【正文】 人民法院局域網(wǎng)建設(shè)工程設(shè)計(jì)方案睢縣人民法院網(wǎng)絡(luò)部分為了在充分考慮技術(shù)上的合理性的基礎(chǔ)上有效地利用投資，在我們?yōu)轭】h法院設(shè)計(jì)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，采用了以下方案：216。 網(wǎng)絡(luò)交換機(jī)采用采用1臺(tái)聯(lián)想交換機(jī)iSpirit5636T作為核心交換機(jī)；216。 使用了6臺(tái)交換機(jī)ISpirit2528G作為分支交換機(jī)提供辦公用戶(hù)的快速以太的網(wǎng)絡(luò)連接；216。 采用1臺(tái)IBM X3850服務(wù)器和1臺(tái)IBM X3650服務(wù)器分別作為數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器；216。 使用1臺(tái)APC 5K UPS為機(jī)房設(shè)備供電；26 睢縣人民法院網(wǎng)絡(luò)系統(tǒng)邏輯拓樸圖 睢縣人民法院網(wǎng)絡(luò)系統(tǒng)物理拓樸圖 機(jī)柜主要網(wǎng)絡(luò)設(shè)備連接拓?fù)鋱D備注：下圖為網(wǎng)絡(luò)中心機(jī)柜示意圖，IBM3500數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器以及管理工作站分別接DCRS595024核心交換機(jī)的1－4千兆銅纜口，4配線間的分支交換機(jī)通過(guò)光纖接口連接核心交換機(jī)的光纖接口。河南省商丘市睢縣人民法院局域網(wǎng)建設(shè)工程竣工驗(yàn)收文檔 睢縣人民法院局域網(wǎng)絡(luò)設(shè)計(jì)方案 局域網(wǎng)絡(luò)的總體設(shè)計(jì)考慮到整個(gè)網(wǎng)絡(luò)的投資規(guī)模、法院工作的性質(zhì)和數(shù)據(jù)傳輸需求，系統(tǒng)分別采用不同的傳輸介質(zhì)和通訊設(shè)備。其中網(wǎng)絡(luò)主干采用1000M多模四芯光纖網(wǎng)絡(luò)連接，支持工作的實(shí)時(shí)數(shù)據(jù)傳輸；在每棟建筑物內(nèi)部采用100M快速交換以太網(wǎng)，每個(gè)信息點(diǎn)采用基于超五類(lèi)UTP的100M交換式連接，保證辦公和管理信息的傳遞，并且可以在未來(lái)以較小的代價(jià)升級(jí)到1000M。根據(jù)本系統(tǒng)的具體需求，我們建議使用省院要求的IBM服務(wù)器+聯(lián)想交換網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)模式：網(wǎng)絡(luò)交換設(shè)備：核心交換機(jī)使用1臺(tái)聯(lián)想核心交換機(jī)iSpirit5636T，含24口10/100/1000BaseT端口+12口 miniGBIC共享端口，支持萬(wàn)兆上聯(lián)，可實(shí)現(xiàn)外部電源冗余，4個(gè)SX miniGBIC模塊，MiniGBIC, SFP, 1000BaseSX, LC 接口(500m)；分支交換機(jī)使用6臺(tái)聯(lián)想ISpirit2528G，24個(gè)10/100M以太網(wǎng)電口，2個(gè)10/100/1000M電口，2個(gè)千兆SFP復(fù)用光口，MiniGBIC, SFP, 1000BaseSX, LC 接口(500m)；數(shù)據(jù)服務(wù)平臺(tái)：數(shù)據(jù)庫(kù)服務(wù)器使用IBM 3850，將內(nèi)存升級(jí)為4GB；應(yīng)用服務(wù)平臺(tái)：應(yīng)用服務(wù)器使用一臺(tái)IBM 3650；網(wǎng)絡(luò)環(huán)境：網(wǎng)絡(luò)布線應(yīng)按照標(biāo)準(zhǔn)進(jìn)行，機(jī)房需要進(jìn)行裝修，配置空調(diào)、新風(fēng)機(jī)和5K APC UPS電源，電源要求接地。我們?cè)谶M(jìn)行該系統(tǒng)的網(wǎng)絡(luò)建設(shè)時(shí)，從大局出發(fā)，全面考慮，為整個(gè)系統(tǒng)設(shè)計(jì)一個(gè)可以滿足目前應(yīng)用以及未來(lái)擴(kuò)展需求的網(wǎng)絡(luò)系統(tǒng)。 