【正文】 3 系統(tǒng)最終設(shè)計(jì)方案 4 配置參數(shù)列表 5 測試列表 6 設(shè)備總清單 7 工程總驗(yàn)收簽字 8 工程總驗(yàn)收時(shí)間 文檔驗(yàn)收標(biāo)準(zhǔn) 文檔驗(yàn)收主要是準(zhǔn)確、清晰地反映設(shè)計(jì)和實(shí)現(xiàn)，并與實(shí)際的最終環(huán)境狀況相吻合。 基本驗(yàn)收標(biāo)準(zhǔn) 物理驗(yàn)收的標(biāo)準(zhǔn)以最終合同指定的設(shè)備廠家品牌、型號(hào)、數(shù)量為標(biāo)準(zhǔn)，設(shè)備的物理構(gòu)成及包裝以設(shè)備廠 家提供的標(biāo)準(zhǔn)為驗(yàn)收標(biāo)準(zhǔn)； 邏輯驗(yàn)收按照最終合同要求進(jìn)行的各項(xiàng)功能、性能設(shè)計(jì)相應(yīng)的可實(shí)施的測試方法進(jìn)行設(shè)計(jì)驗(yàn)收、測試驗(yàn)收和文檔驗(yàn)收。 自方案開始， XX 公司將與客戶密切合作，請(qǐng)客戶提供必要信息，并安排相關(guān)協(xié)調(diào)人員負(fù)責(zé)。 采用這種結(jié)構(gòu)，可以將網(wǎng)絡(luò)中的全部資源，分散到每個(gè)域的域控制器中存儲(chǔ)，減少了每臺(tái)域控制器的信息存儲(chǔ)，從而減少復(fù)制流量和網(wǎng)絡(luò)對(duì)象的查詢時(shí)間。使管理員在任何一個(gè)位置均能對(duì)服務(wù)器進(jìn)行維護(hù)和管理。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。 設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。 通過 以下幾個(gè)技術(shù)方面的實(shí)施，可以在一定程度上保障網(wǎng)絡(luò)的安全： ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。即便對(duì)于 IP 使用經(jīng)驗(yàn)很少的用戶而言也非常易于操作。部署語音網(wǎng)關(guān)接入多種網(wǎng)絡(luò) ， 實(shí)現(xiàn)分機(jī)和外網(wǎng)的互聯(lián)互通。為了最大限度地降低運(yùn)營成本， CISCO ASA5500 系列還具有很高的網(wǎng)絡(luò)感知能力，可以在不中斷合法流量和應(yīng)用的情況下，無縫地部署到網(wǎng)絡(luò)之中。 在加強(qiáng)網(wǎng)絡(luò)安全的同時(shí)， CISCO ASA 5500 系列還能降低部署和運(yùn)營成本。這不僅可以加強(qiáng)安全保障，還能使其成為業(yè) 務(wù)基礎(chǔ)設(shè)施的一個(gè)透明、可擴(kuò)展、可管理的組成部分。 避免帶寬浪費(fèi)，降低投資成本 為客戶提供一套精細(xì)的內(nèi)網(wǎng)流量管理手段。策略路由是設(shè)置在接收?qǐng)?bào)文接口而不是發(fā)送接口。以前部分路由交換機(jī)雖然也宣稱支持等價(jià)路由，但實(shí)際上只是從軟件上支持，對(duì)軟件轉(zhuǎn)發(fā)的報(bào)文可以使用等價(jià)路由，但對(duì)于由硬件直接轉(zhuǎn)發(fā)的報(bào)文，則只能從一條固定路徑轉(zhuǎn)發(fā)。 在成對(duì)的兩臺(tái)匯聚層多層交換機(jī)上，具體的 HSRP 配置規(guī)范如下： 1． 接口的 IP 地址：在第一臺(tái)多層交換機(jī)上，某個(gè) VLAN 虛擬接口的 IP 地址是子網(wǎng)的最后第三個(gè)可用地址，在第二臺(tái)多層交換機(jī)上，某個(gè) VLAN 虛擬接口的 IP 地址是子網(wǎng)的最后第二個(gè)可用地址。如果新地址是在聚合的端口上時(shí)，根據(jù)二層和三層的不同，使用 MAC 地址或 IP地址 進(jìn)行邏輯計(jì)算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計(jì)算負(fù)載均衡后的結(jié)果進(jìn)行轉(zhuǎn)發(fā)，實(shí)現(xiàn)端口之間負(fù)載均衡和冗余保護(hù)，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。 ⑷ 生成樹（ STP/RSTP/MSTP） CISCO6509 系列以太網(wǎng)交換機(jī)支持 STP/RSTP/MSTP 生成樹協(xié)議。每一臺(tái)都連接所有的匯聚層交換機(jī)，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。 WSC295048EI 交換機(jī)屬于 CATALYST2950 系列智能交換機(jī)。通過增加堆疊交換機(jī)數(shù)量 或做 PORT TRUNKING(端口干路 )兩種辦法均可擴(kuò)充網(wǎng)絡(luò)規(guī)模；并且實(shí)現(xiàn)了本地化交換，改善了整個(gè)網(wǎng)絡(luò)，使整個(gè)網(wǎng)絡(luò)的性能發(fā)生了質(zhì)的變化。保證 隨著網(wǎng) 絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QOS，以支持這類應(yīng)用。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 將因特網(wǎng)接入部分和園區(qū)網(wǎng)主體部分分離，每部分完成其自身的功能，可以減少兩者之間的相互影響。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào) 警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等。 硬件可靠性 系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計(jì)算機(jī)設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用 虛擬化 技術(shù) ,支持 多機(jī)高可用結(jié)構(gòu)；配備不間斷電源等。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計(jì)以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴(kuò)展。 2．網(wǎng)管系統(tǒng)設(shè)計(jì) 提供可以對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。 信息 系統(tǒng)集成方案 目錄 1. 