网络设计原则及思路：
网络项目的建设，需结合当今最先进的技术，加上最安全、有效的方案设计，构造一 个拥有极佳性能、高度集成的系统平台。在进行系统设计时，主要应遵循以下原则： 有足够的带宽容量，能够满足现有和将来一段时期内的要求；针对人防指挥中心本案做以设计建议：
－ 有清晰合理的层次结构，便于维护；
－ 网络信息流量合理，不产生瓶颈；
－ 有良好的安全保密性，并且能稳定、可靠的运行;
－ 有较好的扩展性，便于将来升级；
－ 保证系统的兼容性、开放性，能够和其他网络互连；
－ 保护原有投资，在规范化前提下尽量利用现有设备和布线；
－ 标准化建设：符合国际相关标准、国家相关标准以及国家军用标准；
－ 产品成熟：网络系统中使用的产品必须是在其它网络系统中经过使用的成熟产品。

按照我们的设想，此次网络建设，应在整个系统整体规划的框架下，先是满足当前业务系统的发展需要。然后，在此基础上，应着手建设新型的电子化、网络化的计算机信息应用系统。这些应用系统包括整个系统、办公自动化系统等、网上信息发布、查询系统以及电子邮件系统等等。同时还可以增加各种多媒体应用，如IPVC（视频会议）、VOIP（IP语音电话）。所有的这些应用系统都在计算机网络上运行，省人防的所有办公机构均能联接在这个网络上，做到即时、准确。因此，此次网络改造的规划，应考虑到计算机网络作为数据、语音、视频多业务承载平台的发展方向。
数据（Data）方面：我们看到计算机数据的类型越来越多，例如人防指挥专用系统的数据，它的特点是要严格保证传输，实时性要求很高，时间突发性强；人防办公自动化系统，它的特点是要严格保证传输，使用时间相对固定；公共信息系统，它的特点是使用范围有限制，使用时间分散。
语音（Voice）方面：语音在IP网络上传输今天已不是什么新闻。电信运营商，外资企业，政府部门、军警部门都有使用VOIP技术。VOIP技术是指利用固定月租的数据专线来进行长途电话通话。另外，新型的IP客服中心正在国外悄然兴起。它们是革命性地将客服中心所牵涉的数据和语音统一成IP数据来进行编程、存储、管理。配合语音这块的是新型的IP网络电话程控总机和IP网络电话座机。电话将插在以太网端口上。
视频（Video）方面：H.261，H.363，MPEG1，MPEG2，MPEG4等视频压缩标准的市场产品化使得视频广播、视频点播和视频会议能由以前昂贵的电信服务改为进入到大中型企业和政府军警的网络上。从而使人防指挥和异地会议能加入视频这个新元素，更加提高我们通信的效率和质量。视频的传输模式也由过去的模拟传输改为在计算机网络上的IP编码传输。

由此可见，我们现在规划、构建计算机应用系统的网络时，实际上就是要构建一个端到端的、智能的、以IP为基础的计算机网络。一个可以用于承载数据、语音、视频应用的网络基础平台。

具体规划思路有：

可靠性：越来越多的计算机应用在网络上运行，网络的可靠性就越来越重要。

增加冷备份的考虑。对数量比较多的低端设备和通用模块，适当购买备用件；在服务上，和供应商签订完善的售后维护服务。增加热容错的考虑。在高端或重要设备上，配置热备份模块，保证这些设备的自动热修复。线路上，适当考虑冗余备份线路的安装。以及全网路由表的路由重置配置。 服务质量：QoS（Quality of Service）是计算机的术语。指的是不同的数据流在同一个网络上传输时获得不同的优先待遇。服务质量要在全网每一台设备上配置才能起效果，因为计算机数据的传输是端到端的，若在这个路途中的一台设备没有做QoS，就会把重要优先的数据丢失，等于没有QoS。QoS的配置通常是网络设备带有的功能，无需另外购买，但必须在设备的软件配置里设定参数。

