基础网络系统

23.8.3　基础网络系统

23.8.3.1　建设原则

（1）高可靠性。选用高可靠性的网络产品，充分考虑冗余、容错和备份能力，采用合理的网络架构，制定可靠的备份策略，确保网络具有故障自愈能力。

（2）先进性。在网络的建设中，要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来的发展趋势。

（3）高性能。必须保障网络及设备的高吞吐能力，保证各种信息的高质量传输。

（4）开放性。应支持国际上通用的网络协议、国际标准大型的动态路由协议等开放协议。

（5）可扩性。根据未来业务的增长和变化，网络可以平滑地扩充和升级。

（6）安全性。制订统一的网络安全策略，整体考虑网络平台的安全性，确保业务数据的安全。

（7）可管理性。选用先进的网络管理平台，具有对设备、端口等的管理及反流量统计分析，并可提供故障自动报警。

（8）经济性。在确保网络整体性能的前提下，合理选用网络设备，并充分利用现有设备或给予必要的升级。

23.8.3.2　主干网络的组建

1）网络的拓扑结构

（1）单星型网络如图23.8－3所示，适用于中小型网络。

单星型结构具有结构简单，线路成本相对较低，网络扩展性好等特点，但对核心设备的处理能力和接口要求很高，并存在单点故障隐患。

图23.8－3　单星型结构

（2）双星型结构。对于规模比较大的网络，下属主要的分支节点比较多，可以采用双星型结构。双星型结构网络如图23.8－4所示：

图23.8－4　双星型结构

双星型结构具有可靠性高，支持流量的负载分担，支持网络的冗余备份等特点，是目前大中型船厂普遍采用的网络结构之一。

（3）环型网络。环型网络如图23.8－5所示：

图23.8－5　环型结构

环型结构具有拓扑简洁，带宽利用率高，可靠性高的特点。

2）层次化网络模型

图23.8－6为层次化的网络模型，由三层组成：

图23.8－6　层次化网络模型

核心层：是局域网的数据交换中心；

汇聚层：是基于策略进行连接的层次；

接入层：是为网络用户提供网络接入。

3）网络安全

（1）网络安全防护策略：

—内部用户的强化管理、认证、授权；

—关键部门传送数据机密、完整性保护；

—网络设备及资源设备的被攻击防护；

—远程终端授权访问和数据保密；

—出现网络黑客攻击或异常操作需提供调查和追溯手段。

（2）网络安全的部署：

—防火墙网络隔离；

—病毒防护系统；

—入侵检测（IDS）/入侵防御（IPS）系统；

—漏洞扫描系统；

—身份认证系统；

—安全审计系统；

—端点准入控制；

—网络管理系统。

（3）综合布线系统。综合布线系统可分为六个子系统，即工作区子系统、水平子系统、管理子系统、垂直子系统、设备子系统及建筑群子系统。

4）数据储存系统

（1）对于工作组或部门级的数据存储可采用NAS架构的存储系统。

（2）对于需要传送大数据块的数据库宜采用FC－SAN或IP－SAN架构的存储系统。

5）网络公用服务器

网络公用服务器的主要功能为网络提供相应的访问响应服务，其一般配置如下服务器：

（1）主域控服务器。

（2）副域控服务器。

（3）LDAP用户目录管理服务器。

（4）DNS服务器。

（5）FTP文件传输应用服务器。

（6）WEB应用服务器。

（7）EMAIL电子邮件应用服务器。

（8）公用数据库服务器。

（9）数据备份服务器。

（10）网络安全服务器。

（11）其他根据需要配置的服务器。