电脑网络网络布线05 网络方案

1、下载 第5章网络总体方案设计 网络总体方案是网络工程建设的柜架结构。网络总体方案的好坏直接影响到网络工程的质 量和性能价格比。为此本章专门介绍网络总体方案设计，并分以下内容叙述之。 1) 网络系统组成 2) 典型的5种方案的成功案例； 3) Internet/Intranet网络解决案例； 4) AT M网络解决方案； 5) 一体化网络解决方案。 5.1 网络系统组成 对于一个网络系统一般是由网络平台、服务平台、用户平台、开发平台、数据库平台、应 用平台、网管平台、安全平台和环境平台等组成。其构成如图 5 - 1所示。 图5-1 网络系统组成 1. 网络平台 网络平台是网络系统的中枢神经系统，

2、由传输设备、交换设备、接入设备、网络互联设备、 布线系统、网络操作系统、服务器和测试设备等组成，如图 5 - 2所示。 (1) 传输技术 目前，常用的网络传输技术主要有以下几种： 1) 同步数字体系（S D H）； 2) 准同步数字体系（P D H）； 3) 数字微波传输系统； 4) 数字卫星通信（V S AT）； 环境平台开发平台用户平台 应用平台 网管平台 网络平台 安全平台 数据库平台 服务平台 计算机间 CHINANET、 CERNET、 CHINAGBN、 CSINET 广播 电视网 Internet 电信网 DDN、X25、 ISDN、帧中 继、PSIN 5) 有线电视网（C AT

3、 V）等。 图5-2 网络平台组成 (2) 交换技术 目前，常用的网络交换技术主要有以下几种： 1) 异步传输模式（AT M）； 2) 光纤分布式数据接口（F D D I）； 3) 以太网（E t h e r n e t）； 4 ) 快速以太网（Fast Ethernet）； 5) 千兆位以太网等。 (3) 接入技术 目前，常用的网络接入技术主要有以下几种： 1) 调制解调器（M o d e m）； 2) 电缆调制解调器（Cabla Modem）； 3) 高速数字用户环路（H D S L）； 4) 非对称数字用户环路（A D S L）； 5) 超高速数字用环路（V D S L）； 6) 综合业

4、务数字网（I S D N）； 7) TDMA和C D M A无线接入等。 (4) 布线系统 目前，建筑物通常采用综合布线系统，主要内容包括： 1) 传输介质光缆、双绞线、同轴电缆和无线； 2) 综合布线设备信息插座、端口设备、跳接设备、适配器、信号传输设备、电气保 护设备和支持工具； 3) 桥架、金属槽、塑料槽、金属管、塑料管等。 (5) 网络互联技术 目前，常用的网络互联技术有以下几种： 1) 路由器； 2) 网桥； 3) 中继器； 4) 集中器； 5) 网关； 6) 交换器； 7) 防火墙等。 (6) 网络操作系统 94计计网络综合布线系统与施工技术 下载 网络互联设备测试设备交换技术 传

5、输技术 接入设备 网络平台 布线系统 服务器 网络操作系统 目前，常用的网络操作系统有以下几种： 1) Novell NetWa r e； 2) Unix； 3) Microsoft Windows NT； 4) IBM LAN Server 5) Bangan Strcettalk等。 (7) 服务器 目前，常用的服务器有以下几种： 1) We b服务器； 2) 数据库服务器； 3) Mail服务器； 4) 域名服务器； 5) 文件服务器等。 (8) 网络测试设备 目前，常用的网络测试设备有以下几种： 1) 电缆测试； 2) 局域网测试仪； 3) 光缆测试仪等。 2. 服务平台 服务平台即网

6、络系统所提供的服务，主要包括I n t e r n e t服务、多媒体信息检索、信息点播服 务、信息广播服务、远程计算与事务处理和其他服务，如图 5 - 3所示。 (1) 信息点播服务 目前，常用的信息点播服务有以下几种： 1) 视频点播（V O D）； 2) 音频点播（A O D）； 3) 多媒体信息点播（M O D） 。 图5-3 服务平台 (2) 信息广播服务 目前，常用的信息广播服务有以下几种： 1) 视频广播，如D V B； 2) 音频广播，如立体广播； 3) 数据广播等。 (3) Internet服务 目前，常用的I n t e r n e t服务有以下几种： 第5章计网络总体方案

7、设计计计95 下载 Internet服务信息点播服务多媒体信息检索 远程计算与事务处理 服务平台 信息广播服务其他服务 1) 万维网（W W W）； 2) 电子邮件（EM a i l）； 3) 新闻服务（N e w s）； 4) 文件传输（F T P）； 5) 远程登录（Te l e n e l）； 6) 信息查询（A r c h i e、G o p h e r、WA I S）等。 (4) 远程计算与事务处理服务： 目前，远程计算与事务处理服务有以下几种： 1) 软件共享； 2) 远程C A D； 3) 远程数据处理； 4) 联机服务等。 (5) 其他服务 1) 会议电视； 2) 可视电话；

