广州市白云机场网络规划方案书Word文件下载.docx

1、2.1.2 网络的体系结构 . 12 2.1.3 设备选型 . 14 2.3 网络管理 . 14 第三章 服务器及操作系统平台 . 16 3.1服务器选型原则 . 16 3.2应用分析 . 17 3.2.1 数据库服务器. 17 3.2.2 WWW服务器. 17 3.2.3 PROXY服务器 .17 3.3服务器平台 . 18 3.3.1 服务器平台比较 . 18 3.3.2 HP LX性能分析 . 18 3.3.3 配置描述 . 19 3.4 操作系统平台 . 19 第四章 安全技术 . 21 4.1 系统安全 . 21 4.2 网络安全 . 22 4.3 信息安全 . 23 4.4 如何实

2、现防火墙 . 24 第五章 系统实施 . 26 5.1 服务器系统的规划 .26 5.2 内部网和直属单位的连接.26 5.3 提供INTERNET用户访问.26 5.4 IP的规划27 第六章 技术培训与服务 . 27 6.1 培训计划 . 29 6.1.1 概述 . 29 6.1.2 技术说明 . 29 6.1.3 工作内容 . 29 6.1.4 工作过程： . 29 6.2 维护计划 . 30 6.2.1 概述 . 30 6.2.2 技术说明： . 30 6.2.3 工作内容 . 30 6.2.4 工作过程 . 30 附录：公司简介.31 第一章 系统设计原则和需求分析 1.1 系统设计

3、原则 采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。 本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定。 u 先进性 世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此，主要、关键设备以进口为主，但国内能满足要求的，尽量采用国产设备。u 实用性 系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，

4、使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。u 安全性 目前，计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互连网连接。因此，在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。u 可扩充性 系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资。 目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。所以所选网络的通迅协议要符合国际标

5、准，为将来系统的升级、扩展打下良好的基础。u 灵活性 采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。u 规范性 采用的技术标准按照国际标准和国家标准与规范，保证系统的延续性和可靠性。u 系统性 项目开发必须按照系统工程的管理方法，有计划做实施。u 综合性 满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求，便于系统维护，以及系统二次开发与移植。1.2 系统需求分析 计算机网络的迅速发展和普及，改变了整个信息管理的面貌，使信息管理从以单个计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教学、科研、管理等领域中的应用提供了一个全新的网络通信

6、环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算、技术合作及有效管理等，进而推动了生产、管理、科研及教学事业的发展。企业的生产、经营环境的改善，必须以现代化的集成生产管理系统和高度自动化的信息技术为依托，将企业的各个生产部门构成一个有机的整体，而不是自动化程度很高的孤岛的简单叠加。 目前，信息化程度已成为衡量一个国家、一个地区、一个单位综合实力的重要标志。党中央和国务院对我国信息化工作非常重视，信息化建设已作为一项重要工作领导小组，并指出了统筹规划、联合建设、统一标准、专项结合的十六字指导方针。随着信息化建设的不断深入发展，原有人工管理方式已不能适应现代管理需要。 在

7、以往的工作模式下，信息主要有业务员来传递，这种手工劳动不仅延缓了信息传递时间；而且，由于工作习惯的不同，文件具有不同的格式，经过多次周转，往往会造成信息失真，大大地影响了工作质量。随着企业规模的不断发展和业务量的不断增加，原有的工作方式已不能满足现代办公系统的需要。特别是对突发事件的处理能力。根据白云机场的实际情况，我公司将结合在网络系统方面丰富的集成经验，采用先进的计算机及网络设备，为白云机场建立起一套快速稳定、技术成熟的网络信息系统。从目前来讲，主要需求分为如下几个方面：1、网络系统中心在白云机场计算机信息管理中心。 2、整个网络采用先进的网络结构，以满足传输、存储和处理数据、等信息的需要

8、。 3、各应用单位通过广州市白云机场计算机信息中心和INTERNET接通。 4、满足网上的集成办公系统和电子商务业务系统的需求。 5、完整统一的系统管理平台。本系统的需求特点 根据用户的需求及应用的特点，我们认为本网络系统具有如下特点： 网络规模较大 本地网络上的用户多个,将来会进一步发展。因此，网络的设计要留下充分的发展余地。比如，服务器及工作站的网络传输速度要能够适应业务不断增长的需要，网络能够支持将来电视会议及多媒体等新业务以适应新应用的需求。 先进性 广州市白云机场网络系统利用当今计算机与通讯科学技术的先进成果，在一个高起点基础上发展，保障系统具有较长的生命周期，使广州市白云机场网络系

9、统不会落后于技术的发展，同时也不会造成资源浪费。不然，会极大地影响系统的进一步开拓。 性能要求较高 为了满足各种工作站的应用的要求，服务器的网络接口应该有比较高的吞吐能力。服务器的网络传输速率要在100Mbps以上；工作站的网络传输速率也应该满足一定的要求。而且，随着业务的开展，对网络传输速率的要求会不断提高。因此，要求网络设备应具有比较高的容量，满足系统发展的需要。而且，采用的网络技术应该提供多种速率的连接接口，满足系统对服务器带宽的要求。 高可靠性 网络的可靠性要求高，采用容错技术或设备级的备份保证网络系统的正常工作。 扩展性 未来网络上许多用户对网络带宽有更高的要求，如网络上的电子商务系

