《22、XX警备区》由会员分享，可在线阅读，更多相关《22、XX警备区（9页珍藏版）》请在金锄头文库上搜索。
1、天津警备区网络系统规划方案建议书一九九九年四月目录公司简介 .1需求分析 .2规划建议 .3附录相关产品及公司相关网络新技术xx公司简介天津xx通信实业有限公司是天津市XX管理局直属的高科技产业公司, 公司依靠于XX企业强大的资金、技术后盾, 在通信和计算机领域内，从事计算机网络集成、通信工程、计算机及通信设备的代理、计算机网络培训等项业务。公司与深圳华为公司合资成立天津华为通信发展有限公司，并同时为天津市XX管理局代管多项重大投资项目，拥有广泛的社会联系和众多的合作伙伴，形成了良好的发展环境。公司技术力量雄厚,现有技术人员均具有专科以上学历。公司具有独立的163（Internet）、169（
2、中国公众多媒体信息网）站点和域名，xx时网（http:/n http:/）的站点信息，成为公司与客户沟通的窗口。目前，公司网络工程部拥有若干名经CISCO、AMP培训认证的网络工程师组成的高水平的网络集成队伍。专门从事计算机网络集成、智能大厦综合布线，软件开发，CISCO、3COM、INTEL等品牌的网络产品、AMP、SIEMON等布线产品的代理销售；尤其是在广域网领域的设计和建设上，凭借XX企业的特殊优势及与国际著名网络公司的合作，通过技术人员的不懈努力,对电信公网的深刻了解,可充分利用电信公网为不同需求的客户提供最佳的解决方案。更与全球第八大独立软件开发商NAI（美国网络联盟）公司合作，在
3、天津建立了网络安全解决方案中心。公司其它主要部门有：新媒体信息部：从事xx时网站点的信息制作、修改、维护，同时开展163开户代理、主页制作、磁盘租用、虚拟主机、域名申请、广告链接等相关业务。监控通信工程部：从事实时和远程监控系统的设计安装，主要采用的安防产品有：加拿大DSC公司的联网报警系统设备和国际先进的视频监控系统、以及多媒体监控系统设备，为客户提供计算机视频和远程图像传输相结合的技术服务。并从事电信网的传输、交换、各种通信终端。承接各种类型的监控和通信工程。xx培训中心：xx培训是微软(中国)有限公司授权培训中心,常年举办计算机培训班。固定教室授课，64K专线上网，高配置多媒体计算机。授
4、课内容丰富多样，参加培训人员学完后可取得微软授权培训中心学员结业证书。 公司成立以来，不仅参与了多个重大项目的建设，并积极与国内外专业公司合作，悉心为每位客户提供合理的解决方案，取得了良好的经济效益和社会效益。天津华为通信发展有限公司计算机网络系统宝坻县电信局信息服务系统天津市长途电信局移动通信计费系统集成天津市长途电信局移动基站光纤中继网网管信息传输工程我们对客户的承诺：服务完善：强调专业的技术咨询，售后服务，快速回应顾客的要求 品牌形象：提供国内外知名的高品质产品及售后服务共同发展：重视与使用单位长期合作关系，与客户共同成长价格合理：提供最符合客户需求的完整解决方案同时, 我们与下列公司具
5、有紧密的合作关系: 需求分析 :附录相关产品及公司Cisco Systems (China) Networking Technology Co.,Ltd简介Cisco Systems, Inc .(思科系统公司)使世界领先的Intranet和全球Internet 网际互联解决方案供应商。思科系统公司的软硬件产品主要用于联接计算机，使人们能够在任何时间、任何地点、通过任何型号的计算机系统均可实现对信息的访问。思科系统公司的网际互联解决方案已为众多用户提供了更为快捷有效的信息交换的途径，降低了用户开销，提高了工作效率，并进一步拉进了用户与其客户、商业伙伴和公司职员之间的距离。思科系统公司的第一台多
6、协议路由器是在1986年面世的。多协议路由器允许所有计算机厂商的产品通过一个公共的网际网分享时间和资源。世界第一个由超过1000台Cisco路由器组成的网络于1993年建成。今天Cisco拥有几百个这样的大型用户。“幸福”五百家公司的83%均为思科系统公司的用户。自此，Cisco发展迅猛，1998财年销售额达到85以美元，在全球拥有雇员超过15200人，其中亚洲地区超过450人。1990年2月，公司正式上市，立即为投资者带来了丰富的回报。根据市场资本，Cisco是NASDAQ股票市场上的第三大上市公司，在商业周刊前1000家公司中市值排第40位。现在，Cisco已是公认的网间网互联技术和产品的
