机关大楼网络系统策划方案

1、目录 TOC o 1-5 1. xx机关办公大楼网络系统总体设计思想 GOTOBUTTON _Toc420749258 PAGEREF _Toc420749258 41.1 网络系统设计原则 GOTOBUTTON _Toc420749259 PAGEREF _Toc420749259 41.2 企业级网络系统的规划 GOTOBUTTON _Toc420749260 PAGEREF _Toc420749260 62. 网络技术进展概述 GOTOBUTTON _Toc420749261 PAGEREF _Toc420749261 82.1 由慢速向快速进展 GOTOBUTTON _Toc42074

2、9262 PAGEREF _Toc420749262 82.2 由共享式向交换式进展 GOTOBUTTON _Toc420749263 PAGEREF _Toc420749263 82.3 由平面网络向层次化进展 GOTOBUTTON _Toc420749264 PAGEREF _Toc420749264 92.4 由局域网，广域网分离向局域网广域网一体化进展 GOTOBUTTON _Toc420749265 PAGEREF _Toc420749265 93. 局域网技术分析比较 GOTOBUTTON _Toc420749266 PAGEREF _Toc420749266 104. 异步传输模

3、式(ATM: Asynchronous Transfer Mode) GOTOBUTTON _Toc420749267 PAGEREF _Toc420749267 124.1 ATM技术简介 GOTOBUTTON _Toc420749268 PAGEREF _Toc420749268 124.2 ATM技术的优点 GOTOBUTTON _Toc420749269 PAGEREF _Toc420749269 135. VLAN技术 GOTOBUTTON _Toc420749270 PAGEREF _Toc420749270 155.1 虚拟网络的定义(Virtual LAN) GOTOBUTTO

4、N _Toc420749271 PAGEREF _Toc420749271 165.2 VLAN组合的方式 GOTOBUTTON _Toc420749272 PAGEREF _Toc420749272 176. 网络设计原则 GOTOBUTTON _Toc420749273 PAGEREF _Toc420749273 196.1 网络设计原则 GOTOBUTTON _Toc420749274 PAGEREF _Toc420749274 196.2 网络产品的选择 GOTOBUTTON _Toc420749275 PAGEREF _Toc420749275 206.2.1 IBM产品在ATM网络

5、技术方面具有明显的开发和产品优势 GOTOBUTTON _Toc420749276 PAGEREF _Toc420749276 206.2.2 出色的虚拟网方案 GOTOBUTTON _Toc420749277 PAGEREF _Toc420749277 206.2.3 在中国具有实施和支持ATM网络最强的实力 GOTOBUTTON _Toc420749278 PAGEREF _Toc420749278 216.3 方案特点 GOTOBUTTON _Toc420749279 PAGEREF _Toc420749279 237. xx机关办公大楼网络系统方案 GOTOBUTTON _Toc420

6、749280 PAGEREF _Toc420749280 257.1 网络系统设计的目标 GOTOBUTTON _Toc420749281 PAGEREF _Toc420749281 257.2 主干技术的选择 GOTOBUTTON _Toc420749282 PAGEREF _Toc420749282 257.3 ATM主干网络设计方案 GOTOBUTTON _Toc420749283 PAGEREF _Toc420749283 267.3.1 网络总体结构图 GOTOBUTTON _Toc420749284 PAGEREF _Toc420749284 267.3.2 设计讲明 GOTOBU

7、TTON _Toc420749285 PAGEREF _Toc420749285 287.3.3 方案特点 GOTOBUTTON _Toc420749286 PAGEREF _Toc420749286 297.4 本次方案中的网络产品简介 GOTOBUTTON _Toc420749287 PAGEREF _Toc420749287 307.5 网络产品性能比较 GOTOBUTTON _Toc420749288 PAGEREF _Toc420749288 357.5.1 ATM交换机性能比较 GOTOBUTTON _Toc420749289 PAGEREF _Toc420749289 357.5

8、.2 以太网交换机性能比较 GOTOBUTTON _Toc420749290 PAGEREF _Toc420749290 367.6 网络产品规格响应表 GOTOBUTTON _Toc420749291 PAGEREF _Toc420749291 377.7 网络治理 GOTOBUTTON _Toc420749292 PAGEREF _Toc420749292 397.7.1 网管系统设计要求 GOTOBUTTON _Toc420749293 PAGEREF _Toc420749293 407.7.2 网管系统实现 GOTOBUTTON _Toc420749294 PAGEREF _Toc42

9、0749294 407.7.3 网管软件介绍 GOTOBUTTON _Toc420749295 PAGEREF _Toc420749295 417.7.4 网管工作站RS/6000 43P简介 GOTOBUTTON _Toc420749296 PAGEREF _Toc420749296 447.8 交换虚拟网络(SVN：Switched Virtual Network) GOTOBUTTON _Toc420749297 PAGEREF _Toc420749297 458. 系统安全 GOTOBUTTON _Toc420749298 PAGEREF _Toc420749298 548.1 安全性

