某大學(xué)校園網(wǎng)設(shè)計方案_第1頁
某大學(xué)校園網(wǎng)設(shè)計方案_第2頁
某大學(xué)校園網(wǎng)設(shè)計方案_第3頁
某大學(xué)校園網(wǎng)設(shè)計方案_第4頁
某大學(xué)校園網(wǎng)設(shè)計方案_第5頁
已閱讀5頁,還剩54頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

PAGEPAGE59目錄TOC\o"1-3"第一章用戶需求分析 4第二章網(wǎng)絡(luò)規(guī)劃 8第1節(jié)ATM 14第2節(jié)QoS 15第三章網(wǎng)絡(luò)設(shè)計方案 17第四章網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型 24第五章公司背景及管理服務(wù)綱要 53

目錄緒論學(xué)校的背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢學(xué)校的背景某大學(xué)是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的民辦學(xué)校。為了更好地使用電腦這一現(xiàn)代化的高科技產(chǎn)物,使其在教學(xué)、管理等方面發(fā)揮應(yīng)有的作用,學(xué)校計劃在校內(nèi)建立校園網(wǎng)并與國際互連網(wǎng)(Internet)相連。根據(jù)學(xué)校的要求,我們按照“統(tǒng)一規(guī)劃、分布實施、講究實效、安全可靠”的原則,進(jìn)行硅湖大學(xué)校園網(wǎng)綜合系統(tǒng)設(shè)計,以滿足校園內(nèi)計算機(jī)系統(tǒng)的需要。學(xué)校校園網(wǎng)建成后,將發(fā)揮以下作用:為全校教師、科研人員、管理人員、學(xué)生提供一個先進(jìn)的計算機(jī)網(wǎng)絡(luò)環(huán)境,并將計算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域。改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境,提高其水平。熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段,有利于培養(yǎng)面向世界、面向未來的高層次人才。校園網(wǎng)設(shè)計主導(dǎo):1.“度身定制”對用戶的需求進(jìn)行了定量分析。站在用戶的立場上為用戶“度身定制”出這個網(wǎng)絡(luò)方案。2.“素質(zhì)教育與Intel先進(jìn)技術(shù)的完美結(jié)合”采用Intel全線產(chǎn)品,從主交換機(jī)到服務(wù)器,從網(wǎng)絡(luò)集線器到CPU,從多媒體教學(xué)軟件到網(wǎng)絡(luò)管理軟件。真正實現(xiàn)了“現(xiàn)代化素質(zhì)教育與Intel先進(jìn)技術(shù)的完美結(jié)合”。 3.“精打細(xì)算”選用產(chǎn)品應(yīng)具有最佳性價比,不論是在Intel全線產(chǎn)品中,還是與其它品牌相比較。用戶需求分析1.1.1 校園網(wǎng)應(yīng)提供如下功能:(1)連接校內(nèi)所有教學(xué)樓、實驗室、辦公樓中的PC。(2)同時支持約600用戶瀏覽Internet。(3)提供豐富的網(wǎng)絡(luò)服務(wù),實現(xiàn)廣泛的軟件,硬件資源共享,包括:(A)提供基本的Internet網(wǎng)絡(luò)服務(wù)功能:如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。(B)提供校內(nèi)各個管理機(jī)構(gòu)的辦公自動化:提供財務(wù)查詢,報賬服務(wù)。提供受存取權(quán)控制的文件、檔案查詢服務(wù)。提供貴重設(shè)備儀器及其它設(shè)備信息的管理服務(wù)。提供各學(xué)科專業(yè)資料數(shù)據(jù)庫服務(wù)。提供學(xué)校自己的管理信息系統(tǒng)(MIS)。(C)提供圖書,文獻(xiàn)查詢與檢索服務(wù),增強校圖書館信息自動化能力。(D)全校共享軟件庫服務(wù),避免重復(fù)投資,發(fā)揮最大效益。(E)提供CAI教學(xué)和科研的便利條件。(F)經(jīng)廣域網(wǎng)接口,提供國內(nèi)外計算機(jī)系統(tǒng)的互連,為國際間的信息交流和科研合作,為學(xué)校快速獲得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。校園網(wǎng)對主機(jī)系統(tǒng)的主要要求:主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù),并具有良好的向后擴(kuò)展能力;主機(jī)系統(tǒng)應(yīng)具有高的可靠性,能長時間連續(xù)工作,并有容錯措施;支持通用大型數(shù)據(jù)庫,如SQL、Oracle等;具有廣泛的軟件支持,軟件兼容性好,并支持多種傳輸協(xié)議;能與Internet互聯(lián),可提供互聯(lián)網(wǎng)的應(yīng)用,如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù);支持SNMP網(wǎng)絡(luò)管理協(xié)議,具有良好的可管理性和可維護(hù)性;1.1.3校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足如下要求:網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù),并盡可能采用先進(jìn)的技術(shù);采用國際統(tǒng)一標(biāo)準(zhǔn),以擁有廣泛的支持廠商,最大限度的采用同一廠家的產(chǎn)品;方案應(yīng)合理分配帶寬,使用戶不受網(wǎng)上“塞車”的影響;應(yīng)充分考慮未來可能的應(yīng)用,如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力;該網(wǎng)絡(luò)方案要具有高擴(kuò)展性。