網(wǎng)絡(luò)交換設(shè)備設(shè)計(jì)在中心機(jī)房，我們配置了1臺(tái)聯(lián)想核心交換機(jī)iSpirit5636T，含24口10/100/1000BaseT端口+12口 miniGBIC共享端口，支持萬(wàn)兆上聯(lián)，可實(shí)現(xiàn)外部電源冗余，4個(gè)SX miniGBIC模塊，MiniGBIC, SFP, 1000BaseSX, LC 接口(500m)，作為系統(tǒng)的中心交換機(jī)，可以提供以下功能：l 提供與服務(wù)器的快速連接；l 提供與下層分支交換機(jī)的快速連接；l 提供與網(wǎng)管工作站的快速連接；l 可以配置VLAN，確保網(wǎng)絡(luò)安全。除了在辦公樓建立中心機(jī)房外，還在每層設(shè)置當(dāng)?shù)氐男畔⒔粨Q中心，形成法院網(wǎng)絡(luò)系統(tǒng)的分支網(wǎng)絡(luò)；各下屬科室工作站根據(jù)所在地理位置，本著就近聯(lián)接的原則，選擇最近的分支網(wǎng)絡(luò)，連到主干網(wǎng)上。我們?cè)?層設(shè)置了配線間，每層信息交換中心分支交換機(jī)采用聯(lián)想ISpirit2528G，24個(gè)10/100M以太網(wǎng)電口，2個(gè)10/100/1000M電口，2個(gè)千兆SFP復(fù)用光口。我們用本交換機(jī)，向上與中心機(jī)房相連，形成千兆主干網(wǎng)；同時(shí)向下連接工作站，為各信息點(diǎn)提供百兆連接。網(wǎng)絡(luò)交換設(shè)備清單如下：*骨干交換機(jī)iSpirit5636T　　1聯(lián)想天工iSpirit5636T24口10/100/1000BaseT端口+12口 miniGBIC共享端口，支持萬(wàn)兆上聯(lián)，可實(shí)現(xiàn)外部電源冗余。4個(gè)SX miniGBIC模塊塊12聯(lián)想天工SX miniGBIC模塊MiniGBIC, SFP, 1000BaseSX, LC 接口(500m)塊4　　　　　*分支交換機(jī)ISpirit2528G　　1ISpirit2528G千兆交換機(jī)24個(gè)10/100M以太網(wǎng)電口，2個(gè)10/100/1000M電口，2個(gè)千兆SFP復(fù)用光口,塊62聯(lián)想天工SX miniGBIC模塊MiniGBIC, SFP, 1000BaseSX, LC 接口(500m)塊3 聯(lián)想iSpirit5636T核心交換機(jī)說(shuō)明設(shè)備名稱(chēng)參數(shù)名稱(chēng)參數(shù)要求核心交換機(jī)整體要求全千兆三層路由交換機(jī)背板帶寬*≥240Gbps交換能力*≥200Gbps包轉(zhuǎn)發(fā)率*≥150MppsMAC表項(xiàng)≥32K端口數(shù)*提供SFP端口數(shù)量=24個(gè)，其中復(fù)用的10/100/1000BASET端口數(shù)量=8個(gè)三層特性*支持IPV6，要求通過(guò)國(guó)際權(quán)威機(jī)構(gòu)的IPv6 Ready phase2金牌認(rèn)證，并提供證書(shū)支持路由協(xié)議RIPv1/2，OSPF支持 IGMP Snooping*支持冗余路由HSRP、VRRP*支持DHCP Client/Relay/ServerQOS 特性*支持每端口8個(gè)隊(duì)列。支持SP、WRR、SWRR等隊(duì)列調(diào)度算法。(LACP)，支持負(fù)載均衡。端口功能支持MAC+端口捆綁、IP+MAC＋端口綁定、IP+端口綁定，支持MAC過(guò)濾，支持端口限速（帶寬管理）. ，每trunk可到8個(gè)端口，支持負(fù)載均衡。安全性*支持Security IP安全網(wǎng)管功能支持標(biāo)準(zhǔn)ACL和擴(kuò)展ACL，支持IPMACPort綁定功能；網(wǎng)絡(luò)管理SNMPv1, v2c, v3，支持SSH，配置界面可顯示中文信息幫助，支持中文網(wǎng)管。配置要求*一臺(tái)，千兆多模光模塊≥8個(gè)。要求網(wǎng)絡(luò)設(shè)備同一品牌. 聯(lián)想天工ISPIRIT2528G分支交換機(jī)介紹主要特征強(qiáng)大的ACL功能作為新款的L2交換機(jī)，DCS3950系列交換機(jī)提供了完整的ACL策略，可根據(jù)源/目的IP地址、源/目的MAC地址、IP協(xié)議類(lèi)型、TCP/UDP端口號(hào)、IP Precendence、時(shí)間范圍、ToS對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，并進(jìn)行不同的轉(zhuǎn)發(fā)策略。通過(guò)ACL策略的實(shí)施，用戶(hù)可以在接入層交換機(jī)過(guò)濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包，防止擴(kuò)散和沖擊核心設(shè)備。