【正文】 ........... 14 WEB 服務(wù)器、 Mail 服務(wù)器選型 .................................................................. 14 FTP 服務(wù)器角色：配置文件服務(wù)器 ............................................................. 16 第五章 工程實(shí)施方案 ............................. 17 第六章 網(wǎng)絡(luò)存儲(chǔ)方案 ............................. 18 第七章 技術(shù)支持服務(wù) ............................. 19 售后服務(wù)內(nèi)容 ................................................................................................ 19 保證售后服務(wù)質(zhì)量的措施 ............................................................................ 19 項(xiàng)目總結(jié) .......................................... 20 致 謝 ........................................... 21 參考文獻(xiàn) .......................................... 22 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 2 第一章 前言 公司網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo) 新網(wǎng)絡(luò)應(yīng)該具有足夠的先進(jìn)性，不僅應(yīng)該能承載普通的（文件，打印等）網(wǎng)絡(luò)流量，并且應(yīng)該支持多樣 QOS 特性（比如 MPLS），保證有足夠的帶寬運(yùn)行基于 IP 網(wǎng)絡(luò)的實(shí)時(shí)語(yǔ)音傳輸，以及未來(lái)可能會(huì)具有視頻會(huì)議流量 新網(wǎng)絡(luò)應(yīng)該具有 足夠的強(qiáng)壯性，應(yīng)該具有足夠的災(zāi)難恢復(fù)措施，包括電源冗余，設(shè)備冗余，主機(jī)冗余，數(shù)據(jù)庫(kù)冗余，線(xiàn)路冗余，撥號(hào)鏈路冗余。 1 號(hào)樓：二層，為行政辦公樓， 10 臺(tái)電腦，分散分布每層 5 臺(tái)。其中 10 臺(tái)集中在三樓的研發(fā)部的設(shè)計(jì)室中，專(zhuān)設(shè)一個(gè)機(jī)房，其他 10 臺(tái)分散分布每層 5 臺(tái)。 從內(nèi)網(wǎng)安全考慮，使用 VLAN 技術(shù)將各部門(mén)劃分到不同的 VLAN 中；為了提高公司的業(yè)務(wù)能力和增強(qiáng)企業(yè)知名度，將公司的 Web 網(wǎng)站以及 FTP、 Mail 服務(wù)發(fā)布到互聯(lián)網(wǎng)上；與分公司可采用分組交換（幀中繼）網(wǎng)互聯(lián)；并從 ISP 那里申請(qǐng)了一段公網(wǎng) IP ， 16 個(gè)有效 IPv4 地 址 ： ~ ，掩碼。 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 3 公司系統(tǒng)建設(shè)原則 先進(jìn)性 隨著計(jì)算機(jī)應(yīng)用的不斷普及和發(fā)展，計(jì)算機(jī)系統(tǒng)對(duì)網(wǎng)絡(luò)性能的要求已經(jīng)并將繼續(xù)不斷提高，高帶寬、低延遲是對(duì)交換網(wǎng)絡(luò)設(shè)備的基本要求。綜 合考慮先進(jìn)性和成熟性，結(jié)合實(shí)際應(yīng)用需求，市教育城域網(wǎng)可采用千兆以太網(wǎng)、快速以太網(wǎng)作為主干技術(shù)連接數(shù)據(jù)中心和各學(xué)校交換機(jī)，采用千兆以太網(wǎng)、快速以太網(wǎng)或以太網(wǎng)接口連接服務(wù)器和客戶(hù)機(jī)。 以硬件交換為特征的多層交換技術(shù)已經(jīng)在越來(lái)越多的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)中取代傳統(tǒng)路由器成為網(wǎng)絡(luò)的主 干技術(shù)，作為一種成熟的先進(jìn)技術(shù)應(yīng)在市教育城域網(wǎng)網(wǎng)絡(luò)中得到應(yīng)用。 為保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性，網(wǎng)絡(luò)中的主干交換設(shè)備應(yīng)該能夠支持基于國(guó)際標(biāo)準(zhǔn)或工業(yè)界事實(shí)標(biāo)準(zhǔn)的 ATM、 FDDI、快速以太網(wǎng)、千兆以太網(wǎng)等各種鏈路接口技術(shù)，能夠在必要的時(shí)候與外部開(kāi)放系統(tǒng)順利實(shí)現(xiàn)互聯(lián)。 由于計(jì)算機(jī)技術(shù)和應(yīng)用范 圍的不斷進(jìn)步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中進(jìn)步最快的一個(gè)分支，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮當(dāng)前的網(wǎng)絡(luò)連接需求，還必須考慮到計(jì)算機(jī)系統(tǒng)不斷擴(kuò)大而提出的網(wǎng)絡(luò)系統(tǒng)擴(kuò)展和升級(jí)的需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進(jìn)步所提供的提升網(wǎng)絡(luò)系統(tǒng)容量和性能的可能性。 