辦公室局域網(wǎng)工程設(shè)計(jì)方案

1、selectionparagraphformatlinespacinglinestopointsselectionparagraphformatlinespacinglinestopointselectionparagraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformatlinespacinglinestopointsselectionparagraphformatlinespacinglinestselectionparbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb

2、agraphfolinespacinglinestopointsselectionparagraphformatlinespacinglinestopointse11111111111111111111111111111111lectionparagraphformatlinespacinglinestopointsselectionparagraphformatlinespacinglinestopoctionparagraphformatlinespaci2222222222222222222222nglinestopoints2selectionparagraphformatlinesp

3、acinglinestopointsselectionparagraphformatlinespacinglinestopointselectionparagraphfccccccccccccccccccccccccccccccccccccccccccccccccccccccccormatlinespacinglinestopointsselectionparagraphformatlinespacinglinestopoctionparagra目 錄一、工程概述1二、用戶需求2三、設(shè)計(jì)原則2四、設(shè)計(jì)目標(biāo)3五、系統(tǒng)設(shè)計(jì)35.1 網(wǎng)絡(luò)交換系統(tǒng)設(shè)計(jì)35.1.1 網(wǎng)絡(luò)拓?fù)涫疽鈭D35.1.2 網(wǎng)絡(luò)系統(tǒng)

4、設(shè)計(jì)要點(diǎn)45.1.2.1 基本接入規(guī)劃45.1.2.2 可靠性方面55.1.2.3 管理方面65.1.2.4 安全方面65.1.2.5 其他方面75.2 服務(wù)器系統(tǒng)設(shè)計(jì)75.3 產(chǎn)品選型與配置95.3.1 服務(wù)器95.3.1.1 產(chǎn)品簡(jiǎn)介95.3.1.2 產(chǎn)品配置105.3.1.3 技術(shù)參數(shù)105.3.2 主干交換機(jī)115.3.2.1 產(chǎn)品簡(jiǎn)介115.3.2.3 產(chǎn)品配置135.3.2.3 技術(shù)參數(shù)135.3.3 桌面交換機(jī)135.3.3.1 產(chǎn)品簡(jiǎn)介135.3.3.2 產(chǎn)品配置155.3.3.3 技術(shù)參數(shù)155.3.4 防火墻155.3.4.1 產(chǎn)品簡(jiǎn)介155.3.4.2 產(chǎn)品配置175.3

5、.5 病毒軟件175.3.5.1 產(chǎn)品簡(jiǎn)介175.3.5.2 產(chǎn)品配置19辦公網(wǎng)絡(luò)建設(shè)方案一、工程概述隨著信息時(shí)代的到來(lái)，企業(yè)必將不可抗拒的加速進(jìn)入信息網(wǎng)絡(luò)時(shí)代。企業(yè)將建設(shè)具有本企業(yè)特點(diǎn)的,生產(chǎn)過(guò)程自動(dòng)化和管理現(xiàn)代化的信息網(wǎng)絡(luò)。在現(xiàn)代化企業(yè)中，信息管理工作在企業(yè)中將發(fā)揮越來(lái)越重要的作用。企業(yè)信息工作，主要是指進(jìn)行生產(chǎn)經(jīng)營(yíng)和執(zhí)行決策所需要的資料、數(shù)據(jù)的收集、加工、傳遞、存儲(chǔ)等管理工作。把企業(yè)物流的管理提高到對(duì)企業(yè)信息流的管理來(lái)控制企業(yè)的運(yùn)作。及時(shí)提供給領(lǐng)導(dǎo)決策所需的多方面的信息和生產(chǎn)現(xiàn)場(chǎng)實(shí)際情況。計(jì)算機(jī)成為標(biāo)志著一種高科技、高效率和高水平的使用工具，已經(jīng)滲透到企業(yè)日常工作的許多方面，無(wú)論是其自身

6、還是所發(fā)揮的作用，都為企業(yè)的創(chuàng)先和發(fā)展以及經(jīng)濟(jì)效益，做出了顯著的貢獻(xiàn)。我國(guó)企業(yè)由于信息技術(shù)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、自動(dòng)化技術(shù)的應(yīng)用，將隨著世界高科技的飛速發(fā)展，隨著世界進(jìn)入信息時(shí)代，隨著我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制的日趨完善和經(jīng)濟(jì)實(shí)力的進(jìn)一步加強(qiáng)，將得以更快速度的發(fā)展。一般來(lái)說(shuō)，企業(yè)管理可分為三個(gè)層次：高層管理實(shí)施戰(zhàn)略管理，即對(duì)企業(yè)業(yè)務(wù)和資源在整體上的一種把握和控制，包括組織架構(gòu)、資源配置和企業(yè)戰(zhàn)略等。中層管理實(shí)施業(yè)務(wù)管理中的具體設(shè)計(jì)、組織協(xié)調(diào)，決定了企業(yè)各種業(yè)務(wù)是否能有效地開展。基層管理實(shí)施對(duì)業(yè)務(wù)處理的過(guò)程管理。我們通常將分布在基層管理中但又跨越三層管理能夠影響企業(yè)全局的管理活動(dòng)和事務(wù)稱為基礎(chǔ)管

7、理。實(shí)施企業(yè)基礎(chǔ)管理最本質(zhì)的是對(duì)企業(yè)基本業(yè)務(wù)實(shí)施過(guò)程管理。具體地說(shuō)，主要是對(duì)企業(yè)銷售、供應(yīng)、生產(chǎn)、庫(kù)存、質(zhì)量、成本、財(cái)務(wù)等主要事務(wù)活動(dòng)的過(guò)程管理。它的好壞決定了企業(yè)的戰(zhàn)略目標(biāo)能否實(shí)現(xiàn)，也決定了企業(yè)持續(xù)發(fā)展是否有堅(jiān)實(shí)的繁殖內(nèi)核。因此，企業(yè)必須首先加強(qiáng)自身的信息基礎(chǔ)設(shè)施建設(shè)，通過(guò)（1）企業(yè)基礎(chǔ)數(shù)據(jù)的信息化、（2）企業(yè)基本業(yè)務(wù)流程和事務(wù)處理的信息化、（3）企業(yè)內(nèi)部控制及實(shí)施控制過(guò)程的信息化、（4）人的行為規(guī)范管理等企業(yè)基礎(chǔ)管理信息化工程，確保企業(yè)在規(guī)模不斷擴(kuò)大和業(yè)務(wù)迅速發(fā)展的過(guò)程中保持堅(jiān)實(shí)的管理基礎(chǔ)和繁殖內(nèi)核，促進(jìn)企業(yè)的可持續(xù)發(fā)展。桂林造紙廠，一家從事高檔特種薄頁(yè)紙的專業(yè)生產(chǎn)企業(yè)，為了提升自身的管理

