企業(yè)網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計(jì)

生產(chǎn)型公司網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計(jì)概要本文介紹了一種完整的生產(chǎn)型公司網(wǎng)絡(luò)的系統(tǒng)集成方案,涉及項(xiàng)現(xiàn)在期的需求分析,總體設(shè)計(jì)，局部網(wǎng)絡(luò)設(shè)計(jì)，綜合布線系統(tǒng)以及項(xiàng)目實(shí)施環(huán)節(jié)等過(guò)程,具體地統(tǒng)計(jì)了整個(gè)方案的實(shí)施.目錄TOC\o"1—3"\h\z\uHYPERLINK\l”_Toc”第一章前言—3—1。2顧客具體需求—3-1。3公司系統(tǒng)建設(shè)原則-4-HYPERLINK\l”_Toc”1.3。1先進(jìn)性—4—HYPERLINK\l”_Toc"1。3.2原則性—4-_Toc”1。3。4可升級(jí)和可擴(kuò)展性—4—1。3.7易操作性—5—HYPERLINK\l”_Toc”1。3。8可管理性—5—第二章綜合布線方案—6-_Toc"2.2綜合布線系統(tǒng)的構(gòu)造-7—2.3系統(tǒng)總體設(shè)計(jì)—7-2.4系統(tǒng)構(gòu)造設(shè)計(jì)描述—8-HYPERLINK\l”_Toc"第三章網(wǎng)絡(luò)設(shè)計(jì)方案—9-3.1網(wǎng)絡(luò)設(shè)計(jì)需求—9—HYPERLINK\l”_Toc”3。2公司園區(qū)構(gòu)造示意圖-9—HYPERLINK\l”_Toc"3。3總體方案設(shè)計(jì)方略—9-_Toc"3。4.1選型原則-10—_Toc”3.4.3接入層交換機(jī)—11—_Toc”第四章Windows服務(wù)器解決方案-15—4。1WEB服務(wù)器、Mail服務(wù)器選型-15-HYPERLINK\l”_Toc"4.2FTP服務(wù)器角色：配備文獻(xiàn)服務(wù)器—17-HYPERLINK\l”_Toc"第五章工程實(shí)施方案—18—第六章網(wǎng)絡(luò)存儲(chǔ)方案-19—HYPERLINK\l”_Toc”第七章技術(shù)支持服務(wù)—20-HYPERLINK\l”_Toc”7.1售后服務(wù)內(nèi)容—20—_Toc”項(xiàng)目總結(jié)—21-致謝—22-參考文獻(xiàn)—23—第一章前言1.1公司網(wǎng)絡(luò)系統(tǒng)建設(shè)目的新網(wǎng)絡(luò)應(yīng)當(dāng)含有足夠的先進(jìn)性，不僅應(yīng)當(dāng)能承載普通的（文獻(xiàn),打印等)網(wǎng)絡(luò)流量，并且應(yīng)當(dāng)支持多樣QOS特性（例如MPLS),確保有足夠的帶寬運(yùn)行基于IP網(wǎng)絡(luò)的實(shí)時(shí)語(yǔ)音傳輸,以及將來(lái)可能會(huì)含有視頻會(huì)議流量新網(wǎng)絡(luò)應(yīng)當(dāng)含有足夠的強(qiáng)健性，應(yīng)當(dāng)含有足夠的災(zāi)難恢復(fù)方法，涉及電源冗余，設(shè)備冗余，主機(jī)冗余，數(shù)據(jù)庫(kù)冗余，線路冗余，撥號(hào)鏈路冗余。新網(wǎng)絡(luò)應(yīng)當(dāng)含有足夠的安全性，采用路由器，以及防火墻以及設(shè)立DMZ區(qū)，防殺病毒、入侵檢測(cè)、和漏洞掃描與修補(bǔ)系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)完整、網(wǎng)絡(luò)安全保護(hù)確保內(nèi)網(wǎng)的絕對(duì)安全，將來(lái)數(shù)據(jù)在外網(wǎng)以及INTERNET上傳輸應(yīng)當(dāng)采用加密，并且數(shù)據(jù)傳輸線路應(yīng)當(dāng)采用全屏蔽雙絞線,避免信息的流失和泄露.1.2顧客具體需求公司需要構(gòu)建一種綜合的公司網(wǎng),公司有4個(gè)部門(mén)（行政部、技術(shù)研發(fā)部、銷(xiāo)售部和駐外分公司)公司共三棟樓，1號(hào)，2號(hào)，3號(hào)，每棟樓直線相距為100米。1號(hào)樓：二層，為行政辦公樓,10臺(tái)電腦，分散分布每層5臺(tái).2號(hào)樓：三層,為產(chǎn)品研發(fā)部，供銷(xiāo)部，20臺(tái)電腦。