某科技公司網(wǎng)絡(luò)架構(gòu)與實(shí)現(xiàn)（精品畢業(yè)論文）

1、 畢業(yè)設(shè)計(jì)（論文）題目： 深圳聯(lián)訊科技公司網(wǎng)絡(luò)架構(gòu)與實(shí)現(xiàn)摘要由于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，極大地推動(dòng)了企業(yè)局域網(wǎng)的建設(shè)，局域網(wǎng)局域網(wǎng)已成為企業(yè)通信市場(chǎng)的發(fā)展趨勢(shì)。隨著市場(chǎng)競(jìng)爭日益激烈，如何及時(shí)、準(zhǔn)確地獲取第一手信息，如何提高公司運(yùn)作效率，如何有效降低公司運(yùn)營成本已經(jīng)越來越被企業(yè)所認(rèn)識(shí)。故各企業(yè)希望通過增加硬件的投入提高企業(yè)管理水平和公司競(jìng)爭力，從而實(shí)現(xiàn)企業(yè)的辦公無紙化、資源信息化、決策科學(xué)化的同時(shí)，快速實(shí)現(xiàn)跨越空間和時(shí)間的界限的客戶信息反饋和客戶跟蹤。本文根據(jù)深圳聯(lián)訊科技公司的實(shí)際情況制定適合公司需求的網(wǎng)絡(luò)總體架構(gòu)建設(shè)規(guī)劃和實(shí)施方案，以滿足公司冗余鏈路、負(fù)載平衡和網(wǎng)絡(luò)無紙化辦公的應(yīng)用需求和公

2、司資源共享，從而為公司提供一個(gè)優(yōu)良的硬件環(huán)境。關(guān)鍵詞：冗余鏈路；網(wǎng)絡(luò)拓?fù)?；綜合布線；子系統(tǒng)shezhen unites the news science and technology company network architecture and implementationabstractcomputer and network technology as a result of continuous development has greatly promoted the building of enterprise local area network, local area netw

3、ork local area network has become the enterprise communications market trends. with an increasingly competitive market, how to timely and accurate access to first-hand information, how to improve the operational efficiency of the company, how to effectively reduce operating costs by businesses has b

4、ecome increasingly recognized. therefore, businesses hope that by increasing the input of the hardware to improve the level of corporate governance and corporate competitiveness, in order to achieve paperless office enterprise, resource information, scientific decision-making at the same time, rapid

5、 achievement of space and time across the boundaries of customer information and feedback customer tracking. in this paper, based on the shenzhen joint technology companies for the actual situation of the company needs to develop an overall framework for the construction of network planning and impl

6、ementation of programs to meet the needs of the company link redundancy, load balancing and network application of paperless office and corporate demand for the sharing of resources, thereby for providing an excellent environment for the hardware.key words: redundant link; network topology; generic

7、cabling system; subsystems.目 錄abstract0第一章 企業(yè)網(wǎng)絡(luò)概述11.1 課題背景及目標(biāo)11.2 研究狀況2第二章 網(wǎng)絡(luò)需求62.1 功能需求62.2 總體設(shè)計(jì)原則72.3 網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)要求92.4 建設(shè)目標(biāo)10第三章 網(wǎng)絡(luò)總體規(guī)劃113.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)113.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖123.3 網(wǎng)絡(luò)設(shè)備選型123.3.1 交換機(jī)的選型123.3.2 核心路由器163.3.3 服務(wù)器設(shè)備選擇173.3.4 網(wǎng)絡(luò)操作系統(tǒng)選型183.3.5 網(wǎng)管軟件設(shè)備選型213.3.6 數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)213.3.7 其他應(yīng)用軟件及電源保障223.4 ip地址及vlan的規(guī)劃233

8、.4.1 ip地址劃分233.4.2 vlan劃分243.5 公司網(wǎng)絡(luò)接入internet技術(shù)26第四章 綜合布線設(shè)計(jì)274.1 系統(tǒng)的構(gòu)成284.2 基本要求284.3 信息點(diǎn)的分布設(shè)計(jì)294.4 網(wǎng)絡(luò)布線類型的選用304.4.1 工作區(qū)子系統(tǒng)304.4.2 水平布線子系統(tǒng)314.4.3 垂直干線子系統(tǒng)324.4.4 管理子系統(tǒng)334.4.5 設(shè)備子系統(tǒng)344.4.6 系統(tǒng)保護(hù)及接地35第五章 網(wǎng)絡(luò)安全設(shè)計(jì)365.1 網(wǎng)絡(luò)安全防護(hù)365.2 病毒防護(hù)39結(jié) 束 語40參 考 文 獻(xiàn)42致 謝43附 錄44附錄a：部分設(shè)備清單44附錄b：服務(wù)器參數(shù)45附 件47第一章 企業(yè)網(wǎng)絡(luò)概述 1.1 課

9、題背景及目標(biāo)隨著新業(yè)務(wù)和新技術(shù)的不斷涌現(xiàn)，企業(yè)迫切需要提高公司競(jìng)爭力，需要實(shí)現(xiàn)公司信息化，而網(wǎng)絡(luò)無疑為他們提供了一個(gè)很好的解決手段。 企業(yè)網(wǎng)絡(luò)化能夠?yàn)槠髽I(yè)提高辦公效率，加速企業(yè)內(nèi)部員工間的溝通，滿足移動(dòng)辦公的需要；另外，還可以把企業(yè)信息向互聯(lián)網(wǎng)上推廣，這樣可以作為實(shí)現(xiàn)企業(yè)對(duì)外宣傳、信息發(fā)布，跨越空間和時(shí)間的界限，快速實(shí)現(xiàn)客戶信息反饋和客戶跟蹤。所以，一個(gè)企業(yè)必須建立自己的企業(yè)內(nèi)部網(wǎng)。通過建設(shè)適當(dāng)?shù)木W(wǎng)絡(luò)基礎(chǔ)設(shè)施，成長型企業(yè)可以有效地提高他們的業(yè)務(wù)永續(xù)性和靈活性，捕捉發(fā)展機(jī)遇，降低運(yùn)營成本，以及提高員工的生產(chǎn)率。但it應(yīng)用的深入使得it與業(yè)務(wù)的關(guān)聯(lián)越來越緊密，企業(yè)在大幅提升業(yè)務(wù)運(yùn)營效率的同時(shí)，也帶

10、來了越來越多的問題：企業(yè)網(wǎng)網(wǎng)絡(luò)內(nèi)的各種數(shù)據(jù)、語音和視頻信息等多種交互業(yè)務(wù)與日俱增， 新興的電子商務(wù)、網(wǎng)上會(huì)議、網(wǎng)上拍賣、視頻點(diǎn)播等對(duì)帶寬和實(shí)時(shí)數(shù)據(jù)交互要求較高的服務(wù)逐漸興起，這些服務(wù)對(duì)信息安全性提出了更高要求，也給網(wǎng)絡(luò)帶寬和服務(wù)器帶來了巨大挑戰(zhàn)，越來越多的瓶頸效應(yīng)出現(xiàn)，服務(wù)器要面對(duì)很高的訪問量和數(shù)據(jù)量，這些要求使得單一的網(wǎng)絡(luò)服務(wù)設(shè)備已經(jīng)不能滿足。因此企業(yè)網(wǎng)絡(luò)必須提高服務(wù)器的服務(wù)處理能力，避免服務(wù)器的單點(diǎn)故障，大大減輕路由器在處理數(shù)據(jù)包時(shí)所引起的過高系統(tǒng)開銷。 深圳市聯(lián)訊科技有限公司公司總部位于深圳市中心區(qū)，工廠位于市郊區(qū)。它成立于1992年，是專業(yè)從事it、數(shù)碼、汽車電子產(chǎn)品的高新技術(shù)企業(yè)。本