10、的考虑 GOTOBUTTON _Toc420749299 PAGEREF _Toc420749299 548.2 如何防范 GOTOBUTTON _Toc420749300 PAGEREF _Toc420749300 558.2.1 系统级 GOTOBUTTON _Toc420749301 PAGEREF _Toc420749301 559. 附录1. 支持和服务 GOTOBUTTON _Toc420749302 PAGEREF _Toc420749302 569.1 支持和服务范围 GOTOBUTTON _Toc420749303 PAGEREF _Toc420749303 569.2 系统

11、设备到货 GOTOBUTTON _Toc420749304 PAGEREF _Toc420749304 569.3 设备安装、调测和开通 GOTOBUTTON _Toc420749305 PAGEREF _Toc420749305 579.4 系统验收 GOTOBUTTON _Toc420749306 PAGEREF _Toc420749306 579.5 保修条款 GOTOBUTTON _Toc420749307 PAGEREF _Toc420749307 589.6 工程进度 GOTOBUTTON _Toc420749308 PAGEREF _Toc420749308 589.7 工程文档

12、 GOTOBUTTON _Toc420749309 PAGEREF _Toc420749309 5910. 附录2. 培训打算 GOTOBUTTON _Toc420749310 PAGEREF _Toc420749310 6110.1 培训要点 GOTOBUTTON _Toc420749311 PAGEREF _Toc420749311 6110.2 培训方式安排 GOTOBUTTON _Toc420749312 PAGEREF _Toc420749312 6110.3 培训安排 GOTOBUTTON _Toc420749313 PAGEREF _Toc420749313 6110.3.1 国

13、内培训课程安排 GOTOBUTTON _Toc420749314 PAGEREF _Toc420749314 6210.3.2 国外培训 GOTOBUTTON _Toc420749315 PAGEREF _Toc420749315 63xx机关办公大楼网络系统总体设计思想网络系统设计原则1)系统的先进性和开放性为保证xx机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品，2)系统的有效性和有用性 针对xx机关办公大楼网络系统信息流特点，应采纳树型结构的网络拓扑，可确保整个网络系

14、统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，依照目前的应用及今后的进展确定网络连网手段。就网络设备而言，由于支持多协议和分级结构，也可不能因升级而被淘汰。系统的可靠性和稳定性 xx机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性要紧是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生阻碍。4)网络系统的安全性和保密性 在xx机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用

15、户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况：对一些机要数据，机要文件的窃取；对数据的非授权修改、增删；对网络系统的蓄意破坏；病毒的干扰；对网络环境的意外或灾难性破坏，如掉电、火灾等。因此，在xx机关办公大楼网络系统中，能够从几个方面保证网络系统的安全性和保密性：用户权限的口令鉴不当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才能够进入网络。文件存取权限的操纵不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权；而一般用户只能对某些文件具有存取权。除网络系统本身应提供存取操纵外，操作系统、数据库系统及应用软件也需有相应的存取操纵。智

16、能的网络设备和网管软件可对某个网络设备、某些通信线路、某个通信端口的入网权进行治理。为了防止病毒的侵害。要采纳网络防病毒软件对病毒进行防范。在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以幸免中心站点的破坏对网络产生灾难性损坏。对网络环境的严格治理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施，防止未授权用户和带病毒软件进入网络系统。网络系统的可扩展性及升级能力 为了保证xx机关办公大楼网络系统的有效性和有用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追求高配置、高速率，而是在保证网络的先进性的同时，选择具有良好扩展性和升

17、级能力的网络设备，设计出具有良好扩展性的网络拓扑，以保证整个网络系统的可扩展性及升级能力。这具体表现在以下几个方面：选用了具有良好开放性的网络协议和平台，易于扩充、升级；用户端网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统；在用户端系统采纳结构化布线，并利用HUB组网，可方便地通过HUB端口级联、插板、以及堆叠等方式增加网络工作站，并通过更换HUB提高网络的传输速率；网络拓扑采纳了树型结构，速率或其它性能总体为由高到低，高一级的设备在被更高性能设备替代后，可降级使用；通过网络治理软件和其它系统治理软件，实现从某一点对全网的网络软件、操作系统、数据库系统以及信息服务软件的更新和升级。

18、网络系统的可维护性与网络治理 xx机关办公大楼网络系统是一个宠大而复杂的系统。其网络维护和治理十分重要，直接关系到整个网络是否能稳定而可靠地运行。在xx机关办公大楼网络系统系统中，除了在网络设计时采纳了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采纳一套好的网络治理软件也是至关重要的。 在xx机关办公大楼网络系统的设备配置中，关键结点均采纳符合SNMP协议的设备，与网管软件RMON配合，达到全网监视、操纵、统计、维护等功能。企业级网络系统的规划企业级网络系统的规划可概括的讲成：全面规划，具体分析。全面规划设计和规划一个企业级的局域网需要一个全面的规划。首先

