酒店網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案-資料下載頁(yè)
2025-08-02 22:24本頁(yè)面
【正文】 業(yè)IP架構(gòu)中的重要組成部分，通過(guò)Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。4. 設(shè)備配置文件管理當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒(méi)有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動(dòng)備份配置文件。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。Quidview網(wǎng)絡(luò)配置中心支持對(duì)設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時(shí)還實(shí)現(xiàn)了配置文件的基線化管理，可以對(duì)配置文件的變化進(jìn)行比較跟蹤。6. 設(shè)備軟件升級(jí)管理Quidview提供完善的設(shè)備軟件備份升級(jí)控制機(jī)制。使用Quidview，管理員可以方便地查詢?cè)O(shè)備上運(yùn)行的軟件版本，并利用升級(jí)分析功能來(lái)確定設(shè)備運(yùn)行軟件是否需要升級(jí)。當(dāng)升級(jí)軟件版本時(shí)，可以利用Quidview集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。升級(jí)之后，可以使用Quidview進(jìn)行升級(jí)結(jié)果驗(yàn)證，確保升級(jí)操作萬(wàn)無(wú)一失。針對(duì)大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境，Quidview網(wǎng)絡(luò)管理軟件提供集群管理功能，通過(guò)一個(gè)指定公網(wǎng)IP的設(shè)備（稱作命令交換機(jī)）對(duì)網(wǎng)絡(luò)進(jìn)行管理。8. 堆疊管理Quidview網(wǎng)絡(luò)管理軟件通過(guò)堆疊管理，可以集中管理較大量的低端設(shè)備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對(duì)大量設(shè)備的統(tǒng)一管理維護(hù)。9. 故障定位與地址反查針對(duì)最為常見(jiàn)的端口故障，Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具——路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶端口做環(huán)回測(cè)試，直接定位端口故障。10. RMON管理RMON管理根據(jù)RFC1757定義的標(biāo)準(zhǔn)RMONMIB及華為3Com自定義告警擴(kuò)展MIB對(duì)主機(jī)設(shè)備進(jìn)行遠(yuǎn)程監(jiān)視管理。 網(wǎng)絡(luò)安全策略配置安全接入和配置是指在物理(控制臺(tái))或邏輯(telnet)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過(guò)認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。限制遠(yuǎn)程訪問(wèn)的安全設(shè)置方法如下表19安全接入和配置方法訪問(wèn)方式保證網(wǎng)絡(luò)設(shè)備安全的方法備注Console控制接口的訪問(wèn)設(shè)置密碼和超時(shí)限制建議超時(shí)限制設(shè)成5分鐘進(jìn)入特權(quán)exec和設(shè)備配置級(jí)別的命令行配置Radius來(lái)記錄logon/logout時(shí)間和操作活動(dòng)；配置至少一個(gè)本地賬戶作應(yīng)急之用telnet訪問(wèn)采用ACL限制，指定從特定的IP地址來(lái)進(jìn)行telnet訪問(wèn)；配置Radius安全紀(jì)錄方案；設(shè)置超時(shí)限制SSH訪問(wèn)激活SSH訪問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸WEB管理訪問(wèn)取消Web管理功能SNMP訪問(wèn)常規(guī)的SNMP訪問(wèn)是用ACL限制從特定IP地址來(lái)進(jìn)行SNMP訪問(wèn)；記錄非授權(quán)的SNMP訪問(wèn)并禁止非授權(quán)的SNMP企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy子串設(shè)置不同賬號(hào)通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCP SYN臨界值，若多于這個(gè)臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMP echo請(qǐng)求(directed broadcast)和設(shè)置ICMP包臨界值，避免成為一個(gè)Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。 訪問(wèn)控制1 允許從內(nèi)網(wǎng)訪問(wèn)internet，端口全開(kāi)放。2 允許從公網(wǎng)到DMZ（非軍事）區(qū)的訪問(wèn)請(qǐng)求：WEB服務(wù)器只開(kāi)放80端口，mail服務(wù)器只開(kāi)放25和110端口。