gsn 全局安全網(wǎng)絡(luò)解決方案技術(shù)交流

1、《網(wǎng)絡(luò)綜合實(shí)訓(xùn)課程》高級張國清,遼寧省交通高等?？茖W(xué)校信息工程系,內(nèi)容提要,本書是示范校建設(shè)三年綜合實(shí)訓(xùn)項(xiàng)目第三冊《網(wǎng)絡(luò)綜合實(shí)訓(xùn)》課程。全書按照企業(yè)一個完整工程項(xiàng)目規(guī)劃過程，通過修訂、改造后，在學(xué)校開展企業(yè)項(xiàng)目規(guī)劃過程，希望在校學(xué)生，通過對來自企業(yè)項(xiàng)目規(guī)劃過程學(xué)習(xí)，了解企業(yè)項(xiàng)目規(guī)劃過程，熟悉項(xiàng)目規(guī)劃流程，熟悉相關(guān)網(wǎng)絡(luò)技術(shù)，從而積累未來在工作崗位上工程規(guī)劃經(jīng)驗(yàn)。 全書通過沈陽廣廈建設(shè)總公司企業(yè)網(wǎng)項(xiàng)目規(guī)劃和設(shè)備選型過

2、程，按照項(xiàng)目規(guī)劃流程開展課程實(shí)施。通過課程中企業(yè)網(wǎng)項(xiàng)目規(guī)劃過程了解，一方面了解企業(yè)網(wǎng)規(guī)劃流程，另一方面學(xué)習(xí)網(wǎng)絡(luò)規(guī)劃中使用到相應(yīng)技術(shù)，涉及到：企業(yè)網(wǎng)規(guī)劃、網(wǎng)絡(luò)拓?fù)湟?guī)劃、網(wǎng)絡(luò)技術(shù)規(guī)劃、設(shè)備選型等相關(guān)網(wǎng)絡(luò)規(guī)劃流程和技術(shù)內(nèi)容學(xué)習(xí)。,課程思想,本實(shí)訓(xùn)課程為工程實(shí)踐性課程，以學(xué)生在實(shí)訓(xùn)環(huán)境中解決項(xiàng)目為主，輔以必要理論。課程通過和企業(yè)緊密合作，改編來自企業(yè)項(xiàng)目案例，把企業(yè)項(xiàng)目引入到課堂教學(xué)中，針對企業(yè)工作崗位技能組織教學(xué)，讓學(xué)生在學(xué)校熟悉企業(yè)對應(yīng)工作

3、崗位技能，縮短學(xué)生未來在企業(yè)工作崗位上適應(yīng)時間。 在組織實(shí)施過程中，以項(xiàng)目形式開展，按項(xiàng)目、分小組、以團(tuán)隊(duì)組織實(shí)施。倡導(dǎo)團(tuán)隊(duì)成員間交流和溝通，共同完成工程方案，查詢相關(guān)技術(shù)資料、撰寫項(xiàng)目方案，小組共同完成方案測試、報(bào)告、總結(jié)工作。 教師負(fù)責(zé)項(xiàng)目技術(shù)咨詢和指導(dǎo)工作，控制課程組織和開展，以及項(xiàng)目總體發(fā)展方向把握。,第一章 網(wǎng)絡(luò)建設(shè)需求分析,1.1 網(wǎng)絡(luò)項(xiàng)目建設(shè)背景,為適應(yīng)業(yè)務(wù)發(fā)展需要，提高管理水平，沈陽廣

4、廈建設(shè)總公司準(zhǔn)備建立現(xiàn)代化內(nèi)部網(wǎng)，實(shí)現(xiàn)信息共享和協(xié)作，實(shí)現(xiàn)分公司、多個辦事處互連，開發(fā)現(xiàn)代化企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率管理模式。公司希望通過該項(xiàng)目建設(shè)，使公司業(yè)務(wù)走向高效率、高效益。在信息時代，信息對每個團(tuán)體、行為、決策、收益起著重要作用，對信息化依賴日趨強(qiáng)烈。隨著沈陽廣廈建設(shè)總公司規(guī)模發(fā)展，企業(yè)業(yè)務(wù)規(guī)模不斷擴(kuò)大，對公司業(yè)務(wù)信息獲取方式，提出更高要求。企業(yè)各部門間信息交換方式網(wǎng)絡(luò)化，減少不必要人工往返和重復(fù)工作

5、，提高了部門辦事效率。,1.2 網(wǎng)絡(luò)應(yīng)用面臨問題與挑戰(zhàn),物理架構(gòu)不可靠網(wǎng)絡(luò)速度慢安全的問題企業(yè)網(wǎng)絡(luò)管理的問題分支機(jī)構(gòu)的接入問題無線的接入問題,公司信息系統(tǒng)單結(jié)構(gòu)企業(yè)網(wǎng)架構(gòu),1.4 網(wǎng)絡(luò)需求分析,通過前期網(wǎng)絡(luò)規(guī)劃人員調(diào)查沈陽廣廈總公司目前的網(wǎng)絡(luò)應(yīng)用，以及公司未來數(shù)字化網(wǎng)絡(luò)系統(tǒng)建設(shè)需求，新規(guī)劃的公司內(nèi)部日常網(wǎng)絡(luò)系統(tǒng)的主要應(yīng)用包括：個人辦公需求：包括電子郵件、個人日程、待辦事宜、便簽、個人信息維護(hù)等功能。信息發(fā)布需求：包括欄