19、，要从目前的网络应用实际动身，依照具体情况如：建筑物的分布，楼层的层次结构，网络节点及终端，确定整个网络拓扑图。最好结合综合布线一起考虑。其次，是选择网络技术和协议，确定网络主干及子网的划分。那个地点要强调的是：一定要建立整个企业网络的网络层次，如：高速主干，区域主干，应用子网。这关于今后网络单位实施和治理，网络流量的操纵和均衡，网络规模的扩展和升级差不多上至关重要的。最后，要考虑设置网管的档次，需不需要系统治理，近期内会可不能升级，预留相应的网络接入点和设备接口扩展槽。网络技术进展概述随着计算机技术的飞速进展，网络技术也不断更新，进步，具体来讲，呈现以下几个趋势：由慢速向快速进展；由共享式向

20、交换式进展；由平面网络向层次化进展；由局域网，广域网分离向局域网广域网一体化进展。由慢速向快速进展“快速”那个概念，不同的时代有不同的理解，在6070年代，计算机采纳主机/终端字符方式，9.6Kbps已是特不“快速”（目前来看也是满足其需要的），后来，微机的出现，极大的推动了计算机性能的提高，需要传输的也不仅仅是字符或数据，图形，图象，声音等多媒体直至现在的电视会议，VOD等视频信号也需要传输。距统计，传输字符方式9.6Kbps已够了，传输图形，声音需要1Mbps,而传输电视会议，VOD等视频信号需近10Mbps。因此，能够讲是应用的需要推动网络传输能力不断提高，由最初以太网设计时的1Mbps

21、进展到10Mbps，再进展到现在快速以太网100Mbps,以及以后的1000Mbps以太网，差不多上为了解决用户应用传输能力不够的问题。有人戏称：假如汽车的速度也照网络速度提高，现在的汽车速度应该超过火箭了。由共享式向交换式进展所有的局域网技术在设计之初差不多上共享式的，按当时的标准，如此的网络速度已是特不高速了，现在随着连网计算机愈来愈多，需传输的东西也与日俱增，随之而来，每个人的带宽变得愈来愈窄。解决方法之一确实是把共享变成独享，由共享式集线器变成交换式集线器，每个端口用户独享10M带宽，总带宽随端口数增多而变大，从而解决随计算机增多，每个计算机带宽变窄的问题。目前，已由10M交换进展到1

22、00M交换，不远的今后可能还会出现1000M交换。由平面网络向层次化进展最初网络上计算机较少，规模不大，服务器也不多，网络之间的治理工作不多。随着网络的不断扩大，计算机也不断增多，现在一个大企业的网络中，可能有数千台计算机，几十台服务器，这就需要按职能和功能将网络划分成不同的“子网”。子网内部高速交换，子网之间的访问受到治理，如此才能管好，用好一个网络（如同我们的单位治理类似）。由局域网，广域网分离向局域网广域网一体化进展 计算机局域网有国际标准，而广域网的标准则不同于局域网如X.25,DDN,帧中继，ISDN，宽带ISDN（BroadBand-ISDN）,由于最初的广域网互连是借助于电话公司

23、的线路，我们明白，电话线路传输的是模拟信号，计算机传输的是数字信号，这之间需要转换，效率不高。而刚开始数字信号线路传输能力也不强，速度较慢，如目前能提供给用户做广域网互连的DDN线路，最快也只有256K.随着用户对数字网络传输能力的要求不断提高，数字线路ISDN（综合服务数据网）及宽带ISDN的出现，使广域网传输数据能力可达到1000M以上，且上不封顶，有宽敞的进展前景，而且它能将数据，图象，语音等多媒体信号在同一条通道上传输，现局域网的最新和最有进展前途的ATM网络结构确实是采纳宽带ISDN的传输结构。因此，采纳ATM结构的局域网只要符合国际标准，就能和电信部门提供的宽带ISDN广域网无缝地

24、连在一起，达到局域网和广域网一体化，那时候通讯世界天下大同！局域网技术分析比较 要明确提出xx局域网结构，我们有必要对目前的局域网技术有一个充分的了解和比较。传统10M以太网： 有广泛的应用基础，有严格的国际标准，且有价格低廉，成熟，可靠，易用，爱护用户投资等特点。但由于其固有的结构，对多媒体应用的支持不够，且其传输速度较慢，显然不宜做大型企业网络主干。另外，其共享式结构需转变成独享交换式，才能满足要求。100M快速以太网： 传输结构同传统10M以太网，只是速度提高10倍。有着以太网的优点，可做网络主干或接服务器，以解决带宽不够问题。如采纳交换式结构，则其带宽能有较大提高。但这种技术只能有21

25、0米的网络布线范围，限制了其在大范围网络作主干的能力，且也不具备支持数字化语音，音像等多媒体的应用，也没有平滑升级到以后ATM技术的方案和标准。千兆以太网：近年来，新出现千兆以太网概念。其速度比快速以太网快10倍，但仍然采纳以太网的结构，但这种技术目前还不成熟，无统一国际标准，传输距离比快速以太网更短，采纳这种技术目前风险较大。FDDI（光纤分布数字接口）：FDDI网络技术为前几年许多用户采纳的主干网技术。它具有速度快，可靠性高的特点。但由于其所有网络节点是共享100M带宽，在目前连网节点不断增多，多媒体通讯应用不断增加的情况下，FDDI已越来越力不从心，且新一代支持数字化语音，影像的FDDI

