论文部分内容阅读
高性能一直是网络建设者的不变追求
而更加自由的网络应用也逐渐成为当前最大的业务需求
当政府网络部署无线系统后
与性能相关的各项技术指标则成为建设之重
用户背景
深圳市司法局成立于1980年11月，是市政府主管司法行政的工作部门，其主要职能是贯彻、执行国家司法行政工作的方针、政策和法律、法规，负责起草涉及本市司法行政工作的法规及规章的草案，制订本市司法行政工作的中长期规划和年度工作计划，并监督实施。
用户需求
深圳市司法局初期为办公大厦搭建了一套有线网络系统。该网络系统是深圳市司法局内部办公网络，承载司法局内部重要信息和机密文件，并支撑深圳市司法局电子政务系统的运行。因此，需要绝对的安全。
内部网络不允许任何来自内网、外网的安全威胁。而随着业务延伸和应用多元化，封闭式内部网络已经无法满足业务需求。因此，深圳市司法局决定构建一套与业务网络完全独立的外网系统，以满足更多的应用需求。
深圳市司法局要求新网络必须绝对独立，以使物理层与业务网隔离，从而完全杜绝所有来自内、外网络的隐患。新网络必须灵活可用，还需要作为原有网络的补充和延伸。此外，除能够为内部工作人员以及外来人员提供服务外，还需要满足高速度、高稳定、高安全、高可用等性能。
解决方案
针对深圳市司法局的需求，他们决定采用无线网络。并以高性能三层千兆交换机GSM7312作为深圳市司法局外
网的核心交换机，直接连接服务器，通过防火墙接入Internet，同时向下连接工作组智能交换机FS726T。
GSM7312提供12个10/100/1000M RJ-45端口(所有端口支持自协商和MDI/MDIX线缆自适应)，12个MiniGBIC (SFP) 插槽可提供千兆光纤的连接(每一个1000Base-T与对应的MiniGBIC端口共享使用)。灵活的端口配置为深圳市司法局组建外网提供了极大的灵活性。
通过GSM7312的光纤接口，以千兆光纤连接楼层机房的工作组交换机FS726T。FS726T具有24个10/100 Mbps端口，2个10/100/1000 Mbps RJ-45上联端口和1个可选用光纤连接的SFP插槽。
无线接入点采用WG302 AP，其具IEEE 802.11g的特性,使得在Turbo模式下能最高支持108Mbps高速。WG302内置了专为企业而设置的AutoCell技术，保证强劲的RF射频管理和控制。WG302支持WPA、801.1x，能充分保证内网安全。
深圳司法局所在的天平大厦每层面积1000平米左右，共22层，通过信号测试并根据应用需求，可以在每个楼层的不同位置设置数量不等的WG302作为无线接入点，以保证接入效果和覆盖面积。通过WG302内置的AutoCell技术可轻松调控无线性能。
为了使整个网络便于管理，深圳司法局采用了ProSafe NMS100，可以与任何一种使用工业标准的简单网管协议（SNMP）的可网管设备一起运作，如二层交换机 、三层交换机、无线AP、传统的路由器、服务器和打印机等。
NMS100可帮助深圳司法局配置、管理和诊断网络，确保网络能以适时的、可靠的和最少花费的方式交付数据和服务。NMS100使用非常简便，同时，它还提供预警和保护，NMS100使需要监测和控制的各种复杂的数据网络的网络管理任务变得更容易。
此外，深圳市司法局还配备WG111 IEEE802.11g 的USB 2.0无线网卡。WG111提供最大的无线局域网络的安全性，支持40位（也称为64位）和128位WEP有线等效加密。并且还可通过软件升级将支持802.1x与WPA，与WG302一同提供高安全特性的无线网络，确保只有合法的用户才能联入无线网络。
同时，WG111还采用特别设计的天线，拥有更强信号覆盖范围“拇指型”小巧外观设计。
方案特点安全性
司法机构存储大量绝密文件，要求极高的安全特性，采用物理隔离的方式可充分保证内、外网安全。本项目所采用的无线产品均具有802.1x、WPA、WEP等多种加密方式，同样可保证无线网络安全。
NMS100可以对网络进行监测和预警，以保证网络安全运行。
可用性
三层交换机GSM7312功能强大，支持多种路由协议，提供512条路由表项、线速的IPv4路由、VRRP、ICMP、RIP v1和RIP v2、OSPF v2等。并且还具有DHCP/BOOTP的中继能力、链路聚合、广播风暴控制、广泛的VLAN虚拟局域网支持等交换协议，以及多种QoS。
FS726T网管智能交换机，拥有超高性价比，并提供必要的管理功能。
管理性
GSM7312、FSM726、WG302通过NMS100网管平台可进行全网管理，使整个网络资源得到更合理的配置，系统得到更好的优化。
编辑点评：
电子政务对网络安全的要求较高，内外网分离是最佳方式，通过物理层隔离内外网，彻底杜绝了来自不同领域的威胁。无线网络的应用可充分满足用户灵活性的需要，但需要注意网络安全和管理这两个关键问题。全网管网络可减轻中心交换机负荷，为更多网络应用提供更多可用资源。
