【文章內(nèi)容簡(jiǎn)介】 00BASET 端口。另一個(gè) 1000BASET 端口用于連接接入交換機(jī) DES3226。 接入交換機(jī) 采用 DLINK 公司的 DES3226。辦公樓主樓的所有計(jì)算機(jī)設(shè)備均采用雙絞線 RJ45 接入該交換機(jī) 以及主干交換機(jī)的 10/100 Mbps 端口 。該交換機(jī)通過(guò)選配的 兩口 1000BASET 模塊 以 1000Mbps(銅纜千兆 )的速度接入主干交換機(jī)。除了服務(wù)器，該區(qū)域所有的計(jì)算 機(jī)均采用 100Mbps 的速度接入。 接入交換機(jī)和主干交換機(jī)目前可以提供總共 48 個(gè) 10/100M 端口。其中用于連接廠區(qū)的光纖為 6 端口（考慮了余量）。故還有 42 端口用于接入辦公樓及其附樓的計(jì)算機(jī)設(shè)備。根據(jù)目前桂林造紙的應(yīng)用現(xiàn)狀，現(xiàn)在的配置能夠滿足需要，并有 少量的富余。 生產(chǎn)區(qū)域 生產(chǎn)區(qū)域中的各車間和倉(cāng)庫(kù)分布范圍比較廣，其中有些車間和倉(cāng)庫(kù)距離辦公區(qū)域遠(yuǎn)達(dá)半公里以上，最近的車間等建筑物距離辦公樓也超過(guò) 100m。再考慮到桂林造紙廠是典型的雷區(qū)，在廠區(qū)內(nèi)敷設(shè)電纜勢(shì)必會(huì)導(dǎo)致雷電隱患。故所有車間接入局域網(wǎng)均采用光纖介質(zhì)。一 方面可以滿足超出雙絞線布線的最大極限距離的連接需要，另一方面也可以減少雷電隱患及其影響。 我們將根據(jù)實(shí)際情況將相鄰的車間或倉(cāng)庫(kù)并為一組，大約 23 個(gè)車間或倉(cāng)庫(kù)為一組，作為一個(gè)光纖接入點(diǎn)。在該接入點(diǎn) ，采用 DLINK 公司的 DES1208 交換機(jī)，該交換機(jī)只提供 8 個(gè) 10/100 Mbps 端口。 每組之間各車間 /倉(cāng)庫(kù)的連接根據(jù)實(shí)際情況考慮使用雙絞線。 我們對(duì)每個(gè)車間或倉(cāng)庫(kù)設(shè)計(jì)為兩個(gè) 10/100 Mbps 接入點(diǎn)，故每臺(tái) DES1208 的接入點(diǎn)數(shù)量約為 46 個(gè)?？紤]到以后的業(yè)務(wù)擴(kuò)展，適當(dāng)?shù)挠嗔?是合理。 根據(jù)桂林造紙廠廠區(qū)的 應(yīng)用情況以及性價(jià)比的考慮，對(duì)光纖的接入我們采用光纖收發(fā)器方式，而不采用光纖交換機(jī)。具體做法在主干交換機(jī)以及廠區(qū)八口 DES1208 的接入端各采用一個(gè)光纖收發(fā)器。 機(jī)房區(qū)域 中心機(jī)房是設(shè)備管理中心，根據(jù)實(shí)際情況，主干交換機(jī) DES3326，辦公區(qū)域的接入交換機(jī) DES3226 以及 6 個(gè)光纖收發(fā)器將安放在中心機(jī)房的機(jī)柜上。同時(shí)該機(jī)柜也是整個(gè)廠區(qū)網(wǎng)絡(luò)布線機(jī)柜。 可靠性方面 我們?cè)谠O(shè)計(jì)桂林造紙廠的辦公網(wǎng)絡(luò)時(shí)，也考慮一些特殊的應(yīng)用對(duì)可靠性方面的要求。除了在服務(wù)器系統(tǒng)產(chǎn)品選型時(shí)考慮產(chǎn)品本身的可靠性。我們?cè)?交換機(jī)網(wǎng)絡(luò)系統(tǒng)中，對(duì)一些關(guān)鍵應(yīng)用如財(cái)務(wù)系統(tǒng)或其他應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù) 服務(wù) 等關(guān)鍵我們?cè)O(shè)計(jì)采用雙鏈路的連接方式。