網(wǎng)絡(luò)綜合實(shí)訓(xùn)課程.ppt

1、網(wǎng)絡(luò)綜合實(shí)訓(xùn)課程高級(jí)張國(guó)清,遼寧省交通高等專(zhuān)科學(xué)校信息工程系,內(nèi)容提要,本書(shū)是示范校建設(shè)三年綜合實(shí)訓(xùn)項(xiàng)目第三冊(cè)網(wǎng)絡(luò)綜合實(shí)訓(xùn)課程。全書(shū)按照企業(yè)一個(gè)完整工程項(xiàng)目規(guī)劃過(guò)程，通過(guò)修訂、改造后，在學(xué)校開(kāi)展企業(yè)項(xiàng)目規(guī)劃過(guò)程，希望在校學(xué)生，通過(guò)對(duì)來(lái)自企業(yè)項(xiàng)目規(guī)劃過(guò)程學(xué)習(xí)，了解企業(yè)項(xiàng)目規(guī)劃過(guò)程，熟悉項(xiàng)目規(guī)劃流程，熟悉相關(guān)網(wǎng)絡(luò)技術(shù)，從而積累未來(lái)在工作崗位上工程規(guī)劃經(jīng)驗(yàn)。 全書(shū)通過(guò)沈陽(yáng)廣廈建設(shè)總公司企業(yè)網(wǎng)項(xiàng)目規(guī)劃和設(shè)備選型過(guò)程，按照項(xiàng)目規(guī)劃流程開(kāi)展課程實(shí)施。通過(guò)課程中企業(yè)網(wǎng)項(xiàng)目規(guī)劃過(guò)程了解，一方面了解企業(yè)網(wǎng)規(guī)劃流程，另一方面學(xué)習(xí)網(wǎng)絡(luò)規(guī)劃中使用到相應(yīng)技術(shù)，涉及到：企業(yè)網(wǎng)規(guī)劃、網(wǎng)絡(luò)拓?fù)湟?guī)劃、網(wǎng)絡(luò)技術(shù)規(guī)劃、設(shè)備選型等相

2、關(guān)網(wǎng)絡(luò)規(guī)劃流程和技術(shù)內(nèi)容學(xué)習(xí)。,課程思想,本實(shí)訓(xùn)課程為工程實(shí)踐性課程，以學(xué)生在實(shí)訓(xùn)環(huán)境中解決項(xiàng)目為主，輔以必要理論。課程通過(guò)和企業(yè)緊密合作，改編來(lái)自企業(yè)項(xiàng)目案例，把企業(yè)項(xiàng)目引入到課堂教學(xué)中，針對(duì)企業(yè)工作崗位技能組織教學(xué)，讓學(xué)生在學(xué)校熟悉企業(yè)對(duì)應(yīng)工作崗位技能，縮短學(xué)生未來(lái)在企業(yè)工作崗位上適應(yīng)時(shí)間。 在組織實(shí)施過(guò)程中，以項(xiàng)目形式開(kāi)展，按項(xiàng)目、分小組、以團(tuán)隊(duì)組織實(shí)施。倡導(dǎo)團(tuán)隊(duì)成員間交流和溝通，共同完成工程方案，查詢(xún)相關(guān)技術(shù)資料、撰寫(xiě)項(xiàng)目方案，小組共同完成方案測(cè)試、報(bào)告、總結(jié)工作。 教師負(fù)責(zé)項(xiàng)目技術(shù)咨詢(xún)和指導(dǎo)工作，控制課程組織和開(kāi)展，以及項(xiàng)目總體發(fā)展方向把握。,第一章 網(wǎng)絡(luò)建設(shè)需求分析,1.1 網(wǎng)絡(luò)項(xiàng)

3、目建設(shè)背景,為適應(yīng)業(yè)務(wù)發(fā)展需要，提高管理水平，沈陽(yáng)廣廈建設(shè)總公司準(zhǔn)備建立現(xiàn)代化內(nèi)部網(wǎng)，實(shí)現(xiàn)信息共享和協(xié)作，實(shí)現(xiàn)分公司、多個(gè)辦事處互連，開(kāi)發(fā)現(xiàn)代化企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率管理模式。 公司希望通過(guò)該項(xiàng)目建設(shè)，使公司業(yè)務(wù)走向高效率、高效益。在信息時(shí)代，信息對(duì)每個(gè)團(tuán)體、行為、決策、收益起著重要作用，對(duì)信息化依賴(lài)日趨強(qiáng)烈。 隨著沈陽(yáng)廣廈建設(shè)總公司規(guī)模發(fā)展，企業(yè)業(yè)務(wù)規(guī)模不斷擴(kuò)大，對(duì)公司業(yè)務(wù)信息獲取方式，提出更高要求。企業(yè)各部門(mén)間信息交換方式網(wǎng)絡(luò)化，減少不必要人工往返和重復(fù)工作，提高了部門(mén)辦事效率。,1.2 網(wǎng)絡(luò)應(yīng)用面臨問(wèn)題與挑戰(zhàn),物理架構(gòu)不可靠 網(wǎng)絡(luò)速度慢 安全的問(wèn)題 企業(yè)網(wǎng)絡(luò)管理

