网络集成案例.docx
- 文档编号:28236850
- 上传时间:2023-07-09
- 格式:DOCX
- 页数:12
- 大小:25.45KB
网络集成案例.docx
《网络集成案例.docx》由会员分享,可在线阅读,更多相关《网络集成案例.docx(12页珍藏版)》请在冰豆网上搜索。
网络集成案例
网络集成案例
【篇一:
网络集成案例】
典型网络系统集成实例247典型网络系统集成实例本实例是由某网络系统集成公司为某高等院校校园网招标所做的计算机网络及系统集成总体设计方案(已缩简)。
大学校园计算机网络总体设计方案一、概述1.1编写目的编写本说明书,主要在于概要阐述大学校园网络方案设计的内容,包括系统体系结构、网络建设方案、软硬件配置、投资概算及工程施工与验收等,为系统建设提供依据或参考。
1.2主要参考资料ieee802.310basetieee802.3u100baset,100baseefieee802.3全双工标准ieee802.3千兆以太网标准ieee802.1以太网虚拟网标准bayproductguide大学校园计算机网络建设基本要求大学校园建设平面图1.3校园网建设目标大学校园计算机网络将是全国高校互联网cernet的一部分,进而成为国际internet网的一个组成部分,在校内形成一个多局域网互联、异种机互联的通信网络环境,并通过路由器与cernet相连。
在此基础上建立的软件和信息资源可使校内各个单位的计算机自由访问cernetinternet资源,实现学校管理自动化和办公自动化,实现情报资料检索和电子邮件通讯,形成无纸办公环境和校内电子公告栏。
并可通过学校的web服务器向internet网提供学校信息资源。
另外,校园网还要挂接各种应用系统,如办公自动化系统、教育管理信息系统、图书馆管理系统等,必要时还要与校内的有线电视网以及多媒体视频听课系统连接,并提供多媒体技术支持和开展计算机辅助教学等。
1.4方案设计原则大学校园网是一个基础建设,随着时间的推移,新的应用将在网上实现,所以在设计时应充分考虑到将来带宽的需要以及与cernet、internet的互联,在地址分配、广域网带宽有效利用、网络安全、系统维护、整个网络的稳定运行及扩展等方面都有要求,在设计阶段不详加考虑会给以后的网络运行留下隐患。
因此在设计网络时我们严格考虑了以下原则:
先进性典型网络系统集成实例248采用当前国际先进成熟的主流技术,符合业界相关的国际标准,网络主干具有足够的带宽,能够无阻塞的处理多媒体流量,支持网络分段、虚拟网络和snmp网管协议,整个网络具有较高的安全性、可靠性和可用性。
扩展性在建立主干网基础设施中应有扩展能力,包括技术和性能的提升、网络覆盖面扩展以及与国内外连网的可能性。
实现性网络建设根据实际应用需要和未来技术的发展进行全面规划,充分利用目前已有的设备条件以及可能的投资情况制定分阶段实施计划,每一阶段的投资都应得到保护。
安全性采用各种有效的安全措施,如数据备份、加密、磁盘镜像、冗余阵列、防火墙等技术,防止数据丢失、非法用户入侵。
经济性具有较高的性能价格比,投资少,见效快。
二、网络体系结构根据网络环境、规模和网络建设的技术要求,以及网络技术的发展趋势和技术经济性观点,我们把整个计算机网络分为主干网和工作组网两个层次。
2.1主干网络主干网络设计是方案设计的重点之一,主干网的选择要考虑带宽、可靠性、先进性等特点,要以当前及未来网络技术的发展和业务量的增加为基础,同时兼顾资金的承受能力。
主干网络设计的好坏直接影响到本校园网设计的成败。
目前,应用于校园网主干的网络技术主要有以下三种:
fddi光纤分布数据接口fddi光纤分布数据接口采用反向双环通讯和各种故障恢复等技术,可以提供100mbps带宽的高可靠性主干。
这是一种复杂的成熟技术,但价格高、网络延迟大、带宽难以扩展,技术上已显得较为落后。
