《网络方案建议书》由会员分享，可在线阅读，更多相关《网络方案建议书（35页珍藏版）》请在金锄头文库上搜索。
1、广东省农科院网络方案建议书广东省农科院网络方案建议书目录目录2第一章需求分析31.1系统建设目标31.2设计原则41.3设计思想4第二章网络方案描述82.1方案概述82.2院机关及情报所网络设计823院机关与各研究所网络连接1224方案技术特点13第三章网络管理系统16第四章方案核心技术应用2241 局域网技术2242 集群技术2543 网络安全技术2844 网络可靠技术3045 方案技术特点31第五章投资预算3451院机关及情报所设备投资预算3452其他研究所设备投资预算3453其他投资35第一章需求分析1.1系统建设目标农业计算机信息技术被认为是继农业机械化之后，提高农业生产力和农业资源管
2、理利用水平最有效的手段和工具。近年来在发达国家发展非常迅速。在我国，目前存在对农业计算机信息技术认识不足，对计算机在农业应用需求研究不够和农用软件落后等问题。鉴于我国国情，由于我国农业人口众多，文化水平参差且普遍较低，短期内农业计算机信息技术的应用者将不可能是小农户，而应以国家、省、市、县各级的农业主管及农业技术推广部门等有条件，易实现的单位为主。广东省农科院是全国排名数一数二的农业科研大单位，有着悠久的历史，研究领域遍及农业各方面，在农业科研领域及农产品开发方面为国家、人民做出不可估量的贡献。在农业计算机信息技术应用方面也应该走在前列，起到带头示范作用。广东省农科院计算机信息网络系统应建设成
3、以提高办公自动化效率、共享资源为目的的，利用现代先进的计算机系统通信手段将院机关和地域上分散的多个独立研究所连接起来，由统一出口连接到国际互联网，从而形成一个上下贯通、相对独立的网络体系。它不单是一个在网上运行文档办公、事务办公、业务办公、领导办公和通用办公的智能办公自动化系统，也是提供一个充分利用Internet丰富信息资源方便院内各科研单位、科技人员掌握世界农业科研信息渠道的网络和是一个对国内、国际发布信息，普及农业科普知识，对外宣传广东省农科院和各研究所的重要窗口。1.2设计原则广东省农科院网络的建设，需结合当今最先进的技术，加上最安全、有效的方案设计，以较少的投资构造一个拥有极佳性能、
4、高度集成的开放系统平台，同时又要尽量考虑到农科院的投资规划。在进行系统设计时，主要应遵循以下原则：1） 采用先进、成熟、稳定、可靠的技术，降低系统风险；2） 有足够的带宽容量，能够满足现有和将来一段时期内的要求；3） 有清晰合理的层次结构，便于维护；4） 网络信息流量合理，不产生瓶颈；5） 有良好的安全保密性，并且能稳定、可靠的运行;6） 有较好的扩展性，便于将来升级；7） 保证系统的开发性，能够和其他网络互连；8） 保护原有投资，在规范化前提下尽量利用现有布线和通道；9） 标准化建设：符合网络标准；10) 产品成熟：网络系统中使用的产品必须是在其它网络系统中经过使用的成熟产品，具有一定的技术
5、超前性。1.3设计思想广东省农科院网络建设的宗旨是以适当的投资、结合当今最先进的网络技术和产品，建设一个具有领先水平，稳定、安全、可靠、高速、便于管理和维护的网络应用环境。根据广东省农科院计算机信息系统应用的现状，我们将整个农科院网络建设分为三个阶段：1）第一步，在院机关组成内部网，实现办公自动化，共享Internet资源。在广东省农科院里科技情报所是较早实现计算机信息网络应用管理的单位，在应用中积累了丰富的实际经验，有能力协助广东省农科院在农业计算机信息技术应用方面达到以上目标。我们建议在这一阶段完成院机关和情报所的网络连接，将重要设备放置在情报所，由情报所技术人员管理维护。考虑到广东省农科
6、院现有的办公环境。在这个步骤中通过充分利用农科院机关存在于各个处室部门原有的电脑、打印机本着必要和节约的原则组建内部网，使到在不浪费的情况下能充分发挥原有设备的能力，利用电脑网络的优势，共享信息资源、共享打印机、共享授权的文件，初步达到办公自动化的目标及利用网络线路使整个农科院机关共享畅游Internet资源、收发电子邮件、浏览网上图书馆、查找网上农业信息，自己编制互联网页对外宣传广东省农科院等。实现的设备和工作需求是在院机关各个处室进行计算机网络布线，为每一个有需要的办公人员配置一台电脑，在必要的处室配置网络打印机或独立打印机，增加一套网络服务器、一台互联网服务器、一台电子邮件服务器、编制办
7、公自动化软件、相等数量的电脑网卡、网络打印机共享器、相关网络设备就能实现这个步骤。办公自动化服务器是运行农科院域办公自动化软件，实现广东省农科院无纸化办公目标；互联网服务器是运行与国际互联网（INTERNET）接轨的互联网服务器软件，通过路由器和防火墙电信局专线接入国际互联网，目的是提供互联网通道，提供给科研人员与各级行政人员上网使用，并在互联网服务器上为农科院机关、院级研究所分别开辟网页空间，编制网页达到查资料和宣传目的；域名解析（DNS）与电子邮件服务器是担负农科院内网站域名解析和提供国际电子邮件服务；办公用电脑安装运行农科院办公自动化客户端软件，提供日常办公等使用。2）第二步，完成院机关
8、和各研究所之间的网络连接。由于广东省农科院的研究所办公机构地理上相对分散，院与各研究所间公文信息的上传下达没有一套先进高效的通信手段，再加上各个研究所的办公设备落后，拥有的电脑设备分散使用，未能充分利用已有的资源，如果在已形成的农科院院域网设施基础上进一步将院内的所有研究所机构进行电子化连接，形成信息网络化；公文无纸化；沟通渠道电子化。形成一个高效的集电子信息、电子办公系统、内部IP通信于一体的立体现代办公模式，拥有现代的宣传手段，在世界性的互联网上（Internet）发布各研究所供需项目，将生意以最低成本的方法做到全国、全世界。3）第三步，将农科院的宿舍小区连入到网络中，实现Internet
