【文章內(nèi)容簡介】 00BASET 端口。另一個 1000BASET 端口用于連接接入交換機(jī) DES3226。 接入交換機(jī) 采用 DLINK 公司的 DES3226。辦公樓主樓的所有計算機(jī)設(shè)備均采用雙絞線 RJ45 接入該交換機(jī) 以及主干交換機(jī)的 10/100 Mbps 端口 。該交換機(jī)通過選配的 兩口 1000BASET 模塊 以 1000Mbps(銅纜千兆 )的速度接入主干交換機(jī)。除了服務(wù)器，該區(qū)域所有的計算 機(jī)均采用 100Mbps 的速度接入。 接入交換機(jī)和主干交換機(jī)目前可以提供總共 48 個 10/100M 端口。其中用于連接廠區(qū)的光纖為 6 端口（考慮了余量）。故還有 42 端口用于接入辦公樓及其附樓的計算機(jī)設(shè)備。根據(jù)目前桂林造紙的應(yīng)用現(xiàn)狀，現(xiàn)在的配置能夠滿足需要，并有 少量的富余。 生產(chǎn)區(qū)域 生產(chǎn)區(qū)域中的各車間和倉庫分布范圍比較廣，其中有些車間和倉庫距離辦公區(qū)域遠(yuǎn)達(dá)半公里以上，最近的車間等建筑物距離辦公樓也超過 100m。再考慮到桂林造紙廠是典型的雷區(qū)，在廠區(qū)內(nèi)敷設(shè)電纜勢必會導(dǎo)致雷電隱患。故所有車間接入局域網(wǎng)均采用光纖介質(zhì)。一 方面可以滿足超出雙絞線布線的最大極限距離的連接需要，另一方面也可以減少雷電隱患及其影響。 我們將根據(jù)實際情況將相鄰的車間或倉庫并為一組，大約 23 個車間或倉庫為一組，作為一個光纖接入點。在該接入點 ，采用 DLINK 公司的 DES1208 交換機(jī)，該交換機(jī)只提供 8 個 10/100 Mbps 端口。 每組之間各車間 /倉庫的連接根據(jù)實際情況考慮使用雙絞線。 我們對每個車間或倉庫設(shè)計為兩個 10/100 Mbps 接入點，故每臺 DES1208 的接入點數(shù)量約為 46 個?？紤]到以后的業(yè)務(wù)擴(kuò)展，適當(dāng)?shù)挠嗔?是合理。 根據(jù)桂林造紙廠廠區(qū)的 應(yīng)用情況以及性價比的考慮，對光纖的接入我們采用光纖收發(fā)器方式，而不采用光纖交換機(jī)。具體做法在主干交換機(jī)以及廠區(qū)八口 DES1208 的接入端各采用一個光纖收發(fā)器。 機(jī)房區(qū)域 中心機(jī)房是設(shè)備管理中心，根據(jù)實際情況，主干交換機(jī) DES3326，辦公區(qū)域的接入交換機(jī) DES3226 以及 6 個光纖收發(fā)器將安放在中心機(jī)房的機(jī)柜上。同時該機(jī)柜也是整個廠區(qū)網(wǎng)絡(luò)布線機(jī)柜。 可靠性方面 我們在設(shè)計桂林造紙廠的辦公網(wǎng)絡(luò)時，也考慮一些特殊的應(yīng)用對可靠性方面的要求。除了在服務(wù)器系統(tǒng)產(chǎn)品選型時考慮產(chǎn)品本身的可靠性。我們在 交換機(jī)網(wǎng)絡(luò)系統(tǒng)中，對一些關(guān)鍵應(yīng)用如財務(wù)系統(tǒng)或其他應(yīng)用系統(tǒng)的數(shù)據(jù)庫 服務(wù) 等關(guān)鍵我們設(shè)計采用雙鏈路的連接方式。具體做法為對一些關(guān)鍵應(yīng)用的工作站采用雙網(wǎng)卡，同時連入接入交換機(jī)或主干交換機(jī)中。同時在該交換機(jī)上配置好端口干路，實現(xiàn)帶寬聚合和鏈路容錯。此時，如果有一個網(wǎng)卡或交換機(jī)端口或網(wǎng)絡(luò)連路（網(wǎng)線）出現(xiàn)故障，均不會影響此工作站與網(wǎng)絡(luò)的連接。 同時正常工作時，該工作站的速度是一塊網(wǎng)卡配置的兩倍，可以達(dá)到全雙工400Mbps。 我們 在選用 交換機(jī)產(chǎn)品 時， 均 考慮了是否 支持端口 干路 技術(shù)。 我們將根據(jù)桂林造紙廠的實際情況來設(shè)定 是否支持 端口干路和此類工作站數(shù)量 。 管理方面 我們在設(shè)計網(wǎng)絡(luò)系統(tǒng)時，考慮到桂林造紙廠 專業(yè)人員數(shù)量 的實際情況，對網(wǎng)絡(luò)管理這方面的原則是管理簡單，使用方便?；旧衔覀兊南到y(tǒng)在安裝調(diào)試完成后，無需太多維護(hù)。 另外，為了將來的需要，我們選用的交換機(jī)系統(tǒng)也支持網(wǎng)絡(luò)管理協(xié)議，提供了一些如虛擬局域網(wǎng)（ VLAN）、端口控制、端口流量映射等管理功能。