51CTO下载-双及网络安全方案.docVIP

网络安全及双机热备份整体解决 方 案 设 计 书 2007年7月 方案介绍： 1．1 前言 随着国内外信息化技术的发展，在线支付、电子商务、网上交易、都早已付诸实施。企业的发展也越来越离不开信息化的支持了。信息化一方面也极大的刺激着企业的长展，并对之产生深远的影响。 应贵公司的相应方案要求，制订了本方案，本公司非常高兴能有机会参与此次方案设计。在认真听取了合作方公司的网络建设现状和需求后，根据我们对此项方案所要实现的目标、技术要求的理解。结合以往的设计经验。我们提出了包括网络硬件和服务器系统设计在内的一套完整的网络建设方案。希望和合作方真诚合作，共同建设好整个网络信息系统。 1．2需求分析 用户 是一款有4个电口，1个配置口标准型的百兆防火墙，具备主流防火墙的较为全面的功能。适用于对重点服务器的防护，DMZ的划分，并具备VPN功能。 2．3 双机热备方案 2.3.1 双机热备 双机热备是近年来服务器端的安全性，可用性的一次重大的革命。从以前加大的硬件可用性，到现在的双机要备用，来保证服务器的不停机运行，是高可用性的一次重大的进步硬件：两台服务器x3800 服务器采用 IBM X3 架构进行设计，是一款基于IBM System x? 塔式服务器的系统，可提供第三代源于大型机的 IBM 企业级 X 架构? 技术。x3800 可为企业资源计划、协作（IBM Lotus Notes? 和 Microsoft? Exchange 电子邮件应用程序）、终端服务和数据库应用程序等关键型业务应用程序提供强大动力，在事务密集型、传统后勤以及分支机构等应用方面表现非常突出。能以合理的价格提供通常只有更高端系统才具备的特性，例如，卓越的性能、所需的高可用性和可管理性，以及有助于保护 IT 投资的高级集成技术。特性 优 高性能 4 处理器 x86塔式服务器，是中型企业的理想之选 一款 4 处理器塔式服务器，基于领先的高端 IBM 企业级 X 架构在 IBM 的多功能一体化设计中，32 位或 64 位数据库、企业资源计划和远程/分支机构解决方案可实现具有突破性的 x86 性能是中型企业移植到主流 64 位平台的理想选择 64 位英特尔至强处理器 MP 支持英特尔的 64 位扩展内存技术（英特尔 EM64T），这种技术将 64 位内存寻址功能引入了主流 x86 服务器市场，同时又保留了与 32 位应用程序的兼容性 IBM XA-64e? 第三代芯片集 具有卓越的性能和集成处理器/内存控制器，与前几代产品相比，能够大幅缩短延时 集成侦测筛选器可加快内存访问速度，并减少前端总线争用情况 双 667 MHz 前端总线架构最高可提供三倍于此前产品的性能带宽，并可提供比替代 x86 架构更高的可靠性 XceL4v? 服务器缓存目录 利用 IBM 独有的集成 48Mb eDRAM 芯片（用作侦测筛选器）最大限度地减少前端总线阻塞并提高 CPU 性能，这是提高新型双前端总线架构性能的关键因素 智能缓存可大幅缩短系统延时，从而提高系统性能 应用程序和操作系统灵活性 适用于 64 位数据库、ERP 和服务器整合的高性能中型企业和远程/分支机构解决方案，并支持旧的 32 位应用程序适用于 Windows? 应用程序部署的领先 x86 塔式服务器，支持 Microsoft? Windows Server 2003（32 位和 64 位）和 Windows 2000 高达 64GB 的 DDR II ECC SDRAM，标配为 1GB 或 2GB x3800 有助于在不牺牲可用性的情况下降低成本，通过使用现成的行业标准 DIMM 来检测并纠正单位和双位内存错误，无需增加成本即可支持包括 Chipkill? 和 Memory ProteXion? 标准在内的高端内存可用性功能； 通过 Microsoft Windows Server 2003 支持的热添加内存功能可以动态增加主内存，从而提高系统性能 现在标配四个 PCI-Express 插槽和两个Active? PCI-X 2.0 插槽 与 PCI-X 技术相比，PCI-Express x8 插槽可提供更高的 I/O 性能 PCI-Express 插槽支持新的 I/O 适配器技术，同时还能向后兼容旧的 PCI-X 和 PCI 适配器 高可用性的热插拔和热添加功能 串行连接 SCSI （SAS） 硬盘驱动器 SAS 硬盘驱动器可提供最新且具有企业级可靠性的高性能服务器存储器 可支持多达 12 个热插拔 3.5 英寸 SAS 硬盘驱动器，借助于高性能的 ServeRAID?-8i 控制器，无需使用 PCI 插槽，即可轻松升级到基于硬件的 RAID-0、RAID-1 或 RAID-5 久经考验