一、項目背景

該所除個別部門擁有自已的小范圍的局域網(wǎng)外，整個研究所還尚未建立真正的內(nèi)部網(wǎng)絡(luò)平臺系統(tǒng)，更談不上所內(nèi)各部門信息化資源的整合與管理。

隨著我國科研院所信息化進程的深入，為推進所內(nèi)的信息化進程，加快研究所的發(fā)展，跟上時代的步伐，在上級領(lǐng)導(dǎo)的指示下，開始了研究所的信息化建設(shè)。

為了實現(xiàn)該研究所信息化建設(shè)要求，該所網(wǎng)絡(luò)工程建設(shè)項目需要以研究所的實際需求和發(fā)展目標(biāo)為依據(jù)，建立覆蓋全所的安全、可靠、保密、實用、經(jīng)濟、合理的網(wǎng)絡(luò)信息平臺，形成統(tǒng)一高效的數(shù)據(jù)和信息傳輸、共享及利用的集成環(huán)境，實現(xiàn)WEB瀏覽、郵件服務(wù)等基本網(wǎng)絡(luò)應(yīng)用，并在此基礎(chǔ)上實現(xiàn)財務(wù)、OA、PDM、CAD、數(shù)據(jù)庫等方面的網(wǎng)絡(luò)應(yīng)用。具體要求如下：

該所網(wǎng)絡(luò)建設(shè)工程綜合布線系統(tǒng)主要包括所內(nèi)主要建筑物的光纜鋪設(shè)工作和室內(nèi)綜合布線系統(tǒng)。

研究所內(nèi)部網(wǎng)絡(luò)系統(tǒng)：內(nèi)網(wǎng)主要是研究所私有的網(wǎng)絡(luò)系統(tǒng)，不和Internet進行互聯(lián)。其中涉及到交換技術(shù)的選擇、交換設(shè)備和服務(wù)器設(shè)備、UPS及防雷、各種系統(tǒng)軟件的選擇以及整個網(wǎng)絡(luò)系統(tǒng)的連接拓撲;

　　研究所INTERNET接入系統(tǒng)：主要給研究所提供以下應(yīng)用，如收發(fā)Email、客戶聯(lián)系、對外宣傳(WWW)、查閱資料，因該所屬于特殊性質(zhì)的單位，為此，不能直接將Internet接入研究所內(nèi)網(wǎng)；

　　研究所廣域網(wǎng)系統(tǒng)：實現(xiàn)研究所到集團、院以及各分支機構(gòu)之間的廣域連接，在數(shù)據(jù)加密的基礎(chǔ)上實現(xiàn)共享與傳輸，傳輸過程實現(xiàn)數(shù)據(jù)檢測；

　　網(wǎng)絡(luò)安全系統(tǒng)：通過路由器、防火墻、密碼機、入侵檢測、UPS、防雷、防病毒等系統(tǒng)的有效實施使得整個網(wǎng)絡(luò)系統(tǒng)更易于控制、更穩(wěn)定和安全高效。

　　二、建設(shè)方案

　　 1．整個院所網(wǎng)絡(luò)系統(tǒng)采用雙核心星型三層架構(gòu)。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計原則為高可用性，高穩(wěn)定性，網(wǎng)絡(luò)骨干結(jié)構(gòu)中無單點故障。所以對網(wǎng)絡(luò)產(chǎn)品要求具有極高的穩(wěn)定性及可靠性，要求核心產(chǎn)品能夠滿足冗余設(shè)計。網(wǎng)絡(luò)核心層選用了兩臺具備大容量高性能、可擴展能力強的萬兆核心路由交換機。

2．匯聚層交換機采用千兆光纖與雙核心實現(xiàn)鏈路冗余連接，接入層交換機采取基于交換機端口的VLAN劃分法對于接入的信息點進行VLAN劃分，把同一個部門劃分到一個VLAN里。這樣，每一個網(wǎng)段的廣播都被控制在該網(wǎng)段內(nèi)，不會傳播到其它網(wǎng)段，極大地降低了網(wǎng)絡(luò)的擁塞，保證了網(wǎng)絡(luò)的傳輸速率，同時兼顧了網(wǎng)絡(luò)的基本安全性。

　　3．網(wǎng)絡(luò)安全，園區(qū)網(wǎng)內(nèi)對基于廣域連接的線路采用數(shù)據(jù)監(jiān)控以及加密技術(shù)，保證網(wǎng)際數(shù)據(jù)傳輸?shù)陌踩浴?nèi)網(wǎng)采用行為審計和身份認證技術(shù)，對每一臺接入終端實施權(quán)限控制和行為監(jiān)管。對于個別設(shè)計部門，在上述安全策略的基礎(chǔ)上，結(jié)合AD進行內(nèi)部管理。

　　4．網(wǎng)絡(luò)管理，在計算機網(wǎng)絡(luò)的質(zhì)量體系中，網(wǎng)絡(luò)管理是其中一個關(guān)鍵環(huán)節(jié)，網(wǎng)絡(luò)管理的質(zhì)量會直接影響網(wǎng)絡(luò)的運行質(zhì)量。網(wǎng)管軟件使該所的網(wǎng)絡(luò)具有良好的可管理性。網(wǎng)管軟件具有故障管理、配置管理、拓撲檢查、監(jiān)控、路徑分析、追蹤等功能，網(wǎng)管軟件的應(yīng)用使該所的網(wǎng)絡(luò)能正常、更加高效地運行。