【正文】 第 10章 網絡規(guī)劃與設計及集成 以下對本網絡邊界設計中所涉及的路由器與防火墻的選型作簡要說明： 1） 在計算機內部網與 Inter連接的結構中 ， 路由器是直接 “ 面對 ” Inter的設備 ， 在路由器的后面是防火墻 。 這樣 ， 內部網絡將受到雙層保護 ， 內部網絡和外部網絡之間的關系是：內部網絡可以透明地訪問 Inter網絡 （ 通過代理服務器 ） ， 而從Inter網絡到內部網絡的訪問是被拒絕的 （ 不是絕對的 ， 其障礙是了受到防火墻策略的限制 ） 。 因此建議： 在所建設的計算機網絡系統(tǒng)中 ， 最好建立配置兩臺 Web服務器 ， 除了內部網有一臺 Web服務器外 ， 還應該再配置一臺對外的 Web服務器 ， 對外 Web服務器將被按保證的在防火墻的 DMZ區(qū) 。 3） 具有 DMZ功能的防火墻產品比較多 ， 產品的性能和質量國產與國外差別不大 ， 不同品牌的防火墻雖內部體系結構各有千秋 ， 其功能大同小異 。 因此 ， 在進行防火墻選型時 ， 要根據網絡的應用特點 ， 確定防火墻安全保護的重點 ， 并參照網絡安全投資的多少 ，最終選擇一款性價比較高的防火墻產品 。 由于一般用戶單位不大會有高水平的防火安全技術人員 ， 所以在防火墻的選擇中 ， 要特別在意防火墻產品的提供商是否有較強技術服務能力 ， 這是防火墻能否在計算機網絡中發(fā)揮作用的一個十分重要的因素 。 4） 防火墻一般都可以安裝三塊以上網卡 ， 分別連接不同安全級別的區(qū)域 ， 三個區(qū)域的安全登記由低到高分別為外部區(qū) （ WAN） 、 DMZ區(qū) 、 內部區(qū) (LAN)等 ， 其中外部區(qū)直接連接 Inter， DMZ區(qū)放置對外應用與服務的服務器 ， 內部區(qū)為各級內部網 。 若防火墻配置有三個網卡 ， 則意味著該防火墻可以作為多個網段的邊界連接安全設備 。 有關防火墻技術的詳細內容和應用方案 ， 請參閱本書的 。 第 10章 網絡規(guī)劃與設計及集成 服務器系統(tǒng)為企業(yè)或機構一個完善的計算機網絡應用環(huán)境的實體，即，為計算機網絡的各種網絡應用提供支撐平臺，為網絡中的各種客戶機及用戶提供多種多樣的應用與服務。 服務器系統(tǒng)又被稱為 主機服務器系統(tǒng) 。 服務器系統(tǒng)設計的基本任務，就是配置網絡服務器主機與相關設備以及在服務器安裝的網絡操作系統(tǒng)以及應用與服務的軟件系統(tǒng)，為實現(xiàn)網絡文件共享和打印、數(shù)據庫應用、電子郵件、 WEB訪問、防病毒以及遠程訪問服務等提供支持環(huán)境。 網絡服務器系統(tǒng)設計 第 10章 網絡規(guī)劃與設計及集成 對計算機網絡服務器系統(tǒng)的設計，并不是僅僅服務器主機的選型，更重要的在服務器主機選型的過程中，認真地對各款服務器的性能進行全面深入地剖析，使所設計的網絡服務器系統(tǒng)實現(xiàn)所要達到的目標，這些目標的實現(xiàn)標志著網絡建設的應用與服務規(guī)劃的終結。 一個完善的計算機網絡的服務器系統(tǒng)設計要求實現(xiàn)以下目標： （ 1）要求服務器主機平臺有強大的處理能力。 由于各種數(shù)據種類多樣、樣式復雜，就要求主機平臺能夠支持大規(guī)模實時處理，尤其是在數(shù)據處理高峰期內能保證一定系統(tǒng)響應時間。 （ 2）要求服務器主機平臺有豐富的擴展方式。 應用系統(tǒng)要保證滿足業(yè)務發(fā)展和擴充的需要，無論是從新應用系統(tǒng)添加情況還是從用戶數(shù)增多等多種不同情況。這就要求主機系統(tǒng)在技術上具有強大的擴展能力，能夠滿足用戶訪問量的提升，同時能夠為增加軟件功能提供運行空間。 （ 3）要求服務器主機平臺有完整的高可用性解決方案。 接入 Inter服務和辦公業(yè)務處理都屬于關鍵業(yè)務，這就要求從硬件和軟件平臺的角度，能夠提供高可用的解決方案。高可用方案針對可靠性、可用性、容錯能力、最大無故障時間等方面提供完整科學的系統(tǒng)方案設計，其中包括雙機備份、數(shù)據安全存儲等技術，用以滿足系統(tǒng)高可靠地運行。 （ 4）要求服務器主機平臺有廣泛而強大的網絡支持能力。 主機系統(tǒng)應能夠支持多種常用的通訊協(xié)議及各種網絡互聯(lián)。 （ 5）要求服務器主機平臺是主流機種。 計算機產業(yè)是發(fā)展迅速的產業(yè)，新技術不斷涌現(xiàn)，舊產品快速淘汰。