11、文根據(jù)深圳聯(lián)訊科技公司信息網(wǎng)絡(luò)需求和網(wǎng)絡(luò)職能特點(diǎn)，對(duì)網(wǎng)絡(luò)方案的架構(gòu)情況進(jìn)行詳細(xì)分析?？紤]公司辦公樓宇的位置、信息點(diǎn)的安排、通信平臺(tái)需求和實(shí)現(xiàn)internet連接的網(wǎng)絡(luò)應(yīng)用等特點(diǎn)，就此提出建立一個(gè)又快又好的、基于多層交換的網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)。以此來達(dá)到公司資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的，以適應(yīng)無紙化辦公的發(fā)展趨勢(shì)，充分利用現(xiàn)代化技術(shù)來進(jìn)一步提高公司的競(jìng)爭力；滿足公司冗余鏈路、負(fù)載平衡等網(wǎng)絡(luò)應(yīng)用需求，從而為公司提供一個(gè)優(yōu)良的硬件環(huán)境。1.2 研究狀況自1994年我國正式接入互聯(lián)網(wǎng)以來，互聯(lián)網(wǎng)在我國得到了飛速的發(fā)展。這不僅表現(xiàn)在我國互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施方面，也表現(xiàn)在互聯(lián)網(wǎng)的用戶人數(shù)

12、、互聯(lián)網(wǎng)在各行各業(yè)的廣泛應(yīng)用等各個(gè)方面。據(jù)調(diào)查，企業(yè)規(guī)模越大，建立企業(yè)網(wǎng)的比例越高。其中大型企業(yè)中已有96.4%建立了企業(yè)網(wǎng)，中小型企業(yè)中有93%已經(jīng)建立網(wǎng)站，正在建立的1.0%，計(jì)劃建立的1.9%，未建立的占6.1%。調(diào)查顯示，中小企業(yè)需求特點(diǎn)表現(xiàn)為：第一，中小企業(yè)迫切需要通過網(wǎng)絡(luò)了解市場(chǎng)信息和擴(kuò)大銷售能力。（如圖1.1）第二，在客戶管理方面，與大企業(yè)普遍把如何保留優(yōu)質(zhì)客戶看得更重要相比，中小企業(yè)最關(guān)心的是如何發(fā)現(xiàn)更多的客戶。（如圖1.2）第三，在生產(chǎn)和研發(fā)方面，與大企業(yè)更多關(guān)心創(chuàng)新等長期發(fā)展要素相比，中小企業(yè)把提高產(chǎn)品質(zhì)量和降低生產(chǎn)成本作為信息化最需要解決的問題。（如圖1.3）第四，在企業(yè)

13、管理方面，與大企業(yè)重視加強(qiáng)集團(tuán)管控能力和提高決策水平相比，中小企業(yè)列在首位的是及時(shí)掌握企業(yè)經(jīng)營情況，其次是提高工作效率（如圖1.4）。由此可見，中小企業(yè)對(duì)互聯(lián)網(wǎng)、外部網(wǎng)、內(nèi)部網(wǎng)的需求較大型企業(yè)要大，大型企業(yè)對(duì)辦公自動(dòng)化、決策支持系統(tǒng)、企業(yè)資源計(jì)劃、電子商務(wù)的需求較中小型企業(yè)要大。但這些都說明，企業(yè)網(wǎng)絡(luò)化是必然趨勢(shì)。圖1.1 對(duì)企業(yè)網(wǎng)作用的認(rèn)識(shí) 圖1.2 客戶管理方面的需求 圖1.3 生產(chǎn)和研發(fā)方面的需求 圖1.4 企業(yè)管理方面的需求 當(dāng)前網(wǎng)絡(luò)技術(shù)的迅速發(fā)展、多媒體技術(shù)的普遍應(yīng)用、編程技術(shù)的日益完善、現(xiàn)代化網(wǎng)絡(luò)設(shè)備的普及和推廣為以計(jì)算機(jī)為基礎(chǔ)的現(xiàn)代化企業(yè)網(wǎng)絡(luò)系統(tǒng)的共同運(yùn)做產(chǎn)生提供了堅(jiān)實(shí)的基礎(chǔ)。目

14、前的中小型企業(yè)網(wǎng)主要以計(jì)算機(jī)技術(shù)為核心，提供了將結(jié)構(gòu)技術(shù)、網(wǎng)絡(luò)技術(shù)、信息技術(shù)、多媒體技術(shù)、編程技術(shù)、安全技術(shù)相對(duì)無縫地結(jié)合在一起的手段，在提供已有傳統(tǒng)服務(wù)功能的同時(shí)，為新的企業(yè)間的往來及服務(wù)提供了良好的環(huán)境。同行業(yè)大都已經(jīng)在對(duì)網(wǎng)絡(luò)進(jìn)行了建造和改造，深圳聯(lián)訊公司網(wǎng)絡(luò)建造也勢(shì)在必行。而且近年來，網(wǎng)絡(luò)速度和網(wǎng)段兩方面的技術(shù)得到高速發(fā)展。在速度方面，給用戶提供了更高的帶寬：局域網(wǎng)的速度已從最初的10mbit/s 提高到100mbit/s， 目前吉位以太網(wǎng)技術(shù)已得到普遍應(yīng)用。從早期的共享介質(zhì)的局域網(wǎng)發(fā)展到目前的交換式局域網(wǎng)，交換式局域網(wǎng)技術(shù)使專用的帶寬為用戶所獨(dú)享，極大地提高了局域網(wǎng)傳輸?shù)男?，在網(wǎng)絡(luò)系

15、統(tǒng)集成的技術(shù)中，直接面向用戶的第一層接口和第二層交換技術(shù)已得到令人滿意的答案。但是，作為網(wǎng)絡(luò)核心、起到網(wǎng)間互聯(lián)作用的路由器技術(shù)卻沒有質(zhì)的突破。隨著internet/intranet 的迅猛發(fā)展和b/s (瀏覽器/ 服務(wù)器) 計(jì)算模式的廣泛應(yīng)用，一種新的路由技術(shù)應(yīng)運(yùn)而生，這就是第三層交換技術(shù)：可操作在網(wǎng)絡(luò)協(xié)議的第三層，是一種路由理解設(shè)備并可起到路由決定的作用；其轉(zhuǎn)發(fā)速度極快，幾乎達(dá)到第二層交換的速度。多層交換又為交換機(jī)提供基于硬件的第三層高性能交換。采用先進(jìn)的專用集成電路(asic) 交換部件完成子網(wǎng)間的ip 包交換，可以大大減輕路由器在處理數(shù)據(jù)包時(shí)所引起的過高系統(tǒng)開銷。而且多層交換網(wǎng)絡(luò)最突出的

16、優(yōu)點(diǎn)是：模塊的設(shè)計(jì)容易實(shí)現(xiàn)，伸縮性強(qiáng)，排錯(cuò)簡單。第三層的智能路由協(xié)議如ospf，eigrp 等可以在主干上實(shí)現(xiàn)冗余鏈路和負(fù)載平衡的功能。目前許多成功的企業(yè)網(wǎng)的設(shè)計(jì)都是多層分級(jí)設(shè)計(jì)的，它們用平面橋接和交換設(shè)計(jì)解決了所有由升級(jí)帶來的問題。而且，局域網(wǎng)建設(shè)的熱點(diǎn)正在由網(wǎng)絡(luò)的核心轉(zhuǎn)向網(wǎng)絡(luò)邊緣， 其重點(diǎn)轉(zhuǎn)為網(wǎng)絡(luò)的選路與連接，即網(wǎng)絡(luò)的交換技術(shù)。局域網(wǎng)交換技術(shù)特別是基于目前已經(jīng)成熟的三層交換技術(shù)之上的多層交換技術(shù)也成為目前企業(yè)網(wǎng)、校園網(wǎng)架構(gòu)的建設(shè)熱點(diǎn)。但近幾年計(jì)算機(jī)技術(shù)的飛速發(fā)展，使得以下問題日益顯著：（一）域網(wǎng)帶寬成為瓶頸。目前大部分單位包括主要的油氣生產(chǎn)單位都是2m帶寬連入主干網(wǎng)絡(luò)，而各單位的局域網(wǎng)最低

