企业网网络安全系统

phil

Thanks for your information.

cherlas

李毅

低等动物如果从vghrtabbc

李毅

低等动物如果从vghrtabbc

低调的做人

326年内出现那么

低调的做人

326年内出现那么

ZAN121

正需要

h6112398

cathy678

是我需要的资料

王强110

一、水利部机关办公大楼网络系统总体设计思想
1.1网络系统设计原则
1)系统的先进性和开放性

为保证水利部机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品，

2)系统的有效性和实用性

    针对水利部机关办公大楼网络系统信息流特点，应采用树型结构的网络拓扑，可确保整个网络系统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，根据目前的应用及将来的发展确定网络连网手段。就网络设备而言，由于支持多协议和分级结构，也不会因升级而被淘汰。

3)系统的可靠性和稳定性

    水利部机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生影响。

4)网络系统的安全性和保密性

    在水利部机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用户的侵扰，或防止用户无意识地对网络的侵害。具体而言，必须防止如下情况：
*对一些机要数据，机要文件的窃取；
*对数据的非授权修改、增删；
*对网络系统的蓄意破坏；
*病毒的干扰；
*对网络环境的意外或灾难性破坏，如掉电、火灾等。

因此，在水利部机关办公大楼网络系统中，可以从几个方面保证网络系统的
安全性和保密性：
*用户权限的口令鉴别
当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网络。
*文件存取权限的控制
不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权；而普通用户只能对某些文件具有存取权。除网络系统本身应提供存取控制外，操作系统、数据库系统及应用软件也需有相应的存取控制。
*智能的网络设备和网管软件可对某个网络设备、某些通信线路、某个通信端口的入网权进行管理。
*为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。
*在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以避免中心站点的破坏对网络产生灾害性损坏。
*对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施，防止未授权用户和带病毒软件进入网络系统。

5)网络系统的可扩展性及升级能力

    为了保证水利部机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追求高配置、高速率，而是在保证网络的先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性的网络拓扑，以保证整个网络系统的可扩展性及升级能力。这具体表现在以下几个方面：
*选用了具有良好开放性的网络协议和平台，易于扩充、升级；
*用户端网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统；
*在用户端系统采用结构化布线，并利用HUB组网，可方便地通过HUB端口级联、插板、以及堆叠等方式增加网络工作站，并通过更换HUB提高网络的传输速率；
*网络拓扑采用了树型结构，速率或其它性能总体为由高到低，高一级的设备在被更高性能设备替代后，可降级使用；
*通过网络管理软件和其它系统管理软件，实现从某一点对全网的网络软件、操作系统、数据库系统以及信息服务软件的更新和升级。

6)网络系统的可维护性与网络管理

    水利部机关办公大楼网络系统是一个宠大而复杂的系统。其网络维护和管理十分重要，直接关系到整个网络是否能稳定而可靠地运行。在水利部机关办公大楼网络系统系统中，除了在网络设计时采用了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采用一套好的网络管理软件也是至关重要的。
    在水利部机关办公大楼网络系统的设备配置中，关键结点均采用符合SNMP协议的设备，与网管软件RMON配合，达到全网监视、控制、统计、维护等功能。
1.2企业级网络系统的规划
企业级网络系统的规划可概括的说成：全面规划，具体分析。

全面规划，具体分析
设计和规划一个企业级的局域网需要一个全面的规划。
首先，要从目前的网络应用实际出发，根据具体情况如：建筑物的分布，楼层的层次结构，网络节点及终端，确定整个网络拓扑图。最好结合综合布线一起考虑。
其次，是选择网络技术和协议，确定网络主干及子网的划分。这里要强调的是：一定要建立整个企业网络的网络层次，如：高速主干，区域主干，应用子网。这对于今后网络单位实施和管理，网络流量的控制和均衡，网络规模的扩展和升级都是至关重要的。
最后，要考虑设置网管的档次，需不需要系统管理，近期内会不会升级，预留相应的网络接入点和设备接口扩展槽。
网络技术发展概述
随着计算机技术的飞速发展，网络技术也不断更新，进步，具体来说，呈现以下几个趋势：
1.由慢速向快速发展；
2.由共享式向交换式发展；
3.由平面网络向层次化发展；
4.由局域网，广域网分离向局域网广域网一体化发展。
1.3由慢速向快速发展
“快速”这个概念，不同的时代有不同的理解，在60—70年代，计算机采用主机/终端字符方式，9.6Kbps已是非常“快速”（目前来看也是满足其需要的），后来，微机的出现，极大的推动了计算机性能的提高，需要传输的也不仅仅是字符或数据，图形，图象，声音等多媒体直至现在的电视会议，VOD等视频信号也需要传输。距统计，传输字符方式9.6Kbps已够了，传输图形，声音需要1Mbps，而传输电视会议，VOD等视频信号需近10Mbps。因此，可以说是应用的需要推动网络传输能力不断提高，由最初以太网设计时的1Mbps发展到10Mbps，再发展到现在快速以太网100Mbps，以及未来的1000Mbps以太网，都是为了解决用户应用传输能力不够的问题。有人戏称：如果汽车的速度也照网络速度提高，现在的汽车速度应该超过火箭了。
1.4由共享式向交换式发展
所有的局域网技术在设计之初都是共享式的，按当时的标准，这样的网络速度已是非常高速了，现在随着连网计算机愈来愈多，需传输的东西也与日俱增，随之而来，每个人的带宽变得愈来愈窄。解决办法之一就是把共享变成独享，由共享式集线器变成交换式集线器，每个端口用户独享10M带宽，总带宽随端口数增多而变大，从而解决随计算机增多，每个计算机带宽变窄的问题。目前，已由10M交换发展到100M交换，不远的将来可能还会出现1000M交换。
1.5由平面网络向层次化发展
最初网络上计算机较少，规模不大，服务器也不多，网络之间的管理工作不多。随着网络的不断扩大，计算机也不断增多，现在一个大企业的网络中，可能有数千台计算机，几十台服务器，这就需要按职能和功能将网络划分成不同的“子网”。子网内部高速交换，子网之间的访问受到管理，这样才能管好，用好一个网络（如同我们的单位管理类似）。
1.6由局域网，广域网分离向局域网广域网一体化发展
计算机局域网有国际标准，而广域网的标准则不同于局域网如X.25，DDN，帧中继，ISDN，宽带ISDN（BroadBand-ISDN），由于最初的广域网互连是借助于电话公司的线路，我们知道，电话线路传输的是模拟信号，计算机传输的是数字信号，这之间需要转换，效率不高。而刚开始数字信号线路传输能力也不强，速度较慢，如目前能提供给用户做广域网互连的DDN线路，最快也只有256K.随着用户对数字网络传输能力的要求不断提高，数字线路ISDN（综合服务数据网）及宽带ISDN的出现，使广域网传输数据能力可达到1000M以上，且上不封顶，有广阔的发展前景，而且它能将数据，图象，语音等多媒体信号在同一条通道上传输，现局域网的最新和最有发展前途的ATM网络结构就是采用宽带ISDN的传输结构。因此，采用ATM结构的局域网只要符合国际标准，就能和电信部门提供的宽带ISDN广域网无缝地连在一起，达到局域网和广域网一体化，那时候通讯世界天下大同！

局域网技术分析比较
    要明确提出水利部局域网结构，我们有必要对目前的局域网技术有一个充分的了解和比较。
*传统10M以太网：
    有广泛的应用基础，有严格的国际标准，且有价格低廉，成熟，可靠，易用，保护用户投资等特点。但由于其固有的结构，对多媒体应用的支持不够，且其传输速度较慢，显然不宜做大型企业网络主干。另外，其共享式结构需转变成独享交换式，才能满足要求。
*100M快速以太网：
    传输结构同传统10M以太网，只是速度提高10倍。有着以太网的优点，可做网络主干或接服务器，以解决带宽不够问题。如采用交换式结构，则其带宽能有较大提高。但这种技术只能有210米的网络布线范围，限制了其在大范围网络作主干的能力，且也不具备支持数字化语音，音像等多媒体的应用，也没有平滑升级到未来ATM技术的方案和标准。
*千兆以太网：
近年来，新出现千兆以太网概念。其速度比快速以太网快10倍，但仍然采用以太网的结构，但这种技术目前还不成熟，无统一国际标准，传输距离比快速以太网更短，采用这种技术目前风险较大。
*FDDI（光纤分布数字接口）：
FDDI网络技术为前几年许多用户采用的主干网技术。它具有速度快，可靠性高的特点。但由于其所有网络节点是共享100M带宽，在目前连网节点不断增多，多媒体通讯应用不断增加的情况下，FDDI已越来越力不从心，且新一代支持数字化语音，影像的FDDI标准迟迟未能发展出来，FDDI已是夕阳西下，日落黄昏。最重要的是绝大多数网络厂家已无心再发展，支持FDDI技术。

*ATM网络：
现代通讯技术面临需要解决问题，一是越来越大的传输带宽（传输速度要求越来越快），二是语音，图象，数据等多媒体同步传输能力。传统的共享式竞争型网络结构已无法完成任务，新一代传输体系ATM技术应运而生。
ATM是近年来出现的一种高速交换技术，已被公认为是有发展前途的，革命性的数据通讯技术。ATM将数字化语音，数据和图像等信息分解为固定长度（53个字节）的数据块，称为信元（Cell），便于硬件处理而达到高速传输和交换。通过采用标号多路复用等技术，ATM能够实现对带宽的动态分配，不仅可以最有效的利用线路带宽，而且能够满足不同种类应用对时延的要求，因而具有从实时的语音信号到高清晰度电视图像等各种高速综合业务传输的能力。国际电讯联盟(ITU)的宽带工作小组已将ATM技术列为支持B－ISDN（宽带综合业务数字网）的基本方式之一。ATM与SONET（同步光纤网）相结合而实现的高速，高带宽，综合业务的B－ISDN将成为二十一世纪的通讯主体，其地位相当于二十世纪的电话网。

