造紙廠網絡方案樣本

文檔標記：PUB_GLZZ_LAN_01造紙廠辦公局域網絡工程方案建議書版本：1.0

更改記錄更改日期更改闡明更改標志07月20日第一版無術語和縮寫為了以便閱讀，特將文中提及術語及縮寫列示如下：術語或縮寫解釋湖北怡海、怡海、怡海科技湖北怡海信息產業(yè)發(fā)展有限公司湖北造紙廠、貴單位湖北造紙廠

版權聲明Copyright?by湖北怡海信息產業(yè)發(fā)展有限公司Allrightsreserved.未經我司書面允許，本書任何某些內容不得以任何方式抄襲、節(jié)錄、翻印或傳播。目錄TOC\o"1-5"\h\z\u一、工程概述 1二、顧客需求 2三、設計原則 2四、設計目的 3五、系統(tǒng)設計 35.1網絡互換系統(tǒng)設計 35.1.1網絡拓撲示意圖 35.1.2網絡系統(tǒng)設計要點 4基本接入規(guī)劃 4可靠性方面 5管理方面 6安全面 6其她方面 75.2服務器系統(tǒng)設計 75.3產品選型與配備 95.3.1服務器 9產品簡介 9產品配備 10技術參數 105.3.2主干互換機 11產品簡介 11產品配備 13技術參數 135.3.3桌面互換機 13產品簡介 13產品配備 15技術參數 155.3.4防火墻 15產品簡介 15產品配備 175.3.5病毒軟件 17產品簡介 17產品配備 19湖北造紙廠辦公網絡建設方案一、工程概述隨著信息時代到來，公司必將不可抗拒加速進入信息網絡時代。公司將建設具備本公司特點,生產過程自動化和管理當代化信息網絡。在當代化公司中，信息管理工作在公司中將發(fā)揮越來越重要作用。公司信息工作，重要是指進行生產經營和執(zhí)行決策所需要資料、數據收集、加工、傳遞、存儲等管理工作。把公司物流管理提高到對公司信息流管理來控制公司運作。及時提供應領導決策所需多方面信息和生產現場實際狀況。計算機成為標志著一種高科技、高效率和高水平使用工具，已經滲入到公司尋常工作許多方面，無論是其自身還是所發(fā)揮作用，都為公司創(chuàng)先和發(fā)展以及經濟效益，做出了明顯貢獻。國內公司由于信息技術、計算機技術、網絡技術、自動化技術應用，將隨著世界高科技飛速發(fā)展，隨著世界進入信息時代，隨著國內社會主義市場經濟體制日趨完善和經濟實力進一步加強，將得以更迅速度發(fā)展。普通來說，公司管理可分為三個層次：高層管理——實行戰(zhàn)略管理，即對公司業(yè)務和資源在整體上一種把握和控制，涉及組織架構、資源配備和公司戰(zhàn)略等。中層管理——實行業(yè)務管理中詳細設計、組織協(xié)調，決定了公司各種業(yè)務與否能有效地開展?；鶎庸芾怼獙嵭袑I(yè)務解決過程管理。咱們普通將分布在基層管理中但又跨越三層管理可以影響公司全局管理活動和事務稱為基本管理。實行公司基本管理最本質是對公司基本業(yè)務實行過程管理。詳細地說，重要是對公司銷售、供應、生產、庫存、質量、成本、財務等重要事務活動過程管理。它好壞決定了公司戰(zhàn)略目的能否實現，也決定了公司持續(xù)發(fā)展與否有堅實繁殖內核。因而，公司必要一方面加強自身信息基本設施建設，通過（1）公司基本數據信息化、（2）公司基本業(yè)務流程和事務解決信息化、（3）公司內部控制及實行控制過程信息化、（4）人行為規(guī)范管理等公司基本管理信息化工程，保證公司在規(guī)模不斷擴大和業(yè)務迅速發(fā)展過程中保持堅實管理基本和繁殖內核，增進公司可持續(xù)發(fā)展。