20CN网络安全小组论坛 - 系统集成 - 高速局域网解决方案详解

论坛: 系统集成标题: 高速局域网解决方案详解

作者: yangze [yangze]

版主

第一章用户需求分析
当前，在计算机系统集成领域Intranet的建设是热门话题，人们对Intranet的关注，相同于对Internet的关注。Internet给人们的信息交流提供了极大的方便性和低费用性，采用了Internet技术标准的Intranet不但具有信息交流的方便性和低费用性，而且解决原有网络系统封闭、利用率低、难学难用、开发成本高等缺点，且可以和Internet无缝的连接起来。
1、现有状况
公司目前没有一个整体规划的网络，总公司内各计算机相对独立，公司计算机系统的各种软硬件资源和信息资源不能共享，公司与各子公司的销售信息无法得到快速、有效的沟通、互补。
2、公司网络设计总体目标
a. 应用各种基于数据库的信息管理系统。在当前，可以和HG2000信息系统平台无缝集成。
b. 通过网络培训公司员工。
c. 各部门能够共享网络上的各种软硬件资源，各种信息能在网上快速、稳定地传输。
d. 网际联网，使用Internet沟通与外界的联系。
e. 能够与原有的设备平滑连接。
f. 整个系统采用开放式、标准化的结构，以利于功能的扩充和技术升级。
g. 具有完善的网络安全机制。
3、网络设计主导
（1）“度身定制”
对公司的需求进行了定量分析。站在用户的立场上为用户“度身定制”出这个网络方案。
（2）“公司先进的管理与Intel先进技术的完美结合”
采用Intel全线产品，从主交换机到服务器，从网络集线器到CPU。
（3）“精打细算”
选用产品应具有最佳性价比，不论是在Intel、HP和SUN全线产品中，还是与其它品牌相比较。

第二章网络方案设计
一、网络主干设计
1. 在INTEL 530T 交换机上安装千兆光纤模块，在数据库服务器上安装INTEL 千兆网卡通过光纤跳线千兆上连INTEL 530T交换机。
2．公司内部局域网工作站和文件服务器通过五类线和
INTEL 530T 交换机的UTP端口相连，实现百兆交换到
桌面。
3． SHIVA 八口访问服务器亦通过五类线和INTEL 530T
交换机的UTP端口相连。
4．子公司通过拨号到SHIVA访问服务器，实现和总公司数据库相连。
网络拓扑图如下图

一、主要设备特点和优点

服务器性能特点--------- Intel IA架构服务器

Intel IA(Intel Architecture) 架构服务器是指在PC机的架构基础上融入服务器的相关技术（如多处理器、磁盘阵列、热插拔等技术），采用Intel高性能服务器主板、处理器、专用机箱、高级服务器管理软件及其它Intel认证的部件(电源、内存、阵列卡等)，经过严格的装配及测试生产线整合而成。它由Intel制定统一技术标准和基本框架，无论技术上、还是在基础上都达到了相当的高度。凭借自己可靠的性能、低廉的价格从而得到迅速的发展，并对传统RISC架构的服务器构成发强大的威胁。 Intel架构服务器的主要特点
一、标准性、开放性： Intel作为IA架构的创始人，几乎参与了所有的PC及网络工业标准，确保其产品的开放性，使用户不受局限于某一家厂商，有更多的选择余地。
二、模块化结构维护简单快捷：可以根据业务的发展需要、方便地提升系统性能。
三、易管理性：服务器上集成了一系列Intel先进的管理芯片组、固件及软件，提高了系统的可管理性。
四、高品质：严格按照ISO9000体系标准设计生产，基本测试数据由Intel提供，具备国际名牌产品标准。
五、低价位：作为最主要的处理器、芯片组、板卡、网络及管理系统设计的生产厂商，Intel产品具有大规模生产、开放性、高成品率、产品配套所具有的价格优势。较少的中间环节加上OEM整合服务商的低运营成本、灵活应变能力，使得Intel IA架构服务器具有极高的价格竟争优势。

Intel 530T

1、交换能力高：
采用INTEL公司的530T作为网络主干交换机，利用INTEL 530T 21.2GBPS交叉交换通路，为数据处理提供了高带宽的处理通道。
2、支持VLAN：
INTEL 530T VLAN的划分，可以大大增加网络的安全性可管理性并减少网络压力
3、高带宽：
我们采用INTEL 530T与公司的主要服务器（数据库服务器）通过百兆模块进行100M连接。这样的带宽足够满足网络对容量的需求。
今后随着公司信息量的增长，只需将在INTEL 530T 交换机上增添千兆光纤模块，在数据库服务器上安装INTEL 千兆网卡通过光纤跳线千兆上连INTEL 530T交换机，满足了业务增长的需求又充分保护了投资。
4、动态调节：
530T的自适应技术根据每个端口当前的流量选择最佳的交换模式，通过这种动态的调节，不断在最大的交换速度和最小的误码传播之间寻求平衡，从而达到改善整个网络的效率和性能的目的。每个端口均可设置为全双工，实现流量控制和包转发从终端到干线。
5、带宽专用：
INTEL530T SWITCH，每个UTP端口均10/100M自适应，支持全双工和流控制。因此，无论是10MBPS，还是100MBPS运行，均可为其提供专用的带宽。
6、部署和安装的费用低：
INTEL以太网交换机使用现有的10Mb/s的以太网电缆布线(一般可以使用第5类UTP)，原有的网络接口卡，集线器和软件，保护了企业网原有的投资，在互连网络中加进一台以太网交换机简便可行。
7、管理方便：
整个网络通过INTEL DEVICE VIEW 网络管理软件提供了台式机上简易的管理交换机的方法。管理和网络故障分析也是直观方便的。通过单击图形表示，一组交换机可以作为一个交换机进行管理。使用交换机内建RMON和SNMP，能够监视每个端口的性能。使用简洁、用户自定义的统计图，还可以监视网络流量。

[此贴被木马(yangze) 在 7月24日0时5分编辑过]

[此贴被木马(yangze) 在 7月24日0时7分编辑过]

地主发表时间: 7/24 0:5