某公司網(wǎng)絡(luò)規(guī)劃設(shè)計書

1、某公司網(wǎng)絡(luò)規(guī)劃設(shè)計書1 任務(wù)名稱:某公司網(wǎng)絡(luò)規(guī)劃設(shè)計 第1章 網(wǎng)絡(luò)需求分析 1.1 基本需求分析 通過建立Intranet，用以管理公司的各項業(yè)務(wù)。隨著信息技術(shù)的不斷發(fā)展和人們對各種數(shù)據(jù)形式的信息需求和交流的不斷增長，使得當(dāng)今的計算機(jī)網(wǎng)絡(luò)，特別是Internet從傳統(tǒng)的數(shù)據(jù)處理設(shè)備(如計算機(jī))和管理工具中駁離出來，擔(dān)當(dāng)一個非常重要的角色信息技術(shù)的基礎(chǔ)設(shè)施與獲取、共享和交流信息的主要工具，并成為人們在當(dāng)今社會生活及工作中不可缺少的組成部分。經(jīng)過了幾年的迅猛發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)在很多方面改變了人們傳統(tǒng)的工作和生活方式Web瀏覽、E,mail、QQ(上網(wǎng)聊天)、VOD(視頻點悉播)、文件傳輸、遠(yuǎn)程診

2、斷、電子商務(wù)、網(wǎng)絡(luò)大學(xué)及虛擬學(xué)校等無一不與計算機(jī)網(wǎng)絡(luò)有著千絲萬縷的聯(lián)系。這些基于網(wǎng)絡(luò)的各種應(yīng)用，正在以驚人的速度擴(kuò)展，幾乎滲透了社會生活的各個方面。公司網(wǎng)絡(luò)(CAN ，Company Area Network)與其它園區(qū)局域網(wǎng)絡(luò)一樣，由于它屬于單位自有，公司擁有自我建設(shè)、自我管理和自我使用的權(quán)利，因此，受經(jīng)費、技術(shù)水平及其它方面的影響，公司網(wǎng)絡(luò)在規(guī)劃設(shè)計、資源建設(shè)和應(yīng)用上很不平衡，差別很大，特別是在IT界目前還未實施網(wǎng)絡(luò)工程監(jiān)理的條件下，造成了不少的人力、物力、財力的巨大浪費。但如果經(jīng)過集成化的網(wǎng)絡(luò)規(guī)劃還是可以以有限的資金創(chuàng)造出更多的功能用處的 3 這是公司的樓層圖: 1樓辦公室2樓辦公室 以

3、下是針對某公司設(shè)計的信息點統(tǒng)計表: 由于要求為每個房間的信息點要保證是38個，那么在這我們就用每個房間用5個信息點 區(qū)域 樓層 信息點 信息模塊 一樓 40 8 A棟 二樓 35 7 區(qū)域 樓層 信息點 信息模塊 一樓 40 8 B棟 二樓 35 7 4 區(qū)域 樓層 信息點 信息模塊 一樓 40 8 C棟 二樓 35 7 1.2 性能需求分析 經(jīng)過集成的網(wǎng)絡(luò)規(guī)劃后將具有以下的一些優(yōu)點: 1.高性能與技術(shù)先進(jìn)性 公司網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬，并在主干網(wǎng)上提供較高的可擴(kuò)展性。 2.高可靠性 網(wǎng)絡(luò)要求具備高可靠性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起

4、整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效，在網(wǎng)絡(luò)主干上要提供備份鏈路提供冗余路由。 3.安全性 公司網(wǎng)作為一個支持眾多用戶同時和Internet存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)規(guī)劃中是一個很重要的部分，應(yīng)當(dāng)采用一定的措施來控制網(wǎng)絡(luò)的安全性，網(wǎng)絡(luò)中應(yīng)當(dāng)采取多種技術(shù)，從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。 4.可管理性 網(wǎng)管軟件應(yīng)能夠支持通用瀏覽器對網(wǎng)絡(luò)設(shè)備的管理及配置，靈活的設(shè)置每個用戶對Internet訪問功能，能夠?qū)γ總€用戶實行管理。 5 5、可擴(kuò)展性 隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便的擴(kuò)充容量， 支持更多用戶及應(yīng)用。 6.LAN的劃分 根據(jù)公司網(wǎng)的實際需求，屬于同一部門的

5、工作人員可以在 不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。絡(luò)站點的增減，人 員的變動都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三 層交換及VLAN的劃分，以提高網(wǎng)絡(luò)的安全性和靈活性。 7.多層交換技術(shù) 通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以 充分地利用交換機(jī)的包處理能力，實現(xiàn)真正的線速交換。 第2章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 2.1網(wǎng)絡(luò)設(shè)計原則 本網(wǎng)絡(luò)系統(tǒng)設(shè)計是一個綜合性網(wǎng)絡(luò)，公司網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從公司的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的6 設(shè)計。 根