湖北造紙廠，一家從事高檔特種薄頁紙專業(yè)生產公司，為了提高自身管理水平，提高自己生產效率，投身于建設具備本公司特點,生產過程自動化和管理當代化信息網絡。服務于公司是咱們公司立身之本，為湖北公司信息化作出咱們應用貢獻是咱們公司目的。感謝湖北造紙廠給咱們這樣一種良好機會，咱們真誠但愿合伙成功！本方案由湖北怡海信息產業(yè)發(fā)展有限公司為湖北造紙廠綜合辦公網絡工程建設而設計，方案采用了當前計算機網絡技術和視音頻解決等方面許多先進技術。依照顧客詳細需求，咱們對每一某些都做了特別設計，最大限度地貼近顧客應用需求。雖然咱們盡量考慮了其中每一種細節(jié)，但疏漏之處仍會在所難免，敬請關于領導和專家審視，并提出寶貴意見和建議。二、顧客需求作為一種先進智能化辦公網絡，咱們?yōu)楹痹旒垙S建設網絡系統(tǒng)為其智能化辦公網絡系統(tǒng)提供了一種穩(wěn)定、可靠、安全、有效工作平臺。提供對造紙廠內所有電腦主機及其外圍設備互相連接及通訊基本功能。并能提供對全廠所有指定顧客互聯(lián)網接入服務。提供湖北造紙廠辦公網絡資源管理以便性和安全性，并提供基本文獻及打印服務。對于不斷發(fā)展公司來說，隨著業(yè)務擴大，其網絡基本設施也必將需要隨之擴容，因此網絡設計可擴展性是非常重要且實際。三、設計原則安全性和可靠性整個系統(tǒng)必要具備高度安全性、可靠性和穩(wěn)定性；成熟性和先進性應采用被實踐證明為技術成熟且領先技術設備，最大限度地滿足當前業(yè)務和將來發(fā)展需求；開放性和可擴展性應考慮將來發(fā)展需要，使系統(tǒng)與將來擴展設備具備互聯(lián)性和互操作性，又便于升級、換代，使整個系統(tǒng)可以隨著科學技術發(fā)展與進步，不斷得到充實、完善、改進和提高，并且能很以便地融于全球信息網絡中；集成性和可管理性充分考慮系統(tǒng)所涉及各子系統(tǒng)集成和信息共享，保證系統(tǒng)總體上先進性和合理性，采用集中管理、操作和分散控制模式；經濟性系統(tǒng)應具備較高性能價格比。四、設計目的為湖北造紙廠辦公網絡提供了一種穩(wěn)定、有效、可靠、安全網絡平臺。五、系統(tǒng)設計5.1網絡互換系統(tǒng)設計5.1.1網絡拓撲示意圖5.1.2網絡系統(tǒng)設計要點在為湖北造紙廠網絡設計時，咱們仔細地分析該系統(tǒng)可擴展性，保證在將來貴廠業(yè)務應用增長，計算機使用人員增長時可以通過網絡系統(tǒng)地擴展性來滿足需求。咱們設計主互換機系統(tǒng)和接入互換機均支持堆疊技術，容許多達8個設備同步堆疊。如果主干互換機和接入互換機同步通過堆疊來擴展，中心機房網絡系統(tǒng)將可以提供384個10/100Mbps端口用于接入，同步可提供14個千兆端口用于接入主機系統(tǒng)，數據庫系統(tǒng)和其她某些核心應用工作站。同步所有網絡互換機軍支持網絡干路技術，使得對工作站同樣可以在性能/速度上進行擴展。本方案當前所提供設計，涉及配備和數量都是針對貴廠當前應用實際狀況來進行，并恰當考慮了某些余量。基本接入規(guī)劃整個廠區(qū)接入網絡重要分為兩大塊，分別是辦公區(qū)域和生產區(qū)域。對這兩個某些狀況分別作如下規(guī)劃：辦公區(qū)域主干互換機采用DLINK公司DES-3326S互換機。該互換機選配了兩口1000BASE-T模塊，其配備狀況參看產品選型與配備一節(jié)。文獻/應用服務器采用1000Mbps（銅纜千兆）方式接入主干互換機其中一種1000BASE-T端口。另一種1000BASE-T端口用于連接接入互換機DES-3226。接入互換機采用DLINK公司DES-3226。