x财政局网络系统方案(doc48)-财政管理(编辑修改稿)

x财政局网络系统方案(doc48)-财政管理(编辑修改稿)内容摘要：

通电话用户通信。 当用户在一条 —— 第 页 —— 19 ISDN线上与普通电话用户通信时仍按普通市话或长途标准收费。 4) 多媒体通信 ISDN为用户提供 64Kbit/s 的数字连接，使用户可以传递语音、数据和图像等多种媒体的信息，并使各种应用可以在这一平台上得以开发和使用。 例如：会议电视一般需要三个2B+D，即 384kbp/s 就能得到令人满意的会议电视效果。 5) 经济实惠 这可以表现在以下几个方面：首先，它可以一线多用，做综合业务的处理，减少投资；其次，它可提高通信能力 3～ 5 倍，节省费用，提高效率；第三，它可即时连接使用数字数据线路，其费用远低于 DDN专线。 另外， ISDN是一种需求式服务，所以用户使用它与普通电话一样，只在需要时发起呼叫，支付相应使用时间的通话费，一旦连通，用户获得的就是高速数字通信。 6) 具有数字化优越性。 在传输速度方面，目前最快的模拟调制解调器也只不过是 56Kbps，而且这是一个理论值，实际使用时至多只能达到 52Kbps，它还依赖于电话线的质量。 但在 ISDN中仅 2B＋ D就可达到 64Kbps，若传输一个 1MB 未压缩文件不到 1 分钟就可传输完毕，比前者要快很多，显然占有优势。 在通话建立方面，模拟 Modem 要协商电话线支持的带宽 (速率 )需要 10～ 30秒或更长时间，而 ISDN无那种咕吱咕吱的杂音，几秒钟就连接好了。 从传输质量上讲， ISDN的数字传输比模拟传输更不会受到静电和噪音的影响，使数据通信中更少出现错误与重传现象。 DDN(数字数据网 ) DDN即数字数据网， 它是利用光纤数字传输通道和数字交叉复用节点组成的数字数据传输网，可为用户提供各种高速率、高质量的数字专用电路，以满足用户组建中高速计算机通信网的需要。 DDN业务区别于传统模拟电话专线的显著特点是数字电路，传输质量高、时延小，通信速率可根据需要选择。 DDN 技术是利用数字信道提供永久或半永久电路 ,以传输数字信号为主的数字通信网络。 其最具吸引力的优点是传输时延短 ,支持语音、图像等多媒体业务 ,且已 —— 第 页 —— 20 经在一些金融系统中得以广泛使用 ,是一种较为成熟的技术。 出于对未来视频会议、办公自动化等多媒体宽带新业务的考虑 ,DDN技术有着很强的生命力和发展前景。 传统的网络互连方式是通过租用点对点的 DDN专线方式，一般速率为 64Kbps/128Kbps。 这就是所谓的 IP的点对点互连。 这种互连方式比较成熟，也是当今 IP网络互连中广泛采用的方式。 通过模拟专线 (用户环路 )和 Modem入网，通信速率受用户入网距离的限制，最高可到 ，对光纤到户的用户，通信速率可灵活选择。 但是，这种互连方式使得路由器必须将 IP 数据包从一个 IP 网络向另外一个 IP 网络转发。 这样就会带来一些问题： 1) 对于组建大型的 IP 网络来 说 ,由于租用这种点对点的线路 ,使网络方案设计变得非常复杂。 为了将来网络的可扩展性 ,一般会考虑设计分层结构的网络体系 (如网络分为骨干层及接入层等 )。 这样就会需要大量的路由器设备来完成这一工作。 路由设备的增长 ,也不可避免地带来资金、 IP地址分配、全网路由政策等等一系列问题。 2) 这种点到点的线路互连 ,完全依靠路由设备来完成各个节点的 IP数据交换、传递。 从而目前基于 IP层交换的路由设备的交换速率及吞吐率又成了全网信息流传递的瓶颈。 (公共分组数据交换网 ) 公共分组数据交换网 线路分 组交换是为适应计算机通信而发展起来的一种先进通信手段，它以 CCITT 建议为基础，可以满足不同速率，不同型号终端及计算机以及局域网间的通信，实现数据库资源共享。 分组交换网的突出优点是可以在一条电路上同时开发多条虚电路，为多个用户同时使用，网络具有动态路由功能和先进的误码纠错功能，网络性能最佳。 CHINAPAC 提供交换型虚电路 (SVC)和永久型虚电路 (PVC)。 