【正文】 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 以下對本網(wǎng)絡(luò)邊界設(shè)計中所涉及的路由器與防火墻的選型作簡要說明： 1） 在計算機內(nèi)部網(wǎng)與 Inter連接的結(jié)構(gòu)中 ， 路由器是直接 “ 面對 ” Inter的設(shè)備 ， 在路由器的后面是防火墻 。 這樣 ， 內(nèi)部網(wǎng)絡(luò)將受到雙層保護 ， 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的關(guān)系是：內(nèi)部網(wǎng)絡(luò)可以透明地訪問 Inter網(wǎng)絡(luò) （ 通過代理服務(wù)器 ） ， 而從Inter網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問是被拒絕的 （ 不是絕對的 ， 其障礙是了受到防火墻策略的限制 ） 。 因此建議： 在所建設(shè)的計算機網(wǎng)絡(luò)系統(tǒng)中 ， 最好建立配置兩臺 Web服務(wù)器 ， 除了內(nèi)部網(wǎng)有一臺 Web服務(wù)器外 ， 還應(yīng)該再配置一臺對外的 Web服務(wù)器 ， 對外 Web服務(wù)器將被按保證的在防火墻的 DMZ區(qū) 。 3） 具有 DMZ功能的防火墻產(chǎn)品比較多 ， 產(chǎn)品的性能和質(zhì)量國產(chǎn)與國外差別不大 ， 不同品牌的防火墻雖內(nèi)部體系結(jié)構(gòu)各有千秋 ， 其功能大同小異 。 因此 ， 在進行防火墻選型時 ， 要根據(jù)網(wǎng)絡(luò)的應(yīng)用特點 ， 確定防火墻安全保護的重點 ， 并參照網(wǎng)絡(luò)安全投資的多少 ，最終選擇一款性價比較高的防火墻產(chǎn)品 。 由于一般用戶單位不大會有高水平的防火安全技術(shù)人員 ， 所以在防火墻的選擇中 ， 要特別在意防火墻產(chǎn)品的提供商是否有較強技術(shù)服務(wù)能力 ， 這是防火墻能否在計算機網(wǎng)絡(luò)中發(fā)揮作用的一個十分重要的因素 。 4） 防火墻一般都可以安裝三塊以上網(wǎng)卡 ， 分別連接不同安全級別的區(qū)域 ， 三個區(qū)域的安全登記由低到高分別為外部區(qū) （ WAN） 、 DMZ區(qū) 、 內(nèi)部區(qū) (LAN)等 ， 其中外部區(qū)直接連接 Inter， DMZ區(qū)放置對外應(yīng)用與服務(wù)的服務(wù)器 ， 內(nèi)部區(qū)為各級內(nèi)部網(wǎng) 。 若防火墻配置有三個網(wǎng)卡 ， 則意味著該防火墻可以作為多個網(wǎng)段的邊界連接安全設(shè)備 。 有關(guān)防火墻技術(shù)的詳細內(nèi)容和應(yīng)用方案 ， 請參閱本書的 。 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 服務(wù)器系統(tǒng)為企業(yè)或機構(gòu)一個完善的計算機網(wǎng)絡(luò)應(yīng)用環(huán)境的實體，即，為計算機網(wǎng)絡(luò)的各種網(wǎng)絡(luò)應(yīng)用提供支撐平臺，為網(wǎng)絡(luò)中的各種客戶機及用戶提供多種多樣的應(yīng)用與服務(wù)。 服務(wù)器系統(tǒng)又被稱為 主機服務(wù)器系統(tǒng) 。 服務(wù)器系統(tǒng)設(shè)計的基本任務(wù)，就是配置網(wǎng)絡(luò)服務(wù)器主機與相關(guān)設(shè)備以及在服務(wù)器安裝的網(wǎng)絡(luò)操作系統(tǒng)以及應(yīng)用與服務(wù)的軟件系統(tǒng)，為實現(xiàn)網(wǎng)絡(luò)文件共享和打印、數(shù)據(jù)庫應(yīng)用、電子郵件、 WEB訪問、防病毒以及遠程訪問服務(wù)等提供支持環(huán)境。 網(wǎng)絡(luò)服務(wù)器系統(tǒng)設(shè)計 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 對計算機網(wǎng)絡(luò)服務(wù)器系統(tǒng)的設(shè)計，并不是僅僅服務(wù)器主機的選型，更重要的在服務(wù)器主機選型的過程中，認真地對各款服務(wù)器的性能進行全面深入地剖析，使所設(shè)計的網(wǎng)絡(luò)服務(wù)器系統(tǒng)實現(xiàn)所要達到的目標(biāo)，這些目標(biāo)的實現(xiàn)標(biāo)志著網(wǎng)絡(luò)建設(shè)的應(yīng)用與服務(wù)規(guī)劃的終結(jié)。 