前言 .........................................................................................................................4 集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo) ............................................................................ 4 具體 用戶需求： .............................................................................................. 5 集團(tuán)綜合信息系統(tǒng)建設(shè)原則 ............................................................................ 5 先進(jìn)性 ................................................................................................. 5 標(biāo)準(zhǔn)性 ................................................................................................. 5 兼容性 ................................................................................................. 6 可升級(jí)和可擴(kuò)展性 ................................................................................ 6 安全性 ................................................................................................. 6 可靠性 ................................................................................................. 6 易操作性 .............................................................................................. 7 可管理性 .............................................................................................. 7 2. 網(wǎng)絡(luò)設(shè)計(jì)方案 .........................................................................................................8 網(wǎng)絡(luò)設(shè)計(jì)需求 ................................................................................................. 8 整體方案設(shè)計(jì)策略 .......................................................................................... 8 XXX 生物科技結(jié)構(gòu)示意圖 .............................................................................. 8 網(wǎng)絡(luò)設(shè)備選型 ................................................................................................. 9 選型原則 .............................................................................................. 9 核心層設(shè)備 ........................................................................................ 10 接入層交換機(jī) ......................................................................................11 路由交換部分的設(shè)計(jì) ...........................................................................11 VPN................................................................................................... 16 防火墻 ............................................................................................... 19 PBX 語音交換系統(tǒng) ............................................................................. 20 網(wǎng)絡(luò)安全設(shè)計(jì) ............................................................................................... 24 3. 系統(tǒng)設(shè)計(jì)方案 ...................................................................................................... 25 系統(tǒng)設(shè)計(jì)總體需求 ........................................................................................ 25 系統(tǒng)設(shè)計(jì)原則 ............................................................................................... 25 系統(tǒng)設(shè)計(jì)方案 ............................................................................................... 26 系統(tǒng)的構(gòu)價(jià) .................................