《常德卷烟厂技术中心网络工程》由会员分享，可在线阅读，更多相关《常德卷烟厂技术中心网络工程（54页珍藏版）》请在金锄头文库上搜索。
1、. .卷烟厂技术中心网络工程项目建议书目 录第一章网络系统总体设计31.1 网络系统建设的背景31.2 网络系统设计原则31.3 网络系统总体设计说明41.4网络系统方案特点6第二章主机系统82.1主机系统选型原则82.2 主机系统选型及依据82.3主机方案特点10第三章网络管理与网络安全113.1 网络管理113.2网络安全133.2.1 网络安全的威胁133.2.2网络安全元素143.2.3网络安全的实现15附件21附件一：局域网络技术21附件二：网络设备33附件三：IBM RS/6000系列小型机服务器介绍41附件四：设备清单53第一章 网络系统总体设计1.1 网络系统建设的背景 随着信
2、息化的发展,Internet的迅速膨胀,烟草行业竞争由为激烈,加上卷烟厂技术中心业务量的飞速增长,对对外信息交流越来越频繁,同时为响应全国烟草行业网的建设要求,所以卷烟厂技术中心建设高性能的局域网是非常必要的。1.2 网络系统设计原则 本系统本着如下原则来设计：实用、先进、稳定、开放、扩展、安全和经济。实用性：本系统的建设将始终遵循面向应用,注重实效的指导思想。紧密结合经济运行,为信息服务提供现代化的手段。先进性：系统硬件设备和软件平台应最先进,既要反映当今技术的先进水平,又应具有很强的扩展能力。同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的,能与最新技术接轨,对市场的任何变化具
3、有极强的适应性。开放性：考虑到系统中所选用的技术和设备的协同运行能力,保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要,所采用的软硬件平台必须具有开放性,所采用的规应与生产厂商无关。扩展性：由于网络信息技术的飞速发展,变化日新月异,所以在本方案设计中,所选用的技术和产品具有很强的可增长性和扩展性。可靠性：在社会向信息化发展的同时,也存在一种危机,即对信息技术的依赖程度越高,系统失效所造成的影响也越大。因此,本系统的设计必须在投资可接受的条件下,从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑,确保系统运行的可靠性。安全性： 在网络信息时代,大流量的数据传
4、输和管理在整个网络系统中占很重要的位置,同时有些数据文件是高度秘密,防止外来黑客的侵入,所以在本系统的设计中有较好的稳定性和安全性。经济性：本系统充分考虑性能价格比,按需集成的原则,在一定的资金规模下以达到最好的、先进的性能。1.3 网络系统总体设计说明卷烟厂技术中心整个网络结构采用技术先进、成熟可靠的交换式千兆以太网,两层结构,星型连接。在网络核心层,确保连接可靠性,建议采用两台业界杰出的Cisco 6509模块化千兆以太网交换机互为备份,作为系统主干交换机。Cisco 6509主干交换机留有千兆端口将来和计算机中心及联合工房连接,双网百兆端口连接部IBM RS/6000核心服务器。在网络分
5、配层,选择带有千兆端口的Cisco Catalyst 3548交换机。为确保网络分配层至网络核心层连接可靠性,Cisco 3548交换机两个千兆端口分别连接至两台互为备份的主干交换机Cisco 6509,假如一条链路断了,另一条链路仍可继续工作,网络繁忙时,两条链路可自动达到负载均衡,更平稳的传输数据,以免网络拥塞。Cisco 3548交换机百兆下连至各楼层或各部门桌面计算机。详见下图：1.4网络系统方案特点1、局域网设计先进,实现分层不同容量交换 整个网络建设符合ISO/IEC11801标准和中国工程建设规。技术中心局域网核心层Catalyst6509千兆位以太网交换机支持通道流量Fast
6、EtherChannel,最大支持384个10/100Mbps端口或130个1000Mbps端口,高达256Gbps的背板带宽,6509交换机支持IP路由,这样局域网中各桌面计算机划分虚网后,可以直接通过Catalyst 6509完成各虚网之间的通讯。Cisco 6509配置两个SuperVisor Engineer 网络模块引擎,互为备份,两个8个端口的千兆以太网模块,再配置一个48个10/100M自适应以太网端口模块,这样完全满足技术中心当前需要,又有富余。局域网分配层Cisco 3548快速以太网交换机,具有48个10/100Mbps端口,带2个模块插槽,支持千兆位端口,背板带宽高达10
7、 Gbps。2、全网安全可靠网络的主干及服务器采用冗余结构,做到无单点故障对网络的影响。Cisco 6509千兆位以太网交换机设置冗余电源系统及双引擎,提高可靠性,机箱式设备支持模块热插拔。Cisco 6509支持包过滤级的访问控制,可以限制特定IP地址及应用通过。Cisco IOS软件可升级为Plus版本,支持56位DES数据加密传输,增强网络安全。采用先进的虚拟网VLAN技术,以减少各种业务、各种应用数据流之间的通信量,做到各种业务数据流量的隔离,进一步增强网络的安全性、可管理性和带宽有效利用,优化整个网络。整个网络和Internet无实质性的物理连接,对于要上Internet的计算机暂时