8、3) IP电话； 4) 远程医疗； 5) 远程教学； 6) 监测控制； 7) 多媒体综合信息服务等。 3. 应用平台 应用平台主要包括网络上开展的各种应用，例如远程教育、远程医疗、电子数据交换 （E D I） 、管理信息系统（M I S） 、计算机集成制造系统（C I M S） 、电子商务、办公自动化、多媒 体监控系统等。 4. 开发平台 开发平台主要由数据库开发工具、 We b开发工具、多媒体创作工具、通用类开发工具等组 成，如图5 - 4所示。 图5-4 所示开发平台 (1) We b开发工具 1) HTML开发工具； 2) VRML开发工具； 3) Java开发工具等。 (2) 数据库开

9、发工具 目前，常用的数据库开发工具如下： 96计计网络综合布线系统与施工技术 下载 数据库开发工具 Web开发工具开发平台 多媒体创作工具 通用类开发工具 1) 公共网关接口（C G I）； 2) 开放数据库连接（O D B C）； 3) JDBC； 4) Visual Basic、D e l p h i和P o w e r B u i l d e r等。 (3) 多媒体创作工具 1) 图形图像，如P h o t o S h o p、Vi s i o、C o r e l D r a w等； 2) 动画，如3D Studio、D i r e c t o r、3D Max等； 3) 多媒体，如Au

10、thor Wa r e等。 (4) 通用类开发工具 通用类开发工具很多，如Visral Basic、C / C + +等。 5. 数据库平台 (1) 小型数据库 目前，广泛使用的小型数据库主要包括A c c e s s、Visual FoxPro、A p p r o a c h等。 (2) 大型数据库 目前，广泛使用的大型数据库主要包括O r a c l e、I n f o r m i x、S y b a s e、D B 2。 6. 网络管理平台 (1) 作为管理者的网络管理平台 目前，作为管理者的网络管理平台主要有以下几种： 1) HP Opec Vi e w； 2) IBM Tivoli

11、TME10； 3) CA Uni-center TNG； 4) Sun SunNet Manager； 5) Cabletron Spectrum等。 (2) 作为代理的网络管理工具 目前，作为代理的网络管理工具主要有以下几种： 1) Cisco Wo r k s； 2) 3Com Tr a n s c e n d； 3) Bay Networks Optivity等。 7. 安全平台 目前，广泛使用的网络安全技术有以下几种： 1) 防火墙，如C h e c k P o i n t的F i r e Wa l l - 1等； 2) 分组过滤，通常由路器来实现； 3) 代理服务器，如Microso

12、ft Proxy Server等； 4) 加密与认证技术，如Windows NT Server等都包括加密和认证技术。 8. 用户平台 (1) PC+浏览器 用户使用个人计算机，需安装We b浏览器软件。目前，广泛使用的浏览器软件如下： 1) Netscape Navigator或C o m m u n i c a t o r； 2) Microsoft Internet Explorer等。 (2) 电视机+机顶盒 第5章计网络总体方案设计计计97 下载 用户使用机顶盒，通过电视机来浏览信息，既可使用电话线，也可使用有线电视网 （C AT V） ，如Web TV等。 (3) 办公软件 用户常

13、有的办公软件有字处理、数据库、表格、简报等，如M i c r o s o f t的O ffice 98、 O ff i c e 2 0 0 0等。 9. 环境平台 环境平台主要包括机房、电源、防火设备和其他辅助设备等。 (1) 机房 机房装修应符合国家标准 G B 2 8 8 78 9计算站场地技术条件中的主要技术指标。空调 机建议采用上送风恒温恒湿型。 (2) 电源 网络电源设备是确保网络运行最重要的设施之一。通常采用智能型不间断电源U P S，如 APC UPS等，应包括网络监控软件和控制插件。 (3) 其他辅助设备 其他辅助设备包括网络打印机、扫描仪、磁带机等。 5.2 典型的5种方案的

14、成功案例 对于5种典型方案，作者引用正方公司馈赠的方案资料例子说明一下。 1. 完全1 0 M b p s共享型小型简单办公网络结构 1 0 M b p s共享以太网是早期应用最为广泛的网络类型。其优点是简捷、可靠、方便有效。 目前仍在较早期建网的许多单位中发挥重要作用。这种类型网络的缺点是所有网络站点（包括 服务器）完全共享1 0 M b p s网络带宽，在网络数据流量较大的情况下，将由于碰撞增加而大大 降低网络使用效率。 这种类型网络适合于单服务器应用，站点数目低于 5 0个时可基本保证工作效率。网络应用 是以文件、打印共享和电子邮件为主的单纯办公型应用。其构成如图 5 - 5所示。 图5

