网络工程规划与设计案例教程项目三_任务三_怀钢（集团）有限公司信息化建设项目（第一期）网络服务平台设计方案书.doc

怀钢集团有限公司 信息化建设项目一期工程 网络服务平台设计方案书  目 录 1. 概述 1 1.1 网络设计原则 1 1.2 网络建设目标和总体规划 1 2. 访问服务中心 4 2.1 ISP访问服务器配置和选型 4 2.2 ISP计费系统软件 4 3. 服务器系统 6 3.1 E-mail服务器 6 3.1.1 E-MAIL服务器选型原则 6 3.1.2 SUN E450优点与特性 6 3.1.3 E450 Cluster HA双机热备 7 3.1.4 本方案E-MAIL服务器主要配置 8 3.2 数据库服务器 9 3.2.1 数据库服务器选型原则 9 3.2.2 本方案数据库选型和配置 9 3.3 WEB应用服务器 10 3.3.1 WEB服务器的功能概述 10 3.3.2 本方案WEB服务器的选型和配置 10 3.3.3 SUN E250优点与特性详述 11 3.4 代理服务器 11 3.5 计费和认证服务器 11 3.6 DNS（域名）服务器 12 3.7 开发平台 12 4. 系统软件的选择 12 4.1 操作系统的选择 12 4.2 数据库的选择 12 4.2.1 内容管理 12 4.2.2 开发 13 4.2.3 电子商务集成 13 4.2.4 高可用性和高安全性 14 4.2.5 良好的性能及可扩展性 14 4.3 WEB应用服务器软件的选择 14 4.4 E-mail软件系统的选择 15 概述 根据我们的组网经验，结合怀钢集团公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且要为网络未来的发展留有足够的扩充余地。 网络设计原则 （1）坚持实用性并充分保护用户的投资 （2）坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX （3）坚持技术的先进性 （4）坚持高可管理性 （5）坚持高可靠性 （6）提供冗余备份功能 （7）能有效进行网络管理 （8）利于网络扩展和技术升级 （9）充分利用现有的网络设备 （10）提供严格受控的拨号访问系统 （11）提供完全的网络安全控制 网络建设目标和总体规划 长胜钢铁公司信息系统网络建设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下： （1）以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网； （2）以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机（主节点）构成千兆网络主干，各二级单位（三级节点）采用100M光纤收发器通过二级节点接入主干网； （3）考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路； （4）网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费； （5）网络通过申请专线或虚拟光纤接入Internet/ChinaNET，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各分支机构、相关部门以及公众对长胜钢铁信息的限制性访问； （6）网络的安全机制： 通过对网络设备的配置，控制访问列表等方式来加强网络的安全性措施；更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理服务器技术、以及Web服务器的口令验证、数据加密等技术实现网络的安全性。 （7）网络中心设立WEB应用服务器、代理服务器、E-MAIL服务器、DNS服务器、计费认证服务器和数据库服务器，实现WEB访问、Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能。主干网络总体逻辑示意图如下图1： 图1长胜钢铁集团信息系统一期规划网络逻辑示意图 访问服务中心 本系统通过AS5300来实现拨号服务。AS5300通过提供在同一接口上终接 ISDN、56K 模拟调制解调器的能力，提供了电信运营级的性能。单台AS5300可以实现多达240路的接入服务。 ISP访问服务器配置和选型 本系统采用一台AS5300作为访问服务器，主要配置如下： （1）AS5300机箱 （2）AS5300 IOS软件 （3）两个120端口MODEM卡 （4）冗余电源 在上述配置下可以提供240个用户同时拨入，支持4800（240*20，按较高ISP接入质量计算）个用户的拨号访问，完全能够支持长胜钢铁目前的应用需要，而且A