城市规划勘测设计研究院网络技术设计方案
- 格式:doc
- 大小:141.50 KB
- 文档页数:13
工程勘察信息化策划方案一、前言随着信息技术的迅速发展和普及,信息化已经成为各行各业发展的必然趋势。
工程勘察作为集成了土地测绘、地质勘探、水利工程勘测等多个专业领域的综合性工程活动,其信息化程度对工程施工的效率和质量有着直接的影响。
因此,为了推动工程勘察信息化的进一步发展,提高勘察工作的水平和质量,本策划方案旨在对工程勘察信息化的发展现状进行分析,制定信息化发展目标,明确信息化发展路径,提出信息化建设的关键问题,最终制定出推动工程勘察信息化发展的具体措施和建议。
二、发展现状分析1. 工程勘察信息化发展水平不高目前我国工程勘察信息化发展水平整体不高,大部分勘察单位尚未建立完善的信息化系统,工程勘察活动仍然以传统的手工作业和分散的数据处理为主。
2. 信息化技术应用不规范在一些具有信息化系统的勘察单位中,往往存在信息化技术应用不规范的问题,部分信息系统建设缺乏整体规划和设计,并且使用和维护不够得力。
3. 信息共享能力不足由于信息系统之间缺乏有效的数据标准和接口,工程勘察单位之间的信息共享能力不足,导致信息共享效率低下,从而影响勘察成果的共享和利用。
4. 安全问题成为信息化建设的关键障碍在信息化系统的建设和运行过程中,信息安全问题已经成为一个突出的关键障碍。
信息泄露、非法入侵等问题频频发生,严重威胁到勘察单位的信息安全和业务进行。
综上所述,当前我国工程勘察信息化发展面临诸多问题和挑战,需要通过合理的规划和有效的措施来加以解决。
三、信息化发展目标根据以上分析,我们制定了以下几点信息化发展目标:1. 提高信息化应用水平:通过推广信息化技术和系统,加快信息化应用步伐,提高工程勘察信息化水平。
2. 健全信息化管理体系:建立完善的信息化管理体系,规范信息化建设和系统运行管理,确保信息化系统的正常运行。
3. 促进信息共享与共用:加强信息化系统之间的数据标准和接口的制定,提高信息共享能力,促进资源共享和协同作业。
4. 提高信息安全保障水平:完善信息安全管理体系,保障工程勘察信息安全,防止信息泄露和非法入侵。
基于网络分析的城市空间规划方案设计方法引言:城市空间规划是指在城市发展过程中,通过科学的方法对城市空间进行合理布局和规划的过程。
而随着信息技术的不断发展,网络分析作为一种新兴的分析方法,为城市空间规划带来了新的思路和工具。
本文将探讨基于网络分析的城市空间规划方案设计方法,旨在为城市规划者提供一种新的思维方式和分析工具,以更好地满足城市发展的需求。
一、网络分析的基本原理网络分析是一种以节点和边为基本单元的分析方法,通过对节点和边的关系进行分析,揭示出网络系统的结构和特征。
在城市空间规划中,节点可以表示城市中的建筑物、交通设施、绿地等,而边则表示它们之间的联系和关系。
通过对节点和边的分析,可以揭示城市空间中的关键节点、主要联系路径以及网络的脆弱性等信息,为城市规划提供科学依据。
二、网络分析在城市空间规划中的应用1. 基于节点的分析通过对城市中各个节点的属性和空间位置进行分析,可以揭示出城市空间的结构和特征。
例如,可以通过节点的密度分布和集聚程度来判断城市的繁荣程度和发展潜力,从而为城市的发展方向和功能布局提供依据。
此外,还可以通过节点之间的关联度和交互强度来评估城市的交通便利性和服务水平,为交通规划和设施布局提供科学依据。
2. 基于边的分析边是连接节点的关键纽带,通过对边的分析可以揭示出城市空间中的主要联系路径和网络的脆弱性。
例如,可以通过交通网络的边分析来评估城市的交通状况和拥堵程度,为交通规划和交通管理提供参考。
此外,还可以通过建筑物之间的边分析来评估城市的空间连通性和可达性,为建筑物布局和城市设计提供科学依据。