17、的10m以太網(wǎng)，廣域網(wǎng)成為制約網(wǎng)上各單位之間信息交換的瓶頸；這樣就限制了網(wǎng)絡(luò)應(yīng)用的開展，特別是多媒體圖形圖像、視頻傳輸?shù)膽?yīng)用。（二）主干網(wǎng)帶寬不夠。主干大多采用的是155m的atm，對(duì)于現(xiàn)有網(wǎng)絡(luò)的應(yīng)用，155m已經(jīng)不能滿足目前的要求，網(wǎng)絡(luò)主干升級(jí)勢(shì)在必行。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，千兆交換以太網(wǎng)已經(jīng)日益成熟千兆交換以太網(wǎng)的設(shè)備造價(jià)降低，網(wǎng)絡(luò)升級(jí)為千兆交換以太網(wǎng)已經(jīng)成為現(xiàn)實(shí)。（三）網(wǎng)絡(luò)設(shè)備的性能已滿足不了需要。近幾年網(wǎng)絡(luò)技術(shù)發(fā)展迅速，網(wǎng)上的應(yīng)用模式也發(fā)生了很大的變化，對(duì)網(wǎng)絡(luò)設(shè)備的性能要求有了很大的提高，目前主干網(wǎng)上的設(shè)備已滿足不了應(yīng)用增長的需要。所以為了更好的滿足網(wǎng)絡(luò)應(yīng)用的需求， 企業(yè)必須建立一個(gè)基于

18、多層交換網(wǎng)絡(luò)的、能實(shí)現(xiàn)冗余鏈路和負(fù)載平衡等功能的網(wǎng)絡(luò)安全體系。第二章 網(wǎng)絡(luò)需求2.1 功能需求網(wǎng)絡(luò)在日常辦公環(huán)境中起著至關(guān)重要的作用，公司網(wǎng)絡(luò)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后網(wǎng)絡(luò)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)辦公環(huán)境的調(diào)整和變化，及實(shí)現(xiàn)移動(dòng)辦公的要求。按目前通常的考慮，建議數(shù)據(jù)信息點(diǎn)的接入以交換1

19、0/100mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、oa應(yīng)用和internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。同時(shí)，它除了要實(shí)現(xiàn)為了提高服務(wù)器的服務(wù)處理能力、避免服務(wù)器的單點(diǎn)故障、減輕路由器在處理數(shù)據(jù)包時(shí)所引起的過高系統(tǒng)開等功能外，還要組建一個(gè)信息管理和應(yīng)用的網(wǎng)絡(luò)安全系統(tǒng)，保證公司工作中的各種服務(wù)：l 共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。作為現(xiàn)代化的辦公信息管理，必須依靠先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。如公文流轉(zhuǎn)、電子郵件系統(tǒng)等；會(huì)議室少量的多媒體信

20、息傳輸?shù)?。l 能夠與外界進(jìn)行互聯(lián)網(wǎng)的連接，提供、享用各種信息服務(wù)。國際互聯(lián)網(wǎng)iternet接入；內(nèi)部用戶與外部進(jìn)行信息的交流或使用各種服務(wù)對(duì)外部進(jìn)行訪問如：http，ftp，telnet，smtp，pop3，realvideo，realaudio等等；允許外出的工作人員訪問聯(lián)訊總公司網(wǎng)絡(luò)、互換信息，實(shí)現(xiàn)資源共享、資料電子化；外部用戶可以通過internet訪問公司的網(wǎng)絡(luò)。l 整個(gè)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，各種網(wǎng)絡(luò)設(shè)備和互聯(lián)網(wǎng)的通信。內(nèi)部部門之間的連接：公司的各個(gè)部門之間的網(wǎng)絡(luò)是相互連接的，但對(duì)重要部門的重要業(yè)務(wù)信息需認(rèn)證，用戶可根據(jù)自己的身份認(rèn)證來訪問本部門和其他部門的數(shù)據(jù)。 l 采用開放式、

21、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)；采用分層結(jié)構(gòu)，可以充分利用網(wǎng)絡(luò)資源，減少瓶頸。 l 確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具有一定的冗余。容錯(cuò)能力強(qiáng)，具有完善的網(wǎng)絡(luò)安全機(jī)制。ll 目的是建立能夠集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、oa應(yīng)用和internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。2.2 總體設(shè)計(jì)原則作為企業(yè)網(wǎng)絡(luò)，設(shè)計(jì)的目標(biāo)是：首先是技術(shù)的先進(jìn)性，使用技術(shù)在未來的五年內(nèi)不會(huì)落后，符合信息技術(shù)的方展方向，同時(shí)要滿足集團(tuán)發(fā)展的電子化、網(wǎng)絡(luò)化、智能化、集中式發(fā)展的要求。構(gòu)建一個(gè)企業(yè)內(nèi)部的網(wǎng)絡(luò)系統(tǒng)，就必須采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以高

22、速、可靠、管理、使用、靈活與擴(kuò)展、安全作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。本系統(tǒng)在軟件配置和硬件設(shè)備，深圳聯(lián)訊科技公司網(wǎng)絡(luò)系統(tǒng)在整個(gè)系統(tǒng)設(shè)計(jì)上需滿足以下幾個(gè)原則：l 先進(jìn)性：采用最先進(jìn)的組網(wǎng)技術(shù)，選用代表當(dāng)今世界潮流趨勢(shì)的計(jì)算機(jī)公司的網(wǎng)絡(luò)產(chǎn)品，才能在未來的發(fā)展中保持技術(shù)領(lǐng)先。l 高速性：采用世界先進(jìn)的多層交換機(jī)，均可提供高速的網(wǎng)絡(luò)傳輸來滿足業(yè)務(wù)發(fā)展的需要。尤其是核心交換機(jī)的選型保證了核心設(shè)備對(duì)大數(shù)據(jù)流量的實(shí)時(shí)轉(zhuǎn)發(fā)；其次采用國際先進(jìn)的千兆主干百兆到桌面的兩層設(shè)計(jì)理念，千兆主干可充分滿足未來網(wǎng)絡(luò)規(guī)模的擴(kuò)展和跨網(wǎng)段之間數(shù)據(jù)的高效傳輸。l 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠的運(yùn)行

23、，在系統(tǒng)設(shè)計(jì)時(shí)，必須充分的考慮系統(tǒng)的可靠性通過選擇優(yōu)秀的產(chǎn)品和采用必要的技術(shù)手段確保系統(tǒng)的可靠性。首先，核心設(shè)備關(guān)鍵模塊如管理引擎、電源模塊，采用冗余備份，從物理層保證網(wǎng)絡(luò)的可靠性；第二，所有接人交換機(jī)均通過兩條千兆光纖分別連接到兩臺(tái)核心交換機(jī)， 從鏈路層保證了網(wǎng)絡(luò)的可靠運(yùn)行；第三，兩臺(tái)核心之間啟用虛擬路由冗余協(xié)議， 實(shí)現(xiàn)核心設(shè)備之間的熱備份，主備交換機(jī)之間實(shí)時(shí)切換，保證了網(wǎng)絡(luò)的可靠運(yùn)行；最后啟用動(dòng)態(tài)路由協(xié)議，保證了路徑之間的負(fù)載均衡及路由備份，從而保證了網(wǎng)絡(luò)的可靠運(yùn)行。通過多種技術(shù)，保證了網(wǎng)絡(luò)單點(diǎn)故障都不會(huì)影響到整個(gè)網(wǎng)絡(luò)的正常使用。l 可管理性：靈活高效的網(wǎng)管手段，可以合理調(diào)整網(wǎng)絡(luò)資源、監(jiān)視