8、水平，提高自己的生產(chǎn)效率，投身于建設(shè)具有本企業(yè)特點(diǎn)的,生產(chǎn)過(guò)程自動(dòng)化和管理現(xiàn)代化的信息網(wǎng)絡(luò)。服務(wù)于企業(yè)是我們公司的立身之本，為廣西企業(yè)的信息化作出我們應(yīng)用的貢獻(xiàn)是我們的公司的目標(biāo)。感謝桂林造紙廠給我們這樣一個(gè)良好的機(jī)會(huì)，我們真誠(chéng)希望合作成功！本方案由廣西怡海信息產(chǎn)業(yè)發(fā)展有限公司為桂林造紙廠綜合辦公網(wǎng)絡(luò)工程建設(shè)而設(shè)計(jì)，方案采用了當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和視音頻處理等方面的許多先進(jìn)技術(shù)。根據(jù)用戶的具體需求，我們對(duì)每一部分都做了特別設(shè)計(jì)，最大限度地貼近用戶的應(yīng)用需求。雖然我們盡量考慮了其中的每一個(gè)細(xì)節(jié)，但疏漏之處仍會(huì)在所難免，敬請(qǐng)有關(guān)領(lǐng)導(dǎo)和專家審閱，并提出寶貴意見和建議。二、用戶需求1、 作為一個(gè)先進(jìn)的智

9、能化辦公網(wǎng)絡(luò)，我們?yōu)楣鹆衷旒垙S建設(shè)的網(wǎng)絡(luò)系統(tǒng)為其智能化辦公網(wǎng)絡(luò)系統(tǒng)提供了一個(gè)穩(wěn)定、可靠、安全、有效的工作平臺(tái)。2、 提供對(duì)造紙廠內(nèi)所有電腦主機(jī)及其外圍設(shè)備的相互連接及通訊的基本功能。并能提供對(duì)全廠所有指定用戶的互聯(lián)網(wǎng)接入服務(wù)。3、 提供桂林造紙廠辦公網(wǎng)絡(luò)的資源管理的方便性和安全性，并提供基本的文件及打印服務(wù)。4、 對(duì)于不斷發(fā)展的企業(yè)來(lái)說(shuō)，隨著業(yè)務(wù)的擴(kuò)大，其網(wǎng)絡(luò)基礎(chǔ)設(shè)施也必將需要隨之?dāng)U容，所以網(wǎng)絡(luò)設(shè)計(jì)的可擴(kuò)展性是非常重要且實(shí)際的。三、設(shè)計(jì)原則 安全性和可靠性 整個(gè)系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性； 成熟性和先進(jìn)性 應(yīng)采用被實(shí)踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)設(shè)備，最大限度地滿足現(xiàn)在業(yè)務(wù)和未來(lái)發(fā)

10、展的需求； 開放性和可擴(kuò)展性 應(yīng)考慮未來(lái)發(fā)展的需要，使系統(tǒng)與未來(lái)擴(kuò)展的設(shè)備具有互聯(lián)性和互操作性，又便于升級(jí)、換代，使整個(gè)系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步，不斷得到充實(shí)、完善、改進(jìn)和提高，并且能很方便地融于全球信息網(wǎng)絡(luò)中； 集成性和可管理性 充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進(jìn)性和合理性，采用集中管理、操作和分散控制的模式； 經(jīng)濟(jì)性 系統(tǒng)應(yīng)具有較高的性能價(jià)格比。四、設(shè)計(jì)目標(biāo) 為桂林造紙廠的辦公網(wǎng)絡(luò)提供了一個(gè)穩(wěn)定、有效、可靠、安全的網(wǎng)絡(luò)平臺(tái)。五、系統(tǒng)設(shè)計(jì)5.1 網(wǎng)絡(luò)交換系統(tǒng)設(shè)計(jì)5.1.1 網(wǎng)絡(luò)拓?fù)涫疽鈭D5.1.2 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)要點(diǎn)在為桂林造紙廠網(wǎng)絡(luò)設(shè)計(jì)時(shí)，我們仔細(xì)地分

11、析該系統(tǒng)的可擴(kuò)展性，保證在將來(lái)貴廠的業(yè)務(wù)應(yīng)用增加，計(jì)算機(jī)使用人員增加時(shí)可以通過(guò)網(wǎng)絡(luò)系統(tǒng)地?cái)U(kuò)展性來(lái)滿足需求。我們?cè)O(shè)計(jì)的主交換機(jī)系統(tǒng)和接入交換機(jī)均支持堆疊技術(shù)，允許多達(dá)8個(gè)設(shè)備同時(shí)堆疊。如果主干交換機(jī)和接入交換機(jī)同時(shí)通過(guò)堆疊來(lái)擴(kuò)展，中心機(jī)房網(wǎng)絡(luò)系統(tǒng)將可以提供384個(gè)10/100mbps端口用于接入，同時(shí)可提供14個(gè)千兆端口用于接入主機(jī)系統(tǒng)，數(shù)據(jù)庫(kù)系統(tǒng)和其他一些關(guān)鍵應(yīng)用工作站。同時(shí)所有的網(wǎng)絡(luò)交換機(jī)軍支持網(wǎng)絡(luò)干路技術(shù)，使得對(duì)工作站同樣可以在性能/速度上進(jìn)行擴(kuò)展。本方案目前所提供的設(shè)計(jì)，包括配置和數(shù)量都是針對(duì)貴廠目前應(yīng)用的實(shí)際的情況來(lái)進(jìn)行的，并適當(dāng)考慮了一些余量。5.1.2.1 基本接入規(guī)劃整個(gè)廠區(qū)的接

12、入網(wǎng)絡(luò)主要分為兩大塊，分別是辦公區(qū)域和生產(chǎn)區(qū)域。對(duì)這兩個(gè)部分的情況分別作如下規(guī)劃：辦公區(qū)域主干交換機(jī)采用dlink公司的des-3326s交換機(jī)。該交換機(jī)選配了兩口1000base-t模塊，其配置情況參看產(chǎn)品選型與配置一節(jié)。文件/應(yīng)用服務(wù)器采用1000mbps（銅纜千兆）方式接入主干交換機(jī)的其中一個(gè)1000base-t端口。另一個(gè)1000base-t端口用于連接接入交換機(jī)des-3226。接入交換機(jī)采用dlink公司的des-3226。辦公樓主樓的所有計(jì)算機(jī)設(shè)備均采用雙絞線rj45接入該交換機(jī)以及主干交換機(jī)的10/100 mbps端口。該交換機(jī)通過(guò)選配的兩口1000base-t模塊以1000m

