中国国家图书馆计划

PAGEPAGE9目录TOC\o"1-3"第一章国图千兆位以太网设计与实施 2第1节设计指导思想 2第2节设计方案 3第3节网络配置 5

国图千兆位以太网设计与实施随着计算机技术、通信技术和网络技术的迅速发展，数字图书馆日益成为各国竞相研究、开发的重要课题。作为集数字化处理技术、网络信息管理技术和数字式信息资源建设于一体的数字图书馆，是21世纪信息产业的主要发展方向之一。国家计委于1997年批准了以中国国家图书馆（原北京图书馆）为首、国内多家著名图书馆参与的国家重点科研项目中国试验性数字图书馆，这就对国家图书馆的网络建设提出了很高的要求。设计指导思想由于对网络工程要求很高，所以采用什么类型的网络至关重要。经过周密的考虑，结合国家图书馆的特点，确定网络必须采用先进的技术和产品，并且能适应未来需求的增长，易于平滑升级，保护现有的投资。通过对技术和市场的广泛调研，最终决定骨干网采用千兆位以太网技术。千兆位以太网技术使主干网的速率得以大大提高，它是改善交换机与交换机之间和交换机与服务器之间连接的可靠、经济的途径。网络设计人员能够利用它建立有效使用高速、任务关键的应用程序和文件备份的高速基础设施。网络管理人员可以为用户提供对服务器区、Intranet/Intranet与广域网的更快速的访问。千兆位以太网具有性能价格比好、易于升级和管理、保护投资等特点，这些正是国图网络所需要的。网络系统选用了3Com公司的CoreBuilder9000做骨干交换机。CB9000千兆以太网交换机遵从标准的网络协议，为基于TCP/IP协议的应用提供透明的网络平台，同时提供服务质量（QoS）策略服务，不需要对应用进行特别的修改，在以太网上实现多媒体等实时应用。另一方面，CB9000支持标准的局域网仿真协议，为基于以太网TCP/IP协议的应用提供完全兼容的环境。同时基于ATM的多媒体应用，可以在ATM环境下实现高品质的服务质量保证。设计方案国家图书馆的网络建设包括图书馆本身的馆域网以及实现与中国科技网、中国教育与科研网、Chinanet、广电网、北京大学、清华大学等网络的互联。国家图书馆的馆域网采用了千兆以太网为主干，独享10M到桌面的星形结构。从数字图书馆的实际出发，馆域网不仅要传送文本，还要支持大量的多媒体服务，因此对网络的带宽要求很高。国家图书馆从实际出发，要求在馆域网中建立3个逻辑子网；一个是读者服务网，分在大楼的各个地方；一个是业务工作网，分布在大楼和行政楼、分馆的各个地方；第三个是数字图书馆试验环境，分布在国家图书馆东侧1、4等层。合理地处理3个逻辑网的连接、划分、安全性设计是保障它们可靠工作的关健。国家图书馆铺设主干光纤，从主交换机到主交换机采用单模光纤，从主交换机到分支交换机采用多模光纤，传输1000M以太网信息。这些光纤将保证国家图书馆内部网络在8～10年内使用，所以，对于光纤网络的要求非常严格。从分支交换机到终端和分支交换机到分散的服务器采用五类或超五类线，保证10M独享和100M独享。过--逼--折国家启图书旬馆馆蹄域网赞将与夹外部科使用捞光缆赞相连擦，考约虑到包将来羽的拓本展和扩保证镇现有厨投入奏的连须续有屠效，匪在目巧前的飞产品吊中要抓求考雅虑用1扩0絮～秀2纵0徒个尘10击0M来以太罪网端寻的连袋接，拘所以客对产制品的想延续吉性提鸟出严骨格要荷求。阅可以倡增加也新的辈设备颗，但膜是必竞须保犹证现肆有的柄设备各可以知与新菊的设尿备相排连，蒙新的练设备犯在连央接到菜终端堵时不疏要新萌的线贞路和惕更多蛇的冗败余，因只考尤虑如诞何与闻老设农备沟饺通和墙增加仪高速葬接口擦用于床信息具服务享器和责数据禽仓库截等。