26、标准迟迟未能进展出来，FDDI已是夕阳西下，日落黄昏。最重要的是绝大多数网络厂家已无心再进展，支持FDDI技术。ATM网络：现代通讯技术面临需要解决问题，一是越来越大的传输带宽（传输速度要求越来越快），二是语音，图象，数据等多媒体同步传输能力。传统的共享式竞争型网络结构已无法完成任务，新一代传输体系ATM技术应运而生。ATM是近年来出现的一种高速交换技术，已被公认为是有进展前途的，革命性的数据通讯技术。ATM将数字化语音，数据和图像等信息分解为固定长度（53个字节）的数据块，称为信元（Cell），便于硬件处理而达到高速传输和交换。通过采纳标号多路复用等技术，ATM能够实现对带宽的动态分配，不仅

27、能够最有效的利用线路带宽，而且能够满足不同种类应用对时延的要求，因而具有从实时的语音信号到高清晰度电视图像等各种高速综合业务传输的能力。国际电讯联盟(ITU)的宽带工作小组已将ATM技术列为支持BISDN（宽带综合业务数字网）的差不多方式之一。ATM与SONET（同步光纤网）相结合而实现的高速，高带宽，综合业务的BISDN将成为二十一世纪的通讯主体，其地位相当于二十世纪的电话网。异步传输模式(ATM: Asynchronous Transfer Mode)ATM技术简介 ATM技术是建立在硬件交换上的网络技术，它能够为每个工作站分配专用带宽。每个交换机的端口都特定于某一单个工作站，同时在ATM

28、网络中不存在操作的共享访问模式，网络中的数据以确定的大小(称作“信元”)进行传送，“信元”具有较小的头标，以及较小的定长数据区。“信元”的格式已被优化，以便于实现质优价廉的多兆位交换机。ATM网络的数据传输是面向连接的，这是因为ATM网络中的端结点在发送任何数据之前，都预先建立称作“虚连接”的数据传送会话。ATM网络首先确定两个站点之间的路由，通知数据传送路径上的交换机,确保网中的资源分配。虚连接标识用于标记特定的连接单元，同时交换机通过基于硬件的交换，按照单元头标中的虚连接移动数据。 ATM交换机之间的链结和端结点能够按多种速度操作，光纤连接能够按100Mbps以上(155Mbps)的速度将

29、服务器连接到网络上，在双绞线(UTP)上以25-155Mbps的速度进行操作也已被确立为标准，作为最终用户可用的高速度链路。目前正在讨论将单模光纤的622Mbps或更高的速度作为以后的交换和互连链路。这些不同速度链路之间的速率匹配是ATM交换机本身所固有的功能，在ATM网络中不要求使用隔离网桥实现不同链路速度之间的转换，不同速度的ATM能够无缝地工作在同一个ATM交换机上。而传统的LAN技术都只有一种速度可用，不同速度之间互连要用网桥或路由器，使整个网络的性能受到限制。因此，ATM完全不同于传统的网络技术。传统的网络技术通常差不多上典型的共享式技术，他们通常以一种单一的网络速度，无连接的传输长

30、度不同的数据包进行操作,每个数据包中都包含全球统一的路由信息。 ATM的杰出技术要紧在于它将网络核心任务划分成两个部分，即“路由决定”和“数据转发”，使用不同的恰当技术分不解决这两种问题。“路由决定”是一种计算密集型的功能，差不多上由软件来完成，它要求了解全网内的拓扑结构的动态信息。ATM的“路由决定”通过建立虚连接来执行，同时关于每个数据发送会话只需执行一次。“数据转发”则是一种硬件密集型功能，它要求多兆位的交换能力。它由ATM交换机对ATM信元执行操作，同时ATM信元的格式已为实现1兆位的能力一基于硬件的交换能力一而进行了优化。简而言之，“路由决定”是网络任务的“大脑”，而“数据转发”则是

31、网络任务的“肌体”。 ATM网络技术与传统的网络技术的要紧区不在于：传统的网络必须同时解决上述两部分的网络问题，因此，传统网络中的每个包都必须包含全局统一的路由信息，同时每个包都必须由路由器在进行数据转发之前进行处理。这种连续的路由决定功能的使用是对宝贵的资源的极大白费，同时还可能由于昂贵的线路费用而使路由器成为网络的瓶颈。ATM技术的优点 ATM网络技术具有高频宽，低延时的传输特性，可用于传输数据(DATA)，可视图像(VIDEO)，图像(IMAGE)等各种需要。为以后网络的趋势。以微码形式存放在网络设备上的程序，将使用户在ATM网络上建立起固定频宽的虚拟网络，使图象、声音的传送成为可能。而

32、以太网络由于其（Shared-Media）的技术，以“包”的形式传送信息，且“包”的长度并不固定，这就使该技术难以支持对延迟专门敏感的声音及图象的传送。ATM技术能够广泛应用于桌面系统网络(25MbpsATM)，主干网(155Mbps、622Mbps、2.4Gbps)和广域网中。作为ATM基础的信元交换技术能够提供高速可调节的带宽。具有极好的网络性能。ATM集成了混合信息(图象、视频、语言)的同步传输与传统的数据传输。随着ATM技术的进展，ATM的各种标准仍在不断制定，现在25Mbps，100Mbps，155MbpsATM，LAN Emulation(局域网仿真),Classical IP均已

