【正文】 全體系設(shè)計，網(wǎng)絡(luò)管理體系設(shè)計，可擴展性設(shè)計；根據(jù)上面的邏輯設(shè)計綜合折中考慮，對設(shè)備進行選型。首先，由于綜合布線系統(tǒng)小區(qū)內(nèi)部的計算機普及，對計算機管理信息系統(tǒng)的實際應(yīng)用打下了良好的基礎(chǔ)；其次，目前計算機軟硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的長 足發(fā)展對開發(fā)和使用管理信息系統(tǒng)提供了充分的技術(shù)保障。未來市場經(jīng)濟的競爭必將是人才、科技 和信息的競爭。能否及時獲取 信息、反饋信息及發(fā)布信息，將直接影響到一個 企業(yè)能否健康地發(fā)展，同時這一形式也對企業(yè)內(nèi)部各部門之間、領(lǐng)導(dǎo)與職工之間的協(xié)調(diào)與配合提出了新的更高的要 求，傳統(tǒng)的工作方式已不能適應(yīng)當前市場的要求，建立現(xiàn)代管理機制適應(yīng)市場經(jīng)濟的發(fā)展 ,是擺在現(xiàn)代企業(yè)面前的一個課題。 從各方面分析，采用計算機網(wǎng)絡(luò)和數(shù)據(jù)庫對信息系統(tǒng)和日 常工作進行管理有著充 分的可行性。具體說：設(shè)計過程中采用技術(shù)，選用設(shè)備的原因都是有據(jù)可查，有據(jù)可依，完整的體現(xiàn)在文檔當中的。 。 用設(shè)施：部分交換機，電腦終端，服務(wù)器設(shè)備等。 4． 設(shè)計合理的訪問控制。 流量分析 主要應(yīng)用： 。 項目目標及設(shè)計原則 設(shè)計目標： 建立覆蓋 公司的 各數(shù)據(jù)信息點的高速 以太網(wǎng) ； 實現(xiàn) 公司 管理的網(wǎng)絡(luò)化和現(xiàn)代化， 提高 公司 職工 的工作效率； 實現(xiàn) 居民生活的信息化，滿足居民對信息的需求及相關(guān)服務(wù) ； 開展電視會議、遠程辦公等多種延伸性應(yīng)用； 接入互聯(lián)網(wǎng)，可以在 Inter 上開拓眼界和接觸更多的信息，真正做到天涯若比鄰 ，使企業(yè)與國際、國內(nèi)的最新動態(tài)保持同步，從而隨時發(fā)現(xiàn)新的科研動態(tài)、業(yè)務(wù)信息、最新技 術(shù)、最新資料以及潛在的其它信息； 建立 WEB 網(wǎng)站，加強 公司 的對外宣傳，在國際、國內(nèi)樹立良好的形象。系統(tǒng)不能出現(xiàn)故障，或者說即使有設(shè)備出現(xiàn)故障，對網(wǎng)絡(luò)和網(wǎng)上的數(shù)據(jù)不構(gòu)成大的威脅，要有設(shè)備對數(shù)據(jù)作備份。包括是否具有支持多種網(wǎng)絡(luò)協(xié)議的能力，是否支持通用的國際標準，或普遍使用的工業(yè)標準等等。 網(wǎng)絡(luò)可互操作性 網(wǎng)絡(luò)系統(tǒng)的可互操作性是指在一個網(wǎng)絡(luò)上的不同廠商的系統(tǒng)之間是否可以透明地以統(tǒng)一界面相互訪問對方的系統(tǒng)、文件數(shù)據(jù)以及應(yīng)用系統(tǒng)，以達到共享資源的目的。包括網(wǎng)絡(luò)運行監(jiān)測、網(wǎng)絡(luò)應(yīng)用管理、網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)維護管理等，這些管理不僅在本地網(wǎng)絡(luò)上可以操作，而且能夠在遠程網(wǎng)絡(luò)間進行互操作?？捎眯允蔷W(wǎng)絡(luò)本身很多物理特性的總體體現(xiàn)，如網(wǎng)絡(luò)的帶寬、網(wǎng)絡(luò)帶寬效 率、網(wǎng)絡(luò)時延、網(wǎng)絡(luò)負載、網(wǎng)絡(luò)故障頻率等狀況。網(wǎng)絡(luò)管 理的任意性和網(wǎng)絡(luò)配置的簡便性等是網(wǎng)絡(luò)可伸縮性的另一重要方面。 網(wǎng)絡(luò)設(shè)計 網(wǎng)絡(luò)拓撲圖 IP 地址設(shè)計 設(shè)計原則： 簡單性；地址的分配應(yīng)該簡單，避免在小區(qū)內(nèi)采用復(fù)雜的掩碼方式。 可管理性；地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。 2． 全網(wǎng)根據(jù)個部門的分工，及職能進行子網(wǎng)的劃分。 5． 考慮全局的路由策略。 CIDR 支持路由聚合，能夠?qū)⒙酚杀碇械脑S多路 由條目合并為成更少的數(shù)目，因此可以限制路由器中路由表的增大，減少路由通告。在 校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。作為必要的補充，入侵檢測系統(tǒng)（ IDS）可與安全 VPN 系統(tǒng)形成互補?？