【正文】 全體系設計，網絡管理體系設計，可擴展性設計；根據上面的邏輯設計綜合折中考慮，對設備進行選型。首先，由于綜合布線系統(tǒng)小區(qū)內部的計算機普及，對計算機管理信息系統(tǒng)的實際應用打下了良好的基礎；其次，目前計算機軟硬件技術和網絡技術的長 足發(fā)展對開發(fā)和使用管理信息系統(tǒng)提供了充分的技術保障。未來市場經濟的競爭必將是人才、科技 和信息的競爭。能否及時獲取 信息、反饋信息及發(fā)布信息，將直接影響到一個 企業(yè)能否健康地發(fā)展，同時這一形式也對企業(yè)內部各部門之間、領導與職工之間的協(xié)調與配合提出了新的更高的要 求，傳統(tǒng)的工作方式已不能適應當前市場的要求，建立現(xiàn)代管理機制適應市場經濟的發(fā)展 ,是擺在現(xiàn)代企業(yè)面前的一個課題。 從各方面分析，采用計算機網絡和數據庫對信息系統(tǒng)和日 常工作進行管理有著充 分的可行性。具體說：設計過程中采用技術，選用設備的原因都是有據可查，有據可依，完整的體現(xiàn)在文檔當中的。 。 用設施：部分交換機，電腦終端，服務器設備等。 4． 設計合理的訪問控制。 流量分析 主要應用： 。 項目目標及設計原則 設計目標： 建立覆蓋 公司的 各數據信息點的高速 以太網 ； 實現(xiàn) 公司 管理的網絡化和現(xiàn)代化， 提高 公司 職工 的工作效率； 實現(xiàn) 居民生活的信息化，滿足居民對信息的需求及相關服務 ； 開展電視會議、遠程辦公等多種延伸性應用； 接入互聯(lián)網，可以在 Inter 上開拓眼界和接觸更多的信息，真正做到天涯若比鄰 ，使企業(yè)與國際、國內的最新動態(tài)保持同步，從而隨時發(fā)現(xiàn)新的科研動態(tài)、業(yè)務信息、最新技 術、最新資料以及潛在的其它信息； 建立 WEB 網站，加強 公司 的對外宣傳，在國際、國內樹立良好的形象。系統(tǒng)不能出現(xiàn)故障，或者說即使有設備出現(xiàn)故障，對網絡和網上的數據不構成大的威脅，要有設備對數據作備份。包括是否具有支持多種網絡協(xié)議的能力，是否支持通用的國際標準，或普遍使用的工業(yè)標準等等。 網絡可互操作性 網絡系統(tǒng)的可互操作性是指在一個網絡上的不同廠商的系統(tǒng)之間是否可以透明地以統(tǒng)一界面相互訪問對方的系統(tǒng)、文件數據以及應用系統(tǒng)，以達到共享資源的目的。包括網絡運行監(jiān)測、網絡應用管理、網絡設備管理、網絡安全管理以及網絡維護管理等，這些管理不僅在本地網絡上可以操作，而且能夠在遠程網絡間進行互操作?？捎眯允蔷W絡本身很多物理特性的總體體現(xiàn)，如網絡的帶寬、網絡帶寬效 率、網絡時延、網絡負載、網絡故障頻率等狀況。網絡管 理的任意性和網絡配置的簡便性等是網絡可伸縮性的另一重要方面。 網絡設計 網絡拓撲圖 IP 地址設計 設計原則： 簡單性；地址的分配應該簡單，避免在小區(qū)內采用復雜的掩碼方式。 可管理性；地址的分配應該有層次，某個局部的變動不要影響上層、全局。 2． 全網根據個部門的分工，及職能進行子網的劃分。 5． 考慮全局的路由策略。 CIDR 支持路由聚合，能夠將路由表中的許多路 由條目合并為成更少的數目，因此可以限制路由器中路由表的增大，減少路由通告。在 校園網工程建設中，由于網絡系統(tǒng)屬于弱電工程，耐壓值很低。作為必要的補充，入侵檢測系統(tǒng)（ IDS）可與安全 VPN 系統(tǒng)形成互補?？刂婆_用作制定及管理所有探測器（網絡引擎）。由于網絡安全系統(tǒng)在建立后并不是長期保持很高的安全性，而是隨著時間的推移和技術的發(fā)展而不斷下降的，同時，在使用過程中會出現(xiàn)新的安全問題，因此，作為安全系統(tǒng)建設的補充，采取相應的措施也是必然。