【正文】 來增強系統(tǒng)可用性和數(shù)據(jù)保護，無需使用PCI 插槽，集成雙10/100/1000 以太網(wǎng)卡，集成DVDROM 驅(qū)動器，帶有熱插拔/冗余電源和風扇，支持可選的IBM Remote Supervisor Adapter II Slim Line 卡，三年現(xiàn)場有限部件和人工保修。FTP服務(wù)器、DHCP，DNS，WINS、VPN服務(wù)器、OA服務(wù)器、數(shù)據(jù)庫服務(wù)器配置、郵件服務(wù)器：采用IBM xSeries 335，其基本配置如下：CPU Intel Xeon ，533MHz前端總線，處理機最大支持2個，高速緩存為512K，內(nèi)存可擴展，最小512K，最大8G，擴展插槽2個64位/100MHz PCIX (一個全長，一個半長)，磁盤控制器為Ultra320 SCSI，4個托架，2個薄型熱插拔， 1個軟盤驅(qū)動器，硬盤驅(qū)動器可擴展0~，集成SCSI RAID1，集成雙10/100/1000M以太網(wǎng)卡，1個串口，3個USB接口，2個以太網(wǎng)接口，1個C2T入口，1個C2T出口，1個RS485 管理端口，電源功率為332W，一個CDROM 型號為24X10X IDE。u 外接電池標準：120VDC（每組10顆） 模塊功率：4KVAu 輸出功率：4KVA模塊數(shù) u 可否接發(fā)電機：是通訊界面：RS23RS48Intelligent Slot重量：ARRAY UPS模塊15（凈重）Kg、ARRAY UPS 機柜75（凈重）Kg216。5%）30秒后跳旁路，130%（177。%）Hz 50（1177。 電源品牌ARRAY USP 電源，容量為4K~24KVA，輸入：u 接線：3Φ4W+G或1Φ2W+G u 電壓：118~300VAC（單相/相電壓）204~520VAC（三相/線電壓）u 頻率： 46~54Hz u 功率因素：≥輸出：u 接線：1Φ2W+G u 電壓：220（1177?？刂贫丝跒镽S232，使用的管理協(xié)議為SNMP，工作電壓為220V，功率為50W。同步串行端口模塊：（用于DDN，F(xiàn)R接入）NM4A/S 四個同步/異步串行接口216。接入路由器CISCO 3745 是一款新的帶4個模塊插槽的智能化路由器，它是一種靈活的，可以升級的接入路由器。 路由器核心路由器 CISCO7507/4X2是高性能，擴展性強的路由器，帶雙電源雙總線， ，背板帶寬為2Gbps，F(xiàn)LASH為16M可以擴展到128M，RAM 32M可擴展到1G，采用“骨干路由器+核心交換機”式和高性能多業(yè)務(wù)路由方式，它性能高，結(jié)構(gòu)緊湊，能夠為特定的網(wǎng)絡(luò)應(yīng)用提供高性能的IP服務(wù)，它集成了千兆以太網(wǎng)第2層到第7層的所以功能。增加的各種模塊，為以后網(wǎng)絡(luò)的拓展提供了端口資源，使網(wǎng)絡(luò)更具擴展性。它專門為滿足對千兆位密度、數(shù)據(jù)、語音集成、LAN/WAN/MAN集中、服務(wù)器整合和服務(wù)器運營商環(huán)境中智能多交換機的不斷增長的需求而設(shè)計。核心層交換機采用 CISCO WSC6509設(shè)備類型:快速以太網(wǎng)交換機\交換方式:存儲轉(zhuǎn)發(fā)\背板帶寬（Gbps）:720\端口數(shù):450\模塊化插槽數(shù):9。WSG5487= 1000BaseZX模塊（僅限于單模光纖）。交換機配置人員可以在它上面實現(xiàn)多種智能化的服務(wù)。堆疊模塊（帶堆疊電纜） WSX3500XL匯聚層交換機：采用 CISCO WSC4506設(shè)備類型: 智能自適應(yīng)交換機\交換方式:存儲轉(zhuǎn)發(fā)\背板帶寬（Gbps）:100\端口數(shù):250\模塊化插槽數(shù):6。所以可以在各個端口提供線速連接性能，同時，它支持性能增強的特性，如 Fast EtherChannel(快速以太通道)和GigabitEtherChannel(千兆以太通道)技術(shù)。CISCO Catalyst 2950系列智能化以太網(wǎng)交換機，是一個固定配置、可以堆疊的獨立設(shè)備系列，提供了線速快速的以太網(wǎng)和千兆位以太網(wǎng)的連接。 交換機接入層交換機：采用CISCO WSC2950T48SI設(shè)備類型:快速以太網(wǎng)交換機\交換方式:存儲轉(zhuǎn)發(fā)\背板帶寬（Gbps）:\端口數(shù):50\模塊化插槽數(shù):0采用高速DSP作為控制的UPS擁有強大的信息處理能力，提供人性化的操作界面和最完善的電源管理功能，不但極大地提高了UPS自身的運行質(zhì)量，而且通過全中文液晶屏，以及與電腦和網(wǎng)絡(luò)的完美連接，使得UPS的操作與管理得心應(yīng)手。