西北民航信息網(wǎng)絡(luò)建設(shè)項目

歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!西北民航信息網(wǎng)絡(luò)建設(shè)項目設(shè)計方案目錄TOC\o"1-3"\h\z第一章前言 5第二章需求分析及實現(xiàn)目標 51、網(wǎng)絡(luò)建設(shè)背景 52、用戶現(xiàn)狀及需求分析 63、實現(xiàn)目標 74、網(wǎng)絡(luò)系統(tǒng)建設(shè)原則 75、網(wǎng)絡(luò)系統(tǒng)技術(shù)選型 8第三章網(wǎng)絡(luò)系統(tǒng)設(shè)計 101、網(wǎng)絡(luò)系統(tǒng)總體設(shè)計 102、網(wǎng)絡(luò)結(jié)構(gòu)劃分 103、網(wǎng)絡(luò)系統(tǒng)方案設(shè)計 113.1網(wǎng)絡(luò)設(shè)計 113.2VLAN子網(wǎng)劃分及IP地址劃分 123.3主機IP地址分配 123.4網(wǎng)絡(luò)安全設(shè)計 123.5安全體系與網(wǎng)絡(luò)系統(tǒng)的集成 133.6病毒防護 13第四章設(shè)備選型 141、交換機選型及配置 141.1主干交換機選型原則： 141.2選型及配置： 151.3工作組交換機選型原則： 161.4選型及配置： 171.5產(chǎn)品概述 171.6產(chǎn)品特性： 172、主機系統(tǒng)總體設(shè)計選型 182.1主機系統(tǒng)選型原則 182.2服務(wù)器主機選型及配置 182.3選擇IBMNetfinity服務(wù)器的原因： 192.4Netfinity產(chǎn)品定位及性能綜述 202.5Netfinity7600產(chǎn)品定位及性能綜述 212.6小型機 233、UPS電源 273.1UPS電源選型及配置 283.2山特城堡系列UPS電源產(chǎn)品性能 284、網(wǎng)管系統(tǒng) 31第五章網(wǎng)絡(luò)安全解決方案 325.1摘要 325.2平臺安全體系概述 325.2.1安全威脅 325.2.2西北民航管理局網(wǎng)絡(luò)的基本安全需求 335.2.3業(yè)務(wù)系統(tǒng)的安全需求 345.2.4公用服務(wù)平臺的安全需求 345.2.5Internet服務(wù)平臺的安全需求 345.2.6平臺安全與平臺性能和功能的關(guān)系 355.2.7平臺安全的體系結(jié)構(gòu) 365.2.8全方位的安全體系 375.2.9平臺安全的管理因素 385.3安全體系的實現(xiàn)技術(shù) 395.3.1虛擬網(wǎng)技術(shù) 395.3.2以太網(wǎng)的鏈路安全 405.3.3防火墻技術(shù) 405.3.4選擇防火墻的要點 455.3.4入侵檢測技術(shù) 455.3.5域名服務(wù) 475.3.6病毒防護 475.3.7WebServer應(yīng)用安全 485.3.7電子郵件系統(tǒng)安全 485.3.8操作系統(tǒng)安全 495.3.9應(yīng)用系統(tǒng)安全 495.4安全產(chǎn)品的解決方案 495.4.1防火墻產(chǎn)品 495.4.2病毒防護系統(tǒng) 505.5安全體系與網(wǎng)絡(luò)系統(tǒng)的集成 565.6安全體系中的其它問題 575.7關(guān)于安全技術(shù)支持服務(wù) 58第六章綜合布線方案 586.1工程簡介 586.2ALCATEL公司簡介 586.3用戶需求分析 596.3.1您需要的綜合布線系統(tǒng) 606.3.2您需要的布線技術(shù) 616.3.3您需要的是系統(tǒng) 626.4樓布線系統(tǒng)規(guī)劃設(shè)計 626.5設(shè)計目標和任務(wù) 626.6方案設(shè)計原則 636.7設(shè)計依據(jù) 636.8系統(tǒng)設(shè)計思想 646.8.1水平布線子系統(tǒng) 666.8.2管理子系統(tǒng) 666.8.3主干布線子系統(tǒng) 696.8.4設(shè)備間子系統(tǒng) 706.9布線系統(tǒng)管線方案 706.9.1水平子系統(tǒng)管線方案 716.9.2垂直子系統(tǒng)管線方案 726.10配線架附近的環(huán)境要求 73第七章視頻會議系統(tǒng)設(shè)計 737.1用戶需求分析 737.1.1用戶需求概述 737.1.2技術(shù)要求 747.1.3建設(shè)要點分析 747.2視頻會議網(wǎng)絡(luò)結(jié)構(gòu) 767.2.1視頻會議網(wǎng)絡(luò)結(jié)構(gòu)圖 767.2.2視頻會議的網(wǎng)絡(luò)要求 767.3系統(tǒng)構(gòu)成說明 777.3.1MCU的布置及說明 787.3.2技術(shù)特點和優(yōu)勢 797.3.3技術(shù)關(guān)鍵 797.3.4功能介紹 807.3.5為您量身定制的VDK 827.4設(shè)備選型介紹 827.4.1VCON8001視頻會議系統(tǒng) 827.4.2VCON6001視頻會議系統(tǒng) 84第八章設(shè)備分項報價表 888.1工程總報價 888.2分項報價 888.2.1網(wǎng)絡(luò)設(shè)備部分 888.2.2軟件系統(tǒng) 888.2.3布線系統(tǒng) 888.2.4視頻會議系統(tǒng) 88第九章項目實施管理、技術(shù)支持、服務(wù) 899.1、網(wǎng)絡(luò)項目及施工管理 899.1.1、項目實施管理 899.1.2、項目管理綱要 899.1.3、項目管理小組人員 899.1.4、系統(tǒng)集成小組 909.1.5、項目經(jīng)理負責制 909.1.6、售后服務(wù)小組 909.1.7、項目實施及工期安排 909.2、質(zhì)量控制體系 919.3、驗收 919.3.1、技術(shù)文檔 919.3.2、系統(tǒng)驗收 929.4技術(shù)支持及售后服務(wù)方案 929.4.1、產(chǎn)品保證服務(wù) 929.4.2、技術(shù)支持服務(wù) 939.4.3、特殊技術(shù)服務(wù)和支持方式 94第一章前言隨著計算機與通信技術(shù)的飛速發(fā)展，運用網(wǎng)絡(luò)推動現(xiàn)代辦公、加強行政及管理力度已成為當今關(guān)注的熱點。特別是計算機技術(shù)、通訊技術(shù)和多媒體技術(shù)在現(xiàn)代辦公中的應(yīng)用，給現(xiàn)代辦公帶來了前所未有的發(fā)展機遇。要抓住這個發(fā)展機遇，就必須建立現(xiàn)代辦公自動化網(wǎng)絡(luò)。通過建立現(xiàn)代辦公自動化網(wǎng)絡(luò)，實現(xiàn)從傳統(tǒng)辦公模式到現(xiàn)代辦公模式的轉(zhuǎn)換，實現(xiàn)西北民航管理局內(nèi)部公共資源的共享，最終實現(xiàn)西北民航管理局及其下屬單位的辦公自動化以此加監(jiān)督、管理力度?；谖鞅泵窈焦芾砭止ぷ髁康臄U大、信息資源的需求及內(nèi)部數(shù)據(jù)量加大，建立計算機信息網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)整個內(nèi)部信息資料、數(shù)據(jù)管理的自動化、辦公自動化及信息、文件數(shù)據(jù)的共享和管理，形成正常的管理、數(shù)據(jù)歸檔、電子郵件、異地撥號資源共享和信息交換、數(shù)據(jù)文件共享相結(jié)合的西北民航辦公自動化工作環(huán)境，帶動整個西北民航管理局的管理水平，提高辦公效率，為我國國民經(jīng)濟的發(fā)展做出更大的貢獻。第二章需求分析及實現(xiàn)目標1、網(wǎng)絡(luò)建設(shè)背景西北民航管理局是負責西北地區(qū)民用航空設(shè)備及設(shè)施的管理和監(jiān)督工作。目前管理局下設(shè)通信處、空管處、公安處等近十二個職能部門。目前人員辦公主要集中管理局的辦公1#樓和2#樓，同時在咸陽機場設(shè)有空管監(jiān)察科等分支部門。同時需和西北航空公司西安基地建立1000M光纖連接，實現(xiàn)數(shù)據(jù)的交換。目前本次建設(shè)內(nèi)容主要包括1#、2#樓，咸陽機場辦公大樓的4-5層的布線及其網(wǎng)絡(luò)連接。和兩地的數(shù)據(jù)通訊。