异步传输模式(ATM: Asynchronous Transfer Mode)
ATM技术简介
    ATM技术是建立在硬件交换上的网络技术，它可以为每个工作站分配专用带宽。每个交换机的端口都特定于某一单个工作站，并且在ATM网络中不存在操作的共享访问模式，网络中的数据以确定的大小(称作“信元”)进行传送，“信元”具有较小的头标，以及较小的定长数据区。“信元”的格式已被优化，以便于实现质优价廉的多兆位交换机。ATM网络的数据传输是面向连接的，这是因为ATM网络中的端结点在发送任何数据之前，都预先建立称作“虚连接”的数据传送会话。ATM网络首先确定两个站点之间的路由，通知数据传送路径上的交换机，确保网中的资源分配。虚连接标识用于标记特定的连接单元，并且交换机通过基于硬件的交换，按照单元头标中的虚连接移动数据。

    ATM交换机之间的链结和端结点可以按多种速度操作，光纤连接可以按100Mbps以上(155Mbps)的速度将服务器连接到网络上，在双绞线(UTP)上以25-155Mbps的速度进行操作也已被确立为标准，作为最终用户可用的高速度链路。目前正在讨论将单模光纤的622Mbps或更高的速度作为未来的交换和互连链路。这些不同速度链路之间的速率匹配是ATM交换机本身所固有的功能，在ATM网络中不要求使用隔离网桥实现不同链路速度之间的转换，不同速度的ATM可以无缝地工作在同一个ATM交换机上。而传统的LAN技术都只有一种速度可用，不同速度之间互连要用网桥或路由器，使整个网络的性能受到限制。因此，ATM完全不同于传统的网络技术。传统的网络技术通常都是典型的共享式技术，他们通常以一种单一的网络速度，无连接的传输长度不同的数据包进行操作，每个数据包中都包含全球统一的路由信息。

      ATM的杰出技术主要在于它将网络核心任务划分成两个部分，即“路由决定”和“数据转发”，使用不同的恰当技术分别解决这两种问题。“路由决定”是一种计算密集型的功能，基本上由软件来完成，它要求了解全网内的拓扑结构的动态信息。ATM的“路由决定”通过建立虚连接来执行，并且对于每个数据发送会话只需执行一次。“数据转发”则是一种硬件密集型功能，它要求多兆位的交换能力。它由ATM交换机对ATM信元执行操作，并且ATM信元的格式已为实现1兆位的能力一基于硬件的交换能力一而进行了优化。简而言之，“路由决定”是网络任务的“大脑”，而“数据转发”则是网络任务的“肌体”。

    ATM网络技术与传统的网络技术的主要区别在于：传统的网络必须同时解决上述两部分的网络问题，因此，传统网络中的每个包都必须包含全局统一的路由信息，并且每个包都必须由路由器在进行数据转发之前进行处理。这种连续的路由决定功能的使用是对宝贵的资源的极大浪费，并且还可能由于昂贵的线路费用而使路由器成为网络的瓶颈。

1.7ATM技术的优点
    ATM网络技术具有高频宽，低延时的传输特性，可用于传输数据(DATA)，可视图像(VIDEO)，图像(IMAGE)等各种需要。为未来网络的趋势。以微码形式存放在网络设备上的程序，将使用户在ATM网络上建立起固定频宽的虚拟网络，使图象、声音的传送成为可能。而以太网络由于其（Shared-Media）的技术，以“包”的形式传送信息，且“包”的长度并不固定，这就使该技术难以支持对延迟很敏感的声音及图象的传送。ATM技术可以广泛应用于桌面系统网络(25MbpsATM)，主干网(155Mbps、622Mbps、2.4Gbps)和广域网中。作为ATM基础的信元交换技术可以提供高速可调节的带宽。具有极好的网络性能。ATM集成了混合信息(图象、视频、语言)的同步传输与传统的数据传输。
随着ATM技术的发展，ATM的各种标准仍在不断制定，现在25Mbps，100Mbps，155MbpsATM，LAN Emulation(局域网仿真)，Classical IP均已成为ATM标准。
由此可见，ATM集中了所有局域网的优点：快速，交换；另外，还有以下优点：
*网络带宽可以调节，例如：带宽的预置和即时申请；
*极好的网络性能，极低的延时；
*最少的路由选择功能；
*以及非常完美的局域网到广域网的连接方式；
*通过使用局域网仿真程序或者Classical IP协议同现有的网络兼容，保护了用户对现有局域网的投资；
*支持各种应用，特别是多媒体应用的能力。ATM可以支持所有的应用类型，包括一般的数据传输，也可以是象视频会议，视频点播，电子教学，多媒体文档等高通讯量的应用，而传统以太网无法有效地支持多媒体应用。
*完整的标准：局域网的ATM已有相当完整的标准和互操作测试。在国内外众多客户都有大量成功实例，各种速度的ATM都有现成的标准。
*由于简化了网络管理，降低了投资成本。
*有发展前途：ATM被所有厂家、用户公认为未来唯一有发展前途的技术。大家都不断投入ATM的开发和应用，随着ATM技术的不断发展，标准日趋完善。ATM已进入了大规模的实用阶段。

VLAN技术
    一个大型的企业或单位之间会存在多个局域网，这些不同的局域网之间的通讯及联系就需要网桥或路由器这样的设备，网桥一般连接两个LAN，可以将一个LAN中的信息传递（广播）到另一个LAN中。路由器可以连接多个LAN，并可以识别那些未标识为本地LAN站点地址的信息，并解释其中地址，然后把信息转发给与目的工作站相连的路由器（或端口），这样可以减少广播的次数和流量，从而避免了严重降低网络性能的广播风暴，提高了网络性能。
大型网络中，为了便于全面管理，必须划分子网，采用路由器（或有路由功能的设备）互连各子网以管好，用好网络，如Internet网就采用TCP/IP协议划分子网。因此，对现代网络中，子网的划分是绝对必要的。
现代计算机已进入多媒体时代，要求网络能够传输数据、语音和视频信号，而传统的共享式以太网方式的带宽已不敷使用，且不同应用的数据库分别储存于不同的服务器，网络要能够提供任何点对点的通讯，因此，面对错综复杂的网络需求，对网络带宽及速度的要求就更高了，这样，交换式网络就应运而生，其产品包括以太网，FDDI，100BASET以及最新的ATM SWITCH。在交换式网络中，每一个服务器或工作站均可拥有其专用带宽，这与分享式10Mbps以太网不同。如果有20个用户有网络上使用，网络就如同能够提供200Mbps带宽一样，每个人都有专用的10Mbps，而不必和别人分享，数据就可以在网络上快速地传输。
事实上，交换式网络不仅慢慢地取代了传统的分享式网络，同时它也具备了一些传统网络所没有的优点。最大的优点在于它使传统的网络更具伸缩性，而不再受限于空间的配置。
谈到交换式网络，我们不能不对虚拟网络作基本的了解，以下即针对交换式网络中的VLAN功能加以探讨。

1.8虚拟网络的定义(Virtual LAN)
如果要对VLAN加以定义的话，它应该具备下列几个特性：
1·它具备快速交换功能
2·它能够允许在网络上容易地增加任何PC、减少或改变网络区段的组合
3·它需能跨越不同的网络形态，如以太网，FDDI或ATM。

有两个重要概念，可以很容易地描述VLAN：

一·VLAN即是一群工作站或PC，它们虽然不是物理上连接在一起，但它们可以在逻辑上连接在同一个网络上，网络区段连接至路由端口上，网络间依靠路由器连接通讯，任何一台PC物理连接在哪一个路同器端口上，都限定了它在那一个网络区段内，每一个网络端口会有一个网址来告诉路由器信息传送的目的地。由于物理连接的限制，因此同一个网络的各个用户必须在同一楼层或大楼内。

二·广播如同传统的网络区段，VLAN就是同一个广播区域，当有广播的时候，信息的分组仅限于在同一个VLAN内。
交换式网络是否不需要路由器了呢？实际上，仍然需要路由选择的功能，只是路由器的角色改变了。它已不再是大楼或厂区内网络转送信息的中心，因为交换网络系统提供了更快速且低成本的VLAN连接方式，所以路由器的任务变成了实现VLAN和VLAN之间的传输。而这些网络交换器设备已大都具备多协议路由选择的功能，如IP或IPX，成为路由服务器，这样就可以减少网络的路由器设备，并使网络管理更为简单，我们可称之为基于交换的路由选择。服务器可以是集中式的，也可以是分散式的，它们各有优缺点。所以交换虚拟网络既快速，又能兼顾多通讯协议路由选择的需求，这显然是交换虚拟网络的最大优点。

注意：当今企业的工作方式已慢慢改变，同一部门或同一班组的人员不见得会在同一地点，为能配合组织的机动调整，网络也需要跟着经常作变动。正如前所述、VLAN需能够允许在网络容易地增加、减少任何PC或改变网络区段组合，而不牺牲其快速交换功能。
1.9VLAN组合的方式