6、目管理、欄目授權(quán)、文檔維護(hù)等功能。公文流轉(zhuǎn)需求：包括收文管理、發(fā)文管理、圖形化流程定義等功能。事務(wù)管理需求：包括會議管理、用餐管理、用車管理、用章管理等系統(tǒng)。日程計(jì)劃需求：包括領(lǐng)導(dǎo)日程、工作日志、工作周報(bào)、部門工作計(jì)劃等系統(tǒng)。分公司平臺聯(lián)系需求：包括各分公司之間日常信息交流，日常辦公交流等功能。系統(tǒng)管理：包括人員、組織結(jié)構(gòu)、群組、角色的管理與授權(quán)功能……,第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)分析,2.1 網(wǎng)絡(luò)系統(tǒng)特點(diǎn)和用戶要求,沈陽廣廈建

7、設(shè)總公司網(wǎng)絡(luò)是公司總部內(nèi)部辦公網(wǎng)與下屬各個分公司、國內(nèi)辦事處之間，進(jìn)行公司內(nèi)部信息交流互動的平臺，是一個跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng)?？偛哭k公樓將通過光纖專線的方式連入Internet，實(shí)現(xiàn)和各分公司平臺的信息發(fā)布，共享網(wǎng)絡(luò)資源，此外公司通過高速光纖也可以通過Internet與各分公司、辦事處進(jìn)行信息的交互，建立全公司信息化的網(wǎng)絡(luò)。,2.2 設(shè)計(jì)原則,網(wǎng)絡(luò)建設(shè)過程中，堅(jiān)持統(tǒng)籌規(guī)劃、重點(diǎn)投入、超前建設(shè)以及網(wǎng)絡(luò)的易維護(hù)性、易擴(kuò)展性、安全性等原

8、則，以達(dá)到數(shù)字化網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)。根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，銳捷網(wǎng)絡(luò)對沈陽廣廈總公司數(shù)字化網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則是： 可靠性 標(biāo)準(zhǔn)化。 擴(kuò)展能力 開放性 靈活性 可維護(hù)性 嚴(yán)密的安全控制和保密性能 經(jīng)濟(jì)性 先進(jìn)性,2.3 局域網(wǎng)總體設(shè)計(jì)說明,2.3.1 傳統(tǒng)網(wǎng)絡(luò)局限性,2.3.1 傳統(tǒng)網(wǎng)絡(luò)局限性和現(xiàn)實(shí)網(wǎng)絡(luò)技術(shù)解決方案,2.3.2 交換以太技術(shù)構(gòu)建局域網(wǎng),以太網(wǎng)技術(shù)大大提高局域網(wǎng)性能。與共享局域網(wǎng)比，顯著增加帶寬

9、。交換技術(shù)使位置分散網(wǎng)絡(luò)，每個端口可平行、安全傳輸信息，方便擴(kuò)充。 以太使用戶在以下方面受益： 用戶數(shù)不斷增加時，性能不會受影響，通過增加網(wǎng)段方法增大網(wǎng)絡(luò)容量； 和現(xiàn)有網(wǎng)絡(luò)完全兼容； 完成現(xiàn)有多個局域網(wǎng)互連； 虛擬網(wǎng)絡(luò)技術(shù)可以很方便調(diào)整網(wǎng)絡(luò)邏輯結(jié)構(gòu)； HUB間或服務(wù)器間連接可以調(diào)整帶寬，消除網(wǎng)絡(luò)瓶頸,2.3.3 大中型局域網(wǎng)設(shè)計(jì)中問題,局域網(wǎng)規(guī)模擴(kuò)大后，網(wǎng)絡(luò)設(shè)計(jì)技術(shù)問題比較突出，體現(xiàn)在： 規(guī)模擴(kuò)大使通訊

10、變的復(fù)雜，服務(wù)器和客戶端機(jī)器數(shù)目增加，直接導(dǎo)致數(shù)據(jù)訪問方式復(fù)雜性。 基于管理和降低通訊瓶頸，提高通訊，需要劃分多個網(wǎng)段。 網(wǎng)段劃分具有不同的方式。 網(wǎng)段間的通訊具有不同解決方案。 網(wǎng)絡(luò)設(shè)計(jì)是否比較好的延展性和可預(yù)見的技術(shù)更新。,2.3.4 網(wǎng)絡(luò)互聯(lián)的模型分析,2.3.4.1 基于路由器的解決方案,2.3.4.2 基于“交換機(jī)+路由器”的解決方案,2.3.4.3 基于具有路由功能交換解決方案

