【文章內容簡介】 交換機匯聚層方面，在總部大樓采用 Cisco Catalyst 4500 智能化以太網交換機。 Cisco Catalyst 4500Cisco Catalyst 4500 為所有將集成以解決業(yè)務問題的應用提供了網絡基礎設施。通過集成永續(xù)性擴展智能網絡服務，可控制所有流量類型并實現最短停運時間。Cisco Catalyst 4500 憑借以下功能提供了這種控制能力：集成永續(xù)性——通過 Cisco Catalyst 4500 的冗余交換管理引擎（不到一秒內實現故障轉換）功能、基于軟件的故障容許、冗余風扇和 1+1電源冗余，最大限度地縮短了網絡停運時間；高級 QoS——集成的基于第二到四層的 QoS和流量管理功能，在 32022 個 QoS 策略條目的基礎上，對關鍵任務和時間敏感型流量進行了分類和優(yōu)先排序；可預測性能——Cisco Catalyst 4500 系列在硬件中為第二到第四層流量提供了高達 102Mpps 的線速轉發(fā)速率；高級安全性能——對榮獲專利的思科第二層安全特性的支持，可防止惡意服務器的安全違規(guī)，以及可能截獲密碼及數據的“中間人”攻擊。此外，它還支持第二到四層過濾和監(jiān)控，以防來自惡意網絡攻擊者的流量進入網絡；全面的管理－—Cisco Catalyst 4500 系列為所有端口的配置和控制提供了基于 Web 的管理功能，因而可以集中管理重要網絡特性，如可用性和響應能力等。其它各個樓中的匯聚層交換機選擇思科公司的 Cisco Catalyst 355048 交換機。Catalyst 355048 智能化以太網交換機此交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、安全性和控制能力，從而提高網絡的運行效率。因為具有多種快速以太網和千兆以太網配置，因此 Catalyst 355048 既可以作為一個功能強大的接入層交換機，用于中型企業(yè)的布線室；也可以作為一個骨干網交換機，用于中型網絡?？蛻粲惺芬詠淼谝淮慰梢栽谡麄€網絡中部署智能化的服務，例如先進的服務質量（QoS） ，速度限制，Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時保持了傳統(tǒng) LAN 交換的簡便性。Catalyst 355048 中內嵌了 Cisco 集群管理套件（CMS）軟件，該軟件使用戶可以利用一個標準的 Web 瀏覽器同時配置和診斷多個 Catalyst 交換機并為其排除故障。Cisco CMS 軟件提供了新的配置向導，它可以大幅度簡化整合式應用和網絡級服務的部署。另外，Catalyst 355048 中含有標準多層軟件鏡像（ SMI）或者增強型多層軟件鏡像（EMI ） 。EMI 提供了一組更加豐富的企業(yè)級功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（VLAN）間的路由，路由訪問控制列表（RACL）和熱備份路由器協(xié)議（HSRP） 。在剛開始部署時，增強型多層軟件鏡像升級工具包為用戶提供了升級到 EMI 的靈活性。（3）接入層交換機接入層設備是接入用戶終端的產品，結點相對來說較多。因此要選擇一些端口密度大，從設備的硬件配置上講，支持總線堆疊功能的交換機。在這里采用的是 Catalyst 3548XL 交換機。 Catalyst 3548XLCatalyst 3548XL 交換機是 Cisco Systems 公司 Catalyst 3500XL 系列產品的成員，是可擴展的堆疊式 10/100 和千兆比特以太網交換機系列產品，它們能夠提供超值的性能、可管理性、靈活性，同時能夠出色地保護客戶的投資。 的交換網和最高 的轉發(fā)速率使這些交換機成為建立高性能局域網的理想選擇。Catalyst 3548XL 擁有 48 個10/100 端口以及 2 個基于 GBIC 的千兆比特以太網端口。內置的千兆比特以太網端口適合插入多種 GBIC 收發(fā)器，包括 Cisco GigaStack(tm) GBIC，1000Base SX,1000Base LX/LH和 1000Base ZX GBIC。