xx局网络系统方案建议书

xx局网络系统方案建议书内容摘要：

防火墙防火墙工作站 工作站 XX 发展有限公司 16 检查及检测中心 对外信息发布中心 为了更好地、更经济地利用 XX 局 网络的资源，满足各种类型节点的具体需求，我 们初步比较以下几种节点接入方式：电话拨号、 ISDN、 DDN、 、帧中继。 PSTN(电话拨号 ) 电话拨号接入是利用现有的电话线资源，通过 公 用 电 话 网 实现网络节点的接入。 公用电话网在国内覆盖范围最广，应用灵活，方便。 公众通信网主要用于话音的交换传输， 通常电话线路最高速率只有 9600bps，但 如 果 采用具有 4 倍压缩率功能的 Modem，可 达 56Kbps。 和其它的接入方式相比，电话拨号虽然费用最低，但受到电话模拟线路本身技术的限制，其可提供的连接速率较低，且通信质量容易受到影响，不能提供高品质的连接信道。 ISDN(综合业务数据网 ) 采用 ISDN 的优势可归纳为以下几点： 1) 技术成熟 ISDN 的技术在 80 年代就开始试验和使用， ISDN 的标准则在 1984 形成，在 1988年趋于稳定。 ISDN 的网络产品和终端产品已经在市场上被广泛地采用。 终端产品价格逐年下降。 网络运营者也积累了开放 ISDN 业务及应用的丰富经验。 我国网上交换机设备经过 3 年的技术和测试工作，已基本具备了 ISDN 的能力。 2) 安装简单 XX 发展有限公司 17 安装又可分为用户把自己的终端设备连接到 ISDN 线上和局方为用户安装 ISDN线两个方面。 对于 前者， ISDN 为用户很好地解决了连接问题，它提供标准的用户网络接口。 这一特点是 ISDN 成功的关键所在。 它以标准接口将各种类型的终端设备接入到 ISDN 网络中。 只要用户使用一对用户线、一个 ISDN 号码、一台有 ISDN 标准接口的终端适配器 (ISDN TA)，将现有的设备 (包括模拟设备如：普通电话机、传真机等 ) 连接到 ISDN TA 上。 这样，用户就可以保留原有的模拟设备，节省投资。 如果用户已有了第二条电话线专为电脑上网使用，也就是说终端设备只有电脑，那么就可以不必购买 ISDN 终端适配器 (ISDN TA)了，只需插一 块 ISDN PC 卡就可完成电脑与 ISDN 线的连接。 3) 方便易用 ISDN 线路可以一线多号，一线多连，两个终端可以同时使用而互不干扰。 比如：在一条 ISDN 电话线上可以用一个信道保持声音通话，用另一条信道上网。 而且由于它属于普通电话网的一部分，所以用户既可以与 ISDN 用户也可以与普通电话用户通信。 当用户在一条 ISDN 线上与普通电话用户通信时仍按普通市话或长途标准收费。 4) 多媒体通信 ISDN 为用户提供 64Kbit/s 的数字连接，使用户可以传递语音、数据和图像等多种媒体的信息，并使各种应 用可以在这一平台上得以开发和使用。 例如：会议电视一般需要三个 2B+D，即 384kbp/s 就能得到令人满意的会议电视效果。 5) 经济实惠 这可以表现在以下几个方面：首先，它可以一线多用，做综合业务的处理，减少投资；其次，它可提高通信能力 3～ 5 倍，节省费用，提高效率；第三，它可即时连接使用数字数据线路，其费用远低于 DDN 专线。 另外， ISDN 是一种需求式服务，所以用户使用它与普通电话一样，只在需要时发起呼叫，支付相应使用时间的通话费，一旦连通，用户获得的就是高速数字通信。 XX 发展有限公司 18 6) 具有数字化 优越性。 在传输速度方面，目前最快的模拟调制解调器也只不过是 56Kbps，而且这是一个理论值，实际使用时至多只能达到 52Kbps，它还依赖于电话线的质量。 但在 ISDN中仅 2B＋ D 就可达到 64Kbps，若传输一个 1MB 未压缩文件不到 1 分钟就可传输完毕，比前者要快很多，显然占有优势。 