北京某圖書館弱電智能化施工方案

1、PAGE PAGE 11目錄TOC o 1-3第一章 國圖千兆位以太網(wǎng)設(shè)計與實施 PAGEREF _Toc207169311 h 2第1節(jié) 設(shè)計指導(dǎo)思想 PAGEREF _Toc207169312 h 2第2節(jié) 設(shè)設(shè)計方案案 PAGEREF _Toc207169313 h 3第3節(jié) 網(wǎng)網(wǎng)絡(luò)配置置 PAGEREF _Toc207169314 h 5國圖千兆位位以太網(wǎng)網(wǎng)設(shè)計與與實施隨著計算機機技術(shù)、通通信技術(shù)術(shù)和網(wǎng)絡(luò)絡(luò)技術(shù)的的迅速發(fā)發(fā)展，數(shù)數(shù)字圖書書館日益益成為各各國競相相研究、開開發(fā)的重重要課題題。作為為集數(shù)字字化處理理技術(shù)、網(wǎng)網(wǎng)絡(luò)信息息管理技技術(shù)和數(shù)數(shù)字式信信息資源源建設(shè)于于一體的的數(shù)字圖圖書

2、館，是21世紀(jì)信息產(chǎn)業(yè)的主要發(fā)展方向之一。國家計委于1997年批準(zhǔn)了以中國國家圖書館（原北京圖書館）為首、國內(nèi)多家著名圖書館參與的國家重點科研項目中國試驗性數(shù)字圖書館，這就對國家圖書館的網(wǎng)絡(luò)建設(shè)提出了很高的要求。設(shè)計指導(dǎo)思思想由于對網(wǎng)絡(luò)絡(luò)工程要要求很高高，所以以采用什什么類型型的網(wǎng)絡(luò)絡(luò)至關(guān)重重要。經(jīng)經(jīng)過周密密的考慮慮，結(jié)合合國家圖圖書館的的特點，確確定網(wǎng)絡(luò)絡(luò)必須采采用先進(jìn)進(jìn)的技術(shù)術(shù)和產(chǎn)品品，并且且能適應(yīng)應(yīng)未來需需求的增增長，易易于平滑滑升級，保保護(hù)現(xiàn)有有的投資資。通過過對技術(shù)術(shù)和市場場的廣泛泛調(diào)研，最最終決定定骨干網(wǎng)網(wǎng)采用千千兆位以以太網(wǎng)技技術(shù)。千兆位以太太網(wǎng)技術(shù)術(shù)使主干干網(wǎng)的速速率得以以大大

3、提提高，它它是改善善交換機機與交換換機之間間和交換換機與服服務(wù)器之之間連接接的可靠靠、經(jīng)濟(jì)濟(jì)的途徑徑。網(wǎng)絡(luò)絡(luò)設(shè)計人人員能夠夠利用它它建立有有效使用用高速、任任務(wù)關(guān)鍵鍵的應(yīng)用用程序和和文件備備份的高高速基礎(chǔ)礎(chǔ)設(shè)施。網(wǎng)網(wǎng)絡(luò)管理理人員可可以為用用戶提供供對服務(wù)務(wù)器區(qū)、Inttrannet/Inttrannet與廣域域網(wǎng)的更更快速的的訪問。千千兆位以以太網(wǎng)具具有性能能價格比比好、易易于升級級和管理理、保護(hù)護(hù)投資等等特點，這這些正是是國圖網(wǎng)網(wǎng)絡(luò)所需需要的。網(wǎng)絡(luò)系統(tǒng)選選用了3Coom公司的CorreBuuildder 90000做骨干干交換機機。CB 90000千兆以以太網(wǎng)交交換機遵遵從標(biāo)準(zhǔn)準(zhǔn)的網(wǎng)絡(luò)絡(luò)協(xié)議