辦公樓主樓所有計算機設備均采用雙絞線RJ45接入該互換機以及主干互換機10/100Mbps端口。該互換機通過選配兩口1000BASE-T模塊以1000Mbps(銅纜千兆)速度接入主干互換機。除了服務器，該區(qū)域所有計算機均采用100Mbps速度接入。接入互換機和主干互換機當前可以提供總共48個10/100M端口。其中用于連接廠區(qū)光纖為6端口（考慮了余量）。故尚有42端口用于接入辦公樓及其附樓計算機設備。依照當前湖北造紙應用現狀，當前配備可以滿足需要，并有少量富余。生產區(qū)域生產區(qū)域中各車間和倉庫分布范疇比較廣，其中有些車間和倉庫距離辦公區(qū)域遠達半公里以上，近來車間等建筑物距離辦公樓也超過100m。再考慮到湖北造紙廠是典型雷區(qū)，在廠區(qū)內敷設電纜勢必會導致雷電隱患。故所有車間接入局域網均采用光纖介質。一方面可以滿足超過雙絞線布線最大極限距離連接需要，另一方面也可以減少雷電隱患及其影響。咱們將依照實際狀況將相鄰車間或倉庫并為一組，大概2-3個車間或倉庫為一組，作為一種光纖接入點。在該接入點，采用DLINK公司DES1208互換機，該互換機只提供8個10/100Mbps端口。每組之間各車間/倉庫連接依照實際狀況考慮使用雙絞線。咱們對每個車間或倉庫設計為兩個10/100Mbps接入點，故每臺DES-1208接入點數量約為4-6個。考慮到后來業(yè)務擴展，恰當余量是合理。依照湖北造紙廠廠區(qū)應用狀況以及性價比考慮，對光纖接入咱們采用光纖收發(fā)器方式，而不采用光纖互換機。詳細做法在主干互換機以及廠區(qū)八口DES-1208接入端各采用一種光纖收發(fā)器。機房區(qū)域中心機房是設備管理中心，依照實際狀況，主干互換機DES-3326，辦公區(qū)域接入互換機DES-3226以及6個光纖收發(fā)器將安放在中心機房機柜上。同步該機柜也是整個廠區(qū)網絡布線機柜?？煽啃苑矫嬖蹅冊谠O計湖北造紙廠辦公網絡時，也考慮某些特殊應用對可靠性方面規(guī)定。除了在服務器系統(tǒng)產品選型時考慮產品自身可靠性。咱們在互換機網絡系統(tǒng)中，對某些核心應用如財務系統(tǒng)或其她應用系統(tǒng)數據庫服務等核心咱們設計采用雙鏈路連接方式。詳細做法為對某些核心應用工作站采用雙網卡，同步連入接入互換機或主干互換機中。同步在該互換機上配備好端口干路，實現帶寬聚合和鏈路容錯。此時，如果有一種網卡或互換機端口或網絡連路（網線）浮現故障，均不會影響此工作站與網絡連接。同步正常工作時，該工作站速度是一塊網卡配備兩倍，可以達到全雙工400Mbps。咱們在選用互換機產品時，均考慮了與否支持端口干路技術。咱們將依照湖北造紙廠實際狀況來設定與否支持端口干路和此類工作站數量。管理方面咱們在設計網絡系統(tǒng)時，考慮到湖北造紙廠專業(yè)人員數量實際狀況，對網絡管理這方面原則是管理簡樸，使用以便?；旧显蹅兿到y(tǒng)在安裝調試完畢后，無需太多維護。此外，為了將來需要，咱們選用互換機系統(tǒng)也支持網絡管理合同，提供了某些如虛擬局域網（VLAN）、端口控制、端口流量映射等管理功能。咱們將依照實際狀況，對網絡管理功能，特別是虛擬局域網進行有關設計。安全面由于湖北造紙廠在辦公網絡建設完畢后，即將將網絡接入互聯(lián)網，因此會立即面對網絡安全問題。咱們在規(guī)劃網絡時，必要考慮到網絡安全問題，在最大限度上保證辦公網絡上應用程序安全。針對網絡安全問題，咱們對內部和外部安全問題分別作了設計。