11、 采用具有路由功能第三層交換機(jī)解決方案優(yōu)點(diǎn)： 大型網(wǎng)絡(luò)中高性能。 所有VLAN方案均為基于標(biāo)準(zhǔn)實(shí)現(xiàn)方法。 網(wǎng)絡(luò)整體造價適中，性能價格比高。,2.3.4.4 基于“路由服務(wù)器”的解決方案,2.4 廣域網(wǎng)絡(luò)互聯(lián),沈陽廣廈建設(shè)總公司分支機(jī)構(gòu)遍布全國各地，為實(shí)現(xiàn)信息管理現(xiàn)代化，要與外埠機(jī)構(gòu)緊密聯(lián)系，遠(yuǎn)程訪問總部網(wǎng)絡(luò)必不可少。分公司與辦事處將建立或完善自己局域網(wǎng)，這些子網(wǎng)與總部網(wǎng)絡(luò)間要形成一個安全、可靠廣域網(wǎng)。廣域

12、網(wǎng)的連接是將本地網(wǎng)與外部網(wǎng)互聯(lián)，提供本地網(wǎng)和外部網(wǎng)系統(tǒng)通訊。由于技術(shù)和費(fèi)用等原因，廣域網(wǎng)互聯(lián)要根據(jù)系統(tǒng)需求及外部環(huán)境，采用相應(yīng)策略和設(shè)備，以獲得最佳性價比。,2.4.1 廣域網(wǎng)連接方式,2.4.1.1 中國公用分組交換網(wǎng)(CHINAPAC)解決方案2.4.1.2 中國公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)(CHINADDN)解決方案2.4.1.3 中國公用幀中繼網(wǎng)（CHINAFRN）解決方案,2.4.3 接入Internet,2.5 網(wǎng)絡(luò)規(guī)

13、劃技術(shù)要求,2.5.1 以太網(wǎng)技術(shù),沈陽廣廈建設(shè)總公司企業(yè)網(wǎng)絡(luò)建設(shè)，采用以太網(wǎng)作為互聯(lián)手段。其主要原因是已有網(wǎng)絡(luò)與以太網(wǎng)兼容。以太網(wǎng)接入采用異步工作方式，適于處理IP突發(fā)數(shù)據(jù)流。與傳統(tǒng)以太網(wǎng)相比，除了名字以外，僅剩幀結(jié)構(gòu)和簡單性仍保留，其余特征已有根本變化。以太網(wǎng)容量分為10／100／1000Mbit／s，可按需按64kbit／s的帶寬顆粒逐步提供所需的帶寬直至1Gbit／s，實(shí)現(xiàn)按需付費(fèi)。特別是1Gbit／s和10Gbit／s以

14、太網(wǎng)技術(shù)直接與光技術(shù)結(jié)合，省掉中間ATM層和SDH層，可以使投資成本減少30％，而所有權(quán)成本降低40％。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.2 虛擬局域網(wǎng)技術(shù),2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.3 三層交換技術(shù),2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.4 QoS 技術(shù),QoS中文名為服務(wù)質(zhì)量。QoS是網(wǎng)絡(luò)一種安全機(jī)制, 解決網(wǎng)絡(luò)延遲和阻塞等問題技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定無時間限制應(yīng)用，并不需要QoS，如Web，或E-

15、mail設(shè)置等。但對多媒體應(yīng)用就十分必要，當(dāng)網(wǎng)絡(luò)過載或擁塞時，QoS 能確保重要業(yè)務(wù)不受延遲或丟棄，保證網(wǎng)絡(luò)高效運(yùn)行。網(wǎng)絡(luò)服務(wù)質(zhì)量是網(wǎng)絡(luò)用戶間信息傳輸與共享約定，如傳輸延遲允許時間、最小傳輸畫面失真度以及聲像同步等。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.5 多協(xié)議標(biāo)簽交換（MPLS）技術(shù),多協(xié)議標(biāo)簽交換 MPLS（Multi-Protocol Label Switching）是一種用于快速數(shù)據(jù)包交換和路由的體系，它為網(wǎng)絡(luò)數(shù)據(jù)流量提供

16、了目標(biāo)、路由、轉(zhuǎn)發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機(jī)制。MPLS 獨(dú)立于第二和第三層協(xié)議，諸如 ATM 和 IP。提供了一種方式，將 IP 地址映射為簡單的具有固定長度的標(biāo)簽，用于不同的包轉(zhuǎn)發(fā)和包交換技術(shù)。它是現(xiàn)有路由和交換協(xié)議的接口，如 IP、ATM、幀中繼、資源預(yù)留協(xié)議（RSVP）、開放最短路徑優(yōu)先（OSPF）等等。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.6 局域網(wǎng)設(shè)備功能要求,核心層設(shè)備選型,匯聚層設(shè)備,

17、接入層設(shè)備,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.6 網(wǎng)絡(luò)綜合布線設(shè)計(jì)要求,2.6.1 綜合布線系統(tǒng)的設(shè)計(jì)依據(jù)2.6.2 綜合布線系統(tǒng)的設(shè)計(jì)等級2.6.3 綜合布線系統(tǒng)的設(shè)計(jì)步驟,2.6.3 綜合布線系統(tǒng)的設(shè)計(jì)步驟1、選擇綜合布線系統(tǒng)線纜與設(shè)備要求 2、工作區(qū)子系