三、基于网络分析的城市空间规划方案设计方法基于网络分析的城市空间规划方案设计方法主要包括以下几个步骤:1. 数据采集和处理首先,需要采集城市空间的相关数据,包括建筑物、交通设施、绿地等节点的位置和属性信息,以及它们之间的关系和联系。
然后,对采集到的数据进行处理和清洗,确保数据的准确性和完整性。
城市规划勘测设计研究院网络技术设计方案需求分析1.1. 项目背景广州市城市规划勘测设计研究院位于越秀区建设大马路珠江规划大厦(共33层)及副楼(共9层),院网络于2001年建成,现有2个机房——院网络中心机房(位于珠江规划大厦第4层)及GPS 机房(位于副楼第5层)。
为了满足院业务发展需要,需对院网络基础设施进行全面改造和更新。
计划在珠江规划大厦第31层开辟约260平方米的机房用地,按照国家机房有关标准建设一个适合7×24小时不间断工作、无人值守的综合性机房。
同时,对院主干网络进行升级换代,建设高效、安全、覆盖院本部各部门及下属公司、外驻下属公司、上级主管部门的网络,对网络逻辑结构重新划分及优化,并配备相应的监管、安全设备和软件,以保证整体处理能力、传输能力、存储能力能满足全院各项生产和管理的需要,打造稳定、高效、安全的信息高速公路。
1.2. 建设目标建设高效、安全、覆盖院本部各部门及下属公司、外驻下属公司、上级主管部门的网络,确保信息数据的输送。
网络建设主要包括:(1)主干网络硬件建设:配置核心网络设备如交换机、路由器、防火墙、防水墙、网管监控机、磁盘阵列等;加强网络综合布线。
交换机采用新旧结合的方式,新交换机24信息点“+”旧交换机24信息点,保证珠江规划大厦(19~22楼除外)每1层楼部署至少48个信息点。
综合机房内,所有网络线路汇聚在一台功能强大的核心路由交换机,该设备部署双交流电源模块,保证设备稳定运行。
(2)网络优化设置工程:合理规划网络逻辑拓扑结构,规避安全风险;改善院内部网络体系拓扑结构,把全院各部门之间的子网及服务器资源有效地纳入院的统一管理;加强与院网站的互动连接加强管理到互联网、规划局、与外驻的院属部门、旗下单位等的专线连接,使之成为一个灵活的、能够自适合上层业务开展的整体网络架构;改进拓扑结构,采用星型网络拓扑为原形,根据各个设备间划分VLAN,将旧网络拓扑进行虚拟细分,建立控制域、动态IP地址分配、域名解析服务等网络应用的基本平台,要求做好该平台的搭建、集成和培训工作。
城域网设计方案(一)引言概述:城域网设计方案(一)旨在提供一种可靠、高效、安全的城域网架构,以满足现代城市中各类组织的通信需求。
本文将从网络拓扑、网络设备、网络安全、网络性能和网络管理五个方面详细阐述城域网设计方案,以帮助读者了解并更好地构建城域网。
正文:一、网络拓扑1. 实施核心汇聚层设计,将所有边缘层交换机汇聚至核心层,提供网络聚合和分配能力。
2. 采用多层交换机架构,将数据中心交换机连接到核心汇聚层交换机,以提供高速数据传输。
3. 设计冗余链路和路径,确保网络可用性和容错能力。
4. 使用虚拟局域网(VLAN)划分网络,增加安全性和性能。
二、网络设备1. 选择高性能的交换机和路由器,以满足城域网中的高负荷通信需求。
2. 采用光纤作为主干网线路,提供高速和可靠的数据传输。
3. 配置网络设备的冗余和容错功能,保证网络的稳定性和可靠性。
4. 使用可扩展的设备,以便随着网络规模的扩大进行升级和更新。
5. 配置网络设备的流量控制和负载均衡,以优化网络性能和资源利用率。
三、网络安全1. 配置网络防火墙和入侵检测系统,以保护城域网免受未经授权的访问和攻击。
2. 实施访问控制策略,限制对敏感数据和网络资源的访问。
3. 加密敏感数据的传输,以防止数据泄露和窃听。
4. 定期更新网络设备的安全补丁和固件,以防止已知安全漏洞的利用。
5. 建立网络安全事件响应机制,及时发现和应对安全威胁。
四、网络性能1. 使用负载均衡技术,平衡网络中的数据流量,提高网络吞吐量和响应速度。
2. 配置网络带宽管理策略,保证重要业务和应用的优先使用网络资源。