1·以交换端口为主（Port-Based）
    这是一种最简单的方式，就是把几个交换端口(Switching Port)设为一个VLAN，通常可以是一个交换器(Switching)为一个VLAN，有时可以把多个交换器组合成一个VLAN。正如传统的集线器(Hub)一样，同一个集线器的端口，都同属于一个网段(Segment)。
    以交换端口为主是一种最容易设定的方式，但是它有时不能满足我们的要求。比如，以交换端口为主无法支持多个VLAN。所以象集线器如要加入一个VLAN以上，就必须把集线器上的端口分成不同的网段，且一台服务器如果要支持两个VLAN，就必须配置两个块网卡（可能的话），否则就无法做到。设备的移动、增加和改变是以交换端口为主的VLAN最大的问题，如果有变动的话，网络就必须重新设定。

2·以MAC地址为主(MAC-Bases)
    将MAC地址指定到某一个VLAN是可以做到的，这样可以解决一些以交换端口为主无法解决的问题，包括允许一个集线器连接的PC可以分属不同VLAN，并可以自动跟踪PC的改变情况，但是，它不一定能解决工作站或Server分属一个以上的VLAN的问题。另外一个限制是它需要处理大量隐秘的(Cryptic)MAC地址。虽然这些对某些应用(Applications)来讲有其优点，但很多用户还是希望以一种易于理解及跟踪的方式设定VLAN。

3·以网络层为主(Layer Three_based)
    大家也许在想是否可以用管理路由器的方式来管理交换器，用IP层网络或IPX层次网络等等来区分VLAN。答案是可以的。网络交换器使用网络层来设定，可以使VLAN分布在不同端口上，同样的，一个端口也可能含有一个以上的VLAN，如此一来要比以MAC-based的方式具有更大的伸缩性，并易于管理。有些厂商提供的Layer 3-based的VLAN可以延伸到多个交换器，有些可以有效利用硬件结构提高带宽。而有些则在结构上与路由器相同，这将无法充分发挥高速交换传输功能。
4·用户定义为主(Policy-based)
    这种方式是最具伸缩性的一种方法。它可以让用户指定多种不同的方式组合成一个VLAN，无论MAC-based、Layer 3-based以太协议类型或帧中继类型，都可以把它设计在同一个VLAN内。用户可根据自己的特殊需求去划分网络。

    以上仅就VLAN的一般功能稍加描述，各厂商提供的功能也不尽相同，有些用户protocol Type来设定协议类型，或提供Multicast Claiming方式。从VLAN的字面上看，容易发生误解。其实ATM网络仿真(ELAN)就是一种VLAN的观念。并且，它不象ATM有个ATM Forum组织制定标准，没有人规范VLAN之间的连接方式，各村都有各村的高招。我们考察VLAN可根据前面定义的三项原则。


2.网络设计原则
2.1网络设计原则

    根据前面关于网络技术分析及发展趋势，我们认为水利部机关办公大楼的计算机网络设计应满足以下几条原则：

{要采用交换式结构，高速的主干；
主干网应具有能支持数据、声音、视像多媒体传输能力。
{要有VLAN划分能力；
{要有一套可靠、全面、易用的网络管理软件；
能完成监测、诊断、过滤、故障隔离等功能
{留有系统未来扩展能力；
{是一个支持多种协议和多种接口开放的网络；
{提供最佳性能价格比；
{能与国家公用网和国际网络互联。

2.2网络产品的选择
根据网络的设计原则，我们考察了多家网络产品，如BAY、CISCO、3COM、CABLETRON、DEC等，虽然各家产品都有其特点，但是，能全面满足网络要求的产品，我们首推IBM网络系列产品。
2.2.1IBM产品在ATM网络技术方面具有明显的开发和产品优势
    IBM是全球最大的ATM厂商和ATM标准组织ATM Forum 的主要成员，始终保持着在ATM产品技术上的领先地位。IBM的“Switch-on-a-chip"是目前业界最先进的技术，从而使得IBM的ATM产品性能优良且成本降低。同时，由于IBM在ATM Forum 中举足轻重的地位，使IBM在参与新标准的制定和保持与标准的一致等方面拥有别家厂商所无法比拟的优势。
    IBM与3Com公司、Bay公司联合支持的“交换虚拟网络”结构，被网络业界推崇为ATM技术发展的最新方向。在该领域IBM公司率先推出的产品MSS(中心路由模块)得到国际大奖。
2.2.2出色的虚拟网方案
    最近所推出的 MSS Server模块，是整个业界目前唯一的、完全基于标准的虚拟网络支持模块，它不仅支持ATM论坛所定义的 LAN Emulation V1.0的标准，而且也支持IETF所制定的RFC1577的标准。可以支持基于网络第二层(即MAC层)地址和基于网络第三层(即IP层)地址的虚拟网络划分，且不必外接路由设备，相对其它厂家必须投资在高性能路由设备的做法，既大大提高了网络的性能和安全性，又避免了路由设备这一处理瓶颈和单一故障点，且投资上也有相当的保障，并赢得了去年八月份在美国举办的Network+Interop网络大展上的热门产品大奖。评论家认为，在这方面，该产品至少领先其它厂商产品六个月!
2.2.3在中国具有实施和支持ATM网络最强的实力
    在国内拥有一支达几十人的技术实施与支持队伍，而且已拥有一批遍布各行各业的ATM用户群，其中较著名的如中央办公厅，浦东新区政府，宝钢，上海交通大学ATM校园网，中国粮油进出口总公司ATM网，上海市邮电局ATM广域网，上海图书馆ATM网，农业银行上海分行ATM网等等。值得注意的是，以上用户都是由IBM在国内的技术力量完成装机和服务的。这不仅证明了IBM的技术力量和实施经验是独一无二的，而且再次体现了IBM对用户的一贯的实用服务承诺。

    目前ATM用户，广泛分布在政府、金融、教育、制造各个行业。这些实例充分证明了ATM技术在中国的实用性，也是IBM ATM网络产品实用能力的最好例证。
    IBM网络产品是目前国内唯一的在ATM领域中拥有庞大用户群的网络产品，累计ATM端口数高达上千个。目前，有代表性用户包括：
XXXX交通大学－ATM校园网
XXXX邮电局－ATM广域网
XXXX信息中心－ATM局域网
浦东信息中心－ATM局域网
农业银行XXXX分行－ATM局域网
农业银行漕河泾分行－ATM局域网
宝山钢铁总厂－ATM全厂主干网络
XXXX石化总厂－ATM局域网
浙江电视台－ATM局域网
南京市供电局－ATM城域网
南京大学－ATM校园网
    另外IBM公司作为全世界第一大电脑及通讯公司。其售后服务是全世界用户公认的在同级公司中最好的公司。IBM的工程服务包括硬件及软件服务，在国内设有备件中心，随时为用户更换零备件。有客户维护中心，能承担保修期和保修期后的服务。另外，所有的问题都由IBM管理进行归档，监视和跟踪，以承诺所有的问题都能用时解决，不论是在承诺周期内，还是在IBM维修协议(IBM MA)周期内。

2.3方案特点
    在设计水利部机关办公大楼网络系统网络时，我们对网络设计方案进行了周密而审慎的考虑，提出了一套完善的、处于国内领先地位的ATM网络解决方案，它的主要特点是：

{网络基干采用ATM 技术
}高带宽：速率为155Mbps，为各部门子网提供最高速的网络主干。
}支持多媒体应用：8285 25M ATM交换器使ATM到达桌面用户，实现桌面用户的高带宽应用。除能满足现有应用外，还能满足特定工作组用户(如领导、电子会议室和培训教室)的数字化语音，视像传输的要求。
}良好的升级保证：ATM主干速率可平稳升级到Gbps，具有广阔的升级前景。
{各子网间通讯基于交换技术，信息传输无瓶颈。
} 8271/8274以太网交换器确保了各以太网段的互联及与ATM主干网连接的通畅，并使得现存以太网络能与ATM主干网平滑连接。
{采用虚拟网交换技术(SVN)
} 支持多种虚拟网的划分，大大改善性能和安全性
} 采用中央路由的技术，避免独立路由器技术的瓶颈
{中心交换机采用IBM 的优异交换机产品8265  
     该智能交换机作为网络主干设备，8265的强大功能及全面的容错特性使之成为主干网络节点的可靠平台。
{充分结合综合布线系统
ATM方案充分利用综合布线系统中光纤和双绞线，无需增加任何环境设备。
{全面的网络管理功能
    采用IBM屡获大奖的优秀网管平台NetView for AIX，并配以丰富的网管应用软件，简化了网管工作。
{投资保护
    支持不同速率的子网或模块并存，(如：ATM的25 Mbps、100 Mbps、155 Mbps和622 Mbps可共存于8265上，互相通讯)，升级时无需更换任何设备。
{全面的服务
      －提供经验丰富的专家进行网络逻辑及物理设计
      －提供设备安装的服务
      －提供项目规划管理、测试直至运行的一条龙服务
      －提供长期的维护及支持
    另外，我们在设计水利部机关办公大楼网络系统ATM网络时，遵循以下几条设计原则：
      －采用先进的网络技术，保障用户的领先地位。
      －遵循开放性原则，符合国际上的标准规范。
      －推荐可靠的网络架构和网络产品，保障用户系统的可靠和稳定
      －方案具有可扩充性和可延展性，满足用户业务成长的需求。
      －与用户现有系统可以互连，保护用户的投资。

