网络系统方案

网络系统方案随着计算机和计算机网络的普及和发展，我们正处于信息时代。信息已成为影响生产力、竞争力和经济成就的战略资源。因此，为了满足未来网络使用中的需求，我们需要考虑以下几点。首先，多媒体信息的传输需求越来越重要。视频、音频等多媒体信息的共享和网络互动性已成为用户的需求之一。因此，在网络设计中，我们需要充分考虑进行多媒体信息传输的要求。其次，由于新的应用涌现和多媒体技术的普及，越来越多的流量不仅限于一个局部网络，而且大量穿梭于网络的边界。提供网络间的高速路由是网络建设必须解决的问题。因此，我们需要考虑VLAN路由的需求。第三，网络的可靠性和安全性也是非常重要的。作为各种应用的统一通信平台，网络需要保持平均无故障时间以及故障恢复和切换的时间在一个可容忍的范围之内。此外，应该适当考虑物理线路、数据链路层、网络层以及应用层的容错能力。第四，为了满足网络的部门设置及一些应用和安全的考虑，虚拟网VLAN的划分是必须的。此外，用户需要的不仅仅是简单的划分，更多的是如何有效的、简便的、动态的进行修改、配置和管理。最后，随着网络规模的扩大，日常的网络维护和操作的工作量肯定会大大增加。因此，网络系统需要一个可靠、便捷、功能强大的网络管理系统来充分有效地管理和利用网络资源。在整体设计原则方面，我们需要遵循以下几点。首先，核心网络的高可靠性是非常重要的。网络拓扑结构应该具有高性能、高可用性，采用高性能的三层核心路由交换机。其次，网络的层次化设计式的网络任一部分的连接都是灵活的。第三，网络需要具有良好的可扩展性，包括交换设备的可扩容性、端口的可扩容性和网络设计的可扩展性。第四，我们需要支持业务的多样性，采用相应的QoS、CoS机制以满足相应的SLA要求。第五，网络设备的可管理性和网络访问的安全性也是非常重要的。最后，网络建设应该注重实用性和经济性，建成实用型工程网络。实用性原则旨在选择易于操作和管理、应用见效快的技术方案和适当档次和价格的设备，以满足用户要求，保证系统长时间的可用性，并考虑到一定的可扩展性。对于这个智能化的综合建筑，我们需要提供计算机上网、电话、移动电话等现代化办公环境所需的设备，建设一个超高档次的计算机通讯系统，并提供一些电信、金融部门没有的增值服务，更好地为各种使用用户服务。安全保密原则是非常重要的，因为信息系统本身是一个开放的环境，每个人都有很多机会进入网络。网络黑客和计算机病毒的存在大大增加了通讯系统的安全风险。因此，在设计上采用适当的技术为系统提供保护、监视、审计等安全手段，加强网络的安全和监控。可管理性与易操作性是非常重要的一项，因为网络系统使用多种网络设备，需要全面的网络管理，包括网络设备管理、端口管理、VLAN的灵活划分及管理等。网络设备和服务器及存储设备必须具有良好的可管理性，以便于管理和维护。通过利用先进的网络管理软件，网管工作站应能监测和控制整个网络的运行，合理分配网络资源、动态调整网络负载、迅速确定网络故障位置等。易操作性问题也是非常值得重视的一项，网络设备的配置和管理应该有非常友好的界面，并具有一定的智能功能，减少人为干预；一些底层的操作应该由网络设备自动完成；网络设备应该自动刷新和保存数据，减轻网络安装和管理中的人员工作负担，提高工作效率，缩短系统修正的响应时间，这样就大大提高了“黄金时间”。先进性原则旨在采用最先进的技术和设备，保持系统的先进性和竞争力，同时也需要考虑到可行性和实用性。在设计阶段，我们需要选择最先进的技术和设备，以满足用户的要求和市场的需求。同时，也需要考虑到技术的可行性和实用性，避免过度追求先进性而忽略了实际应用效果。华为3Com坚持“公正亲和双赢”的渠道建设原则，建立有亲和力的渠道队伍，持续关注合作伙伴利益，注重提升合作伙伴的服务质量，建立长期合作、共同成长、专业化的增值渠道体系。华为3Com全球技术服务中心建设面向全球客户的统一问题受理平台，通过免费服务热线、网站、IT系统等方式为用户提供专家在线技术支持，并派驻技术专家到全球各区域，为各行业用户提供专业化、标准化、多元化的完善服务。华为3Com还拥有完善的网络产品技术认证体系，为客户提供全方位的培训解决方案。H3CS7500系列以太网交换机是华为3Com的一款业务路由交换机，以业务为核心的新一代IT系统基础网络设备。该产品从产品的形态、系统结构的设计、以及产品的性能、可靠性、安全性、扩展性和业务功能等方面都领先于业界同级别产品。该系列交换机提供S7502（2槽）、S7503（4槽）、S7506（7槽）、S7506R（8槽）四款模块化产品，可以满足不同规模企业不同网络层次的应用需求。同时，这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的引擎和接口板，以及相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。