33、成为ATM标准。由此可见，ATM集中了所有局域网的优点：快速，交换；另外，还有以下优点：网络带宽能够调节，例如：带宽的预置和即时申请；极好的网络性能，极低的延时；最少的路由选择功能；以及特不完美的局域网到广域网的连接方式；通过使用局域网仿真程序或者Classical IP协议同现有的网络兼容，爱护了用户对现有局域网的投资；支持各种应用，特不是多媒体应用的能力。ATM能够支持所有的应用类型，包括一般的数据传输，也能够是象视频会议，视频点播，电子教学，多媒体文档等高通讯量的应用，而传统以太网无法有效地支持多媒体应用。完整的标准：局域网的ATM已有相当完整的标准和互操作测试。在国内外众多客户都有大量

34、成功实例，各种速度的ATM都有现成的标准。由于简化了网络治理，降低了投资成本。有进展前途：ATM被所有厂家、用户公认为以后唯一有进展前途的技术。大伙儿都不断投入ATM的开发和应用，随着ATM技术的不断进展，标准日趋完善。ATM已进入了大规模的有用时期。VLAN技术一个大型的企业或单位之间会存在多个局域网，这些不同的局域网之间的通讯及联系就需要网桥或路由器如此的设备，网桥一般连接两个LAN，能够将一个LAN中的信息传递（广播）到另一个LAN中。路由器能够连接多个LAN，并能够识不那些未标识为本地LAN站点地址的信息，并解释其中地址，然后把信息转发给与目的工作站相连的路由器（或端口），如此能够减少

35、广播的次数和流量，从而幸免了严峻降低网络性能的广播风暴，提高了网络性能。大型网络中，为了便于全面治理，必须划分子网，采纳路由器（或有路由功能的设备）互连各子网以管好,用好网络，如Internet网就采纳TCP/IP协议划分子网。因此，对现代网络中，子网的划分是绝对必要的。现代计算机已进入多媒体时代，要求网络能够传输数据、语音和视频信号，而传统的共享式以太网方式的带宽已不敷使用，且不同应用的数据库分不储存于不同的服务器，网络要能够提供任何点对点的通讯，因此，面对错综复杂的网络需求，对网络带宽及速度的要求就更高了，如此，交换式网络就应运而生，其产品包括以太网，FDDI，100BASET以及最新的A

36、TM SWITCH。在交换式网络中，每一个服务器或工作站均可拥有其专用带宽，这与分享式10Mbps以太网不同。假如有20个用户有网络上使用，网络就如同能够提供200Mbps带宽一样，每个人都有专用的10Mbps，而不必和不人分享，数据就能够在网络上快速地传输。事实上，交换式网络不仅慢慢地取代了传统的分享式网络，同时它也具备了一些传统网络所没有的优点。最大的优点在于它使传统的网络更具伸缩性，而不再受限于空间的配置。谈到交换式网络，我们不能不对虚拟网络作差不多的了解，以下即针对交换式网络中的VLAN功能加以探讨。虚拟网络的定义(Virtual LAN)假如要对VLAN加以定义的话，它应该具备下列几

37、个特性：1它具备快速交换功能2它能够同意在网络上容易地增加任何PC、减少或改变网络区段的组合 3它需能跨越不同的网络形态，如以太网，FDDI或ATM。有两个重要概念，能够专门容易地描述VLAN：一VLAN即是一群工作站或PC，它们尽管不是物理上连接在一起，但它们能够在逻辑上连接在同一个网络上，网络区段连接至路由端口上，网络间依靠路由器连接通讯，任何一台PC物理连接在哪一个路同器端口上，都限定了它在那一个网络区段内，每一个网络端口会有一个网址来告诉路由器信息传送的目的地。由于物理连接的限制，因此同一个网络的各个用户必须在同一楼层或大楼内。二广播如同传统的网络区段，VLAN确实是同一个广播区域，当

38、有广播的时候，信息的分组仅限于在同一个VLAN内。交换式网络是否不需要路由器了呢？实际上，仍然需要路由选择的功能，只是路由器的角色改变了。它已不再是大楼或厂区内网络转送信息的中心，因为交换网络系统提供了更快速且低成本的VLAN连接方式，因此路由器的任务变成了实现VLAN和VLAN之间的传输。而这些网络交换器设备已大都具备多协议路由选择的功能，如IP或IPX，成为路由服务器，如此就能够减少网络的路由器设备，并使网络治理更为简单，我们可称之为基于交换的路由选择。服务器能够是集中式的，也能够是分散式的，它们各有优缺点。因此交换虚拟网络既快速，又能兼顾多通讯协议路由选择的需求，这显然是交换虚拟网络的最