2、用戶現(xiàn)狀及需求分析目前現(xiàn)狀及需求如下：·整個網(wǎng)絡(luò)布線系統(tǒng)已完成；·整個網(wǎng)絡(luò)系統(tǒng)物理拓撲結(jié)構(gòu)為星型結(jié)構(gòu)，采用千兆以太網(wǎng)技術(shù)；·采用快速以太網(wǎng)技術(shù)，保證10/100M到桌面，實現(xiàn)整個西北民航內(nèi)部信息、資源共享；·基于西北民航業(yè)務(wù)的擴大和數(shù)據(jù)文件傳輸量加大，要求網(wǎng)絡(luò)主干傳輸數(shù)據(jù)高，主干設(shè)備能夠承受大的負載；網(wǎng)絡(luò)服務(wù)器響應(yīng)時間短，容錯性能強，網(wǎng)絡(luò)服務(wù)器本身、網(wǎng)卡及硬盤故障率低，以保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)、文件的安全可靠，避免不必要的損失，提高對各職能部門監(jiān)督、管理辦公效率。3、實現(xiàn)目標為了實現(xiàn)信息化建設(shè)的目標，我們必須建造一個：具有一定規(guī)模、服務(wù)超前、具有先進性、開放性、可擴展性、實用性、安全可靠、高效穩(wěn)定、使用靈活、易于維護等性能的西北民航局域網(wǎng)，實現(xiàn)內(nèi)部信息數(shù)據(jù)管理自動化、辦公自動化、信息資源共享及信息交換等功能的有機結(jié)合。根據(jù)西北民航的實際情況和需求，主干采用千兆以太網(wǎng)技術(shù)，充分利用世界上最著名的網(wǎng)絡(luò)公司CISCO生產(chǎn)的優(yōu)秀網(wǎng)絡(luò)設(shè)備，世界上最著名的服務(wù)器公司IBM生產(chǎn)的優(yōu)秀PC服務(wù)器設(shè)備，以保證重要數(shù)據(jù)、文件的安全可靠。4、網(wǎng)絡(luò)系統(tǒng)建設(shè)原則根據(jù)的西北民航管理局需要及網(wǎng)絡(luò)發(fā)展，我們在設(shè)計、建設(shè)網(wǎng)絡(luò)系統(tǒng)的過程中，遵循如下原則：高起點，打好基礎(chǔ)，逐步完善，力求高效應(yīng)用的原則：網(wǎng)絡(luò)建設(shè)中必須防止兩種傾向，一種是不切實際的追求高水平、高檔次；一種是不顧計算機飛速發(fā)展的現(xiàn)實，片面追求低投資。堅持這一原則，在機房建設(shè)、整體布局、網(wǎng)絡(luò)布線、數(shù)據(jù)庫平臺、網(wǎng)絡(luò)平臺等不易改變的基礎(chǔ)方面要高起點，以適應(yīng)計算機網(wǎng)絡(luò)技術(shù)發(fā)展的大方向。以高效為目標，采取“硬件積木式擴充，軟件增量式開發(fā)”等模式，逐步完善，不斷發(fā)展。整體性和統(tǒng)一性原則：要從系統(tǒng)整體和實際出發(fā)，統(tǒng)籌考慮網(wǎng)絡(luò)系統(tǒng)建設(shè)的各種要素、各項要求、各個環(huán)節(jié)，遵循統(tǒng)一的標準規(guī)范，進行整體規(guī)劃設(shè)計，使方案最佳。統(tǒng)一性要求系統(tǒng)各單位的硬件和軟件盡可能統(tǒng)一，使硬件維護和擴充、軟件升級、管理使用簡單易行，省時、省力、省費用。標準化規(guī)范化原則：這是網(wǎng)絡(luò)建設(shè)的重要原則，是實現(xiàn)與外部聯(lián)網(wǎng)的保證。所遵循的統(tǒng)一標準有以下幾個層次：國際標準、國家標準。網(wǎng)絡(luò)總體建設(shè)遵循國際統(tǒng)一標準、采用工業(yè)界流行的通用通訊協(xié)議和接口，要為系統(tǒng)能順利接入國際互聯(lián)網(wǎng)提供一個良好的環(huán)境。開放性:采用成熟技術(shù)以減少風險和避免浪費。強調(diào)提高工作人員的技術(shù)素質(zhì)，盡量使用國際通用的辦公自動化軟件，利用這些軟件工具創(chuàng)造性完成工作。采用系統(tǒng)集成方法，按照“硬件積木式擴充，軟件增量式開發(fā)”的模式，集成最佳系統(tǒng)，以保證系統(tǒng)的統(tǒng)一性、完整性、一致性和先進性。建成多協(xié)議、多網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)平臺，真正實現(xiàn)開放式的網(wǎng)絡(luò)體系結(jié)構(gòu)。堅持開放環(huán)境，使系統(tǒng)具有可擴充性、互操作性和可移植性，以最大限度地發(fā)揮投資效益，并能適應(yīng)體制和職能的發(fā)展變化及用戶不斷深化的要求。高效效益最佳原則：除了實用性和先進性外，較高的性能價格比是網(wǎng)絡(luò)建設(shè)追求的一個重要指標。在實施步驟上，采用邊建設(shè)邊使用的策略，優(yōu)先開發(fā)急需的、效果明顯的子系統(tǒng)，力圖實現(xiàn)總體效益最佳。先進性和兼容性原則:網(wǎng)絡(luò)建設(shè)應(yīng)適應(yīng)目標管理自身發(fā)展的特點及網(wǎng)絡(luò)通信技術(shù)更新?lián)Q代，主機系統(tǒng)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)管理和連接方式具有一定的先進性?？煽啃栽瓌t:網(wǎng)絡(luò)設(shè)備是系統(tǒng)集成的關(guān)鍵，要求系統(tǒng)中的任何設(shè)備的故障都不會影響整個系統(tǒng)連續(xù)、可靠的運行。首先要考慮設(shè)備的性能、可靠性、使其具有必要的冗余容錯能力，特別是主干通信線路和核心設(shè)備，如：中心交換機，可采用電源冗余備份系統(tǒng)，提高可靠性。安全性:實現(xiàn)網(wǎng)絡(luò)的合理配置，利用授權(quán)及軟件防火墻技術(shù)，能阻止非法用戶訪問網(wǎng)絡(luò)資源，保證數(shù)據(jù)傳輸、存儲的安全。經(jīng)濟實用及投資保護:整套應(yīng)用系統(tǒng)應(yīng)能方便用戶的使用和管理，所選網(wǎng)絡(luò)產(chǎn)品要有很好的性能價格比，又要保護現(xiàn)有軟硬件及技術(shù)資源，而且能與不同廠家的產(chǎn)品兼容以有效的保護投資；并能做到用戶界面的友好統(tǒng)一，應(yīng)用平臺的簡單化和標準化。5、網(wǎng)絡(luò)系統(tǒng)技術(shù)選型西北民航管理局網(wǎng)絡(luò)系統(tǒng)的建設(shè)采用千兆以太網(wǎng)技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)采取星型結(jié)構(gòu)，將使網(wǎng)絡(luò)系統(tǒng)直接跨越到千兆以太網(wǎng)，實現(xiàn)當今世界上最先進的快速以太網(wǎng)絡(luò)系統(tǒng)，使系統(tǒng)到桌面PC機的網(wǎng)絡(luò)帶寬達到10/100M。從而使硬件平臺達到當今世界網(wǎng)絡(luò)系統(tǒng)最高水平，躋身于先進的信息網(wǎng)絡(luò)系統(tǒng)行列。千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相當成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標準的擴展。IEEE已批準千兆位以太網(wǎng)工程IEEE802.3z。千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持CSMA/CD協(xié)議、全雙工、流控制和由IEEE802.3標準定義的管理項目，千兆位以太網(wǎng)將使用所有這些規(guī)范。千兆位以太網(wǎng)會如歷史所證明的以太網(wǎng)和快速以太網(wǎng)一樣得到迅速的發(fā)展，與FDDI(光纖數(shù)據(jù)分布接口)和ATM(異步傳輸模式)相反的是，千兆位以太網(wǎng)無需高昂的代價來改變已有的協(xié)議，從而解決帶寬緊缺的困境。最為重要的是千兆位以太網(wǎng)承諾可以有效地與LAN網(wǎng)絡(luò)中愈來愈普及的高性能PC機的性能相匹配，當商業(yè)有了這些功能更為強大的處理器時，他們需要一個包括從臺式計算機到網(wǎng)絡(luò)主干的高性能體系結(jié)構(gòu)。為了日益增加的帶寬的要求,千兆位以太網(wǎng)包括了一個改進措施:即在網(wǎng)絡(luò)鏈路層采用快速光纖連接方式.它使電視會議,復(fù)雜圖象和其它高數(shù)據(jù)密度的應(yīng)用程序在MAC(媒體訪問控制)層的數(shù)據(jù)傳遞速率為快速以太網(wǎng)的十倍。