论文部分内容阅读
摘 要：根据国家电网和我校信息安全工作会议精神和网络与信息安全架构方案，配合各系统的建设，超高压检修中心计算机网络系统集成、KVM系统的思路是对信息内网网信息网络的建设。
关键词：信息；项目；超高压
1 引言
信息内网的建设——建设一套与信息外网隔离的网络，作为信息化“SG186工程“业务应用承载网络和内部办公网络。并部署相应安全防范设备和措施，保障信息、数据的安全发布，避免可能的信息泄密、黑客、病毒等安全威胁。在工程项目的启动和实施中，需要客户启动项目开工的时间和实施环境。
⑴首先是各节点的的光缆布设好，并测通，本项由我学校负责光缆布放，需要客户各节点单位支持和协助；客户需要提供新设备安装位置和调试时间，各节点负责本项目的技术人员的配合工作，才能满足信息内网系统集成建设的实施的条件和实施的环境，才能保证本项目的建设按照合同工期顺利完工。
⑵为了高质量地完成此项工程的实施，我学校将会派出具有丰富实施经验技术人员及原厂商技术人员进驻现场，组织了一支高素质的工程专业人员队伍，通过严密的组织部署和高水平的智能化技术以及科学的技术管理措施，严格按照有关系统集成工程的设计规范和标准，保质保量地按时完成本项目合同中的各项任务。同时，希望客户领导及技术人员在项目实施过程中提供相应的帮助和支持。
2 实施方案
⑴实施组织框架；学校成立该项目实施的《超高压检修中心计算机网络系统集成项目管理部》，以下简称：项目管理部。⑵联络好各节点用户及技术人员，协调好各节点实施规划及时间安排。⑶根据工程项目实施各工序间的实施工期和进度，分别组织和管理各项目的实施人员的安排，项目小组根据实际情况分批进场实施。⑷客户方各节点负责本项目的负责人及技术人员必须全程配合科益学校的项目实施，以便项目能更好、更快地开展。
3 项目实施内容
超高压检修中心计算机网络设备上架、安装调试。⑴设备确定安装位置、上架：满足实施条件后，与用户协商，确定检修中心计算机机房网络系统设备安装位置，上架安装；连接相关线缆。⑵超高压检修中心计算机网络系统设备自检及调试： ①检查设备线缆连接情况。②通电自检。③超高压检修中心计算机网络系统设备配置相关操作。④测试并调通与省电力学校机房。⑤测试并保证各地市内部能正常上网。⑥配置相关功能，进行调试，记录数据。⑶测试及现场培训工作：①搭建模拟测试环境，超高压检修中心计算机网络系统设备进行基本操作。②检查超高压检修中心计算机网络系统设备配置及参数运行情况。③保证测试的过程中，网络可以正常运作。
4 超高压检修中心计算机网络设备项目整体概况说明
⑴超高压检修中心计算机机房。检修中心计算机机房（1F）安装2台H3C 7506E交换机，做热备冗余，通过SDH设备链路通道连接超高压本部信息内网。IPS作为入侵防御系统，主要对内网各种服务器进行数据保护。
⑵网络建设拓扑图。根据超高压检修中心计算机内网网络系统集成系统这一目标而确定的信息系统拓扑结构如下图所示：
⑶网络方案部署架构说明。如上图所示，使用H3C7500系列交换和S5500、S3600系列交换来构成检修中心计算机内网网络结构，其中服务器区部署一台入侵防御系统，以保证内网服务器的数据安全。检修中心1F机房主核心交换设备通过单模光纤连接烽火SDH设备，通过SDH设备链路上连到超高压本部信息内网核心网络设备。实现两地数据通信。
1）在检修信息中心（1F）部署2台H3C7506E交换机，之间起VRRP协议，形成设备主备冗余。2）检修中心3F接入交换通过多模光纤双链路连接1F核心交换机，以保证网络的可靠性，与安全性，其它楼栋接入交换机通过单模光纤双链路连接1F核心交换机。3）部署一台IPS保证内网服务器的安全。
在布置中要使用的一个协议VRRP优点，这个协议的特点如下：
虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。控制虚拟路由器IP地址的VRRP路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议
使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。1）链路。准备2对20米单模光纤跳线，从SDH设备光接口直连超高压本部信息内网核心网络设备光接口。2）模块。由于超高压本部信息内网核心网络设备为CISCO，需要其单独的模块支持，所以需要增加两个CISCO-GLC-LH-SM光纤模块。3）路由.在超高压本部信息内网核心网络设备上面添加到超高压检修中心网段的路由条目。使两地之间数据正常通信。
[参考文献]
[1]ITUTSG15 COM15 92 G.984.1 2003，General characteristics for Gigabit capable Passive Optical Networks （GPON） [S].
[2]欧振猛.EPON宽带接入技术探讨[J].通信世界：2002（21）.
[3]张海龙.POF在局域网中的应用[J].光纤与电缆及其应用技术，2003，8（11）：34-35.