atm异步传输模式atm采用信元(cell)交换技术,具有能够为用户提供独占带宽(可支持1.5mbps2.4gbps之间的传输速率)、带宽可调、网络延迟小等特点,但atm技术尚在发展中,而且价格较高。
千兆位以太网千兆位以太网将线路交换技术和千兆位以太网技术相结合,具有带宽高、网络延迟小、扩展简便等特点,能为用户提供10mbps或100mbps独占带宽。
网络主干技术的选择,除了要考虑该技术是否具有良好的可靠性和升级能力、足够的带宽、便于扩展和维护等性能参数外,还要考虑采用这种技术在建设、运行、维护和升级等方面的投入是否合理。
综上所述,本校园网主干采用千兆位以太网。
典型网络系统集成实例2492.2工作组网络大量采用交换式高速以太网端口,一方面导致较高的建网成本,同时也会在服务器处形成速度瓶颈降低网络的整体性能。
因此,拟在每栋建筑内设置一个网络主干节点,各采用一台智能型千兆位以太网交换机与主干千兆位交换机联接,这样也便于采用snmp网管软件对整个网络进行监视和管理。
2.3网络设计方案根据校园网建设的基本要求和学校的具体情况,本校园网的拓扑结构见附图(此略),下面对此方案简要说明。
网络主干网络主干由主干交换机和分布在各建筑中的主干节点以及光纤组成。
选择千兆以太网作为校园网主干,需要选择适当的千兆以太网交换机作为网络的主干核心,这关系到网络的整体性能和系统的灵活性。
在本方案中,我们选择一台baynetworksaccelar1200由交换机来构造网络高速主干,通过多模室外铠装光缆与分布在各栋建筑中的千兆以太网交换机进行1000mbps交换式连接,通过超五类utp与用户计算机连接,实现100m交换到桌面,并构成工作组网络。
网络骨干设备推荐采用baynetworks公司的产品。
baynetworks公司可提供从以太网、快速以太网到千兆位以太网等全系列网络产品,提供给用户完整的解决方案。
工作组网络办公楼、教学楼、实验楼和图书馆等分别用了节点交换机baystack450构成工作组网,各栋建筑采用的网络设备和端口数量见表1。
网络设备及端口数量建筑名称用户数量网络设备1000msc端口数10/100mrj45端口数电教楼bayaccelar120016办公楼42baystack450-24t48教学楼20baystack450-24t24实验楼16baystack450-24t24图书馆22baystack450-24t干线光纤在校园网中,近期共需敷设4条主干光缆(电教楼—办公楼、教学楼、实验楼、图书馆),最多可敷设6根光缆,可扩展到艺术楼及学生宿舍。
为保证校园网具有良好的扩充能力和可靠性,在敷设光缆时,建议选择6剩余光缆还可用于其它系统,如有线电视系统。
典型网络系统集成实例2502.4应用子网及网络互连本校园网除网络主干外,还有教育管理子网、图书馆管理子网、电子阅览室子网、多媒体教学子网、后勤管理子网以及多媒体视频听课系统等。
教育管理网络教育管理子网连接校长、校办、党办、教务处、学工处、总务处等学校领导及各职能部门,这是一个逻辑网络,物理上可能连接多个网络主干节点,如办公楼、教学楼等。
教育管理子网提供管理自动化和办公自动化平台,可以实现对教师信息、教务信息、学生信息、考试成绩信息等的实时浏览、查询、统计和分析预测,提高学校管理的科学性和准确性,提高管理效率。
以此为基础,可以实现无纸办公。
图书馆管理网络图书馆管理网络连接学生阅览室、教师阅览室及书库,实现图书资料的采购、编目、流通、检索等功能。
教职工可以在校园网上的任意一台工作站查询书库的藏书和借阅情况,并可实时分类统计藏书和流通借阅情况。
多媒体教学网络多媒体教学网络主要用于提供一种现代化教学手段,连接若干台学生工作机。
多媒体视频听课系统为方便对教学过程进行管理,建立多媒体视频听课系统。
