PAGEPAGE11目錄TOC\o"1-3"第一章國圖千千兆位以太網網設計與實施施2第1節設計指指導思想2第2節設計方方案3第3節網絡配配置5國圖千兆位以太太網設計與實實施隨著計算機技術術、通信技術術和網絡技術術的迅速發展展，數字圖書書館日益成為為各國競相研研究、開發的的重要課題。作作為集數字化化處理技術、網網絡信息管理理技術和數字字式信息資源源建設于一體體的數字圖書書館，是21世紀信息產產業的主要發發展方向之一一。國家計委委于1997年批準了以以中國國家圖圖書館（原北北京圖書館）為為首、國內多多家著名圖書書館參與的國國家重點科研研項目中國試試驗性數字圖圖書館，這就就對國家圖書書館的網絡建建設提出了很很高的要求。設計指導思想由于對網絡工程程要求很高，所所以采用什么么類型的網絡絡至關重要。經經過周密的考考慮，結合國國家圖書館的的特點，確定定網絡必須采采用先進的技技術和產品，并并且能適應未未來需求的增增長，易于平平滑升級，保保護現有的投投資。通過對對技術和市場場的廣泛調研研，最終決定定骨干網采用用千兆位以太太網技術。千兆位以太網技技術使主干網網的速率得以以大大提高，它它是改善交換換機與交換機機之間和交換換機與服務器器之間連接的的可靠、經濟濟的途徑。網網絡設計人員員能夠利用它它建立有效使使用高速、任任務關鍵的應應用程序和文文件備份的高高速基礎設施施。網絡管理理人員可以為為用戶提供對對服務器區、Intraanet/IIntrannet與廣域網的的更快速的訪訪問。千兆位位以太網具有有性能價格比比好、易于升升級和管理、保保護投資等特特點，這些正正是國圖網絡絡所需要的。網絡系統選用了了3Com公司的CoreBBuildeer90000做骨干交換換機。CB90000千兆以太網網交換機遵從從標準的網絡絡協議，為基基于TCP/IIP協議的應用用提供透明的的網絡平臺，同同時提供服務務質量（QoS）策略服務務，不需要對對應用進行特特別的修改，在在以太網上實實現多媒體等等實時應用。另另一方面，CB90000支持標準的的局域網仿真真協議，為基基于以太網TCP/IIP協議的應用用提供完全兼兼容的環境。同同時基于ATM的多媒體應應用，可以在在ATM環境下實現現高品質的服服務質量保證證。設計方案國家圖書館的網網絡建設包括括圖書館本身身的館域網以以及實現與中中國科技網、中中國教育與科科研網、Chinaanet、廣電網、北北京大學、清清華大學等網網絡的互聯。國家圖書館的館館域網采用了了千兆以太網網為主干，獨獨享10M到桌面的星星形結構。從從數字圖書館館的實際出發發，館域網不不僅要傳送文文本，還要支支持大量的多多媒體服務，因因此對網絡的的帶寬要求很很高。國家圖圖書館從實際際出發，要求求在館域網中中建立3個邏輯子網網；一個是讀讀者服務網，分分在大樓的各各個地方；一一個是業務工工作網，分布布在大樓和行行政樓、分館館的各個地方方；第三個是是數字圖書館館試驗環境，分分布在國家圖圖書館東側1、4等層。合理理地處理3個邏輯網的的連接、劃分分、安全性設設計是保障它它們可靠工作作的關健。國家圖書館鋪設設主干光纖，從從主交換機到到主交換機采采用單模光纖纖，從主交換換機到分支交交換機采用多多模光纖，傳傳輸1000M以太網信息息。這些光纖纖將保證國家家圖書館內部部網絡在8～10年內使用，所所以，對于光光纖網絡的要要求非常嚴格格。從分支交交換機到終端端和分支交換換機到分散的的服務器采用用五類或超五五類線，保證證10M獨享和100M獨享。國家圖書館館域域網將與外部部使用光纜相相連，考慮到到將來的拓展展和保證現有有投入的連續續有效，在目目前的產品中中要求考慮10～20個100M以太網端的的連接，所以以對產品的延延續性提出嚴嚴格要求?？煽梢栽黾有碌牡脑O備，但是是必須保證現現有的設備可可以與新的設設備相連，新新的設備在連連接到終端時時不要新的線線路和更多的的冗余，只考考慮如何與老老設備溝通和和增加高速接接口用于信息息服務器和數數據倉庫等。國家圖書館共有有互聯網IP地址128個，除了在在國家圖書館館互聯網服務務器需要若干干IP用于WWW服務器、E-maiil服務器、FTP服務器等以以外，其他地地址用于國家家圖書館內部部訪問互聯網網時使用(約為1200個內部節點)。這些互聯聯網服務器設設在國家圖書書館廣域網接接入防火墻之之外，內部網網在防火墻之之內。整個網絡結構如如圖1所示，采用用兩級網絡結結構，網絡主主干層采用兩兩臺CB90000，通過雙千千兆以太鏈路路互聯，實現現負載平衡和和冗余備份；；用戶接入層層采用3Com公司的邊界界交換機SuperrStackkⅡ1100組，每4臺堆疊成一一組，通過一一個千兆以太太模塊上連至至主干，下連連客戶工作站站。