【正文】 摘 要隨著互連網(wǎng)的發(fā)展，其信息傳播之快，網(wǎng)絡(luò)資源之多逐步為人們所關(guān)注。這也對(duì)事業(yè)單位產(chǎn)生了巨大影響，建設(shè)智能化信息網(wǎng)絡(luò)是必然的。以國(guó)家對(duì)政府部門智能化信息網(wǎng)絡(luò)系統(tǒng)建設(shè)要求為出發(fā)點(diǎn)，闡述智能化信息網(wǎng)絡(luò)系統(tǒng)的規(guī)劃設(shè)計(jì)與規(guī)劃。在網(wǎng)絡(luò)的設(shè)計(jì)過程中，依據(jù)網(wǎng)絡(luò)分層的原則，使用了自上而下的設(shè)計(jì)思想，從核心層到匯聚層，再到接入層，逐步完成網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)。另外，由于網(wǎng)絡(luò)互聯(lián)的需要與政府部門要求，又加入了與外網(wǎng)接入與政務(wù)網(wǎng)接入的設(shè)計(jì)。學(xué)習(xí)了信息是如何在網(wǎng)絡(luò)中進(jìn)行交換的，以及網(wǎng)絡(luò)設(shè)備的工作原理。研究了在不同的網(wǎng)絡(luò)設(shè)計(jì)層面上所需要的理論技術(shù)，利用當(dāng)前較為流行的網(wǎng)絡(luò)解決方案，完成了智能化信息網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)。同時(shí)本論文部及到服務(wù)器與存儲(chǔ)領(lǐng)域，數(shù)據(jù)的穩(wěn)定與安全，是網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃首要考慮的問題之一，相信做完本項(xiàng)目之后，將對(duì)服務(wù)器與存儲(chǔ)領(lǐng)域有一定深度的認(rèn)識(shí)。通過對(duì)本課題的學(xué)習(xí)，掌握了網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)思想和在實(shí)現(xiàn)過程中問題的解決方法，了解了不同廠商設(shè)備的之間特點(diǎn)，并針對(duì)H3C設(shè)備、DELL服務(wù)器、DELL存儲(chǔ)、柏科存儲(chǔ)，做了具體的學(xué)習(xí)，掌握了在網(wǎng)絡(luò)建設(shè)中所需要的操作與配置。關(guān)鍵字 智能化信息網(wǎng)絡(luò)、路由交換、服務(wù)器、存儲(chǔ)ABSTRACTWith the development of the Internet and its rapid dissemination of information, network resources and gradually much concern for people. It also had a tremendous impact on the institution building intelligent information network is inevitable.The state of the intelligent information network system in government departments, building requirements as a starting point to explain intelligent information network system planning and design and planning, In the network design process, based on the principle of the network layer, using a topdown design ideas, from the core layer to the aggregation layer, to the access layer, the gradual pletion of the network planning and design. In addition, because the need for network interconnection requirements with government departments, but also joined with the external network access, and the Chief Network access design. Learned how the information is exchanged in the network, as well as network equipment works. Studied at different levels of network design requirements on the theory of technology using the current network of the more popular solutions the pletion of an intelligent information network planning and design. Part I of this paper at the same time to the server and