4、的問(wèn)題 分支機(jī)構(gòu)的接入問(wèn)題 無(wú)線(xiàn)的接入問(wèn)題,公司信息系統(tǒng)單結(jié)構(gòu)企業(yè)網(wǎng)架構(gòu),1.4 網(wǎng)絡(luò)需求分析,通過(guò)前期網(wǎng)絡(luò)規(guī)劃人員調(diào)查沈陽(yáng)廣廈總公司目前的網(wǎng)絡(luò)應(yīng)用，以及公司未來(lái)數(shù)字化網(wǎng)絡(luò)系統(tǒng)建設(shè)需求，新規(guī)劃的公司內(nèi)部日常網(wǎng)絡(luò)系統(tǒng)的主要應(yīng)用包括： 個(gè)人辦公需求：包括電子郵件、個(gè)人日程、待辦事宜、便簽、個(gè)人信息維護(hù)等功能。 信息發(fā)布需求：包括欄目管理、欄目授權(quán)、文檔維護(hù)等功能。 公文流轉(zhuǎn)需求：包括收文管理、發(fā)文管理、圖形化流程定義等功能。 事務(wù)管理需求：包括會(huì)議管理、用餐管理、用車(chē)管理、用章管理等系統(tǒng)。 日程計(jì)劃需求：包括領(lǐng)導(dǎo)日程、工作日志、工作周報(bào)、部門(mén)工作計(jì)劃等系統(tǒng)。 分公司平臺(tái)聯(lián)系需求：包括各分公司之間日

5、常信息交流，日常辦公交流等功能。 系統(tǒng)管理：包括人員、組織結(jié)構(gòu)、群組、角色的管理與授權(quán)功能,第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)分析,2.1 網(wǎng)絡(luò)系統(tǒng)特點(diǎn)和用戶(hù)要求,沈陽(yáng)廣廈建設(shè)總公司網(wǎng)絡(luò)是公司總部?jī)?nèi)部辦公網(wǎng)與下屬各個(gè)分公司、國(guó)內(nèi)辦事處之間，進(jìn)行公司內(nèi)部信息交流互動(dòng)的平臺(tái)，是一個(gè)跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng)。 總部辦公樓將通過(guò)光纖專(zhuān)線(xiàn)的方式連入Internet，實(shí)現(xiàn)和各分公司平臺(tái)的信息發(fā)布，共享網(wǎng)絡(luò)資源，此外公司通過(guò)高速光纖也可以通過(guò)Internet與各分公司、辦事處進(jìn)行信息的交互，建立全公司信息化的網(wǎng)絡(luò)。,2.2 設(shè)計(jì)原則,網(wǎng)絡(luò)建設(shè)過(guò)程中，堅(jiān)持統(tǒng)籌規(guī)劃、重點(diǎn)投入、超前建設(shè)以及網(wǎng)絡(luò)的易維護(hù)性、易擴(kuò)展性、安全性等原則，

6、以達(dá)到數(shù)字化網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)。根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶(hù)要求，銳捷網(wǎng)絡(luò)對(duì)沈陽(yáng)廣廈總公司數(shù)字化網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則是： 可靠性 標(biāo)準(zhǔn)化。 擴(kuò)展能力 開(kāi)放性 靈活性 可維護(hù)性 嚴(yán)密的安全控制和保密性能 經(jīng)濟(jì)性 先進(jìn)性,2.3 局域網(wǎng)總體設(shè)計(jì)說(shuō)明,2.3.1 傳統(tǒng)網(wǎng)絡(luò)局限性,2.3.1 傳統(tǒng)網(wǎng)絡(luò)局限性和現(xiàn)實(shí)網(wǎng)絡(luò)技術(shù)解決方案,2.3.2 交換以太技術(shù)構(gòu)建局域網(wǎng),以太網(wǎng)技術(shù)大大提高局域網(wǎng)性能。與共享局域網(wǎng)比，顯著增加帶寬。交換技術(shù)使位置分散網(wǎng)絡(luò)，每個(gè)端口可平行、安全傳輸信息，方便擴(kuò)充。 以太使用戶(hù)在以下方面受益： 用戶(hù)數(shù)不斷增加時(shí)，性能不會(huì)受影響，通過(guò)增加網(wǎng)段方法增大網(wǎng)絡(luò)容量； 和現(xiàn)有網(wǎng)絡(luò)完全兼容； 完成現(xiàn)