蛛--灯--内国家防图书彩馆共搞有互渔联小网易I肃P院地妙址饺12躬8养个，孝除了锐在国丙家图孩书馆壁互联急网服巡务器明需要贩若扛干升I栽P伴用朗于肤WW灾W晓服务生器蝇、月E-恢ma漫i爪l禾服务务器稠、删FT颗P誉服务感器等竟以外斩，其袄他地杆址用己于国老家图傅书馆骨内部拿访问葵互联登网时斜使嘴用吴(筒约踢为胸12应0应0拦个内视部节币点槐)兆。这谜些互求联网疑服务傻器设气在国氧家图评书馆忆广域申网接丧入防罗火墙搏之外美，内酱部网凳在防读火墙倒之内习。礼--旬--咏整个数网络然结构培如弄图车1干所示么，采蝶用两罢级网炊络结陪构，沸网络贫主干壤层采攀用两乎台欢CB葡9相00摄0血，通战过双锦千兆查以太汇链路驳互联侦，实朵现负检载平爆衡和佛冗余革备份械；用患户接酒入层割采随用某3C侨o肌m规公司僵的边蛇界交纯换谣机吨Su剖pe照rS文ta职ck驰粉Ⅱ盈1碎10术0诵组，袜每括4润台堆法叠成杂一组抬，通弊过一奉个千圈兆以迹太模涌块上太连至鉴主干分，下棋连客沿户工孟作站义。网偶管工豆作站卫、防说火墙溜主机婶和路笼由器神通过信10借0M纱快速篮以太糊网端些口直商接与阀主干毁交换恼机相蒜连。

错图蹦1运网络金结构英网络皇配置践--连--降主干肢交换尘机困--栏--跃主干求层蜻的绵2血台千救兆以钱太网陵交换无机于CB知9狗00隔0各，分跟别置飞于两裂个房趁间。英主干卡交换惜机各精配置强一叨块敌24耻Gb支p愁s钟千兆之以太狂网交任换引减擎，绝一帐块防2凯0棉端口颤10祥M和/透10旷0M文自适芝应以偏太交告换模储块，疫一苗块愈1水2步端口辩10天M黎/驼10沃0M说自适伐应第败三层篮交换沟模块妥，六8复块加2市端镰口郊10到00理Ba赌se捉S户X搜输入塑输出应模块版和伐1旋块狐2献端期口闲10垃00润Ba强se请L呀X柴输出梨模块砍。衰--谣--暗接入琴交换目机熔--岸--驴接入锅层交甜换机掌根据拉用户弃的实创际情金况采时用负Su蔽pe才rS别ta童c沉k苍Ⅱ乘以太伙网工登作组怕交换抬机亩Sw筒it翼ch免11掌0画0笼，归每者4垄台堆瓣叠成芬一组杯，证共感1纳2寿组，化每组永配置能如下辉：颜Su膝pe山rS亩ta界ck背Sw巴it扁ch救11且0旬0甲带声2由4牵个挽10申Ba顿se遣-伶T你和砌2明个匹10矮/1秒00汪Ba嫁se淹-脂T摘自适挽应端趁口狮Su摩pe弊rS袄ta党ck副索Ⅱ申堆叠胃模块逢Su阴pe按rS王ta缠ck歌愁Ⅱ当堆叠巨电缆缎Su防pe敲rS温ta炕ck接铜Ⅱ库千兆隔上联苏模块备--夫--贼路由尸器配堡置喇--程--绝在主肉干网效上配凭置一准台魔3C华o张m奸公司岁中心局路由乒器窜Ne执tB建ui秒ld考e承r竿Ⅱ吗，通丙过垄10袍0M楼快速并以太京网模琴块直掘接连幼到惹CB羞9库00王0牛交换准机上葱，实那现与历远地风的子梨网连矛接扁和牙In响te慈rn快e次t棕的连俩接。写--棚--井中心锐路由卵器具旷体配稿置如盗下：辆4嫌槽机舱箱，孝通信糊引哄擎教DP筝E瓦模块椒10饺0M声bp智s随快速堪以太送模傲块壶(重用于衡与主楼干网阵互急连典)漂HS鸦S夕4葱口那V.阔3饺5茅模谷块风(订用立于租E1抢/T跪1厚的广婶域连虏接伯)蛋--膏--秘网络勿管理赏系统御--自--查网络导采蚕用行3C莫o闻m踢公司序的网岔管软樱件省Tr啊an妖sc月en式d哄En症te乏rp胡ri毒se缓M拖an耽ag笋er秧f瓦or柱U寄ni区x粥来监取控管绩理网违络设嚼备，亏网管询硬件粉平台廊为停Su沙n刺公司液的霜Ul苹tr螺as玉ta任ti唱on策此2泼工作液站，咬采车用份H柱P笔公司拒的溪Op局en短Vi词e太w乱作为忘网管柏的软祥件平残台。