其中10臺(tái)集中在三樓的研發(fā)部的設(shè)計(jì)室中,專(zhuān)設(shè)一種機(jī)房，其它10臺(tái)分散分布每層5臺(tái)。3號(hào)樓：二層,為生產(chǎn)車(chē)間，每層一種車(chē)間,每個(gè)車(chē)間3臺(tái)電腦，共6臺(tái).從內(nèi)網(wǎng)安全考慮，使用VLAN技術(shù)將各部門(mén)劃分到不同的VLAN中；為了提高公司的業(yè)務(wù)能力和增強(qiáng)公司出名度，將公司的Web網(wǎng)站以及FTP、Mail服務(wù)公布到互聯(lián)網(wǎng)上；與分公司可采用分組交換（幀中繼）網(wǎng)互聯(lián)；并從ISP那里申請(qǐng)了一段公網(wǎng)IP，16個(gè)有效IPv4地址：218.26。174.112～218。26.174.127，掩碼40。其中218。26。174。112和218.26。174.127為網(wǎng)絡(luò)地址和廣播地址,不可用。1.3公司系統(tǒng)建設(shè)原則1。3.1先進(jìn)性隨著計(jì)算機(jī)應(yīng)用的不停普及和發(fā)展，計(jì)算機(jī)系統(tǒng)對(duì)網(wǎng)絡(luò)性能的規(guī)定已經(jīng)并將繼續(xù)不停提高,高帶寬、低延遲是對(duì)交換網(wǎng)絡(luò)設(shè)備的基本規(guī)定。網(wǎng)絡(luò)交換設(shè)備應(yīng)當(dāng)提供從數(shù)據(jù)中心到樓層配線間直至桌面的高速網(wǎng)絡(luò)連接，交換機(jī)必須含有無(wú)阻塞交換能力.綜合考慮先進(jìn)性和成熟性，結(jié)合實(shí)際應(yīng)用需求,市教育城域網(wǎng)可采用千兆以太網(wǎng)、快速以太網(wǎng)作為主干技術(shù)連接數(shù)據(jù)中心和各學(xué)校交換機(jī)，采用千兆以太網(wǎng)、快速以太網(wǎng)或以太網(wǎng)接口連接服務(wù)器和客戶機(jī)。1.3.2原則性在當(dāng)今流行的Internet/intranet計(jì)算方式下，應(yīng)用系統(tǒng)將以大量客戶機(jī)同時(shí)訪問(wèn)少量服務(wù)器為特性，規(guī)定網(wǎng)絡(luò)交換機(jī)必須含有有效的主動(dòng)式擁塞管理功效，以避免普通出現(xiàn)在服務(wù)器網(wǎng)絡(luò)接口處的擁塞現(xiàn)象，杜絕數(shù)據(jù)包的丟失.以硬件交換為特性的多層交換技術(shù)已經(jīng)在越來(lái)越多的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)中取代傳統(tǒng)路由器成為網(wǎng)絡(luò)的主干技術(shù)，作為一種成熟的先進(jìn)技術(shù)應(yīng)在市教育城域網(wǎng)網(wǎng)絡(luò)中得到應(yīng)用.1。3。3兼容性不同廠商的網(wǎng)絡(luò)設(shè)備應(yīng)能彼此兼容，以確保公司網(wǎng)絡(luò)的正常、高效地運(yùn)行。為確保網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性，網(wǎng)絡(luò)中的主干交換設(shè)備應(yīng)當(dāng)能夠支持基于國(guó)際原則或工業(yè)界事實(shí)原則的ATM、FDDI、快速以太網(wǎng)、千兆以太網(wǎng)等多個(gè)鏈路接口技術(shù)，能夠在必要的時(shí)候與外部開(kāi)放系統(tǒng)順利實(shí)現(xiàn)互聯(lián)。1。3。4可升級(jí)和可擴(kuò)展性為了將來(lái)能順利實(shí)現(xiàn)技術(shù)升級(jí),選用的設(shè)備應(yīng)有支持千兆以太網(wǎng)、ATMOC－12等前沿技術(shù)的能力,方便技術(shù)成熟時(shí)配備.由于計(jì)算機(jī)技術(shù)和應(yīng)用范疇的不停進(jìn)步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中進(jìn)步最快的一種分支，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮現(xiàn)在的網(wǎng)絡(luò)連接需求，還必須考慮到計(jì)算機(jī)系統(tǒng)不停擴(kuò)大而提出的網(wǎng)絡(luò)系統(tǒng)擴(kuò)展和升級(jí)的需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進(jìn)步所提供的提高網(wǎng)絡(luò)系統(tǒng)容量和性能的可能性。