能為用戶未來數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法;該網(wǎng)絡(luò)應(yīng)是面向連接的,能夠?qū)崿F(xiàn)虛擬網(wǎng)(VLAN)連接;考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度,使學(xué)校現(xiàn)有陳舊設(shè)備盡量保持較好的利用價值;1.1.4校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的要求:高性能;所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量;高可靠性和高可用性;應(yīng)考慮多種容錯技術(shù);可管理性;所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置;采用國際統(tǒng)一的標(biāo)準(zhǔn);1.1.5系統(tǒng)集成所共同遵循的設(shè)計原則:本著實用的原則,盡量使用成熟先進(jìn)的平臺軟件,以縮短教學(xué)課件的開發(fā)周期;采用分布式的結(jié)構(gòu),以便于開發(fā)和維護(hù);采用集群解決方案,以保證連續(xù)工作;為保證網(wǎng)絡(luò)速度而采用高的帶寬;追求最高的性能價格比。1.1.6系統(tǒng)集成所共同追求的設(shè)計目標(biāo):建成一個具有高可靠性和開放性的校園網(wǎng)絡(luò),它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議;采用Internet上的標(biāo)準(zhǔn)協(xié)議--TCP/IP協(xié)議,提供校園內(nèi)部及面向全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù),實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌;同時它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能,支持多種協(xié)議,具有良好的軟件支持;采用模塊化結(jié)構(gòu)設(shè)計,容易升級;最后,它還應(yīng)針對學(xué)校的教學(xué)特點,具有一些基本的教學(xué)功能,以完成學(xué)校的基本教學(xué)任務(wù)。網(wǎng)絡(luò)規(guī)劃目前各主流網(wǎng)絡(luò)結(jié)構(gòu)概述2.1.1以太網(wǎng)和快速以太網(wǎng):快速以太網(wǎng)實際上是10Mbps以太網(wǎng)的100Mbps版本,所以它的運行速度要比10Mbps以太網(wǎng)快十倍。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下,快速以太網(wǎng)相對其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受,它可以應(yīng)用在共享式和主干環(huán)境下,提供高帶寬的共享式網(wǎng)絡(luò)或主干連接,同時也可以應(yīng)用在交換式環(huán)境下,提供優(yōu)異的服務(wù)質(zhì)量(QoS)??焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似,毋庸贅言,此外它還具備以下優(yōu)點:=1\*GB3①快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議,現(xiàn)有的10BaseT網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡便地升級到快速以太網(wǎng),保護(hù)用戶原有的投資,與其它新型網(wǎng)絡(luò)技術(shù)相比,更方便地使現(xiàn)有的10MbpsLAN無縫連接到100MbpsLAN上。=2\*GB3②100BaseT集線器和網(wǎng)絡(luò)接口卡,只需要比10BaseT同樣的設(shè)備多花少量費用就可提供比普通以太網(wǎng)高10倍的性能。因此,100BaseT具備較高的性能價格比。=3\*GB3③快速以太網(wǎng)(100BaseT)已得到IEEE任命標(biāo)準(zhǔn)為802.3u,并得到了所有的主流網(wǎng)絡(luò)廠商的支持。2.1.3千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。IEEE已批準(zhǔn)千兆位以太網(wǎng)工程IEEE802.3z。千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義,且支持CSMA/CD協(xié)議、全雙工、流控制和由IEEE802.3標(biāo)準(zhǔn)定義的管理項目,千兆位以太網(wǎng)將使用所有這些規(guī)范??傊?,千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同,所不同是僅僅是比快速以太網(wǎng)快十倍和它與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性,而且和日益增強的服務(wù)器和臺式計算機(jī)的功能相匹配。我們可以看到主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合,網(wǎng)絡(luò)管理變得不再讓用戶望而生畏。2.2網(wǎng)絡(luò)總體規(guī)劃:綜上所述,我公司建議采用千兆位以太網(wǎng)網(wǎng)絡(luò)方案,理由如下:對于主干應(yīng)用程序,ATM仍有吸引力,特別是對于那些和未來ATMWAN服務(wù)匹配的應(yīng)用程序和WAN的訪問集成。ATM使用定長的信元交換,按不同的速率傳輸數(shù)據(jù)、圖像、語音,在廣域網(wǎng)領(lǐng)域,ATM都具有極強的優(yōu)越性。對于需要專有服務(wù)質(zhì)量(QoS)特征,如:醫(yī)學(xué)圖象的高速傳遞,ATM是適合的。 由于千兆位以太網(wǎng)為帶寬的需求而包括了一個改進(jìn)措施:在鏈路層中采用快速光纖連接方式。使得它對電視會議、復(fù)雜圖象和其它高數(shù)據(jù)密度的應(yīng)用程序的數(shù)據(jù)傳遞速率為100M以太網(wǎng)的十倍。 同時千兆位以太網(wǎng)是最為普及的網(wǎng)絡(luò)體系結(jié)構(gòu),由于以太網(wǎng)在80年代初出現(xiàn),并迅速地得到發(fā)展,使其它的網(wǎng)絡(luò)連接如TokenRing(令牌環(huán))和ATM都黯然失色。 