3. 优化网络设备的配置,提高数据传输的效率。
4. 部署缓存服务器和内容分发网络(CDN),提供高速的内容访问和下载服务。
5. 监控和分析网络性能,及时发现和解决潜在的性能问题。
五、网络管理1. 使用网络管理系统进行设备监控和故障管理。
2. 建立网络拓扑图和文档,记录网络设备和配置信息。
工程勘察网络优化方案设计一、背景介绍随着信息技术和网络技术的快速发展,网络已经成为现代企业和个人日常生活中不可或缺的一部分。
随着企业规模的扩大,网络需求不断增加,网络压力也逐渐增大。
尤其在工程勘察领域,网络需求更为迫切和重要。
因此,本文将针对工程勘察中的网络问题提出优化方案设计。
二、现状分析在工程勘察现场,网络主要用于数据传输、现场监测、远程指导等作用。
目前,部分工程勘察机构在网络优化方面存在以下问题:1. 网络速度慢:由于数据量大、设备老旧、网络传输不畅,导致网络速度较慢,影响工程勘察效率和质量。
2. 网络安全性低:由于现有网络设备和安全措施不完备,造成网络安全隐患,容易受到黑客攻击、病毒侵入等。
3. 网络管理不规范:缺乏有效的网络管理系统和专业的技术人员,导致网络管理混乱,无法及时排除故障。
4. 网络设备老化:部分网络设备已经使用多年,存在故障率高、性能差等问题,需要进行更换或升级。
5. 网络传输方式单一:对于大容量数据的传输,采用的网络传输方式单一,未能实现多样化的传输方式。
以上问题严重影响了工程勘察的正常进行和数据传输的安全性,为此,有必要对网络进行优化。
三、网络优化方案设计1. 网络设备升级:对于老化的网络设备,进行适当的升级和更换,以提高网络性能和稳定性。
可以选择高性能、高可靠性的网络设备,并优选品牌和型号。
2. 搭建企业级防火墙:在网络接入口、服务器和重要网络设备上,搭建企业级防火墙,保护网络安全,有效防范黑客攻击、病毒入侵等威胁。
3. 引入安全加密技术:引入安全加密技术,对数据传输进行加密处理,保障数据的安全性。
可以采用VPN、SSL等加密方式,确保数据传输的安全可靠。
4. 多样化的传输方式:在数据传输方面,可以采用有线网络、无线网络、光纤、卫星等多种传输方式,根据不同情况灵活应用,以提高数据传输效率。
5. 实施网络监控系统:建立完善的网络监控系统,对网络整体状态进行实时监测,及时发现并修复网络故障,保障网络的正常运行。
全光网络规划设计方案一、网络规划方案1.网络拓扑结构的选择在全光网络规划设计中,需要选择合适的网络拓扑结构,以满足系统的性能需求。
常用的拓扑结构包括星型、环形、网状等。
考虑到全光网络的特点,一般采用星型或网状拓扑结构。
星型拓扑结构具有简单、可靠、易扩展等优点;网状拓扑结构则能够提供更高的容错性和可靠性。
2.网络分层结构在规划设计全光网络时,需要按照不同的功能和服务需求,将网络划分为不同的层次。
常见的网络层次包括物理层、接入层、汇聚层、核心层等。
物理层负责实现光信号与电信号的互转,接入层负责将用户终端与光网络相连接,汇聚层负责数据汇聚与分发,核心层则是整个网络的重要枢纽。
3.光缆布线规划全光网络的关键在于光缆的布线规划,决定了网络的带宽和传输距离。
在全光网络规划设计中,需要考虑以下几个因素:-光缆的材料选择:选择适合的光缆材料,以保证传输的稳定性和可靠性。
-网络拓扑的影响:根据网络拓扑结构,合理确定光缆的布线路径,避免过长或过短的传输距离。
-光缆的容量规划:根据网络需求,合理规划光缆的容量,以满足未来的扩展需求。
二、网络设计方案1.光传输设备的选择针对不同的场景和需求,选择合适的光传输设备。
常见的光传输设备包括光纤收发器、光放大器、光开关等。
需要综合考虑设备的传输速率、性能、成本等因素。
2.光网络管理系统的设计为了方便网络运维和管理,需要设计一个完善的光网络管理系统。