7、领先厂商。其提供的解决方案是世界各地成千上万大学、企业和政府部门建立网间网的基础、用户遍及电信、金融、服务业、零售业、政府部门以及教育机构等。根据权威的市场研究公司Dataquest的最新调查结果，思科系统公司在96年名列世界十大电信公司之一，成为全球增长最快的电信产品供应商，增长率为87%。此外，Cisco也是全球Internet上80%以上的骨干路由器均来自Cisco。Cisco自己也利用Internet处理大量业务：Cisco提供的70%以上的客户支持服务都是通过Internet实现的。随着中国科技的不断进步，中国的网络市场也进入了飞速发展的时代。Cisco不失时机地将战略重点转移到中国
8、市场，先后于1994年8月、1995年9月、1996年3月和1996年5月在北京、上海、广州和成都成立了代表处，努力开拓中国市场，力图将最先进的网络产品以最快的速度交付到中国客户手中，改善计算机网络以及相关基础设施。为中国的信息高速公路的建设尽绵薄之力，这是Cisco的信念。为此，Cisco积极参与了国内几乎所有大型项目的建设，出人，出力，出谋划策。三年多来，Cisco的业务人员以用户之忧为忧，频繁地了解用户的需求。公司每年在国内举办的技术报告会、研讨会不下数百场。每当国际上一项新的网络技术初露头角之时，许多中国用户就已经从Cisco的介绍中有所了解了。为更好地服务于客户，思科系统公司还十分注
9、意人才本地化的工作，培养了许多有成就的本地人才，有的已经提拔到公司的领导岗位上。思科系统公司制造并销售全套端到端多业务联网解决方案，使我们的全球客户建立自己的一体化信息基础设施。端到端联网解决方案能提供一个开放的通用结构，该结构可为所有用户提供统一的网络业务。Cisco是Internet联网领域的全球领先者，Internet骨干网80%以上的硬件和软件由它提供。Cisco同时也在ATM网络方面占有市场最大份额。Cisco提供业务业界最广泛的硬件产品，用于建立信息网络或使人们畅游这些网络；Cisco IOS软件，提供网络服务，实现联网应用；还提供网络设计和实施的专门技术；维护和优化网络运营的技术
10、支持及专业服务。Cisco在提供所有这些单元的能力方面独占鳌头，无论由Cisco自己还是与合作伙伴一起提供。市场不断的发展和增长，思科系统公司组织结构也将不断调整，完善以满足用户和市场的需求。一、网络新技术ISDN、ATM技术简介ISDN综合业务数字网(Integrated Services Digital Network,ISDN)是用于语音和数据共同传输的传输技术的首选设计对象。ISDN基于64kb/s的用户信道(“B”信道)和独立实现的信令信道(“D”信道).在此基础上,ISDN接口以两种连接方式提供：128kb/s工作数据速率(2条B信道和l条D信道)的基本连接和l536kb/s(北美
11、,23条B信道和1条D信道)或1920kb/s(欧洲.30条B信道和l条D信道)工作数据速率的一次多路复用连接。从数据传输的角度来看,ISDN的主要不足在于其工作数据速率局限在1536kb/s或1920kb/s,而传输信道又是同步结构,不能实现动态带宽分配(因而也不以允许诸如帧中继的数据业务的定义)。这意味着将来ISDN主要用于语音业务。 一方面,ISDN的主要优势在于它为国际标准,其基本接口只有一个世界范围的变种,而其一次多路复用接口也只有两个变种。当然,也有个别例外,比如ISDN第3层协议就存在许多国内变种,而且不能相互兼容.1993年欧洲开始出现统一的ISDN协议(Euro-ISDN),
12、因此,至少在欧洲统一位流接口的概念能化为现实。今后几年ISDN的订购者将持续快速增加,尽管其应用仍主要限于传统窄带业务(电话、电视电话和数据传输)。 ATM 随着人们对集话音、图像和数据为一体的多媒体通信需求的日益增加，特别是为了适应今后信息高速公路建设的需要，人们又提出了的宽带综合业务数字网（B-ISDN）这种全新的通信网络， 而B-ISDN的实现需要一种全新的传输模式，此即异步传输模式（ATM）。在1990年，国际电报电话咨询委员会（CCITT）正式建议将ATM作为实现BISDN的一项技术基础，这样，以ATM为机制的信息传输和交换模式也就成为电信和计算机网络操作的基础和2l世纪通信的主体之
