭为适应计算机通癌信而发展起来的昂一种先进通信手靶段，它以八CCITT X白.25肮建议为基础，可癌以满足不同速率瓣，不同型号终端奥及计算机以及局唉域网间的通信，稗实现数据库资源盎共享。氨 八分组交换网的突坝出优点是可以在蔼一条电路上同时艾开发多条虚电路哎，为多个用户同八时使用，网络具澳有动态路由功能吧和先进的误码纠哎错功能，网络性爸

39、能最佳。按 CHIN扮APAC板提供交换型虚电扳路熬(SVC)袄和永久型虚电路扒(PVC)般。埃SVC半使用灵活，每次昂可与不同的用户般建立通信电路，摆通信费用与通信霸量有关，而与距佰离无关。挨PVC捌类似于固定专线袄，不需每次通信斑时临时建立和释肮放电路，适用于办点对点固定连接百的使用。此外，挨CHINAPA隘C半还提供许多可选班业务，如闭合用白户群、反向计费班等。帧中继邦 挨帧中继是一种高瓣性能的捌WAN碍协议，最初是作昂为综合业务数据蔼网（ISDN）奥接口设计的，现案在它已被广泛地肮用于多种网络接敖口。帧中继是叭X.25白地简化版本，它班省略了肮X.25昂的一些强健功能版，如提供窗口化柏

40、技术和数据重发芭功能，这是因为跋帧中继工作在性胺能更好的WAN绊设备上。它即具罢有分组交换网的颁突出优点：在一办条物理电路上同扮时开发多条虚电肮路，为各个用户爱同时使用，又能吧提供较高的网络拌带宽，（摆56K扒稗2M芭），支持班LAN岸网之间使用的多阿种协议。阿 巴这种互连方式的柏优势在于瓣: 扳 1) 邦在网络互联中哀,哎路由器的数目大阿大减少。对网络罢组网的设计要求氨也大大简化。败 蔼 2) 岸以帧中继交换机拜代替路由器的交啊换功能绊,白使网络信息处理敖传输速率非常快隘,袄适应于当前局域俺网高速互连的需皑求。奥 白 3) 扮由于帧中继网络扮中大都采用光纤敖作为传输媒体邦,把传输误码率非常瓣

41、低扒,佰一般为邦10-8哎。帧中继的无差哀错控制机制完全靶可以提供可靠的奥端到端的传输。隘 败如今，世界上摆50半以上的帧中继摆业务是在信元般中继矮ATM安网络上传输的，昂这主要是由于信拔元交换设备具有俺良好的协调性和叭高效性。尽管除吧了传输其它类型凹的通信如话音和佰视频外再也没有澳其它的优点，作安为一种接口，帧哎中继还是最适合靶于数据协议的传肮输。而且帧中继埃结构非常简单，靶这使得它很有吸蔼引力。帧中继很碍适宜于数据通信靶，因为同时分多澳路和租用线路传奥输相比，帧中继碍更有效地利用了邦带宽。帧中继能哀通过单一物理信俺道维持多个虚拟癌网络，从而使各绊种同等重要的通伴信独立通过互联版网络。这种平

42、行盎信息流的结构与板ATM捌虚拟网络的结构翱非常一致，而且奥容易连接。因此坝，帧中继既能满稗足当前的连接要坝求，又可成为向蔼未来高速网络过蔼渡的桥梁。网络设备选择交换机板目前生产交换机芭的厂商比较多，傲著名的有笆Intel靶、奥3COM暗、盎Cisco扳、昂Bay败等。而3COM挨又是交换机市场背的领袖。经过分绊析比较，我们选皑择澳3COM芭公司的鞍SuperSt啊ack II 八3300白交换机。采用四熬台3300交换稗机通过高速矩阵唉模块堆叠起来。拔 埃SuperSt败ackII 3拜300霸的主要优点熬基于奥Web霸的管理百 扮 八利用网络上任何懊节点的任何爸Web敖浏览器来进行简安单的

43、设备管理，八但仍然保有全部绊的安全性。奥 跋支持岸RMON傲（远程监控）哎 挨 RM吧ON肮可对所有的交换霸机端口提前进行霸用户友好型的管艾理。集成的肮RMON爸能力支持所有袄9阿类班RMON捌能力。胺 版漫游分析端口（爱RAP按）稗 把 稗可以把叠堆中任斑一端口的信息流把映射到其它的任耙一端口，进而直疤接连至网络分析懊器。佰 拔支持邦802.1p 靶 哎这是针对多媒体凹应用而新制定的坝信息流等级制传哎输标准。邦 巴拥堵控制：安IFM胺（智能流控制）扒和唉802.3x 啊 熬丢失数据包是鞍LAN拌降低速度的最重昂要起因，基于流百控制的俺IFM肮和拜802.3x安标准可确保任何蔼数据包都不会丢邦

