1、網(wǎng)絡(luò)綜合實(shí)訓(xùn)課程高級張國清,遼寧省交通高等專科學(xué)校信息工程系,內(nèi)容提要,本書是示范校建設(shè)三年綜合實(shí)訓(xùn)項(xiàng)目第三冊網(wǎng)絡(luò)綜合實(shí)訓(xùn)課程。全書按照企業(yè)一個完整工程項(xiàng)目規(guī)劃過程，通過修訂、改造后，在學(xué)校開展企業(yè)項(xiàng)目規(guī)劃過程，希望在校學(xué)生，通過對來自企業(yè)項(xiàng)目規(guī)劃過程學(xué)習(xí)，了解企業(yè)項(xiàng)目規(guī)劃過程，熟悉項(xiàng)目規(guī)劃流程，熟悉相關(guān)網(wǎng)絡(luò)技術(shù)，從而積累未來在工作崗位上工程規(guī)劃經(jīng)驗(yàn)。 全書通過沈陽廣廈建設(shè)總公司企業(yè)網(wǎng)項(xiàng)目規(guī)劃和設(shè)備選型過程，按照項(xiàng)目規(guī)劃流程開展課程實(shí)施。通過課程中企業(yè)網(wǎng)項(xiàng)目規(guī)劃過程了解，一方面了解企業(yè)網(wǎng)規(guī)劃流程，另一方面學(xué)習(xí)網(wǎng)絡(luò)規(guī)劃中使用到相應(yīng)技術(shù)，涉及到：企業(yè)網(wǎng)規(guī)劃、網(wǎng)絡(luò)拓?fù)湟?guī)劃、網(wǎng)絡(luò)技術(shù)規(guī)劃、設(shè)備選型等相

2、關(guān)網(wǎng)絡(luò)規(guī)劃流程和技術(shù)內(nèi)容學(xué)習(xí)。,課程思想,本實(shí)訓(xùn)課程為工程實(shí)踐性課程，以學(xué)生在實(shí)訓(xùn)環(huán)境中解決項(xiàng)目為主，輔以必要理論。課程通過和企業(yè)緊密合作，改編來自企業(yè)項(xiàng)目案例，把企業(yè)項(xiàng)目引入到課堂教學(xué)中，針對企業(yè)工作崗位技能組織教學(xué)，讓學(xué)生在學(xué)校熟悉企業(yè)對應(yīng)工作崗位技能，縮短學(xué)生未來在企業(yè)工作崗位上適應(yīng)時間。 在組織實(shí)施過程中，以項(xiàng)目形式開展，按項(xiàng)目、分小組、以團(tuán)隊組織實(shí)施。倡導(dǎo)團(tuán)隊成員間交流和溝通，共同完成工程方案，查詢相關(guān)技術(shù)資料、撰寫項(xiàng)目方案，小組共同完成方案測試、報告、總結(jié)工作。 教師負(fù)責(zé)項(xiàng)目技術(shù)咨詢和指導(dǎo)工作，控制課程組織和開展，以及項(xiàng)目總體發(fā)展方向把握。,第一章 網(wǎng)絡(luò)建設(shè)需求分析,1.1 網(wǎng)絡(luò)項(xiàng)

3、目建設(shè)背景,為適應(yīng)業(yè)務(wù)發(fā)展需要，提高管理水平，沈陽廣廈建設(shè)總公司準(zhǔn)備建立現(xiàn)代化內(nèi)部網(wǎng)，實(shí)現(xiàn)信息共享和協(xié)作，實(shí)現(xiàn)分公司、多個辦事處互連，開發(fā)現(xiàn)代化企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率管理模式。 公司希望通過該項(xiàng)目建設(shè)，使公司業(yè)務(wù)走向高效率、高效益。在信息時代，信息對每個團(tuán)體、行為、決策、收益起著重要作用，對信息化依賴日趨強(qiáng)烈。 隨著沈陽廣廈建設(shè)總公司規(guī)模發(fā)展，企業(yè)業(yè)務(wù)規(guī)模不斷擴(kuò)大，對公司業(yè)務(wù)信息獲取方式，提出更高要求。企業(yè)各部門間信息交換方式網(wǎng)絡(luò)化，減少不必要人工往返和重復(fù)工作，提高了部門辦事效率。,1.2 網(wǎng)絡(luò)應(yīng)用面臨問題與挑戰(zhàn),物理架構(gòu)不可靠 網(wǎng)絡(luò)速度慢 安全的問題 企業(yè)網(wǎng)絡(luò)管理

