【文章內(nèi)容簡介】 大樓采用 Cisco Catalyst 4500 智能化以太網(wǎng)交換機(jī) 。 Cisco Catalyst 4500 Cisco Catalyst 4500 為所有將集成以解決業(yè)務(wù)問題的應(yīng)用提供了網(wǎng)絡(luò)基礎(chǔ)設(shè)施。通過集成永續(xù)性擴(kuò)展智能網(wǎng)絡(luò)服務(wù)，可控制所有流量類型并實(shí)現(xiàn)最短停運(yùn)時(shí)間。 Cisco Catalyst 4500憑借以下 功能 提供了這種控制能力：集成永續(xù)性 —— 通過 Cisco Catalyst 4500 的冗余交換管理引擎（不到一秒內(nèi) 實(shí)現(xiàn)故障轉(zhuǎn)換）功能、基于軟件的故障容許、冗余風(fēng)扇和 1+1 電源冗余，最大限度地縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間 ； 高級(jí) QoS—— 集成的基于第二到四層的 QoS 和流量管理功能，在 32020 個(gè) QoS 策略條目的基礎(chǔ)上，對(duì)關(guān)鍵任務(wù)和時(shí)間敏感型流量進(jìn)行了分類和優(yōu)先排序 ； 可預(yù)測(cè)性能 —— Cisco Catalyst 4500 系列在硬件中為第二到 第 四層流量提供了高達(dá) 102Mpps 的線速轉(zhuǎn)發(fā)速率 ； 高級(jí)安全性能 —— 對(duì)榮獲專利的思科第二層安全特性的支持，可防止惡意服務(wù)器的安全違規(guī)，以及可能截獲密碼及數(shù)據(jù)的 “中間人 ”攻擊。此外，它還支持第二到四層過濾 和監(jiān) 控 ，以防來自惡意網(wǎng)絡(luò)攻擊者的流量進(jìn)入網(wǎng)絡(luò) ； 全面的管理－ —Cisco Catalyst 4500 系列為所有端口的配置和控制提供了基于 Web 的管理功能，因而可以集中管理重要網(wǎng)絡(luò)特性，如可用性和響應(yīng)能力等。 其它各個(gè)樓中的匯聚層交換機(jī)選擇思科公司的 Cisco Catalyst 355048 交換機(jī)。 Catalyst 355048 智能化以太網(wǎng)交換機(jī) 此 交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。因?yàn)榫哂卸喾N快速以太網(wǎng)和千 兆以太網(wǎng)配置，因此 Catalyst 355048 既可以作為一個(gè)功能強(qiáng)大的接入層交換機(jī)，用于中型企業(yè)的布線室；也可以作為一個(gè)骨干網(wǎng)交換機(jī)，用于中型網(wǎng)絡(luò)?？蛻粲惺芬詠淼谝淮慰梢栽谡麄€(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量（ QoS），速度限制， Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時(shí)保持了傳統(tǒng) LAN 交換的簡便性。 Catalyst 355048中內(nèi)嵌了 Cisco 集群管理套件（ CMS）軟件，該軟件使用戶可以利用一個(gè)標(biāo)準(zhǔn)的 Web 瀏覽器同時(shí)配置和診斷多個(gè) Catalyst 交換機(jī)并為其排除故障。 Cisco CMS 軟件提供了新的配置向?qū)В梢源蠓群喕鲜綉?yīng)用和網(wǎng)絡(luò)級(jí)服務(wù)的部署。 另外， Catalyst 355048 中含有標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)型多層軟件鏡像（ EMI）。 EMI 提供了一組更加豐富的企業(yè)級(jí)功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（ VLAN）間的路由，路由訪問控制列表（ RACL）和熱備 份 路由器協(xié)議（ HSRP）。