18、統(tǒng) 3、水平子系統(tǒng) 4、管理子系統(tǒng) 5、干線子系統(tǒng) 6、設(shè)備間子系統(tǒng) 7、建筑群子系統(tǒng),2.7 無線局域網(wǎng)規(guī)劃設(shè)計(jì),2.7.1 WLAN網(wǎng)絡(luò)規(guī)劃流程2.7.2 WLAN網(wǎng)絡(luò)規(guī)劃調(diào)研及勘查2.7.3 WLAN網(wǎng)絡(luò)規(guī)劃覆蓋設(shè)計(jì)2.7.4 WLAN網(wǎng)絡(luò)規(guī)劃鏈路預(yù)算2.7.5 WLAN網(wǎng)絡(luò)頻率規(guī)劃設(shè)計(jì)2.7.6 WLAN網(wǎng)絡(luò)容量規(guī)劃 2.7.7 WLAN網(wǎng)絡(luò)網(wǎng)絡(luò)優(yōu)化,2.8 重點(diǎn)推薦產(chǎn)品簡介,2.8.

19、1 局域網(wǎng)設(shè)備簡介2.8.2 廣域網(wǎng)設(shè)備簡介,第三章 網(wǎng)絡(luò)系統(tǒng)規(guī)劃方案,3.1 如何做網(wǎng)絡(luò)方案規(guī)劃,網(wǎng)絡(luò)規(guī)劃在整個網(wǎng)絡(luò)建設(shè)中起著舉足輕重作用，網(wǎng)絡(luò)規(guī)劃需要考慮以下幾方面問題：采用哪種或者哪幾種網(wǎng)絡(luò)協(xié)議采用什么樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)中如何分層實(shí)施結(jié)構(gòu)化管理網(wǎng)絡(luò)中設(shè)備如何選型采用什么樣的應(yīng)用程序，包括什么樣的操作系統(tǒng)如何加強(qiáng)網(wǎng)絡(luò)的安全性選擇什么樣的網(wǎng)絡(luò)速度如何在滿足網(wǎng)絡(luò)需求的基礎(chǔ)上減少建設(shè)費(fèi)用,3.2 網(wǎng)絡(luò)方

20、案規(guī)劃內(nèi)容,3.3 網(wǎng)絡(luò)方案規(guī)劃案例,3.1 網(wǎng)絡(luò)方案規(guī)劃特點(diǎn)1、方案規(guī)劃采用三層構(gòu)架2、801.1X技術(shù)保證內(nèi)部網(wǎng)絡(luò)安全接入3、強(qiáng)大的ACL功能保證外部網(wǎng)絡(luò)的高訪問控制能力4、用戶“分級管理”功能5、智能到邊緣，保證關(guān)鍵業(yè)務(wù)QoS6、端到端的網(wǎng)管，實(shí)現(xiàn)輕松網(wǎng)管7、先進(jìn)的堆疊和集群技術(shù)，彈性擴(kuò)展網(wǎng)絡(luò),3.2 網(wǎng)絡(luò)拓?fù)湔f明,沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)采用銳捷網(wǎng)絡(luò)RG-S6506作園區(qū)網(wǎng)絡(luò)的核心，采用銳捷網(wǎng)絡(luò)3臺RG-

21、S5750做二層匯聚。接入設(shè)備為RG_S2150G。由于企業(yè)外部業(yè)務(wù)發(fā)展的需要，企業(yè)內(nèi)部每日的上網(wǎng)需求流量大，所以，新規(guī)劃的企業(yè)網(wǎng)絡(luò)出口采用銳捷網(wǎng)絡(luò)RG-NPE50路由器作園區(qū)網(wǎng)絡(luò)的出口，連接外網(wǎng)。,3.3 方案特點(diǎn)3.4 網(wǎng)絡(luò)設(shè)備清單3.5 網(wǎng)絡(luò)設(shè)備地址規(guī)劃3.6 核心RG-S6506交換機(jī)IP規(guī)劃及端口分配表3.7 路由端口配置表,第四章 UPS電源系統(tǒng)設(shè)計(jì),UPS電源系統(tǒng)設(shè)計(jì),計(jì)算機(jī)在通信系統(tǒng)中地廣泛應(yīng)用

22、，對供電質(zhì)量提出了越來越高地要求，由此在沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)中心機(jī)房中安裝UPS(不間斷電源)供電系統(tǒng)變得越來越普遍。一個設(shè)計(jì)良好地UPS供電系統(tǒng)能給負(fù)載提供優(yōu)質(zhì)電源，然而在實(shí)際應(yīng)用中，許多問題又往往是UPS供電系統(tǒng)本身引起地。因此建立～個合理地、安全地UPS供電系統(tǒng)成為沈陽廣廈建設(shè)總公司的企業(yè)網(wǎng)建設(shè)重要問題之一 。,4.1 設(shè)計(jì)原則,對UPS前級供電系統(tǒng)地要求前級供電系統(tǒng)電源質(zhì)量不宜太差，電壓及頻率應(yīng)穩(wěn)定在正常范圍 。前

