辦公室局域網(wǎng)工程設(shè)計方案

目錄一、工程概述1二、用戶需求2三、設(shè)計原則2四、設(shè)計目標(biāo)3五、系統(tǒng)設(shè)計351網(wǎng)絡(luò)交換系統(tǒng)設(shè)計3511網(wǎng)絡(luò)拓?fù)涫疽鈭D3512網(wǎng)絡(luò)系統(tǒng)設(shè)計要點(diǎn)45121基本接入規(guī)劃45122可靠性方面55123管理方面65124安全方面65125其他方面752服務(wù)器系統(tǒng)設(shè)計753產(chǎn)品選型與配置9531服務(wù)器95311產(chǎn)品簡介95312產(chǎn)品配置105313技術(shù)參數(shù)10532主干交換機(jī)115321產(chǎn)品簡介115323產(chǎn)品配置135323技術(shù)參數(shù)13533桌面交換機(jī)135331產(chǎn)品簡介135332產(chǎn)品配置155333技術(shù)參數(shù)15534防火墻155341產(chǎn)品簡介155342產(chǎn)品配置17535病毒軟件175351產(chǎn)品簡介175352產(chǎn)品配置19辦公網(wǎng)絡(luò)建設(shè)方案一、工程概述隨著信息時代的到來，企業(yè)必將不可抗拒的加速進(jìn)入信息網(wǎng)絡(luò)時代。企業(yè)將建設(shè)具有本企業(yè)特點(diǎn)的,生產(chǎn)過程自動化和管理現(xiàn)代化的信息網(wǎng)絡(luò)。在現(xiàn)代化企業(yè)中，信息管理工作在企業(yè)中將發(fā)揮越來越重要的作用。企業(yè)信息工作，主要是指進(jìn)行生產(chǎn)經(jīng)營和執(zhí)行決策所需要的資料、數(shù)據(jù)的收集、加工、傳遞、存儲等管理工作。把企業(yè)物流的管理提高到對企業(yè)信息流的管理來控制企業(yè)的運(yùn)作。及時提供給領(lǐng)導(dǎo)決策所需的多方面的信息和生產(chǎn)現(xiàn)場實際情況。計算機(jī)成為標(biāo)志著一種高科技、高效率和高水平的使用工具，已經(jīng)滲透到企業(yè)日常工作的許多方面，無論是其自身還是所發(fā)揮的作用，都為企業(yè)的創(chuàng)先和發(fā)展以及經(jīng)濟(jì)效益，做出了顯著的貢獻(xiàn)。我國企業(yè)由于信息技術(shù)、計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、自動化技術(shù)的應(yīng)用，將隨著世界高科技的飛速發(fā)展，隨著世界進(jìn)入信息時代，隨著我國社會主義市場經(jīng)濟(jì)體制的日趨完善和經(jīng)濟(jì)實力的進(jìn)一步加強(qiáng)，將得以更快速度的發(fā)展。一般來說，企業(yè)管理可分為三個層次高層管理實施戰(zhàn)略管理，即對企業(yè)業(yè)務(wù)和資源在整體上的一種把握和控制，包括組織架構(gòu)、資源配置和企業(yè)戰(zhàn)略等。中層管理實施業(yè)務(wù)管理中的具體設(shè)計、組織協(xié)調(diào)，決定了企業(yè)各種業(yè)務(wù)是否能有效地開展?；鶎庸芾韺嵤I(yè)務(wù)處理的過程管理。我們通常將分布在基層管理中但又跨越三層管理能夠影響企業(yè)全局的管理活動和事務(wù)稱為基礎(chǔ)管理。實施企業(yè)基礎(chǔ)管理最本質(zhì)的是對企業(yè)基本業(yè)務(wù)實施過程管理。具體地說，主要是對企業(yè)銷售、供應(yīng)、生產(chǎn)、庫存、質(zhì)量、成本、財務(wù)等主要事務(wù)活動的過程管理。它的好壞決定了企業(yè)的戰(zhàn)略目標(biāo)能否實現(xiàn)，也決定了企業(yè)持續(xù)發(fā)展是否有堅實的繁殖內(nèi)核。因此，企業(yè)必須首先加強(qiáng)自身的信息基礎(chǔ)設(shè)施建設(shè)，通過（1）企業(yè)基礎(chǔ)數(shù)據(jù)的信息化、（2）企業(yè)基本業(yè)務(wù)流程和事務(wù)處理的信息化、（3）企業(yè)內(nèi)部控制及實施控制過程的信息化、（4）人的行為規(guī)范管理等企業(yè)基礎(chǔ)管理信息化工程，確保企業(yè)在規(guī)模不斷擴(kuò)大和業(yè)務(wù)迅速發(fā)展的過程中保持堅實的管理基礎(chǔ)和繁殖內(nèi)核，促進(jìn)企業(yè)的可持續(xù)發(fā)展。桂林造紙廠，一家從事高檔特種薄頁紙的專業(yè)生產(chǎn)企業(yè)，為了提升自身的管理水平，提高自己的生產(chǎn)效率，投身于建設(shè)具有本企業(yè)特點(diǎn)的,生產(chǎn)過程自動化和管理現(xiàn)代化的信息網(wǎng)絡(luò)。服務(wù)于企業(yè)是我們公司的立身之本，為廣西企業(yè)的信息化作出我們應(yīng)用的貢獻(xiàn)是我們的公司的目標(biāo)。