【文章內(nèi)容簡介】 交換機匯聚層方面，在總部大樓采用 Cisco Catalyst 4500 智能化以太網(wǎng)交換機。 Cisco Catalyst 4500Cisco Catalyst 4500 為所有將集成以解決業(yè)務(wù)問題的應(yīng)用提供了網(wǎng)絡(luò)基礎(chǔ)設(shè)施。通過集成永續(xù)性擴展智能網(wǎng)絡(luò)服務(wù)，可控制所有流量類型并實現(xiàn)最短停運時間。Cisco Catalyst 4500 憑借以下功能提供了這種控制能力：集成永續(xù)性——通過 Cisco Catalyst 4500 的冗余交換管理引擎（不到一秒內(nèi)實現(xiàn)故障轉(zhuǎn)換）功能、基于軟件的故障容許、冗余風(fēng)扇和 1+1電源冗余，最大限度地縮短了網(wǎng)絡(luò)停運時間；高級 QoS——集成的基于第二到四層的 QoS和流量管理功能，在 32022 個 QoS 策略條目的基礎(chǔ)上，對關(guān)鍵任務(wù)和時間敏感型流量進行了分類和優(yōu)先排序；可預(yù)測性能——Cisco Catalyst 4500 系列在硬件中為第二到第四層流量提供了高達 102Mpps 的線速轉(zhuǎn)發(fā)速率；高級安全性能——對榮獲專利的思科第二層安全特性的支持，可防止惡意服務(wù)器的安全違規(guī)，以及可能截獲密碼及數(shù)據(jù)的“中間人”攻擊。此外，它還支持第二到四層過濾和監(jiān)控，以防來自惡意網(wǎng)絡(luò)攻擊者的流量進入網(wǎng)絡(luò)；全面的管理－—Cisco Catalyst 4500 系列為所有端口的配置和控制提供了基于 Web 的管理功能，因而可以集中管理重要網(wǎng)絡(luò)特性，如可用性和響應(yīng)能力等。其它各個樓中的匯聚層交換機選擇思科公司的 Cisco Catalyst 355048 交換機。Catalyst 355048 智能化以太網(wǎng)交換機此交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運行效率。因為具有多種快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 355048 既可以作為一個功能強大的接入層交換機，用于中型企業(yè)的布線室；也可以作為一個骨干網(wǎng)交換機，用于中型網(wǎng)絡(luò)?？蛻粲惺芬詠淼谝淮慰梢栽谡麄€網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進的服務(wù)質(zhì)量（QoS） ，速度限制，Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時保持了傳統(tǒng) LAN 交換的簡便性。Catalyst 355048 中內(nèi)嵌了 Cisco 集群管理套件（CMS）軟件，該軟件使用戶可以利用一個標(biāo)準(zhǔn)的 Web 瀏覽器同時配置和診斷多個 Catalyst 交換機并為其排除故障。Cisco CMS 軟件提供了新的配置向?qū)?，它可以大幅度簡化整合式?yīng)用和網(wǎng)絡(luò)級服務(wù)的部署。另外，Catalyst 355048 中含有標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強型多層軟件鏡像（EMI ） 。EMI 提供了一組更加豐富的企業(yè)級功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（VLAN）間的路由，路由訪問控制列表（RACL）和熱備份路由器協(xié)議（HSRP） 。在剛開始部署時，增強型多層軟件鏡像升級工具包為用戶提供了升級到 EMI 的靈活性。（3）接入層交換機接入層設(shè)備是接入用戶終端的產(chǎn)品，結(jié)點相對來說較多。因此要選擇一些端口密度大，從設(shè)備的硬件配置上講，支持總線堆疊功能的交換機。在這里采用的是 Catalyst 3548XL 交換機。 Catalyst 3548XLCatalyst 3548XL 交換機是 Cisco Systems 公司 Catalyst 3500XL 系列產(chǎn)品的成員，是可擴展的堆疊式 10/100 和千兆比特以太網(wǎng)交換機系列產(chǎn)品，它們能夠提供超值的性能、可管理性、靈活性，同時能夠出色地保護客戶的投資。 的交換網(wǎng)和最高 的轉(zhuǎn)發(fā)速率使這些交換機成為建立高性能局域網(wǎng)的理想選擇。Catalyst 3548XL 擁有 48 個10/100 端口以及 2 個基于 GBIC 的千兆比特以太網(wǎng)端口。內(nèi)置的千兆比特以太網(wǎng)端口適合插入多種 GBIC 收發(fā)器，包括 Cisco GigaStack(tm) GBIC，1000Base SX,1000Base LX/LH和 1000Base ZX GBIC。