在通话建立方面，模拟 Modem 要协商电话线支持的带宽 (速率 )需要 10～ 30 秒或更长时间，而 ISDN 无那种咕吱咕吱的杂音，几秒钟就连接好了。 从传输质量上讲， ISDN 的数字传输比模拟传输更不会受到静电和噪音的影响，使数据通信中 更少出现错误与重传现象。 DDN(数字数据网 ) DDN 即数字数据网，它是利用光纤数字传输通道和数字交叉复用节点组成的数字数据传输网，可为用户提供各种高速率、高质量的数字专用电路，以满足用户组建中高速计算机通信网的需要。 DDN 业务区别于传统模拟电话专线的显著特点是数字电路，传输质量高、时延小，通信速率可根据需要选择。 DDN 技术是利用数字信道提供永久或半永久电路 ,以传输数字信号为主的数字通信网络。 其最具吸引力的优点是传输时延短 ,支持语音、图像等多媒体业务 ,且已经在一些金融系统中得以广泛使用 ,是一种较为成熟的技术。 出于对未来视频会议、办公自动化等多媒体宽带新业务的考虑 ,DDN 技术有着很强的生命力和发展前景。 传统的网络互连方式是通过租用点对点的 DDN 专线方式，一般速率为64Kbps/128Kbps。 这就是所谓的 IP 的点对点互连。 这种互连方式比较成熟，也是当今 IP 网络互连中广泛采用的方式。 通过模拟专线 (用户环路 )和 Modem 入网，通信速 XX 发展有限公司 19 率受用户入网距离的限制，最高可到 ，对光纤到户的用户，通信速率可灵活选择。 但是，这种互连方式使得路由器必须将 IP 数据包从一个 IP网 络向另外一个 IP网络转发。 这样就会带来一些问题： 1) 对于组建大型的 IP 网络来说 ,由于租用这种点对点的线路 ,使网络方案设计变得非常复杂。 为了将来网络的可扩展性 ,一般会考虑设计分层结构的网络体系 (如网络分为骨干层及接入层等 )。 这样就会需要大量的路由器设备来完成这一工作。 路由设备的增长 ,也不可避免地带来资金、 IP 地址分配、全网路由政策等等一系列问题。 2) 这种点到点的线路互连 ,完全依靠路由设备来完成各个节点的 IP 数据交换、传递。 从而目前基于 IP 层交换的路由设备的交换速率及吞吐率又成了全网信息流传递的 瓶颈。 (公共分组数据交换网 ) 公共分组数据交换网 线路分组交换是为适应计算机通信而发展起来的一种先进通信手段，它以 CCITT 建议为基础，可以满足不同速率，不同型号终端及计算机以及局域网间的通信，实现数据库资源共享。 分组交换网的突出优点是可以在一条电路上同时开发多条虚电路，为多个用户同时使用，网络具有动态路由功能和先进的误码纠错功能，网络性能最佳。 CHINAPAC 提供交换型虚电路 (SVC)和永久型虚电路 (PVC)。 SVC 使用灵活，每次可与不同的用户建立通信电路 ，通信费用与通信量有关，而与距离无关。 PVC 类似于固定专线，不需每次通信时临时建立和释放电路，适用于点对点固定连接的使用。 此外， CHINAPAC 还提供许多可选业务，如闭合用户群、反向计费等。 XX 发展有限公司 20 帧中继 帧中继是一种高性能的 WAN 协议，最初是作为综合业务数据网（ ISDN）接口设计的，现在它已被广泛地用于多种网络接口。 帧中继是 地简化版本，它省略了 的一些强健功能，如提供窗口化技术和数据重发功能，这是因为帧中继工作在性能更好的 WAN 设备上。 它即具有分组交换网的突出优点：在一条物理电路上同时开 发多条虚电路，为各个用户同时使用，又能提供较高的网络带宽，（ 56K－ 2M），支持 LAN 网之间使用的多种协议。 这种互连方式的优势在于 : 1) 在网络互联中 ,路由器的数目大大减少。 对网络组网的设计要求也大大简化。 