4、的問題 分支機(jī)構(gòu)的接入問題 無線的接入問題,公司信息系統(tǒng)單結(jié)構(gòu)企業(yè)網(wǎng)架構(gòu),1.4 網(wǎng)絡(luò)需求分析,通過前期網(wǎng)絡(luò)規(guī)劃人員調(diào)查沈陽廣廈總公司目前的網(wǎng)絡(luò)應(yīng)用，以及公司未來數(shù)字化網(wǎng)絡(luò)系統(tǒng)建設(shè)需求，新規(guī)劃的公司內(nèi)部日常網(wǎng)絡(luò)系統(tǒng)的主要應(yīng)用包括： 個人辦公需求：包括電子郵件、個人日程、待辦事宜、便簽、個人信息維護(hù)等功能。 信息發(fā)布需求：包括欄目管理、欄目授權(quán)、文檔維護(hù)等功能。 公文流轉(zhuǎn)需求：包括收文管理、發(fā)文管理、圖形化流程定義等功能。 事務(wù)管理需求：包括會議管理、用餐管理、用車管理、用章管理等系統(tǒng)。 日程計劃需求：包括領(lǐng)導(dǎo)日程、工作日志、工作周報、部門工作計劃等系統(tǒng)。 分公司平臺聯(lián)系需求：包括各分公司之間日

5、常信息交流，日常辦公交流等功能。 系統(tǒng)管理：包括人員、組織結(jié)構(gòu)、群組、角色的管理與授權(quán)功能,第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計分析,2.1 網(wǎng)絡(luò)系統(tǒng)特點(diǎn)和用戶要求,沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)是公司總部內(nèi)部辦公網(wǎng)與下屬各個分公司、國內(nèi)辦事處之間，進(jìn)行公司內(nèi)部信息交流互動的平臺，是一個跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng)。 總部辦公樓將通過光纖專線的方式連入Internet，實(shí)現(xiàn)和各分公司平臺的信息發(fā)布，共享網(wǎng)絡(luò)資源，此外公司通過高速光纖也可以通過Internet與各分公司、辦事處進(jìn)行信息的交互，建立全公司信息化的網(wǎng)絡(luò)。,2.2 設(shè)計原則,網(wǎng)絡(luò)建設(shè)過程中，堅持統(tǒng)籌規(guī)劃、重點(diǎn)投入、超前建設(shè)以及網(wǎng)絡(luò)的易維護(hù)性、易擴(kuò)展性、安全性等原則，

6、以達(dá)到數(shù)字化網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)。根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，銳捷網(wǎng)絡(luò)對沈陽廣廈總公司數(shù)字化網(wǎng)絡(luò)建設(shè)設(shè)計原則是： 可靠性 標(biāo)準(zhǔn)化。 擴(kuò)展能力 開放性 靈活性 可維護(hù)性 嚴(yán)密的安全控制和保密性能 經(jīng)濟(jì)性 先進(jìn)性,2.3 局域網(wǎng)總體設(shè)計說明,2.3.1 傳統(tǒng)網(wǎng)絡(luò)局限性,2.3.1 傳統(tǒng)網(wǎng)絡(luò)局限性和現(xiàn)實(shí)網(wǎng)絡(luò)技術(shù)解決方案,2.3.2 交換以太技術(shù)構(gòu)建局域網(wǎng),以太網(wǎng)技術(shù)大大提高局域網(wǎng)性能。與共享局域網(wǎng)比，顯著增加帶寬。交換技術(shù)使位置分散網(wǎng)絡(luò)，每個端口可平行、安全傳輸信息，方便擴(kuò)充。 以太使用戶在以下方面受益： 用戶數(shù)不斷增加時，性能不會受影響，通過增加網(wǎng)段方法增大網(wǎng)絡(luò)容量； 和現(xiàn)有網(wǎng)絡(luò)完全兼容； 完成現(xiàn)

7、有多個局域網(wǎng)互連； 虛擬網(wǎng)絡(luò)技術(shù)可以很方便調(diào)整網(wǎng)絡(luò)邏輯結(jié)構(gòu)； HUB間或服務(wù)器間連接可以調(diào)整帶寬，消除網(wǎng)絡(luò)瓶頸,2.3.3 大中型局域網(wǎng)設(shè)計中問題,局域網(wǎng)規(guī)模擴(kuò)大后，網(wǎng)絡(luò)設(shè)計技術(shù)問題比較突出，體現(xiàn)在： 規(guī)模擴(kuò)大使通訊變的復(fù)雜，服務(wù)器和客戶端機(jī)器數(shù)目增加，直接導(dǎo)致數(shù)據(jù)訪問方式復(fù)雜性。 基于管理和降低通訊瓶頸，提高通訊，需要劃分多個網(wǎng)段。 網(wǎng)段劃分具有不同的方式。 網(wǎng)段間的通訊具有不同解決方案。 網(wǎng)絡(luò)設(shè)計是否比較好的延展性和可預(yù)見的技術(shù)更新。,2.3.4 網(wǎng)絡(luò)互聯(lián)的模型分析, 基于路由器的解決方案, 基于“交換機(jī)+路由器”的解決方案, 基于具有路由功能交換

