【文章內(nèi)容簡介】 大樓采用 Cisco Catalyst 4500 智能化以太網(wǎng)交換機 。 Cisco Catalyst 4500 Cisco Catalyst 4500 為所有將集成以解決業(yè)務問題的應用提供了網(wǎng)絡基礎設施。通過集成永續(xù)性擴展智能網(wǎng)絡服務，可控制所有流量類型并實現(xiàn)最短停運時間。 Cisco Catalyst 4500憑借以下 功能 提供了這種控制能力：集成永續(xù)性 —— 通過 Cisco Catalyst 4500 的冗余交換管理引擎（不到一秒內(nèi) 實現(xiàn)故障轉(zhuǎn)換）功能、基于軟件的故障容許、冗余風扇和 1+1 電源冗余，最大限度地縮短了網(wǎng)絡停運時間 ； 高級 QoS—— 集成的基于第二到四層的 QoS 和流量管理功能，在 32020 個 QoS 策略條目的基礎上，對關(guān)鍵任務和時間敏感型流量進行了分類和優(yōu)先排序 ； 可預測性能 —— Cisco Catalyst 4500 系列在硬件中為第二到 第 四層流量提供了高達 102Mpps 的線速轉(zhuǎn)發(fā)速率 ； 高級安全性能 —— 對榮獲專利的思科第二層安全特性的支持，可防止惡意服務器的安全違規(guī)，以及可能截獲密碼及數(shù)據(jù)的 “中間人 ”攻擊。此外，它還支持第二到四層過濾 和監(jiān) 控 ，以防來自惡意網(wǎng)絡攻擊者的流量進入網(wǎng)絡 ； 全面的管理－ —Cisco Catalyst 4500 系列為所有端口的配置和控制提供了基于 Web 的管理功能，因而可以集中管理重要網(wǎng)絡特性，如可用性和響應能力等。 其它各個樓中的匯聚層交換機選擇思科公司的 Cisco Catalyst 355048 交換機。 Catalyst 355048 智能化以太網(wǎng)交換機 此 交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、安全性和控制能力，從而提高網(wǎng)絡的運行效率。因為具有多種快速以太網(wǎng)和千 兆以太網(wǎng)配置，因此 Catalyst 355048 既可以作為一個功能強大的接入層交換機，用于中型企業(yè)的布線室；也可以作為一個骨干網(wǎng)交換機，用于中型網(wǎng)絡?？蛻粲惺芬詠淼谝淮慰梢栽谡麄€網(wǎng)絡中部署智能化的服務，例如先進的服務質(zhì)量（ QoS），速度限制， Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時保持了傳統(tǒng) LAN 交換的簡便性。 Catalyst 355048中內(nèi)嵌了 Cisco 集群管理套件（ CMS）軟件，該軟件使用戶可以利用一個標準的 Web 瀏覽器同時配置和診斷多個 Catalyst 交換機并為其排除故障。 Cisco CMS 軟件提供了新的配置向?qū)?，它可以大幅度簡化整合式應用和網(wǎng)絡級服務的部署。 另外， Catalyst 355048 中含有標準多層軟件鏡像（ SMI）或者增強型多層軟件鏡像（ EMI）。 EMI 提供了一組更加豐富的企業(yè)級功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（ VLAN）間的路由，路由訪問控制列表（ RACL）和熱備 份 路由器協(xié)議（ HSRP）。在剛開始部署時，增強型多層軟件鏡像升級工具包為用戶提供了升級到 EMI 的靈活性。 （ 3）接入層交換機 接入層設備是接入用戶終端的產(chǎn)品，結(jié)點相對來說較多。因此要選擇 一些端口密度大，從設備的硬件配置上講，支持總線堆疊功能的交換機。 在這里采用的是 Catalyst 3548XL 交換機 。 Catalyst 3548XL Catalyst 3548XL 交換機是 Cisco Systems公司 Catalyst 3500XL 系列產(chǎn)品的成員，是可擴展的堆疊式 10/100和千兆比特以太網(wǎng)交換機系列產(chǎn)品，它們能夠提供超值的性能、可管理性、靈活性，同時能夠出色地保護客戶的投資。 的交換網(wǎng)和最高 的轉(zhuǎn)發(fā)速率使這些交換機成為建立高性能局域網(wǎng)的理想選擇。 Catalyst 3548XL 擁有 48 個10/100端口以及 2個基于 GBIC的千兆比特以太網(wǎng)端口。內(nèi)置的千兆比特以太網(wǎng)端口適合插入多種 GBIC 收發(fā)器，包括 Cisco GigaStack(tm) GBIC， 1000Base SX,1000Base LX/LH 和1000Base ZX GBIC。 