13、bps(銅纜千兆)的速度接入主干交換機(jī)。除了服務(wù)器，該區(qū)域所有的計(jì)算機(jī)均采用100mbps的速度接入。接入交換機(jī)和主干交換機(jī)目前可以提供總共48個(gè)10/100m端口。其中用于連接廠區(qū)的光纖為6端口（考慮了余量）。故還有42端口用于接入辦公樓及其附樓的計(jì)算機(jī)設(shè)備。根據(jù)目前桂林造紙的應(yīng)用現(xiàn)狀，現(xiàn)在的配置能夠滿足需要，并有少量的富余。生產(chǎn)區(qū)域生產(chǎn)區(qū)域中的各車間和倉(cāng)庫(kù)分布范圍比較廣，其中有些車間和倉(cāng)庫(kù)距離辦公區(qū)域遠(yuǎn)達(dá)半公里以上，最近的車間等建筑物距離辦公樓也超過(guò)100m。再考慮到桂林造紙廠是典型的雷區(qū)，在廠區(qū)內(nèi)敷設(shè)電纜勢(shì)必會(huì)導(dǎo)致雷電隱患。故所有車間接入局域網(wǎng)均采用光纖介質(zhì)。一方面可以滿足超出雙絞線布線

14、的最大極限距離的連接需要，另一方面也可以減少雷電隱患及其影響。我們將根據(jù)實(shí)際情況將相鄰的車間或倉(cāng)庫(kù)并為一組，大約 2-3個(gè)車間或倉(cāng)庫(kù)為一組，作為一個(gè)光纖接入點(diǎn)。在該接入點(diǎn)，采用dlink公司的des1208交換機(jī)，該交換機(jī)只提供8個(gè)10/100 mbps端口。每組之間各車間/倉(cāng)庫(kù)的連接根據(jù)實(shí)際情況考慮使用雙絞線。我們對(duì)每個(gè)車間或倉(cāng)庫(kù)設(shè)計(jì)為兩個(gè)10/100 mbps接入點(diǎn)，故每臺(tái)des-1208的接入點(diǎn)數(shù)量約為4-6個(gè)?？紤]到以后的業(yè)務(wù)擴(kuò)展，適當(dāng)?shù)挠嗔渴呛侠?。根?jù)桂林造紙廠廠區(qū)的應(yīng)用情況以及性價(jià)比的考慮，對(duì)光纖的接入我們采用光纖收發(fā)器方式，而不采用光纖交換機(jī)。具體做法在主干交換機(jī)以及廠區(qū)八口de

15、s-1208的接入端各采用一個(gè)光纖收發(fā)器。機(jī)房區(qū)域中心機(jī)房是設(shè)備管理中心，根據(jù)實(shí)際情況，主干交換機(jī)des-3326，辦公區(qū)域的接入交換機(jī)des-3226以及6個(gè)光纖收發(fā)器將安放在中心機(jī)房的機(jī)柜上。同時(shí)該機(jī)柜也是整個(gè)廠區(qū)網(wǎng)絡(luò)布線機(jī)柜。5.1.2.2 可靠性方面我們?cè)谠O(shè)計(jì)桂林造紙廠的辦公網(wǎng)絡(luò)時(shí)，也考慮一些特殊的應(yīng)用對(duì)可靠性方面的要求。除了在服務(wù)器系統(tǒng)產(chǎn)品選型時(shí)考慮產(chǎn)品本身的可靠性。我們?cè)诮粨Q機(jī)網(wǎng)絡(luò)系統(tǒng)中，對(duì)一些關(guān)鍵應(yīng)用如財(cái)務(wù)系統(tǒng)或其他應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)服務(wù)等關(guān)鍵我們?cè)O(shè)計(jì)采用雙鏈路的連接方式。具體做法為對(duì)一些關(guān)鍵應(yīng)用的工作站采用雙網(wǎng)卡，同時(shí)連入接入交換機(jī)或主干交換機(jī)中。同時(shí)在該交換機(jī)上配置好端口干路，

16、實(shí)現(xiàn)帶寬聚合和鏈路容錯(cuò)。此時(shí)，如果有一個(gè)網(wǎng)卡或交換機(jī)端口或網(wǎng)絡(luò)連路（網(wǎng)線）出現(xiàn)故障，均不會(huì)影響此工作站與網(wǎng)絡(luò)的連接。同時(shí)正常工作時(shí)，該工作站的速度是一塊網(wǎng)卡配置的兩倍，可以達(dá)到全雙工400mbps。我們?cè)谶x用交換機(jī)產(chǎn)品時(shí)，均考慮了是否支持端口干路技術(shù)。我們將根據(jù)桂林造紙廠的實(shí)際情況來(lái)設(shè)定是否支持端口干路和此類工作站數(shù)量。5.1.2.3 管理方面我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)時(shí)，考慮到桂林造紙廠專業(yè)人員數(shù)量的實(shí)際情況，對(duì)網(wǎng)絡(luò)管理這方面的原則是管理簡(jiǎn)單，使用方便?；旧衔覀兊南到y(tǒng)在安裝調(diào)試完成后，無(wú)需太多維護(hù)。另外，為了將來(lái)的需要，我們選用的交換機(jī)系統(tǒng)也支持網(wǎng)絡(luò)管理協(xié)議，提供了一些如虛擬局域網(wǎng)（vlan）、端

17、口控制、端口流量映射等管理功能。我們將根據(jù)實(shí)際情況，對(duì)網(wǎng)絡(luò)管理功能，尤其是虛擬局域網(wǎng)進(jìn)行相關(guān)設(shè)計(jì)。5.1.2.4 安全方面由于桂林造紙廠在辦公網(wǎng)絡(luò)建設(shè)完成后，即將將網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，所以會(huì)立刻面對(duì)網(wǎng)絡(luò)安全問(wèn)題。我們?cè)谝?guī)劃網(wǎng)絡(luò)時(shí)，必須考慮到網(wǎng)絡(luò)的安全問(wèn)題，在最大程度上確保辦公網(wǎng)絡(luò)上的應(yīng)用程序的安全。針對(duì)網(wǎng)絡(luò)安全問(wèn)題，我們對(duì)內(nèi)部和外部安全問(wèn)題分別作了設(shè)計(jì)。外部安全問(wèn)題防火墻可以用來(lái)過(guò)濾不想要的信息包，被廣泛用來(lái)讓用戶在一個(gè)安全屏障后接入互聯(lián)網(wǎng)，還被用來(lái)把企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開。針對(duì)造紙廠的實(shí)際情況，我們比較了眾多廠商的軟硬件防火墻產(chǎn)品，以其各自產(chǎn)品的性價(jià)比，我們認(rèn)為微軟公司的防火墻產(chǎn)

