企業(yè)網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計

可編輯范本可編輯范本生產(chǎn)型公司網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計概 要記錄了整個方案的實(shí)施。目 錄第一章 前言..............................................................................................-2-1.1公司網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo).............................................................................................-2-1.22-1.33-1.3.1先進(jìn)性.................................................................................................................-3-1.3.2標(biāo)準(zhǔn)性.................................................................................................................-3-1.3.3兼容性.................................................................................................................-3-1.3.4可升級和可擴(kuò)展性..........................................................................................-4-1.3.5安全性.................................................................................................................-4-1.3.6牢靠性.................................................................................................................-4-1.3.75--5-其次章 綜合布線方案..........................................................................-5-2.1需求分析.........................................................................................................................-5-2.26-2.37-2.47-第三章 網(wǎng)絡(luò)設(shè)計方案..........................................................................-9-3.19-3.29-3.39-3.410-3.4.1選型原則...................................................................................................................-10-3.4.210-3.4.311-3.5路由交換技術(shù)局部設(shè)計 錯誤未定義書簽。第四章Windows效勞器解決方案......................................................-13-4.1WEB效勞器、Mail13-4.2FTP效勞器角色：配置文件效勞器......................................................................-15-第五章 工程實(shí)施方案........................................................................-17-第六章 網(wǎng)絡(luò)存儲方案........................................................................-18-第七章 技術(shù)支持效勞........................................................................-19-7.119-7.2保證售后效勞質(zhì)量的措施........................................................................................-19-工程總結(jié).....................................................................................................-21-致 謝........................................................................................................-22-參考文獻(xiàn).....................................................................................................-23-第一章 前言公司網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)網(wǎng)絡(luò)應(yīng)當(dāng)具有足夠的先進(jìn)性，不僅應(yīng)當(dāng)能承載一般的〔文件，打印等〕網(wǎng)絡(luò)流量，并且應(yīng)當(dāng)支持多樣QOS特性〔比方MPL，保證有足夠的帶寬運(yùn)行基于網(wǎng)絡(luò)的實(shí)時語音傳輸，以及將來可能會具有視頻會議流量設(shè)備冗余，主機(jī)冗余，數(shù)據(jù)庫冗余，線路冗余，撥號鏈路冗余。DMZ網(wǎng)確實(shí)定安全，將來數(shù)據(jù)在外網(wǎng)以及INTERNET上傳輸應(yīng)當(dāng)實(shí)行加密,并且數(shù)據(jù)傳輸線路應(yīng)當(dāng)實(shí)行全屏蔽雙絞線,防止信息的流失和泄露.用戶具體需求公司需要構(gòu)建一個綜合的企業(yè)網(wǎng)，公司有4個部門〔行政部、技術(shù)研發(fā)部、銷售部和駐外分公司〕公司共三棟樓，1號，2號，3號，每棟樓直線相距為100米。號樓：二層，為行政辦公樓，10臺電腦，分散分布每層5臺。發(fā)部的設(shè)計室中，專設(shè)一個機(jī)房，其他10臺分散分布每層5臺。號樓：二層，為生產(chǎn)車間，每層一個車間，每個車間3臺電腦，共6臺。VLAN技術(shù)將各部門劃分到不同的VLANWebFTP、Mail互聯(lián)網(wǎng)上；與分公司可承受分組交換〔幀中繼〕網(wǎng)互聯(lián)；并從ISP那里申請了一段IP，16IPv412~27，40。12和27為網(wǎng)絡(luò)地址和播送地址，不行用。公司系統(tǒng)建設(shè)原則先進(jìn)性快速以太網(wǎng)或以太網(wǎng)接口連接效勞器和客戶機(jī)。標(biāo)準(zhǔn)性Internet/intranet計算方式下，應(yīng)用系統(tǒng)將以大量客戶機(jī)同時訪通常消滅在效勞器網(wǎng)絡(luò)接口處的擁塞現(xiàn)象，杜絕數(shù)據(jù)包的喪失。得到應(yīng)用。兼容性不同廠商的網(wǎng)絡(luò)設(shè)備應(yīng)能彼此兼容，以保證企業(yè)網(wǎng)絡(luò)的正常、高效地運(yùn)行。能夠在必要的時候與外部開放系統(tǒng)順當(dāng)實(shí)現(xiàn)互聯(lián)。可升級和可擴(kuò)展性為了將來能順當(dāng)實(shí)現(xiàn)技術(shù)升級，選用的設(shè)備應(yīng)有支持千兆以太網(wǎng)、ATMOC－12等前沿技術(shù)的力氣，以便技術(shù)成熟時配備。升級的力氣。安全性離是網(wǎng)絡(luò)安全性的根本保障。在此根底上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)當(dāng)具備包括MAC級、IP層、應(yīng)用層等多功能，防止發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵害。牢靠性容錯力氣。易操作性有利于在網(wǎng)絡(luò)中心完成企業(yè)網(wǎng)絡(luò)的全局治理并配置相應(yīng)的軟件幫助治理?？芍卫硇匀娴谋O(jiān)控和治理。OSI對網(wǎng)絡(luò)治理提出了配置治理、性能治理、錯誤治理、安全SNMP〔簡潔網(wǎng)絡(luò)治理協(xié)議〕的開放式治理平臺，協(xié)作專用的網(wǎng)絡(luò)治理應(yīng)用作為網(wǎng)故障的監(jiān)測和報告等功能，并供給簡潔易用的圖形用戶接口。其次章 綜合布線方案需求分析1.開放性統(tǒng)的應(yīng)用與所用設(shè)備的廠商無關(guān)。而且對全部通信協(xié)議也是開放的。靈敏性要的條件。牢靠性構(gòu)造化布線系統(tǒng)承受高品質(zhì)材料和組合壓接技術(shù)，構(gòu)成一個高標(biāo)準(zhǔn)的信息通道。所UL、CAS、ISO100Base-TATM任何一條線路故障不會影響其它線路的運(yùn)行。從而保證了系統(tǒng)的牢靠運(yùn)行。承受一樣的傳輸介質(zhì)可互為備用，提高了系統(tǒng)的冗余。先進(jìn)性據(jù)的傳輸速率到達(dá)155Mbps、622Mbps、1000Mbps，對于特別用戶的需求，光纖可到桌面，干線子系統(tǒng)和建筑群子系統(tǒng)中光纖的應(yīng)用，使傳輸距離達(dá)2的應(yīng)用成為可能。綜合布線系統(tǒng)的構(gòu)造星型拓?fù)錁?gòu)造星型拓?fù)錁?gòu)造主節(jié)點(diǎn)到從節(jié)點(diǎn)的線路均與其他線路相對獨(dú)立，所以布線系統(tǒng)設(shè)計是一種模塊化設(shè)計。主節(jié)點(diǎn)可與從節(jié)點(diǎn)直接相連，而從節(jié)點(diǎn)之間的通信只有經(jīng)過主節(jié)點(diǎn)的交換才能完成。智能大廈的計算機(jī)網(wǎng)絡(luò)在主節(jié)點(diǎn)配置一臺主交換機(jī)，在每個樓層配線間配置交換機(jī)或集線器，樓層配線間交換機(jī)或集線器與主交換機(jī)連接。星型拓?fù)錁?gòu)造的優(yōu)點(diǎn)：利用樓層配線間的配線架的跳線，可以移動、增加或削減終端設(shè)備，操作簡潔、適應(yīng)性強(qiáng)。每一條鏈路的相對獨(dú)立性，使某一線路故障不影響其他工作站的運(yùn)行，并且有利于故障的排解。星型拓?fù)錁?gòu)造的缺點(diǎn)：布線工作量大，線纜長度的增加使布線工程預(yù)算提高。隨著計算機(jī)網(wǎng)絡(luò)交換技術(shù)的進(jìn)展，綜合布線系統(tǒng)應(yīng)用星型拓?fù)錁?gòu)造。系統(tǒng)總體設(shè)計