storage area, the data stability and security of the network design and planning one of the primary consideration, I believe done this project will be followed by the server and storage area have a certain depth of understanding.Through the study of this topic to master the design of the network construction process of thinking and in achieving the solution to the problem, understand the characteristics between devices from different manufacturers, and for the H3C equipment, DELL Servers, DELL storage, Cupressaceae storage, done specific learning to master in the network construction needed in the operation and configuration.KEY WORD： Intelligent Information、Network/Routing、Switch/Serve、Storage目 錄摘 要 1ABSTRACT 2引言 6第1章 網(wǎng)絡(luò)建設(shè)需求分析 7 原網(wǎng)絡(luò)拓?fù)鋱D 7 原網(wǎng)絡(luò)存在的問題 7 建設(shè)目標(biāo) 8 需求分析 9第2章 項(xiàng)目實(shí)施原則 11第3章 項(xiàng)目實(shí)施方案 13 概述 13 網(wǎng)絡(luò)設(shè)備實(shí)施方案 15 網(wǎng)絡(luò)拓?fù)鋵?shí)施方案 16 網(wǎng)絡(luò)設(shè)備性能 17 IP地址規(guī)劃 20 方案特點(diǎn) 20第4章 數(shù)據(jù)存儲(chǔ)與數(shù)據(jù)備份 23 設(shè)計(jì)原則 23 存儲(chǔ)技術(shù)簡(jiǎn)介 23 DAS 23 NAS 24 SAN 24 存儲(chǔ)方案描述 26 數(shù)據(jù)存儲(chǔ)綜合分析 26 實(shí)施目標(biāo) 27 數(shù)據(jù)存儲(chǔ)部署拓?fù)鋱D 27 數(shù)據(jù)存儲(chǔ)施工分析 27 部署優(yōu)勢(shì) 28 備份系統(tǒng) 29 方案優(yōu)勢(shì) 30第5章 網(wǎng)絡(luò)安全 31 溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)安全規(guī)劃 31 安全威脅與風(fēng)險(xiǎn)分析 31 安全體系總體結(jié)構(gòu) 33 網(wǎng)絡(luò)可靠性安全設(shè)計(jì) 34 本項(xiàng)目網(wǎng)絡(luò)安全施工設(shè)計(jì) 35 防火墻與IPS實(shí)施方案 36 防火墻實(shí)施方案 36 IPS實(shí)施方案 37 方案特點(diǎn) 38第6章 施工計(jì)劃與施工日志 38 施工計(jì)劃 38 項(xiàng)目組織結(jié)構(gòu)成員名單 40 施工日志 42 試運(yùn)行報(bào)告 43 項(xiàng)目會(huì)議安排表 44 質(zhì)量保證體系 44第7章 溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)割接方案 46 總體情況說明 46 割接時(shí)間 46 割接前準(zhǔn)備工作 46 中心機(jī)房割接步驟 47 割接失敗處理方案 48 廠家工程師名單與聯(lián)系方式 48第8章 售后服務(wù)、培訓(xùn)及承諾 48第9章 核心技術(shù)配置 49 H3C7506核心配置 49 H3C5500匯聚層配置 50 H3C3100接入層層配置 51 Windows server 2003 Enterprise Edition HA雙機(jī)配置 52 環(huán)境要求 52 安裝windows2003+SQL Server2005集群 52結(jié)論與謝辭 102參考文獻(xiàn) 102附件 102引言溫嶺市建設(shè)規(guī)劃局成立于1975年5月，是負(fù)責(zé)城市規(guī)劃和城市建設(shè)行政管理的市政府組成部門。其主要負(fù)責(zé)以下工作職能：貫徹執(zhí)行黨和國(guó)家關(guān)于工程建設(shè)、城市規(guī)劃、城市建設(shè)、城市管理、村鎮(zhèn)建設(shè)、房地產(chǎn)業(yè)和市政公用事業(yè)的方針、政策和法規(guī)，并檢查監(jiān)督其執(zhí)行情況；根據(jù)全市國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展的總體目標(biāo)和規(guī)劃、研究制訂建設(shè)事業(yè)的發(fā)展戰(zhàn)略、中長(zhǎng)期規(guī)劃、產(chǎn)業(yè)政策和體制改革方案、并指導(dǎo)實(shí)施，負(fù)責(zé)城市建設(shè)資金的安排使用和管理工作。