广域网互联广域互联也是本设计的重点,本方案采用一台cisco2511路由器,将局域网通过数字数据网ddn专线接入中国教育科研网cernet,进而进入国际互联网internet。
2.5网络管理及虚拟网络网络管理由于方案采用了智能网络设备(交换机、路由器等),它们可以收集信息,并通过网络管理协议传送给管理设备。
这些设备将网络管理简化到非专业人员可以简单地确定和管理网络错误的水平,本设计方案采用baynetworks公司基于snmp的网管系统optivity,通过网络管理工作站可以对整个网络的智能设备进行有效的图形管理,包括:
网络错误监测、网络端口访问控制、冗余线路连接支持、网络负载平衡、网络故障恢复、结构动态配置、网络活动状态报告等。
虚拟网络虚拟网是一种建立在交换基础上的技术,通过虚拟网可将不在同一网段上的工作站构造到同一逻辑网段上,以达到拓展带宽、共享服务器的功能。
bayaccelar1200可将每一个端口都定义为一个网段,不同网段间的通讯由路由器实网络互联协议典型网络系统集成实例251网络互联协议采用tcp/ip协议。
校园网其它服务在网络上除了以上服务外还可提供其它面向全校的服务,如全校的图书信息查询、通过高速计算机提供高速运算服务等。
这些服务的计算机互联通过tcp/ip协议实现。
2.6网络服务器网络服务器包括文件服务器、internet服务器、网管工作站、以及面向全校使用的小internet服务就其提供的类型,可以分为文件服务器、邮件服务器、信息检索服务器、新闻服务器、专题论坛服务器等。
每一类服务都是一个或多个进程,这些进程可以分布在多台物理服务器上;当然,一台物理服务器也可以同时提供多种类型的服务。
网络文件服务器网络文件服务器是为全校计算机提供文件服务的共享设备,要求具有较大的外存,较能力,提供1000mbps网络接口,以减轻服务器端的网络瓶颈。
网络文件服务器可以采用netwarewindowsnt作为操作系统,也可以选用unix机,通过nfs来实现文件服务功能。
e-mail由于http服务器上进程较多,所以e-mail服务器由独立的一台服务器来承担。
e-mail服务器可以选用一般的unix工作站,unix直接支持e-mail。
查询服务和查询服务器查询服务需要由查询服务器和查询数据库组成。
查询服务器的性能要比较强,还要有较高的内外存配置。
2.7结构化布线所有建筑实施结构化综合布线,每个办公室布置2-4个信息点。
某建筑物的布线平面2.8系统软件和应用软件系统软件网络平台:
windowsnt4.0server中文版,工作站端用pwin98;办公自动化软件:
microsoftoffice、exchange,或在此基础上进行二次开发;多媒体教学及课件制作软件:
powerpoint、toolbook、authwell典型网络系统集成实例252浏览器及主页制作软件。
应用软件本校信息系统分为教学管理、行政管理、科研管理、成教管理、学生管理、政务管理、后勤管理、图书馆管理、校刊校报管理、校产管理、通用服务、互联网络等12个分系统,约60个子系统。
学校可根据情况选购或自主开发。
三、网络建设方案该工程的主要内容是建立网络中心,建设校园网主干和建立与cernet连接的基本环境,进行校园网的安装调试。
具体有:
在电教楼的网络中心安装主干交换机bayaccelar1200;配置一台网络文件服务器和一台internet服务器;芯光缆,建筑物进行结构化综合布线,配置节点交换机baystack450-24t,建立办公楼、教学楼、实验楼和图书馆主干节点;建设办公网和管理自动化网络,配置办公自动化和管理自动化软件,开通internet服务;通过校园网的运行对网络进行监测和统计,合理调整网络资源的分配,使网络具有良好的运行状态;完善网络上的各种服务,开发完成应用软件,为教学和科研提供计算等方面的服务。
四、工程主要设备及预算清单该工程所需主要设备及预算价格清单见附表2。