一個完善的計算機網(wǎng)絡(luò)的服務(wù)器系統(tǒng)設(shè)計要求實現(xiàn)以下目標(biāo)： （ 1）要求服務(wù)器主機平臺有強大的處理能力。 由于各種數(shù)據(jù)種類多樣、樣式復(fù)雜，就要求主機平臺能夠支持大規(guī)模實時處理，尤其是在數(shù)據(jù)處理高峰期內(nèi)能保證一定系統(tǒng)響應(yīng)時間。 （ 2）要求服務(wù)器主機平臺有豐富的擴展方式。 應(yīng)用系統(tǒng)要保證滿足業(yè)務(wù)發(fā)展和擴充的需要，無論是從新應(yīng)用系統(tǒng)添加情況還是從用戶數(shù)增多等多種不同情況。這就要求主機系統(tǒng)在技術(shù)上具有強大的擴展能力，能夠滿足用戶訪問量的提升，同時能夠為增加軟件功能提供運行空間。 （ 3）要求服務(wù)器主機平臺有完整的高可用性解決方案。 接入 Inter服務(wù)和辦公業(yè)務(wù)處理都屬于關(guān)鍵業(yè)務(wù)，這就要求從硬件和軟件平臺的角度，能夠提供高可用的解決方案。高可用方案針對可靠性、可用性、容錯能力、最大無故障時間等方面提供完整科學(xué)的系統(tǒng)方案設(shè)計，其中包括雙機備份、數(shù)據(jù)安全存儲等技術(shù)，用以滿足系統(tǒng)高可靠地運行。 （ 4）要求服務(wù)器主機平臺有廣泛而強大的網(wǎng)絡(luò)支持能力。 主機系統(tǒng)應(yīng)能夠支持多種常用的通訊協(xié)議及各種網(wǎng)絡(luò)互聯(lián)。 （ 5）要求服務(wù)器主機平臺是主流機種。 計算機產(chǎn)業(yè)是發(fā)展迅速的產(chǎn)業(yè)，新技術(shù)不斷涌現(xiàn)，舊產(chǎn)品快速淘汰。選擇主流機種可減緩機器更換頻率，提高機器的服務(wù)年限，更好的利用和保護設(shè)備投資。 （ 6）要求服務(wù)器主機中的相關(guān)設(shè)備和配件具有良好的兼容性。 要求新的硬件設(shè)備是對現(xiàn)有以及新應(yīng)用系統(tǒng)所要求的其他中間件和其他配件有很好的融合能力。 （ 7）要求服務(wù)器主機平臺操作系統(tǒng)為主流操作系統(tǒng)。 應(yīng)選擇最流行、最可靠和最易管理的操作系統(tǒng)。 （ 8）要求服務(wù)器主機平臺上的應(yīng)用系統(tǒng)具有最好的性價比。 在主機平臺上的應(yīng)用系統(tǒng)軟件和數(shù)據(jù)庫軟件，除了能夠滿足應(yīng)用需求外，還應(yīng)具有最高的性價比以及成功的應(yīng)用范例的支持。 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 2. 服務(wù)器系統(tǒng)設(shè)計原則 計算機網(wǎng)絡(luò)的主機服務(wù)器系統(tǒng)的設(shè)計，在滿足上述計算機網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標(biāo)與技術(shù)要求的前提下，還將遵循以下原則： 1）先進性。 所建設(shè)的計算機網(wǎng)絡(luò)能夠達到目前先進水平，并保證在近若干年內(nèi)不落后。同時保證所采用的系統(tǒng)結(jié)構(gòu)和設(shè)備將是成熟的，經(jīng)過了實踐的檢驗，把本項目建設(shè)的風(fēng)險降低到最小。實踐證明，成熟的技術(shù)對于企業(yè)級應(yīng)用來說是極為重要的，而穩(wěn)定對于企業(yè)級應(yīng)用來說又是最根本的，一個成熟穩(wěn)定的系統(tǒng)遠比一個先進但不穩(wěn)定的系統(tǒng)更能夠有效。 2）實用性。 實施后的系統(tǒng)與其他所有的子系統(tǒng)一道，諸如公司內(nèi)部計算機數(shù)據(jù)通信和信息交換以及監(jiān)控等功能更加完善，網(wǎng)絡(luò)管理也更加方便實用。 3）高度靈活性 。 系統(tǒng)中的任一部分之聯(lián)接都應(yīng)是靈活的，即，從物理接線到計算機網(wǎng)絡(luò)設(shè)備之聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。 4）模塊化。 所有用于連接設(shè)備的接插件都是積木式標(biāo)準(zhǔn)件；不需要很多專門知識，就能夠連接這些設(shè)備。 5）可擴充性。 由于所在基礎(chǔ)設(shè)施 (材料、部件、通訊設(shè)備 )都采用國際標(biāo)準(zhǔn)，因此，無論計算機設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。 6）可靠性。 