圖2-1 系統(tǒng)總體設(shè)計圖InternetPIXPIX會聚層交換機(jī)。且使將來的升級變的更簡潔且快速。供給交換區(qū)塊間的連接；〔比方廣域網(wǎng)區(qū)塊〕的訪問；盡可能快的交換數(shù)據(jù)楨或數(shù)據(jù)包；可編輯范本性和安全性動身，結(jié)合價格因素的考慮。會聚層設(shè)計實(shí)現(xiàn)安全以及路由策略實(shí)現(xiàn)QOS處于在會聚層需要實(shí)現(xiàn)諸多的策略把握，對于交換機(jī)的應(yīng)用要求較高?？删庉嫹侗镜谌?網(wǎng)絡(luò)設(shè)計方案網(wǎng)絡(luò)設(shè)計需求網(wǎng)絡(luò)在日常辦公環(huán)境中起著至關(guān)重要的作用，企業(yè)網(wǎng)的運(yùn)作模式會帶來大量動態(tài)的www應(yīng)用數(shù)據(jù)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展力氣。同時，一/寬帶高速接入的要求。中心機(jī)房到會聚層節(jié)點(diǎn)承受50兆光纖〔多模〕連接，會聚層到接入層承受百兆〔或者超五類語音傳輸、Internet公司園區(qū)構(gòu)造示意圖