15、-5 小型简单办公网络 2. 10/100Mbps交换/共享结合型中型单纯办公网络 这是目前中等规模办公型网络应用较多的类型，以1 0 M b p s共享（部分站点可运行在 98计计网络综合布线系统与施工技术 下载 服务器 集线器 打印 服务器 打印机 1 0 0 M b p s共享）连接网络站点，通过1 0 0 M b p s交换方式连接数台服务器，提供对服务器的高速 访问，能通过路由器连接外部其他网络（包括连接 I n t e r n e t） ，通过访问服务器连接远程站点。 适合这种类型的网络站点数目应在 1 0 02 0 0站点左右，网络应用应是以文件共享、电子邮件、 客户/服务器类型

16、数据库管理等单纯办公型应用为主的类型。 在这种类型中，一般H U B多采用堆叠方式设置。这是由于网络设备相对较多时，已经需要 采用简单的网络管理软件进行网络监控、设备调整工作（网管软件可以在网管工作站上监控网 络运行情况，对网络设备进行调整、设置工作，因此是管理网络的理想工具） 。能够进行管理 的网络设备必须具有相应的网管硬件，可堆叠H U B具有单一网管硬件管理整个堆叠的能力，是 节约投资的良好方式。对于大多数 1 0 M b p s可堆叠H U B，一个堆叠中仍可划分多个网段，因此 不会因为堆叠中共享端口过多导致网络效率大幅度下降。其构成如图 5 - 6所示。 图5-6 中型单纯办公网络

17、3. 10/100Mbps纯交换型中型科研、设计、金融网络 首先我们看一下图5 - 7，它是1 0 / 1 0 0 M b p s能交换型的网络结构。 图5 - 7这种类型网络采用1 0 0 M b p s为主干，客户端连接采用 1 0 M b p s交换方式，每个站点独 占1 0 M b p s带宽。网络连接服务器数量相对较多，对远程连接要求较高。网络设计的目的是为 大数据量、长时间传送、网络应用密度较大的用户提供高速度、低延迟的网络通道。由于交换 连接方式几乎没有数据冲突，网络传输速度完全取决于交换设备内部交换带宽、缓冲存储容量 及拥塞控制机制等指标。 这类网络适用于证券金融、中等规模科研

18、、设计单位，在一定范围内为应用提供畅通无阻 的信息高速通道。 第5章计网络总体方案设计计计99 下载 Internet 服务器 路由器、访问服务器 远程工作站 网络管理员工作站 10/100Mbps交换机 10Mbps栈集线器组 100Mbps栈集线器组 100Mbps链路 10Mbps链路 X.25、DDN、 PSTN等 图5-7 纯交换型中型科研、设计、金融网络 4. AT M主干设备型小型科研、设计园区网络 小型科研、设计园区网络指一个研究院（或设计院）相对地理范围不大，在相距较近的几 栋建筑中建立供科研或设计使用的计算机网络。这类应用数据传输量大，必须实时或经常保持 研究、设计数据的同

19、步。还有一类的应用就是近年来多媒体数据的传输，目前在教育领域考虑 这类应用较多。 上述应用情况对网络主干要求较高，大量数据已不局限在一栋建筑物中流动，而是跨 建筑物传输。同时，由于大型科研、设计项目常常需要多个研究（设计）小组合作进行， 也提出了对跨楼宇划分虚拟网的需求，这些应用需求目前只有采用AT M技术或快速以太网 才能得到较好的解决。 图5 - 8就是一种在跨 3栋楼宇的网络结构。通过 AT M主干将 3栋楼宇互联，楼内采用 1 0 0 M b p s和1 0 M b p s以太网，通过L A N仿真方式，即可以保证数据的快速传送，又能减少完全 采用AT M到桌面技术带来的高投入。通过仿

20、真L A N（E L A N）的划分，可将不同楼中的用户划 分到一个E L A N中（AT M技术中的E L A N与通常所说V L A N性质相同） ，保证E L A N中的用户不 受其他E L A N干扰。 在小型园区中，由于站点数目相对较少，一台AT M交换设备就可以满足要求，各楼中只需 采用AT M终端连接设备，所有AT M所用协议均由中心AT M交换机负责处理即可。 100计计网络综合布线系统与施工技术 下载 服务器 路由器、访问服务器 远程工作站 X.25、DDN、 PSTN等 网络管理员工作站 100Mbps 交换机 10Mbps栈集线器 Internet 100Mbps链路 1

21、0Mbps链路 图5-8 AT M主干设备型小型科研、设计园区网络 由于E L A N与通常所讲的V L A N本质相同，所以E L A N之间的通讯必须通过路由或第 3层交 换设备进行，这也是导致AT M网络投资较高的一个原因。 5. 多AT M主干设备型大型科研、设计园区网络 在校园范围或更大的园区中，网络系统的主干在多数情况下非AT M莫属。随着 I n t e r n e t / I n t r a n e t应用的普及，主干上数据传输量大增，各局域子网对其他子网的访问急剧增加。 园区中分布式应用使各类服务器广泛分布在园区的每个角落，而 I n e r n e t / I n t r

