【正文】 .....................................................................22 VLAN的劃分的網(wǎng)絡拓撲圖..............................................................................22 對VLAN的配置............................................................................................22六 網(wǎng)絡安全設計...........................................................................................33 ..................................................................................33 防火墻......................................................................................................33 Internet/Internet 應用..............................................................................35 Internet訪問方式......................................................................................35七 配置清單...................................................................................................37八 網(wǎng)絡設計費用清單...................................................................................38九 課程設計教材及主要參考資料...............................................................38一 摘要 對一個公司做一個企業(yè)網(wǎng)的網(wǎng)絡建設搭建和配置。注重應用系統(tǒng)和信息資源開發(fā),開通網(wǎng)上綜合業(yè)務,實現(xiàn)辦公業(yè)務的規(guī)范化、電子化、網(wǎng)絡化，全面提高工作質(zhì)量和工作效率,改善指揮調(diào)度手段,增強快速反應能力,為各級領導同志和工作部門提供多媒體通信服務、綜合信息服務和決策支持服務,促進管理現(xiàn)代化、決策科學化,帶動企業(yè)社會信息化和信息產(chǎn)業(yè)的發(fā)展。 建立企業(yè)本身的WWW服務器，提供企業(yè)的主頁。三 解決方案 當前企業(yè)的概況 ，樓宇完工不久，還未組建網(wǎng)絡。其中，整體方案包括整體結(jié)構(gòu)與網(wǎng)絡服務功能的組成設計的描述，包括：1　 布線分析和總體網(wǎng)絡構(gòu)建設計2　 網(wǎng)絡服務器的建立和服務的配置 ，包括中心機房、各部門機房位置、布局設計。四 方案說明 網(wǎng)絡建設需求 企業(yè)網(wǎng)絡寬帶網(wǎng)用戶集中且網(wǎng)絡流量大，關注網(wǎng)絡的可運營和可管理特性，企業(yè)網(wǎng)建網(wǎng)需求如下：按照國務院辦公廳建設以“三網(wǎng)一庫”為主要內(nèi)容的政務信息系統(tǒng)的統(tǒng)一要求?！　∫劳袊液偷胤叫畔⒒A設施,在國際互聯(lián)網(wǎng)上建立的縣各級機關的網(wǎng)站。根據(jù)不同需要,在“專網(wǎng)”上通過有機整合,形成支持辦公業(yè)務、信息資源共享和各級領導決策的數(shù)據(jù)庫群。 ，企業(yè)網(wǎng)至少要提供Internet出口。 。并且在平臺上能方便地開發(fā)所需網(wǎng)絡應用。 企業(yè)網(wǎng)絡拓撲圖電子政務內(nèi)網(wǎng)是各種應用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復時間，要保持在一個可容忍的許可范圍之內(nèi)?！　≈鞲山粨Q機的基本要求可概括為：機箱式結(jié)構(gòu)，便于擴展；支持多種網(wǎng)絡方式，如快速以太網(wǎng)、千兆以太網(wǎng)等；高性能，高背板帶寬及中心交換吞吐量；支持第二/三層交換，支持各種IP應用；高可靠性設計，如多電源/管理模塊、熱插拔；豐富的可管理能力等。為實現(xiàn)網(wǎng)絡動態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點交換機上配置第三層交換模塊和網(wǎng)絡監(jiān)控模塊。 