《网络解决方案.docx》由会员分享，可在线阅读，更多相关《网络解决方案.docx（11页珍藏版）》请在三一办公上搜索。
1、解决方案一、项目背景作为个完善的现代化的办公大楼，要想实现办公楼的信息化和办公自动化，适应未来发展的需要。-个稳定快速的网络系统是必须要建立的。在整个网络建设中考虑到工程实施的实际情况，应该充分利用产品的高可靠性、低成本性等突出特点，构建一个安全、可靠、高效的企业网络平台。该企业拟建设计算机局域网及办公自动化系统将满足企业的约60个用户端的联网办公需求。具体分布在两栋办公楼之间中心机房位于办公楼的1楼。二、网络总体构建方案我们为客户量身设计了一整套的网络构建方案，我们采用华为公司的一体化互连信息网络解决方案和网络设备，为该企业的网络系统构建优质、可靠、稳定的网络平台。提供方便、高效的网络管理手
2、段及良好的可扩展性和易维护性。网络拓扑结构图本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合该大学的网络系统。从技术措施角度来讲，在系统的设计和实现中，我公司严格遵守了以下原则：1、实用性和集成性系统的软硬件设计、还是集成，均应以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。该系统所包含的内容很多，系统设计者必须能将各种先进的软硬件设备有效地集成在一起，使系统的各个组成部分能充分发挥作用，协调一致地进行高效工作。2、标准性和开放
3、性只有支持标准性和开放性的系统，才能支持与其他开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应支持国际工业标准或事实上的标准，以便能和不同厂家的开放型产品在同一网络中同时共存；通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。3、先进性和安全性系统所有的组成要素均应充分地考虑其先进性。我们不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是至关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。4、成熟性和高可靠性作为信息系统基础的网络结构和网络设备的配置及带
4、宽应能充分地满足网络通信的豳要。网络硬件体系结构应在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并得到较多的第三方开发商和用户在全球范围的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。可靠性也是衡量个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稔定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稔定性，使系统出现问题和故障时能迅速地修复。因此褥要采取一定的预防措施，如对关键应用和主干设备考虑有适当的冗余。应急处理信息系统能够全天候工作，达到每周7x24小时
5、工作的要求。一个高可用性的系统才能使用户的投资真正得到回报。5、可维护性和可管理性整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行。因此，网络所选网络设备应支持SNMP、RMON、SMON等协议，管理员通过网管工作站就能方便地进行网络管理、维护甚至修复。在设计和实现计算机应用系统时，必须充分考虑整个系统的便于维护性，以使系统在万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。6、可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、
6、物理联接、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同类型的设备能方便灵活地联接入网并满足系统规模扩充的要求。为了使所实现系统能够在应用发生变化的情况下保护原有开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删减功能模块。三、冗余设计1、产品结构上的冗余由于网络要求稳定性很好、涉及到的用户很多，如果网络特别是骨干网络出现任何的问题将导致很大的不良影响，因此对网络的可靠性和可用性要求很高。网络产品的可靠性是整个网络可靠性的基础。因此，我们在选择网络设备特别是骨干网络设备的时候，应该充分考虑网络设备的可靠性，尽量选择从产品结构上实现了冗余和无
7、单点故障的设备。华为的QuidwaySS1026T、QuidwayS1016系列交换机均可实现此功能。2、网络的冗余设计除了选择具有冗余设计的网络设备外，网络的冗余设计也十分重要，主干交换机与分布层交换机之间以采用千兆链路捆绑的技术，几条线路之间即可实现负袋均衡，又可实现互相的冗余备份。3、负载平衡冗余的主要目的是满足可用性需求，另一个目标就是通过并行梃路支持负载平衡来提高性能。QuidwayS提供了多种负载平衡的实现方法，如第二层的负载平衡可以通过LAG、MultilayerSpanningtree来实现;第三层可以通过支持负载平衡的路由协议（如OSPF等）来实现。多协议处理及路由能力设计1