该系列交换机还采用分布式业务处理体系结构，提高了网络的性能和可靠性。IRF技术可以让交换机利用互联电缆实现多台设备的扩展，最大扩展至384个10/100M端口。此外，它还具有即插即用、单一IP管理和同步升级的优点，大大降低了系统扩展的成本。H3CS3600系列交换机采用了专利的路由热备份技术，实现了控制平面和数据平面所有信息的冗余备份和无间断三层转发。这种技术增强了堆叠架构的可靠性和性能，消除了单点故障，避免了业务中断。分布式链路聚合技术可以实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。当前的园区网面临着越来越多的安全威胁和挑战。H3CS3600系列交换机在安全策略方面提供了全新的技术特性和解决方案。它支持EAD（端点准入防御）功能，可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系。通过对网络接入终端的检查、隔离、修复、管理和监控，它能使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3CS3600支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析功能，配合XLOG系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。这种功能可以让镜像数据流穿越网络在核心实现统一采集、监控和分析，比传统的交换机对端口的镜像功能更加高效。千兆的链路带宽远远不足以提高网络速度。现代计算机以太网采用星型结构，由若干台接入层交换机、分布层交换机和核心层交换机组成。网络性能取决于核心层网络交换机的性能。我们选择了国际一流的华为核心交换机，具有极高的性能和第三层能力。采用具有第三层交换能力的核心层交换机对整个楼宇的计算机网络系统非常重要。网络性能问题可归结为介质问题、协议问题和传输问题。介质问题源于争用介质的访问控制权，例如以太网使用CSMA/CD算法来控制竞争使用介质。解决方法是使用交换技术（第二层交换）来隔离冲突域。协议问题源于桌面协议频繁使用广播或以太网本身使用广播来传输不能识别的帧等，解决方法是使用路由器（第三层交换）来隔离广播域。第三层交换在现代局域网络中起着非常重要的作用。路由交换在ISO7层网络协议中的第三层网络层布放基于ASIC芯片的硬交换能力，从而在第三层实现了线速的无阻塞交换，极大地提高了网络的交换性能。它结合了交换和路由两种网络技术的优点，具有非常强大的生命力。路由交换技术和VLAN标记交换技术紧密结合，产生了以交换的速度进行路由的高性能局域网络结构。第三层交换有以下优点：1.隔离广播数据包，解决协议问题；2.线速路由；3.丰富的网络控制功能；4.QoS与组播机制的支持。以太网本身不能区分不同类型或不同应用之间的传输，当网络发生拥塞时，带宽敏感应用得到较差的服务质量（QoS）。以太网通过其他技术和标准来为这些应用提供更高层的服务。这些QoS技术满足时间敏感应用的不同需要，允许用户将业务关键信息优先于非关键信息。例子有：802.1p，802.1Q，RSVP。QoS涉及带宽、延迟、丢失和颤抖（jitter）控制。相比之下，QoS比CoS更强壮、特性更完整，工作在OSI模型的第3层。CoS将传输区别为用户定义的类，然后赋予优先级别。QoS的一个简化子集技术包括在“智能”交换机上的IEEE802.1D队列和在数据包中携带的优先级别。服务质量（QoS）和服务级别（CoS）适用于视频、声音、图像、动画多点广播机制。Internet组管理协议（IGMP）允许一个单元将IP多点传送包只导向需要它们的端口，而不是流向所有端口。该过程在网络边缘保留带宽。IGMP窥测包含用于IP多点传送会话的广播传播，它只将传输发送到那些参与活动多点会话的端口。通过结合传输队列、802.1p优先级和IGMP窥测，多媒体和其他高带宽的服务可以在网络传递中实现能接受的服务级别，而不需要占用不成比例的可用带宽。多点传送是一种可控制的方式，因为多个单点传送是较慢的、效率不高的。广播散布到整个网络会导致太多处理，浪费带宽。相比之下，多点传送具有更多的优势。在进行网络验收之前，需要做好前期准备，确保综合布线（双绞线）通过了认证测试（测试报告），并确保布线进行了标识，设备的连接跳线合格（或经过了测试）。网络验收的前期准备还包括确保所有网络关键设备及其应用软件全部连通运行，路由器、交换机、服务器软件已经调通，避免备份设备日后开通对网络的影响，以及确保各个站点对网络的影响（通断、性能等）。网络验收的内容包括网络拓扑图、网络规划信息（如网段、域、VLAN等）、网络设备信息备案（如设备分类清单、网络互联设备清单、路由器信息、路由器路由表、交换机ARP表、交换机端口列表、服务器）以及正常运行时网络重点端口的流量（网络基准测试）。需要进行的工作包括：记录路由器或