03.计算机网络系统

第三章计算机网络系统1 系统综述随着信息技术的飞速发展，网络在人类的工作和生活中的作用与日俱增。

传统的商务活动在与互联网结合后，网络技术为商务活动在时间和空间上提供了极大便利，诞生了宽带上网、移动办公、电子商务等多种趋势。

这些新的趋势也对办公、商务、酒店等提出了新的要求，其信息化水平应当与时俱进。

现代化的办公、住宿需要为人们提供包括住宿、餐饮、娱乐、会议、办公、网络等在内的全方位服务，具备全方位智能化服务的特点。

在此过程中，首先就是要搭建一个高效、灵活、可靠的基础网络环境。

网络作为整个信息系统的基础，必须满足人们随时随地接入网络的要求，以提升现代化管理水平和整体形象。

宽带接入的普及和无线技术的成熟发展为实现这一目标提供了重要支持。

结合有线网络的固有优势，灵活发挥无线技术的优势，综合规划整体网络环境建设，是当前商务发展潮流与时俱进的重要支持和强大动力。

杭州国际会议中心是一座集餐饮、住宿、娱乐、会议出租于一体的综合性白金五星级酒店，其计算机网络系统，不但使楼内的办公人员能享有其应有的信息资源(包括数据，文本，语音，图像，视频)，而且使入外来的办事人员也能够方便地享有相应的资源。

同时要保证系统数据的安全性与完整性，完成网上浏览、查询、办公、娱乐等功能，该不仅能满足酒店的日常管理、运营的需要，而且能让用户高速接入Internet，而且为其它的企业或个人提供拨入本信息网的能力。

信息网的设计应考虑到安全性、可靠性和扩展性等要求。

杭州国际会议中心计算机网络系统应采用先进的计算机和网络技术，构建一个高效的、安全可靠的、具备良好的扩充性能和易于管理的五星级酒店的管理信息系统和高效的Internet接入网络，使整个计算机业务处理系统达到高度的信息、资源共享，促进内部管理和风险决策科学化，从而大大提高工作效率，提高经营效益和整体管理水平。

为此，我们的系统设计必须考虑以下几点：1.提供高性能的计算机网络系统，不仅能够完成满足目前应用对性能的要求，同时也为将来提供足够宽的性能空间。

2.提供高可靠集成环境，不仅保证数据中心服务器和数据的高可靠运转，同时保证主干从链路到设备的可靠联接。

3.具备高度集成能力和广泛扩展能力的计算机结构以便将来的发展要求。

4.应提供很强的Internet电子商务服务，这样可提高大楼的服务水平，使职员和入住客人在任何时候和任何地点都可通过连接到互联网，查询相关信息资源及其网上订房等商务活动。

5.具有很强的安全保护能力，从而有效地保护系统资源。

6.应提供非常易于管理的计算机网络系统环境,很强的、简单、灵活、实用、统一的管理功能,从而确保系统能持续、可靠、有条不紊地运行。

7.总体结构基于流行的Internet/Intranet技术和设计思想。

8.满足今后视频点播等多媒体应用的需要。

9.提供方便的无线网络接入。

2 系统技术方案选择1.整个网络传输采用目前最成熟的且应用广泛的Ethernet技术，网络主干采用千兆以太网技术，网络标准遵循IEEE的802.3z 协议，采用光纤介质传输速率应达千兆，以满足各类网络应用系统对主干带宽的要求；2.在各楼层的网络接入交换机采用10/100M SwitchEthernet和FastEthernet技术，网络标准遵循IEEE的802.1协议族中所有支持SwitchEthernet和FastEthernet的相关子项，提供各类桌面接入用户10/100M自适应的连接功能，大楼内的用户可以通过这些端口高速进入Internet或楼内的内部办公网络；入住的客人和租住人员可以方便的介入Internet网络。

3.在大楼的大厅、公共场所、会议室及其领导的办公设置无线接入系统，考虑到以后升级的方便，所以该部分的套产品建议选择802.11G的产品。

4.整个楼内的网络分为内网和外网两大类，内网对大楼的管理和办公，外网提供接入Internet服务，主要针对部分的内部管理人员和入住的客人。

考虑到用户类型、职能的不同，整网络系统支持标准VLAN的应用，网络标准遵循IEEE的802.1Q的协议要求，网络管理人员可以轻易地通过VLAN设置将网络不同用户区别开来，从而提高系统的可管理性和安全性，同时有效地控制整个网络的广播包；5.由于网络内将提供公共的网络信息服务和内部的办公、管理的应用，同时整个外网系统又与Internet相连，所以在系统中配置网络安全管理系统，设置出口防火墙系统等保证内部网络的安全，同时防止恶意的网络攻击；另外考虑到对外提供Internet接入服务，配置相应的网络认证、计费系统，来对这部分的用户提供管理、控制。

6.为了保证整个系统安全、可靠不间断运行，核心的交换设备冗余配置和备份服务，并且具备热插拔功能；7.整个系统中的设备都应符合国际标准化组织的工业标准，具有开放性，所有不同厂家的设备都可无缝连接；8.网络系统采取智能化的管理，系统管理员可以通过网络管理计算机轻松地对所有网络设备进行实时监控和设置。