22、a n e t应用导致各服 务器频繁相互联系，大批数据在网络上流动转移， 1 0 0 M b p s交换以太网主干在这种应用压力下 已不堪重负，AT M技术以其高速、灵活、可扩展性，成为这类应用的主角。 第5章计网络总体方案设计计计101 下载 3层 交换设备 东楼 中楼 西楼 155M ATM 光纤 100Mbps 双绞线 10Mbps 双绞线 大型园区网络中，由于站点数目多，园区范围大，单一 AT M交换设备已不能满足要求，必 须使用多台AT M交换机互联。通常互联方式有两种：一是采用多台 AT M交换机构成主干环路。 这种方式能够提供主干链路的备份冗余，安全可靠，但两点之间有可能会跨越多

23、台 AT M交换设 备进行连接。另一是通过中心 AT M交换设备，星型连接AT M交换机。这种方式速度快，边缘 AT M交换设备只需跨过中心AT M交换机即可到达目的AT M设备，缺点是中心交换机故障会导 致全网主干失效。 图5-9 多AT M主干设备型大型科研、设计园区网络 从投资合理性角度考虑，仍应采用L A N仿真方式连接桌面站点。也可根据实际需要，考虑 部分高要求站点通过AT M方式进行桌面连接。在 L A N仿真方式中，从各AT M设备向下，实际 102计计网络综合布线系统与施工技术 下载 ATM路由器 ATM交换机 ATM交换机 ATM交换机 X.25、DDN等 Internet

24、155M ATM链路 100Mbps链路 10Mbps链路 与通常局域网设计区别并不大，但应统筹考虑主干连接及E L A N划分的问题。 对于大型AT M网络设计，由于E L A N或虚拟局域网的数目可能较多，所以必须根据 E L A N 间数据流量考虑采用较大型路由器。 5.3 Internet/Intranet网络解决案例 1. Internet/Intranet简述 近几年来，国际互联网（ I n t e r n e t）的发展异常迅速，其用户群和影响日益扩大。我国自 1 9 9 4年加入I n t e r n e t以来，国内用户纷纷联入，用户数已经从最初的 1 6 0 0户发展到6

25、0 0多万户。 与此同时，一场I n t r a n e t的建设热潮也正在兴起。所谓 I n t r a n e t即企业内部网，就是利用I n t e r n e t 技术和产品建立的单位、部门内部专用网络，它将成熟的 I n t e r n e t技术用于企业内部网络，成 功地解决了企业网络所面临的诸多问题。 2. 某公司的计算机网络总体构成 某公司作为国内的大型企业，其经营范围涉及金融、证券、贸易、房地产、机械、电子、 化工等各个领域，并设有多个海外子公司，其业务遍及海内外。目前，某公司拥有一级子公司 3 0多个，二级子公司11 0多个。为了提高企业内部的生产率，加速各公司内部及各级公

26、司之间 的信息交换，同时进一步扩大企业在国内、国际的影响力，某公司在原有计算机网络的基础上 建设了自身的I n t e r n e t / I n t r a n e t系统，其总体结构如图5 - 1 0所示。 图5-10 某公司I n t r a n e t / I n t e r n e t系统结构 第5章计网络总体方案设计计计103 下载 InternetTCP/IP DDN Web 服务器 DNS 服务器 IntranetWare (Netframe) IPX客户端 IPX 客户端 NetWare/ IP客户端 NetWare/ IP客户端 TCP/IP 拨号 远程客户 大厦局域网 远

27、程客户 IntranetWare IntranetWare Netra 1 Cisco 路由器 Cisco 路由器 Cisco 路由器 X.25 PSTN 楼外子公司 楼内子公司 楼外子公司 Intranet Ware DMZ TCP/IP TCP/IP Cisco 路由器 为了便于介绍，我们将某公司计算机网络系统分为 3个部分加以阐述：即与I n t e r n e t互联部 分、I n t r a n e t企业内部网络、电子邮件系统。 3. 与I n t e r n e t互联部分 为了实现与I n t e r n e t的互联，某公司从I n t e r n e t服务提供商（Inte

28、rnet Service Provider，I S P） 处申请了3 2个合法的I P地址，并且在I n t e r n e t上注册了合法的I n t e r n e t域名“. C O . C n” I n t e r n e t出口为一条6 4 K b p s的D D N线路，通过C i s c o路由器与I S P相连。 在与I n t e r n e t互联时，需要着重考虑两方面的问题：安全性和连通性。当网络接入 I n t e r n e t 后，企业内部数据遭到偷窃甚至破坏的风险也随之增加。 I n t e r n e t作为世界上最大的计算机网 络，同时也是不安全的计算机网络，

29、例如，美国的五角大楼、司法部等单位都受到非法用户的 侵入。因此，必须对整个网络的安全性进行全面考虑。此外，由于申请到的 I n t e r n e t地址数量 有限，而企业内部的用户数量众多，通常需要采用地址转换、代理服务器（ P r o x y S e r v e r）等方 法来实现内部用户对I n t e r n e t的访问。这就要求对企业内部网络I P地址分配进行周密规划，以保 证系统的连通性。 某I n t e r n e t互联部分系统的结构示意图如图5 - 11所示。 图5 - 11 某公司与I n t e r n e t、I n t r a n e t连接部分结构 考虑到整个网

