【文章內(nèi)容簡(jiǎn)介】 交換機(jī)匯聚層方面，在總部大樓采用 Cisco Catalyst 4500 智能化以太網(wǎng)交換機(jī)。 Cisco Catalyst 4500Cisco Catalyst 4500 為所有將集成以解決業(yè)務(wù)問題的應(yīng)用提供了網(wǎng)絡(luò)基礎(chǔ)設(shè)施。通過集成永續(xù)性擴(kuò)展智能網(wǎng)絡(luò)服務(wù)，可控制所有流量類型并實(shí)現(xiàn)最短停運(yùn)時(shí)間。Cisco Catalyst 4500 憑借以下功能提供了這種控制能力：集成永續(xù)性——通過 Cisco Catalyst 4500 的冗余交換管理引擎（不到一秒內(nèi)實(shí)現(xiàn)故障轉(zhuǎn)換）功能、基于軟件的故障容許、冗余風(fēng)扇和 1+1電源冗余，最大限度地縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間；高級(jí) QoS——集成的基于第二到四層的 QoS和流量管理功能，在 32022 個(gè) QoS 策略條目的基礎(chǔ)上，對(duì)關(guān)鍵任務(wù)和時(shí)間敏感型流量進(jìn)行了分類和優(yōu)先排序；可預(yù)測(cè)性能——Cisco Catalyst 4500 系列在硬件中為第二到第四層流量提供了高達(dá) 102Mpps 的線速轉(zhuǎn)發(fā)速率；高級(jí)安全性能——對(duì)榮獲專利的思科第二層安全特性的支持，可防止惡意服務(wù)器的安全違規(guī)，以及可能截獲密碼及數(shù)據(jù)的“中間人”攻擊。此外，它還支持第二到四層過濾和監(jiān)控，以防來自惡意網(wǎng)絡(luò)攻擊者的流量進(jìn)入網(wǎng)絡(luò)；全面的管理－—Cisco Catalyst 4500 系列為所有端口的配置和控制提供了基于 Web 的管理功能，因而可以集中管理重要網(wǎng)絡(luò)特性，如可用性和響應(yīng)能力等。其它各個(gè)樓中的匯聚層交換機(jī)選擇思科公司的 Cisco Catalyst 355048 交換機(jī)。Catalyst 355048 智能化以太網(wǎng)交換機(jī)此交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。因?yàn)榫哂卸喾N快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 355048 既可以作為一個(gè)功能強(qiáng)大的接入層交換機(jī)，用于中型企業(yè)的布線室；也可以作為一個(gè)骨干網(wǎng)交換機(jī)，用于中型網(wǎng)絡(luò)?？蛻粲惺芬詠淼谝淮慰梢栽谡麄€(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量（QoS） ，速度限制，Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時(shí)保持了傳統(tǒng) LAN 交換的簡(jiǎn)便性。Catalyst 355048 中內(nèi)嵌了 Cisco 集群管理套件（CMS）軟件，該軟件使用戶可以利用一個(gè)標(biāo)準(zhǔn)的 Web 瀏覽器同時(shí)配置和診斷多個(gè) Catalyst 交換機(jī)并為其排除故障。Cisco CMS 軟件提供了新的配置向?qū)?，它可以大幅度?jiǎn)化整合式應(yīng)用和網(wǎng)絡(luò)級(jí)服務(wù)的部署。另外，Catalyst 355048 中含有標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)型多層軟件鏡像（EMI ） 。EMI 提供了一組更加豐富的企業(yè)級(jí)功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（VLAN）間的路由，路由訪問控制列表（RACL）和熱備份路由器協(xié)議（HSRP） 。