，千兆以太网支持单模光纤多模光纤类非屏蔽双绞线和同轴电缆。

已批准千兆位以太网工程提出的标准。

同时正在发展基于的千兆以太网。

千兆位以太网的管理与以前使用和了解的以太网相同，使用千兆以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得容易了。

技术技术技术都各有优点和缺点。

技术的最大问题是协议过于复杂和太多的信头开销而技术具有很多的优点，是种相当不错的宽带主干网技术，且对于承载包来说效率较高是环状的包传输的结构形式，它是直接打包运行在光纤上。

它去除了昂贵的，设备，节省了成本，简化了设置，但却保留了环形体系的性能监测自动恢复高可靠度等优点。

它最大限度地利用光纤的传输效率，并将丰富的功能特性扩展到城市的区域。

还有第三层路由处理功能，基本上与目前的路由器的第三第四层的协议相同。

但技术由公司开发，尚未形成国际标准，还没有得到其他厂商的支持，而且由于技术开发完成的时间不长，相应的产品还没有得到广泛的应用，还存在定的技术风险。

以上三种技术都对设备提出了较高的要求，般都要在高端设备上才具备此类接口，这无形中大大提高了用户的投资，同时，以上三种技术般都是针对大型城域网的骨干技术，对高速工程局的应用我们还不需要这种技术。

因此我们建议高速工程局信息网采用千兆以太网技术，它具有如下优点比较简单，例如保留以太网的帧格式管理工具和对网络概念上的认识。

便于升级，从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网，并不需要掌握新的配置管理与排除故障技术网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资千兆以太网有良好的互操作性，并具有向后兼容性端口价格相对较低可以提供倍于快速以太网的传输速度。

在本方案设计中，建议采用千兆以太网作为网络系统的主干技术。

第第章章高高速速工工程程局局信信息息网网解解决决方方案案设设计计思思想想在前章中，我们总结了高速工程局信息网的总体要求和技术要求，并且讨论了为什么千兆以太网技术是是满足这些要求的最好且最实用的技术。

这些要求实际上主要反映了高速工程局网在实际运行阶段的需要。

在设备选型上，我们提供业界最先进的千兆路由交换机。

采用技术提供链路的冗余备份，采用技术保证路由的冗余，采用技术保证多煤体技术的高效运行，采用的三层交换技术为特快包转发技术，这种路由处理方式特别适合于包含上百个节点的大型网络它不会象其他三层交换技术那样，随着网络规模的扩大而处理性能迅速下降。

高高速速工工程程局局网网组组网网方方案案网网络络拓拓扑扑结结构构根据高速工程局信息网的需求，在这次网络建设中，主干分别由台中高端网络设备构成，外围有多个网络接入点，主要负责终结各种网络接入，如局域网接入等，网络主干与各接入点交换机的连接用双链路的千兆光纤连接边界采用台路由器，负责接入以及远程用户的接入。

因此，如上图所示，我们建议高速工程局信息网的台骨干设备采用新代千兆位路由交换机，骨干与各个接入点的连接采用千兆以太网技术，同时采用的技术进行链路捆绑，在本项目中我们建议暂采用两条千兆链路进行捆绑使网络主干带宽在从双工的基础上达到，同时网络连接可以实现自我冗余保护，保证网络连接在其中条出现故障时，另外条可以在很短的时间内接管数据负载。

网络边界使用台路由器提供的接入，在上配置模块，通过电话线可以同时为个远程用户提供网络的接入。

当然，用户也可以通过接入到网络，但值得注意的是必须要保证数据的传输安全，有关传输安全的具体细节，我们将在安全方案中进行详细的描述。

园园区区网网划划分分建建议议在整个网络规划当中，的划分是非常重要的部分，很好的利用技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。

主要突出为以下几点划分，可以避免广播风暴，在企业网中尤为突出，在多媒体视频点播等很容易引起广播信息划分之后，是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。

划分，可以增加网络的安全性，在不同的之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。

要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。

网络管理系统采用完全的子网和，实现更加安全的对所有网络设备进行管理。

建立和子网的对应关系。

服务器使用单独的，与外网和内部网络实现逻辑隔离，保证服务器更加安全。

间的子网访问，可以在三层交换机上实现，可以作为三层交换机，子网间的通讯也可以在实行，同时应用的技术优化三层交换的能力，实现次路由，多次交换，优化了网络性能。

采用基于端口的，按部门为单位划分。

第第章章高高速速工工程程局局信信息息网网网网管管解解决决方方案案管管理理系系统统的的总总体体设设计计基于我们对高速工程局信息网的了解以及分析用户对管理系统的需求，我们认为高速工程局信息网的管理系统应具有以下特点网管系统应以高速工程局信息网的数据服务业务为导向，在最大程度上确保高速工程局信息网运行的高稳定性。