感謝桂林造紙廠給我們這樣一個良好的機(jī)會，我們真誠希望合作成功本方案由廣西怡海信息產(chǎn)業(yè)發(fā)展有限公司為桂林造紙廠綜合辦公網(wǎng)絡(luò)工程建設(shè)而設(shè)計，方案采用了當(dāng)前計算機(jī)網(wǎng)絡(luò)技術(shù)和視音頻處理等方面的許多先進(jìn)技術(shù)。根據(jù)用戶的具體需求，我們對每一部分都做了特別設(shè)計，最大限度地貼近用戶的應(yīng)用需求。雖然我們盡量考慮了其中的每一個細(xì)節(jié)，但疏漏之處仍會在所難免，敬請有關(guān)領(lǐng)導(dǎo)和專家審閱，并提出寶貴意見和建議。二、用戶需求1、作為一個先進(jìn)的智能化辦公網(wǎng)絡(luò)，我們?yōu)楣鹆衷旒垙S建設(shè)的網(wǎng)絡(luò)系統(tǒng)為其智能化辦公網(wǎng)絡(luò)系統(tǒng)提供了一個穩(wěn)定、可靠、安全、有效的工作平臺。2、提供對造紙廠內(nèi)所有電腦主機(jī)及其外圍設(shè)備的相互連接及通訊的基本功能。并能提供對全廠所有指定用戶的互聯(lián)網(wǎng)接入服務(wù)。3、提供桂林造紙廠辦公網(wǎng)絡(luò)的資源管理的方便性和安全性，并提供基本的文件及打印服務(wù)。4、對于不斷發(fā)展的企業(yè)來說，隨著業(yè)務(wù)的擴(kuò)大，其網(wǎng)絡(luò)基礎(chǔ)設(shè)施也必將需要隨之?dāng)U容，所以網(wǎng)絡(luò)設(shè)計的可擴(kuò)展性是非常重要且實際的。三、設(shè)計原則安全性和可靠性整個系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性；成熟性和先進(jìn)性應(yīng)采用被實踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)設(shè)備，最大限度地滿足現(xiàn)在業(yè)務(wù)和未來發(fā)展的需求；開放性和可擴(kuò)展性應(yīng)考慮未來發(fā)展的需要，使系統(tǒng)與未來擴(kuò)展的設(shè)備具有互聯(lián)性和互操作性，又便于升級、換代，使整個系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步，不斷得到充實、完善、改進(jìn)和提高，并且能很方便地融于全球信息網(wǎng)絡(luò)中；集成性和可管理性充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進(jìn)性和合理性，采用集中管理、操作和分散控制的模式；經(jīng)濟(jì)性系統(tǒng)應(yīng)具有較高的性能價格比。四、設(shè)計目標(biāo)為桂林造紙廠的辦公網(wǎng)絡(luò)提供了一個穩(wěn)定、有效、可靠、安全的網(wǎng)絡(luò)平臺。五、系統(tǒng)設(shè)計51網(wǎng)絡(luò)交換系統(tǒng)設(shè)計511網(wǎng)絡(luò)拓?fù)涫疽鈭D512網(wǎng)絡(luò)系統(tǒng)設(shè)計要點(diǎn)在為桂林造紙廠網(wǎng)絡(luò)設(shè)計時，我們仔細(xì)地分析該系統(tǒng)的可擴(kuò)展性，保證在將來貴廠的業(yè)務(wù)應(yīng)用增加，計算機(jī)使用人員增加時可以通過網(wǎng)絡(luò)系統(tǒng)地擴(kuò)展性來滿足需求。我們設(shè)計的主交換機(jī)系統(tǒng)和接入交換機(jī)均支持堆疊技術(shù)，允許多達(dá)8個設(shè)備同時堆疊。如果主干交換機(jī)和接入交換機(jī)同時通過堆疊來擴(kuò)展，中心機(jī)房網(wǎng)絡(luò)系統(tǒng)將可以提供384個10/100MBPS端口用于接入，同時可提供14個千兆端口用于接入主機(jī)系統(tǒng)，數(shù)據(jù)庫系統(tǒng)和其他一些關(guān)鍵應(yīng)用工作站。同時所有的網(wǎng)絡(luò)交換機(jī)軍支持網(wǎng)絡(luò)干路技術(shù)，使得對工作站同樣可以在性能/速度上進(jìn)行擴(kuò)展。本方案目前所提供的設(shè)計，包括配置和數(shù)量都是針對貴廠目前應(yīng)用的實際的情況來進(jìn)行的，并適當(dāng)考慮了一些余量。5121基本接入規(guī)劃整個廠區(qū)的接入網(wǎng)絡(luò)主要分為兩大塊，分別是辦公區(qū)域和生產(chǎn)區(qū)域。對這兩個部分的情況分別作如下規(guī)劃辦公區(qū)域主干交換機(jī)采用DLINK公司的DES3326S交換機(jī)。該交換機(jī)選配了兩口1000BASET模塊，其配置情況參看產(chǎn)品選型與配置一節(jié)。文件/應(yīng)用服務(wù)器采用1000MBPS（銅纜千兆）方式接入主干交換機(jī)的其中一個1000BASET端口。