千兆位以太網(wǎng)有與最為普及的網(wǎng)絡(luò)體系結(jié)構(gòu)以太網(wǎng)相匹配的優(yōu)點.由于以太網(wǎng)在80年代初出現(xiàn),并迅速地得到發(fā)展,千兆位以太網(wǎng)在利用用戶熟悉性的同時,由于它和以太網(wǎng)的匹配性,使之能保留在管理員專業(yè)技能方面和支持培訓(xùn)方面的投資,而沒有必要購買新的協(xié)議或投資新的中繼設(shè)備.正如100Mbps提供的低價位,逐步從10Mbps以太網(wǎng)升級一樣,千兆位以太網(wǎng)將使網(wǎng)絡(luò)自然地升級到1000Mbps的帶寬。當信息技術(shù)(IT)部門采用快速以太網(wǎng),以及最終的千兆位以太網(wǎng)來提高網(wǎng)絡(luò)的性能用以支持飛速發(fā)展的臺式計算機的需要,他們會看到:網(wǎng)絡(luò)的性能等級的增強,包括本地通訊及跨網(wǎng)段的高速通訊。提高網(wǎng)絡(luò)的可擴展性-它會更容易增加和管理更多的用戶與帶寬短缺的應(yīng)用程序。降低擁有總成本。在高帶度的通路上，可滿足數(shù)據(jù)、語音、視頻的傳輸要求，適應(yīng)單位業(yè)務(wù)工作需要?？傊?，千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同是僅僅是比快速以太網(wǎng)快十倍和它與當前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，而且和日益增強的服務(wù)器和臺式計算機的功能相匹配。我們可以看到主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓用戶望而生畏。第三章網(wǎng)絡(luò)系統(tǒng)設(shè)計1、網(wǎng)絡(luò)系統(tǒng)總體設(shè)計西北民航管理局計算機網(wǎng)絡(luò)系統(tǒng)為實現(xiàn)信息數(shù)據(jù)管理辦公自動化，管理電子化等打下堅實的物質(zhì)基礎(chǔ)。在整個網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)將主干采用千兆以太網(wǎng)技術(shù)，采用混合式10M/100M快速以太網(wǎng)連接到桌面。此種結(jié)構(gòu)具有靈活的擴充性，可滿足用戶在以后網(wǎng)絡(luò)增長的需要及方便的接入；易于維護，在不影響整個網(wǎng)絡(luò)正常運行的情況下，自由插拔與更換；保證網(wǎng)絡(luò)主干數(shù)據(jù)的快速傳輸，減少網(wǎng)絡(luò)數(shù)據(jù)的傳輸“瓶頸”，提高網(wǎng)絡(luò)性能。整個網(wǎng)絡(luò)系統(tǒng)按功能來說主要是中心局域網(wǎng)建設(shè)對應(yīng)西北民航管理局內(nèi)部局域網(wǎng)連接；內(nèi)部局域網(wǎng)是整個網(wǎng)絡(luò)系統(tǒng)的核心。該項工程內(nèi)容主要包括：網(wǎng)絡(luò)設(shè)備硬件系統(tǒng)、主機系統(tǒng)和應(yīng)用軟件系統(tǒng)。根據(jù)設(shè)計目標，計算機網(wǎng)絡(luò)系統(tǒng)采用主干千兆星型結(jié)構(gòu)，交換機與各終端節(jié)點構(gòu)成的10/100M交換星形連接。2、網(wǎng)絡(luò)結(jié)構(gòu)劃分整個網(wǎng)絡(luò)結(jié)構(gòu)可分成網(wǎng)絡(luò)中心、1#樓各樓層交換部分、2#樓分中心及其樓層交換部分、連接機場西安基地辦公大樓及其樓層交換部分、咸陽機場辦公大樓分中心及其樓層交換部分。西北民航管理局網(wǎng)絡(luò)中心系統(tǒng)服務(wù)器提供各種網(wǎng)絡(luò)服務(wù)，如WWW、FTP、Mail、DNS、文件信息應(yīng)用服和OA辦公、代理服務(wù)等服務(wù)。而服務(wù)器又分為對外服務(wù)器、對內(nèi)服務(wù)器以及公共服務(wù)器等，這些服務(wù)器的安全要求都不盡相同。一般對外或公共服務(wù)器提供對相關(guān)公共用戶使用，包括遠程用戶和局域網(wǎng)用戶。對內(nèi)的服務(wù)器一般只是局域網(wǎng)內(nèi)部使用。3、網(wǎng)絡(luò)系統(tǒng)方案設(shè)計3.1網(wǎng)絡(luò)設(shè)計1、網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心包括數(shù)據(jù)中心的主干交換機、工作組交換機、主機系統(tǒng)和辦公區(qū)各工作站組成，主交換機采用CiscoSystemsCatalyst4006交換機，其中配置2個8口千兆接口模塊WS-4908G和4塊48口的100MRJ接口的WS-4148，主交換機與二級實現(xiàn)主干1000M高速連接，減少網(wǎng)絡(luò)數(shù)據(jù)的傳輸“瓶頸”，提高網(wǎng)絡(luò)性能；工作組交換機采用CiscoSystemsCatalyst2900XL系列2950G-48-RJ交換機，與主交換機之間實現(xiàn)1000M連接；辦公室各桌面終端及工作站實現(xiàn)10/100M交換速率連接。CiscoSystemsCatalyst4006系列是可伸縮的交換、多達240個端口的高密度10/100和千兆位以太網(wǎng)交換機，提供最佳的性能、可管理性和靈活性以及無與倫比的投資保護。該系列低成本、高性能的交換解決方案通過一個獨立的高速總線保留珍貴的桌面端口。Cisco的突破性交換機集群技術(shù)將堆疊域擴展到單個配線間之外，能使用戶更多互連Catalyst交換機，組建一個靈活的單一IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。2、1#樓樓層交換1#樓各樓層交換機采用1000M光纖直接連接到網(wǎng)絡(luò)中心，并為該樓層提供連接各辦公室的10/100M交換接口。通過網(wǎng)管軟件可直接管理到每個樓層的交換機設(shè)備。3、2#樓分中心及其樓層交換2#樓分中心采用可采用可1000M連接網(wǎng)絡(luò)，并為各樓層提供1000M光纖接口的二級交換設(shè)備。4、連接機場西安基地的交換交換設(shè)備機場西安基地采用與1000M光纖與網(wǎng)絡(luò)中心,網(wǎng)絡(luò)連接其中三層樓的信息,該部分沒有服務(wù)器等設(shè)備。4、咸陽機場辦公大樓樓層交換部分機場辦公大樓由分中心和樓層交換組成，主干依然使用1000M光纖。3.2VLAN子網(wǎng)劃分及IP地址劃分VLAN子網(wǎng)劃分及IP地址劃分是要結(jié)合一起的。IP地址的劃分原則是按職能部門的地理位置劃分，由于職能部門和地理位置還在統(tǒng)計之中，因此只給了一個地址劃分的模板。具體內(nèi)部IP地址規(guī)劃為一個A類地址空間，范圍是：到55。3.3主機IP地址分配第一字節(jié)A1規(guī)定為10。第二字節(jié)A2，地址變動為1－254，用來表示區(qū)政府和下屬各局委辦。第三字節(jié)A3，地址變動范圍為：1－254，定義各局委辦下屬部門，掩碼為。第四字節(jié)A4，網(wǎng)絡(luò)上機器標識。在此基礎(chǔ)上，可用變長子網(wǎng)掩碼靈活細分，如用24的掩碼，劃分出6個子網(wǎng)，每個子網(wǎng)可連接30個主機。VLAN在地址分配的基礎(chǔ)上進行劃分?；旧弦粋€子網(wǎng)劃為一個VLAN。3.4網(wǎng)絡(luò)安全設(shè)計安全性主要體現(xiàn)在對數(shù)據(jù)或其他網(wǎng)絡(luò)資源的訪問控制上。西北民航管理局信息網(wǎng)使用CISCO6000、2900系列支持VLAN特性，通過劃分VLAN來實現(xiàn)訪問控制。原則上各部門為一獨立子網(wǎng)。各部門子網(wǎng)之間原則上可以相互通信，重要部門的子網(wǎng)要以單獨隔離。各部門子網(wǎng)可以有限制地訪問服務(wù)器子網(wǎng)。3.5安全體系與網(wǎng)絡(luò)系統(tǒng)的集成將以上的網(wǎng)絡(luò)安全產(chǎn)品結(jié)合起來，加上為用戶專門定制的安全策略和配置管理手段等，就形成了網(wǎng)絡(luò)系統(tǒng)安全全面解決方案的框價。防病毒技術(shù)，防病毒技術(shù)是網(wǎng)絡(luò)安全技術(shù)中最為簡單的技術(shù)，但病毒的攻擊來源于多種方面，權(quán)威機構(gòu)的調(diào)查顯示，病毒的攻擊是造成網(wǎng)絡(luò)損失的主要原因。