為了使網(wǎng)絡(luò)系統(tǒng)能夠在盡量的保護(hù)現(xiàn)有投資的前提下不停滾動(dòng)發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時(shí)應(yīng)當(dāng)盡量預(yù)見(jiàn)到網(wǎng)絡(luò)系統(tǒng)近期、中期和遠(yuǎn)期的擴(kuò)展、升級(jí)的可能性并預(yù)留擴(kuò)展、升級(jí)的能力.1。3.5安全性在局域網(wǎng)上的全部交換機(jī)應(yīng)能靈活地、跨越全網(wǎng)地進(jìn)行虛擬網(wǎng)劃分和管理，將物理上分散而邏輯上緊密有關(guān)的各站點(diǎn)劃入獨(dú)立的虛擬網(wǎng)，實(shí)現(xiàn)無(wú)關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。在此基礎(chǔ)上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)當(dāng)含有涉及MAC級(jí)、IP層、應(yīng)用層等多個(gè)層次實(shí)現(xiàn)安全管理的能力，作為交換網(wǎng)絡(luò)核心的多層主干交換機(jī)應(yīng)當(dāng)含有防火墻功效，避免發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵犯。1.3。6可靠性為確保網(wǎng)絡(luò)系統(tǒng)的不間斷持續(xù)運(yùn)行，應(yīng)當(dāng)選用通過(guò)實(shí)踐檢查證明成熟可靠的產(chǎn)品。數(shù)據(jù)中心交換機(jī)應(yīng)采用模塊化分布式解決技術(shù)實(shí)現(xiàn)，避免采用一損俱損的中央交換模塊方式.各重要部件都應(yīng)有冗余,全部部件應(yīng)支持熱插拔，主干端口應(yīng)支持熱備份，特別是作為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)核心的多層交換單元更要含有冗余備份的容錯(cuò)能力.1。3。7易操作性有助于在網(wǎng)絡(luò)中心完畢公司網(wǎng)絡(luò)的全局管理并配備對(duì)應(yīng)的軟件協(xié)助管理。1。3。8可管理性計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其運(yùn)行狀況應(yīng)當(dāng)?shù)玫饺矫娴谋O(jiān)控和管理。OSI對(duì)網(wǎng)絡(luò)管理提出了配備管理、性能管理、錯(cuò)誤管理、安全管理、記帳管理等五大規(guī)定,以此為指導(dǎo),該網(wǎng)絡(luò)管理系統(tǒng)應(yīng)選用基于工業(yè)原則的SNMP（簡(jiǎn)樸網(wǎng)絡(luò)管理合同）的開(kāi)放式管理平臺(tái),配合專(zhuān)用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè)計(jì)框架.網(wǎng)管系統(tǒng)應(yīng)支持網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)、設(shè)備的配備和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測(cè)和報(bào)告等功效，并提供簡(jiǎn)樸易用的圖形顧客接口。第二章綜合布線方案2。1需求分析公司綜合布線系統(tǒng)應(yīng)滿足下列幾個(gè)需求：1。開(kāi)放性構(gòu)造化布線系統(tǒng)由于采用開(kāi)放式體系構(gòu)造，符合多個(gè)國(guó)際上主流的原則,對(duì)全部符合通信原則的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)交換設(shè)備廠商是開(kāi)放的，也就是說(shuō)，構(gòu)造化布線系統(tǒng)的應(yīng)用與所用設(shè)備的廠商無(wú)關(guān)。并且對(duì)全部通信合同也是開(kāi)放的。2.靈活性物理上為星型拓?fù)錁?gòu)造。因此全部設(shè)備的開(kāi)通、增加或更改無(wú)需變化布線系統(tǒng)，只需變動(dòng)對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備以及必要的跳線管理即可。