30、络的安全性，采用一台Sun Netral I服务器，安装防火墙软件，并设置了停火 区（De-Militarized Zone，D M Z） 。通过防火墙来对外屏蔽企业内部网（ I n t r a n e t）的结构，并 限制和临控I n t e r n e t用户对停火区服务器的访问。另一方面，内部网采用私有 I P地址1 0 . 0 . 0 . 0， 利用F i r e Wa l l - 1软件的地址转换功能来实现内部网同I n t e r n e t的连通性。 4. 企业内部网 某公司的企业内部网，按照公司的实际组织结构，分为 3个层次：即总公司、一级子公司 和二级子公司，通过一级、二级广

31、域网实现互联，其结构示意图如图 5 - 1 2所示： 104计计网络综合布线系统与施工技术 下载 Internet DMZ 路由器 DNS服务器Web服务器 内部网（Intranet） 代理服务器 防火墙 图5-12 某公司I n t r a n e t层次结构 某公司I n t r a n e t以N o v e l l公司的Intranet Wa r e网络操作系统作为网络平台。Intranet Wa r e集成 了几乎所有实现企业I n t r a n e t所需要的部件，通过实施Intranet Ware ，用户可以简单、快捷地建 立自身的I n t r a n e t。Intrane

32、t Wa r e主要组成部分包括： NetWare 4.11网络操作系统； Novell IPX/IP网关； NetWa r e多协议路由器（M P R）； NetWare IP； NetWare We b服务器； FTP服务器； Netscape浏览器。 借助N e t Ware Web Server，用户可以非常方便地在I n t e r n e t / I n t r a n e t上发布H T M L及其他类 型的文档。N e t Ware Web Server支持Sorld Wide We b的所有通用功能，包括表格、访问控制、 记录以及P e r l和B A S I C源程序翻译器

33、。此外， N e t Ware Web Server支持L - C G I和R C G I网关接 口，它们允许用户建立动态的交互式 W W W主页。当然，N e t Ware Web Server还支持J a v a类、 Java Applet和应用。同时，Intranet Wa r e还为其用户提供了Netscape Navigator浏览器程序和 用户许可证，这样Intranet Wa r e用户可以直接使用Netscape Navigator进行I n t e r n e t / I n t r a n e t访 问。 Intranet Wa r e提供了标准的 F T P服务器，授权用

34、户可以使用任何标准的 F T P工具来访问 N e t Wa r e的F T P服务。 N e t Wa r e的多协议路由器（Multi Protocol Router，M P R）是基于软件的路由产品，并能提 供广域联网功能。其支持的网络协议包括I P X、T C P / I P、A p p l e Ta l k等，使用户可以自由地设计 第5章计网络总体方案设计计计105 下载 Internet IntranetWare公司总部 一级骨干网 二级网 二级网 二级子公司 一级子公司 网络内部结构。 N e t Ware IP提供了对T C P / I P协议的全面支持，Intranet Wa

35、 r e客户端可以直接使用T C P / I P协 议来连接N e t Wa r e服务器。同时， N e t Ware IP还提供了I n t e r n e t域名服务，即 D N S（D o n a i n Name System）是I n t e r n e t的基本服务，它通过把数字化的 I P地址映射为层次化的域名来简化 I n t e r n e t访问。由于域名系统（D N S）包含了系统内部I P地址和域名的对应关系，一旦被外来用 户所掌握，很容易了解企业网络的内部架构。为了确保 I n t r a n e t的安全性，在某公司I n t r a n e t中 设置了独立的内

36、部域名系统，负责内部网络域名的解析。在与 I n t e r n e t相连的外部D N S系统中 设置防火墙服务器的域名，这样I n t e r n e t用户只能知道有限的几台主机的I P地址和域名，从而避 免了暴露内部结构的可能。 Internet Wa r e中包含的Novell IPX/IP网关，在I P X和I P协议间起转换作用，它通过I P X与内 部网络的服务器和工作站通信，并通过T C P / I P与远程主机通信。从远程主机的角度来看，所有 通过I P X / I P网关的通信量都好象是从分配给网关服务器的 I P地址而来的。由于I P X / I P网关只使 用一个I

37、P地址，所以可以有效地阻止外界的非法入侵。另一方面，借助 I P X / I P网关，用户可以 在客户端只运行I P X协议。同I P协议相比，I P X采用动态分配用户连接，从而无需为每台客户 机配置地址，同时也避免了客户机的地址冲突，这就使I P X / I P网关与N o v e l l的目录服务（N D S） 紧密集成，利用标准的 N e t Ware Adminitrator实用程序，可以对“用户” 、 “工作组” 、 “机构” 和“机构单元对象”等配置I n t e r n e t / I n t r a n e t访问控制。这种以用户为中心的控制方法，使得用 户可以在I P X网

