旅游景区自动票务系统设计方案

..1/74旅游景区自动票务系统设计方案第一章：工程背景3000——500042PC,景区效劳器假设干台,交换机如干台,PC8台,8其次章：工程分析需求分析300030－120万人次,门票方式将是格外重要的考虑因素,需要建立自己企业的Intranet。景区有东、西、南、北4个门,数据中心位于南门旁。游客购置门票可以使用刷卡、网购或者现金,购置后,门票打印机自动打印带有条码的卡片门票,游客通过景区门口的翼闸读票即可通过。系统需要实现的目标如下：〔1现有效的数据交换和共享。企业通过两条专线接入电信和网通。〔2景点实现售票自动化,可通过刷卡,网购或现金交易。〔3景点对外供给购票,并且能够保证安全,不受外部或者部攻击。〔4购置后,门票打印机自动打印带有条码的卡片门票,游客通过景区门口的翼闸读票即可通过。〔5,PC88〔6充分考虑后续网络的接入扩展性。〔7充分考虑数据中心部网络的安全性。网络设计原则我们遵循以下的原则进展网络设计：有用性有用性是网络系统建设的首要原则,该网络必需最大限度的满足需求,保证网络效劳的质量,否则就会影响日常工作效率。标准化整个网络从设计、技术和设备的选择,要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求,必需支持国际标准的网络接口和协议,以供给高度的开放性。先进性先进性主要是针对网络系统的设计思想、网络构造、软硬件设施以及所选用技术等方面。只有先进的技术才可能为网络带来更高的性能,并且能保证在技术上不简洁被淘汰。可扩展性大,网络将在规模和性能两方面进展确定程度的扩展。牢靠性网络要求具有高牢靠性,高稳定性和足够的冗余,供给拓扑构造及设备的冗余和备份,为了防止局部故障引起整个网络系统的瘫痪,要避开网络消灭单点失效,核心设备需要支持冗余备份。安全性网络安全性在整个网络中是个很重要的问题,网络系统建设应实行确定手段把握网络的安全性,以保证网络正常运行。..治理性障的定位、诊断、修复。安全目标该旅游景点自动售票系统安全体系建设的目标是在国家和行业相关安全政策和标准的指导下,结合信息系统自身的安全风险防需求,通过信息安全保障总体规划能面对目前和将来一段时期的安全威逼,实现对全网安全状况的统一治理,更好地保障信息系统的正常运行,全面提升售票信息系统的安全保护水平,并到达国家信息安全等级保护相关标准的要求。设计遵循的规综合布线1、TIA/EIA-568A商业大楼电信布线标准〔加拿大承受CSA1、TIA/EIA-568A商业大楼电信布线标准〔加拿大承受CSAT5292、EIA/TIA-569电信通道和空间的商业大楼标准〔CSAT5303、EIA/TIA-570住宅和N型商业电信布线标准CSAT5254、TIA/EIA-606商业大楼电信根底设施的治理标准〔CSAT5285、TIA/EIA-607商业大楼接地/连接要求〔CSAT5276、ANSI/IEEE802.5-1989令牌环网访问方法和物理层规..7、GB7、GB50311-2023《建筑与建筑群综合布线系统工程设计规》8、GB50312-2023《建筑与建筑群综合布线系统工程验收规》9、CECS72：97《建筑与建筑群综合布线系统工程设计及验收规》网络系统在整个工程的建设过程中,我公司将遵循和参照最的、最权威的、最具有代表性的信息安全标准。这些安全标准包括：1、ISO/IEC15408Informationtechnology–Securitytechniques–EvaluationcriteriaforITsecurityCommonCriteriaforInformationTechnologySecurityEvaluationV2.1CCV2.12、BS7799Codeofpracticeforinformationsecuritymanagement纲要〔马上被ISOISO177993、IETF-RFC—RequestsForCommentsInternetEngineeringTaskForce的TCP/IP标准及相关说明等资料。其中有很多有关安全的标准和说明作为本工程的参考标准和资料。4GBGJBGASJ准作为本工程的参考标准。5、GB9813-88《微型数字电子计算机通用技术条件》6、JY0001-88《教学仪器产品的检验规章》7、JY0002-88《教学仪器产品的检验规章》8、JY0009-90《教学电子仪器的环境要求和试验方法》第三章：工程涉及的相关理论和技术防火墙：4/74..5/74共网之间的界面上构造的保护屏障。共网之间的界面上构造的保护屏障。防火墙是一种保护计算机网络安全的技术性措施,它通过在网络边界上建立相应的网络通信监控系统来隔离部和外部网络,以阻挡来自外部的网络入侵。访问把握列表：访问把握列表〔Access访问把握列表〔AccessControlLists,ACL拒绝,可以由类似于源地址、目的地址、端口号等的特定指示条件来打算。拒绝,可以由类似于源地址、目的地址、端口号等的特定指示条件来打算。络设备、效劳器的关键作用。作为外网进入企业网的第一道关卡,路由器上的访问把握列表成为保护网安全的有效手段。此外,在路由器的很多其他配置任务中都需要使用访问把握列表,如网络地址转换〔NetworkAddressTranslation,NAT、按需拨号路由〔DialonDemandRouting,DDR、路由重分布〔RoutingRedistribution、策略路由〔Policy-BasedRouting,PBR等很多场合都需要访问把握列表。地址转化〔NAT：路由器将私有地址转换为路由器将私有地址转换为公有地址使数据包能够发到因特网上,同时从因特网上接收数据包时,将公用地址转换为私有地址。在计算机网络中,网络地址转换〔NetworkAddressTranslation或简称NAT,也叫做网络掩蔽或者IP掩蔽是一种在IP防火墙时重写源IP或/和目的IP的技术。生成树：生成树生成树算法的网桥协议STP<SpanningTreeProtocol>它通过生成生成树保证一个的网桥网桥在网络拓扑中沿一个环动态工作。网桥与其他网桥交换BPDU消息来监测环路,然后关闭选择的网桥接口取消环路,统指关闭选择的网桥接口取消环路,统指IEEE802·1生成树协议标准和早期的数字设备合作生成树协议,该协议是基于后者产生的。IEEE成树协议,该协议是基于后者产生的。