SVC 使用灵活，每次可与不同的用户建立通信电路，通信费用与通信量有关，而与距离无关。 PVC类似于固定专线，不需每次通信时临时建 立和释放电路，适用于点对点固定连接的使用。 此外， CHINAPAC 还提供许多可选业务，如闭合用户群、反向计费等。 —— 第 页 —— 21 帧中继 帧中继是一种高性能的 WAN协议，最初是作为综合业务数据网（ ISDN）接口设计的，现在它已被广泛地用于多种网络接口。 帧中继是 ，它省略了 功能，如提供窗口化技术和数据重发功能，这是因为帧中继工作在性能更好的 WAN设备上。 它即具有分组交换网的突出优点：在一条物理电路上同时开发多条虚电路，为各个用户同时使用，又能提供较高的网络带宽，（ 56K－ 2M），支持 LAN网之间使用的多种协议。 这种互连方式的优势在于 : 1) 在网络互联中 ,路由器的数目大大减少。 对网络组网的设计要求也大大简化。 2) 以帧中继交换机代替路由器的交换功能 ,使网络信息处理传输速率非常快 ,适应于当前局域网高速互连的需求。 3) 由于帧中继网络中大都采用光纤作为传输媒体 ,传输误码率非常低 ,一般为 108。 帧中继的无差错控制机制完全可以提供可靠的端到端的传输。 如今，世界上 50％以上的帧中继业务是在信元－中继／ ATM网络上传输的，这主要是由于信元交 换设备具有良好的协调性和高效性。 尽管除了传输其它类型的通信如话音和视频外再也没有其它的优点，作为一种接口，帧中继还是最适合于数据协议的传输。 而且帧中继结构非常简单，这使得它很有吸引力。 帧中继很适宜于数据通信，因为同时分多路和租用线路传输相比，帧中继更有效地利用了带宽。 帧中继能通过单一物理信道维持多个虚拟网络，从而使各种同等重要的通信独立通过互联网络。 这种平行信息流的结构与 ATM虚拟网络的结构非常一致，而且容易连接。 因此，帧中继既能满足当前的连接要求，又可成为向未来高速网络过渡的桥梁。 网络设备选择 交换 机 目前生产交换机的厂商比较多，著名的有 Intel、 3COM、 Cisco、 Bay等。 而 3COM又是交换机市场的领袖。 经过分析比较，我们选择 3COM公司的 SuperStack II 3300交换机。 采用四台 3300交换机通过高速矩阵模块堆叠起来。 SuperStackII 3300 的主要优点  基于 Web 的管理 —— 第 页 —— 22 利用网络上任何节点的任何 Web浏览器来进行简单的设备管理，但仍然保有全部的安全性。 支持 RMON（远程监控） RMON 可对所有的交换机端口提前进行用户友好型的管理。 集成 的 RMON 能力支持所有 9 类 RMON 能力。 漫游分析端口（ RAP） 可以把叠堆中任一端口的信息流映射到其它的任一端口，进而直接连至网络分析器。 支持 这是针对多媒体应用而新制定的信息流等级制传输标准。 拥堵控制： IFM（智能流控制）和 丢失数据包是 LAN降低速度的最重要起因，基于流控制的 IFM和 可确保任何数据包都不会丢失。  支持 这是为了形成 VLAN而制定的新标准。 IGMP 探测 交换机对 多址联播信息流进行监视，并自动调整交换机的配置，以减轻网络上的多址联播信息流负担，从而加大网络的总流量。 支持 Fast IP 兼有路由控制和线速交换性能的双重优点。 路由器 Cisco公司的路由器已经相当于业界默认的标准，并且 Cisco路由器的高性能在业界中也是首屈一指的。 我们选择 Cisco公司的 2621路由器和 2610路由器，并且给其配备了 IOS防火墙。 Cisco 2600 模块化多服务路由器为分支机构提供通用性、集成和功能。 通过 50 多个网络模块和接口， Cisco 2600 系列的模块 化体系结构允许轻易地升级接口来适应网络扩展。 Cisco 2600 系列是 Cisco 数据 /语音 /视频集成方案的一个关键成员，提供业界最广泛的基于 IP 和帧中继的端到端分组电话解决方案。 