千兆位以太網(wǎng)在利用用戶熟悉性的同時,由于其與以太網(wǎng)的匹配性,使之能保留在管理員專業(yè)技能方面和支持培訓(xùn)方面的投資,而沒有必要購買新的協(xié)議或投資新的中繼設(shè)備。正如100M提供的低價位、逐步從10M以太網(wǎng)升級一樣,千兆位以太網(wǎng)將使網(wǎng)絡(luò)自然地升級到1000M的帶寬。千兆以太網(wǎng)寬的帶寬還幫助改善了QoS,規(guī)范化遲滯時間來把視頻抖動和音頻遲滯降到最低。以前,ATM是唯一一種能實現(xiàn)任何種類QoS的可靠途徑。但是現(xiàn)在,千兆位以太網(wǎng)迅速根除了這個差距,并且具有多得多的經(jīng)濟(jì)性、向上兼容性和與其它技術(shù)的協(xié)調(diào)性。 由于以上這些原因,英特爾公司認(rèn)為在不久的將來,ATM仍會在WAN等級的互連網(wǎng)上應(yīng)用。ATM不會大規(guī)模的在臺式計算機(jī)或工作組級應(yīng)用,這是因為ATM要求對網(wǎng)絡(luò)端口硬件、軟件以及管理協(xié)議的徹底更換。而且ATM也比以太網(wǎng)要貴。我司認(rèn)為使用ATM可能會給學(xué)校網(wǎng)絡(luò)管理人員帶來以下的障礙:費用——遠(yuǎn)高于千兆位以太網(wǎng)解決方案風(fēng)險——標(biāo)準(zhǔn),產(chǎn)品和管理策略仍在變動復(fù)雜性——新的技術(shù),培訓(xùn)費用昂貴維護(hù)費用——需要軟件來作為一個路徑運行于以太網(wǎng)LAN和ATM網(wǎng)絡(luò)之間我們想通過下面的二組表格對兩種技術(shù)就目前的現(xiàn)況做出全面的比較。表一:千兆位以太網(wǎng)在具有以前ATM所有的功能之外,還能提供一個更為綜合性的解決方案。功能千兆位以太網(wǎng)ATMIP匹配性Yes需要RFG1577或PNNI操作以太網(wǎng)信息包Yes需要LANE或從信源到包的轉(zhuǎn)換處理多媒體YesYes,但是要改變應(yīng)用程序服務(wù)質(zhì)量Yes,有RSVP和801.1QYes,有SVGS表二:千兆位以太網(wǎng)能完成許多ATM的功能,但是有價格低、更易和LAN結(jié)構(gòu)融合的優(yōu)點。ATM以太網(wǎng)和快速以太網(wǎng)千兆位以太網(wǎng)ATM以太網(wǎng)和快速以太網(wǎng)千兆位以太網(wǎng)YesYesYesQoSQoSYesYes低費用YesYes協(xié)調(diào)性YesYes標(biāo)準(zhǔn)化YesYes軟件YesYes易集成性YesYes 以上的比較表明——千兆以太網(wǎng)以許多方式發(fā)送最初期望ATM實現(xiàn)的優(yōu)點,而且可以容易的、經(jīng)濟(jì)的多地執(zhí)行。硅湖大學(xué)校園網(wǎng)做為一個界于WAN與LAN之間的“邊緣網(wǎng)”,在網(wǎng)絡(luò)方案的選擇上,采用千兆以太網(wǎng)做為校園網(wǎng)的網(wǎng)絡(luò)總體結(jié)構(gòu)無論在高帶寬、可適應(yīng)性、可擴(kuò)展性、高性價比、良好的管理性和維護(hù)性等各方面都是最明智的選擇,成為學(xué)校校園網(wǎng)完整的、經(jīng)濟(jì)的解決方案。我們?yōu)橘F校設(shè)計的千兆位以太網(wǎng)設(shè)計方案,采用最新的1000M交換機(jī)作為全網(wǎng)的核心,在此基礎(chǔ)上建立起以1000M為主干校園網(wǎng)絡(luò)。然后根據(jù)不同的應(yīng)用,將校園網(wǎng)分割為幾個以100M交換機(jī)為核心的子網(wǎng)。為滿足學(xué)校與Internet的連接,另設(shè)一子網(wǎng),將Web服務(wù)器,路由器等Web應(yīng)用設(shè)備用防火墻將它們與內(nèi)部網(wǎng)隔離開來。以達(dá)到保護(hù)校內(nèi)數(shù)據(jù)的目的。圖一:標(biāo)準(zhǔn)校園網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖以上是一個典型的網(wǎng)絡(luò)結(jié)構(gòu)方案示意圖,但我們認(rèn)為這個方案不是針對硅湖大學(xué)校園網(wǎng)而設(shè)計的方案,結(jié)合用戶的實際情況,充分利用現(xiàn)有先進(jìn)技術(shù),為用戶“精打細(xì)算”,只有這樣,才能為用戶“度身定制”一個既有最好的性能價格比,又有最好的可擴(kuò)展性的真正切實可行的技術(shù)方案。網(wǎng)絡(luò)設(shè)計方案校園網(wǎng)拓樸結(jié)構(gòu)的總體描述我們對本校園網(wǎng)的主干網(wǎng)絡(luò)設(shè)備的選擇初步確定如下(見附圖一):網(wǎng)絡(luò)建設(shè)將采用新型的背板堆疊技術(shù),根據(jù)功能區(qū)劃分由IntelExpress510T交換機(jī)組成4-6個交換機(jī)組。適當(dāng)?shù)姆峙涠询B數(shù)量,提供600個100M交換端口,所有工作站都通過100M網(wǎng)卡連接到交換機(jī)組上,使100M交換到桌面。交換機(jī)組采用GB2模塊與IntelExpressGigabitSwitch千兆交換機(jī)相連。這樣,在交換機(jī)組之間可達(dá)到1000M的帶寬,而同一交換機(jī)組內(nèi)部可達(dá)到最高15Gbps的帶寬。中心計算機(jī)房的Web服務(wù)器、E-mail服務(wù)器、文件服務(wù)器、影視服務(wù)器等設(shè)備直接與1000M交換機(jī)上的100M以太網(wǎng)模塊連接。與Internet的連接采用一臺IntelExpress9100Routers路由器,通過DDN線路與Internet相連。網(wǎng)絡(luò)結(jié)構(gòu)示意圖在不改變網(wǎng)絡(luò)技術(shù)情況下的擴(kuò)展方式:隨著網(wǎng)絡(luò)流量的增加,主干網(wǎng)上1000M交換機(jī)的帶寬壓力不斷提高。這時我們可以采用IntelExpressGigabitSwitch交換機(jī)特有的冗余連接特性,增加一臺1000M交換機(jī)。并在這兩個1000M交換機(jī)之間建立多條連接。這樣不僅提供了更大的帶寬(最高可達(dá)32Gbps),同時又增強了主干網(wǎng)段的連接剛性,還增加了更多的1000M交換端口,為以后增加更多的服務(wù)設(shè)備提供了良好的擴(kuò)充余地。