38、络间透明地移动，方便了用户的使用。当然，对于某些有特殊要求的用户，可 通过N e t Ware IP的客户端来提供I C P / I P地址。 某公司I n t r a n e t的具体结构示意图如图5 - 1 3所示。 图5-13 某公司I n t r a n e t结构 根据某公司计算机网络系统的具体结构，其企业内部网可以分为两大部分：一部分是公司 106计计网络综合布线系统与施工技术 下载 IntranetWare (Netframe) IntranetWare IntranetWare IntranetWare PSTN X.25Cisco 路由器 Cisco 路由器 楼外子公司楼外子

39、公司 楼内子公司 Cisco 路由器 TCP/IP 拨号 远程客户 远程客户 IPX客户端 NetWare/IP 客户端 总部的内部计算机网络，以局域网的方式互联；另一部分是京城大厦以外的计算机网络，通过 路由器以广域网方式实现互联，其通讯线路采用邮电部的分组交换网（ C H I N A PA C）的X . 2 5线 路。对于远程访问用户，采用 N e t Wa r e / I P客户端，通过电话和 M o d e m拨入网络中心的C i s c o访 问服务器，利用T C P / I P和P P P协议进行通讯。 5. 电子邮件系统 从严格意义上讲，电子邮件系统是企业网（I n t r a

40、n e t）的一个组成部分，但鉴于电子邮件系 统在整个企业内部网中所处的重要地位，通常把它作为一个单独的系统进行设计和考虑。 某公司电子邮件系统采用 N o v e l l公司的最新群件系统G r o r p Wise 4.1（中文版） 。普通电子 邮件系统只能完成简单电子邮件的收发，尚未全面发挥其巨大潜力。 G r o u p Wi s e提供了一个集 成式的应用环境，这一环境将电子邮件（ E - M a i l） 、个人日程安排，以及个人和小组的任务管 理集成在一起，使用户能够便捷、高效地处理其邮件、备忘录、预约表、文件和传真，并能有 效地提高企业内部协同工作的能力。 G r o u p

41、Wi s e的管理及命名采用树型结构，从层次上分为 3个级别：域（ D o m a i n） 、邮局 （Post Off i c e） 、和用户（U s e r） 。某公司的G r o u p Wi s e系统采用多域结构： 在网络中心建立一个主域 （Primary Domain） ， 各子公司分别建立辅域 （Secondary Domain） ， 相互之间通过报文服务器（Message Server）互联，通讯协议采用T C P / I P。 此外，某公司计算机网络系统已经实现同 I n t e r n e t的互联，为了实现 G r o u p Wi s e系统同 I n t e r n

42、e t电子邮件的交换，在G r o u p Wi s e中心服务器上安装了一个S M T P网关。同时，为了使用 服务器能够与I n t e r n e t交换数据，利用防火墙的地址转换功能将其内部I P地址映射为一个合法的 Internet IP地址。这部分系统的具体连接情况如图5 - 1 4所示。 图5-14 Internet/Internet防火墙结构 通过G r o u p Wise SMTP网关，用户可以直接向I n t e r n e t用户发送邮件。例如，某公司的一个 G r o u p Wi s e用户要向I n t e r n e t用户l i u k m h . b j .

43、 c o l . c o . c n发送邮件，他只需在邮件的目的地址中写 第5章计网络总体方案设计计计107 下载 Internet TCP/IP DDN TCP/IP TCP/IP Netra 1 Web 服务器 DNS 服务器 DMZ GroupWise SMTP Gateway 企业内部网（Intranet） GroupWise SMTP Gateway Cisco 路由器 入“I n t e r n e t：l i u k m h . b j . c o l . c o . c n”即可，其中I n t e r n e t是G r o u p Wise SMTP网关的名称。反之， 如果

44、I n t e r n e t用户要使G r o u p Wi s e用户l i u k发送邮件， 只需简单地把邮件发往l i u k c i t i c . c o . c n即可。 这就要求G r o u Wi s e系统中用户名具有唯一性，一旦出现重名现象，可通过使用别名（ A l i a s） 的方法来解决。 对于远程移动用户，利用Group Wi s e的异步网关（Async Gateway） ，通过普通电话线，以 拨号方式连入G r o u p Wi s e服务器，实现邮件的远程收发。 5.4 AT M解决方案 AT M主干网分AT M核心主干L A N - AT M、WA N -

45、 AT M和桌面AT M几个层次。设计方案时要 考虑到适合不同规模的的应用单位。做到： 1) 极高的整体性能和可靠性。 2) 优秀的拥塞控制能力。 3) 强力容错和可靠性。 4) 全面兼容，高度伸缩性。 5) 完善的投资保护。 6) 灵活的配置和高性能价格比。 随着网络需求的不断提高，现在的体系结构提供了无可比拟的可伸缩性。优秀的拥塞控制 功能使每台交换机的吞吐量达到了最大，而对分级 P N N I的支持则实际消除了网络规模的限制。 网络体系结构可以从小型分支办室和大功率工作组扩充到最大的、最密集的企业网络中心，并 为拥有数百台交换机和几千名用户的网络提供必要的支持。 目前，AT M核心交换及