我們采用NAI的全面防病毒產(chǎn)品將提供從單機用戶到網(wǎng)絡(luò)用戶和互連網(wǎng)絡(luò)網(wǎng)絡(luò)用戶的全面病毒防護策略。通過以上的集成安全策略的實施，將達到確保西北民航信息網(wǎng)絡(luò)系統(tǒng)各種應(yīng)用技術(shù)和來源于內(nèi)部和外部和各種攻擊的安全性。安全體系根據(jù)西北民航網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)配置情況，將在以下方面與網(wǎng)絡(luò)系統(tǒng)進行集成：(1)網(wǎng)絡(luò)出口。網(wǎng)絡(luò)出口建議選用帶冗余功能的防火墻產(chǎn)品。(2)防火墻將配備在網(wǎng)絡(luò)入口、服務(wù)器組入口等位置，對網(wǎng)絡(luò)安全性進行實時監(jiān)測、記錄。3.6病毒防護病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。我們將病毒的途徑分為：(1)通過ftp，電子郵件傳播。(2)通過軟盤、光盤、磁帶傳播。(3)通過Web游覽傳播，主要是惡意的Java控件網(wǎng)站。(4)通過群件系統(tǒng)傳播。病毒防護的主要技術(shù)如下：(1)阻止病毒的傳播。在防火墻、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。在桌面PC安裝病毒監(jiān)控軟件。(2)檢查和清除病毒。使用防病毒軟件檢查和清除病毒。(3)病毒數(shù)據(jù)庫的升級。病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。(4)在防火墻、及PC上安裝Java及ActiveX控制掃描軟件，禁止未經(jīng)許可的控件下載和安裝。第四章設(shè)備選型1、交換機選型及配置1.1主干交換機選型原則：①開放性和網(wǎng)絡(luò)互連能力強②設(shè)備可堆疊、可管理、支持VLAN、易用性好、可擴展性、性能價格比高③選用國際知名品牌網(wǎng)絡(luò)產(chǎn)品，具有行業(yè)經(jīng)驗和實力的廠商產(chǎn)品技術(shù)先進④支持千兆以太網(wǎng)及快速以太網(wǎng)，可擴展千兆模塊接口；⑤具有足夠的10/100MRJ45接口，與下端工作站相連。1.2選型及配置：Cisco4006交換機WS-C4006-S26插槽交換機機框Cisco4003交換機WS-C4003-S23插槽交換機機框配備模塊CiscoWS-X4148-RJ48口10-100MRJ接口卡CiscoWS-C4908G-L33層交換模塊帶8個GBIC插槽1.4產(chǎn)品概述CiscoSystems為Catalyst4000系列推出新的Catalyst局域網(wǎng)解決方案，將基于Catalyst交換機的主干網(wǎng)網(wǎng)絡(luò)服務(wù)擴展到企業(yè)配線間。通過新的Catalyst4006系統(tǒng)，經(jīng)濟有效的Catalyst4000系列為企業(yè)或分支機構(gòu)的每一個用戶提供集成化配線間的好處。只有當在企業(yè)主干網(wǎng)中創(chuàng)建的珍貴網(wǎng)絡(luò)服務(wù)被擴展到每一個配線間時，才能實現(xiàn)集成化數(shù)據(jù)、多媒體和語音網(wǎng)絡(luò)的全部好處。在新世界網(wǎng)絡(luò)中，企業(yè)將通過下列應(yīng)用實現(xiàn)集成化數(shù)據(jù)網(wǎng)絡(luò)能夠提供的競爭優(yōu)勢：高可用性數(shù)據(jù)流量IP電話、CiscoAVVID統(tǒng)一消息接發(fā)(語音、視頻和集成化數(shù)據(jù)體系結(jié)構(gòu)基于Internet的合作伙伴和供應(yīng)商虛擬專網(wǎng)由于更多關(guān)鍵任務(wù)新可用于員工桌面，網(wǎng)絡(luò)的價值增加，從而擴展了企業(yè)集成化配線間的競爭優(yōu)勢。隨著網(wǎng)絡(luò)的發(fā)展，每一個企業(yè)都面臨著計劃無縫推出新應(yīng)用、桌面服務(wù)和基礎(chǔ)設(shè)施增強的挑戰(zhàn)。配線間成為給個人賦予這些優(yōu)勢的戰(zhàn)略集成點。Catalyst4000系列旨在集成當今配線間中所需的特性和性能，同時保護未來企業(yè)增強的無縫推出。未來，配線間要求將擴展包括：有線和無線PC連接IP電話設(shè)備及網(wǎng)關(guān)組播流應(yīng)用，例如CiscoIP/TV解決方案第四至第七層服務(wù)千兆位桌面Catalyst4000系列已經(jīng)通過將Catalyst主干網(wǎng)體系結(jié)構(gòu)優(yōu)勢擴展到模塊化配線間體系結(jié)構(gòu)，啟動了這些功能，從而提供了一個為您的網(wǎng)絡(luò)提供未來保護的最佳端到端企業(yè)解決方案。Catalyst4000系列及其新產(chǎn)品無縫地集成了：可伸縮的應(yīng)用可伸縮的桌面接口可伸縮的主干網(wǎng)-配線間連接1.3工作組交換機選型原則：①開放性和網(wǎng)絡(luò)互連能力強②設(shè)備可堆疊、可管理、支持VLAN、易用性好、性能價格比高③選用國際知名品牌網(wǎng)絡(luò)產(chǎn)品，具有行業(yè)經(jīng)驗和實力的廠商產(chǎn)品技術(shù)先進④支持快速以太網(wǎng)，；⑤具有足夠的10/100MRJ45接口，與下端工作站相連。1.4選型及配置：CiscoC2950G-48-EI48口10-100M口,2個GBIC插槽1.5產(chǎn)品概述Cisco的Catalyst2900XL系列是一個全系列10/100自適應(yīng)快速以太網(wǎng)交換機，提供卓越的性能、通用模塊性和易于使用的管理。Catalyst2900XL系列包括5個擁有不同端口密度、配置選項和價格的型號，可以滿足廣泛的網(wǎng)絡(luò)設(shè)計要求。用于10/100Mbps以太網(wǎng)和快速以太網(wǎng)的Cisco2950系列交換機Catalyst2900XL系列是一種全系列10/100M自適應(yīng)快速以太網(wǎng)交換機，提供卓越的性能、簡化的操作以及最大的應(yīng)用靈活性。主要用于大型網(wǎng)絡(luò)中主干網(wǎng)絡(luò)與桌面交換機之間的連接，亦同樣適用于中小規(guī)模的快速以太網(wǎng)，同時因為提供10/100/1000M混合接口類型，對原共享式以太網(wǎng)改造升級為交換型快速以太網(wǎng)提供了極大便利。1.6產(chǎn)品特性：最多達24個10/100M端口和2個1000MGBIC接口，使網(wǎng)絡(luò)速度大規(guī)模提高，解決網(wǎng)絡(luò)擁塞；通過與Catalyst級連，可滿足組建中等規(guī)模以太網(wǎng)的要求10/100M自適應(yīng)端口，使用戶原有10M網(wǎng)絡(luò)輕松接入，同時利用千兆或ATM上聯(lián)模塊平滑過渡到千兆或ATM主干，即簡化網(wǎng)絡(luò)設(shè)計，又可保護投資，降低成本UTP、光纖兩種網(wǎng)絡(luò)連接方式，便于與主干網(wǎng)絡(luò)連接16KMAC地址支持，滿足大型網(wǎng)絡(luò)建設(shè)要求靈活的VLAN設(shè)置，多達1024個VLAN的劃分，以及對ISLTrunking、動態(tài)ISL、VLANTrunkProtocol支持，滿足用戶對網(wǎng)絡(luò)安全性的要求支持FastEtherChannel2、主機系統(tǒng)總體設(shè)計選型2.1主機系統(tǒng)選型原則具有行業(yè)經(jīng)驗和實力的廠商產(chǎn)品技術(shù)先進系統(tǒng)處理能力和擴展升級能力開放性和網(wǎng)絡(luò)互連能力安全性和可靠性良好的售后服務(wù)2.2服務(wù)器主機選型及配置IBMNetfinity61y，配置為：2IBM61YP-IIIXeon1000HMz/512MBECC/40X/15“IBMNetfinity76008665-5RY,配置為：PIIIXeon700(1/4)2ML2CACHE/512M內(nèi)存/40xCD/RAID10/100M/17”彩顯、鍵盤、鼠標2.3選擇IBMNetfinity服務(wù)器的原因：①為數(shù)據(jù)中心提供無與倫比的可靠性和可擴展性；②IBMNetfinity是基于Intel芯片的企業(yè)級服務(wù)器。