系統(tǒng)中的各個部分都采用高質(zhì)量的材料、組部件設(shè)備實現(xiàn)，并謹慎施工和測試，以保證各個環(huán)節(jié)都是可靠的。 7）方便的可升級性。 在網(wǎng)絡(luò)建設(shè)初期和之中，充分考慮未來的變化，保留一定的冗余度，方便今后系統(tǒng)的升級，避免在今后的升級時帶來不必要的麻煩和困難 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 3. 服務(wù)器系統(tǒng)設(shè)計范圍與要求 根據(jù)網(wǎng)絡(luò)規(guī)劃的要求，一般計算機網(wǎng)絡(luò)的服務(wù)器系統(tǒng)的設(shè)計范圍如下： （ 1） 服務(wù)器系統(tǒng)中各種設(shè)備的連接結(jié)構(gòu) （ 2） 網(wǎng)絡(luò)管理和不同應(yīng)用系統(tǒng)服務(wù)器主機的選型 （ 3） 網(wǎng)絡(luò)備份存儲設(shè)備的選型 （ 4） 網(wǎng)絡(luò)操作系統(tǒng)的選型 （ 5） 網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)的選型 （ 6） 辦公應(yīng)用系統(tǒng)的選型 （ 7） 系統(tǒng)的優(yōu)化和完善 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 注：有關(guān)本表服務(wù)器主機配置的幾點簡要說明： （ 1） 雖然每個服務(wù)器的應(yīng)用不同，但為了未來管理維護的方便，在保證投資基本不變的前提下，所有的服務(wù)器選用統(tǒng)一系列產(chǎn)品。這樣不但保證了服務(wù)器的品質(zhì)相對一致，有利于提高網(wǎng)絡(luò)的整體性能，并且服務(wù)器之間可以互換，提高了網(wǎng)絡(luò)服務(wù)器的可用性和可管理性。 （ 2） 雖然本網(wǎng)絡(luò)中用戶不是太多，但考慮到未來郵件將成為內(nèi)部的信息交流的主體。因此，本設(shè)計特別配置一臺服務(wù)器用于郵件以及其他通信服務(wù)。 （ 3） 根據(jù)以上服務(wù)器的配置要求，現(xiàn)在主流服務(wù)器的基本配置基本都能滿足要求，僅僅是內(nèi)存和硬盤的配置上有一些差異。內(nèi)存和硬盤容量可在項目實施中可根據(jù)需要加配或與其他服務(wù)器之間進行調(diào)整！ （ 4） 為了保證服務(wù)器系統(tǒng)的高可靠性和可用性，本設(shè)計選用了服務(wù)器原廠配件。 （ 5） 根據(jù)網(wǎng)絡(luò)規(guī)劃對服務(wù)器的安全性要求，本服務(wù)器系統(tǒng)的主機必須采用國產(chǎn)品牌。 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 服務(wù)器系統(tǒng)主機的選型，要始終追求以實用為第一的原則。在服務(wù)器系統(tǒng)的設(shè)計中，許多網(wǎng)絡(luò)設(shè)計人員喜歡選用服務(wù)器名牌產(chǎn)品，這也無可非議。因為大品牌名牌產(chǎn)品，不僅產(chǎn)品質(zhì)量和性能有保證，且用戶保有量多，技術(shù)支持力量雄厚，售后服務(wù)完善。當(dāng)然，品牌不是服務(wù)器主機選型的惟一標(biāo)準(zhǔn)，優(yōu)異的性能、可靠的質(zhì)量、良好的服務(wù)，令人信賴的技術(shù)支持才是服務(wù)器系統(tǒng)主機設(shè)備選型的基本標(biāo)準(zhǔn)。 關(guān)于服務(wù)器系統(tǒng)主機設(shè)備選型的具體要求和方法，請參閱本書 。 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 網(wǎng)絡(luò)設(shè)計的結(jié)果，最終體現(xiàn)在網(wǎng)絡(luò)系統(tǒng)設(shè)計方案書中。在網(wǎng)絡(luò)設(shè)計方案書中的內(nèi)容很多，而其中最重要的網(wǎng)絡(luò)設(shè)計結(jié)果有三項： 系統(tǒng)拓撲圖 設(shè)備清單 投資預(yù)算 網(wǎng)絡(luò)設(shè)計結(jié)果 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 系統(tǒng)拓撲圖最能體現(xiàn)網(wǎng)絡(luò)設(shè)計的結(jié)果，通過拓撲圖可一目了然網(wǎng)絡(luò)中的主要設(shè)備及其連接關(guān)系，并包括了網(wǎng)絡(luò)系統(tǒng)中各種設(shè)備的數(shù)量和應(yīng)用?？梢姡?