網管工作作站、防火墻墻主機和路由由器通過100M快速以太網網端口直接與與主干交換機機相連。圖1網絡結構網絡配置主干交換機主干層的2臺千千兆以太網交交換機CB90000，分別置于于兩個房間。主主干交換機各各配置一塊24Gbpps千兆以太網網交換引擎，一一塊20端口10M/1100M自適應以太太交換模塊，一一塊12端口10M/1100M自適應第三三層交換模塊塊，8塊2端口1000BBaseSXX輸入輸出模模塊和1塊2端口1000BBaseLXX輸出模塊。接入交換機接入層交換機根根據用戶的實實際情況采用用SuperrStackkⅡ以太網工作作組交換機Switcch11000，每4臺堆疊成一一組，共12組，每組配配置如下：SuperSttackSwwitch11100帶24個10Basse-T和2個10/1000Basee-T自適應端口口SuperSttackⅡⅡ堆疊模塊SuperSttackⅡⅡ堆疊電纜SuperSttackⅡⅡ千兆上聯模模塊路由器配置在主干網上配置置一臺3Com公司中心路路由器NetBuuilderrⅡ，通過100M快速以太網網模塊直接連連到CB90000交換機上，實實現與遠地的的子網連接和和Interrnet的連接。中心路由器具體體配置如下：：4槽機箱，通信信引擎DPE模塊100Mbpss快速以太模模塊(用于與主干干網互連)HSS4口V..35模塊(用于E1/T1的廣域連接)網絡管理系統網絡采用3Coom公司的網管管軟件TransscendEnterrpriseeManaagerfforUnnix來監控管理理網絡設備，網網管硬件平臺臺為Sun公司的Ultraastatiion2工作站，采采用HP公司的OpenVView作為網管的的軟件平臺。防火墻設計方案案國家圖書館網絡絡工程是內部部網，既要求求與國際Interrnet互聯，又必必須保證內部部網不受外界界的干擾和破破壞，因此設設立防火墻服服務器很有必必要。由于同同時也用該服服務器作NAT服務器，性性能上要求很很高，所以采采用Sun公司的E3500服務器。配配置4塊100M快速以太網網卡，連入主主干交換機。配配置Firewwall-II（250用戶）軟件件作為防火墻墻軟件。虛網劃分根據國家圖書館館對網絡系統統的實際要求求，在內部應應設置3個虛網?？伎紤]到系統安安全設計的需需要，整個網網絡在邏輯上上設置成4個虛網，其其中3個虛網分別別對應用戶的的讀者服務網網、業務工作作網和數字圖圖書網，還有有一個為隔離離虛網。3個業務網通通過在CB90000主干交換機機上設置第三三層交換功能能實現網間數數據交換，隔隔離虛網則與與3個業務網完完全隔離。就就是說4個虛擬邏輯輯子網物理上上是相互獨立立的，在不同同的子網內資資源訪問權限限，可以根據據用戶來進行行分配。3個業務子網網需要跨子網網訪問網絡資資源，要經過過第三層交換換機，它和路路由器一樣可可以進行IP地址過濾，提提高網絡的安安全性。對于于外部用戶，透透過Interrnet，必須通過過防火墻的身身份檢查，然然后進行授權權，才可以對對資源進行訪訪問。因此可可以根據館內內資源的管理理策略，通過過防火墻進行行更加嚴格的的網絡控制，實實現網絡的安安全策略管理理。防火墻主機上配配置4塊100M網卡，分別別連入上述的的4個虛網，通通過該主機將將3個業務虛網網與隔離虛網網連接起來，路路由器在邏輯輯上劃入到隔隔離虛網中，用用以與Interrnet連接，同時時起第一級防防火墻的作用用(主要防網絡絡級的侵擾)。這樣配置能夠保保證內部網具具備兩級防衛衛，安全級別別高，可抵御御網絡及應用用級的侵擾。網絡互聯館內網絡通過33ComNNetBuiilderⅡ(4槽)路由器配置置的4個FlexWWAN接口連接到DCE設備接口上上，與郵電部部門提供的E1/T1相連。另外NetBuuilderrⅡ路由器配置置了一塊8口ISDNBBRI接口模塊，用用于與分館的的廣域網連接接。NetBuuilderrⅡ的軟件包中中提供增強的的防火墻功能能，IP包過濾器以以及NAT(地址變換)功能，在系系統配置時，路路由器全部端端口均設置真真IP地址，同時時設備自身的的防火墻和IP包過濾功能能，地址翻譯譯功能不通過過路由器實現現。星欣設計圖庫資資料專賣店擁擁有最新最全全的設計參考考圖庫資料，內內容涉及景觀觀園林、建筑筑、規劃、室室內裝修、建建