IEEE版本的生成树协议支持网桥区域,它允许网桥在一个扩展本地网中建设自由环形桥在一个扩展本地网中建设自由环形拓扑构造IEEE版本的生成树协议通常为在数字版本之上的首选版本。之上的首选版本。5SVI：交换机虚拟接口用于三层交换机跨vlan用于三层交换机跨vlan间路由。具体可以用interfacevlan接口配置命令来创立svi,然后为其配置ip地址即可实现路由功能。6原理：路由器供给了异构网路由器供给了异构网互联的机制,实现将一个网络的数据包发送到另一个网络,路由就是指IPIP定和标准。作用：作用：路由协议主要运行于路由器上,路由协议是用来确定到达路径的,它包括RIP,IGRP〔Cisco私有协议,EIGRP〔Cisco私有协议,OSPF,IS-IS,BGP。起到一个地图导航,负责找路的作用。它工作在网络层。第四章：网络具体设计方案网络拓扑图IP在构建基于TCP/IP的企业网络时,IP地址的选择是依据企业网络规模大小从以下三类InternetIP地址不在Internet供给应企业用来建设部网络〔IntranetA类私有IP：——55。B类私有IP：——55。C类私有IP：——55。对于小型网络,由于用户少、设备数量少,建议使用地址空间小的/16的网/8VLAN虚拟局域网〔VLAN器,可以按网段和站点的规律分组形成播送域,通过在局域网交换机过滤播送包,使得源于特定虚拟局域网的信息包仅传送到那些也属于这个虚拟局域网的网段上径由路由器完成。虚拟局域网建立之后,能有效地把握网络的播送风暴,削减不必要的资源带宽铺张,并能随着企业规模的进展和调整转变通信流的模式。VLAN用户VLAN与设备治理VLANIP为网络扩容进展可汇总的预留设计。IP地址与VLAN用户VLANVLAN100依据具体需求与安全性要求等状况综合分析,景区网络IP地址具体规划如IP物理物理VlanIP默认网关猎取方位置式东门入口VLAN10DHCP西门VLAN20DHCP入口南门VLAN30DHCP入口北门入口VLAN40DHCPserverserverVLAN50DHCPWebVLAN60DHCP效劳器1vlanVLAN〔虚拟局域网是对连接到的其次层交换机VLAN〔虚拟局域网是对连接到的其次层交换机端口的网络用户的规律分段,不受网络用户的物理位置限制而依据用户需求进展网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以依据网络用户的位置、作用、部门或者依据网络用户所使用的应用程序和协议来进展分组。基于交换机的虚拟局域网能够为局域网解决冲突域、播送域、带宽问题。防火墙技术共网之间的界面上构造的保护屏障。防火墙是一种保护计算机网络安全的技术性措施,它通过在网络边界上建立相应的网络9/74.通信监控系统来隔离部和外部网络,以阻挡来自外部的网络入侵。通信监控系统来隔离部和外部网络,以阻挡来自外部的网络入侵。安装杀毒软件杀毒软件,也称反病毒软件或防毒软件,是用于消退电脑病毒杀毒软件,也称反病毒软件或防毒软件,是用于消退电脑病毒计算机威逼的一类软件。计算机威逼的一类软件。杀毒软件通常集成监控识别、病毒扫描和去除和自动升级等功能,有的杀毒软件还带有数据恢复等功能,是计算机防范系统〔包含杀毒软件,防火墙,特洛伊木马和其他恶意软件的查杀程序,入侵预防系统等的重要组成局部。其他安全措施定期更改密码等；第六章：设备选型核心层交换机选型S5700-52C-SI优点：性能稳定,功能强大,质量不错,端口丰富,扩展性不错,速度快,功耗低。缺点：设置比较简洁。重要参数产品类型：重要参数产品类型：千兆以太网交换机应用层级：三层背板带宽：256Gbps包转发率：132Mpps端口构造：非模块化电源电压：AC100-240V,50-60Hz端口描述：4810/100/1000Base-T,41000Base-XSFP电源功率：<78W..10/74华为S5700-52C-SI具体参数主要参数产品类型千兆以太网交换机应用层级三层10/100/1000Mbps交换方式存储-转发256Gbps132MppsMAC16K端口参数端口构造非模块化524810/100/1000Base-T,41000Base-XSFP2功能特性堆叠功能可堆叠VLAN4KVLANGuestVLAN、VoiceVLAN支持基于MAC/协议/IP子网/策略/端口的VLAN1:1N:1VLANQOS支持对端口接收和发送报文的速率进展限制支持报文重定向支持基于端口的流量监管,支持双速三色CAR功能8WRR、DRR、SP、WRR＋SP、DRR+SP802.1pDSCPL2〔Layer2-L4〔Layer4MAC地址、目的MAC地址、源IP地址、目的IPVLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播治理支持IGMPv1/v2/v3Snooping和快速离开机制VLANVLAN支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM网络治理支持堆叠MFF支持虚拟电缆检测〔VirtualCableTest支持端口镜像和RSPAN〔远程端口镜像TelnetSNMPv1/v2/v3RMON支持网管系统、支持WEB支持集群治理HGMP支持系统日志、分级告警GVRPMUXVLAN安全治理用户分级治理和口令保护支持防止DOS、ARPICMPIP、MAC、端口、VLAN支持端口隔离、端口安全、StickyMAC支持黑洞MACMAC支持IEEE802.1X认证,支持单端口最大用户数限制AAA认证,支持Radius、TACACS+、NACSSHV2.0SCPU支持黑和白AC100-240V,50-60Hz电源功率<78W442×420×43.6mm环境标准环境标准工作温度：0-50℃相对湿度：10%-90%〔无凝露保修信息保修政策全国联保,享受三包效劳客服400-830-8300；400-690-2116；800-830-8300备注周一至周日：8:00-20:00具体容保修只适用在客户购置的国家或地区,保修不行以移转到另一个国家或地区〔除维保效劳,但必需通过维保效劳的签约前审核程序,例如设备检验进入官网>>华为华为S5700-48TP-SI<AC>优点：性能稳定,功能强大,质量不错,端口丰富,扩展性不错,速度快,功耗低。缺点：设置比较简洁。