Catalyst 3548XL 交換機是多種網絡應用中實現桌面連接的理想選擇。這種交換機擁有基于 GBIC 的雙千兆比特以太網端口，能夠為千兆比特以太網上行鏈路或 GigaStack GBIC 堆疊解決方案提供一個極為靈活的、可擴展的解決方案。無論在桌面上還是在配線室里，這種交換機都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。利用Cisco 交換機集群多設備管理技術，對 Cisco 桌面 Catalyst 交換機的管理能夠變得更加方便。（5）防火墻 我 們 選 用 天 融 信 TOPSEC NGFW4000T天 融 信 TOPSEC NGFW4000T 采用獨創(chuàng)的最新最先進的技術核檢測技術，即基于OS 內核的會話檢測技術，在 OS 內核實現對應用層訪問控制。它相對于包過濾和應用代理防火墻來講，不但更加成功地實現了對應用層的細粒度控制，同時，更有效保證了防火墻的性能。由于基于 OS 內核的會話過濾技術可以對整個通訊會話進行全部或者部分的還原，所以其輸出的日志信息將非常完整。包括傳統(tǒng)的會話日志（主要描述通訊的時間、源目地址、源目端口、通信流量、通訊協(xié)議等） ，和命令日志（描述使用了那些命令，執(zhí)行了那些操作，將整個通訊的內容全部記錄下來，構造了一個安全、高效、可靠、應用極大方便靈活的防火墻系統(tǒng)，為客戶提供采用獨創(chuàng)的最新最先進的技術、適用更廣泛的網絡及應用環(huán)境、支持多種工作模式、支持遠程集中管理、支持負載均衡和雙機備份、多層次分布式帶寬管理、支持多種身份認證、更強的防御功能、深層日志及靈活，強大審計分析功能、管理安全方便靈活、優(yōu)秀的性價比、獨立的防火區(qū)域等最優(yōu)秀的性能及功能保證。主 要 參 數 如 下 表 ：設備類型 中小型企業(yè)級防火墻硬件 3 個 10/100BASETX,最多可擴展 5 個端口網絡吞吐量（Mbps） 100主要功能 訪問控制，寬帶管理，防火墻功能安全標準UL 1950，EN 41003，AS/NZS 3260，AS/NZS 3548 Class A，CSA Class A，FCC Class A，EN 605552，VCCI （ClassII ）控制端口 RS232管理 SNMP,CLI,SSH入侵檢測 IDS,Dos,DDoS （6）服務器 由于企業(yè)網每天處理的信息數據量很大，因此對服務器的性能提出了更高的要求，也就是說服務器必須具有很強的數據處理、訪問能力，以滿足系統(tǒng)運行的要求。與此同時，服務器還必須具有很高的可靠性，從而為整個信息系統(tǒng)能夠安全有效的運行提供可靠的保證。所以網絡服務器 WWW 服務ＦＴＰ、數據庫服務器我們采用 浪潮英信 3500D 服務器圖書館服務器我們同樣采用浪潮英信 3500D 服務器。具體配置如下：產品簡介浪潮英信 NC3500D 服務器基于全新的浪潮智能彈性架構 IFA+，采用最新的雙核英特爾至強處理器 MP，同時支持超線程技術，為商業(yè)應用提供更加經濟高效的計算平臺。產品名稱 CPU 內存 硬盤 RAID 網絡 電源NC3500D 1/2*2M/Q 2G ECC DDR2 1 萬轉 73G*2/ 10HSB RAID 1000*2 1+1 冗余電源 HS功能特性性能強大* 雙核英特爾至強處理器 MP 和超線程技術，提供更出色的并行計算處理能力和擴展性；* 多線程軟件可從中受益提高吞吐量和性能，支持 SMP (對稱多處理)的 10,000 多個應用程序可以不加修改的運行在多核系統(tǒng)上，具有高性能的解決方案擴展能力。? 內存熱插拔、內存鏡像、內存熱備、內存 RAID 等高級內存容錯功能有效規(guī)避宕機風險；? * 4 路交叉存取提供 4 倍于普通模式的內存帶寬；? * X4 SDDC、X8 SDDC，糾正任意的單 Bit 錯誤、檢測任意的雙 Bit 錯誤、使用指定的內存時，可最多糾正 4Bit 或者 8Bit 錯誤；? * 完整的 memory scrubbing 功能：提前“糾正”單 Bit 錯誤；? 對于無法糾正的錯誤，能夠自動重新嘗試從其它數據保存點獲取正確的數。