33所网络方案

三十三所局域网络系统实施方案编写校对审核批准航天机电集团公司三院三十三所二000年六月六日1目录1．概述。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。22．技术指标及性能要求。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。33．系统配置方案。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。34．配套条件。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。165．验收技术条件。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。166．购置厂商调研选型情况。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。177．人员培训。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。188．网络应用系统开发。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。189．经费概算。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。1810．项目进度安排。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。1921.概述1.1网络实施方案编写依据依据《三十三所局域网络总体规划》。本实施方案为《三十三所局域网络总体规划》中2000年－2001年阶段的内容。1.2用途用于三十三所型号研制和科研生产管理。三十三所承担飞航导弹的型号研制任务，特别是DH-10巡航导弹的惯导与组合导航系统的研制瞄准了当代飞航导弹的国际先进水平，将采用多种军事技术最新研究成果，技术难度大、研制周期短，必须在科研与管理上引入新的技术和手段，这也反映了新一代型号研制的特点。从发展的角度看，必须采用先进的研制工具，即并行工程环境下的CAD/CAM一体化技术，其中包括机、电、控制的设计、分析、仿真到制造；科研管理则将全面推行计算机化管理，使科研管理人员从复杂的事务性工作中解放出来。这些都需要网络的支持作为实施的基础。而且各环节之间的信息交换频繁，交换的信息量大，这更需要具有高速、有效、高可靠的网络系统支持。因此，三十三所局域网的建设是当前科研生产与管理上的迫切需要。为了实现管理的科学化和现代化，我所目前正在进行所管理信息系统的开发，以实现信息的快速、有效、准确传递，提高决策人员快速获取企业信息的能力，提高决策的科学性和市场快速反映能力，这些需要强大的网络技术的支持。管理信息系统的应用包括：办公自动化系统：如信息查询、电子邮件、公告栏和视频会议等。管理信息系统：如计划管理、型号研制管理、物资管理、质量管理、财务管理、人事管理等。32．技术指标及性能要求从“工程”和“管理”两方面考虑，要求我局域网络系统的主要技术指标和性能如下：主干网传输速率1000M；桌面交换速率10/100M自适应；可满足“型号研制、科研生产（工程）”和“管理”两方面的要求；支持基于局域网的视频会议；支持语音信息系统应用；具备可扩充性、可升级性；网络系统具备高可靠性和安全性；网络设备具有兼容性，能集成原有的网络设备和软件系统；工程施工符合国家有关建筑、电气、网络布线等标准；网络覆盖范围包括东院到西院的三十三所区域建筑群；所局域网与院主干网有接口。3．系统配置方案3.1技术方案3.1.1系统的总体目标三十三所局域网的设计与建设本着“全面规划、先进实用、突出重点、分步实施”的原则，实现以下目标：所局域网络系统是所信息化工程的基础，其性能必须能满足所信息化工程建设的要求，满足所科学化、现代化管理、科研生产各领域对网络系统的要求。建立三十三所东、西两院范围内的高速、高效、高可靠性的4局域网，对外与院网络互联。实现各研究室之间与研究室内部的信息连通与共享，进而完成型号研制与管理的网络系统。实现所领导、处、室、车间相互通信，实现计划调度下达，任务进度上报，任务协调环境的管理信息系统和电子邮件系统，网络会议系统及工作系统管理。完成网络中心与主干网建设，实现安全、高效、通畅的企业网管理环境，建立机关、研究室、车间的通信干线，通过网络中心与院级网互联，并设置防止数据外泄和恶意入侵的“防火墙”。以管理的科学化和现代化为目标，作为所管理信息系统的基础，实现信息的快速、有效、准确地传递。3.1.2网络结构随着网络技术不断发展，局域网络的形式也有多种。下面对几种主要网络结构作一比较：.100M交换式以太网100M交换式以太网由于采用了交换技术，使得任意两点之间都可以达到目的100M的带宽。当常规以太网中由于介质共享，平均使用率很高时，会导致网络拥挤。而交换式以太网使得任意两点都独享带宽，与网络使用率无关。.1000M交换式以太网1000M交换式以太网是近几年在100M交换式以太网技术的基础上发展起来的。虽然网络实施的成本要比100M交换式以太网高，但由于其明显的高性能，目前已为大多数企业网所采用。.FDDIFDDI(光纤分布式数据接口，FiberDistributedDataInterface)是一种高速局域网技术，以100Mbps的传输速率运行，使用令牌传输协议。其拓扑结构类似于令牌环，可以使用的通信介质包括五类线、多模或单模光纤，传输距离可达4公里至605公里，适合用作现有以太网或令牌环网的主干网，FDDI的局限在于它的数据包格式与以太网或令牌环网大不相同，所以FDDI的网桥和路由设备较为复杂。.ATMATM(异步传输模式，AsynchronousTransferMode)是一种基于交换机的联网技术，完全不同于传统的网络，是对传统网络的一次革命。ATM交换机每站对应一个工作站，ATM交换机和网站之间的链路可以使用多种速率，服务器和网络的连接采用100Mbps光纤链路，用户工作站采用25Mbps至51Mbps速率的非屏蔽双绞线。