该系统应具备以下功能:-光缆布线信息的存储和查询功能,方便网络拓扑的管理和调整;-故障检测和告警功能,及时发现并解决网络故障;-带宽和流量监测功能,方便网络性能的监控和优化。
3.网络安全设计网络安全是全光网络规划设计中的重要方面。
在设计中,需要考虑以下几个方面:-对数据的加密和解密技术,以确保数据的安全传输;-网络访问控制和认证授权机制,保证网络的安全性;-防止黑客攻击和网络病毒的侵入。
4.容灾和备份设计为了保证网络的高可用性,需要设计容灾和备份机制。
城域网设计方案一、引言城域网(Metropolitan Area Network,MAN)是在一个城市范围内所建立的计算机通信网,它将同一城市内不同地点的主机、数据库以及局域网等互相连接起来,属于一种大型的局域网。
城域网的设计需要综合考虑多种因素,包括网络规模、业务需求、性能要求、成本预算以及未来的扩展性等。
本文将详细阐述一个城域网的设计方案,旨在为相关项目提供参考和指导。
二、需求分析(一)用户数量和分布首先需要明确城域网所覆盖的区域以及预计的用户数量和分布情况。
这包括城市内的企业、政府机构、学校、居民区等不同类型的用户群体,以及他们的地理位置和网络接入需求。
(二)业务类型和流量模型了解用户的业务类型,如数据传输、视频会议、在线教育、云计算服务等,并分析每种业务的流量特征和带宽需求。
这有助于确定网络的核心带宽和服务质量(QoS)要求。
(三)可靠性和安全性要求城域网需要具备高可靠性,以确保业务的连续性。
同时,要考虑网络的安全性,防止未经授权的访问、数据泄露和网络攻击。
(四)扩展性需求考虑到城市的发展和业务的增长,城域网的设计应具有良好的扩展性,能够方便地增加新的用户、业务和网络设备。
三、网络拓扑结构设计(一)核心层设计核心层是城域网的骨干,负责高速数据传输和路由转发。
通常采用高性能的路由器和交换机,构建一个高速、可靠的环形或网状拓扑结构,以提供冗余和容错能力。
(二)汇聚层设计汇聚层将多个接入层节点连接到核心层,起到汇聚和分发流量的作用。
可以采用多层交换机或路由器,根据地理区域或业务类型进行划分,形成多个汇聚区域。
(三)接入层设计接入层直接连接用户终端和局域网,提供多种接入方式,如以太网、无线接入、光纤接入等。
接入层设备应具备灵活的接口类型和良好的性价比。
四、设备选型(一)路由器选择支持高速路由转发、多协议支持和大容量缓存的路由器,以满足核心层和汇聚层的需求。
(二)交换机根据不同层次的需求,选择具有不同性能和功能的交换机。
园区规划设计方案网络工程一、概述随着信息技术的不断发展,人们对于网络的需求日益增长。
尤其是在园区规划设计中,网络工程的规划设计变得越来越重要。
合理的网络规划设计可以为园区提供高效、稳定的网络服务,为各个企业和机构提供良好的办公环境。
因此,本方案主要对园区网络工程进行详细规划设计。
二、网络需求分析1.用户需求分析:园区内涵盖了各类企业、机构,这些企业和机构对网络的需求也各不相同。
一般而言,需要满足多种业务需求,包括数据传输、网络会议、办公系统、监控系统、物联网设备等。
2.网络规模分析:园区内设备众多,网络规模庞大。
需要考虑到网络设备的布局、线路的连接方式、接入点的设置等。
3.网络安全需求分析:园区网络连接了众多用户,安全性是至关重要的问题。
基本上所有涉及到网络信息的工作都离不开保护隐私和信息安全,保护整个网络的安全性。
三、网络规划设计1.整体架构设计:(1)核心层:园区网络的核心,连接各个子网络,实现数据的互联互通。
应采用高性能、高可靠的交换机,保证数据传输的可靠性和稳定性。
(2)汇聚层:连接核心层和接入层的桥梁,主要负责连接各个子网,并进行数据交换。
应配置大容量交换机,以满足多数据传输的要求。
(3)接入层:连接用户终端的层,主要为用户提供上网、办公等服务。
需要考虑到接入点的数量和位置,以满足用户的需求。
2.网络拓扑设计:(1)园区主干网:通过主干网连接各个楼宇和区域,实现不同区域间的数据传输。