3.水利部机关办公大楼网络系统方案
3.1网络系统设计的目标
建立一个开放的高速、可靠的网络，采用分布式客户/服务器处理模式，提供整个系统范围内的文件、数据与电子邮件及通信服务。网络系统采用标准的结构化布线，办公室PC通过墙上或地上的信息插座入网，各楼层网连接到大楼的高速主干网上。远地的局域网或电脑通过多种入网途径与本系统的网络中心互连，并由设置在计算机中心的网管工作站进行集中网络管理。通过对网络的设计与实施，充分体现如下特点：

1.采用先进的通讯设备，建立一个高速，高可靠的网络系统。
2.满足现在信息系统的数据传输和信息共享需求，并能够满足系统未来的扩展要求。
3.为较高质量视频点播及交互式视频会议提供基础。
4.适应网络技术的发展和保证系统升级的可行性。
5.提供最佳性能价格比。
3.2主干技术的选择
从整个网络规模来看，初期达到全楼网络主干可无阻塞地支持1144个独享10M的全交换以太网节点。从应用上来看，在保证支持现有应用的基础上，还能支持视频会议，VOD等多媒体传输应用。从而决定了网络主干应采用高速且适合多媒体传输应用的网络技术，而且作为网络主干，其稳定性和可靠性更是不可忽视的因素。ATM是较为理想的主干技术。因为ATM技术的主要设计意图之一就是用于多媒体的传输，并且该技术使数据、语音、图象等不同类型的信息能够最高效率地传输。现有的ATM技术可支持622M、155M、100M和25M等不同速度规范，其中155M是目前最成熟和最开放的高速主干技术。因此，在本方案中采用155M ATM技术作为主干技术。


3.3ATM主干网络设计方案
3.3.1网络总体结构图
3.3.2设计说明
*网络整体结构为分级星型结构，主交换机与子网交换机，子网交换机与网络工作站之间都是以星型结构连接。
*采用155M ATM做网络主干，采用10M交换以太网作为普通工作站的网络末端。
*网络中心交换机采用IBM8265主干交换机，采用8274/8271以太网交换机作为到桌面的10M交换机。
*中心交换机放置在办公大楼的主机房内。采用IBM8265 S17型交换机，它有17个插槽，其中用户可用14个，该方案中配置了4块4口的155M ATM模块，4个电源模块。共有16个155M的ATM端口。其中10个155M的光纤口用来下连各层子网8274子网交换机，共计5台8274以太网交换机，主机和Intranet服务器连在8265的155MATM光纤SC端口上，各层工作站连在5台8274/8271交换以太网10M端口，网管工作站也连在10M交换以太口上。
*根据布线结构，在一层楼放置了1台IBM以太网交换机8274/W93，共配置了4块32端口的交换模块，即有128个10M交换口。我们在每一楼层的8274上配置了双端口的155M的ATM光纤口用来上连主干交换机8265。这样一来，主干网络的带宽有310M。
*二层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
*三层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。和要求的232个10M交换口还不够，需增加1个有24个10M交换端口的交换机8271/524。这样一来，共有248个10M交换口和1个100M交换端口。
*四层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。和要求的276个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。这样一来，共有272个10M交换口和2个100M交换端口。
*五层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。和要求的278个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。这样一来，共有272个10M交换口和2个100M交换端口。
*六层楼的2个网络端口接在五层的交换机端口上。本层不需用交换机。
*配置的数据库服务器，它们通过155M ATM网卡连在8265主干交换机上，供全网的用户访问。
*整个网络的Intranet服务器，它通过155M ATM连接在主干交换机8265上，为全网的用户提供WWW服务、E-mail服务、FTP服务等。
*整个网络的网管工作站采用一台IBMRS/6000 43P，它通过10M交换以太口连至8274，采用TME10 Netview网管软件实现对整个网络的配置管理、工作状态监控等功能，实现对整个网络的全面管理。
*整个网络共配备16个155M ATM端口，1144个10M交换以太口，5个100M快速交换以太口。其中，10个155M ATM端口用于和下级交换机互连，6个155M ATM端口用于连接服务器或主机。8265上还有11个插槽可供以后扩展。

3.3.3方案特点
高速主干
主干采用155M ATM。中心交换机到各楼层交换机都采用155M ATM的连接方式，网络中的主要服务器也都以155MATM的方式连接在主干上，为今后的视频点播和视频会议等多媒体应用提供了高性能的网络平台。

方便的虚拟网设置和管理

主干交换机8265具有先进的虚拟网络功能，能够实现基于策略(Policy Base)的虚拟网络，可以按端口、协议或MAC地址设置虚拟网，和复杂的路由器配置方法相比，该功能更简单，并提高了吞吐量，降低了延迟。具体应用时，可以灵活地根据部门、位置等要求将某些网络端口设置到一个虚拟网上。由于采用MSS，用户可在ATM环境下集成所有可用的通讯协议及产品，用户无需对现有应用做任何改动，即可使用ATM;无论是IBM或非IBM产品，只要使用符合ATM论坛的局域网仿真(LAN Emulation， LANE)，Internet Engineering Task Force(IEFT)，Classical IP和IBM局域网仿真环境，都可以和MSS互联操作。

高可靠性和高可用性

    网络中的主要交换机都采用了双电源模块，保证了系统无单点失误，单个电源或风扇的故障不会影响系统的正常工作。8265为无源背板和模块化结构，保证了单个模块的故障不会影响到其它模块的正常工作。8265的所有模块和电源都可以带电热插拔，不必停机就能够更换故障模块，保证了网络的高可用性。

先进的网络管理系统

我们采用最先进的IBM NetView网络管理系统作为整个网络管理的平台，上面运行IBM Nways Campus Manager LAN、IBM Nways Campus Manager ATM和IBM Route Switch Manager管理软件，对全网进行管理和监控。NetView不但能够管理各种网络设备，同时还可以管理服务器和工作站点，甚至可以管理Oracle数据库等系统软件。
3.4本次方案中的网络产品简介
IBM8265ATM主干交换机

8265 ATM中心交换机是IBM在ATM解决方案中的核心部分，它被设计成网络的核心设备，因此在其容量，容错性，可靠性和可管理性方面均有非常独到的设计。
8265的交换核心模块的交换能力背板容量高达12.5G(或全双工25G)，足以承担ATM网络的核心交换工作，且该模块支持热备份和热插拔，此功能目前在业界尚属唯一，其它在机箱，无源背板，电源和散热等方面均充分考虑了容错，安全的因素。例如：ATM核心交换模块的平均无故障时间(MTBF)高达四十万小时，电源模块MTBF也高达十万小时以上。
本方案所建议使用的8265-A17可提供17个插槽，远胜于其它厂家所能建议设备的容量。
8265设备具有如下功能和特点：
*具有155Mbps，100Mbps和25Mbps三种ATM接口能力，提供未来平滑升级ATM的途径。
*优良的开放性，可以同时支持多个不同协议的LAN，例如：Ethernet，Token Ring，FDDI，ATM等，以及多种不同的高层协议体系结构，例如：IP，IPX，AppleTalk，SNA，DECnet等等。
*高达12.5G以上的背板容量(为业界所使用的最高交换能力)和17个机箱插槽为网络扩展提供了很大的余地。
*通过8265中的MSS模块实现符合ATM Forum标准的局域网仿真(LAN Emulation)。
*无源化的背板设计和阴性接头，所有模块均可热插拔，消除了因模块插拔而造成的背板烧毁的可能，提高了可靠性。
*电源及控制器部分采用了冗余的容错设计。
*千兆以太网接口；8265提供千兆以太网模块，内部采用ATM交换，可以实现低成本，大容量的千兆交换能力；
*ARIS:ARIS是IBM提交标准组织的三层IP交换标准，它与其他IP交换方式相比，具有节约VC资源的优点。8265将成为ARIS三层交换的平台。
*64G的交换容量：可根据用户需求的发展，制作更高容量的交换机。由于8265先进的体系结构，制做更高容量的交换机将没有技术上的困难。

IBM8274局域网路由交换机

IBM 8274 Nways局域网路由交换机是一种支持高数据速率和复杂功能的智能硬件产品，该产品的定价使其可以作为基本的网络部件。8274为桌面系统和主干网提供了独一无二的双重品质：具有ATM速度水平的强大而又完全的局域网交换功能。该产品集成了当今市场上最全面、最灵活的虚拟局域网(VLAN)结构，能够实现基于策略(Policy Based)的虚拟网络。
8274有5种型号，它们在许多地方很相似，它们都提供了基于政策的VLAN。IP和IPX路由，ATM PVC、SVC、ATM局域网仿真，ATM上的多协议封装，ATM上的标准IP，在多种标准管理平台上的图形化网络管理等功能。
8274的513型和913型在机架内提供了三种独特的、功能强大的通讯机构：
*它们都提供了管理总线，可用于配置、诊断和管理所有的系统单元。
*它们都具有能够充分利用帧－帧、帧－信元交换的结构──使用硬件控制交换的高吞吐量、低延迟的高速传输总线。
*它们都为信元－信元交换及信元－帧结构提供了13.2Gbps的信元矩阵，以向未来的ATM接口升级。

