特的技术，避免了 传统中内存总线竞争和数据致性问题，提供及 之间无阻塞的交换通道。 的所有系统上都标准配备有个名为 的，这个独立的可执行许多功 能，增加系统的性能。例如，它可以在系统未开机的情况下执行 系统的检测动作，也可以在系统任何个元件发生问题时自动将系统 重新启动，并将有问题的元件隔离待修，不需人工的处理。 具有优良的扩展能力，支持内存，根据处理能力 分析，单时已经具备了处理烟草业务的能力，只须少加扩展，便 可支持其他多种业务。 磁盘阵列系统 磁盘阵列是在存储产品领域中的领先产品，打破 了传统的总线结构，独特的环行结构支持个磁盘， 的传输速率。适配器支持个环路，既支持的数据 通讯速率。的环路结构支持冗余功能，是结构所不具备的。 当的环路断开时，并不影响数据的读写，仅仅是速率变为，而系统总线断开时，整个总线上的硬盘系统便会崩溃。 双机热备份软件 是公司极负盛名的集群多处理软件，可以支持个 节点。不仅支持虚拟地址虚拟主机名，可选支持并行数据库， 而且支持地址的切换。这意味着当主机发生意外时，备份机不仅 接管主机的地址主机名，而且接管主机网卡的地址，从而 真正作到无缝接管，即端不必重新启动计算机或刷新表， 便可直接与主机实际为备份机通讯。这才是真正意义上的热备份。 系统备份设计 配备磁带库，存储量为压缩结构 环型拓扑结构，各工作站连接到个中继器上，中继器通过电缆 连成个闭合的环，所有工作站共享该环路。环型拓扑结构优点是所 需电缆长度短，布线简单，特别适合于光纤媒体。其缺点是重新配置 网络故障诊断和隔离比较困难。 树型拓扑结构 树型拓扑结构结合了总线型和星型拓扑结构的优点，易于扩展和 目录 第章网络系统总体设计 网络系统建设的背景 网络系统设计原则 网络系统总体设计说明 网络系统方案特点 第二章主机系统 主机系统选型原则 主机系统选型及依据 主机方案特点 第三章网络管理与网络安全 网络管理 网络安全 网络安全的威胁 网络安全元素 网络安全的实现 附件 附件局域网络技术 附件二网络设备 附件三系列小型机服务器介绍 附件四设备清单 核准通过，归档资料。 未经允许，请勿外传, 第章网络系统总体设计 网络系统建设的背景 随着信息化的发展，的迅速膨胀，烟草行业竞争由为 激烈，加上常德卷烟厂技术中心业务量的飞速增长，对内对外信息交 流越来越频繁，同时为响应全国烟草行业网的建设要求，所以常德卷 烟厂技术中心建设高性能的局域网是非常必要的。 网络系统设计原则 本系统本着如下原则来设计实用先进稳定开放扩展 安全和经济。 实用性 本系统的建设将始终遵循面向应用，注重实效的指导思想。 紧密结合经济运行，为信息服务提供现代化的手段。 先进性 系统硬件设备和软件平台应最先进，既要反映当今技术的先进水 平，又应具有很强的扩展能力。同时还应注意所选用的技术设备和 开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何 变化具有极强的适应性。 开放性 考虑到系统中所选用的技术和设备的协同运行能力，保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要，所采用的 软硬件平台必须具有开放性，所采用的规范应与生产厂商无关。 扩展性 由于网络信息技术的飞速发展，变化日新月异，所以在本方案设 计中，所选用的技术和产品具有很强的可增长性和扩展性。 可靠性 在社会向信息化发展的同时，也存在种危机，即对信息技术的 依赖程度越高，系统 全网安全可靠 网络的主干及服务器采用冗余结构，做到无单点故障对网络的影 响。千兆位以太网交换机设置冗余电源系统及双引擎， 提高可靠性，机箱式设备支持模块热插拔。支持包过滤 级的访问控制，可以限制特定地址及应用通过。软件 可升级为版本，支持位数据加密传输，增强网络安全。 采用先进的虚拟网技术，以减少各种业务各种应用数据流之 间的通信量，做到各种业务数据流量的隔离，进步增强网络的安全 性可管理性和带宽有效利用，优化整个网络。整个网络和无实质性的物理连接，对于要上的计算机暂时考虑按单机 拨号上网的方式，上网前要和内部局域网断开，还有对于要上网的计 算机由专人来管理，确保安全性。 网络管理体化 整个网络系统在设计时均采用国际标准协议，所有网络设 备的管理基于，支持和，并由硬件实现，技术中心 设立网络管理中心，运用网管统管理，达到全网监控 控制统计维护等功能。 网络扩展性强保护投资 技术中心核心层网络设备为高性能模块化设计， 千兆位以太网交换机的九个插槽仅用五个，网络结构采用层次化设 计，高层网络设备在不能满足工作要求时，可降级使用。 