近年來，加快信息化建設(shè)，推進(jìn)“信息化辦公”發(fā)展是市委、市政府重要工作任務(wù)之一，是全面貫徹落實(shí)省市黨委、政府《關(guān)于大力推進(jìn)信息化的決定》及2008年全市黨政事業(yè)單位會(huì)議精神的重要舉措，對(duì)于全面提升市國(guó)民經(jīng)濟(jì)和社會(huì)各項(xiàng)事業(yè)信息化水平，對(duì)未來市發(fā)展至關(guān)重要，將全面提升城市現(xiàn)代化水平。市建設(shè)規(guī)劃局是本市城市規(guī)劃，城市發(fā)展建設(shè)、管理的指導(dǎo)中心，建設(shè)規(guī)劃局網(wǎng)絡(luò)信息化建設(shè)是本市的重點(diǎn)工程之一，是利用各單位現(xiàn)有設(shè)備條件、網(wǎng)絡(luò)條件，集成信息發(fā)布、信息查詢、公文運(yùn)轉(zhuǎn)、項(xiàng)目信息、工程信息、統(tǒng)計(jì)信息、檔案管理等內(nèi)容，覆蓋市建設(shè)規(guī)劃系統(tǒng)，具有綜合信息處理和服務(wù)功能的地區(qū)性網(wǎng)絡(luò)，并實(shí)現(xiàn)信息查詢和信息檢索、信息互遞、文件運(yùn)轉(zhuǎn)等功能，逐步實(shí)現(xiàn)辦公自動(dòng)和信息化應(yīng)用。市建設(shè)規(guī)劃局是把握著城市規(guī)劃的未來中長(zhǎng)期發(fā)展戰(zhàn)略，也是未來城市政府主體建設(shè)的制訂者和監(jiān)督者，規(guī)劃局計(jì)算機(jī)網(wǎng)絡(luò)作為全市城市規(guī)劃，工程建設(shè)的一項(xiàng)重要基礎(chǔ)設(shè)施，規(guī)劃局的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)建成現(xiàn)代化的計(jì)算機(jī)系統(tǒng)，使樓內(nèi)的每個(gè)辦公人員能享有其應(yīng)有的信息資源（包括數(shù)據(jù)、文本、語音、圖像、視像等），并且能與全球計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)網(wǎng)，獲取國(guó)內(nèi)外相關(guān)的資料。溫嶺市建設(shè)局的局域網(wǎng)建設(shè)較早，滿足了市局過去幾年日常的業(yè)務(wù)運(yùn)作的基本需求。隨著局里日常業(yè)務(wù)的逐日增加，IT業(yè)務(wù)應(yīng)用的不斷豐富，數(shù)據(jù)、文本、語音、圖像、視像等業(yè)務(wù)也需要在同一IP網(wǎng)絡(luò)上傳遞。加快信息化建設(shè)，推進(jìn)“信息化辦公”發(fā)展是市委、市政府重要工作任務(wù)之一，為了“高效率、高穩(wěn)定、高安全”實(shí)現(xiàn)信息化辦公，當(dāng)前的網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)逐步無法滿足未來幾年內(nèi)的業(yè)務(wù)需求與市委的要求，對(duì)當(dāng)前網(wǎng)絡(luò)進(jìn)行有效的改造已成為必然趨勢(shì)。網(wǎng)絡(luò)建設(shè)需求分析 原網(wǎng)絡(luò)拓?fù)鋱D 原網(wǎng)絡(luò)存在的問題一、 當(dāng)前網(wǎng)絡(luò)交換機(jī)端口數(shù)量上無法滿足未來需求，存在性能瓶頸隱患。如上圖所示，溫嶺市建設(shè)規(guī)劃局的網(wǎng)絡(luò)比較簡(jiǎn)單，有4臺(tái)不可網(wǎng)管交換機(jī)組成，內(nèi)部的辦公PC與服務(wù)器處于同一網(wǎng)段（），交換容量比較小，快速以太網(wǎng)端口比較少，性能較低，為了提高數(shù)據(jù)傳輸效率，服務(wù)器上必須使用千兆接口以提升各個(gè)辦公區(qū)的工作效率與專業(yè)服務(wù)中心大量數(shù)據(jù)的存儲(chǔ)，千兆口的數(shù)量要求必然需要增多，網(wǎng)絡(luò)對(duì)性能的要求必然更高，而目前的網(wǎng)絡(luò)結(jié)構(gòu)對(duì)此無能為力。二、 接入層交換機(jī)直接連接到INTERNET，對(duì)網(wǎng)絡(luò)蠕蟲等病毒沒有防御能力。 用戶通過接入層交換機(jī)直接連接到INTERNET，用戶及與服務(wù)器均在同一網(wǎng)段，沒有匯聚交換機(jī)，沒有性能更高的、模塊化的、對(duì)網(wǎng)絡(luò)病毒和廣播風(fēng)暴有防御能力的三層路由交換機(jī)，沒有辦法配置訪問策略。這樣把所有的不穩(wěn)定因素都約束在一定范圍之內(nèi)，對(duì)于局部的動(dòng)蕩，將會(huì)造成區(qū)域性故障，保證不了網(wǎng)絡(luò)的高可靠性。三、 當(dāng)前網(wǎng)絡(luò)存在單點(diǎn)故障隱患，網(wǎng)絡(luò)級(jí)別的可靠性無法保證。 