7、有多個(gè)局域網(wǎng)互連； 虛擬網(wǎng)絡(luò)技術(shù)可以很方便調(diào)整網(wǎng)絡(luò)邏輯結(jié)構(gòu)； HUB間或服務(wù)器間連接可以調(diào)整帶寬，消除網(wǎng)絡(luò)瓶頸,2.3.3 大中型局域網(wǎng)設(shè)計(jì)中問(wèn)題,局域網(wǎng)規(guī)模擴(kuò)大后，網(wǎng)絡(luò)設(shè)計(jì)技術(shù)問(wèn)題比較突出，體現(xiàn)在： 規(guī)模擴(kuò)大使通訊變的復(fù)雜，服務(wù)器和客戶(hù)端機(jī)器數(shù)目增加，直接導(dǎo)致數(shù)據(jù)訪(fǎng)問(wèn)方式復(fù)雜性。 基于管理和降低通訊瓶頸，提高通訊，需要?jiǎng)澐侄鄠€(gè)網(wǎng)段。 網(wǎng)段劃分具有不同的方式。 網(wǎng)段間的通訊具有不同解決方案。 網(wǎng)絡(luò)設(shè)計(jì)是否比較好的延展性和可預(yù)見(jiàn)的技術(shù)更新。,2.3.4 網(wǎng)絡(luò)互聯(lián)的模型分析, 基于路由器的解決方案, 基于“交換機(jī)+路由器”的解決方案, 基于具有路由功能交換

8、解決方案 采用具有路由功能第三層交換機(jī)解決方案優(yōu)點(diǎn)： 大型網(wǎng)絡(luò)中高性能。 所有VLAN方案均為基于標(biāo)準(zhǔn)實(shí)現(xiàn)方法。 網(wǎng)絡(luò)整體造價(jià)適中，性能價(jià)格比高。, 基于“路由服務(wù)器”的解決方案,2.4 廣域網(wǎng)絡(luò)互聯(lián),沈陽(yáng)廣廈建設(shè)總公司分支機(jī)構(gòu)遍布全國(guó)各地，為實(shí)現(xiàn)信息管理現(xiàn)代化，要與外埠機(jī)構(gòu)緊密聯(lián)系，遠(yuǎn)程訪(fǎng)問(wèn)總部網(wǎng)絡(luò)必不可少。 分公司與辦事處將建立或完善自己局域網(wǎng)，這些子網(wǎng)與總部網(wǎng)絡(luò)間要形成一個(gè)安全、可靠廣域網(wǎng)。 廣域網(wǎng)的連接是將本地網(wǎng)與外部網(wǎng)互聯(lián)，提供本地網(wǎng)和外部網(wǎng)系統(tǒng)通訊。由于技術(shù)和費(fèi)用等原因，廣域網(wǎng)互聯(lián)要根據(jù)系統(tǒng)需求及外部環(huán)境，采用相應(yīng)策略和設(shè)備，以獲得最佳性?xún)r(jià)比。,2.4.1 廣域網(wǎng)連接

9、方式, 中國(guó)公用分組交換網(wǎng)(CHINAPAC)解決方案 中國(guó)公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)(CHINADDN)解決方案 中國(guó)公用幀中繼網(wǎng)（CHINAFRN）解決方案,2.4.3 接入Internet,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.1 以太網(wǎng)技術(shù),沈陽(yáng)廣廈建設(shè)總公司企業(yè)網(wǎng)絡(luò)建設(shè)，采用以太網(wǎng)作為互聯(lián)手段。其主要原因是已有網(wǎng)絡(luò)與以太網(wǎng)兼容。以太網(wǎng)接入采用異步工作方式，適于處理IP突發(fā)數(shù)據(jù)流。 與傳統(tǒng)以太網(wǎng)相比，除了名字以外，僅剩幀結(jié)構(gòu)和簡(jiǎn)單性仍保留，其余特征已有根本變化。以太網(wǎng)容量分為101001000Mbits，可按需按64kbits的帶寬顆粒逐步提供所需的帶寬直

10、至1Gbits，實(shí)現(xiàn)按需付費(fèi)。 特別是1Gbits和10Gbits以太網(wǎng)技術(shù)直接與光技術(shù)結(jié)合，省掉中間ATM層和SDH層，可以使投資成本減少30，而所有權(quán)成本降低40。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.2 虛擬局域網(wǎng)技術(shù),2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.3 三層交換技術(shù),2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.4 QoS 技術(shù),QoS中文名為服務(wù)質(zhì)量。QoS是網(wǎng)絡(luò)一種安全機(jī)制, 解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定無(wú)時(shí)間限制應(yīng)用，并不需要QoS，如Web，或E-mail設(shè)置等。但對(duì)多媒體應(yīng)用就十分必要，當(dāng)網(wǎng)絡(luò)過(guò)載或擁塞時(shí)，QoS 能確保重要業(yè)務(wù)不受延遲或丟棄，保證網(wǎng)絡(luò)

11、高效運(yùn)行。 網(wǎng)絡(luò)服務(wù)質(zhì)量是網(wǎng)絡(luò)用戶(hù)間信息傳輸與共享約定，如傳輸延遲允許時(shí)間、最小傳輸畫(huà)面失真度以及聲像同步等。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.5 多協(xié)議標(biāo)簽交換（MPLS）技術(shù),多協(xié)議標(biāo)簽交換 MPLS（Multi-Protocol Label Switching）是一種用于快速數(shù)據(jù)包交換和路由的體系，它為網(wǎng)絡(luò)數(shù)據(jù)流量提供了目標(biāo)、路由、轉(zhuǎn)發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機(jī)制。MPLS 獨(dú)立于第二和第三層協(xié)議，諸如 ATM 和 IP。 提供了一種方式，將 IP 地址映射為簡(jiǎn)單的具有固定長(zhǎng)度的標(biāo)簽，用于不同的包轉(zhuǎn)發(fā)和包交換技術(shù)。它是現(xiàn)有路由和交換協(xié)議的接口，如 IP、