6、據(jù)公司網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計目標(biāo)是:高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的千兆骨干網(wǎng)絡(luò)平臺。 本方案的設(shè)計原則是:網(wǎng)絡(luò)設(shè)計應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實用性與先進(jìn)性兼顧原則、可用性原則、高性能原則 、經(jīng)濟(jì)性原則 、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價格比原則等 先進(jìn)性:隨著計算機(jī)應(yīng)用的不斷普及和發(fā)展，計算機(jī)系統(tǒng)對網(wǎng)絡(luò)性能的要求已經(jīng)并將繼續(xù)不斷提高，高帶寬、低延遲是對交換網(wǎng)絡(luò)設(shè)備的基本要求。網(wǎng)絡(luò)交換設(shè)備應(yīng)該提供從數(shù)據(jù)中心到樓層配線間直至桌面的高速網(wǎng)絡(luò)連接，交換機(jī)必須具備無阻塞交換能力。

7、綜合考慮先進(jìn)性和成熟性，結(jié)合實際應(yīng)用需求，市教育城域網(wǎng)可采用千兆以太網(wǎng)、快速以太網(wǎng)作為主干技術(shù)連接數(shù)據(jù)中心和各學(xué)校交換機(jī)，采用千兆以太網(wǎng)、快速以太網(wǎng)或以太網(wǎng)接口連接服務(wù)器和客戶機(jī)。 可擴(kuò)展性和靈活性:由于計算機(jī)技術(shù)和應(yīng)用范圍的不斷進(jìn)步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中進(jìn)步最快的一個分支，計算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮當(dāng)前的網(wǎng)絡(luò)連接需求，還必須考慮到計算機(jī)系統(tǒng)不斷擴(kuò)大而提出的網(wǎng)絡(luò)系統(tǒng)擴(kuò)展和升級的需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進(jìn)步所提供的提升網(wǎng)絡(luò)系統(tǒng)容量和性能的可能性。為了使網(wǎng)絡(luò)系統(tǒng)7 能夠在盡可能的保護(hù)現(xiàn)有投資的前提下不斷滾動發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時應(yīng)該盡可能預(yù)見到網(wǎng)絡(luò)系統(tǒng)近期、中期和遠(yuǎn)期

8、的擴(kuò)展、升級的可能性并預(yù)留擴(kuò)展、升級的能力。 開放性與統(tǒng)一性:用開放式體系結(jié)構(gòu)，符合多種國際上現(xiàn)行的標(biāo)準(zhǔn)，它幾乎對所有著名廠商的產(chǎn)品都是開放的，并支持所有通信協(xié)議。 可維護(hù)性可管理性:對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。 可靠性:可靠性對本系統(tǒng)網(wǎng)絡(luò)的可靠性是網(wǎng)絡(luò)設(shè)計中需要考慮的一個主要原則。作為信息系統(tǒng)應(yīng)用的依賴和基礎(chǔ)，要求系統(tǒng)連續(xù)安全可靠地運行，所以在系統(tǒng)結(jié)構(gòu)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，盡可能利用成熟技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要制定可靠的網(wǎng)絡(luò)備份策略，對于重要的網(wǎng)絡(luò)節(jié)點應(yīng)采用先進(jìn)可靠

9、的容錯技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內(nèi)各業(yè)務(wù)系統(tǒng)的正常運行。 安全性:通過VPN網(wǎng)絡(luò)、內(nèi)外網(wǎng)隔離、加密、防火墻等技術(shù)。 經(jīng)濟(jì)性:在滿足用戶需求的前提下，Intranet的性能價格比遠(yuǎn)高于其它通信方式，這主要體現(xiàn)在其網(wǎng)絡(luò)基礎(chǔ)設(shè)施的費用投入較少。由于采用開放的協(xié)議和技術(shù)標(biāo)準(zhǔn)，大部分機(jī)構(gòu)組織的現(xiàn)存平臺，包括網(wǎng)絡(luò)和計算機(jī)，均可繼續(xù)利用。 2.2 網(wǎng)絡(luò)拓?fù)鋱D設(shè)計 8 根據(jù)實際觀察結(jié)果，公司網(wǎng)絡(luò)總圖如下: 核心層核心網(wǎng)匯聚層區(qū)域網(wǎng)圖2.1 主體網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 1) 核心網(wǎng):對整個公司網(wǎng)進(jìn)行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡(luò)的核心。 2) 區(qū)域網(wǎng)段:此網(wǎng)絡(luò)方案中，包括A棟、B

10、棟、C棟三棟樓房，通過千兆多模光纖與核心交換機(jī)進(jìn)行連接，受核心交換機(jī)的管理，同時此網(wǎng)段對自己的區(qū)域具有獨自管理控制權(quán)。根據(jù)自己負(fù)責(zé)區(qū)域的需求，為基層網(wǎng)段提供相關(guān)服務(wù)和管理。 接入層基層網(wǎng)3) 基層網(wǎng)段:采用星型結(jié)構(gòu)，以達(dá)到網(wǎng)絡(luò)結(jié)構(gòu)簡單，建網(wǎng)容易，配置靈活，易于擴(kuò)展的要求。同時，各站點只和中央節(jié)點相連接，便于集中控制和管理，易于匯集各終端的信息和進(jìn)行用戶間的信息交換。 依照圖2.1的主體結(jié)構(gòu)還可得出較為詳細(xì)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D: 9 網(wǎng)絡(luò)服務(wù)群UPSWeb服務(wù)器5 U核心交換機(jī)網(wǎng)絡(luò)云網(wǎng)絡(luò)路由網(wǎng)絡(luò)云3 U磁盤陣列核心層防火墻C棟B棟A棟交換機(jī)交換機(jī)交換機(jī)匯聚層接口層千兆百兆用戶群用戶群用戶群 圖2.2