重要参数产品类型：重要参数产品类型：千兆以太网交换机应用层级：三层背板带宽：256Gbps包转发率：72Mpps端口构造：非模块化电源电压：AC100-240V端口描述：4810/100/1000Base-T,4100/1000Base-XCombo电源功率：<74W华为华为S5700-48TP-SI<AC>具体参数主要参数产品类型千兆以太网交换机应用层级三层10/100/1000Mbps交换方式存储-转发256Gbps包转发率72MppsMAC16K端口参数端口构造非模块化524810/100/1000Base-T,4100/1000Base-X千兆Combo1传输模式全双工/半双工自适应功能特性IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3z,IEEE802.3x,IEEE802.1Q,IEEE802.1d,IEEE802.1X堆叠功能可堆叠VLAN4KVLANGuestVLAN、VoiceVLAN支持基于MAC/协议/IP子网/策略/端口的VLAN1:1N:1VLANQOS支持对端口接收和发送报文的速率进展限制支持报文重定向支持基于端口的流量监管,支持双速三色CAR功能8WRR、DRR、SP、WRR＋SP、DRR+SP802.1pDSCPL2〔Layer2-L4〔Layer4MAC地址、目的MAC地址、源IP地址、目的IPVLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播治理支持IGMPv1/v2/v3Snooping和快速离开机制VLANVLAN支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计网络治理支持堆叠MFF支持虚拟电缆检测〔VirtualCableTest支持端口镜像和RSPAN〔远程端口镜像TelnetSNMPv1/v2/v3RMON支持网管系统、支持WEB支持集群治理HGMP支持系统日志、分级告警GVRPMUXVLAN安全治理用户分级治理和口令保护支持防止DOS、ARPICMPIP、MAC、端口、VLAN支持端口隔离、端口安全、StickyMAC支持黑洞MACMAC支持IEEE802.1X认证,支持单端口最大用户数限制AAA认证,支持Radius、TACACS+、NACSSHV2.0SCPU支持黑和白AC100-240V电源功率<74W产品尺寸250×180×43.6mm产品重量<1.4kg环境标准环境标准工作温度：0-50℃工作湿度：10%-90%存储温度：-5-55℃存储湿度：10%-90%防火墙选型深信服NGAF-1020设备类型：深信服NGAF-1020设备类型：下一代防火墙网络吞吐量：三层吞吐量：400Mbps,七层吞吐量：100Mbps并发连接数：100000网络端口：4入侵检测：智能Dos、DDoS攻击防护,2500+条漏洞特征库,1000+Web应用威逼特征库,通过CVEVPN支持NAT支持、路由协议、VLAN、FTP、SMTP、POP3WEBSQLXSSCSRF敏感信息防泄漏、智能防护联动、统一集中治理电源：单电源,60W重要参数设备类型：下一代防火墙网络吞吐量：三层吞吐量：400Mbps,七层吞...并发连接数：100000网络端口：4入侵检测：智能Dos、DDoS攻击防护,2500+...VPN：支持其他性能：传统防火墙：掩盖传统防火墙功...电源：单电源,60W适用环境：工作温度：0-40℃存储温度：...16/74.NGAF-1020主要参数设备类型下一代防火墙100000网络吞吐量三层吞吐量：400Mbps,七层吞吐量：100Mbps4VPN支持入侵检测智能Dos、DDoS攻击防护,2500+条漏洞特征库,1000+Web应用威逼特征库,通CVE一般参数电源单电源,60W1U适用环境工作温度：0-40℃存储温度：-20-70℃相对湿度：5%-95%〔无分散状态其他性能NAT支持、路由协议、VLAN属性等病毒防护：支持基于流引擎查毒技术,针对、FTP、SMTP、POP3等协议进展查杀WEBSQLXSSCSRF其他功能：网页防篡改、敏感信息防泄漏、智能防护联动、统一集中治理天融信天融信NGFW4000<TG-4324>吞吐量优点：400Mbps重要参数设备类型重要参数设备类型：大中型企业级防火墙网络吞吐量：400Mbps并发连接数100000017/74.用户数限制用户数限制：无用户数限制网络端口410/100BASE-T2入侵检测：IDS,Dos,DDoS治理：SNMP,WEB,命令行,远程治理等VPN：支持安全标准：GB/T18336-2023、GB/T18019-19...把握端口：RS-232NGFW4000<TG-4324>具体参数主要参数设备类型大中型企业级防火墙并发连接数1000000400Mbps用户数限制无用户数限制网络端口410/100BASE-T2RS-232VPN支持IDS,Dos,DDoS治理SNMP,WEB,命令行,远程治理等安全标准GB/T18336-2023GB/T18019-1999GB/T18020-1999GB4943-2023UL1950TUV-IEC950、GB9254-1998、GB17618-1998、FCCClassA、IEC61000-4-2<ESDIEC61000-4-3<射频电磁场抗扰度>、IEC61000-4-4EFTIEC61000-4-5Surge一般参数AC90-260V适用环境工作温度:0℃-40℃、存储温度:-40℃-70℃、相对湿度:5%-95%,非冷凝其他性能访问把握、容过滤、防病毒、NAT、IPSECVPN、带宽治理、负载均衡、双机热备从性能上来说：NGAF只是深信服的低端产品；不如4000-uf,如：吞吐量,并发连接数都.4000从操作上来说：NGAF是图形化界面；4000-uf从报价上来说：NGAF2.38路由器选型H3CMSR50路由器具体参数端口构造：模块化传输速率：10/100/1000Mbps网络治理：SNMPV1/V2c/V3,MIB,SYSLOG,...防火墙：置防火墙包转发率：600Kpps网络标准：IEEE802.3x,IEEE802.1p,IEEE...网络协议：PPP,PPPoEClient,PPPoEServe...Qos支持型号 H3CMSR50-40 H3CMSR50-60图片价格/商家

