1、手机端页面文档仅支持阅读 15 页,超过 15 页的文档需使用电脑才能全文阅读。
2、下载的内容跟在线预览是一致的,下载后除PDF外均可任意编辑、修改。
3、所有文档均不包含其他附件,文中所提的附件、附录,在线看不到的下载也不会有。
因此,本系统的设计必须在投资可接受的条件下,从系统结构技术措施设备网络安全网络管理第三章网络管理与网络安全主机方案特点主机系统选型及依据主机系统选型原则第二章主机系统网络系统方案特点网络系统总体设计说明网络系统设计原则系统建设的背景网络网络系统总体设计网络系统总体设计网络系统建设的背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则主机系统选型及依据主机方案特点第三章网络管理与网络安全网络管理网络安全网络安全的威胁网络安全元素网络安全的实现附件附件局域网络技术附件二网络设备附件三系列小型机服务器介绍附件四设备清单核准通过,归档资料。
未经允许,请勿外传,网络系统总体设计网络系统建设的背景随着信息化的发展,的迅速膨胀,烟草行业竞争由为激烈,加上常德卷烟厂技术中心业务量的飞速增长,对内对外信息交流越来越频繁,同时为响应全国烟草行业网的建设要求,所以常德卷烟厂技术中心建设高性能的局域网是非常必要的。
网络系统设计原则本系统本着如下原则来设计实用先进稳定开放扩展安全和经济。
实用性本系统的建设将始终遵循面向应用,注重实效的指导思想。
紧密结合经济运行,为信息服务提供现代化的手段。
先进性系统硬件设备和软件平台应最先进,既要反映当今技术的先进水平,又应具有很强的扩展能力。
同时还应注意所选用的技术设备和开发工具是最普及通用和成熟的,能与最新技术接轨,对市场的任何变化具有极强的适应性。
开放性考虑到系统中所选用的技术和设备的协同运行能力,保护现有的资源和系统投资的长期效应以及系统功能不断扩展的需要,所采用的软硬件平台必须具有开放性,所采用的规范应与生产厂商无关。
扩展性由于网络信息技术的飞速发展,变化日新月异,所以在本方案设计中,所选用的技术和产品具有很强的可增长性和扩展性。
可靠性在社会向信息化发展的同时,也存在种危机,即对信息技术的依赖程度越高,系统失效所造成的影响也越大。
因此,本系统的设计必须在投资可接受的条件下,从系统结构技术措施设备选型以及厂商的技术服务和维修响应能力等方面综合考虑,确保系统运行的可靠性。
安全性在网络信息时代,大流量的数据传输和管理在整个网络系统中占很重要的位置,同时有些数据文件是高度秘密,防止外来黑客的侵入,所以在本系统的设计中有较好的稳定性和安全性。
经济性本系统充分考虑性能价格比,按需集成的原则,在定的资金规模下以达到最好的先进的性能。
网络系统总体设计说明常德卷烟厂技术中心整个网络结构采用技术先进成熟可靠的交换式千兆以太网,两层结构,星型连接。
在网络核心层,确保连接可靠性,建议采用两台业界杰出的模块化千兆以太网交换机互为备份,作为系统主干交换机。
主干交换机留有千兆端口将来和计算机中心及联合工房连接,双网百兆端口连接内部核心服务器。
在网络分配层,选择带有千兆端口的交换机。
为确保网络分配层至网络核心层连接可靠性,交换机两个千兆端口分别连接至两台互为备份的主干交换机,假如条链路断了,另条链路仍可继续工作,网络繁忙时,两条链路可自动达到负载均衡,更平稳的传输数据,以免网络拥塞。
交换机百兆下连至各楼层或各部门桌面计算机。
详见下图网络系统方案特点局域网设计先进,实现分层不同容量交换整个网络建设符合标准和中国工程建设规范。
技术中心局域网核心层千兆位以太网交换机支持通道流量,最大支持个端口或个端口,高达的背板带宽,交换机支持路由,这样局域网中各桌面计算机划分虚网后,可以直接通过完成各虚网之间的通讯。
配置两个网络模块引擎,互为备份,两个个端口的千兆以太网模块,再配置个个自适应以太网端口模块,这样完全满足技术中心当前需要,又有富余。
局域网分配层快速以太网交换机,具有个端口,带个模块插槽,支持千兆位端口,背板带宽高达。
全网安全可靠网络的主干及服务器采用冗余结构,做到无单点故障对网络的影响。
千兆位以太网交换机设置冗余电源系统及双引擎,提高可靠性,机箱式设备支持模块热插拔。
支持包过滤级的访问控制,可以限制特定地址及应用通过。
软件可升级为版本,支持位数据加密传输,增强网络安全。
采用先进的虚拟网技术,以减少各种业务各种应用数据流之间的通信量,做到各种业务数据流量的隔离,进步增强网络的安全性可管理性和带宽有效利用,优化整个网络。
整个网络和无实质性的物理连接,对于要上的计算机暂时考虑按单机拨号上网的方式,上网前要和内部局域网断开,还有对于要上网的计算机由专人来管理,确保安全性。
网络管理体化整个网络系统在设计时均采用国际标准协议,所有网络设备的管理基于,支持和,并由硬件实现,技术中心设立网络管理中心,运用网管统管理,达到全网监控控制统计维护等功能。
网络扩展性强保护投资技术中心核心层网络设备为高性能模块化设计,千兆位以太网交换机的九个插槽仅用五个,网络结构采用层次化设计,高层网络设备在不能满足工作要求时,可降级使用。
第二章主机系统主机系统选型原则代表目前商业计算机系统的先进水平。
具备较强的安全性。
具备优良的性能可靠性可用性可维护性。
具备优良的可扩充性和升级能力。
具备优良的性能价格比。
主机系统选型及依据主机系统选型及选择依据机型及处理能力选择及依据对主机而言,业务服务数据库服务对应的性能指标为和。
根据公司的推荐,在处理银行数据库业务时,与业务数的关系为,即为的计算机每天可以处理笔银行业务。
从业务处理的复杂程度来讲,烟草行业业务相对简单。
因此,在我公司建议采用的比例计算。