23、級供電系統(tǒng)中不應(yīng)當(dāng)帶有別地頻繁啟動負(fù)載，比如經(jīng)常使用地電梯，頻繁開啟地空調(diào)等。前級供電系統(tǒng)中地交流發(fā)電機(jī)組容量應(yīng)適當(dāng)放大。,4.2 傳統(tǒng)UPS系統(tǒng)存在問題,1)單機(jī)故障率高，且經(jīng)常影響所支持系統(tǒng)的持續(xù)工作。傳統(tǒng)單機(jī)UPS沒有備用線路或應(yīng)急方案，所有電力供應(yīng)線路都為單線，一旦發(fā)生問題電力供應(yīng)中斷在所難免。2)可擴(kuò)展性差。傳統(tǒng)UPS的配置固定，且不能升級，如遇信息系統(tǒng)升級而導(dǎo)致要求提高電力供應(yīng)能力時，則只有購買新的UPS系統(tǒng)。3)可

24、管理性差。所有電池或電池組在功能和使用上沒有區(qū)別，當(dāng)其中的某一塊電池發(fā)生故障后，UPS管理系統(tǒng)不能進(jìn)行及時的關(guān)閉和替換，只能報(bào)告發(fā)生了系統(tǒng)故障，然后由管理人員手工進(jìn)行更換。4)維護(hù)成本高昂。傳統(tǒng)UPS系統(tǒng)維護(hù)是一項(xiàng)技術(shù)水平要求頗高工作，僅僅拿最普通更換電池來說，也要求由專業(yè)的技術(shù)人員來完成，普通用戶根本不可能獨(dú)立進(jìn)行。,4.3 UPS設(shè)計(jì)考慮要素,1、UPS容量地確定2、供電系統(tǒng)地電氣隔離及接地3、配置UPS后備電池4、通過冗

25、余方式增加供電可靠性5、供電系統(tǒng)應(yīng)具備智能性,4.4 UPS設(shè)備選型,針對沈陽廣廈建設(shè)公司網(wǎng)絡(luò)中心配備UPS，具有以下功能：l 浪涌及雷擊保護(hù)l 通過網(wǎng)管界面實(shí)現(xiàn)網(wǎng)絡(luò)程序化關(guān)機(jī)l 模塊化設(shè)計(jì)，支持運(yùn)行狀態(tài)下的熱插拔，保證運(yùn)行時間l 自動穩(wěn)壓功能，完全的正弦波輸出l 具有智能電池管理功能，延長電池壽命，增加工作時間l 提供電力質(zhì)量登錄，定時開關(guān)機(jī)及UPS自檢l 圖形化軟件特性，支持廣域的SNMP管理l 具有擴(kuò)展性，能

26、夠快速方便地增加運(yùn)行時間的電池模塊,4.5 產(chǎn)品選擇,銳捷網(wǎng)絡(luò)選擇美國APC公司的UPS產(chǎn)品，這是因?yàn)椋簂  浪涌及雷擊保護(hù)l  APC是全球最大的UPS廠商l  APC所獲美國權(quán)威中介機(jī)構(gòu)各種獎勵超過所有其他UPS廠商之和l  APC是唯一有能力提供完整的容錯系統(tǒng)的UPS公司l  APC產(chǎn)品還得到大多數(shù)世界著名計(jì)算機(jī)軟硬件廠商認(rèn)證，如Novell、Microsoft、IBM

27、、SCO、SUN等等l 國內(nèi)大多數(shù)選用APC的UPS電源，反應(yīng)良好,4.6 產(chǎn)品特點(diǎn),銳捷網(wǎng)絡(luò)選擇APC公司的Matrix-UPS作為沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)中心UPS。Matrix-UPS是APC公司最高檔系列的UPS，是適用于數(shù)據(jù)中心及重要部門服務(wù)器的先進(jìn)的模塊化的電源管理系統(tǒng)。Matrix-UPS功能強(qiáng)大且具有一些獨(dú)特設(shè)計(jì)特點(diǎn)： “100%工作時間” 易于擴(kuò)充 靈活性強(qiáng) 得到象《PC雜志》、《網(wǎng)絡(luò)周刊》等權(quán)威機(jī)構(gòu)的公認(rèn)

28、 易于管理 模塊化的組合結(jié)構(gòu),4.7 UPS電源系統(tǒng)設(shè)計(jì),第五章 Intranet平臺系統(tǒng)設(shè)計(jì),5.1 建立Intranet系統(tǒng)的投資收益,Intranet是以Web服務(wù)器、Intranet應(yīng)用服務(wù)器、應(yīng)用服務(wù)器（如數(shù)據(jù)庫服務(wù)器）作為企業(yè)內(nèi)部網(wǎng)的服務(wù)平臺，使用統(tǒng)一用戶界面（如Netscape Navigator和 IE）作為客戶工具，通訊基于工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)和應(yīng)用協(xié)議的企業(yè)內(nèi)部網(wǎng)平臺。Intranet與傳統(tǒng)的C/S結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)