￥3.52023-10-09

￥2.2[停产]2013-03-1333商家在售 28商家在售根本参数路由器类型

多业务路由器 多业务路由器网络标准

IEEE802.3x,IEEE802.1p,IEEE802.1Q,I18/74..19/74EEEEEE802.1x网络协议PPP,PPPoEClient,PPPoEServer传输速率10/100/1000Mbps10/100/1000Mbps包转发率600Kpps600Kpps网络管理SNMPV1/V2c/V3,M SNMPV1/V2c/V3,MIB,SYSLOG,RMON,WEB网IB,SYSLOG,RMON,WEB网管,TR069 管,TR069其他参数端口结构模块化模块化2/电Comb其它端口2/电Combo1AUX11VCPMo2USB1AUX11VCPM4VPM2ESM扩展模4SIC+4F4SIC+6F块ICIC功能参数防火墙置防火墙置防火墙Qos支持支持VPN支持支持处理器处理器RISC833MHzRISC833MHz产品存最大：1GB最大：1GB电源电压AC100-240V,50/60HzDC-48--60VAC100-240V,50/60HzDC-48--60V电源功率350W产品尺寸436.2×424×130.7mm436.2×424×175.1mm产品重量18kg21kg环境温度：0-45℃ 环境温度：0-45℃环境标环境湿度：5%-90%〔不结环境湿度：5%-90%〔不结准露 露其它特点型号H3CMSR50-40H3CMSR50-60AR2200置防火墙QosVPN产品存：2GB网络安全：ACL、防火墙、802.1xMAC...其它端口：3个GE〔1个Combo2USB2.0<2.型号 华为AR2220 华为AR2240图片价格/商家

￥89552023-10-09 ￥1.422023-10-0953

54根本参数路由器类型

企业级路由器 企业级路由器端口构造

模块化 模块化其它端口

3个GE〔1个Combo 3个GE〔2个Combo2个USB2.0端口 2个USB2.0端口1个Mini-USB把握台端1个Mini-USB把握台端口 口1个串行关心/把握台端1个串行关心/把握台端口 口扩展模块

4SIC+2W4SIC+2WSIC+2XSICSIC+1DSP插槽1EXSIC+1DSP插槽功能参数防火墙 置防火墙 置防火墙Qos支持 支持 支持VPN支持 支持 支持网络安 ACL、防火墙、802. ACL、防火墙、802.21/74..22/74全 1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、播送风暴抑制、ARP安全、ICMPURPF、IPSourceGuard、DHCPSnooping、CPCAR、黑、攻击源追踪

1xMACWebAAARADIUSHWTACACS证、播送风暴抑制、ARP安全、ICMPURPF、IPSourceGuard、DHCPSnooping、CPCAR、黑、攻击源追踪网络治理

升级治理、设备管升级治理、设备治理、WebGTL、SNM理、WebGTL、SNMP、RMON、RMON2、NTP、CP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘WMP、Auto-Config、U开局、NetConf开局、NetConf其他参数产品存 2GB 2GB电源电压

