机房建设方案及设备选型.pdfVIP

是公司光纤网络、语音通话、应用系统、数据系统的存放基地。机房设备能否正

常运转关系到公司日常业务运行、牧场运营管理、领导经营决策.

一、机房基础设备

1、网络:根据宏观分析，现每台电脑平均使用速率为50kb/s，根

据公司需求公司要求330人同时在线，故需要165M；根据

子公司150人访问及NC系统负载故服务器单独需要5M,根

据主流视频会议带宽建议标准为5M，故总计需要带宽为：

175M。经与宽带供应商沟通，带宽是满足中地集团需要,可

以随时调整.

因整体带宽超出百兆，故整体设计时，设备选型应为千兆设

备。

2、服务器：根据公司现状,现有4台服务器已经满足公司正常业

务，后期新增前置机建议使用1U低端服务器,如IBMX3250

等;服务器设计均为千兆口，可以满足公司330人同时访问,

但需要NC等系统支持330人同时访问；新增育种软件、备

用服务器,建议继续使用IBMM5，可选高配版；

3、网络交换机：因整体设计为千兆，故所有设备均为千兆，根

据需要二级交换机因为核心交换机建议型号：核心交换机:

华为（S572036pc-EI—AC)28个10/100/1000Base—T以太

网端口，4个复用的千兆ComboSFP，4个千兆SFP；三级

换机华为接入交换机(S5700-52PLI-AC）48个

10/100/1000Base-TX，4个100/1000Base—XSFP。

4、电话交换机:根据公司需要建议继续使用模拟设备，整体配件

设备如下：

5、上网行为管理：建议采用深信服AC-1200适用于400用户以

内,数功能如下：深信服AC系列产品是目前网络行为识别率

最高、性能最强的专业上网行为管理设备。深信服AC系列

上网行为管理产品采用深信服自主研发的AC网络审计系

统。拥有着领先的网络行为识别能力，除了识别普通的明文

数据外，AC还可识别加密的流量和应用，并通过基于统计

学的网络行为智能检测技术（NBID)，对用户最新面临的应

用进行管理,进而提高用户的工作效率，避免机密信息的泄

漏.由于采用了高性能的硬件平台,以及不受硬盘空间限制、

可独立部署的数据中心，深信服NC的性能领先于其他同类

产品，更好的满足了大规模网络的苛刻要求。1300万条URL

过滤，人工智能网页分析，1000种网络应用库，应用访问

控制，报表和检索,流量分析，带宽管理，防DOS攻击，防

ARP欺骗。吞吐量：90Mbps并发会话数：12万,硬盘容量

250GB，网口数量：4个千兆电口，电源：单电源，外形:1U

机架式。

6、VPN：建议购买深信服VPN—2150，参数如下：防火墙吞吐

量≥500Mbps,大并发会话数≥60万，SLVPN加密速度≥

SSL用户数≥800，PSecVPN加密速度≥

280Mbps，PSecVPN隧道数≥4000，接口为：4个千兆口

7、UPS：公司发展共计需求:6台服务器，