擴(kuò)展結(jié)構(gòu)示意圖考慮未來ATM應(yīng)用的增加,以及ATM網(wǎng)與現(xiàn)有以太網(wǎng)的無縫連接,分期分批的進(jìn)行ATM技術(shù)的應(yīng)用:ATM向桌面擴(kuò)展視頻服務(wù)器多媒體服務(wù)器155MATM155MATM—若干需要基于ATM應(yīng)用—如視頻會議—視頻服務(wù)器多媒體服務(wù)器155MATM155MATMATM向桌面擴(kuò)展視頻服務(wù)器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干網(wǎng)—未來隨著網(wǎng)絡(luò)中多媒體應(yīng)用的大量增加,以及考慮到與第二代Internet(以ATM交換設(shè)備作為通信主干)的連接,將網(wǎng)絡(luò)主干升級為雙主干,現(xiàn)有網(wǎng)絡(luò)設(shè)備可通過OC-3ATM上聯(lián)模塊與主干ATM中心交換機(jī)—視頻服務(wù)器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干網(wǎng)3.2校園網(wǎng)采用的協(xié)議標(biāo)準(zhǔn)本校園網(wǎng)以TCP/IP為主要協(xié)議,因為TCP/IP協(xié)議簇是美國國防部門制定的一套計算機(jī)網(wǎng)絡(luò)協(xié)議,是目前眾多計算機(jī)網(wǎng)絡(luò)最流行的協(xié)議,以它為基礎(chǔ)組建的Internet網(wǎng)是目前國際上規(guī)模最大的計算機(jī)網(wǎng)間網(wǎng),它雖不是國際標(biāo)準(zhǔn),但卻是一種事實上的工業(yè)標(biāo)準(zhǔn)協(xié)議,采用TCP/IP為網(wǎng)絡(luò)主要協(xié)議,可保證與ChinaNET和Internet保持一致,還可支持IPX,DECNET等其它協(xié)議。真正實現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。從計算機(jī)網(wǎng)絡(luò)通訊的觀點來看,TCP/IP網(wǎng)絡(luò)實質(zhì)上可稱為IP網(wǎng)絡(luò),它是由許多IP網(wǎng)關(guān)(或稱為IP路由器)通過若干直接連通的通信線路(點到點通信)形成一個計算機(jī)通信網(wǎng)絡(luò)。在IP網(wǎng)點上再接入主機(jī),子網(wǎng)便構(gòu)成一個互聯(lián)的計算機(jī)網(wǎng)絡(luò),這些安裝了TCP/IP的各類計算機(jī)間需要通信時,它就不再要求設(shè)置協(xié)議轉(zhuǎn)換開關(guān),而且主要的網(wǎng)絡(luò)服務(wù)都可建立在TCP/IP服務(wù)器上。3.3校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng)本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以MicrosoftWindowsNTServer4.0為主,它是發(fā)展速度最快的集成了Web應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點。并擁有大量的基于NT的服務(wù)器端軟件,是Intranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型英特爾—IT行業(yè)的領(lǐng)袖 英特爾公司總部位于美國硅谷,是全球最負(fù)盛名的信息技術(shù)產(chǎn)業(yè)集團(tuán)公司之一,全球最大的電腦芯片制造商。1997年營業(yè)額超過240億美元,在世界百大信息技術(shù)公司排行榜中名列前茅。英特爾公司素以領(lǐng)導(dǎo)電腦尤其是PC高科技發(fā)展為己任,推動全球信息產(chǎn)業(yè)向高效、標(biāo)準(zhǔn)、聯(lián)網(wǎng)化發(fā)展。 英特爾公司于1990年進(jìn)入網(wǎng)絡(luò)市場,其聯(lián)網(wǎng)PC的概念深受廣大用戶的歡迎。英特爾公司力推的快速以太網(wǎng)及全面網(wǎng)絡(luò)管理解決方案,迅速成為用戶組網(wǎng)和升級網(wǎng)絡(luò)的首選。如今,英特爾公司已躋身全球最大5家網(wǎng)絡(luò)公司,英特爾領(lǐng)導(dǎo)快速以太網(wǎng)的形象已深入人心。英特爾在中國 英特爾公司非常重視中國,先后在中國的上海、北京成立公司,廣州、沈陽、武漢、成都、重慶、南京、福州、西安、哈爾濱、濟(jì)南等城市設(shè)立了辦事處,總部設(shè)在上海。 推廣的產(chǎn)品包括盒裝微處理器、主板、服務(wù)器、網(wǎng)卡、集線器、交換機(jī)、路由器、管理軟件、網(wǎng)絡(luò)防毒軟件、視頻會議系統(tǒng)。其應(yīng)用已涉及銀行、教育、政券、稅務(wù)、郵電、電力、科研、衛(wèi)生、新聞等諸多行業(yè)。英特爾公司與中國教育英特爾公司非常重視教育,認(rèn)為電腦在中國的普及,教育是關(guān)鍵環(huán)節(jié)。英特爾公司每年都對國內(nèi)的最優(yōu)秀的學(xué)校進(jìn)行資助,英特爾公司在全國各地開展的電腦合家歡活動,吸引了數(shù)以萬計的中小學(xué)生。今年,英特爾公司還將在上海建設(shè)電腦小博士實驗室’,為廣大中小學(xué)生提供更多的接觸電腦機(jī)會。 英特爾公司的快速以太網(wǎng)產(chǎn)品,以其優(yōu)異的性能、標(biāo)準(zhǔn)化、非常適合學(xué)校的完整解決方案,和較低的價格深受廣大學(xué)校的喜愛。英特爾在國內(nèi)部分客戶:中國建設(shè)銀行黑龍江電力局北京大學(xué)清華大學(xué)上海西門子公司上海復(fù)旦附中中國建設(shè)銀行新疆分行申銀萬國君安證券上海市內(nèi)電話局浙江省稅務(wù)局上海育才中學(xué)(標(biāo)的1800萬)英特爾的網(wǎng)絡(luò)產(chǎn)品美國英特爾公司是全球最大的快速以太網(wǎng)網(wǎng)絡(luò)設(shè)備供應(yīng)廠商之一?,F(xiàn)有四個主要的產(chǎn)品部門:中小企業(yè)網(wǎng)絡(luò)(Inbusiness),包括各種中小企業(yè)上網(wǎng)需要的網(wǎng)絡(luò)產(chǎn)品,打印服務(wù)器和Internet共享器產(chǎn)品。