网络设计说明讲解.doc

机房装修说明 1 建设需求 公司计划进行企业信息系统的建设，基于该套系统的应用包括数据库应用、邮件系统和Web服务应用。这些系统计划分布在4台服务器上，邮件系统和Web服务应用分散存放在各应用服务器机内硬盘中，，数据库服务器则采用的是SQL数据库系统。该系统的数据中心，运行着各重要的应用系统，关系到企业各个职能部门的运作和各业务数据的信息的安全，因此本次信息基础架构建设将信息安全、可靠放在首要位置。为避免关键信息数据破坏或攻击，本项目中还需要对考虑安全防护管理系统的建设，以达到网络安全和链路安全的目的。 2现状分析： 鉴于目前公司发展的趋势，根据需要对系统进行前瞻性规划，以满足未来3年内昆山百润业务发展的需要。 为保系统信息平台能稳定运行，网络基础构架和关键业务应用采用热备份冗余设计预防可能的单点故障保证系统的高可靠性和关键业务连续性。为避免网络攻击或者病毒入侵，导致系统无法正常运转，配置综合网关进行边界防护和网络安全管理，防止内网或者外网对本中心系统产生影响。 本次建设主要包括二个方面，即网络安全防护系统、数据存储备份保护。 3 系统设计构架 3.1 网络拓扑图： 3.2系统结构说明 3.2.1网络系统可靠性 网络核心配置两台三层交换机热备互为冗余、接入交换机及服务器分别千兆光纤连接至两台核心交换机。核心交换机支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换， 保证高可靠性的网络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。互联网接入部分利用企业现有的两条Internet线路连接综合网关实现外部链接的冗余。 3.2.2关键业务应用可靠性 企业的数据库(关键业务应用)服务器采用基于存储共享的双机热备方案，两台服务器可以互备或者并行的方式运行。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请 求发送给其中一台服务器承担。同时，服务器通过心跳线侦测另一台服务器的工作状况。当一台服务器出现故障时，另一台服 务器根据心跳侦测的情况做出判断，并进行切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响。由于使用共享的存储设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。 3.2.3网络安全保护 为系统配置的统一安全网关集防火墙、防DDOS、入侵保护（IPS）、反垃圾邮件、P2P阻断和限流、IM软件控制、L2TP/IPSEC/SSL /MPLS VPN等特性于一体,提供高性能的安全防护，帮助企业提升工作效率。 4 网络设备 1、先进性：以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用。 2、标准化和开放性：采用符合ISO或IEEE、ITUT、ANSI等标准的网络协议，采用符合国际和国家标准的网络设备。 3、可靠性和可用性：选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠，要有强大的网络负载能力，支持多用户、多进程的网络传输。 4、实用性和经济性：从实用性和经济性出发，兼顾近期目标和长远发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造性能最佳的网络系统。 5、安全性和保密性：在接入Internet/Intranet时，保证网上信息和各种应用系统的安全，采用的网络安全产品必须经过国家公安部的认证。 6、扩展性和升级能力：选用具有良好升级能力和扩展性的设备，在未来的升级和扩展中，能保护现有投资，并支持多种网络协议、高层协议和多媒体应用。 7、灵活性：运用交换机产品与路由器产品支持的、先进的虚拟网络技术，快速简便地将用户或用户组从一个网络转移到另一个网络，而无需任何硬件上的改变. 8、可管理性：集中式的管理，方便网络的管理和维护。 5 系统平台软硬件配置 系统软硬件列表（推荐） 数量 型号 配置及描述 数量 Web / 邮件服务 HP DL380G7 （或IBM X3650 M3） 1个Intel 4核Xeon E5620处理器2.40 GHz,;16GB内存；2X450GB 10K 2.5”SAS硬盘；集成1个HP Smart Array P410i智能阵列控制器, 5个USB，SD插槽1个；集成iLO3远程管理； 2个NC382i多功能双口1GbE多功能网卡;DVD驱动器；含导轨 2 数据库 / 应用服务 HP DL980G7 （或IBM X3950 X5） 4个Intel 4核Xeon E7520处理器 1.86GHz，64GB内存； 2X450GB 10K 2.5”SAS硬盘；集成iLO3远程管理,内置Smart Ar