9.系统配备完善的防病毒、杀病毒系统，从而保证系统的可靠运行10.提供酒店客房的VOD系统，及其五星级酒店管理系统。

3 系统功能分块设计3.1 网络设计内网：内部网络主要承担整个大楼的办公及其酒店管理的需要，由于这部分的网络面向的用户主要是内部的人员，因而这部分网络的重点主要集中在网络性能方面，各楼层二级交换通过1000M多模光缆连接到中心机房得核心交换机，服务器通过1000Base-T连接到核心交换机，各信息点通过100Base-T连接到二级交换，并在会议室主要领导办公室设置少量的无线接入点，同时提供网络防病毒功能，服务器主要以数据库和办公应用为主。

内部网络根据部门的不同划分为不同VLAN，根据其职能的不同设置不同的权限，控制其对内部资源的访问。

外网：对于酒店内部客房区域提供上网端口，设置一台出口防火墙，连接其网络和外部网络，实现酒店客房网络的与Internet网络的连接。

无线网：无线网设计在大堂和大会议室内，确保在杭州国际会议中心建筑内没有网络盲点。

而且大型高档次会议也需要大量的信息流通，仅仅固定数据点是不足的，因此采用无线网来完成。

4 系统技术构成分析4.1 以太网交换技术局域网交换技术（LAN Switching）解决了共享式网络的性能局限，每个用户都能够独享带宽，从而缓解了带宽不足和网络瓶颈的问题。

1.交换技术的基本原理局域网交换技术是是OSI参考模型中的第二层——数据链路层（Data-Link Layer）上的技术，所谓“交换”实际上就是指转发数据帧（frame）。

在数据通信中，所有的交换设备（即交换机）执行两个基本的操作：◆交换数据帧，将从输入介质上收到的数据帧转发至相应的输出介质；◆维护交换操作，构造和维护交换地址表。

2.多层交换技术局域网交换技术的实现通常采用硬件方式。

在局域网的数据帧格式中，目的MAC 地址的位置是固定的，而且帧头信息的检查和校验非常简单，便于硬件交换的实现。

因此传统的局域网交换都是指第二层交换，即根据第二层的信息——目的MAC地址进行。

在交换模式的介绍中，我们可以看到交换机在进行交换操作前需要接收一定长度的数据进行相应的转发检测，如果将检测数据的长度适当增加，即可将二层交换技术扩展为三层交换技术，乃至四层交换技术。

三层交换技术就是将检测数据扩展到IP分组头标部分，通过检测其中的IP地址进行交换，实际上是基于硬件的路由。

四层交换技术则是进一步检查IP分组头标中的通信协议类型和端口号，可以看作是基于应用的交换。

现在广泛应用的多层交换技术就是将二层、三层和四层交换技术结合起来，实现“一次路由、多次交换”的功能。

3.为速度而交换大型网络的设计在确定带宽体系结构策略时要考虑以下两个关键因素：◆服务器和其它数据中心的连接比一般用户连接需要更多的带宽和冗余的体系结构。

骨干连接（或折叠式骨干交换机备板速度的聚集）要等于所有服务器连接的带宽之和。

遵循以上两个原则，就可以使服务器连接和骨干中继成为瓶颈或整个交换式基础设施完全失效的可能性达到最小（甚至完全消除）。

本系统中服务器的连接应当为1000M，骨干的速率也达到千兆的级别。

4.2 虚拟网的构建和网络可管理性的解决1.虚拟网的构建:虚拟局域网(VLAN)对大型网络来说非常重要。

因此无论是核心交换机和边缘交换机都具有VLAN功能，并支持802.1Q VLAN标记。

802.1Q在以太网帧的帧头中增加了一个新的“标记”字段，用于记载该帧属于哪一个VLAN。

按照802.1Q标准，VLAN 成员在系统一级定义。

网络系统可以分成多个逻辑子网，一个逻辑子网可以是一个真实的物理局域网，也可是由交换机设置的VLAN。

不同VLAN之间在数据链路层(第二层)是互不连通的，当它们需要互相访问时，必须通过路由器或具有路由能力的交换机(第三层交换机)使它们在网络层(第三层)连接起来。

2.安全和访问控制控制网络接入的策略，在金融和银行业绝对需要，特别使目前蠕虫病毒和黑客程序泛滥，在传统商业网络中也越来越必要。

安全和访问控制不只放在广域网边缘以防备外部入侵者，因为很多未授权的访问实际发生在企业内部。

在网络互连设备上实行访问控制，常常导致大量的性能缩减，这使得网络设计者使用功能不够强大的局域网。

流通过滤器常用来在流量层上隔离访问，而VLAN则提供广播层的保护。

3.网络可管理性问题的解决由于网络中有部分是供职工进行网络交流的，网络管理更显重要。

我们的认识是: 第一，太网本身管理技术并不复杂。

第二，如果网络配备有专用网管软件进行管理。

它可以提供流量、错误、广播、用量等性能分析的图表，是优化网络环境、提高网络整体性能的依据。

这有助于及时发现网络潜在故障的根源，在故障发生后能尽快查明原因。

第三，目前信息网中所有大部分设备都支持基于WEB的网管，无论网络管理者身在何处，只要有Web浏览器可用，就可以对网络设备进行基本的管理。

第四，交换机提供基于802.1Q标准的VLAN功能，中心交换机具有第三层路由能力。

网络被划分成多个VLAN之后，可降低IP复用和广播风暴造成的影响，因此也减轻了网络管理任务。

5 系统概算本系统暂估价250万元。