12、ATM、幀中繼、資源預(yù)留協(xié)議（RSVP）、開(kāi)放最短路徑優(yōu)先（OSPF）等等。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.6 局域網(wǎng)設(shè)備功能要求,核心層設(shè)備選型,匯聚層設(shè)備,接入層設(shè)備,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.6 網(wǎng)絡(luò)綜合布線(xiàn)設(shè)計(jì)要求,2.6.1 綜合布線(xiàn)系統(tǒng)的設(shè)計(jì)依據(jù) 2.6.2 綜合布線(xiàn)系統(tǒng)的設(shè)計(jì)等級(jí) 2.6.3 綜合布線(xiàn)系統(tǒng)的設(shè)計(jì)步驟,2.6.3 綜合布線(xiàn)系統(tǒng)的設(shè)計(jì)步驟 1、選擇綜合布線(xiàn)系統(tǒng)線(xiàn)纜與設(shè)備要求 2、工作區(qū)子系統(tǒng) 3、水平子系統(tǒng) 4、管

13、理子系統(tǒng) 5、干線(xiàn)子系統(tǒng) 6、設(shè)備間子系統(tǒng) 7、建筑群子系統(tǒng),2.7 無(wú)線(xiàn)局域網(wǎng)規(guī)劃設(shè)計(jì),2.7.1 WLAN網(wǎng)絡(luò)規(guī)劃流程 2.7.2 WLAN網(wǎng)絡(luò)規(guī)劃調(diào)研及勘查 2.7.3 WLAN網(wǎng)絡(luò)規(guī)劃覆蓋設(shè)計(jì) 2.7.4 WLAN網(wǎng)絡(luò)規(guī)劃鏈路預(yù)算 2.7.5 WLAN網(wǎng)絡(luò)頻率規(guī)劃設(shè)計(jì) 2.7.6 WLAN網(wǎng)絡(luò)容量規(guī)劃 2.7.7 WLAN網(wǎng)絡(luò)網(wǎng)絡(luò)優(yōu)化,2.8 重點(diǎn)推薦產(chǎn)品簡(jiǎn)介,2.8.1 局域網(wǎng)設(shè)備簡(jiǎn)介 2.8.2 廣域網(wǎng)設(shè)備簡(jiǎn)介,第三章 網(wǎng)絡(luò)系統(tǒng)規(guī)劃方案,3.1 如何做網(wǎng)絡(luò)方案規(guī)劃,網(wǎng)絡(luò)規(guī)劃在整個(gè)網(wǎng)絡(luò)建設(shè)中起著舉足輕重作用，網(wǎng)絡(luò)規(guī)劃需要考慮以下幾方面問(wèn)題： 采用哪種或者哪幾種網(wǎng)絡(luò)協(xié)議 采用什么樣的網(wǎng)

14、絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)中如何分層實(shí)施結(jié)構(gòu)化管理 網(wǎng)絡(luò)中設(shè)備如何選型 采用什么樣的應(yīng)用程序，包括什么樣的操作系統(tǒng) 如何加強(qiáng)網(wǎng)絡(luò)的安全性 選擇什么樣的網(wǎng)絡(luò)速度 如何在滿(mǎn)足網(wǎng)絡(luò)需求的基礎(chǔ)上減少建設(shè)費(fèi)用,3.2 網(wǎng)絡(luò)方案規(guī)劃內(nèi)容,3.3 網(wǎng)絡(luò)方案規(guī)劃案例,3.1 網(wǎng)絡(luò)方案規(guī)劃特點(diǎn) 1、方案規(guī)劃采用三層構(gòu)架 2、801.1X技術(shù)保證內(nèi)部網(wǎng)絡(luò)安全接入 3、強(qiáng)大的ACL功能保證外部網(wǎng)絡(luò)的高訪(fǎng)問(wèn)控制能力 4、用戶(hù)“分級(jí)管理”功能 5、智能到邊緣，保證關(guān)鍵業(yè)務(wù)QoS 6、端到端的網(wǎng)管，實(shí)現(xiàn)輕松網(wǎng)管 7、先進(jìn)的堆疊和集群技術(shù)，彈性擴(kuò)展網(wǎng)絡(luò),3.2 網(wǎng)絡(luò)拓?fù)湔f(shuō)明,沈陽(yáng)廣廈建設(shè)總公司網(wǎng)絡(luò)采用銳捷網(wǎng)絡(luò)RG-S6506作園區(qū)網(wǎng)