安全性 在局域網(wǎng)上的所有交換機(jī)應(yīng)能靈活地、跨越全網(wǎng)地進(jìn)行虛擬網(wǎng)劃分和管理，將物理 上分散而邏輯上緊密相關(guān)的各站點(diǎn)劃入獨(dú)立的虛擬網(wǎng)，實(shí)現(xiàn)無(wú)關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。 可靠性 為保證網(wǎng)絡(luò)系統(tǒng)的不間斷連續(xù)運(yùn)行，應(yīng)該選用經(jīng)過(guò)實(shí)踐檢驗(yàn)證明成熟可靠的產(chǎn)品。各主要部件都應(yīng)有冗余，所有部件應(yīng)支持熱 插拔，主干端口應(yīng)支持熱備份，特別是作為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)核心的多層交換單元更要具備冗余備份的容錯(cuò)能力。 可管理性 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其運(yùn)行狀況應(yīng)該得到全面的監(jiān)控和管理。網(wǎng)管系統(tǒng)應(yīng)支持網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)、設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測(cè)和報(bào)告等功能，并提供簡(jiǎn)單易用的圖形用戶(hù)接口。而且對(duì)所有通信協(xié)議也是開(kāi)放的。因此所有設(shè)備的開(kāi)通、增加或更改無(wú)需改變布線(xiàn)系統(tǒng)，只需變動(dòng)相應(yīng) 的網(wǎng)絡(luò)設(shè)備以及必要的跳線(xiàn)管理即可。 結(jié)構(gòu)化布線(xiàn)系統(tǒng)采用高品質(zhì)材料和組合壓接技術(shù)，構(gòu)成一個(gè)高標(biāo)準(zhǔn)的信息通道。經(jīng)過(guò)專(zhuān)用儀器設(shè)備測(cè)試的每條信息通道可以保證其電氣性能。星型拓?fù)浣Y(jié)構(gòu)實(shí)現(xiàn)了點(diǎn)到點(diǎn)端接，任何一條線(xiàn)路故障不會(huì)影響其它線(xiàn)路的運(yùn)行。采用相同的傳輸介質(zhì)可互為備用，提高了系統(tǒng)的冗余。超五類(lèi)或超五類(lèi)屏蔽雙絞線(xiàn)布線(xiàn)系統(tǒng)使數(shù)據(jù)的傳輸速率達(dá)到 155Mbps、 622Mbps、 1000Mbps，對(duì)于特殊用戶(hù)的需求，光纖可到桌面，干線(xiàn)子系統(tǒng)和建筑群子系統(tǒng)中光纖的應(yīng)用，使傳輸距離達(dá) 2公里以上。同時(shí)物理星形的布線(xiàn)方式使交換式網(wǎng)絡(luò)的應(yīng)用成為可能。由于每一條鏈 路從主節(jié)點(diǎn)到從節(jié)點(diǎn)的線(xiàn)路均與其他線(xiàn)路相對(duì)獨(dú)立，所以布線(xiàn)系統(tǒng)設(shè)計(jì)是一種模塊化設(shè)計(jì)。智能大廈的計(jì)算機(jī)網(wǎng)絡(luò)在主節(jié)點(diǎn)配置一臺(tái)主交換機(jī)，在每個(gè)樓層配線(xiàn)間配置交換機(jī)或集線(xiàn)器，樓層配線(xiàn)間交換機(jī)或集線(xiàn)器與主交換機(jī)連接。利用樓層配線(xiàn)間的配線(xiàn)架的跳線(xiàn)，可以移動(dòng)、增加或減少終端設(shè)備，操作容易、適應(yīng)性強(qiáng)。 星型拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)： 布線(xiàn)工作量大，線(xiàn)纜長(zhǎng)度的增加使布線(xiàn)工程預(yù)算提高。 系統(tǒng)總體設(shè)計(jì) 圖 21 系統(tǒng)總體設(shè)計(jì)圖 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 7 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述 Inter 連接企業(yè)總部路由器，從路由器連接一條線(xiàn)路到 PIX 防火墻， PIX 防火墻之后就是一個(gè)三層交換機(jī)。 整個(gè)局域網(wǎng)絡(luò)采用多層數(shù)據(jù)交換原則設(shè)計(jì)，這樣的設(shè)計(jì)方 案使得整個(gè)局域網(wǎng)的運(yùn)維管理，以及網(wǎng)絡(luò)故障排除變的更加簡(jiǎn)單，減少了網(wǎng)絡(luò)管理員的工作負(fù)責(zé)性，并且使未來(lái)的升級(jí)變的更簡(jiǎn)單且迅速。由于核心層設(shè)備處于整個(gè)網(wǎng)絡(luò)中是最關(guān)鍵的地位，任何故障都可能造成整個(gè)系統(tǒng)的癱瘓，因此設(shè)備的選型十分重要。 匯聚層設(shè)計(jì) 匯聚層主要負(fù)責(zé)以下幾個(gè)工作 實(shí)現(xiàn)安全以及路由策略 實(shí)現(xiàn)核心層的流量重分布 實(shí)現(xiàn) QOS 服務(wù)質(zhì)量控制 處于在匯聚層需要實(shí)現(xiàn)諸多的策略控制，對(duì)于交換機(jī)的應(yīng)用要求較高 。同時(shí)，一些新的應(yīng)用類(lèi)型，如網(wǎng)絡(luò)教學(xué)、視頻直播 /廣播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。整個(gè)方案設(shè)計(jì) 的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、語(yǔ)音傳輸、 Inter 訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。 企業(yè)內(nèi)部網(wǎng)絡(luò)中，采用 OSPF路由協(xié)議。需要在接入 Inter 的路由器上使用 NAT 轉(zhuǎn)換地址，以此來(lái)達(dá)到節(jié)約公網(wǎng)地址的目的。 網(wǎng)絡(luò)設(shè)備選型 選型原則 企業(yè)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管