另一個1000BASET端口用于連接接入交換機(jī)DES3226。接入交換機(jī)采用DLINK公司的DES3226。辦公樓主樓的所有計算機(jī)設(shè)備均采用雙絞線RJ45接入該交換機(jī)以及主干交換機(jī)的10/100MBPS端口。該交換機(jī)通過選配的兩口1000BASET模塊以1000MBPS銅纜千兆的速度接入主干交換機(jī)。除了服務(wù)器，該區(qū)域所有的計算機(jī)均采用100MBPS的速度接入。接入交換機(jī)和主干交換機(jī)目前可以提供總共48個10/100M端口。其中用于連接廠區(qū)的光纖為6端口（考慮了余量）。故還有42端口用于接入辦公樓及其附樓的計算機(jī)設(shè)備。根據(jù)目前桂林造紙的應(yīng)用現(xiàn)狀，現(xiàn)在的配置能夠滿足需要，并有少量的富余。生產(chǎn)區(qū)域生產(chǎn)區(qū)域中的各車間和倉庫分布范圍比較廣，其中有些車間和倉庫距離辦公區(qū)域遠(yuǎn)達(dá)半公里以上，最近的車間等建筑物距離辦公樓也超過100M。再考慮到桂林造紙廠是典型的雷區(qū)，在廠區(qū)內(nèi)敷設(shè)電纜勢必會導(dǎo)致雷電隱患。故所有車間接入局域網(wǎng)均采用光纖介質(zhì)。一方面可以滿足超出雙絞線布線的最大極限距離的連接需要，另一方面也可以減少雷電隱患及其影響。我們將根據(jù)實際情況將相鄰的車間或倉庫并為一組，大約23個車間或倉庫為一組，作為一個光纖接入點(diǎn)。在該接入點(diǎn)，采用DLINK公司的DES1208交換機(jī)，該交換機(jī)只提供8個10/100MBPS端口。每組之間各車間/倉庫的連接根據(jù)實際情況考慮使用雙絞線。我們對每個車間或倉庫設(shè)計為兩個10/100MBPS接入點(diǎn)，故每臺DES1208的接入點(diǎn)數(shù)量約為46個?？紤]到以后的業(yè)務(wù)擴(kuò)展，適當(dāng)?shù)挠嗔渴呛侠?。根?jù)桂林造紙廠廠區(qū)的應(yīng)用情況以及性價比的考慮，對光纖的接入我們采用光纖收發(fā)器方式，而不采用光纖交換機(jī)。具體做法在主干交換機(jī)以及廠區(qū)八口DES1208的接入端各采用一個光纖收發(fā)器。機(jī)房區(qū)域中心機(jī)房是設(shè)備管理中心，根據(jù)實際情況，主干交換機(jī)DES3326，辦公區(qū)域的接入交換機(jī)DES3226以及6個光纖收發(fā)器將安放在中心機(jī)房的機(jī)柜上。同時該機(jī)柜也是整個廠區(qū)網(wǎng)絡(luò)布線機(jī)柜。5122可靠性方面我們在設(shè)計桂林造紙廠的辦公網(wǎng)絡(luò)時，也考慮一些特殊的應(yīng)用對可靠性方面的要求。除了在服務(wù)器系統(tǒng)產(chǎn)品選型時考慮產(chǎn)品本身的可靠性。我們在交換機(jī)網(wǎng)絡(luò)系統(tǒng)中，對一些關(guān)鍵應(yīng)用如財務(wù)系統(tǒng)或其他應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)等關(guān)鍵我們設(shè)計采用雙鏈路的連接方式。具體做法為對一些關(guān)鍵應(yīng)用的工作站采用雙網(wǎng)卡，同時連入接入交換機(jī)或主干交換機(jī)中。同時在該交換機(jī)上配置好端口干路，實現(xiàn)帶寬聚合和鏈路容錯。此時，如果有一個網(wǎng)卡或交換機(jī)端口或網(wǎng)絡(luò)連路（網(wǎng)線）出現(xiàn)故障，均不會影響此工作站與網(wǎng)絡(luò)的連接。同時正常工作時，該工作站的速度是一塊網(wǎng)卡配置的兩倍，可以達(dá)到全雙工400MBPS。我們在選用交換機(jī)產(chǎn)品時，均考慮了是否支持端口干路技術(shù)。我們將根據(jù)桂林造紙廠的實際情況來設(shè)定是否支持端口干路和此類工作站數(shù)量。5123管理方面我們在設(shè)計網(wǎng)絡(luò)系統(tǒng)時，考慮到桂林造紙廠專業(yè)人員數(shù)量的實際情況，對網(wǎng)絡(luò)管理這方面的原則是管理簡單，使用方便。基本上我們的系統(tǒng)在安裝調(diào)試完成后，無需太多維護(hù)。另外，為了將來的需要，我們選用的交換機(jī)系統(tǒng)也支持網(wǎng)絡(luò)管理協(xié)議，提供了一些如虛擬局域網(wǎng)（VLAN）、端口控制、端口流量映射等管理功能。我們將根據(jù)實際情況，對網(wǎng)絡(luò)管理功能，尤其是虛擬局域網(wǎng)進(jìn)行相關(guān)設(shè)計。5124安全方面由于桂林造紙廠在辦公網(wǎng)絡(luò)建設(shè)完成后，即將將網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，所以會立刻面對網(wǎng)絡(luò)安全問題。