(2)局部网:连接用户终端的网络,包括有线和无线网络,实现用户之间的数据交换和访问。
3.IP地址规划:根据园区内设备的数量和规模,合理分配IP地址空间,以满足设备连接的需求。
4.安全策略设计:(1)防火墙设置:对外网和内网进行隔离,设置外网访问控制策略,防止恶意入侵。
(2)入侵检测系统:设置入侵检测系统,对网络内部的异常行为进行监控和检测,保障网络安全。
(3)VPN配置:为园区内的企业和机构提供VPN连接服务,保障数据传输的安全性。
区域性城市网络设计方案一、背景介绍现代社会的高度信息化已经使得城市网络成为推动城市发展和社会进步的重要基础设施。
为了提升城市网络的可靠性、安全性和覆盖范围,本文将设计一个区域性城市网络方案。
二、需求分析1. 覆盖范围:该城市网络方案需要覆盖整个区域,包括城市中心区域以及远郊和边缘地带。
2. 高可靠性:网络方案需要提供稳定可靠的网络连接,防止网络中断和故障。
3. 高速性能:确保网络传输速度快,满足高带宽需求。
4. 安全性:网络方案需要具备高度的安全性,保护用户数据和隐私不受攻击。
5. 扩展性:网络方案应该能够根据需求进行扩展和升级。
三、设计方案1. 网络拓扑结构基于需求分析,本文设计一个基于三层结构的网络拓扑,包括核心交换机层、汇聚交换机层和接入交换机层。
(1) 核心交换机层:负责处理高级路由、高速数据传输和连接到其他核心设备的功能。
核心交换机层的设备需要高度可靠,并具备冗余备份。
(2) 汇聚交换机层:负责连接核心交换机和接入交换机,并管理各个子网的流量控制。
汇聚交换机层的设备需要具备较高的带宽和抗压能力。
(3) 接入交换机层:负责连接终端设备,提供网络接入和管理功能。
接入交换机层的设备需要支持基本的交换功能和网络安全防护。
2. 网络设备选型(1) 核心交换机:选用具备高性能和高可靠性的设备,如思科Catalyst系列交换机。
(2) 汇聚交换机:选择具备大容量、扩展性好的设备,如华为CloudEngine系列交换机。
(3) 接入交换机:选择具备较高性价比的设备,如华为S系列交换机。
3. 路由方案为了提升网络的可靠性和性能,可以使用动态路由协议进行路由选择,在核心交换机层采用BGP协议,而在汇聚交换机层和接入交换机层采用OSPF协议。
4. 网络安全策略使用防火墙和入侵检测系统(IDS)等安全设备对网络进行保护。
对外部连接采取网络地址转换(NAT)技术,隐藏网络拓扑,增加网络的安全性。
5. 网络管理与监控采用网络管理系统(NMS)对整个网络进行集中管理和监控,及时发现和解决网络故障,提高网络的可靠性和可维护性。
城域网设计方案概述:城域网(Metropolitan Area Network,简称MAN)是指连接在一个城市或地理范围内的多个局域网(Local Area Network,简称LAN)的网络。
城域网设计方案旨在提供高效、安全、可靠的网络连接,满足城市范围内不同组织、企业和个人的通信需求。
一、网络拓扑城域网的网络拓扑结构应该采用分布式结构,以提高吞吐量和可靠性。
同时,应考虑城市自身的地理结构,综合利用地铁、电信基站、建筑物等资源,构建多点对多点的拓扑结构。
具体的拓扑设计需要根据城市的具体情况和需求进行定制,以确保网络的高效性和覆盖范围。
二、网络设备1.核心交换设备城域网的核心交换设备是整个网络的核心,需要具备高性能、高可用性和强大的扩展性。
建议采用具备冗余、支持多链路聚合、具备高速传输和转发能力的交换机,以确保网络的稳定性和可靠性。
2.接入交换设备接入交换设备连接到核心交换设备和最终用户设备,是网络的重要组成部分。
应选择具备较高端口密度、能够提供高速数据传输和支持VLAN划分的交换机。
同时,为了提高网络的安全性,应考虑采用支持802.1X身份认证和访问控制列表(ACL)的设备。
3.网络安全设备城域网的安全设备是保障网络信息安全的重要组成部分。
