大型網(wǎng)絡(luò)方案設(shè)計書-全文預(yù)覽
【正文】 分段加分布在各磁盤的偶校驗。因為，服務(wù)器的磁盤系統(tǒng)存放著整個網(wǎng)絡(luò)的數(shù)據(jù)，磁盤容錯是必須采用的。當(dāng)某一套設(shè)備故障時，另一套設(shè)備將立即接管故障設(shè)備正在處理的任務(wù)以保證系統(tǒng)的正常運行。在所有處理器均處于正常工作狀態(tài)時，每個處理器均處理不同的任務(wù)，如果某一個處理器發(fā)生故障，那麼其他的處理器將自動接管故障處理器正在處理的任務(wù)，這一過程對于網(wǎng)絡(luò)的用戶來說是完全透明的，對他們而言所有的應(yīng)用均正常進(jìn)行，不會有任何故障產(chǎn)生?！ 。?）智能I／O技術(shù)：對重負(fù)荷的I／O卡，如100M網(wǎng)卡、高速硬盤卡，采用按最新I20規(guī)范設(shè)計的智能通道卡，減輕主CPU的壓力，優(yōu)化總線傳輸，增加I／O吞吐能力。狀態(tài)檢測是一種新的防火墻技術(shù)，它結(jié)合了包過濾和應(yīng)用代理技術(shù)，對IP層之上各層的數(shù)據(jù)信息均作檢查，具有更高的安全性，而且它適用于所有協(xié)議，易于配置和管理，是一種非常有前途的防火墻技術(shù)。某些高性能的路由器可以配置為包過濾防火墻。比如：基于物理端口、MAC地址、特定應(yīng)用和數(shù)據(jù)類型的過濾控制。例如，在Cisco網(wǎng)絡(luò)設(shè)備（第3層交換機和路由器）中，就提供了豐富的訪問控制機制。基于授權(quán)的訪問控制通常通過構(gòu)造訪問控制表（ACL）來實現(xiàn)，ACL定義了每一用戶對所有系統(tǒng)資源的訪問權(quán)限。劃分VLAN后能提高網(wǎng)絡(luò)的安全性，因為發(fā)送到網(wǎng)絡(luò)上的報文對每個人都不可見。交換機是通過VLAN標(biāo)記來識別報文是屬于哪一個VLAN的。我們必須綜合應(yīng)用技術(shù)、行政管理、法律以及教育等多種措施和手段，切實保障網(wǎng)的安全可靠。一、網(wǎng)絡(luò)安全計算機信息系統(tǒng)（包含操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫以及各種應(yīng)用的綜合系統(tǒng)）在給人們帶來巨大效益的同時，由于其自身的脆弱性，也帶來了許多的安全問題，如機密信息被泄露，文件被篡改，系統(tǒng)拒絕提供正常服務(wù)等等。二期、三期網(wǎng)絡(luò)擴建時，各部門內(nèi)部根據(jù)信息點數(shù)的要求，利用WSX3500XL堆疊模塊及電纜，采用菊花鏈?zhǔn)降姆椒梢詫?524/48交換機堆疊（最多支持9個），可以提供更多的端口連接而不需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，達(dá)到網(wǎng)絡(luò)規(guī)模擴展的目的。WSX6248RJ45模塊為信息中心機房提供48個10/100自適應(yīng)端口，用于連接網(wǎng)管工作站，認(rèn)證服務(wù)器、防火墻、路由器、撥號訪問服務(wù)器以及Internet服務(wù)器，同時為了保護投資，股份辦公樓內(nèi)的所有工作站一期都可以接到6509上，并在6509上劃分若干個VLAN，如計算中心機房、WEB站點、股份財務(wù)、所有服務(wù)器等各劃分一個VLAN。系統(tǒng)劃分VLAN一方面隔離了廣播，從而有效利用系統(tǒng)帶寬，另一方面也提高了系統(tǒng)的安全性，但劃分了VLAN之后各個子網(wǎng)之間需要路由，用傳統(tǒng)的路由器可以解決這一問題，但即使性能再高的路由器也會成為系統(tǒng)性能的瓶頸，而只有三層交換才能最好的解決這一問題，它以二層交換的性能實現(xiàn)三層交換的功能，Cisco6000系列的高端交換機可以最佳的完成這一功能。線速路由器利用專用的集成電路替代傳統(tǒng)的軟件計算，消除了基于軟件路由器的性能瓶頸。第三層交換技術(shù)的實現(xiàn)可以分成兩類：一類可以歸結(jié)為“路由一次，交換多次”，這類技術(shù)的實現(xiàn)占大多數(shù)；另一類是基于高性能硬件的線速路由器。由于VLAN基于快速交換技術(shù)，因此不論從性能上還是資源的有效利用上都有提高。VLAN的一個明顯的優(yōu)點是具有從VLANs到在ATM中的仿真LANs（ELAN）的轉(zhuǎn)換功能，這樣VLAN容易實現(xiàn)向ATM轉(zhuǎn)移，而不需要進(jìn)行人工處理配置LAN仿真配置服務(wù)器。