3 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問(wèn)請(qǐng)求，端口全關(guān)閉。4 允許從內(nèi)網(wǎng)訪問(wèn)DMZ（非軍事）區(qū)，端口全開(kāi)放5 允許從DMZ（非軍事）區(qū)訪問(wèn)internet，端口全開(kāi)放6 禁止從DMZ（非軍事）區(qū)訪問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。六． 網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存,須配置具有高可靠性的UPS電源。為此,在網(wǎng)絡(luò)中心配置了一套山特C3KVA/2100W的UPS電源。 在網(wǎng)絡(luò)中將SAN和NAS融合作為一種主流技術(shù)，SAN具有傳統(tǒng)存儲(chǔ)方案無(wú)以比擬的優(yōu)勢(shì)，但從現(xiàn)狀來(lái)看傳統(tǒng)的基于文件訪問(wèn)服務(wù)器的存儲(chǔ)方案仍然占據(jù)一定地位，兩種方案將會(huì)在很長(zhǎng)的一段時(shí)間內(nèi)并存，新的amp。州方案可以考慮到與NAS存儲(chǔ)系統(tǒng)的互操作性與融合。SAN存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)是以塊級(jí)的方式操作，而NAS網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)是以文件(File)級(jí)的方式表達(dá)。這意味著NAS系統(tǒng)對(duì)于文件級(jí)的服務(wù)有著更高效和快速的性能。而應(yīng)用數(shù)據(jù)塊的數(shù)據(jù)庫(kù)應(yīng)用和大數(shù)據(jù)塊的I／o操作則以SAN為優(yōu)先。隨著校園網(wǎng)絡(luò)中數(shù)據(jù)量的增加，服務(wù)器的數(shù)據(jù)存儲(chǔ)和操作越來(lái)越頻繁，直接影響整個(gè)網(wǎng)絡(luò)的性能，并成為使用的瓶頸。SAN和NAS有著不同的存儲(chǔ)結(jié)構(gòu)和特點(diǎn)。SAN能夠?qū)崿F(xiàn)高速數(shù)據(jù)存儲(chǔ)，適合做數(shù)據(jù)庫(kù)服務(wù)器存儲(chǔ)以及一些對(duì)讀取數(shù)據(jù)要求高的應(yīng)用；NAS著重于文件共享功能，完成多臺(tái)服務(wù)器文件系統(tǒng)級(jí)的共享，適合做文件服務(wù)器。在校園網(wǎng)絡(luò)中存在著不同的數(shù)據(jù)需求，因此，根據(jù)校園網(wǎng)絡(luò)中傳輸數(shù)據(jù)的特點(diǎn)，將SAN和NAS融合應(yīng)用于校園網(wǎng)絡(luò)，是提高系統(tǒng)性能的有效途經(jīng)。在NAS與SAN融合的過(guò)程中，在融合的方案中“既有NAS，又有SAN”，我校在現(xiàn)有的存儲(chǔ)系統(tǒng)中增加了NAS功能作為文件服務(wù)器，使整個(gè)存儲(chǔ)部署更加靈活。 分級(jí)存儲(chǔ)數(shù)據(jù)分級(jí)存儲(chǔ)是指數(shù)據(jù)客體存放在不同級(jí)別的存儲(chǔ)設(shè)備(磁盤(pán)、磁盤(pán)陣列、存儲(chǔ)系統(tǒng)等)中的存儲(chǔ)方式?，F(xiàn)在高校的數(shù)據(jù)中心越來(lái)越復(fù)雜，數(shù)據(jù)保護(hù)是其關(guān)鍵。但是并非所有的數(shù)據(jù)都具有同樣的價(jià)值和要求同樣的存儲(chǔ)性能。用分級(jí)存儲(chǔ)的方式構(gòu)建存儲(chǔ)體系可以在很大程度上降低存儲(chǔ)成本，為學(xué)校節(jié)約資金。我校根據(jù)數(shù)據(jù)的重要性和利用率高低將數(shù)據(jù)存儲(chǔ)在不同類型的設(shè)備上。這些設(shè)備根據(jù)其性能和成本劃分為不同的級(jí)別，這些分級(jí)設(shè)備可以包括本地硬盤(pán)、本地陣列、DAS磁盤(pán)陣列，IP SAN存儲(chǔ)等。經(jīng)常被讀、寫(xiě)訪問(wèn)的關(guān)鍵應(yīng)用數(shù)據(jù)，如Oracle數(shù)據(jù)庫(kù)文件、郵件服務(wù)器、網(wǎng)上教學(xué)。計(jì)費(fèi)系統(tǒng)，重要的視頻點(diǎn)播等，存放于IP SAN存儲(chǔ)系統(tǒng)中；而一些本身數(shù)據(jù)量大，讀訪問(wèn)量也大但是不是很關(guān)鍵的數(shù)據(jù)就存儲(chǔ)到DAS磁盤(pán)陣列，比如影視視頻資料；而其他那些數(shù)據(jù)量不是很大，讀數(shù)據(jù)要求不是很高的數(shù)據(jù)放在磁盤(pán)陣列上，比如WWW服務(wù)器的數(shù)據(jù)。由上圖可以看出，我校所使用的分級(jí)存儲(chǔ)方式。既充分利用了存儲(chǔ)設(shè)備的性能。又科學(xué)合理有效地組織了數(shù)據(jù)存儲(chǔ)。七．設(shè)備報(bào)價(jià)清單名稱單位單價(jià)小計(jì)金浪（面板+地盒）套68 金浪超五類模塊個(gè)68 志盟2號(hào)網(wǎng)線箱12 2M豪華機(jī)柜個(gè)1 金浪110網(wǎng)絡(luò)配線架（24口） 金浪超五類水晶頭包3 理線器 信息點(diǎn)施工費(fèi) 68 管材批 H3C ER5200臺(tái)1 S1526臺(tái)3 S5024P臺(tái)1 總計(jì)
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1