大型網(wǎng)絡(luò)方案設(shè)計(jì)書-全文預(yù)覽
【正文】 分段加分布在各磁盤的偶校驗(yàn)。因?yàn)椋?wù)器的磁盤系統(tǒng)存放著整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)，磁盤容錯(cuò)是必須采用的。當(dāng)某一套設(shè)備故障時(shí)，另一套設(shè)備將立即接管故障設(shè)備正在處理的任務(wù)以保證系統(tǒng)的正常運(yùn)行。在所有處理器均處于正常工作狀態(tài)時(shí)，每個(gè)處理器均處理不同的任務(wù)，如果某一個(gè)處理器發(fā)生故障，那麼其他的處理器將自動(dòng)接管故障處理器正在處理的任務(wù)，這一過程對(duì)于網(wǎng)絡(luò)的用戶來說是完全透明的，對(duì)他們而言所有的應(yīng)用均正常進(jìn)行，不會(huì)有任何故障產(chǎn)生?！ 。?）智能I／O技術(shù)：對(duì)重負(fù)荷的I／O卡，如100M網(wǎng)卡、高速硬盤卡，采用按最新I20規(guī)范設(shè)計(jì)的智能通道卡，減輕主CPU的壓力，優(yōu)化總線傳輸，增加I／O吞吐能力。狀態(tài)檢測(cè)是一種新的防火墻技術(shù)，它結(jié)合了包過濾和應(yīng)用代理技術(shù)，對(duì)IP層之上各層的數(shù)據(jù)信息均作檢查，具有更高的安全性，而且它適用于所有協(xié)議，易于配置和管理，是一種非常有前途的防火墻技術(shù)。某些高性能的路由器可以配置為包過濾防火墻。比如：基于物理端口、MAC地址、特定應(yīng)用和數(shù)據(jù)類型的過濾控制。例如，在Cisco網(wǎng)絡(luò)設(shè)備（第3層交換機(jī)和路由器）中，就提供了豐富的訪問控制機(jī)制。基于授權(quán)的訪問控制通常通過構(gòu)造訪問控制表（ACL）來實(shí)現(xiàn)，ACL定義了每一用戶對(duì)所有系統(tǒng)資源的訪問權(quán)限。劃分VLAN后能提高網(wǎng)絡(luò)的安全性，因?yàn)榘l(fā)送到網(wǎng)絡(luò)上的報(bào)文對(duì)每個(gè)人都不可見。交換機(jī)是通過VLAN標(biāo)記來識(shí)別報(bào)文是屬于哪一個(gè)VLAN的。我們必須綜合應(yīng)用技術(shù)、行政管理、法律以及教育等多種措施和手段，切實(shí)保障網(wǎng)的安全可靠。一、網(wǎng)絡(luò)安全計(jì)算機(jī)信息系統(tǒng)（包含操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)以及各種應(yīng)用的綜合系統(tǒng)）在給人們帶來巨大效益的同時(shí)，由于其自身的脆弱性，也帶來了許多的安全問題，如機(jī)密信息被泄露，文件被篡改，系統(tǒng)拒絕提供正常服務(wù)等等。二期、三期網(wǎng)絡(luò)擴(kuò)建時(shí)，各部門內(nèi)部根據(jù)信息點(diǎn)數(shù)的要求，利用WSX3500XL堆疊模塊及電纜，采用菊花鏈?zhǔn)降姆椒梢詫?524/48交換機(jī)堆疊（最多支持9個(gè)），可以提供更多的端口連接而不需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，達(dá)到網(wǎng)絡(luò)規(guī)模擴(kuò)展的目的。WSX6248RJ45模塊為信息中心機(jī)房提供48個(gè)10/100自適應(yīng)端口，用于連接網(wǎng)管工作站，認(rèn)證服務(wù)器、防火墻、路由器、撥號(hào)訪問服務(wù)器以及Internet服務(wù)器，同時(shí)為了保護(hù)投資，股份辦公樓內(nèi)的所有工作站一期都可以接到6509上，并在6509上劃分若干個(gè)VLAN，如計(jì)算中心機(jī)房、WEB站點(diǎn)、股份財(cái)務(wù)、所有服務(wù)器等各劃分一個(gè)VLAN。系統(tǒng)劃分VLAN一方面隔離了廣播，從而有效利用系統(tǒng)帶寬，另一方面也提高了系統(tǒng)的安全性，但劃分了VLAN之后各個(gè)子網(wǎng)之間需要路由，用傳統(tǒng)的路由器可以解決這一問題，但即使性能再高的路由器也會(huì)成為系統(tǒng)性能的瓶頸，而只有三層交換才能最好的解決這一問題，它以二層交換的性能實(shí)現(xiàn)三層交換的功能，Cisco6000系列的高端交換機(jī)可以最佳的完成這一功能。線速路由器利用專用的集成電路替代傳統(tǒng)的軟件計(jì)算，消除了基于軟件路由器的性能瓶頸。第三層交換技術(shù)的實(shí)現(xiàn)可以分成兩類：一類可以歸結(jié)為“路由一次，交換多次”，這類技術(shù)的實(shí)現(xiàn)占大多數(shù)；另一類是基于高性能硬件的線速路由器。由于VLAN基于快速交換技術(shù)，因此不論從性能上還是資源的有效利用上都有提高。VLAN的一個(gè)明顯的優(yōu)點(diǎn)是具有從VLANs到在ATM中的仿真LANs（ELAN）的轉(zhuǎn)換功能，這樣VLAN容易實(shí)現(xiàn)向ATM轉(zhuǎn)移，而不需要進(jìn)行人工處理配置LAN仿真配置服務(wù)器。