虛擬局域網(wǎng)是用基于分包交換機的網(wǎng)絡(luò)替代基于路由器的一種新的網(wǎng)絡(luò)基本結(jié)構(gòu)。使用此種技術(shù)構(gòu)造網(wǎng)絡(luò)，網(wǎng)絡(luò)性能將主要集中在服務(wù)器一方，在以后的網(wǎng)絡(luò)升級中，增加服務(wù)器處理能力即可。交換式網(wǎng)絡(luò)是一種融合技術(shù)，而不是類似于FDDI專用網(wǎng)絡(luò)技術(shù)。加速到1Gbps中所遇到的挑撥已經(jīng)通過合并IEEE Ethernet 和ANSIX3T11 FiberChannel 這兩種技術(shù)等到了解決。該協(xié)議在1998年6月實現(xiàn)標(biāo)準(zhǔn)化，有可能成為高速局域網(wǎng)主干和服務(wù)器連接領(lǐng)域的一種主要協(xié)議。安裝設(shè)計規(guī)范符合：中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會（目前星型拓?fù)浣Y(jié)構(gòu)是企業(yè)的首選）信息點按用戶提出的分布圖配置；布線系統(tǒng)硬件考慮采用xxx公司產(chǎn)品.整個方案考慮到今后技術(shù)的發(fā)展.方案要點::根據(jù)企業(yè)辦公樓的結(jié)構(gòu)特點來設(shè)計安排中央機房的位置主配線架位于中央機房（主電腦室）, 能滿足靈活應(yīng)用的要求，即任一信息點能夠連接不同類型的計算機終端或微機設(shè)備及語音設(shè)備。 適應(yīng)未來1020年的技術(shù)發(fā)展，實現(xiàn)數(shù)據(jù)通信、語音通信和圖象傳輸。568ISO/IS方案設(shè)計不但要為企業(yè)當(dāng)前的需求提供了靈活可靠的設(shè)計思想，而且更面向未來高速網(wǎng)絡(luò)的發(fā)展，具有很強的開放性、靈活性、擴展性、可靠性和長遠(yuǎn)效益。建筑物綜合布線網(wǎng)絡(luò)，需要滿足用戶的近期和長期工作需求,第十，保證整個系統(tǒng)的安全性。第八, 系統(tǒng)的建設(shè)要分階段、一步一步地實現(xiàn)。網(wǎng)絡(luò)和主機系統(tǒng)的建設(shè)是整個信息系統(tǒng)的基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)的建設(shè)要盡可能地保護用戶在主機、網(wǎng)絡(luò)設(shè)備以及通信線路等方面的投資，避免造成不必要的浪費。可擴展性也即可伸縮性，即網(wǎng)絡(luò)應(yīng)能自如地適應(yīng)規(guī)模的變化。先進(jìn)性能確保整個系統(tǒng)有一個較長的生命周期，這是對整個投資的最大也是最有效的保護。網(wǎng)絡(luò)建設(shè)目前僅僅是一期工程，將來會有二期、三期等，產(chǎn)品的標(biāo)準(zhǔn)化是后續(xù)工程的保證。 需求要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠； 分析 3：要求各層設(shè)備能夠有防病毒的功能，項目中所選設(shè)備均可通過配置防止病毒泛濫。 需求 2：要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬兆端口，核心設(shè)備支持T級以上的背板設(shè)計，硬件實現(xiàn)ACL、QoS、組播等功能； 分析2：核心交換機可選擇Catalyst6509系列，以上功能可實現(xiàn)。只有遵循國際標(biāo)準(zhǔn)，才能確保整個系統(tǒng)的開放性和長久的生命力。第三，確保技術(shù)的先進(jìn)性。第四，充分重視系統(tǒng)的可擴展性。第五，保護用戶已有的投資。第七，樹立全局觀念，作好系統(tǒng)的總體規(guī)劃。系統(tǒng)建設(shè)的第一步就是研究并確定系統(tǒng)的總體規(guī)劃，如整個的功能組成、方案技術(shù)選型、重要設(shè)備的選型、系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)地址的編碼等。建立起來的平臺能夠互聯(lián)不同廠商的設(shè)備，運行多種網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議，遵守國際標(biāo)準(zhǔn)的開放系統(tǒng)。為適應(yīng)迅
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1