它采用最新的群集技術(shù)，把可用性的標準提升到一個新高；③基于IBMNetfinity（5500M10,M20,7000M10）的群集技術(shù)，突破了微軟MSCS的2節(jié)點限制，使Netfinity能以奇數(shù)或偶數(shù)配置支持3到8個節(jié)點，并提供多對一的循環(huán)熱備解決方案，也就是說，現(xiàn)在您只需8臺Netfinity就可實現(xiàn)以往14臺服務(wù)器（7個服務(wù)器群集）的可用性，同時極大降低了投入成本，系統(tǒng)也變得更簡單，更易維護；④同檔最佳的可靠運行保障技術(shù)--全面采用熱交換/熱插拔部件，包括硬盤驅(qū)動器、電源、風扇和熱插拔PCI插槽；⑤IBMNetfinity還能對NT、NovellNetware、UNIX、Linux等多平臺提供支持，并具有極強的擴展能力。附帶的NetfinityManager則讓您實現(xiàn)群集和群集資源的單點訪問，令您管理起來分外簡單；⑥IBMNetfinity還為您集成了包括軟件，以及計劃、安裝、調(diào)試、技術(shù)支持和升級保修等全方位服務(wù)，使其從可用性、擴展性、功能性上全面滿足您企業(yè)的需求；⑦選擇IBMIBM有豐富的經(jīng)驗，它的跟蹤記錄能為您的業(yè)務(wù)提供完整的服務(wù)器解決方案，能提供一流的硬件和軟件產(chǎn)品、應(yīng)有盡有的選件和無可匹敵的世界級的服務(wù)和支持。當您想到IBM的時候，就意味著擁有更高的業(yè)務(wù)。⑧提供您所需要的服務(wù)和支持IBM為Netfinity服務(wù)器提供的三年現(xiàn)場保修服務(wù)，也同樣適用于IBM提供選件。TechConnect提供培訓(xùn)和技術(shù)信息支持。⑨獨一無二的服務(wù)和支持IBM提供令您滿意的服務(wù)和支持。在起始三年中，您享有IBM的現(xiàn)場保修服務(wù)，包括部件和勞務(wù)。如果您還需要更多的幫助，IBM信息支持中心提供每周5天，每天9小時電話服務(wù)。我們還為您提供應(yīng)用軟件，例如綜合管理電源的APCPowerChuteplusforNetfinityManger。IBMTechConect是為IT專業(yè)人員而設(shè)立的，它提供服務(wù)器信息和證書，幫助您的技術(shù)人員跟蹤最新的IBMNetfinity服務(wù)器信息。⑩如需更多信息如需IBMNetfinity服務(wù)器的更多信息，請向IBM授權(quán)經(jīng)銷商或當?shù)卮砩滩樵?，如需最新IBM服務(wù)器或產(chǎn)品信息，請訪問國際互聯(lián)網(wǎng)/cn/pc國際商業(yè)機器中國有限公司IBM中國信息支持中心已開通免費咨詢電話的地區(qū)請撥打:800—810—1818全國直撥電話：（010）64981188轉(zhuǎn)銷售熱線或Server技術(shù)支持熱線5023（每周一至周日8:30-17:00）藍色快車是IBMPC在中國的唯一特許連鎖服務(wù)體系。2.4Netfinity產(chǎn)品定位及性能綜述產(chǎn)品定位超級計算機--具有高可靠性和性能,適用于關(guān)鍵業(yè)務(wù)應(yīng)用性能綜述強大的四路服務(wù)器滿足對超高可靠性/大規(guī)模應(yīng)用和簡單易用的需求X-架構(gòu)提供多層保護，防止停機令人滿意和極具保障的全球服務(wù)和支持最大化的擴展性使您的企業(yè)在技術(shù)和耐久性方面具有強大的延展性企業(yè)解決方案平臺滿足極具挑戰(zhàn)性的應(yīng)用服務(wù)、群集和Internet/Intranet需求。極至的可用性X-架構(gòu)提供多層保護，防止停機。極高的性能子系統(tǒng)匹配良好，降低了系統(tǒng)潛在的瓶頸或壓力。極有競爭力的生命周期成本提高運行時間可以降低成本，增加收入；便捷的系統(tǒng)升級，能夠長久地保護您的投資。達到極限今天的商務(wù)運作象是一項極限運動-您的公司在激烈的競爭環(huán)境中，必須將一切潛能發(fā)揮到極限。為此，您的設(shè)備必須極為出眾。Netfinity7600具有極強的可靠性，優(yōu)秀的擴展性并易于使用，從容應(yīng)對這一挑戰(zhàn)-從而有力地擴充了您所在機構(gòu)的技能和優(yōu)勢。最大化的擴展性Netfinity7600可以方便地擴展到16GB的ChipkillTM內(nèi)存和集成的雙通道Ultra2LVDSCSI控制器，以擴展內(nèi)部和外部存儲器。無需停機，ActiveTMPCI插槽便能擴展系統(tǒng)。源自X-架構(gòu)的極至可用性NetfinityX-架構(gòu)采用了IBM大型企業(yè)服務(wù)器中的創(chuàng)新技術(shù)。Chipkill內(nèi)存比普通ECC內(nèi)存更加可靠。IBM的熱插拔ActivePCI技術(shù)正在迅速成為業(yè)界標準。另外，光通路診斷也同時監(jiān)控電源和冗余設(shè)備。易于使用2.5Netfinity7600產(chǎn)品定位及性能綜述產(chǎn)品定位高性能部門級2-路PentiumIII關(guān)鍵應(yīng)用服務(wù)器，可作為通用商業(yè)應(yīng)用、e-mail、Web服務(wù)、群集或文件/打印應(yīng)用的理想服務(wù)器。性能綜述IntelPentiumIII處理器，合理價格下的超強性能全面控制NetfinityManager簡化服務(wù)器和客戶端管理，降低總體擁有成本S.M.A.R.T硬盤驅(qū)動器可在故障發(fā)生之前預(yù)測潛在的硬盤故障，提高系統(tǒng)的可用性集成的冗余電源為服務(wù)器提供容錯能力選配Ultra-SCSIRAID控制卡和冗余的網(wǎng)卡，可提供關(guān)鍵子系統(tǒng)的備份最小化關(guān)鍵商務(wù)應(yīng)用故障時間最大化客戶滿意度高性能部門級雙路服務(wù)器為通用商務(wù)應(yīng)用系統(tǒng)、電子郵件、網(wǎng)絡(luò)服務(wù)、群集或文件和打印服務(wù)提供快速、卓越的性能。關(guān)鍵任務(wù)的高可靠性專為實現(xiàn)最大化的系統(tǒng)正常工作時間而設(shè)計的硬件、系統(tǒng)管理和支持服務(wù)。靈活性和可擴展性杰出的機械設(shè)計，直觀易用，而且可以定制和擴展。精選Intel133MHz前端總線和速度高達866MHz的PentiumIII處理器，使得這種機型有著風馳電掣般的速度。優(yōu)化能力和功能包羅萬象的升級件和附件可提供恰如您所需的產(chǎn)品。Netfinity7600支持速度高達866MHz的IntelPentiumIII處理器和內(nèi)置的DLT磁帶驅(qū)動器，并可通過最新的133MHz前端總線結(jié)構(gòu)支持高達4GB的ECCSDRAM內(nèi)存。靈活性、可擴展性和可維護能力Netfinity7600采用纖薄的5U封裝，易于訪問和維護。并提供了六個熱插拔驅(qū)動器和總共五個插槽，其中三個是開放式64位ActivePCI插槽，使您可以在最短的停機時間內(nèi)對系統(tǒng)進行定制和擴展。您可永遠信賴的高可靠性為滿足您對提高系統(tǒng)工作時間的要求，系統(tǒng)采用X架構(gòu)衍生技術(shù)，諸如：ActivePCI、熱插拔組件、光通路診斷以及為實現(xiàn)快速故障預(yù)警與維護而提供的預(yù)測性故障分析。集成的高級系統(tǒng)管理處理器、NetfinityManager和NetfinityDirector讓您的系統(tǒng)盡在掌握。服務(wù)和支持：巨大的價值IBM提供了三年有限現(xiàn)場保修，豐富的經(jīng)過服務(wù)器認證的有效解決方案以及靈活的融資手段，所有一切使得您的Netfinity7600服務(wù)器物超所值。2.6小型機Enterprise550為幾乎所有的密集型計算、數(shù)據(jù)和I/O應(yīng)用組合提供卓越的性能：它能夠以突出的性能和高數(shù)據(jù)吞吐量來支持四個300MHz/1MB、400MHz/2MB或500MHz/4MB的UltraSPARC-IITMprocessors處理器、一個1.6GB/秒的UPA互連和一個1GB/秒PCII/O子系統(tǒng)。該服務(wù)器擁有4GB主存、364GB快速熱交換UltraSCSI內(nèi)部存儲器和超過6TB的存儲容量。在時間和工作量改變的情況下，它無疑是您可信賴的服務(wù)器。而且Enterprise550能夠與工作站、PC機和Macintosh系統(tǒng)很好地協(xié)作。在健壯的SolarisTM操作環(huán)境具有的易于使用的安裝和網(wǎng)絡(luò)軟件的支持下，您無疑能夠從系統(tǒng)和管理員那兒獲得更高的生產(chǎn)率。Enterprise550具有可靠的標準ECC數(shù)據(jù)通路、內(nèi)存保護、自動系統(tǒng)恢復(fù)、熱交換電源供應(yīng)和磁盤驅(qū)動器。，這就是您可信賴的投資保護。