外部安全問題防火墻可以用來過濾不想要信息包，被廣泛用來讓顧客在一種安全屏障后接入互聯(lián)網，還被用來把公司公共網絡服務器和公司內部網絡隔開。針對造紙廠實際狀況，咱們比較了眾多廠商軟硬件防火墻產品，以其各自產品性價比，咱們以為微軟公司防火墻產品ISA能較好地滿足貴廠當前需要，并且性價比與其她廠家相比更是突出長處。給產品與微軟自己操作系統(tǒng)結合緊密，操作界面也一致，極大了以便了顧客使用和管理。內部安全問題咱們對內部安全問題設計重要通過互換機端口或MAC地址或IP地址分派等VLAN劃分原則，控制顧客訪問權限和邏輯網段大小，將不同顧客群劃分在不同VLAN，從而提高互換式網絡安全性，并且提高了網絡性能，控制網絡廣播風暴。其她方面病毒防范計算機病毒對網絡影響可以稱得上是劫難性。對單機使用者來說，軟盤是傳播病毒唯一媒介。上網后來，網絡就有也許成為傳播病毒最重要途徑。防治計算機病毒是一項系統(tǒng)工程,不是一項單純技術工作，不是某一種人責任，而是每一種上網操作者責任。為了信息網絡安全，咱們應選取選取多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在信息網絡每個臺式機上要安裝臺式機反病毒軟件，在服務器上要安裝基于服務器反病毒軟件。在代理服務器上安裝正版網絡防病毒軟件，進行病毒檢查掃描，檢查電子郵件中病毒。管理辦法：·定期進行網上病毒檢測，制定病毒報告制度。對重要信息定期備份，有價值信息使用加密保護。定期進行顧客安全防范意識培訓。顧客普通不要將來歷不明軟件裝入PC機。要進行病毒檢查。確認無病毒時，再將該軟件作為網絡資源備份在服務器中?！ざㄆ谶M行數據備份。當前，重要數據備份技術有：雙機熱備份系統(tǒng)、RAID(便宜冗余磁盤陣列)系統(tǒng)、NAS網絡存儲器、可擦寫光盤備份系統(tǒng)、磁帶機及磁帶庫備份系統(tǒng)等。5.2服務器系統(tǒng)設計網絡服務器選取原則應當著重權衡各項性能指標。服務器普通有六個方面性能指標，即可管理性、可用性、可擴展性、安全性、高性能以及模塊化?？晒芾硇允欠掌髟瓌t性能?？捎眯允侵冈谝欢螘r間內服務器可供顧客正常使用時間比例。服務器故障解決技術越成熟，向顧客提供可用性就越高。安全性是網絡生命，而服務器安全就是網絡安全。為了提高服務器安全性，服務器部件冗余就顯得非常重要。由于服務器冗余性是消除系統(tǒng)錯誤、保證系統(tǒng)安全和維護系統(tǒng)穩(wěn)定有效辦法。高性能是指服務器綜合性能指標高。服務器基本性能重要體當前運營速度、磁盤空間、容錯能力、擴展能力、穩(wěn)定性、持續(xù)性、監(jiān)測功能以及電源等方面。需要強調是，一定要關注硬盤和電源熱插拔性能，網卡自適應能力，以及有關部件冗余設計和糾錯功能。這些基本性能為保證服務器安全、穩(wěn)定、迅速地工作起到重要作用?？蓴U展性同樣是服務器重要性能之一。服務器在工作中升級點，是由于工作站或客戶數量增長是隨機。為了保持服務器工作穩(wěn)定性和安全性，就必要充分考慮服務器可擴展性能。模塊化設計是指電源、網卡SCSI卡、硬盤、電扇等部件為模塊化構造，且都具備熱插拔功能，可以在線維護，使系統(tǒng)停機也許性大大減少。特別是分布式電源技術，使每個重要部件均有自己能源系統(tǒng)，不會因一種部件電源損壞而危及整個系統(tǒng)安全與持續(xù)工作。這六個方面是所有類型顧客在選購服務器時普通要重點考慮，它們既互相影響，又各自獨立，并且在涉及到不同應用和行業(yè)時，六個方面重要性也有輕重之分，因而，必要綜合權衡。此外，品牌、價格、服務、廠商實力等因素也是要重點考慮因素。