46、L A NAT M产品分为3种不同型号，使用同一套接口模块，为整 个企业及广域网中的语音、视频和数据应用提供高宽带支持。 AT M桌面系统有多媒体交换机及 视频会议、Vo D等多媒体应用系统。它们可灵活组合成高性能、高伸缩的 AT M全面解决方案。 可支持用户的多种应用，保护用户的投资。 在Bay Networks公司，3种不同型号的产品是 Centillion 1000与Centillion 50、C e n t i l l i o n 1 0 0和System 5000BH。L A NAT M交换机互相配合提供了一个弹性的、可伸缩的、交换式 体系结构，把 AT M与以太网、快速以太网和令牌

47、环局域网、桌面以及高性能服务器集成起 来。 它们都提供了第3层路由交换直接互联功能，消除了路由器的时延。全网状拓扑提供了一 个容错能力和弹性极高的体系结构，在某个部件出现故障时能够实现快速切换，即使在不利的 运行条件下仍能保证网络的可用性。 对于AT M方案可考虑以下几种状况（针对B a y公司产品） ： 1. Centillion 1000 AT M多业务解决方案 该方案的特点为：整体可用性、优秀的拥塞控制能力、降低 WA N基础设施成本和完善的 投资保护。 Bay Networks Centillion 1000是一个大容量多业务的AT M交换机，它为企业级网络环境提 供了一个强健的解决方

48、案。 Centillion 1000 AT M多业务交换机分为3种不同型号，使用同一套 接口模块。 1) Centillion 1600T M是为大型AT M网络的中心专门设计的。这种 1 6插槽的多业务交换机拥 有独特的功能，提供了整体交换结构和电源冗余功能，是必需综合提供集成化语音、视频和数 108计计网络综合布线系统与施工技术 下载 据服务的环境的理想选择。Centillion 1600提供高达10 Gbps的总交换容量以及全AT M广域连接 功能。 2) Centollion 1400T M为不要求Centillion 1600那么高的容量的环境提供支持。这种 8插槽的 多业务交换机也

49、适用于不要求AT M大厦连接的大型园区，它提供了整体交换结构和电源冗余功 能。这种交换机的总交换容量为 5 G b p s，全面支持集成化语音、视频和数据服务，提供了全 AT M广域连接功能。 3) Centillion 1200T M支持大功率工作组和分支办公室与企业网络的连接。这种 4插槽的交换 机总交换容量为2 . 5 G b p s，也提供了电源冗余和全ATM WA N连接功能。 两台Centillion 1600和Centillion 1400交换机保证了关键型信息的整体可用性，是混合业务 环境的理想选择，因为在这种环境下，语音服务必须具有整体的和绝对的连续性。这些交换机 可以与业界

50、第一个可选的冗余交换结构模块相结合，保证与 AT M园区网和广域网（WA N）连 接的关键型商业P B X语音系统的连续可用性。 由于不需要维护独立的数据流网络及对时延敏感的语音和视频信息网络，因此 C e n t i l l i o n 1 0 0 0系列明显地降低了网络运行成本，特别是广域网的运行成本。 622Mbps OC-12模 块和155Mbps OC-3模块都支持各种物理介质接口，支持 Centillion 1000多业务交换机与 Centillion 50 PM、Centollion 100T M及System 5000T ML A N - AT M交换机之间的主干连接和提升 （

51、r i s e r）连接。Centillion 1000交换机可以插入D S 1 / T 1和D S 3 / T 3广域口模块，以通过公共 AT M 网络在远程站点之间建立连接。此外，由于所有模块都支持信息整形功能，因此在网络流量增 加时，可以使用O C - 3和O C - 1 2模块建立高带宽广域链路。 Centillion 1000多业务解决方案使网络设计员和管理员能够选择最适合机构规模和网络负 载的机箱和位置。交换机和容量可以提高到支持 1 6个O C - 1 2或6 4个O C - 3接口，并以1 . 5 M b p s D S I到622Mbps OC-12的速率提供AT M连接功能

52、。 Centillion 1000解决方案的优点简述如下： (1) 整体可用性 关键型商业信息的连续可用性是企业网络的主要要求，特别是在大量的信息流聚集在网络 中心时更为重要。在利用AT M的多服务功能集成语音服务与园区网和广域数据网时，可用性要 求变得更加突出，AT M网络设备必须具有语音P B X设备要求的各种冗余功能。 作为维持商业信息流的重要性，在Centillion 1600和Centillion 1400网络中心交换机中提供 了独特的整体交换结构冗余功能。在出现故障时，整体交换结构冗余可以保持整个交换容量的 完整性，保证能够继续传送所有信息流。通过使用完全冗余的电源和机箱冷却系统，