8274具有如下特性：
*强大、灵活的平台
品种繁多的型号及交换模块使8274成为独一无二的多功能产品。它可以通过双绞线、同轴电缆或光缆实现IP和IPX路由。它可以连接至网段、文件服务器或单独的工作站。它支持以太网、令牌环网、FDDI、CDDI、快速以太网和ATM之间的任意组合，并能自动进行相互转换。
*高容量
具有5个插槽的8274可以包含一个管理处理器模块(MPM)和最多4个交换模块。具有9个插槽的8274可以包含一个管理处理器模块(MPM)和最多8个交换模块(最多96个以太网端口、16个0C－3端口、48个令牌环网端口、64个100BASE－TX端口。16个100BASE－FX端口、64个CDDI端口、16个FDDI端口)
*高可靠性
    该产品的冗余度令人惊讶、可热插拔的双重冗余电源、冗余管理处理器、冗余制冷风扇以及温度警告功能使8274成为值得信赖的产品。软件和配置保存于不掉电的闪速内存中。
*基于规则的虚拟网
    使用基于规则的虚拟网功能，可以按端口、协议或MAC地址设置虚拟网。和复杂的路由器配置方法相比，该功能更简单，并提高了吞吐量，降低了延迟。
*灵活的管理
    基于规则的虚拟网功能、虚拟网智能功能、可管理的SNMP、RMON以及一组路由交换和路由跟踪网络管理软件使网络管理轻而易举。


IBM8271以太网交换机


    IBM 8271采用了IBM专利的自适应随收随发技术(Adaptive Cut-Through)和全双工技术(Full-Duplex)在个以太网之间交换信息，减少了碰撞机率，提高了网络吞吐量，其中自适应随收随发技术综合了随收随发(Cut-through)技术及存储转发(Store-and-forward)技术的优势，是同类产品中的矫矫者。它还提供了155Mbps的ATM Uplink上行卡，使终端用户可以通过ATM主干网访问网络上的各种资料。8271局域网交换机支持IBM公司提出的“交换式虚拟网络(Switched Virtual Networking)”的体系结构，在未来网络技术升级方面决无后顾之忧。8271局域网交换机还提供地址过滤的功能，缺省情况下即提供每个端口10000个MAC地址的过滤能力，即滤除了网上不必要的流量又提高了网络的安全性。

8271－524设备具有如下的功能和特点：
*采用全双工技术(Full-Duplex)，减少了网络上碰撞的机率，提高了网络吞吐量。
*IBM的自适应包交换技术(adaptive cut-through)，使得8271能在不同的网络环境中表现出最佳的性能。
*8271的uplink功能提供以太子网与ATM主干网的连接，用户已有的以太网上的应用可以透明地在ATM主干上运行，保护用户的投资。
*支持交换式虚拟网络(Switch Virtual Network)，和地址过滤(Address Filtering)，提高网络的安全性.
*24个交换以太网端口和1个100M快速以太网端口。


IBM8285部门级ATM交换机


     IBM最新推出的8285部门级ATM交换机是业界第一种将ATM交换技术延伸至桌面和最终用户的产品。获得权威杂志Data communications的年度最佳产品奖(Product for the Year)。

    它提供给每个用户独享的25.6Mbps的ATM带宽，不仅突破了传统以太网10Mbps带宽对用户的限制，更提供给用户共享式局域网技术所无法提供的对多媒体技术的出色支持。
    25.6M ATM技术是对传统共享式局域网技术的一大突破，它采用ATM基于硬件的信元交换技术，克服了传统局域网技术中的许多难以克服的问题。例如：带宽固定所引起的访问瓶颈，延时较大且不确定，传输保障，网络规模/距离受限制等等，而这些问题正是传统局域网技术在进一步发展，尤其是支持高带宽所需求的，多媒体的应用时所面临的无法逾越的障碍，因为这些问题的产生，究其原因都是源于共享技术的体系结构方面的局限性。当用户数增加时，每个用户所享用的带宽丝毫不会减少，且网络结构的稳定性也不受影响。
另外，25M ATM的标准业已成熟，并有专门的技术委员会负责该技术的推广，称为“25M Alliance”，其主要成员除IBM外，还有AT&T，波音公司等。
3.5网络产品性能比较
3.5.1ATM交换机性能比较
   
      性能        IBM
8260
Nways Switch        DEC
GIGA Switch
ATM        Cisco
LightStram
1010
ATMF Signaling        Yes        Yes        Yes
支持CLP         Yes        Yes        Yes
最多ATM端口数        56        52        32
最少ATM端口数        1        1        1
模块式或固定配置        模块式        模块式        模块式
交换结构        Switch-on-chip        Crossbar        Share Memory
交换速度        12.5Gbps        10.4Gbps        5Gbps
支持SVC         Yes        Yes        Yes
优先级个数        2/4        info N/A        info N/A
OC3c/STM1
MMF        Yes        Yes        Yes
OC3c/STM1
SMF        Yes        Yes        Yes
OC3c/STM1
UTP Cat.5        Yes        Yes        Yes
DS3        Yes        Yes        Yes
E3        Yes        Yes        Yes
支持UNI         3.0&3.1        3.0&3.1        3.0
厂家支持的网卡        PCI、MAC、ISA...        PCI、Sbus、
Turbochannel...        PCI、Sbus
流控功能        Yes        Yes        Yes
LAN仿真        Yes        Yes        Yes
网络管理        Yes        Yes        Yes
3.5.2以太网交换机性能比较
DEC
Hub 900        IBM
8274 Nways        DEC
Hub 900        Cisco
Catalyst 5000
插槽数        5/9        8        5
最大支持端口数        16 OC3 ATM ports
128/256 Ethernet ports
48/96 100Base-TX ports
32/64 100Base-FX ports
8/16 FDDI ports
32/64 CDDI ports        64 OC3 ATM ports
192 Ethernet ports
32 100Base-TX ports
32 100Base-FX ports
16 FDDI ports        3 OC3 ATM ports
96 Ethernet ports
50 100Base-TX ports
50 100Base-FX ports
4 FDDI ports
4 CDDI ports
背板带宽        13.2GB        1.2GB        1.2GB
支持生成树        Yes        Yes        Yes
最大MAC地址        8192/16384        64000        16000
虚拟网支持        基于策略的虚拟网方式        基本的虚拟网方式        基本的虚拟网方式


3.6网络产品规格响应表

名称                提供的产品规格指标
IBM 8265
主干交换机                *使用高性能ATM交换处理芯片，最大数据吞吐量=12.5GB
*支持局域网仿真服务和ATM上传统IP服务
*具有分布路由功能，提供LAN Emulation与IP路由
*在交换机内部或跨多台交换机实现VLAN功能，支持的VLAN总数不少于60个
*真正的ATM无源背板，无单点故障
*具有电源负载均衡和冗余备份功能，所有模块均可带电插拔
*插槽数17个，提供12个25M ATM到桌面
*具有流量管理和拥塞控制各类技术
*支持多种ATM传输速率：155M、100M、25M
*支持SNMP协议
*支持各种流量类型：CBR、VBR、UBR和ABR
*支持以下各类ATM协议标准
*端口支持UNI3.0、3.1
*支持VC、VP交换，VP隧道
*支持PVC、SVC
*端口支持PNNI-1，PNNI-0(IISP)
*支持信令O.2931
*支持ATM Forum ILMI
*支持Telnet，TFTP，LAN Emulation client，RFC 1577 Classical IP over ATM client
*支持标准MIB II，ATM Forum ILMI MIB，IETF AToMIB和专用MIB
IBM 8285
子网交换机
ATM工作组交换机                *1个155M端口至部门交换机，至少12个25M ATM端口到桌面
*支持局域网仿真服务和ATM上传统IP服务，建立的VLAN总数不少于20个
*具有流量管理和拥塞控制各类技术
*支持SNMP协议
*支持各种流量类型：CBR、VBR、UBR和ABR
*吞吐量达到4.2Gbps
*支持以下各类ATM协议标准
*端口支持UNI3.0、3.1
*支持VC、VP交换，VP隧道
*支持PVC、SVC
*端口支持PNNI-1，PNNI-0(IISP)
*支持信令O.2931
*支持ATM Forum ILMI
*支持Telnet，TFTP，
LAN Emulation client，
RFC 1577 Classical IP over ATM client
*支持标准MIB II，
ATM Forum ILMI   
MIB，IETF AToMIB和专用MIB
IBM 2210
路由器
        *        *配置有两个以太口和四个广域口
*配置IP/IPX软件
*可经DDN专线接入，速率为9.6-N×64KB/s(N=1-31)，物理接口为V.35
*经X.25接入，支持TCP/IP协议，用户速率为1.2-64KB/s，物理接口为V.35
*帧中继直接接入，速率为9.6-N×64KB/s(N=1-31)，物理接口为V.35
IBM 8235
访问服务器                *支持8个异布调制解调器
*具有一个以太网口
*支持SNMP、NETBIOS、TCP/IP、IPX/SPX、PPP、SLIP等协议

3.7网络管理

一个没有网络管理和网络控制的网络将是低效的网络，网络也不能被称为智能的，网络的故障诊断、运行状态、收费等都很难实现。对于一个先进的网络来说，用网管软件对网络进行管理是必不可少的。

