【正文】 全體系設(shè)計(jì)，網(wǎng)絡(luò)管理體系設(shè)計(jì)，可擴(kuò)展性設(shè)計(jì)；根據(jù)上面的邏輯設(shè)計(jì)綜合折中考慮，對(duì)設(shè)備進(jìn)行選型。首先，由于綜合布線系統(tǒng)小區(qū)內(nèi)部的計(jì)算機(jī)普及，對(duì)計(jì)算機(jī)管理信息系統(tǒng)的實(shí)際應(yīng)用打下了良好的基礎(chǔ)；其次，目前計(jì)算機(jī)軟硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的長(zhǎng) 足發(fā)展對(duì)開(kāi)發(fā)和使用管理信息系統(tǒng)提供了充分的技術(shù)保障。未來(lái)市場(chǎng)經(jīng)濟(jì)的競(jìng)爭(zhēng)必將是人才、科技 和信息的競(jìng)爭(zhēng)。能否及時(shí)獲取 信息、反饋信息及發(fā)布信息，將直接影響到一個(gè) 企業(yè)能否健康地發(fā)展，同時(shí)這一形式也對(duì)企業(yè)內(nèi)部各部門(mén)之間、領(lǐng)導(dǎo)與職工之間的協(xié)調(diào)與配合提出了新的更高的要 求，傳統(tǒng)的工作方式已不能適應(yīng)當(dāng)前市場(chǎng)的要求，建立現(xiàn)代管理機(jī)制適應(yīng)市場(chǎng)經(jīng)濟(jì)的發(fā)展 ,是擺在現(xiàn)代企業(yè)面前的一個(gè)課題。 從各方面分析，采用計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)對(duì)信息系統(tǒng)和日 常工作進(jìn)行管理有著充 分的可行性。具體說(shuō)：設(shè)計(jì)過(guò)程中采用技術(shù)，選用設(shè)備的原因都是有據(jù)可查，有據(jù)可依，完整的體現(xiàn)在文檔當(dāng)中的。 。 用設(shè)施：部分交換機(jī)，電腦終端，服務(wù)器設(shè)備等。 4． 設(shè)計(jì)合理的訪問(wèn)控制。 流量分析 主要應(yīng)用： 。 項(xiàng)目目標(biāo)及設(shè)計(jì)原則 設(shè)計(jì)目標(biāo)： 建立覆蓋 公司的 各數(shù)據(jù)信息點(diǎn)的高速 以太網(wǎng) ； 實(shí)現(xiàn) 公司 管理的網(wǎng)絡(luò)化和現(xiàn)代化， 提高 公司 職工 的工作效率； 實(shí)現(xiàn) 居民生活的信息化，滿足居民對(duì)信息的需求及相關(guān)服務(wù) ； 開(kāi)展電視會(huì)議、遠(yuǎn)程辦公等多種延伸性應(yīng)用； 接入互聯(lián)網(wǎng)，可以在 Inter 上開(kāi)拓眼界和接觸更多的信息，真正做到天涯若比鄰 ，使企業(yè)與國(guó)際、國(guó)內(nèi)的最新動(dòng)態(tài)保持同步，從而隨時(shí)發(fā)現(xiàn)新的科研動(dòng)態(tài)、業(yè)務(wù)信息、最新技 術(shù)、最新資料以及潛在的其它信息； 建立 WEB 網(wǎng)站，加強(qiáng) 公司 的對(duì)外宣傳，在國(guó)際、國(guó)內(nèi)樹(shù)立良好的形象。系統(tǒng)不能出現(xiàn)故障，或者說(shuō)即使有設(shè)備出現(xiàn)故障，對(duì)網(wǎng)絡(luò)和網(wǎng)上的數(shù)據(jù)不構(gòu)成大的威脅，要有設(shè)備對(duì)數(shù)據(jù)作備份。包括是否具有支持多種網(wǎng)絡(luò)協(xié)議的能力，是否支持通用的國(guó)際標(biāo)準(zhǔn)，或普遍使用的工業(yè)標(biāo)準(zhǔn)等等。 網(wǎng)絡(luò)可互操作性 網(wǎng)絡(luò)系統(tǒng)的可互操作性是指在一個(gè)網(wǎng)絡(luò)上的不同廠商的系統(tǒng)之間是否可以透明地以統(tǒng)一界面相互訪問(wèn)對(duì)方的系統(tǒng)、文件數(shù)據(jù)以及應(yīng)用系統(tǒng)，以達(dá)到共享資源的目的。包括網(wǎng)絡(luò)運(yùn)行監(jiān)測(cè)、網(wǎng)絡(luò)應(yīng)用管理、網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)維護(hù)管理等，這些管理不僅在本地網(wǎng)絡(luò)上可以操作，而且能夠在遠(yuǎn)程網(wǎng)絡(luò)間進(jìn)行互操作?？捎眯允蔷W(wǎng)絡(luò)本身很多物理特性的總體體現(xiàn)，如網(wǎng)絡(luò)的帶寬、網(wǎng)絡(luò)帶寬效 率、網(wǎng)絡(luò)時(shí)延、網(wǎng)絡(luò)負(fù)載、網(wǎng)絡(luò)故障頻率等狀況。網(wǎng)絡(luò)管 理的任意性和網(wǎng)絡(luò)配置的簡(jiǎn)便性等是網(wǎng)絡(luò)可伸縮性的另一重要方面。 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)鋱D IP 地址設(shè)計(jì) 設(shè)計(jì)原則： 簡(jiǎn)單性；地址的分配應(yīng)該簡(jiǎn)單，避免在小區(qū)內(nèi)采用復(fù)雜的掩碼方式。 可管理性；地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。 2． 全網(wǎng)根據(jù)個(gè)部門(mén)的分工，及職能進(jìn)行子網(wǎng)的劃分。 5． 考慮全局的路由策略。 CIDR 支持路由聚合，能夠?qū)⒙酚杀碇械脑S多路 由條目合并為成更少的數(shù)目，因此可以限制路由器中路由表的增大，減少路由通告。