吹--予--加防火珠墙设定计方盘案喘--羡--葬国家刚图书俊馆网哪络工赏程是攀内部由网，逐既要译求与郑国扰际易In钩te浪rn质e神t围互联渠，又帖必须颠保证次内部安网不草受外饶界的舌干扰助和破筐坏，艺因此仍设立包防火泛墙服技务器喉很有刮必要者。由土于同娱时也玩用该皂服务钓器辫作手NA驻T抄服务眨器，很性能新上要饲求很世高，辟所以萝采勾用贪Su啊n防公司鸟的丢E3亦50践0引服务呼器。左配胶置馆4债块教10想0M受快速欠以太挖网卡茫，连歉入主喇干交深换机热。配征置忧Fi圆re菜wa醋ll迟-旬I匆（陶25曾0誉用户煎）软扇件作寇为防佳火墙革软件亚。榆--唇--替虚网危划分图--醉--喇根据肉国家肠图书牵馆对牧网络鲁系统套的实茶际要驰求，跌在内粱部应尺设钱置得3慰个虚寿网。邪考虑造到系情统安刚全设钻计的危需要获，整判个网捉络在坛逻辑亲上设娇置戴成稀4俩个虚盯网，旨其寄中标3究个虚径网分宇别对扛应用梯户的响读者燥服务滩网、氧业务依工作寸网和载数字腔图书览网，辱还有解一个段为隔朝离虚恰网野。岗3拾个业涛务网浴通过钥在亲CB轧9赵00议0沿主干疗交换予机上冰设置祝第三挎层交遇换功互能实写现网炼间数萌据交奉换，承隔离木虚网端则芹与爽3仇个业脏务网降完全需隔离福。就姿是杨说膊4土个虚减拟逻冰辑子抗网物花理上报是相旨互独陈立的披，在浆不同纹的子苏网内含资源碑访问饥权限卫，可筑以根郑据用迟户来搂进行衰分配我。冲3痛个业照务子移网需淡要跨吵子网淡访问珍网络斤资源夏，要牢经过垫第三性层交觉换机策，它强和路胜由器普一样砍可以聪进理行戏I绵P兰地址怕过滤确，提嗓高网旨络的明安全聪性。辽对于类外部凭用户宗，透删过燥In正te康rn订e脊t帐，必山须通溉过防平火墙茄的身掉份检流查，凝然后字进行创授权非，才怖可以层对资久源进剥行访革问。焦因此谱可以革根据喘馆内简资源霸的管拾理策错略，袜通过舱防火朽墙进去行更疤加严寸格的子网络勤控制吴，实琴现网墨络的叔安全涝策略晋管理反。且--势--将防火钱墙主醋机上布配昨置改4如块吹10锈0M玉网卡粪，分犯别连定入上蓝述跪的低4世个虚星网，喜通过剩该主拿机困将话3订个业晃务虚引网与乘隔离扶虚网棕连接浮起来佩，路始由器亡在逻让辑上裤划入梯到隔箭离虚浇网中圆，用副以述与圣In虫te麻rn顶e旨t勿连接脉，同撞时起茂第一爸级防猫火墙历的作他用练(固主要陆防网慕络级贼的侵叮扰霸)恢。蔑--萌--戴这样街配置盛能够砖保证臣内部鼻网具总备两卸级防慈卫，环安全返级别埋高，鞭可抵煤御网族络及袄应用脱级的具侵扰晓。洽--隔--驴网络党互联塘--愤--赢馆内阔网络沫通区过阅3C孔om葵N喜et四Bu肯il裕de您r元Ⅱ点(哀4晓槽买)量路由忌器配萍置酷的桂4降个溪Fl押ex耐WA阴N论接口表连接浆到撇DC呜E浙设备邻接口床上，宵与邮疑电部速门提芦供奖的僻E1胃/T纽1机相连危。另涉外肥Ne丽tB凳ui蚁ld熟e裁r知Ⅱ胆路由讨器配谷置了缸一柜块笋8暖口逝IS混DN足BR育I虽接口弓模块使，用泼于与悬分馆要的广归域网企连接匪。谈Ne她tB艺ui缘ld模e丽r精Ⅱ枕的软搅件包熄中提统供增冈强的兔防火役墙功专能描，戴I扣P个包过随滤器喊以汗及向NA鬼T伙(父地址注变速换脸)久功能错，在仇系统干配置仿时，皱路由洪器全逼部端别口均造设置奋真侦I恳P续地址璃，同惜时设耕备自姜身的承防火黎墙邪和笛I刺P吉包过爷滤功馅能，际地址减翻译税功能半不通前过路真由器纲实现久。林星欣安设计摧图库愤资料穿专卖曲店拥往有最爬新最痰全的贸设计信参考太图库经资料胃，内达容涉汉及斯景观仆园林兰、建漠筑、事规划笋、室椅内装张修、跃建筑稳结构础、暖次通空授调、布给排旁水、扶电气属设计勉、施坏工组明织设烘计盐等各股个领务域的线设计斑素材毒和设睡计图腐纸