在剛開始部署時(shí)，增強(qiáng)型多層軟件鏡像升級(jí)工具包為用戶提供了升級(jí)到 EMI 的靈活性。 （ 3）接入層交換機(jī) 接入層設(shè)備是接入用戶終端的產(chǎn)品，結(jié)點(diǎn)相對(duì)來說較多。因此要選擇 一些端口密度大，從設(shè)備的硬件配置上講，支持總線堆疊功能的交換機(jī)。 在這里采用的是 Catalyst 3548XL 交換機(jī) 。 Catalyst 3548XL Catalyst 3548XL 交換機(jī)是 Cisco Systems公司 Catalyst 3500XL 系列產(chǎn)品的成員，是可擴(kuò)展的堆疊式 10/100和千兆比特以太網(wǎng)交換機(jī)系列產(chǎn)品，它們能夠提供超值的性能、可管理性、靈活性，同時(shí)能夠出色地保護(hù)客戶的投資。 的交換網(wǎng)和最高 的轉(zhuǎn)發(fā)速率使這些交換機(jī)成為建立高性能局域網(wǎng)的理想選擇。 Catalyst 3548XL 擁有 48 個(gè)10/100端口以及 2個(gè)基于 GBIC的千兆比特以太網(wǎng)端口。內(nèi)置的千兆比特以太網(wǎng)端口適合插入多種 GBIC 收發(fā)器，包括 Cisco GigaStack(tm) GBIC， 1000Base SX,1000Base LX/LH 和1000Base ZX GBIC。 Catalyst 3548XL交換機(jī)是多種網(wǎng)絡(luò)應(yīng)用中實(shí)現(xiàn)桌面連接的理想選擇。這種交換機(jī)擁有基于 GBIC 的雙千兆比特以太網(wǎng)端口，能夠?yàn)?千兆比特以太網(wǎng)上行鏈路或GigaStack GBIC 堆疊解決方案提供一個(gè)極為靈活的、可擴(kuò)展的解決方案。無論在桌面上還是在配線室里，這 種 交換機(jī)都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。利用 Cisco交換機(jī)集群多設(shè)備管理技術(shù)，對(duì) Cisco桌面 Catalyst交換機(jī)的管理能夠變得更加方便 。 （ 5）防火墻 我們選用 天融信 TOPSEC NGFW4000T 天融信 TOPSEC NGFW4000T 采用獨(dú)創(chuàng)的最新最先進(jìn)的技術(shù) 核檢測(cè)技術(shù)，即基于 OS 內(nèi)核的會(huì)話檢測(cè)技術(shù)，在 OS 內(nèi)核實(shí)現(xiàn)對(duì)應(yīng)用 層訪問控制。它相對(duì)于包過濾和應(yīng)用代理防火墻來講，不但更加成功地實(shí)現(xiàn)了對(duì)應(yīng)用層的細(xì)粒度控制，同時(shí)，更有效保證了防火墻的性能。由于基于 OS 內(nèi)核的會(huì)話過濾技術(shù)可以對(duì)整個(gè)通訊會(huì)話進(jìn)行全部或者部分的還原，所以其輸出的日志信息將非常完整。包括傳統(tǒng)的會(huì)話日 志（主要描述通訊的時(shí)間、源目地址、源目端口、通信流量、通訊協(xié)議等），和命令日志（描述使用了那些命令，執(zhí)行了那些操作，將整個(gè)通訊的內(nèi)容全部記錄下來，構(gòu)造了一個(gè)安全、高效、可靠、應(yīng)用極大方便靈活的防火墻系統(tǒng)，為客戶提供采用獨(dú)創(chuàng)的最新最先進(jìn)的技術(shù)、適用更廣泛的網(wǎng)絡(luò)及應(yīng)用環(huán)境、支持多種工作模式、支持遠(yuǎn)程集中管理、支持負(fù)載均衡和雙機(jī)備份、多層次分布式帶寬管理、支持多種身份認(rèn)證、更強(qiáng)的防御功能、深層日志及靈活，強(qiáng)大審計(jì)分析功能、管理安全方便靈活、優(yōu)秀的性價(jià)比、獨(dú)立的防火區(qū)域等最優(yōu)秀的性能及功能保證。 