多媒体：随着语音与视频压缩技术的成熟，在计算机网络上运行多媒体应用今天已不是什么新闻。目前，随着G.7xx、H.26x、MPEG1/2/4压缩标准的产品市场化，IP电话、IP 视频会议系统已经能在现有的网络上运行，但要达到高品质图像与声音的目标，必须要求有一个良好的网络基础平台。在进行网络设计时，必须考虑到网络对多媒体数据的支持特性。

增强的IP应用功能：
在将来，我们会有越来越多的新型IP应用，它们对网络智能化的要求也逐步提高。例如数据中心（Data Center），就需要与之相连的交换机有服务器负载均衡（SLB）的功能。异地灾难备份，就需要区域存储网络（SAN）的设备，能提高光纤通道功能。VPN（虚拟专网）服务，就需要网络平台能够提供TLS、IPSec、MPLS VPN等技术，等等。增强的IP应用功能是配合着新型IP应用的发展而发展的，我们只要做好计算机应用系统的规划，了解智能网络的发展动态，就能在保护投资的同时，随时为应用扩展我们的网络。
1.2 技术选型
1.2.1 局域网技术选型
从技术实现上，可用的骨干局域网技术主要有FDDI、ATM、快速以太网、千兆以太网等几种。但由于技术的发展性、与原有网络技术的兼容性以及使用成本等因素，ATM产品已从局域网市场中淡出，"ATM与千兆以太网之争"不复存在，当前常用的局域网技术主要集中为FastEthernet快速以太网技术和Gigabit Ethernet千兆以太网技术。其中：
1) 快速以太网技术
快速以太网是基于传统的l0M以太网技术，采用与10M以太网同样的访问方式和同样的帧结构，所以大量传统的基于以太网环境下开发的应用不需要修改就可运行。快速以太网可以通过全双工(Full Duplex)获得200Mbps的带宽，特别是随着交换机的出现，全交换连接的以太网完全消除了CSMA/CD技术在共享式以太网中存在的碰撞和冲突问题，网络传输效率大大提高，经测试，在交换以太网环境下，快速以太网可利用99%的200Mbps带宽。大部分局域网交换机还具有虚拟连网支持功能，可以通过802.1Q或ISL(lnterswitch Link)技术通过快速以太网实现跨交换机的虚拟网连接。同时，它的使用成本较低。
2) 千兆以太网技术
千兆以太网是基于传统的100M以太网技术发展而来，采用与100M以太网同样的访问方式。与FastEthernet相同，全交换连接的以太网完全消除了CSMA/CD技术在共享式以太网中存在的碰撞和冲突问题，特别是随着第三层交换机的出现，网络传输效率大大提高，经IDC测试，在交换以太网环境下，千兆以太网可利用99%千兆的带宽。
千兆位以太网是超高速主干网的一种极具竞争力的选择方案。在数据、话音、视频等实时业务方面它虽然不能提供真正意义上的服务质量(QOS)，但千兆位以太网频宽高，结合交换技术，可以提供极高的性能、吞吐量和服务保证等特性。