具體做法為對(duì)一些關(guān)鍵應(yīng)用的工作站采用雙網(wǎng)卡，同時(shí)連入接入交換機(jī)或主干交換機(jī)中。同時(shí)在該交換機(jī)上配置好端口干路，實(shí)現(xiàn)帶寬聚合和鏈路容錯(cuò)。此時(shí)，如果有一個(gè)網(wǎng)卡或交換機(jī)端口或網(wǎng)絡(luò)連路（網(wǎng)線）出現(xiàn)故障，均不會(huì)影響此工作站與網(wǎng)絡(luò)的連接。 同時(shí)正常工作時(shí)，該工作站的速度是一塊網(wǎng)卡配置的兩倍，可以達(dá)到全雙工400Mbps。 我們 在選用 交換機(jī)產(chǎn)品 時(shí)， 均 考慮了是否 支持端口 干路 技術(shù)。 我們將根據(jù)桂林造紙廠的實(shí)際情況來(lái)設(shè)定 是否支持 端口干路和此類工作站數(shù)量 。 管理方面 我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)時(shí)，考慮到桂林造紙廠 專業(yè)人員數(shù)量 的實(shí)際情況，對(duì)網(wǎng)絡(luò)管理這方面的原則是管理簡(jiǎn)單，使用方便?；旧衔覀兊南到y(tǒng)在安裝調(diào)試完成后，無(wú)需太多維護(hù)。 另外，為了將來(lái)的需要，我們選用的交換機(jī)系統(tǒng)也支持網(wǎng)絡(luò)管理協(xié)議，提供了一些如虛擬局域網(wǎng)（ VLAN）、端口控制、端口流量映射等管理功能。我們將根據(jù)實(shí)際情況，對(duì)網(wǎng)絡(luò)管理功能，尤其是虛擬局域網(wǎng)進(jìn)行相關(guān)設(shè)計(jì)。 安全方面 由于桂林造紙廠在辦公網(wǎng)絡(luò)建設(shè)完成后，即將將網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，所以會(huì)立刻面對(duì)網(wǎng) 絡(luò)安全問(wèn)題。我們?cè)谝?guī)劃網(wǎng)絡(luò)時(shí)，必須考慮到網(wǎng)絡(luò)的安全問(wèn)題，在 最大 程度上確保辦公網(wǎng)絡(luò)上的應(yīng)用程序的安全。 針對(duì)網(wǎng)絡(luò)安全問(wèn)題，我們對(duì)內(nèi)部和外部安全問(wèn)題分別作了設(shè)計(jì)。 外部安全問(wèn)題 防火墻可以用來(lái)過(guò)濾不想要的信息包 ， 被廣泛用來(lái)讓用戶在一個(gè)安全屏障后接入互聯(lián)網(wǎng)，還被用來(lái)把企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開(kāi)。 針對(duì)造紙廠的實(shí)際情況，我們比較了眾多廠商的軟硬件防火墻產(chǎn)品，以其各自產(chǎn)品的性價(jià)比，我們認(rèn)為微軟公司的防火墻產(chǎn)品 ISA 2020 能很好地滿足貴廠現(xiàn)在的需要，而且性價(jià)比與其他廠家相比更是突出優(yōu)點(diǎn)。給產(chǎn)品與微軟自己的 操作系統(tǒng)結(jié)合緊密，操作界面也一致，極大了方便了用戶的使用和管理。 內(nèi)部安全問(wèn)題 我們對(duì)內(nèi)部安全問(wèn)題 的設(shè)計(jì)主要 通過(guò) 交換機(jī)端口或 MAC地址或 IP地址分配等 VLAN劃分原則，控制用戶訪問(wèn)權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN，從而提高交換式網(wǎng)絡(luò)安全性 ，并且提高了網(wǎng)絡(luò)的性能，控制網(wǎng)絡(luò)廣播風(fēng)暴。 其他方面 病毒防范 計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。