4、，為為基于TCPP/IPP協(xié)議的的應(yīng)用提提供透明明的網(wǎng)絡(luò)絡(luò)平臺，同同時提供供服務(wù)質(zhì)質(zhì)量（QoS）策略略服務(wù)，不不需要對對應(yīng)用進(jìn)進(jìn)行特別別的修改改，在以以太網(wǎng)上上實現(xiàn)多多媒體等等實時應(yīng)應(yīng)用。另另一方面面，CB990000支持標(biāo)標(biāo)準(zhǔn)的局局域網(wǎng)仿仿真協(xié)議議，為基基于以太太網(wǎng)TCPP/IPP協(xié)議的的應(yīng)用提提供完全全兼容的的環(huán)境。同同時基于于ATM的多媒媒體應(yīng)用用，可以以在ATM環(huán)境下下實現(xiàn)高高品質(zhì)的的服務(wù)質(zhì)質(zhì)量保證證。設(shè)計方案國家圖書館館的網(wǎng)絡(luò)絡(luò)建設(shè)包包括圖書書館本身身的館域域網(wǎng)以及及實現(xiàn)與與中國科科技網(wǎng)、中中國教育育與科研研網(wǎng)、Chiinannet、廣電電網(wǎng)、北北京大學(xué)學(xué)、清華華大學(xué)等等網(wǎng)絡(luò)的的互聯(lián)

5、。國家圖書館館的館域域網(wǎng)采用用了千兆兆以太網(wǎng)網(wǎng)為主干干，獨享享10MM到桌面面的星形形結(jié)構(gòu)。從從數(shù)字圖圖書館的的實際出出發(fā)，館館域網(wǎng)不不僅要傳傳送文本本，還要要支持大大量的多多媒體服服務(wù)，因因此對網(wǎng)網(wǎng)絡(luò)的帶帶寬要求求很高。國國家圖書書館從實實際出發(fā)發(fā)，要求求在館域域網(wǎng)中建建立3個邏輯輯子網(wǎng)；一個是是讀者服服務(wù)網(wǎng)，分分在大樓樓的各個個地方；一個是是業(yè)務(wù)工工作網(wǎng)，分分布在大大樓和行行政樓、分分館的各各個地方方；第三三個是數(shù)數(shù)字圖書書館試驗驗環(huán)境，分分布在國國家圖書書館東側(cè)側(cè)1、4等層。合合理地處處理3個邏輯輯網(wǎng)的連連接、劃劃分、安安全性設(shè)設(shè)計是保保障它們們可靠工工作的關(guān)關(guān)健。國家圖書館館鋪設(shè)主主干

6、光纖纖，從主主交換機機到主交交換機采采用單模模光纖，從從主交換換機到分分支交換換機采用用多模光光纖，傳傳輸10000MM以太網(wǎng)網(wǎng)信息。這這些光纖纖將保證證國家圖圖書館內(nèi)內(nèi)部網(wǎng)絡(luò)絡(luò)在810年內(nèi)使使用，所所以，對對于光纖纖網(wǎng)絡(luò)的的要求非非常嚴(yán)格格。從分分支交換換機到終終端和分分支交換換機到分分散的服服務(wù)器采采用五類類或超五五類線，保保證100M獨享享和1000M獨獨享。國家圖書館館館域網(wǎng)網(wǎng)將與外外部使用用光纜相相連，考考慮到將將來的拓拓展和保保證現(xiàn)有有投入的的連續(xù)有有效，在在目前的的產(chǎn)品中中要求考考慮1020個1000M以太太網(wǎng)端的的連接，所所以對產(chǎn)產(chǎn)品的延延續(xù)性提提出嚴(yán)格格要求?？煽梢栽黾蛹有碌?/p>

7、設(shè)設(shè)備，但但是必須須保證現(xiàn)現(xiàn)有的設(shè)設(shè)備可以以與新的的設(shè)備相相連，新新的設(shè)備備在連接接到終端端時不要要新的線線路和更更多的冗冗余，只只考慮如如何與老老設(shè)備溝溝通和增增加高速速接口用用于信息息服務(wù)器器和數(shù)據(jù)據(jù)倉庫等等。國家圖書館館共有互互聯(lián)網(wǎng)IP地址128個，除除了在國國家圖書書館互聯(lián)聯(lián)網(wǎng)服務(wù)務(wù)器需要要若干IP用于WWW服務(wù)器器、E-mmaill服務(wù)器器、FTP服務(wù)器器等以外外，其他他地址用用于國家家圖書館館內(nèi)部訪訪問互聯(lián)聯(lián)網(wǎng)時使使用(約為12000個內(nèi)部部節(jié)點)。這些些互聯(lián)網(wǎng)網(wǎng)服務(wù)器器設(shè)在國國家圖書書館廣域域網(wǎng)接入入防火墻墻之外，內(nèi)內(nèi)部網(wǎng)在在防火墻墻之內(nèi)。整個網(wǎng)絡(luò)結(jié)結(jié)構(gòu)如圖圖1所示，采采用兩級級

