【正文】 ”，采用一套好的網絡運行維護管理系統(tǒng)將會為管理好網絡起到事半功倍的效果； 北塔公司深入分析了各類現(xiàn)存的網管產品在管理實踐中的得失，一線接觸了大量中國的IT信息系統(tǒng)管理人員，清楚地認識到，我們的IT信息系統(tǒng)管理人員 ：l 更熟悉的是本單位、本企業(yè)的應用系統(tǒng)，而非網絡系統(tǒng)；l 更關心的是網絡“經種種復雜設置后，對應用而言的效果”，而非設置本身；l 更關心“能否通過網絡平臺，獲取對改進、監(jiān)控、分析應用第一手有價值的定量信息”；l 更需要簡單、高效、實用，“一語中的”的網絡助手，維護系統(tǒng)的“正常運轉”。1產品概述BTNM網絡運維管理系統(tǒng)（Before Trouble Network Manager ）是北塔通訊網絡公司完全自主開發(fā)的一套全中文網絡運維管理系統(tǒng)，是一套在充分調研了國內網絡現(xiàn)狀以及網絡管理方式，采用目前為止最先進的網絡管理技術，以用戶的網絡、線路以及服務器、路由器、交換機、計算機等等的日常運作管理為著眼點，獨立研發(fā)的完全適應于高、中端網絡管理軟件領域需求的一套優(yōu)秀、可靠、先進的“基于網絡平臺、面向客戶應用”的網絡設備資源與應用服務資源、全中文、通用管理軟件，為廣大客戶從根本上解決了困擾已久的網絡管理難的棘手問題，并且很有效的幫助網絡管理人員從根本上提高網絡利用率和網絡服務的質量。3項目目標 達到全網的安全、統(tǒng)一、集中、高效、便捷管理，推動現(xiàn)代管理型網絡信息化建設。在設備數(shù)據(jù)的表現(xiàn)上BTNM有所取舍，關心用戶為什么要看，想看些什么，根據(jù)運行維護的需要進行數(shù)據(jù)裁減，加工，注重主動告訴用戶些什么，而非被動地等待用戶剛好查到某數(shù)據(jù)。我們認為，目前網絡運維的主要目的是為了保證整個網絡上應用系統(tǒng)的正常運行，而從應用的角度去解決應用問題，只能是事后的“來電響應式”，如總是先有病毒后有殺毒軟件的，不可能在一個病毒出現(xiàn)前就有相應的殺毒軟件，而從網絡平臺層的角度去解決這些問題就可以起到事半功倍的效果，網絡病毒、黑客攻擊等行為總是表現(xiàn)為二層的廣播和三層的掃描，而這些行為對我們路由器的CPU負載、交換機的Mem占用會產生較大影響，如果我們能夠時刻監(jiān)視網絡平臺的相關信息，我們就能及時防止病毒的擴散和黑客攻擊。由于對現(xiàn)有的系統(tǒng)缺乏有效的管理手段，導致了對計算機環(huán)境缺乏統(tǒng)一全面的了解，對計算機資源分布和性能分布缺乏有效的監(jiān)控手段，對系統(tǒng)故障和效率下降缺乏預警，缺乏分析工具?；萜盏诙?StorageWorks 8000 企業(yè)虛擬磁盤陣列 (EVA8100) 具有創(chuàng)新的靈活性，可以構建東XXXX技術學院用系統(tǒng)賴以依靠的平臺，使其通過這一平臺，從容應對廣泛的存儲挑戰(zhàn)。通過安全機制設置，各類服務器，應用系統(tǒng)可以訪問各自指定的數(shù)據(jù)單元。n 虛擬復制器可在 Windows210。n 在虛擬架構領域，惠普擁有 7 年以上的豐富經驗，一直領跑業(yè)界。 此外，惠普的自動化陣列至今仍獨具特色：HP Enterprise Virtual Array EVA磁盤陣列適用于中高端市場，而 HP StorageWorks Disk Array XP 是高端市場的理想選擇。在存儲網絡或服務器級，惠普虛擬化技術可以將多臺主機與各類存儲設備連接起來，創(chuàng)建存儲池供主機訪問?！?多平臺支持(Multiplatform)憑借HP在服務器和存儲方面豐富的經驗和技術，該方案可使東XXXX技術學院用系統(tǒng)技術支撐平臺能迅速、方便地建立、整合和管理其多平臺的存儲環(huán)境，讓異構存儲局域網擁有無限的擴展能力、管理能力和百分之一百的可用性?！?