Catalyst 3548XL交換機是多種網(wǎng)絡應用中實現(xiàn)桌面連接的理想選擇。這種交換機擁有基于 GBIC 的雙千兆比特以太網(wǎng)端口，能夠為 千兆比特以太網(wǎng)上行鏈路或GigaStack GBIC 堆疊解決方案提供一個極為靈活的、可擴展的解決方案。無論在桌面上還是在配線室里，這 種 交換機都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。利用 Cisco交換機集群多設備管理技術(shù)，對 Cisco桌面 Catalyst交換機的管理能夠變得更加方便 。 （ 5）防火墻 我們選用 天融信 TOPSEC NGFW4000T 天融信 TOPSEC NGFW4000T 采用獨創(chuàng)的最新最先進的技術(shù) 核檢測技術(shù)，即基于 OS 內(nèi)核的會話檢測技術(shù)，在 OS 內(nèi)核實現(xiàn)對應用 層訪問控制。它相對于包過濾和應用代理防火墻來講，不但更加成功地實現(xiàn)了對應用層的細粒度控制，同時，更有效保證了防火墻的性能。由于基于 OS 內(nèi)核的會話過濾技術(shù)可以對整個通訊會話進行全部或者部分的還原，所以其輸出的日志信息將非常完整。包括傳統(tǒng)的會話日 志（主要描述通訊的時間、源目地址、源目端口、通信流量、通訊協(xié)議等），和命令日志（描述使用了那些命令，執(zhí)行了那些操作，將整個通訊的內(nèi)容全部記錄下來，構(gòu)造了一個安全、高效、可靠、應用極大方便靈活的防火墻系統(tǒng)，為客戶提供采用獨創(chuàng)的最新最先進的技術(shù)、適用更廣泛的網(wǎng)絡及應用環(huán)境、支持多種工作模式、支持遠程集中管理、支持負載均衡和雙機備份、多層次分布式帶寬管理、支持多種身份認證、更強的防御功能、深層日志及靈活，強大審計分析功能、管理安全方便靈活、優(yōu)秀的性價比、獨立的防火區(qū)域等最優(yōu)秀的性能及功能保證。 主要參數(shù)如下表： 設備類型 中小型企業(yè)級防火墻 硬件 3 個 10/100BASETX,最多可擴展 5 個端口 網(wǎng)絡吞吐量（ Mbps） 100 主要功能 訪問控制，寬帶管理，防火墻功能 安全標準 UL 1950， EN 41003， AS/NZS 3260， AS/NZS 3548 Class A， CSA Class A，F(xiàn)CC Class A， EN 605552， VCCI （ ClassII ） 控制端口 RS232 管理 SNMP,CLI,SSH 入侵檢測 IDS,Dos,DDoS （ 6） 服務器 由于企業(yè)網(wǎng) 每天處理的信息數(shù)據(jù)量很大，因此對服務器的性能提出了更高的要求，也就是說服務器必須具有很強的數(shù)據(jù)處理、訪問能力，以滿足系統(tǒng)運行的要求。與此同時，服務器還必須具有很高的可靠性，從而為整個信息系統(tǒng)能夠安全有效的運行提供可靠的保證。所以網(wǎng)絡服務器 WWW 服務 ＦＴＰ、數(shù)據(jù)庫服務器我們采用 浪潮英信 3500D服務器 圖書館服務器我們同樣采用 浪潮英信 3500D服務器 。 具體配置如下： 產(chǎn)品簡介 浪潮英信 NC3500D服務器基于全新的浪潮智能彈性架構(gòu) IFA+，采用最新的雙核英特爾至強處理器 MP，同時支持超線程技術(shù)，為商業(yè)應用提供更加經(jīng)濟高效的計算平臺 。 產(chǎn)品名稱 CPU 內(nèi)存 硬盤 RAID 網(wǎng)絡 電源 NC3500D 1/2*2M/Q 2G ECC DDR2 1萬轉(zhuǎn) 73G*2/ 10HSB RAID 1000*2 1+1冗余電源 HS 功能特性 性能強大 * 雙核英特爾至強處理器 MP和超線程技術(shù)，提供更出 色的并行計算處理能力和擴展性； * 多線程軟件可從中受益提高吞吐量和性能，支持 SMP (對稱多處理 )的 10,000多個應用程序可以不加修改的運行在多核系統(tǒng)上，具有高性能的解決方案擴展能力。 ? 內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID等高級內(nèi)存容錯功能有效規(guī)避宕機風險； ? * 4路交叉存取提供 4倍于普通模式的內(nèi)存帶寬； ? * X4 SDDC、 X8 SDDC，糾正任意的單 Bit錯誤、檢測任意的雙 Bit錯誤、使用指定的內(nèi)存時，可最多糾正 4Bit或者 8Bit錯誤； ? * 完整的 memory scrubbing 功能： 提前 “ 糾正 ” 單 Bit錯誤； ? 