8、解決方案 采用具有路由功能第三層交換機(jī)解決方案優(yōu)點(diǎn)： 大型網(wǎng)絡(luò)中高性能。 所有VLAN方案均為基于標(biāo)準(zhǔn)實(shí)現(xiàn)方法。 網(wǎng)絡(luò)整體造價適中，性能價格比高。, 基于“路由服務(wù)器”的解決方案,2.4 廣域網(wǎng)絡(luò)互聯(lián),沈陽廣廈建設(shè)總公司分支機(jī)構(gòu)遍布全國各地，為實(shí)現(xiàn)信息管理現(xiàn)代化，要與外埠機(jī)構(gòu)緊密聯(lián)系，遠(yuǎn)程訪問總部網(wǎng)絡(luò)必不可少。 分公司與辦事處將建立或完善自己局域網(wǎng)，這些子網(wǎng)與總部網(wǎng)絡(luò)間要形成一個安全、可靠廣域網(wǎng)。 廣域網(wǎng)的連接是將本地網(wǎng)與外部網(wǎng)互聯(lián)，提供本地網(wǎng)和外部網(wǎng)系統(tǒng)通訊。由于技術(shù)和費(fèi)用等原因，廣域網(wǎng)互聯(lián)要根據(jù)系統(tǒng)需求及外部環(huán)境，采用相應(yīng)策略和設(shè)備，以獲得最佳性價比。,2.4.1 廣域網(wǎng)連接

9、方式, 中國公用分組交換網(wǎng)(CHINAPAC)解決方案 中國公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)(CHINADDN)解決方案 中國公用幀中繼網(wǎng)（CHINAFRN）解決方案,2.4.3 接入Internet,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.1 以太網(wǎng)技術(shù),沈陽廣廈建設(shè)總公司企業(yè)網(wǎng)絡(luò)建設(shè)，采用以太網(wǎng)作為互聯(lián)手段。其主要原因是已有網(wǎng)絡(luò)與以太網(wǎng)兼容。以太網(wǎng)接入采用異步工作方式，適于處理IP突發(fā)數(shù)據(jù)流。 與傳統(tǒng)以太網(wǎng)相比，除了名字以外，僅剩幀結(jié)構(gòu)和簡單性仍保留，其余特征已有根本變化。以太網(wǎng)容量分為101001000Mbits，可按需按64kbits的帶寬顆粒逐步提供所需的帶寬直

10、至1Gbits，實(shí)現(xiàn)按需付費(fèi)。 特別是1Gbits和10Gbits以太網(wǎng)技術(shù)直接與光技術(shù)結(jié)合，省掉中間ATM層和SDH層，可以使投資成本減少30，而所有權(quán)成本降低40。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.2 虛擬局域網(wǎng)技術(shù),2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.3 三層交換技術(shù),2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.4 QoS 技術(shù),QoS中文名為服務(wù)質(zhì)量。QoS是網(wǎng)絡(luò)一種安全機(jī)制, 解決網(wǎng)絡(luò)延遲和阻塞等問題技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定無時間限制應(yīng)用，并不需要QoS，如Web，或E-mail設(shè)置等。但對多媒體應(yīng)用就十分必要，當(dāng)網(wǎng)絡(luò)過載或擁塞時，QoS 能確保重要業(yè)務(wù)不受延遲或丟棄，保證網(wǎng)絡(luò)

11、高效運(yùn)行。 網(wǎng)絡(luò)服務(wù)質(zhì)量是網(wǎng)絡(luò)用戶間信息傳輸與共享約定，如傳輸延遲允許時間、最小傳輸畫面失真度以及聲像同步等。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.5 多協(xié)議標(biāo)簽交換（MPLS）技術(shù),多協(xié)議標(biāo)簽交換 MPLS（Multi-Protocol Label Switching）是一種用于快速數(shù)據(jù)包交換和路由的體系，它為網(wǎng)絡(luò)數(shù)據(jù)流量提供了目標(biāo)、路由、轉(zhuǎn)發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機(jī)制。MPLS 獨(dú)立于第二和第三層協(xié)議，諸如 ATM 和 IP。 提供了一種方式，將 IP 地址映射為簡單的具有固定長度的標(biāo)簽，用于不同的包轉(zhuǎn)發(fā)和包交換技術(shù)。它是現(xiàn)有路由和交換協(xié)議的接口，如 IP、