高可用性和災難恢復(High Availability amp?！锘萜誗AN解決方案對客戶有的價值SAN對于東XXXX技術學院用系統(tǒng)的技術支撐平臺建設的優(yōu)勢主要體現(xiàn)在:◆ 集中式管理(Centralized Storage Management )分布式的設備，包括主機系統(tǒng)、存儲系統(tǒng)、交換機和光纖適配器等等，均可以集中管理?！锛傻慕鉀Q方案惠普獨創(chuàng)的 DtS 功能是從 DAS 向 SAN 遷移最簡便、最經濟高效的方法。SAN是一個獨立于服務器網絡系統(tǒng)之外的高速存儲網絡，這種網絡采用高速的光纖通道作為傳輸媒體，以FC+SCSI的應用協(xié)議作為存儲訪問協(xié)議，將存儲子系統(tǒng)網絡化，實現(xiàn)了真正高速共享存儲的目標。當結點的維護工作完成之后，便可將其重新加入到群集結構中，并把原在其上運行的應用包切換回來，恢復該結點的正常運行。這一功能避免了故障結點重啟動后訪問已由其他結點占用的數(shù)據(jù)磁盤，達到故障隔離的目的。一個應用包括一個浮動的IP地址，不管應用包如何切換，應用為前端用戶提供服務所對應的IP地址是固定的，這樣就保證了應用切換對用戶是透明的。當一個結點發(fā)生故障時，運行于該結點上的三個應用包可移往其他三個不同的結點，這種分配方式使得集群中所有應用性能所受的影響降至最低，整個群集環(huán)境的運行效率隨時保持最佳。六. 負載平衡采用熱切換方式時，群集系統(tǒng)中沒有一臺機器是空閑的，能夠在各臺機器上平衡工作負載，使系統(tǒng)的能力得到了充分的發(fā)揮。通常備份結點可運行非關鍵應用，當其他結點出現(xiàn)異常時，應用包自動移往備份結點。MC/ServiceGuard軟件可將群集設置為兩種方式：熱（雙活）切換或冷（主備）切換。MC/ServiceGuard軟件使企業(yè)群集環(huán)境的結點配置具備極大的靈活性。MC/ServiceGuard軟件對LAN卡故障的響應恢復非常迅速，通常數(shù)秒鐘內即可完成。二. 獨特的監(jiān)測方式在MC/ServiceGuard所管理的群集系統(tǒng)中，結點間通過網絡定時發(fā)送“心跳”信息，仲裁結點一旦收不到某一結點的“心跳”，便可察覺存在系統(tǒng)或網絡故障，故障系統(tǒng)中的應用將迅速切換到其他系統(tǒng)上運行。各結點以松散耦合的方式通過網絡連接起來，并與物理共享的外存設備相聯(lián)，各個結點擁有獨立的處理器、內存和操作系統(tǒng)，專門的通信協(xié)議和系統(tǒng)進程將所有結點聯(lián)結為一個整體，相互協(xié)調，達到出色的可用性和靈活性，滿足關鍵任務應用的需求。采用循環(huán)升級的方法可以升級群集內的所有系統(tǒng)，同時不影響群集的正常運行。軟件升級利用HP MC/ServiceGuard，我們可以對系統(tǒng)軟件進行升級、維護或重新配置。 存儲容量擴充 根據(jù)需要可增加硬盤的數(shù)量。硬件擴展HP動能服務器rx8640具有優(yōu)秀的擴展性能。rx8640服務器是大型企業(yè)技術與商業(yè)計算的理想選擇，可以運行各種計算與數(shù)據(jù)密集型業(yè)務應用，如企業(yè)資源規(guī)劃（ERP）、供應鏈管理和業(yè)務智能等，同時提供一流性能，并能有效降低成本和復雜性。HP Integrity rx8640中檔服務器為此提供了出色的解決方案。MC/ServiceGuard是一種基于應用切換的群集解決方案，能夠對群集環(huán)境中每個結點的異常情況進行實時監(jiān)測并進行恢復響應，監(jiān)測過程不需要人工干預，可以監(jiān)測的對象包括：1. 系統(tǒng)處理器2. 系統(tǒng)內存3. 網絡介質及網卡4. 