应该配置防火墙、入侵检测和防御系统(IDS/IPS)、访问控制等设备,以提供全面的网络安全保护措施。
同时,密切监控和及时更新安全设备的软件和固件,以及及时处理安全事件和漏洞,能够保障城域网的网络安全。
4.其他设备除了核心交换设备、接入交换设备和网络安全设备外,还需要考虑其他配套设备,如服务器、存储设备、路由器、传输设备等。
这些设备应根据具体需求进行选择,并确保其与城域网的其他设备兼容和稳定运行。
三、网络连接方式城域网设计方案需要选择合适的网络连接方式,以满足不同组织和用户的通信需求。
1.有线连接城域网可以采用传统的有线连接方式,如光纤、双绞线等。
有线连接方式传输速率高、信号稳定可靠,适用于对网络连接速度和可靠性要求较高的场景。
城市规划勘测设计研究院网络技术设计方案需求分析1.1.项目背景市城市规划勘测设计研究院位于越秀区建设大马路珠江规划大厦(共33层)及副楼(共9层),院网络于2001年建成,现有2个机房——院网络中心机房(位于珠江规划大厦第4层)及GPS机房(位于副楼第5层)。
为了满足院业务发展需要,需对院网络基础设施进行全面改造和更新。
计划在珠江规划大厦第31层开辟约260平方米的机房用地,按照国家机房有关标准建设一个适合7×24小时不间断工作、无人值守的综合性机房。
同时,对院主干网络进行升级换代,建设高效、安全、覆盖院本部各部门及下属公司、外驻下属公司、上级主管部门的网络,对网络逻辑结构重新划分及优化,并配备相应的监管、安全设备和软件,以保证整体处理能力、传输能力、存储能力能满足全院各项生产和管理的需要,打造稳定、高效、安全的信息高速公路。
1.2.建设目标建设高效、安全、覆盖院本部各部门及下属公司、外驻下属公司、上级主管部门的网络,确保信息数据的输送。
网络建设主要包括:(1)主干网络硬件建设:配置核心网络设备如交换机、路由器、防火墙、防水墙、网管监控机、磁盘阵列等;加强网络综合布线。
交换机采用新旧结合的方式,新交换机24信息点“+”旧交换机24信息点,保证珠江规划大厦(19~22楼除外)每1层楼部署至少48个信息点。
综合机房,所有网络线路汇聚在一台功能强大的核心路由交换机,该设备部署双交流电源模块,保证设备稳定运行。
(2)网络优化设置工程:合理规划网络逻辑拓扑结构,规避安全风险;改善院部网络体系拓扑结构,把全院各部门之间的子网及服务器资源有效地纳入院的统一管理;加强与院的互动连接加强管理到互联网、规划局、与外驻的院属部门、旗下单位等的专线连接,使之成为一个灵活的、能够自适合上层业务开展的整体网络架构;改进拓扑结构,采用星型网络拓扑为原形,根据各个设备间划分VLAN,将旧网络拓扑进行虚拟细分,建立控制域、动态IP地址分配、域名解析服务等网络应用的基本平台,要求做好该平台的搭建、集成和培训工作。
2.设计原则及设备选型依据考虑到本工程网络结构设计的灵活性和可扩展性,要求设备提供商能够提供骨干万兆以太网交换机、工作组千兆以太网交换机等产品,同时产品还应与其他厂家的产品具备良好的互连性,有快速响应的服务和技术支持。
考虑到网络系统的稳定性和可靠性,要求所采用的网络产品必须是经受过大量网上实际应用的考验,要具备高安全性、高稳定性和高可靠性,保障系统的不间断运行。
同时由于世界上网络产品供应商之间的激烈竞争,收购和兼并频繁发生。
如果选用较小的供应商的产品,一旦发生收购或兼并,常常导致整个产品系列的停产,使售后服务和产品升级都面临很大困难。
因此,在网络产品的选型中,必须选择产品售后服务和支持好的网络产品供应商。
根据以上要求,我们对设计原则和选型依据分别进行阐述。
2.1.总体设计原则结合市城市规划勘测设计研究院项目的实际应用和发展要求,在进行本次网络系统设计时,主要应遵循以下原则:高性能原则:充分考虑业务发展的需要,关键设备保证3-5年的业务运行需要,符合技术发展趋势。