本方案中在選擇殺毒軟件時應當注意幾個方面的要求：具有卓越的病毒防治技術、程序內核安全可靠、對付國產和國外病毒能力超 群、全中文產品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產品集成度高、高可靠性、可調配系統(tǒng)資源占用率、便捷的網絡化自動升級等優(yōu)點。在采取數據備份時應該注意以下幾點： ? 存儲介質安全 在選擇存儲介質上應選擇保存時間長，對環(huán)境要求低的存儲產品，并采取多種 存儲介質備份。 ? 備份數據的保管 安全審計 作為一個良好的安全系統(tǒng)，安全審計必不可少。解決方案的出路在于對身份進行管理并控制對資源的訪問。對于用戶來說，合算與否要看自己的情況。 根據用戶入網意愿的調查資料，工程提供 85%的數據點接入能力，保證有平滑擴展到 95%的數據點接入能力。隨著用戶 需求 的發(fā)展，數據流較大時，或對數據流有較多的QOS 或安全策略時，交換機的轉發(fā)能力不足就會影響業(yè)務。 服務器的擴展 服務器的可擴展性是指服務器的硬件配置可以根據需要靈活配置，如內存、適配器、硬盤、處理器等，因為服務器的硬件配置可能是根據不同時期的網絡配置而改變。 特殊用戶群體的特殊要求。 技術因素： 1 高性能，高速率 二層交換達到線速交換，基于安全考慮應能提供 VLAN，劃分虛擬網。 5 良好的可管理性 支持通用網絡管理協(xié)議，如 SNMP、 RMON、 RMON2 等。 病毒和攻擊防護： 支持防源 IP 地址欺騙（ Souce IP Spoofing）、防 DOS/DDOS 攻擊（ Synflood，Smurf），防掃描（ PingSweep）等能力。 支持 領先的萬兆以太網技術（ 、 ） 支 持 L2 VPN（ VPLS） 支持 ECMP/WCMP（ EqualCost Multipath Routing/ WeightCost Multipath Routing）最長匹配（ LPM）三層交換技術 支持完善的雙核心技術 會聚層交換機定型 匯聚層交換機選型要求 非技術原因： 1 在滿足要求的基礎上，考慮成本因素。 3 性能滿足要求，使用方便，即插即用，配置簡單。 選擇銳捷 SS355012G 原因 S355012G 是線速全千兆智能多層交換機，能提供多種形式接口如 GBIC 插槽或 SFP 插槽或10/100/1000M 自適應電口，可提供 24 個 GBIC 插槽， GBIC 插槽支持千兆銅纜、光纖擴展模塊，支持模塊熱插拔，極大方便用戶靈活配置網絡。 接入層交換機定型 接入層選擇要求 1 性能滿足要求，使用方便，即插即用，配置簡單。 路由器設備定型 RGR3642 是 RGR3600 系列模塊化中心路由器一員。 服務器設備定型 應用服務器 : SUN Fire V40z (AMD Opteron 850*4/8GB/73GB*2) 選擇應用服務器 理由 硬件方面： 4 個 2400MHZ 的 AMD Opteron 850 CPU 能出色的解決多用戶并發(fā)問題。 較高的 性價比： 20200 元的價格可以看出其良好的性價比。 StarView 管理系統(tǒng)能提供整個網絡的拓撲結構，能對以太網絡中的任何通用 IP 設備、 SNMP管理型設備進行管理，結合管理設備所支持的 SNMP 管理、 Tel 管理、 Web 管理、 RMON管理等構成一個功能齊全的網絡管理解決方案，實現(xiàn)從網絡級到設備級的全方位的網絡管理。 采用銳捷獨創(chuàng)的分類算法使得 RGWALL 產品的高速性能不受策略數和會話數多少的影響，產品安裝 前后絲毫不會影響網絡速度；同時， RGWALL 在內核層處理所有數據包的接收、分類、轉發(fā)工作，因此不會成為網絡流量的瓶