12、ATM、幀中繼、資源預(yù)留協(xié)議（RSVP）、開放最短路徑優(yōu)先（OSPF）等等。,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.6 局域網(wǎng)設(shè)備功能要求,核心層設(shè)備選型,匯聚層設(shè)備,接入層設(shè)備,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.5 網(wǎng)絡(luò)規(guī)劃技術(shù)要求,2.5.7 廣域網(wǎng)設(shè)備功能要求,2.6 網(wǎng)絡(luò)綜合布線設(shè)計要求,2.6.1 綜合布線系統(tǒng)的設(shè)計依據(jù) 2.6.2 綜合布線系統(tǒng)的設(shè)計等級 2.6.3 綜合布線系統(tǒng)的設(shè)計步驟,2.6.3 綜合布線系統(tǒng)的設(shè)計步驟 1、選擇綜合布線系統(tǒng)線纜與設(shè)備要求 2、工作區(qū)子系統(tǒng) 3、水平子系統(tǒng) 4、管

13、理子系統(tǒng) 5、干線子系統(tǒng) 6、設(shè)備間子系統(tǒng) 7、建筑群子系統(tǒng),2.7 無線局域網(wǎng)規(guī)劃設(shè)計,2.7.1 WLAN網(wǎng)絡(luò)規(guī)劃流程 2.7.2 WLAN網(wǎng)絡(luò)規(guī)劃調(diào)研及勘查 2.7.3 WLAN網(wǎng)絡(luò)規(guī)劃覆蓋設(shè)計 2.7.4 WLAN網(wǎng)絡(luò)規(guī)劃鏈路預(yù)算 2.7.5 WLAN網(wǎng)絡(luò)頻率規(guī)劃設(shè)計 2.7.6 WLAN網(wǎng)絡(luò)容量規(guī)劃 2.7.7 WLAN網(wǎng)絡(luò)網(wǎng)絡(luò)優(yōu)化,2.8 重點(diǎn)推薦產(chǎn)品簡介,2.8.1 局域網(wǎng)設(shè)備簡介 2.8.2 廣域網(wǎng)設(shè)備簡介,第三章 網(wǎng)絡(luò)系統(tǒng)規(guī)劃方案,3.1 如何做網(wǎng)絡(luò)方案規(guī)劃,網(wǎng)絡(luò)規(guī)劃在整個網(wǎng)絡(luò)建設(shè)中起著舉足輕重作用，網(wǎng)絡(luò)規(guī)劃需要考慮以下幾方面問題： 采用哪種或者哪幾種網(wǎng)絡(luò)協(xié)議 采用什么樣的網(wǎng)

14、絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)中如何分層實(shí)施結(jié)構(gòu)化管理 網(wǎng)絡(luò)中設(shè)備如何選型 采用什么樣的應(yīng)用程序，包括什么樣的操作系統(tǒng) 如何加強(qiáng)網(wǎng)絡(luò)的安全性 選擇什么樣的網(wǎng)絡(luò)速度 如何在滿足網(wǎng)絡(luò)需求的基礎(chǔ)上減少建設(shè)費(fèi)用,3.2 網(wǎng)絡(luò)方案規(guī)劃內(nèi)容,3.3 網(wǎng)絡(luò)方案規(guī)劃案例,3.1 網(wǎng)絡(luò)方案規(guī)劃特點(diǎn) 1、方案規(guī)劃采用三層構(gòu)架 2、801.1X技術(shù)保證內(nèi)部網(wǎng)絡(luò)安全接入 3、強(qiáng)大的ACL功能保證外部網(wǎng)絡(luò)的高訪問控制能力 4、用戶“分級管理”功能 5、智能到邊緣，保證關(guān)鍵業(yè)務(wù)QoS 6、端到端的網(wǎng)管，實(shí)現(xiàn)輕松網(wǎng)管 7、先進(jìn)的堆疊和集群技術(shù)，彈性擴(kuò)展網(wǎng)絡(luò),3.2 網(wǎng)絡(luò)拓?fù)湔f明,沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)采用銳捷網(wǎng)絡(luò)RG-S6506作園區(qū)網(wǎng)