大中企業(yè)網(wǎng)絡(luò)(NPD),包括:IntelExpress系列的快速以太網(wǎng),及路由產(chǎn)品,其中100M網(wǎng)卡和集線器中國市場占有率第一。LanDesk系列管理與安全軟件方案。屢獲國際大獎視頻會議系統(tǒng)。提供全面的基于LAN,WAN,ISDN,及電話線上的視頻解決方案,桌面視頻全球占有率第一。雖然,現(xiàn)在能提供全部從網(wǎng)卡到交換機(jī)到路由器到軟件全線全線網(wǎng)絡(luò)產(chǎn)品的廠商并不是美國英特爾公司一家,特別是對千兆以太網(wǎng)這一新興技術(shù),其它公司也相繼推出自己的產(chǎn)品,如3COM公司,但產(chǎn)品價格定位比較高,這個問題在中國特別是在學(xué)校,是一個比較受關(guān)注的問題。但英特爾公司將以其優(yōu)良的價格性能比,把這一世界先進(jìn)技術(shù)帶入中國、帶入學(xué)校。所以在本方案中,所有網(wǎng)絡(luò)設(shè)備均采用Intel公司的產(chǎn)品。主干交換機(jī)是指連接服務(wù)器及樓與樓之間、層與層之間的數(shù)據(jù)交換設(shè)備。學(xué)校標(biāo)書中要求工程將分為三期,我們根據(jù)工程三個階段中網(wǎng)絡(luò)點成批增加其間伴隨著的使用需求增長,對主干交換機(jī)基本設(shè)備的選型及其階段性的擴(kuò)展需求進(jìn)行總體的合理規(guī)劃。 第一期要求連接就達(dá)600個網(wǎng)絡(luò)站點,應(yīng)用對主干服務(wù)器的訪問及其數(shù)據(jù)流量對主干帶寬要求很高,通過以上分析,所以我們在INTELEXPRESS500系列百兆堆疊交換機(jī)組的基礎(chǔ)上采用世界上目前第一個真正已經(jīng)投放市場的千兆模塊把百兆交換機(jī)組通過光纖相連到IntelExpressGigabit千兆交換機(jī)上,通過千兆交換機(jī)實現(xiàn)和WEB服務(wù)器千兆帶寬的主干連接。在第二期中,我們將面臨著對主干帶寬的更高要求,因此我們將使用2臺千兆交換機(jī)通過4GB高速通道來實現(xiàn)千兆交換機(jī)冗余連接,使網(wǎng)絡(luò)主干帶寬比第一期增長一倍。 我們采用交換機(jī)而不使用共享式集線器到桌面是由于學(xué)校實際使用情況是主要表現(xiàn)在集中突發(fā)性,即學(xué)生同時使用同一軟件的情況比較多,如果使用共享到桌面,網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度,因此在校園網(wǎng)中應(yīng)使用百兆交換到桌面。我們認(rèn)為學(xué)校在十兆與百兆交換機(jī)中應(yīng)選擇百兆交換,因為10兆雖然在目前校園網(wǎng)絡(luò)使用中剛剛能達(dá)到要求,但是已經(jīng)不適應(yīng)功能越來越強的計算機(jī)與新的應(yīng)用軟件的發(fā)展,更不適應(yīng)更快的計算機(jī)通訊產(chǎn)品的要求,將成為它們之間最大的瓶頸。因此我們將采用IntelExpress510TSwitches作為校園網(wǎng)工作組級接入交換機(jī),直接連接學(xué)生站點。通過Intel先進(jìn)的、獨特的堆疊背板技術(shù)(SST)將第一期的600個站點分成若干個網(wǎng)段,即3-6個510T交換機(jī)堆疊在一起的獨立組群,這樣就在每個交換組中最多144個站點提供高達(dá)15Gb的帶寬,因此形成的交換網(wǎng)絡(luò)就能夠滿足不斷增長的流量需求。另外我們通過虛網(wǎng)技術(shù),使每個教室或每個年級之間的互訪得到有效的管理和控制,提高網(wǎng)絡(luò)的安全性。以合理價格實現(xiàn)工作組與終端設(shè)備的100Mbps連接的可擴(kuò)展交換器,IntelExpress510T是將專用快速以太網(wǎng)式的性能擴(kuò)展到整個網(wǎng)絡(luò)的理想選擇,它可使用戶的終端設(shè)備服務(wù)器及其它網(wǎng)絡(luò)設(shè)施享受這種高性能的解決方案。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長而自由地擴(kuò)展。4.1.3千兆服務(wù)器專用網(wǎng)卡IntelExpressPRO/100服務(wù)器網(wǎng)卡是唯一一種支持標(biāo)準(zhǔn)10BASE-T、100BASE-TX、和100BASE-FX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡,它能夠利用其內(nèi)置的Inteli960RP處理器最大限度地優(yōu)化服務(wù)器資源。它的獨特性能包括:動載平衡(LoadBalance)技術(shù),支持網(wǎng)絡(luò)負(fù)載均衡。網(wǎng)卡容錯(AFT)功能,可以增加鏈路冗余性,提高可用程度。高性能驅(qū)動程序,包括WindowsNT*(NDIS4.0)和NetWare*(ODI3.3)。通過RJ-45和MII連接器支持100Base-TX和100Base-FX;支持全雙工和半雙工操作。4.2校園網(wǎng)絡(luò)出口設(shè)備 考慮到Internet和其他網(wǎng)絡(luò)的連接(如CHINANET等),目前設(shè)計的局域網(wǎng)都要考慮對廣域網(wǎng)絡(luò)的連接,更廣的資源和更多的應(yīng)用將是在各種廣域連接中發(fā)現(xiàn)。目前,越來越多的學(xué)校還開展了網(wǎng)絡(luò)教學(xué)和建立自己的WEB。因此,能否有效地連接Internet是校園網(wǎng)建立的一個重要的目標(biāo)。4.2.1保護(hù)校園網(wǎng)的第一道防線——路由器在此方案中,我們考慮了Internet出口路由器的配置——一臺IntelExpressRouter9100路由器。它是學(xué)校的校園網(wǎng)對外的出口,也可以作為保護(hù)校園網(wǎng)的第一道防火墻。因為使用IntelExpressRouters在Internet上配置安全的VPN隧道極為簡單。但根據(jù)客戶商務(wù)和局域網(wǎng)配置的具體不同情況,也應(yīng)該采取適當(dāng)?shù)牟襟E來確保來自Internet的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。采用DDN線路與Internet連接,以64KB~2MB帶寬支持校園的應(yīng)用,而且性能非常穩(wěn)定。