我們在規(guī)劃網(wǎng)絡(luò)時，必須考慮到網(wǎng)絡(luò)的安全問題，在最大程度上確保辦公網(wǎng)絡(luò)上的應(yīng)用程序的安全。針對網(wǎng)絡(luò)安全問題，我們對內(nèi)部和外部安全問題分別作了設(shè)計。外部安全問題防火墻可以用來過濾不想要的信息包，被廣泛用來讓用戶在一個安全屏障后接入互聯(lián)網(wǎng)，還被用來把企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開。針對造紙廠的實際情況，我們比較了眾多廠商的軟硬件防火墻產(chǎn)品，以其各自產(chǎn)品的性價比，我們認(rèn)為微軟公司的防火墻產(chǎn)品ISA2000能很好地滿足貴廠現(xiàn)在的需要，而且性價比與其他廠家相比更是突出優(yōu)點(diǎn)。給產(chǎn)品與微軟自己的操作系統(tǒng)結(jié)合緊密，操作界面也一致，極大了方便了用戶的使用和管理。內(nèi)部安全問題我們對內(nèi)部安全問題的設(shè)計主要通過交換機(jī)端口或MAC地址或IP地址分配等VLAN劃分原則，控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)安全性，并且提高了網(wǎng)絡(luò)的性能，控制網(wǎng)絡(luò)廣播風(fēng)暴。5125其他方面病毒防范計算機(jī)病毒對網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。對單機(jī)使用者來說，軟盤是傳播病毒的唯一媒介。上網(wǎng)以后，網(wǎng)絡(luò)就有可能成為傳播病毒的最主要的途徑。防治計算機(jī)病毒是一項系統(tǒng)工程,不是一項單純的技術(shù)工作，不是某一個人的責(zé)任，而是每一個上網(wǎng)操作者的責(zé)任。為了信息網(wǎng)絡(luò)的安全，我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在信息網(wǎng)絡(luò)的的每個臺式機(jī)上要安裝臺式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件。在代理服務(wù)器上安裝正版網(wǎng)絡(luò)防病毒軟件，進(jìn)行病毒檢查掃描，檢查電子郵件中的病毒。管理措施定期進(jìn)行網(wǎng)上病毒檢測，制定病毒報告制度。對重要信息定期備份，有價值的信息使用加密保護(hù)。定期進(jìn)行用戶安全防范意識的培訓(xùn)。用戶一般不要將來歷不明的軟件裝入PC機(jī)。要進(jìn)行病毒檢查。確認(rèn)無病毒時，再將該軟件作為網(wǎng)絡(luò)資源備份在服務(wù)器中。定期進(jìn)行數(shù)據(jù)備份。當(dāng)前，主要的數(shù)據(jù)備份技術(shù)有雙機(jī)熱備份系統(tǒng)、RAID廉價冗余磁盤陣列系統(tǒng)、NAS網(wǎng)絡(luò)存儲器、可擦寫光盤備份系統(tǒng)、磁帶機(jī)及磁帶庫備份系統(tǒng)等。52服務(wù)器系統(tǒng)設(shè)計網(wǎng)絡(luò)服務(wù)器的選擇標(biāo)準(zhǔn)應(yīng)該著重權(quán)衡各項性能指標(biāo)。服務(wù)器通常有六個方面的性能指標(biāo)，即可管理性、可用性、可擴(kuò)展性、安全性、高性能以及模塊化。1可管理性是服務(wù)器的標(biāo)準(zhǔn)性能。2可用性是指在一段時間內(nèi)服務(wù)器可供用戶正常使用的時間的百分比。服務(wù)器的故障處理技術(shù)越成熟，向用戶提供的可用性就越高。3安全性是網(wǎng)絡(luò)的生命，而服務(wù)器的安全就是網(wǎng)絡(luò)的安全。為了提高服務(wù)器的安全性，服務(wù)器部件冗余就顯得非常重要。因為服務(wù)器冗余性是消除系統(tǒng)錯誤、保證系統(tǒng)安全和維護(hù)系統(tǒng)穩(wěn)定的有效方法。4高性能是指服務(wù)器的綜合性能指標(biāo)高。服務(wù)器基本性能主要表現(xiàn)在運(yùn)行速度、磁盤空間、容錯能力、擴(kuò)展能力、穩(wěn)定性、持續(xù)性、監(jiān)測功能以及電源等方面。需要強(qiáng)調(diào)的是，一定要關(guān)注硬盤和電源的熱插拔性能，網(wǎng)卡的自適應(yīng)能力，以及相關(guān)部件的冗余設(shè)計和糾錯功能。這些基本性能為保證服務(wù)器安全、穩(wěn)定、快速地工作起到重要作用。5可擴(kuò)展性同樣是服務(wù)器的重要性能之一。服務(wù)器在工作中的升級點(diǎn)，是由于工作站或客戶的數(shù)量增加是隨機(jī)的。為了保持服務(wù)器工作的穩(wěn)定性和安全性，就必須充分考慮服務(wù)器的可擴(kuò)展性能。6模塊化設(shè)計是指電源、網(wǎng)卡SCSI卡、硬盤、風(fēng)扇等部件為模塊化結(jié)構(gòu)，且都具有熱插拔功能，可以在線維護(hù)，使系統(tǒng)的停機(jī)可能性大大減少。