西北民航信息网络建设项目.doc

1 94 西北民航信息网络建设项目 设 计 方 案 1 94 目 录 第一章第一章 前言前言 5 第二章第二章 需求分析及实现目标需求分析及实现目标 5 1 网络建设背景 5 2 用户现状及需求分析 6 3 实现目标 7 4 网络系统建设原则 7 5 网络系统技术选型 8 第三章第三章 网络系统设计网络系统设计 10 1 网络系统总体设计 10 2 网络结构划分 10 3 网络系统方案设计 11 3 1 网络设计 11 3 2 VLAN 子网划分及 IP 地址划分 12 3 3 主机 IP 地址分配 12 3 4 网络安全设计 12 3 5 安全体系与网络系统的集成 13 3 6 病毒防护 13 第四章第四章 设备选型设备选型 14 1 交换机选型及配置 14 1 1 主干交换机选型原则 14 1 2 选型及配置 15 1 3 工作组交换机选型原则 16 1 4 选型及配置 17 1 5 产品概述 17 1 6 产品特性 17 2 主机系统总体设计选型 18 2 1 主机系统选型原则 18 2 2 服务器主机选型及配置 18 2 3 选择 IBM Netfinity 服务器的原因 19 2 4 Netfinity 产品定位及性能综述 20 2 5 Netfinity 7600 产品定位及性能综述 21 2 6 小型机 23 2 94 3 UPS 电源 27 3 1 UPS 电源选型及配置 28 3 2 山特城堡系列 UPS 电源产品性能 28 4 网管系统 31 第五章第五章 网络安全解决方案网络安全解决方案 32 5 1 摘要 32 5 2 平台安全体系概述 32 5 2 1 安全威胁 32 5 2 2 西北民航管理局网络的基本安全需求 33 5 2 3 业务系统的安全需求 34 5 2 4 公用服务平台的安全需求 34 5 2 5 Internet 服务平台的安全需求 34 5 2 6 平台安全与平台性能和功能的关系 35 5 2 7 平台安全的体系结构 36 5 2 8 全方位的安全体系 37 5 2 9 平台安全的管理因素 38 5 3 安全体系的实现技术 39 5 3 1 虚拟网技术 39 5 3 2 以太网的链路安全 40 5 3 3 防火墙技术 40 5 3 4 选择防火墙的要点 45 5 3 4 入侵检测技术 45 5 3 5 域名服务 47 5 3 6 病毒防护 47 5 3 7 Web Server 应用安全 48 5 3 7 电子邮件系统安全 48 5 3 8 操作系统安全 49 5 3 9 应用系统安全 49 5 4 安全产品的解决方案 49 5 4 1 防火墙产品 49 5 4 2 病毒防护系统 50 5 5 安全体系与网络系统的集成 56 5 6 安全体系中的其它问题 57 5 7 关于安全技术支持服务 58 3 94 第六章第六章 综合布线方案综合布线方案 58 6 1 工程简介 58 6 2 ALCATEL 公司简介 58 6 3 用户需求分析 59 6 3 1 您需要的综合布线系统 60 6 3 2 您需要的布线技术 61 6 3 3 您需要的是系统 62 6 4 楼布线系统规划设计 62 6 5 设计目标和任务 62 6 6 方案设计原则 63 6 7 设计依据 63 6 8 系统设计思想 64 6 8 1 水平布线子系统 66 6 8 2 管理子系统 66 6 8 3 主干布线子系统 69 6 8 4 设备间子系统 70 6 9 布线系统管线方案 70 6 9 1 水平子系统管线方案 71 6 9 2 垂直子系统管线方案 72 6 10 配线架附近的环境要求 73 第七章第七章 视频会议系统设计视频会议系统设计 73 7 1 用户需求分析 73 7 1 1 用户需求概述 73 7 1 2 技术要求 74 7 1 3 建设要点分析 74 7 2 视频会议网络结构 76 7 2 1 视频会议网络结构图 76 7 2 2 视频会议的网络要求 76 7 3 系统构成说明 77 7 3 1 MCU 的布置及说明 78 7 3 2 技术特点和优势 79 7 3 3 技术关键 79 7 3 4 功能介绍 80 7 3 5 为您量身定制的 VDK 82 4 94 7 4 设备选型介绍 82 7 4 1 VCON 8001 视频会议系统 82 7 4 2 VCON 6001 视频会议系统 84 第八章第八章 设备分项报价表设备分项报价表 88 8 1 工程总报价 88 8 2 分项报价 88 8 2 1 网络设备部分 88 8 2 2 软件系统 88 8 2 3 布线系统 88 8 2 4 视频会议系统 88 第九章第九章 项目实施管理 技术支持 服务项目实施管理 技术支持 服务 89 9 1 网络项目及施工管理 89 9 1 1 项目实施管理 89 9 1 2 项目管理纲要 89 9 1 3 项目管理小组人员 89 9 1 4 系统集成小组 90 9 1 5 项目经理负责制 90 9 1 6 售后服务小组 90 9 1 7 项目实施及工期安排 90 9 2 质量控制体系 91 9 3 验收 91 9 3 1 技术文档 91 9 3 2 系统验收 92 9 4 技术支持及售后服务方案 92 9 4 1 产品保证服务 92 9 4 2 技术支持服务 93 9 4 3 特殊技术服务和支持方式 