第二章主机系统 主机系统选型原则 代表目前商业计算机系统的先进水平。 具备较强的安全性。 具备优良的性能可靠性可用性可维护性。 具备优良的可扩充性和升级能力。 具备优良的性能价格比。 主机系统选型及依据 主机系统选型及选择依据 机型及处理能力选择及依据 对主机而言，业务服务数据库服务对应的性能指标为 和。根据公司的推荐，在处理银行数据库业务 时，与业务数的关系为，即为的计算机每天 可以处理笔银行业务。从业务处理的复杂程度来讲，烟草行业 业务相对简单。因此，在我公司建议采用的比例计算。以技术 中心为例假如每天处理万次业务，因此需要为 的计算机。考虑业务的年增长，因此我公司推荐如下计失效所造成的影响也越大。因此，本系统的设计 必须在投资可接受的条件下，从系统结构技术措施设备选型以及 厂商的技术服务和维修响应能力等方面综合考虑，确保系统运行的可 靠性。 安全性 在网络信息时代，大流量的数据传输和管理在整个网络系统中占 很重要的位置，同时有些数据文件是高度秘密，防止外来黑客的侵入， 所以在本系统的设计中有较好的稳定性和安全性。 经济性 本系统充分考虑性能价格比，按需集成的原则，在定的资 金规模下以达到最好的先进的性能。 网络系统总体设计说明 常德卷烟厂技术中心整个网络结构采用技术先进成熟可靠的交 换式千兆以太网，两层结构，星型连接。在网络核心层，确保连接可靠性，建议采用两台业界杰出的模块化千兆以太网交换 机互为备份，作为系统主干交换机。主干交换机留有千 兆端口将来和计算机中心及联合工房连接，双网百兆端口连接内部 核心服务器。在网络分配层，选择带有千兆端口的 交换机。为确保网络分配层至网络核心层连接可靠性， 交换机两个千兆端口分别连接至两台互为备份的主干交 换机，假如条链路断了，另条链路仍可继续工作， 网络繁忙时，两条链路可自动达到负载均衡，更平稳的传输数据，以 免网络拥塞。交换机百兆下连至各楼层或各部门桌面计 算机。详见下图 网络系统方案特点 局域网设计先进，实现分层不同容量交换 整个网络建设符合标准和中国工程建设规范。技 术中心局域网核心层千兆位以太网交换机支持通道流 量，最大支持个端口或 个端口，高达的背板带宽，交换机支持 路由，这样局域网中各桌面计算机划分虚网后，可以直接通过 完成各虚网之间的通讯。配置两个 网络模块引擎，互为备份，两个个端口的千兆 以太网模块，再配置个个自适应以太网端口模块，这 样完全满足技术中心当前需要，又有富余。局域网分配层 快速以太网交换机，具有个端口，带个模块插槽， 支持千兆位端口，背板带宽高达。 网络中的主要应用技用技术为虚网中继， 特有技术特有技术的采用也成成为了必然。必然。简而言之， 主主要是通过条高速全双工通道来来实现将 将个端口所划分的不同与其它中各 自相应的成员进行线路复用连接的技术。技术 的采用，既节省了信道数据量，又提高了可靠性，并便于管理及方便 连接，提高了整个网络吞吐量和性能指标。 其原理如下图所示 技术 如果采用的技术，则均可通过条 全双工的，即的速率与上级进行互通 并经过位于树根部的路由器进行路由与其它的进行通讯。 技术的优点在于采用条高速通道连接，提高了通道的使 用效率，如在，如在，无数据量的情况下，可以独占此 带宽并且可以使得线路的连接变得简单，从而大大提高可靠性与易 维护性。 防火墙 防火墙在网络中的地位与它的名字非常相似，它根据网络安全水 平和可信任关系将网络划分成些相对独立的子网，两侧间的通信受 到防火墙的检查控制。它可以根据既定的安全策略允许特定的用户和 数据包穿过，同时将安全策略不允许的用户和数据包隔断，达到保护 高安全等级的子网阻止墙外黑客的攻击限制入侵的蔓延等目的。根据防火墙的位置，可以分为外部防火墙和内部防火墙。外部防火墙 将企业网与外部网隔离开来，而内部防火墙的任务经常是在各个部门 子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越 安全系统直接到达受保护的内部网络系统的途径。安全体系在任何情 况下都不应该被旁路。防火墙并不是万能的，它在很多方面存在弱 点。它无法防止来自防火墙内侧的攻击。对各种已识别类型的攻击的 防御有赖于正确的配置，对各种最新的攻击类型的防御取决于防火墙 知识库更新的速度和相应的配置更新的速度。般来说，防火墙擅长 于保护设备服务，而不擅长保护数据。并且中，选择防火墙隔离内部局域网与外部网，采 用国产的能士防火墙，具有防止黑客的侵入等等功能。通过防火