24、網(wǎng)絡(luò)狀態(tài)和控制網(wǎng)絡(luò)運(yùn)行，對(duì)軟硬系統(tǒng)環(huán)境進(jìn)行全面監(jiān)測(cè)管理，從而使公司的關(guān)鍵業(yè)務(wù)任務(wù)的應(yīng)用得以保證。l 實(shí)用性：根據(jù)應(yīng)用系統(tǒng)的要求確定整個(gè)系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的功能需求、信息采集與傳輸能力要求、人機(jī)交互能力要求。具體而言本系統(tǒng)的性能指標(biāo)能夠滿足三年內(nèi)全公司綜合系統(tǒng)發(fā)展所需的儲(chǔ)存量和處理能力的要求，該系統(tǒng)切實(shí)滿足業(yè)務(wù)的需要，系統(tǒng)性能可靠，易于維護(hù)并且網(wǎng)絡(luò)及系統(tǒng)各方面指標(biāo)切合實(shí)際需要、系統(tǒng)配置設(shè)計(jì)充分滿足業(yè)務(wù)需求。l 靈活性與可擴(kuò)展性：為了使現(xiàn)有的系統(tǒng)在將來能夠得到充分的利用，現(xiàn)有的投資在將來不被浪費(fèi)，這就需要系統(tǒng)具有良好的擴(kuò)展性：可以根據(jù)不斷增長的業(yè)務(wù)處

25、理需要很容易進(jìn)行系統(tǒng)處理能力、存儲(chǔ)容量和網(wǎng)絡(luò)規(guī)模的擴(kuò)充；方便擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、網(wǎng)絡(luò)容量和網(wǎng)絡(luò)各層次節(jié)點(diǎn)的功能；具備支持多種通信媒體，多種物理接口，提供技術(shù)升級(jí)、設(shè)備更新的靈活性，以便于系統(tǒng)將來的擴(kuò)容與升級(jí)。l 安全性：提供較強(qiáng)的管理機(jī)制和控制手段，具備事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施來確保整個(gè)系統(tǒng)的安全性。上述系統(tǒng)設(shè)計(jì)的原則將自始自終貫穿整個(gè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。2.3 網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)要求根據(jù)上述總體要求，我們必須在技術(shù)上必須提供相應(yīng)的支持和保證。由于atm、千兆位快速以太網(wǎng)、fddi是當(dāng)前最主要的幾種骨干網(wǎng)絡(luò)技術(shù)，千兆位以太網(wǎng)是傳統(tǒng)以太網(wǎng)技術(shù)的擴(kuò)展和延伸，其帶寬得到了很大的提高，結(jié)點(diǎn)間的距離可以

26、達(dá)到幾十公里甚至上百公里，它成為當(dāng)前局域網(wǎng)和城域網(wǎng)建設(shè)中的骨干網(wǎng)絡(luò)的首選技術(shù)。在802.3z的千兆位以太網(wǎng)國際標(biāo)準(zhǔn)中定義了支持的三種傳輸介質(zhì)：多模光纖、單模光纖（標(biāo)準(zhǔn)方式）和同軸電纜。最近ieee802.3ab標(biāo)準(zhǔn)又定義了支持非屏蔽雙絞線傳輸介質(zhì)的國際標(biāo)準(zhǔn)，傳輸距離為100m。千兆位以太網(wǎng)接口類型及支持的最大距離。cisco公司千兆以太網(wǎng)的類型有：1000base-t、1000base-sx、1000base-lxlh、1000base-zx。所以整個(gè)網(wǎng)絡(luò)在技術(shù)上定位為千兆以太網(wǎng)主干網(wǎng)絡(luò)，以光纖和雙絞線為主要傳輸介質(zhì)，因而對(duì)網(wǎng)絡(luò)協(xié)議透明，故可以配置成以ip協(xié)議為主的高速ip網(wǎng)絡(luò)。網(wǎng)絡(luò)至少包括包

27、括如下幾個(gè)要素：（1）網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化：網(wǎng)絡(luò)體系結(jié)構(gòu)要體現(xiàn)在網(wǎng)絡(luò)層的層次化體系結(jié)構(gòu)，可以減少對(duì)傳統(tǒng)傳輸體系的依賴。（2）包轉(zhuǎn)發(fā)的優(yōu)化：適合大型、高速寬帶網(wǎng)絡(luò)的特征，提供高速包轉(zhuǎn)發(fā)機(jī)制。（3）穩(wěn)定性優(yōu)化：最大限度的利用故障恢復(fù)方面快速切換的能力，快速恢復(fù)網(wǎng)絡(luò)連接，提供符合高速寬帶網(wǎng)絡(luò)要求的可靠性和穩(wěn)定性。下面從主干網(wǎng)、接入能力、通信協(xié)議、網(wǎng)絡(luò)管理與安全體系等方面說明:l 主干網(wǎng)：其設(shè)備的交換模塊或接口模塊應(yīng)提供足夠的緩存和擁塞控制機(jī)制，避免前向擁塞時(shí)的丟包。l 接入能力：應(yīng)考慮提供足夠的鏈路冗余能力、設(shè)備冗余能力，以及網(wǎng)絡(luò)的容災(zāi)能力，提供安全可靠的連接服務(wù)。l 與其他網(wǎng)絡(luò)的互聯(lián)：保證與intern

28、et的無縫連接；保證與下屬網(wǎng)絡(luò)或上級(jí)網(wǎng)絡(luò)的無縫互聯(lián)。l 通信協(xié)議的支持：可以支持tcp/ip、ipx、decnet、apple-talk等協(xié)議；設(shè)備商應(yīng)提供服務(wù)營運(yùn)級(jí)別的網(wǎng)絡(luò)通信軟件和網(wǎng)際操作系統(tǒng)：ip、ripv2、ospf、igrp、is-is等多種國際標(biāo)準(zhǔn)路由協(xié)議。l 網(wǎng)絡(luò)管理與安全體系：u 支持整個(gè)網(wǎng)絡(luò)系統(tǒng)各種網(wǎng)絡(luò)設(shè)備的統(tǒng)一網(wǎng)絡(luò)管理；u 支持故障管理、性能管理、監(jiān)控管理和安全管理等功能；u 支持系統(tǒng)級(jí)的管理，包括系統(tǒng)分析、系統(tǒng)規(guī)劃等；支持基于策略的管理和修改。2.4 建設(shè)目標(biāo)深圳聯(lián)訊科技有限公司企業(yè)網(wǎng)此次改造規(guī)劃的目標(biāo)：l 建設(shè)一個(gè)能為生產(chǎn)、管理提供全方位服務(wù)的高性能網(wǎng)絡(luò)系統(tǒng)。深圳聯(lián)訊公

