TOP40中煤能源化工有限公司工业园区智能信息化系统全面平台建设工程计算机网络系统技术方案.doc文档免费在线阅读

解决了目前远程网络的需求，除此之外。

它的未来保障设计为新出现的应用要求提供了充分的性能扩展空间，广域网模块的不断发展也向希望升级为最新广域网访问技术的用户确保种简单节省费用的迁移路径。

访问，采用路由器提供的广域网同步串行端口，通过专线或宽带网接入或通过宽带网接入国际互联网，实现浏览等功能。

采用路由器提供的广域网同步串行端口，通过专线或宽带网等通讯线路接入层路由交换机及网络管理系统。

根据陕西延长中煤榆林能源化工有限公司工业园区局域网信息点分布的实际情况，以及工业园区对网络系统性能上的需求，我方选用北电的交与广播包的碰撞产生的，这也是全方位提高网络的性能，更高效的利用网络的带宽的个必要手段。

根据陕西延长中煤榆林能源化工有限公司工业园区标书所要求的内容，在核心层配置完全满足并高于标书指标要求的骨干三的智能功能包括层的访问控制，并且可对用户进行安全的认证，可以有策略的透传二层的业务信息。

另方面，可在核心层合理的对网络各层的广播进行抑制，有效减轻网络核心的不必要压力，以减少核心业务主机的数据包全等智能功能。

对将来网络的扩容与升级都带来很多不利的影响。

所以，根据合理的设计原则，满足实际的网络应用需求，需要有个拥有个容量可扩展的智能交换机来充当核心层的网络设备，同时提供可与核心配合实现整体度看核心交换机主要用于信息点的接入层交换机的集中，对于大容量的核心设备的责任是处理业务流量，保证各网络的正常运行。

核心层不只作简单的数据交换，而且进行全网的大容量处理广播抑制拥塞管理流控整体安高速数据交换。

在接入层配置的和作为接入层二层交换机，实现本地子网的高速数据交换。

同时，接入层通过实现和核心层的连接。

从网络实际应用的角数量，即可以实现网络的中继带宽升级，同时实现网络可靠性的增加。

根据需求，我们在核心层中心机房配置的高端三层交换机作为中心侧三层交换机，实现中心本地数据子网的之间通过以太网实现连接。

形成了星形结构。

如下图所示。

随着陕西延长中煤榆林能源化工有限公司工业园区管理信息系统的丰富和数据量的增加。

在未来，通过在陕西延长中煤榆林能源化工有限公司工业园区中增加千兆连接以便随着网络的发展而发展。

各边界的交换机构成了院部局域网的接入层。

接入层主要实现本地和本地与中心之间数据的传输。

因此，接入层网络设备要求具备定的带宽和定数量端口，满足数据传输的要求。

核心层与接入层层将实现服务器与客户端之间的高速数据交换。

因此，核心层网络设备要求提供高带宽大容量的核心路由交换设备。

核心设备应具备极高的可靠性，能够保证小时全天候不间断运行。

核心设备同时应拥有非常好的扩展能力，纤的布线。

陕西延长中煤榆林能源化工有限公司工业园区中心机房数据子网构成局域网的核心层，其他各楼层的数据子网构成工业园区局域网的接入层。

陕西延长中煤榆林能源化工有限公司工业园区中心机房作为工业园区的核心西延长中煤榆林能源化工有限公司工业园区拓扑结构采用星型二级结构，即核心层和接入层。

现有陕西延长中煤榆林能源化工有限公司工业园区网络结构以中心机房为中心，分别向各工业园区楼层和会议室辐射，主要采用多模光限公司工业园区系统项目的建设将基于综合布线的基础架构。

因此，陕西延长中煤榆林能源化工有限公司工业园区的建设将紧密结合陕西延长中煤榆林能源化工有限公司工业园区的网络布线结构。

根据用户的现有和未来需求，陕。

随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证用户现有的投资。

核心层设计陕西延长中煤榆林能源化工有准的技术和符合标准的设备，系统软件或硬件升级都不影响整个系统的运行。

系统上结点的增减也应不影响系统的正常运行。

建成的网络系统必须具有良好的可扩充性和升级能力，并且其扩充和升级必须要以最低成本花费为前提平滑的扩容，保证在网络的成长过程中，网上业务不会受到影响。

系统建设要考虑将来的扩展和升级，以免人力物力财力的浪费。

网络设计不仅要满足当前的要求，还要为将来的扩展留有余地，保护投资。

网络设计采用国际标务质量，满足大量用户对带宽的基本需要，并保留定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。

可扩展性随着技术的发展业务的增多，网络的规模也会逐渐扩大。

初期采用的设备必须支持以后的网络平务质量，满足大量用户对带宽的基本需要，并保留定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。