內(nèi)、外網(wǎng)物理隔離內(nèi)、外網(wǎng)物理隔離采用中網(wǎng)物理隔離網(wǎng)閘Xgap8100，可以實現(xiàn)了兩個網(wǎng)絡之間的物理隔離。 中網(wǎng)物理隔離網(wǎng)閘Xgap8100具有以下特性：　 中網(wǎng)物理隔離網(wǎng)閘通過采用主機的CPU時鐘作為開關，將開關功能在系統(tǒng)的內(nèi)核中實現(xiàn)，成功的達到網(wǎng)閘的最高性能，優(yōu)于常見的三種開關技術。物理隔離網(wǎng)閘可以保護別人，卻無法避免自己被攻擊?！　⊥耆С炙械幕ヂ?lián)網(wǎng)標準（RFC）　　物理隔離機制要求剝離所有的TCP/IP協(xié)議（Protocol），以防止來自協(xié)議的攻擊。　　基于協(xié)議的內(nèi)容檢測　　因中網(wǎng)物理隔離網(wǎng)閘從網(wǎng)絡的第一層一直工作到第七層，因此可以基于協(xié)議對內(nèi)容進行檢查。為了保證網(wǎng)閘配置的可信和可靠性，要求從可信方發(fā)起配置請求，而且必須進行身份認證。1998年10月，中國社會企業(yè)網(wǎng)二期工程正式啟動，工程到2000年二期工程完成，除達到連接1000個大型企業(yè)的目標外，對有條件的中小型企業(yè)也提供接入上網(wǎng)服務?！　】傮w設計是企業(yè)網(wǎng)建設的總體思路和工程藍圖，是搞好企業(yè)網(wǎng)建設的核心任務。企業(yè)網(wǎng)建成了，各種問題也不斷涌現(xiàn):設計目標根本無法實現(xiàn)，沒有合適的應用軟件，許多設想根本無法實施，后續(xù)的維護費用不堪承受等等。 由于網(wǎng)絡技術是一門比較新的技術，致使許多人產(chǎn)生了“重硬件，輕軟件”的想法，國內(nèi)斥資開發(fā)這方面軟件的企業(yè)也很少，造成了軟件匱乏的局面。有的企業(yè)花費幾百萬元采用ATM技術搭建起來的網(wǎng)絡，最后只用來進行文件共享，沒有合適的網(wǎng)絡軟件可運行。其中信息系統(tǒng)集成是目的，網(wǎng)絡集成是手段。 企業(yè)網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網(wǎng)的控制中心，內(nèi)設有對外（Internet）對內(nèi)通信 的各種網(wǎng)絡設備（交換機、路由器、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。 光纖分布式數(shù)據(jù)接口（FDDI）　　FDDI是高性能的高速寬帶LAN技術，其標準為ANSI。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。第二個是異步服務（AS），它占用未通過SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 網(wǎng)絡服務器的建立和服務的配置基本特性:保證最高效率與生產(chǎn)力。功能與性能:功能與速度能滿住您所以需求。東芝添加專門的工程學軟件增強對硬盤、電源、風扇的監(jiān)視。技術參數(shù)IBM System x3650(7979I05) 基本參數(shù)類別機架式結(jié)構(gòu)2UIBM System x3650(7979I05) 處理器CPU類型Xeon E5310CPU頻率（MHz）1600處理器描述標配1個四核Xeon E5310處理器支持CPU個數(shù)2CPU二級緩存8MBIBM System x3650(7979I05) 主板FSB（總線）1066MHz擴展槽4IBM System x3650(7979I05) 內(nèi)存內(nèi)存大小1GB內(nèi)存帶寬/描述PC25300 DDR2 SDRAM（chipkill）最大內(nèi)存容量48GBIBM System x3650(7979I05) 存儲硬盤大小146GB硬盤類型SAS硬盤最大容量最大熱插拔硬盤數(shù)支持6個熱插拔磁盤陣列卡集成SAS RAID0、RAID1光驅(qū)DVD/CDRW ComboIBM System x3560(7979I05)網(wǎng)絡網(wǎng)絡控制器雙千兆以太網(wǎng)卡IBM System x3650(7979I05) 接口類型標準接口1個串口、2個USB (前面)、2 Video、1 RJ45(system management)、2 RJ45(ethernet)、4 USB (back)、1 SASIBM System x3650(7979I05) 管理及安全性安全性Boot sequence control、Keyboard lock、加電口令、無人干預啟動| IBM System x3650(7979I05) 電源性能電源熱插拔電源電源數(shù)量1功率（W）835WIBM System x3650(7979I05) 外觀特征尺寸698mm重量IBM System x3650(7979I05) 外觀特征系統(tǒng)支持Microsoft Windows Server 200Windows 2000/Advanced Server、Red Hat Linux、SUSE Linux、Novell NetWare、VMware ESX Server 服務器容錯方案RAID技術RAID 0 ：只支持偶數(shù)個硬盤，將幾個硬盤視為一個邏輯分區(qū)，在讀寫數(shù)據(jù)時，同時對四個硬盤進行操作加快了讀寫速度，但存在問題，如某一硬盤出錯，數(shù)據(jù)就會丟失，無法挽回。