15、絡(luò)的核心，采用銳捷網(wǎng)絡(luò)3臺RG-S5750做二層匯聚。接入設(shè)備為RG_S2150G。 由于企業(yè)外部業(yè)務(wù)發(fā)展的需要，企業(yè)內(nèi)部每日的上網(wǎng)需求流量大，所以，新規(guī)劃的企業(yè)網(wǎng)絡(luò)出口采用銳捷網(wǎng)絡(luò)RG-NPE50路由器作園區(qū)網(wǎng)絡(luò)的出口，連接外網(wǎng)。,3.3 方案特點(diǎn) 3.4 網(wǎng)絡(luò)設(shè)備清單 3.5 網(wǎng)絡(luò)設(shè)備地址規(guī)劃 3.6 核心RG-S6506交換機(jī)IP規(guī)劃及端口分配表 3.7 路由端口配置表,第四章 UPS電源系統(tǒng)設(shè)計,UPS電源系統(tǒng)設(shè)計,計算機(jī)在通信系統(tǒng)中地廣泛應(yīng)用，對供電質(zhì)量提出了越來越高地要求，由此在沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)中心機(jī)房中安裝UPS(不間斷電源)供電系統(tǒng)變得越來越普遍。 一個設(shè)計良好地UPS供

16、電系統(tǒng)能給負(fù)載提供優(yōu)質(zhì)電源，然而在實(shí)際應(yīng)用中，許多問題又往往是UPS供電系統(tǒng)本身引起地。因此建立個合理地、安全地UPS供電系統(tǒng)成為沈陽廣廈建設(shè)總公司的企業(yè)網(wǎng)建設(shè)重要問題之一 。,4.1 設(shè)計原則,對UPS前級供電系統(tǒng)地要求 前級供電系統(tǒng)電源質(zhì)量不宜太差，電壓及頻率應(yīng)穩(wěn)定在正常范圍 。 前級供電系統(tǒng)中不應(yīng)當(dāng)帶有別地頻繁啟動負(fù)載，比如經(jīng)常使用地電梯，頻繁開啟地空調(diào)等。 前級供電系統(tǒng)中地交流發(fā)電機(jī)組容量應(yīng)適當(dāng)放大。,4.2 傳統(tǒng)UPS系統(tǒng)存在問題,1)單機(jī)故障率高，且經(jīng)常影響所支持系統(tǒng)的持續(xù)工作。傳統(tǒng)單機(jī)UPS沒有備用線路或應(yīng)急方案，所有電力供應(yīng)線路都為單線，一旦發(fā)生問題電力供應(yīng)中斷在所難免。 2)

17、可擴(kuò)展性差。傳統(tǒng)UPS的配置固定，且不能升級，如遇信息系統(tǒng)升級而導(dǎo)致要求提高電力供應(yīng)能力時，則只有購買新的UPS系統(tǒng)。 3)可管理性差。所有電池或電池組在功能和使用上沒有區(qū)別，當(dāng)其中的某一塊電池發(fā)生故障后，UPS管理系統(tǒng)不能進(jìn)行及時的關(guān)閉和替換，只能報告發(fā)生了系統(tǒng)故障，然后由管理人員手工進(jìn)行更換。 4)維護(hù)成本高昂。傳統(tǒng)UPS系統(tǒng)維護(hù)是一項(xiàng)技術(shù)水平要求頗高工作，僅僅拿最普通更換電池來說，也要求由專業(yè)的技術(shù)人員來完成，普通用戶根本不可能獨(dú)立進(jìn)行。,4.3 UPS設(shè)計考慮要素,1、UPS容量地確定 2、供電系統(tǒng)地電氣隔離及接地 3、配置UPS后備電池 4、通過冗余方式增加供電可靠性 5、供電系統(tǒng)應(yīng)

18、具備智能性,4.4 UPS設(shè)備選型,針對沈陽廣廈建設(shè)公司網(wǎng)絡(luò)中心配備UPS，具有以下功能： l 浪涌及雷擊保護(hù) l 通過網(wǎng)管界面實(shí)現(xiàn)網(wǎng)絡(luò)程序化關(guān)機(jī) l 模塊化設(shè)計，支持運(yùn)行狀態(tài)下的熱插拔，保證運(yùn)行時間 l 自動穩(wěn)壓功能，完全的正弦波輸出 l 具有智能電池管理功能，延長電池壽命，增加工作時間 l 提供電力質(zhì)量登錄，定時開關(guān)機(jī)及UPS自檢 l 圖形化軟件特性，支持廣域的SNMP管理 l 具有擴(kuò)展性，能夠快速方便地增加運(yùn)行時間的電池模塊,4.5 產(chǎn)品選擇,銳捷網(wǎng)絡(luò)選擇美國APC公司的UPS產(chǎn)品，這是因?yàn)椋?l 浪涌及雷擊保護(hù) l APC是全球最大的UPS廠商 l APC所獲美國權(quán)威中介機(jī)構(gòu)各種獎勵超