9、资源共享，建成智能化小区。本方案先讨论前两步的建设。第二章网络方案描述2.1方案概述根据广东省农科院网络系统的需求，我们建议农科院院区网络中心设在情报所，院机关和其他7个距离较近的研究所通过单模光纤直接连接到网络中心交换机，在情报所网络中心配置一台路由器通过租用电信局的DDN专线连接5个距离较远的研究所。中心路由器同时提供Internet访问和连接室外办公的移动用户。整个网络采用IP协议，网络主干采用千兆以太网技术，提供10/100兆速率到桌面。2.2院机关及情报所网络设计院机关及情报所网络拓扑结构图如下：1) 情报所网络中心情报所网络中心选用Cisco的Catalyst 6509作为核心交换
10、机。主要配置如下：Catalyst 6000 Supervisor Engine1, 2GE 交换机的心脏，负责数据交换和一系列的管理功能Catalyst 6000 8-port Gigabit Ethernet Module 边缘交换机到核心交换机的接入点Catalyst 6000 48-port 10/100 RJ-45 Module服务器和工作站的接入点 在本方案的Catalyst 6509上，我们配有1块Supervisor交换引擎、1块8口千兆以太交换模块和1块48口10/100兆以太交换模块，加上交换引擎上的两个千兆以太模块，中心交换机上共有10个千兆以太网交换端口，不仅可以用来连
11、接接边缘交换机、高档服务器，而且支持Gigabit EtherChannel（GEC），将多个千兆端口捆绑成数GB的逻辑链路以提高主干速率。Catalyst 6509是Cisco公司的最新核心交换机，也是端口密度最高、性能最佳的千兆交换机，支持多种类型的网络接口，具有第三层和第四层的交换和控制功能，是智能型的多层交换机，具有高性能、高集成度的特点，Catalyst6509交换机具有的第三层交换功能，使得我们可以实现整个网络中VLAN的分布式交换，减轻主干的压力，并可以与Cisco 的增强型SpanningTree 技术相结合，对不同类型的终端与主机、终端与终端间通讯的数据流向的控制，提高数据传
12、输的效率。 中心交换机上的千兆模块主要用来与二级交换机相连接。对距离较近的研究所的分中心交换机采用单模光纤相连接，单模光纤在千兆的速率下最远距离可达10公里。由于Cisco全部的千兆以太网接口都是模块化的，用户只需选择相应的GBIC(千兆网光纤适配卡)来配合不同种类的光纤连接方式，并且GBIC可以通用在所有的交换机、路由器的千兆端口，这样，不但能适应网络环境的变化，保护用户投资，而且也可适应一些应急方案，具有极大的灵活性。 Catalyst 6509具有9槽机箱，可支持达384 个10/100M以太网接口、192个100FX快速以太网接口或130个千兆网端口业界最高的端口数量。Catalyst
13、 6509支持可扩展的交换带宽到256Gbps、多层交换能力达150Mpps。客户还可使用Fast EtherChannel或Gigabit EtherChannel，集合八个物理快速以太网或千兆以太网链路，实现高达16Gbps的逻辑连接。Catalyst 6509提供业界领先的千兆以太网骨干网解决方案，以满足当今要求最高的、快速增长的企业Intranet的需求。 Cisco Catalyst 6509为院区网的多层数据及语音交换提供了高效的解决方案。Catalyst 6509是高扩展性、高端口密度、高效率和性能的千兆交换机。自身有应用智能，QOS(质量保证)机制，增强安全性，同CiscoAs
14、sure(Cisco策略管理软件系列)一起，网络策略可以应用到端到端的二、三、四层信息上，如特别用户，IP地址和应用等。情报所网络中心选用Cisco3640作为中心路由器。主要配置如下：4-Port Serial Network Module提供远程研究所的DDN接入32 port Asynchronous Module提供远程用户的拨号接入4-Port ISDN-BRI with NT-1 Network Module提供ISDN连接1-Port Fast Ethernet Network Module 连接中心交换机2）院机关网络院机关的二级交换机采用两台Catalyst 3548，可最多
15、连接96台工作站。Catalyst 3548具有48个10/100M端口和2个基于GBIC的千兆端口，10G的交换光纤和每秒750万的包转发速率为每一个端口提供线速性能。3548到中心交换机6509通过千兆端口单模光纤连接。Cisco的Catalyst 3500系列交换机是Cisco最新的边缘交换机，是一个可扩展、可堆叠的10/100M和Gigabit Ethernet交换机系列，提供优异的性能、可管理性和灵活性以及无与伦比的投资保护。通过推出本系列交换机和Cisco交换机集群技术，Cisco将堆叠带到一个新的水平。用户可以从单一的IP地址管理多达16台3500交换机，而无论他们的物理位置在那里。Catalyst3500XL系列交换机包括Cisco IOS软件和Cisco Visual Switch Manager（CVSM）软件以及一个极易使用的基于Web的管理界面。企业版3500交换机还提供先进的软件特性，包括全面的802.1Q和ISL VLAN支持、TACACS+安全和由Uplink Fast实现的容错性。23院机关与各研究所网络连接整个院区网的拓扑结构如下图所示：防火