本系统中的所有网络用户可利用虚拟网络功能，在全楼上下构成跨楼层的虚拟网络（部门），位于不同楼层的网络节点经过网络管理软件的设置可划分在同一网段内，而在这些节点上的用户就感觉是在同一间办公室一样。各虚拟网之间通过路由互通。利用网管软件，能够对网络各点进行实时监控、故障检测和流量控制。
当有需要对这些部门（虚拟网）进行调整时，仅需在网络管理工作站上更改设置，而无需影响这些节点的物理连线与位置。这对于大型而复杂的网络环境来说，大大简化了系统管理的复杂性。
        水利部机关办公大楼网络系统是一个宠大而复杂的系统。其网络维护和管理十分重要，直接关系到整个网络是否能稳定而可靠地运行。在水利部机关办公大楼网络系统中，除了在网络设计时采用了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采用一套好的网络管理软件也是至关重要的。
    由于整个网络系统基于整体设计，采用IBM高性能网络设备，因此我们采用最先进的IBM NetView网络管理系统作为整个网络管理的平台，上面运行IBM Nways Campus Manager LAN、Nways Campus Manager ATM和Nways Routerswitch Manager管理软件，对全网进行管理和监控，NetView不但能够管理各种网络设备，同时还可以管理各台服务器和工作站点，甚至可以管理Oracle数据库等系统软件。。在该网管工作站上，实现对整个网络的设备配置、监控、动态运行分析、安全设置、问题诊断、流量控制以及虚拟网划分和管理等工作。使网络的运行更能符合企业实际应用的需要，达到网络高速有效的传输和安全可靠的使用。
3.7.1网管系统设计要求
        网管系统设计应遵循如下原则：
        1) 网管平台是一个支持SNMP的标准平台。
        2) 网管平台有能力管理足够的站点。
        3) 网管平台能及时准确地图示网络拓扑。
        4) 网管平台能提供必要的流量分析手段。
        5) 网管平台能对各种敏感参数设置告警阈值，对异常事件告警并作记录。
        6) 网管平台能提供安全管理机制。
        7) 网管平台能提供适当的用户编程接口。
        8) 网管平台能与足够多的网管应用软件相配合。
3.7.2网管系统实现
     1) 网管策略
水利部机关办公大楼网络系统建议建立中心网管系统，网络中心监测网络运行的状况、异常及统计工作。

2) 网管实现的功能
    ★统计功能
(a)网络节点、设施警报的产生、内容、消除的统计。
(b)按照IP地址提供交通流量和方向的统计报告。
(c)网络运行情况，包括设备的主干的用量可靠性的统计。
(d)提供网络使用情况、应用趋势的统计分析报告。

   ★网络监控功能
(a)监测网内的通信情况，追踪路径。
(b)具体分析网络的各应用层的使用状况。
(c)分析发现网络的潜在问题，并加以协调解决。
(d)平衡主干网上的交通流量。

    ★网管系统的安全性
(a)网管系统的错误不影响整个信息网的正常动作。
(b)网管系统采取层次的安全措施，严格保护各设置数据及统计数据。
(c)当网管系统失败时，能够手工或自动地从错误状态恢复到正常状态。

3.7.3网管软件介绍
        我们推荐使用TME10作为网络管理的一部分。TME10网管软件以RS/6000为操作平台，对基于TCP/IP的网络及异种网络具有管理能力。对于郑州市委市政府这样一个规模的网络，该网管软件是必不可少的。它可以大大减少人工的工作负荷，使各种系统更有效的工作在一起。

        TEM10中包含一个系统管理界面工具SMIT，提供一个易于使用的菜单驱动的系统管理工具。用户无须牢记复杂的系统管理命令行，通过菜单选择的方式，就能够完成安装，配置，故障确定，存储管理，以及用户设备，通讯，系统环境管理等所有系统管理功能。SMIT是目前业界中最完整的系统管理工具。它是将配置信息保存在一个面向对象的关系数据库中，将很容易转到DME的对象管理框架上。Visual System Manager 采用图标方式，通过“拖/放”图标，就能完成系统管理的工作。只通过一台RS/6000控制，就可进行集中式管理，以提高效率，降低管理成本。

        TME10 提供以下功能：
*进行网络配置，对网络错误及性能进行管理；
*管理MIB信息；
*监控并以图形方式显示统计网络性能统计
*显示并修改网络结构图；
*随时显示网络上发生的问题及变化；
*存取在线信息。

        TME10 软件可以满足很多网络及系统用户的需求。它可以管理多种安装了SNMP agent软件的工作站，桥接器，路由器，集线器以及其它IP可寻址的设备。此外，在TME10之上，还可以集成多协议的应用软件，在TCP/IP子图上可集成多协议的拓扑逻辑图。        IBM TEM10网管软件支持下列特定网络管理软件：
*IBM Netview for AIX：网络管理平台
*IBM Nways Campus LAN manager ：管理8250，8260，8271，8224，2210，6611，8229等HUB，Bridge， Router产品
*IBM Nways Campus ATM manager：管理8260，8281，8282等ATM产品

ATM 网络管理

        IBM Nways Campus ATM manager 是在IBM TME10 for AIX 上运行的管理应用软件。它提供以下功能：

ATM网络拓扑结构

*自动发现ATM设置的Nways 8265 ATM交换器，Nways 8281 ATM LAN网桥，Nways 8282 ATM 集线器和在8265 ATM交换器之间的ATM线路
*动态显示Nways 8265 ATM交换器，Nways 8281 ATM LAN网桥，Nways 8282 ATM集线器的拓扑结构层次

ATM资源设置

*设置IBM8265 ATM 交换/控制点模块和ATM 155 Mbps，100Mbps媒体模块
*设置IBM Nways 8281 ATM LAN 网桥
*设置IBM Nways 8282 ATM集线器
*永久虚拟线路(PVC)的管理：安装和取消
*永久虚拟线路(SVC)的管理：追踪和清理
*虚拟通路虚拟频道(VP/VC)的连接，管理
*连接追踪

错误管理

*显示误区
*彩色状态显示
*调用错误记录

ATM网络监控和统计

            当IBM Nways Campus ATM manager for AIX 与IBM Nways Campus LAN manager for AIX同时使用时。它能够为发现ATM拓扑结构和管理IBM Nways 8260 集线器的管理提供全面的集成方案。当其与IBM Netview for AIX 结合应用时，Campus ATM manager for AIX 能在传统的LAN应用环境中管理ATM网络。IBM Campus ATM manager for AIX 可与Netview for AIX相互操作，这就可以对从不同网络发出的网络管理信息进行快速识别，因此解决问题的时间大大缩短。

        Campus ATM manager for AIX可利用Netview for AIX开放系统计算机环境的优点，例如：

*把ATM拓扑结构集成为Netview for AIX 拓扑结构显示
*提供一般的图表接口面板
*向Netview for AIX 事件记录提供ATM交换警报信息

            因此，Campus ATM manager for AIX 和Netview for AIX集成使网络管理者能在ATM的布局图和Netview for AIX 的布局图之间传递信息。

3.7.4网管工作站－RS/6000 43P简介
            IBM新推出的低价位的RS/6000 43P系列使用高速的POWER PC604处理器，因而具有业界超水准的表现。大多数技术应用程序都会与整数运算结合，而这个系统却拥有整个IBM RS/6000产品系列最快速的整数运算能力，可轻松应付各项挑战。
        43P系列适用于任何一种桌面商用或3D技术应用程序，可独立运用于网络中，在客户/服务器中充当客户机、网管工作站、或作为小型的商业解决方案，RS/6000 43P只需要使用五个符合工业标准的ISA和PCI插槽即可扩充工作站。       
此外，43P图形工作站还具有以下特点:
*购买用户所需要的功能，用户可选择三种不同的PowerPC 604处理器，以132MHZ，166MHZ，200MHZ的高速执行各项操作。
*提高用户的生产效率，在领先超群的整体表现之下，那些需要强大运算能力支持的软件，可以在很短的时间内，更快地处理更多的数据。
*极佳的扩展能力
*具弹性的5个扩展槽及5个磁盘空间
*突出图形并加强2D图形的表现
*支持多种操作系统
*提供先进的3D应用程序所需的速度及运算能力
*最经济的World Wide Web服务器
*享受使用简便的集成通讯功能以及网络连接特色
*用户最佳的选择
*PowerPC的表现能力
*绘图功能
*保障投资


3.8交换虚拟网络(SVN：Switched Virtual Network)
    本方案采用交换虚拟网络结构来构造水利部机关办公大楼网络系统整体。交换虚拟网络既提供主干的信元交换与传输，又着重于对现有应用和设备的支持－为用户提供基于ATM的局域网交换；同时又将路由选择功能从现在的分支路由中分离出来，交给局域网交换机或工作站中的适配卡处理，这种分布式路由技术，将路由选择功能转移到外围设备，这样，网络就能够真正地实现端到端的交换。
这种结构使本地网成为综合ATM交换和局域网交换的全交换结构，实现VLAN的划分和业务量控制；通过分布式路由选择模型，提供VLAN之间的广播控制和单步路由甚至端──端路由，减少延时，灵活且效率更高。
8265和8285都具有IBM独特的分布式子网路由功能，因而无需为子网路由添置内部路由器，这样的网络结构模式不仅可以节省添置设备带来的额外花销，而且还使基于新型应用的内部局域网具有远远高于传统集中式路由模式的子网间通讯的能力。
    对于水利部机关办公大楼网络系统，可能越来越多的工作人员在流动的信息室工作，这就产生了一个称为"虚拟工作组"的新实体，即在逻辑上相关而物理上分散的人群。这个人群要求进行相同级别的通信，这就促成了LAN及其连接LAN的骨干网的产生，从而形成"虚拟LAN"(VLAN)拓扑结构。即使工作组的成员遍及全国甚至国外，他们也要共享同一身份，以便相互通信。如果用户偶尔改变其工作的位置，不必重新配置用户结点。通过交换技术，VLAN可将通信量进行有效分离，从而更好地利用带宽，并可从逻辑的角度出发将实际的LAN基础设施分割成多个子网，这样信息包只能在同一VLAN中的端口间进行交换，从而减轻了扩充压力。如果VLAN与中心配置管理支持结合起来，VLAN就可简化工作组和客户机及服务器的增加和更改。