18、品isa 2000能很好地滿足貴廠現(xiàn)在的需要，而且性價(jià)比與其他廠家相比更是突出優(yōu)點(diǎn)。給產(chǎn)品與微軟自己的操作系統(tǒng)結(jié)合緊密，操作界面也一致，極大了方便了用戶的使用和管理。內(nèi)部安全問(wèn)題我們對(duì)內(nèi)部安全問(wèn)題的設(shè)計(jì)主要通過(guò)交換機(jī)端口或mac地址或ip地址分配等vlan劃分原則，控制用戶訪問(wèn)權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同vlan，從而提高交換式網(wǎng)絡(luò)安全性，并且提高了網(wǎng)絡(luò)的性能，控制網(wǎng)絡(luò)廣播風(fēng)暴。5.1.2.5 其他方面病毒防范計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。對(duì)單機(jī)使用者來(lái)說(shuō)，軟盤是傳播病毒的唯一媒介。上網(wǎng)以后，網(wǎng)絡(luò)就有可能成為傳播病毒的最主要的途徑。防治計(jì)算機(jī)病毒是一項(xiàng)系統(tǒng)工程,不是

19、一項(xiàng)單純的技術(shù)工作，不是某一個(gè)人的責(zé)任，而是每一個(gè)上網(wǎng)操作者的責(zé)任。為了信息網(wǎng)絡(luò)的安全，我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在信息網(wǎng)絡(luò)的的每個(gè)臺(tái)式機(jī)上要安裝臺(tái)式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件。在代理服務(wù)器上安裝正版網(wǎng)絡(luò)防病毒軟件，進(jìn)行病毒檢查掃描，檢查電子郵件中的病毒。管理措施： 定期進(jìn)行網(wǎng)上病毒檢測(cè)，制定病毒報(bào)告制度。對(duì)重要信息定期備份，有價(jià)值的信息使用加密保護(hù)。定期進(jìn)行用戶安全防范意識(shí)的培訓(xùn)。用戶一般不要將來(lái)歷不明的軟件裝入pc機(jī)。要進(jìn)行病毒檢查。確認(rèn)無(wú)病毒時(shí)，再將該軟件作為網(wǎng)絡(luò)資源備份在服務(wù)器中。 定期進(jìn)行數(shù)據(jù)備份。當(dāng)前，主要的數(shù)據(jù)備份技術(shù)有

20、：雙機(jī)熱備份系統(tǒng)、raid(廉價(jià)冗余磁盤陣列)系統(tǒng)、nas網(wǎng)絡(luò)存儲(chǔ)器、可擦寫光盤備份系統(tǒng)、磁帶機(jī)及磁帶庫(kù)備份系統(tǒng)等。5.2 服務(wù)器系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)服務(wù)器的選擇標(biāo)準(zhǔn)應(yīng)該著重權(quán)衡各項(xiàng)性能指標(biāo)。服務(wù)器通常有六個(gè)方面的性能指標(biāo)，即可管理性、可用性、可擴(kuò)展性、安全性、高性能以及模塊化。1. 可管理性是服務(wù)器的標(biāo)準(zhǔn)性能。2. 可用性是指在一段時(shí)間內(nèi)服務(wù)器可供用戶正常使用的時(shí)間的百分比。服務(wù)器的故障處理技術(shù)越成熟，向用戶提供的可用性就越高。3. 安全性是網(wǎng)絡(luò)的生命，而服務(wù)器的安全就是網(wǎng)絡(luò)的安全。為了提高服務(wù)器的安全性，服務(wù)器部件冗余就顯得非常重要。因?yàn)榉?wù)器冗余性是消除系統(tǒng)錯(cuò)誤、保證系統(tǒng)安全和維護(hù)系統(tǒng)穩(wěn)定的有效

21、方法。4. 高性能是指服務(wù)器的綜合性能指標(biāo)高。服務(wù)器基本性能主要表現(xiàn)在運(yùn)行速度、磁盤空間、容錯(cuò)能力、擴(kuò)展能力、穩(wěn)定性、持續(xù)性、監(jiān)測(cè)功能以及電源等方面。需要強(qiáng)調(diào)的是，一定要關(guān)注硬盤和電源的熱插拔性能，網(wǎng)卡的自適應(yīng)能力，以及相關(guān)部件的冗余設(shè)計(jì)和糾錯(cuò)功能。這些基本性能為保證服務(wù)器安全、穩(wěn)定、快速地工作起到重要作用。5. 可擴(kuò)展性同樣是服務(wù)器的重要性能之一。服務(wù)器在工作中的升級(jí)點(diǎn)，是由于工作站或客戶的數(shù)量增加是隨機(jī)的。為了保持服務(wù)器工作的穩(wěn)定性和安全性，就必須充分考慮服務(wù)器的可擴(kuò)展性能。6. 模塊化設(shè)計(jì)是指電源、網(wǎng)卡scsi卡、硬盤、風(fēng)扇等部件為模塊化結(jié)構(gòu)，且都具有熱插拔功能，可以在線維護(hù)，使系統(tǒng)的停

22、機(jī)可能性大大減少。特別是分布式電源技術(shù)，使每個(gè)重要部件都有自己的能源系統(tǒng)，不會(huì)因一個(gè)部件電源損壞而危及整個(gè)系統(tǒng)的安全與持續(xù)工作。這六個(gè)方面是所有類型的用戶在選購(gòu)服務(wù)器時(shí)通常要重點(diǎn)考慮的，它們既相互影響，又各自獨(dú)立，而且在涉及到不同的應(yīng)用和行業(yè)時(shí)，六個(gè)方面的重要性也有輕重之分，因此，必須綜合權(quán)衡。此外，品牌、價(jià)格、服務(wù)、廠商實(shí)力等因素也是要重點(diǎn)考慮的因素。我們仔細(xì)考察了桂林造紙廠的目前的應(yīng)用情況，并對(duì)將來(lái)造紙廠可能上馬的業(yè)務(wù)系統(tǒng)進(jìn)行了合理的估計(jì)，確定將桂林造紙廠的服務(wù)器系統(tǒng)中的核心服務(wù)器定位為部門級(jí)服務(wù)器。這樣設(shè)計(jì)既能滿足當(dāng)前信息化建設(shè)初步的需要，又留有比較充分的余量，而且在將來(lái)業(yè)務(wù)信息化完善后