11、主體網(wǎng)絡(luò)詳細(xì)結(jié)構(gòu)拓?fù)鋱D 網(wǎng)絡(luò)設(shè)計特點: 1、以前兆的網(wǎng)絡(luò)接入主干網(wǎng)，一百兆的網(wǎng)絡(luò)光纖接入用戶平臺，保證高速網(wǎng)絡(luò)。并有利于今后拓展的需要 ,2、在DMZ區(qū)域設(shè)置一個Web服務(wù)器。通過這樣一個DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因為這種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對攻擊者來說又多了一道關(guān)卡。 ,3、整個網(wǎng)絡(luò)分為核心層、匯聚層、接口層三層網(wǎng)絡(luò)結(jié)構(gòu)，運用三層交換路由，可提高網(wǎng)絡(luò)性能。 ,4、通過劃分虛擬網(wǎng)絡(luò)，更加保證網(wǎng)絡(luò)內(nèi)部安全。 5、網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對應(yīng)關(guān)系。 第3章 網(wǎng)絡(luò)設(shè)備選型 3.1 核心層

12、核心層設(shè)備:網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高10 可靠性。具體來說核心節(jié)點的交換機(jī)有兩個基本要求:1)高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā);2)關(guān)鍵模塊必須冗余。 核心交換機(jī) 建議采用多業(yè)務(wù)千兆核心路由交換機(jī)。 經(jīng)過查詢，我認(rèn)為應(yīng)使用現(xiàn)今比較現(xiàn)今的交換機(jī)華為Quidway S9303路由交換機(jī)。以下是此交換機(jī)的一些簡介: CBSi?ZOL訊，華為Q

13、uidway S9303路由交換機(jī)是款千兆三層的核心精品，它背板帶寬達(dá)3Tbps，包轉(zhuǎn)發(fā)率為540Mpps，傳輸強(qiáng)勁?，F(xiàn)在商家對這款華為9303核心交換機(jī)展開低價促銷，售價為18000元，還提供免費送貨上門，免費安裝調(diào)試服務(wù)，有需要的企業(yè)用戶可以考慮購買。 華為 Quidway S9303 路由交換機(jī) 華為Quidway S9303路由交換機(jī)基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強(qiáng)擴(kuò)展性和可靠性。它的基本引擎交流組合配置包括:S9303一體化總裝機(jī)箱

14、，主控板2塊，交流電源2塊，24端口百兆/千兆以11 太網(wǎng)光接口板1塊，(SA，SFP)48端口百兆/千兆以太網(wǎng)電接口板(EA，RJ45)1塊。 華為 Quidway S9303 產(chǎn)品類型 路由交換機(jī) 應(yīng)用層級 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲-轉(zhuǎn)發(fā) 背板帶寬 3Tbps 包轉(zhuǎn)發(fā)率 540Mpps MAC地址表 16K 端口結(jié)構(gòu) 模塊化 擴(kuò)展模塊 3個業(yè)務(wù)槽位 支持Access、Trunk、Hybrid方式 支持default VLAN 支持VLAN交換 VLAN 支持QinQ、增強(qiáng)型靈活QinQ 支持基于MAC的動態(tài)VLAN分配 支持基于Layer2協(xié)議頭、La

15、yer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級等的組合流分類 支持ACL、CAR、Remark、Schedule等動作 支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊列調(diào)度方式 QOS 支持WRED、尾丟棄等擁塞避免機(jī)制 支持H-QOS 支持流量整形 支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping 支持PIM DM、PIM SM、PIM SSM 支持MSDP、MBGP 支持用戶快速離開機(jī)制 組播管理 支持組播流量控制 支持組播查詢器 支持組播協(xié)議報文抑制功能 支持組播CAC 支持組播ACL 支持Console、Telnet、SSH等終端服務(wù) 支持SNM

16、Pv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議 支持通過FTP、TFTP方式上載、下載文件 網(wǎng)絡(luò)管理 支持BootROM升級和遠(yuǎn)程在線升級 支持熱補(bǔ)丁 支持用戶操作日志 802.1x認(rèn)證，Portal認(rèn)證 安全管理 支持NAC 12 支持RADIUS和HWTACACS用戶登錄認(rèn)證 命令行分級保護(hù)，未授權(quán)用戶無法侵入 支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風(fēng)暴攻擊、大流量攻擊 支持1K CPU通道隊列保護(hù) 支持ICMP實現(xiàn)ping和traceroute功能 支持RMON AC 90-290V 電源電壓 DC -38.4-72V 電源功率 整機(jī)供電能力:800W，整機(jī)最