19、過所有其他UPS廠商之和 l APC是唯一有能力提供完整的容錯系統(tǒng)的UPS公司 l APC產(chǎn)品還得到大多數(shù)世界著名計算機(jī)軟硬件廠商認(rèn)證，如Novell、Microsoft、IBM、SCO、SUN等等 l 國內(nèi)大多數(shù)選用APC的UPS電源，反應(yīng)良好,4.6 產(chǎn)品特點(diǎn),銳捷網(wǎng)絡(luò)選擇APC公司的Matrix-UPS作為沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)中心UPS。Matrix-UPS是APC公司最高檔系列的UPS，是適用于數(shù)據(jù)中心及重要部門服務(wù)器的先進(jìn)的模塊化的電源管理系統(tǒng)。Matrix-UPS功能強(qiáng)大且具有一些獨(dú)特設(shè)計特點(diǎn)： “100%工作時間” 易于擴(kuò)充 靈活性強(qiáng) 得到象PC雜志、網(wǎng)絡(luò)周刊等權(quán)威機(jī)構(gòu)的公認(rèn)

20、易于管理 模塊化的組合結(jié)構(gòu),4.7 UPS電源系統(tǒng)設(shè)計,第五章 Intranet平臺系統(tǒng)設(shè)計,5.1 建立Intranet系統(tǒng)的投資收益,Intranet是以Web服務(wù)器、Intranet應(yīng)用服務(wù)器、應(yīng)用服務(wù)器（如數(shù)據(jù)庫服務(wù)器）作為企業(yè)內(nèi)部網(wǎng)的服務(wù)平臺，使用統(tǒng)一用戶界面（如Netscape Navigator和 IE）作為客戶工具，通訊基于工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)和應(yīng)用協(xié)議的企業(yè)內(nèi)部網(wǎng)平臺。 Intranet與傳統(tǒng)的C/S結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)系統(tǒng)相比比較，有以下特點(diǎn) 。,5.2 網(wǎng)絡(luò)服務(wù)平臺建立原則,1) 開放性 2)可伸縮性 3) 互操作性 4) 跨數(shù)據(jù)庫 5) 擴(kuò)展性 6) 高性價比 7)統(tǒng)一性 8)可靠性

21、 9)可管理性 10)可維護(hù)性,5.3 網(wǎng)絡(luò)服務(wù)平臺綜合解決方案,規(guī)劃中沈陽廣廈公司企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，Intranet服務(wù)平臺信息管理系統(tǒng)體系結(jié)構(gòu)可歸納如下： 1）銷售管理系統(tǒng) 2）員工管理系統(tǒng) 3）資源管理系統(tǒng) 4）財務(wù)管理系統(tǒng) 5）辦公管理系統(tǒng) 6）公用信息系統(tǒng),5.4 產(chǎn)品選型,1、用戶服務(wù) 2、網(wǎng)絡(luò)服務(wù),5.4 平臺系統(tǒng)設(shè)計,沈陽廣廈建設(shè)總公司目前INTERENT/INTRANET主要完成以下幾個比較典型、切合目前應(yīng)用服務(wù)。 WWW服務(wù)：提供全國建筑工程系統(tǒng)對廣廈公司信息資源的充分利用，同時提高沈陽廣廈建設(shè)總公司在國際、國內(nèi)知名度。通過虛擬主機(jī)服務(wù)，為公司不同部門提供信息發(fā)布條件。 E

22、-MAIL服務(wù)：通過該服務(wù)沈陽廣廈建設(shè)總公司的全體員工能夠方便快捷地與國內(nèi)、外的人員進(jìn)行電子通信，方便信息的交流與共享。 PROXY代理服務(wù)：為公司內(nèi)部沒有真實(shí)IP主機(jī)提供Internet訪問，實(shí)現(xiàn)訪問流量過濾，訪問信息緩存以及流量統(tǒng)計功能，從而提高系統(tǒng)的效率和安全性。,第六章 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計,6.1 網(wǎng)絡(luò)安全方案,防盜防火放水 機(jī)房環(huán)境 物理訪問控制方面 機(jī)房屏蔽 電源系統(tǒng) 傳輸屏蔽 對終端設(shè)備輻射的防范,6.2 網(wǎng)絡(luò)安全策略,銳捷網(wǎng)絡(luò)設(shè)計的安全策略包括： 1、網(wǎng)絡(luò)系統(tǒng)安全性，通過網(wǎng)管軟件等實(shí)現(xiàn)網(wǎng)絡(luò)安全控制； 2、通過設(shè)置防火墻實(shí)現(xiàn)網(wǎng)絡(luò)網(wǎng)絡(luò)安全； 3、在應(yīng)用軟件上通過數(shù)字簽名等手段實(shí)現(xiàn)網(wǎng)絡(luò)

