第4章生产型公司网络系统集成.ppt

4.3.4 网络设备选型 1．选型原则 企业网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。 2．核心层交换机 核心层交换机采用神州数码DCRS-5950-28T-L(R3)，其配置要求如表4-1所示。 核心层交换机的配置要求 3．接入层交换机 接入层交换机采用神州数码DCS-3600-26C(R3)，配置要求如图所示。 4.3.5 路由交换技术部分设计 1．单臂路由的配置 路由器的配置 交换机的配置 计算机的配置 网络测试 4.3.6 网络安全设计 网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS，以支持这类应用。 网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能，应支持虚拟局域网的划分，并能在虚拟局域网之间进行第三层交换时得到有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统，可对接入因特网的各网络用户进行权限控制。 安全性是网络设计要考虑的重要因素之一，设计中充分考虑了网络的安全性，具体体现在以下几个方面。 (1) 通过虚拟局域网的划分，限制了不同虚拟局域网之间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。 (2) 在核心结点可提供基于地址的Access-list，以控制用户对于关键资源的访问。通过在汇聚层和核心交换机上设置虚拟局域网路由及访问过滤，保证了在虚拟局域网之间只有被允许的访问才能发生，而未经授权的访问都会被禁止。 (3) 通过对上网人员的安全教育，提高安全意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意地泄露给他人造成的损失。 (4) 制定严格的安全制度，包括人员审查制度、岗位定职定责制度、使用计算机的权限制度及防病毒制度，以保证网络安全性得以实现。 (5) 可以对所有的重要事件进行记录，这样方便网络管理员进行故障查找。 (6) 可以对所有的Telnet及SNMP的访问进行限制，从而最大程度地保证汇聚层系统的安全。 (7) 可以在接入层中通过限制MAC地址的访问提高网络安全。 4.4.1 Web服务器、邮件服务器选型 Web服务器采用IBM System x3650 M3(7945I05)，其配置要求如表4-3所示 4.4 Windows服务器解决方案 邮件服务器采用IBM System x3650 M3(7945I01)，其配置要求如表所示 4.4.2 配置文件服务器的操作步骤 … … 4.5 工程实施方案 工程实施方案如图4.3所示。 需求分析以后进行总体设计，之后进行项目实施计划。综合布线设计将持续两天，在综合布线设计开始一天后，进行网络设备选择及服务器选择。之后开始网络设备的调试，紧接着开始网络存储方案的设计，最后完成文档整理及答辩。 本案例中关于企业网络系统数据的存储，采用由IBM公司研究开发的ISCSI技术方案，它是一个供硬件设备使用的可以在IP协议的上层运行的SCSI指令集，这种指令集合可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。ISCSI技术是一种新储存技术，它将现有SCSI接口与以太网技术结合，使服务器可与使用IP网络的储存装置互相交换资料。 ISCSI是Internet工程任务组(Internet Engineering Task Force，IETF)制定的一种基于互联网TCP/IP的网络存储协议。ISCSI存储技术则是目前应用最广、最成熟的SCSI和TCP/IP两种技术的结合与发展。因此，这两种技术让ISCSI存储系统成为一个开放式架构的存储平台，系统组成非常灵活。如果以局域网方式组建ISCSI存储系统，只需要投入少量资金，就可以方便、快捷地对数据和存储空间进行传输和管理。 4.6 网络存储方案 本案例中关于企业网络系统数据的存储，采用由IBM公司研究开发的ISCSI技术方案，它是一个供硬件设备使用的可以在IP协议的上层运行的SCSI指令集，这种指令集合可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。ISCSI技术是一种新储存术，它将现有SCSI接口与以太网技术结合，使服务器可与使用IP网络的储存装置互相交换资料。 ISCSI是Internet工程任务组(Internet Engineering Task Force，IETF)制定的一种基于互联网TCP/IP的网络存储协议。ISCSI存储技术则是目前应用最广、最成熟的SCSI和TCP/IP两种技术的结合与发展。因此，这两种技术让ISCSI存储系统成为一个开放式架构的存