94 第一章第一章 前言前言 5 94 随着计算机与通信技术的飞速发展 运用网络推动现代办公 加强行政及管理力 度已成为当今关注的热点 特别是计算机技术 通讯技术和多媒体技术在现代办公中 的应用 给现代办公带来了前所未有的发展机遇 要抓住这个发展机遇 就必须建立 现代办公自动化网络 通过建立现代办公自动化网络 实现从传统办公模式到现代办 公模式的转换 实现西北民航管理局内部公共资源的共享 最终实现西北民航管理局 及其下属单位的办公自动化以此加监督 管理力度 基于西北民航管理局工作量的扩大 信息资源的需求及内部数据量加大 建立计 算机信息网络系统 实现整个内部信息资料 数据管理的自动化 办公自动化及信息 文件数据的共享和管理 形成正常的管理 数据归档 电子邮件 异地拨号资源共享 和信息交换 数据文件共享相结合的西北民航办公自动化工作环境 带动整个西北民 航管理局的管理水平 提高办公效率 为我国国民经济的发展做出更大的贡献 第二章第二章 需求分析及实现目标需求分析及实现目标 1 1 网络建设背景 网络建设背景 西北民航管理局是负责西北地区民用航空设备及设施的管理和监督工作 目前管 理局下设通信处 空管处 公安处等近十二个职能部门 目前人员办公主要集中管理 局的办公 1 楼和 2 楼 同时在咸阳机场设有空管监察科等分支部门 同时需和西北航 空公司西安基地建立 1000M 光纤连接 实现数据的交换 目前本次建设内容主要包括 1 2 楼 咸阳机场办公大楼的 4 5 层的布线及其网 络连接 和两地的数据通讯 6 94 2 2 用户现状及需求分析 用户现状及需求分析 目前现状及需求如下 目前现状及需求如下 整个网络布线系统已完成 整个网络系统物理拓扑结构为星型结构 采用千兆以太网技术 采用快速以太网技术 保证 10 100M 到桌面 实现整个西北民航内部信息 资 源共享 基于西北民航业务的扩大和数据文件传输量加大 要求网络主干传输数据高 主干设备能够承受大的负载 网络服务器响应时间短 容错性能强 网络服务器本身 网卡及硬盘故障率低 以保证网络系统数据 文件的安全可靠 避免不必要的损失 提高对各职能部门监督 管理办公效率 3 3 实现目标 实现目标 7 94 为了实现信息化建设的目标 我们必须建造一个 具有一定规模 服务超前 具具有一定规模 服务超前 具 有先进性 开放性 可扩展性 实用性 安全可靠 高效稳定 使用灵活 易于维护有先进性 开放性 可扩展性 实用性 安全可靠 高效稳定 使用灵活 易于维护 等性能的西北民航局域网 实现内部信息数据管理自动化 办公自动化 信息资源共 享及信息交换等功能的有机结合 根据西北民航的实际情况和需求 主干采用千兆以太网技术 充分利用世界上最 著名的网络公司 CISCO 生产的优秀网络设备 世界上最著名的服务器公司 IBM 生产的 优秀 PC 服务器设备 以保证重要数据 文件的安全可靠 4 4 网络系统建设原则 网络系统建设原则 根据的西北民航管理局需要及网络发展 我们在设计 建设网络系统的过程中 遵循如下原则 高起点 打好基础 逐步完善 力求高效应用的原则 高起点 打好基础 逐步完善 力求高效应用的原则 网络建设中必须防止两 种倾向 一种是不切实际的追求高水平 高档次 一种是不顾计算机飞速发展的现 实 片面追求低投资 坚持这一原则 在机房建设 整体布局 网络布线 数据库 平台 网络平台等不易改变的基础方面要高起点 以适应计算机网络技术发展的大 方向 以高效为目标 采取 硬件积木式扩充 软件增量式开发 等模式 逐步完 善 不断发展 整体性和统一性原则整体性和统一性原则 要从系统整体和实际出发 统筹考虑网络系统建设的各 种要素 各项要求 各个环节 遵循统一的标准规范 进行整体规划设计 使方案 最佳 统一性要求系统各单位的硬件和软件尽可能统一 使硬件维护和扩充 软件 升级 管理使用简单易行 省时 省力 省费用 标准化规范化原则 标准化规范化原则 这是网络建设的重要原则 是实现与外部联网的保证 所 遵循的统一标准有以下几个层次 国际标准 国家标准 网络总体建设遵循国际统 一标准 采用工业界流行的通用通讯协议和接口 要为系统能顺利接入国际互联网 提供一个良好的环境 开放性开放性 采用成熟技术以减少风险和避免浪费 强调提高工作人员的技术素质 尽量使用国际通用的办公自动化软件 利用这些软件工具创造性完成工作 采用系 统集成方法 按照 硬件积木式扩充 软件增量式开发 的模式 集成最佳系统 8 94 以保证系统的统一性 完整性 一致性和先进性 建成多协议 多网络操作系统网 络平台 真正实现开放式的网络体系结构 坚持开放环境 使系统具有可扩充性 互操作性和可移植性 以最大限度地发挥投资效益 并能适应体制和职能的发展变 化及用户不断深化的要求 高效效益最佳原则 高效效益最佳原则 除了实用性和先进性外 较高的性能价格比是网络建设追 求的一个重要指标 在实施步骤上 采用边建设边使用的策略 优先开发急需的 效果明显的子系统 力图实现总体效益最佳 先进性和兼容性原则先进性和兼容性原则 网络建设应适应目标管理自身发展的特点及网络通信技术 更新换代 主机系统选择 网络结构设计 网络管理和连接方式具有一定的先进性 可靠性原则可靠性原则 网络设备是系统集成的关键 要求系统中的任何设备的故障都不会 影响整个系统连续 可靠的运行 首先要考虑设备的性能 