AC100-240V

AC100-240V,50/60Hz电源功率

150W 350W产品尺寸

442×420×44.5mm 442×470×88.1mm产品重量

4.95kg〔不含电源及插卡

8.85kg〔不含电源及插卡环境标准

工作温度：0-40℃ 工作温度：0-40℃工作湿度：5%-90%〔不结工作湿度：5%-90%〔不结露 露其它特点

支持3G 支持3G其它性 整机交换容量：32G 整机交换容量：80G能能bpsbps型号效劳器系统设计方案系统设计原则效劳器系统解决方案的设计原则包括：主机设备属于世界主流产品,在计算机技术方面处于国际领导地位；具有良好的开放性,可支持符合国际标准和工业事实标准的系统软件；具有较强的联网力气,支持TCP/IP网络协议；支持基于扫瞄器的客户机/效劳器构造,即应对Internet/Intranet供给强有力的支持；具有较好的硬件独立性,支持不同的网络设备；能实现异构网络环境的互联、互操作；支持多个效劳器,实现效劳器之间透亮的信息传输；通过对用户身份认证和资源治理,保证系统的安全；具有较好的扩大力气,能以较低的扩大本钱依据需要进展处理力气和存储容量的扩大；可运行国际主流的数据库治理系统。概言之,效劳器应支持多协议〔如TCP/IP,IP等、多线程、互操作性、开放性互连、网络安全性、Internet/IntranetDNS,WWW,FTP,EMAIL,TelnetInformi,Oracle,Sybase,SQLServer设备选型原则计算机应用系统效劳器设备选型时考虑的因素较多,我们在对效劳器选型时主要是从以下四个方面着手来考虑的,包括：系统的性能系统建设本钱厂商的技术支持和效劳质量产品的进展前景设备厂商选择原则厂商的技术实力——它打算着产品的技术性能；厂商产品系列的完整性——厂商的相关产品应尽可能丰富全面,以最大限度满足用户需求；厂商产品与国际标准的兼容性和与相关网络系统的互操作性——硬件设备是为软件应用效劳的,它们之间的接口应当符合国际标准,才能实现良好的互操作性；厂商的信誉和效劳力气——厂商的技术支持是对网络运行阶段的维护和治理的强有力的保证。效劳器选型及应用设计1INTRENET2台数据库效劳器和监控效劳器,承受1000M网卡与主交换机相连,这样避开网络瓶颈的可能。经过比较市场上现有的效劳器生产厂家,网络效劳器我们推举承受联想RD550<XeonE5-2609v31UXeonE5-2609v32133MB1TB26TB,而主板也为用户供给了2个PCIe适用围:XeonE5-2609v3效劳器是一款性能卓越的效劳器精品,面对企业用户的关键应用以及ProxyWEB他应用效劳器等,适合于对效劳器系统可用性、牢靠性均有高要求的场合。设计理念:随着企业信息化建设的步步深入,企业对于效劳器的系统性能、连续可用性都提出了越来越高的要求。XeonE5-2609v3效劳器是联想致力于为用户供给高性能、高可用性的效劳器精品这一设计理念的产物,它承受了最intelXeon/512K两路处理器,在系统设计中将E7500芯片组技术平台的优势发挥到极致,同时参与了适应国应用需求的高易用性、高可用性设计,为企业、行业用户运行关键应用供给了最正确选择。主要特点:XeonE5-2609v3intelXeon处理器,主频可达2.4GHz或更高,二级缓存512K,系统前端总线为400MHz,结合Hyperthreading技术,系统处理性能大副提升ECCDDR存扩展力气,在保证了数据在系统各局部间准确无误的传递处理的同时,为提升应用系统运行速度留下很大空间；支持功率负载平衡及可故障切换的热插拔冗余电源,故障电源更换PCI-X的支持,在提升系统与PCI机；系统支持多个冗余风扇,为供给长时间连续工作供给进一步保障；集成支持冗余和负载均衡功能的双千兆网卡,极大提升了网络的可用性和网络吞吐性能；具有7项专利的万全慧眼效劳器治理系统,供给更加贴近国用户使用习惯的效劳器治理工具；版本的万全导航软件的系统备份及恢复工具,为您供给更近一步的无忧治理。●适用围：机架式效劳器万全R5101UP4<IDE/SCSI>1UINTELXEON低投入,高配置的机架式效劳器.●设计理念XeonE5-2609效劳器以其灵敏的配置,优良的性能效劳于中小企业及各类信息效劳运营商,如IDC/ISP/ICP/ASP、电信等.万全R5105012支持双路IntelXEON的事务处理力气,可以满足高性能计算的专业用户需求<如气象/勘测等用户>.●主要特点XeonE5-260920.13Intel®Xeon®处理器,主频可达2.4GHz；3.2GB/s；集成双通道Ultra160SCSI160MB/S164bit/66MHz164bit/133MHzPCI-X展槽,通过使用独立的PCI-X总线,保障系统拥有精彩的I/O性能；承受热插拔硬盘,提高了效劳器的可用性；协作效劳器治理软件和网络治理软件,大大提升了效劳器的可治理性第七章：布线系统设计数据机房〔主配线间位置依据工程需要、信息点分布等要求,数据中心设置在南入口。综合布线系统的设计依据〔1ANSI/EIA/TIA-569〔CSAT530ANSI/TIA/EIA-568-A〔CSAT529-95ANSI/TIA/EIA-607〔CSAT527ANSI/TIA/EIA-606〔CSAT528ANSI/TIATSB-67UTP199911B43/117·1—1998《综合布线〔2中国工程建设标准化协会制定的《建筑与建筑群综合布线系统工程设计规北方电讯供给的《IBDNANSI/TIA/EIA/-568-A设计要求在“先进、灵敏、标准、经济、安全、牢靠格、设备接口和高质量的传输性能。兼顾网络现在的需要和将来业务进展的变化,对将来技术具有平滑升级力气,即设备能满足现阶段需要,又对今后扩展留有余地。景区综合布线系统要求满足以下性能：有用与效益性,力求性价比的最优化超前性充分的扩允性供给符合国际标准的RJ45信息插座输出口；支持几乎全部数据处理机供给商的产品。能保证系统很简洁地扩大和升级而不必变更整体配线系统,每个子系统都是相对独立的单元组,对每个分支单元系统的改动都不会影响其他子系统。支持全部标准的模拟和数字的话音信号,具备传输ISDN的功能,可以传输模拟图象、数字图象以及可视和视像会议信号。转变结点连接可使网络拓扑构造在星型、总线、环型之间任意进展转换。能够为高速数据和高清楚度图象信息供给高速率及高带宽的传输力气,并能满足ATM的需求。总体方案设计景区综合布线工程主要为计算机网络工程,承受双绞线和光缆混合布线。计算机系统承受星形的拓扑构造,也是目前使用最普遍的以太网构造,各个端点与配线间的二级交换机相连接,二级交换机通过光缆与中心交换机相联,该构造便于集中把握和维护治理。管槽系统设计综合考虑综合布线系统所配套的PVC线槽将按以下考虑布局：垂直PVC槽的作用是供给弱电竖井垂直干线的通道PVC槽将双绞线、光缆引出,进入弱电管道间的配线机柜。垂直线缆通过垂直PVC槽贯穿整个大楼；水平线缆通过各层走廊的水平PVC垂直子系统PVC槽设计方案PVC200的阻燃PVC垂直PVC垂直PVCPVCPVC水平子系统PVC槽设计方案水平子系统PVC100PVCPVC连,在各走廊与各房间的PVC水平子系统管线设计方案水平管线是大楼信息系统的血管。水平电缆〔包括光纤从每层配线间引出后,先沿走廊主电缆PVC2040的PVC上的信息插座。管线的要求PVC槽用来安放和引导电缆,并起到机械保护的作用。同时还供给了一个防火、密封、紧固的空间使线缆可以安全地延长到目的地,并为今后维护和扩大供给便利；能够依据国家标准,确保电缆铺设的可能性,去除管毛刺和垃圾,并在管留有穿线所需的引导钢丝；为了确保穿线顺当,在电线管排放中,在管线分支、连接、转弯处设过线盒；在管线转弯处不能拐死角,转弯半径>10cm；水平线槽和竖井梯架连接处,及水平线槽和管线各连接处须配以相应规格的分支附件,不能断接,以保证线路路由的弯曲自如以及线路的安全；全部PVC为防止电磁干扰,信息线缆线路与强电线路平行走向之间距离不能小于如下距离：<2KVA<2KVA127mm2-5KVA305mm>5KVA610mm系统布线设计方案依据本工程实际需要,在设计中用四对超五类非屏蔽双绞线传输介质和光纤构成整个系统。工作区的设计工作区布线子系统由终端设备连接到信息插座的连线和信息插座组成。为了保证计算机网络系统的正常运转,每个信息插口都是一个标准的RJ45五类信息插100MHz的信息传输。