23、安全。,6.3 “防火墻”技術(shù)與結(jié)構(gòu),6.3.1 防火墻的概念 6.3.2 防火墻技術(shù)實(shí)現(xiàn) 6.3.3 建設(shè)Firewall原則 6.3.4 防火墻基本參數(shù)要求 6.3.5 防火墻部署拓?fù)鋱D,6.3.5 防火墻部署拓?fù)鋱D,6.4 IDS實(shí)施方案,6.4.1 IDS部署拓?fù)鋱D 6.4.2 IDS部署的好處,6.5 信息審計實(shí)施方案,日志管理 日志查詢 自動生成安全分析報告 日志審計系統(tǒng)可以監(jiān)視的主要內(nèi)容 自動生成統(tǒng)計分析報表,6.6 數(shù)據(jù)備份實(shí)施方案,文件備份和恢復(fù) 數(shù)據(jù)庫備份和恢復(fù) 系統(tǒng)恢復(fù)災(zāi)難 備份任務(wù)管理 數(shù)據(jù)存儲管理系統(tǒng) 備份管理軟件,6.7 安全管理實(shí)施方案,工作人員個人安全行為規(guī)范

24、密碼安全規(guī)范 密碼使用規(guī)范 系統(tǒng)管理規(guī)范 物理安全規(guī)范 用戶訪問控制規(guī)范 用戶訪問登錄策略 安全確認(rèn)規(guī)范 審計規(guī)范 服務(wù)的可靠性規(guī)范 網(wǎng)絡(luò)安全規(guī)范 文件加密的實(shí)施方案,6.8 防病毒實(shí)施方案,由于沈陽廣廈建設(shè)總公司企業(yè)網(wǎng)絡(luò)已經(jīng)部署了全網(wǎng)防病毒軟件，故在此方案中略去該部分。,6.9 網(wǎng)絡(luò)安全設(shè)備選型,6.9.1 防火墻設(shè)備選型,6.9 網(wǎng)絡(luò)安全設(shè)備選型,6.9.2 入侵檢測系統(tǒng)設(shè)備選型,第七章 服務(wù)器系統(tǒng)選型與配置,服務(wù)器系統(tǒng)選型與配置,沈陽廣廈建設(shè)總公司網(wǎng)絡(luò)中央系統(tǒng)包括數(shù)據(jù)庫服務(wù)器以及提供Internet服務(wù)WWW服務(wù)器、郵局服務(wù)器、代理服務(wù)器等；提供局域網(wǎng)服務(wù)文件服務(wù)器、設(shè)備管理服務(wù)器等；以

25、及相應(yīng)的操作系統(tǒng)、應(yīng)用軟件系統(tǒng)等。 提供Internet服務(wù)三臺服務(wù)器可合為一以減少投資，但同時提高對服務(wù)器要求。Internet/Intranet服務(wù)器設(shè)計采用1臺SUN Enterprise 450，3臺SUN Ultra5其網(wǎng)絡(luò)操作系統(tǒng)運(yùn)行Solaris 2.6，設(shè)置WWW服務(wù)器、郵件服務(wù)器、代理服務(wù)器;一臺SUN Enterprise 450作為數(shù)據(jù)庫服務(wù)器。,第八章 網(wǎng)絡(luò)工程實(shí)施過程概述,程實(shí)施過程,沈陽廣廈建設(shè)總公司的企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)工程實(shí)施分三部分： 企業(yè)網(wǎng)絡(luò)平臺建設(shè) Intranet平臺建設(shè) 管理信息系統(tǒng)建設(shè) 沈陽廣廈建設(shè)總公司的網(wǎng)絡(luò)和銳捷網(wǎng)絡(luò)雙方簽訂工程合同（網(wǎng)絡(luò)和系統(tǒng)平臺建