系統(tǒng)組網(wǎng)也可靈活多樣，各部門(mén)既能夠獨(dú)立組網(wǎng)，又能夠方便的互連，為合理的進(jìn)行信息共享和信息交流發(fā)明了必要的條件。3?？煽啃詷?gòu)造化布線系統(tǒng)采用高品質(zhì)材料和組合壓接技術(shù)，構(gòu)成一種高原則的信息通道.全部器件通過(guò)UL、CAS、ISO認(rèn)證.通過(guò)專(zhuān)用儀器設(shè)備測(cè)試的每條信息通道能夠確保其電氣性能.能夠支持100Base—T及ATM的應(yīng)用。星型拓?fù)錁?gòu)造實(shí)現(xiàn)了點(diǎn)到點(diǎn)端接，任何一條線路故障不會(huì)影響其它線路的運(yùn)行。從而確保了系統(tǒng)的可靠運(yùn)行。采用相似的傳輸介質(zhì)可互為備用，提高了系統(tǒng)的冗余。4。先進(jìn)性建筑物綜合布線系統(tǒng)采用光纖與雙絞線混合布線，并且符合國(guó)際通信原則，形成一套完整的、極為合理的構(gòu)造化布線系統(tǒng)。超五類(lèi)或超五類(lèi)屏蔽雙絞線布線系統(tǒng)使數(shù)據(jù)的傳輸速率達(dá)成155Mbps、622Mbps、1000Mbps，對(duì)于特殊顧客的需求，光纖可到桌面，干線子系統(tǒng)和建筑群子系統(tǒng)中光纖的應(yīng)用，使傳輸距離達(dá)2公里以上。為此后計(jì)算機(jī)網(wǎng)絡(luò)和通信的發(fā)展奠定了基礎(chǔ)。同時(shí)物理星形的布線方式使交換式網(wǎng)絡(luò)的應(yīng)用成為可能。2。2綜合布線系統(tǒng)的構(gòu)造星型拓?fù)錁?gòu)造星型拓?fù)錁?gòu)造由一種中心主節(jié)點(diǎn)向外輻射延伸到各從節(jié)點(diǎn)。由于每一條鏈路從主節(jié)點(diǎn)到從節(jié)點(diǎn)的線路均與其它線路相對(duì)獨(dú)立,因此布線系統(tǒng)設(shè)計(jì)是一種模塊化設(shè)計(jì)。主節(jié)點(diǎn)可與從節(jié)點(diǎn)直接相連，而從節(jié)點(diǎn)之間的通信只有通過(guò)主節(jié)點(diǎn)的交換才干完畢。智能大廈的計(jì)算機(jī)網(wǎng)絡(luò)在主節(jié)點(diǎn)配備一臺(tái)主交換機(jī),在每個(gè)樓層配線間配備交換機(jī)或集線器，樓層配線間交換機(jī)或集線器與主交換機(jī)連接。星型拓?fù)錁?gòu)造的優(yōu)點(diǎn):星型拓?fù)錁?gòu)造的全部信息通信都要通過(guò)中心節(jié)點(diǎn)，因此比較容易維護(hù)與管理.運(yùn)用樓層配線間的配線架的跳線,能夠移動(dòng)、增加或減少終端設(shè)備，操作容易、適應(yīng)性強(qiáng)。每一條鏈路的相對(duì)獨(dú)立性，使某一線路故障不影響其它工作站的運(yùn)行，并且有助于故障的排除。星型拓?fù)錁?gòu)造的缺點(diǎn)：布線工作量大,線纜長(zhǎng)度的增加使布線工程預(yù)算提高。隨著計(jì)算機(jī)網(wǎng)絡(luò)交換技術(shù)的發(fā)展,綜合布線系統(tǒng)應(yīng)用星型拓?fù)錁?gòu)造.2。3系統(tǒng)總體設(shè)計(jì)圖2-1系統(tǒng)總體設(shè)計(jì)圖2。4系統(tǒng)構(gòu)造設(shè)計(jì)描述Internet連接公司總部路由器,從路由器連接一條線路到PIX防火墻,PIX防火墻之后就是一種三層交換機(jī)。在三層交換機(jī)上連接有公司的服務(wù)器群，以及之后的匯聚層交換機(jī)。整個(gè)局域網(wǎng)絡(luò)采用多層數(shù)據(jù)交換原則設(shè)計(jì)，這樣的設(shè)計(jì)方案使得整個(gè)局域網(wǎng)的運(yùn)維管理，以及網(wǎng)絡(luò)故障排除變的更加簡(jiǎn)樸，減少了網(wǎng)絡(luò)管理員的工作負(fù)責(zé)性，并且使將來(lái)的升級(jí)變的更簡(jiǎn)樸且快速。核心區(qū)塊重要負(fù)責(zé)下列幾個(gè)工作：提供交換區(qū)塊間的連接;提供到其它區(qū)塊（例如廣域網(wǎng)區(qū)塊）的訪問(wèn)；盡量快的交換數(shù)據(jù)楨或數(shù)據(jù)包;建議將主設(shè)備間設(shè)在主樓網(wǎng)絡(luò)中心。由于核心層設(shè)備處在整個(gè)網(wǎng)絡(luò)中是最核心的地位，任何故障都可能造成整個(gè)系統(tǒng)的癱瘓，因此設(shè)備的選型十分重要。