不間斷電源可以采用抽屜式高智能模塊化設(shè)計，可通過增減機柜內(nèi)UPS模塊來滿足功率輸出及可靠性要求，具有極大的彈性，實現(xiàn)最性價比。毫無疑問，不穩(wěn)定的電壓不僅會導(dǎo)致系統(tǒng)癱瘓，甚至還會造成服務(wù)器和網(wǎng)絡(luò)設(shè)備的硬件故障、丟失寶貴的數(shù)據(jù)，釀成重大事故。網(wǎng)絡(luò)防火墻建議選擇支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；采用ASPF應(yīng)用狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種VPN業(yè)務(wù)，可能構(gòu)建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊列調(diào)度策略。路由器的主要考慮因素是包交換能力、系統(tǒng)穩(wěn)定性和安全性。 技術(shù)潛力核心交換機的技術(shù)潛力主要體現(xiàn)在兩個方面，對萬兆位和IPv6的支持?？蓪崿F(xiàn)基于時間段控制，并限制每端口最大用戶數(shù)。216。 QoSQoS（服務(wù)質(zhì)量）機制具有能夠識別通過交換機數(shù)據(jù)包的特征，可以根據(jù)流量的不同類別采取不同的傳輸策略。采用虛擬路由冗余協(xié)議VRRP，可以很好地避免靜態(tài)指定網(wǎng)關(guān)的缺陷。如果作為默認網(wǎng)關(guān)的三層設(shè)備損壞，那么所有使用該網(wǎng)關(guān)的主機通信必然中斷。在一個三層路由完全不能工作的情況下，它的全部功能便系統(tǒng)中的另一個備份路由完全接管，直到出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議HSRP。核心交換機是整個網(wǎng)絡(luò)的核心和心臟，如果發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，所造成的損失也是維以估計的。216。而故障發(fā)生時能否迅速切換就取決于設(shè)備的冗余能力。 模塊冗余冗余能力是網(wǎng)絡(luò)安全運行的保證。若欲實現(xiàn)網(wǎng)絡(luò)的全雙工無阻塞傳輸，必須滿足最小背板帶寬的要求，其計算化工如下： 背板帶寬=端口數(shù)量*端口速率*2注：對于三層交換機而言，只有轉(zhuǎn)發(fā)速率和背板帶寬都達到最低要求，才是合格的交換機，二者缺一不可。也就是說，背板帶寬決定交換機的數(shù)據(jù)處理能力，背板帶寬越高，所能處理數(shù)據(jù)能力越強。由于所有端口間的通信都需要通過背板完成，所以背板所能提供的帶寬，就成為端口間并發(fā)通信的瓶頸。對于千兆位交換機而言，若欲實現(xiàn)網(wǎng)絡(luò)的無阻塞傳輸，要求：吞吐量（Mpps）=萬兆位端口數(shù)量*+千兆位端口數(shù)量*+百兆位端口數(shù)量*216。如果吞吐量太小，就會成為網(wǎng)絡(luò)瓶頸，給網(wǎng)絡(luò)的傳輸效率帶來負面的影響。轉(zhuǎn)發(fā)速率是指在不丟包的情況下，單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量。216。支持的模塊類型越多，交換機的可擴展性越強。所有功能模塊都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機的可擴展性。插槽用于安裝各種功能模塊和接口模塊。模塊化結(jié)構(gòu)擁有更強勁的性能、更大的靈活性和可擴充性，可以根據(jù)現(xiàn)實或未來的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。 核心交換機主要參數(shù)：216。 性價比現(xiàn)在核心交換機產(chǎn)品中，美國的產(chǎn)品以其性能強勁、運行穩(wěn)定、功能豐富而著稱，只是價格過于昂貴。當在網(wǎng)絡(luò)上運行重要的應(yīng)用時，網(wǎng)絡(luò)癱瘓還將導(dǎo)致正常業(yè)務(wù)的中斷和重要數(shù)據(jù)的丟失。比如說：如果網(wǎng)絡(luò)性能一般但是可以提供安全、穩(wěn)定的服務(wù)，那么網(wǎng)絡(luò)運行就總是正常的，用戶也會覺得是值得信賴的。216。除了滿足現(xiàn)有需求外，還應(yīng)當在技術(shù)、性能和擴展等方面適當超前，以適應(yīng)未來的發(fā)展。 