咱們仔細考察了湖北造紙廠當前應用狀況，并對將來造紙廠也許上馬業(yè)務系統(tǒng)進行了合理預計，擬定將湖北造紙廠服務器系統(tǒng)中核心服務器定位為部門級服務器。這樣設計既能滿足當前信息化建設初步需要，又留有比較充分余量，并且在將來業(yè)務信息化完善后，可以退位作部門服務器使用，保證投資合理性和經濟性。咱們在服務器選型時，除了重點考慮服務器自身性能以外，同步考慮了可擴展性，易用性、易管理性和高可用性四個方面指標。在服務器性能方面咱們規(guī)定該系統(tǒng)具備如下特性：采用了服務器專用至強(XEON)解決器,其主頻不應低于2GHz。并且支持SMP(對稱雙解決器)，提供應將來升級之用。磁盤子系統(tǒng)應當采用不低于WideUltra3SCSI原則設備，并且應當支持兩個以上通道。硬盤轉速應當不低于10000轉/分，并且具備較低發(fā)熱量。網絡子系統(tǒng)應當推薦采用INTEL公司千兆網絡芯片網卡，并且支持1000BaseT原則。支持自動負載平衡(ALB)和容錯技術(AFT)。系統(tǒng)前端總線不低于400MHz。在易用性、易管理性和高可用性方面考慮咱們并不特別列出，有關內容體當前咱們所選取服務器有關指標上，詳細參數指標間產品選型某些。咱們給湖北造紙廠選用主服務器型號擬定為惠普公司ProLiantML350G3。5.3產品選型與配備5.3.1服務器產品簡介ProLiantML350G3是一款具備機柜和塔式兩種機箱服務器，它支持2路解決器，特別合用于工作組和不斷發(fā)展公司應用，并具備優(yōu)秀性價比。在這款服務器上采用諸多新技術，如：支持超線程技術IntelXeon解決器，400MHz前端總線，PCI-X，DDR內存以及ServerWorksGrandChampionLE芯片組，為顧客提供強大解決能力，以及極高可靠性。ProLiantML350G3提供了六個熱插拔硬盤插槽，可選熱插拔冗余電源模塊，大大減少了宕機時間。ProLiantML350維護服務極為簡樸，采用5U高機箱具備良好設備擴展能力。四個64位100MHzPCI-X擴展插槽和一種32位33MHzPCI擴展插槽，集成10/100/1000兆自適應網卡，多達8GB內存，可以采用非常靈活配備，雖然將來業(yè)務發(fā)展需要擴充服務器也具備較好擴充能力，特有內存交錯訪問能力，可明顯提高系統(tǒng)性能。產品配備解決器IntelXeon解決器2.20GHz512KB集成512KB二級高速緩存(全速)內存標配512MB(支持雙路交叉PC2100DDRSDRAM運營速度達200MHz，并具備高檔ECC能力)最大8GB網絡控制器惠普NC7760千兆位自動互換網絡控制器(集成式)存儲控制器集成雙通道WideUltra3SCSI適配器存儲設備磁盤驅動器1.44MBCD-ROM48倍速IDE(ATAPI)CD-ROM驅動器硬盤驅動器無最大內部存儲容量582.4GB(使用標配內置熱插拔硬盤架六個72.8GB1英寸驅動器+使用可選ML3xx內置雙架熱插拔WideUltra2/Ultra3SCSI硬盤架(兩個72.8GB1英寸驅動器)外部存儲器有兩個外部SCSI脫模，但是需要ProLiantML350內部到外部SCSI線纜選項套件(PN159547-B22)顯示卡集成式ATIRageXL視頻控制器，帶有8MBSDRAM視頻內存(顯存)外部接口并行1串行1定位設備(鼠標)1圖形1鍵盤1網絡RJ-451USB2外部SCSI脫模技術參數可管理性HPInsightManager7冗余ROM系統(tǒng)固件更新ROMPaqHPRemoteInsightLights-OutEditionII(可選)HPProLiantRBSU(基于ROM設立程序)自動服務器恢復－2(ASR-2)驅動器參數跟蹤(帶有SmartArray控制器)動態(tài)扇區(qū)修理(帶有SmartArray控制器)故障前保修(解決器、內存和硬盤)安全性開機密碼設立密碼磁盤啟動控制并行和串行接口控制磁盤配備鎖定電源開關安全性保護5.3.2主干互換機產品簡介DES-3326S是一款把二層線速互換與基本三層IP數據包路由和QOS（服務質量）結合可堆疊多層路由互換機。所有功能都集中于一種機箱內。它具備24個10/100M端口。一種GBIC端口，可與服務器或光纖主干相連，最多可堆疊8臺互換機來升級擴展。為滿足一種公司在現今互換網絡所需一切設計，該互換機提供顧客簡樸操作和抱負性價比部門及連接設備。24個10/100M斷口與工作站連接該互換機提供24個10/100M自適應端口。網速全/半雙工自動協(xié)商。每個端口渴與工作站或打印機服務器相連，獨享帶寬。所有端口均支持自動MDI-II/MDI-X上行連接。容許顧客從任何一種端口連接到工作站，服務器或其她互換機，而不需要變化普通雙絞線直連方式。互換機堆疊&GBIC端口該互換機提供一種擴展插槽用來配備一種DES-332GS堆疊模塊。它具備一種堆疊端口和一種GBIC端口。堆疊端口用于堆疊互換機。GBIC端口可靈活配備多模或增距長波單模光纖。當在Mbps全雙工狀態(tài)下，該端口可與千兆服務器或光纖主干相連?？缮墧U展性做多可把8臺DES-3326S堆疊在一起。每個堆疊單元最多可達到192個10/100M端口和8個基于GBIC端口。這些互換機通過高速堆疊電纜堆疊在一起，提供幾千兆背板，是堆疊在一起互換機運營時就象單獨一臺互換機。線速IP路由DES-3326S設計具備基本路由功能。直接支持WindowsUnix和其她網絡平臺。它具備基于硬件數據報過濾/轉發(fā)線速無阻塞互換構造。集成到板上ASIC芯片執(zhí)行數據包路由功能。速度要比基于CPU路由器塊諸多倍。流量控制避免數據丟失該互換機支持原則IEEEE802.3x流量控制。與緩沖器溢出自動偵測協(xié)調工作。在互換機與支持80.23x服務器直接連接時，這種全雙工數據傳播模式為防止也許浮現數據丟失提供了保護。VLANs增強安全性和性能VLANs通過限制廣播域和內部服務器組內流量改進了安全性和帶寬運用。通過網段劃分，支持IEEE802.1QVLAN標記與互換機連接工作組可以被分組到不同虛擬局域網（VLANs）。該互換機同步支持GVRP（GARPVLAN除冊合同）自動配備VLAN.無縫結合DES-3326S能及時融入到既有任何網絡中，無縫整合二層和三層封裝互換。由于每一端口都支持多層功能，顧客可開始時使用二層功能，然后可在任何時候對端口進行重新設定升級到三層路由功能。顧客可在域或子域內靈活分割網絡。使用（1）子網IDs和顧客IP地址進行路由傳播。（2）定義基于顧客物理MAC地址過濾器來過濾無關通信。在二層，互換機通過自動學習和自定義MAC地址來丟失或轉發(fā)數據包。在三層，它閱讀定義好路由表，然后把數據包路由到它們目地址。端口干路用于聚合帶寬由于低投入每端口成本，端口干路提供了一種簡樸經濟解決方案，與服務器連接可達到千兆帶寬，可把8個10/100M端口組合到一起與服務器相連。創(chuàng)立一條多鏈路負載均衡聚合帶寬干路。干路端口具備可跨越各種堆疊互換機單元。可連接核心應用服務器和網絡中心以構建可靠連通性。最多可由8條鏈路構成一種堆疊。準備好語音、視頻應用由于支持優(yōu)先級隊列和IP組播（IGMP偵聽），QOS得到了保證?？