8、、支持多种网络层协议由于大学网络的用户和应用众多，需要网络能够提供各种应用和多协议的支持。因此我们在设计网络的时候，充分考虑了多协议支持的问题，所以该大学的网络能够支持IP、IPX、NetBEUl等网络协议。2、VLAN的设计VLAN的概念主要是根据网络管理的要求而提出来的，同时还可以提供些安全的功能，也可以部分的优化网络的性能。华为的QuidwayS系列交换机产品可以根据IP上也址、MAC地址、端口等多种策略来划分VLAN,支持多种路由协议来实现VLAN间的路由。3、支持多种路由协议华为的QuidwayS系列二层交换机产品，能够支持各种主要的标准路由协议实现VLAN间的路由功能。四、对III
9、tenIet访问的连接方式及安全从信息安全和集中管理的考虑，建议对Internet的访问采用统一的出口。Interent安全问题，通过统一管理、分组过滤及设置防火墙等安全防范措施来解决。五、设备选型一、服务器采用IBMX236利用64位性能IBMeServerSeries236强大的性能适用于部门间通信、协作和关键应用。通过IntelEM64T技术实现对64位应用支持，为关键的邮件和协作应用程序提供杰出的性能和可靠性。64位功能，结合高达16GBDDR2大容量内存并通过最新增强的系统高速I/O-PCIExpress提供均衡的系统性能。保持系统正常运行X236服务器增强的高可用性功能提升系统可靠
10、性，保证关键应用程序的连续可用。集成RAIDO,1及10或可选的RAID适配器选件提供更多功能，包括可以支持RAID-5的新IBMServeRAID-7k适配器，且无需占用PCI插槽。当运行内存密集型的应用程序时，新的内存可用性设计-热备用和内存镜像将有助于最大限度地减少错误发生。支持多达9个热插拔SCSI驱动器和热插拔电源和风扇有助于在维护部件时保持系统可用。通过系统管理来简化基础架构最新集成的系统管理功能一包括电源控制、字符显示重定向和IPMI标准一有助于缩短管理时间和降低成本。新的远程管理适配器RSAn子卡提供服务器的虚拟远程控制，且无需占用PCl插槽。特性概览 最新的IntelXeon
11、处理器提供增强的32位性能，并支持IntelEM64T技术 IGB双路交错PC2-3200DDR2ECC内存，8个DIMM插槽，最大16GB的系统内存（通过安装2GB的内存DIMM） 高速高带宽全长PCI扩展插槽：o1个64位；133MHZPCI-X2.0,热插拔o2个64位；IooMHZPCI-Xo1个32位；33MHz（半长）o2个PCI-ExpressX4,共2GB/S带宽 双通道64位Ultra320（LVD）SCSIPCI控制器，支持320MBs的高速内置存储解决方案 2个全双工千兆以太网控制器，加速网络与LAN客户机的通信 更强的高可用性，内存镜像、ActivePCI和集成RAID
12、,有助于延长运行时间 集成最新的系统管理功能，提供强大的控制能力二、交换机1、核心交换机采用华为QuidwayS2024C技术参数:基本规格设备类型交换方式边缘接入交换机存储-转发背板带宽（GbPS）9.6网络支持网络协议传IEEE802.ID1IEEE802.IwJEEE802.IQ,IEEE802.3x输速率（MbPS）10/100端口端口数24端Il类型io/100base-TX,100base-FX模块化插槽数2其它网管功能HGMPV2集群管理,Console,HGMP网管系统,CLI是否支持全双工全、半双工电气规格额定电压（V）AC:100-240V5060Hz,DC:-48-60V
13、额定功率（W）15外观特征重量（Kg）3长度（mm）240宽度（mm）436高度（mm）42环境条件工作温度（）0-45工作湿度10%90%工作高度（米）3000存储温度CC）-40-7010%存储湿度90%4500存储高度(米)2、楼层交换机采用华为的QuidwaySlO16华为3COMQuidwayS1016产品性能指标I基本规格设备类型快速以太网交换机交换方式存储-转发包转发率4MppsMAC地址表8k网络网络标准IEEE802.3x传输速率(MbPS)10/100端口端口类型10/100Base-TX端口数16模块化插槽数0其他是否支持全双工全、半双工网管功能否堆叠可堆叠电气规格额定电
14、压（V）100V-240V,4763Hz额定功率（W）6外观参数长度（mm）266宽度（mm）162高度（mm）43环境参数工作温度（C）0-45工作湿度5%-85%工作高度（米）3024存储温度（C）0-50存储湿度0-95%存储高度（米）3024三、路由器QuidwayAR18-20系列智能接入业务路由器QuidwayAR18-20智能业务接入路由器提供以太网和ADSL宽带接口、G.SHDSL（两线和四线）、ISDNBRIS/T备份口、二层交换功能，可以满足用户不同的接入组网需求，同时提供丰富的接入协议如PPPOE.PPPOA等。QuidwayAR18-20路由器的接口符合国际网络标准，保