29、司的應(yīng)用模式具有多樣性，要求網(wǎng)絡(luò)平臺(tái)在各處的連接均不應(yīng)出現(xiàn)瓶頸；而且多媒體信息涉及范圍越來越廣泛，要求網(wǎng)絡(luò)的性能不斷提升。因此我們?cè)谝?guī)劃設(shè)計(jì)時(shí)著力利用現(xiàn)有分布的網(wǎng)絡(luò)線路，充分利用網(wǎng)絡(luò)帶寬，提高帶寬使用率，發(fā)揮網(wǎng)絡(luò)吞吐的最大潛力。l 綜合采用各種先進(jìn)的應(yīng)用和管理技術(shù)，包括寬帶技術(shù)、多媒體技術(shù)、三層交換技術(shù)和全方位網(wǎng)絡(luò)資源管理技術(shù)等，建立滿足生產(chǎn)及管理等各種數(shù)據(jù)傳輸要求的新型高速網(wǎng)絡(luò)。l 適應(yīng)網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)，為各項(xiàng)應(yīng)用技術(shù)的推廣使用奠定高性能的網(wǎng)絡(luò)支撐平臺(tái)。第三章 網(wǎng)絡(luò)總體規(guī)劃公司本期工程范圍主要有4個(gè)大樓，1號(hào)5層大樓有市場(chǎng)、綜合部，2號(hào)5層大樓有工程、技術(shù)、維修部，3號(hào)有6層大樓有業(yè)務(wù)、客

30、服部，4號(hào)4層大樓領(lǐng)導(dǎo)部、財(cái)務(wù)部。以上四棟建筑物，采用結(jié)構(gòu)化布線，也是信息流量最大、使用最頻繁的場(chǎng)所。公司內(nèi)部主要按intranet模式建網(wǎng)，各部門能訪問公司內(nèi)部信息，同時(shí)對(duì)外也提供www信息訪問。要求能夠根據(jù)應(yīng)用或按部門劃分成若干虛擬子網(wǎng)（vlan），同時(shí)，網(wǎng)絡(luò)應(yīng)具有較好的實(shí)時(shí)性。3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)以上情況，企業(yè)網(wǎng)的結(jié)構(gòu)是由核心層、分布層與接入層組成。采用兩臺(tái)思科高性能的第三層交換機(jī)catalyst 4507r作為網(wǎng)絡(luò)中心的核心交換機(jī)，兩臺(tái)核心交換機(jī)互為備份。樓與樓之間分別通過1000m多模光纖相連，組成公司骨干網(wǎng)結(jié)構(gòu)。匯聚交換機(jī)采用思科3560 系列的ws-c3560-48ts-s與

31、核心層進(jìn)行雙鏈路連接， 1000m光纖到接入層的cisco catalyst 2960系列智能以太網(wǎng)交換機(jī)；10/100m到終端用戶桌面。整個(gè)網(wǎng)絡(luò)通過cisco catalyst 2960、思科3560、catalyst 4507r交換機(jī)可以劃分若干虛擬網(wǎng)vlan。然后再配置一臺(tái)cisco 7206vxr路由器作為公司網(wǎng)的廣域路由器，cisco 7206vxr路由器通過1000m鏈路與catalyst 4507r中心交換機(jī)相連。同時(shí)配置一臺(tái)思科pix-535-r-bun作為防火墻，保證網(wǎng)絡(luò)安全。所以在網(wǎng)絡(luò)建設(shè)中，本公司具有以下適用的個(gè)性化解決方案：（1）主干采用1000m網(wǎng)絡(luò)技術(shù)組網(wǎng)，兩臺(tái)核心

32、交換機(jī)互為備份；匯聚交換機(jī)與核心層采用雙鏈路連接，1000m到接入層；10/100m到終端用戶桌面。這種層次型的結(jié)構(gòu)，不僅提高了整個(gè)網(wǎng)絡(luò)的可用性、可靠性，還可以濾除網(wǎng)絡(luò)主干上不必要的流量，并為網(wǎng)絡(luò)管理與運(yùn)行維護(hù)提供良好的基礎(chǔ)。（2）使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。在一臺(tái)交換機(jī)出現(xiàn)故障的時(shí)候不會(huì)出現(xiàn)網(wǎng)絡(luò)工作不能進(jìn)行的問題，也不用手工切換和維護(hù)。（3）基本構(gòu)架采用國際上目前流行的internet網(wǎng)絡(luò)技術(shù)，以tcp/ip為基本傳輸協(xié)議；使用了fec/gec 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展，適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求。（4）采用firewall防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性。3.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖3

33、.3 網(wǎng)絡(luò)設(shè)備選型本方案中主干網(wǎng)包括兩個(gè)中心交換機(jī)、一個(gè)核心路由器、1個(gè)防火墻和一系列的樓層交換機(jī)等。3.3.1 交換機(jī)的選型（一）核心層交換機(jī)核心層配置設(shè)備承擔(dān)的任務(wù)主要是全公司各單位間信息的交流、分發(fā)與管理，應(yīng)具備強(qiáng)大的二層和三層交換能力，保證不會(huì)發(fā)生信息擁塞，應(yīng)該具有強(qiáng)大的背板吞吐能力和安全防護(hù)能力，保證不會(huì)因?yàn)閱吸c(diǎn)故障而影響整個(gè)系統(tǒng)的正常運(yùn)行；有效的故障恢復(fù)能力，保證任何一種單點(diǎn)故障都能在短時(shí)間內(nèi)迅速予以恢復(fù)。因此本方案采用由2臺(tái)高性能的具有多層交換能力的思科catalyst 4507r交換機(jī)（如表31）構(gòu)成核心交換層，采用開放最短路經(jīng)優(yōu)先（ospf）動(dòng)態(tài)路由協(xié)議，保證了網(wǎng)絡(luò)的健壯性，

34、并配置雙引擎、雙電源實(shí)現(xiàn)高可靠性，交換機(jī)內(nèi)存升級(jí)到512m實(shí)現(xiàn)高速數(shù)據(jù)交換。cisco catalyst 4500系列能夠?yàn)闊o阻礙的第2/3/4層交換提供集成式彈性，因而能進(jìn)一步加強(qiáng)對(duì)融合網(wǎng)絡(luò)的控制。可用性高的融合語音/視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。4500系列中提供的集成式彈性增強(qiáng)包括11超級(jí)引擎冗余（只對(duì)cisco catalyst 4507r）、集成式ip電話電源、基于軟件的容錯(cuò)以及1+1電源冗余，從而提高生產(chǎn)率、利潤率和客戶成功率。表31 思科catalyst 4507r參數(shù)表基本參數(shù)外觀尺寸（長*寬*高）439.7317487.4m

35、m重量20.07kg背板帶寬100gbps交換方式存儲(chǔ)交換端口類型100base-tx、10/100/1000base-t、1000base-sx、1000base-lx/lh、1000base-zx端口數(shù)目127個(gè)模塊化插槽數(shù)7個(gè)支持速率10mbps/100mbps/1000mbps 網(wǎng)絡(luò)功能網(wǎng)絡(luò)標(biāo)準(zhǔn)或規(guī)范ieee 802.3、ieee 802.3u、ieee 802.3z、ieee 802.3x、ieee 802.3ab、ieee 802.1q、ieee 802.1d、ieee 802.1w、ieee 802.1s、ieee 802.1xf是否可網(wǎng)管支持是否可堆疊不支持網(wǎng)管功能或協(xié)議支持s