IntelExpressRouter9100有2個能與專用數(shù)字線路或FrameRelay及X.25網(wǎng)絡(luò)相連的WAN接口。IntelExpressRouter9100對通道傳輸提供強大的加密功能。這種加密功能使用具有144位加密鑰匙的Blowfish算法。與此相比,一些競爭對手的方案只具有40到128位長的加密鑰匙。由此可見其加密功能的強大。任何數(shù)據(jù)在進(jìn)入公用網(wǎng)域之前都將被加密并打成標(biāo)準(zhǔn)的IP包。由于加密是針對整個數(shù)據(jù)流的,所以原始的源地址和目標(biāo)地址將被隱蔽起來,不會被潛在的黑客所發(fā)現(xiàn)。確保您的私人通訊數(shù)據(jù)通過公用網(wǎng)域時的安全。4.3主要網(wǎng)絡(luò)產(chǎn)品特點:4.3.1千兆交換機(jī)的簡介——Intel千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。IntelExpressGigabitSwitch的32Gbps交叉交換通路使交換機(jī)能夠在所有端口同時提供無阻塞1000Mbps性能。交叉交換結(jié)構(gòu)還增強了出錯冗余能力。由于數(shù)據(jù)包以并行方式同時傳輸給所有端口,因此不會發(fā)生單個端口失效的情況。☆無阻塞性能高速背板能夠支持所有端口、包括模塊、在全雙工方式同時達(dá)到千兆速度?!顒傂员嘲褰鉀Q方案出錯冗余后梁、冗余電源接口、板上的溫度傳感器、通過端口干線提供冗余連接?!顢U(kuò)展槽為千兆、10/100或把準(zhǔn)光纖連接提供額外的端口。☆端口干線多個交換機(jī)的連接作為一條大帶寬通道使用,提供多個千兆流量和自動冗余連接?!钇胶獾母咝阅芙鉀Q方案使用這種交換機(jī)會聚Express550T的流量。500系列交換機(jī)的Layer3交換能力能夠分段網(wǎng)絡(luò)、提高效率、減少阻塞。ExpressGigabitSwitch提供了跨越園區(qū)主干網(wǎng)的頂級速度和額外的流量控制??傊?,千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同,所不同的僅僅是比快速以太網(wǎng)快十倍與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性,而且和日益增強的服務(wù)器和臺式計算機(jī)的功能相匹配。4.3.2主干交換機(jī)的簡介——IntelExpress☆光纖或10/100Mbps連接IntelExpress550TSwitch支持8個端口自動握手式的10/100MbpsTX連接。IntelExpress550FSwitch提供8個100FX端口。這兩種型號都可進(jìn)行多達(dá)7級的堆疊,通過可擴(kuò)展的高速干線支持多達(dá)84個的網(wǎng)絡(luò)模塊。不同于其它可堆疊式交換器,用戶可象管理一個設(shè)備那樣管理一個IntelExpress550Switch組。由于采用了基于網(wǎng)絡(luò)和Windows的直觀界面,管理工作很簡單?!罴苫乃俣冉咏粨Q的路由由于集成有IP和IPX路由模塊(Layer3Switching),Express550Switch的性能遠(yuǎn)遠(yuǎn)超過了傳統(tǒng)的交換的概念。如同路由器一樣,它們可分割網(wǎng)絡(luò),以降低網(wǎng)絡(luò)擁擠程度,確保安全。它們可比傳統(tǒng)的路由可更方便“快捷”經(jīng)濟(jì)地實現(xiàn)這些功能?!盍己玫膫浞菹到y(tǒng)以確??煽浚ǔ鲥e冗余,所有的500系列交換機(jī)均具備)許多安全方面的特點,如板上的溫度傳感器及備份電源等,使得該產(chǎn)品成為很可靠的交換解決方案。用戶在堆疊交換器時,甚至可安裝備份的干線連接。由于矩陣模塊采用星形結(jié)構(gòu),即使發(fā)生多處故障,干線連接也不會受到影響,最大可能地提高網(wǎng)絡(luò)的剛性。4.3.3接入交換機(jī)的簡介——Intel5☆高性能的交換英特爾公司的AdaptiveTechnology自適應(yīng)技術(shù)分別對每個端口進(jìn)行優(yōu)化,即根據(jù)當(dāng)前的流量狀況動態(tài)地調(diào)整交換模式。這不僅提高性能而且可延長交換設(shè)備的使用壽命,這是因為交換器可自動適應(yīng)用戶網(wǎng)絡(luò)中未來的流量變化。交換器也支持Policy-basedVLA,允許用戶分割網(wǎng)絡(luò)以提高性能,增強安全性和更有效地分配資源。這一強大的工具允許根據(jù)企業(yè)的邏輯需要劃分小組,而不受布線結(jié)構(gòu)的限制。這樣在需要往網(wǎng)絡(luò)中增加或從網(wǎng)絡(luò)中減少用戶時,網(wǎng)絡(luò)可很快適應(yīng)?!羁蓴U(kuò)展的端口密度每個交換機(jī)可有多達(dá)32個端口,每個堆疊可有多達(dá)196個端口?!钔獗嘲蹇蓴U(kuò)展堆疊技術(shù)增加到堆疊的每一個交換機(jī)可為主干網(wǎng)的容量增加額外的2.1Gbps。☆先進(jìn)的流控制減少阻塞機(jī)會,防止包丟失?!铈溌窌?會聚FastEthernet流量,支持高帶寬傳輸以及冗余連接?!羁煽康慕鉀Q方案IntelExpress510TSwitch確保網(wǎng)絡(luò)的正常工作。它包括一種板上溫度傳感器、一個可以選擇的備用電源和備用網(wǎng)絡(luò)連接的用戶介面。510T每一端口都有10/100Mbps自動握手功能,這種24端口的基本單元的每一端口都可支持快速以太網(wǎng)和標(biāo)準(zhǔn)以太網(wǎng)。因此,用戶可將最新高性能的工作站和老式計算機(jī)并排連接,并可根據(jù)需要,隨時隨地方便地實現(xiàn)升級。IntelExpress510TSwitch提供用于網(wǎng)絡(luò)系統(tǒng)和Windows操作系統(tǒng)的軟件IntelDeviceView。這一直觀方便易用的管理軟件可簡化安裝,延長正常工作時間并提高故障檢修速度。它提供一體化的SNMP和RMON支持,因此用戶可監(jiān)視每一端口的工作狀況。只要是裝配了標(biāo)準(zhǔn)的因特網(wǎng)瀏覽器的終端均可與IntelDeviceViewforWeb相連。4.3.每種500Series基本單元包含可接插兩個擴(kuò)展模塊的插槽,以方便增加用戶和實現(xiàn)高性能的連接:4-端口10/100TX模塊在一個交換器上擴(kuò)展實現(xiàn)12,28或32個端口,2-端口100FX模塊支持多達(dá)2公里高性能堆疊通過把高速背板集成到可選模塊上,Intel的外背板可擴(kuò)展堆疊技術(shù)(ScalableStackingTechnology,SST)使你能夠隨著往堆疊上增加交換機(jī)來提高交換容量。