乌海市图文信息中心网络建设方案全解.docVIP

乌海市图文信息中心网络建设方案 2007年4月 目 录 第一章 用户需求及建设目标 1 1.1 项目概述 1 1.2 应用需求分析 1 1.3 网络建设目标 2 第二章 网络设计原则 3 2.1网络设计原则 3 2.2网络方案概述 4 2.3 IP路由及地址规划 6 2.3.1IP路由规划 6 2.3.2 IP地址规划 6 第三章 网络建设方案 8 第四章 网络可靠性设计 10 4.1可靠组网技术建议 10 4.2 网络设备可靠性设计选择 10 第五章 网络安全措施 12 5.1 网络网络安全策略 12 5.1.1 网络网络安全概述 12 5.1.2 网络网络安全的需求分析 13 5.1.3 对网络络安全措施 13 第六章 网络管理 14 6.1 网络管理系统架构概述 14 6.2 华为三康 Quidview网管 14 第七章QOS策略及组播 18 7.1 QOS策略 18 7.2 IP组播技术 20 第八章 设备简介 22 8.1 H3C S9508万兆核心多业务路由交换机 22 8.2 H3C S5600系列智能弹性交换机 25 8.3 H3C E352系列智能三层交换机 28 8.4 H3C E126/152千兆接入交换机 30 8.5 H3C SecPath F1000-A防火墙 31 8.6 TippingPoint 主动式入侵抵御系统简介 34 8.7 NetEngine 20骨干路由器 41 8.8 CAMS 用户管理系统 44 第九章 图书管理系统及门禁系统 第一章 用户需求及建设目标 1.1 项目概述 乌海市图文信息中心是对全市开放的综合性公共图书馆，将建设的新馆计算机网络与应用系统主要由计算机网络系统、计算机服务器系统、存储系统、网络安全系统、应用软件系统等组成。该系统将为用户创建获取知识的支撑环境，建立全市文献信息平台和门户网站，为社会提供个性化信息服务、虚拟参考咨询服务、视频点播服务、远程教育服务、文化信息资源共建共享服务和决策资讯服务。 1.2 应用需求分析 网络平台作为图书馆自动化系统、参考咨询系统、数字资源加工、数字资源阅览、特藏文献服务系统、办公自动化系统、视频会议系统、远程教育系统的基础平台，要求： 1、具有高速、安全、可靠、简便管理的网络平台，作为数字图书馆数据业务及多媒体业务的统一承载和传输平台。 2、具有高性能、高速度的网络服务器系统，让客户机有高速的查询浏览速度。 3、具有能够与INTERNET相连接的WEB服务器，使用户能够通过INTERNET查询、检索图书资料。 4、具有高性能的数据服务器以存储大量的图书、信息资料。 5、具有高效的全文检索系统，能够根据关键字对图书目录及正文进行全文检索。 6、具有图书馆集成管理系统的用户和数据管理服务器，来管理图书馆的用户和各种系统资源。 1.3 网络建设目标 乌海市图文信息中心网络不仅实现全市图文信息共享、交互（局域网），而且要连接乌海学院图书馆与市内其他图书馆，实现图书馆间信息传递、交换、处理（广域网）。不仅要提供数据的传输，而且要为视频会议、远程教育的提供高效可靠的网络平台，同时要满足网络安全可靠及网络管理的要求。根据上述要求，要求实现： 1）在统一的网络平台上实现乌海图文信息中心内部的信息交互（局域网） 2）为实现充分资源共享，需建立覆盖乌海图书馆及市内各个图书馆的公共信息传输平台（广域网） 3）在网络的网络平台上，充分利用宽带IP技术，实现网络对视频会议、远程教育等多媒体业务的良好支持（业务） 视频等多媒体业务是一种对业务的实时性，安全性和可靠性都有严格要求的特殊业务，因此在网络的设计和建设上要求能够满足对视频等多媒体业务的支持，并针对不同业务提供不同的服务质量。 4）为保证网络全网网络设备的运行维护，需要建立统一的网络管理平台，保证整网运行可靠（网络管理） 5）为保证整网用户的安全和管理，需要统一的网络用户接入平台和用户认证中心，实现对全网的用户统一管理（安全和用户管理） 不仅需要建议统一的网络用户接入平台，而且需要统一的用户认证中心，完成对用户的接入、认证、带宽控制等多种功能，并且通过统一的网络用户接入平台，实现对每个用户的上网日志记录，从而对全网的用户实现管理和控制，充分保证乌海图文信息中心的网络安全。 第二章 网络设计原则 2.1网络设计原则 IP协议是网络发展的一个重要推动力，是与Internet同步成长起来的网络协议。过去，IP协议并非主导的网络协议，但进入九十年代，随着Internet的爆炸性增长，IP协议得到了广泛的应用。越来越多的应用程序，例如WWW技术，电子邮件，文件传输，等等。IP协议成为主导协议的趋势已经不可能逆转，这是技术的选择、是市场的选择，也是