當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)，結(jié)構(gòu)上比較簡(jiǎn)單，實(shí)際使用中，具備不可靠的隱患，一旦中心交換機(jī)出現(xiàn)蕩機(jī)，必然帶來單點(diǎn)故障，導(dǎo)致全系統(tǒng)的業(yè)務(wù)不可用，影響正常的業(yè)務(wù)運(yùn)作。四、 當(dāng)前網(wǎng)絡(luò)存在安全隱患，一旦發(fā)生安全問題，會(huì)導(dǎo)致業(yè)務(wù)不可用。原網(wǎng)絡(luò)中的服務(wù)器完全暴露在Internet上，中間沒有任何防火墻隔離設(shè)備，而服務(wù)器又直接和交換機(jī)相連，黑客可以使用服務(wù)器作為跳板，對(duì)內(nèi)網(wǎng)進(jìn)行肆意的攻擊或者傳播病毒。存在很大的安全隱患，一旦發(fā)生，將造成甚至是不可挽回的損失。五、 當(dāng)前網(wǎng)絡(luò)接入方式比較單一，不能實(shí)現(xiàn)其機(jī)關(guān)信息共享。當(dāng)前網(wǎng)絡(luò)中，互聯(lián)網(wǎng)和辦證中心通過光纖直接與交換機(jī)相連，其穩(wěn)定性、安全性都存在很大的隱患。各鄉(xiāng)鎮(zhèn)城建規(guī)劃所不能通過連接溫嶺市政務(wù)網(wǎng)來與溫嶺市建設(shè)規(guī)劃局形成局域網(wǎng)。溫嶺市建設(shè)規(guī)劃局與市政務(wù)網(wǎng)沒有實(shí)現(xiàn)信息大共享，建設(shè)可擴(kuò)展的網(wǎng)絡(luò)，成為本項(xiàng)目網(wǎng)絡(luò)建設(shè)必須考慮的課題。六、 當(dāng)前的網(wǎng)絡(luò)比較混亂，不便于管理。當(dāng)前網(wǎng)絡(luò)中，主機(jī)均在同一網(wǎng)段內(nèi)，在安全、管理方面都帶來很大的不便。管理難度比較大，很難找到問題點(diǎn)，費(fèi)工費(fèi)時(shí)，嚴(yán)重時(shí)可能會(huì)造成重大損失，在信息智能化的環(huán)境下，如何實(shí)現(xiàn)簡(jiǎn)易、高效的網(wǎng)絡(luò)管理，已成為必須考慮的因素。七、 當(dāng)前的數(shù)據(jù)存儲(chǔ)和應(yīng)用的環(huán)境不可靠，沒有相應(yīng)的備份機(jī)制。1. 城建管理信息系統(tǒng)、地下管道綜合管理系統(tǒng)運(yùn)行在低端ＰＣ機(jī)上，隨著業(yè)務(wù)的深入開展，必須采購(gòu)更高性能的專業(yè)服務(wù)器。2. 數(shù)據(jù)與應(yīng)用系統(tǒng)都放在本地硬盤上，及易發(fā)生數(shù)據(jù)丟失。并且隨著未來幾年各種應(yīng)用系統(tǒng)數(shù)據(jù)量的增大，磁盤容量成為瓶頸。3. 應(yīng)用建在單一服務(wù)器上，如果服務(wù)發(fā)生故障應(yīng)用將中斷。4. 沒有制定嚴(yán)格的數(shù)據(jù)備份策略，一旦發(fā)生數(shù)據(jù)丟失將造成不可挽回的損失。 建設(shè)目標(biāo)溫嶺市建設(shè)局網(wǎng)絡(luò)改造建設(shè)利用先進(jìn)的網(wǎng)絡(luò)技術(shù)，完善總部核心局域網(wǎng)，方便其它區(qū)域網(wǎng)絡(luò)進(jìn)行安全便捷接入，為市局的應(yīng)用系統(tǒng)提供安全、穩(wěn)定、高效的網(wǎng)絡(luò)平臺(tái)。網(wǎng)絡(luò)系統(tǒng)應(yīng)達(dá)到以下要求：實(shí)用性和先進(jìn)性溫嶺市建設(shè)局的網(wǎng)絡(luò)建設(shè)注重使用和成效，要求技術(shù)先進(jìn)，產(chǎn)品成熟。標(biāo)準(zhǔn)型與開放性網(wǎng)絡(luò)能適應(yīng)未來若干年的網(wǎng)絡(luò)發(fā)展趨勢(shì)，設(shè)備采用與國(guó)際標(biāo)準(zhǔn)兼容的開放協(xié)議。穩(wěn)定性和安全性具有較高的容錯(cuò)性能，并采用先進(jìn)的安全技術(shù)，保證信息的安全。經(jīng)濟(jì)性和可擴(kuò)展性具有良好的可擴(kuò)展性和靈活性，并保持對(duì)以前技術(shù)的兼容性，對(duì)擴(kuò)展以后的鄉(xiāng)鎮(zhèn)規(guī)劃所的納入局域網(wǎng)?？删S護(hù)性與可管理性建成后的網(wǎng)絡(luò)和存儲(chǔ)環(huán)境便于維護(hù)和管理 需求分析改建后的溫嶺市建設(shè)規(guī)劃局局網(wǎng)絡(luò)在網(wǎng)絡(luò)和數(shù)據(jù)存儲(chǔ)備份設(shè)計(jì)方面應(yīng)充分滿足以下幾個(gè)方面：高性能隨著城建規(guī)劃管理系統(tǒng)、地下管線管理系統(tǒng)、GIS地理信息系統(tǒng)、網(wǎng)上業(yè)務(wù)、OA辦公系統(tǒng)、電子郵件系統(tǒng)、IP電話、視頻會(huì)議等應(yīng)用的應(yīng)用，該網(wǎng)絡(luò)需要承載各種信息流，將對(duì)市局、其它分支局域網(wǎng)以及廣域網(wǎng)帶寬提出較高的要求。高速網(wǎng)絡(luò)是溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)發(fā)展的必然方向，網(wǎng)絡(luò)應(yīng)該