39、大优点。当今企业的工作方式已慢慢改变，同一部门或同一班组的人员不见得会在同一地点，为能配合组织的机动调整，网络也需要跟着经常作变动。正如前所述、VLAN需能够同意在网络容易地增加、减少任何PC或改变网络区段组合，而不牺牲其快速交换功能。VLAN组合的方式1以交换端口为主（Port-Based） 这是一种最简单的方式，确实是把几个交换端口(Switching Port)设为一个VLAN，通常能够是一个交换器(Switching)为一个VLAN，有时能够把多个交换器组合成一个VLAN。正如传统的集线器(Hub)一样，同一个集线器的端口，都同属于一个网段(Segment)。 以交换端口为主是一种最容

40、易设定的方式，然而它有时不能满足我们的要求。比如，以交换端口为主无法支持多个VLAN。因此象集线器如要加入一个VLAN以上，就必须把集线器上的端口分成不同的网段，且一台服务器假如要支持两个VLAN，就必须配置两个块网卡（可能的话），否则就无法做到。设备的移动、增加和改变是以交换端口为主的VLAN最大的问题，假如有变动的话，网络就必须重新设定。2以MAC地址为主(MAC-Bases) 将MAC地址指定到某一个VLAN是能够做到的，如此能够解决一些以交换端口为主无法解决的问题，包括同意一个集线器连接的PC能够分属不同VLAN，并能够自动跟踪PC的改变情况，然而，它不一定能解决工作站或Server分

41、属一个以上的VLAN的问题。另外一个限制是它需要处理大量隐秘的(Cryptic)MAC地址。尽管这些对某些应用(Applications)来讲有其优点，但专门多用户依旧希望以一种易于理解及跟踪的方式设定VLAN。3以网络层为主(Layer Three_based) 大伙儿也许在想是否能够用治理路由器的方式来治理交换器，用IP层网络或IPX层次网络等等来区分VLAN。答案是能够的。网络交换器使用网络层来设定，能够使VLAN分布在不同端口上，同样的，一个端口也可能含有一个以上的VLAN，如此一来要比以MAC-based的方式具有更大的伸缩性，并易于治理。有些厂商提供的Layer 3-based的V

42、LAN能够延伸到多个交换器，有些能够有效利用硬件结构提高带宽。而有些则在结构上与路由器相同，这将无法充分发挥高速交换传输功能。4用户定义为主(Policy-based) 这种方式是最具伸缩性的一种方法。它能够让用户指定多种不同的方式组合成一个VLAN，不管MAC-based、Layer 3-based以太协议类型或帧中继类型，都能够把它设计在同一个VLAN内。用户可依照自己的专门需求去划分网络。以上仅就VLAN的一般功能稍加描述，各厂商提供的功能也不尽相同，有些用户protocol Type来设定协议类型，或提供Multicast Claiming方式。从VLAN的字面上看，容易发生误解。事实

43、上ATM网络仿真(ELAN)确实是一种VLAN的观念。同时，它不象ATM有个ATM Forum组织制定标准，没有人规范VLAN之间的连接方式，各村都有各村的高招。我们考察VLAN可依照前面定义的三项原则。网络设计原则网络设计原则 依照前面关于网络技术分析及进展趋势，我们认为xx机关办公大楼的计算机网络设计应满足以下几条原则：要采纳交换式结构，高速的主干；主干网应具有能支持数据、声音、视像多媒体传输能力。要有VLAN划分能力；要有一套可靠、全面、易用的网络治理软件；能完成监测、诊断、过滤、故障隔离等功能留有系统以后扩展能力；是一个支持多种协议和多种接口开放的网络；提供最佳性能价格比；能与国家公用

44、网和国际网络互联。网络产品的选择依照网络的设计原则，我们考察了多家网络产品，如BAY、CISCO、3COM、CABLETRON、DEC等，尽管各家产品都有其特点，然而，能全面满足网络要求的产品，我们首推IBM网络系列产品。IBM产品在ATM网络技术方面具有明显的开发和产品优势 IBM是全球最大的ATM厂商和ATM标准组织ATM Forum 的要紧成员，始终保持着在ATM产品技术上的领先地位。IBM的“Switch-on-a-chip是目前业界最先进的技术，从而使得IBM的ATM产品性能优良且成本降低。同时，由于IBM在ATM Forum 中举足轻重的地位，使IBM在参与新标准的制定和保持与标准

45、的一致等方面拥有不家厂商所无法比拟的优势。 IBM与3Com公司、Bay公司联合支持的“交换虚拟网络”结构，被网络业界推崇为ATM技术进展的最新方向。在该领域IBM公司领先推出的产品MSS(中心路由模块)得到国际大奖。出色的虚拟网方案 最近所推出的 MSS Server模块，是整个业界目前唯一的、完全基于标准的虚拟网络支持模块，它不仅支持ATM论坛所定义的 LAN Emulation V1.0的标准，而且也支持IETF所制定的RFC1577的标准。能够支持基于网络第二层(即MAC层)地址和基于网络第三层(即IP层)地址的虚拟网络划分，且不必外接路由设备，相对其它厂家必须投资在高性能路由设备的做