在剛開始部署時(shí)，增強(qiáng)型多層軟件鏡像升級(jí)工具包為用戶提供了升級(jí)到 EMI 的靈活性。（3）接入層交換機(jī)接入層設(shè)備是接入用戶終端的產(chǎn)品，結(jié)點(diǎn)相對(duì)來說較多。因此要選擇一些端口密度大，從設(shè)備的硬件配置上講，支持總線堆疊功能的交換機(jī)。在這里采用的是 Catalyst 3548XL 交換機(jī)。 Catalyst 3548XLCatalyst 3548XL 交換機(jī)是 Cisco Systems 公司 Catalyst 3500XL 系列產(chǎn)品的成員，是可擴(kuò)展的堆疊式 10/100 和千兆比特以太網(wǎng)交換機(jī)系列產(chǎn)品，它們能夠提供超值的性能、可管理性、靈活性，同時(shí)能夠出色地保護(hù)客戶的投資。 的交換網(wǎng)和最高 的轉(zhuǎn)發(fā)速率使這些交換機(jī)成為建立高性能局域網(wǎng)的理想選擇。Catalyst 3548XL 擁有 48 個(gè)10/100 端口以及 2 個(gè)基于 GBIC 的千兆比特以太網(wǎng)端口。內(nèi)置的千兆比特以太網(wǎng)端口適合插入多種 GBIC 收發(fā)器，包括 Cisco GigaStack(tm) GBIC，1000Base SX,1000Base LX/LH和 1000Base ZX GBIC。Catalyst 3548XL 交換機(jī)是多種網(wǎng)絡(luò)應(yīng)用中實(shí)現(xiàn)桌面連接的理想選擇。這種交換機(jī)擁有基于 GBIC 的雙千兆比特以太網(wǎng)端口，能夠?yàn)榍д妆忍匾蕴W(wǎng)上行鏈路或 GigaStack GBIC 堆疊解決方案提供一個(gè)極為靈活的、可擴(kuò)展的解決方案。無論在桌面上還是在配線室里，這種交換機(jī)都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。利用Cisco 交換機(jī)集群多設(shè)備管理技術(shù)，對(duì) Cisco 桌面 Catalyst 交換機(jī)的管理能夠變得更加方便。（5）防火墻 我 們 選 用 天 融 信 TOPSEC NGFW4000T天 融 信 TOPSEC NGFW4000T 采用獨(dú)創(chuàng)的最新最先進(jìn)的技術(shù)核檢測(cè)技術(shù)，即基于OS 內(nèi)核的會(huì)話檢測(cè)技術(shù)，在 OS 內(nèi)核實(shí)現(xiàn)對(duì)應(yīng)用層訪問控制。它相對(duì)于包過濾和應(yīng)用代理防火墻來講，不但更加成功地實(shí)現(xiàn)了對(duì)應(yīng)用層的細(xì)粒度控制，同時(shí)，更有效保證了防火墻的性能。由于基于 OS 內(nèi)核的會(huì)話過濾技術(shù)可以對(duì)整個(gè)通訊會(huì)話進(jìn)行全部或者部分的還原，所以其輸出的日志信息將非常完整。包括傳統(tǒng)的會(huì)話日志（主要描述通訊的時(shí)間、源目地址、源目端口、通信流量、通訊協(xié)議等） ，和命令日志（描述使用了那些命令，執(zhí)行了那些操作，將整個(gè)通訊的內(nèi)容全部記錄下來，構(gòu)造了一個(gè)安全、高效、可靠、應(yīng)用極大方便靈活的防火墻系統(tǒng)，為客戶提供采用獨(dú)創(chuàng)的最新最先進(jìn)的技術(shù)、適用更廣泛的網(wǎng)絡(luò)及應(yīng)用環(huán)境、支持多種工作模式、支持遠(yuǎn)程集中管理、支持負(fù)載均衡和雙機(jī)備份、多層次分布式帶寬管理、支持多種身份認(rèn)證、更強(qiáng)的防御功能、深層日志及靈活，強(qiáng)大審計(jì)分析功能、管理安全方便靈活、優(yōu)秀的性價(jià)比、獨(dú)立的防火區(qū)域等最優(yōu)秀的性能及功能保證。