13、一。尽管目前世界各国，都在积极开展ATM技术研究和B-ISDN的建设， 但以ATM为基础的B-ISDN的完善和普及却还要等到下一世纪，所以称ATM为一项跨世纪的新兴通信技术。不过， ATM技术仍然是当前国际网络界所注意的焦点，其相关产品的开发也是各厂商想要抢占的网络市场的一个制高点。 虽然ATM的相关技术及研究发展很快，但ATM总体上仍有待于进一步完善。无论在其开发和使用的实践中目前都还存在一些问题,如ATM的话务量管理及拥塞控制方面的技术并不理想；目前ATM产品的价格普遍较高；ATM的标准尚不完善，在适应性、通用性及互操作性等方面均带来一些问题。尽管如此，ATM作为一种全新的交换技术和下一世
14、纪通信技术的主流已是不容置疑的。ATM最早是作为新一代的电信技术基础而提出来的.其优势首先体现在构造骨干网上，因为一方面它有上Gbs的容量，再则，由于VP、VC技术的采用，容量和处理的灵活性是目前时分长途电话交换网所不能比拟的。从这点来看，也就决定了它在今后建设电信主于网中的地位。另一方面，目前较为普及的局域网虽然也采用了一些高速网络技术，如FDDI、100BaseT等，但采用这些技术的网络都有一个共同的特点，即都是基于所谓的媒体共享。这样，过多的共享必然会降低实际的传输速率，这已成为这类高速网络的一个症结。解决这个问题的有效方法即是从“共享式”转换为“交换式”，而ATM这种新型交换技术有其无
15、可替代的优势。现在2Mb/s、34Mb/s、45Mb/s和155Mb/s的ATM产品已经被人们所接受。在1995年春天，ATM论坛对有关LAN仿真、新的ATM适配层和低速接入(E1/T1)等方面进行了标准化，这使得相应的ATM产品的竞争力进一步加强。就ATM的产品生产来看，已有50多家厂商生产ATM产品，另外尚有100多家厂商在开发有关ATM的交换、集线和路由设备。从有关ATM的商用化和现场试验来看，目前天津已建成几所高校为主体的ATM试验网。我们为您设计的网络将保证在以后仍能满足这种新技术的应用。除以上几种通信网络的连接方式以外，其它方式主要有PSTN（公用电话网）、X.25（公用数据交换网
16、）、DDN（数字数据网）、VSAT（卫星网），高速微波无线网等。VPN技术的原理VPN（Virtual Private Network虚拟专网）系统使分布在不同地方的专用网络在不可信任的公共网络上安全地通信。它采用复杂算法来加密传输的信息，使得敏感的数据不会被窃听。其处理过程大体是这样：（1） 要保护的主机发送明文信息到连接公共网络的VPN设备；（2） VPN设备根据网络管理员设置的规则，确定是否需要对数据进行进行加密或让数据直接通过；（3） 对需要加密的数据，VPN设备对整个数据包（包括要传送的数据、源IP地址和目标IP地址）进行加密和附上数字签名（鉴别）；（4） VPN设备加上新的数据报头
17、，其中包括目的地VPN设备需要的安全信息和一些初始化参数；（5） VPN设备对加密后数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输；（6） 当数据包到达目标VPN设备时，数据包被解封装，数字签名被核对无误后数据包被解密。专网1专网3VPN设备路由器路由器专网二VPN设备路由器专网四VPN设备路由器 公 网VPN设备下图为VPN技术的结构示意图（本图以硬件VPN解决方案为例）。在这个图例中，有4个内部网络通过公网连接起来，各个内部网络位于VPN设备的后面，同时通过路由器连接到公网。在这种VPN结构中，数据按照严密的算法在公网中通过多层的虚拟通道（也称“隧道”）从一端VPN设备到达另一端。隧道从一个VPN设备开始，通过路由器横跨整个公网到达其他VPN设备。通过数字证书来标记整个隧道，并以此来鉴别属于此VPN的隧道。隧道的第二层是数据的封装包，到达目标VPN设备的是重新封装后的数据。隧道的第三层是身份验证，采用不同的算法来验证信息来源的真实性。隧道的最里层就是加密层，传输的数据被加密来确保它的机密性。目前许多大型网络公司如Cisco、3Com均已生产出可实现VPN的网络产品，我们将把这种经济、高效的技术应用到房信网络的设计之中。第8页