特別是分布式電源技術(shù)，使每個重要部件都有自己的能源系統(tǒng)，不會因一個部件電源損壞而危及整個系統(tǒng)的安全與持續(xù)工作。這六個方面是所有類型的用戶在選購服務(wù)器時通常要重點(diǎn)考慮的，它們既相互影響，又各自獨(dú)立，而且在涉及到不同的應(yīng)用和行業(yè)時，六個方面的重要性也有輕重之分，因此，必須綜合權(quán)衡。此外，品牌、價格、服務(wù)、廠商實力等因素也是要重點(diǎn)考慮的因素。我們仔細(xì)考察了桂林造紙廠的目前的應(yīng)用情況，并對將來造紙廠可能上馬的業(yè)務(wù)系統(tǒng)進(jìn)行了合理的估計，確定將桂林造紙廠的服務(wù)器系統(tǒng)中的核心服務(wù)器定位為部門級服務(wù)器。這樣設(shè)計既能滿足當(dāng)前信息化建設(shè)初步的需要，又留有比較充分的余量，而且在將來業(yè)務(wù)信息化完善后，可以退位作部門的服務(wù)器使用，保證投資的合理性和經(jīng)濟(jì)性。我們在服務(wù)器選型時，除了重點(diǎn)考慮服務(wù)器本身的性能以外，同時考慮了可擴(kuò)展性，易用性、易管理性和高可用性的四個方面的指標(biāo)。在服務(wù)器的性能方面我們要求該系統(tǒng)具有如下特征1采用了服務(wù)器專用的至強(qiáng)XEON處理器,其主頻不應(yīng)低于2GHZ。并且支持SMP對稱雙處理器，提供給將來的升級之用。2磁盤子系統(tǒng)應(yīng)當(dāng)采用不低于WIDEULTRA3SCSI標(biāo)準(zhǔn)的設(shè)備，并且應(yīng)當(dāng)支持兩個以上通道。硬盤的轉(zhuǎn)速應(yīng)當(dāng)不低于10000轉(zhuǎn)/分，并且具有較低的發(fā)熱量。3網(wǎng)絡(luò)子系統(tǒng)應(yīng)當(dāng)推薦采用INTEL公司的千兆網(wǎng)絡(luò)芯片的網(wǎng)卡，并且支持1000BASET標(biāo)準(zhǔn)。支持自動負(fù)載平衡ALB和容錯技術(shù)AFT。4系統(tǒng)前端總線不低于400MHZ。在易用性、易管理性和高可用性方面的考慮我們并不特別列出，相關(guān)內(nèi)容體現(xiàn)在我們所選擇的服務(wù)器的相關(guān)指標(biāo)上，具體參數(shù)指標(biāo)間產(chǎn)品選型部分。我們給桂林造紙廠的選用的主服務(wù)器的型號確定為惠普公司的PROLIANTML350G3。53產(chǎn)品選型與配置531服務(wù)器5311產(chǎn)品簡介PROLIANTML350G3是一款具有機(jī)柜和塔式兩種機(jī)箱的服務(wù)器，它支持2路處理器，特別適合用于工作組和不斷發(fā)展的企業(yè)應(yīng)用，并具有優(yōu)異的性價比。在這款服務(wù)器上采用很多新的技術(shù)，如支持超線程技術(shù)的INTELXEON處理器，400MHZ前端總線，PCIX,DDR內(nèi)存以及SERVERWORKSGRANDCHAMPIONLE芯片組，為用戶提供強(qiáng)大的處理能力，以及極高的可靠性。PROLIANTML350G3提供了六個熱插拔硬盤插槽，可選的熱插拔冗余電源模塊，大大的減少了宕機(jī)時間。PROLIANTML350維護(hù)服務(wù)極為簡單，采用5U高機(jī)箱具有良好設(shè)備擴(kuò)展能力。四個64位100MHZPCIX擴(kuò)展插槽和一個32位33MHZPCI擴(kuò)展插槽，集成的10/100/1000兆自適應(yīng)網(wǎng)卡，多達(dá)8GB的內(nèi)存，可以采用非常靈活的配置，即使將來業(yè)務(wù)發(fā)展需要擴(kuò)充服務(wù)器也具有很好的擴(kuò)充能力，特有內(nèi)存交錯訪問能力，可顯著提高系統(tǒng)性能。5312產(chǎn)品配置處理器INTELXEON處理器220GHZ512KB集成512KB二級高速緩存全速內(nèi)存標(biāo)配512MB支持雙路交叉的PC2100DDRSDRAM運(yùn)行速度達(dá)200MHZ,并具有高級ECC能力最大8GB網(wǎng)絡(luò)控制器惠普NC7760千兆位自動交換網(wǎng)絡(luò)控制器集成式存儲控制器集成雙通道WIDEULTRA3SCSI適配器存儲設(shè)備磁盤驅(qū)動器144MBCDROM48倍速IDEATAPICDROM驅(qū)動器硬盤驅(qū)動器無最大內(nèi)部存儲容量5824GB使用標(biāo)配內(nèi)置熱插拔硬盤架六個728GB1英寸驅(qū)動器使用可選ML3XX內(nèi)置雙架熱插拔WIDEULTRA2/ULTRA3SCSI硬盤架兩個728GB1英寸驅(qū)動器外部存儲器有兩個外部SCSI脫模，但是需要PROLIANTML350內(nèi)部到外部SCSI線纜選項套件PN159547B22顯示卡集成式ATIRAGEXL視頻