广州市地铁总公司网络工程方案

广州市地铁总公司网络工程方案内容摘要：

........................................................... 73 客户服务部 .................................................................................................. 73 整体的服务控制 ................................................................................................ 74 设备交货与质量控制 .................................................................................. 74 原厂商产品的验收和技术保证 .................................................................. 74 系统和网络工程的实施与监理 .................................................................. 74 系统效能调试 .............................................................................................. 75 快速的响应方式 .......................................................................................... 75 全面的服务体系 .......................................................................................... 75 客户服务流程图 ................................................................................................ 76 工程监督流程图 ................................................................................................ 77 第 5 页 共 77 页 —————————————————————— ———————————————————————— 一、项目概述 广州地铁总公司的新办公场所位于广州市中山五路与解放路交界处的中旅商业城第十六层，面积约为三千七百平方米，集中了地铁总公司的财务部、企业管理总部、人力资源总部等行政管理部门，大约将有二百三十多名工作人员在此办公。 广州地铁总公司将在中旅商业城十六层建立计算机网络，该网络是广州地铁总公司企业管理信息系统的平台，他将提供以下的服务：  各种数据库管理系统，如财务管理系统、合同管理系统等；  办公自动化信息管理，如公文流转、电子邮件系统等；  国际 互联网 Iter 接入；  六间会议室有少量的多媒体信息传输；  要求实现与公司其他总部 —— 位于芳村西朗的运营事业总部、位于北京路广百大厦 29 层的资源开发总部、位于公园前地铁控制中心的建设事业总部、位于环市西路 204 号的地铁设计院网络互联，构筑广州地铁总公司城域网，实现全公司信息的共享；  允许外出的工作人员通过拨号访问地铁总公司网络、互换信息。 第 6 页 共 77 页 —————————————————————— ———————————————————————— 二、需求分析  布线工程已由 广州地铁总公司委托其他公司完成。 该布线工程全部采用Lucent 公司的超五类设备进行施工，将达到 Lucent 公司十五 年保用标准。  共有三个设备间，其中一个与计算机房合在一起。 三个设备间之间都有电缆直接连接，可形成环路。  网络布线端口数达到 320 个，每个设备间所联信息点基本一样，大约为 110个。 网络操作系统将采用 MS Windows 2020 Server。 根据地铁总公司的要求，这次网络工程的主要内容包括四部分：  中旅商业城十六层广州地铁总公司计算机局域网；  中旅商业城十六层广州地铁总公司计算机局域网防火墙及防病毒解决方案；  广州地铁总公司城域网；  中旅商业城十六层广州地铁总公司计算机局域网国际 互联网接入。 第 7 页 共 77 页 —————————————————————— ———————————————————————— 三、总体设计方案 高可靠性 计算机网络系统应采用可靠性较高的产品和容错较强的网络结构，以使网络具有高度的可靠性。 应采取多层次的冗余备份手段和技术，保证设备在发生故障时能在最短时间内恢复，以最大程度地保证网络的正常运转。 高安全性 根据建行的管理制度和网络策略制定一套完善的安全政策，采用合适的技术手段，充分保证网络安全性。 先进性 在技术上要到达当前的国际先进水平。 要采用最大先进网络技术，以适应大量数据和多 媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展，保证网络建成后 35 年不落后，选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 易管理、易维护 第 8 页 共 77 页 —————————————————————— ———————————————————————— 由于计算机网络系统规模庞大，需要网络系统具有良好的可管理性，网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。 同时应尽可能选取集成度高、模块化、可通用的产品，以便于管理和维护。 可扩展性 网络系统应具有良好可扩展性，随着业务的增长和应用水平的提高， 网络应可平滑地扩展的升级，而不需要对网络结构设备进行大的改动。 第 9 页 共 77 页 —————————————————————— ———————————————————————— 网络体系结构和逻辑结构设计 确定网络体系结构及相应的通信协议，对于系统的改造是一个十分很重要的问题。 