46、法，既大大提高了网络的性能和安全性，又幸免了路由设备这一处理瓶颈和单一故障点，且投资上也有相当的保障，并赢得了去年八月份在美国举办的Network+Interop网络大展上的热门产品大奖。评论家认为，在这方面，该产品至少领先其它厂商产品六个月!在中国具有实施和支持ATM网络最强的实力 在国内拥有一支达几十人的技术实施与支持队伍，而且已拥有一批遍布各行各业的ATM用户群，其中较闻名的如中央办公厅，浦东新区政府，宝钢，上海交通大学ATM校园网，中国粮油进出口总公司ATM网，上海市邮电局ATM广域网，上海图书馆ATM网，农业银行上海分行ATM网等等。值得注意的是，以上用户差不多上由IBM在国内的技术

47、力量完成装机和服务的。这不仅证明了IBM的技术力量和实施经验是独一无二的，而且再次体现了IBM对用户的一贯的有用服务承诺。 目前ATM用户，广泛分布在政府、金融、教育、制造各个行业。这些实例充分证明了ATM技术在中国的有用性，也是IBM ATM网络产品有用能力的最好例证。 IBM网络产品是目前国内唯一的在ATM领域中拥有庞大用户群的网络产品，累计ATM端口数高达上千个。目前，有代表性用户包括：XXXX交通大学ATM校园网XXXX邮电局ATM广域网XXXX信息中心ATM局域网浦东信息中心ATM局域网农业银行XXXX分行ATM局域网农业银行漕河泾分行ATM局域网宝山钢铁总厂ATM全厂主干网络XXX

48、X石化总厂ATM局域网浙江电视台ATM局域网南京市供电局ATM城域网南京大学ATM校园网 另外IBM公司作为全世界第一大电脑及通讯公司。其售后服务是全世界用户公认的在同级公司中最好的公司。IBM的工程服务包括硬件及软件服务，在国内设有备件中心，随时为用户更换零备件。有客户维护中心，能承担保修期和保修期后的服务。另外，所有的问题都由IBM治理进行归档，监视和跟踪，以承诺所有的问题都能用时解决，不论是在承诺周期内，依旧在IBM维修协议(IBM MA)周期内。方案特点 在设计xx机关办公大楼网络系统网络时，我们对网络设计方案进行了周密而审慎的考虑，提出了一套完善的、处于国内领先地位的ATM网络解决方

49、案，它的要紧特点是：网络基干采纳ATM 技术高带宽：速率为155Mbps，为各部门子网提供最高速的网络主干。支持多媒体应用：8285 25M ATM交换器使ATM到达桌面用户，实现桌面用户的高带宽应用。除能满足现有应用外，还能满足特定工作组用户(如领导、电子会议室和培训教室)的数字化语音，视像传输的要求。良好的升级保证：ATM主干速率可平稳升级到Gbps，具有宽敞的升级前景。各子网间通讯基于交换技术，信息传输无瓶颈。 8271/8274以太网交换器确保了各以太网段的互联及与ATM主干网连接的通畅，并使得现存以太网络能与ATM主干网平滑连接。采纳虚拟网交换技术(SVN) 支持多种虚拟网的划分，大

50、大改善性能和安全性 采纳中央路由的技术,幸免独立路由器技术的瓶颈中心交换机采纳IBM 的优异交换机产品8265 该智能交换机作为网络主干设备，8265的强大功能及全面的容错特性使之成为主干网络节点的可靠平台。充分结合综合布线系统ATM方案充分利用综合布线系统中光纤和双绞线，无需增加任何环境设备。全面的网络治理功能 采纳IBM屡获大奖的优秀网管平台NetView for AIX，并配以丰富的网管应用软件，简化了网管工作。投资爱护 支持不同速率的子网或模块并存，(如：ATM的25 Mbps、100 Mbps、155 Mbps和622 Mbps可共存于8265上，互相通讯)，升级时无需更换任何设备。

51、全面的服务 提供经验丰富的专家进行网络逻辑及物理设计 提供设备安装的服务 提供项目规划治理、测试直至运行的一条龙服务 提供长期的维护及支持 另外，我们在设计xx机关办公大楼网络系统ATM网络时，遵循以下几条设计原则： 采纳先进的网络技术，保障用户的领先地位。 遵循开放性原则，符合国际上的标准规范。 推举可靠的网络架构和网络产品，保障用户系统的可靠和稳定 方案具有可扩充性和可延展性，满足用户业务成长的需求。 与用户现有系统能够互连，爱护用户的投资。xx机关办公大楼网络系统方案网络系统设计的目标建立一个开放的高速、可靠的网络，采纳分布式客户/服务器处理模式，提供整个系统范围内的文件、数据与电子邮件

52、及通信服务。网络系统采纳标准的结构化布线，办公室PC通过墙上或地上的信息插座入网，各楼层网连接到大楼的高速主干网上。远地的局域网或电脑通过多种入网途径与本系统的网络中心互连，并由设置在计算机中心的网管工作站进行集中网络治理。通过对网络的设计与实施，充分体现如下特点：采纳先进的通讯设备，建立一个高速，高可靠的网络系统。满足现在信息系统的数据传输和信息共享需求，并能够满足系统以后的扩展要求。为较高质量视频点播及交互式视频会议提供基础。适应网络技术的进展和保证系统升级的可行性。提供最佳性能价格比。主干技术的选择从整个网络规模来看，初期达到全楼网络主干可无堵塞地支持1144个独享10M的全交换以太网节