"虚拟网"是解决"虚拟工作组"问题的途径，本地VLAN的容量必须同广域设施的虚拟网结合起来，这是因为许多LAN系统运行着多种应用协议，以便更容易地适应不同的网络拓扑。网络应该互连而不是封闭，虚拟网技术正是保证这一点的关键。
VLAN是一个具有高度灵活性和扩展性的解决方案，可满足当前网络对分段、有效带宽分配以及工作组支持的需求。但是，要完全认识到这些优势，还需要实施共用标准来实现多厂商互操作性。IEEE802.10标准提供了一种直接了当的VLAN机制。该协议还包括综合安全特性，这是当今共享网络环境中日益重要的属性。基于802.10的VLAN可将ATM骨干网借助LAN仿真(LANE)的ATM链路、高速以太网或共享点对点串行连接上的LAN终端站结合成一个VLAN。它的采用令VLAN技术应用到了现有的网络基础设施中，这不仅保护了用户的投资，并且还可与未来移植战略相兼容。
    针对目前交换及ATM网络的出现，IBM提出了交换虚拟网络SVN的网络策略，它提供了一种具有最大灵活性和最佳性能价格比的交换网络基础结构。SVN能够让你建设和管理一个基于交换技术的网络系统，这个系统集成了ATM交换，LAN交换，桥接功能，路由功能和其它交换服务。SVN功能包括局域网和广域网环境。
外围交换    网络上任何一个终端都能够访问高速的交换主干。为保护用户投资，现有的网络功能包括路由，SNA，TDM，桥接等多厂商都能包含在外围交换中，享受高速主干的服务。
主干交换   主干交换为外围交换提供高性能的连接，把网络流量分散到网络的各个部分。ATM主干则能为外围交换提供高速，稳定，并且保证服务质量的连接，还具有支持将来网络应用的能力。如：阻塞和流量控制，高可用性，动态用户组管理，有效流量管理并支持工业标准等。
高级网络服务   高级网络服务的一个体现是网络宽带服务NBBS（Networking BroadBand Services）体系，它为高速交换网络提供端到端的控制功能。如：
*允许网络合并为单一的基础结构
*映射所有协议和信息类型到ATM
*提供服务质量保证和预留带宽
*用最小资源支持不同类型的混合流量；
*在LAN和WAN主干范围内管理虚拟电路和虚拟路径。
    NBBS最初定位在广域网的访问，传输和高级网络控制服务，现在它也包括了局域网的多协议交换服务（MSS，MultiProtocol Switched Services）。MSS为交换网络提供的功能包括：
分布式路由  MSS多协议交换服务剔除了传输路径中的路由器，把第三层的路由功能分布到网络外围。它为现有的路由器网络提供了一种无缝的移植方式，并能在虚拟网，传统IP和局域网仿真之间提供路由功能。
局域网仿真  （与ATM论坛兼容）MSS支持更大的仿真LAN，提供广播管理以减少网络流量过载。支持多个局域网仿真服务器。同一用户能够同时属于多个仿真局域网。
虚拟网支持  虚拟网（VLAN）是指逻辑上的一组用户和服务器，它不受地理位置的限制，把同一部门或同一功能的用户组成同一用户组（VLAN）。VLAN还具有下列优势：使广播减至最小，不同类型的服务器可位于同一安全的地方。移动，增加，改变用户简单方便。
    高级网络控制也是NBBS的一部分，它提供阻塞控制，流量管理，拓扑服务，路径选择，多路广播服务和目录服务。
网络管理  IBM的SVN可跨越WAN和LAN来提供端到端的网络管理。
*ATM拓扑和容错支持；
*支持多管理平台和操作系统；
*支持多厂商设备；
*带有集成图象的实时的企业级网管；
*图形化的虚拟网络管理。
SVN可以解决许多网络上目前存在的问题：
*在服务器和路由器的阻塞
*子网间的阻塞
*主干上的阻塞
*网管的代价
*高级多媒体应用
*先进的网络控制
    这些先进的功能着重考虑管理一个高速（千兆比特级）网络时新的技术问题。这些高速网络是由低比特错误率的链路构成的。这种链路必须支持那些要求保证级别的多种业务类型。先进的网络控制服务提供目录服务、路径选择、拥塞控制、业务量管理、拓扑服务，以及为分配、控制和管理网络资源所需要的多点广播服务。先进网络控制的一些要点包括：
*拥塞控制  采用ATM论坛建议的“双漏斗”技术。在业务流进入网络之前，建立一个用户必须遵守的业务流量协议，它规定了最大的分组/信元速率。在网络的入口点，业务流受到监测，如果超过了协定，它就被打上可以丢弃的标记。一旦为给定的数据源选择了一条路径，就给业务流分配带宽。然后只要未检测到拥塞，分组/信元就允许穿过通道。在网络中一旦检测到拥塞，为了确保已获保证的业务流量的通过，就要丢弃那些打上了标记的分组/信元。另外，也可以利用业务量调节来降低业务进网的速率，以降低带宽要求。
*带宽管理。能够明显地节约广域链路的开销（50％或更多），算法能根据业务的突发性和所要求的服务质量进行业务量分析，只分配为满足QOS质量要求必需的带宽，这种方法与峰值分配相反，带宽是在建立连接时决定的。在连接的过程中采用带宽调节来监测带宽的使用，并且允许在边界内进行调整。
*多点广播服务  为多点广播用户群（例如可视会议）中的终端用户建立与维护相互关系。它能够为用户建立到用户群的连接，不管用户是否是用群中的成员。这种用户群连接可以是点到点、点到多点或多点到多点。

*多协议交换服务
简单地说，多协议交换服务（MSS）是为了减轻由路由器引起的拥塞。MSS包括分布式路由选择、增强型局域网仿真、广播管理和虚拟局域网（VLAN）支持，总体可看成是一类新的NBBS接入服务，它为终端站点提供NBBS丰富的功能。最重要的事实是，MSS是以今天的局域网（LAN）、局域网访真（LANEmulation）和多协议标准为基础的。

分布式路由选择：要了解它的功能和价值，只需将其它厂商已经推出的路由器模型与分布式路由选择模型的方案相比较。首先看看今天的独立路由器。它内部是由“路由处理器”和一个“物理接口”组成的。这个路由处理器负责路由计算、广播管理、帧传输和过滤。物理接口提供帧传输和过滤功能。由于这个功能全部保存在一个平台上，因此插槽和接口的数目，以及总线速度都会限制路由器的性能。而且，在网络中枢中没有对服务质量和分布式用户群的支持。但路由器也有积极的一面，它能非常有效地支持地址判断、安全性和广播控制。

利用智能集线器，路由器的局限性得到了部分改进。因为集线器对虚弱的网络中枢采用了高速母板，并且提供了智能端口管理功能。在物理上也综合了集中器模块和路由选择模块。尽管这样，总的来说，集线器还是限制了多协议支持，并且与路由器一样缺乏对分布式工作组和QOS的支持。

为工作组和主干网建立真正的交换模型是一大进步，因为服务器和终端站点都可以从QOS支持以及按需分配的高速率中受益。另外，也可以实现虚拟局域网，而且路由器主干网的性能价格比也能显著提高（达5到10倍）。这种配置的唯一弱点是缺乏多协议支持。因为这种需求已为时不远，所以需要产生一种既能借鉴路由器的模式，又能避免它的固有限制的新方法。

工业界的主要厂商普遍认为分布式路由选择是解决多协议难题的一种方法。实际上，MSS就是一种分布式路由选择模式，但是它与Cisco Fusion和Newbridge VIVID推出的竞争模式有很大区别。一般来说，分布式路由选择把路由选择功能分成两部分：路由服务器和路由客户机。在该模式中，路由服务器完成路由计算，并且为路由客户机提供路由表更新服务。路由客户机负责帧的传输和过滤，提供ATMLAN仿真服务，并且保留路由表备份。

分布式路由选择模型可以用于一个交换环境中，这个环境由一个中心ATM主干网组成，某个ATM交换器附带一个路由服务器。然后通过局域网交换器可以附接局域网，局域网交换器也能够用做路由客户机。由于客户机保存被服务器更新的路由表，这个模型还是局域网交换器之间的一个多级路由选择，因此在这些点上的性能也会受到限制。这种分布式路由选择模式有许多优势，它提供VLAN之间带有广播控制的虚拟局域网和虚拟子网支持。它也可以根据性能（因为是多处理器而且没有总线限制）、端口数目和冗余度进行调整，但是它不能在虚拟局域网内提供广播控制。
现在若要比较SVN体系结构中的MSS方法和分布式路由选择模式，我们必须首先了解MSS服务器（路由服务器）和MSS客户机（路由客户机）的功能。MSS服务器同样提供路由计算功能，但不同的是，它还提供目录服务，并且支持局域网仿真服务器和广播服务器。MSS客户机也处理帧的传输和过滤，而且有一个局域网仿真客户机，但保存目的地地址的备份（destination  cache，而不是路由表）。这个区别在主干网中很明显。利用MSS，服务器功能将分布在主干网ATM交换机中。客户机的功能可以移到外围网络并且驻留在局域网交换机中，甚至可以驻留到终端站点自身中。如果MSS客户机驻留在局域网交换机中，最后的单步（one-hop)路由选择将会减少等待时间，性能/价格比可达到原来路由器的两倍；如果客户机全部移到终端站点，那么性能/性能比因素会提高为原来的五倍，等待时间将进一步减少。网络中的非ATM单元也能具有交换器的性能/价格比优势。并且，MSS也提供VLAN内部的广播控制。
可见，全交换的网络结构同一个简单的基于路由器的模型相比，具有明显的优势。但是，并不是所有的网络都有相同的移植时间表，或者换句话说具有相同的最终目标，IBM旨在提供一条使用交换技术改革的严谨的通路，它逐步地提供附加的价值，同时避免对网络和用户的造成损失。沿着这条路，用户能够决定什么时候、按照什么程度采用交换技术。
SVN的第一阶段是通过赋与8265ATM交换机MSS服务器功能，来提供多协议/集线器交换集成。优点是能为多种局域网类型提供广播和多点管理支持，同时利用标准路由器来保持互操作性。
第二阶段：通过在8271/2局域网交换器中实现MSS客户机，加入多协议/局域网交换。这个阶段的显著效益在于虚拟局域网和虚拟子网功能的实现，以及由单步（onehop)路由选择而产生的双倍性能。
最后，在第三阶段，用户有权选择把MSS客户机功能全部移植到终端站点适配卡上，这将在大容量网络中产生最佳的性能/价格比。在这个实现过程中，在局域网到局域网以及局域网到ATM LAN仿真之间，将提供路由交换功能。这个阶段很有可能为那些正在开发高带宽应用的终端用户所采用，通过这三个阶段的开发，交换的优势将会扩展到ATM网络本身以外，甚至涉及到局域网交换领域。