可靠性 使其具有必要 的冗余容错能力 特别是主干通信线路和核心设备 如 中心交换机 可采用电源 冗余备份系统 提高可靠性 安全性安全性 实现网络的合理配置 利用授权及软件防火墙技术 能阻止非法用户访 问网络资源 保证数据传输 存储的安全 经济实用及投资保护经济实用及投资保护 整套应用系统应能方便用户的使用和管理 所选网络产品 要有很好的性能价格比 又要保护现有软硬件及技术资源 而且能与不同厂家的产 品兼容以有效的保护投资 并能做到用户界面的友好统一 应用平台的简单化和标 准化 5 5 网络系统技术选型 网络系统技术选型 西北民航管理局网络系统的建设采用千兆以太网技术 网络结构采取星型结构 将使网络系统直接跨越到千兆以太网 实现当今世界上最先进的快速以太网络系统 使系统到桌面 PC 机的网络带宽达到 10 100M 从而使硬件平台达到当今世界网络系统 最高水平 跻身于先进的信息网络系统行列 千兆以太网技术千兆以太网技术 9 94 千兆以太网是相当成功的 10Mbps 以太网和 100Mbps 快速以太网连接标准的扩展 IEEE 已批准千兆位以太网工程 IEEE802 3z 千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配 最初的以太 网规范由帧格式定义 且支持 CSMA CD 协议 全双工 流控制和由 IEEE802 3 标准定 义的管理项目 千兆位以太网将使用所有这些规范 千兆位以太网会如历史所证明的以太网和快速以太网一样得到迅速的发展 与 FDDI 光纤数据分布接口 和 ATM 异步传输模式 相反的是 千兆位以太网无需高昂的 代价来改变已有的协议 从而解决带宽紧缺的困境 最为重要的是千兆位以太网承诺 可以有效地与 LAN 网络中愈来愈普及的高性能 PC 机的性能相匹配 当商业有了这些 功能更为强大的处理器时 他们需要一个包括从台式计算机到网络主干的高性能体系 结构 为了日益增加的带宽的要求 千兆位以太网包括了一个改进措施 即在网络链路层 采用快速光纤连接方式 它使电视会议 复杂图象和其它高数据密度的应用程序在 MAC 媒体访问控制 层的数据传递速率为快速以太网的十倍 千兆位以太网有与最为普及的网络体系结构以太网相匹配的优点 由于以太网在 80 年代初出现 并迅速地得到发展 千兆位以太网在利用用户熟悉性的同时 由于它和 以太网的匹配性 使之能保留在管理员专业技能方面和支持培训方面的投资 而没有必 要购买新的协议或投资新的中继设备 正如 100Mbps 提供的低价位 逐步从 10Mbps 以 太网升级一样 千兆位以太网将使网络自然地升级到 1000Mbps 的带宽 当信息技术 IT 部门采用快速以太网 以及最终的千兆位以太网来提高网络的性 能用以支持飞速发展的台式计算机的需要 他们会看到 网络的性能等级的增强 包括本地通讯及跨网段的高速通讯 提高网络的可扩展性 它会更容易增加和管理更多的用户与带宽短缺的应用程序 降低拥有总成本 在高带度的通路上 可满足数据 语音 视频的传输要求 适 应单位业务工作需要 总之 千兆位以太网和管理员以前使用和了解的以太网相同 所不同是仅仅是比总之 千兆位以太网和管理员以前使用和了解的以太网相同 所不同是仅仅是比 10 94 快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性 而且和日益快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性 而且和日益 增强的服务器和台式计算机的功能相匹配 我们可以看到主干和各网段及桌面已实现增强的服务器和台式计算机的功能相匹配 我们可以看到主干和各网段及桌面已实现 了无缝结合 网络管理变得不再让用户望而生畏 了无缝结合 网络管理变得不再让用户望而生畏 第三章第三章 网络系统设计网络系统设计 1 1 网络系统总体设计 网络系统总体设计 西北民航管理局计算机网络系统为实现信息数据管理办公自动化 管理电子化等 打下坚实的物质基础 在整个网络建设中 网络将主干采用千兆以太网技术 采用混合式 10M 100M 快 速以太网连接到桌面 此种结构具有灵活的扩充性 可满足用户在以后网络增长的需 要及方便的接入 易于维护 在不影响整个网络正常运行的情况下 自由插拔与更换 保证网络主干数据的快速传输 减少网络数据的传输 瓶颈 提高网络性能 整个网络系统按功能来说主要是中心局域网建设 对应西北民航管理局内部局 域网连接 内部局域网是整个网络系统的核心 该项工程内容主要包括 网络设备硬 件系统 主机系统和应用软件系统 根据设计目标 计算机网络系统采用主干千兆星型结构 交换机与各终端节点构 成的 10 100M 交换星形连接 2 2 网络结构划分 网络结构划分 整个网络结构可分成网络中心 1 楼各楼层交换部分 2 楼分中心及其楼层交换 部分 连接机场西安基地办公大楼及其楼层交换部分 咸阳机场办公大楼分中心及其 楼层交换部分 西北民航管理局网络中心系统服务器提供各种网络服务 如 11 94 WWW FTP Mail DNS 文件信息应用服和 OA 办公 代理服务等服务 而服务器又分 为对外服务器 对内服务器以及公共服务器等 这些服务器的安全要求都不尽相同 一般对外或公共服务器提供对相关公共用户使用 包括远程用户和局域网用户 对内 