虛擬局域網(wǎng)是用基于分包交換機(jī)的網(wǎng)絡(luò)替代基于路由器的一種新的網(wǎng)絡(luò)基本結(jié)構(gòu)。使用此種技術(shù)構(gòu)造網(wǎng)絡(luò)，網(wǎng)絡(luò)性能將主要集中在服務(wù)器一方，在以后的網(wǎng)絡(luò)升級(jí)中，增加服務(wù)器處理能力即可。交換式網(wǎng)絡(luò)是一種融合技術(shù)，而不是類似于FDDI專用網(wǎng)絡(luò)技術(shù)。加速到1Gbps中所遇到的挑撥已經(jīng)通過合并IEEE Ethernet 和ANSIX3T11 FiberChannel 這兩種技術(shù)等到了解決。該協(xié)議在1998年6月實(shí)現(xiàn)標(biāo)準(zhǔn)化，有可能成為高速局域網(wǎng)主干和服務(wù)器連接領(lǐng)域的一種主要協(xié)議。安裝設(shè)計(jì)規(guī)范符合：中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)（目前星型拓?fù)浣Y(jié)構(gòu)是企業(yè)的首選）信息點(diǎn)按用戶提出的分布圖配置；布線系統(tǒng)硬件考慮采用xxx公司產(chǎn)品.整個(gè)方案考慮到今后技術(shù)的發(fā)展.方案要點(diǎn)::根據(jù)企業(yè)辦公樓的結(jié)構(gòu)特點(diǎn)來設(shè)計(jì)安排中央機(jī)房的位置主配線架位于中央機(jī)房（主電腦室）, 能滿足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的計(jì)算機(jī)終端或微機(jī)設(shè)備及語(yǔ)音設(shè)備。 適應(yīng)未來1020年的技術(shù)發(fā)展，實(shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通信和圖象傳輸。568ISO/IS方案設(shè)計(jì)不但要為企業(yè)當(dāng)前的需求提供了靈活可靠的設(shè)計(jì)思想，而且更面向未來高速網(wǎng)絡(luò)的發(fā)展，具有很強(qiáng)的開放性、靈活性、擴(kuò)展性、可靠性和長(zhǎng)遠(yuǎn)效益。建筑物綜合布線網(wǎng)絡(luò)，需要滿足用戶的近期和長(zhǎng)期工作需求,第十，保證整個(gè)系統(tǒng)的安全性。第八, 系統(tǒng)的建設(shè)要分階段、一步一步地實(shí)現(xiàn)。網(wǎng)絡(luò)和主機(jī)系統(tǒng)的建設(shè)是整個(gè)信息系統(tǒng)的基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)的建設(shè)要盡可能地保護(hù)用戶在主機(jī)、網(wǎng)絡(luò)設(shè)備以及通信線路等方面的投資，避免造成不必要的浪費(fèi)?？蓴U(kuò)展性也即可伸縮性，即網(wǎng)絡(luò)應(yīng)能自如地適應(yīng)規(guī)模的變化。先進(jìn)性能確保整個(gè)系統(tǒng)有一個(gè)較長(zhǎng)的生命周期，這是對(duì)整個(gè)投資的最大也是最有效的保護(hù)。網(wǎng)絡(luò)建設(shè)目前僅僅是一期工程，將來會(huì)有二期、三期等，產(chǎn)品的標(biāo)準(zhǔn)化是后續(xù)工程的保證。 需求要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠； 分析 3：要求各層設(shè)備能夠有防病毒的功能，項(xiàng)目中所選設(shè)備均可通過配置防止病毒泛濫。 需求 2：要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬兆端口，核心設(shè)備支持T級(jí)以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QoS、組播等功能； 分析2：核心交換機(jī)可選擇Catalyst6509系列，以上功能可實(shí)現(xiàn)。只有遵循國(guó)際標(biāo)準(zhǔn)，才能確保整個(gè)系統(tǒng)的開放性和長(zhǎng)久的生命力。第三，確保技術(shù)的先進(jìn)性。第四，充分重視系統(tǒng)的可擴(kuò)展性。第五，保護(hù)用戶已有的投資。第七，樹立全局觀念，作好系統(tǒng)的總體規(guī)劃。系統(tǒng)建設(shè)的第一步就是研究并確定系統(tǒng)的總體規(guī)劃，如整個(gè)的功能組成、方案技術(shù)選型、重要設(shè)備的選型、系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)地址的編碼等。建立起來的平臺(tái)能夠互聯(lián)不同廠商的設(shè)備，運(yùn)行多種網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議，遵守國(guó)際標(biāo)準(zhǔn)的開放系統(tǒng)。為適應(yīng)迅
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1