29、系統(tǒng)相比比較，有以下特點(diǎn) 。,5.2 網(wǎng)絡(luò)服務(wù)平臺建立原則,1) 開放性2) 可伸縮性3) 互操作性4) 跨數(shù)據(jù)庫5) 擴(kuò)展性6) 高性價比7) 統(tǒng)一性8) 可靠性9) 可管理性10) 可維護(hù)性,5.3 網(wǎng)絡(luò)服務(wù)平臺綜合解決方案,規(guī)劃中沈陽廣廈公司企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，Intranet服務(wù)平臺信息管理系統(tǒng)體系結(jié)構(gòu)可歸納如下：1）銷售管理系統(tǒng)2）員工管理系統(tǒng)3）資

30、源管理系統(tǒng)4）財(cái)務(wù)管理系統(tǒng)5）辦公管理系統(tǒng)6）公用信息系統(tǒng),5.4 產(chǎn)品選型,1、用戶服務(wù)2、網(wǎng)絡(luò)服務(wù),5.4 平臺系統(tǒng)設(shè)計(jì),沈陽廣廈建設(shè)總公司目前INTERENT/INTRANET主要完成以下幾個比較典型、切合目前應(yīng)用服務(wù)。WWW服務(wù)：提供全國建筑工程系統(tǒng)對廣廈公司信息資源的充分利用，同時提高沈陽廣廈建設(shè)總公司在國際、國內(nèi)知名度。通過虛擬主機(jī)服務(wù)，為公司不同部門提供信息發(fā)布條件。E-MAIL服務(wù)：通過該服務(wù)沈陽廣廈建設(shè)總

31、公司的全體員工能夠方便快捷地與國內(nèi)、外的人員進(jìn)行電子通信，方便信息的交流與共享。PROXY代理服務(wù)：為公司內(nèi)部沒有真實(shí)IP主機(jī)提供Internet訪問，實(shí)現(xiàn)訪問流量過濾，訪問信息緩存以及流量統(tǒng)計(jì)功能，從而提高系統(tǒng)的效率和安全性。,第六章 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì),6.1 網(wǎng)絡(luò)安全方案,防盜防火放水機(jī)房環(huán)境物理訪問控制方面機(jī)房屏蔽電源系統(tǒng)傳輸屏蔽對終端設(shè)備輻射的防范,6.2 網(wǎng)絡(luò)安全策略,銳捷網(wǎng)絡(luò)設(shè)計(jì)的安全策略包括：1、

32、網(wǎng)絡(luò)系統(tǒng)安全性，通過網(wǎng)管軟件等實(shí)現(xiàn)網(wǎng)絡(luò)安全控制；2、通過設(shè)置防火墻實(shí)現(xiàn)網(wǎng)絡(luò)網(wǎng)絡(luò)安全；3、在應(yīng)用軟件上通過數(shù)字簽名等手段實(shí)現(xiàn)網(wǎng)絡(luò)安全。,6.3 “防火墻”技術(shù)與結(jié)構(gòu),6.3.1 防火墻的概念6.3.2 防火墻技術(shù)實(shí)現(xiàn)6.3.3 建設(shè)Firewall原則6.3.4 防火墻基本參數(shù)要求6.3.5 防火墻部署拓?fù)鋱D,6.3.5 防火墻部署拓?fù)鋱D,6.4 IDS實(shí)施方案,6.4.1 IDS部署拓?fù)鋱D6.4.2

33、 IDS部署的好處,6.5 信息審計(jì)實(shí)施方案,日志管理日志查詢自動生成安全分析報(bào)告日志審計(jì)系統(tǒng)可以監(jiān)視的主要內(nèi)容自動生成統(tǒng)計(jì)分析報(bào)表,6.6 數(shù)據(jù)備份實(shí)施方案,文件備份和恢復(fù)數(shù)據(jù)庫備份和恢復(fù)系統(tǒng)恢復(fù)災(zāi)難備份任務(wù)管理數(shù)據(jù)存儲管理系統(tǒng)備份管理軟件,6.7 安全管理實(shí)施方案,工作人員個人安全行為規(guī)范密碼安全規(guī)范密碼使用規(guī)范系統(tǒng)管理規(guī)范物理安全規(guī)范用戶訪問控制規(guī)范用戶訪問登錄策略安全確認(rèn)規(guī)范審