卓越的安全特性全面的受控組播方案DCSCM，可以對(duì)源和目的進(jìn)行安全控制，完整實(shí)現(xiàn)了在接入層網(wǎng)絡(luò)中基于IGMP源端口和目的端口的檢查技術(shù)，可完全限制合法組播在網(wǎng)絡(luò)中的穩(wěn)定傳輸，有效控制組播建立的整個(gè)過(guò)程，保障了正常合法的組播應(yīng)用的穩(wěn)定運(yùn)行；監(jiān)控pingSweep等攻擊行為，安全防掃描，并采取防攻擊措施，全面保護(hù)交換機(jī)和服務(wù)器等網(wǎng)絡(luò)設(shè)施的安全。豐富的網(wǎng)絡(luò)協(xié)議支持，、GVRP、DHCP等標(biāo)準(zhǔn)。支持SNTP等時(shí)鐘協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)同步。豐富的QoS策略DCS3950系列交換機(jī)可根據(jù)端口、ToS、DSCP、TCP/UDP端口進(jìn)行流量分類(lèi)，并分配不同的服務(wù)級(jí)別，支持WRR/SP等調(diào)度方式，為語(yǔ)音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。安全的管理界面DCS3950系列交換機(jī)支持SNMP，支持帶內(nèi)和帶外管理，支持CLI和WEB界面，支持RMON，支持Security IP功能，可以防止非法用戶(hù)登陸和修改交換機(jī)的配置。支持SSH協(xié)議，可以最大限度地保證交換機(jī)的配置管理的安全性?？刹捎蒙裰輸?shù)碼集中網(wǎng)管系統(tǒng)LinkManager統(tǒng)一管理，方便簡(jiǎn)捷。完整的認(rèn)證計(jì)費(fèi)解決方案，支持按交換機(jī)端口和MAC地址方式的認(rèn)證。實(shí)施該套方案后，用戶(hù)在不通過(guò)認(rèn)證的情況下將無(wú)法使用網(wǎng)絡(luò)，可以有效避免用戶(hù)私自更改IP對(duì)網(wǎng)絡(luò)的沖擊。，可以實(shí)現(xiàn)按時(shí)長(zhǎng)/流量計(jì)費(fèi)，可以實(shí)現(xiàn)用戶(hù)帳號(hào)、密碼、IP、MAC、VLAN、端口、交換機(jī)的嚴(yán)格綁定，還可以防止代理軟件，防止PC克隆，對(duì)合法客戶(hù)發(fā)送通知/廣告，進(jìn)行上網(wǎng)時(shí)段控制，基于用戶(hù)動(dòng)態(tài)實(shí)現(xiàn)VLAN授權(quán)和帶寬授權(quán)，可基于組策略實(shí)現(xiàn)動(dòng)態(tài)IP地址分配而不必使用DHCP服務(wù)器等。DCS3950系列交換機(jī)是實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)的非常理想的接入交換機(jī)。技術(shù)指標(biāo)項(xiàng)目屬性聯(lián)想天工ISPIRIT2528GDCS395028C/CTDCS395052CT接口形式固定端口24個(gè)10/100M端口+ 2個(gè)千兆光/電/堆疊復(fù)用口?？伸`活用作千兆上聯(lián)、級(jí)聯(lián)和堆疊24個(gè)10/100M端口+ 2個(gè)千兆電口+2個(gè)擴(kuò)展口(DCS395028C為24個(gè)10/100M端口+2個(gè)千兆電口+ 4個(gè)擴(kuò)展口)。可靈活用作千兆上聯(lián)、級(jí)聯(lián)和堆疊48個(gè)10/100M端口+2個(gè)千兆光/電/堆疊復(fù)用口+2個(gè)千兆電/堆疊復(fù)用口?？伸`活用作千兆上聯(lián)、級(jí)聯(lián)和堆疊性能指標(biāo)交換能力32Gbps48Gbps48Gbps包轉(zhuǎn)發(fā)速率，全線速，全線速，全線速最大千兆端口數(shù)量244MAC表項(xiàng)16K16K16KVLAN表項(xiàng)4K4K4K物理規(guī)格物理尺寸440mm * * 43 mm440mm * * 43mm440mm * 229mm * 44mm相對(duì)濕度5% ~ 95% 無(wú)凝結(jié)運(yùn)行溫度0℃ ~ 50℃電源交流：100~240 V AC，50/60 Hz (內(nèi)置通用電源)功耗最大30WMTBF80,000小時(shí)項(xiàng)目屬性聯(lián)想天工ISPIRIT2528GDCS395028CTDCS395052CT主要特征堆疊24臺(tái)生成樹(shù)（STP）、（RSTP）、（MSTP）組播協(xié)議IGMP Snoopingamp。QueryQoS每端口4個(gè)隊(duì)列，ToS，應(yīng)用端口號(hào)，DifferServ，支持WRR/SP等調(diào)度方式A