從可靠性和安全性出發(fā),結(jié)合價(jià)格因素的考慮.匯聚層設(shè)計(jì)匯聚層重要負(fù)責(zé)下列幾個(gè)工作實(shí)現(xiàn)安全以及路由方略實(shí)現(xiàn)核心層的流量重分布實(shí)現(xiàn)QOS服務(wù)質(zhì)量控制處在在匯聚層需要實(shí)現(xiàn)諸多的方略控制,對(duì)于交換機(jī)的應(yīng)用規(guī)定較高。第三章網(wǎng)絡(luò)設(shè)計(jì)方案3。1網(wǎng)絡(luò)設(shè)計(jì)需求網(wǎng)絡(luò)在日常辦公環(huán)境中起著至關(guān)重要的作用，公司網(wǎng)的運(yùn)作模式會(huì)帶來(lái)大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸,這就規(guī)定網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，某些新的應(yīng)用類(lèi)型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的規(guī)定。中心機(jī)房到匯聚層節(jié)點(diǎn)采用50兆光纖（多模)連接，匯聚層到接入層采用百兆的五類(lèi)線(或者超五類(lèi)）連接。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一種集數(shù)據(jù)傳輸和備份、語(yǔ)音傳輸、Internet訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體公司網(wǎng)。3。2公司園區(qū)構(gòu)造示意圖圖3—1園區(qū)構(gòu)造示意圖3.3總體方案設(shè)計(jì)方略公司與分部之間，采用Frame—relay的廣域網(wǎng)技術(shù)。公司內(nèi)部網(wǎng)絡(luò)中，采用OSPF路由合同。為了使公司內(nèi)部部分VLAN之間能夠訪問(wèn)，將在核心層交換機(jī)上配備單臂路由.需要在接入Internet的路由器上使用NAT轉(zhuǎn)換地址,以此來(lái)達(dá)成節(jié)省公網(wǎng)地址的目的。同時(shí)在PIX防火墻上設(shè)立公司接入Internet的規(guī)則，并在匯聚層來(lái)配備ACL訪問(wèn)控制列表以確保員工對(duì)公司網(wǎng)絡(luò)的正常使用.3.4網(wǎng)絡(luò)設(shè)備選型3。4。1選型原則公司網(wǎng)絡(luò)建設(shè)應(yīng)當(dāng)以應(yīng)用為核心，在設(shè)計(jì)中充足考慮到教育管理和數(shù)據(jù)交換的規(guī)定，并且網(wǎng)絡(luò)技術(shù)上應(yīng)當(dāng)含有一定的先進(jìn)性，同時(shí)還要為后來(lái)的擴(kuò)展留有一定的空間。3。4.2核心層交換機(jī)重要參數(shù)交換機(jī)類(lèi)型千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps/10000Mbps端口構(gòu)造非模塊化端口數(shù)量28交換方式存儲(chǔ)—轉(zhuǎn)發(fā)背板帶寬520Gbps包轉(zhuǎn)發(fā)率274Mpps，IPv6包轉(zhuǎn)發(fā)速率：230MppsVLAN支持支持QOS支持支持網(wǎng)管功效增強(qiáng)安全功效、DHCP、網(wǎng)絡(luò)配備和管理基本功效，網(wǎng)管SysLog，SFlow功效,異常監(jiān)測(cè)和故障檢查功效，集中網(wǎng)管軟件電源電壓交流：110V-240V，50-60Hz(+/—3Hz）RPS（直流in12V)環(huán)境原則工作溫度：0—50℃,工作濕度：5—90%(無(wú)冷凝)3。4。3接入層交換機(jī)神州數(shù)碼DCS-3600—26C（R3）重要參數(shù)交換機(jī)類(lèi)型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps網(wǎng)絡(luò)原則IEEE802。1Q、IEEE802.1p、IEEE802。3ad、IEEE802。