由于网络系统的改造涉及到许多部门，而这些部门有的在使用一些专用的系统，有的需要与其它专用系统相连。 因此，要共享网络的资源及在网络中交换信息，就必须实现不同系统间的实体通信，这需要不同系统采用同一协议 .。 网络体系结构的确定：骨干网络使用交换式快速以太网。 本网络大量采用以太网产品，因为以太网发展最为迅速，目前 拥有广泛用户和众多的产品，容易得到支持。 网络的主干采用 100Mb/S 交换式以太网，原因如下：  采用 100Mb/s 以太网交换技术 ,可使网络主干速率成倍增长；  便于向千兆位以太网过渡；  技术成熟；  有大量的成功案例可查。 网络拓扑结构 采用星型网络交换技术。 通过相应的管理软件，在不改变网络节点物理位置的情况下，可以对网络的逻辑结构进行合理的划分，即建立虚拟网络，来达到网络信息流量的有效控制。 网络管理系统的确定 人们往往只重视网络的静态性能，而忽视了对网络动态解决方案重要性的认 第 10 页 共 77 页 —————————————————————— ———————————————————————— 识。 实 际上，网络管理有着极其重要的意义。 通过网管软件可方便地确定网络故障点，及时解决问题；也可对网络的信息流量进行有效的控制和分流。 要管理网络端口，需要网上每台设备都支持 SNMP。 根据本网络的特点，要求网管程序能够跨越地域对异地的网络节点进行管理。 连接 Inter 在与 Inter 的连接方面，通过代理服务器，利用 ADSL 专线访问服务器，实现与远程客户的信息交流。 同时，还设立了网管工作站，监控网络的运行状况，使网络达到最大的利用效率。 第 11 页 共 77 页 —————————————————————— ———————————————————————— 四、系统方案 基本网络结构设计 基本网络物理结构 采用 1 台 Cisco 的带第三层路由交换功能的千兆以太网交换机 – Catalyst 2948GL3 做中心交换机，采用 7 台 Cisco 的 Catalyst 3548 XL Enterprise Edition 交换机（带千兆网堆叠模块）做桌面交换机，每 2（ 3）台堆叠成一组，通过一个千兆以太网模块上联至主干，下联至 300 多个客户工作站。 各服务器、防火墙主机和路由器通过 100 兆快速以太网端口直接与中心交换机相联。 1） 中心交换机的配置 千兆以太网交换机 Catalyst 2948GL3 置于主设备间。 中心交换机配置 1 块20 端口 10M/100M 自适应以太网交换模块、 1 块 12 端口 10M/100M 自适应第三层交换模块、 8 块 2 端口 1000BaseSX 输入输出模块和 1 块 2 端口 1000BaseLX 输出模块。 交换机预留 1 块 24Gbps 千兆以太网交换引擎的模块接口。 2） 桌面交换机的配置 桌面交换机根据用户的实际情况采用 7 台 Cisco 的 Catalyst 3548 XL Enterprise Edition 交换机，每 2（ 3）台堆叠成一组，共 3 组，每组配置如下：  Catalyst 3548 XL 带 48 个 10/100BaseT 自适应端口  Catalyst 3548 XL 堆叠模块  Catalyst 3548 XL 千兆位上联模块 第 12 页 共 77 页 —————————————————————— ———————————————————————— 虚拟网（ VLAN）的构建 VLAN 是一个交换网络，它可以按功能、部门或是应用为基础来加以逻辑上的划分，而不是以实体或物理位置为基础来划分。 VLAN 的建立是为了提供更好的分段服务，每一个 VLAN 就是一个广播域，也就等于 WinNT网络中的一个子网。 这样可以更有效的控制广播，对于访问控制以及日常的网络管理也可以做到很好的控制。 采用 VLAN 具有下述优势。 1） 控制网络上的广播风暴 VLAN 可以提供建立防火墙的机制 ,防止交换网络的过量广播风暴 ,使用VLAN,可以将某个交换端口或用户赋于某一个特定的 VLAN 组 ,该 VLAN 组可以在一个交换网中或跨接多个交换机 ,在一个 VLAN 中的广播风暴不会送到 VLAN之外 ,同样 ,相邻的端口不会收到其他 VLAN 产生的广播风暴。 这样 ,可以减少广播流量 ,释放带宽给用户应用 ,减少广播风暴的产生。 2） 增加网络的安全性 使用共享式 LAN,安全性很难保证 ,VLAN提供了安全性防火墙 ,限制了个别用户的访问 ,控制组的大 小及位置等。 交换端口可以基于应用类型和访问特权来进行分组 ,被限制的应用程序和资源一般置于安全性 VLAN 中。 3） 集中化的管理控制 通过集中化的 VLAN 管理程序 ,网络管理员可以确定 VLAN 组 ,分配特定用户和交换端口给这些 VLAN 组 ,设置安全性等级 ,限制广播域的大小 ,通过冗余链路负载分担网络流量 ,跨越交换机配置 VLAN通信 ,监控交通流量和 VLAN使用的网 第 13 页 共 77 页 —————————————————————— ———————————————————————— 络带宽。 这些能力有效的提高了网络管理程序的可控性 ,灵活性和监视功能 ,减少了管理的费用 , 增加了集中管理的功能。 本网络系统分成多个逻辑子网，一个逻辑子 网是由交换机设置的 VLAN。 不同 VLAN 之间在数据链路层 (第二层 )是互不连通的，当他们需要互相访问时，必须通过路由器或具有路由能力的交换机（第三层交换机）使它们在网络层 (第三层 )连接起来。 本系统种所采用的 Catalyst 2948GL3 具有第三层路由模块，不需要附加路由器， VLAN 之间的通信在 Catalyst 2948GL3 交换机内部即可解决，能够建立跨过多台交换机而在整个网络中起作用的 VLAN。 Catalyst 2948GL3 和 Catalyst 3548 XL Enterprise Edition 都支持 VLAN 划分，同时由于都支持 技术，也就能实现 VLAN 功能，通过 ，网络中所有交换机就可以采用相同的 VLAN 设置。 服务器可以直接连接到交换机，最高速度可以达到 800M。 Cisco 公司 IOS 操作系统 和 Cisco Works 网管软件 的统一应用，以统一的软件平台把各种不同的硬件连接起来，构成有效、无。