優(yōu)點價格合理的企業(yè)類服務(wù)器

支持四個UltraSPARCTM-II處理器：主頻為300MHz,400MHz或500MHz

500MHzUltraSPARCTM-II擁有4MBEcache內(nèi)存

超出360GB的內(nèi)部存儲容量

6條獨立的I/O吞吐量超過1GB/秒的PCI總線

32倍速SCSI光驅(qū)

兩種熱交換560W電源供應(yīng)標準（三種可能性）特性優(yōu)點高達4個500-MHzUltraSPARC-II中央處理器，每個帶有4-MBE-cache（帶有1MBE-cache的254MHz中央處理器及帶有2MBE-cache的300MHz中央處理器也能買到）；高達4GB的2-路或4-路隔行掃描ECC存儲器。為類似數(shù)據(jù)庫管理，決定支持或模擬這樣計算量密集、繁重的程序提供令人矚目的計算性能。五段的UPA縱橫數(shù)據(jù)通路可在中央處理器、存儲器和I/O通道之間以每秒1.6GB的速度來傳輸數(shù)據(jù)通過高速并行的數(shù)據(jù)流來保證最小的時間延遲和最大的系統(tǒng)資源利用率，并以次在重負荷下獲得持續(xù)的高性能。六條高性能的行業(yè)-標準的PCII/O總線支持10個PCI插槽，再加上板上UltraSCSI和10/100以太網(wǎng)，串并行端口總共能提供高達每秒1GB的I/O吞吐量。卓越的I/O性能使Sun公司550服務(wù)器成為一個出色的文件、網(wǎng)絡(luò)或數(shù)據(jù)庫服務(wù)器，這一點對于大型工作組來說更是如此。另外，對于支持Java（注冊商標）的"瘦客戶"桌面系統(tǒng)來說，它也是首選的導(dǎo)入服務(wù)器。五個40MB/秒的UltraSCSI控制器可支持最高達20個內(nèi)部的9.1GB和18.2-GB，10000rpm磁盤；高達6兆兆字節(jié)的外存儲器支持。為文件、網(wǎng)絡(luò)、數(shù)據(jù)庫或數(shù)字的媒體服務(wù)器應(yīng)用提供了杰出的性能，磁盤的I/O性能達到市場上同類價格系統(tǒng)速度的3倍。糾錯碼（ECC）提供了對存儲器和數(shù)據(jù)通路的保護，自動系統(tǒng)恢復(fù)（ASR），冗余熱交換供電，熱交換磁盤驅(qū)動，RAID０,１,０+１和５，測熱和自動風扇控制，過熱保護，４級診斷，還有高有效性的元組構(gòu)造選擇。Sun550服務(wù)器的可靠性，高有效性和適用性的特點使得用戶在他們絕大部分重要的商務(wù)環(huán)境中可以完全信賴這些系統(tǒng)。SunEnterprise550運行Sun強大而又可靠的Solaris網(wǎng)絡(luò)操作系統(tǒng)，并且百分之百二進制兼容各種運行在Sun的UltraEnterprise3000-10000服務(wù)器系列以及Sun的臺式機中軟件給顧客以信心，讓他們知道他們的應(yīng)用軟件能夠升級，同時，他們在網(wǎng)絡(luò)技術(shù)、軟件和培訓(xùn)中的投資將被保護。SolarisWebStart和Solstice管理工具軟件安裝工具和管理工具易于使用。技術(shù)細則：處理器個數(shù)1到4個種類300、400或500MHzUltraSPARC-Ⅱ模塊集成E高速緩存高速緩存每個處理器16KBI高速緩存和16-KBD高速緩存