交换机之间的互联采用600M速率的单模光纤链路，ATM网的数据传输是面向连接的，可用于工作组、局域网、广域网，它提供了一个完整的联网体系结构。在上述几种网络技术中，ATM（异步传输模式）网络代表了主干网技术的发展趋势。但目前，ATM技术没有完全走向成熟，没有一个统一标准。FDDI（光纤分布数据接口）在网络技术及产品上是很成熟的，但缺点在于投资代价高且升级昂贵、困难，网络连接技术复杂，系统维护困难。高速交换式以太网则易于向ATM技术过渡与升级，系统建设投资相对较少，系统维护相对简单。在目前，采用高速以太网技术既可以解决主干网的传输瓶颈，又可以平滑地向未来的ATM技术过渡，具有优越的性能价格比和较低的风险性。综合以上原因，根据现有情况，我所局域网的主干网采用1000M交换式以太网。3.1.3系统软件体系结构所局域网络系统软件体系结构如图二所示。6图二、所局域网络系统软件体系结构三十三所局域网在物理层采用双绞线、多膜光纤和单膜光纤；在数据链路层采用CSMA/CD以太网协议；在网络层采用TCP/IP协议；网络以外为应用层，应用层分为操作系统，应用软件系统及用户界面。操作系统包括：UNIX操作系统。WINDOWSNT操作系统。WINDOWS95/98操作系统。高速以太网网络协议WindowsNTUNIXHTTPSNMPWin95/98TCP/IP网管系统PDM系统用户界面MIS系统7网管协议：SNMP:SimpleNetworkManagementProtocol用户界面：包含应用软件界面和浏览器。3.1.4系统硬件体系结构硬件体系结构图如图三所示。硬件按工作效率与访问密集度分为四类：．高速交换机：具备巨大的数据吞吐能力和完善的安全措施，及高速的网络地址识别与交换能力和100Mbps的高速数据通道。网管工作站和各类访问密集型服务器，直接与高速交换机相连，保证各类服务器的工作效率和访问效率。．工作组交换机工作组交换机具有一条100Mbps的上行数据通道，可以连接高速交换机的数据通道，对下有10Mbps的交换式数据通道可级联下端的集线器，也可完成子网内数据库服务器的联接。．集线器（HUB）集线器是局域网的最低端网络设备，完成与网络终端设备（工作站，微机等）的联接，是设备进入网络的开端。HUB的数量及其端口数决定着可连入的网络设备数量。．路由器（Router）路由器是所局域网与其它网络系统（如院级网）的连接通道，通过路由器保证所局域网对外界的开放与互联性以及数据安全保障。8院级网防火墙及路由器工作组交换机高速交换机各类服务器工作组交换机网管工作站产品库产品库设计库图三硬件体系结构图产品库产品库标准件库公用数据库集线器集线器集线器工作站微机线器工作站微机集线器集线器集线器工作站微机线器工作站微机93.1.5三十三所局域网拓扑结构三十三所局域网拓扑结构如图四所示：一室二室三室五室八室九室十室…十三室十四室十五室机加厂五车间机关……民品三产网管服务器七室院网络中心路由器33所主干网图四三十三所网络拓扑结构所局域网络连接示意图如图五所示、布线示意图如图六─图十三所示。103.1.6结构化布线系统结构化布线系统主要由以下五个子系统组合而成。如图五所示。图五、所局域网络结构化布线系统．设备间子系统：为整个系统的中心点，装有主配线架（MDF），用以连接主干线到各层的子配线架（SDF）。主要由主配线、交换机、服务器等组成。．垂直干线子系统：由连接主配线架和子配线架的线缆构成。．管理子系统：主体是安装在各楼层的子配线架，上端连接到主配线架上，下端连接到各工作区，分别管理各自的信息通道。．水平布线子系统：由连接子配线架和各信息插座的线缆构成。．工作区子系统：由各信息插座和连接信息插座至终端设备之间的线缆构成。考虑楼群分布及管理上的方便，将设备间子系统安装在507楼内，而管理子系统则安装于其余各楼，它们之间采用光纤连接。信息插座··············■·······■·······■设备间子系统垂直干线子系统管理子系统水平子系统工作区子系统主配线架光纤子配线架双绞线113.1.7网管系统三十三所局域网管理系统分为设备级管理、网络信息流量监控、企业级管理三个层次。设备级管理：设备级的网络管理主要是提供网络中设备的运行情况，并以图形的方式显示如交换机、集线器、路由器等上每一个端口的工作情况和运行状态。并可通过其对设备进行动态调整与控制。此外，设备级的网管对网络设备是动态映射，自动地发现与显示集线器与交换机等设备并映像其端口，为网络管理员提供网络配置的精确蓝图。网络信息流量监控：网络信息流量监控是基于RMON（RemoteMonitorManagementInspection）的网络探针技术。网络探针附加在每个网络上，并由其收集该网段上的统计数据，当网络信息流量监控系统需要这些统计数据时，由网络送至网管模块。而网管模块则以图形及表格方式表示网络健康状况，以监视网络利用率、出错率及整个网络的状况。企业级管理：企业级管理是建立在设备管理及网络信息流量监控的基础之上的。通过设备网管及网络信息流量监控级网管所收集的网络状态数据及健康状态，网络管理员应用企业级管理调整阻塞网段的信息流量，尽量将信息流的负荷平均分配到各个独立网段，从而提高整个企业网络带宽的利用率。3.1.8系统管理与网络系统安全三十三所局域网的建设是一项系统工程，在建成后的维护与运行则是网络是否能够充分发挥其效能的关键所在，也是其正常运行的一个重要保证。因此三十三所局域网的建设、运行、维护、访问权限管理及用户的增加与撤出、网络地址的分配等均需要有专门的网络管理人员来完成。网络管理人员分3个层次：．系统级管理员．应用级管理员．数据库管理员系统级管理员是对整个局域网的网络设备运行和网络系统软件的运行、用户地址的分配、用户的增加与撤销进行管理，主要着眼于系统级的管理，12立足于整个三十三所局域网，通过网管工作站分配不同网段的负荷，保证网络设备及系统软件的正常、高效运行。系统级管理员在三十三所局域网的通讯与互联方面有最高权限，但是，系统级管理员只对网络设备与系统软件负责，无权管理应用软件。应用级管理员是