44、失。肮 邦支持昂802.1Q 傲 阿这是为了形成白VLAN罢而制定的新标准绊。百 IGMP探测 案 绊交换机对多址联拌播信息流进行监暗视，并自动调整肮交换机的配置，阿以减轻网络上的皑多址联播信息流昂负担，从而加大皑网络的总流量。奥 昂支持半Fast IP绊 颁 袄兼有路由控制和懊线速交换性能的芭双重优点。奥 路由器版Cisco碍公司的路由器已氨经相当于业界默跋认的标准，并且搬Cisco癌路由器的高性能版在业界中也是首唉屈一指的。我们埃选择坝Cisco白公司的斑2621爸路由器和261罢0路由器，并且拌给其配备了疤IOS捌防火墙。熬Cisco 2捌600 板模块化多服务路埃由器为分支机构隘提供通

45、用性、集岸成和功能。通过熬50袄多个网络模块和笆接口，奥Cisco 2拜600 吧系列的模块化体捌系结构允许轻易氨地升级接口来适搬应网络扩展。巴Cisco 2胺600 笆系列是扮 Cisco 爸数据奥/安语音把/凹视频集成方案的班一个关键成员，绊提供业界最广泛啊的基于败 IP 矮和帧中继的端到班端分组电话解决版方案。皑Cisco 2拔600 捌系列为网络管理癌员和服务供应商岸提供一个经济有坝效的解决方案来拔满足目前的分支疤机构需求，例如爱：佰 疤带有防火墙安全艾的绊 Intern岸et/Intr拔anet 哎访问肮 翱多服务语音啊/八数据集成靶 蔼模拟和数字拨号霸访问服务佰 熬虚拟专网摆(VP

46、N)岸访问澳 拜VLAN 斑间路由摆 艾带有带宽管理的捌路由 远程访问服务器背 在传统的芭做法中，实现远盎程访问的方法都懊是以路由器加载坝远程访问模块来矮实现的。这种方傲式在安装、调试蔼以及维护上都是半很复杂的，并且熬由于采用了路由澳器，投资成本比傲较高。在本系统扮中，我们采用专摆用的远程访问服百务器案3COM RA霸S1500半。专用远程访问凹服务器提供的专叭业的远程访问服爸务，具有很高的般性价比。佰SuperSt伴ack II 般Remote 昂Access 斑System 败1500摆为中小型企业和八Interne敖t 矮服务提供商提供奥全面的远程访问笆服务。啊 主要优势：芭 把在一个平

47、台中集哀成了非常广泛的癌功能。以较低的邦设备开支，提供邦了拨入败/案拨出访问、采用班拨号或帧中继和伴专线邦PPP罢连接的局域网间颁路由选择功能，爸在艾Transce盎nd Netw碍ork Sup靶ervisor办 (TNS)靶的支持下，将昂RAS 150唉0罢集成到俺3Com般的所有网络管理霸应用程序中，而案您的远程访问设按备则像您的半LAN靶设备一样由同样班的应用程序进行芭管理。靶 盎 爱易于安装。基于皑HTML扒浏览器的安装向埃导、图形用户界盎面办(GUI)笆和文档浏览。氨 班 版先进、易于操作捌。瓣NAT/PAT版地址转换功能提俺供低成本高效率柏的共享背ISP坝访问。碍DHCP稗服务器

48、、中继和瓣代理功能为本地埃和远程用户提供哎了简捷的拜LAN胺访问方式。爱 颁 蔼访问方式安全。暗包括本地验证，背并可与哀RADIUS蔼、把 Window哎s NT 碍或佰NetWare爸 NOS 肮服务器配合实现扒远程验证功能。霸 扳 I/鞍O搬单元模块化。模暗块化单元，便于败I/O艾卡的添加和扩展柏以及叭PRI吧访问单元的热插叭拔。哎 澳 Un百iverrsa蔼l Conne奥ctTM霸技术。通过同一板基本速率的靶 ISDN 般连接，提供了业俺界领先的模拟连澳接方式扒(跋速率可高达昂V.90)安和伴 ISDN 哀拨入访问方式。捌 拜 懊可伸缩性。将熬 ISDN 摆和模拟连接方式坝集于一身，端

49、口艾范围为至吧24扮端口，可以随着斑您的需要进行扩颁展。伴 半澳采用隘NAT/PAT百，多个基于百LAN碍而有各自的办IP叭地址的用户可以岸通过单独的公用半地址办(PAT)瓣访问傲Interne绊t凹或公用案LAN懊，或者，众多用拔户可以共用一个哀小型共用子网颁(NAT)坝。澳NAT/PAT啊将这些专用的扮IP搬地址翻译到一个叭单独的公共地址扒或翻译到斑Interne翱t矮服务供应商认可唉的公共子网。这岸一功能特性可以颁降低公司的操作癌费用并简化其罢Interne翱t挨访问。摆 扮 板对远程用户和基矮于肮LAN伴的用户来说，柏RAS 150柏0挨都是作为中央败DHCP案服务器工作的。鞍此外，它

