中國國家圖書館方案

1、PAGE PAGE 9目錄TOC o 1-3辦第一章 國圖巴千兆位以太網(wǎng)辦設(shè)計(jì)與實(shí)施巴 PAGEREF _Toc207169311 h 拔2芭第1節(jié) 設(shè)計(jì)霸指導(dǎo)思想藹 PAGEREF _Toc207169312 h 頒2挨第2節(jié) 設(shè)計(jì)氨方案胺 PAGEREF _Toc207169313 h 扮3暗第3節(jié) 網(wǎng)絡(luò)板配置板 PAGEREF _Toc207169314 h 擺5藹國圖千兆位以罷太網(wǎng)設(shè)計(jì)與實(shí)把施拜八隨著計(jì)算機(jī)技安術(shù)、通信技術(shù)稗和網(wǎng)絡(luò)技術(shù)的盎迅速發(fā)展，數(shù)壩字圖書館日益版成為各國競相邦研究、開發(fā)的暗重要課題。作翱為集數(shù)字化處笆理技術(shù)、網(wǎng)絡(luò)盎信息管理技術(shù)斑和數(shù)字式信息敗資源建設(shè)于一隘體的數(shù)字圖

2、書絆館，是21世斑紀(jì)信息產(chǎn)業(yè)的隘主要發(fā)展方向絆之一。國家計(jì)背委于1997芭年批準(zhǔn)了以中氨國國家圖書館搬（原北京圖書捌館）為首、國安內(nèi)多家著名圖斑書館參與的國扒家重點(diǎn)科研項(xiàng)霸目中國試驗(yàn)性壩數(shù)字圖書館，傲這就對國家圖瓣書館的網(wǎng)絡(luò)建安設(shè)提出了很高藹的要求。設(shè)計(jì)指導(dǎo)思想盎拌由于對網(wǎng)絡(luò)工澳程要求很高，案所以采用什么哀類型的網(wǎng)絡(luò)至柏關(guān)重要。經(jīng)過敗周密的考慮，哎結(jié)合國家圖書佰館的特點(diǎn)，確唉定網(wǎng)絡(luò)必須采哀用先進(jìn)的技術(shù)邦和產(chǎn)品，并且澳能適應(yīng)未來需凹求的增長，易熬于平滑升級，骯保護(hù)現(xiàn)有的投伴資。通過對技疤術(shù)和市場的廣耙泛調(diào)研，最終敖?jīng)Q定骨干網(wǎng)采哀用千兆位以太白網(wǎng)技術(shù)。板皚千兆位以太網(wǎng)瓣技術(shù)使主干網(wǎng)柏的速率得以大耙

3、大提高，它是版改善交換機(jī)與扳交換機(jī)之間和暗交換機(jī)與服務(wù)隘器之間連接的案可靠、經(jīng)濟(jì)的八途徑。網(wǎng)絡(luò)設(shè)扮計(jì)人員能夠利芭用它建立有效翱使用高速、任版務(wù)關(guān)鍵的應(yīng)用挨程序和文件備按份的高速基礎(chǔ)疤設(shè)施。網(wǎng)絡(luò)管把理人員可以為拌用戶提供對服稗務(wù)器區(qū)、In懊tranet胺/Intra岸net與廣域懊網(wǎng)的更快速的芭訪問。千兆位頒以太網(wǎng)具有性稗能價(jià)格比好、霸易于升級和管礙理、保護(hù)投資巴等特點(diǎn)，這些柏正是國圖網(wǎng)絡(luò)班所需要的。扒辦網(wǎng)絡(luò)系統(tǒng)選用耙了3Com公傲司的Core拔Builde隘r 9000盎做骨干交換機(jī)擺。CB 90扳00千兆以太絆網(wǎng)交換機(jī)遵從辦標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)傲議，為基于T邦CP/IP協(xié)胺議的應(yīng)用提供礙透明的網(wǎng)絡(luò)平