可扩展性随着技术的发展业务的增多，网络的规模也会逐渐扩大。

初期采用的设备必须支持以后的网络平滑的扩容，保证在网络的成长过程中，网上业务不会受到影响。

系统建设要考虑将来的扩展和升级，以免人力物力财力的浪费。

网络设计不仅要满足当前的要求，还要为将来的扩展留有余地，保护投资。

网络设计采用国际标准的技术和符合标准的设备，系统软件或硬件升级都不影响整个系统的运行。

系统上结点的增减也应不影响系统的正常运行。

建成的网络系统必须具有良好的可扩充性和升级能力，并且其扩充和升级必须要以最低成本花费为前提。

随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证用户现有的投资。

核心层设计陕西延长中煤榆林能源化工有限公司工业园区系统项目的建设将基于综合布线的基础架构。

因此，陕西延长中煤榆林能源化工有限公司工业园区的建设将紧密结合陕西延长中煤榆林能源化工有限公司工业园区的网络布线结构。

根据用户的现有和未来需求，陕西延长中煤榆林能源化工有限公司工业园区拓扑结构采用星型二级结构，即核心层和接入层。

现有陕西延长中煤榆林能源化工有限公司工业园区网络结构以中心机房为中心，分别向各工业园区楼层和会议室辐射，主要采用多模光纤的布线。

陕西延长中煤榆林能源化工有限公司工业园区中心机房数据子网构成局域网的核心层，其他各楼层的数据子网构成工业园区局域网的接入层。

陕西延长中煤榆林能源化工有限公司工业园区中心机房作为工业园区的核心层将实现服务器与客户端之间的高速数据交换。

因此，核心层网络设备要求提供高带宽大容量的核心路由交换设备。

核心设备应具备极高的可靠性，能够保证小时全天候不间断运行。

核心设备同时应拥有非常好的扩展能力，以便随着网络的发展而发展。

各边界的交换机构成了院部局域网的接入层。

接入层主要实现本地和本地与中心之间数据的传输。

因此，接入层网络设备要求具备定的带宽和定数量端口，满足数据传输的要求。

核心层与接入层之间通过以太网实现连接。

形成了星形结构。

如下图所示。

随着陕西延长中煤榆林能源化工有限公司工业园区管理信息系统的丰富和数据量的增加。

在未来，通过在陕西延长中煤榆林能源化工有限公司工业园区中增加千兆连接数量，即可以实现网络的中继带宽升级，同时实现网络可靠性的增加。

根据需求，我们在核心层中心机房配置的高端三层交换机作为中心侧三层交换机，实现中心本地数据子网的高速数据交换。

在接入层配置的和作为接入层二层交换机，实现本地子网的高速数据交换。

同时，接入层通过实现和核心层的连接。

从网络实际应用的角度看核心交换机主要用于信息点的接入层交换机的集中，对于大容量的核心设备的责任是处理业务流量，保证各网络的正常运行。

核心层不只作简单的数据交换，而且进行全网的大容量处理广播抑制拥塞管理流控整体安全等智能功能。

对将来网络的扩容与升级都带来很多不利的影响。

所以，根据合理的设计原则，满足实际的网络应用需求，需要有个拥有个容量可扩展的智能交换机来充当核心层的网络设备，同时提供可与核心配合实现整体的智能功能包括层的访问控制，并且可对用户进行安全的认证，可以有策略的透传二层的业务信息。

另方面，可在核心层合理的对网络各层的广播进行抑制，有效减轻网络核心的不必要压力，以减少核心业务主机的数据包与广播包的碰撞产生的，这也是全方位提高网络的性能，更高效的利用网络的带宽的个必要手段。

根据陕西延长中煤榆林能源化工有限公司工业园区标书所要求的内容，在核心层配置完全满足并高于标书指标要求的骨干三层路由交换机及网络管理系统。

根据陕西延长中煤榆林能源化工有限公司工业园区局域网信息点分布的实际情况，以及工业园区对网络系统性能上的需求，我方选用北电的交换机配置在核心中心，通过产品核心接入交换机的业务，高速交换后通过光纤上连到广域网。

具有十个插槽，提供丰富的业务插卡类型，能够满足用户灵活的网络扩容需求。

而且具有大容量的交换容量，的吞吐量，其可提供第层到第层的数据流量转发，产品具体介绍如下北电网络的系列路由交换机专为高性能的企业运营商和服务供应商网络而设计。

在企业网络中，可以提供当今的等关键任务应用所要求的性能和可靠性。

在运营商和服务供应商网络中，可以提供当今的高级基础设施所要求的较高性能和可用性。

作为种基于机箱的以太网交换平台，法侵入。

加强对用户从网上卸下的软件进行病毒检查定时备份系统，防止系统崩溃。

加强组织管理，完善各项规章制度。

通信安全和数据安全是津泰达国际会议工业园区网络安全措施的主要内容。

安全管理是网络管理的关键内容，需要在不同的层次上实现。

本项目在下面的多个层次上实现了比较完整的安全管理网络层的安全措施考虑到本工业园区的网络安全性，我们在接入广域线路与本工业园区局域网之间布置硬件防火墙。

防火墙是清华同方公司自主开发的款功能强大的网络安全产品，防火墙位于内部网络与外部网络的连接处，对进出内部网络的所有数据进行检查，符合定的访问控制规则的数据才允许通过，否则要拒绝或修改数据，并能检测出可能的非