【正文】 任意的指定的數(shù)據(jù)或日志實時鏡像和透明切換； 7）支持靈活、易用的 4GL 語言，既符合 ANSI89 及 ANSI－ 92 Entity Level 標準，又具有 3GL 的強大控制能力； ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 8）完全支持 SMP 和 MPPtffuqq CUP 情況下的并行處理； 9）采用基于開銷的優(yōu)化技術，優(yōu)化數(shù)據(jù)庫關鍵性操作； 10）完全支持多媒體數(shù)據(jù)處理； 11）適應 Inter 網(wǎng)，并在網(wǎng)上的應用應具有保密性、完整性、可靠性、安全性。 選型原則 今天，我們所面臨挑戰(zhàn)是如何快速、高效地建立一個高性能的、可移植的、可維護的和可重復使用的應用系統(tǒng)。多任務能力是使單個用戶具有時 運行幾個不同應用程序的能力； F)，相對濕度 45%（非冷凝） 范圍： 10176。 聚合帶寬：達 。所以，必須根據(jù)系統(tǒng)的業(yè)務與應用的具體要求，建立一 套科學的，有效的服務器體系，以保證網(wǎng)絡信息資源的安全、可靠和各項業(yè)務系統(tǒng)的正常運轉。 管理控制臺 ME(Management Edition) ME(Management Edition)是 NAI 的實時的軟件分發(fā)系統(tǒng)，在網(wǎng)絡上遠程安裝、配置、管 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 理、升級和刪除防病毒軟件，通過集中地升級網(wǎng)絡上的防病毒軟件、集中地報警檢測到的病毒攻擊來保護網(wǎng)絡免受病毒破壞 。 桌面保護產(chǎn)品 TVD 中的 VirusScan 為所有的桌面計算機提供所能獲得的、最為全 面的跨平臺病毒保護。 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 第五章 網(wǎng)絡安全設計 網(wǎng)絡安全系統(tǒng)（防火墻系統(tǒng)）設計 INTERNET 的安全技術，首先是采用防火墻（ Firewall）。其千兆位解決方案的范圍可通過用于 Catalyst 4500 系列的 48 和 24 端口三速自動檢測和自動協(xié)商 10/100/1000BASET 線卡，方便地擴展到桌面。 Cisco IOS 軟件網(wǎng)絡服務 — Cisco Catalyst 4500 系列交換機提供能增強公司網(wǎng)絡的成熟的第二到三層特性。在狀態(tài)化切換（ SSO）的支持下，第二個交換管理引擎作為備用，可在主交換管理引擎發(fā)生故障時，在 不到一秒的時間內(nèi)接管一切。其 優(yōu)勢包括： 性能 — Cisco Catalyst 4500 系列提供了帶寬可隨端口的添加而擴展的高級交換解決方案，采用了領先的特定應用集成電路 (ASIC) 技術，提供線速第二到三層 10/100 或千兆位交換。 支持 100 到 240VAC 的輸入電源電壓。 支持 Cisco 冗余電源系統(tǒng) 300（ RPS300），配有最多可達 6 個單元的內(nèi)置備份電源，提高了容錯能力和網(wǎng)絡正常工作時間。 生成樹根保護（ STRG）可預防邊緣設備脫離網(wǎng)絡管理員的控制，成為一個 STP 根結點。 交換機集群軟件升級可使網(wǎng)絡管理員通過簡單易用的 Cisco CMS 界面或一個單獨的 CLI命令，升級最多可達 16 個交換機的系統(tǒng)軟件。 協(xié)調(diào)所有端口工作，自動選擇半雙工或全雙工的傳輸模式以優(yōu)化帶寬分配 。 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 在硬件上，每個輸出端口支持四個隊列。 8MB 共享內(nèi)存結構由于使用了消除包頭阻塞以及最大可能減少包丟失的設計，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時保證最大可能的吞吐量。針對可能出現(xiàn)的跨主干的部門及一個部門的信息點存在于兩個甚至 3 個配線間的情況，我們將 采用 ISL 技術以實現(xiàn)跨主干的 VLAN 通訊。 根據(jù)以上主干網(wǎng)絡設計思想與設備的選型原則，本方案建議整個計算機網(wǎng)設備采用 Cisco公司的產(chǎn)品，其中， 主網(wǎng)絡管理中心采用 Cisco Catalyst4507 三層千兆交換機，該交換機配置一塊 8 端口千兆模塊，通過配置合適的 GBIC 模塊支持最大 10 路 1000M 的下聯(lián)服務。 