【正文】 公司網(wǎng)絡(luò)建設(shè)項目設(shè)計方案第一章. 嘉興市A公司網(wǎng)絡(luò)概述嘉興市A公司網(wǎng)絡(luò)建設(shè)是為了滿足現(xiàn)代化應(yīng)用和管理的需求。對整個企業(yè)提供先進(jìn)的寬帶網(wǎng)絡(luò)平臺，建立內(nèi)部服務(wù)應(yīng)用系統(tǒng),并能完成多業(yè)務(wù)處理平臺的需求。目前企業(yè)計算機(jī)網(wǎng)絡(luò)設(shè)備已經(jīng)跟不上業(yè)務(wù)的發(fā)展,所以要更換網(wǎng)絡(luò)設(shè)備，以起到集中管理、方便快捷、得到資源共享等。嘉興市A公司網(wǎng)絡(luò)的完成，將顯著提高企業(yè)的辦公效率，因此對企業(yè)網(wǎng)絡(luò)的建設(shè)提出了很高的要求。結(jié)合其他企業(yè)網(wǎng)的成功建網(wǎng)經(jīng)驗以及企業(yè)系統(tǒng)內(nèi)部網(wǎng)絡(luò)建設(shè)可供借鑒的經(jīng)驗，充分考慮嘉興市A公司網(wǎng)絡(luò)建設(shè)的目標(biāo)要求。由于企業(yè)所有節(jié)點都沒有在物理上隔離，所以在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)上的安全、可靠，及可行性的必須有合理的設(shè)計。為使整個系統(tǒng)能夠適應(yīng)現(xiàn)有和未來應(yīng)用需求,企業(yè)中心設(shè)置路由器和三級千兆交換機(jī)，下面的各部門通過網(wǎng)線將它們和企業(yè)的服務(wù)器相連。在整個網(wǎng)絡(luò)中對內(nèi)提供服務(wù)。嘉興市A公司網(wǎng)絡(luò)是建立一個高帶寬、高可靠性、高安全性的數(shù)據(jù)網(wǎng)絡(luò)。所以我們選擇了三層千兆交換機(jī)S3528G。使整個網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)非常順通。從目前企業(yè)網(wǎng)絡(luò)來看，是一個覆蓋整個企業(yè)的網(wǎng)絡(luò)?？焖僖蕴W(wǎng)和千兆位以太網(wǎng)因其具有性能可靠、符合國際標(biāo)準(zhǔn)、可支持設(shè)備多、易擴(kuò)充等特點，而且千兆位以太網(wǎng)增加了對QoS支持，以高帶寬和流量控制雙管齊下的策略能夠滿足未來三網(wǎng)合一的需要。所以采用華為的專門針對中小企業(yè)研發(fā)的二層匯聚交換機(jī)Quidway174。 S3050C快速以太網(wǎng)交換機(jī)，采用這一設(shè)備的特點是：安全性高，可靠性高，擴(kuò)展性好。其百兆的網(wǎng)絡(luò)帶寬和交換機(jī)強(qiáng)大的背板、強(qiáng)大的數(shù)據(jù)吞吐量、充分保證了數(shù)據(jù)的暢通傳輸可以方便的滿足今后網(wǎng)絡(luò)的擴(kuò)展需，可以輕易升級到千兆核心。INTERNET 四樓R2621S3528G浪潮NP370H服務(wù)器群 二樓一樓三樓S3050CS3050C S3050C第三章 服務(wù)器方案及產(chǎn)品介紹在企業(yè)信息化建設(shè)中，服務(wù)器系統(tǒng)是一項重要基礎(chǔ)設(shè)施。服務(wù)器選型是否合理將直接影響到應(yīng)用系統(tǒng)的效率和功能的發(fā)揮，并且也會影響到系統(tǒng)今后維護(hù)和擴(kuò)容的費用，所以要求科學(xué)合理地選擇服務(wù)器設(shè)備。設(shè)計原則在企業(yè)網(wǎng)建設(shè)中，服務(wù)器的選型是非常關(guān)鍵的因素。為了實現(xiàn)項目建設(shè)的各種目標(biāo)，并滿足未來的發(fā)展需要，在進(jìn)行系統(tǒng)設(shè)計和服務(wù)器選型時，須遵循以下的設(shè)計原則：1）開放性、標(biāo)準(zhǔn)化原則服務(wù)器系統(tǒng)采用具有開放標(biāo)準(zhǔn)的IA架構(gòu)服務(wù)器。