我們將根據(jù)實際情況，對網(wǎng)絡(luò)管理功能，尤其是虛擬局域網(wǎng)進(jìn)行相關(guān)設(shè)計。 安全方面 由于桂林造紙廠在辦公網(wǎng)絡(luò)建設(shè)完成后，即將將網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，所以會立刻面對網(wǎng) 絡(luò)安全問題。我們在規(guī)劃網(wǎng)絡(luò)時，必須考慮到網(wǎng)絡(luò)的安全問題，在 最大 程度上確保辦公網(wǎng)絡(luò)上的應(yīng)用程序的安全。 針對網(wǎng)絡(luò)安全問題，我們對內(nèi)部和外部安全問題分別作了設(shè)計。 外部安全問題 防火墻可以用來過濾不想要的信息包 ， 被廣泛用來讓用戶在一個安全屏障后接入互聯(lián)網(wǎng)，還被用來把企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開。 針對造紙廠的實際情況，我們比較了眾多廠商的軟硬件防火墻產(chǎn)品，以其各自產(chǎn)品的性價比，我們認(rèn)為微軟公司的防火墻產(chǎn)品 ISA 2020 能很好地滿足貴廠現(xiàn)在的需要，而且性價比與其他廠家相比更是突出優(yōu)點。給產(chǎn)品與微軟自己的 操作系統(tǒng)結(jié)合緊密，操作界面也一致，極大了方便了用戶的使用和管理。 內(nèi)部安全問題 我們對內(nèi)部安全問題 的設(shè)計主要 通過 交換機(jī)端口或 MAC地址或 IP地址分配等 VLAN劃分原則，控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN，從而提高交換式網(wǎng)絡(luò)安全性 ，并且提高了網(wǎng)絡(luò)的性能，控制網(wǎng)絡(luò)廣播風(fēng)暴。 其他方面 病毒防范 計算機(jī)病毒對網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。對單機(jī)使用者來說，軟盤是傳播病毒的唯一媒介。上網(wǎng)以后，網(wǎng)絡(luò)就有可能成為傳播病毒的最主要的途徑。 防治計算機(jī)病毒是一項系統(tǒng)工程 ,不是 一項單純的技術(shù)工作，不是某一個人的責(zé)任，而是每一個上網(wǎng)操作者的責(zé)任。 為了信息網(wǎng)絡(luò)的安全，我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在信息網(wǎng)絡(luò)的的每個臺式機(jī)上要安裝臺式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件。在代理服務(wù)器上安裝正版網(wǎng)絡(luò)防病毒軟件，進(jìn)行病毒檢查掃描，檢查電子郵件中的病毒。 管理措施： 定期進(jìn)行網(wǎng)上病毒檢測，制定病毒報告制度。對重要信息定期備份，有價值的信息使用加密保護(hù)。定期進(jìn)行用戶安全防范意識的培訓(xùn)。用戶一般不要將來歷不明的軟件裝入 PC 機(jī)。要進(jìn)行病毒檢查。確 認(rèn)無病毒時，再將該軟件作為網(wǎng)絡(luò)資源備份在服務(wù)器中。 定期進(jìn)行數(shù)據(jù)備份。當(dāng)前，主要的數(shù)據(jù)備份技術(shù)有：雙機(jī)熱備份系統(tǒng)、 RAID(廉價冗余磁盤陣列 )系統(tǒng)、 NAS 網(wǎng)絡(luò)存儲器、可擦寫光盤備份系統(tǒng)、磁帶機(jī)及磁帶庫備份系統(tǒng)等。 服務(wù)器系統(tǒng)設(shè)計 網(wǎng)絡(luò)服務(wù)器的選擇標(biāo)準(zhǔn)應(yīng)該著重權(quán)衡各項性能指標(biāo)。服務(wù)器通常有六個方面的性能指標(biāo)，即可管理性、可用性、可擴(kuò)展性、安全性、高性能以及模塊化。 1. 可管理性是服務(wù)器的標(biāo)準(zhǔn)性能。 2. 可用性是指在一段時間內(nèi)服務(wù)器可供用戶正常使用的時間的百分比。服務(wù)器 的故障處理技術(shù)越成熟，向用戶提供的可 用性就越高。 3. 安全性是網(wǎng)絡(luò)的生命，而服務(wù)器的安全就是網(wǎng)絡(luò)的安全。為了提高服務(wù)器的安全性，服務(wù)器部件冗余就顯得非常重要。