8、網(wǎng)絡(luò)結(jié)結(jié)構(gòu)，網(wǎng)網(wǎng)絡(luò)主干干層采用用兩臺CB 90000，通過過雙千兆兆以太鏈鏈路互聯(lián)聯(lián)，實現(xiàn)現(xiàn)負(fù)載平平衡和冗冗余備份份；用戶戶接入層層采用3Coom公司的的邊界交交換機SupperSStacck 11100組，每4臺堆疊疊成一組組，通過過一個千千兆以太太模塊上上連至主主干，下下連客戶戶工作站站。網(wǎng)管管工作站站、防火火墻主機機和路由由器通過過1000M快速速以太網(wǎng)網(wǎng)端口直直接與主主干交換換機相連連。圖1網(wǎng)絡(luò)結(jié)結(jié)構(gòu)網(wǎng)絡(luò)配置主干交換機機主干層的22臺千兆兆以太網(wǎng)網(wǎng)交換機機CB 90000，分別別置于兩兩個房間間。主干干交換機機各配置置一塊24GGbpss千兆以以太網(wǎng)交交換引擎擎，一塊塊20端口100M

9、/1000M自適適應(yīng)以太太交換模模塊，一一塊12端口100M/1000M自適適應(yīng)第三三層交換換模塊，8塊2端口10000BaaseSSX輸入輸輸出模塊塊和1塊2端口10000BaaseLLX輸出模模塊。接入交換機機接入層交換換機根據(jù)據(jù)用戶的的實際情情況采用用SupperSStacck以太網(wǎng)網(wǎng)工作組組交換機機Swiitchh11000，每4臺堆疊疊成一組組，共12組，每每組配置置如下：SuperrStaackSSwittch111000帶24個10BBasee-T和2個10/1000Basse-TT自適應(yīng)應(yīng)端口SuperrStaack 堆疊模模塊SuperrStaack 堆疊電電纜SuperrS

10、taack 千兆上上聯(lián)模塊塊路由器配置置在主干網(wǎng)上上配置一一臺3Coom公司中中心路由由器NettBuiildeer，通過過1000M快速速以太網(wǎng)網(wǎng)模塊直直接連到到CB 90000交換機機上，實實現(xiàn)與遠(yuǎn)遠(yuǎn)地的子子網(wǎng)連接接和Intternnet的連接接。中心路由器器具體配配置如下下：4槽機箱，通通信引擎擎DPE模塊100Mbbps快速以以太模塊塊(用于與與主干網(wǎng)網(wǎng)互連)HSS4口口V.335模塊(用于E1/T1的廣域域連接)網(wǎng)絡(luò)管理系系統(tǒng)網(wǎng)絡(luò)采用33Comm公司的的網(wǎng)管軟軟件Traansccendd Ennterrpriise Mannageer ffor Uniix來監(jiān)控控管理網(wǎng)網(wǎng)絡(luò)設(shè)備備，網(wǎng)

11、管管硬件平平臺為Sun公司的Ulttrasstattionn 2工作站站，采用用HP公司的OpeenViiew作為網(wǎng)網(wǎng)管的軟軟件平臺臺。防火墻設(shè)計計方案國家圖書館館網(wǎng)絡(luò)工工程是內(nèi)內(nèi)部網(wǎng)，既既要求與與國際Intternnet互聯(lián)，又又必須保保證內(nèi)部部網(wǎng)不受受外界的的干擾和和破壞，因因此設(shè)立立防火墻墻服務(wù)器器很有必必要。由由于同時時也用該該服務(wù)器器作NAT服務(wù)器器，性能能上要求求很高，所所以采用用Sun公司的E35500服務(wù)器器。配置置4塊1000M快速速以太網(wǎng)網(wǎng)卡，連連入主干干交換機機。配置置Firrewaall-I（250用戶）軟軟件作為為防火墻墻軟件。虛網(wǎng)劃分根據(jù)國家圖圖書館對對網(wǎng)絡(luò)系系統(tǒng)的