34、計(jì)規(guī)范 服務(wù)的可靠性規(guī)范網(wǎng)絡(luò)安全規(guī)范文件加密的實(shí)施方案,6.8 防病毒實(shí)施方案,由于沈陽廣廈建設(shè)總公司企業(yè)網(wǎng)絡(luò)已經(jīng)部署了全網(wǎng)防病毒軟件，故在此方案中略去該部分。,6.9 網(wǎng)絡(luò)安全設(shè)備選型,6.9.1 防火墻設(shè)備選型,6.9 網(wǎng)絡(luò)安全設(shè)備選型,6.9.2 入侵檢測系統(tǒng)設(shè)備選型,第七章 服務(wù)器系統(tǒng)選型與配置,服務(wù)器系統(tǒng)選型與配置,沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)中央系統(tǒng)包括數(shù)據(jù)庫服務(wù)器以及提供Internet服務(wù)WWW服務(wù)器、郵局服務(wù)

35、器、代理服務(wù)器等；提供局域網(wǎng)服務(wù)文件服務(wù)器、設(shè)備管理服務(wù)器等；以及相應(yīng)的操作系統(tǒng)、應(yīng)用軟件系統(tǒng)等。提供Internet服務(wù)三臺服務(wù)器可合為一以減少投資，但同時提高對服務(wù)器要求。Internet/Intranet服務(wù)器設(shè)計(jì)采用1臺SUN Enterprise 450，3臺SUN Ultra5其網(wǎng)絡(luò)操作系統(tǒng)運(yùn)行Solaris 2.6，設(shè)置WWW服務(wù)器、郵件服務(wù)器、代理服務(wù)器;一臺SUN Enterprise 450作為數(shù)據(jù)庫服務(wù)器。,第

36、八章 網(wǎng)絡(luò)工程實(shí)施過程概述,程實(shí)施過程,沈陽廣廈建設(shè)總公司的企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)工程實(shí)施分三部分：企業(yè)網(wǎng)絡(luò)平臺建設(shè)Intranet平臺建設(shè)管理信息系統(tǒng)建設(shè)沈陽廣廈建設(shè)總公司的網(wǎng)絡(luò)和銳捷網(wǎng)絡(luò)雙方簽訂工程合同（網(wǎng)絡(luò)和系統(tǒng)平臺建設(shè)）后，成立工程領(lǐng)導(dǎo)小組和開發(fā)領(lǐng)導(dǎo)小組，分別開展工作。開發(fā)領(lǐng)導(dǎo)小組負(fù)責(zé)協(xié)調(diào)雙方工作人員對沈陽廣廈建設(shè)總公司的業(yè)務(wù)模型進(jìn)行調(diào)研，對最終用戶進(jìn)行先期培訓(xùn)，寫出系統(tǒng)需求說明，制定開發(fā)計(jì)劃，簽訂開發(fā)合同。,8.1 現(xiàn)場

37、勘測8.2 訂貨和采購8.3 IP地址和域名規(guī)劃8.4 設(shè)備安裝及設(shè)置8.5 Intranet平臺和軟件開發(fā)環(huán)境建立8.6 應(yīng)用系統(tǒng)開發(fā)8.7 網(wǎng)絡(luò)系統(tǒng)和Intranet平臺試運(yùn)行8.8 工程驗(yàn)收8.9 培訓(xùn)8.10 質(zhì)量保證體系8.11 質(zhì)量擔(dān)保,第九章 關(guān)鍵設(shè)備配置清單,關(guān)鍵設(shè)備配置清單,9.1 網(wǎng)絡(luò)中心RG-S6506運(yùn)行配置文件9.2 辦公樓層9的RG-S5750運(yùn)行配置文件9.3

38、 辦公樓層10的RG-S5750運(yùn)行配置文件9.4 辦公樓層11的RG-S5750運(yùn)行配置文件9.5 辦公樓附樓RG-3760-1運(yùn)行配置文件9.6 辦公樓附樓RG-3760-2運(yùn)行配置文件9.7 辦公樓接入RG-S2150G運(yùn)行配置文件,第十章 網(wǎng)絡(luò)服務(wù)支持系統(tǒng),網(wǎng)絡(luò)服務(wù)支持系統(tǒng),網(wǎng)絡(luò)建設(shè)完成后，為網(wǎng)絡(luò)提供服務(wù)的主要目的，是保證系統(tǒng)安全、可靠、高效的運(yùn)行。常見服務(wù)包括：產(chǎn)品安裝、系統(tǒng)調(diào)試支持長期技術(shù)咨詢系統(tǒng)維護(hù)

39、支持提供產(chǎn)品使用經(jīng)驗(yàn)的交流機(jī)會其他銳捷網(wǎng)絡(luò)建設(shè)有7×24小時遠(yuǎn)程技術(shù)支持中心、36個客戶支援中心、40多家認(rèn)證服務(wù)代理商，保證客戶能夠及時、便利地獲取服務(wù)。,10.1 系統(tǒng)集成、安裝及日常維護(hù)服務(wù),安裝及驗(yàn)收：選擇產(chǎn)品供應(yīng)商應(yīng)具有雄厚技術(shù)力量和完善售后服務(wù)網(wǎng)，在客戶中具有很高信譽(yù)。選用產(chǎn)品均至少免費(fèi)保修一年。網(wǎng)絡(luò)設(shè)備及相關(guān)產(chǎn)品訂貨及驗(yàn)收由供應(yīng)商、銳捷及用戶三方協(xié)同進(jìn)行，并同時在場開機(jī)試驗(yàn)；機(jī)器正常運(yùn)行后，供應(yīng)商以及銳

