需求分析：
    中国民航空管局运行中心运行保障系统是一套高度安全、非常可靠的应用先进计算机技
术的高效实时监控系统，它主要为民航内部专用，要利用防火墙技术使之在理论上要与Inte
rnet完全分离开，根据不同的要求对各个分系统进行Vlan的划分。
    从网络物理布局来看，在民航总局大楼中，运行保障系统的所有的服务器、存储设备和
网络交换设备都安装在主机机房内，系统大多数客户端安装在监控值班室，少量安装在办公
室。
    从网络带宽来看，由于本系统数据存储量比较大，尤其是客户端访问时需要传送大量的
文本和图象数据，因此本系统的骨干网采用1000MB带宽的光纤网，主要用于各个服务器和网
络交换机之间的联结，到客户端则采用快速以太网技术，使之达到100MB的桌面接入速率。
其中的1000MB和10/100MB以太网模块均采用双路冗余备份方式进行设计。
    空管局运行中心运行保障系统采用国际上先进的3层结构。中心数据库服务器负责整个
系统的所有业务数据（飞
行计划、飞行动态、航行情报、气象等）的存储、备份、组织和分发。它是整个系统的基
础和核心，它的处理速度和响应时间直接影响到整个系统的效率和高可用性。用户在客户
机上提出服务请求，传送到应用服务器上，应用服务器运行的中间件软件可以自动进行负
载均衡，将客户端的服务请求分配给当前负荷比较小的数据库服务器，两台应用服务器还
可以做到互为备份。
    FTP服务器主要用于在局域网内进行一些大的文件传输，例如气象云图、雷达云图、
区域图、机场特种图等。
    方案设计：
    根据需求分析，北鹰科技公司设计了如下的系统方案：
    （1）网络系统方案
    运行保障系统的硬件平台网络部分以CISCO Catalyst 4006为数据交换核心，采用千兆
光纤连接为主干，百兆快速以太网接入前端用户。
    配置CISCO Pix 515E防火墙和CISCO 2620XM路由器通过公用电话网PSTN拨号接入远程
移动用户。
    配置CISCO 2621XM路由器和基带MODEM与"气象信息系统"、"航行情报信息系统"、ADC
C和"国航"互联互通，实现数据的交换。
    核心交换机Catalyst 4006采用冗余配置，交换引擎和千兆、百兆接口模块均为双路配
置，确保核心交换设备的高可用性。
    接入层原有交换机通过双链路与核心交换机连接，确保上传链路的安全可靠。
    网络设备全部采用世界知名厂商CISCO公司的设备，这样便于进行维护和管理，减少工
作量。
    （2）主机系统方案
    服务器全部采用世界知名厂商IBM公司的设备。其中，数据库服务器采用性价比卓越的
IBM   pSeries 650双机，采用IBM光纤存储服务器FAStT500作为数据存储磁盘阵列，数据
库服务器采用IBM HACMP高可用集群软件构筑集群系统。
    应用服务器服务、FTP服务器、备份及网管服务器和DNS服务器均采用高性能的IBM pS
eries 630服务器。
    所有服务器均安装具有领导地位的商用UNIX操作系统AIX，可以满足应用系统的高可靠
性、高可用性及扩展性。
    运行保障系统的拓扑图如下：
    
    
    方案配置