IA架構(gòu)服務(wù)器是采用工業(yè)標(biāo)準(zhǔn)的服務(wù)器系統(tǒng)，支持廣泛的軟硬件平臺，具有更多的靈活性和更高的性價比。IA服務(wù)器支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口標(biāo)準(zhǔn)（RJ45和光纖接口）和開放協(xié)議（TCP/IP協(xié)議簇），能與多廠商的網(wǎng)絡(luò)設(shè)備（如交換機(jī)等）互聯(lián)互通，可滿足系統(tǒng)不斷升級的需要，從而保護(hù)已有的投資。2）實用性和先進(jìn)性原則在服務(wù)器選型時，需要結(jié)合應(yīng)用的實際需求和現(xiàn)狀，選用技術(shù)先進(jìn)、性價比高的產(chǎn)品，充分發(fā)揮設(shè)備的潛能。3）可擴(kuò)展性服務(wù)器平臺的結(jié)構(gòu)必須具有一定的可擴(kuò)展性，當(dāng)以后業(yè)務(wù)量增加或增加新業(yè)務(wù)時，能以增加服務(wù)器節(jié)點、處理器、內(nèi)存、硬盤等方式提供更高的性能或容量來滿足新的需求。4）可靠性服務(wù)器系統(tǒng)應(yīng)該具有盡可能高的可靠性和盡量短的故障恢復(fù)時間，并盡可能保證系統(tǒng)可以不停機(jī)運轉(zhuǎn)。方案簡介網(wǎng)絡(luò)中心是整個嘉興A公司的中心，要求服務(wù)器系統(tǒng)具有較高的性能、較大的擴(kuò)展性和較高的數(shù)據(jù)安全性。同時，為了方便管理，需要選擇塔式服務(wù)器。因此，我們建議網(wǎng)管中心的服務(wù)器選擇高性能、高可靠和高擴(kuò)展性的浪潮NP370H服務(wù)器。NP370H支持英特爾174。至強(qiáng)?處理器。在網(wǎng)管中心的應(yīng)用中，數(shù)據(jù)庫WEB、EMAIL、FTP等選擇高性能的浪潮NP370H。功能特性主要特點 采用支持64位英特爾@內(nèi)存擴(kuò)展技術(shù)（英特爾@ EM64T）的英特爾@至強(qiáng)?處理器，全面支持64位與32位應(yīng)用，處理器集成1024KB的二級高速緩存，系統(tǒng)前端總線（FSB）高達(dá)800MHz。突破系統(tǒng)I/O帶寬瓶頸，實現(xiàn)數(shù)據(jù)高效傳輸。支持熱插拔SATA或SCSI硬盤，可選多種數(shù)據(jù)保護(hù)方案，有效避免“數(shù)據(jù)災(zāi)難”。性能強(qiáng)大處理器：采用支持64位英特爾@內(nèi)存擴(kuò)展技術(shù)（英特爾@ EM64T）的英特爾@至強(qiáng)?處理器，滿足用戶對64位應(yīng)用的需求，同時又能高效率的執(zhí)行32位應(yīng)用程序，工作效率得到大幅度提升。800MHz系統(tǒng)總線：。1M二級緩存：使CPU可以直接訪問更多的存儲數(shù)據(jù)，提升性能和效率。穩(wěn)定可靠ECC內(nèi)存：可以發(fā)現(xiàn)并糾正一位內(nèi)存錯誤，提高服務(wù)器的可用性和可靠性。RAID：可選SATA RAID 0、5，可選SCSI RAID0、增強(qiáng)型RAIDRAID1+熱備、RAID5，為用戶提供不同級別的數(shù)據(jù)保護(hù)方案，提高系統(tǒng)的可用性和可靠性；高效散熱：采用業(yè)界先進(jìn)的CPU散熱技術(shù)，提供更好的散熱效果。按需配置：存儲控制器：可選單/雙通道SCSI或四通道SATA磁盤控制器，用戶可根據(jù)應(yīng)用需求靈活配置，控制總體擁有成本。硬盤：最大支持6個SATA或SCSI熱插拔硬盤，為用戶提供充分的數(shù)據(jù)存儲空間，滿足不斷發(fā)展的業(yè)務(wù)需求；支持熱插拔技術(shù)，可以在不關(guān)機(jī)情況下進(jìn)行硬盤更換。內(nèi)存：最大支持16GB內(nèi)存，可根據(jù)應(yīng)用按需擴(kuò)展。