刂婆_用作制定及管理所有探測器（網(wǎng)絡(luò)引擎）。由于網(wǎng)絡(luò)安全系統(tǒng)在建立后并不是長期保持很高的安全性，而是隨著時間的推移和技術(shù)的發(fā)展而不斷下降的，同時，在使用過程中會出現(xiàn)新的安全問題，因此，作為安全系統(tǒng)建設(shè)的補充，采取相應(yīng)的措施也是必然。本方案中在選擇殺毒軟件時應(yīng)當注意幾個方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對付國產(chǎn)和國外病毒能力超 群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡(luò)化自動升級等優(yōu)點。在采取數(shù)據(jù)備份時應(yīng)該注意以下幾點： ? 存儲介質(zhì)安全 在選擇存儲介質(zhì)上應(yīng)選擇保存時間長，對環(huán)境要求低的存儲產(chǎn)品，并采取多種 存儲介質(zhì)備份。 ? 備份數(shù)據(jù)的保管 安全審計 作為一個良好的安全系統(tǒng)，安全審計必不可少。解決方案的出路在于對身份進行管理并控制對資源的訪問。對于用戶來說，合算與否要看自己的情況。 根據(jù)用戶入網(wǎng)意愿的調(diào)查資料，工程提供 85%的數(shù)據(jù)點接入能力，保證有平滑擴展到 95%的數(shù)據(jù)點接入能力。隨著用戶 需求 的發(fā)展，數(shù)據(jù)流較大時，或?qū)?shù)據(jù)流有較多的QOS 或安全策略時，交換機的轉(zhuǎn)發(fā)能力不足就會影響業(yè)務(wù)。 服務(wù)器的擴展 服務(wù)器的可擴展性是指服務(wù)器的硬件配置可以根據(jù)需要靈活配置，如內(nèi)存、適配器、硬盤、處理器等，因為服務(wù)器的硬件配置可能是根據(jù)不同時期的網(wǎng)絡(luò)配置而改變。 特殊用戶群體的特殊要求。 技術(shù)因素： 1 高性能，高速率 二層交換達到線速交換，基于安全考慮應(yīng)能提供 VLAN，劃分虛擬網(wǎng)。 5 良好的可管理性 支持通用網(wǎng)絡(luò)管理協(xié)議，如 SNMP、 RMON、 RMON2 等。 病毒和攻擊防護： 支持防源 IP 地址欺騙（ Souce IP Spoofing）、防 DOS/DDOS 攻擊（ Synflood，Smurf），防掃描（ PingSweep）等能力。 支持 領(lǐng)先的萬兆以太網(wǎng)技術(shù)（ 、 ） 支 持 L2 VPN（ VPLS） 支持 ECMP/WCMP（ EqualCost Multipath Routing/ WeightCost Multipath Routing）最長匹配（ LPM）三層交換技術(shù) 支持完善的雙核心技術(shù) 會聚層交換機定型 匯聚層交換機選型要求 非技術(shù)原因： 1 在滿足要求的基礎(chǔ)上，考慮成本因素。 3 性能滿足要求，使用方便，即插即用，配置簡單。 選擇銳捷 SS355012G 原因 S355012G 是線速全千兆智能多層交換機，能提供多種形式接口如 GBIC 插槽或 SFP 插槽或10/100/1000M 自適應(yīng)電口，可提供 24 個 GBIC 插槽， GBIC 插槽支持千兆銅纜、光纖擴展模塊，支持模塊熱插拔，極大方便用戶靈活配置網(wǎng)絡(luò)。 接入層交換機定型 接入層選擇要求 1 性能滿足要求，使用方便，即插即用，配置簡單。 路由器設(shè)備定型 RGR3642 是 RGR3600 系列模塊化中心路由器一員。 服務(wù)器設(shè)備定型 應(yīng)用服務(wù)器 : SUN Fire V40z (AMD Opteron 850*4/8GB/73GB*2) 選擇應(yīng)用服務(wù)器 理由 硬件方面： 4 個 2400MHZ 的 AMD Opteron 850 CPU 能出色的解決多用戶并發(fā)問題。 較高的 性價比： 20200 元的價格可以看出其良好的性價比。 StarView 管理系統(tǒng)能提供整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，能對以太網(wǎng)絡(luò)中的任何通用 IP 設(shè)備、 SNMP管理型設(shè)備進行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel 管理、 Web 管理、 RMON管理等構(gòu)成一個功能齊全的網(wǎng)絡(luò)管理解決方案，實現(xiàn)從網(wǎng)絡(luò)級到設(shè)備級的全方位的網(wǎng)絡(luò)管理。 采用銳捷獨創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝 前后絲毫不會影響網(wǎng)絡(luò)速度；同時， RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