圖3-1 園區(qū)構(gòu)造示意圖Frame-relayOSPF路由協(xié)議。為了使企業(yè)內(nèi)部局部VLAN臂路由。需要在接入InternetNAT可編輯范本可編輯范本可編輯范本地址的目的。同時在PIX防火墻上設(shè)置企業(yè)接入Internet的規(guī)章，并在會聚層來配ACL訪問把握列表以保證員工對企業(yè)網(wǎng)絡(luò)的正常使用。網(wǎng)絡(luò)設(shè)備選型選型原則空間。核心層交換機(jī)主要參數(shù)應(yīng)用層級傳輸速率端口構(gòu)造端口數(shù)量交換方式背板帶寬包轉(zhuǎn)發(fā)率VLANQOS網(wǎng)管功能

三層10Mbps/100Mbps/1000Mbps/10000Mbps非模塊化28520Gbps支持支持增加安全功能、DHCP、網(wǎng)絡(luò)配置和治理根本功能，網(wǎng)管件3Hz)RPS〔直流in12V〕工作溫度：0-50℃，工作濕度：5-90%(無冷凝)接入層交換機(jī)神州數(shù)碼DCS-3600-26C(R3)主要參數(shù)應(yīng)用層級傳輸速率網(wǎng)絡(luò)標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議端口構(gòu)造端口數(shù)量傳輸模式交換方式背板帶寬包轉(zhuǎn)發(fā)率VLANQOS支持網(wǎng)管支持網(wǎng)管功能電源電壓環(huán)境標(biāo)準(zhǔn)(mm)

智能交換機(jī)二層10Mbps/100Mbps、IEEE802.1p、IEEE802.3ad、IEEE802.3xGVRP、DHCP26存儲-轉(zhuǎn)發(fā)32Gbps全線速支持治理界面，SNMP，系統(tǒng)日志，配置治理分級，SSH，RMON，MIB接口，集中網(wǎng)管軟件，SecurityIP16K18W工作溫度：0-50℃，工作濕度：5-95%(無冷凝)440×171.2×43MTBF：>80,0003.6網(wǎng)絡(luò)安全設(shè)計QoS，以支持這類應(yīng)用。重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃分，并能在VLAN特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)展權(quán)限把握。性，具體表達(dá)在以下幾個方面：VLANVLAN間不會發(fā)生未經(jīng)授權(quán)的非法訪問。Access-list，以把握用戶對于關(guān)鍵資源的訪問。通過在會聚和核心交換機(jī)上設(shè)置VLANVLAN之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會被制止。治理意識，以防止由于操作員密碼有意無意泄露給他人而造成的損失。的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。可以對全部的重要大事進(jìn)展Log，這樣便利網(wǎng)絡(luò)治理員進(jìn)展故障查找；TelnetSNMP層系統(tǒng)地安全?？梢栽诮尤雽又型ㄟ^限制MAC地址的訪問提高網(wǎng)絡(luò)安全。第四章WindowsWEB效勞器、Mail效勞器選型WEB效勞器：IBMSystemx3650M3(7945I05)產(chǎn)品類別產(chǎn)品構(gòu)造CPU類型CPU頻率

機(jī)架式2UXeonE55062130MHz1XeonE5506處理器最大處理器數(shù)量 2制程工藝CPU核心擴(kuò)展槽內(nèi)存類型內(nèi)存大小/描述內(nèi)存插槽數(shù)量最大內(nèi)存容量硬盤大小磁盤陣列卡系統(tǒng)支持

45納米4PCI-Express二代插槽DDR34GB1*4GB1.5VDDR3RDIMM內(nèi)存18192GB146GB8TB162.5英寸熱插拔SAS/SATA或固態(tài)硬盤驅(qū)動器ServerRAIDM5015RAID5(512MB緩存,不帶電池)MicrosoftWindowsServer2023R2和2023RedHatEnterpriseLinuxSUSELinuxEnterpriseServerMail效勞器：IBMSystemx3650M3(7945I01)產(chǎn)品類別產(chǎn)品構(gòu)造CPU類型CPU頻率