選擇主流機種可減緩機器更換頻率，提高機器的服務年限，更好的利用和保護設備投資。 （ 6）要求服務器主機中的相關設備和配件具有良好的兼容性。 要求新的硬件設備是對現(xiàn)有以及新應用系統(tǒng)所要求的其他中間件和其他配件有很好的融合能力。 （ 7）要求服務器主機平臺操作系統(tǒng)為主流操作系統(tǒng)。 應選擇最流行、最可靠和最易管理的操作系統(tǒng)。 （ 8）要求服務器主機平臺上的應用系統(tǒng)具有最好的性價比。 在主機平臺上的應用系統(tǒng)軟件和數(shù)據庫軟件，除了能夠滿足應用需求外，還應具有最高的性價比以及成功的應用范例的支持。 第 10章 網絡規(guī)劃與設計及集成 2. 服務器系統(tǒng)設計原則 計算機網絡的主機服務器系統(tǒng)的設計，在滿足上述計算機網絡系統(tǒng)總體設計目標與技術要求的前提下，還將遵循以下原則： 1）先進性。 所建設的計算機網絡能夠達到目前先進水平，并保證在近若干年內不落后。同時保證所采用的系統(tǒng)結構和設備將是成熟的，經過了實踐的檢驗，把本項目建設的風險降低到最小。實踐證明，成熟的技術對于企業(yè)級應用來說是極為重要的，而穩(wěn)定對于企業(yè)級應用來說又是最根本的，一個成熟穩(wěn)定的系統(tǒng)遠比一個先進但不穩(wěn)定的系統(tǒng)更能夠有效。 2）實用性。 實施后的系統(tǒng)與其他所有的子系統(tǒng)一道，諸如公司內部計算機數(shù)據通信和信息交換以及監(jiān)控等功能更加完善，網絡管理也更加方便實用。 3）高度靈活性 。 系統(tǒng)中的任一部分之聯(lián)接都應是靈活的，即，從物理接線到計算機網絡設備之聯(lián)接都不受或極少受物理位置和這些設備類型的限制。 4）模塊化。 所有用于連接設備的接插件都是積木式標準件；不需要很多專門知識，就能夠連接這些設備。 5）可擴充性。 由于所在基礎設施 (材料、部件、通訊設備 )都采用國際標準，因此，無論計算機設備、通訊設備、控制設備隨技術如何發(fā)展，將來都可很方便地將這些設備聯(lián)到系統(tǒng)中去。 6）可靠性。 系統(tǒng)中的各個部分都采用高質量的材料、組部件設備實現(xiàn)，并謹慎施工和測試，以保證各個環(huán)節(jié)都是可靠的。 7）方便的可升級性。 在網絡建設初期和之中，充分考慮未來的變化，保留一定的冗余度，方便今后系統(tǒng)的升級，避免在今后的升級時帶來不必要的麻煩和困難 第 10章 網絡規(guī)劃與設計及集成 3. 服務器系統(tǒng)設計范圍與要求 根據網絡規(guī)劃的要求，一般計算機網絡的服務器系統(tǒng)的設計范圍如下： （ 1） 服務器系統(tǒng)中各種設備的連接結構 （ 2） 網絡管理和不同應用系統(tǒng)服務器主機的選型 （ 3） 網絡備份存儲設備的選型 （ 4） 網絡操作系統(tǒng)的選型 （ 5） 網絡數(shù)據庫系統(tǒng)的選型 （ 6） 辦公應用系統(tǒng)的選型 （ 7） 系統(tǒng)的優(yōu)化和完善 第 10章 網絡規(guī)劃與設計及集成 注：有關本表服務器主機配置的幾點簡要說明： （ 1） 雖然每個服務器的應用不同，但為了未來管理維護的方便，在保證投資基本不變的前提下，所有的服務器選用統(tǒng)一系列產品。這樣不但保證了服務器的品質相對一致，有利于提高網絡的整體性能，并且服務器之間可以互換，提高了網絡服務器的可用性和可管理性。 （ 2） 雖然本網絡中用戶不是太多，但考慮到未來郵件將成為內部的信息交流的主體。因此，本設計特別配置一臺服務器用于郵件以及其他通信服務。 （ 3） 根據以上服務器的配置要求，現(xiàn)在主流服務器的基本配置基本都能滿足要求，僅僅是內存和硬盤的配置上有一些差異。內存和硬盤容量可在項目實施中可根據需要加配或與其他服務器之間進行調整！ （ 4） 為了保證服務器系統(tǒng)的高可靠性和可用性，本設計選用了服務器原廠配件。 （ 5） 根據網絡規(guī)劃對服務器的安全性要求，本服務器系統(tǒng)的主機必須采用國產品牌。 第 10章 網絡規(guī)劃與設計及集成 服務器系統(tǒng)主機的選型，要始終追求以實用為第一的原則。在服務器系統(tǒng)的設計中，許多網絡設計人員喜歡選用服務器名牌產品，這也無可非議。因為大品牌名牌產品，不僅產品質量和性能有保證，且用戶保有量多，技術支持力量雄厚，售后服務完善。