[4]鈕海明.FTTH的最新进展与趋势[J].光通信研究，2004，41（25）：2-14.
关键词：信息；项目；超高压
1 引言
信息内网的建设——建设一套与信息外网隔离的网络，作为信息化“SG186工程“业务应用承载网络和内部办公网络。并部署相应安全防范设备和措施，保障信息、数据的安全发布，避免可能的信息泄密、黑客、病毒等安全威胁。在工程项目的启动和实施中，需要客户启动项目开工的时间和实施环境。
⑴首先是各节点的的光缆布设好，并测通，本项由我学校负责光缆布放，需要客户各节点单位支持和协助；客户需要提供新设备安装位置和调试时间，各节点负责本项目的技术人员的配合工作，才能满足信息内网系统集成建设的实施的条件和实施的环境，才能保证本项目的建设按照合同工期顺利完工。
⑵为了高质量地完成此项工程的实施，我学校将会派出具有丰富实施经验技术人员及原厂商技术人员进驻现场，组织了一支高素质的工程专业人员队伍，通过严密的组织部署和高水平的智能化技术以及科学的技术管理措施，严格按照有关系统集成工程的设计规范和标准，保质保量地按时完成本项目合同中的各项任务。同时，希望客户领导及技术人员在项目实施过程中提供相应的帮助和支持。
2 实施方案
⑴实施组织框架；学校成立该项目实施的《超高压检修中心计算机网络系统集成项目管理部》，以下简称：项目管理部。⑵联络好各节点用户及技术人员，协调好各节点实施规划及时间安排。⑶根据工程项目实施各工序间的实施工期和进度，分别组织和管理各项目的实施人员的安排，项目小组根据实际情况分批进场实施。⑷客户方各节点负责本项目的负责人及技术人员必须全程配合科益学校的项目实施，以便项目能更好、更快地开展。
3 项目实施内容
超高压检修中心计算机网络设备上架、安装调试。⑴设备确定安装位置、上架：满足实施条件后，与用户协商，确定检修中心计算机机房网络系统设备安装位置，上架安装；连接相关线缆。⑵超高压检修中心计算机网络系统设备自检及调试： ①检查设备线缆连接情况。②通电自检。③超高压检修中心计算机网络系统设备配置相关操作。④测试并调通与省电力学校机房。⑤测试并保证各地市内部能正常上网。⑥配置相关功能，进行调试，记录数据。⑶测试及现场培训工作：①搭建模拟测试环境，超高压检修中心计算机网络系统设备进行基本操作。②检查超高压检修中心计算机网络系统设备配置及参数运行情况。③保证测试的过程中，网络可以正常运作。
4 超高压检修中心计算机网络设备项目整体概况说明
⑴超高压检修中心计算机机房。检修中心计算机机房（1F）安装2台H3C 7506E交换机，做热备冗余，通过SDH设备链路通道连接超高压本部信息内网。IPS作为入侵防御系统，主要对内网各种服务器进行数据保护。
⑵网络建设拓扑图。根据超高压检修中心计算机内网网络系统集成系统这一目标而确定的信息系统拓扑结构如下图所示：
⑶网络方案部署架构说明。如上图所示，使用H3C7500系列交换和S5500、S3600系列交换来构成检修中心计算机内网网络结构，其中服务器区部署一台入侵防御系统，以保证内网服务器的数据安全。检修中心1F机房主核心交换设备通过单模光纤连接烽火SDH设备，通过SDH设备链路上连到超高压本部信息内网核心网络设备。实现两地数据通信。
1）在检修信息中心（1F）部署2台H3C7506E交换机，之间起VRRP协议，形成设备主备冗余。2）检修中心3F接入交换通过多模光纤双链路连接1F核心交换机，以保证网络的可靠性，与安全性，其它楼栋接入交换机通过单模光纤双链路连接1F核心交换机。3）部署一台IPS保证内网服务器的安全。
在布置中要使用的一个协议VRRP优点，这个协议的特点如下：
虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。控制虚拟路由器IP地址的VRRP路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议
使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。1）链路。准备2对20米单模光纤跳线，从SDH设备光接口直连超高压本部信息内网核心网络设备光接口。2）模块。由于超高压本部信息内网核心网络设备为CISCO，需要其单独的模块支持，所以需要增加两个CISCO-GLC-LH-SM光纤模块。3）路由.在超高压本部信息内网核心网络设备上面添加到超高压检修中心网段的路由条目。使两地之间数据正常通信。
[参考文献]
[1]ITUTSG15 COM15 92 G.984.1 2003，General characteristics for Gigabit capable Passive Optical Networks （GPON） [S].
[2]欧振猛.EPON宽带接入技术探讨[J].通信世界：2002（21）.
[3]张海龙.POF在局域网中的应用[J].光纤与电缆及其应用技术，2003，8（11）：34-35.
[4]鈕海明.FTTH的最新进展与趋势[J].光通信研究，2004，41（25）：2-14.