主 要 參 數(shù) 如 下 表 ：設(shè)備類型 中小型企業(yè)級(jí)防火墻硬件 3 個(gè) 10/100BASETX,最多可擴(kuò)展 5 個(gè)端口網(wǎng)絡(luò)吞吐量（Mbps） 100主要功能 訪問控制，寬帶管理，防火墻功能安全標(biāo)準(zhǔn)UL 1950，EN 41003，AS/NZS 3260，AS/NZS 3548 Class A，CSA Class A，F(xiàn)CC Class A，EN 605552，VCCI （ClassII ）控制端口 RS232管理 SNMP,CLI,SSH入侵檢測(cè) IDS,Dos,DDoS （6）服務(wù)器 由于企業(yè)網(wǎng)每天處理的信息數(shù)據(jù)量很大，因此對(duì)服務(wù)器的性能提出了更高的要求，也就是說服務(wù)器必須具有很強(qiáng)的數(shù)據(jù)處理、訪問能力，以滿足系統(tǒng)運(yùn)行的要求。與此同時(shí)，服務(wù)器還必須具有很高的可靠性，從而為整個(gè)信息系統(tǒng)能夠安全有效的運(yùn)行提供可靠的保證。所以網(wǎng)絡(luò)服務(wù)器 WWW 服務(wù)ＦＴＰ、數(shù)據(jù)庫服務(wù)器我們采用 浪潮英信 3500D 服務(wù)器圖書館服務(wù)器我們同樣采用浪潮英信 3500D 服務(wù)器。具體配置如下：產(chǎn)品簡(jiǎn)介浪潮英信 NC3500D 服務(wù)器基于全新的浪潮智能彈性架構(gòu) IFA+，采用最新的雙核英特爾至強(qiáng)處理器 MP，同時(shí)支持超線程技術(shù)，為商業(yè)應(yīng)用提供更加經(jīng)濟(jì)高效的計(jì)算平臺(tái)。產(chǎn)品名稱 CPU 內(nèi)存 硬盤 RAID 網(wǎng)絡(luò) 電源NC3500D 1/2*2M/Q 2G ECC DDR2 1 萬轉(zhuǎn) 73G*2/ 10HSB RAID 1000*2 1+1 冗余電源 HS功能特性性能強(qiáng)大* 雙核英特爾至強(qiáng)處理器 MP 和超線程技術(shù)，提供更出色的并行計(jì)算處理能力和擴(kuò)展性；* 多線程軟件可從中受益提高吞吐量和性能，支持 SMP (對(duì)稱多處理)的 10,000 多個(gè)應(yīng)用程序可以不加修改的運(yùn)行在多核系統(tǒng)上，具有高性能的解決方案擴(kuò)展能力。? 內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID 等高級(jí)內(nèi)存容錯(cuò)功能有效規(guī)避宕機(jī)風(fēng)險(xiǎn)；? * 4 路交叉存取提供 4 倍于普通模式的內(nèi)存帶寬；? * X4 SDDC、X8 SDDC，糾正任意的單 Bit 錯(cuò)誤、檢測(cè)任意的雙 Bit 錯(cuò)誤、使用指定的內(nèi)存時(shí)，可最多糾正 4Bit 或者 8Bit 錯(cuò)誤；? * 完整的 memory scrubbing 功能：提前“糾正”單 Bit 錯(cuò)誤；? 對(duì)于無法糾正的錯(cuò)誤，能夠自動(dòng)重新嘗試從其它數(shù)據(jù)保存點(diǎn)獲取正確的數(shù)。產(chǎn)品配置處理器 支持四路雙核英特爾至強(qiáng)處理器二級(jí)高速緩存 2*2MB系統(tǒng)前端總線 667MHz內(nèi)存 最大 16 個(gè)內(nèi)存插槽，支持 DDR2 400,最大可擴(kuò)展 64GB 內(nèi)存，支持內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID、X4SDDC 硬盤控制器 集成雙通道 SCSI，可選外部接口RAID 可選具有電池、采用 DDR2 緩存的集成 RAID 存儲(chǔ) 最大支持 10 個(gè)熱插拔 SCSI 硬盤I/O 擴(kuò)展槽 1 個(gè)熱插拔 x8PCIE；3 個(gè)熱插拔 x4PCIE；1 個(gè)熱插拔 64bit/133Mhz PCIX；2 個(gè) 64bit/100Mhz PCIX集成 I/O 端口 2 個(gè) RJ45 網(wǎng)絡(luò)接口，5 個(gè) USB 接口（2 個(gè)后置，3 個(gè)前置），1 個(gè)前置 VGA接口，1 個(gè)后置 VGA 串口，1 個(gè)后置串口，可選擴(kuò)展 1 個(gè)光纖通道網(wǎng)絡(luò)控制器 集成 64 位高性能雙千兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級(jí)特性。