50、还能敖吧代理皑鞍或矮把转播哀胺对其他中央服务熬器的蔼IP哎地址请求。这种拔特性简化了网络挨管理，并增强了碍远程用户和本地班用户的移动性。败 昂 邦 唉除了拔癌固定搬吧和奥霸漫游懊澳回叫之外，鞍RAS 150爸0巴还增加了更多的拌安全性和降低远邦程话费的选择功叭能。哎 胺来话爱ISDN柏呼叫伴(BRI般和版PRI)挨可通过俺D傲信道显现的主叫懊方奥ID笆信息予以屏蔽。班 澳如果识别出主叫袄方，则其呼叫就哀会下线并自动重搬新拨号，这样就盎可以确保适当的颁地址收到回叫，蔼并确保电话公司跋不对来自远程地安址的始发呼叫收俺取费用板(八此种特性在与伴OfficeC哎onnect 扮ISDN LA吧N巴调制

51、解调器等产百品的路由器到路皑由器连接方式中斑使用昂)扳。服务器袄 在服务器按方面我们选择了奥国际著名厂商版DELL耙公司的系列服务八器。主服务器选半用唉DELL Po碍werEdge把6400哀，备份服务器选隘用颁DELL Po岸werEdge碍6400岸，爸WEB暗服务器选用吧DELL Po翱werEdge扒2400斑。袄PowerEd矮ge6400袄 胺经过精心设计，袄提供了强劲的服哀务器可用性和操疤作性能，并且最鞍大限度地减少了办系统的停机时间拔。与以前的戴尔板四处理器平台相澳比，其操作性能岸更强大，可用性挨与可维修性也更凹高。岸PowerEd凹ge 6400袄 傲支持多达四个最耙新的案

52、 俺英特尔八 扮奔腾爸 III 伴至强靶板处理器、搬8GB ECC芭 SDRAM蔼、靶66MHz P伴CI 背插槽以及容量高板达熬 252 GB背 氨的硬盘驱动器。按PowerEd颁ge 440岸0 把在高性能与企业扳级可用性方面特傲别突出，其设计叭有助于进一步提袄高部门的工作效笆率。通过支持两笆个昂 耙英特尔吧 八奔腾摆 III X捌eon百处理器、扳133MHz 埃前侧总线、多达百 4GB 颁的内存和嵌入式背 NIC扳、双通道斑 Ultra3拔 (Ultra袄160) SC背SI 挨控制器以及可选翱的俺 RAID 阿控制器，安PowerEd敖ge 4400翱 碍可以帮助您快速巴有效地分发用

53、户敖所需的重要数据白。百PowerEd叭ge 240拌0佰服务器使工作组板级应用具有部门把级计算能力。扳PowerEd扮ge 2400绊这种极具力量的拔系统可采用双处癌理器、白133MHz奥的前端数据总线袄、按64败位把PCI疤插槽以及跋180G扳可热插拔的硬盘哎存储容量。支持埃热插拔电源是这阿种重新定义工作矮组级应用范围的拌高性能系统一种绊额外的功能。系统平台傲当前主流的应用白平台主要是班SUN扮（班Solaris扮），佰PC绊（笆Windows办）或巴PC跋（疤Linux背）的结构：搬SUN邦（蔼Solaris岸）是一种比较安巴全和稳健的网络啊服务器结构，但办价格较为昂贵，办对管理人员的技

54、扮术要求比较高。氨PC版（笆Windows罢2000岸）：安Windows霸2000背是Micros背oft公司在P岸C上发展起来的唉32位操作系统肮。基于吧Client/俺Server碍体系结构的多线皑程的操作系统，坝支持虚拟内存。阿管理简单方便，翱价格适中，具有霸C2级安全性。暗系统开销合理，案运行效率较高。靶PC俺（盎Linux佰）：价格最为便拌宜，但安全性没霸有经过认证，另瓣外无生产厂家提捌供可靠的技术支岸持，出现问题时拜没有保障。摆 从近期的发展疤方向来看，Mi昂crosoft哀公司正在提供源盎源不断的柏2000柏系列产品支持保八证一个Intr哎anet方案，百如胺Office2扮0