核心交換機選購原則：在選購核心交換機時，應(yīng)當掌握以下幾個基本原則：216。 設(shè)備性能設(shè)備性能也是在選擇交換機時必須注重的因素。 設(shè)備兼容性盡管不同的可網(wǎng)管交換機大多遵守相同的國際標準，但每個廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò)管理軟件，因此，若欲實現(xiàn)對可網(wǎng)管交換機的統(tǒng)一管理，實現(xiàn)各種復(fù)雜的網(wǎng)絡(luò)應(yīng)用，達到性能最優(yōu)化，就應(yīng)當盡量選擇同一廠商的產(chǎn)品。考慮下級交換機是否支持上級交換機的功能和應(yīng)用，考慮上下級交換機在性能上應(yīng)有的差別，考慮上下級交換機端口的類型與數(shù)量，考慮傳輸距離、網(wǎng)絡(luò)帶寬和通信線纜，從而使所有交換機相互協(xié)調(diào)，達到彼此之間的最佳組合。216。 網(wǎng)絡(luò)應(yīng)用不同的網(wǎng)絡(luò)應(yīng)用決定著所需要設(shè)備的性能。核心層交換機應(yīng)當選擇模塊化三層交換機，匯聚層交換機建議選擇高性能、可擴展端口的三層交換機（如果網(wǎng)絡(luò)規(guī)模小，也可以選擇二層交換機），而接入層交換機則應(yīng)當選擇二層交換機就可以了。因此，在選擇可網(wǎng)管交換機時，應(yīng)當考慮以下問題：216?？偣泊蠹s估計5000個信息點?？偣布s為4200多個信息點。樓高分別為：112層，29層，39層，宿舍樓分別為6層，距中心樓最近的150多米，最遠的那棟450米。在中心交換機上實現(xiàn)HSRP（雙機熱備份技術(shù)），數(shù)據(jù)中心采用RAID技術(shù)，實現(xiàn)數(shù)據(jù)備份。 8) 備份策略：備份系統(tǒng)的目的是盡可能快地全盤恢復(fù)運行計算機系統(tǒng)所需要的數(shù)據(jù)和系統(tǒng)信息。6) 專線撥入方式：與中央，省以及地方的通信，租用電信DDN線路進行撥號接入。5) 防火墻技術(shù)。通過VPN技術(shù)，保證了外部訪問內(nèi)網(wǎng)時的安全性. 4) 病毒防治技術(shù)。2) ，杜絕非授權(quán)的訪問。應(yīng)把把網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性及安全性作為第一要素。 網(wǎng)絡(luò)安全方案設(shè)計某市電子政務(wù)外網(wǎng)具有規(guī)模大，結(jié)構(gòu)復(fù)雜，對性能的要求高等特點。* 加密管理：對傳輸數(shù)據(jù)進行加密。* 授權(quán)管理：設(shè)備和文件系統(tǒng)的管理權(quán)限。采用ExtremeWare Enterprice Manager，網(wǎng)管軟件，它使得交換機配置、排除故障、狀態(tài)監(jiān)控和基于策略的管理更加容易，它提供一整套全面的網(wǎng)絡(luò)管理工具，可以通過支持JAVA的瀏覽器就能很容易的運用這些工具4) 安全管理。查找并解決因硬件和軟件問題而引起的網(wǎng)絡(luò)故障。在網(wǎng)絡(luò)設(shè)備（交換機，路由器等），服務(wù)器上開啟SNMP服務(wù)，并配置好相關(guān)參數(shù)。其目標是確保計算機網(wǎng)絡(luò)的持續(xù)正常運行，并在計算機網(wǎng)絡(luò)運行出現(xiàn)異常時能及時響應(yīng)和排除故障。（4）新區(qū)的宿舍樓到網(wǎng)絡(luò)中心也同樣采用多模光纖，宿舍樓因用戶比較多，所以在5層設(shè)立設(shè)備間，然后再與網(wǎng)絡(luò)中心連接使用多模光纖。 （3）新區(qū)3號樓到網(wǎng)絡(luò)中心采用多模光纖，分別在3層和7層設(shè)立一個設(shè)備間，1~5層會聚于3層設(shè)備間，6~9層會聚于7層的設(shè)備間。市委通過單模光纖與政府新區(qū)1號樓相連，市委老區(qū)各單位以市委為中心輻射老區(qū)各單位。本次建設(shè)的外網(wǎng)網(wǎng)絡(luò)是星型結(jié)構(gòu)的千兆快速以太網(wǎng)，網(wǎng)絡(luò)主干部分采用光纖。選用千兆位以太網(wǎng)，不但滿足了今天網(wǎng)上視頻、語音、數(shù)據(jù)等信息的傳輸?shù)男枨?，還能兼顧原有網(wǎng)絡(luò)的投資，同時不失在一段時間內(nèi)保持網(wǎng)絡(luò)技術(shù)的先進性。 3．