企業(yè)網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計-在線瀏覽
2025-06-17 07:31本頁面
【正文】 網(wǎng)劃分和管理，將物理上分散而邏輯上緊密相關(guān)的各站點劃入獨立的虛擬網(wǎng)，實現(xiàn)無關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。 可靠性為保證網(wǎng)絡(luò)系統(tǒng)的不間斷連續(xù)運行，應(yīng)該選用經(jīng)過實踐檢驗證明成熟可靠的產(chǎn)品。各主要部件都應(yīng)有冗余，所有部件應(yīng)支持熱插拔，主干端口應(yīng)支持熱備份，特別是作為整個計算機網(wǎng)絡(luò)系統(tǒng)核心的多層交換單元更要具備冗余備份的容錯能力。 可管理性計算機網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其運行狀況應(yīng)該得到全面的監(jiān)控和管理。網(wǎng)管系統(tǒng)應(yīng)支持網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn)、設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測和報告等功能，并提供簡單易用的圖形用戶接口。而且對所有通信協(xié)議也是開放的。因此所有設(shè)備的開通、增加或更改無需改變布線系統(tǒng)，只需變動相應(yīng)的網(wǎng)絡(luò)設(shè)備以及必要的跳線管理即可。結(jié)構(gòu)化布線系統(tǒng)采用高品質(zhì)材料和組合壓接技術(shù)，構(gòu)成一個高標(biāo)準(zhǔn)的信息通道。經(jīng)過專用儀器設(shè)備測試的每條信息通道可以保證其電氣性能。星型拓撲結(jié)構(gòu)實現(xiàn)了點到點端接，任何一條線路故障不會影響其它線路的運行。采用相同的傳輸介質(zhì)可互為備用，提高了系統(tǒng)的冗余。超五類或超五類屏蔽雙絞線布線系統(tǒng)使數(shù)據(jù)的傳輸速率達到155Mbps、622Mbps、1000Mbps，對于特殊用戶的需求，光纖可到桌面，干線子系統(tǒng)和建筑群子系統(tǒng)中光纖的應(yīng)用，使傳輸距離達2公里以上。同時物理星形的布線方式使交換式網(wǎng)絡(luò)的應(yīng)用成為可能。由于每一條鏈路從主節(jié)點到從節(jié)點的線路均與其他線路相對獨立，所以布線系統(tǒng)設(shè)計是一種模塊化設(shè)計。智能大廈的計算機網(wǎng)絡(luò)在主節(jié)點配置一臺主交換機，在每個樓層配線間配置交換機或集線器，樓層配線間交換機或集線器與主交換機連接。利用樓層配線間的配線架的跳線，可以移動、增加或減少終端設(shè)備，操作容易、適應(yīng)性強。星型拓撲結(jié)構(gòu)的缺點：布線工作量大，線纜長度的增加使布線工程預(yù)算提高。 系統(tǒng)總體設(shè)計 圖21 系統(tǒng)總體設(shè)計圖 系統(tǒng)結(jié)構(gòu)設(shè)計描述Internet連接企業(yè)總部路由器，從路由器連接一條線路到PIX防火墻，PIX防火墻之后就是一個三層交換機。整個局域網(wǎng)絡(luò)采用多層數(shù)據(jù)交換原則設(shè)計，這樣的設(shè)計方案使得整個局域網(wǎng)的運維管理，以及網(wǎng)絡(luò)故障排除變的更加簡單，減少了網(wǎng)絡(luò)管理員的工作負責(zé)性，并且使未來的升級變的更簡單且迅速。由于核心層設(shè)備處于整個網(wǎng)絡(luò)中是最關(guān)鍵的地位，任何故障都可能造成整個系統(tǒng)的癱瘓，因此設(shè)備的選型十分重要。匯聚層設(shè)計匯聚層主要負責(zé)以下幾個工作l 實現(xiàn)安全以及路由策略l 實現(xiàn)核心層的流量重分布l 實現(xiàn)QOS服務(wù)質(zhì)量控制處于在匯聚層需要實現(xiàn)諸多的策略控制，對于交換機的應(yīng)用要求較高。同時，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點廣播和寬帶高速接入的要求。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、語音傳輸、Internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。企業(yè)內(nèi)部網(wǎng)絡(luò)中，采用OSPF路由協(xié)議。需要在接入Internet的路由器上使用NAT轉(zhuǎn)換地址，以此來達到節(jié)約公網(wǎng)地址的目的。 網(wǎng)絡(luò)設(shè)備選型 選型原則企業(yè)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到教育管理和數(shù)據(jù)交換的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進性，同時還要為以后的擴展留有一定的空間。 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。應(yīng)支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進行權(quán)限控制。(2)在核心節(jié)點可提供基于地址的Accesslist，以控制用戶對于關(guān)鍵資源的訪問。(3)通過對上網(wǎng)的安全教育，提高安全意識，特別是增強計算機操作人員的密碼管理意識，以防止由于操作員密碼有意無意泄露給他人而造成的損失。(5)可以對所有的重要事件進行Log，這樣方便網(wǎng)絡(luò)管理員進行故障查找；(6)可以對所有的Telnet以及SNMP的訪問進行限制，從而最大程度地保證匯聚層系統(tǒng)地安全。 第四章 Windows服務(wù)器解決方案 WEB服務(wù)器、Mail服務(wù)器選型WEB服務(wù)器：IBM System x3650 M3(7945I05)產(chǎn)品類別機架式產(chǎn)品結(jié)構(gòu)2UCPU類型Xeon E5506CPU頻率2130MHz處理器描述標(biāo)配1個Xeon E5506處理器最大處理器數(shù)量2制程工藝45納米CPU核心四核（Gainestown）擴展槽4個PCIExpress 二代插槽內(nèi)存類型DDR3內(nèi)存大小4GB內(nèi)存帶寬/描述1*4GB DDR3 RDIMM內(nèi)存內(nèi)存插槽數(shù)量18最大內(nèi)存容量192GB硬盤大小146GB硬盤最大容量8TB內(nèi)部硬盤架數(shù) SAS/SATA 或固態(tài)硬盤驅(qū)動器磁盤陣列卡ServerRAID M5015陣列卡，支
公司管理相關(guān)推薦
鄂ICP備17016276號-1