3x網(wǎng)絡(luò)合同GVRP、DHCP端口構(gòu)造非模塊化端口數(shù)量26傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率6.6Mpps，全線速VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功效管理界面，SNMP,系統(tǒng)日志，配備管理分級(jí)，SSH，RMON，MIB接口,集中網(wǎng)管軟件，SecurityIP安全網(wǎng)管功效MAC地址表16K電源電壓100-240VAC，50/60Hz(內(nèi)置通用電源)，最大18W環(huán)境原則工作溫度:0—50℃，工作濕度：5-95％（無(wú)冷凝)產(chǎn)品尺寸（mm）440×171。2×43其它技術(shù)參數(shù)MTBF：〉80,000小時(shí)3。6網(wǎng)絡(luò)安全設(shè)計(jì)隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來(lái)越多,這類(lèi)應(yīng)用對(duì)服務(wù)質(zhì)量的規(guī)定較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能確保QoS，以支持這類(lèi)應(yīng)用。 網(wǎng)絡(luò)系統(tǒng)應(yīng)含有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部全部顧客，安全管理十分重要。網(wǎng)絡(luò)含有避免及便于捕殺病毒功效.應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以確保系統(tǒng)的安全性.校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后含有“防火墻”過(guò)濾功效，以避免網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪?duì)接入因特網(wǎng)的各網(wǎng)絡(luò)顧客進(jìn)行權(quán)限控制.安全性是網(wǎng)絡(luò)設(shè)計(jì)要考慮的最重要的因素之一，設(shè)計(jì)中充足考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在下列幾個(gè)方面：（1）通過(guò)VLAN的劃分,限制了不同VLAN之間的互訪，從而確保了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問(wèn).(2）在核心節(jié)點(diǎn)可提供基于地址的Access—list，以控制顧客對(duì)于核心資源的訪問(wèn)。通過(guò)在匯聚和核心交換機(jī)上設(shè)立VLAN路由以及訪問(wèn)過(guò)濾,確保了在VLAN之間只有被允許的訪問(wèn)才干發(fā)生,而未經(jīng)授權(quán)的訪問(wèn)都會(huì)被嚴(yán)禁。(3)通過(guò)對(duì)上網(wǎng)的安全教育，提高安全意識(shí)，特別是增強(qiáng)計(jì)算機(jī)操作人員的密碼管理意識(shí)，以避免由于操作員密碼故意無(wú)意泄露給別人而造成的損失。(4）制訂嚴(yán)格的安全制度,涉及人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上確保網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。（5）能夠?qū)θ康闹匾录M(jìn)行Log，這樣方便網(wǎng)絡(luò)管理員進(jìn)行故障查找；(6)能夠?qū)θ康腡elnet以及SNMP的訪問(wèn)進(jìn)行限制，從而最大程度地確保匯聚層系統(tǒng)地安全.（7）能夠在接入層中通過(guò)限制MAC地址的訪問(wèn)提高網(wǎng)絡(luò)安全.第四章Windows服務(wù)器解決方案4。1WEB服務(wù)器、Mail服務(wù)器選型WEB服務(wù)器：IBMSystemx3650M3（7945I05）產(chǎn)品類(lèi)別機(jī)架式產(chǎn)品構(gòu)造2UCPU類(lèi)型XeonE5506CPU頻率2130MHz解決器描述標(biāo)配1個(gè)XeonE5506解決器最大解決器數(shù)量2制程工藝45納米CPU核心四核（Gainestown)擴(kuò)展槽4個(gè)PCI—Express二代插槽內(nèi)存類(lèi)型DDR3內(nèi)存大小4GB內(nèi)存帶寬/描述1*4GB1。5VDDR3RDIMM內(nèi)存內(nèi)存插槽數(shù)量18最大內(nèi)存容量192GB硬盤(pán)大小146GB硬盤(pán)最大容量8TB內(nèi)部硬盤(pán)架數(shù)最多16個(gè)2。5英寸熱插拔SAS/SATA或固態(tài)硬盤(pán)驅(qū)動(dòng)器磁盤(pán)陣列卡ServerRAIDM5015陣列卡，支持RAID5(512MB緩存，不帶電池）系統(tǒng)支持MicrosoftWindowsServerR2和