不同型号的计算机和终端可以通过RJ45标准跳线便利地连接到电脑信息插座上。水平区的设计水平布线子系统是将干线子系统线路延长到用户工作区连向各个工作区的信息插座。水平子系统示意图水平子系统由各大楼楼层配线间至各个工作区之间的电缆构成超5有极高的牢靠性及灵敏性。水平电缆从楼层配线、天花板线槽引向工作区各信息点,配线间接线端子与信息插座之间均为点到点端接,任何转变系统的操作〔如增减用户、用户地址转变等都不影响整个系统的运行,为系统的重配置和故障检修供给了极大的便利。主配线间的设计设备子系统由设备间<主配线间>中的电缆、连接器和相关支撑硬件组成,它把公共系统PBX>连接起来。配线间环境的要求依据标准的设计要求,设备间尤其是要集中放设备的设备间,应尽量满足下面的要求：182730%—55%；30*烛光；安装适宜的消防系统〔如承受湿型消防系统,不要把喷头直接对准电气设备；1尽量远离存放危急物品的场所和电磁干扰源〔如放射机和电动机；设备间的地板负重力气应为500kg/平方米。在配线间应至少留有二个为本系统专用的,符合一般办公室照明要求的220V电压,电流10A单相三极电源插座。假设需要在配线间放置网络设备,则还应依据接线间放置设备的供4AC20A并且最好先连接到UPS,以确保对设备的供电及电源的质量。工程实施及验收在验收前,供给有关的测试及验收文本；测试后供给完整的测试记录和竣工资料。缆线敷设缆线布放前应核对规格、程式、路由及位置与设计规定相符。缆线的布放应平直、不得产生扭绞、打圈等现象,不应受到外力的挤压和损伤。缆线在布放前两端应贴有标签,以说明起始和终端位置,标签书写应清楚、端正和正确。间的最小净距应符合设计要求。缆线布放时应有冗余。在交接间、设备间对绞电缆预留长度一般为3－6m,工作区为,光5-10m。有特别要求的应按设计要求预留长度。缆线的弯曲半径应符合以下规定：屏蔽对绞电缆的弯曲半径应至少为电缆外径的6-10倍。主干对绞线缆的弯曲半径应至少为电缆外径的10光缆的弯曲半径应至少是光缆外径的15201.5m。布置缆线的牵引力,应小于缆线允许力的80％,对光缆瞬间最大牵引力不应超过光缆允许的力。在以牵引方式敷设光缆时,主要牵引力应加在光缆的加强芯上。缆线布放过程中为避开受力和扭曲,应制作合格的牵引端头缆线牵引的长度、布放环境、牵引力等因素选用集中牵引或分散牵引等方式。15米/处要保持松弛的弧度,并留有缓冲的余量,又不宜过多,避开光缆消灭背扣。对绞电缆与电力电缆及其他管线的最小净距应符合CECS89:97的有关规定。光缆敷设时与其他管线最小净距应符合CECS89:97缆线的终端缆线在终端前,必需检查标签颜色和数字含义,并按挨次终端；缆线中间不得产生接头现象；缆线终端处必需卡接结实,接触良好；缆线终端应符合设计和厂家安装手册要求；对绞电缆与插接连接应认准线号、线位色标,不得颠倒和错接；屏蔽对绞电缆的屏蔽层与接插件终端处屏蔽罩牢靠接触,缆线屏蔽层应与接插件屏蔽360010mm。工程测试及标准100MHZII测试容及指标：工程测试标准依据国标：CECS89:97ClassDCat.5标准执行。指标如下：测试容 指标长度<Length><90m衰减<Attenuation><23.2dB阻抗<CharacteristicImpedance>100+/-15ohm延时<Propagationdelay><1.0us近端串扰<NEXT>>24dB回返损耗<Returnloss> >10dB第八章：网络模拟实现模拟器介绍Linux,andMacOS络虚拟软件。Cisco络虚拟软件。CiscoCCNA,CCNP,CCIECisco关人士可以通过它来完成相关的试验模拟操作Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。GNS3GNS3SecureCRTSecureCRT是一款支持SSH〔SSH1SSH2WindowsUNIXUNIX或Linux效劳器主机的软件。SecureCRTSSH,同时支持Telnet和rloginSecureCRT包括WindowsUNIX和VMS的抱负工具。通过使用含的VCP命令行程序可以进展加密文件的传输。有流行CRTTelnet客户机的全部特点,包括:自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的VT100,VT102,VT220ANSI竞争.能从命令行中运行或从扫瞄器中运行.其它特点包括文本手稿、易于使用的工具条RC4密码和密码与RSASecureCRT的主界面如以以下图：模拟环境的拓扑图由于景点规模大,和模拟器局限性缘由,本次模拟只能针对局部重要节点和典型区域进展模拟,防火墙局部没有在本次模拟中实现。模拟的拓扑图如以以下图：需求的实现R1,R2机为两台三层交换机分别L3_SW1L3_SW2,接入层交换机为四台二层交换机分别为L2_SW1、L2_SW2、L2_SW3、L2_SW4,然后L2_SW5,L2_SW6、L2_SW7、L2_SW8web实现以下需求：部主机相互连通可以访问部效劳器和webR2NAT可以上互联网；会聚层的两台交换机之间设置链路聚合；部的接入层交换机和会聚层交换机设置PVST生成树,供给负载均衡；R2上做拓展ACL互联网上的主机可以访问web效劳器,并且在R2上做NATTCP全部部路由协议皆使用ospf路由协议；配置方法1各个主机的IP地址及效劳器IP设备名称设备名称IP默认网关PC1PC2PC3PC4Web_Server1Web_Server2Web_Server3ServerPC2L2_SW1：L2_SW1#showrunhostnameL2_SW1!spanning-treemodepvstspanning-treeextendsystem-id!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10switchportmodetrunkduplexauto!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10switchportmodetrunkduplexauto!interfaceEthernet1/0switchportaccessvlan10switchportmodeaccessduplexautospanning-treeportfast!interfaceEthernet1/1switchportaccessvlan10switchportmodeaccessduplexautospanning-treeportfast!interfaceEthernet1/2switchportaccessvlan10switchportmodeaccessduplexautospanning-treeportfast!interfaceEthernet1/3switchportaccessvlan10switchportmodeaccessduplexautospanning-treeportfast!endL2_SW2：L2_SW2#showrunhostnameL2_SW2!spanning-treemodepvstspanning-treeextendsystem-id!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan20switchportmodetrunkduplexauto!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan20switchportmodetrunkduplexauto!interfaceEthernet1/0switchportaccessvlan20switchportmodeaccessduplexauto!interfaceEthernet1/1switchportaccessvlan20switchportmodeaccessduplexauto!interfaceEthernet1/2switchportaccessvlan20switchportmodeaccessduplexauto!interfaceEthernet1/3switchportaccessvlan20switchportmodeaccessduplexauto!endL2_SW3：L2_SW3#showrunhostnameL2_SW3!spanning-treemodepvstspanning-treeextendsystem-id!