23、，可以退位作部門的服務(wù)器使用，保證投資的合理性和經(jīng)濟(jì)性。我們?cè)诜?wù)器選型時(shí)，除了重點(diǎn)考慮服務(wù)器本身的性能以外，同時(shí)考慮了可擴(kuò)展性，易用性、易管理性和高可用性的四個(gè)方面的指標(biāo)。在服務(wù)器的性能方面我們要求該系統(tǒng)具有如下特征：1. 采用了服務(wù)器專用的至強(qiáng)(xeon)處理器,其主頻不應(yīng)低于2ghz。并且支持smp(對(duì)稱雙處理器)，提供給將來(lái)的升級(jí)之用。2. 磁盤子系統(tǒng)應(yīng)當(dāng)采用不低于wide ultra3 scsi標(biāo)準(zhǔn)的設(shè)備，并且應(yīng)當(dāng)支持兩個(gè)以上通道。硬盤的轉(zhuǎn)速應(yīng)當(dāng)不低于10000轉(zhuǎn)/分，并且具有較低的發(fā)熱量。3. 網(wǎng)絡(luò)子系統(tǒng)應(yīng)當(dāng)推薦采用intel公司的千兆網(wǎng)絡(luò)芯片的網(wǎng)卡，并且支持1000baset標(biāo)準(zhǔn)

24、。支持自動(dòng)負(fù)載平衡(alb)和容錯(cuò)技術(shù)(aft)。4. 系統(tǒng)前端總線不低于400mhz。在易用性、易管理性和高可用性方面的考慮我們并不特別列出，相關(guān)內(nèi)容體現(xiàn)在我們所選擇的服務(wù)器的相關(guān)指標(biāo)上，具體參數(shù)指標(biāo)間產(chǎn)品選型部分。我們給桂林造紙廠的選用的主服務(wù)器的型號(hào)確定為惠普公司的proliant ml350 g3。5.3 產(chǎn)品選型與配置5.3.1 服務(wù)器5.3.1.1 產(chǎn)品簡(jiǎn)介proliant ml350 g3是一款具有機(jī)柜和塔式兩種機(jī)箱的服務(wù)器，它支持2路處理器，特別適合用于工作組和不斷發(fā)展的企業(yè)應(yīng)用，并具有優(yōu)異的性價(jià)比。在這款服務(wù)器上采用很多新的技術(shù)，如：支持超線程技術(shù)的intel xeon處理器

25、，400mhz前端總線，pci-x, ddr內(nèi)存以及server works grand champion le芯片組，為用戶提供強(qiáng)大的處理能力，以及極高的可靠性。 proliant ml350 g3提供了六個(gè)熱插拔硬盤插槽，可選的熱插拔冗余電源模塊，大大的減少了宕機(jī)時(shí)間。 proliant ml350維護(hù)服務(wù)極為簡(jiǎn)單，采用5u高機(jī)箱具有良好設(shè)備擴(kuò)展能力。四個(gè)64位100mhz pci-x擴(kuò)展插槽和一個(gè)32位33mhz pci擴(kuò)展插槽，集成的10/100/1000兆自適應(yīng)網(wǎng)卡，多達(dá)8gb的內(nèi)存，可以采用非常靈活的配置，即使將來(lái)業(yè)務(wù)發(fā)展需要擴(kuò)充服務(wù)器也具有很好的擴(kuò)充能力，特有內(nèi)存交錯(cuò)訪問(wèn)能力，可

26、顯著提高系統(tǒng)性能。 5.3.1.2 產(chǎn)品配置處理器intel xeon處理器2.20 ghz 512 kb集成512 kb二級(jí)高速緩存(全速)內(nèi)存標(biāo)配 512 mb (支持雙路交叉的pc2100 ddr sdram運(yùn)行速度達(dá)200 mhz, 并具有高級(jí)ecc能力) 最大 8 gb網(wǎng)絡(luò)控制器惠普nc7760千兆位自動(dòng)交換網(wǎng)絡(luò)控制器(集成式)存儲(chǔ)控制器集成雙通道wide ultra3 scsi適配器存儲(chǔ)設(shè)備磁盤驅(qū)動(dòng)器 1.44 mb cd-rom 48倍速ide (atapi) cd-rom驅(qū)動(dòng)器 硬盤驅(qū)動(dòng)器 無(wú) 最大內(nèi)部存儲(chǔ)容量 582.4 gb (使用標(biāo)配內(nèi)置熱插拔硬盤架六個(gè)72.8 gb 1

27、英寸驅(qū)動(dòng)器 + 使用可選ml3xx內(nèi)置雙架熱插拔wide ultra2/ultra3 scsi硬盤架(兩個(gè)72.8 gb 1英寸驅(qū)動(dòng)器) 外部存儲(chǔ)器 有兩個(gè)外部scsi脫模，但是需要proliant ml350內(nèi)部到外部scsi線纜選項(xiàng)套件(pn 159547-b22)顯示卡集成式ati rage xl視頻控制器，帶有8 mb sdram視頻內(nèi)存(顯存)外部接口并行 1 串行 1 定位設(shè)備(鼠標(biāo)) 1 圖形 1 鍵盤 1 網(wǎng)絡(luò)rj-45 1 usb 2外部scsi脫模 25.3.1.3 技術(shù)參數(shù)可管理性hp insight manager 7 冗余rom 系統(tǒng)固件更新 rompaq hp re

28、mote insight lights-out edition ii (可選) hp proliant rbsu (基于rom的設(shè)置程序) 自動(dòng)服務(wù)器恢復(fù)2 (asr-2) 驅(qū)動(dòng)器參數(shù)跟蹤(帶有smart array控制器) 動(dòng)態(tài)扇區(qū)修理(帶有smart array控制器) 故障前保修(處理器、內(nèi)存和硬盤)安全性開機(jī)密碼 設(shè)置密碼 磁盤啟動(dòng)控制 并行和串行接口控制 磁盤配置鎖定 電源開關(guān)安全性保護(hù)5.3.2 主干交換機(jī)5.3.2.1 產(chǎn)品簡(jiǎn)介des-3326s是一款把二層線速交換與基本的三層ip數(shù)據(jù)包路由和qos（服務(wù)質(zhì)量）結(jié)合的可堆疊多層路由交換機(jī)。所有的功能都集中于一個(gè)機(jī)箱內(nèi)。它具有24個(gè)