高可用原则:系统设计能有效的避免单点失败,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间修复。
安全性原则:本次工程项目服务于市城市规划勘测设计研究院项目需要,对安全级别要求很高。
系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作,保护网络建设者的合法利益。
成熟和先进性原则:系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。
设备厂商和投标商应有相关领域的丰富经验。
规性原则:系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准,为系统的扩展升级、与其他系统的互联提供良好的基础。
开放性和标准化原则:在设计时,要求提供开放性好、标准化程度高的技术方案;设备的各种接口满足开放和标准化原则。
可扩充和扩展化原则:所有系统设备不但满足当前需要,并在扩充模块后满足可预见将来需求,如带宽和设备的扩展,应用的扩展和办公地点的扩展等。
保证建设完成后的系统在向新的技术升级时,能保护现有的投资。
可管理性原则:整个系统的设备应易于管理,易于维护,操作简单,易学,易用,便于进行系统配置,在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。
绿色环保:2.2.设备选型依据根据以上原则,我们推荐选择华三通信技术公司(以下简称H3C公司)的产品来构筑“高可靠、高安全、可管理”的网络。
原因如下:1、H3C公司已经成为业界少数能够提供全系列的路由器和以太网交换机、无线、安全、IP存储以及VoIP产品、视频会议、IP监控和网络管理产品的厂家,从产品的提供上能够充分满足组网应用的需求。
2、从可靠性考虑,H3C公司是国优秀的数据通信设备供应商之一,产品已在运营商和金融、电力等行业大量使用。
众所周知,运营商和金融、电力等行业应用对于可靠性的要求非常的高,要求设备具有99.999%的可靠性,而H3C公司在进行数据通信网络设备的研发、制造都是基于电信级的可靠性要求来进行的。
3、从安全性考虑,优先采用国产设备构筑本次网络工程,对于网络的整体考虑是必要的,H3C 公司的网络产品包括全系列路由器和以太网交换机已在国多个安全性高的行业得到规模应用,如:国务院办公厅、中共中央办公厅、国家信息中心、国家科技部、国家财政部、国家审计署、中共中央组织部、中共中央宣传部、中共中央纪律检查委员会、国家劳动与社会保障部、国家审计署、国家公安部、国家电网公司、中国银行、中国工商银行、中国建设银行、中国农业银行、中石油、中石化等,甚至包括对网络传输可靠性和性能要求极高的“嫦娥奔月”计划地面传输数据网也采用H3C 公司网络产品构建。
4、从售后服务考虑,H3C公司提供本地化服务,在有本地售前技术支持和售后服务工程师,能最快时间响应用户;H3C公司设有7×24客户服务热线,提供全天候无间断的产品技术咨询、故障申报受理、硬件维修RMA受理、培训需求受理、以及服务政策咨询等服务容;H3C公司还提供备件先行服务,在全国设有30个区域备件库和3个备件分拨中心(位于、与),并与多家专业物流公司合作建立了业界领先的快速备件物流系统,为用户的利益作出切实可靠的保障,5、从市场应用来说,据赛迪顾问(CCID)调查报告:在国,截止到2006年底,H3C公司路由器与交换机产品综合市场占有率达36.5%;成为全球主要的数据通信设备及解决方案供应商。
6、从绿色理念来说: H3C从两方面重塑绿色IT观,一方面采用了更环保的材料、更严格的检测标准和设备、更精确和人性化的设计、更环保的制造工艺,以及更大力度的电子垃圾回收举措,通过节能、减排和回收再利用提升产品的绿色属性。
另一方面, H3C超越了产品层面,将绿色理念提升到了更高层次,那就是以降低TCO作为衡量和指导自己的绿色实践。
