我们建议使用bea公司.doc

我们建议使用bea公司 PS:非常不错的资料,以后做项目应该会用到. 目录 一、XXX公司网络信息系统一期规划实施方案主干网络系统建设 (一)概述8 1、网络设计原则8 2、网络建设目标和总体规划8 (二)主干网络建设11 1、主干交换机11 1.1CISCOCatalyst6000系列基本特性11 1.2CISCOCatalyst6000系列扩展特性12 1.3第三层交换14 1.4本方案选型和主要配置15 1.5子网划分15 2、二级节点主交换机16 2.1CISCO3548XL交换机介绍16 2.2本方案二级节点主交换机选型和配置16 3、部门交换机17 4、网络连接冗余17 (三)访问服务中心18 1、ISP访问服务器配置和选型18 2、ISP计费系统软件19 (四)Inter连接21 1、Inter连接概述21 2、CISCO3640路由器介绍21 3、本方案路由器选型和配置22 (五)服务器系统23 1、E-mail服务器23 1.1E-MAIL服务器选型原则23 1.2SUNE450优点与特性24 1.3E450ClusterHA双机热备25 1.4本方案E-MAIL服务器主要配置26 2、数据库服务器27 2.1数据库服务器选型原则27 2.2本方案数据库选型和配置27 3、WEB应用服务器28 3.1WEB服务器的功能概述28 3.1本方案WEB服务器的选型和配置29 3.2SUNE250优点与特性详述29 4、代理服务器31 5、计费和认证服务器31 6、DNS(域名)服务器31 7、开发平台32 (六)系统软件的选择33 1、操作系统的选择33 2、数据库的选择33 3、WEB应用服务器软件的选择36 4、E-mail软件系统的选择37 (七)主干网实施和综合布线子系统40 1、设计原则40 2、总体设计思路40 3、布线系统详细设计41 3.1设计依据41 3.2设计要素42 3.3布线系统设计42 3.4线路铺设47 (八)数据备份48 1、数据备份概述48 2、推荐采用的备份软件和存储设备49 2.1备份软件49 2.2存储设备49 2.3备份方案结构图50 3、备份方案选择50 (九)网络管理51 1、XXX公司网络系统对网络管理需求51 2、XXX信息系统网络管理选型和配置52 3、SolsticeSunNetManager2.3介绍52 4、Sun网管系统的工作原理及特点54 4.1分布式管理54 4.2协同管理55 4.3SNMP的支持56 4.4安全性56 4.5用户工具57 4.6应用接口58 5、CiscoWorksforSUNNetManager介绍58 6、CiscoWorksforSUNNetManager功能描述59 6.1查错管理59 6.2运行管理60 6.3帐户管理61 6.4配置管理61 6.5安全管理62 (十)IP地址分配和域名管理62 1、IP地址管理概述62 2、内部网络IP地址分配63 2、外部网络IP地址分配64 3、ISP网络IP地址分配65 4、域名管理65 (十一)网络安全66 1、安全技术介绍66 1.1系统安全66 1.2信息安全66 1.3应用安全67 1.4网络安全防火墙67 2、软件防火墙介绍68 3、CISCOPIX防火墙介绍69 4、本方案网络安全配置概述69 5、内部的合法用户在外地从不同路径入网的安全性70 5、CISCOSECUREPIX525配置和实施71 一、XXX公司网络信息系统一期规划实施方案主干网络系统建设 （一）概述 根据我们的组网经验，结合XXX公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且要为网络未来的发展留有足够的扩充余地。 1、网络设计原则 ?坚持实用性并充分保护用户的投资 ?坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX ?坚持技术的先进性 ?坚持高可管理性 ?坚持高可靠性 ?提供冗余备份功能 ?能有效进行网络管理 ?利于网络扩展和技术升级 ?充分利用现有的网络设备 ?提供严格受控的拨号访问系统 ?提供完全的网络安全控制 2、网络建设目标和总体规划 XXX公司信息系统网络建设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intra系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下： ?以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网。 ?以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机(主节点)构成千兆网络主干，各二级单位(三级节点)采用100M光纤收发器通过二级节点接入主干网。 ?考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路。 ?网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费。 ?网络通过申请专线或虚拟光纤接入Inter/ChinaNET，在公网上建立虚拟专用网(VPN);通过采用Web技术和Inter-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Inter访问两种方式，来实现全国各分支机构、相关部门以及公众对XXX信息的限制性访问。 ?网络的安全机制： (1)通过对网络设备的配置，控制访问列表等方式来加强网络的安全性措施; (2)更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理服务器技术、以及Web服