對(duì)單機(jī)使用者來(lái)說(shuō)，軟盤(pán)是傳播病毒的唯一媒介。上網(wǎng)以后，網(wǎng)絡(luò)就有可能成為傳播病毒的最主要的途徑。 防治計(jì)算機(jī)病毒是一項(xiàng)系統(tǒng)工程 ,不是 一項(xiàng)單純的技術(shù)工作，不是某一個(gè)人的責(zé)任，而是每一個(gè)上網(wǎng)操作者的責(zé)任。 為了信息網(wǎng)絡(luò)的安全，我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在信息網(wǎng)絡(luò)的的每個(gè)臺(tái)式機(jī)上要安裝臺(tái)式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件。在代理服務(wù)器上安裝正版網(wǎng)絡(luò)防病毒軟件，進(jìn)行病毒檢查掃描，檢查電子郵件中的病毒。 管理措施： 定期進(jìn)行網(wǎng)上病毒檢測(cè)，制定病毒報(bào)告制度。對(duì)重要信息定期備份，有價(jià)值的信息使用加密保護(hù)。定期進(jìn)行用戶安全防范意識(shí)的培訓(xùn)。用戶一般不要將來(lái)歷不明的軟件裝入 PC 機(jī)。要進(jìn)行病毒檢查。確 認(rèn)無(wú)病毒時(shí)，再將該軟件作為網(wǎng)絡(luò)資源備份在服務(wù)器中。 定期進(jìn)行數(shù)據(jù)備份。當(dāng)前，主要的數(shù)據(jù)備份技術(shù)有：雙機(jī)熱備份系統(tǒng)、 RAID(廉價(jià)冗余磁盤(pán)陣列 )系統(tǒng)、 NAS 網(wǎng)絡(luò)存儲(chǔ)器、可擦寫(xiě)光盤(pán)備份系統(tǒng)、磁帶機(jī)及磁帶庫(kù)備份系統(tǒng)等。 服務(wù)器系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)服務(wù)器的選擇標(biāo)準(zhǔn)應(yīng)該著重權(quán)衡各項(xiàng)性能指標(biāo)。服務(wù)器通常有六個(gè)方面的性能指標(biāo)，即可管理性、可用性、可擴(kuò)展性、安全性、高性能以及模塊化。 1. 可管理性是服務(wù)器的標(biāo)準(zhǔn)性能。 2. 可用性是指在一段時(shí)間內(nèi)服務(wù)器可供用戶正常使用的時(shí)間的百分比。服務(wù)器 的故障處理技術(shù)越成熟，向用戶提供的可 用性就越高。 3. 安全性是網(wǎng)絡(luò)的生命，而服務(wù)器的安全就是網(wǎng)絡(luò)的安全。為了提高服務(wù)器的安全性，服務(wù)器部件冗余就顯得非常重要。因?yàn)榉?wù)器冗余性是消除系統(tǒng)錯(cuò)誤、保證系統(tǒng)安全和維護(hù)系統(tǒng)穩(wěn)定的有效方法。 4. 高性能是指服務(wù)器的綜合性能指標(biāo)高。服務(wù)器基本性能主要表現(xiàn)在運(yùn)行速度、磁盤(pán)空間、容錯(cuò)能力、擴(kuò)展能力、穩(wěn)定性、持續(xù)性、監(jiān)測(cè)功能以及電源等方面。需要強(qiáng)調(diào)的是，一定要關(guān)注硬盤(pán)和電源的熱插拔性能，網(wǎng)卡的自適應(yīng)能力，以及相關(guān)部件的冗余設(shè)計(jì)和糾錯(cuò)功能。這些基本性能為保證服務(wù)器安全、穩(wěn)定、快速地工作起到重要作用。 5. 可擴(kuò)展性同樣是服務(wù)器的 重要性能之一。服務(wù)器在工作中的升級(jí)點(diǎn)，是由于工作站或客戶的數(shù)量增加是隨機(jī)的。為了保持服務(wù)器工作的穩(wěn)定性和安全性，就必須充分考慮服務(wù)器的可擴(kuò)展性能。 6. 