方便易用免螺絲拆卸：機(jī)箱免螺絲拆卸，方便升級和維護(hù)。產(chǎn)品配置處理器 采用支持64位英特爾@內(nèi)存擴(kuò)展技術(shù)（英特爾@ EM64T）的英特爾@至強(qiáng)?二級高速緩存 1024KB系統(tǒng)總線 800MHz內(nèi)存 4個DIMM槽，支持具備ECC功能的DDR內(nèi)存，最大可擴(kuò)展至16GB，支持雙路交叉存取技術(shù)磁盤控制器 集成1個IDE通道，2個SATA通道可選單/雙通道SCSI或四通道SATARAID可選SATA RAID 0、5可選SCSI RAID 0、增強(qiáng)型RAIDRAID1+熱備、RAID 5存儲 最大6個熱插拔硬盤槽位擴(kuò)展槽 5個擴(kuò)展槽集成I/0 1個串口；1個并口；4個USB （前2后2）；PS/2鍵盤鼠標(biāo)口；2個RJ45口；1個VGA口；網(wǎng)絡(luò)控制器 集成1個英特爾@ 10/100/1000Mbps網(wǎng)絡(luò)控制器電源 500W單電源顯卡 集成8M顯存光驅(qū) 52X IDE光驅(qū)軟驅(qū) 管理軟件浪潮藍(lán)海豚智能安裝導(dǎo)航軟件獵鷹服務(wù)器管理軟件支持操作系統(tǒng)Windows 2000 Advanced Server、Windows 2003 Server、Redhat Enterprise server 、Suse Linux Enterprise server 機(jī)箱 塔式（高425mm，寬198mm，深533mm）Quidway174。 S3528G安全智能三層交換機(jī)產(chǎn)品概述Quidway174。 S3528G安全智能三層交換機(jī)是華為3Com公司為充分滿足安全I(xiàn)P交換和高QOS保證的需求而推出的智能型以太網(wǎng)交換機(jī)。 大容量全線速的多層交換Quidway174。 S3528G安全智能三層交換機(jī)32Gbps的總線帶寬為交換機(jī)所有的端口提供三層線速交換能力，系統(tǒng)能夠提供4個GE，有效解決了在單臺設(shè)備上多個千兆鏈路上行，同時接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對設(shè)備投資。設(shè)備最大提供512個子網(wǎng)路由接口，硬件支持層線速交換，能夠識別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。 完備的安全控制策略Quidway174。 S3528G安全智能三層交換機(jī)基于最長匹配的路由策略，系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能，對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。Quidway174。 Portal認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。 高可靠性Quidway174。 S3528G安全智能三層交換機(jī)不僅支持STP/RSTP生成樹協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行。支持可選的冗余電源系統(tǒng)RPS，可為4臺設(shè)備提供電源冗余，提高容錯能力和網(wǎng)絡(luò)正常運行時間。支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組。構(gòu)建故障時的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持在設(shè)備上配置多條等價路由的方式實現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時自動切換到下一個備份路由上去，實現(xiàn)上行路由的多級備份。 豐富的QoS策略Quidway174。 S3528G安全智能三層交換機(jī)支持基于源MAC地址、目的MAC地址