53、消除单点 设备故障，系统可用性进一步得到了增强。因此 Centillion 1000交换机是关键型多业务环境的 首要选择。 Centillion LAN-WA N技术还把信息可用性扩大到网络边缘。 C e n t i l l i o n体系结构支持从网 络中心建立多个到 Centillion 50、Centillion 100和System 5000BH边缘交换机的负载均衡的 AT M连接，具有快速故障切换功能的N N I（网络到网络接口）链路则提供了一个弹性的全网状 拓朴结构。 (2) 优秀的拥塞控制能力 信息流在网络中心的聚集对传统的交换体系结构提出了挑战，因为每条信息的流量几乎都 不平衡

54、。在最传统的网络中，会随时碰到拥塞问题，传统的交换体系结构使网络上某一点的拥 塞效果会扩散到网络上所有的信息流，并对其造成消极影响，特别是要求低时延的语音和视频。 由于缺乏更有效的拥塞处理和隔离方法，传统的交换体系结构只能通过增加更多的交换容量来 第5章计网络总体方案设计计计109 下载 缓解拥塞。这就影响了总成本，限制了网络的发展。 Centillion 1000的体系结构，通过在严重拥塞情况下采用独特的数据信息调整方法智 能信息缓冲，提供优秀的拥塞控制能力。这种拥塞控制方法可以把过载输入与其他信息流隔离 开来，从整体上提高了流量处理能力，支持更多的网络信息，而不会增加额外的硬件费用。 (3

55、) 降低WA N基础设施成本 与过去在园区之间传送数据、语音和视频信息相比，公共 AT M广域网（WA N）把2种或3 种广域服务合并成单一的集成化低资费 AT M服务，从而有助于显著地降低成本。 AT M固有的 多业务功能使公共WA N成为在办公室之间传送 P B X语音、高质量视频和数据信息流的理想方 案。 Centillion 1000交换机家族提供了利用这些公共 AT M服务所需的全部功能。其所有接口具 有广域信息整形功能，允许以 1.5544Mbps DS1到622 Mbps OC-12的速率连通公共网络。电路 仿真支持语音 P B X和视频服务直接连接 AT M基础设施。即使使用低

56、速连接，各种服务质量 （Q o S）排队和智能缓冲功能仍能保证性能和优先权顺序。 (4) 完善的投资保护 随着企业网络的不断发展，必须选择高性能价格比的解决方案替换可伸缩性有限的方案， 因为后者将要求昂贵的升级。 Centillion 1000交换机家族提供了高度可伸缩的解决方案，它们 都采用共同的软件包，能够在企业中无缝地互操作。 当网络需求发展时，通过在交换机机箱中插入新增的模块，或扩充到更高带宽的接口模块， 用户可以简单地提高容量。用户既可以在最初实施时配置整体可用性或 O C - 1 2C连接等先进功 能，也可以在需要时增加这些功能。 Centillion 1000独特的体系结构还可以

57、有效地控制网络拥 塞效果，把过载输入与其他信息流隔离开来。传统的 AT M体系结构则缺乏这种功能，只能通过 增加交换容量来处理信息增长。相比之下， Centillion 1000体系结构允许信息流量在增加交换 硬件之前明显地大幅度增长。 由于所有Centillion 1000接口模块完全能够在3种机箱之间互换，因此进一步保护了用户现 有的硬件投资。 Centillion 1000家族还提供了高性能价格比的广域服务扩充能力，其所有接口都有完全的 广域信息整形功能。随着 WA N信息需求的发展，用户可以使用速率更高的接口实现园区连接 或广域连接，而不需为了获得高速WA N支持而购买新模块。 2.

58、Centillion 100/50/5000BHLANAT M解决方案 (1) 高性能的L A N - AT M交换方案 Centillion 100/5000BH/Centillon50集成多L A N和AT M交换于一个平台，使宽带的多媒体应 用如集成的语音、图像和数据服务的延迟最小。 由于被设计成支持大通信量的网络， Centillion 100/5000BH/Centillion 50能从高带宽高密 度用户到分部的园区等各种网络结构提供高质量的服务，除提高了性能外，冗余的 AT M连接允 许互为备份，以提高可靠性。 (2) 投资保护 AT M和高速以太网界面可以在需要加入 Centil

59、lio 100/5000BH/Centillion 50时，提供了向 AT M平滑过渡的途径。AT M论坛的L A N仿真（L A N E）规格的实现，允许基于L A N的服务器直 接连到AT M网络上，通过使用现有网络的软硬件向AT M扩展的优势。 (3) 强大的多L A N和AT M交换结构 110计计网络综合布线系统与施工技术 下载 Centillion 100/5000BH/Centillion 50交换机是基于C e n t i l l i o n技术。这种高度分布的，并行 的和可伸缩的智能交换技术分布在 Centillion 100/500BH/Centillion 50的3 . 2 G b p s和5 0 0 0 B H的 6 . 4 G b p s的AT M技术是当今最先进和最有前途的技术。