系統(tǒng)進程5. 應用進程當MC/ServiceGuard監(jiān)測到上述故障時，它會重新配置群集結構，并將應用從出現(xiàn)問題的主機系統(tǒng)快速地切換到正常工作的主機之上繼續(xù)運行，前后中斷時間30秒，保證了應用的連續(xù)和正確運行，這個恢復相應的過程也無需操作人員的參與。在高可用性技術方面，惠普公司有著全面的解決方案和規(guī)劃、實施經驗。 一個良好的信息系統(tǒng)要求一個訓練有素的隊伍進行操作和維護，以使整個運行成本降到最低，并且大大提高工作效率。u 為用戶提供友好的管理方式，使系統(tǒng)的管理維護工作簡單、易于操作，以降低系統(tǒng)的維護費用，充分利用系統(tǒng)資源。為此要求采用多種先進可靠的軟硬件技術，在產品本身的質量之外，提供進一步的安全保障：u 采用高可靠群集技術保證系統(tǒng)的連續(xù)不間斷運行。u 服務器在內存容量、CPU速度和數(shù)量、I/O能力等方面具有優(yōu)異擴充能力，大容量內存、大I/O吞吐能力。設計依據(jù) 《校園網系統(tǒng)集成技術與應用》 《校園網組建與管理》《校園網設計與遠程教學系統(tǒng)開發(fā)》《國家和地方現(xiàn)行各種網絡工程設計規(guī)范和標準》《計算機網絡/網絡設計的原理、技術和協(xié)議》 《系統(tǒng)分析師教程》國家軟件水平考試《IPV6技術/新一代網絡技術》 《下一代計算機網絡技術》 《網絡安全應急實踐指南》 《網管員必讀/網絡測試、監(jiān)控和實驗》 《網絡計劃技術與工程進度管理》 《計算機網絡與信息安全技術》 《網管員必讀/服務器與數(shù)據(jù)存儲/第2版》 《應用服務器選型與設計》 《存儲區(qū)域網絡精髓》 GB500571994 建筑物防雷設計規(guī)范《EIA/TIA 568A》 商業(yè)建筑物綜合布線系統(tǒng)美國標準《EIA/TIA 569》 通信布線管線和空間設計施工標準 《防雷及接地安裝工藝標準》3221998《低壓配電設計規(guī)范》GB5005495《建筑物防雷設計規(guī)范》GB5005794《環(huán)境電磁衛(wèi)生標準》GB917588 解決方案1服務器與存儲系統(tǒng)解決方案1前 言 惠普公司作為全球第最大的開放系統(tǒng)計算機廠商，惠普公司具有一流的產品、技術和服務。 4分層安全保障 本次網絡安全方面采用嚴格邏輯分層，發(fā)揮各類產品在不同應用層次上的優(yōu)勢，最后達到整合安全保障。 連接各匯聚設備；216。 提供負載平衡、快速收斂和擴展性；216。接入層的功能：216。4安全性和保密性在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的工作場合，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權限控制等。設計原則1先進性和成熟性系統(tǒng)設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。2 行業(yè)分析 高新技術領頭軍：教育行業(yè)特別大學院校、高等職校歷來是高新技術的開拓者、應用者、持有者，無論是攻克國家重點研發(fā)項目與應用試點，包括助力國家信息化建設；現(xiàn)化化辦公需要：信息化、數(shù)字化產品的研發(fā)與普及使得現(xiàn)代化辦公的優(yōu)勢逐步要求人們從傳統(tǒng)的辦公模式解放出來，投入到新型、高效、節(jié)約的辦公環(huán)境中來；國家對教育行業(yè)的扶持：教育即未來，無論是發(fā)達國家還是發(fā)展中國家，人才來源、技術開拓，主要都來源于教育，教育就是生產力；教育教學影響：IT行業(yè)的高速發(fā)展吸引了大量的IT產品投資者，為社會提供了大量的勞動力空間，莘莘學習要求提供高效、優(yōu)質教育教學與工作及生活數(shù)字環(huán)境；區(qū)域性發(fā)展必然：我國的教育行業(yè)呈現(xiàn)不規(guī)則發(fā)展，在IT類教育與應用方面，北部與西北部發(fā)展較為落后，中部發(fā)展平穩(wěn)，東部與南部特別是沿海城市發(fā)展異常迅猛，東XXXX技術學院為珠三角之XX地區(qū)重點院校，對于IT教育的教學與應用不但必不可少，而且產、學、研方面需求緊急。