36、nmp mib是否支持全雙工支持是否支持vlan支持mac地址表32k續(xù)表31特征標(biāo)簽特征標(biāo)簽說明企業(yè)級(jí)交換機(jī)應(yīng)用級(jí)別企業(yè)級(jí)工作協(xié)議層二,三,四網(wǎng)絡(luò)覆蓋范圍局域網(wǎng)交換機(jī)傳輸速度千兆（二）匯聚層交換機(jī)匯聚層是接入層和核心層的“中介”，在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。在匯聚層實(shí)施策略、安全控制、部門或工作組接入、vlan間的路由、地址的聚集和廣播域/多目傳輸域的定義。匯聚層交換機(jī)必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此與接入層交換機(jī)比較，匯聚層交換機(jī)需要更高的性能，更少的接口和更高的交換速率，設(shè)計(jì)時(shí)也要充分考慮分布層與核心層有冗余的鏈路?？紤]到實(shí)

37、際需求，分布層用1000m光纖、1000m多模光纖鏈路分別連接到核心交換機(jī)和接入層交換機(jī)上來提高匯聚層到核心層的交換性能和鏈路的健壯性。交換機(jī)采用思科3560 系列，ws-c3560-48ts-s（如表32）能提供32gbit/s 的背板帶寬和38.7 mpps 的三層包轉(zhuǎn)發(fā)速率，可為用戶提供高速無阻塞的交換，提高了整機(jī)數(shù)據(jù)處理能力。表32 思科ws-c3560-48ts-s基本規(guī)格 基本規(guī)格交換機(jī)類型企業(yè)級(jí)交換機(jī)內(nèi)存128mb交換機(jī)類型企業(yè)級(jí)交換機(jī)內(nèi)存128mb交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32 gbps包轉(zhuǎn)發(fā)率38.7 mppsmac地址表12288續(xù)表32網(wǎng)絡(luò)功能網(wǎng)管功能snmp, cli,

38、 web全雙工支持vlan支持網(wǎng)絡(luò)標(biāo)準(zhǔn)ieee 802.3, ieee ieee 802.3u, ieee 802.3z傳輸速度10/100/1000 mbps電氣規(guī)格額定電壓100-240 v額定功率45 w重量4.1 kg尺寸30144544（三）接入層接入層的主要功能是為最終用戶提供對(duì)企業(yè)網(wǎng)絡(luò)訪問的途徑，直接與桌面計(jì)算機(jī)接入。實(shí)現(xiàn)vlan劃分與安全控制。本層也可以提供進(jìn)一步的調(diào)整，如access-list filtering等。接入層以100m雙絞線連接到終端用戶接入，再以10/100m的帶寬使用雙絞線連接到終端用戶。其設(shè)備采用背板帶寬為32gbps的cisco catalyst 296

39、0系列智能以太網(wǎng)交換機(jī)，它是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，可為入門級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)lan服務(wù)。特征與優(yōu)勢(shì): l 為網(wǎng)絡(luò)邊緣提供了智能特性，如先進(jìn)的訪問控制列表 (acl)和增強(qiáng)安全特性。 雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口。l 每個(gè)雙介質(zhì)上行鏈路端口都有一個(gè)10/100/1000以太網(wǎng)端口和一個(gè)sfp千兆以太網(wǎng)端口，在使用時(shí)其中一個(gè)端口激活，但不能同時(shí)使用這兩個(gè)端口。 l 通過高級(jí)qos、精確速率限制、acl和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。 通過多種驗(yàn)證方法

40、、數(shù)據(jù)加密技術(shù)和基于用戶、端口和mac地址的網(wǎng)絡(luò)準(zhǔn)入控制，實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。 3.3.2 核心路由器路由器為關(guān)鍵任務(wù)應(yīng)用提供可伸縮性，它們是獲得網(wǎng)絡(luò)層服務(wù)好處的關(guān)鍵，包括安全、服務(wù)質(zhì)量和流量管理。路由器也集成了路由、交換、安全防火墻等功能于一體，針對(duì)于企業(yè)的需求特點(diǎn)，我們采用cisco 7206vxr 提供企業(yè)級(jí)的功能， 突破了性價(jià)比記錄。cisco 7206vxr 高性能多功能路由器是 cisco 7206路由器的一個(gè)增強(qiáng)版。cisco 7206vxr（表33）系統(tǒng)集成了多服務(wù)互換 (mix) 功能，提供支持未來數(shù)字語音端口適配器的集成化多服務(wù)擴(kuò)展。 cisco7206vxr的關(guān)鍵特性如下：

41、1高性能交換支持高速介質(zhì)和高密度配置；通過其基于risc和sram配置的系統(tǒng)處理器，cisco 7206vxr最高每秒可以交換30萬個(gè)信息包 2全面的cisco ios軟件支持和高性能的網(wǎng)絡(luò)服務(wù)增強(qiáng)高速執(zhí)行服務(wù)質(zhì)量、安全、壓縮和加密等網(wǎng)絡(luò)服務(wù) 3高密度端口提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大減少了每端口成本，并允許靈活地進(jìn)行配置 4公用端口適配器利用和cisco 7500通用接口處理器(vip)相同的端口適配器，簡化了備件存儲(chǔ)，并提供接口投資保護(hù) 5高度的系統(tǒng)可用性：通過雙重電源以及端口適配器和電源的在線插入和取出，最大限度地提高網(wǎng)絡(luò)運(yùn)行時(shí)間表33 思科 7206vxr參數(shù)基本參數(shù)

42、產(chǎn)品型號(hào)7206vxr產(chǎn)品類型模塊化路由器包轉(zhuǎn)發(fā)率1mpps外形尺寸431*426*133mm硬件參數(shù)處理器225,263或350mhz(mips risc)dram內(nèi)存512mbflash內(nèi)存512mb固定廣域網(wǎng)接口可選廣域接口wic卡固定局域網(wǎng)接口10-100base-t/tx快速以太網(wǎng)口續(xù)表33網(wǎng)絡(luò)與軟件支持協(xié)議ieee 802.3,isdn,esp,ppp網(wǎng)絡(luò)管理支持snmp管理,cisco clickstartvpn支持vpn功能qos支持qos功能內(nèi)置防火墻有內(nèi)置防火墻控制端口rs-232擴(kuò)展插槽6條3.3.3 服務(wù)器設(shè)備選擇在綜合考慮了系統(tǒng)的先進(jìn)性、實(shí)用性、成熟性、可用性、可靠性

43、和可擴(kuò)展性等方面的因素，根據(jù)目前服務(wù)器市場(chǎng)的廠商技術(shù)分析和深圳聯(lián)訊科技公司的實(shí)際需求，我們?cè)谶@次規(guī)劃中選用了以下服務(wù)器：www服務(wù)器1臺(tái)：hp lh6000r是惠普公司推出的功能強(qiáng)大、可用性高的企業(yè)級(jí)服務(wù)器，具有六向?qū)ΨQ多處理（smp）功能的pentium iii處理器，能為繁忙的企業(yè)網(wǎng)絡(luò)提供無與倫比的性能，用雙pci成對(duì)總線，雙ultra scsi控制器以及多達(dá)216gb的存儲(chǔ)量。它還具備raid雙路與故障恢復(fù)啟動(dòng)功能，使網(wǎng)絡(luò)保持運(yùn)行狀態(tài)。所以，我們還為hp lh6000r服務(wù)器配置了三塊18gb的熱插拔scsi硬盤，增加了265m的內(nèi)存，它們采用raid冗余結(jié)構(gòu)，保護(hù)了數(shù)據(jù)的安全性。將來數(shù)