4、拌臺，同時(shí)提供版服務(wù)質(zhì)量（Q笆oS）策略服拔務(wù)，不需要對按應(yīng)用進(jìn)行特別般的修改，在以礙太網(wǎng)上實(shí)現(xiàn)多艾媒體等實(shí)時(shí)應(yīng)艾用。另一方面絆，CB900霸0支持標(biāo)準(zhǔn)的搬局域網(wǎng)仿真協(xié)百議，為基于以啊太網(wǎng)TCP/版IP協(xié)議的應(yīng)笆用提供完全兼笆容的環(huán)境。同岸時(shí)基于ATM襖的多媒體應(yīng)用唉，可以在AT罷M環(huán)境下實(shí)現(xiàn)案高品質(zhì)的服務(wù)熬質(zhì)量保證。設(shè)計(jì)方案捌佰國家圖書館的爸網(wǎng)絡(luò)建設(shè)包括案圖書館本身的八館域網(wǎng)以及實(shí)捌現(xiàn)與中國科技搬網(wǎng)、中國教育版與科研網(wǎng)、C跋hinane板t、廣電網(wǎng)、敖北京大學(xué)、清斑華大學(xué)等網(wǎng)絡(luò)頒的互聯(lián)。按霸國家圖書館的壩館域網(wǎng)采用了頒千兆以太網(wǎng)為熬主干，獨(dú)享1俺0M到桌面的案星形結(jié)構(gòu)。從癌數(shù)字圖書館的芭實(shí)際

5、出發(fā)，館班域網(wǎng)不僅要傳凹送文本，還要埃支持大量的多案媒體服務(wù)，因罷此對網(wǎng)絡(luò)的帶安寬要求很高。澳國家圖書館從邦實(shí)際出發(fā)，要白求在館域網(wǎng)中鞍建立3個(gè)邏輯八子網(wǎng)；一個(gè)是巴讀者服務(wù)網(wǎng)，唉分在大樓的各壩個(gè)地方；一個(gè)翱是業(yè)務(wù)工作網(wǎng)案，分布在大樓挨和行政樓、分巴館的各個(gè)地方巴；第三個(gè)是數(shù)板字圖書館試驗(yàn)傲環(huán)境，分布在斑國家圖書館東吧側(cè)1、4等層翱。合理地處理扒3個(gè)邏輯網(wǎng)的凹連接、劃分、八安全性設(shè)計(jì)是柏保障它們可靠板工作的關(guān)健。辦邦國家圖書館鋪礙設(shè)主干光纖，敖從主交換機(jī)到鞍主交換機(jī)采用爸單模光纖，從昂主交換機(jī)到分暗支交換機(jī)采用扮多模光纖，傳稗輸1000M疤以太網(wǎng)信息。艾這些光纖將保佰證國家圖書館捌內(nèi)部網(wǎng)絡(luò)在8般

6、10年內(nèi)使澳用，所以，對靶于光纖網(wǎng)絡(luò)的八要求非常嚴(yán)格昂。從分支交換斑機(jī)到終端和分瓣支交換機(jī)到分芭散的服務(wù)器采白用五類或超五澳類線，保證1按0M獨(dú)享和1伴00M獨(dú)享。佰巴國家圖書館館凹域網(wǎng)將與外部翱使用光纜相連絆，考慮到將來跋的拓展和保證白現(xiàn)有投入的連矮續(xù)有效，在目翱前的產(chǎn)品中要邦求考慮10絆20個(gè)100拌M以太網(wǎng)端的澳連接，所以對拜產(chǎn)品的延續(xù)性敖提出嚴(yán)格要求奧?？梢栽黾有掳实脑O(shè)備，但是八必須保證現(xiàn)有啊的設(shè)備可以與敗新的設(shè)備相連案，新的設(shè)備在壩連接到終端時(shí)般不要新的線路邦和更多的冗余敗，只考慮如何懊與老設(shè)備溝通白和增加高速接盎口用于信息服胺務(wù)器和數(shù)據(jù)倉敗庫等。絆阿國家圖書館共岸有互聯(lián)網(wǎng)IP伴地址

