【正文】 未來1020年的發(fā)展需求。要想確保該項目的成功，系統(tǒng)建設(shè)應(yīng)突出重點，分清主次。第六，實施有效的網(wǎng)絡(luò)管理。網(wǎng)絡(luò)的先進性還表現(xiàn)在用戶能夠?qū)ζ溥M行較為平滑的升級，平滑的升級就意味著并不會造成前期投資的廢棄。 需求 4：要有健壯的安全：不以犧牲網(wǎng)絡(luò)性能為代價，實現(xiàn)病毒和攻擊的防護、用戶接入控制、路由協(xié)議安全； 分析4：核心交換機具有的SPOH功能，保證在實現(xiàn)防護病毒和攻擊的情況下，核心交換機性能不受影響，接入采用安全智能接入層交換機RGS2100 系列 需求5：要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看管理事件的能力； 分析5： 所有項目中設(shè)備均支持 SNMP，并通過銳捷 starview 網(wǎng)管軟件進行整網(wǎng)管理；系統(tǒng)設(shè)計原則：整個系統(tǒng)的設(shè)計必須遵循一定的規(guī)則，我們在進行企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計時，堅持如下原則：第一，確保實現(xiàn)技術(shù)的標(biāo)準(zhǔn)化。當(dāng)今計算機網(wǎng)絡(luò)技術(shù)發(fā)展的一個重要特點就是標(biāo)準(zhǔn)化。為了確保技術(shù)的先進性，我們將從如下幾個方面入手：首先，選用廠家新推出來的設(shè)備以及那些推出時間較長并且獲得了良好的市場聲譽的有生命力的產(chǎn)品；其次，采用新的技術(shù)，如快速以太、千兆網(wǎng)等。保證用戶能夠?qū)φ麄€系統(tǒng)進行有效的管理，確保整個系統(tǒng)能夠正常、高效地運行，降低用戶系統(tǒng)運行成本。第九，開放性。本方案旨在建立一個具備開放性、擴充性、經(jīng)濟性及安全性的,及 除固定于建筑物內(nèi)的線纜外，其余所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，以方便將有更大的發(fā)展需求時，將很容易的擴展設(shè)備。（可選擇）布線方案按數(shù)據(jù)信號線布線方式進行。72：《95建筑與建筑群綜合布線工程設(shè)計規(guī)范》及結(jié)構(gòu)化布線系統(tǒng)設(shè)計總則等。這種方案有助于最大限度地降低技術(shù)復(fù)雜性，從而帶來一種能夠迅速開發(fā)的穩(wěn)定技術(shù)。為了保證系統(tǒng)的先進性和可擴展性，從保護用戶投資的角度考慮，我們建議企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)1000M(Gigabit)為骨干，100M交換到桌面，一次到位，避免重復(fù)投資，高性能的網(wǎng)絡(luò)將為企業(yè)的生產(chǎn)控制自動化、無紙辦公、會議電視、IP電話等多媒體應(yīng)用提供帶寬保證。這種結(jié)構(gòu)的優(yōu)點是容易改變網(wǎng)絡(luò)，用戶不需改動電纜線便可以邏輯地在工作組之間移動?！奥酚梢淮?，交換多次”技術(shù)的目標(biāo)是使子網(wǎng)間數(shù)據(jù)通信的路由次數(shù)降至最低，以增強路由器的轉(zhuǎn)發(fā)效率。6509具有9個模塊插槽，其中1個槽用來插千兆引擎模塊（WSX6KSUP1AMSFC），用來管理整個交換機，并作數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)，該模塊可以實現(xiàn)冗余熱備份（支持HSRP），實現(xiàn)系統(tǒng)更高的可靠性。網(wǎng)絡(luò)的對外出口（Internet）接入設(shè)備采用Cisco2610路由器， 1個以太端口用來連接6509外網(wǎng)段（Internet網(wǎng)段），1個WAN接口利用專線連接ISP接入Internet。即在核心交換機上將屬于以上幾個子系統(tǒng)的計算機分別劃分到不同的VLAN中去。訪問控制訪問控制是指根據(jù)用戶自身的特征（如工作性質(zhì)、職務(wù)、級別等）確定用戶對各種資源的訪問權(quán)限，控制用戶對系統(tǒng)資源的訪問，維護系統(tǒng)的機密性、完整性和可用性。