44、據(jù)量增加時(shí)，hp lh6000r服務(wù)器還可以再配置塊內(nèi)置硬盤，完全滿足了系統(tǒng)今后的存儲(chǔ)要求。為了保證服務(wù)器數(shù)據(jù)的安全性，防止系統(tǒng)遭受意外打擊所造成的毀滅性破壞，我們?yōu)榉?wù)器配置了一塊磁盤陣列卡。這樣，我們可以建立不同等級(jí)的raid冗余方式，當(dāng)服務(wù)器中任何一塊磁盤發(fā)生物理故障或其中任何一塊數(shù)據(jù)被毀壞時(shí)，都可以通過raid方式提供的校驗(yàn)位和冗余信息對(duì)被毀壞的數(shù)據(jù)進(jìn)行恢復(fù)。域名服務(wù)器dns：可以設(shè)定一臺(tái)服務(wù)器專門作為主（primary）域名服務(wù)器dns，而又在www服務(wù)器上再配置一個(gè)次（secondary）域名服務(wù)器dns，一般情況下，網(wǎng)絡(luò)只應(yīng)用主域名服務(wù)器dns，只有當(dāng)主域名服務(wù)器dns出現(xiàn)故障時(shí)

45、，www服務(wù)器上的次域名服務(wù)器dns才接管主域名服務(wù)器dns起作用，這樣就充分保證了dns系統(tǒng)的萬無一失。數(shù)據(jù)庫服務(wù)器1臺(tái)：hp lh 3000r型號(hào)安裝microsoft sql server7.0、arcserver等數(shù)據(jù)庫系統(tǒng)，主要負(fù)責(zé)資料庫系統(tǒng)、存放管理系統(tǒng)、會(huì)計(jì)系統(tǒng)等數(shù)據(jù)資料及備份。ftp理服務(wù)器1臺(tái)：hp lh 3000r型號(hào)服務(wù)器安裝microsoft exchange severr5.5訊息系統(tǒng)，主要負(fù)責(zé)郵件收發(fā)、企業(yè)內(nèi)部之所有文件管理。郵件服務(wù)器1臺(tái)：hp lh 3000r型號(hào)。1臺(tái)備用服務(wù)器：選型號(hào)為hp lh6000r的服務(wù)器；當(dāng)主服務(wù)器出現(xiàn)故障時(shí)，負(fù)責(zé)急時(shí)替換主服務(wù)器的

46、工作。3.3.4 網(wǎng)絡(luò)操作系統(tǒng)選型網(wǎng)絡(luò)操作系統(tǒng)對(duì)網(wǎng)絡(luò)的性能有著至關(guān)重要的影響。一個(gè)性能優(yōu)良的信息系統(tǒng)除了取決于網(wǎng)絡(luò)硬件設(shè)備的性能和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)外，很大程度地受到局域網(wǎng)中服務(wù)器的操作系統(tǒng)性能的影響。作為工作組級(jí)服務(wù)器的操作系統(tǒng)，在選擇上應(yīng)考慮系統(tǒng)的可靠性，即是否能負(fù)擔(dān)大量用戶的服務(wù)請(qǐng)求，以較快的速度處理數(shù)據(jù)，合理地排列服務(wù)等問題;系統(tǒng)是否方便使用和管理，在單機(jī)和聯(lián)機(jī)環(huán)境中，易用性都是最大化雇員工作效率和滿意度的關(guān)鍵因素，與此同時(shí)，降低成本也是絕大多數(shù)企業(yè)優(yōu)先考慮的問題。所以選擇一個(gè)合適的網(wǎng)絡(luò)操作系統(tǒng)既省錢、省力，又能大能大地提高系統(tǒng)的效率，而盲目地上一個(gè)網(wǎng)絡(luò)操作系統(tǒng)，往往會(huì)事倍功半，甚至?xí)茐脑?/p>

47、有的數(shù)據(jù)庫和文件等。目前，幾種流行的網(wǎng)絡(luò)操作系統(tǒng)有：（1）windows操作系統(tǒng)windows系列操作系統(tǒng)是微軟開發(fā)一種界面友好操作簡便的網(wǎng)絡(luò)操作系統(tǒng)。其客戶端操作系統(tǒng)有windows95/98/me、windows workstation、windows 2000 professional和windows xp等；服務(wù)器端產(chǎn)品包括windows nt server、windows 2000 server和windows server 2003等。windows操作系統(tǒng)支持即插即用、多任務(wù)、對(duì)稱多處理和群集等一系列功能。microsoft windows nt4。0/2000/2003這三種網(wǎng)

48、絡(luò)操作系統(tǒng)主要面向應(yīng)用處理領(lǐng)域，特別適合于客戶機(jī)/服務(wù)器模式。目前在數(shù)據(jù)庫服務(wù)器，部門級(jí)服務(wù)器，企業(yè)級(jí)服務(wù)器，信息服務(wù)器等等應(yīng)用場(chǎng)合上廣泛使用。由于它們和微軟的windows98/2000/xp一脈相承加上操作方便，安全性可靠性也不斷增強(qiáng)。該系列產(chǎn)品的特點(diǎn)是：硬件的獨(dú)立性較強(qiáng)，網(wǎng)絡(luò)操作系統(tǒng)能在不同的硬件平臺(tái)上運(yùn)行；具有強(qiáng)大的管理特性，如系統(tǒng)備份、容錯(cuò)性能控制等；高性能的客戶/服務(wù)器應(yīng)用平臺(tái)；支持多種網(wǎng)絡(luò)協(xié)議，所以這三種操作系統(tǒng)的市場(chǎng)份額逐年擴(kuò)大。但windows系列對(duì)硬件的要求較高，所占的內(nèi)存較大；且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只是用在中低檔服務(wù)器中，在整個(gè)windows網(wǎng)絡(luò)操

49、作系統(tǒng)中最為成功的還是要算了windows nt4。0這一套系統(tǒng)，它幾乎成為中、小型企業(yè)局域網(wǎng)的標(biāo)準(zhǔn)操作系統(tǒng)，一則是它繼承了windows家族統(tǒng)一的界面，使用戶學(xué)習(xí)、使用起來更加容易。再則它的功能也的確比較強(qiáng)大，基本上能滿足所有中、小型企業(yè)的各項(xiàng)網(wǎng)絡(luò)求。雖然相比windows 2000/2003 server系統(tǒng)來說在功能上要遜色許多，但它對(duì)服務(wù)器的硬件配置要求要低許多，可以更大程度上滿足許多中、小企業(yè)的pc服務(wù)器配置需求。（2）unix操作系統(tǒng)unix操作系統(tǒng)是麻省理工學(xué)院開發(fā)一種時(shí)分操作系統(tǒng)的基礎(chǔ)上發(fā)展起來的多用戶、多任務(wù)的實(shí)時(shí)網(wǎng)絡(luò)操作系統(tǒng)，是目前功能最強(qiáng)、安全性和穩(wěn)定性最高的網(wǎng)絡(luò)操作系統(tǒng)

50、，其通常與硬件服務(wù)器產(chǎn)品一起捆綁銷售。歷史上unix是大型服務(wù)器操作系統(tǒng)的不二選擇。由于它提供了最完善的tcp/ip協(xié)議支持，為人稱道的穩(wěn)定性和安全性，所以目前英特網(wǎng)中較大、中型的服務(wù)器的操作系統(tǒng)清一色都是unix。目前常用的unix系統(tǒng)版本主要有：unix sur4.0、hp-ux 11.0，sun的solaris8.0等。支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)，提供數(shù)據(jù)等應(yīng)用，功能強(qiáng)大，由at&t和sco公司推出。這種網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來進(jìn)行操作的，不容易掌握，特別是初級(jí)用戶。正因如此，小型局域網(wǎng)基本不使用unix作為網(wǎng)絡(luò)操作系統(tǒng)，unix一般用于大型的網(wǎng)站或大型的企