五、总体设计方案特点本方案是在充分了解用户对带宽和容量的要求,对多家产品和国内多家院校校园网的结构和运行情况进行了考察分析和对比,听取了许多专家的意见和建议,分析了校园网的现状和发展方向,并结合本校的实际情况进行设计的。
本方案具有以下特点:
充分考虑了校园网建设的复杂性,为异型机互联留有充分准备,互联成本低;该方案为本校校园网建设提供了切实可行的方法。
这将对改善教学和科研环境、提高学校学术和管理水平提供良好的条件,为在二十一世纪创建名牌学校起到积极的促进作用。
典型网络系统集成实例253六、网络工程的施工与验收校园网络建设是一个复杂的系统工程,从工程立项到竣工验收,供需双方大致应经过下列几个阶段:
以下主要为需方要做的工作。
需求分析,根据目前的实际应用和将来的长远规划,制定出需求分析报告和资金预算。
市场调研,根据需要,到相关的单位进行调研。
一方面调研相关使用单位对需求分析的实用性、准确性、科学性的意见;另一方面调研市场行情,得出初步的投资概算。
公开招标,与中标方签定合同。
以下主要为供方要做的工作。
施工图纸经供需签字双方认可,进行布线施工。
同时对需方人员进行技术培训,具体内容及时间地点根据培训计划进行。
布线工程结束,进行网络布线测试;计算机及网络设备进场,完成整个系统的安装调试。
校园网络的验收报告。
典型网络系统集成实例254附表2某校园网络主要设备及价格清单单位:
rmb序号设备型号及配置数量单价金额服务器hplh4piii500/512k256m/1m18g*290000180000apcsmart1000/2h在线1200012000管理机piii500/256m/15g96009600accelar1200slotschassis,requiresleastonexlr1298pspowersuppliesonexlr1298sfcpumodule4000040000xlr1216tx-a16portautosensing10base-t/100base-txethernetinterfacemodule8900089000port1000base-sxgigabitethernetinterfacemodule60000120000xlr1102lx-aport1000base-lxgigabitethernetinterfacemodule8000080000xlr1298sfcpumoduleaccelar1200modularchassis,includedevicemanagerapplicationsoftware100000100000optivitycampus7.0.1hpopenviewwindowsrequireswindows95ntworkstation4.0198001980010baystack450-24tswitch170006800011450-1sx1-port1000base-sxsinglephymdabaystack350,450accelar8000edgeswitches)85003400012cisco2511170001700013网卡intel8490gigabitsc65001300014机柜192500250015机柜191500450016光纤接续盒机架式25001000017光纤接头st及光纤藕合器st32140448018光纤跳线st-sc550385019光纤10400020对utp10650650021配线架24800400022信息插座15050750023综合布线系统辅助材料(线槽、聚乙烯管等)1000024windowsntserver4.0简体中文版、exchangeserver5.5简体中文版、sqlserver7.0简体中文版150001500025系统设计及集成费、安装测试费80000典型网络系统集成实例255合计934730附表3大学校园网络工程验收报告甲方:
大学乙方:
公司【项目名称:
大学网络系统集成工程】使用单位:
大学施工单位:
公司建设目标:
建立一个覆盖整个学校的计算机网络,以其为基础平台,支撑管理信息系统、办公自动化等系统的运行。
建立与cernetinternet的连接。
并将学校原有的图书管理网络、多媒体电子阅览室及多媒体教室、多功能厅连在一起。
验收意见:
验收组主要成员:
(签字)典型网络系统集成实例256甲方:
大学盖章:
日期:
乙方:
公司盖章:
日期:
【篇二:
网络集成案例】
霸州公安局网络结构非常复杂,整个网络由市、县、所三级组成(终端电脑在600点左右),各级pc性能不一。
对于整个霸州公安局网络来说,应该本着总部集中监管、各部门分级管理,并对计算机系统安全的防范以主动防御+传统维护相结合,以防为主。
在系统安全可能受到威胁的各个渠道中都设置监控,结合定时系统安全扫描和自动更新,才能保证整个网络系统的安全。
霸州公安局主要受到arp、内部感染(u盘为主)等局域网常见系统安全攻击
瑞星网络系统安全软件网络版能够随时启动对全网的统一查部署(即使本次没有开机的计算机,在下次启动后也会自动进行防范部署),这样就能全网统一行动,最大程度的减小了系统安全传播的可能。
兰科解决方案兰科提供了一套整体解决方案,形成了一套基于瑞星系统安全软件网络版的客户端防范系统安全和基于瑞星网络安全预警系统的网内系统安全检测的立体防系统安全解决方案。
瑞星系统安全软件网络版软件,以多级的形式进行部署,其中霸州公安局通信中心作为瑞星一级系统中心,其他下属县级单位作为瑞星二级系统中心,所级单位作为三级系统中心,一级系统中心向二级系统中心和三级系统中心发送指令,并通过管理控制台对下属客户端进行实时操作,如实时关闭客户端主动防御、监控、防火墙等,通过客户端软件对整个网络内的终端进行系统安全防护。
此外,通过瑞星杀毒软件网络版开放灵活的日志接口还可以将系统安全日志、事件日志等数据发送至安全管理平台,方便统一管控。
公安局办公系统安全系统部署图
设计原则?
?
全面防护原则:
为全网提供全面的系统安全防护,建立多层次立体的防护体系。
?
?
安全性原则:
充分保证系统的安全性。
使用的信息安全产品和技术方案在设计和实现的全过程中应有具体的措施来充分保证其安全性。
?
?
可靠性原则:
保证产品质量的可靠性。
对项目实施过程实现严格的技术管理和设备的冗余配置,保证系统的安全可靠。
?
?
先进性原则:
具体技术和技术方案应保证整个系统具有技术先进性和持续发展性。
?
?
可扩展性原则:
由于目前安全技术的发展和变化非常迅速,方案采用的技术应具有良好的可扩展性,充分保护当前的投资和利益。
?
?
可管理性原则:
系统都应具备在线式的安全监控和管理模式。
?
?
合法性原则:
产品需要公安部和国家信息安全产品测评中心的认证,参与实施企业需具有国家认可得安全服务资质。
产品选型原则?
?
先进的系统安全技术:
瑞星网络系统安全产品厂家具有先进的系统安全防范技术,,并且有效的保证系统安全。
?
?
厂商开发、服务的本地化:
瑞星网络系统安全产品在中国具有自己的研发基地和完善的服务网。
能快速响应国内的计算机系统安全事件和技术支持服务。
?
?
安装、操作、管理简单:
瑞星网络系统安全产品具有多种远程安装方式,满足在复杂局域网的方便、快速布置防系统安全客户端。
?
?
能够实现系统安全防护的实时性:
能够对系统安全可能传播的途径(网络、光驱、内存、u盘)进行实时监控,阻止系统安全通过这些途径传播。
?
?
可以扫描网络中的系统漏洞:
可以在网络中扫描每个系统的漏洞、未打的补丁,并且帮助有漏洞的系统安装补丁程序,更有效的保护整个网络系统。
?
?
具备对网络内服务器、工作站等所有计算机的防系统安全能力:
瑞星网络系统安全产品具有对全系列的操作平台的监控产品,实现网络内的层层布防。
?
?