梢猿晒Φ剡\營對延遲敏感應用，如視頻會議和IP電話。服務質量（QOS）DES-3326S使用802.1p優(yōu)先級隊列控制（二層）給數據報提供分類和優(yōu)先權。如IPTOS、DSCPbits，IP源/目地址（三層）和TCP/UDP端標語（四層），應用基于多層信息QOS。顧客工作站和服務器可連接到互換機上并運營對延遲敏感應用，如視頻會議和IP電話。產品配備主干互換機DLINKDLINK3326S數量固定配備24個10/100M自適應端口1選配1個DES-332T1000Base-T銅纜千兆技術參數5.3.3桌面互換機產品簡介DES-3226S是一款專為部門級網絡設計可堆疊10/100MbpsL2層互換機。它提供了24個10/100Mbps端口，一種用于與服務器或光纖主干連接GBIC端口。并可通過每單元最多堆疊8臺互換機來升級擴展。據有先進功能，如端口干路、VLANs和數據優(yōu)先級隊列、市部門有效地配備無瓶頸互換網絡，并與大型公司網輕松整合。24個10/100M斷口與工作站連接該互換機提供24個10/100M自適應端口。網速全/半雙工自動協(xié)商。每個端口渴與工作站或打印機服務器相連，獨享帶寬。所有端口均支持自動MDI-II/MDI-X上行連接。容許顧客從任何一種端口連接到工作站，服務器或其她互換機，而不需要變化普通雙絞線直連方式?；Q機堆疊&GBIC端口該互換機提供一種擴展插槽用來配備一種DES-332G堆疊模塊。它具備一種堆疊端口和一種GBIC端口。堆疊端口用于堆疊互換機。GBIC端口可靈活配備多?；蛟鼍嚅L波單模光纖。當在Mbps全雙工狀態(tài)下，該端口可與千兆服務器或光纖主干相連?？缮墧U展性做多可把8臺DES-3226S堆疊在一起。每個堆疊單元最多可達到192個10/100M端口和8個基于GBIC端口。這些互換機通過高速堆疊電纜堆疊在一起，提供幾千兆背板，是堆疊在一起互換機運營時就象單獨一臺互換機。流量控制避免數據丟失該互換機支持原則IEEEE802.3x流量控制。與緩沖器溢出自動偵測協(xié)調工作。在互換機與支持80.23x服務器直接連接時，這種全雙工數據傳播模式為防止也許浮現數據丟失提供了保護。端口干路用于聚合帶寬由于低投入每端口成本，端口干路提供了一種簡樸經濟解決方案，與服務器連接可達到千兆帶寬，可把8個10/100M端口組合到一起與服務器相連。創(chuàng)立一條多鏈路負載均衡聚合帶寬干路。干路端口具備可跨越各種堆疊互換機單元?？蛇B接核心應用服務器和網絡中心以構建可靠連通性。最多可由8條鏈路構成一種堆疊。VLANs增強安全性和性能VLANs通過限制廣播域和內部服務器組內流量改進了安全性和帶寬運用。通過網段劃分，支持IEEE802.1QVLAN標記與互換機連接工作組可以被分組到不同虛擬局域網（VLANs）。該互換機同步支持GVRP（GARPVLAN除冊合同）自動配備VLAN.優(yōu)先級隊列地同服務質量該互換機支持第二層802.1p優(yōu)先級隊列控制。每個通過互換機數據包可被分派一種隊列優(yōu)先號數（優(yōu)先位）。有更高優(yōu)先位數據包被容許一方面通過。這種功能可支持互換機配備IP電話裝置或視頻服務器以運營對延遲敏感應用。如視頻會議和網絡語音傳播。IGMP偵聽進行廣播控制該互換機監(jiān)聽IGMP（網絡組控制合同）信息后創(chuàng)立映射表，并聯(lián)系轉發(fā)過濾器。它動態(tài)配備互換機端口并向那些和組播主機聯(lián)系過端口進行IP多點傳送轉發(fā)。廣播風暴控制用來限制網絡中過多廣播流量泛濫。