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan30switchportmodetrunkduplexauto!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan30switchportmodetrunkduplexauto!interfaceEthernet1/0switchportaccessvlan30switchportmodeaccessduplexautospanning-treeportfast!interfaceEthernet1/1switchportaccessvlan30switchportmodeaccessduplexautospanning-treeportfast!interfaceEthernet1/2switchportaccessvlan30switchportmodeaccessduplexautospanning-treeportfast!interfaceEthernet1/3switchportaccessvlan30switchportmodeaccessduplexautospanning-treeportfast!endL2_SW4：L2_SW4#showrunhostnameL2_SW4!spanning-treemodepvstspanning-treeextendsystem-id!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan40switchportmodetrunkduplexauto!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan40switchportmodetrunkduplexauto!interfaceEthernet1/0switchportaccessvlan40switchportmodeaccessduplexauto!interfaceEthernet1/1switchportaccessvlan40switchportmodeaccessduplexauto!interfaceEthernet1/2switchportaccessvlan40switchportmodeaccessduplexauto!interfaceEthernet1/3switchportaccessvlan40switchportmodeaccessduplexauto!endL2_SW5：L2_SW5#showrunhostnameL2_SW5!spanning-treemodepvstspanning-treeextendsystem-id!interfaceEthernet0/0noswitchport!interfaceEthernet0/1switchportaccessvlan50switchportmodeaccessshutdownduplexauto!interfaceEthernet0/2switchportaccessvlan50switchportmodeaccessduplexauto!interfaceEthernet0/3switchportaccessvlan50switchportmodeaccessduplexauto!inteinterfaceVlan50!routerospf100network55area0network55area0!endL2_SW6：L2_SW6#showrunBuildingconfiguration...Currentconfiguration:1878bytes!!Lastconfigurationchangeat15:32:16UTCThuOct82023!version15.1servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryptionservicecompress-config!hostnameL2_SW6!!!spanning-treemodepvstspanning-treeextendsystem-id!!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan60switchportmodetrunkduplexauto!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan60switchportmodetrunkduplexauto!interfaceEthernet0/2switchportaccessvlan60switchportmodeaccessduplexauto!interfaceEthernet0/3switchportaccessvlan60switchportmodeaccessduplexauto!interfaceEthernet1/0switchportaccessvlan60switchportmodeaccessduplexauto!endL2_SW7：L2_SW7#showrunhostnameL2_SW7!spanning-treemodepvstspanning-treeextendsystem-id!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan60switchportmodetrunkduplexauto!interfaceEthernet0/2switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan60switchportmodetrunkduplexauto!endL2_SW8：L2_SW8#showrunhostnameL2_SW8!spanning-treemodepvstspanning-treeextendsystem-idspanning-treevlan60priority24576!interfaceEthernet0/0noswitchport!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan60switchportmodetrunkduplexauto!interfaceEthernet0/2switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan60switchportmodetrunkduplexauto!interfaceVlan60!routerospf100network55area0network55area0!endL3_SW1：L3_SW1#showrunhostnameL3_SW1!spanning-treemodepvstspanning-treeextendsystem-idspanning-treevlan10,30priority24576spanning-treevlan20,40priority28672!interfacePort-channel1switchportswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunk..!!49/74!