機(jī)架式2UXeonE55062130MHz1XeonE5506處理器最大處理器數(shù)量 2VMwareESXi4.0嵌入式虛擬化治理程序制程工藝CPU核心擴(kuò)展槽VMwareESXi4.0嵌入式虛擬化治理程序/描述內(nèi)存插槽數(shù)量最大內(nèi)存容量硬盤大小磁盤陣列卡治理工具系統(tǒng)支持

45納米4PCI-Express二代插槽DDR34GBDDR3RDIMM18192GB146GB8TB162.5英寸熱插拔SAS/SATA或固態(tài)硬盤驅(qū)動器M1015RAID0、1IBMIMM,VirtualMediaKey用于可選的遠(yuǎn)程呈現(xiàn)支持、推想故障分析、診斷LED、光通路診斷、效勞器自動重啟、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuideMicrosoftWindowsServer2023R22023RedHatEnterpriseLinuxSUSELinuxEnterpriseServerSUSELinuxEnterpriseServerVMwareESXi4.0嵌入式虛擬化治理程序FTP效勞器角色：配置文件效勞器在默認(rèn)的FTP站點(diǎn)創(chuàng)立一個虛擬名目file，其對應(yīng)的主名目為c:\ftp1。C盤根名目創(chuàng)立一個文件夾，名為ftp1?！綢nternetftp擬名目】，設(shè)置別名為file，對應(yīng)主名目為C:\ftp1。IEURL/file，可以看到相應(yīng)的名目內(nèi)容。建一個名為“有用軟件”的FTP站點(diǎn)，其IP地址設(shè)置為，利用默認(rèn)端口號：21。對應(yīng)的名目為c:\software〔。并50。主要有以下步驟：(1)在C盤根名目中，建立一個文件夾，名為software?！綢nternetftpFTP站點(diǎn)】，在【站點(diǎn)描述】中輸入“有用軟件”。單擊【下一步】，在【IP地址和端口】中，設(shè)置IP地址為，21。單擊【下一步】，在【FTP用戶隔離】中，選擇【不隔離用戶】。單擊【下一步】，在【FTP站點(diǎn)主名目】中，輸入c:\software。單擊【下一步】，在【FTP站點(diǎn)權(quán)限】中，選擇【讀取】。單擊【下一步】，單擊【完成】，完成FTP【Internet信息效勞】窗口，鼠標(biāo)右擊【有用軟件】，單擊【屬性】，選擇【限制到】，在文本框中輸入50。選擇【消息】屬性頁，在其中的相應(yīng)文本框中輸入“歡送光臨某某的 效勞器！”。“感謝光臨，歡送下次再來！”，“我很忙，請稍后再來看我！”。在掃瞄器中輸入，驗(yàn)證FTP第五章工程實(shí)施方案圖5-1網(wǎng)絡(luò)工程實(shí)施方案文檔整理及辯論?？删庉嫹侗究删庉嫹侗究删庉嫹侗镜诹?網(wǎng)絡(luò)存儲方案ISCSI是IETF制定的一種基于互聯(lián)網(wǎng)TCP/IP的網(wǎng)絡(luò)存儲協(xié)議。ISCSI存儲技術(shù)則是目前應(yīng)用最廣，最成熟的SCSITCP/IP兩種技術(shù)讓ISCSI存儲系統(tǒng)成為一個開放式架構(gòu)的存儲平臺，系統(tǒng)組成格外靈敏。假設(shè)我們以局域網(wǎng)方式組建ISCSI存儲系統(tǒng)，只需要投入少量資金，就可以便利、快捷地對數(shù)據(jù)和存儲空間進(jìn)展傳輸和治理。ISCSI實(shí)際上也屬于SAN家族中的一名IPSANISCSI和存儲空間。ISCSI的工作流程：當(dāng)客戶端發(fā)出一個數(shù)據(jù)、文件或應(yīng)用程序的懇求后，操作系統(tǒng)時機(jī)依據(jù)客戶端懇求的內(nèi)容生成一個SCSI命令和數(shù)據(jù)懇求，SCSI命令和數(shù)據(jù)懇求通過封裝后會加上一個信息包標(biāo)題，并通過以太網(wǎng)傳輸?shù)浇邮斩?；?dāng)接收端接SCSIS