產品配置處理器 支持四路雙核英特爾至強處理器二級高速緩存 2*2MB系統(tǒng)前端總線 667MHz內存 最大 16 個內存插槽，支持 DDR2 400,最大可擴展 64GB 內存，支持內存熱插拔、內存鏡像、內存熱備、內存 RAID、X4SDDC 硬盤控制器 集成雙通道 SCSI，可選外部接口RAID 可選具有電池、采用 DDR2 緩存的集成 RAID 存儲 最大支持 10 個熱插拔 SCSI 硬盤I/O 擴展槽 1 個熱插拔 x8PCIE；3 個熱插拔 x4PCIE；1 個熱插拔 64bit/133Mhz PCIX；2 個 64bit/100Mhz PCIX集成 I/O 端口 2 個 RJ45 網絡接口，5 個 USB 接口（2 個后置，3 個前置），1 個前置 VGA接口，1 個后置 VGA 串口，1 個后置串口，可選擴展 1 個光纖通道網絡控制器 集成 64 位高性能雙千兆網卡，支持網絡喚醒，網絡冗余，負載均衡等網絡高級特性。電源 1570W 雙電源，可選 1+1 冗余顯卡 集成帶 16MB 顯存的顯示控制器光驅 DVD軟驅 可選 USB 軟驅管理功能采用浪潮高級服務器管理模塊，提供遠程管理和遠程診斷功能，支持 和 ，EMP。支持浪潮睿捷管理套件支持操作系統(tǒng) 不同的操作系統(tǒng)下可實現的硬件配置略有不同，詳情請咨詢環(huán)境溫度 5℃～35℃電源電壓 100V－240V國際認證 ISO9001 國際質量管理體系， ISO14001 國際環(huán)境管理體系機箱 機架/塔式：262mm（高）447mm（寬）706mm（深） 推薦使用機柜900mm （7）UPS我 們 選 用 艾 默 生 力 博 特 UH310100L ， 此 產 品 采 用 業(yè) 界 領 先 的 全 數 字 控 制 技 術 ， 在提 供 優(yōu) 異 電 氣 性 能 的 同 時 ， 充 分 滿 足 安 規(guī) 及 電 磁 兼 容 標 準 ， 具 有 完 善 的 智 能 監(jiān) 控 及 網 絡 管理 功 能主 要 參 數 如 下 表 ：UPS 類型 在線式額定輸出容量 10KVA輸入電壓范圍 176 276V輸入電壓頻率范圍 50 60Hz輸出電壓范圍 217 222V應用環(huán)境 工作溫度（℃） 0 40，工作濕度 0% 95%。電源效率 92%輸出電壓波形 N/A外型尺寸 770280875產品重量 97Kg 2．軟件選型（1） 網絡操作系統(tǒng) Microsoft 公司的 Windows Server 2022 網絡操作系統(tǒng)具有搶先式多任務多線程調度能力，它的易用性、靈活性、先進性以及擴展的 Inter/Inter 通信服務，能夠最大限度的滿足當今各種復雜計算、管理環(huán)境的需要，是目前較為先進和較為理想的高性能應用服務器平臺。為此，采用 Windows Server 2022 中文版作為網絡操作系統(tǒng)。Windows Server 2022擴展了 Windows Server 2022 操作系統(tǒng)，在輕松地集成到現有 Windows Server 2022 環(huán)境的同時，提供了一種更高效的方法，來管理控制對本地和遠程自資源的訪問。Windows Server 2022 提供了一個可伸縮的、安全性更高的 Web 平臺，與基于 UNIX 的系統(tǒng)進行無縫的集成，并實現了新的應用方案，包括簡化的分支機構服務器管理、改善的身份和訪問管理以及更高效的存儲管理。Windows Server 2022 提供了更高的安全性、可靠性，擴展了對本地和遠程資源的連接和控制。企業(yè)可通過增強的資源管理和控制，受益于更低的成本和更好的效率。（2）PC 操作系統(tǒng)PC 工作站建議采用 Windows XP SP2 作為用戶環(huán)境，為了實現來自各樓層、各用戶的網絡系統(tǒng)的有效互聯，采用 TCP/IP 網絡協(xié)議。安裝常用軟件如：播放器、Word、 Excel、ACDSee 等。（3）辦公自動化系統(tǒng)賽飛 OA 普及型辦公自動化系統(tǒng)是由南昌賽樂氏科技有限公司開發(fā)出來的，賽飛 OA 是基于 B