的服务器一般只是局域网内部使用 3 3 网络系统方案设计 网络系统方案设计 3 13 1网络设计网络设计 1 1 网络中心 网络中心 网络中心包括数据中心的主干交换机 工作组交换机 主机系统和办公区各工作 站组成 主交换机采用 Cisco Systems Catalyst 4006 交换机 其中配置 2 个 8 口千 兆接口模块 WS 4908G 和 4 块 48 口的 100MRJ 接口的 WS 4148 主交换机与二级实现主 干 1000M 高速连接 减少网络数据的传输 瓶颈 提高网络性能 工作组交换机采 用 Cisco Systems Catalyst 2900 XL 系列 2950G 48 RJ 交换机 与主交换机之间实现 1000M 连接 办公室各桌面终端及工作站实现 10 100M 交换速率连接 Cisco Systems Catalyst 4006 系列是可伸缩的交换 多达 240 个端口的高密度 10 100 和千兆位以太网交换机 提供最佳的性能 可管理性和灵活性以及无与伦比的 投资保护 该系列低成本 高性能的交换解决方案通过一个独立的高速总线保留珍贵 的桌面端口 Cisco 的突破性交换机集群技术将堆叠域扩展到单个配线间之外 能使 用户更多互连 Catalyst 交换机 组建一个灵活的单一 IP 地址管理网络 而不受它们 的地理位置限制 2 2 1 1 楼楼层交换楼楼层交换 1 楼各楼层交换机采用 1000M 光纤直接连接到网络中心 并为该楼层提供连接各 办公室的 10 100M 交换接口 通过网管软件可直接管理到每个楼层的交换机设备 3 3 2 2 楼分中心及其楼层交换楼分中心及其楼层交换 12 94 2 楼分中心采用可采用可 1000M 连接网络 并为各楼层提供 1000M 光纤接口的二级 交换设备 4 4 连接机场西安基地的交换交换设备 连接机场西安基地的交换交换设备 机场西安基地采用与 1000M 光纤与网络中心 网络连接其中三层楼的信息 该部分没 有服务器等设备 4 4 咸阳机场办公大楼楼层交换部分 咸阳机场办公大楼楼层交换部分 机场办公大楼由分中心和楼层交换组成 主干依然使用 1000M 光纤 3 23 2 VLANVLAN子网划分及子网划分及IPIP地址划分地址划分 VLAN 子网划分及 IP 地址划分是要结合一起的 IP 地址的划分原则是按职能部门 的地理位置划分 由于职能部门和地理位置还在统计之中 因此只给了一个地址划分 的模板 具体内部 IP 地址规划为一个 A 类地址空间 范围是 10 0 0 0 到 10 255 255 255 3 33 3 主机主机IPIP地址分配地址分配 第一字节 A1 规定为 10 第二字节 A2 地址变动为 1 254 用来表示区政府和下属各局委办 第三字节 A3 地址变动范围为 1 254 定义各局委办下属部门 掩码为 255 255 255 0 第四字节 A4 网络上机器标识 在此基础上 可用变长子网掩码灵活细分 如用 255 255 255 224 的掩码 划分 出 6 个子网 每个子网可连接 30 个主机 13 94 VLAN 在地址分配的基础上进行划分 基本上一个子网划为一个 VLAN 3 43 4 网络安全设计网络安全设计 安全性主要体现在对数据或其他网络资源的访问控制上 西北民航管理局信息网 使用 CISCO 6000 2900 系列支持 VLAN 特性 通过划分 VLAN 来实现访问控制 原则上各部门为一独立子网 各部门子网之间原则上可以相互通信 重要部门的子网要以单独隔离 各部门子网可以有限制地访问服务器子网 3 53 5 安全体系与网络系统的集成安全体系与网络系统的集成 将以上的网络安全产品结合起来 加上为用户专门定制的安全策略和配置管理手 段等 就形成了网络系统安全全面解决方案的框价 防病毒技术防病毒技术 防病毒技术是网络安全技术中最为简单的技术 但病毒的攻击来源 于多种方面 权威机构的调查显示 病毒的攻击是造成网络损失的主要原因 我们采 用 NAI 的全面防病毒产品将提供从单机用户到网络用户和互连网络网络用户的全面病 毒防护策略 通过以上的集成安全策略的实施 将达到确保西北民航信息网络系统各种应用技 术和来源于内部和外部和各种攻击的安全性 安全体系根据西北民航网络系统的网络配置情况 将在以下方面与网络系统进行 集成 1 网络出口 网络出口建议选用带冗余功能的防火墙产品 2 防火墙将配备在网络入口 服务器组入口等位置 对网络安全性进行实时 监测 记录 14 94 3 63 6 病毒防护病毒防护 病毒历来是信息系统安全的主要问题之一 由于网络的广泛互联 病毒的传播途 径和速度大大加快 我们将病毒的途径分为 1 通过 ftp 电子邮件传播 2 通过软盘 光盘 磁带传播 3 通过 Web 游览传播 主要是恶意的 Java 控件网站 4 通过群件系统传播 病毒防护的主要技术如下 1 阻止病毒的传播 在防火墙 网络服务器 群件服务器上安装病毒过滤软件 在桌面 PC 安装病毒监 控软件 2 检查和清除病毒 使用防病毒软件检查和清除病毒 3 病毒数据库的升级 病毒数据库应不断更新 并下发到桌面系统 4 在防火墙 及 PC 上安装 Java 及 ActiveX 控制扫描软件 禁止未经许可的控 件下载和安装 第四章第四章 设备选型设备选型 1 1 交换机选型及配置 