模塊化設(shè)計(jì)是指電源、網(wǎng)卡 SCSI 卡、硬盤(pán)、風(fēng)扇等部件為模塊化結(jié)構(gòu)，且都具有熱插拔功能，可以在線維護(hù)，使系統(tǒng)的停機(jī)可能性大大減少。特別是分布式電源技術(shù)，使每個(gè)重要部件都有自己的能源系統(tǒng)，不會(huì)因一個(gè)部件電源損壞而危及整個(gè)系統(tǒng)的安全與持續(xù)工作。 這六個(gè)方面是所有類型的用戶在選購(gòu)服務(wù)器時(shí)通常要重點(diǎn)考慮的，它們既相互影響，又各自獨(dú)立，而且在涉及到不同的應(yīng)用和行業(yè)時(shí)，六個(gè)方 面的重要性也有輕重之分，因此，必須綜合權(quán)衡。此外，品牌、價(jià)格、服務(wù)、廠商實(shí)力等因素也是要重點(diǎn)考慮的因素。 我們仔細(xì)考察了桂林造紙廠的目前的應(yīng)用情況，并對(duì)將來(lái)造紙廠可能上馬的業(yè)務(wù)系統(tǒng)進(jìn)行了合理的估計(jì)，確定將桂林造紙廠的服務(wù)器系統(tǒng)中的核心服務(wù)器定位為部門級(jí)服務(wù)器。這樣設(shè)計(jì)既能滿足當(dāng)前信息化建設(shè)初步的需要，又留有比較充分的余量，而且在將來(lái)業(yè)務(wù)信息化完善后，可以退位作部門的服務(wù)器使用，保證投資的合理性和經(jīng)濟(jì)性。 我們?cè)诜?wù)器選型時(shí)，除了 重點(diǎn) 考慮服務(wù)器本身的性能以外，同時(shí)考慮了可擴(kuò)展性，易用性、易管理性和高可用性的四 個(gè)方面的指標(biāo)。在服務(wù)器的性能方面我們要求該系統(tǒng)具有如下特征： 1. 采用了服務(wù)器專用的至強(qiáng) (XEON)處理器 ,其主頻不應(yīng)低于 2GHz。 并且支持SMP(對(duì)稱雙處理器 )，提供給將來(lái)的升級(jí)之用。 2. 磁盤(pán)子系統(tǒng)應(yīng)當(dāng)采用 不低于 Wide Ultra3 SCSI 標(biāo)準(zhǔn) 的設(shè)備 ，并且應(yīng)當(dāng)支持兩個(gè)以上通道。硬盤(pán)的轉(zhuǎn)速應(yīng)當(dāng)不低于 10000 轉(zhuǎn) /分，并且具有較低的發(fā)熱量。 3. 網(wǎng)絡(luò)子系統(tǒng)應(yīng)當(dāng) 推薦 采用 INTEL 公司的千兆網(wǎng)絡(luò)芯片的網(wǎng)卡，并且支持1000BaseT 標(biāo)準(zhǔn)。 支持自動(dòng)負(fù)載平衡 (ALB)和容錯(cuò)技術(shù) (AFT)。 4. 系統(tǒng)前端總線不低于 400MHz。 在易用性、易管理性和高可用性方面的考慮我們并不特別列出，相關(guān)內(nèi)容體現(xiàn)在我們所選擇的服務(wù)器的相關(guān)指標(biāo)上，具體參數(shù)指標(biāo)間產(chǎn)品選型部分。我們 給桂林造紙廠的選用的主服務(wù)器的型號(hào)確定為惠普公司的 ProLiant ML350 G3。 產(chǎn)品選型 與配置 服務(wù)器 產(chǎn)品簡(jiǎn)介 ProLiant ML350 G3 是一款具有機(jī)柜和塔式兩種機(jī)箱的服務(wù)器，它支持 2 路處理器，特別適合用于工作組和不斷發(fā)展的企業(yè)應(yīng)用，并具有優(yōu)異的性價(jià)比。在這款服務(wù)器上采用很多新的技術(shù)，如：支持超線程技術(shù)的 Intel Xeon 處理器， 400MHz 前端總線， PCIX, DDR 內(nèi)存以及 Server Works Grand Champion LE 芯片組，為用戶提供強(qiáng)大的處理能力，以及極高的可靠性。 ProLiant ML350 G3 提供了六個(gè)熱插拔硬盤(pán)插槽，可選的熱插拔冗