2) 以帧中继交换机代替路由器的交换功能 ,使网络信息处理传输速率非常快 ,适应于当前局域网高速互连的需求。 3) 由于帧中继网络中大都采用光纤作为传输媒体 ,传输误码率非常低 ,一般为108。 帧中继的无差错控制机制完全可以提供可靠的端到端的传输。 如今，世 界上 50％以上的帧中继业务是在信元－中继／ ATM 网络上传输的，这主要是由于信元交换设备具有良好的协调性和高效性。 尽管除了传输其它类型的通信如话音和视频外再也没有其它的优点，作为一种接口，帧中继还是最适合于数据协议的传输。 而且帧中继结构非常简单，这使得它很有吸引力。 帧中继很适宜于数据通信，因为同时分多路和租用线路传输相比，帧中继更有效地利用了带宽。 帧中继能通过单一物理信道维持多个虚拟网络，从而使各种同等重要的通信独立通过互联网络。 这种平行信息流的结构与 ATM 虚拟网络的结构非常一致，而且容易连接。 因此，帧中继既 能满足当前的连接要求，又可成为向未来高速网络过渡的桥梁。 XX 发展有限公司 21 网络设备选择 交换机 目前生产交换机的厂商比较多，著名的有 Intel、 3COM、 Cisco、 Bay 等。 而 3COM又是交换机市场的领袖。 经过分析比较，我们选择 3COM 公司的 SuperStack II 3300交换机。 采用四台 3300 交换机通过高速矩阵模块堆叠起来。 SuperStackII 3300 的主要优点  基于 Web 的管理 利用网络上任何节点的任何 Web 浏览器来进行简单的设备管理，但仍然保有全部的安全性。 支持 RMON（远 程监控） RMON 可对所有的交换机端口提前进行用户友好型的管理。 集成的 RMON 能力支持所有 9 类 RMON 能力。 漫游分析端口（ RAP） 可以把叠堆中任一端口的信息流映射到其它的任一端口，进而直接连至网络分析器。 支持 这是针对多媒体应用而新制定的信息流等级制传输标准。 拥堵控制： IFM（智能流控制）和 丢失数据包是 LAN 降低速度的最重要起因，基于流控制的 IFM 和 标准可确保任何数据包都不会丢失。  支持 这是为了形成 VLAN 而制定的新标准。 XX 发展有限公司 22 IGMP 探测 交换机对多址联播信息流进行监视，并自动调整交换机的配置，以减轻网络上的多址联播信息流负担，从而加大网络的总流量。 支持 Fast IP 兼有路由控制和线速交换性能的双重优点。 路由器 Cisco 公司的路由器已经相当于业界默认的标准，并且 Cisco 路由器的高性能在业界中也是首屈一指的。 我们选择 Cisco 公司的 2621 路由器和 2610 路由器，并且给其配备了 IOS 防火墙。 Cisco 2600 模块化多服务路由器为分支机构提供 通用性、集成和功能。 通过 50多个网络模块和接口， Cisco 2600 系列的模块化体系结构允许轻易地升级接口来适应网络扩展。 Cisco 2600 系列是 Cisco 数据 /语音 /视频集成方案的一个关键成员，提供业界最广泛的基于 IP 和帧中继的端到端分组电话解决方案。 Cisco 2600 系列为网络管理员和服务供应商提供一个经济有效的解决方案来满足目前的分支机构需求，例如： 带有防火墙安全的 Inter/Intra 访问 多服务语音 /数据集成 模拟和数字拨号访问服务 虚拟专网 (VPN)访问 VLAN 间路由 带有带宽管理的路由 远程访问服务器 在传统的做法中，实现远程访问的方法都是以路由器加载远程访问模块来实现的。 这种方式在安装、调试以及维护上都是很复杂的，并且由于采用了路由器，投资成本比较高。 在本系统中，我们采用专用的远程访问服务器 3COM RAS1500。 专用远程访问服务器提供的专业的远程访问服务，具有很高的性价比。 XX 发展有限公司 23 SuperStack II。