8、考虑按单机拨号上网的方式,上网前要和部局域网断开,还有对于要上网的计算机由专人来管理,确保安全性。3、网络管理一体化整个网络系统在设计时均采用国际标准协议TCP/IP,所有网络设备的管理基于SNMP,支持RMON和RMON2,并由硬件实现,技术中心设立网络管理中心,运用CiscoWorks网管统一管理,达到全网监控、控制、统计、维护等功能。4、网络扩展性强、保护投资 技术中心核心层网络设备为高性能模块化设计,Catalyst 6509千兆位以太网交换机的九个插槽仅用五个,网络结构采用层次化设计,高层网络设备在不能满足工作要求时,可降级使用。第二章 主机系统2.1主机系统选型原则l 代表目前商业
9、计算机系统的先进水平。l 具备较强的安全性。l 具备优良的RAS性能-可靠性、可用性、可维护性。l 具备优良的可扩充性和升级能力。l 具备优良的性能价格比。2.2主机系统选型及依据1、主机系统选型及选择依据 机型及处理能力选择及依据 对主机而言,业务服务、数据库服务对应的性能指标为SPECWeb96和TPC-C。根据IBM公司的推荐,IBM RS6000在处理银行数据库业务时,TPC-C与业务数的关系为1：20,即TPC-C为1000的计算机每天可以处理20000笔银行业务。从业务处理的复杂程度来讲,烟草行业业务相对简单。因此,在我公司建议采用1：30的比例计算。以技术中心为例：假如每天处理4
10、0万次业务,因此需要TPC-C为13000-14000的计算机。考虑业务15%的年增长,因此我公司推荐如下计算机系统机型TPC-CSPECWeb96IBM RS/6000 H70171336958主机系统采用两台IBM RS/6000 H70加IBM 7133 SSA磁盘阵列,采用RAID5技术,运行IBM HACMP双机热备软件。 IBM RS/6000 H70 特点H70是IBM新推出的高档64位SMP机型,支持1-4CPU,用于企业级的关键业务。H70建立在IBM第二代RISC芯片的基础上,具有先进的SMP结构。IBM独特的Data Cross-Bar Switch技术,避免了传统SMP
11、中存总线竞争和数据一致性问题,提供I/O、Memory及CPU之间无阻塞的交换通道。RS/6000的所有SMP系统上都标准配备有一个名为Service Guard的Service Processor,这个独立的 Processor可执行许多功能,增加系统的RAS性能。例如,它可以在系统未开机的情况下执行系统的检测动作,也可以在系统任何一个元件发生问题时自动将系统重新启动,并将有问题的元件隔离待修,不需人工的处理。H70具有优良的扩展能力,支持4CPU、8GB存,根据处理能力分析,单CPU时已经具备了处理烟草业务的能力,只须少加扩展,便可支持其他多种业务。2、磁盘阵列IBM 7133 SSA系统
12、7133 SSA磁盘阵列是IBM在存储产品领域中的领先产品,打破了SCSI传统的总线结构,独特的环行结构支持48个磁盘,80Mb/s的传输速率。IBM SSA适配器支持2个环路,既支持160Mb/s的数据通讯速率。SSA的环路结构支持冗余功能,是SCSI结构所不具备的。当SSA的环路断开时,并不影响数据的读写,仅仅是速率变为40Mb/s,而SCSI系统总线断开时,整个总线上的硬盘系统便会崩溃。3、双机热备份软件IBM HACMPHACMP是IBM公司极负盛名的集群多处理软件,可以支持16个节点。不仅支持虚拟IP地址、虚拟主机名,可选支持并行数据库,而且支持MAC地址的切换。这意味着当主机发生意
13、外时,备份机不仅接管主机的IP地址、主机名,而且接管主机网卡的MAC地址,从而真正作到无缝接管,即Client端不必重新启动计算机或刷新ARP表,便可直接与主机实际为备份机通讯。这才是真正意义上的热备份。4、系统备份设计 配备IBM 3590磁带库,存储量为100GB/300GB压缩。带库提供9M/S非压缩的数据传输率,可对大量数据进行备份和数据恢复。尤其对于查询5年以前的历史数据,具有很高的优越性。2.3主机方案特点l 技术中心系统采用HACMP双机热备份方式,可以提高系统可靠性。l 系统根据业务量需求,采用合适机型,充分考虑性能价格比。l 提供合理有效的备份方式,保障数据安全。第三章 网络
14、管理与网络安全3.1 网络管理 网络互联使得管理变得更加困难,同时也更加重要。对于烟草行业,整个网络系统的管理,形成集中与分散的网络管理结构体系是非常重要的。目前,网络管理大多基于SNMP简单网管协议。以下简单介绍SNMP管理的基础, 1 . ISO管理框架国际标准化组织ISO把网络管理任务分成以下五个部分：配置管理 大多数智能设备需要某种形式的配置信息,配置管理功能允许某种形式的的友好界面在NMS网管工作站中输入配置信息,并把这个信息传递到被管理的设备上。增强的功能还包括对大多数的远程设备的配置信息进行检查的能力。这保证了对软件版本的严格控制。性能管理 NMS是在网络上收集性能数据的好地方。
15、在理论上,这个数据可以放在相同的模型软件包中,该软件包首先用于设计网络。这将允许为指定的系统改进和定制模型。故障管理 这是网络管理最成功的一个方面,目标是在用户抱怨网络问题之前让网络管理员找出它们。安全管理 当网间网的规模变得很大,并开始彼此互联时,安全就成了一个主要的问题。安全屏蔽和自陷触发警报可以配置在网络上。如果这些设备受到入侵,被管理的设备或NMS的安全管理功能负责触发警报。安全管理的一个更为广阔的形式是保证安全策略在整个网络上是一致的。实际上,如果我们把网间网看作一个扩展的计算机系统,安全系统就代替了操作系统的安全功能。记帐管理 网间网耗费资金。它们存在的理由是它们可以使公司的效率更高。最终的费用决定于网间网服务的使用。对于TCP/IP管理,记帐管理是所有管理中功能最不完善的。 经过了几年的时间,这五个管理概念以不同程度作为管理系统的核心功能而相继被采用。在TCP/IP
