网络设计方案.docx

网络系统设计方案 目录 TOC \o 1-5 \h \z \o Current Document 设计原则 3 \o Current Document 实用性原则 3 1.1.1先进性原则. 3 1.1.2可扩展、可维护原则. 3 1.1.3安全保密原则. 3 1.1.4可靠性原则. 4 1.L5经济性原则. 4 \o Current Document 网络系统 5 \o Current Document 概述 5 \o Current Document 设计目标 5 \o Current Document 网络技术的选择 6 \o Current Document 交换设备选型 7 2.4.1网络设备厂商的选择. 7 2.4.2屮心交换机的选择. 7 2.4.3接入层交换机的选择. 9 2.44网络管理设计. 15 \o Current Document 应用服务器规划 16 2.5.1系统设计. 16 2.5.2选型原则. 17 2.5.3数据库服务器. 18 2.5.4 EMAIL 服务器 19 2.5.5电子办公N/EB服务器、DNS服务器、防病毒网关服务器 19 2.5.6网络存储服务器. 20 2.5.7文件服务器和网管服务器. 21 2.5.8备份服务器和病毒管理及监控服务器 21 \o Current Document 网络安全 21 261安全策略. 2/ VLAN 隔离. 22 2.6.3网络防病毒. 24 2.6.4防火墙系统. 29 \o Current Document 备份系统设计 32 2.7」数据备份系统. 32 272服务容错设计. 35 1设计原则 1.1 实用性原则 采用系统总体集成设计、分步实施的技术方案，稳步向全面计算机化应用过渡; 全部人机操作设计均应充分考虑电子商务工作的具体情况和实际需要；用户接口和 界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大 方，操作简便实用。 1.1.1先进性原则 从FI前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面： 采用的系统结构应当是先进的、开放的休系结构；采用的计算机技术应肖是先进的, 如双机热备份技术、双机互为备份技术、共亨阵列磁盘技术等。 1?1?2可扩展、可维护原则 系统将充分考虑在结构、容量、通信能力、产晶升级、处理能力、数据库、软 件开发等方面具备良好的可扩展性和灵活性。 1.1.3安全保密原则 华南物流信息网络平台作为华南物流业务的关键组成部分，其安全问题处于优 先考虑的位置。所以整体的系统安全性、可靠性必然成为重点要求。炎黄在线作为 一个上市公司，拥有雄厚的资金，完全可以保证工程产殆的质量；依托托普集团强 大的技术队伍以及炎黃在线本身就是一个覆盖全国庞大的网络公司，有能力确保网 络技术、数据库等方面的技术可靠。我们在主机系统与网络的选型及设计屮，安全、 可靠将作为第一要素。系统建设符合国家安全及保密部门的要求，利用网络系统、 数据库系统和应用系统的安全机制设置，拒绝非法用户进入系统和合法用户的越权 操作，避免系统遭到破坏，防止系统数据被窃取和篡改。在内部设置严格的信息 访问权限控制；切实做到内部网和外部网严格分开；相互独立的部门应考虑采用技 术手段将网络隔开确保只有经过授权的用户才能跨网络访问；做好Internet访问权 限的管理，以减少不必要的开支，以及防止违规操作造成泄密；为确保安全应做 好拨入号码的保密工作，远程拨入的身份认证也需十分严格。 1.1.4可靠性原则 从信息处理的角度上来看，电子商务工作的特色就是数据量大、吋效性强、处 理复杂。因此，在系统的实施工作将采用以下做法：采用具有容错功能的服务器， 选用双机热备份，出现故障吋能够迅速恢复并有适当的应急措施；采用数据备份恢 复、数据日志、故障处理等系统故障对策功能；选择合适的网络管理软件进行网络 管理。 1.1.5经济性原则 根据电子商务的实际需求，以及电子商务工作的发展趋势，设备选型一?方面要 考虑安全、可靠、先进，同吋，要考虑经济实用，要易于扩展升级、易于操作、易 于管理维护、易于用户掌握和学习使用。在完成系统H标的基础上，力争用最少的 钱办最多的事，保护投资。 2网络系统 2. 1 概述 网络系统是华南物流信息网的基础，只有建立了高性能的网络系统，才能满足 将來的各种应用需求。因此，在华南物流信息网的设计屮，网络系统的设计显得尤 为重要。要设计一个具有技术先进、最优结构和最好性能价格比的网络系统，就必 须有好的设计思想为指导，因为设计思想决定了设计方法，而网络的结构，网络技 术以及厂商和产品的选择皆源于设计方法，从而在根本上影响网络设计的成败。我 们的设计思想是： 1、 从技术的角度出发