這些因素包括：第一，第3層(網(wǎng)絡(luò)層)信息,包括網(wǎng)絡(luò)源地址和目的地址；第二，第4層(傳輸層)信息，包括所用的傳輸層協(xié)議(TCP、UDP)、源端口號、目的端口號；第三，應(yīng)用層協(xié)議信息，包括電子郵件Email、WWW訪問、域名服務(wù)DNS、網(wǎng)絡(luò)管理SNMP、遠程登錄Telnet 文件傳送FTP；第四，用戶自定義規(guī)則。應(yīng)用代理類似于應(yīng)用網(wǎng)關(guān)，是客戶與服務(wù)器之間的中間人，客戶與服務(wù)器只能通過它交換信息，從而實現(xiàn)了對進出資源訪問的控制。硬件容錯技術(shù)所謂硬件容錯，是指將服務(wù)器上所使用的所有硬件設(shè)備均采用相應(yīng)的容錯技術(shù)，以保證服務(wù)器的某一器件發(fā)生故障時，其正在進行處理的任務(wù)馬上被其他器件接管，使得服務(wù)器可以正常工作。有了熱插拔技術(shù)使得在不影響正常工作的前提下迅速地排除故障成為可能。目前最被廣為采用的是RAID 5技術(shù)。 (4) 設(shè)有密碼保護功能, 防止企業(yè)內(nèi)用戶隨意卸載病毒監(jiān)控程序，從而形成企業(yè)網(wǎng)絡(luò)的病毒“后門”。 ３．郵件服務(wù)器的病毒防護 隨著企業(yè)內(nèi)部電子郵件應(yīng)用日益普及，病毒入侵的管道又增加了一個。 四、數(shù)據(jù)備份與災(zāi)難恢復(fù) CA ARCserveIT高級版ARCserveIT使各種傳統(tǒng)的存儲管理操作自動化，降低運行費用，減少差錯，使管理員能更方便地進行基礎(chǔ)數(shù)據(jù)保護。五、電源保護（UPS）電源問題會導(dǎo)致鍵盤鎖死、全部數(shù)據(jù)丟失、硬件老化、主板損壞等不可避免的故障停機。如果FastEtherChannel鏈路上的一個物理端口出現(xiàn)故障，那么該端口上的所有信息流將自動改向，并平衡分流到其余端口。本方案中選用的產(chǎn)品如6503524/3548以及PIX防火墻等均是Cisco最新且功能完善和強大的產(chǎn)品，Cisco的路由器、交換機都支持多媒體的功能，是數(shù)據(jù)、語音、視頻一體化的整體解決方案。設(shè)備到貨驗收設(shè)備驗收工作嚴(yán)格按照設(shè)備驗收標(biāo)準(zhǔn)進行，如果發(fā)現(xiàn)設(shè)備存在型號不符、設(shè)備損壞、測試不正常、資料不全、缺少配件等影響工程實施的設(shè)備問題時，將立即給予解決。網(wǎng)絡(luò)設(shè)備調(diào)試 根據(jù)設(shè)計方案的要求，進行網(wǎng)絡(luò)設(shè)備的安裝調(diào)試工作，乙方派遣工程技術(shù)人員，甲方工程技術(shù)人員協(xié)助?？?靠性高充分考慮到系統(tǒng)對可靠性的要求，整個網(wǎng)絡(luò)系統(tǒng)設(shè)計時，核心設(shè)備、重要模塊、電源、線路等均采用了冗余設(shè)計，這些均為消除系統(tǒng)單點故障提供了可能性。高性能浪涌抑制可使計算機免受電力噪聲及損害性電源浪涌，甚至雷擊的損害。不論環(huán)境如何，ARCserveIT總有恰當(dāng)版本適合用戶需求。不久前，發(fā)生在美國的包括微軟在內(nèi)的幾家全球著名企業(yè)，遭受到來自電子郵件的美麗殺病毒(Melissa)的攻擊，致使企業(yè)郵件服務(wù)器關(guān)閉。 ２．對企業(yè)網(wǎng)絡(luò)中的所有文件服務(wù)器的病毒防護 文件服務(wù)器是企業(yè)網(wǎng)絡(luò)中最常見的服務(wù)器。三、防病毒技術(shù)1. 對企業(yè)網(wǎng)絡(luò)中所有工作站的病毒防護 網(wǎng)絡(luò)工作站的防護位于企業(yè)防毒體系中的最底層，對企業(yè)計算機用戶而言，也是最后一道防、殺病毒的要塞。因為，服務(wù)器的磁盤系統(tǒng)存放著整個網(wǎng)絡(luò)的數(shù)據(jù)，磁盤容錯是必須采用的。在所有處理器均處于正常工作狀態(tài)時，每個處理器均處理不同的任務(wù)，如果某一個處理器發(fā)生故障，那麼其他的處理器將自動