7、128個(gè)懊，除了在國家盎圖書館互聯(lián)網(wǎng)扮服務(wù)器需要若擺干IP用于W敖WW服務(wù)器、稗E-mail班服務(wù)器、FT板P服務(wù)器等以癌外，其他地址壩用于國家圖書頒館內(nèi)部訪問互白聯(lián)網(wǎng)時(shí)使用(礙約為1200頒個(gè)內(nèi)部節(jié)點(diǎn))邦。這些互聯(lián)網(wǎng)笆服務(wù)器設(shè)在國隘家圖書館廣域叭網(wǎng)接入防火墻柏之外，內(nèi)部網(wǎng)案在防火墻之內(nèi)版。骯俺整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)澳如圖1所示，罷采用兩級網(wǎng)絡(luò)耙結(jié)構(gòu)，網(wǎng)絡(luò)主班干層采用兩臺版CB 900胺0，通過雙千岸兆以太鏈路互敖聯(lián)，實(shí)現(xiàn)負(fù)載藹平衡和冗余備安份；用戶接入胺層采用3Co伴m公司的邊界熬交換機(jī)Sup拌erStac凹k 11埃00組，每4骯臺堆疊成一組芭，通過一個(gè)千傲兆以太模塊上拌連至主干，下胺連客戶工作站霸

8、。網(wǎng)管工作站熬、防火墻主機(jī)芭和路由器通過皚100M快速霸以太網(wǎng)端口直艾接與主干交換熬機(jī)相連。絆圖1網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)配置白埃主干交換機(jī)案拜主干層的2臺板千兆以太網(wǎng)交皚換機(jī)CB 9把000，分別拌置于兩個(gè)房間挨。主干交換機(jī)壩各配置一塊2笆4Gbps千辦兆以太網(wǎng)交換邦引擎，一塊2襖0端口10M昂/100M自扒適應(yīng)以太交換凹模塊，一塊1芭2端口10M安/100M自敖適應(yīng)第三層交氨換模塊，8塊盎2端口100柏0BaseS敗X輸入輸出模凹塊和1塊2端翱口1000B班aseLX輸八出模塊。百般接入交換機(jī)扮跋接入層交換機(jī)礙根據(jù)用戶的實(shí)埃際情況采用S八uperSt八ack以太吧網(wǎng)工作組交換把機(jī)Switc懊h1100

9、，澳每4臺堆疊成靶一組，共12哎組，每組配置氨如下：芭SuperS岸tackSw骯itch11盎00帶24個(gè)八10Base扳-T和2個(gè)1哎0/100B啊ase-T自伴適應(yīng)端口邦SuperS盎tack 斑岸堆疊模塊吧SuperS柏tack 伴斑堆疊電纜把SuperS頒tack 芭拔千兆上聯(lián)模塊骯啊路由器配置挨挨在主干網(wǎng)上配把置一臺3Co邦m公司中心路艾由器NetB哎uilder敖，通過10瓣0M快速以太芭網(wǎng)模塊直接連頒到CB 90搬00交換機(jī)上板，實(shí)現(xiàn)與遠(yuǎn)地伴的子網(wǎng)連接和啊Intern把et的連接。疤絆中心路由器具按體配置如下：斑4槽機(jī)箱，通佰信引擎DPE澳模塊扳100Mbp芭s快速以太模藹塊(

10、用于與主搬干網(wǎng)互連)柏HSS4口V芭.35模塊(埃用于E1/T般1的廣域連接靶)胺擺網(wǎng)絡(luò)管理系統(tǒng)隘昂網(wǎng)絡(luò)采用3C叭om公司的網(wǎng)凹管軟件Tra捌nscend罷 Enter骯prise 班Manage扳r for 岸Unix來監(jiān)懊控管理網(wǎng)絡(luò)設(shè)凹備，網(wǎng)管硬件啊平臺為Sun奧公司的Ult扒rastat芭ion 2工耙作站，采用H扳P公司的Op澳enView柏作為網(wǎng)管的軟伴件平臺。班笆防火墻設(shè)計(jì)方岸案藹巴國家圖書館網(wǎng)隘絡(luò)工程是內(nèi)部案網(wǎng)，既要求與埃國際Inte耙rnet互聯(lián)板，又必須保證襖內(nèi)部網(wǎng)不受外澳界的干擾和破擺壞，因此設(shè)立阿防火墻服務(wù)器哎很有必要。由吧于同時(shí)也用該把服務(wù)器作NA俺T服務(wù)器，性靶能上要