網(wǎng)絡(luò)系統(tǒng)的拓撲圖 不但是網(wǎng)絡(luò)總體設(shè)計結(jié)果的集中體現(xiàn)，也是網(wǎng)絡(luò)應(yīng)用設(shè)計結(jié)果的很好說明，同時把網(wǎng)絡(luò)安全與可靠性的設(shè)計形象地表現(xiàn)了出來。 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 2. 設(shè)備清單 計算機網(wǎng)絡(luò)系統(tǒng)拓撲圖以圖形地方式全面地說明了網(wǎng)絡(luò)設(shè)計的結(jié)果，但并不具體。在拓撲圖中可能沒有每個設(shè)備的品牌和型號，也沒有每個設(shè)備的具體技術(shù)參數(shù)以及實際的數(shù)量，這些都將通過設(shè)備清單把設(shè)計結(jié)果加以細化，把網(wǎng)絡(luò)建設(shè)中所需要的所有設(shè)備、配件、模塊等都一一列在設(shè)備清單中 —— 這就是網(wǎng)絡(luò)設(shè)計的設(shè)備清單。 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 序號 名稱 規(guī)格型號 生產(chǎn)廠家 單位 數(shù)量 備注 一、網(wǎng)絡(luò)交換機系統(tǒng) 1 matrix X8CS 核心交換機： 8槽主機箱、雙冗余電源、主機軟件，雙冗余控制模塊、雙冗余矩陣交換模塊 凱創(chuàng) 臺 2 內(nèi)外網(wǎng)核心交換機 2 SecureStack A2 A2H12448 48口 10/100接口， 2個 SFP GBIC接口以及 2個用于堆疊或上連的 10/100/1000端口。 凱創(chuàng) 臺 36 二級交換機 3 SecureStack A2 A2H12424 24口 10/100接口， 2個 SFP GBIC接口以及 2個用于堆疊或上連的 10/100/1000端口。 凱創(chuàng) 臺 32 二級交換機堆疊 4 XSR3150 安全路由器 凱創(chuàng) 臺 1 網(wǎng)絡(luò)出口設(shè)備 5 XG3200 32端口千兆接口模塊（板） 凱創(chuàng) 塊 3 為核心交換機配置 6 MGBICLC01 1000BaseLX Mini GBIC 多模光接口 凱創(chuàng) 塊 75 為核心交換機配置 7 MGBIC02 1000BaseT RJ45接口 凱創(chuàng) 塊 21 為核心交換機配置 8 NetSight Element Manager 網(wǎng)管系統(tǒng)軟件 凱創(chuàng) 套 1 用于整個網(wǎng)絡(luò)管理 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 二、網(wǎng)絡(luò)服務(wù)器及軟件 1 P5550 數(shù)據(jù)交換服務(wù)器 (CPU 、 8G RAM、146GB 6 SCSI硬盤、10/100/1000M網(wǎng)卡、冗余電源， 4U IBM 臺 1 對外信息發(fā)布服務(wù)器和軟件開發(fā)及系統(tǒng)管理服務(wù)器 2 x346 應(yīng)用服務(wù)器（ Xeon 以上、 1G RAM、73GB 2 SCSI硬盤、10/100/1000M網(wǎng)卡、冗余電源， 1U IBM 臺 9 各種應(yīng)用服務(wù)器 3 機柜系統(tǒng) 42U機柜，機柜內(nèi)部顯示器、鍵盤托架，專用小鍵盤， 17吋純平顯示器，機柜內(nèi)部專用 2*8臺顯示器共享交換機及專用連接鍵盤和鼠標(biāo)的電纜線 IBM 套 1 服務(wù)器主機集群 4 網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2023 標(biāo)準(zhǔn)版 Microsoft 套 9 每個服務(wù)器配 1套 第 10章 網(wǎng)絡(luò)規(guī)劃與設(shè)計及集成 三、網(wǎng)絡(luò)安全設(shè)備及軟件 1 PLMMFWB 保利龍馬千兆防火墻 東方 臺 2 內(nèi)網(wǎng)與外網(wǎng)各一 2 ICEYE200D01 綠盟冰之眼網(wǎng)絡(luò)入侵檢測系統(tǒng) 綠盟 套 2 內(nèi)網(wǎng)與外網(wǎng)各一 3 整體防病毒系統(tǒng) 趨勢防病毒 趨勢 套 2 內(nèi)網(wǎng)與外網(wǎng)各一 4 AURORA200 綠盟極光漏洞掃描系統(tǒng) 綠盟 套 2 內(nèi)網(wǎng)與外網(wǎng)各一 四、存儲系統(tǒng)設(shè)備 1 Brocade Silk Worm 3200 SAN光纖通道交換機（ 8口）