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虛擬化管理程序Mail服務(wù)器：IBMSystemx3650M3（7945I01)產(chǎn)品類(lèi)別機(jī)架式產(chǎn)品構(gòu)造2UCPU類(lèi)型XeonE5506CPU頻率2130MHz解決器描述標(biāo)配1個(gè)XeonE5506解決器最大解決器數(shù)量2制程工藝45納米CPU核心四核（Gainestown)擴(kuò)展槽4個(gè)PCI—Express二代插槽內(nèi)存類(lèi)型DDR3內(nèi)存大小4GB內(nèi)存帶寬/描述DDR3RDIMM內(nèi)存插槽數(shù)量18最大內(nèi)存容量192GB硬盤(pán)大小146GB硬盤(pán)最大容量8TB內(nèi)部硬盤(pán)架數(shù)最多16個(gè)2。5英寸熱插拔SAS/SATA或固態(tài)硬盤(pán)驅(qū)動(dòng)器磁盤(pán)陣列卡ServeRAIDM1015陣列卡，支持RAID0、1管理工具IBMIMM，VirtualMediaKey用于可選的遠(yuǎn)程呈現(xiàn)支持、預(yù)測(cè)故障分析、診療LED、光通路診療、服務(wù)器自動(dòng)重啟、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuide系統(tǒng)支持MicrosoftWindowsServerR2和

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4。0嵌入式虛擬化管理程序4.2FTP服務(wù)器角色：配備文獻(xiàn)服務(wù)器在默認(rèn)的FTP站點(diǎn)創(chuàng)立一種虛擬目錄file，其對(duì)應(yīng)的主目錄為c：\ftp1。(1) 在C盤(pán)根目錄創(chuàng)立一種文獻(xiàn)夾，名為ftp1.(2） 通過(guò)【開(kāi)始】/【程序】/【管理工具】/【Internet信息服務(wù)管理器】，打開(kāi)【Internet信息服務(wù)】窗口,鼠標(biāo)右擊【默認(rèn)的ftp站點(diǎn)】，選擇【新建】，選擇【虛擬目錄】，設(shè)立別名為file，對(duì)應(yīng)主目錄為C:\ftp1.（3） 在IE瀏覽器的URL地址欄中輸入ftp：//192.168.100。1/file,能夠看到對(duì)應(yīng)的目錄內(nèi)容。新建一種名為“實(shí)用軟件"的FTP站點(diǎn)，其IP地址設(shè)立為192.168.100。1,運(yùn)用默認(rèn)端標(biāo)語(yǔ)：21.對(duì)應(yīng)的目錄為c：\software（在該目錄下放置對(duì)應(yīng)文獻(xiàn)。）。并設(shè)立其連接數(shù)為50.重要有下列環(huán)節(jié)：（1） 在C盤(pán)根目錄中，建立一種文獻(xiàn)夾，名為software。(2) 通過(guò)【開(kāi)始】/【程序】/【管理工具】/【Internet信息服務(wù)管理器】,打開(kāi)【Internet信息服務(wù)】窗口,鼠標(biāo)右擊【默認(rèn)的ftp站點(diǎn)】，單擊【新建】，單擊【FTP站點(diǎn)】，在【站點(diǎn)描述】中輸入“實(shí)用軟件”。(3) 單擊【下一步】,在【IP地址和端口】中，設(shè)立IP地址為192.168。100。1，端口地址為21.(4) 單擊【下一步】，在【FTP顧客隔離】中,選擇【不隔離顧客】。（5) 單擊【下一步】，在【FTP站點(diǎn)主目錄】中，輸入c:\software。(6） 單擊【下一步】，在【FTP站點(diǎn)權(quán)限】中，選擇【讀取】.(7） 單擊【下一步】，單擊【完畢】，完畢FTP站點(diǎn)的建立。(8) 通過(guò)【開(kāi)始】/【程序】/【管理工具】/【Internet信息服務(wù)管理器】，打開(kāi)【Internet信息服務(wù)】窗口,鼠標(biāo)右擊【實(shí)用軟件】，單擊【屬性】，選擇【限制到】，在文本框中輸入50.(9)選擇【消息】屬性頁(yè)，在其中的對(duì)應(yīng)文本框中輸入“歡迎光顧某某的FTP服務(wù)器!"。“謝謝光顧,歡迎下次再來(lái)!”，“我很忙，請(qǐng)稍后再來(lái)看我！"