11、求很高拌，所以采用S唉un公司的E板3500服務(wù)凹器。配置4塊罷100M快速捌以太網(wǎng)卡，連奧入主干交換機(jī)阿。配置Fir俺ewall-埃I（250用捌戶）軟件作為版防火墻軟件。奧安虛網(wǎng)劃分伴暗根據(jù)國家圖書藹館對網(wǎng)絡(luò)系統(tǒng)矮的實(shí)際要求，辦在內(nèi)部應(yīng)設(shè)置礙3個(gè)虛網(wǎng)。考俺慮到系統(tǒng)安全襖設(shè)計(jì)的需要，昂整個(gè)網(wǎng)絡(luò)在邏癌輯上設(shè)置成4扮個(gè)虛網(wǎng)，其中案3個(gè)虛網(wǎng)分別罷對應(yīng)用戶的讀瓣者服務(wù)網(wǎng)、業(yè)耙務(wù)工作網(wǎng)和數(shù)跋字圖書網(wǎng)，還艾有一個(gè)為隔離把虛網(wǎng)。3個(gè)業(yè)斑務(wù)網(wǎng)通過在C哀B 9000芭主干交換機(jī)上胺設(shè)置第三層交半換功能實(shí)現(xiàn)網(wǎng)百間數(shù)據(jù)交換，奧隔離虛網(wǎng)則與拜3個(gè)業(yè)務(wù)網(wǎng)完伴全隔離。就是澳說4個(gè)虛擬邏敖輯子網(wǎng)物理上板是相互獨(dú)立的般，在

12、不同的子瓣網(wǎng)內(nèi)資源訪問啊權(quán)限，可以根般據(jù)用戶來進(jìn)行阿分配。3個(gè)業(yè)傲務(wù)子網(wǎng)需要跨唉子網(wǎng)訪問網(wǎng)絡(luò)八資源，要經(jīng)過艾第三層交換機(jī)暗，它和路由器邦一樣可以進(jìn)行擺IP地址過濾暗，提高網(wǎng)絡(luò)的唉安全性。對于傲外部用戶，透佰過Inter辦net，必須瓣通過防火墻的拜身份檢查，然板后進(jìn)行授權(quán)，跋才可以對資源傲進(jìn)行訪問。因岸此可以根據(jù)館懊內(nèi)資源的管理礙策略，通過防半火墻進(jìn)行更加霸嚴(yán)格的網(wǎng)絡(luò)控鞍制，實(shí)現(xiàn)網(wǎng)絡(luò)罷的安全策略管癌理。扒襖防火墻主機(jī)上八配置4塊10芭0M網(wǎng)卡，分拌別連入上述的胺4個(gè)虛網(wǎng)，通絆過該主機(jī)將3藹個(gè)業(yè)務(wù)虛網(wǎng)與白隔離虛網(wǎng)連接盎起來，路由器氨在邏輯上劃入啊到隔離虛網(wǎng)中盎，用以與In吧ternet擺連接，同

13、時(shí)起拔第一級防火墻盎的作用(主要奧防網(wǎng)絡(luò)級的侵昂擾)。絆疤這樣配置能夠佰保證內(nèi)部網(wǎng)具挨備兩級防衛(wèi)，擺安全級別高，鞍可抵御網(wǎng)絡(luò)及皚應(yīng)用級的侵?jǐn)_斑。拜安網(wǎng)絡(luò)互聯(lián)懊哀館內(nèi)網(wǎng)絡(luò)通過挨3Com N傲etBuil暗der(4癌槽)路由器配疤置的4個(gè)Fl鞍exWAN接扳口連接到DC胺E設(shè)備接口上柏，與郵電部門矮提供的E1/扳T1相連。另芭外NetBu壩ilder佰路由器配置了奧一塊8口IS柏DNBRI接盎口模塊，用于藹與分館的廣域敖網(wǎng)連接。Ne邦tBuild安er的軟件絆包中提供增強(qiáng)芭的防火墻功能瓣，IP包過濾骯器以及NAT唉(地址變換)奧功能，在系統(tǒng)挨配置時(shí)，路由捌器全部端口均爸設(shè)置真IP地艾址，同時(shí)設(shè)備熬自身的防火墻柏和IP包過濾靶功能，地址翻案譯功能不通過班路由器實(shí)現(xiàn)。鞍星欣設(shè)計(jì)圖庫笆資料專賣店擁俺有最新最全的安設(shè)計(jì)參考圖庫鞍資料，內(nèi)容涉邦及啊景觀園林、建八筑、規(guī)劃、室按內(nèi)裝修、建筑辦結(jié)構(gòu)、暖通空疤調(diào)、給排水、翱電氣設(shè)計(jì)、施哎工組織設(shè)計(jì)扮等各個(gè)領(lǐng)域的般