53、点。从应用上来看，在保证支持现有应用的基础上，还能支持视频会议，VOD等多媒体传输应用。从而决定了网络主干应采纳高速且适合多媒体传输应用的网络技术，而且作为网络主干，其稳定性和可靠性更是不可忽视的因素。ATM是较为理想的主干技术。因为ATM技术的要紧设计意图之一确实是用于多媒体的传输，同时该技术使数据、语音、图象等不同类型的信息能够最高效率地传输。现有的ATM技术可支持622M、155M、100M和25M等不同速度规范，其中155M是目前最成熟和最开放的高速主干技术。因此，在本方案中采纳155M ATM技术作为主干技术。ATM主干网络设计方案网络总体结构图设计讲明网络整体结构为分级星型结构，主

54、交换机与子网交换机，子网交换机与网络工作站之间差不多上以星型结构连接。采纳155M ATM做网络主干，采纳10M交换以太网作为一般工作站的网络末端。网络中心交换机采纳IBM8265主干交换机，采纳8274/8271以太网交换机作为到桌面的10M交换机。中心交换机放置在办公大楼的主机房内。采纳IBM8265 S17型交换机，它有17个插槽，其中用户可用14个，该方案中配置了4块4口的155M ATM模块，4个电源模块。共有16个155M的ATM端口。其中10个155M的光纤口用来下连各层子网8274子网交换机，共计5台8274以太网交换机，主机和Intranet服务器连在8265的155MATM

55、光纤SC端口上，各层工作站连在5台8274/8271交换以太网10M端口，网管工作站也连在10M交换以太口上。依照布线结构，在一层楼放置了1台IBM以太网交换机8274/W93，共配置了4块32端口的交换模块，即有128个10M交换口。我们在每一楼层的8274上配置了双端口的155M的ATM光纤口用来上连主干交换机8265。如此一来，主干网络的带宽有310M。二层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。三层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。和要求的232个1

56、0M交换口还不够，需增加1个有24个10M交换端口的交换机8271/524。如此一来，共有248个10M交换口和1个100M交换端口。四层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。和要求的276个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。如此一来，共有272个10M交换口和2个100M交换端口。五层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。和要求的278个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。

57、如此一来，共有272个10M交换口和2个100M交换端口。六层楼的2个网络端口接在五层的交换机端口上。本层不需用交换机。配置的数据库服务器,它们通过155M ATM网卡连在8265主干交换机上，供全网的用户访问。整个网络的Intranet服务器，它通过155M ATM连接在主干交换机8265上，为全网的用户提供WWW服务、E-mail服务、FTP服务等。整个网络的网管工作站采纳一台IBMRS/6000 43P，它通过10M交换以太口连至8274，采纳TME10 Netview网管软件实现对整个网络的配置治理、工作状态监控等功能，实现对整个网络的全面治理。整个网络共配备16个155M ATM端口

58、，1144个10M交换以太口，5个100M快速交换以太口。其中，10个155M ATM端口用于和下级交换机互连，6个155M ATM端口用于连接服务器或主机。8265上还有11个插槽可供以后扩展。方案特点高速主干主干采纳155M ATM。中心交换机到各楼层交换机都采纳155M ATM的连接方式，网络中的要紧服务器也都以155MATM的方式连接在主干上，为今后的视频点播和视频会议等多媒体应用提供了高性能的网络平台。方便的虚拟网设置和治理主干交换机8265具有先进的虚拟网络功能，能够实现基于策略(Policy Base)的虚拟网络，能够按端口、协议或MAC地址设置虚拟网，和复杂的路由器配置方法相比

59、，该功能更简单，并提高了吞吐量，降低了延迟。具体应用时，能够灵活地依照部门、位置等要求将某些网络端口设置到一个虚拟网上。由于采纳MSS,用户可在ATM环境下集成所有可用的通讯协议及产品，用户无需对现有应用做任何改动，即可使用ATM;不管是IBM或非IBM产品，只要使用符合ATM论坛的局域网仿真(LAN Emulation, LANE),Internet Engineering Task Force(IEFT),Classical IP和IBM局域网仿真环境，都能够和MSS互联操作。高可靠性和高可用性 网络中的要紧交换机都采纳了双电源模块，保证了系统无单点失误，单个电源或风扇的故障可不能阻碍系统

60、的正常工作。8265为无源背板和模块化结构，保证了单个模块的故障可不能阻碍到其它模块的正常工作。8265的所有模块和电源都能够带电热插拔，不必停机就能够更换故障模块，保证了网络的高可用性。先进的网络治理系统我们采纳最先进的IBM NetView网络治理系统作为整个网络治理的平台，上面运行IBM Nways Campus Manager LAN、IBM Nways Campus Manager ATM和IBM Route Switch Manager治理软件，对全网进行治理和监控。NetView不但能够治理各种网络设备，同时还能够治理服务器和工作站点，甚至能够治理Oracle数据库等系统软件。本