廣播風暴控制是為了屏蔽掉過多流量。5個閥值用于控制每個端口速率級別限制。如果在一種給定期間間隔內，相應計數超過設定好上限閥值，數據包將被丟失。上限閥值得合理范疇為每秒0到255K包。產品配備桌面互換機DLINKDES-3226S數量固定配備24個10/100M自適應端口1選配1個DES-332T1000Base-T銅纜千兆技術參數參見友訊公司網站有關資料，網址為：.。5.3.4防火墻產品簡介微軟公司ISAServer可以提供安全、迅速和可管理Internet連接。ISAServer集成了可擴展、多層公司級防火墻和可伸縮高性能Web緩存系統(tǒng)。構建在Windows安全特性和目錄基本上，提供基于方略安全、加速和管理。ISAServer原則版是一種單獨服務器，最大可以支持4個解決器，它與公司版同樣都具備豐富功能特性。如果您需要布置大規(guī)?？缮炜s、支持服務器陣列、多層方略、支持四個以上解決器狀況，也許會升級到ISAServer公司版來實現。安全Internet連接當您網絡連接到Internet時候，隨之也帶來了安全和生產效率方面問題，這就需要某些有價值技術資源了--ISAServer可覺得您機構提供迅速和全面控制訪問和網絡使用檢測辦法，將您網絡管理員從繁雜工作中解放出來，更好響應業(yè)務和客戶需求。ISAServer可以保護網絡免受未授權訪問侵害，檢測網絡數據流，當浮現網絡襲擊時候給管理員提示報警信息。ISAServer涉及一種可擴展多層公司級防火墻，可以用如下特性來描述：包、鏈路層和應用程序層流量監(jiān)測，狀態(tài)監(jiān)測，廣泛應用程序支持，VPN集成，系統(tǒng)強化，入侵檢測集成，智能應用程序過濾器，對所有客戶端透明，高檔驗證，安全服務器發(fā)布等等。迅速Web訪問通過迅速和高效訪問Internet內容，可以極大限度上提高您生產效率。ISAServerWeb緩存通過將Web信息保存在本地，在顧客需要時候提供本地服務，可以極大提高性能，節(jié)約網絡帶寬資源。這樣員工可以更快訪問所需要內容，通過減少額外Internet訪問費用改進了性能。統(tǒng)一管理通過整合公司級防火墻和高性能Web緩存功能，ISAServer提供了一種通用管理基本構架，可以減少網絡復雜限度和使用費用。無論是布置一種集成系統(tǒng)，還是布置單獨防火墻或者緩存，您都可以享有到集成管理帶來好處。ISAServer與Windows緊密集成，提供一致、有效辦法來管理組訪問、配備和規(guī)則設定?？蓴U展開放平臺每個組織安全方略和規(guī)則都不同。流量和內容格式也會起一定決定作用，沒有一種產品可以完全適應所有安全和性能需求，因而ISAServer在構建時候充分考慮了可擴展性。您還會得到一套全面軟件開發(fā)工具包(SDK)，一套第三方附加軟件解決方案和可擴展管理選取。產品配備防火墻數量原則配備ISAServer原則版15.3.5病毒軟件產品簡介美國趨勢公司OfficeScan公司版是一套專為網路環(huán)境桌上型電腦和行動顧客端所提供即時、全面防毒解決方案。OfficeScan設計，是架構在伺服器端集中式管理和布置功能，讓系統(tǒng)人員可以很以便地管理和布置全公司防毒方略。透過OfficeScanWeb介面管理主控臺，遇有緊急狀況時，管理者可以從網路上任一地點透過Web瀏覽器及時解決。運用迅速、可自訂安裝設定，可布置軟體程式到全網路每一顧客端，并可簡化桌上型電腦防毒軟體升級工。透過Web介面管理主控臺，系統(tǒng)人員可以在任何時間、任何地點，執(zhí)行更新、變更防毒組態(tài)和解決緊急狀況。