Cisco 2600 系列为网络管理员和服务供应商提供一个经济有效的解决方案来满足目前 —— 第 页 —— 23 的分支机构需求，例如： 带有防火墙安全的 Inter/Intra 访问 多服务语音 /数据集成 模拟和数字拨号访问服务 虚拟专网 (VPN)访问 VLAN 间路由 带有带宽管理的路由 远程访问服务器 在传统的做法中，实现远程访问的方法都是以路由器加载远程访问模块来实现的。 这种方式在安装、调试以及维护上都是很复杂的，并且由于采用了路由器，投资成本比较高。 在本系统中，我们采用专用的远程访问服务器 3COM RAS1500。 专用远程访问服务器提供的专业的远程访问服务，具有很高的性价比。 SuperStack II Remote Access System 1500 为中小型企业和 Inter 服务提供商提供全面的远程访问服务。 主要优势： 在一个平台中集成了非常广泛的功能。 以较低的设备开支，提 供了拨入 /拨出访问、采用拨号或帧中继和专线 PPP 连接的局域网间路由选择功能，在 Transcend Network Supervisor (TNS)的支持下，将 RAS 1500集成到 3Com的所有网络管理应用程序中，而您的远程访问设备则像您的 LAN设备一样由同样的应用程序进行管理。 易于安装。 基于 HTML浏览器的安装向导、图形用户界面 (GUI)和文档浏览。 先进、易于操作。 NAT/PAT地址转换功能提供低成本高效率的共享 ISP访问。 DHCP服务器、中继和代理功能为本地和远程用户提供了简 捷的 LAN访问方式。 访问方式安全。 包括本地验证，并可与 RADIUS、 Windows NT 或 NetWare NOS 服务器配合实现远程验证功能。 I/O 单元模块化。 模块化单元，便于 I/O 卡的添加和扩展以及 PRI访问单元的热插拔。 Univerrsal ConnectTM 技术。 通过同一基本速率的 ISDN 连接，提供了业界领先的模拟连接方式 (速率可高达 )和 ISDN 拨入访问方式。 可伸缩性。 将 ISDN 和模拟连接方式集于一身，端口范围为４至 24端 口，可以随着您的需要进行扩展。 采用 NAT/PAT，多个基于 LAN 而有各自的 IP 地址的用户可以通过单独的公用地址(PAT)访问 Inter 或公用 LAN，或者，众多用户可以共用一个小型共用子网 (NAT)。 NAT/PAT将这些专用的 IP地址翻译到一个单独的公共地址或翻译到 Inter服务供应商认可的公共子网。 这一功能特性可以降低公司的操作费用并简化其 Inter 访问。 对远程用户和基于 LAN的用户来说， RAS 1500 都是作为中央 DHCP服务器工作的。 此外，它还能 代理 或 转 播 对其他中央服务器的 IP地址请求。 这种特性简化了网络管理，并增强了远程用户和本地用户的移动性。 除了 固定 和 漫游 回叫之外， RAS 1500 还增加了更多的安全性和降低远程话费的选择功能。 来话 ISDN呼叫 (BRI和 PRI)可通过 D信道显现的主叫方 ID信息予以屏蔽。 如果识别出主叫方，则其呼叫就会下线并自动重新拨号，这样就可以确保适当的地址收到回叫，并确保电话公司不对来自远程地址的始发呼叫收取费用 (此种特性在与 OfficeConnect ISDN —— 第 页 —— 24 LAN调制解调器等产品的路由器到路由器 连接方式中使用 )。 服务器 在服务器方面我们选择了国际著名厂商 DELL 公司的系列服务器。 主服务器选用 DELL PowerEdge6400，备份服务器选用 DELL PowerEdge6400， WEB服务器选用 DELL PowerEdge2400。 PowerEdge™6400 经过精心设计，提供了强劲的服务器可用性和操作性能，并且最大限度地减少了系统的停机时间。 与以前的戴尔四处理器平台相比，其操作性能更强大，可用性与可维修性也更高。 PowerEdge 6400 支持多达四个最新的 英特尔 174。 奔腾 174。 III 至强 ™处理器、 8GB ECC SDRAM、 66MHz PCI 插槽以及容量高达 252 GB 的硬盘驱动器。 PowerEdge。