電源 1570W 雙電源，可選 1+1 冗余顯卡 集成帶 16MB 顯存的顯示控制器光驅(qū) DVD軟驅(qū) 可選 USB 軟驅(qū)管理功能采用浪潮高級(jí)服務(wù)器管理模塊，提供遠(yuǎn)程管理和遠(yuǎn)程診斷功能，支持 和 ，EMP。支持浪潮睿捷管理套件支持操作系統(tǒng) 不同的操作系統(tǒng)下可實(shí)現(xiàn)的硬件配置略有不同，詳情請(qǐng)咨詢環(huán)境溫度 5℃～35℃電源電壓 100V－240V國際認(rèn)證 ISO9001 國際質(zhì)量管理體系， ISO14001 國際環(huán)境管理體系機(jī)箱 機(jī)架/塔式：262mm（高）447mm（寬）706mm（深） 推薦使用機(jī)柜900mm （7）UPS我 們 選 用 艾 默 生 力 博 特 UH310100L ， 此 產(chǎn) 品 采 用 業(yè) 界 領(lǐng) 先 的 全 數(shù) 字 控 制 技 術(shù) ， 在提 供 優(yōu) 異 電 氣 性 能 的 同 時(shí) ， 充 分 滿 足 安 規(guī) 及 電 磁 兼 容 標(biāo) 準(zhǔn) ， 具 有 完 善 的 智 能 監(jiān) 控 及 網(wǎng) 絡(luò) 管理 功 能主 要 參 數(shù) 如 下 表 ：UPS 類型 在線式額定輸出容量 10KVA輸入電壓范圍 176 276V輸入電壓頻率范圍 50 60Hz輸出電壓范圍 217 222V應(yīng)用環(huán)境 工作溫度（℃） 0 40，工作濕度 0% 95%。電源效率 92%輸出電壓波形 N/A外型尺寸 770280875產(chǎn)品重量 97Kg 2．軟件選型（1） 網(wǎng)絡(luò)操作系統(tǒng) Microsoft 公司的 Windows Server 2022 網(wǎng)絡(luò)操作系統(tǒng)具有搶先式多任務(wù)多線程調(diào)度能力，它的易用性、靈活性、先進(jìn)性以及擴(kuò)展的 Inter/Inter 通信服務(wù)，能夠最大限度的滿足當(dāng)今各種復(fù)雜計(jì)算、管理環(huán)境的需要，是目前較為先進(jìn)和較為理想的高性能應(yīng)用服務(wù)器平臺(tái)。為此，采用 Windows Server 2022 中文版作為網(wǎng)絡(luò)操作系統(tǒng)。Windows Server 2022擴(kuò)展了 Windows Server 2022 操作系統(tǒng)，在輕松地集成到現(xiàn)有 Windows Server 2022 環(huán)境的同時(shí)，提供了一種更高效的方法，來管理控制對(duì)本地和遠(yuǎn)程自資源的訪問。Windows Server 2022 提供了一個(gè)可伸縮的、安全性更高的 Web 平臺(tái)，與基于 UNIX 的系統(tǒng)進(jìn)行無縫的集成，并實(shí)現(xiàn)了新的應(yīng)用方案，包括簡(jiǎn)化的分支機(jī)構(gòu)服務(wù)器管理、改善的身份和訪問管理以及更高效的存儲(chǔ)管理。Windows Server 2022 提供了更高的安全性、可靠性，擴(kuò)展了對(duì)本地和遠(yuǎn)程資源的連接和控制。企業(yè)可通過增強(qiáng)的資源管理和控制，受益于更低的成本和更好的效率。（2）PC 操作系統(tǒng)PC 工作站建議采用 Windows XP SP2 作為用戶環(huán)境，為了實(shí)現(xiàn)來自各樓層、各用戶的網(wǎng)絡(luò)系統(tǒng)的有效互聯(lián)，采用 TCP/IP 網(wǎng)絡(luò)協(xié)議。安裝常用軟件如：播放器、Word、 Excel、ACDSee 等。（3）辦公自動(dòng)化系統(tǒng)賽飛 OA 普及型辦公自動(dòng)化系統(tǒng)是由南昌賽樂氏科技有限公司開發(fā)出來的，賽飛 OA 是基于 B