它是個讓你能夠通過增量方式構(gòu)造高性能交換方案的唯一解決方案。你可以在需要時通過向堆疊中增加交換機(jī)來支持更多的用戶,這樣你的交換網(wǎng)絡(luò)就能夠滿足不斷增長的流量需求。堆疊接口(StackingInterface)模塊(單端口)堆疊式界面模塊可在兩個IntelExpress500SeriesSwitch之間提供2.1Gbps的Switch與Switch之間的性能擴(kuò)展堆疊之間的背板連接。為連接兩個交換機(jī),每個交換機(jī)上都需要安裝一塊堆疊接口模塊。堆疊三個或更多的500系列交換機(jī)時,你需要個矩陣(Matrix)模塊。矩陣(Matrix)模塊(6端口)矩陣模塊可將多達(dá)7個的交換器(192個端口)與帶寬高達(dá)17Gbps的可擴(kuò)展高性能有機(jī)相連。一個堆疊中的某個交換機(jī)上必須安裝該模塊。其它交換機(jī)上必須安裝堆疊接口模塊。千兆以太網(wǎng)(GigabitEthernet)模塊(單端口)和堆疊接口(StackingInterface)模塊(單端口)雙口模塊—GB2模塊可以為百兆主干交換機(jī)組設(shè)備與千兆交換機(jī)之間增加一條1000Mbps的干線同時也可與其它百兆交換機(jī)組堆疊。

4.4網(wǎng)絡(luò)系統(tǒng)平臺WindowsNTServer4.0是適用的最完善的服務(wù)器平臺,它提供了一個在建構(gòu)您的企業(yè)內(nèi)部網(wǎng)絡(luò)方面健全、可靠的基礎(chǔ)。除了它集成的應(yīng)用程序、通訊處理和文件/打印支持以外,WindowsNTServer4.0是唯一一個具有完善的、集成的內(nèi)置式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)集的服務(wù)器操作系統(tǒng),使它成為在使用、管理方面最方便的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。通過WindowsNTServer4.0,為您提供了可利用的一種完善的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器——它是“插接和運行”式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。WindowsNTServer4.0是企業(yè)內(nèi)部網(wǎng)絡(luò)平臺的一個重要的升級,提供了下面所述的集中在企業(yè)內(nèi)部網(wǎng)絡(luò)上的增強的功能:Windows95用戶界面和新的管理向?qū)?。集成的網(wǎng)絡(luò)服務(wù)器。ActiveServerPages,一個開放的、自由編輯的應(yīng)用程序環(huán)境。獲獎的網(wǎng)頁制作和站點管理工具。MicrosoftNetShow,使您可以通過使用生動的、可存儲式多媒體內(nèi)容的網(wǎng)絡(luò)站點來進(jìn)行通訊。CrystalReports,一種針對IIS的可視化報表工具,它使您可以生成成文質(zhì)量的報表,并將其集成到數(shù)據(jù)庫應(yīng)用程序中。內(nèi)容檢索和查詢技術(shù)。全集成的DNSServer和其它TCP/IP管理應(yīng)用。點到點的通道協(xié)議。分布式組件對象模型DCOM(DistributedComponentObjectModel)。對WindowsNTDirectoryService的增強。RAS多鏈接管道集合。其它內(nèi)置式服務(wù)。新的和增強的網(wǎng)絡(luò)和服務(wù)器監(jiān)視設(shè)備。打印強化。WindowsNTServer已經(jīng)由美國政府的聯(lián)邦計算機(jī)安全協(xié)會(NationalComputerSecurityCouncil),以及歐洲的同等機(jī)構(gòu)——信息技術(shù)安全評估和確認(rèn)機(jī)構(gòu)(InformationTechnologySecurityEvaluationandCertification,ITSEC)進(jìn)行了評估——已經(jīng)被認(rèn)為是一個高度安全的操作系統(tǒng)。這個評估結(jié)果意味著WindowsNTServer已經(jīng)成為第一個和唯一的一個基于PC的服務(wù)器操作系統(tǒng),接受了ITSEC或NCSC的一個完整網(wǎng)絡(luò)的C2或FC2安全評估,進(jìn)一步確立了它作為最安全的基于PC服務(wù)器操作系統(tǒng)的地位。ITSEC的評估結(jié)果表明僅有Microsoft公司可以為客戶提供一個安全的,終端到終端的,基于PC的FC2/C2安全級別的網(wǎng)絡(luò)。WindowsNTServer也提供了功能強大的工具以簡化你管理和維護(hù)你的安全體系的工作。你可以從一個中心地點管理用戶賬戶和訪問權(quán)限。你可以根據(jù)一系列用戶和系統(tǒng)參數(shù)選擇設(shè)置,并且圖形化的工具簡化了管理你的安全體系的工作,并且這些操作不會影響到你的用戶。WindowsNTServer中不易受到攻擊的安全機(jī)制可以幫助你維護(hù)你數(shù)據(jù)的整合性和價值,并且?guī)椭阍谛畔r代中保持競爭力。WindowsNT一個最主要的設(shè)計目標(biāo)就是通過一個集成的,一致的保護(hù)機(jī)制來達(dá)到C2級別的安全等級,所有的系統(tǒng)資源都被作為對象對待,提供了一個單一的安全“門”作為保護(hù)構(gòu)作,所有用戶必須要經(jīng)過這個門以獲得對系統(tǒng)資源的訪問。這樣做的結(jié)果是進(jìn)一步保證了系統(tǒng)能夠滿足安全模型的要求,這是因為一個單一安全機(jī)制比多個特別的機(jī)制更容易理解和證實。如果安全性不是寢設(shè)計時的一個重要要求,那么幾乎不可能通過后來附加的技術(shù)來提供象WindowsNT提供的對多種系統(tǒng)資源的一致處理方式。