10、统的应用，都使这些用户对网络的带宽有特殊的要，所以网络要求提供这方面的扩展功能。第二章 系统总体设计 2.1 网络设计 2.1.1 设计原则 计算机网络平台是计算机应用的基础。建立一套安全可靠、先进稳定的网络系统，可以保证各种应用系统的正常进行以及白云机场内部各种大型设计的运作。而且，通过Internet的连接功能，用户可以访问其它白云机场以及Internet等，或者在外地通过电话线进行远程办公，提供了全新的办公模式。通过信息交换和新闻浏览等加强各办公处室之间的联系和协作，提高办公效率。可以在网上快速查寻到白云机场和社会发展的各种信息资料以及全国各地的各类信息。 我们在设计白云机场网络信息系统

11、时，应着重考虑以下原则：2.1.1.1 可靠性与稳定性 广州市白云机场网络信息系统对于保证设计院内部的管理工作以及为各部门开展业务工作、进行高效、准确的办公决策提供信息服务具有重大的意义。从而，精确、不间断的数据传输与存储变得十分重要，既追求极高的可靠性又不能投入过大的资金，系统应具有一定的容错能力，主要表现在以下几个方面： * 局域网主干网络设备（如：交换机及系统主服务器）应配置不间断电源（UPS），如资金允许的情况下可作主干设备的备份，即将所有计算机节点分别连接在不同的局域网主干设备上，主干设备之间采用高速连接，这样即可以提高网络的处理能力又可起到备份作用。 通过以上分析，在广州白云机场网

12、络信息系统的网络设计中，如果充分考虑了所选用服务器及网络设备产品的性能、稳定性、服务器及数据的备份、局域网主干设备及连接线路的备份等几个方面的因素，则可以将广州白云机场网络信息系统的网络建成一个极为稳定可靠的系统，保证应用系统良好、稳定的运行状态。2.1.1.2可管理性 广州白云机场信息系统的网络具有面积大，网点多等特点，因此需要对网络活动进行控制和管理。网络管理员能够在不改变系统运行的情况下对网络进行调整，不管网络设备的物理位置在何处，网络都应该是可以控制的。 计算机网络系统的管理功能一般包括五部分内容： 失效管理 计算机网络系统的失效管理是最基本的网络管理功能，它负责检测网络中的各种故障，

13、主要包括网络结点和通信线路两种故障。在大型计算机系统中，发现失效故障时，往往不能具体确定故障所在的具体位置。有时候，所发现的故障是随机性的，需要经过很长时间的跟踪和分析，才能找到其产生的原因。这就需要有一个故障管理系统科学地管理网络所发现的所有故障，具体记录每一个故障的产生，跟踪分析，以至最后确定并改正故障的全过程。因此，失效管理包括以下内容： A 发现问题 B 隔离问题 C 解决问题 使用失效管理技术可以更快、更容易地发现并解决网络故障。根据广州白云机场网络信息系统的网络分布特点，应用失效性管理对于及时准确的发现故障所在是非常必要的。 配置管理 一个计算机网络系统是由多种多样的设备连接而成，

14、这些设备组成网络的各种物理结构和逻辑结构，这些结构中的设备有许多参数、状态和名字等至关重要的信息。另外，上述网络设备及其互连和互操作的信息可能是经常变化的，这就需要有一个全网的设备配置管理系统，统一科学地管理上述信息，以便利用这些信息使网络更有效地工作。 性能管理 一个计算机系统运行的性能如何，对于系统设计者来说是首先要考虑的问题。但是，由于网络规模的庞大和影响网络性能的不定因素太多。一般很难一下子设计出运行性能很好的大型网络。提高网络性能的一般方法是，先初步地设计并建设网络，在网络的运行过程中，对网络性能进行静态和动态统计分析，根据分析结果，对网络配置和参数进行调查，逐步达到最佳。如果需要要

15、做出调整较大时，就考虑扩充或重建网络。性能管理在于对网络硬件、软件及介质的性能测量。主要指标包括整体的吞吐量、使用率、误码率和响应时间等。利用这些性能数据，管理人员就可分析网络瓶颈，调整网络带宽。 记帐管理 记帐管理记录每个用户及每群用户对网络资源的使用情况，使管理人员能及时调整资源分配，保证每个用户的服务质量；同时也禁止或许可某些用户对特定资源的访问。 安全管理 安全管理是对网络信息访问权限的控制过程，由于网络上存在着敏感数据，为禁止非授权用户对它的访问，就要对网络上的用户进行一些访问权限的设置，同时也要尽可能发现某些黑客，阻止对网络资源的非法访问及尝试。广州市政设计院网络信息系统在建成以后，将通过Internet与国内外同行进行交流等，因此，保证内部保密信息的安全是网络管理的重要部分。 安全管理的功能涉及一个计算机系统的安全管理政策，根据这一政策设计和实现的网络安全管理系统，可以管理网络结构的不同层次，从基本网络访问功能到网络应用系统功能。2.1.1.3 超前性 超前性和先进性是每一个计算机网络系统建设期望达到的目标，但是随着计算机及网络技术的发展，先进的、新的网络技术面临着技术和产品上不十分成熟的问题，而原有的成熟的网络技术和产品又势必被新的技术所取代，是采用原有的成熟的网