12、實實際要求求，在內(nèi)內(nèi)部應(yīng)設(shè)設(shè)置3個虛網(wǎng)網(wǎng)?？紤]慮到系統(tǒng)統(tǒng)安全設(shè)設(shè)計的需需要，整整個網(wǎng)絡(luò)絡(luò)在邏輯輯上設(shè)置置成4個虛網(wǎng)網(wǎng)，其中中3個虛網(wǎng)網(wǎng)分別對對應(yīng)用戶戶的讀者者服務(wù)網(wǎng)網(wǎng)、業(yè)務(wù)務(wù)工作網(wǎng)網(wǎng)和數(shù)字字圖書網(wǎng)網(wǎng)，還有有一個為為隔離虛虛網(wǎng)。3個業(yè)務(wù)務(wù)網(wǎng)通過過在CB 90000主干交交換機上上設(shè)置第第三層交交換功能能實現(xiàn)網(wǎng)網(wǎng)間數(shù)據(jù)據(jù)交換，隔隔離虛網(wǎng)網(wǎng)則與3個業(yè)務(wù)務(wù)網(wǎng)完全全隔離。就就是說4個虛擬擬邏輯子子網(wǎng)物理理上是相相互獨立立的，在在不同的的子網(wǎng)內(nèi)內(nèi)資源訪訪問權(quán)限限，可以以根據(jù)用用戶來進(jìn)進(jìn)行分配配。3個業(yè)務(wù)務(wù)子網(wǎng)需需要跨子子網(wǎng)訪問問網(wǎng)絡(luò)資資源，要要經(jīng)過第第三層交交換機，它它和路由由器一樣樣可以進(jìn)進(jìn)行IP地址過

13、過濾，提提高網(wǎng)絡(luò)絡(luò)的安全全性。對對于外部部用戶，透透過Intternnet，必須須通過防防火墻的的身份檢檢查，然然后進(jìn)行行授權(quán)，才才可以對對資源進(jìn)進(jìn)行訪問問。因此此可以根根據(jù)館內(nèi)內(nèi)資源的的管理策策略，通通過防火火墻進(jìn)行行更加嚴(yán)嚴(yán)格的網(wǎng)網(wǎng)絡(luò)控制制，實現(xiàn)現(xiàn)網(wǎng)絡(luò)的的安全策策略管理理。防火墻主機機上配置置4塊1000M網(wǎng)卡卡，分別別連入上上述的4個虛網(wǎng)網(wǎng)，通過過該主機機將3個業(yè)務(wù)務(wù)虛網(wǎng)與與隔離虛虛網(wǎng)連接接起來，路路由器在在邏輯上上劃入到到隔離虛虛網(wǎng)中，用用以與Intternnet連接，同同時起第第一級防防火墻的的作用(主要防防網(wǎng)絡(luò)級級的侵?jǐn)_擾)。這樣配置能能夠保證證內(nèi)部網(wǎng)網(wǎng)具備兩兩級防衛(wèi)衛(wèi)，安全全級別

14、高高，可抵抵御網(wǎng)絡(luò)絡(luò)及應(yīng)用用級的侵侵?jǐn)_。網(wǎng)絡(luò)互聯(lián)館內(nèi)網(wǎng)絡(luò)通通過3Coom NNetBBuillderr(4槽)路由器器配置的的4個FleexWAAN接口連連接到DCE設(shè)備接接口上，與與郵電部部門提供供的E1/T1相連。另另外NettBuiildeer路由器器配置了了一塊8口ISDDNBRRI接口模模塊，用用于與分分館的廣廣域網(wǎng)連連接。NettBuiildeer的軟件件包中提提供增強強的防火火墻功能能，IP包過濾濾器以及及NATT(地址變變換)功能，在在系統(tǒng)配配置時，路路由器全全部端口口均設(shè)置置真IP地址，同同時設(shè)備備自身的的防火墻墻和IP包過濾濾功能，地地址翻譯譯功能不不通過路路由器實實現(xiàn)。星欣設(shè)計圖圖庫資料料專賣店店擁有最最新最全全的設(shè)計計參考圖圖庫資料料，內(nèi)容容涉及景景觀園林林、建筑筑、規(guī)劃劃、室內(nèi)內(nèi)裝修、建建筑結(jié)構(gòu)構(gòu)、暖通通空調(diào)、給給