17、大POE功率:2200W 產(chǎn)品尺寸 442476175mm 產(chǎn)品重量 15kg 華為Quidway S9303路由交換機(jī)具有3個業(yè)務(wù)槽位，支持不斷擴(kuò)展的交換能力和端口密度。轉(zhuǎn)發(fā)性能良好，達(dá)到540MPPS，交換容量為3Tbps，支持Access、Trunk、Hybrid 方式，default VLAN，VLAN交換和增強(qiáng)型靈活QinQ等。它作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 防火墻, 華為賽門鐵克Eudemon 300 華為賽門鐵克Eudemon 300參數(shù)細(xì)節(jié) 基本規(guī)防火墻

18、類型 千兆防火墻 格 內(nèi)存容量 512MB 網(wǎng)絡(luò)吞吐量 1000Mbps VPN支持 支持 主要功能 具有優(yōu)異的處理性能、靈活的業(yè)務(wù)和路由特性、完善的配置管理和高可靠性, 支持電源, 風(fēng)扇的熱插拔, 支持雙機(jī)熱備并支持回路徑不一致, 從而提供簡單方便的組網(wǎng)模式, 在透明模式下, 更提供BYPASS卡, 可以確保設(shè)備在故障、掉電、升級版本操作等情況下, 不影響現(xiàn)網(wǎng)的業(yè)務(wù) 網(wǎng)絡(luò) 網(wǎng)絡(luò)管理 WEB配置、命令行配置、華為DMS集中網(wǎng)管、配套日志管理軟件、SNMP 端口類型 SDRAM:缺省:256MB，最大:512MB，2個FE管理端口，4個擴(kuò)展槽，支持2FE/4FE/8FE/1GE/2GE等多種插卡

19、，支持高速加密卡 安全性 人數(shù)限制 無用戶數(shù)限制 13 入侵檢測 Dos,DDoS 安全標(biāo)準(zhǔn) 支持H.323(包括T.120、RAS等)、RTSP、HTTP、FTP、TCP、UDP等狀態(tài)檢測;NAT支持H.323(包括T.120、RAS等)、ICMP、DNS、NBT等協(xié)議;支持PPP、PPPOE、ARP、DHCP Server，支持L2TP、GRE、IPSec/IKE，支持QoS、SNMPv3、SSH、RADIUS、RIP、OSPF及多種組播協(xié)議 認(rèn)證標(biāo)準(zhǔn) UL、CE、FCC 端口參控制端口 1個Console口 數(shù) 其他端口 2個10/100M以太網(wǎng)口 4個擴(kuò)展插槽 擴(kuò)展插卡類型: 2FE/

20、4FE/8FE模塊、1GE/2GE模塊; 支持1GE Bypass模塊、USB模塊、國密/非國密高速加密模塊 電氣規(guī)電源電壓 AC:85-264V (50/60Hz)，DC:-40V - 75V 格 電源功率 105W 外觀參尺寸大小 436.2420130.5 數(shù) 產(chǎn)品重量 18.7kg 長度(mm) 420 寬度(mm) 436.2 高度(mm) 130.5 環(huán)境參工作溫度 0 - 40 數(shù) 工作濕度 10% - 90% 存儲溫度 -20 - 60 存儲濕度 5% - 95% 服務(wù)器, 華為Tecal RH2288 V2(22000元/臺)詳細(xì)參數(shù) 切換到傳統(tǒng)表格版 14 產(chǎn)品類別:機(jī)架式

21、 基本參數(shù) 產(chǎn)品結(jié)構(gòu):2U CPU類型:Intel 至強(qiáng)E5-2600 處理器 最大CPU數(shù)量:2顆 擴(kuò)展槽:6PCI-E 3.0 主板 內(nèi)存類型:DDR3 內(nèi)存 內(nèi)存描述:支持DDR3的RDIMM/LRDIMM內(nèi)存 內(nèi)存插槽數(shù)量:24 最大內(nèi)存容量:768GB 硬盤接口類型:SATA/SAS 存儲 內(nèi)部硬盤架數(shù):最大支持8塊2.5英寸SATA/SAS硬盤或12塊3.5英寸加2塊2.5英寸硬盤 熱插拔盤位:支持熱插拔 網(wǎng)絡(luò)控制器:集成4個千兆GE網(wǎng)口 網(wǎng)絡(luò) 標(biāo)準(zhǔn)接口:前面板接口: 接口類型 2USB2.0接口 1帶燈的Power按鈕 1帶燈的UID按鈕 2網(wǎng)口指示燈 1電源指示燈 1系統(tǒng)健康指