NetscapeIntranet/Internet的企業(yè)WEB服務(wù) 一種開放式的功能強大的WEB服務(wù)器,這種服務(wù)器把學(xué)生、老師、學(xué)校管理人員連接到學(xué)校的住處以及以網(wǎng)絡(luò)為基礎(chǔ)的種應(yīng)用上。這能夠利用現(xiàn)有資源并提供強有力的信息管理服務(wù)。特點概述·提供用戶觀看和智能搜索的服務(wù)。能夠快速和有效的瀏覽和查找信息?!ぞ哂邢冗M(jìn)管理和訪問控制的功能。發(fā)布文件信息(例如:發(fā)MicrosoftWord或HTML創(chuàng)建的那些文件)?!だ靡詮娪辛Ψ?wù)器為基礎(chǔ)的代理,以引起你對信息的注意?!ぴ试S你很容易地建立以網(wǎng)絡(luò)為基礎(chǔ)的各種應(yīng)用,這些應(yīng)用按照NetscapeONE配置并可進(jìn)行本地數(shù)據(jù)庫訪問?!椭档湍愕墓芾矸?wù)器的成本和復(fù)雜性。它是按照LDAP協(xié)議,集中管理用戶和訪問?!けWCWEB服務(wù)器的性能和可靠性。它是世界上最忙的NetscapeWeb站點的那種服務(wù)器。4.6安全系統(tǒng)——防火墻隨著INTERNET的迅速發(fā)展,如何保證信息和網(wǎng)絡(luò)的自身安全性問題,尤其是在開發(fā)互聯(lián)環(huán)境中進(jìn)行商務(wù)等機(jī)密信息的交換中,如何保證信息存取和輿中不被竊取篡改,已成為企業(yè)非常關(guān)注的問題。作為開放安全企業(yè)互聯(lián)盟(OPSEC)的組織和倡導(dǎo)者之一,CHECKPOINT公司在企業(yè)級安全性產(chǎn)品開發(fā)方面占有世界市場的主導(dǎo)地位,其FIREWALL-1防火墻產(chǎn)品在市場占有率上已超過44%,世界上許多著名的大公司都已成為OPSEC的成員或分銷CHECKPOINTFIREWALL-1產(chǎn)品。CHECKPOINT防火墻FIREWALL-1V3.0的主要特點分為三大類,第一類為安全性類,包括訪問控制、授權(quán)論證、加密、內(nèi)容安全等;第二類是管理和記帳包括安全策略管理、路由器安全管理、記帳、監(jiān)控等;第三類為連接控制,主要為企業(yè)消息發(fā)布的服務(wù)器提供可靠的連接服務(wù),包括負(fù)載均衡、高可靠性等。由于學(xué)校在第一期工程完工之后,大量的數(shù)據(jù)庫和重要軟件尚處于建設(shè)之中,還不會引起黑客的注意。因此我們建議在一期工程中通過Intel路由器含有的一些基本的防火墻功能來實現(xiàn),即暫不使CHECKPOINT防火墻技術(shù)。

4.7方案設(shè)計特點☆高性能產(chǎn)品Intel的500Series交換機(jī)是具備先進(jìn)的高擴(kuò)展性能的交換機(jī)組,即使在重載數(shù)據(jù)流業(yè)務(wù)負(fù)荷下,其結(jié)構(gòu)也能保證極好的性能。并且500Series提供了目前最高的帶寬支持,可支持千兆的以太網(wǎng)連接,其可靠的交換模式為未來的多媒體通信業(yè)務(wù)做好準(zhǔn)備。Intel的局域網(wǎng)交換產(chǎn)品在近兩年中幾個主要的交換集線器評測中,以其卓越的性能,名列前茅。多項測試結(jié)果證明,Intel的產(chǎn)品Express510和ExpressStackable與其它產(chǎn)品相比,在通訊速度、帶寬、擁塞管理、網(wǎng)絡(luò)管理功能等項指標(biāo),都具有明顯的先進(jìn)性。Intel公司的500Series網(wǎng)絡(luò)交換機(jī)系列提供了對VLAN的支持,由于VLAN在分割網(wǎng)絡(luò)的靈活性上達(dá)到了一個新的水平,它可提高網(wǎng)絡(luò)性能、簡化管理并增強安全性。第三層交換技術(shù)是先進(jìn)交換機(jī)的標(biāo)志。500Series交換機(jī)將交換工作和路由控制合并在一起。由于將尋徑功能直接集成在交換芯片中,用戶可以接近交換的速度實現(xiàn)路由。Intel支持IP和IPX的第三層交換。☆減少TCO靈活性Intel公司的500Series產(chǎn)品提供多種網(wǎng)絡(luò)連接,如網(wǎng)段交換、以太網(wǎng)交換、高速以太網(wǎng)交換、千兆以太網(wǎng)主干、冗余主干。如果以后網(wǎng)絡(luò)擴(kuò)展,只需選擇所需的產(chǎn)品即可。IntelDeviceView網(wǎng)絡(luò)管理軟件是業(yè)界優(yōu)秀的網(wǎng)管平臺,除具有網(wǎng)絡(luò)管理的各項功能外,還具備清晰、易懂的圖形界面,用戶使用起來得心應(yīng)手。并且Intel還可以提供更高更廣范的網(wǎng)絡(luò)管理,這是其他網(wǎng)絡(luò)廠家做不到的。包括IntelLANDeskManagementSuite、IntelLANDeskWorkgroupManager、IntelLANDeskVirusProtect、IntelLANDeskServerManagerPro、IntelLANDeskNetworkManager等。有選擇地應(yīng)用可簡化管理模式,提供管理性能,提高網(wǎng)絡(luò)的安全性。做為網(wǎng)絡(luò)核心的500系列主干交換機(jī)選配備份電源,保障不會因電源故障致使整個網(wǎng)絡(luò)癱瘓,所有堆疊內(nèi)交換機(jī)都是相互獨立的,不會因某個設(shè)備或某個端口的故障影響其他設(shè)備或端口,也就是說主干換機(jī)不存在單一故障點;另外,Intel交換機(jī)可以設(shè)計成具有冗余的主干連接方式,保證主干線路的容錯能力?!罡咝詢r比、高擴(kuò)展性500系列交換機(jī)是可堆疊交換機(jī),可通過其高速的堆疊總線連接多個交換機(jī),無阻塞地實現(xiàn)升級。采用Intel的可擴(kuò)展的堆疊技術(shù)可實現(xiàn)端口數(shù)量達(dá)196、帶寬可達(dá)17Gpbs的交換器組。Intel作為IT業(yè)知名的公司,其擁有完整的產(chǎn)品系列。并且作為IT業(yè)中技術(shù)的先驅(qū)。其產(chǎn)品還在不斷的發(fā)展擴(kuò)大。作為校園網(wǎng)的設(shè)計,Intel可提供完善的解決方案。作為學(xué)校模式的Intranet和Internet我們提供高效能的交換機(jī)和路由器,并且提供IntelServer、網(wǎng)絡(luò)打印機(jī)和網(wǎng)絡(luò)視頻產(chǎn)品來完成一個全面的Intel解決方案?!罴夹g(shù)標(biāo)準(zhǔn)化、技術(shù)先進(jìn)成熟交換技術(shù)是近幾年發(fā)展起來的先進(jìn)的網(wǎng)絡(luò)技術(shù)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論