Catalyst 3548XL 交換機是多種網(wǎng)絡(luò)應(yīng)用中實現(xiàn)桌面連接的理想選擇。這種交換機擁有基于 GBIC 的雙千兆比特以太網(wǎng)端口，能夠為千兆比特以太網(wǎng)上行鏈路或 GigaStack GBIC 堆疊解決方案提供一個極為靈活的、可擴展的解決方案。無論在桌面上還是在配線室里，這種交換機都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。利用Cisco 交換機集群多設(shè)備管理技術(shù)，對 Cisco 桌面 Catalyst 交換機的管理能夠變得更加方便。（5）防火墻 我 們 選 用 天 融 信 TOPSEC NGFW4000T天 融 信 TOPSEC NGFW4000T 采用獨創(chuàng)的最新最先進的技術(shù)核檢測技術(shù)，即基于OS 內(nèi)核的會話檢測技術(shù)，在 OS 內(nèi)核實現(xiàn)對應(yīng)用層訪問控制。它相對于包過濾和應(yīng)用代理防火墻來講，不但更加成功地實現(xiàn)了對應(yīng)用層的細粒度控制，同時，更有效保證了防火墻的性能。由于基于 OS 內(nèi)核的會話過濾技術(shù)可以對整個通訊會話進行全部或者部分的還原，所以其輸出的日志信息將非常完整。包括傳統(tǒng)的會話日志（主要描述通訊的時間、源目地址、源目端口、通信流量、通訊協(xié)議等） ，和命令日志（描述使用了那些命令，執(zhí)行了那些操作，將整個通訊的內(nèi)容全部記錄下來，構(gòu)造了一個安全、高效、可靠、應(yīng)用極大方便靈活的防火墻系統(tǒng)，為客戶提供采用獨創(chuàng)的最新最先進的技術(shù)、適用更廣泛的網(wǎng)絡(luò)及應(yīng)用環(huán)境、支持多種工作模式、支持遠程集中管理、支持負載均衡和雙機備份、多層次分布式帶寬管理、支持多種身份認證、更強的防御功能、深層日志及靈活，強大審計分析功能、管理安全方便靈活、優(yōu)秀的性價比、獨立的防火區(qū)域等最優(yōu)秀的性能及功能保證。主 要 參 數(shù) 如 下 表 ：設(shè)備類型 中小型企業(yè)級防火墻硬件 3 個 10/100BASETX,最多可擴展 5 個端口網(wǎng)絡(luò)吞吐量（Mbps） 100主要功能 訪問控制，寬帶管理，防火墻功能安全標(biāo)準(zhǔn)UL 1950，EN 41003，AS/NZS 3260，AS/NZS 3548 Class A，CSA Class A，F(xiàn)CC Class A，EN 605552，VCCI （ClassII ）控制端口 RS232管理 SNMP,CLI,SSH入侵檢測 IDS,Dos,DDoS （6）服務(wù)器 由于企業(yè)網(wǎng)每天處理的信息數(shù)據(jù)量很大，因此對服務(wù)器的性能提出了更高的要求，也就是說服務(wù)器必須具有很強的數(shù)據(jù)處理、訪問能力，以滿足系統(tǒng)運行的要求。與此同時，服務(wù)器還必須具有很高的可靠性，從而為整個信息系統(tǒng)能夠安全有效的運行提供可靠的保證。所以網(wǎng)絡(luò)服務(wù)器 WWW 服務(wù)ＦＴＰ、數(shù)據(jù)庫服務(wù)器我們采用 浪潮英信 3500D 服務(wù)器圖書館服務(wù)器我們同樣采用浪潮英信 3500D 服務(wù)器。具體配置如下：產(chǎn)品簡介浪潮英信 NC3500D 服務(wù)器基于全新的浪潮智能彈性架構(gòu) IFA+，采用最新的雙核英特爾至強處理器 MP，同時支持超線程技術(shù)，為商業(yè)應(yīng)用提供更加經(jīng)濟高效的計算平臺。產(chǎn)品名稱 CPU 內(nèi)存 硬盤 RAID 網(wǎng)絡(luò) 電源NC3500D 1/2*2M/Q 2G ECC DDR2 1 萬轉(zhuǎn) 73G*2/ 10HSB RAID 1000*2 1+1 冗余電源 HS功能特性性能強大* 雙核英特爾至強處理器 MP 和超線程技術(shù)，提供更出色的并行計算處理能力和擴展性；* 多線程軟件可從中受益提高吞吐量和性能，支持 SMP (對稱多處理)的 10,000 多個應(yīng)用程序可以不加修改的運行在多核系統(tǒng)上，具有高性能的解決方案擴展能力。? 內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID 等高級內(nèi)存容錯功能有效規(guī)避宕機風(fēng)險；? * 4 路交叉存取提供 4 倍于普通模式的內(nèi)存帶寬；? * X4 SDDC、X8 SDDC，糾正任意的單 Bit 錯誤、檢測任意的雙 Bit 錯誤、使用指定的內(nèi)存時，可最多糾正 4Bit 或者 8Bit 錯誤；? * 完整的 memory scrubbing 功能：提前“糾正”單 Bit 錯誤；? 