一、項(xiàng)目背景

該所除個(gè)別部門擁有自已的小范圍的局域網(wǎng)外，整個(gè)研究所還尚未建立真正的內(nèi)部網(wǎng)絡(luò)平臺(tái)系統(tǒng)，更談不上所內(nèi)各部門信息化資源的整合與管理。

隨著我國(guó)科研院所信息化進(jìn)程的深入，為推進(jìn)所內(nèi)的信息化進(jìn)程，加快研究所的發(fā)展，跟上時(shí)代的步伐，在上級(jí)領(lǐng)導(dǎo)的指示下，開始了研究所的信息化建設(shè)。

為了實(shí)現(xiàn)該研究所信息化建設(shè)要求，該所網(wǎng)絡(luò)工程建設(shè)項(xiàng)目需要以研究所的實(shí)際需求和發(fā)展目標(biāo)為依據(jù)，建立覆蓋全所的安全、可靠、保密、實(shí)用、經(jīng)濟(jì)、合理的網(wǎng)絡(luò)信息平臺(tái)，形成統(tǒng)一高效的數(shù)據(jù)和信息傳輸、共享及利用的集成環(huán)境，實(shí)現(xiàn)WEB瀏覽、郵件服務(wù)等基本網(wǎng)絡(luò)應(yīng)用，并在此基礎(chǔ)上實(shí)現(xiàn)財(cái)務(wù)、OA、PDM、CAD、數(shù)據(jù)庫(kù)等方面的網(wǎng)絡(luò)應(yīng)用。具體要求如下：

該所網(wǎng)絡(luò)建設(shè)工程綜合布線系統(tǒng)主要包括所內(nèi)主要建筑物的光纜鋪設(shè)工作和室內(nèi)綜合布線系統(tǒng)。

研究所內(nèi)部網(wǎng)絡(luò)系統(tǒng)：內(nèi)網(wǎng)主要是研究所私有的網(wǎng)絡(luò)系統(tǒng)，不和Internet進(jìn)行互聯(lián)。其中涉及到交換技術(shù)的選擇、交換設(shè)備和服務(wù)器設(shè)備、UPS及防雷、各種系統(tǒng)軟件的選擇以及整個(gè)網(wǎng)絡(luò)系統(tǒng)的連接拓?fù)?

　　研究所INTERNET接入系統(tǒng)：主要給研究所提供以下應(yīng)用，如收發(fā)Email、客戶聯(lián)系、對(duì)外宣傳(WWW)、查閱資料，因該所屬于特殊性質(zhì)的單位，為此，不能直接將Internet接入研究所內(nèi)網(wǎng)；

　　研究所廣域網(wǎng)系統(tǒng)：實(shí)現(xiàn)研究所到集團(tuán)、院以及各分支機(jī)構(gòu)之間的廣域連接，在數(shù)據(jù)加密的基礎(chǔ)上實(shí)現(xiàn)共享與傳輸，傳輸過程實(shí)現(xiàn)數(shù)據(jù)檢測(cè)；

　　網(wǎng)絡(luò)安全系統(tǒng)：通過路由器、防火墻、密碼機(jī)、入侵檢測(cè)、UPS、防雷、防病毒等系統(tǒng)的有效實(shí)施使得整個(gè)網(wǎng)絡(luò)系統(tǒng)更易于控制、更穩(wěn)定和安全高效。

　　二、建設(shè)方案

　　 1．整個(gè)院所網(wǎng)絡(luò)系統(tǒng)采用雙核心星型三層架構(gòu)。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)原則為高可用性，高穩(wěn)定性，網(wǎng)絡(luò)骨干結(jié)構(gòu)中無單點(diǎn)故障。所以對(duì)網(wǎng)絡(luò)產(chǎn)品要求具有極高的穩(wěn)定性及可靠性，要求核心產(chǎn)品能夠滿足冗余設(shè)計(jì)。網(wǎng)絡(luò)核心層選用了兩臺(tái)具備大容量高性能、可擴(kuò)展能力強(qiáng)的萬兆核心路由交換機(jī)。

2．匯聚層交換機(jī)采用千兆光纖與雙核心實(shí)現(xiàn)鏈路冗余連接，接入層交換機(jī)采取基于交換機(jī)端口的VLAN劃分法對(duì)于接入的信息點(diǎn)進(jìn)行VLAN劃分，把同一個(gè)部門劃分到一個(gè)VLAN里。這樣，每一個(gè)網(wǎng)段的廣播都被控制在該網(wǎng)段內(nèi)，不會(huì)傳播到其它網(wǎng)段，極大地降低了網(wǎng)絡(luò)的擁塞，保證了網(wǎng)絡(luò)的傳輸速率，同時(shí)兼顧了網(wǎng)絡(luò)的基本安全性。

　　3．網(wǎng)絡(luò)安全，園區(qū)網(wǎng)內(nèi)對(duì)基于廣域連接的線路采用數(shù)據(jù)監(jiān)控以及加密技術(shù)，保證網(wǎng)際數(shù)據(jù)傳輸?shù)陌踩?。?nèi)網(wǎng)采用行為審計(jì)和身份認(rèn)證技術(shù)，對(duì)每一臺(tái)接入終端實(shí)施權(quán)限控制和行為監(jiān)管。對(duì)于個(gè)別設(shè)計(jì)部門，在上述安全策略的基礎(chǔ)上，結(jié)合AD進(jìn)行內(nèi)部管理。

　　4．網(wǎng)絡(luò)管理，在計(jì)算機(jī)網(wǎng)絡(luò)的質(zhì)量體系中，網(wǎng)絡(luò)管理是其中一個(gè)關(guān)鍵環(huán)節(jié)，網(wǎng)絡(luò)管理的質(zhì)量會(huì)直接影響網(wǎng)絡(luò)的運(yùn)行質(zhì)量。網(wǎng)管軟件使該所的網(wǎng)絡(luò)具有良好的可管理性。網(wǎng)管軟件具有故障管理、配置管理、拓?fù)錂z查、監(jiān)控、路徑分析、追蹤等功能，網(wǎng)管軟件的應(yīng)用使該所的網(wǎng)絡(luò)能正常、更加高效地運(yùn)行。