结论：由于快速以太网和千兆以太网完全兼容以前的l0BaseT技术，是传统以太网的最自然的升级选择，根据省人防的实际情况和今后网络技术的发展趋势，我们建议省人防网络系统在局域网实现上，采用千兆以太网作为主干，快速以太网或以太网作为桌面接入。
1.2.2 广域网技术选型
现有的广域网技术能够提供如下的数据接入业务：
1、公用电话交换网(PSTN)
由于公用电话交换网传输的是模拟信号，数据误码率高、可靠性低、联接速率不高、经常会出现通信中断现象，且以按次计时方式计费，长时间连接的通信费用高。如市话是4元/小时，以每天工作10小时计，每月的通信费用为1200元。如果以农话、长话连接，费用更高。因此PSTN不适合作为主用通信线路，但适合作为备份线路。同时作为传统PSTN的扩展，电信部门全面推出了ISDN业务，基于PSTN基础设施，ISDN能够既支持话音业务又支持非话音业务的交换式数字服务。用户可以在同一个交换连接上传输话音、数据和图象，提供交换的、按需的、全数字的网络传输。目前ISDN主要用于访问远端对业务流要求较小的公司及对其它广域连接的热备份。相比PSTN，它连接速度快，可用带宽更高。
2、分组交换公用数据网(X.25)
分组交换作为一种较为成熟的数据通信技术，具有较高质量的传输性能，可在节点交换机和分组终端用户之间实现误码率小于4x10-15的数据传输， 此外，它还具有可靠性高、支持多种规程、信道利用率高、经济性好等特点，通信费用与占用通信线路的时间和通信量有关，与通信距离无关。但由于数据采用分组交换，传输过程中经过不确定的若干节点交换机，数据传输有比较大的延时。
分组交换适于作为数据量不大的征管所网点进行跨地区长途通信的主用通信线路。目前公用分组交换网已经覆盖全国县级以上城市。
3、数字数据网(DDN)
DDN是利用数据信道提供半永久性连接电路，主要提供高速率、高质量的点对点连接。通信费用是固定月租， DDN的通信费用与占用时间和通信信息量无关，只收取固定的月租费，DDN提供的是半永久性的数字连接，沿途不进行复杂的软件处理，因此延时较短，避免了分组网中传输延时大且不固定的缺点。DDN提供的通信速率从2.4kbit/s到2Mbit/s。
DDN所具有的特点：DDN是同步数据传输网，且不具备交换功能；传输速率高，网络延时小；DDN为全透明网；网络运行管理方便。
4、Frame-Relay
帧中继是一种新的服务，它能够为高速的基于帧的突发数据业务提供有效和高性能的数据通信手段。准确的说，帧中继是从传统的基于帧的服务（如X.25）发展而来的，然而与X.25不同的是，依赖于低出错率的高速数据传输介质，如T1/E1、T3/E3以及更高速的光纤技术，帧中继的定义中去掉了X.25的第三层，而且不进行差错控制和复杂的流量控制，而是将这些工作交给端系统完成，所以可以提供极高的传输速率。
有一点非常重要，帧中继和X.25一样，只是数据网络中关于接口标准的定义。因此，它只定义数据以何种格式提交给帧中继网络进行传输，而不管帧中继网络如何将数据从一个节点传送至另一个节点，其实现的细节留给了帧中继网络设备制造商。作为用户和网络之间的接口标准，帧中继提供了一种统计复用手段，使得同一物理链路上可以有多个逻辑数据会话(称为虚电路)，这不同于纯粹的时分复用，帧中继的统计复用提供了对带宽更灵活更有效的利用。
5、ADSL接入服务
ADSL 在一对铜线上支持上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps，有效传输距离在3－5公里范围以内；它最初主要是针对视频点播业务开发的，随着技术的发展，逐步成为了一种较方便的宽带接入技术，为电信部门所重视。
6、10/100/1000M以太网的接入服务，即IP 宽带网
IP宽带网是一种新兴的技术，可以提供10/1000兆速率甚至1000兆的速率接入速率。目前军网光纤资源充足，可为这种宽带广域网技术提供有利条件。
结论：建设人防网络三个在物理上隔离的网络，分别是指挥自动化网、办公自动化网以及公共信息网，其中指挥自动化网要预留端口，通过军网光纤以10/100/1000以太网方式与其它军区指挥自动化网相连，进而与全军指挥自动化网相连，同时还预留用于下辖的各市人防指挥网上行连接的接口（连接方式亦采用10/100/1000以太网方式）；办公自动化网建议采用光纤以10/100/1000以太网方式与政府政务专网连接，并通过省政府政务专网与省政府的其它部门相连；公共信息网则通过ADSL接入技术，统一上国际互联网，不再通过拨号上网。

返回