22、示燈 后面板接口: 2USB 2.0標(biāo)準(zhǔn)接口 1標(biāo)準(zhǔn) DB15 VGA接口 15 1標(biāo)準(zhǔn) DB9串口 1FE管理網(wǎng)口 4GE網(wǎng)口 1UID指示燈 系統(tǒng)管理:集成BMC管理模塊，提供一個獨立的10/100M 帶外管理網(wǎng)口，提供命令行管理接口 管理及其它 支持IPMI 2.0、SNMP v3、SNMP Trap v1、CIM、WS-MAN 支持SOL、KVM Over IP、WebUI、CLI、IPMITool、支持虛擬媒體 支持功率封頂技術(shù)和功率控制 支持黑匣子故障還原技術(shù) 系統(tǒng)支持:Microsoft Windows Sever Red Hat Enterprise Linux SUSE Li

23、nux Enterprise Server Citrix Xen Server Vmware ESX Oracle Server VM 安全認(rèn)證:CCC/CE/UL/FCC認(rèn)證 電源類型:采用80plus鉑金電源模塊，1，1冗余，支持熱插拔，電源效率最高達(dá)94%以上 電源性能 電源電壓:AC 110V/220V或DC -48V 電源功率:460W/750W/800W 產(chǎn)品尺寸:87.5447740mm 外觀特征 工作溫度:10-40? 適用環(huán)境 Web服務(wù)器: Dell PowerEdge R820(30000元/臺左右) 16 處理器選項 英特爾至強(qiáng)處理器E5-4600產(chǎn)品系列 處理器插槽數(shù)

24、: 4個 內(nèi)部互連 2個英特爾QuickPath互連(QPI)鏈路;6.4 GT/秒;7.2 GT/秒;8.0 GT/秒 高速緩存: 每核心2.5 MB;可選核心數(shù):4、6、8 外形規(guī)格: 2U機(jī)架 操作系統(tǒng)選項 Microsoft Windows Server 2012 Microsoft Windows Server 2012 Essentials Microsoft Windows Server 2008 R2 SP1，x64(包括Hyper-V v2) Novell SUSE Linux Enterprise Server Red Hat Enterprise Linux 虛擬化選項:

25、 Citrix XenServer 17 VMware vSphere ESX謖ESXi Red Hat Enterprise Virtualization 芯片組選項 英特爾C600 內(nèi)存選項 最高可配1.5 TB(48個DIMM插槽):2 GB/4 GB/8 GB/16 GB/32 GB DDR3(最高1600 MHz) 存儲 最大內(nèi)部存儲 16 TB 驅(qū)動器托架 多達(dá)16塊2.5英寸熱插拔SAS、SATA或固態(tài)硬盤 硬盤: 熱插拔硬盤選項: 2.5英寸PCIe固態(tài)硬盤、SAS固態(tài)硬盤、SATA固態(tài)硬盤、SAS(15K，10K)、近線SAS (7.2K)、SATA (7.2K) 自我加密驅(qū)

26、動器可用 插槽包含項 7個PCI插槽: 2個x16半長，全高插槽 1個x8半長，全高插槽 3個x8半長，半高插槽 1個用于RAID控制器的x8半長，全高插槽 嵌入式NIC: Broadcom四端口1 GbE BASE-T(無TOE或iSCSI卸載)英特爾四端口1 GbE BASE-T(無TOE或iSCSI卸載) 英特爾雙端口10 GbE BASE-T，以及2個1 GbE端口(10 GbE端口支持FCoE功能) Broadcom雙端口10 GbE SFP+，帶2個1 GbE端口(10 GbE端口支持TOE和iSCSI卸載) RAID控制器 內(nèi)部控制器: PERC H310 PERC H710 P

27、ERC H710P 18 外部HBA (RAID): PERC H810 外部HBA(非RAID): 6 Gbps SAS HBA 通信選項 Broadcom 5720 Quad Port 1GbE BASE-T (no TOE or iSCSI offload) Intel I350 Quad Port 1GbE BASE-T (no TOE or iSCSI offload) Intel X540 Dual Port 10GbE BASE-T with 2 x 1GbE (FCoE capability enabled on the 10GbE ports) Broadcom 57800S

28、 Dual Port 10GbE Base-T with 2 x 1GbE (TOE and iSCSI offload available on 10GbE ports) Broadcom 57800S Dual Port 10GbE SFP+ with 2 x 1GbE (TOE and iSCSI offload available on 10GbE ports) 電源選項 鈦金級高能效熱插拔冗余電源(750瓦) 白金級高能效495 W、750 W或1100 W熱插拔冗余電源 自動量程電源 可用性 高能效、熱插拔的冗余電源;熱插拔硬盤托架;TPM;雙內(nèi)置SD支持;熱插拔 冗余風(fēng)扇;可選擋

29、板;行李箱標(biāo)簽;ECC內(nèi)存;交互式液晶屏;更強(qiáng)的散熱支持; 符合能源之星標(biāo)準(zhǔn);更大的功率范圍;獨立于交換機(jī)的分區(qū)(SWAP) 管理 遠(yuǎn)程管理: iDRAC7 Express(默認(rèn))或iDRAC7 Enterprise(升級選項)，兩者都具有生命周期控制器 8 GB或16 GB vFlash介質(zhì)(升級選項) 系統(tǒng)管理: 符合IPMI 2.0標(biāo)準(zhǔn) Dell OpenManage Essentials和戴爾管理控制臺 Dell OpenManage Power Center Dell OpenManage Connection: 用于Microsoft System Center的Dell Open

