网络系统平台及应用系统设计方案.doc

网络系统平台及应用系统设计方案 1.1 概述 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息,，成为信息时代全球可共享的最大信息基地。 当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（Network Centric Computing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对民航传统的计算机业务系统产生影响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更强大。 民航云南监管办综合业务楼网络系统平台分为内网、外网及财务专网。 内网是“内部局域网”的简称，指民航监管办及其直属单位用于内部业务管理以及内部信息服务等的局域网。内网必须与国际互联网实行物理隔离。 外网是“外部局域网”的简称，指民航监管办或其直属单位访问国际互联网、提供民航监管对外信息服务等的局域网。 内网与外网的隔离可采用两种方式，一种为逻辑隔离，即使用同一套物理设备，但利用软件的方法实现互相隔离。一般持有特别的权限就可实现不同系统之间的信息交换。最典型的逻辑隔离技术有防火墙、虚拟子网。 另外一种为物理隔离，是指两个系统之间没有任何的直接物理连接通路。在网络中指从光缆、设备、计算机都自成一套独立的系统。它们之间的信息交换完全依赖人工用盘或手工输入来实现，必须指出在网络之间用网闸进行隔离也是一种物理隔离，用网闸隔离可实现信息的可信自动交换。 对于建设民航云南监管办综合业务楼网络这样一个大的系统工程来说，网络平台是所有系统的基础、关键。综合用户需求，网络技术和设计原则，在对网络方案的设计中，我们重点考虑了下列问题。 1.　应用的变化 传统的应用结构，正在被CLIENT/SERVER的体系结构所取代，越来越多的客户通过网络与中心服务器发生联系，Internet/Intranet结构的兴起，使得传统80/20的原则翻转，大量的流量涌向网络的主干，对主干的要求进一步提高。 2.　多媒体的需求 随着新技术的出现以及硬件成本的较低，在网络上传送视频、音频等多媒体信息越来越成为用户的需求，在网络系统里，从远程视频角度出发，这一需求显得更加重要。这要求我们在网络设计中充分考虑图像及音频信息传输的要求。 3.　可靠性和安全性 网络是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单单只是设备级的，也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。 对于网络系统，安全性问题不仅来自外部网络，更主要的威胁还是来自内部网络，如何有效的设计安全方案是一个很重要的问题。 4.　虚拟网络技术的应用 出于各部门分工设置、建筑物的集中布线方式以及一些应用和安全的考虑，虚拟网的划分是必须的，此外，用户需要的不仅仅是简单的划分，更多的是如何有效的，简便的、动态修改和配置他们。 1.　网络管理 　　网络系统将会分布在业务楼每个楼层的各个角落，日常的的网络维护和操作的工作量大大增加，网络系统需要一个可靠，便捷、功能强大的网络管理系统来充分有效的管理和利用网络资源。 以上提出了一些在网络设计中应考虑的因素，它与我们的设计原则是相符合的。在网络系统方案的设计中，我们必须坚持从民航云南监管办综合业务楼实际需求出发，利用先进的网络技术，为用户构建真正适合自身的网络系统。 1.2 系统需求分析 1)现监管办综合业务楼共计八层，八楼上还有楼顶平台。根据监管办日常工作，应能满足目前应用。 大楼各层之间通过主干光缆相连，主干网光纤带宽1000Mbps。采用星型拓扑结构建设局域网。 局域网采用6类双绞线，带宽为交换1000Mbps，工作站为100Mbps或1000Mbps。 监管办网布线规模200多个点左右，接入工作站估计100台左右。 网络主服务器采用高档配置。 主干及接入网络应为千兆接入 基于Web/Browser的网管（暂定）。 网管中心设在业务楼4楼。 在八楼多媒体会议室、五楼和一楼视频会议室以及大楼楼顶等部署802.11n无线网络系统，方便各级人员使用网络资源，形成无网络盲点的办公网络系统。 2）具有完善的网络安全机制 网络安全是办公局域网应用成败的重要因素。目前各种恶意病毒，木马病毒，黑客工具日益威胁着网络应用，