控制器，帶有8MBSDRAM視頻內(nèi)存顯存外部接口并行1串行1定位設(shè)備鼠標(biāo)1圖形1鍵盤1網(wǎng)絡(luò)RJ451USB2外部SCSI脫模25313技術(shù)參數(shù)可管理性HPINSIGHTMANAGER7冗余ROM系統(tǒng)固件更新ROMPAQHPREMOTEINSIGHTLIGHTSOUTEDITIONII可選HPPROLIANTRBSU基于ROM的設(shè)置程序自動服務(wù)器恢復(fù)2ASR2驅(qū)動器參數(shù)跟蹤帶有SMARTARRAY控制器動態(tài)扇區(qū)修理帶有SMARTARRAY控制器故障前保修處理器、內(nèi)存和硬盤安全性開機(jī)密碼設(shè)置密碼磁盤啟動控制并行和串行接口控制磁盤配置鎖定電源開關(guān)安全性保護(hù)532主干交換機(jī)5321產(chǎn)品簡介DES3326S是一款把二層線速交換與基本的三層IP數(shù)據(jù)包路由和QOS（服務(wù)質(zhì)量）結(jié)合的可堆疊多層路由交換機(jī)。所有的功能都集中于一個機(jī)箱內(nèi)。它具有24個10/100M端口。一個GBIC端口，可與服務(wù)器或光纖主干相連，最多可堆疊8臺交換機(jī)來升級擴(kuò)展。為滿足一個企業(yè)在現(xiàn)今交換網(wǎng)絡(luò)所需的一切設(shè)計，該交換機(jī)提供用戶簡單操作和理想性價比的部門及連接設(shè)備。24個10/100M斷口與工作站連接該交換機(jī)提供24個10/100M自適應(yīng)端口。網(wǎng)速全/半雙工自動協(xié)商。每個端口渴與工作站或打印機(jī)服務(wù)器相連，獨(dú)享帶寬。所有端口均支持自動MDIII/MDIX上行連接。允許用戶從任何一個端口連接到工作站，服務(wù)器或其他交換機(jī)，而不需要改變通常的雙絞線直連方式。交換機(jī)堆疊GBIC端口該交換機(jī)提供一個擴(kuò)展插槽用來配置一個DES332GS堆疊模塊。它具有一個堆疊端口和一個GBIC端口。堆疊端口用于堆疊交換機(jī)。GBIC端口可靈活配置多?；蛟鼍嗟拈L波單模光纖。當(dāng)在2000MBPS的全雙工狀態(tài)下，該端口可與千兆服務(wù)器或光纖主干相連?？缮墧U(kuò)展性做多可把8臺DES3326S堆疊在一起。每個堆疊單元最多可達(dá)到192個10/100M端口和8個基于GBIC的端口。這些交換機(jī)通過高速堆疊電纜堆疊在一起，提供幾千兆的背板，是堆疊在一起的交換機(jī)運(yùn)行時就象單獨(dú)的一臺交換機(jī)。線速的IP路由DES3326S的設(shè)計具有基本路由功能。直接支持WINDOWSUNIX和其他網(wǎng)絡(luò)平臺。它具有基于硬件的數(shù)據(jù)報過濾/轉(zhuǎn)發(fā)的線速無阻塞交換結(jié)構(gòu)。集成到板上的ASIC芯片執(zhí)行數(shù)據(jù)包路由功能。速度要比基于CPU的路由器塊很多倍。流量控制避免數(shù)據(jù)丟失該交換機(jī)支持標(biāo)準(zhǔn)IEEEE8023X流量控制。與緩沖器溢出自動偵測協(xié)調(diào)工作。在交換機(jī)與支持8023X的服務(wù)器直接連接時，這種全雙工數(shù)據(jù)傳輸模式為防止可能出現(xiàn)的數(shù)據(jù)丟失提供了保護(hù)。VLANS增強(qiáng)安全性和性能VLANS通過限制廣播域和內(nèi)部服務(wù)器的組內(nèi)流量改善了安全性和帶寬利用。通過網(wǎng)段劃分，支持IEEE8021QVLAN標(biāo)記與交換機(jī)連接的工作組可以被分組到不同的虛擬局域網(wǎng)（VLANS）。該交換機(jī)同時支持GVRP（GARPVLAN除冊協(xié)議）自動配置VLAN無縫結(jié)合DES3326S能立即融入到現(xiàn)有的任何網(wǎng)絡(luò)中，無縫整合二層和三層的封裝交換。由于每一端口都支持多層功能，用戶可開始時使用二層功能，然后可在任何時候?qū)Χ丝谶M(jìn)行重新設(shè)定升級到三層路由功能。用戶可在域或子域內(nèi)靈活分割網(wǎng)絡(luò)。使用（1）子網(wǎng)IDS和用戶IP地址進(jìn)行路由傳輸。（2）定義基于用戶物理MAC地址的過濾器來過濾無關(guān)的通信。在二層，交換機(jī)通過自動學(xué)習(xí)和自定義MAC地址來丟失或轉(zhuǎn)發(fā)數(shù)據(jù)包。在三層，它閱讀定義好的路由表，然后把數(shù)據(jù)包路由到它們的目的地址。端口干路用于聚合帶寬由于低投入的每端口成本，端口干路提供了一個簡單經(jīng)濟(jì)的解決方案，與服務(wù)器的連接可達(dá)到千兆的帶寬，可把8個10/100M端口組合到一起與服務(wù)器相連。創(chuàng)建一條多鏈路負(fù)載均衡的聚合帶寬干路。干路的端口具有可跨越多個堆疊交換機(jī)單元。可連接關(guān)鍵應(yīng)用服務(wù)器和網(wǎng)絡(luò)中心以構(gòu)建可靠的連通性。