15、絡(luò)的核心，采用銳捷網(wǎng)絡(luò)3臺(tái)RG-S5750做二層匯聚。接入設(shè)備為RG_S2150G。 由于企業(yè)外部業(yè)務(wù)發(fā)展的需要，企業(yè)內(nèi)部每日的上網(wǎng)需求流量大，所以，新規(guī)劃的企業(yè)網(wǎng)絡(luò)出口采用銳捷網(wǎng)絡(luò)RG-NPE50路由器作園區(qū)網(wǎng)絡(luò)的出口，連接外網(wǎng)。,3.3 方案特點(diǎn) 3.4 網(wǎng)絡(luò)設(shè)備清單 3.5 網(wǎng)絡(luò)設(shè)備地址規(guī)劃 3.6 核心RG-S6506交換機(jī)IP規(guī)劃及端口分配表 3.7 路由端口配置表,第四章 UPS電源系統(tǒng)設(shè)計(jì),UPS電源系統(tǒng)設(shè)計(jì),計(jì)算機(jī)在通信系統(tǒng)中地廣泛應(yīng)用，對(duì)供電質(zhì)量提出了越來(lái)越高地要求，由此在沈陽(yáng)廣廈建設(shè)總公司網(wǎng)絡(luò)中心機(jī)房中安裝UPS(不間斷電源)供電系統(tǒng)變得越來(lái)越普遍。 一個(gè)設(shè)計(jì)良好地UPS供

16、電系統(tǒng)能給負(fù)載提供優(yōu)質(zhì)電源，然而在實(shí)際應(yīng)用中，許多問(wèn)題又往往是UPS供電系統(tǒng)本身引起地。因此建立個(gè)合理地、安全地UPS供電系統(tǒng)成為沈陽(yáng)廣廈建設(shè)總公司的企業(yè)網(wǎng)建設(shè)重要問(wèn)題之一 。,4.1 設(shè)計(jì)原則,對(duì)UPS前級(jí)供電系統(tǒng)地要求 前級(jí)供電系統(tǒng)電源質(zhì)量不宜太差，電壓及頻率應(yīng)穩(wěn)定在正常范圍 。 前級(jí)供電系統(tǒng)中不應(yīng)當(dāng)帶有別地頻繁啟動(dòng)負(fù)載，比如經(jīng)常使用地電梯，頻繁開(kāi)啟地空調(diào)等。 前級(jí)供電系統(tǒng)中地交流發(fā)電機(jī)組容量應(yīng)適當(dāng)放大。,4.2 傳統(tǒng)UPS系統(tǒng)存在問(wèn)題,1)單機(jī)故障率高，且經(jīng)常影響所支持系統(tǒng)的持續(xù)工作。傳統(tǒng)單機(jī)UPS沒(méi)有備用線(xiàn)路或應(yīng)急方案，所有電力供應(yīng)線(xiàn)路都為單線(xiàn)，一旦發(fā)生問(wèn)題電力供應(yīng)中斷在所難免。 2)

17、可擴(kuò)展性差。傳統(tǒng)UPS的配置固定，且不能升級(jí)，如遇信息系統(tǒng)升級(jí)而導(dǎo)致要求提高電力供應(yīng)能力時(shí)，則只有購(gòu)買(mǎi)新的UPS系統(tǒng)。 3)可管理性差。所有電池或電池組在功能和使用上沒(méi)有區(qū)別，當(dāng)其中的某一塊電池發(fā)生故障后，UPS管理系統(tǒng)不能進(jìn)行及時(shí)的關(guān)閉和替換，只能報(bào)告發(fā)生了系統(tǒng)故障，然后由管理人員手工進(jìn)行更換。 4)維護(hù)成本高昂。傳統(tǒng)UPS系統(tǒng)維護(hù)是一項(xiàng)技術(shù)水平要求頗高工作，僅僅拿最普通更換電池來(lái)說(shuō)，也要求由專(zhuān)業(yè)的技術(shù)人員來(lái)完成，普通用戶(hù)根本不可能獨(dú)立進(jìn)行。,4.3 UPS設(shè)計(jì)考慮要素,1、UPS容量地確定 2、供電系統(tǒng)地電氣隔離及接地 3、配置UPS后備電池 4、通過(guò)冗余方式增加供電可靠性 5、供電系統(tǒng)應(yīng)

18、具備智能性,4.4 UPS設(shè)備選型,針對(duì)沈陽(yáng)廣廈建設(shè)公司網(wǎng)絡(luò)中心配備UPS，具有以下功能： l 浪涌及雷擊保護(hù) l 通過(guò)網(wǎng)管界面實(shí)現(xiàn)網(wǎng)絡(luò)程序化關(guān)機(jī) l 模塊化設(shè)計(jì)，支持運(yùn)行狀態(tài)下的熱插拔，保證運(yùn)行時(shí)間 l 自動(dòng)穩(wěn)壓功能，完全的正弦波輸出 l 具有智能電池管理功能，延長(zhǎng)電池壽命，增加工作時(shí)間 l 提供電力質(zhì)量登錄，定時(shí)開(kāi)關(guān)機(jī)及UPS自檢 l 圖形化軟件特性，支持廣域的SNMP管理 l 具有擴(kuò)展性，能夠快速方便地增加運(yùn)行時(shí)間的電池模塊,4.5 產(chǎn)品選擇,銳捷網(wǎng)絡(luò)選擇美國(guó)APC公司的UPS產(chǎn)品，這是因?yàn)椋?l 浪涌及雷擊保護(hù) l APC是全球最大的UPS廠(chǎng)商 l APC所獲美國(guó)權(quán)威中介機(jī)構(gòu)各種獎(jiǎng)勵(lì)超

