【正文】 息庫和應(yīng)用系統(tǒng)，為 XXX 市國防大廈內(nèi)工作的各類工作人員提供充分的網(wǎng)絡(luò)信息服務(wù)。 這些信息的流量和流向各不相同：作為管理信息上行的數(shù)據(jù)流量遠(yuǎn)遠(yuǎn)超過下行的數(shù)據(jù)流量；而對于 大多數(shù)應(yīng)用來說，情況剛好相反，下行的壓力較大。 層次性網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)原則 ? 選擇最適合需求的分級(jí)模型，一般情況下二、三層層次模型就可以充分滿足用戶的需求。 支持符合數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）的 IPDEC、 3DES 數(shù)據(jù)加密、隧道傳輸、擴(kuò)展訪問列表、違規(guī)記錄、遠(yuǎn)程訪問撥入用戶服務(wù)（ RADIUS）、 Kerberos V 以及包括身份鑒定、授權(quán)和帳目清算（ AAA）三項(xiàng)內(nèi)容的的 TACACS+。 分配線間 同內(nèi)網(wǎng)的接入交換機(jī)一樣， 局域網(wǎng) 接入交換機(jī)也安裝在每個(gè)樓層分配線間。 網(wǎng)絡(luò)管理 設(shè)計(jì) 隨著信息技術(shù)迅速發(fā)展更新，計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)已經(jīng)由原來的單一的、以主機(jī)為中心的集中式，發(fā)展成為以網(wǎng)絡(luò)計(jì)算為中心的、分布式的多級(jí)結(jié)構(gòu)。 對網(wǎng)絡(luò)進(jìn)行有效管理和利用應(yīng)包括對網(wǎng)絡(luò)設(shè)備的監(jiān)控，配置和優(yōu)化，根據(jù)網(wǎng)絡(luò)實(shí)際情況，制定相應(yīng)的網(wǎng)絡(luò)管理策略以及確保網(wǎng)絡(luò)運(yùn)行的安全性。 在方案中共配置如下的服務(wù)器： 數(shù)據(jù)主服務(wù)器： IBM X345； 設(shè) 備選型 介紹 主交換機(jī) S6506 支持 ， ， ； 支持 ， 10BaseT 以太網(wǎng)標(biāo)準(zhǔn)； 支持 ， 100BaseTX， 100BaseFX 快速以太網(wǎng)標(biāo)準(zhǔn)； 支持 ； 支持熱備份路由器協(xié)議（ HSRP）； 支持 Inter 組管理協(xié)議（ IGMP）第 1 和第 2 版本； 支持動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）中繼； 支持 Inter 控制信息協(xié)議（ ICMP）； 支持網(wǎng)關(guān)發(fā)現(xiàn)協(xié)議（ GIP）； 支持 ICMP 路由器發(fā)現(xiàn)協(xié)議（ IRDP）； 支持 Bootstrap 協(xié)議（ BOOTP）中繼； 支持 PIM 組播、資源預(yù)留協(xié)議； XXX 市國防大廈弱電工程投標(biāo)書 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 27 支持 VLAN劃分功能，支持 VTP 以及每個(gè) VLAN的 Spanning Tree 算法； 支持 GigabitEtherChannel 與 FastEtherChannel 技術(shù)； 最大交換帶寬不少于 256Gbps，第三層交換能力不少于 150Mpps； 交換內(nèi)存不少于 256Mb； 支持交換模塊和電源的熱插撥； 具有靈活的端口配置能力； 能支持豐富的圖形化網(wǎng)絡(luò)管理； 支持 Access Control List 功能； 支持 SNMP、 RMON網(wǎng)絡(luò)管理協(xié)議； 完善、靈活、高效的 QoS 策略。 