40、捷網(wǎng)絡(luò)與用戶簽收驗(yàn)機(jī)報(bào)告，保修期開始計(jì)算。網(wǎng)絡(luò)系統(tǒng)安裝與聯(lián)通由銳捷負(fù)責(zé)，成功后即可投入使用。保修期內(nèi)，在沈陽廣廈建設(shè)總公司提出維修后4小時內(nèi)，銳捷網(wǎng)絡(luò)將作出響應(yīng)，必要時， 8小時到現(xiàn)場；并按與廠家協(xié)定的保修條件，通知或會同供貨商實(shí)施保修。用戶一旦發(fā)現(xiàn)問題，可先進(jìn)行系統(tǒng)自查；若用戶認(rèn)為是由銳捷網(wǎng)絡(luò)集成的產(chǎn)品或開發(fā)的軟件發(fā)生故障，可與供貨商（或銳捷網(wǎng)絡(luò)）直接聯(lián)系，從而提高服務(wù)效率。經(jīng)用戶申明，銳捷網(wǎng)絡(luò)可對沈陽廣廈建設(shè)總公司其他相關(guān)工

41、程提供輔助性服務(wù)。銳捷將對所提供所有軟、硬件產(chǎn)品提供終身維護(hù)服務(wù) 。,10.2 常規(guī)類服務(wù)支持方法,保修期后，銳捷網(wǎng)絡(luò)繼續(xù)提供與保修期內(nèi)服務(wù)質(zhì)量相當(dāng)?shù)木S護(hù)服務(wù)，與沈陽廣廈建設(shè)總公司保持密切聯(lián)系，隨時了解系統(tǒng)的使用狀況，解答運(yùn)行中的問題并協(xié)助解決疑難問題，提供技術(shù)支持和售后服務(wù)。,10.3 廠商服務(wù)內(nèi)容 (1),1.目標(biāo) 為使沈陽廣廈建設(shè)總公司計(jì)算機(jī)系統(tǒng)成功運(yùn)行，產(chǎn)品生產(chǎn)廠家全力支持該項(xiàng)目建設(shè)，使之成為全行業(yè)內(nèi)信息系統(tǒng)成功

42、典范。2.方式 現(xiàn)場服務(wù)：若有重大技術(shù)問題，供貨商派技術(shù)專家24小時內(nèi)到現(xiàn)場解決問題。 電話咨詢：用戶遇到一般技術(shù)問題，隨時可以打電話到廠家在北京的辦事機(jī)構(gòu)進(jìn)行技術(shù)咨詢，廠家應(yīng)保證有專人負(fù)責(zé)立即解答，并幫助解決。 用戶跟蹤服務(wù)：隨時記錄用戶問題，并盡快解答。定期電話詢問或走訪用戶，不定期地向用戶寄資料發(fā)布新產(chǎn)品、新技術(shù)。,3.內(nèi)容 7×24小時遠(yuǎn)程支持中心 遠(yuǎn)程支持中心為客戶提供功能最齊全、獲取最便利

43、、解決最快捷的服務(wù)方式。為滿足客戶技術(shù)咨詢、產(chǎn)品報(bào)修等需求，降低客戶對設(shè)備的后期擁有成本，銳捷網(wǎng)絡(luò)從服務(wù)體系組建伊始就建立了自有的4008-111-000遠(yuǎn)程支持中心（RTC）,為客戶提供免費(fèi)的產(chǎn)品方案設(shè)計(jì)咨詢、產(chǎn)品技術(shù)咨詢、售后服務(wù)咨詢及處理、電話回訪等多種遠(yuǎn)程支持服務(wù)項(xiàng)目?？蛻艨梢噪S時隨地?fù)艽螂娫?008-111-000，獲取銳捷服務(wù)。 遠(yuǎn)程支持中心工程師通過熱情、真誠、高效、專業(yè)解答，使客戶享受到全面“貼身”服務(wù)。遠(yuǎn)程支持中心

44、常見問題解答系統(tǒng)通過全面完整的信息介紹，即時信息更新和快速準(zhǔn)確問題解答，為客戶提供全方位服務(wù)。 遍布全國的服務(wù)網(wǎng)點(diǎn) 銳捷網(wǎng)絡(luò)在全國29個省市擁有36個客戶支援中心、40多家認(rèn)證服務(wù)代理商，為客戶提供原廠級的服務(wù)支持，并能為各地用戶提供從5*8*NBD到7*24*4共五個級別的備件服務(wù)和現(xiàn)場支持服務(wù)。同時銳捷網(wǎng)絡(luò)還能為各地客戶提供巡檢、培訓(xùn)等專業(yè)類服務(wù)以及項(xiàng)目實(shí)施服務(wù)。,10.4 廠商服務(wù)內(nèi)容 (2),銳捷網(wǎng)絡(luò)建設(shè)有7×