19、過(guò)所有其他UPS廠(chǎng)商之和 l APC是唯一有能力提供完整的容錯(cuò)系統(tǒng)的UPS公司 l APC產(chǎn)品還得到大多數(shù)世界著名計(jì)算機(jī)軟硬件廠(chǎng)商認(rèn)證，如Novell、Microsoft、IBM、SCO、SUN等等 l 國(guó)內(nèi)大多數(shù)選用APC的UPS電源，反應(yīng)良好,4.6 產(chǎn)品特點(diǎn),銳捷網(wǎng)絡(luò)選擇APC公司的Matrix-UPS作為沈陽(yáng)廣廈建設(shè)總公司網(wǎng)絡(luò)中心UPS。Matrix-UPS是APC公司最高檔系列的UPS，是適用于數(shù)據(jù)中心及重要部門(mén)服務(wù)器的先進(jìn)的模塊化的電源管理系統(tǒng)。Matrix-UPS功能強(qiáng)大且具有一些獨(dú)特設(shè)計(jì)特點(diǎn)： “100%工作時(shí)間” 易于擴(kuò)充 靈活性強(qiáng) 得到象PC雜志、網(wǎng)絡(luò)周刊等權(quán)威機(jī)構(gòu)的公認(rèn)

20、易于管理 模塊化的組合結(jié)構(gòu),4.7 UPS電源系統(tǒng)設(shè)計(jì),第五章 Intranet平臺(tái)系統(tǒng)設(shè)計(jì),5.1 建立Intranet系統(tǒng)的投資收益,Intranet是以Web服務(wù)器、Intranet應(yīng)用服務(wù)器、應(yīng)用服務(wù)器（如數(shù)據(jù)庫(kù)服務(wù)器）作為企業(yè)內(nèi)部網(wǎng)的服務(wù)平臺(tái)，使用統(tǒng)一用戶(hù)界面（如Netscape Navigator和 IE）作為客戶(hù)工具，通訊基于工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)和應(yīng)用協(xié)議的企業(yè)內(nèi)部網(wǎng)平臺(tái)。 Intranet與傳統(tǒng)的C/S結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)系統(tǒng)相比比較，有以下特點(diǎn) 。,5.2 網(wǎng)絡(luò)服務(wù)平臺(tái)建立原則,1) 開(kāi)放性 2)可伸縮性 3) 互操作性 4) 跨數(shù)據(jù)庫(kù) 5) 擴(kuò)展性 6) 高性?xún)r(jià)比 7)統(tǒng)一性 8)可靠性

21、 9)可管理性 10)可維護(hù)性,5.3 網(wǎng)絡(luò)服務(wù)平臺(tái)綜合解決方案,規(guī)劃中沈陽(yáng)廣廈公司企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，Intranet服務(wù)平臺(tái)信息管理系統(tǒng)體系結(jié)構(gòu)可歸納如下： 1）銷(xiāo)售管理系統(tǒng) 2）員工管理系統(tǒng) 3）資源管理系統(tǒng) 4）財(cái)務(wù)管理系統(tǒng) 5）辦公管理系統(tǒng) 6）公用信息系統(tǒng),5.4 產(chǎn)品選型,1、用戶(hù)服務(wù) 2、網(wǎng)絡(luò)服務(wù),5.4 平臺(tái)系統(tǒng)設(shè)計(jì),沈陽(yáng)廣廈建設(shè)總公司目前INTERENT/INTRANET主要完成以下幾個(gè)比較典型、切合目前應(yīng)用服務(wù)。 WWW服務(wù)：提供全國(guó)建筑工程系統(tǒng)對(duì)廣廈公司信息資源的充分利用，同時(shí)提高沈陽(yáng)廣廈建設(shè)總公司在國(guó)際、國(guó)內(nèi)知名度。通過(guò)虛擬主機(jī)服務(wù)，為公司不同部門(mén)提供信息發(fā)布條件。 E

22、-MAIL服務(wù)：通過(guò)該服務(wù)沈陽(yáng)廣廈建設(shè)總公司的全體員工能夠方便快捷地與國(guó)內(nèi)、外的人員進(jìn)行電子通信，方便信息的交流與共享。 PROXY代理服務(wù)：為公司內(nèi)部沒(méi)有真實(shí)IP主機(jī)提供Internet訪(fǎng)問(wèn)，實(shí)現(xiàn)訪(fǎng)問(wèn)流量過(guò)濾，訪(fǎng)問(wèn)信息緩存以及流量統(tǒng)計(jì)功能，從而提高系統(tǒng)的效率和安全性。,第六章 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì),6.1 網(wǎng)絡(luò)安全方案,防盜防火放水 機(jī)房環(huán)境 物理訪(fǎng)問(wèn)控制方面 機(jī)房屏蔽 電源系統(tǒng) 傳輸屏蔽 對(duì)終端設(shè)備輻射的防范,6.2 網(wǎng)絡(luò)安全策略,銳捷網(wǎng)絡(luò)設(shè)計(jì)的安全策略包括： 1、網(wǎng)絡(luò)系統(tǒng)安全性，通過(guò)網(wǎng)管軟件等實(shí)現(xiàn)網(wǎng)絡(luò)安全控制； 2、通過(guò)設(shè)置防火墻實(shí)現(xiàn)網(wǎng)絡(luò)網(wǎng)絡(luò)安全； 3、在應(yīng)用軟件上通過(guò)數(shù)字簽名等手段實(shí)現(xiàn)網(wǎng)絡(luò)