30、Manage集成套件 用于VMware vCenter萡戴爾插件程序 HP Operations Manager、IBM Tivoli Netcool諛CA網(wǎng)絡(luò)和系統(tǒng)管理 法規(guī) 產(chǎn)品安全、 EMC和環(huán)境數(shù)據(jù)表(英文版) 戴爾法規(guī)合規(guī)性主頁(英文版) 戴爾和環(huán)境(英文版) 19 機(jī)架支持 ReadyRails II滑軌，用于在具有方形或無螺紋圓孔的4柱式機(jī)架中進(jìn)行免工具安裝，或在4柱式螺紋孔機(jī)架中使用工具進(jìn)行安裝，支持可選免工具電纜管理臂 ReadyRails固定式導(dǎo)軌，用于在具有方孔或無螺紋圓孔的4柱式機(jī)架中進(jìn)行免工具安裝，或在4柱式有螺紋和2柱式(Telco)機(jī)架中使用工具進(jìn)行安裝 UPS使

31、用: 山特C3KS(2500元/臺) 山特C3KS詳細(xì)參數(shù) 切換到傳統(tǒng)表格版 , UPS類型:在線式 基本參數(shù) , 額定功率:3KVA , 輸入電壓范圍:115-300V , 輸入頻率范圍:軟件可調(diào):40-60Hz , 輸出電壓范圍:220(1?2%)V , 輸出頻率范圍:與輸入同步市電模式，當(dāng)市電頻率超出(4654)Hz范圍時，輸出頻率為50(1?0.2%)輸入輸出參數(shù) Hz , 輸出電壓波形:正弦波 , 輸出參數(shù):轉(zhuǎn)換時間:0ms , 接口端口:RS-232 + Intelligent Slot 通信和管理 , 過載能力:110-150%維持30秒鐘后輸出轉(zhuǎn)為旁路，150%以上維持300m

32、s 電池和運行時間 , 后備時間:由外配蓄電池決定分鐘 20 , 電池類型:Panasonic密閉式鉛酸蓄電池 , 充電時間:10小時 , 外觀尺寸:460192455mm , 產(chǎn)品重量:34.5kg , 其它性能:操作溫度:0?,40?;操作濕度:20,90, , 隨機(jī)附件:外接電池連接線 x1 其它參數(shù) 用戶手冊(光盤) x1 簡易安裝操作指南1 張 長效型 x1 環(huán)保信息卡 x1 磁盤陣列用 惠普StorageWorks P2000 G3(AW596A)，75000元/臺， 主要參數(shù) 接口 SAS，SATA 21 基本參數(shù) 磁盤陣列容量(G單機(jī)磁盤數(shù)量 12個 24TB B) 接口 主機(jī)

33、通道 SAS，SATA 每個控制器2個10GbE端口 存儲擴(kuò)展:P2000 3.5 英寸磁盤柜或 雙10GbE iSCSI控制器，配有12個硬盤托架的其他參數(shù) 其他附件 D2700 2.5 英寸磁盤柜 機(jī)箱 外觀參數(shù) 重量 長度(mm) 19.2kg 730 高度(mm) 寬度(mm) 269 648 3.2 匯聚層 匯聚層交換機(jī) 匯聚層設(shè)備選用三臺思科 WS-C3750-24TS-S(15000) 匯聚層設(shè)備選用三臺思科 WS-C3750-24TS-S，WS-C3750 系列智能以太網(wǎng)交換機(jī)是一個新型的、可堆疊的、多層企業(yè)級交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量(QoS)、安

34、全性和可改進(jìn)網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器(GBIC)設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接;并將CISCO IOS軟件中的一套第2-4層功能-IP路由、QoS、限速、訪問控制列表(ACL)和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。 基本參數(shù)用手機(jī)客戶端查配置更方便 產(chǎn)品型號 WS-C3750-24TS-S 產(chǎn)品類型 企業(yè)級 應(yīng)用層級 三層 背板帶寬 32Gbps 22 包轉(zhuǎn)發(fā)率 6.5Mpps 傳輸方式 存儲轉(zhuǎn)發(fā)方式 硬件參數(shù) DRAM內(nèi)存 128MB 接口類型 10/1

35、00BASE-TX端口,RJ45,10/100/1000Base-TX,1000Base-FX/SX 接口數(shù)目 24口 傳輸速率 10M/100M/1000Mbps 擴(kuò)展插槽 2 堆疊支持 可堆疊 網(wǎng)絡(luò)與軟件 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3, 802.3u, 802.3x, 802.3ab VLAN支持 支持VLAN功能 網(wǎng)管功能 支持網(wǎng)管功能,支持WEB網(wǎng)管,支持SNMP管理,CLI,管理軟件 雙工傳輸 支持全雙工 MAC地址表 12K 其他性能 安裝了SMI,提供基本RIP和靜態(tài)路由 其它參數(shù) 外形尺寸 44530144mm 電源電壓 200V-240V 最大功率 42W 重量 3.6Kg