29、10/100m端口。一個(gè)gbic端口，可與服務(wù)器或光纖主干相連，最多可堆疊8臺(tái)交換機(jī)來(lái)升級(jí)擴(kuò)展。為滿足一個(gè)企業(yè)在現(xiàn)今交換網(wǎng)絡(luò)所需的一切設(shè)計(jì)，該交換機(jī)提供用戶簡(jiǎn)單操作和理想性價(jià)比的部門及連接設(shè)備。24個(gè)10/100m斷口與工作站連接該交換機(jī)提供24個(gè)10/100m自適應(yīng)端口。網(wǎng)速全/半雙工自動(dòng)協(xié)商。每個(gè)端口渴與工作站或打印機(jī)服務(wù)器相連，獨(dú)享帶寬。所有端口均支持自動(dòng)mdi-ii/mdi-x上行連接。允許用戶從任何一個(gè)端口連接到工作站，服務(wù)器或其他交換機(jī)，而不需要改變通常的雙絞線直連方式。交換機(jī)堆疊&gbic端口該交換機(jī)提供一個(gè)擴(kuò)展插槽用來(lái)配置一個(gè)des-332gs堆疊模塊。它具有一個(gè)堆疊端口和一個(gè)

30、gbic端口。堆疊端口用于堆疊交換機(jī)。gbic端口可靈活配置多?；蛟鼍嗟拈L(zhǎng)波單模光纖。當(dāng)在2000mbps的全雙工狀態(tài)下，該端口可與千兆服務(wù)器或光纖主干相連?？缮?jí)擴(kuò)展性做多可把8臺(tái)des-3326s堆疊在一起。每個(gè)堆疊單元最多可達(dá)到192個(gè)10/100m端口和8個(gè)基于gbic的端口。這些交換機(jī)通過(guò)高速堆疊電纜堆疊在一起，提供幾千兆的背板，是堆疊在一起的交換機(jī)運(yùn)行時(shí)就象單獨(dú)的一臺(tái)交換機(jī)。線速的ip路由des-3326s的設(shè)計(jì)具有基本路由功能。直接支持windows unix和其他網(wǎng)絡(luò)平臺(tái)。它具有基于硬件的數(shù)據(jù)報(bào)過(guò)濾/轉(zhuǎn)發(fā)的線速無(wú)阻塞交換結(jié)構(gòu)。集成到板上的asic芯片執(zhí)行數(shù)據(jù)包路由功能。速度要比

31、基于cpu的路由器塊很多倍。流量控制避免數(shù)據(jù)丟失該交換機(jī)支持標(biāo)準(zhǔn)ieeee802.3x流量控制。與緩沖器溢出自動(dòng)偵測(cè)協(xié)調(diào)工作。在交換機(jī)與支持80.23x的服務(wù)器直接連接時(shí)，這種全雙工數(shù)據(jù)傳輸模式為防止可能出現(xiàn)的數(shù)據(jù)丟失提供了保護(hù)。vlans增強(qiáng)安全性和性能vlans通過(guò)限制廣播域和內(nèi)部服務(wù)器的組內(nèi)流量改善了安全性和帶寬利用。通過(guò)網(wǎng)段劃分，支持ieee 802.1q vlan標(biāo)記與交換機(jī)連接的工作組可以被分組到不同的虛擬局域網(wǎng)（vlans）。該交換機(jī)同時(shí)支持gvrp（garp vlan除冊(cè)協(xié)議）自動(dòng)配置vlan.無(wú)縫結(jié)合des-3326s能立即融入到現(xiàn)有的任何網(wǎng)絡(luò)中，無(wú)縫整合二層和三層的封裝交換

32、。由于每一端口都支持多層功能，用戶可開始時(shí)使用二層功能，然后可在任何時(shí)候?qū)Χ丝谶M(jìn)行重新設(shè)定升級(jí)到三層路由功能。用戶可在域或子域內(nèi)靈活分割網(wǎng)絡(luò)。使用 （1）子網(wǎng)ids和用戶ip地址進(jìn)行路由傳輸。（2）定義基于用戶物理mac地址的過(guò)濾器來(lái)過(guò)濾無(wú)關(guān)的通信。在二層，交換機(jī)通過(guò)自動(dòng)學(xué)習(xí)和自定義mac地址來(lái)丟失或轉(zhuǎn)發(fā)數(shù)據(jù)包。在三層，它閱讀定義好的路由表，然后把數(shù)據(jù)包路由到它們的目的地址。端口干路用于聚合帶寬由于低投入的每端口成本，端口干路提供了一個(gè)簡(jiǎn)單經(jīng)濟(jì)的解決方案，與服務(wù)器的連接可達(dá)到千兆的帶寬，可把8個(gè)10/100m端口組合到一起與服務(wù)器相連。創(chuàng)建一條多鏈路負(fù)載均衡的聚合帶寬干路。干路的端口具有可跨越

33、多個(gè)堆疊交換機(jī)單元。可連接關(guān)鍵應(yīng)用服務(wù)器和網(wǎng)絡(luò)中心以構(gòu)建可靠的連通性。最多可由8條鏈路組成一個(gè)堆疊。準(zhǔn)備好語(yǔ)音、視頻應(yīng)用由于支持優(yōu)先級(jí)隊(duì)列和ip組播（igmp偵聽），qos得到了保證?？梢猿晒Φ剡\(yùn)行對(duì)延遲敏感的應(yīng)用，如視頻會(huì)議和ip電話。服務(wù)質(zhì)量（qos）des-3326s使用802.1p優(yōu)先級(jí)隊(duì)列控制（二層）給數(shù)據(jù)報(bào)提供分類和優(yōu)先權(quán)。如ip tos、dscp bits，ip源/目的地址（三層）和tcp/udp端口號(hào)（四層），應(yīng)用基于多層信息的qos。用戶的工作站和服務(wù)器可連接到交換機(jī)上并運(yùn)行對(duì)延遲敏感的應(yīng)用，如視頻會(huì)議和ip電話。5.3.2.3 產(chǎn)品配置主干交換機(jī)dlink dlink 33

34、26s數(shù)量固定配置24個(gè)10/100m自適應(yīng)端口1選配1個(gè)des-332t1000 base-t銅纜千兆15.3.2.3 技術(shù)參數(shù)5.3.3 桌面交換機(jī)5.3.3.1 產(chǎn)品簡(jiǎn)介des-3226s是一款專為部門級(jí)網(wǎng)絡(luò)設(shè)計(jì)的可堆疊10/100mbps l2層交換機(jī)。它提供了24個(gè)10/100mbps端口，一個(gè)用于與服務(wù)器或光纖主干連接的gbic端口。并可通過(guò)每單元最多堆疊8臺(tái)交換機(jī)來(lái)升級(jí)擴(kuò)展。據(jù)有先進(jìn)的功能，如端口干路、vlans和數(shù)據(jù)優(yōu)先級(jí)隊(duì)列、市部門有效地配置無(wú)瓶頸的交換網(wǎng)絡(luò)，并與大型企業(yè)網(wǎng)輕松整合。24個(gè)10/100m斷口與工作站連接該交換機(jī)提供24個(gè)10/100m自適應(yīng)端口。網(wǎng)速全/半雙工