對于無法糾正的錯誤，能夠自動重新嘗試從其它數(shù)據(jù)保存點獲取正確的數(shù)。 產(chǎn)品配置 處理器 支持四路雙核英特爾至強處理器 二級高速緩存 2*2MB 系統(tǒng)前端總線 667MHz 內(nèi)存 最大 16個內(nèi)存插槽，支持 DDR2 400,最大可擴展 64GB內(nèi)存，支持內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID、 X4SDDC 硬盤控制器 集成雙通道 SCSI，可選外部接口 RAID 可選具有電池、采用 DDR2緩存的集成 RAID 存儲 最大支持 10個熱插拔 SCSI硬盤 I/O擴展槽 1個熱插拔 x8PCIE； 3個熱插拔 x4PCIE； 1個熱插拔 64bit/133Mhz PCIX；2個 64bit/100Mhz PCIX 集成 I/O端口 2個 RJ45網(wǎng)絡接口， 5個 USB接口（ 2個后置， 3個前置）， 1個前置 VGA接口， 1個后置 VGA串口， 1個后置串口，可選擴展 1個光纖通道 網(wǎng)絡控制器 集成 64位高性能雙千兆網(wǎng)卡，支持網(wǎng)絡喚醒，網(wǎng)絡冗余，負載均衡等網(wǎng)絡高級特性。 電源 1570W雙電源，可選 1+1冗余 顯卡 集成帶 16MB顯存的顯示控制器 光驅(qū) DVD 軟 驅(qū) 可選 USB軟驅(qū) 管理功能 采用浪潮高級服務器管理模塊，提供遠程管理和遠程診斷功能，支持 和 ， ， EMP。 支持浪潮睿捷管理套件 支持操作系統(tǒng) 不同的操作系統(tǒng)下可實現(xiàn)的硬件配置略有不同，詳情請咨詢 環(huán)境溫度 5℃ ～ 35℃ 電源電壓 100V－ 240V 國際認證 ISO9001 國際質(zhì)量管理體系， ISO14001 國際環(huán)境管理體系 機箱 機架 /塔式： 262mm（高） 447mm （寬） 706mm （深） 推薦使用機柜 900mm （ 7） UPS 我們選用 艾默生 力博特 UH310100L ，此產(chǎn)品 采用業(yè)界領先的全數(shù)字控制技術(shù)，在提供優(yōu)異電氣性能的同時，充分滿足安規(guī)及電磁兼容標準，具有完善的智能監(jiān)控及網(wǎng)絡管理功 能 主要參數(shù)如下表： UPS 類型 在線式 額定輸出容量 10KVA 輸入電壓范圍 176 276V 輸入電壓頻率范圍 50 60Hz 輸出電壓范圍 217 222V 應用環(huán)境 工作溫度（ ℃ ） 0 40，工作濕度 0% 95%。 電源效率 92% 輸出電壓波形 N/A 外型尺寸 770280875 產(chǎn)品重量 97Kg 2．軟件選型 （ 1） 網(wǎng)絡操作系統(tǒng) Microsoft 公司的 Windows Server 2020 網(wǎng)絡操作系統(tǒng)具有搶先式多任務多線程調(diào)度能力，它的易用性 、靈活性、先進性以及擴展的 Inter/Inter 通信服務，能夠最大限度的滿足當今各種復雜計算、管理環(huán)境的需要，是目前較為先進和較為理想的高性能應用服務器平臺。為此，采用 Windows Server 2020 中文版作為網(wǎng)絡操作系統(tǒng)。 Windows Server 2020 擴展了 Windows Server 2020 操作系統(tǒng)，在輕松地集成到現(xiàn)有 Windows Server 2020 環(huán)境的同時，提供了一種更高效的方法，來管理控制對本地和遠程自資源的訪問。 Windows Server 2020提供了一個可伸縮的、安全性更高的 Web 平臺，與基于 UNIX 的系統(tǒng)進行無縫的集成，并實現(xiàn)了新的應用方案，包括簡化的分支機構(gòu)服務器管理、改善的身份和訪問管理以及更高效的存儲管理。 Windows Server 2020 提供了更高的安全性、可靠性，擴展了對本地和遠程資源的連接和控制。企業(yè)可通過 增強的資源管理和控制，受益于更低的成本和更好的效率。 （ 2） PC 操作系統(tǒng) PC工作站建議采用 Windows XP SP2 作為用戶環(huán)境，為了實現(xiàn)來自各樓層、各用戶的網(wǎng)絡系統(tǒng)的有效互聯(lián)，采用 TCP/IP 網(wǎng)絡協(xié)議。安裝常用軟件如：播放器、 Word、 Excel、ACDSee 等。 （ 3） 辦公自動化系統(tǒng) 賽飛 OA 普及型 辦公自動化系統(tǒng) 是由南昌賽樂氏科技有限公司開發(fā)出來的，