最多可由8條鏈路組成一個堆疊。準(zhǔn)備好語音、視頻應(yīng)用由于支持優(yōu)先級隊列和IP組播（IGMP偵聽），QOS得到了保證。可以成功地運(yùn)行對延遲敏感的應(yīng)用，如視頻會議和IP電話。服務(wù)質(zhì)量（QOS）DES3326S使用8021P優(yōu)先級隊列控制（二層）給數(shù)據(jù)報提供分類和優(yōu)先權(quán)。如IPTOS、DSCPBITS，IP源/目的地址（三層）和TCP/UDP端口號（四層），應(yīng)用基于多層信息的QOS。用戶的工作站和服務(wù)器可連接到交換機(jī)上并運(yùn)行對延遲敏感的應(yīng)用，如視頻會議和IP電話。5323產(chǎn)品配置主干交換機(jī)DLINKDLINK3326S數(shù)量固定配置24個10/100M自適應(yīng)端口1選配1個DES332T1000BASET銅纜千兆15323技術(shù)參數(shù)533桌面交換機(jī)5331產(chǎn)品簡介DES3226S是一款專為部門級網(wǎng)絡(luò)設(shè)計的可堆疊10/100MBPSL2層交換機(jī)。它提供了24個10/100MBPS端口，一個用于與服務(wù)器或光纖主干連接的GBIC端口。并可通過每單元最多堆疊8臺交換機(jī)來升級擴(kuò)展。據(jù)有先進(jìn)的功能，如端口干路、VLANS和數(shù)據(jù)優(yōu)先級隊列、市部門有效地配置無瓶頸的交換網(wǎng)絡(luò)，并與大型企業(yè)網(wǎng)輕松整合。24個10/100M斷口與工作站連接該交換機(jī)提供24個10/100M自適應(yīng)端口。網(wǎng)速全/半雙工自動協(xié)商。每個端口渴與工作站或打印機(jī)服務(wù)器相連，獨(dú)享帶寬。所有端口均支持自動MDIII/MDIX上行連接。允許用戶從任何一個端口連接到工作站，服務(wù)器或其他交換機(jī)，而不需要改變通常的雙絞線直連方式。交換機(jī)堆疊GBIC端口該交換機(jī)提供一個擴(kuò)展插槽用來配置一個DES332G堆疊模塊。它具有一個堆疊端口和一個GBIC端口。堆疊端口用于堆疊交換機(jī)。GBIC端口可靈活配置多?；蛟鼍嗟拈L波單模光纖。當(dāng)在2000MBPS的全雙工狀態(tài)下，該端口可與千兆服務(wù)器或光纖主干相連?？缮墧U(kuò)展性做多可把8臺DES3226S堆疊在一起。每個堆疊單元最多可達(dá)到192個10/100M端口和8個基于GBIC的端口。這些交換機(jī)通過高速堆疊電纜堆疊在一起，提供幾千兆的背板，是堆疊在一起的交換機(jī)運(yùn)行時就象單獨(dú)的一臺交換機(jī)。流量控制避免數(shù)據(jù)丟失該交換機(jī)支持標(biāo)準(zhǔn)IEEEE8023X流量控制。與緩沖器溢出自動偵測協(xié)調(diào)工作。在交換機(jī)與支持8023X的服務(wù)器直接連接時，這種全雙工數(shù)據(jù)傳輸模式為防止可能出現(xiàn)的數(shù)據(jù)丟失提供了保護(hù)。端口干路用于聚合帶寬由于低投入的每端口成本，端口干路提供了一個簡單經(jīng)濟(jì)的解決方案，與服務(wù)器的連接可達(dá)到千兆的帶寬，可把8個10/100M端口組合到一起與服務(wù)器相連。創(chuàng)建一條多鏈路負(fù)載均衡的聚合帶寬干路。干路的端口具有可跨越多個堆疊交換機(jī)單元。可連接關(guān)鍵應(yīng)用服務(wù)器和網(wǎng)絡(luò)中心以構(gòu)建可靠的連通性。最多可由8條鏈路組成一個堆疊。VLANS增強(qiáng)安全性和性能VLANS通過限制廣播域和內(nèi)部服務(wù)器的組內(nèi)流量改善了安全性和帶寬利用。通過網(wǎng)段劃分，支持IEEE8021QVLAN標(biāo)記與交換機(jī)連接的工作組可以被分組到不同的虛擬局域網(wǎng)（VLANS）。該交換機(jī)同時支持GVRP（GARPVLAN除冊協(xié)議）自動配置VLAN優(yōu)先級隊列地同服務(wù)質(zhì)量該交換機(jī)支持第二層8021P優(yōu)先級隊列控制。每個通過交換機(jī)的數(shù)據(jù)包可被分配一個隊列優(yōu)先號數(shù)（優(yōu)先位）。有更高優(yōu)先位的數(shù)據(jù)包被允許首先通過。這種功能可支持交換機(jī)配置IP電話裝置或視頻服務(wù)器以運(yùn)行對延遲敏感的應(yīng)用。如視頻會議和網(wǎng)絡(luò)語音傳輸。IGMP偵聽進(jìn)行廣播控制該交換機(jī)監(jiān)聽IGMP（網(wǎng)絡(luò)組控制協(xié)議）信息后創(chuàng)建映射表，并聯(lián)系轉(zhuǎn)發(fā)過濾器。它動態(tài)配置交換機(jī)端口并向那些和組播主機(jī)聯(lián)系過的端口進(jìn)行IP多點(diǎn)傳送轉(zhuǎn)發(fā)。廣播風(fēng)暴控制用來限制網(wǎng)絡(luò)中過多的廣播流量泛濫。