主要參數(shù)如下表： 設(shè)備類型 中小型企業(yè)級(jí)防火墻 硬件 3 個(gè) 10/100BASETX,最多可擴(kuò)展 5 個(gè)端口 網(wǎng)絡(luò)吞吐量（ Mbps） 100 主要功能 訪問控制，寬帶管理，防火墻功能 安全標(biāo)準(zhǔn) UL 1950， EN 41003， AS/NZS 3260， AS/NZS 3548 Class A， CSA Class A，F(xiàn)CC Class A， EN 605552， VCCI （ ClassII ） 控制端口 RS232 管理 SNMP,CLI,SSH 入侵檢測(cè) IDS,Dos,DDoS （ 6） 服務(wù)器 由于企業(yè)網(wǎng) 每天處理的信息數(shù)據(jù)量很大，因此對(duì)服務(wù)器的性能提出了更高的要求，也就是說服務(wù)器必須具有很強(qiáng)的數(shù)據(jù)處理、訪問能力，以滿足系統(tǒng)運(yùn)行的要求。與此同時(shí)，服務(wù)器還必須具有很高的可靠性，從而為整個(gè)信息系統(tǒng)能夠安全有效的運(yùn)行提供可靠的保證。所以網(wǎng)絡(luò)服務(wù)器 WWW 服務(wù) ＦＴＰ、數(shù)據(jù)庫服務(wù)器我們采用 浪潮英信 3500D服務(wù)器 圖書館服務(wù)器我們同樣采用 浪潮英信 3500D服務(wù)器 。 具體配置如下： 產(chǎn)品簡介 浪潮英信 NC3500D服務(wù)器基于全新的浪潮智能彈性架構(gòu) IFA+，采用最新的雙核英特爾至強(qiáng)處理器 MP，同時(shí)支持超線程技術(shù)，為商業(yè)應(yīng)用提供更加經(jīng)濟(jì)高效的計(jì)算平臺(tái) 。 產(chǎn)品名稱 CPU 內(nèi)存 硬盤 RAID 網(wǎng)絡(luò) 電源 NC3500D 1/2*2M/Q 2G ECC DDR2 1萬轉(zhuǎn) 73G*2/ 10HSB RAID 1000*2 1+1冗余電源 HS 功能特性 性能強(qiáng)大 * 雙核英特爾至強(qiáng)處理器 MP和超線程技術(shù)，提供更出 色的并行計(jì)算處理能力和擴(kuò)展性； * 多線程軟件可從中受益提高吞吐量和性能，支持 SMP (對(duì)稱多處理 )的 10,000多個(gè)應(yīng)用程序可以不加修改的運(yùn)行在多核系統(tǒng)上，具有高性能的解決方案擴(kuò)展能力。 ? 內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID等高級(jí)內(nèi)存容錯(cuò)功能有效規(guī)避宕機(jī)風(fēng)險(xiǎn)； ? * 4路交叉存取提供 4倍于普通模式的內(nèi)存帶寬； ? * X4 SDDC、 X8 SDDC，糾正任意的單 Bit錯(cuò)誤、檢測(cè)任意的雙 Bit錯(cuò)誤、使用指定的內(nèi)存時(shí)，可最多糾正 4Bit或者 8Bit錯(cuò)誤； ? * 完整的 memory scrubbing 功能： 提前 “ 糾正 ” 單 Bit錯(cuò)誤； ? 對(duì)于無法糾正的錯(cuò)誤，能夠自動(dòng)重新嘗試從其它數(shù)據(jù)保存點(diǎn)獲取正確的數(shù)。 產(chǎn)品配置 處理器 支持四路雙核英特爾至強(qiáng)處理器 二級(jí)高速緩存 2*2MB 系統(tǒng)前端總線 667MHz 內(nèi)存 最大 16個(gè)內(nèi)存插槽，支持 DDR2 400,最大可擴(kuò)展 64GB內(nèi)存，支持內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID、 X4SDDC 硬盤控制器 集成雙通道 SCSI，可選外部接口 RAID 可選具有電池、采用 DDR2緩存的集成 RAID 存儲(chǔ) 最大支持 10個(gè)熱插拔 SCSI硬盤 I/O擴(kuò)展槽 1個(gè)熱插拔 x8PCIE； 3個(gè)熱插拔 x4PCIE； 1個(gè)熱插拔 64bit/133Mhz PCIX；2個(gè) 64bit/100Mhz PCIX 集成 I/O端口 2個(gè) RJ45網(wǎng)絡(luò)接口， 5個(gè) USB接口（ 2個(gè)后置， 3個(gè)前置）， 1個(gè)前置 VGA接口， 1個(gè)后置 VGA串口， 1個(gè)后置串口，可選擴(kuò)展 1個(gè)光纖通道 網(wǎng)絡(luò)控制器 集成 64位高性能雙千兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級(jí)特性。 