因為服務(wù)器冗余性是消除系統(tǒng)錯誤、保證系統(tǒng)安全和維護(hù)系統(tǒng)穩(wěn)定的有效方法。 4. 高性能是指服務(wù)器的綜合性能指標(biāo)高。服務(wù)器基本性能主要表現(xiàn)在運行速度、磁盤空間、容錯能力、擴(kuò)展能力、穩(wěn)定性、持續(xù)性、監(jiān)測功能以及電源等方面。需要強(qiáng)調(diào)的是，一定要關(guān)注硬盤和電源的熱插拔性能，網(wǎng)卡的自適應(yīng)能力，以及相關(guān)部件的冗余設(shè)計和糾錯功能。這些基本性能為保證服務(wù)器安全、穩(wěn)定、快速地工作起到重要作用。 5. 可擴(kuò)展性同樣是服務(wù)器的 重要性能之一。服務(wù)器在工作中的升級點，是由于工作站或客戶的數(shù)量增加是隨機(jī)的。為了保持服務(wù)器工作的穩(wěn)定性和安全性，就必須充分考慮服務(wù)器的可擴(kuò)展性能。 6. 模塊化設(shè)計是指電源、網(wǎng)卡 SCSI 卡、硬盤、風(fēng)扇等部件為模塊化結(jié)構(gòu)，且都具有熱插拔功能，可以在線維護(hù)，使系統(tǒng)的停機(jī)可能性大大減少。特別是分布式電源技術(shù)，使每個重要部件都有自己的能源系統(tǒng)，不會因一個部件電源損壞而危及整個系統(tǒng)的安全與持續(xù)工作。 這六個方面是所有類型的用戶在選購服務(wù)器時通常要重點考慮的，它們既相互影響，又各自獨立，而且在涉及到不同的應(yīng)用和行業(yè)時，六個方 面的重要性也有輕重之分，因此，必須綜合權(quán)衡。此外，品牌、價格、服務(wù)、廠商實力等因素也是要重點考慮的因素。 我們仔細(xì)考察了桂林造紙廠的目前的應(yīng)用情況，并對將來造紙廠可能上馬的業(yè)務(wù)系統(tǒng)進(jìn)行了合理的估計，確定將桂林造紙廠的服務(wù)器系統(tǒng)中的核心服務(wù)器定位為部門級服務(wù)器。這樣設(shè)計既能滿足當(dāng)前信息化建設(shè)初步的需要，又留有比較充分的余量，而且在將來業(yè)務(wù)信息化完善后，可以退位作部門的服務(wù)器使用，保證投資的合理性和經(jīng)濟(jì)性。 我們在服務(wù)器選型時，除了 重點 考慮服務(wù)器本身的性能以外，同時考慮了可擴(kuò)展性，易用性、易管理性和高可用性的四 個方面的指標(biāo)。在服務(wù)器的性能方面我們要求該系統(tǒng)具有如下特征： 1. 采用了服務(wù)器專用的至強(qiáng) (XEON)處理器 ,其主頻不應(yīng)低于 2GHz。 并且支持SMP(對稱雙處理器 )，提供給將來的升級之用。 2. 磁盤子系統(tǒng)應(yīng)當(dāng)采用 不低于 Wide Ultra3 SCSI 標(biāo)準(zhǔn) 的設(shè)備 ，并且應(yīng)當(dāng)支持兩個以上通道。硬盤的轉(zhuǎn)速應(yīng)當(dāng)不低于 10000 轉(zhuǎn) /分，并且具有較低的發(fā)熱量。 3. 網(wǎng)絡(luò)子系統(tǒng)應(yīng)當(dāng) 推薦 采用 INTEL 公司的千兆網(wǎng)絡(luò)芯片的網(wǎng)卡，并且支持1000BaseT 標(biāo)準(zhǔn)。 支持自動負(fù)載平衡 (ALB)和容錯技術(shù) (AFT)。 4. 系統(tǒng)前端總線不低于 400MHz。 在易用性、易管理性和高可用性方面的考慮我們并不特別列出，相關(guān)內(nèi)容體現(xiàn)在我們所選擇的服務(wù)器的相關(guān)指標(biāo)上，具體參數(shù)指標(biāo)間產(chǎn)品選型部分。我們 給桂林造紙廠的選用的主服務(wù)器的型號確定為惠普公司的 ProLiant ML350 G3。 產(chǎn)品選型 與配置 服務(wù)器 產(chǎn)品簡介 ProLiant ML350 G3 是一款具有機(jī)柜和塔式兩種機(jī)箱的服務(wù)器，它支持 2 路處理器，特別適合用于工作組和不斷發(fā)展的企業(yè)應(yīng)用，并具有優(yōu)異的性價比。在這款服務(wù)器上采用很多新的技術(shù)，如：支持超線程技術(shù)的 Intel Xeon 處理器， 400MHz 前端總線， PCIX, DDR 內(nèi)存以及 Server Works Grand Champion LE 芯片組，為用戶提供強(qiáng)大的處理能力，以及極高的可靠性。 ProLiant ML350 G3 提供了六個熱插拔硬盤插槽，可選的熱插拔冗