網(wǎng)絡(luò)主干設(shè)計分析 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖： 圖（一）網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 核心層分布層主干技術(shù)的選擇千兆位以太網(wǎng)保留了傳統(tǒng)以太網(wǎng)的特點，同時又極大地拓展了帶寬，保持了良好的兼容性，使得原有的(如市委老區(qū)的網(wǎng)絡(luò))10/100Mbps以太網(wǎng)應(yīng)用程序能平滑地過渡到千兆位以太網(wǎng)上。目前各種新型的交換機制如空分交換，并行處理，以及相應(yīng)的隊列管理是研究的熱點。目前主動網(wǎng)，智能AGENT，網(wǎng)絡(luò)中間件技術(shù)都是研究的熱點，包括IPV6等等。目前基于GMPLS的統(tǒng)一平臺的網(wǎng)絡(luò)體系結(jié)構(gòu)，SOFTSWITCH體系，以TINA為代表的智能網(wǎng)和移動智能網(wǎng)等。目前密集波分復(fù)用DWDM光通信，寬帶無線接入3G，4G，XDSL技術(shù),CABLE MODEM技術(shù)等。2) 辦公軟件：用戶常用的辦公軟件有字處理、數(shù)據(jù)庫、表格等，如Microsoft的Office 2003。 應(yīng)用平臺 應(yīng)用平臺主要包括網(wǎng)絡(luò)上開展的各種應(yīng)用，如：遠程醫(yī)療、電子數(shù)據(jù)交換（EDI）、管理信息系統(tǒng)（MIS）、計算機集成制造系統(tǒng)（CIMS）、電子商務(wù)、辦公自動化、多媒體監(jiān)控系統(tǒng)。4) 遠程計算與事務(wù)處理服務(wù)：軟件共享、遠程CAD、遠程數(shù)據(jù)處理、聯(lián)機服務(wù)。2) 信息廣播服務(wù)：視頻廣播、音頻廣播、數(shù)據(jù)廣播。 安全平臺廣泛使用的網(wǎng)絡(luò)安全技術(shù)：防火墻、分組過濾、代理服務(wù)器、加密與認證技術(shù)。 網(wǎng)絡(luò)管理平臺1) 管理者的網(wǎng)絡(luò)平臺：HP Open View 、IBM Tivoli TMECA Unicenter TNG、Sun SunNet Manager、Cabletron Spectrum。 數(shù)據(jù)庫平臺1) 小型數(shù)據(jù)庫：廣泛使用的小型數(shù)據(jù)庫有Access、Visual FoxPro。2) 電源：網(wǎng)絡(luò)電源設(shè)備是確保網(wǎng)絡(luò)運行最重要的設(shè)施之一，通常采用智能型不間斷電源UPS，應(yīng)包括網(wǎng)絡(luò)監(jiān)控軟件和控制插件。 環(huán)境平臺1) 機房：機房裝修應(yīng)符合國家標準GB2887—89《計算站場地技術(shù)條件》中的主要技術(shù)指標。7) 服務(wù)器：WEB服務(wù)器、數(shù)據(jù)庫服務(wù)器、Mail服務(wù)器、域名服務(wù)器、文件服務(wù)器、DHCP服務(wù)器。5) 網(wǎng)絡(luò)互聯(lián)技術(shù)：路由器、網(wǎng)橋、中繼器、集中器、網(wǎng)關(guān)、交換機、防火墻等。3) 接入技術(shù)：調(diào)制解調(diào)器（Modem）、電纜調(diào)制解調(diào)器（Cable Modem）、高速數(shù)字用戶環(huán)路（HDSL）、非對稱數(shù)字用戶環(huán)路（ADSL）、綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）、TDMA和CDMA無線接入。 網(wǎng)絡(luò)系統(tǒng)平臺1) 傳輸技術(shù)：同步數(shù)字體系（SDH）、準同步數(shù)字體系（PDH）、數(shù)字微波傳輸系統(tǒng)、數(shù)字衛(wèi)星通信（VSAT）、有線電視網(wǎng)（CATV）。包括網(wǎng)絡(luò)平臺、服務(wù)平臺、用戶平臺、開發(fā)平臺、數(shù)據(jù)庫平臺、應(yīng)用平臺、網(wǎng)管平臺、安全平臺、和環(huán)境平臺等組成。 網(wǎng)絡(luò)平臺設(shè)計 網(wǎng)絡(luò)總體方案是網(wǎng)絡(luò)工程建設(shè)的框架結(jié)構(gòu)，網(wǎng)絡(luò)總體方案的好壞直接影響到網(wǎng)絡(luò)工程的質(zhì)量和性能價格比。 從實際需求出發(fā)的原則 服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時，其價格卻在逐年下降，不可能也沒有必要