网管系统必须开放且易于使用，这样可以帮助高速工程局在采用先进技术同时不会增加业务运行的人工维护成本。

网管系统应提供丰富的管理特性，以满足高速工程局信息网在复杂网络环境中的多方面管理需求。

所提供的管理功能模块尽量相互集成。

互联网络中的所有网络资源，如路由器局域网交换机的设备工作状态网络性能通讯延时等等均可通过直观的人机介面进行监控管理。

应使网络管理员不但可以改正出现的问题，而且还可以发现网络中的潜在问题。

高高速速工工程程局局信信息息网网管管理理我们推荐采用的我网络的管理平台，使用为高速工程局信息网的管理软件。

部件为，利用中的广域网和局域网管理解决方案软件包对全网网络节点设备，如路由器和网络交换机进行集中配置管理。

包括网络节点设备端口网络地址的配置，定义网关的初始路由表，定义全网统的路由策略和维护已有设备的路由信息。

保证数据服务网节点设备的参数致性，确保数据服务网的运行稳定。

并可以对所有设备的参数配置文件进行集中的配置校验，配置修改的审计和保留多个参数配置文件的备份。

利用中的资源管理模块对全网的节点设备包括数据网络的路由器网络交换机进行集中操作系统的版本管理对全网设备进行统的版本升级。

减少系统管理员的工作负荷，并减少误操作可能造成的网络中断。

利用中的流量管理工具收集网络的运行数据信息，提供网络的性能统计。

在网络出现性能下降时，管理员可启动网络性能的调试工具，对网络性能的各方面进行实时数据分析如测量任意两台网络节点设备间的，等。

帮助管理员迅速查找和消除造成性能下降的原因，提高访问服务的服务水准。

完善的报表管理为系统管理员生成网络性能的统计报表。

管管理理需需求求的的实实现现方方法法网网络络拓拓扑扑管管理理为对高速工程局信息网进行系统化管理，管理员首先需要对全网的当前状态有个准确直观的了解。

网络拓扑管理作为管理系统的个重要组成部分可以满足管理员的以上需求。

它应能帮助管理员自动生成网络的拓扑结构图和发现节点设备的分布状况，并且能对网络结构的变化进行动态跟踪和更新。

故故障障管管理理网络管理员在获得了最新网络拓扑结构图后，还需对全网的故障进行集中控管。

网络故障管理利用了。

通过定义利用对全网的节点设备，通讯链路等多方面网络资源进行自动定期轮询检测，可发现节点设备的硬件故障和网络链路中断。

还可以利用对的支持，捕捉网络上传送的故障信息。

根据收集到的故障信息，管理软件可以对所发现的网络异常状态进行跟踪，并在网管中心的图形化管理控制台上以多种方式向网络管理员报警。

网络管理员通过察看管理控制台上的不同类型报警信息即可以迅速定位故障出现的准确位置和故障的严重等级。

网络管理员还可以在管理控制台上直接启动设备管理工具察看出现故障的的网络节点设备当前的详细信息。

下图为的管理界面，红色图标所代表的网段现在为严重报警状态，黄色图标所代表的网段现在为警告状态。

下图为公司设备管理工具用户界面配配置置管管理理高速工程局信息网设备的配置管理在管理功能上分为设备参数的集中配置对更改设备参数的操作审计和设备操作系统的集中版本管理。

为保障全网参数配置的致性和设备操作系统版本的统，配置管理应由中央管理中心的网络管理员统控制。

，负责对高速工程局信息网的网络设备参数进行集中配置和对所有设备的操作系统版本进行升级管理。

并可对设备的网络配置文件进行配置校验和配置文件集中备份以及修改设备参数的审计。

网络设备的参数中配置和审计在中央网管中心，网络管理员首先可利用中的管理工具创建并维护套所有网络设备的硬件软件配置数据库，以利于网络管理有针对性地配置设备参数。

管理员利用管理软件对互联网的设备网络参数进行集中配置管理。

参数集中配置的工作流程如下图所示不但能帮助网络管理员以图形化操作方式对全网设备进行集中的参数配置，还能保存所有网络设备的参数修改历史纪录通过定期检查各网络设备的参数，中的管理工具可以发现所有对配置参数的更改，而不论配置参数是利用管理工具修改的还是利用命令行修改的。

网络管理员在中央管理控制台上可以检索网络设备的所有参数修改纪录。

骨干网参数集中管理网络节点设备的集中的版本管理在网管中心的系统管理员利用可对全网上的所有设备，包括路由器局域网交换机电话网关和关首进行集中的版本管理，定制全网设备的版本的定期升级，保证设备版本的统。

网络设备集中版本管理的工作流程如下图所示性性能能管管理理我们建议的管理解决方案中为高速工程局的网络管理员提供了组网络性能和服务质量的管理工具，包括，进行网络设备的广域网局域网端口通讯流量统计，监控设备资源的可用率。

还可以进行全网网络流量的历史数据统计，分析网络流量的长期趋势，帮助管理员进行网络容量规划，消除网络中的瓶颈。

，进行全网节点设备任意两点间的响应时间检测和，管理。

下图所示为对高速工程局信息网性能管理的管理示意图在网管中心管理员可以启动对全网的局域网和广域网性能进行直接监控。

利用收集网络节点设备中和的性能管理信息，并以图形化方式为网络管理员显示所收集到的管理信息。

下图为生成性能统计图表在网管中心管理员利用可以监控网络节点的服务质量，并以图形化方式显示网络通信的延时和抖动。

管理员还可以对被监控的性能参数设定阈值，如检测到网络性能下降，参数超过了预先设定的阈值，将自动向故障管理系统发送条报警信息，提示管理员注意。

的图形用户界面如下图网网络络安安全全管管理理公司的所有网络管理软件均支持网络管理员分权机制，不同级别的登陆用户在管理系统中具有不同的管理权限。

高速工程局可以为网管系统定义多级的访问权限，在方便管理员操作的前提下保证只有经过授权的管理人员才能对网络进行管理操作，从而保证管理系统的最大安全性。

第第章章高高速速工工程程局局信信息息网网路路由由设设计计路路由由设设计计概概述述高速工程局信息网路由策略作以下安排整个高速工程局信息网是个自治域。

与本其他骨干网络采用静态路由协议。

外外部部路路由由设设计计由于工程局信息网是个自建自用的网络系统，并且只有个单接口与相连，因此在本项目中我