。3.在瀏覽器中輸入ftp://192.168。100。1，驗(yàn)證FTP站點(diǎn)對(duì)的性.第五章工程實(shí)施方案圖5—1網(wǎng)絡(luò)工程實(shí)施方案需求分析后來(lái)進(jìn)行總體設(shè)計(jì)，之后進(jìn)行項(xiàng)目實(shí)施計(jì)劃。綜合布線設(shè)計(jì)將持續(xù)兩天,在綜合布線設(shè)計(jì)開(kāi)始一天后,進(jìn)行網(wǎng)絡(luò)設(shè)備選擇以及服務(wù)器選擇的任務(wù).在三個(gè)任務(wù)結(jié)束后,開(kāi)始網(wǎng)絡(luò)設(shè)備的調(diào)試。緊接著開(kāi)始網(wǎng)絡(luò)存儲(chǔ)方案的設(shè)計(jì)，最后完畢文檔整頓及答辯。第六章網(wǎng)絡(luò)存儲(chǔ)方案ISCSI是IETF制訂的一種基于互聯(lián)網(wǎng)TCP/IP的網(wǎng)絡(luò)存儲(chǔ)合同。ISCSI存儲(chǔ)技術(shù)則是現(xiàn)在應(yīng)用最廣，最成熟的SCSI和TCP/IP兩種技術(shù)的結(jié)合與發(fā)展。因此，這兩種技術(shù)讓ISCSI存儲(chǔ)系統(tǒng)成為一種開(kāi)放式架構(gòu)的存儲(chǔ)平臺(tái)，系統(tǒng)構(gòu)成非常靈活。如果我們以局域網(wǎng)方式組建ISCSI存儲(chǔ)系統(tǒng)，只需要投入少量資金，就能夠方便、快捷地對(duì)數(shù)據(jù)和存儲(chǔ)空間進(jìn)行傳輸和管理。ISCSI事實(shí)上也屬于SAN家族中的一名組員，它可用來(lái)構(gòu)建基于IP的SAN，讓遠(yuǎn)程顧客也可共享ISCSI存儲(chǔ)系統(tǒng)中的數(shù)據(jù)和存儲(chǔ)空間。ISCSI的工作流程:當(dāng)客戶端發(fā)出一種數(shù)據(jù)、文獻(xiàn)或應(yīng)用程序的請(qǐng)求后，操作系統(tǒng)機(jī)會(huì)根據(jù)客戶端請(qǐng)求的內(nèi)容生成一種SCSI命令和數(shù)據(jù)請(qǐng)求，SCSI命令和數(shù)據(jù)請(qǐng)求通過(guò)封裝后會(huì)加上一種信息包標(biāo)題,并通過(guò)以太網(wǎng)傳輸?shù)浇邮芏?當(dāng)接受端接受到這個(gè)信息包后，會(huì)對(duì)信息包進(jìn)行解包，分離出的SCSI命令與數(shù)據(jù)，而分離出來(lái)的SCSI命令和數(shù)據(jù)將會(huì)傳輸給存儲(chǔ)設(shè)備，當(dāng)完畢一次上述流程后，數(shù)據(jù)又會(huì)被返回到客戶端，以響應(yīng)客戶端ISCSI的請(qǐng)求.第七章技術(shù)支持服務(wù)7。1售后服務(wù)內(nèi)容為了使客戶含有基本的網(wǎng)絡(luò)后期維護(hù)的專(zhuān)業(yè)知識(shí)，從而在對(duì)計(jì)算機(jī)系統(tǒng)的投資中獲得最大效益，我司負(fù)責(zé)想顧客提供網(wǎng)絡(luò)維護(hù)培訓(xùn)，由含有高度專(zhuān)業(yè)技術(shù)知識(shí)的網(wǎng)絡(luò)工程師進(jìn)行講授。7.2確保售后服務(wù)質(zhì)量的方法針對(duì)已簽合同，公司將根據(jù)顧客具體問(wèn)題提供具體而周密的技術(shù)服務(wù),以確保顧客的問(wèn)題得到及時(shí)有效的解決，技術(shù)服務(wù)形式以下:電話咨詢(xún)應(yīng)確信免費(fèi)提供每七天5天/每天8小時(shí)不間斷的電話支持服務(wù),解答顧客在系統(tǒng)使用、維護(hù)過(guò)程中碰到的問(wèn)題，及時(shí)提出解決問(wèn)題的建議和操作辦法；遠(yuǎn)程在線診療和故障排除在保修期內(nèi)，對(duì)于電話咨詢(xún)無(wú)法解決的問(wèn)題，工程師經(jīng)顧客授權(quán)可通過(guò)電話線或Internet遠(yuǎn)程登錄到顧客網(wǎng)絡(luò)系統(tǒng)進(jìn)行免費(fèi)的故障診療和排除；現(xiàn)場(chǎng)響應(yīng)在保修期內(nèi)，自收到顧客書(shū)面的服務(wù)請(qǐng)求起48小時(shí)內(nèi),若以上兩種服務(wù)形式仍不能解決問(wèn)題，可派工程師赴現(xiàn)場(chǎng)進(jìn)行免費(fèi)的故障解決。和約服務(wù)若顧客需要以上三種服務(wù)承諾之外的其