26、設(shè)）后，成立工程領(lǐng)導(dǎo)小組和開發(fā)領(lǐng)導(dǎo)小組，分別開展工作。開發(fā)領(lǐng)導(dǎo)小組負(fù)責(zé)協(xié)調(diào)雙方工作人員對沈陽廣廈建設(shè)總公司的業(yè)務(wù)模型進(jìn)行調(diào)研，對最終用戶進(jìn)行先期培訓(xùn)，寫出系統(tǒng)需求說明，制定開發(fā)計劃，簽訂開發(fā)合同。,8.1 現(xiàn)場勘測 8.2 訂貨和采購 8.3 IP地址和域名規(guī)劃 8.4 設(shè)備安裝及設(shè)置 8.5 Intranet平臺和軟件開發(fā)環(huán)境建立 8.6 應(yīng)用系統(tǒng)開發(fā) 8.7 網(wǎng)絡(luò)系統(tǒng)和Intranet平臺試運(yùn)行 8.8 工程驗(yàn)收 8.9 培訓(xùn) 8.10 質(zhì)量保證體系 8.11 質(zhì)量擔(dān)保,第九章 關(guān)鍵設(shè)備配置清單,關(guān)鍵設(shè)備配置清單,9.1 網(wǎng)絡(luò)中心RG-S6506運(yùn)行配置文件 9.2 辦公樓層9的RG-S5

27、750運(yùn)行配置文件 9.3 辦公樓層10的RG-S5750運(yùn)行配置文件 9.4 辦公樓層11的RG-S5750運(yùn)行配置文件 9.5 辦公樓附樓RG-3760-1運(yùn)行配置文件 9.6 辦公樓附樓RG-3760-2運(yùn)行配置文件 9.7 辦公樓接入RG-S2150G運(yùn)行配置文件,第十章 網(wǎng)絡(luò)服務(wù)支持系統(tǒng),網(wǎng)絡(luò)服務(wù)支持系統(tǒng),網(wǎng)絡(luò)建設(shè)完成后，為網(wǎng)絡(luò)提供服務(wù)的主要目的，是保證系統(tǒng)安全、可靠、高效的運(yùn)行。常見服務(wù)包括： 產(chǎn)品安裝、系統(tǒng)調(diào)試支持 長期技術(shù)咨詢 系統(tǒng)維護(hù)支持 提供產(chǎn)品使用經(jīng)驗(yàn)的交流機(jī)會 其他 銳捷網(wǎng)絡(luò)建設(shè)有724小時遠(yuǎn)程技術(shù)支持中心、36個客戶支援中心、40多家認(rèn)證服務(wù)代理商，保證客戶能夠及時、

28、便利地獲取服務(wù)。,10.1 系統(tǒng)集成、安裝及日常維護(hù)服務(wù),安裝及驗(yàn)收：選擇產(chǎn)品供應(yīng)商應(yīng)具有雄厚技術(shù)力量和完善售后服務(wù)網(wǎng)，在客戶中具有很高信譽(yù)。選用產(chǎn)品均至少免費(fèi)保修一年。 網(wǎng)絡(luò)設(shè)備及相關(guān)產(chǎn)品訂貨及驗(yàn)收由供應(yīng)商、銳捷及用戶三方協(xié)同進(jìn)行，并同時在場開機(jī)試驗(yàn)；機(jī)器正常運(yùn)行后，供應(yīng)商以及銳捷網(wǎng)絡(luò)與用戶簽收驗(yàn)機(jī)報告，保修期開始計算。 網(wǎng)絡(luò)系統(tǒng)安裝與聯(lián)通由銳捷負(fù)責(zé)，成功后即可投入使用。 保修期內(nèi)，在沈陽廣廈建設(shè)總公司提出維修后4小時內(nèi)，銳捷網(wǎng)絡(luò)將作出響應(yīng)，必要時， 8小時到現(xiàn)場；并按與廠家協(xié)定的保修條件，通知或會同供貨商實(shí)施保修。 用戶一旦發(fā)現(xiàn)問題，可先進(jìn)行系統(tǒng)自查；若用戶認(rèn)為是由銳捷網(wǎng)絡(luò)集成的產(chǎn)品或開發(fā)的軟件發(fā)生故障，可與供貨商（或銳捷網(wǎng)絡(luò)）直接聯(lián)系，從而提高服務(wù)效率。 經(jīng)用戶申明，銳捷網(wǎng)絡(luò)可對沈陽廣廈建設(shè)總公司其他相關(guān)工程提供輔助性服務(wù)。 銳捷將對所提供所有軟、硬件產(chǎn)品提供終身維護(hù)服務(wù) 。,10.2 常規(guī)類服務(wù)支持方法,保修期后，銳捷