對于無法糾正的錯誤，能夠自動重新嘗試從其它數(shù)據(jù)保存點獲取正確的數(shù)。產(chǎn)品配置處理器 支持四路雙核英特爾至強處理器二級高速緩存 2*2MB系統(tǒng)前端總線 667MHz內(nèi)存 最大 16 個內(nèi)存插槽，支持 DDR2 400,最大可擴展 64GB 內(nèi)存，支持內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID、X4SDDC 硬盤控制器 集成雙通道 SCSI，可選外部接口RAID 可選具有電池、采用 DDR2 緩存的集成 RAID 存儲 最大支持 10 個熱插拔 SCSI 硬盤I/O 擴展槽 1 個熱插拔 x8PCIE；3 個熱插拔 x4PCIE；1 個熱插拔 64bit/133Mhz PCIX；2 個 64bit/100Mhz PCIX集成 I/O 端口 2 個 RJ45 網(wǎng)絡(luò)接口，5 個 USB 接口（2 個后置，3 個前置），1 個前置 VGA接口，1 個后置 VGA 串口，1 個后置串口，可選擴展 1 個光纖通道網(wǎng)絡(luò)控制器 集成 64 位高性能雙千兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負載均衡等網(wǎng)絡(luò)高級特性。電源 1570W 雙電源，可選 1+1 冗余顯卡 集成帶 16MB 顯存的顯示控制器光驅(qū) DVD軟驅(qū) 可選 USB 軟驅(qū)管理功能采用浪潮高級服務(wù)器管理模塊，提供遠程管理和遠程診斷功能，支持 和 ，EMP。支持浪潮睿捷管理套件支持操作系統(tǒng) 不同的操作系統(tǒng)下可實現(xiàn)的硬件配置略有不同，詳情請咨詢環(huán)境溫度 5℃～35℃電源電壓 100V－240V國際認證 ISO9001 國際質(zhì)量管理體系， ISO14001 國際環(huán)境管理體系機箱 機架/塔式：262mm（高）447mm（寬）706mm（深） 推薦使用機柜900mm （7）UPS我 們 選 用 艾 默 生 力 博 特 UH310100L ， 此 產(chǎn) 品 采 用 業(yè) 界 領(lǐng) 先 的 全 數(shù) 字 控 制 技 術(shù) ， 在提 供 優(yōu) 異 電 氣 性 能 的 同 時 ， 充 分 滿 足 安 規(guī) 及 電 磁 兼 容 標(biāo) 準(zhǔn) ， 具 有 完 善 的 智 能 監(jiān) 控 及 網(wǎng) 絡(luò) 管理 功 能主 要 參 數(shù) 如 下 表 ：UPS 類型 在線式額定輸出容量 10KVA輸入電壓范圍 176 276V輸入電壓頻率范圍 50 60Hz輸出電壓范圍 217 222V應(yīng)用環(huán)境 工作溫度（℃） 0 40，工作濕度 0% 95%。電源效率 92%輸出電壓波形 N/A外型尺寸 770280875產(chǎn)品重量 97Kg 2．軟件選型（1） 網(wǎng)絡(luò)操作系統(tǒng) Microsoft 公司的 Windows Server 2022 網(wǎng)絡(luò)操作系統(tǒng)具有搶先式多任務(wù)多線程調(diào)度能力，它的易用性、靈活性、先進性以及擴展的 Inter/Inter 通信服務(wù)，能夠最大限度的滿足當(dāng)今各種復(fù)雜計算、管理環(huán)境的需要，是目前較為先進和較為理想的高性能應(yīng)用服務(wù)器平臺。為此，采用 Windows Server 2022 中文版作為網(wǎng)絡(luò)操作系統(tǒng)。Windows Server 2022擴展了 Windows Server 2022 操作系統(tǒng)，在輕松地集成到現(xiàn)有 Windows Server 2022 環(huán)境的同時，提供了一種更高效的方法，來管理控制對本地和遠程自資源的訪問。Windows Server 2022 提供了一個可伸縮的、安全性更高的 Web 平臺，與基于 UNIX 的系統(tǒng)進行無縫的集成，并實現(xiàn)了新的應(yīng)用方案，包括簡化的分支機構(gòu)服務(wù)器管理、改善的身份和訪問管理以及更高效的存儲管理。Windows Server 2022 提供了更高的安全性、可靠性，擴展了對本地和遠程資源的連接和控制。企業(yè)可通過增強的資源管理和控制，受益于更低的成本和更好的效率。（2）PC 操作系統(tǒng)PC 工作站建議采用 Windows XP SP2 作為用戶環(huán)境，為了實現(xiàn)來自各樓層、各用戶的網(wǎng)絡(luò)系統(tǒng)的有效互聯(lián)，采用 TCP/IP 網(wǎng)絡(luò)協(xié)議。安裝常用軟件如：播放器、Word、 Excel、ACDSee 等。（3）辦公自動化系統(tǒng)賽飛 OA 普及型辦公自動化系統(tǒng)是由南昌賽樂氏科技有限公司開發(fā)出來的，賽飛 OA 是基于 B