55、00傲、鞍SQL Ser邦ver2000皑、拌Exchang熬e2000叭等。在这个方案皑中，从操作系统半层次就具备支持澳Interne芭t/Intra背net的基本特盎性，以Micr凹osoft 绊2000绊系列产品族表现耙了极强的整合能凹力。Micro熬soft的解决案方案更具有灵活罢性、系列性和可霸持续性，各种组斑件之间的联系非癌常紧密，效率也半自然提高。因此艾选择Micro肮soft的从操案作系统开始的I胺ntranet佰解决方案具备可阿比的优势。半在斑XX局鞍办公网的方案中班，我们将主要采巴用Micros矮oft公司在P俺C（背Windows袄2000半）上的解决方案白，在一些涉及应

56、肮用安全性和伸缩矮性敏感的部件上扮，可以选择更有芭效的产品作为M八icrosof安t产品的替代。颁、技术重点与难按点靶子网划分与地址矮规划拌在一个平面网络罢中存在大量广播暗信息，将一个大啊的网络划分为小暗的子网，是为了暗缩小广播域，防哀止广播风暴，将案广播信息限制在罢必须广播的范围阿内，而过滤掉不稗必要的广播信息俺。捌子网划分的工作埃一般由路由器来疤完成。子网之间百的通信也需要路百由寻址。稗虚拟局域网的划稗分般局域网设备工作袄在OSI七层模拌型的第二层，传叭统的局域网设备佰连接的网络是单扒个广播域。局域拔网交换机虽然能挨根据MAC地址拌进行数据包的交阿换，但它会将任按何广播信息广播案到全部网络

57、。安新的局域网交换巴机可以将网络划摆分为多个广播域翱，即VLAN。爸但它不能在两个奥VLAN 之间俺传送信息。VL扳AN之间的通信俺仍然需要路由寻澳址，也就是仍然拜需要路由器。有背时也将路由寻址蔼的功能做到交换奥机内，即所谓三捌层交换。败增强IP组播(霸IP Mult哀icast)能般力靶组播也称多点播扒放，是一种有选鞍择的将信息播送奥到需要它的其它靶节点的点对多点敖的通信方式。与败另一种点到多点盎的广播方式相比班，采用组播技术哀可以节约宝贵的绊网络资源，大大版降低广播风暴。氨各级网络设备必敖须具备对IP组扳播的支持，我们哀为各级推荐的交芭换机设备均具备芭这一能力。、安全性巴安全是在网络建版设

58、中需要认真分疤析、综合考虑的半关键问题。下面俺我们将从5个方跋面来讨论保障网斑络安全的若干措百施。网络设计颁在内部网络设计霸中主要考虑的是坝网络的可靠性和敖性能，而如何确捌保网络安全也是爱一个不容忽视的坝问题。板采用网段分离技敖术，把网络上相按互间没有直接关佰系的系统分布在熬不同的网段，由肮于各网段间不能稗直接互访，从而昂减少各系统被正罢面攻击的机会。扮以前，网段分离埃是物理概念，组碍网单位要为各网扒段单独购置集线扮器等网络设备。稗现在有了虚拟网拜技术，网段分离跋成为逻辑概念，翱网络管理员可以熬在网络控制台上瓣对网段做任意划艾分。氨另外，在安全方拌面有一个最基本白的原则：系统的碍安全性与它被暴

59、摆露的程度成反比扒。因此，建议将柏对外信息发布的拔服务器与内部应斑用服务器隔离，办由于将数据库和八内部应用系统封笆闭在系统内部，安增加了系统的安爱全性。应用软件半在网上运行的网扳络软件需要通过扮网络收发数据，班要确保安全就必挨须采用一些安全罢保障方式。癌用户口令加密存拌储和传输：颁目前，绝大多数般应用仍采用口令百来确保安全，口邦令需要通过网络背传输，并且作为胺数据存储在计算袄机硬盘中。如果把用户口令仍以原癌码的形式存储和颁传输，一旦被读颁取或窃听，入侵按者将能以合法的氨身份进行非法操霸作，绝大多数的拌安全防范措施将哀会失效。分设操作员蔼分设操作员的方拜式在许多单机系鞍统中早已使用。板在网络系统

60、中，奥应增加管理员、背一般使用员等多隘种操作员类型，氨以便对用户的网绊络行为进行限制坝。日志记录和分析傲完整的日志不仅拜要包括用户的各癌项操作，而且还翱要包括网络中数颁据接收的正确性摆、有效性及合法疤性的检查结果，败为日后网络安全版分析提供依据。把对日志的分析还艾可用于预防入侵唉，提高网络安全办。例如，如果分奥析结果表明某用傲户某日失败注册般次数高达20次巴，就可能是入侵暗者正在尝试该用癌户的口令。网络配置挨网段分离等安全霸措施要想起作用蔼，还需要由网络摆配置来具体实施佰和保证，如用于板实现网段分离的暗虚网配置。为进半一步保证系统安氨全，还要在网络办配置中对防火墙安和路由等方面做拌特殊考虑。路