35、自動(dòng)協(xié)商。每個(gè)端口渴與工作站或打印機(jī)服務(wù)器相連，獨(dú)享帶寬。所有端口均支持自動(dòng)mdi-ii/mdi-x上行連接。允許用戶從任何一個(gè)端口連接到工作站，服務(wù)器或其他交換機(jī)，而不需要改變通常的雙絞線直連方式。交換機(jī)堆疊&gbic端口該交換機(jī)提供一個(gè)擴(kuò)展插槽用來(lái)配置一個(gè)des-332g堆疊模塊。它具有一個(gè)堆疊端口和一個(gè)gbic端口。堆疊端口用于堆疊交換機(jī)。gbic端口可靈活配置多?；蛟鼍嗟拈L(zhǎng)波單模光纖。當(dāng)在2000mbps的全雙工狀態(tài)下，該端口可與千兆服務(wù)器或光纖主干相連?？缮?jí)擴(kuò)展性做多可把8臺(tái)des-3226s堆疊在一起。每個(gè)堆疊單元最多可達(dá)到192個(gè)10/100m端口和8個(gè)基于gbic的端口。這些

36、交換機(jī)通過(guò)高速堆疊電纜堆疊在一起，提供幾千兆的背板，是堆疊在一起的交換機(jī)運(yùn)行時(shí)就象單獨(dú)的一臺(tái)交換機(jī)。流量控制避免數(shù)據(jù)丟失該交換機(jī)支持標(biāo)準(zhǔn)ieeee802.3x流量控制。與緩沖器溢出自動(dòng)偵測(cè)協(xié)調(diào)工作。在交換機(jī)與支持80.23x的服務(wù)器直接連接時(shí)，這種全雙工數(shù)據(jù)傳輸模式為防止可能出現(xiàn)的數(shù)據(jù)丟失提供了保護(hù)。端口干路用于聚合帶寬由于低投入的每端口成本，端口干路提供了一個(gè)簡(jiǎn)單經(jīng)濟(jì)的解決方案，與服務(wù)器的連接可達(dá)到千兆的帶寬，可把8個(gè)10/100m端口組合到一起與服務(wù)器相連。創(chuàng)建一條多鏈路負(fù)載均衡的聚合帶寬干路。干路的端口具有可跨越多個(gè)堆疊交換機(jī)單元?？蛇B接關(guān)鍵應(yīng)用服務(wù)器和網(wǎng)絡(luò)中心以構(gòu)建可靠的連通性。最多可

37、由8條鏈路組成一個(gè)堆疊。vlans增強(qiáng)安全性和性能vlans通過(guò)限制廣播域和內(nèi)部服務(wù)器的組內(nèi)流量改善了安全性和帶寬利用。通過(guò)網(wǎng)段劃分，支持ieee 802.1q vlan標(biāo)記與交換機(jī)連接的工作組可以被分組到不同的虛擬局域網(wǎng)（vlans）。該交換機(jī)同時(shí)支持gvrp（garp vlan除冊(cè)協(xié)議）自動(dòng)配置vlan.優(yōu)先級(jí)隊(duì)列地同服務(wù)質(zhì)量該交換機(jī)支持第二層802.1p優(yōu)先級(jí)隊(duì)列控制。每個(gè)通過(guò)交換機(jī)的數(shù)據(jù)包可被分配一個(gè)隊(duì)列優(yōu)先號(hào)數(shù)（優(yōu)先位）。有更高優(yōu)先位的數(shù)據(jù)包被允許首先通過(guò)。這種功能可支持交換機(jī)配置ip電話裝置或視頻服務(wù)器以運(yùn)行對(duì)延遲敏感的應(yīng)用。如視頻會(huì)議和網(wǎng)絡(luò)語(yǔ)音傳輸。igmp偵聽進(jìn)行廣播控制該交換

38、機(jī)監(jiān)聽igmp（網(wǎng)絡(luò)組控制協(xié)議）信息后創(chuàng)建映射表，并聯(lián)系轉(zhuǎn)發(fā)過(guò)濾器。它動(dòng)態(tài)配置交換機(jī)端口并向那些和組播主機(jī)聯(lián)系過(guò)的端口進(jìn)行ip多點(diǎn)傳送轉(zhuǎn)發(fā)。廣播風(fēng)暴控制用來(lái)限制網(wǎng)絡(luò)中過(guò)多的廣播流量泛濫。廣播風(fēng)暴控制是為了屏蔽掉過(guò)多的流量。5個(gè)閥值用于控制每個(gè)端口的速率級(jí)別限制。如果在一個(gè)給定的時(shí)間間隔內(nèi)，相應(yīng)的計(jì)數(shù)超過(guò)設(shè)定好的上限閥值，數(shù)據(jù)包將被丟失。上限閥值得合理范圍為每秒0到255k包。5.3.3.2 產(chǎn)品配置桌面交換機(jī)dlink des-3226s數(shù)量固定配置24個(gè)10/100m自適應(yīng)端口1選配1個(gè)des-332t1000 base-t銅纜千兆15.3.3.3 技術(shù)參數(shù)參見友訊公司網(wǎng)站相關(guān)資料，網(wǎng)址為：

39、。5.3.4 防火墻5.3.4.1 產(chǎn)品簡(jiǎn)介微軟公司的isa server 2000能夠提供安全、快速和可管理的internet連接。isa server集成了可擴(kuò)展、多層企業(yè)級(jí)的防火墻和可伸縮的高性能web緩存系統(tǒng)。構(gòu)建在windows 2000的安全特性和目錄基礎(chǔ)上，提供基于策略的安全、加速和管理。isa server標(biāo)準(zhǔn)版是一個(gè)單獨(dú)的服務(wù)器，最大可以支持4個(gè)處理器，它與企業(yè)版一樣都具有豐富的功能特性。如果您需要部署大規(guī)?？缮炜s的、支持服務(wù)器陣列的、多層策略的、支持四個(gè)以上處理器的情況，可能會(huì)升級(jí)到isa server企業(yè)版來(lái)實(shí)現(xiàn)。安全internet連接 當(dāng)您的網(wǎng)絡(luò)連接到internet