配置檢查 用被測產(chǎn)品 的相應(yīng)命令檢查網(wǎng)絡(luò)設(shè)備的硬軟件配置，特別注意軟件版本。測試結(jié)果達(dá)到良好、一般為合格。 ? 設(shè)備利用率測試 以 24 小時(shí)為一個(gè)周期，分網(wǎng)段采用專用的網(wǎng)絡(luò)測試設(shè)備和產(chǎn)品管理軟件進(jìn)行設(shè)備利用率測試，每隔一分鐘為一個(gè)統(tǒng)計(jì)點(diǎn)，并作好記錄。 ? 第三種、在廣域網(wǎng)的工作站上做同樣的 FTP 測試，并記錄 FTP 的時(shí)間。沖突率 =沖突幀總數(shù) /正確幀數(shù) *100%，差錯(cuò)率 =錯(cuò)誤幀數(shù) /正確幀數(shù) *100%。 對于第一、第二種，平均延遲值：小于 5ms，網(wǎng)絡(luò)狀況良好， 5ms 至 10ms之間，網(wǎng)絡(luò)狀況一般，大于 10ms 網(wǎng)絡(luò)狀況較差。試用被測產(chǎn)品的相應(yīng)命令使工作模塊 DISBALE（模擬故障），測試另一模塊是否立即開始啟動(dòng)工作，記錄切換時(shí)間。同時(shí)運(yùn)行典 型的應(yīng)用系統(tǒng)，觀察應(yīng)用系統(tǒng)能否正常提供服務(wù)。 切斷某個(gè)方向的鏈路，測試連接是否正常。以一臺(tái)工作站連入網(wǎng)絡(luò)，設(shè)置 DNS 服務(wù)器的名字、 IP地址并啟用之。 ? 網(wǎng)絡(luò)總運(yùn)行時(shí)間指網(wǎng)絡(luò)構(gòu)建完成至測試時(shí)的自然時(shí)間。如能否異地保存，保存介質(zhì)要求，恢復(fù)情況如何等。 網(wǎng)絡(luò)拓?fù)鋱D（見附圖） 網(wǎng)絡(luò)設(shè)備配置清單 序號(hào) 設(shè)備名稱 設(shè)備說明 品牌 產(chǎn)地 單位 數(shù)量 2 中心交換機(jī) Quidway S6506 華為 中國 3 LSB6506 總裝機(jī)柜 QuidwayS6506LS8B1220 華為 中國 臺(tái) 1 AC220 以太網(wǎng)交換機(jī)交流總裝機(jī)箱 4 LSPSAC220 交流電源模塊 華為 中國 個(gè) 3 5 SWP6506 QuidwayS6506 主機(jī)軟件 華為 中國 套 1 6 SRUS6506 交換路由板 Salience I 華為 中國 個(gè) 1 7 LS6506GT8U 8 端口千兆以太網(wǎng)電接口 華為 中國 個(gè) 1 交換板（ RJ45） 8 LS6506GB8U 8 端口千兆以太網(wǎng)光接口 華為 中國 個(gè) 1 交換板（ GBIC， SC） 9 GBICSX 光收發(fā)一體模塊 華為 中國 個(gè) 4 10 LSDOC 成套資料 QuidwayS6506以太網(wǎng)交換機(jī) 華為 中國 臺(tái) 1 11 接入層交換機(jī) Quidway S3206E 華為 中國 12 LS3026E Quidway S3206E 以太網(wǎng) 華為 中國 臺(tái) 3 交換機(jī) 主機(jī)（ 220V）， 2 Slot 13 LSGMIU 1 端口千兆以太網(wǎng)單模口 華為 中國 個(gè) 4 模塊（ 850nm， 550m， SC） 14 出口路由器 AR4640 華為 中國 XXX 市國防大廈弱電工程投標(biāo)書 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 215 15 AR4640 AR 4640 路由器主機(jī)（ 100240VAC） 華為 中國 個(gè) 1 （ 2 固定 FE、 4FIC SLOTS） 16 防火墻（部隊(duì)、 NGFW2021T3 華為 中國 臺(tái) 2 普通分網(wǎng)各 1） 17 服務(wù)器 X345867031X 臺(tái) 1