而更加自由的网络应用也逐渐成为当前最大的业务需求
当政府网络部署无线系统后
与性能相关的各项技术指标则成为建设之重
用户背景
深圳市司法局成立于1980年11月，是市政府主管司法行政的工作部门，其主要职能是贯彻、执行国家司法行政工作的方针、政策和法律、法规，负责起草涉及本市司法行政工作的法规及规章的草案，制订本市司法行政工作的中长期规划和年度工作计划，并监督实施。
用户需求
深圳市司法局初期为办公大厦搭建了一套有线网络系统。该网络系统是深圳市司法局内部办公网络，承载司法局内部重要信息和机密文件，并支撑深圳市司法局电子政务系统的运行。因此，需要绝对的安全。
内部网络不允许任何来自内网、外网的安全威胁。而随着业务延伸和应用多元化，封闭式内部网络已经无法满足业务需求。因此，深圳市司法局决定构建一套与业务网络完全独立的外网系统，以满足更多的应用需求。
深圳市司法局要求新网络必须绝对独立，以使物理层与业务网隔离，从而完全杜绝所有来自内、外网络的隐患。新网络必须灵活可用，还需要作为原有网络的补充和延伸。此外，除能够为内部工作人员以及外来人员提供服务外，还需要满足高速度、高稳定、高安全、高可用等性能。
解决方案
针对深圳市司法局的需求，他们决定采用无线网络。并以高性能三层千兆交换机GSM7312作为深圳市司法局外
网的核心交换机，直接连接服务器，通过防火墙接入Internet，同时向下连接工作组智能交换机FS726T。
GSM7312提供12个10/100/1000M RJ-45端口(所有端口支持自协商和MDI/MDIX线缆自适应)，12个MiniGBIC (SFP) 插槽可提供千兆光纤的连接(每一个1000Base-T与对应的MiniGBIC端口共享使用)。灵活的端口配置为深圳市司法局组建外网提供了极大的灵活性。
通过GSM7312的光纤接口，以千兆光纤连接楼层机房的工作组交换机FS726T。FS726T具有24个10/100 Mbps端口，2个10/100/1000 Mbps RJ-45上联端口和1个可选用光纤连接的SFP插槽。
无线接入点采用WG302 AP，其具IEEE 802.11g的特性,使得在Turbo模式下能最高支持108Mbps高速。WG302内置了专为企业而设置的AutoCell技术，保证强劲的RF射频管理和控制。WG302支持WPA、801.1x，能充分保证内网安全。
深圳司法局所在的天平大厦每层面积1000平米左右，共22层，通过信号测试并根据应用需求，可以在每个楼层的不同位置设置数量不等的WG302作为无线接入点，以保证接入效果和覆盖面积。通过WG302内置的AutoCell技术可轻松调控无线性能。
为了使整个网络便于管理，深圳司法局采用了ProSafe NMS100，可以与任何一种使用工业标准的简单网管协议（SNMP）的可网管设备一起运作，如二层交换机 、三层交换机、无线AP、传统的路由器、服务器和打印机等。
NMS100可帮助深圳司法局配置、管理和诊断网络，确保网络能以适时的、可靠的和最少花费的方式交付数据和服务。NMS100使用非常简便，同时，它还提供预警和保护，NMS100使需要监测和控制的各种复杂的数据网络的网络管理任务变得更容易。
此外，深圳市司法局还配备WG111 IEEE802.11g 的USB 2.0无线网卡。WG111提供最大的无线局域网络的安全性，支持40位（也称为64位）和128位WEP有线等效加密。并且还可通过软件升级将支持802.1x与WPA，与WG302一同提供高安全特性的无线网络，确保只有合法的用户才能联入无线网络。
同时，WG111还采用特别设计的天线，拥有更强信号覆盖范围“拇指型”小巧外观设计。
方案特点安全性
司法机构存储大量绝密文件，要求极高的安全特性，采用物理隔离的方式可充分保证内、外网安全。本项目所采用的无线产品均具有802.1x、WPA、WEP等多种加密方式，同样可保证无线网络安全。
NMS100可以对网络进行监测和预警，以保证网络安全运行。
可用性
三层交换机GSM7312功能强大，支持多种路由协议，提供512条路由表项、线速的IPv4路由、VRRP、ICMP、RIP v1和RIP v2、OSPF v2等。并且还具有DHCP/BOOTP的中继能力、链路聚合、广播风暴控制、广泛的VLAN虚拟局域网支持等交换协议，以及多种QoS。
FS726T网管智能交换机，拥有超高性价比，并提供必要的管理功能。
管理性
GSM7312、FSM726、WG302通过NMS100网管平台可进行全网管理，使整个网络资源得到更合理的配置，系统得到更好的优化。
编辑点评：
电子政务对网络安全的要求较高，内外网分离是最佳方式，通过物理层隔离内外网，彻底杜绝了来自不同领域的威胁。无线网络的应用可充分满足用户灵活性的需要，但需要注意网络安全和管理这两个关键问题。全网管网络可减轻中心交换机负荷，为更多网络应用提供更多可用资源。