3.市城市规划勘测设计研究院网络建设方案3.1.网络建设原则结合市城市规划勘测设计研究院项目的实际应用和发展要求,在进行本次网络系统设计时,主要应遵循以下原则:1)高性能:骨干网络的性能是整个网络良好运行的基础,在设计中必须保障网络及设备的高吞吐能力,保证各种信息(数据、语音、图象)的高质量传输,才能使网络不成为业务开展的瓶颈。
2)高可靠性:网络的稳定可靠是应用系统正常运行的关键,保证在网络设计中选用高可靠性的网络产品设备,充分考虑冗余、容错和备份能力,同时合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的能力,最大限度地支持系统的可靠运行。
3)标准化:支持国际上通用标准的网络协议、国际标准的动态路由协议等开放协议,有利于以保证与其它网络之间的平滑连接互通,以及将来网络的扩展。
4)可扩充性:所有网络设备不但满足当前需要,并在扩充模块后,满足可预见将来需求。
网络设计要考虑本期网络系统应用和今后网络的发展,便于向更新技术的升级与衔接。
要留有扩充余量,包括端口数量和带宽的升级能力。
5)易管理性:网络设备应易于管理,易于维护,操作简单,易学,易用,便于进行网络配置,发现故障。
6)支持多媒体:支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询服务,具有多种基于优先级队列的QoS保证,多媒体应用对服务质量有很高的要求,如带宽,延迟,延迟的变化等,需要网络对服务质量(QoS)有很好的支持。
7)安全性:网络系统的数据和文件多数要求具有高度的安全性,因此,网络系统本身要有较高的安全性,对使用的信息进行严格的权限管理,在技术上提供先进的、可靠的、全面的安全方案和应急措施,确保系统万无一失。
同时符合国家关于网络安全标准和管理条例。
8)经济性:在充分利用现有资源的情况下,最大限度地降低网络系统的总体投资,有计划、有步骤地实施,在保证网络整体性能的前提下,充分利用现有的网络设备或做必要的升级。
3.2.市城市规划勘测设计研究院网络总体规划本项目将根据标准的网络分层分区建设方法,将网络的可靠性、安全性、先进性、易维护性、可扩展性发挥到最好。
H3C设计全新的基于纯IP技术的网络平台来满足市城市规划勘测设计研究院网络项目的需求变化。
面向网络资源的有效、高效利用,从网络架构方面提供优化方案,使得核心网、接入网具有更高的可靠性和可控性,同时使得网络结构与布局在结合实际业务分布的前提下更加合理,让网络平台能够具备相关技术支撑能力,不论是对企业网的优化还是对企业网业务的横向拓展,都是基于网络本身是安全有序的,需要从纵向三个维度对所有影响网络安全的隐患、非法行为进行渗透防御与控制。
3.2.1.核心层设计核心层负责整个网络的数据交换,同时也是整个网络的路由交换中心,全网绝大部分第三层的转发交换都通过核心节点集中进行,为保证核心节点的高可用性,核心节点建议配置一台高性能的H3C S9508E-V核心路由交换机,它与接入交换机之间通过光纤链路实现全网状互连。
H3C S9500E系列核心路由交换机是华三通信技术(以下简称H3C公司)面向园区网核心和数据中心市场推出的新一代核心路由交换机。
S9500E在提供大容量、高性能L2/L3交换服务基础上,进一步融合了硬件IPv6、硬件MPLS、安全、业务分析等智能特性,可为园区网、数据中心构建融合业务的基础网络平台,进而帮助用户实现IT资源整合的需求。
S9500E采用创新的硬件设计,通过独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障;通过基于分布式的高性能硬件转发和大容量Crossbar 无阻塞交换技术,保障了系统的高处理性能和灵活的扩展能力;通过OAA开放架构,实现了网络和安全、无线的融合。