51、、事業(yè)局域網(wǎng)中。unix網(wǎng)絡(luò)操作系統(tǒng)歷史悠久，其良好的網(wǎng)絡(luò)管理功能已為廣大網(wǎng)絡(luò)用戶所接受，擁有豐富的應(yīng)用軟件的支持。unix本是針對(duì)小型機(jī) 主機(jī)環(huán)境開發(fā)的操作系統(tǒng)，是一種集中式分時(shí)多用戶體系結(jié)構(gòu)。因其體系結(jié)構(gòu)不夠合理，unix的市場(chǎng)占有率呈下降趨勢(shì)。 （3）linux操作系統(tǒng)linux是芬蘭赫爾辛基大學(xué)的學(xué)生linux torvalds開發(fā)的具有unix操作系統(tǒng)特征的新一代網(wǎng)絡(luò)操作系統(tǒng)。linux這是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它最大特征在于其源代碼是向用戶完全公開，任何一個(gè)用戶可根據(jù)自己的需要修改linux操作系統(tǒng)的內(nèi)核，而且可以免費(fèi)得到許多應(yīng)用程序，所以linux操作系統(tǒng)的發(fā)展速度非常迅猛。l

52、inux目前較適用于小型的網(wǎng)絡(luò)，它也有中文版本的linux，如redhat(紅帽子)，紅旗linux等。在國內(nèi)得到了用戶充分的肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面。linux操作系統(tǒng)具有如下特點(diǎn)：a) 可完全免費(fèi)獲得，不需要支持任何費(fèi)用。b) 可在任何基于x86的平臺(tái)和risc體系結(jié)構(gòu)的計(jì)算機(jī)系統(tǒng)上運(yùn)行。c) 可實(shí)現(xiàn)unix操作系統(tǒng)的所有功能。d) 具有強(qiáng)大的網(wǎng)絡(luò)功能。e) 完全開放源代碼。（4）.novell netwarenovell netware的文件服務(wù)與目錄服務(wù)功能相當(dāng)出色，所以在novell公司推出netware 3.xx版本以后，就占領(lǐng)了大部分以文件服務(wù)和打印服務(wù)為主的服務(wù)器

53、市場(chǎng)。netware的特色是：netware是一個(gè)真正的網(wǎng)絡(luò)操作系統(tǒng)，而不是其它操作系統(tǒng)下的應(yīng)用程序。它直接對(duì)微處理器編程，因而伴隨著最新的微處理器一起發(fā)展，充分利用微處理器的高性能，從而達(dá)到高效的服務(wù)。 它支持各種硬件；支持多種網(wǎng)絡(luò)平臺(tái)的互聯(lián)，如dos、os/2、windows、macintosh等。但由于微軟公司的nt系列的性能不斷增強(qiáng)，現(xiàn)在novell netware的影響力有所下降。在局域網(wǎng)中早已失去了當(dāng)年雄霸一方的氣勢(shì)，但是netware操作系統(tǒng)仍以對(duì)網(wǎng)絡(luò)硬件的要求較低而受到一些設(shè)備比較落后的中、小型企業(yè)，特別是學(xué)校的青睞。因?yàn)樗嫒載os命令，其應(yīng)用環(huán)境與dos相似，經(jīng)過長時(shí)間的發(fā)

54、展，具有相當(dāng)豐富的應(yīng)用軟件支持，技術(shù)完善、可靠。目前常用的版本有3.11、3.12和4.10 、v4.11，v5.0等中英文版本，netware服務(wù)器對(duì)無盤站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。 考慮到公司網(wǎng)絡(luò)情況，我們將選擇選用windows nt4.0中文版，它操作與管理都非常簡便，支持范圍廣泛的重要商務(wù)應(yīng)用程序和一系列豐富的開發(fā)工具。是一個(gè)真正的32位的操作系統(tǒng)，是pc服務(wù)器操作系統(tǒng)平臺(tái)的最佳選型，它具有如下優(yōu)點(diǎn)：高性能的客戶服務(wù)器應(yīng)用平臺(tái)、管理工具、tcp/ip服務(wù)、主機(jī)連接、遠(yuǎn)程訪問服務(wù)、快速、簡易安裝與配置、高的安全性、高容錯(cuò)性、多種備份、目錄服務(wù)、支持多種文件系統(tǒng)。3.3.5

55、 網(wǎng)管軟件設(shè)備選型 網(wǎng)絡(luò)管理對(duì)系統(tǒng)的正常運(yùn)行有著重要作用，優(yōu)秀的網(wǎng)絡(luò)管理軟件可以提高網(wǎng)絡(luò)系統(tǒng)效率，減少網(wǎng)絡(luò)故障，縮短排障時(shí)間。因此網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)全面考慮對(duì)整個(gè)網(wǎng)絡(luò)的管理和網(wǎng)管軟件選型。為了優(yōu)化網(wǎng)絡(luò)傳輸，充分發(fā)揮網(wǎng)絡(luò)設(shè)備性能，對(duì)系統(tǒng)進(jìn)行統(tǒng)一管理，我們選用了cisco公司的功能強(qiáng)大的網(wǎng)絡(luò)管理軟件ciscoworks windows5.0，它具有完善的snmp管理能力，包括設(shè)置、性能和容錯(cuò)管理功能；而且它還具有發(fā)現(xiàn)并排除故障的功能，這也保證了系統(tǒng)的正常運(yùn)行。cisco 通過重點(diǎn)開發(fā)基于 internet 的體系結(jié)構(gòu)的優(yōu)勢(shì)，提供更大的可訪問性以及簡化網(wǎng)絡(luò)管理工具、任務(wù)和進(jìn)程，正在改變傳統(tǒng)的網(wǎng)絡(luò)管理。3.

56、3.6 數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)1數(shù)據(jù)庫管理系統(tǒng)(dbms)平臺(tái)選型原則數(shù)據(jù)庫管理系統(tǒng)(dbms)是支持整個(gè)管理信息系統(tǒng)運(yùn)行的重要組成部分，它的選擇直接關(guān)系到系統(tǒng)的開發(fā)、運(yùn)行與維護(hù)。因此。所選擇的數(shù)據(jù)庫管理系統(tǒng)應(yīng)遵循以下原則：l 支持ansi/iso sql-89、ansi/iso sql-92；l 具有良好的伸縮性，是否能在不影響數(shù)據(jù)庫正常運(yùn)行的情況下更新系統(tǒng)，原有應(yīng)用系統(tǒng)可以無損失移植；l 具有開放性，支持異構(gòu)數(shù)據(jù)庫的互訪，包括實(shí)現(xiàn)對(duì)文件數(shù)據(jù)和桌面數(shù)據(jù)間的訪問，對(duì)大型異構(gòu)數(shù)據(jù)庫的訪問，實(shí)現(xiàn)和高級(jí)語言互連的能力；l 支持并行操作所需的技術(shù)，包括多服務(wù)器協(xié)同技術(shù)、事務(wù)處理的完整性控制技術(shù)等；l 支持網(wǎng)絡(luò)上同構(gòu)或異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)有效傳輸和冗余性復(fù)制；l 支持聯(lián)機(jī)分析處理olap；是否支持聯(lián)機(jī)事務(wù)處理oltp；l 具有高度的安全控制；l 支持?jǐn)?shù)據(jù)存儲(chǔ)加密、數(shù)據(jù)傳輸加密及冗余控制：l 提供web服務(wù)的接口模塊， 對(duì)客戶端輸出協(xié)議支持http40、ssl 等；l 具有可靠性，具有較強(qiáng)的容錯(cuò)能力、錯(cuò)誤匯總能力、錯(cuò)誤記錄及預(yù)警能力：l 數(shù)據(jù)庫、表大小無限制，支持多媒體數(shù)據(jù)及大數(shù)據(jù)量處理的技術(shù)需求。2數(shù)據(jù)庫管理系統(tǒng)(dbms)平臺(tái)的