電源 1570W雙電源，可選 1+1冗余 顯卡 集成帶 16MB顯存的顯示控制器 光驅(qū) DVD 軟 驅(qū) 可選 USB軟驅(qū) 管理功能 采用浪潮高級(jí)服務(wù)器管理模塊，提供遠(yuǎn)程管理和遠(yuǎn)程診斷功能，支持 和 ， ， EMP。 支持浪潮睿捷管理套件 支持操作系統(tǒng) 不同的操作系統(tǒng)下可實(shí)現(xiàn)的硬件配置略有不同，詳情請(qǐng)咨詢 環(huán)境溫度 5℃ ～ 35℃ 電源電壓 100V－ 240V 國際認(rèn)證 ISO9001 國際質(zhì)量管理體系， ISO14001 國際環(huán)境管理體系 機(jī)箱 機(jī)架 /塔式： 262mm（高） 447mm （寬） 706mm （深） 推薦使用機(jī)柜 900mm （ 7） UPS 我們選用 艾默生 力博特 UH310100L ，此產(chǎn)品 采用業(yè)界領(lǐng)先的全數(shù)字控制技術(shù)，在提供優(yōu)異電氣性能的同時(shí)，充分滿足安規(guī)及電磁兼容標(biāo)準(zhǔn)，具有完善的智能監(jiān)控及網(wǎng)絡(luò)管理功 能 主要參數(shù)如下表： UPS 類型 在線式 額定輸出容量 10KVA 輸入電壓范圍 176 276V 輸入電壓頻率范圍 50 60Hz 輸出電壓范圍 217 222V 應(yīng)用環(huán)境 工作溫度（ ℃ ） 0 40，工作濕度 0% 95%。 電源效率 92% 輸出電壓波形 N/A 外型尺寸 770280875 產(chǎn)品重量 97Kg 2．軟件選型 （ 1） 網(wǎng)絡(luò)操作系統(tǒng) Microsoft 公司的 Windows Server 2020 網(wǎng)絡(luò)操作系統(tǒng)具有搶先式多任務(wù)多線程調(diào)度能力，它的易用性 、靈活性、先進(jìn)性以及擴(kuò)展的 Inter/Inter 通信服務(wù)，能夠最大限度的滿足當(dāng)今各種復(fù)雜計(jì)算、管理環(huán)境的需要，是目前較為先進(jìn)和較為理想的高性能應(yīng)用服務(wù)器平臺(tái)。為此，采用 Windows Server 2020 中文版作為網(wǎng)絡(luò)操作系統(tǒng)。 Windows Server 2020 擴(kuò)展了 Windows Server 2020 操作系統(tǒng)，在輕松地集成到現(xiàn)有 Windows Server 2020 環(huán)境的同時(shí)，提供了一種更高效的方法，來管理控制對(duì)本地和遠(yuǎn)程自資源的訪問。 Windows Server 2020提供了一個(gè)可伸縮的、安全性更高的 Web 平臺(tái)，與基于 UNIX 的系統(tǒng)進(jìn)行無縫的集成，并實(shí)現(xiàn)了新的應(yīng)用方案，包括簡化的分支機(jī)構(gòu)服務(wù)器管理、改善的身份和訪問管理以及更高效的存儲(chǔ)管理。 Windows Server 2020 提供了更高的安全性、可靠性，擴(kuò)展了對(duì)本地和遠(yuǎn)程資源的連接和控制。企業(yè)可通過 增強(qiáng)的資源管理和控制，受益于更低的成本和更好的效率。 （ 2） PC 操作系統(tǒng) PC工作站建議采用 Windows XP SP2 作為用戶環(huán)境，為了實(shí)現(xiàn)來自各樓層、各用戶的網(wǎng)絡(luò)系統(tǒng)的有效互聯(lián)，采用 TCP/IP 網(wǎng)絡(luò)協(xié)議。安裝常用軟件如：播放器、 Word、 Excel、ACDSee 等。 （ 3） 辦公自動(dòng)化系統(tǒng) 賽飛 OA 普及型 辦公自動(dòng)化系統(tǒng) 是由南昌賽樂氏科技有限公司開發(fā)出來的，