23、安全。,6.3 “防火墻”技術(shù)與結(jié)構(gòu),6.3.1 防火墻的概念 6.3.2 防火墻技術(shù)實(shí)現(xiàn) 6.3.3 建設(shè)Firewall原則 6.3.4 防火墻基本參數(shù)要求 6.3.5 防火墻部署拓?fù)鋱D,6.3.5 防火墻部署拓?fù)鋱D,6.4 IDS實(shí)施方案,6.4.1 IDS部署拓?fù)鋱D 6.4.2 IDS部署的好處,6.5 信息審計(jì)實(shí)施方案,日志管理 日志查詢(xún) 自動(dòng)生成安全分析報(bào)告 日志審計(jì)系統(tǒng)可以監(jiān)視的主要內(nèi)容 自動(dòng)生成統(tǒng)計(jì)分析報(bào)表,6.6 數(shù)據(jù)備份實(shí)施方案,文件備份和恢復(fù) 數(shù)據(jù)庫(kù)備份和恢復(fù) 系統(tǒng)恢復(fù)災(zāi)難 備份任務(wù)管理 數(shù)據(jù)存儲(chǔ)管理系統(tǒng) 備份管理軟件,6.7 安全管理實(shí)施方案,工作人員個(gè)人安全行為規(guī)范

24、密碼安全規(guī)范 密碼使用規(guī)范 系統(tǒng)管理規(guī)范 物理安全規(guī)范 用戶(hù)訪(fǎng)問(wèn)控制規(guī)范 用戶(hù)訪(fǎng)問(wèn)登錄策略 安全確認(rèn)規(guī)范 審計(jì)規(guī)范 服務(wù)的可靠性規(guī)范 網(wǎng)絡(luò)安全規(guī)范 文件加密的實(shí)施方案,6.8 防病毒實(shí)施方案,由于沈陽(yáng)廣廈建設(shè)總公司企業(yè)網(wǎng)絡(luò)已經(jīng)部署了全網(wǎng)防病毒軟件，故在此方案中略去該部分。,6.9 網(wǎng)絡(luò)安全設(shè)備選型,6.9.1 防火墻設(shè)備選型,6.9 網(wǎng)絡(luò)安全設(shè)備選型,6.9.2 入侵檢測(cè)系統(tǒng)設(shè)備選型,第七章 服務(wù)器系統(tǒng)選型與配置,服務(wù)器系統(tǒng)選型與配置,沈陽(yáng)廣廈建設(shè)總公司網(wǎng)絡(luò)中央系統(tǒng)包括數(shù)據(jù)庫(kù)服務(wù)器以及提供Internet服務(wù)WWW服務(wù)器、郵局服務(wù)器、代理服務(wù)器等；提供局域網(wǎng)服務(wù)文件服務(wù)器、設(shè)備管理服務(wù)器等；以

25、及相應(yīng)的操作系統(tǒng)、應(yīng)用軟件系統(tǒng)等。 提供Internet服務(wù)三臺(tái)服務(wù)器可合為一以減少投資，但同時(shí)提高對(duì)服務(wù)器要求。Internet/Intranet服務(wù)器設(shè)計(jì)采用1臺(tái)SUN Enterprise 450，3臺(tái)SUN Ultra5其網(wǎng)絡(luò)操作系統(tǒng)運(yùn)行Solaris 2.6，設(shè)置WWW服務(wù)器、郵件服務(wù)器、代理服務(wù)器;一臺(tái)SUN Enterprise 450作為數(shù)據(jù)庫(kù)服務(wù)器。,第八章 網(wǎng)絡(luò)工程實(shí)施過(guò)程概述,程實(shí)施過(guò)程,沈陽(yáng)廣廈建設(shè)總公司的企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)工程實(shí)施分三部分： 企業(yè)網(wǎng)絡(luò)平臺(tái)建設(shè) Intranet平臺(tái)建設(shè) 管理信息系統(tǒng)建設(shè) 沈陽(yáng)廣廈建設(shè)總公司的網(wǎng)絡(luò)和銳捷網(wǎng)絡(luò)雙方簽訂工程合同（網(wǎng)絡(luò)和系統(tǒng)平臺(tái)建