冗余備份方案為了防止意外事故導致硬盤數(shù)據(jù)丟失，本方案采用磁帶機定期對重要數(shù)據(jù)進行備份，采用HPStorageWorks DAT40e(C5687D)，標準容量為20G，能對關鍵數(shù)據(jù)提供有效的保護備份策略日常備份制度描述了每天的備份以什么方式、使用什么備份介質(zhì)進行，是系統(tǒng)備份方案的具體實施細則。增量備份：只備份上次備份以后有變化的數(shù)據(jù)。各種備份的數(shù)據(jù)量不同：全備份差分備份增量備份。 文件全備份：將主機系統(tǒng)和其它服務器的數(shù)據(jù)作全備份，選擇在周日自動進行。 跟蹤備份：實時備份系統(tǒng)增量(事務日志備份)。 數(shù)據(jù)庫日志和系統(tǒng)日志介質(zhì)：安全稽核和系統(tǒng)恢復的重要數(shù)據(jù)記錄須較長時間保存，建議由安全管理官員在NT一側(cè)建立管理，形成與主機系統(tǒng)管理人員分離的運行數(shù)據(jù)記錄。由于每天的備份被適當?shù)鼐猓逯祩浞輸?shù)據(jù)量在周五（或周六）和周日發(fā)生。進入軟件交互菜單，選擇要求備份的文件后備份。自動復制每日完成后的數(shù)據(jù)，以存放異地作災難恢復。Tivoli可提供企業(yè)需求的功能，以滿足不斷變化的數(shù)據(jù)保護需要。商業(yè)大樓電信布線標準（加拿大采用CSA T529）EIA/ TIA569——電信通道和空間的商業(yè)大樓標準（CSA T530）EIA/ TIA570——住宅和N型商業(yè)電信布線標準（CSA T525 （2）信息點分布情況樓層房間信息點數(shù)量合計備注５30間每個網(wǎng)一個一個部門已個VLAN５30間每個網(wǎng)一個 綜合布線總體布線及說明 綜合布線系統(tǒng)總體設計 設計綜合布線系統(tǒng)應采用星型拓撲結(jié)構(gòu)，該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。 綜合布線系統(tǒng)結(jié)構(gòu)： 綜合布線根據(jù)系統(tǒng)功用分為六個布線部分三個子系統(tǒng)： 1）工作區(qū) 2）配線子系統(tǒng)（水平子系統(tǒng)） 3）干線子系統(tǒng)（垂直子系統(tǒng)） 4）設備間 5）管理 6）建筑群子系統(tǒng) 系統(tǒng)結(jié)構(gòu)如下圖所示：綜合布線各部分線纜長度限制如下圖所示：說明：a、b、c、d、e、f、g表示各相關區(qū)域纜線及跳線長度。 建筑與建筑群的工程設計，應根據(jù)實際需要，選擇適當配置的綜合布線系統(tǒng)。（1）每個工作區(qū)有兩個或兩個以上信息插座；（2）每個信息插座的配線電纜為1條4對對絞電纜；（3）采用夾接式或插接交接硬件；（4）干線電纜的配置，對計算機網(wǎng)絡宜按24個信息插座配2對對絞線，或每一個HUB或HUB群配4對對絞線；對于電話至少每個信息插座配1對對絞線。 配線設備交接硬件的選用，宜符合下列規(guī)定：1） 用于電話的配線設備，宜選用IDC卡接式模塊；2） 用于計算機網(wǎng)絡的配線設備，宜選用RJ45或IDC插接式模塊； 綜合布線系統(tǒng)應能滿足所支持的電話、數(shù)據(jù)、圖文、圖像等多媒體系統(tǒng)的分級要求，并應選用相應等級的纜線和連接硬件設備。 卡接式交接硬件系統(tǒng)系指采用絕緣壓穿連接器件的交接設備。為了說明問題，我們測算一1000個人信息插座的垂直干線需要量?？傊?，最低配置，基本配置或綜合配置只是一種配置劃分，應結(jié)合工程特點選用，如果某些特殊的情況這三種典型配置都不適合，應按實際情況進行設計。系統(tǒng)分級和傳輸距離的規(guī)定，與各式計算機網(wǎng)絡有密切關系，為了更好地執(zhí)行本規(guī)定，現(xiàn)將有關網(wǎng)絡、ATM、FDDI等相關標準列于網(wǎng)絡應用參考表中，供設計時參考應用。綜合布線系統(tǒng)工程設計，應按照近期和遠期通信業(yè)務、計算機網(wǎng)絡拓撲結(jié)構(gòu)等需要，選用合適的綜合布線硬件設施。 在系統(tǒng)設計時，所選的配線電纜、連接硬件、跳線、連接線等類別必須相一致。信息插座的布置可按實際需要確定。采用集合點宜安裝在離FD不小于15m處的墻面或柱子等固定結(jié)構(gòu)上。有關電纜、連接硬件等產(chǎn)品標準應符合YD/（3）——2000標準。 推薦使用的布線傳輸介質(zhì)有： 1）100歐姆平衡雙絞線，建議6類/E級（GB 503112007）、6A類/EA級（ANSI/TIA/，ISO/IEC 11801:2008）或F/FA級（GB 503112007，ISO/IEC 11801:2008） 2）多模光纜：（ANSI/TIA/），建議選用50/125um，850nm工作波長的激光優(yōu)化多模光纜（ANS