15、证了与其它厂家产品在各个层面上的互通，可最大程度保护用户的已有投资。QuidwayAR18-20路由器提供了丰富的网络安全特性，支持SNA（SystemNetworkArchitecture,系统网络结构）、支持VLAN、桥特性、VPN、IP组播，并提供丰富的QOS（QuaHtyOfSeIViCe,服务质量）特性，使得QUidWayARI8-20路由器作为宽带接入路由器可以与Quidway系列路由器、以太网交换机一起为电信、ISP（IntemetSerViCePrOVider,因特网服务提供商）、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。得到广泛的应用。
16、宽带接入:AR18-20分别提供以太网接入、ADSL和G.SHDSL接入。配合宽带接入提供PPPOE.PPPOA等丰富的接入协议，保护用户现有投资，满足用户不同的组网需求。MKpps的IOM以太网线速转发能力全面提升接入路由器设备性能。网络安全：提供了丰富的网络安全特性，如状态防火墙、包过滤、地址转换、AAA（Authentication,AuthorizationandAccounting,验证、授权、计费）等，用户可以选择不同的安全策略来组建企业网。构建VPN网络:IntranetVPN（VirtualPrivateNetwork,虚拟专用网）通过公用网络互连企业各个分支，作为传统专线网络
17、或其它企业网的扩展及替代形式；AccessVPN为SOHO等小型用户搭建通过PSTN/ISDN访问公司总部资源的安全通路；ExtranetVPN将企业网络延伸至合作伙伴与客户处，使不同企业间通过公网进行安全、私有的通讯。QuidwayAR18-20路由器主要用于VPN的接入端，同时并发100个连接，专用硬件加密可以达到5Mbps.可靠性:采用备份中心技术，大大提高网络可靠性，可利用ISDNBRI口的特性，实现线路备份，满足高可靠性网络的需求。便捷的操作和维护:路由器提供的命令行用户接口，遵循业界流行的路由器配置方法，用户无需特殊培训便可全面配置产品：中文提示和帮助信息将大大便利国内广大用户；用
18、户可以通过FTP、TFTP对软件进行在线升级；自定义热键、历史翻查、关键字自动补齐等在内的细小功能进行了人性化设计使用用户操作更方便。结构外型:采用屏蔽电磁辐射的塑料机箱，不仅造型流畅，体积小巧，而且可有效屏蔽各种电磁干扰，工作更加稳定可靠。项目AR18-200描述接口1个配置口1个IoM以太网口(WAN)4MO/100M以太网口(LAN)内置加密芯片(AR18-20S)处理器MPC860T50MHzSDRAM64MBFlash8MB最大功耗20W电源模块(外置)额定电压范围：100-240Vac：50/60Hz最大电压范围：90-264Va.c.；5060Hz电流：O.5A1A电压：12Vd
19、c电流：4A外型尺寸(WHD)300mm180mm45mm(均为最大尺寸，塑胶面板弧线的最高点)重量Ikg环境温度040环境相对湿度590%(不结露)六、设备报价七、售后服务计划我公司由客户服务部门对该网络系统提供以下系统服务和技术支持：一、售后服务的内容0)系统硬件维护服务由我公司为学校提供的所有产品在设备商规定的(或由协议规定的）保换期内提供免费服务。由我公司为学校提供的所有产品在设备商规定的（或由协议规定的）保修期内提供免费现场保修服务。对过保产品我公司提供终身保修，故障设备维修除收取部件损坏更新费及新添设备费用外，一律免费服务。在产品出现故障时，由我公司在48小时内为X中学提供替代产品
20、（功能相同，性能接近）或相同的替换备件。0专业服务提供场地及设备服务（如迁移、改造、升级、重装等）、各种参数、数据备份与恢复服务、业务恢复服务。咨询服务由我公司为X中学提供全年每天12小时，每周5天的技术电话咨询，提供系统产品或技术方面的咨询服务。整体系统改造、更新、维护服务。O应用软件维护、升级、开发和功能扩充服务。根据用户要求、帮助解决应用问题，并负责解释造成这种问题的主要原因及如何避免此类问题的再次发生。根据用户地需求开发、升级和扩充应用软件系统。二、售后服务的实施办法（1）咨询服务通过咨询解决售后服务的有关内容。由我公司为树德实验中学提供全年每天12小时，每周5天的工作技术专家电话咨询
21、；工作日之外，我公司将项目小组全体人员的传呼、手机、宅电提供给学校，随时为学校提供系统产品、技术等全方面的咨询服务。（2）现场服务在咨询服务仍不能解决问题时，本公司技术人员应根据问题的轻重缓急，在接到学校的求助通知后在2小时内到达现场提供服务。（3）定期回访维护在工程试运行及全面推广阶段，本公司技术人员将全程跟踪系统的实施并提供现场服务；在工程的整个寿命期内，本公司技术人员将定期（如13个月内，具体由学校安排）回访现场解决相关问题。三、售后服务的保证措施遵循项目经理全权负责制的原则，作为本次工程的项目经理负责整个项目班子的组织、协调和管理，确保能够保质保量在规定期限内提前完成本次工程，并提供上述承诺的售后服务。