40、的時(shí)候，隨之也帶來(lái)了安全和生產(chǎn)效率方面的問(wèn)題，這就需要一些有價(jià)值的技術(shù)資源了-isa server可以為您的機(jī)構(gòu)提供快速和全面的控制訪問(wèn)和網(wǎng)絡(luò)使用檢測(cè)方法，將您的網(wǎng)絡(luò)管理員從繁雜的工作中解放出來(lái)，更好的響應(yīng)業(yè)務(wù)和客戶的需求。isa server可以保護(hù)網(wǎng)絡(luò)免受未授權(quán)訪問(wèn)的侵害，檢測(cè)網(wǎng)絡(luò)數(shù)據(jù)流，當(dāng)出現(xiàn)網(wǎng)絡(luò)攻擊的時(shí)候給管理員提示報(bào)警信息。 isa server包括一個(gè)可擴(kuò)展的多層企業(yè)級(jí)防火墻，可以用以下特征來(lái)描述：包、鏈路層和應(yīng)用程序?qū)恿髁勘O(jiān)測(cè)，狀態(tài)監(jiān)測(cè)，廣泛的應(yīng)用程序支持，vpn集成，系統(tǒng)強(qiáng)化，入侵檢測(cè)集成，智能應(yīng)用程序過(guò)濾器，對(duì)所有客戶端的透明，高級(jí)驗(yàn)證，安全服務(wù)器發(fā)布等等?？焖賥eb訪問(wèn) 通

41、過(guò)快速和高效的訪問(wèn)internet內(nèi)容，可以極大程度上提高您的生產(chǎn)效率。isa server web緩存通過(guò)將web信息保存在本地，在用戶需要的時(shí)候提供本地服務(wù)，可以極大的提高性能，節(jié)省網(wǎng)絡(luò)帶寬資源。這樣員工可以更快的訪問(wèn)所需要的內(nèi)容，通過(guò)降低額外的internet訪問(wèn)費(fèi)用改善了性能。統(tǒng)一管理 通過(guò)整合企業(yè)級(jí)防火墻和高性能web緩存功能，isa server提供了一個(gè)通用的管理基礎(chǔ)構(gòu)架，可以降低網(wǎng)絡(luò)復(fù)雜程度和使用費(fèi)用。無(wú)論是部署一個(gè)集成的系統(tǒng)，還是部署單獨(dú)的防火墻或者緩存，您都能夠享受到集成管理帶來(lái)的好處。isa server與windows 2000的緊密集成，提供一致、有效的方法來(lái)管理組的

42、訪問(wèn)、配置和規(guī)則設(shè)定?？蓴U(kuò)展的開放平臺(tái) 每個(gè)組織的安全策略和規(guī)則都不同。流量和內(nèi)容格式也會(huì)起一定的決定作用，沒有一個(gè)產(chǎn)品可以完全適應(yīng)所有的安全和性能需求，因此isa server在構(gòu)建的時(shí)候充分考慮了可擴(kuò)展性。您還會(huì)得到一套全面的軟件開發(fā)工具包(sdk)，一套第三方附加軟件解決方案和可擴(kuò)展管理選擇。5.3.4.2 產(chǎn)品配置防火墻數(shù)量標(biāo)準(zhǔn)配置isa server 2000 標(biāo)準(zhǔn)版15.3.5 病毒軟件5.3.5.1 產(chǎn)品簡(jiǎn)介美國(guó)趨勢(shì)公司的officescan 企業(yè)版是一套專為網(wǎng)路環(huán)境的桌上型電腦和行動(dòng)用戶端所提供的即時(shí)、全面的防毒解決方案。officescan的設(shè)計(jì)，是架構(gòu)在伺服器端的集中式管理

43、和部署功能，讓系統(tǒng)人員可以很方便地管理和部署全公司的防毒策略。透過(guò)officescan 的 web 介面管理主控臺(tái)，遇有緊急狀況時(shí)，管理者能夠從網(wǎng)路上的任一地點(diǎn)透過(guò) web 瀏覽器立即處理。利用快速、可自訂的安裝設(shè)定，可部署軟體程式到全網(wǎng)路的每一用戶端，并可簡(jiǎn)化桌上型電腦的防毒軟體升級(jí)工。透過(guò) web 介面的管理主控臺(tái)，系統(tǒng)人員可以在任何時(shí)間、任何地點(diǎn)，執(zhí)行更新、變更防毒組態(tài)和處理緊急狀況。提供遠(yuǎn)端代理更新（remote agent）功能，可以設(shè)定分公司或分支機(jī)構(gòu)的一部電腦成為遠(yuǎn)端代理主機(jī)去更新病毒碼及修補(bǔ)程式，增加更新的效能。 行動(dòng)裝置使用者（如notebook筆記型電腦）若離開公司網(wǎng)路環(huán)境

44、，可以直接透過(guò)internet下載病毒碼及更新程式，既簡(jiǎn)單又便利。 藉由集中式的即時(shí)管理和雙向通訊功能，系統(tǒng)人員隨時(shí)可以設(shè)定用戶端組態(tài)、執(zhí)行防毒策略，并且監(jiān)控病毒活動(dòng)。具有鎖定功能，可防止使用者變更防毒軟體設(shè)定或刪除軟體。刪除從各種管道（例如pop3電子郵件、磁碟、光碟、檔案共享和網(wǎng)路下載）入侵的病毒、木馬程式和蠕蟲。運(yùn)用趨勢(shì)科技自動(dòng)更新(activeupdate)技術(shù)，毋使用者介入，即可自動(dòng)更新用戶端的病毒碼、掃瞄引擎和程式掃毒活動(dòng)。支援多種windows用戶端平臺(tái)，可自動(dòng)偵測(cè)用戶端使用的作業(yè)系統(tǒng)，部署必要的元件。提供簡(jiǎn)便且可自訂的部署系統(tǒng)人員有多種安裝和部署的方法可供選擇，包括硬碟映像(imaging)對(duì)拷、windows nt自動(dòng)登入檔及遠(yuǎn)程安裝，以及供遠(yuǎn)端辦公室使用的activex內(nèi)嵌網(wǎng)頁(yè)。 可在極短時(shí)間內(nèi)，同時(shí)安裝軟體至眾多用戶端電腦。officescan可以自動(dòng)移除其他常見的防毒軟體，方便程式的升級(jí)和替換。 集中式管理、組態(tài)設(shè)定和報(bào)表功能 officescan提供web介面的管理主控臺(tái)，系統(tǒng)人員可以在任何時(shí)間、任何地點(diǎn)透過(guò)internet，執(zhí)行軟體更新、變更防毒組態(tài)和處理緊急狀況。集中式控管功能，系統(tǒng)人員可以鎖定用戶端組態(tài)，電腦使用者無(wú)法變更或移除他們的防毒軟體，降低錯(cuò)誤操作所造成的病毒事件。 系統(tǒng)