10 應用系統(tǒng)隔離 作為校園網的服務支撐平臺應用服務器與系統(tǒng)，不但要提供能夠滿足校園網用戶需求的服務功能，又要保障服務的高效、安全、可靠使用，因而有效保障應用系統(tǒng)持續(xù)不斷地提供良好的服務，必須做好其安全工作，應用系統(tǒng)隔離即是保障其安全的重要手段，通過應用系統(tǒng)隔離使合法用戶正常使用服務，將非法用戶或是惡意破壞者（包括人員攻擊、病毒攻擊、網絡廣播風暴、非法存取、惡意郵件、WEB篡改等）拒之門外。對不同用戶數(shù)據(jù)信息的綜合分析會增強工作的針對性與準確性。將綜合業(yè)務處理系統(tǒng)的數(shù)據(jù)進行實時備份，將大大提高數(shù)據(jù)資源的可靠性。綜合業(yè)務處理系統(tǒng)作為數(shù)據(jù)高度集中的系統(tǒng)，數(shù)據(jù)的安全是第一位的。綜上，校園網絡中采用VLAN技術，第一可以提高網絡性能，減少不必要的數(shù)據(jù)幀傳輸，第二可以提高網絡系統(tǒng)安全性，縮小病毒攻擊范圍，降低數(shù)據(jù)竊取風險，第三優(yōu)化組織結構用網情況，提高網絡可用性、可管理性。6 VLAN管理 校園網絡中使用VLAN技術。3 地址轉換 主要用于解決部分學校沒有公網IP地址或地址不夠； 用于解決因為教育網地址用戶報文在通過運營商網絡邊界路由器時不被信任或運營商地址用戶報文在通過教育網邊界路由器時不被邊界路由器信任而造成的部分Internet網站不可訪問問題。建立一個符合以下要求的教育教學、工作、生活的良好環(huán)境：創(chuàng)造安全、舒適和高效的工作、生活環(huán)境；提供現(xiàn)代化的辦公、教學、會議以及培訓交流的環(huán)境；具備現(xiàn)代化的通信手段；實現(xiàn)設備運行管理與控制數(shù)字化，節(jié)約能源、減少污染；減少維護管理人員，降低營運成本；具有高度的靈活性、可靠性、實用性與擴展性。本期校園網建設的原則是：先進性:先進的設計思想、網絡結構，采用市場覆蓋率高、標準化和技術成熟的軟硬件產品；實用性:建網時應考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設備效益；開放性：系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組建和開放用戶接口，以利于網絡的維護、擴展升級及與外界信息的溝通；靈活性:采用積木式模塊組合和結構化設計，使系統(tǒng)配置靈活，滿足學院逐步到位的建網原則，使網絡具有強大的可增長性；可靠性：具有容錯功能，管理、維護方便。作為國家最重要的戰(zhàn)略工程，如何應用信息技術改造我們傳統(tǒng)的教學和管理手段；如何加深學生對信息化技術的理解與應用；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當前最為緊迫的任務之一。教育即未來。項目概述1 建設思路本次項目建設是在一個全新的建筑基礎上進行教學設備的添置與信息化建設，通過對本院的實際應用需求的分析，結合其他兄弟院同類項目建設的成功經驗，構建本期校園網絡建設。3 建設目標東XXXX技術學院此類項目建設的定位是建設成為廣東地區(qū)通信行業(yè)的標志性智能化綜合大樓，及達到國內外先進水平的智能化大樓。重點防護體現(xiàn)為內部用戶之間攻