值得一提的是，ATM论坛有一个小组，重点研究“ATM上的多协议（MPOA）”。这个小组致力于研究在ATM基础对第三层业务（IP、IPX等）支持。为了实现这个目的，他们已经描述了被称为MPOA服务器和MPOA客户机的逻辑部件。这些逻辑部件可映射到路由器/MSS服务器和路由器/MSS客户机结构，MPOA工作组将重点放在两个实体之间的信息流通上，换句话说，他们将规定客户机和服务器的接口，而不是每个部件的内容。作为ATM论坛MPOA工作小组的主要参与者，IBM将在工业标准细则完成后，将它合并入MSS。（利用软件升级很容易达到）

增强的局域网仿真：增强的局域网仿真能够使仿真LAN的域比今天扩大一个数量级。另外，MSS允许在每个域中有多个局域网仿真服务器，并允许用户接入多个相关的局域网中。同MPOA一样，IBM也是ATM论坛中LAN仿真工作小组的积极参加者，而且全力实现小组制定的规范。
4.系统安全
安全性可以说是水利部机关办公大楼网络系统中重要的环节，在水利部机关办公大楼网络系统中有许多的机密信息，如何在获取信息的同时，防止网络上的非安全因素及网络强盗的袭击，所以就安全性问题作专门分析。
4.1安全性的考虑
*需要对那些资源加以保护?
        从理论上讲， 安全性的设计应该对内部所有的资源的保护都加以考虑， 但是作到这一点是相当困难的。一般只需列举一些重要的资源即可， 可以从以下几个方面进行分析:
*数据库
*核心业务处理服务器
*通信服务器
*其他服务器
*用户端的设备

        对于受保护资源的内容又分为两种

*计算机资源
*数据资源
对于以上资源的保护措施便是进行访问控制

*从那里进行防范 ?
        这一问题的要点就是对于造成资源破坏的来源进行必要的认识和准备. 一般来说有三方面的来源:

*来自于Internet的袭击
*通过电话拨号连接的袭击
*不具访问权限的内部用户
4.2如何防范
我们建议从两方面进行安全防范:
4.2.1系统级
    从系统级进行，首先在选择操作系统时，因考虑到操作系统的安全性，IBM公司的AIX/6000和ORACLE数据库获得了美国国防部的C2级安全认证，具有很高的安全性。
5.附录1. 支持和服务
5.1支持和服务范围
    在水利部机关办公大楼网络系统工程建设中，可提供的支持和服务包括以下内容：
    1) 系统设备到货
    2) 设备安装、调测和开通
    3) 系统验收
    4) 保修
    5) 技术支持和服务
    6) 工程进度
7) 工程文档
1) 培训
5.2系统设备到货
   1) 系统设备包括网管服务器、局域网交换设备和系统软件以及附件。
   2) 系统设备的硬件绝大部分为境外采购设备，并且由不同厂家提供，建议出厂验收作统一考虑。
   3) 在设备运低目的地之后，由买方、卖方和原厂商的工程技术人员及相关负责人员共同组成的验收小组进行设备的开箱验收。验收的详细条款由买、卖双方共同商定。以保证所购设备为合同中的指定设备，并且在运输途中没有损坏。
   4) 卖方在交货时，应与买方人员共同对设备原厂商指标作全面检验，在检验后证明设备是否符合规定的检验证明书，卖方进行的测试和结果须予以说明并将其附在检验证明书上。
   5) 卖方在供货合同签定后的二个月期限内将设备运抵用户现场。
5.3设备安装、调测和开通
    1) 设备的安装、调测和开通是卖方的责任，卖方应负责设备的安装、调测和开通工程，有权利和义务指导买方的协助人员；买方人员须协助卖方的工程师进行安装。
    2) 卖方将提供设备安装、调测工程中所需的工具、仪表和材料。
    3) 设备测试和验收分为以下几部分：
        A) 计算机硬件综合测试及系统软件的测试
        B) 网络硬件设备及配套软件的测试
        C) 计算机系统及网络系统的移交验收
    4) 买方须在设备安装前完成设备要求的安装地点、房屋、地线、电源、网络通讯电缆等条件的建设。
    5) 卖方负责设备的安装和开通，在整个安装和和开通过程中，买方须协助卖方进行技术管理，技术指导及其它有关工作，但一切技术责任均由卖方承担。设备的安装和开通工作须按进度表进行。
    6) 设备的安装和开通一结束，卖方须用书面方式向买方递交设备安装和调测结果的技术报告，并通知买方，移交验收准备已就绪。在买方收到报告后三天内，开始验收工作。
    7) 移交验收的具体方式、内容、程序和要求、须在预定的移交验收开始前一周提交买方。在征得买方同意后进行，双方共同参加的移交验收测试即开始。移交验收测试周期不得超过按日历计算连续5天，若测试结果符合验收标准，则此验收被视为测试合格。由买、卖双方共同形成书面的测试报告；若测试结果不符合验收标准，则在第一次测试后的一周内进行第二次测试，直到设备达到所规定的工作性能指标为止。验收设备合格后，卖方将设备交给买方。
5.4系统验收
    1) 系统的移交验收结束后，买方在卖方的协助下进行系统的试运行，试运行为期1个月，在试运行期内发生问题，则试运行期顺延，验收测试的结果符合运行标准（买卖双方共同制定）所规定的性能指标，则买方应在收到卖方提供的书面测试报告三天内通知卖方验收结束日期，此文件以下简称验收证书。验收标准由甲乙双方共同商定。
    2) 验收证书意指买方已完成系统和所有设备的验收测试，证明设备质量合格，系统运行正常，并把结束验收测试的日期视为验收证书的日期。
    3) 卖方提供工程实施过程中的相关文档。
5.5保修条款
    1) 卖方将对所提供的设备进行免费保修和有偿维修两部分。
    2) 有偿维修指免费保修期过后根据买方的要求而制定的条款，以及因为误操作等非正常因素造成的设备故障的维修。
    3) 系统中的硬件设备IBM主机系统和IBM网络产品为一年现场免费保修。系统软件提供一年内的免费升级。
    4) 保修期从系统验收合格后算起。
    5) 买方在设备投产后三年内进行扩容，增加节点及网管设备时，只需付硬件费，不再付应用软件费。且硬件价格不高于本次价格。
5.6工程进度
(1) 网络设备及主机订货、到货，时间：2个月
(2) 网络设备及主机到达现场后，甲方、乙方及厂商人员共同开箱验货，并办理签收手续。
(3) 网络设备及主机验收合格后，开始网络设备及主机的安装。
(4) 安装第一阶段工作：负责网络设备的硬件安装。
*全部设备及选件装配至主设备中；
*各楼层的设备(各机房设备)安装入机柜
*各层机柜及设备连接，上电检测
时间：2－3周

(5) 安装第二阶段工作，负责网络设备的软件安装调测
a)全部网络的地址规划设计，设计子网。
b)主交换机（ATM）的参数调测
c)各种ATM/LAN交换式设备参数调测
d)PC服务器的ATM适配安装调测（硬、软件）
e)各种HUB的参数调测
f)各ATM直连设备调测
g)各LAN中PC设备调测
h)局域直连网的调测
i)网管主机（设备）的软件调测

    时间为：3－4周

(6) 安装调测第三阶段：全面调测文档整理
整理后的全部记录一式陆份，各三份分别存档

    时间为：（1周）

(7) 安装调测第四阶段：验收
主楼内的网络设备试运行2周后，甲乙双方组织有关领导及技术人员验收。

     时间为：（1－2天）


5.7工程文档
1.        系统集成方案
2.        合同文本
3.        机房环境要求
4.        机房环境验收报告
5.        设备到货验收报告
6.        计算机系统安装报告
7.        网管系统安装报告
8.        应用软件安装说明
9.        计算机系统测试报告
10. 网络系统测试报告
11. 硬件平台集成测试报告
12. 设备和软件移交测试报告
13. 系统终验报告55

仰望天空DE星

5b4e5b4e5b4e5b4e

zl466105758

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

njhzh

66666666666666666666

apachejava

briwind

实例当然很需要的啊