交换机选型及配置 1 11 1主干交换机选型原则 主干交换机选型原则 开放性和网络互连能力强 设备可堆叠 可管理 支持 VLAN 易用性好 可扩展性 性能价格比高 15 94 选用国际知名品牌网络产品 具有行业经验和实力的厂商产品技术先进 支持千兆以太网及快速以太网 可扩展千兆模块接口 具有足够的 10 100M RJ 45 接口 与下端工作站相连 1 21 2选型及配置 选型及配置 Cisco 4006 交换机 WS C4006 S2 6 插槽交换机机框 Cisco 4003 交换机 WS C4003 S2 3 插槽交换机机框 配备模块 Cisco WS X4148 RJ 48 口 10 100MRJ 接口卡 Cisco WS C4908G L3 3 层交换模块带 8 个 GBIC 插槽 1 4 产品概述 Cisco Systems 为 Catalyst 4000 系列推出新的 Catalyst 局域网解决方案 将基 于 Catalyst 交换机的主干网网络服务扩展到企业配线间 通过新的 Catalyst 4006 系统 经济有效的 Catalyst 4000 系列为企业或分支机构的每一个用户提供集成化配 线间的好处 只有当在企业主干网中创建的珍贵网络服务被扩展到每一个配线间时 才能实现集 成化数据 多媒体和语音网络的全部好处 在新世界网络中 企业将通过下列应用实 现集成化数据网络能够提供的竞争优势 高可用性数据流量 IP 电话 Cisco AVVID 统一消息接发 语音 视频和集成化数据体系结构 基于 Internet 的合作伙伴和供应商虚拟专网 由于更多关键任务新可用于员工桌面 网络的价值增加 从而扩展了企业集成化配线 间的竞争优势 16 94 随着网络的发展 每一个企业都面临着计划无缝推出新应用 桌面服务和基础设施 增强的挑战 配线间成为给个人赋予这些优势的战略集成点 Catalyst 4000 系列旨在集成当今配线间中所需的特性和性能 同时保护未来企业 增强的无缝推出 未来 配线间要求将扩展包括 有线和无线 PC 连接 IP 电话设备及网关 组播流应用 例如 Cisco IP TV 解决方案 第四至第七层服务 千兆位桌面 Catalyst 4000 系列已经通过将 Catalyst 主干网体系结构优势扩展到模块化配线 间体系结构 启动了这些功能 从而提供了一个为您的网络提供未来保护的最佳端到 端企业解决方案 Catalyst 4000 系列及其新产品无缝地集成了 可伸缩的应用 可伸缩的桌面接口 可伸缩的主干网 配线间连接 1 31 3 工作组交换机选型原则 工作组交换机选型原则 开放性和网络互连能力强 设备可堆叠 可管理 支持 VLAN 易用性好 性能价格比高 选用国际知名品牌网络产品 具有行业经验和实力的厂商产品技术先进 17 94 支持快速以太网 具有足够的 10 100M RJ 45 接口 与下端工作站相连 1 41 4 选型及配置 选型及配置 Cisco C2950G 48 EI 48 口 10 100M 口 2 个 GBIC 插槽 1 51 5 产品概述产品概述 Cisco 的 Catalyst 2900 XL 系列是一个全系列 10 100 自适应快速以太网交换机 提供卓越的性能 通用模块性和易于使用的管理 Catalyst 2900 XL 系列包括 5 个拥 有不同端口密度 配置选项和价格的型号 可以满足广泛的网络设计要求 用于 10 100Mbps 以太网和快速以太网的 Cisco 2950 系列交换机 Catalyst 2900 XL 系列是一种全系列 10 100M 自适应快速以太网交换机 提供卓 越的性能 简化的操作以及最大的应用灵活性 主要用于大型网络中主干网络与桌面 交换机之间的连接 亦同样适用于中小规模的快速以太网 同时因为提供 10 100 1000M 混合接口类型 对原共享式以太网改造升级为交换型快速以太网提供了 极大便利 1 61 6 产品特性 产品特性 最多达 24 个 10 100M 端口和 2 个 1000M GBIC 接口 使网络速度大规模提高 解 决网络拥塞 通过与 Catalyst 级连 可满足组建中等规模以太网的要求 10 100M 自适应端口 使用户原有 10M 网络轻松接入 同时利用千兆或 ATM 上联 模块平滑过渡到千兆或 ATM 主干 即简化网络设计 又可保护投资 降低成本 UTP 光纤两种网络连接方式 便于与主干网络连接 18 94 16K MAC 地址支持 满足大型网络建设要求 灵活的 VLAN 设置 多达 1024 个 VLAN 的划分 以及对 ISL Trunking 动态 ISL VLAN Trunk Protocol 支持 满足用户对网络安全性的要求 支持 Fast EtherChannel 2 2 主机系统总体设计 主机系统总体设计选型选型 2 12 1主机系统主机系统选型原则选型原则 具有行业经验和实力的厂商 产品技术先进 系统处理能力和扩展升级能力 开放性和网络互连能力 安全性和可靠性 良好的售后服务 2 22 2服务器主机选型及配置服务器主机选型及配置 IBMIBM NetfinityNetfinity 61y61y 配置为 配置为 2IBM 61Y P III Xeon1000HMz 512MB ECC 40X 15 IBMIBM NetfinityNetfinity 