36、 3.3 接入層 接入層交換機(jī) 接入層設(shè)備:樓層交換節(jié)點采用百兆智能堆疊交換機(jī)，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求;本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。所以我推薦使用以下交換機(jī): NetGear FS752TS 4千兆口+48百兆口 可堆疊智能交換機(jī)(4800元/臺): 23 , 產(chǎn)品名稱:Netgear/網(wǎng)件 FS752TS , 品牌: Netgear/網(wǎng)件 , 型號: FS752TS , 成

37、色: 全新 , 傳輸速率: 10M 100M. , 交換機(jī)類型: 以太網(wǎng)交換機(jī) , 接口數(shù)目: 48口 , VLAN功能: 支持 , 堆疊功能: 能堆疊 寶貝名稱:NetGear FS752TS 4千兆口+48百兆口 可堆疊智能交換機(jī) 質(zhì)保時間:5年 關(guān)鍵特性 單一IP地址管理，最大可堆疊6臺交換機(jī)(最多192個10/100M端口) 48個10/100 Mbps 端口 4個10/100/1000 Mbps 銅纜千兆端口 2個小型可熱插拔(SFP)GBIC 光纖模塊插槽 增強(qiáng)的智能交換機(jī)特性加入了 802.1x 基于端口的安全訪問控制，基于端口上下行流量限速(rate limiting)和第三層

38、優(yōu)先級別區(qū)分 SNMP v1，v2c，v3 支持，使用 NETGEAR NMS100 網(wǎng)管軟件使網(wǎng)絡(luò)更優(yōu)化。 為成長型的商業(yè)/企業(yè)網(wǎng)絡(luò)度身定制的堆疊式，可網(wǎng)管安全智能交換機(jī) NETGEAR 擴(kuò)展了它的屢獲大獎的 ProSafe 智能交換機(jī)產(chǎn)品線，具有了可堆疊的， 10/100M下一代安全智能交換機(jī)。這 ProSafe 可堆疊的安全智能交換機(jī)增加了經(jīng)濟(jì)的，具有更強(qiáng)勁管理特性的、模塊化可擴(kuò)展的靈活性，給予你容易的使用，是你所期望的安全智能交換機(jī)。兩個千兆以太網(wǎng)端口通過小型可熱插拔(SFP) GBIC 插槽為遠(yuǎn)距離高速連接提供了可選的光纖連接性。一個4Gbps、雙環(huán)、彈性的冗余堆疊體系結(jié)構(gòu)，提供了高

39、可靠性。最大可混合堆疊六臺單元設(shè)備，最大192個 10/100M端口-并通過單一 IP 地址管理 基于 WEB 瀏覽器的配置界面的智能交換機(jī)管理相當(dāng)方便，可監(jiān)測瞬間的堆疊性能，端口配置，甚至能更容易的設(shè)置端口聚合，VLAN 和傳輸優(yōu)先級。另外，這 ProSafe 可堆疊的安全智能交換機(jī)通過增加 802.1x 安全，SNMPv2/v3 支持，日志，流量限速(rate limiting)和第三層優(yōu)先級別區(qū)分，擴(kuò)展了目前 ProSafe 可網(wǎng)管智能交換機(jī)的功能特性。什么是適合企業(yè)購買的可堆疊網(wǎng)絡(luò)交換機(jī)的設(shè)計和價格呢, NETGEAR ProSafe 可堆疊，安全智能交換機(jī)是款超值的交換機(jī)，是專門為成

40、長型商業(yè)/企業(yè)所設(shè)計它們是容易使用和購買的，具備你所需的所有特性。 靈活的 伴隨你商業(yè)/企業(yè)的成長擴(kuò)展你的網(wǎng)絡(luò)，通過堆疊他們來增加你的交換機(jī)。是想受益于管理、無需要管理網(wǎng)絡(luò)的費用和復(fù)雜性的成長型商業(yè)/企業(yè)的理想選擇。 24 強(qiáng)大的 當(dāng)你增加了更多的服務(wù)器，或大數(shù)據(jù)量的用戶，千兆端口提供了高速的連接性。使用銅纜，或兩個 SFP GBIC 光纖插槽提供了為遠(yuǎn)距離連接提供了可選的光纖連接。這無阻塞的交換機(jī)設(shè)計為所有端口提供了并發(fā)的，全線速的，低延遲的吞吐量。先進(jìn)的特性單元為成長型商業(yè)/企業(yè)提供了安全，可靠性，優(yōu)先級，和監(jiān)控性能。 可靠的 所有 Prosafe 可堆疊安全智能交換機(jī)都具有5年的產(chǎn)品保修