1MB外置高速緩存/一個250MHzCPU

2MB外置高速緩存/一個300MHzCPU

4MB外置高速緩存/一個400MHzCPU數(shù)據(jù)通道兩個獨立帶緩沖區(qū)的144位UPA總線；128位數(shù)據(jù)，16位ECC；每個總線兩個處理器

UPA運行在83.3MHz（250MHzCPU）和100MHz（w300MHz或400MHzCPU）內(nèi)存容量16個DIMM內(nèi)存槽，四個有四個插槽的板

可用于32MB、64MB和256MBDIMM

總?cè)萘繛椋?28MB到4GB種類144針5V60ns內(nèi)存條數(shù)據(jù)通路576位帶寬、512位數(shù)據(jù)、64位ECC

整體可達1.78GB/秒標準接口串口2個EIA-232D或EIA-423串口，DB25(要求Y類可分電纜)；一個50到384Kbps同步口，一個50到460.8Kbaud異步口并口2MB/秒Centronics兼容雙向EPP端口；DB25以太網(wǎng)1個10/100MB/秒自動選擇端口；RJ45或MII鍵盤和鼠標1個標準鍵盤/鼠標端口；袖珍din-8PCI3個用于32位33MHz5VPCI卡插槽

4個用于32位或64位33MHz5VPCI卡插槽

3個用于32位或64位33或66MHz3.3VPCI卡插槽SCSI1個、3個或5個40MB/秒UltraSCSI-3總線用于內(nèi)置磁盤

一個20MB/秒快速/寬帶SCSI-2總線用于CD-ROM和磁帶；68針外置連接器內(nèi)置大容量存儲設(shè)備磁盤托架4、12或20個熱插拔的磁盤托架磁盤控制器1、3、或5個40MB/秒UltraSCSI-3通道；每個通道最多可達4個驅(qū)動器磁盤最多可達20個18.2GB(3.5x1英寸)熱插拔UltraSCSI-3驅(qū)動器(最大364GB)CDSunCDTM32644MBSCSICD-ROM(標準)軟盤1.44MB3.5英寸軟驅(qū)（標準）磁帶一個托架可選用于5.25x1.6英寸SCSI磁帶驅(qū)動器；8毫米或4毫米DDS-3或SLR外置大容量存儲設(shè)備主適配器可支持至10個單或雙通道、單端或微分、快速/寬帶或UltraSCSIPCI主適配器;可支持至8個100MB/秒FC-AL主總線適配器磁盤可支持至20個108GBSPARCstorageTMMultiPackTM系統(tǒng)(2-TB)

可支持至14A1000/D1000s,2A3500s,16A5000s,1A7000磁帶可支持多至4個SCSI磁帶驅(qū)動器通過攜帶的SCSI

可支持至16個SCSI磁帶驅(qū)動器；8毫米、4毫米DDS-2，DDS-3，DLT，QIC，SLR控制臺選項顯示器17、19、21或24英寸彩色顯示器幀緩沖區(qū)256色PGX顯卡鍵盤和鼠標標準SunTM鍵盤和鼠標PCI輸入/輸出選項10/100MB/秒以太網(wǎng)，Quad快速以太網(wǎng)，千兆以太網(wǎng)，令牌環(huán)，F(xiàn)DDI單接入，F(xiàn)DDI雙接入，ATM-155，ATM-622，高速串口，8線串口,UltraSCSI(10/100MB/秒以太網(wǎng))，雙信道單端UltraSCSI，雙信道微分UltraSCSI，100MB/秒FCAL電源供應(yīng)種類1、2或3個模塊，N+1冗余電源陣列，熱插拔通用輸入(兩個標準電源)最大直流輸出最大為1120W；每個最大為560W電源總線通用負載分配軟件操作系統(tǒng)Solaris2.5.1Nov97Release，Solaris2.6May98或Solaris7程序語言C，C++，Cobol，F(xiàn)ORTRAN，JavaTM，Pascal網(wǎng)絡(luò)協(xié)議ONC+TM，NFSTM，TCP/IP，IPX/SPX，SunLinkTMOSI，MHS，DCE，DNI，SNA，X.25，PPP，XTL，幀中繼

環(huán)境交流電源90～264VAC,47～63Hz交流服務(wù)要求15A于110V,7.5A于240V

最大電能消耗：1664瓦熱輸出5680BTU/小時（最大值）運行時5°C～40°C(41°F～104°F)于海拔高度，下降到35°C在3000米(10,000英尺),20%～80%相對濕度非凝結(jié)不工作時-20°C～60°C(-4°F～140°F)，5%～93%相對濕度，非凝結(jié)噪聲6.9貝爾公告噪聲按照ISO9296放射（測于23°C）規(guī)定滿足或超過以下要求：安全性UL1950和使用Nordic偏差的CB-schemeEN60950，CULC22.2No.950，TUVEN60950射頻干擾/電磁干擾FCCClassB，IndustryCanadaClassB，EN55022/CISPR22ClassB，VCCIClassB抗擾性EN50082-1/IEC1000-4-2,IEC1000-4-3,IEC1000-4-4,IEC1000-4-5諧波EN61000-3-2/IEC1000-3-2大小和重量高度

58.1cm(22.87英寸.)寬度44.8cm(17.64英寸)深度69.6cm(27.40英寸)重量94.0kg(205磅)機架配置SunEnterprise550可以被安裝在一個標準的19英寸，最小深度為675mm（30英寸）EIA機架柜里?？煞珠_放置。投資保護：

隨著Sun可擴展系列服務(wù)器的不斷發(fā)展以滿足市場需求,客戶在Sun服務(wù)器上的硬件投資也將得到很好的保障。Sun向客戶提供了從當前Sun存儲器、磁盤驅(qū)動器和CPU向最新工作組級Enterprise服務(wù)器的能力。特別地,服務(wù)器SunEnterprise550在如下方面為客戶提供投資保護:

32MB或更大的DIMM存儲器

1寸2.1GB或4.2GB高密磁盤驅(qū)動器

400MHzUltraSPARCCPU

另外,Sun具有競爭力的升級技術(shù)使客戶在可接受代價范圍內(nèi)將舊的Sun系統(tǒng)或競爭對手的服務(wù)器以舊換新升級到Sun新的工作組級Enterprise系列服務(wù)器。3、UPS電源3.1UPS電源選型及配置網(wǎng)絡(luò)中心機房設(shè)備中電源供電部分，為所有的網(wǎng)絡(luò)設(shè)備的安全運行起關(guān)鍵作用。由于市電的不穩(wěn)定性，如：電壓、電流的短時間的下降或升高、尖峰電壓、涌浪電壓、電壓的干擾噪聲等，都會對所有的機房用電設(shè)備造成意想不到的災(zāi)難性后果，造成設(shè)備的損壞，數(shù)據(jù)的丟失。故電源設(shè)備我們也要作為網(wǎng)絡(luò)選擇的關(guān)鍵設(shè)備，遵循以下原則：要求電源供電設(shè)備要具有365天24小時不間斷供電，保證設(shè)備的無條件正常運行；所輸入電源具有穩(wěn)定的電壓、電流，不能因電源的脆弱性導(dǎo)致網(wǎng)絡(luò)設(shè)備受到電源的沖擊而突然癱瘓；保證所提供的電源經(jīng)過UPS穩(wěn)壓整流后，能滿足機房設(shè)備的功率，而且適應(yīng)開機時的瞬間大電流，具有一定的過載保護功能；所以不論任何單位安全性要求都一樣，主要考慮機房設(shè)備的多少，總功率的大小，選擇不通檔次的電源穩(wěn)壓供電設(shè)備；由于設(shè)備比較多、消耗功率比較大，因此對電源設(shè)備的要求相對較高。在此，我們綜合整個電源市場各個品牌各自的特點本方案采用山特城堡系列3KVA、6KVAUPS電源各一臺，配置如下：6KVA在線延時五小時一臺主機，一個電池柜20節(jié)100AH原廠松下電池3.2山特城堡系列UPS電源產(chǎn)品性能山特城堡（Castle）系列在線式UPS，包括容量1KVA至20KVA的一系列的UPS產(chǎn)品，與線上互動式或后備式UPS相比，在線式UPS能夠為負載提供更佳的電源環(huán)境，無論從穩(wěn)壓輸出范圍、頻率范圍、輸入雜訊的濾除，乃至市電模式與電池模式零轉(zhuǎn)換時間等方面考慮，在線式均是最佳的UPS結(jié)構(gòu)，因此，重要的設(shè)備，或是對電力環(huán)境要求苛刻的設(shè)備幾乎都應(yīng)選用在線式UPS。山特城堡系列在線式UPS，除了具備傳統(tǒng)在線式功能外，更為要求極高可靠度的用戶著想，除了全面供應(yīng)長效機以外，容量6KVA以上的機種，更可以使用雙機熱備份，使故障率大為降低，有效提高使用電源的安全性與可靠性，為用戶最重要的設(shè)備提供安全無憂的電力保障。產(chǎn)品性能·正弦波輸出無論在市電模式或電池模式，均可輸出低失真度的正弦波電源，為用戶的負載設(shè)備供最佳的電源保障?！ち戕D(zhuǎn)換時間當市電停電或復(fù)電時，UPS在市電模式與電池模式之間的切換是完全沒有轉(zhuǎn)換時間的，有效保證了負載運行的可靠性?！るp機熱備份當用戶的最重要負載設(shè)備絕對禁止斷電時，容量6KVA以上的機種，能夠全面支持雙機熱備份功能，用戶可以使用兩臺UPS進行主、備份使用，當其中一臺出現(xiàn)故障時，另一臺則負責供電。即使出現(xiàn)了UPS故障，用戶仍然可以使用到純凈、安全與穩(wěn)定的電源，使斷電的危險性降至最小?！ぽ斎牍σ蛐拚潜は盗蠻PS具備輸入功因修正功能，在滿載情況下，輸入功因可以達到0.9以上，使用戶的電網(wǎng)環(huán)境不會受到污染?！ぶ绷鲉釉谑须娡ｋ姞顟B(tài)下，若需要使用UPS啟動計算機或其它負載設(shè)備，城堡系列UPS可以直接以電池進行直流開機，使UPS的使用更加方便、可靠。·旁路保護旁路供電功能使UPS的應(yīng)急處理能力大大加強，同時在用戶的負載設(shè)備對電源具有特殊要求時，如電壓不能過高，城堡系列UPS提供旁路供電電壓過高保護，使用戶的負載設(shè)備免于高壓危險。·自動啟動功能當市電異常，進入電池模式供電直到截止，UPS將關(guān)機，當市電恢復(fù)正常時，城堡系列UPS會自動啟動開機，正常供電，無需用戶一一開機?！らL效型供電設(shè)計城堡系列UPS全面提供長效機供用戶選擇，使用戶放電使用時間可達8小時以上，以滿足不同電網(wǎng)環(huán)境的要求?！らL效機強大充電能力城堡系列UPS長效機除了放電時間延長，電池回充能力也很強，可以提供約5－10A的初始充電電流?！ぷ晕覚z查功能城堡系列UPS可以進行模擬斷電的情況，進入電池模式供電，此功能既可通過面板上的自檢按鍵隨時執(zhí)行，也可以配合山特監(jiān)控軟件，按定期或不定期方式進行?！娏垢蓴_針對電磁干擾與射頻干擾，城堡系列UPS依循國際標準EN50091－2設(shè)計，有效提高了UPS使用的安全性與可靠性?！た纱钆浒l(fā)電機使用寬廣的輸入電壓與頻率范圍，使城堡系列可以與主要品牌發(fā)電機搭配使用，使用時間更加延長，同時有效去除了發(fā)電機所產(chǎn)生的不良的電力，為負載提供純凈、安全、穩(wěn)定的電源。·全面贈送WinPower監(jiān)控軟件為了使用戶對UPS的管理更加便捷、有效，隨機免費贈送WinPower網(wǎng)絡(luò)版監(jiān)控軟件，實現(xiàn)智能化管理?！づ鋫銲ntelligentSlot智能插槽城堡系列UPS配備一個IntelligentSlot智能插槽，用戶可以選購山特WebPower智能監(jiān)控卡，通過Internet國際互聯(lián)網(wǎng)進行全球化管理，或者通過SNMP網(wǎng)管，實現(xiàn)集中監(jiān)控或遠程監(jiān)控等功能。·原廠松下蓄電池城堡系列UPS的標準機搭配高品質(zhì)的原廠松下蓄電池，以良好的電池質(zhì)量，保證UPS使用安全性與可靠性。長效機的電池選配，可依用戶的需求自定。4、網(wǎng)管系統(tǒng)園區(qū)網(wǎng)管理解決方案是CiscoWorks2000網(wǎng)絡(luò)管理系列產(chǎn)品之一。它為園區(qū)網(wǎng)提供了配置、管理、監(jiān)控、故障檢測與維修工具，同時還包括了用于管理局域網(wǎng)交換和路由環(huán)境的應(yīng)用軟件。利用Internet的開放式標準及Cisco設(shè)備與操作系統(tǒng)的內(nèi)在功能，局域網(wǎng)管理解決方案使網(wǎng)絡(luò)管理員能夠有效地管理整個局域網(wǎng)或園區(qū)網(wǎng)。Web瀏覽器為關(guān)鍵應(yīng)用提供了便于使用的接口，如拓撲映象、配置服務(wù)以及有關(guān)園區(qū)交換網(wǎng)的主要系統(tǒng)、設(shè)備、故障和性能等信息情況。由于上述應(yīng)用是具有Web和瀏覽器訪問功能的，因此管理員可從網(wǎng)絡(luò)的任何地方自由獲取這些網(wǎng)絡(luò)工具。局域網(wǎng)管理解決方案提供的靈活的安裝能力使其能夠安裝在常用的網(wǎng)絡(luò)管理系統(tǒng)（NMS）產(chǎn)品之外，或者與之并列安裝。鑒于其Web結(jié)構(gòu)，局域網(wǎng)管理解決方案工具可與任何在網(wǎng)絡(luò)中運行的不同服務(wù)器上的常用NMS相集成。局域網(wǎng)管理解決方案與其他CiscoWorks2000解決方案一樣，不需要預(yù)先配置NMS，并可以隨時直接添加到您的網(wǎng)絡(luò)中。這種多供應(yīng)商并存與鏈接能力代表了Cisco一貫追求生態(tài)體系的方針：即采用基于瀏覽器的訪問性和集成技術(shù)，為您提供一種端到端的Intranet管理形式。園區(qū)網(wǎng)管理解