在广域网范围内可具有跨路由、防火墙等的全网集中与分级防系统安全管理能力:
瑞星网络系统安全产品具有支持大型复杂网络的多级管理功能,实现网络内的多级管理,实现统一集中管理,内部责任明确。
?
?
具备可实施远程自动分发、自动产品版本及防系统安全引擎文件升级等远程控制功能:
瑞星网络系统安全产品具有全网统一升级功能,实现内部所有防系统安全产品的统一升级、自动更新系统安全代码和反系统安全引擎,保证网内所有防系统安全产品具有最新、一致的防系统安全能力。
方案实施后效果通过对霸州公安局网络建立统一的整体网络系统安全防范体系,在霸州公安局网络内部建立统一的系统安全防范策略,从而达到对霸州公安局整个网络达到以下系统安全防范效果:
集中安全管理效果?
?
建立系统安全中央控管系统
可以通过在核心网络建立核心级(第一级)系统安全监控管理中心对网络内的服务器、客户机防系统安全客户端进行远程策略设置、系统安全检查、远程安装等各种管理操作;实现跨地区、跨平台的网络系统安全实施统一管理和监控。
?
?
分级防系统安全控管系统
采用分级防系统安全控管系统可以分级管理本级的所有网络内的服务器、客户机。
可以进行远程策略设置、系统安全检查、远程安装等各种分级管理操作。
分级管理模式使针对本级的防系统安全管理更直接、细致、可靠。
?
?
u网络内总体安全概要分析
通过管理控制台全面直观地展现整个网络中的安全情况:
网络内存在哪些系统安全隐患,哪些客户端存在系统安全漏洞,客户端的升级情况和比例,防系统安全系统的运行情况(系统安全监控管理中心升级情况,日志记录是否超大,授权数是否超出)。
并针对这些分析给出指导性的操作建议。
让网络管理员能够轻松地掌握网络中的总体安全情况并及时调整安全策略。
?
?
u实时监控客户端防毒状况
网络管理员在管理控制台上能实时地查看到每个客户端的下列信息:
客户端防系统安全状态实时监控
?
?
u支持集中的系统安全报警和报告
在管理服务器上能够方便地查看全部范围(或组范围)的系统安全报警和报告,包括主机名、ip地址、系统策略、补丁情况、存在安全隐患文件路径等。
?
?
u快速响应
建立及时、快速的系统安全响应、处理机制,能够迅速抑制系统安全隐患在网络中的传播。
从发现系统安全及系统安全行为到上报控制台报警信息更迅速,能够快速的定位系统安全来源,系统安全名称,以便网络管理员能够迅速觉察并进行处理。
?
?
u统一的自动升级
面对当前威胁系统安全的种类层出不穷,系统安全危害日益严重的形势。
能够快速及时准确的防止危害系统安全行为,才是有效手段。
这就需要系统安全软件的安全库能够及时的升级
霸州公安局系统安全监控管理中心具有智能升级功能,在允许连接外网的情况下能够快速的从外网的瑞星升级服务器来获得每工作日不少于三次的系统安全库升级,并可以根据策略分组、分时段进行升级。
从而极大的省去了重新安装新版本客户端及服务器的烦恼。
客户端系统安全防护效果
?
?
u主动防御更可靠
当前系统发展的趋势是系统安全日益更新、漏洞层出不穷。
通过传统的单纯依靠系统安装维护分析手段明显不能有效的保障霸州公安局的办公系统日常应用的安全,所以主动防御的功能可谓是千呼万唤始出来。
瑞星2012网络版主动防御模块采用三层防御的体系,加入了文件访问控制、进程启用控制、注册表访问控制等功能,配合传统监控层及行为分析判定规则,使对未知系统安全的查杀成为可能。
?
?
u客户端防系统安全策略强制保护
可以给网络内所有的服务器、客户机设置密码保护,防止内部用户修改安全策略或删除客户端程序。
?
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 集成 案例
![提示](https://static.bdocx.com/images/bang_tan.gif)