41、。冗余的堆疊特性設(shè)計提供了最大的可用性。 容易使用的 能容易的從一個單元設(shè)備的Web管理配置界面來配置所有堆疊組中的可堆疊智能安全交換機(jī)也可選擇使用 ProSafe 網(wǎng)管軟件(NMS100)和其他基于SNMP的管理軟件進(jìn)行管理。拆箱后直接堆疊它們，無需額外的堆疊管理配置。 FS752TS 48端口堆疊式安全智能交換機(jī)主要技術(shù)規(guī)范如下表 產(chǎn)品名 48端口堆疊式安全智能交換機(jī) 訂貨號 FS752TS FS752TS 接口 - 48個10/100M 端口 (MDI / MDIX 自適應(yīng)); - 4個10/100/1000M 千兆銅纜 RJ45 端口(MDI / MDIX 自適應(yīng)); - 2個 SFP

42、 GBIC 光纖模塊插槽 - 出廠默認(rèn)情況下最后兩個千兆電口為堆疊端口 FS752TS 性能規(guī)范 - 轉(zhuǎn)發(fā)模式:存儲和轉(zhuǎn)發(fā) - 帶寬:17.6 Gbps(無阻塞) - 包轉(zhuǎn)發(fā)率:13.5 Mpps - 網(wǎng)絡(luò)延遲:100 Mbps 至 100 Mbps 傳輸，存儲和轉(zhuǎn)發(fā)模式下 64 字節(jié)幀延遲不到 20 微秒 - 緩沖區(qū)內(nèi)存:128 KB - 尋址:48 位 MAC 地址 - 地址數(shù)據(jù)庫大小:每系統(tǒng) 8，000 個 MAC 地址 - 平均無故障間隔 (MTBF):80，000 小時(大約9年) 網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn) - IEEE 802.3 10BASE-T - IEEE 802.3u 100BASE

43、-TX - IEEE 802.3ab 1000BASE-T - IEEE 802.3z 1000BASE-X - IEEE 802.3x 流量控制 管理規(guī)范 - IEEE 802.1Q 靜態(tài) VLAN(最高 128個) - Maximum VLAN ID 4093 - IEEE 802.1p 服務(wù)類別 (CoS) - 基于端口 QoS - 802.3ad鏈路聚合 - 802.1D 生成樹協(xié)議 - SNMP v1/v2/v3 - RFC1213 MIB II - RFC 1643 Ethernet Interface MIB 25 - RFC 1493 Bridge MIB - RFC 2131

44、 DHCP 客戶端 - IEEE 802.1x 基于端口的安全訪問控制功能 - 端口和 MAC 地址綁定功能 - 基于廣播，多播和未知目標(biāo)地址單播包的流量控制功能 - 基于端口的進(jìn)入(ingress)/出口(egress)的流量限速功能 - SNTP - RMON Group 1，2，3，9 - Private Enterprise MIB - 端口鏡像設(shè)置 - 基于 WEB 瀏覽器的配置管理 - 智能管理實用程序(Smart Wizard) - 配置文件的上傳/下載 - 密碼保護(hù)及限制 IP 地址范圍的設(shè)備管理 - 軟件可升級 用戶界面 - 通過 WEB 瀏覽器界面進(jìn)行管理 LEDs - 每

45、設(shè)備:電源燈，主堆疊單元，堆疊ID - 每端口:(10/100和Gigabit) 連接、活動、速度 - 每千兆端口: 連接、活動、速度、堆疊 FS752TS 電源規(guī)格 - 功耗:最大 15W - 電壓:100 - 240 VAC，50 -60 Hz FS752TS 物理規(guī)格 - 尺寸:440 x 25 7x 43.2毫米(17.32x 10.12 x 1.7 英寸) - 重量:2.98 公斤(6.57 磅) 環(huán)境規(guī)范 - 工作溫度:0? - 50?C (32? - 122? F) - 存放溫度:-20? - 70?C (-4? - 158? F) - 工作濕度:最大相對濕度 90%，無冷凝 -

46、 存放濕度:最大相對濕度 95%，無冷凝 - 工作高度:最大10，000 英尺(3，000 米) - 存放高度:最大10，000 英尺(3，000 米) 輻射/電磁免疫 - CE mark， commercial - FCC Part 15 Class A - VCCI Class A - EN 55022 (CISPR 22) - EN 55024 (CISPR 24) - C-Tick 安全 - CE mark， commercial - cUL 60950(Listed)/ EN 60950 (Low Voltage Directive) 可選模塊 AGM731F:SFP GBIC 10

47、00Base-SX光纖模塊，LC 連接頭 AGM732F:SFP GBIC 1000Base-LX光纖模塊，LC 連接頭 AGM733: SFP GBIC 1000Base-ZX 70公里光纖模塊，LC 連接頭 26 第4章 網(wǎng)絡(luò)IP規(guī)劃 本次設(shè)計的網(wǎng)絡(luò): (1)根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP 地址分配。 唯一性:IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備; 連續(xù)性:為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率; 可管理性:地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分; 高效性:采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族; 可匯聚性:方便路由匯總，縮減路由表條目，提高路由器處理效率。 可擴(kuò)展性:既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。 (2)業(yè)務(wù)地址的劃分可以按照兩個原則來分配: 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段;這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段