廣播風(fēng)暴控制是為了屏蔽掉過多的流量。5個閥值用于控制每個端口的速率級別限制。如果在一個給定的時間間隔內(nèi)，相應(yīng)的計數(shù)超過設(shè)定好的上限閥值，數(shù)據(jù)包將被丟失。上限閥值得合理范圍為每秒0到255K包。5332產(chǎn)品配置桌面交換機(jī)DLINKDES3226S數(shù)量固定配置24個10/100M自適應(yīng)端口1選配1個DES332T1000BASET銅纜千兆15333技術(shù)參數(shù)參見友訊公司網(wǎng)站相關(guān)資料，網(wǎng)址為WWWDLINKCOMCN。534防火墻5341產(chǎn)品簡介微軟公司的ISASERVER2000能夠提供安全、快速和可管理的INTERNET連接。ISASERVER集成了可擴(kuò)展、多層企業(yè)級的防火墻和可伸縮的高性能WEB緩存系統(tǒng)。構(gòu)建在WINDOWS2000的安全特性和目錄基礎(chǔ)上，提供基于策略的安全、加速和管理。ISASERVER標(biāo)準(zhǔn)版是一個單獨(dú)的服務(wù)器，最大可以支持4個處理器，它與企業(yè)版一樣都具有豐富的功能特性。如果您需要部署大規(guī)?？缮炜s的、支持服務(wù)器陣列的、多層策略的、支持四個以上處理器的情況，可能會升級到ISASERVER企業(yè)版來實現(xiàn)。安全I(xiàn)NTERNET連接當(dāng)您的網(wǎng)絡(luò)連接到INTERNET的時候，隨之也帶來了安全和生產(chǎn)效率方面的問題，這就需要一些有價值的技術(shù)資源了ISASERVER可以為您的機(jī)構(gòu)提供快速和全面的控制訪問和網(wǎng)絡(luò)使用檢測方法，將您的網(wǎng)絡(luò)管理員從繁雜的工作中解放出來，更好的響應(yīng)業(yè)務(wù)和客戶的需求。ISASERVER可以保護(hù)網(wǎng)絡(luò)免受未授權(quán)訪問的侵害，檢測網(wǎng)絡(luò)數(shù)據(jù)流，當(dāng)出現(xiàn)網(wǎng)絡(luò)攻擊的時候給管理員提示報警信息。ISASERVER包括一個可擴(kuò)展的多層企業(yè)級防火墻，可以用以下特征來描述包、鏈路層和應(yīng)用程序?qū)恿髁勘O(jiān)測，狀態(tài)監(jiān)測，廣泛的應(yīng)用程序支持，VPN集成，系統(tǒng)強(qiáng)化，入侵檢測集成，智能應(yīng)用程序過濾器，對所有客戶端的透明，高級驗證，安全服務(wù)器發(fā)布等等?？焖賅EB訪問通過快速和高效的訪問INTERNET內(nèi)容，可以極大程度上提高您的生產(chǎn)效率。ISASERVERWEB緩存通過將WEB信息保存在本地，在用戶需要的時候提供本地服務(wù)，可以極大的提高性能，節(jié)省網(wǎng)絡(luò)帶寬資源。這樣員工可以更快的訪問所需要的內(nèi)容，通過降低額外的INTERNET訪問費(fèi)用改善了性能。統(tǒng)一管理通過整合企業(yè)級防火墻和高性能WEB緩存功能，ISASERVER提供了一個通用的管理基礎(chǔ)構(gòu)架，可以降低網(wǎng)絡(luò)復(fù)雜程度和使用費(fèi)用。無論是部署一個集成的系統(tǒng)，還是部署單獨(dú)的防火墻或者緩存，您都能夠享受到集成管理帶來的好處。ISASERVER與WINDOWS2000的緊密集成，提供一致、有效的方法來管理組的訪問、配置和規(guī)則設(shè)定。可擴(kuò)展的開放平臺每個組織的安全策略和規(guī)則都不同。流量和內(nèi)容格式也會起一定的決定作用，沒有一個產(chǎn)品可以完全適應(yīng)所有的安全和性能需求，因此ISASERVER在構(gòu)建的時候充分考慮了可擴(kuò)展性。您還會得到一套全面的軟件開發(fā)工具包SDK，一套第三方附加軟件解決方案和可擴(kuò)展管理選擇。5342產(chǎn)品配置防火墻數(shù)量標(biāo)準(zhǔn)配置ISASERVER2000標(biāo)準(zhǔn)版1535病毒軟件5351產(chǎn)品簡介美國趨勢公司的OFFICESCAN企業(yè)版是一套專為網(wǎng)路環(huán)境的桌上型電腦和行動用戶端所提供的即時、全面的防毒解決方案。OFFICESCAN的設(shè)計，是架構(gòu)在伺服器端的集中式管理和部署功能，讓系統(tǒng)人員可以很方便地管理和部署全公司的防毒策略。透過OFFICESCAN的WEB介面管理主控臺，遇有緊急狀況時，管理者能夠從網(wǎng)路上的任一地點(diǎn)透過WEB瀏覽器立即處理。利用快速、可自訂的安裝設(shè)定，可部署軟體程式到全網(wǎng)路的每一用戶端，并可簡化桌上型電腦的防毒軟體升級工。透過WEB介面的管理主控臺，系統(tǒng)人員可以在任何時間、任何地點(diǎn)，執(zhí)行更新、變更防毒組態(tài)和處理緊急狀況。提供遠(yuǎn)端代理更新（REMOTEAGENT）功能，可以設(shè)定