目前，第一種（ Port Basis）方式 CAJUN、 CISCO、 3COM、 BAY 都支持，第三種方式 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 MADGE 支持。 網(wǎng)絡設計技術要點 * 減少時延 本工程是要解決各個內(nèi)部的局域網(wǎng)建設問題，其目的是要設計一個高速的交換局域網(wǎng)。 網(wǎng)絡拓撲 (Topology)結構設計 網(wǎng)絡拓撲 (Topology)設計 網(wǎng)絡常見拓撲邏輯 CoreDistributionAccessScale dSwi tchi ngR ou t eS e rv e r/C e nt ra l ize dR ou t ing1 0 0 B T1 0 0 B TRouter Cluster1 5 5 MB1 0 0 B TS c a l e dR ou t ing /S wi t c hin g ? Scaled Switching 這種方式不用路由器，僅提供交換功能，適合較小的網(wǎng)路。 * 分支層 Distribution 分支層是核心層的邊界，它將影響核心層高速的因素局限在一個較小的范圍，處理工作組訪問，定義廣播 /組播域，劃分虛擬網(wǎng)等。目前 ATM 的價格較高，且 ATM 的技術標準仍需進一步統(tǒng)一和完善，但 ATM是一種面向連接的技術，具有非常大的潛在優(yōu)勢。 ATM（異步傳輸模式）技術 ATM 是一種最新的快包技術。 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 2. 100BaseT 集線器和網(wǎng)絡接口卡，只需要比 10BaseT 同樣的設備多花少量費用就可提供比普通以太網(wǎng)高 10 倍的性能。其工作速率也達到 100Mb/s。其特點是具有不確定的延時和其通過量依賴于有最少的網(wǎng)絡碰撞和試圖重發(fā)的有效的信道利用。 FDDI 協(xié)議使用可變長度的數(shù)據(jù)包傳遞信息。 動態(tài)交換： 動態(tài)交換是在高速總線上支持多對傳輸?shù)耐瑫r進行。 設備容錯性：所選用設備必須具有全容錯結構，一臺設備中單個電源、單個風扇的故障不影響設備工作，單個模塊的故障不影響其它模塊的正常工作；設備應具有熱修復能力，即 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 當設備的某些部件發(fā)生故障時，可以帶電 更換而不影響設備其它部件工作，新更換部件可直接投入工作而不必重新引導整個設備。 計算機管理信息系統(tǒng)就是要實現(xiàn)網(wǎng)絡及設備資源的共享，把不同廠商的設備和計算機軟件 進行互連。但也要注意實用成熟和安全 可靠。 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 第二章 系統(tǒng)的基本設計思想和設計原則 組建一個完備的計算機網(wǎng)絡并非易事。 立安全、可靠、高效、穩(wěn)定的計算機網(wǎng)絡系統(tǒng)。 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 網(wǎng)絡方案 第一章 概述 當今信息時代，科技迅猛發(fā)展，知識更新越來越快，隨著技術的進步和經(jīng)濟的發(fā)展，人類社會總是在不斷地發(fā)生著巨大的變化。 建立系統(tǒng)內(nèi)部的 INTRANET，以 B/S 方式實現(xiàn)信 息的發(fā)布、查詢、瀏覽。有諸多相關問題需要考慮。要防止出現(xiàn)網(wǎng)絡剛剛建成技術就已落后的情況。在一個復雜的大型網(wǎng)絡系統(tǒng)里，必然有多個廠商的硬件及軟件，為了保證用戶的計算機網(wǎng)絡系統(tǒng)具有互操作性、可用性、可靠性、可擴充性、可管理性，需要建立一個開放式、遵循國際標準的網(wǎng)絡系統(tǒng)。 網(wǎng)絡結構容錯：不能因某臺設備的故障而影響到整個主干網(wǎng)絡的正常運行；任意一條鏈路的中斷不能使得主干網(wǎng)絡的任何部分中斷工作。它不需人工干預實時地將獨占帶寬分配給一對節(jié)點 ；而其它節(jié)點間也可同時進行數(shù)據(jù)傳輸。由于較少受傳輸距離限制，所以它特別適用于園區(qū)網(wǎng)絡或較長距離的局域主干網(wǎng)絡。但當遇到頻繁的發(fā)送碰撞和重發(fā)的重負荷時，其通訊效率將會下降 到理論設計速率50%以下。其通訊協(xié)議采用被稱為按需優(yōu)先級訪問方法（ DPAM）。因此， 100BaseT 具備較高的性能價格比。它采用短的固定長度（ 53 個字節(jié)長度）的數(shù)據(jù)包，作為傳輸和交換信息的單元（稱為信元 cel），它適用于多種信息流的混合傳遞。