當然，品牌不是服務器主機選型的惟一標準，優(yōu)異的性能、可靠的質量、良好的服務，令人信賴的技術支持才是服務器系統(tǒng)主機設備選型的基本標準。 關于服務器系統(tǒng)主機設備選型的具體要求和方法，請參閱本書 。 第 10章 網絡規(guī)劃與設計及集成 網絡設計的結果，最終體現(xiàn)在網絡系統(tǒng)設計方案書中。在網絡設計方案書中的內容很多，而其中最重要的網絡設計結果有三項： 系統(tǒng)拓撲圖 設備清單 投資預算 網絡設計結果 第 10章 網絡規(guī)劃與設計及集成 系統(tǒng)拓撲圖最能體現(xiàn)網絡設計的結果，通過拓撲圖可一目了然網絡中的主要設備及其連接關系，并包括了網絡系統(tǒng)中各種設備的數(shù)量和應用?？梢姡?網絡系統(tǒng)的拓撲圖 不但是網絡總體設計結果的集中體現(xiàn)，也是網絡應用設計結果的很好說明，同時把網絡安全與可靠性的設計形象地表現(xiàn)了出來。 第 10章 網絡規(guī)劃與設計及集成 第 10章 網絡規(guī)劃與設計及集成 第 10章 網絡規(guī)劃與設計及集成 2. 設備清單 計算機網絡系統(tǒng)拓撲圖以圖形地方式全面地說明了網絡設計的結果，但并不具體。在拓撲圖中可能沒有每個設備的品牌和型號，也沒有每個設備的具體技術參數(shù)以及實際的數(shù)量，這些都將通過設備清單把設計結果加以細化，把網絡建設中所需要的所有設備、配件、模塊等都一一列在設備清單中 —— 這就是網絡設計的設備清單。 第 10章 網絡規(guī)劃與設計及集成 序號 名稱 規(guī)格型號 生產廠家 單位 數(shù)量 備注 一、網絡交換機系統(tǒng) 1 matrix X8CS 核心交換機： 8槽主機箱、雙冗余電源、主機軟件，雙冗余控制模塊、雙冗余矩陣交換模塊 凱創(chuàng) 臺 2 內外網核心交換機 2 SecureStack A2 A2H12448 48口 10/100接口， 2個 SFP GBIC接口以及 2個用于堆疊或上連的 10/100/1000端口。 凱創(chuàng) 臺 36 二級交換機 3 SecureStack A2 A2H12424 24口 10/100接口， 2個 SFP GBIC接口以及 2個用于堆疊或上連的 10/100/1000端口。 凱創(chuàng) 臺 32 二級交換機堆疊 4 XSR3150 安全路由器 凱創(chuàng) 臺 1 網絡出口設備 5 XG3200 32端口千兆接口模塊（板） 凱創(chuàng) 塊 3 為核心交換機配置 6 MGBICLC01 1000BaseLX Mini GBIC 多模光接口 凱創(chuàng) 塊 75 為核心交換機配置 7 MGBIC02 1000BaseT RJ45接口 凱創(chuàng) 塊 21 為核心交換機配置 8 NetSight Element Manager 網管系統(tǒng)軟件 凱創(chuàng) 套 1 用于整個網絡管理 第 10章 網絡規(guī)劃與設計及集成 二、網絡服務器及軟件 1 P5550 數(shù)據交換服務器 (CPU 、 8G RAM、146GB 6 SCSI硬盤、10/100/1000M網卡、冗余電源， 4U IBM 臺 1 對外信息發(fā)布服務器和軟件開發(fā)及系統(tǒng)管理服務器 2 x346 應用服務器（ Xeon 以上、 1G RAM、73GB 2 SCSI硬盤、10/100/1000M網卡、冗余電源， 1U IBM 臺 9 各種應用服務器 3 機柜系統(tǒng) 42U機柜，機柜內部顯示器、鍵盤托架，專用小鍵盤， 17吋純平顯示器，機柜內部專用 2*8臺顯示器共享交換機及專用連接鍵盤和鼠標的電纜線 IBM 套 1 服務器主機集群 4 網絡操作系統(tǒng) Windows Server 2023 標準版 Microsoft 套 9 每個服務器配 1套 第 10章 網絡規(guī)劃與設計及集成 三、網絡安全設備及軟件 1 PLMMFWB 保利龍馬千兆防火墻 東方 臺 2 內網與外網各一 2 ICEYE200D01 綠盟冰之眼網絡入侵檢測系統(tǒng) 綠盟 套 2 內網與外網各一 3 整體防病毒系統(tǒng) 趨勢防病毒 趨勢 套 2 內網與外網各一 4 AURORA200 綠盟極光漏洞掃描系統(tǒng) 綠盟 套 2 內網與外網各一 四、存儲系統(tǒng)設備 1 Brocade Silk Worm 3200 SAN光纖通道交換機（ 8口）