76007600 8665 5RY8665 5RY 配置为 配置为 PIII Xeon 700 1 4 2M L2 CACHE 512M 内存 40 x CD RAID10 100M 17 彩显 键盘 鼠标 2 32 3选择选择IBMIBM NetfinityNetfinity服务器的原因 服务器的原因 19 94 为数据中心提供无与伦比的可靠性和可扩展性 IBM Netfinity 是基于 Intel 芯片的企业级服务器 它采用最新的群集技 术 把可用性的标准提升到一个新高 基于 IBM Netfinity 5500M10 M20 7000M10 的群集技术 突破了微软 MSCS 的 2 节点限制 使 Netfinity 能以奇数或偶数配置支持 3 到 8 个节点 并提 供多对一的循环热备解决方案 也就是说 现在您只需 8 台 Netfinity 就可实现 以往 14 台服务器 7 个服务器群集 的可用性 同时极大降低了投入成本 系统 也变得更简单 更易维护 同档最佳的可靠运行保障技术 全面采用热交换 热插拔部件 包括硬盘 驱动器 电源 风扇和热插拔 PCI 插槽 IBM Netfinity 还能对 NT Novell Netware UNIX Linux 等多平台提供 支持 并具有极强的扩展能力 附带的 Netfinity Manager 则让您实现群集和群 集资源的单点访问 令您管理起来分外简单 IBM Netfinity 还为您集成了包括软件 以及计划 安装 调试 技术支持 和升级保修等全方位服务 使其从可用性 扩展性 功能性上全面满足您企业的 需求 选择 IBM IBM 有丰富的经验 它的跟踪记录能为您的业务提供完整的服务器解决方案 能提供一流的硬件和软件产品 应有尽有的选件和无可匹敌的世界级的服务和支 持 当您想到 IBM 的时候 就意味着拥有更高的业务 提供您所需要的服务和支持 IBM 为 Netfinity 服务器提供的三年现场保修服务 也同样适用于 IBM 提供 20 94 选件 TechConnect 提供培训和技术信息支持 独一无二的服务和支持 IBM 提供令您满意的服务和支持 在起始三年中 您享有 IBM 的现场保修服 务 包括部件和劳务 如果您还需要更多的帮助 IBM 信息支持中心提供每周 5 天 每天 9 小时电话服务 我们还为您提供应用软件 例如综合管理电源的 APC PowerChute plus for Netfinity Manger IBM TechConect 是为 IT 专业人员而 设立的 它提供服务器信息和证书 帮助您的技术人员跟踪最新的 IBM Netfinity 服务器信息 如需更多信息 如需 IBM Netfinity 服务器的更多信息 请向 IBM 授权经销商或当地代理商 查询 如需最新 IBM 服务器或产品信息 请访问国际互联网 国际商业机器中国有限公司 IBM 中国信息支持中心已开通免费咨询电话的地 区请拨打 800 810 1818 全国直拨电话 010 64981188 转销售热线或 Server 技术支持热线 5023 每周一至周日 8 30 17 00 蓝色快车是 IBM PC 在中国的唯一特许连锁服务体系 2 42 4 NetfinityNetfinity 产品定位及性能综述产品定位及性能综述 产品定位产品定位 超级计算机 具有高可靠性和性能 适用于关键业务应用 性能综述性能综述 强大的四路服务器 满足对超高可靠性 大规模应用和简单易用的需求 X 架构提供多层保护 防止停机 21 94 令人满意和极具保障的全球服务和支持 最大化的扩展性 使您的企业在技术和耐久性方面具有强大的延展性 企业解决方案平台企业解决方案平台 满足极具挑战性的应用服务 群集和 Internet Intranet 需求 极至的可用性极至的可用性 X 架构提供多层保护 防止停机 极高的性能极高的性能 子系统匹配良好 降低了系统潜在的瓶颈或压力 极有竞争力的生命周期成本极有竞争力的生命周期成本 提高运行时间可以降低成本 增加收入 便捷的系统升级 能够长久地保护您的投资 达到极限达到极限 今天的商务运作象是一项极限运动 您的公司在激烈的竞争环境中 必须将一切潜能发 挥到极限 为此 您的设备必须极为出众 Netfinity 7600 具有极强的可靠性 优秀 的扩展性并易于使用 从容应对这一挑战 从而有力地扩充了您所在机构的技能和优势 最大化的扩展性最大化的扩展性 Netfinity 7600 可以方便地扩展到 16GB 的 ChipkillTM 内存和集成的双通道 Ultra2 LVD SCSI 控制器 以扩展内部和外部存储器 无需停机 ActiveTM PCI 插槽便能扩展 系统 源自源自 X X 架构的极至可用性架构的极至可用性 Netfinity X 架构采用了 IBM 大型企业服务器中的创新技术 Chipkill 内存比普通 ECC 内存更加可靠 IBM 的热插拔 Active PCI 技术正在迅速成为业界标准 另外 光 通路诊断也同时监控电源和冗余设备 易于使用易于使用 22 94 2 52 5 NetfinityNetfinity 76007600产品定位及性能综述产品定位及性能综述 产品定位产品定位 高性能部门级 2 路 Pentium III 关键应用服务 器 可作为通用商业应用 e