在 校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。作為必要的補(bǔ)充，入侵檢測(cè)系統(tǒng)（ IDS）可與安全 VPN 系統(tǒng)形成互補(bǔ)。控制臺(tái)用作制定及管理所有探測(cè)器（網(wǎng)絡(luò)引擎）。由于網(wǎng)絡(luò)安全系統(tǒng)在建立后并不是長(zhǎng)期保持很高的安全性，而是隨著時(shí)間的推移和技術(shù)的發(fā)展而不斷下降的，同時(shí)，在使用過(guò)程中會(huì)出現(xiàn)新的安全問(wèn)題，因此，作為安全系統(tǒng)建設(shè)的補(bǔ)充，采取相應(yīng)的措施也是必然。本方案中在選擇殺毒軟件時(shí)應(yīng)當(dāng)注意幾個(gè)方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對(duì)付國(guó)產(chǎn)和國(guó)外病毒能力超 群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡(luò)化自動(dòng)升級(jí)等優(yōu)點(diǎn)。在采取數(shù)據(jù)備份時(shí)應(yīng)該注意以下幾點(diǎn)： ? 存儲(chǔ)介質(zhì)安全 在選擇存儲(chǔ)介質(zhì)上應(yīng)選擇保存時(shí)間長(zhǎng)，對(duì)環(huán)境要求低的存儲(chǔ)產(chǎn)品，并采取多種 存儲(chǔ)介質(zhì)備份。 ? 備份數(shù)據(jù)的保管 安全審計(jì) 作為一個(gè)良好的安全系統(tǒng)，安全審計(jì)必不可少。解決方案的出路在于對(duì)身份進(jìn)行管理并控制對(duì)資源的訪問(wèn)。對(duì)于用戶來(lái)說(shuō)，合算與否要看自己的情況。 根據(jù)用戶入網(wǎng)意愿的調(diào)查資料，工程提供 85%的數(shù)據(jù)點(diǎn)接入能力，保證有平滑擴(kuò)展到 95%的數(shù)據(jù)點(diǎn)接入能力。隨著用戶 需求 的發(fā)展，數(shù)據(jù)流較大時(shí)，或?qū)?shù)據(jù)流有較多的QOS 或安全策略時(shí)，交換機(jī)的轉(zhuǎn)發(fā)能力不足就會(huì)影響業(yè)務(wù)。 服務(wù)器的擴(kuò)展 服務(wù)器的可擴(kuò)展性是指服務(wù)器的硬件配置可以根據(jù)需要靈活配置，如內(nèi)存、適配器、硬盤(pán)、處理器等，因?yàn)榉?wù)器的硬件配置可能是根據(jù)不同時(shí)期的網(wǎng)絡(luò)配置而改變。 特殊用戶群體的特殊要求。 技術(shù)因素： 1 高性能，高速率 二層交換達(dá)到線速交換，基于安全考慮應(yīng)能提供 VLAN，劃分虛擬網(wǎng)。 5 良好的可管理性 支持通用網(wǎng)絡(luò)管理協(xié)議，如 SNMP、 RMON、 RMON2 等。 病毒和攻擊防護(hù)： 支持防源 IP 地址欺騙（ Souce IP Spoofing）、防 DOS/DDOS 攻擊（ Synflood，Smurf），防掃描（ PingSweep）等能力。 支持 領(lǐng)先的萬(wàn)兆以太網(wǎng)技術(shù)（ 、 ） 支 持 L2 VPN（ VPLS） 支持 ECMP/WCMP（ EqualCost Multipath Routing/ WeightCost Multipath Routing）最長(zhǎng)匹配（ LPM）三層交換技術(shù) 支持完善的雙核心技術(shù) 會(huì)聚層交換機(jī)定型 匯聚層交換機(jī)選型要求 非技術(shù)原因： 1 在滿足要求的基礎(chǔ)上，考慮成本因素。 3 性能滿足要求，使用方便，即插即用，配置簡(jiǎn)單。 選擇銳捷 SS355012G 原因 S355012G 是線速全千兆智能多層交換機(jī)，能提供多種形式接口如 GBIC 插槽或 SFP 插槽或10/100/1000M 自適應(yīng)電口，可提供 24 個(gè) GBIC 插槽， GBIC 插槽支持千兆銅纜、光纖擴(kuò)展模塊，支持模塊熱插拔，極大方便用戶靈活配置網(wǎng)絡(luò)。 接入層交換機(jī)定型 接入層選擇要求 1 性能滿足要求，使用方便，即插即用，配置簡(jiǎn)單。 路由器設(shè)備定型 RGR3642 是 RGR3600 系列模塊化中心路由器一員。 服務(wù)器設(shè)備定型 應(yīng)用服務(wù)器 : SUN Fire V40z (AMD Opteron 850*4/8GB/73GB*2) 選擇應(yīng)用服務(wù)器 理由 硬件方面： 4 個(gè) 2400MHZ 的 AMD Opteron 850 CPU 能出色的解決多用戶并發(fā)問(wèn)題。 較高的 性價(jià)比： 20200 元的價(jià)格可以看出其良好的性價(jià)比。 StarView 管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用 IP 設(shè)備、 SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel 管理、 Web 管理、 RMON管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。 采用銳捷獨(dú)創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝 前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)， RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