青海经贸委内部城域网系统(10页)（副本）.doc

系统需求 用户需求描述 青海经贸委(项目甲方)为了利用网络信息技术提高信息技术水平，将建立青海经贸委与二级单位内部城域网系统，其具体需求如下： 建立青海经贸委局域网系统的网络架构（已有） 建立内部广域网 系统设计原则 根据甲方需求,北京康博金桥技贸有限公司向青海经贸委提出自己的系统设计原则和设计方案 系统设计原则 系统的建设对于甲方的信息技术水平的发展提高具有深远的价值。在系统建设过程中，根据用户的需求，整个系统的网络结构、网络选型、网络应用系统均以先进性、成熟性、可靠性、开放性、安全性为原则进行设计。 网络平台的设计遵循以下设计原则： 先进性成熟性原则 设计立足先进技术，相对成熟可靠，符合网络发展的方向，以适应大量数据传输以及多媒体信息的传输。整个系统争取在三至五年内保持先进的水平，并具有扩展能力，以适应未来网络技术的发展。 保证系统各项功能、性能指标都达到较高水准。 可靠性和稳定性原则 系统的运行具有极高的可靠性，具有良好的容错性能。在一定灾难发生时，仍能保证系统不间断运行。 网络大量传输的是重要的用户数据，设计上应严格注意如何保证网络系统的可靠性和运行的稳定性，其中包括： 网络结构的可靠性和稳定性 在网络拓扑结构的设计上，力求简洁，作好冗余，符合网络发展的方向。 网络设备的可靠性 网络设备的可靠性取决于设备生产的厂家，注重设备的可靠性应选择著名厂家的产品，Cisco生产的产品可靠性高； 网络系统与应用系统接口的可靠性 选用的网络系统的接口与应用系统接口兼容并可靠。 可维护性原则 系统必须易于维护，在系统建设和开发过程中的每个环节，都必须遵循有关国际、国家标准。 可扩展性原则 随着数据量的增加和运行节点的扩展，系统对硬件软件的要求会不断提高，系统采用的所有硬件、软件的选型必须考虑可扩展性的要求。 开放性和互联性原则 网络要与INTERNET互联，相互共享资源，必须是一个支持多种协议和接口的开放式网络，只有这样才能够实现与现有的和未来的网络系统互联。 系统中每种设备、软件必须具有良好的开放性，所有硬、软件都应遵循业界相关标准，支持开放的标准接口，使整个系统成为一个统一的整体，而不致产生运行上的“孤岛”。 系统安全性原则 由于本系统提供面向INTRANET各个方向的信息服务，所以既要向各类用户提供各种方式的信息服务，也要保护系统数据的安全性，整个系统具有良好的安全管理功能，从各个层面和角度都具有相应的安全机制，确保系统安全和信息安全。 可管理性原则 在整个局域网络中，联入网络的网络设备、终端设备多、分布广、网络运行情况复杂，网络设备应该具有很好的可管理性，以便于管理和维护。利用先进的网络管理软件，可以通过网管工作站监测整个网络的运行状况、迅速确定网络故障位置、合理分配网络资源、动态配置网络负载等。 系统易用性和友好性原则 提供友好的用户操作界面，具备直观易用的人机界面。 系统设计方案 根据甲方需求,北京康博金桥技贸有限公司向青海经贸委提出自己的系统设计方案： 根据甲方的需求，我们建议该信息系统的建设应从以下几个方面进行。 1、内部局域网系统的建立：已有（略） 2、内部广域网系统的建立：因经贸委与二级单位需要长时间进行互连访问，因此我们建议配置能够连接DDN接口的路由器，通过该路由器不仅能够连接DDN线路，满足所有连接在局域网上的上级单位用户对二级单位以及二级单位对上级单位的访问，还能在需要时通过DDN访问远端的服务器。 乙方推荐路由器可选用Cisco公司的1700/3600系列路由器。 路由器选用Cisco公司的1700/3600系列路由器，配合使用各种接口，可满足各种应用环境。 3、网络管理：为了实现对网络的管理，乙方推荐选用Cisco公司的网络管理软件CiscoWork2000（已有）。 4、网络安全：为了保证整个网络系统的安全，乙方推荐选用Cisco公司的网络安全产品，如PIXFIREWALL、Cisco IOS防火墙及其他产品。 5、使用UPS（不间断电源）来保护网络设备的正常工作，可防止断电时数据的丢失及断电对应用系统的破坏（已有）。 网络平台分析 通过研究网络发展的情况和当今流行的网络选型，局域网中采用10/100/1000M以太网交换机做为网络的主要连接设备，构成标准的交换式以太网。10/100/1000M交换型以太网为高性能的经济性网络模型，拥有成熟的技术及产品，建造10/100/1000M以太网，不仅节约资金和时间，而且可以与现有的以太网实现无缝连接。 网络系统安全策略分析 随着Internet 的广泛应用,网络安全的重要性愈发显著,近来国内数家网站均遭到了不同程度的攻击，造成了巨大损失，因此网络系统的安全性也成为网络建设中的一个重要的问题。我们认为在考虑网络安全的过程中，应该考虑以下五方面的问题：