mail Web 服务 群集或文件 打印应用的理想服务器 性能综述性能综述 Intel Pentium III 处理器 合理价格下的超强性能 全面控制全面控制 Netfinity Manager 简化服务器和客户端管理 降低总体拥有成本 S M A R T 硬 盘驱动器可在故障发生之前预测潜在的硬盘故障 提高系统的可用性集成的冗余电源冗余电源 为服务器提供容错能力为服务器提供容错能力 选配 Ultra SCSI RAID 控制卡和冗余的网卡 可提供关键子系统的备份 最小化关键商务应用故障时间 最大化客户满意度 高性能部门级双路服务器高性能部门级双路服务器 为通用商务应用系统 电子邮件 网络服务 群集或文件和打印服务提供快速 卓越的性能 关键任务的高可靠性关键任务的高可靠性 专为实现最大化的系统正常工作时间而设计的硬件 系统管理和支持服务 灵活性和可扩展性灵活性和可扩展性 杰出的机械设计 直观易用 而且可以定制和扩展 精选 Intel 133MHz 前端总线和速度高达 866MHz 的 Pentium III 处理器 使得这 种机型有着风驰电掣般的速度 优化能力和功能优化能力和功能 包罗万象的升级件和附件可提供恰如您所需的产品 Netfinity 7600 支持速度高 达 866MHz 的 Intel Pentium III 处理器和内置的 DLT 磁带驱动器 并可通过最新的 133MHz 前端总线结构支持高达 4GB 的 ECC SDRAM 内存 灵活性 可扩展性和可维护能力灵活性 可扩展性和可维护能力 Netfinity 7600 采用纤薄的 5U 封装 易于访问和维护 并提供了六个热插拔驱 23 94 动器和总共五个插槽 其中三个是开放式 64 位 Active PCI 插槽 使您可以在最短的 停机时间内对系统进行定制和扩展 您可永远信赖的高可靠性您可永远信赖的高可靠性 为满足您对提高系统工作时间的要求 系统采用 X 架构衍生技术 诸如 Active PCI 热插拔组件 光通路诊断以及为实现快速故障预警与维护而提供的预测性故障分 析 集成的高级系统管理处理器 Netfinity Manager 和 Netfinity Director 让您的 系统尽在掌握 服务和支持 巨大的价值服务和支持 巨大的价值 IBM 提供了三年有限现场保修 丰富的经过服务器认证的有效解决方案以及灵活 的融资手段 所有一切使得您的 Netfinity 7600 服务器物超所值 2 62 6 小型机小型机 Enterprise 550 为几乎所有的密集型计算 数据和 I O 应用组合提供卓越的性能 它能够以突出的性能和高数据吞吐量来支持四个 300MHz 1MB 400MHz 2MB 或 500MHz 4MB 的 UltraSPARC IITM processors 处理器 一个 1 6GB 秒的 UPA 互连和一 个 1GB 秒 PCI I O 子系统 该服务器拥有 4GB 主存 364GB 快速热交换 UltraSCSI 内 部存储器和超过 6TB 的存储容量 在时间和工作量改变的情况下 它无疑是您可信赖 的服务器 而且 Enterprise 550 能够与工作站 PC 机和 Macintosh 系统很好地协作 在健 壮的 SolarisTM 操作环境具有的易于使用的安装和网络软件的支持下 您无疑能够从 系统和管理员那儿获得更高的生产率 Enterprise 550 具有可靠的标准 ECC 数据通路 内存保护 自动系统恢复 热交换电源供应和磁盘驱动器 这就是您可信赖的投资 保护 优点优点 价格合理的企业类服务器 支持四个 UltraSPARCTM II 处理器 主频为 300MHz 400MHz 或 500MHz 24 94 500MHz UltraSPARCTM II 拥有 4MB Ecache 内存 超出 360GB 的内部存储容量 6 条独立的 I O 吞吐量超过 1GB 秒的 PCI 总线 32 倍速 SCSI 光驱 两种热交换 560W 电源供应标准 三种可能性 特性特性优点优点 高达 4 个 500 MHz UltraSPARC II 中央处理器 每个带有 4 MB E cache 带有 1MB E cache 的 254MHz 中央处理器及带有 2MB E cache 的 300MHz 中央处理器也能买到 高达 4GB 的 2 路或 4 路隔行扫描 ECC 存储器 为类似数据库管理 决定支持或模拟 这样计算量密集 繁重的程序提供令 人瞩目的计算性能 五段的 UPA 纵横数据通路可在中央处理器 存储 器和 I O 通道之间以每秒 1 6 GB 的速度来传输 数据 通过高速并行的数据流来保证最小的 时间延迟和最大的系统资源利用率 并以次在重负荷下获得持续的高性能 六条高性能的行业 标准的 PCI I O 总线支持 10 个 PCI 插槽 再加上板上 UltraSCSI 和 10 100 以太网 串并行端口总共能提供高达每秒 1GB 的 I O 吞吐量 卓越的 I O 性能使 Sun 公司 550 服务 器成为一个出色的文件 网络或数据 库服务器 这一点对于大型工作组来 说更是如此 另外 对于支持 Java 注册商标 的 瘦客户 桌面系 统来说 它也是首选的导入服务器 五个 40MB 秒的 UltraSCSI 控制器可支持最高达 20 个内部的 9 