到目前為止， ATM 是唯一的一種能夠真正提供業(yè)務質量的網(wǎng)絡技術。 * 訪問層 Access 最終用戶的網(wǎng)路接入點。其安裝調(diào)試容易，近于“ plug and play”，沒有結構化地址的概念，整個網(wǎng)路是一個廣播域，通過劃分 VLAN 可以限制廣播 ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 的范圍，但 VLAN 間的通信如果沒有路由器是不能實現(xiàn)的。從理論上將，數(shù)據(jù)包穿過路由器的時延要比穿過交換機的時延大得多，這是因為一個數(shù)據(jù)包穿過路由器時，路由器要對此數(shù)據(jù)包作第三層的處理，而數(shù)據(jù)包穿過交換機時，僅需第二層處理。 * 支持多媒體應用 點對點的應用除了對帶寬的要求外，已不存在多大的問題，而一點對多點的 應用則需要多加考慮。 通過GBIC 模塊連接 10 個二級交換機。 廣域接入網(wǎng)絡設計 在該方案中，中心路由器采用 Cisco3640 系列，該路由器配置 2 個廣域串口，用于與 CNC 提供的專線連接。 16MB的 DRAM和 8MB的板上閃存可以為未來升級提供便利，做到最大限度地保護用戶投資。 WRR 隊列算法確保低優(yōu)先級端口不會被忽視 。 閃存中的缺省配置可以保證交換機快速連通網(wǎng)絡，從而在用戶最小干預的情況下傳輸數(shù)據(jù)流量。 簡單網(wǎng)絡管理協(xié)議（ SNMP）和 Tel 界面可提供綜合的帶內(nèi)管理能力，同時，基于 CLI的管理控制臺可提供 詳盡的帶外管理能力。 每個端口配備的狀態(tài)、全雙工 /半雙工、 10BaseT/100BaseTX/1000BaseT 多功能 LED 指示，同系統(tǒng)、 RPS 和帶寬使用 LED 一起，組成了綜合和方便的可視化管理系統(tǒng)。 控制臺訪問的多級安全性可以防止未授權的用戶修改交換機配置。 使用隨機提供的 AC 電源線將交流電源連接器與交流電源插座連接。第二層交換以全面的線卡兼容性提供了模塊化交換管理引擎靈活性，可擴展到 136 Gbps、 102 mpps。此外，也支持 Cisco IOS 軟件中的不間斷轉發(fā)（ NSF）感知特性，可與支持 NSF 的設備互操作，在因交換管理引擎切換而更新路由信息時，可繼續(xù)轉發(fā)分組。這些特性可滿足大中型企業(yè)的先進的聯(lián)網(wǎng)要求，因為它們已根據(jù)多年來客戶的反饋意見進行了改進。采用自動檢測技術的三速 48 和 24 端口模塊，無需更換線卡即可將快速以太網(wǎng)桌面在將來移植到千兆位以太網(wǎng)，提供了 LAN 投資保護。防火墻是近年發(fā)展起來的重要安全技術，其主要作用是在網(wǎng)絡入口點檢查網(wǎng)絡通訊，根據(jù)客戶設定的安全規(guī)則，在保護內(nèi)部網(wǎng)絡安全的前提下，提供內(nèi)外網(wǎng)絡通訊。VirusScan 還集成了一些功能強大的輔助技術，可以自動地保護系統(tǒng)免于崩潰和數(shù)據(jù)的意外丟失。利用它，可以在大的網(wǎng)絡中，減少安裝和管理防病毒軟件的時間，保證網(wǎng)絡和業(yè)務運行的不間斷，實現(xiàn)及時、有效和高效的企業(yè)范圍內(nèi)防病毒軟件的分發(fā)，并維持整個企業(yè)防病毒軟件策略和安裝的一致性。 服務器選型及其性能要求 服務器處于數(shù)據(jù)處理的關鍵地位，它的作用是通過網(wǎng)絡按需要為客戶機提供各種服務，包括共享文件系統(tǒng)、共享數(shù)據(jù)庫系統(tǒng)、共享硬設備、應用程序分布、通訊服務等應用服務，并可對整個網(wǎng)絡環(huán)境進行集中式管理，服務器的選擇應遵循以下原則： 功能強大： 可用性強： 聯(lián)網(wǎng)性能好： 開放性： 伸縮性： 可靠性： ————————————— ————————————————— 提供您高質量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 服務器可選類型 現(xiàn)行的服務器大致可以分為三類：一是 PC 服務器，主要采用 INTEL PENTIUM 處 理器；二是 RISC/UNIX/NT 服務器，即由工作站配置成基于 RISC 處理器芯片 ， 同時具有先進結構的服務器；三是原先集中式應用處理模式中處于主機地位的小型機和中、大型機作服務器應用。 峰期帶寬：達 秒。 C 至 35176。 UNIX 具有多用戶多任務的工作環(huán)境； 共享外部設備： 數(shù)據(jù)庫是現(xiàn)代應用系統(tǒng)成功的基本保證，數(shù)據(jù)庫系統(tǒng)的選擇對應用系統(tǒng)起著舉足輕重的作用。 充分考慮分布式處理