26、設(shè)）后，成立工程領(lǐng)導(dǎo)小組和開(kāi)發(fā)領(lǐng)導(dǎo)小組，分別開(kāi)展工作。開(kāi)發(fā)領(lǐng)導(dǎo)小組負(fù)責(zé)協(xié)調(diào)雙方工作人員對(duì)沈陽(yáng)廣廈建設(shè)總公司的業(yè)務(wù)模型進(jìn)行調(diào)研，對(duì)最終用戶(hù)進(jìn)行先期培訓(xùn)，寫(xiě)出系統(tǒng)需求說(shuō)明，制定開(kāi)發(fā)計(jì)劃，簽訂開(kāi)發(fā)合同。,8.1 現(xiàn)場(chǎng)勘測(cè) 8.2 訂貨和采購(gòu) 8.3 IP地址和域名規(guī)劃 8.4 設(shè)備安裝及設(shè)置 8.5 Intranet平臺(tái)和軟件開(kāi)發(fā)環(huán)境建立 8.6 應(yīng)用系統(tǒng)開(kāi)發(fā) 8.7 網(wǎng)絡(luò)系統(tǒng)和Intranet平臺(tái)試運(yùn)行 8.8 工程驗(yàn)收 8.9 培訓(xùn) 8.10 質(zhì)量保證體系 8.11 質(zhì)量擔(dān)保,第九章 關(guān)鍵設(shè)備配置清單,關(guān)鍵設(shè)備配置清單,9.1 網(wǎng)絡(luò)中心RG-S6506運(yùn)行配置文件 9.2 辦公樓層9的RG-S5

27、750運(yùn)行配置文件 9.3 辦公樓層10的RG-S5750運(yùn)行配置文件 9.4 辦公樓層11的RG-S5750運(yùn)行配置文件 9.5 辦公樓附樓RG-3760-1運(yùn)行配置文件 9.6 辦公樓附樓RG-3760-2運(yùn)行配置文件 9.7 辦公樓接入RG-S2150G運(yùn)行配置文件,第十章 網(wǎng)絡(luò)服務(wù)支持系統(tǒng),網(wǎng)絡(luò)服務(wù)支持系統(tǒng),網(wǎng)絡(luò)建設(shè)完成后，為網(wǎng)絡(luò)提供服務(wù)的主要目的，是保證系統(tǒng)安全、可靠、高效的運(yùn)行。常見(jiàn)服務(wù)包括： 產(chǎn)品安裝、系統(tǒng)調(diào)試支持 長(zhǎng)期技術(shù)咨詢(xún) 系統(tǒng)維護(hù)支持 提供產(chǎn)品使用經(jīng)驗(yàn)的交流機(jī)會(huì) 其他 銳捷網(wǎng)絡(luò)建設(shè)有724小時(shí)遠(yuǎn)程技術(shù)支持中心、36個(gè)客戶(hù)支援中心、40多家認(rèn)證服務(wù)代理商，保證客戶(hù)能夠及時(shí)、

28、便利地獲取服務(wù)。,10.1 系統(tǒng)集成、安裝及日常維護(hù)服務(wù),安裝及驗(yàn)收：選擇產(chǎn)品供應(yīng)商應(yīng)具有雄厚技術(shù)力量和完善售后服務(wù)網(wǎng)，在客戶(hù)中具有很高信譽(yù)。選用產(chǎn)品均至少免費(fèi)保修一年。 網(wǎng)絡(luò)設(shè)備及相關(guān)產(chǎn)品訂貨及驗(yàn)收由供應(yīng)商、銳捷及用戶(hù)三方協(xié)同進(jìn)行，并同時(shí)在場(chǎng)開(kāi)機(jī)試驗(yàn)；機(jī)器正常運(yùn)行后，供應(yīng)商以及銳捷網(wǎng)絡(luò)與用戶(hù)簽收驗(yàn)機(jī)報(bào)告，保修期開(kāi)始計(jì)算。 網(wǎng)絡(luò)系統(tǒng)安裝與聯(lián)通由銳捷負(fù)責(zé)，成功后即可投入使用。 保修期內(nèi)，在沈陽(yáng)廣廈建設(shè)總公司提出維修后4小時(shí)內(nèi)，銳捷網(wǎng)絡(luò)將作出響應(yīng)，必要時(shí)， 8小時(shí)到現(xiàn)場(chǎng)；并按與廠(chǎng)家協(xié)定的保修條件，通知或會(huì)同供貨商實(shí)施保修。 用戶(hù)一旦發(fā)現(xiàn)問(wèn)題，可先進(jìn)行系統(tǒng)自查；若用戶(hù)認(rèn)為是由銳捷網(wǎng)絡(luò)集成的產(chǎn)品或開(kāi)發(fā)的軟件發(fā)生故障，可與供貨商（或銳捷網(wǎng)絡(luò)）直接聯(lián)系，從而提高服務(wù)效率。 經(jīng)用戶(hù)申明，銳捷網(wǎng)絡(luò)可對(duì)沈陽(yáng)廣廈建設(shè)總公司其他相關(guān)工程提供輔助性服務(wù)。 銳捷將對(duì)所提供所有軟、硬件產(chǎn)品提供終身維護(hù)服務(wù) 。,10.2 常規(guī)類(lèi)服務(wù)支持方法,保修期后，銳捷