1GB 和 18 2 GB 10000 rpm 磁盘 高达 6 兆兆字节的外存储器支持 为文件 网络 数据库或数字的媒体 服务器应用提供了杰出的性能 磁盘 的 I O 性能达到市场上同类价格系统 速度的 3 倍 纠错码 ECC 提供了对存储器和数据通路的保 护 自动系统恢复 ASR 冗余热交换供电 热交换磁盘驱动 RAID 和 测热 和自动风扇控制 过热保护 级诊断 还有高 有效性的元组构造选择 Sun 550 服务器的可靠性 高有效性 和适用性的特点使得用户在他们绝大 部分重要的商务环境中可以完全信赖 这些系统 Sun Enterprise 550 运行 Sun 强大而又可靠的 Solaris 网络操作系统 并且百分之百二进制兼 容各种运行在 Sun 的 Ultra Enterprise3000 10000 服务器系列以及 Sun 的台式机中软件 给顾客以信心 让他们知道他们的应 用软件能够升级 同时 他们在网络 技术 软件和培训中的投资将被保护 Solaris Web Start 和 Solstice 管理工具软件安装工具和管理工具易于使用 技术细则 技术细则 25 94 处理器处理器 个数 1 到 4 个 种类 300 400 或 500 MHz UltraSPARC 模块集成 E 高速缓存 高速缓存每个处理器 16KB I 高速缓存和 16 KB D 高速缓存 1MB 外置高速缓存 一个 250MHz CPU 2MB 外置高速缓存 一个 300MHz CPU 4MB 外置高速缓存 一个 400MHz CPU 数据通道两个独立带缓冲区的 144 位 UPA 总线 128 位数据 16 位 ECC 每个总线两个处理器 UPA 运行在 83 3MHz 250MHz CPU 和 100MHz w 300MHz 或 400MHz CPU 内存内存 容量16 个 DIMM 内存槽 四个有四个插槽的板 可用于 32MB 64MB 和 256MB DIMM 总容量为 128 MB 到 4 GB 种类144 针 5V 60ns 内存条 数据通路576 位带宽 512 位数据 64 位 ECC 整体可达 1 78GB 秒 标准接口标准接口 串口2 个 EIA 232D 或 EIA 423 串口 DB25 要求 Y 类 可分电缆 一个 50 到 384 Kbps 同步口 一个 50 到 460 8 Kbaud 异步口 并口2MB 秒 Centronics 兼容双向 EPP 端口 DB25 以太网1 个 10 100MB 秒自动选择端口 RJ45 或 MII 键盘和鼠标1 个标准键盘 鼠标端口 袖珍 din 8 PCI 3 个用于 32 位 33MHz 5V PCI 卡插槽 4 个用于 32 位 或 64 位 33MHz 5V PCI 卡插槽 3 个用于 32 位 或 64 位 33 或 66MHz 3 3V PCI 卡插槽 SCSI 1 个 3 个或 5 个 40MB 秒 UltraSCSI 3 总线用于内置磁盘 一个 20MB 秒 快速 宽带 SCSI 2 总线用于 CD ROM 和磁带 68 针外置连接器 内置大容量存储设备内置大容量存储设备 磁盘托架4 12 或 20 个热插拔的磁盘托架 磁盘控制器1 3 或 5 个 40MB 秒 UltraSCSI 3 通道 每个通道最多可达 4 个 驱动器 磁盘最多可达 20 个 18 2GB 3 5 x 1 英寸 热插拔 UltraSCSI 3 驱动 器 最大 364 GB CD SunCDTM32 644MB SCSI CD ROM 标准 软盘1 44MB 3 5 英寸软驱 标准 磁带一个托架可选用于 5 25 x 1 6 英寸 SCSI 磁带驱动器 8 毫米或 4 毫米 DDS 3 或 SLR 26 94 外置大容量存储设备外置大容量存储设备 主适配器可支持至 10 个单或双通道 单端或微分 快速 宽带 或 UltraSCSI PCI 主适配器 可支持至 8 个 100MB 秒 FC AL 主总线 适配器 磁盘可支持至 20 个 108GB SPARCstorageTM MultiPackTM 系统 2 TB 可支持至 14 A1000 D1000s 2 A3500s 16 A5000s 1 A7000 磁带可支持多至 4 个 SCSI 磁带驱动器 通过携带的 SCSI 可支持至 16 个 SCSI 磁带驱动器 8 毫米 4 毫米 DDS 2 DDS 3 DLT QIC SLR 控制台选项控制台选项 显示器17 19 21 或 24 英寸彩色显示器 帧缓冲区256 色 PGX 显卡 键盘和鼠标标准 SunTM 键盘和鼠标 PCI 输入 输出 选项 10 100MB 秒 以太网 Quad 快速以太网 千兆以太网 令牌环 FDDI 单接入 FDDI 双接入 ATM 155 ATM 622 高速串口 8 线串口 UltraSCSI 10 100MB 秒 以太网 双信道单端 UltraSCSI 双信道微分 UltraSCSI 100MB 秒 FCAL 电源供应电源供应 种类1 2 或 3 个模块 N 1 冗余电源阵列 热插拔 通用输入 两个标准 电源 最大直流输出最大为 1120W 每个最大为 560W 电源总线 通用负载分配 软件软件 操作系统 Solaris 2 5 1 Nov 97 Release Solar