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexautochannel-group1modeon!interfaceEthernet0/2switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexautochannel-group1modeoninterfaceEthernet0/3switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto!interfaceEthernet1/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto!interfaceEthernet1/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto!interfaceEthernet3/3noswitchport..51/74interfaceVlan1noipaddressshutdown!interfaceVlan10!interfaceVlan20!interfaceVlan30!interfaceVlan40!routerospf100network55area0network55area0network55area0network55area0network55area0!endL3_SW2：L3_SW2#showrunhostnameL3_SW2!!spanning-treemodepvstspanning-treeextendsystem-idspanning-treevlan10,30priority28672spanning-treevlan20,40priority24576!!interfacePort-channel1switchportswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunk!interfaceEthernet0/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto..!!53/74!interfaceEthernet0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexautochannel-group1modeon!interfaceEthernet0/2switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexautochannel-group1modeon!interfaceEthernet0/3switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexautointerfaceEthernet1/0switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto!interfaceEthernet1/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20,30,40switchportmodetrunkduplexauto!interfaceEthernet3/3noswitchport!interfaceVlan10!interfaceVlan20!interfaceVlan30interfaceVlan40!routerospf100network55area0network55area0network55area0network55area0network55area0!endR1：R1#showrun!hostnameR1!!interfaceEthernet0/0!interfaceEthernet0/1shutdown..56/74interfaceEthernet0/2!interfaceEthernet0/3!routerospf100network55area0network55area0network55area0network55area0endR2：R2#showrun!hostnameR2!interfaceEthernet3/0ipnatinsideipvirtual-reassemblyhalf-duplex!interfaceEthernet3/1ipnatinsideipvirtual-reassemblyhalf-duplex!interfaceEthernet3/2ipaccess-groupout-in-serverinipnatoutsideipvirtual-reassemblyhalf-duplex!routerospf100log-adjacency-changesnetwork55area0network55area0network55area0!ipnatpoolserver02netmasktyperotaryipnatinsidesourcelist2interfaceEthernet3/2overloadipnatinsidesourcelist3interfaceEthernet3/2overloadipnatinsidesourcelist4interfaceEthernet3/2overloadipnatinsidesourcelist10interfaceEthernet3/2overloadipnatinsidedestinationlist1poolserveripaccess-listextendedout-in-servernocdplogmismatchduplex!!endISP：ISP#showrun!interfaceEthernet0/0!interfaceEthernet0/1!routerospf100network55area0network55area0!!End第九章：景区网络测试一个刚刚建成的网络,必需进展一些列严格的测试,才能保证网络的正常运行,网络测试一般包括单体测试、连通性测试、冗余性测试。单体测试测试过程如以以以下图所示：R1#showR1#showrunBuildingconfiguration...Currentconfiguration:1992bytes!version15.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption!hostnameR1!boot-start-markerboot-end-marker!aqm-register-fnf!!noaaanew-modelmmipolling-interval60nommiauto-configurenommipvcmmisnmp-timeout180noipicmprate-limitunreachable!!!!!!!!!!!!noipdomainlookupipcefnoipv6cef!multilinkbundle-nameauthenticated!!!redundancy!!iptcpsynwait-time5!!interfaceEthernet0/0!interfaceEthernet0/1shutdown!interfaceEthernet0/2!interfaceEthernet0/3!interfaceEthernet1/0noipaddressshutdown!interfaceEthernet1/1noipaddressshutdown!interfaceEthernet1/2noipaddressshutdown!interfaceEthernet1/3noipaddressshutdown!interfaceSerial2/0noipaddressshutdownserialrestart-delay0!interfaceSerial2/1noipaddressshutdownserialrestart-delay0!interfaceSerial2/2noipaddressshutdownserialrestart-delay0!interfaceSerial2/3noipaddressshutdownserialrestart-delay0!interfaceSerial3/0noipaddressshutdownserialrestart-delay0!interfaceSerial3/1noipaddressshutdownserialrestart-delay0!interfaceSerial3/2noipaddressshutdownserialrestart-delay0!interfaceSerial3/3noipaddressshutdownserialrestart-delay0!routerospf100network55area0network55area0network55area0network!ipforward-protocol55ndarea0!!noipservernoipsecure-server!!!!control-plane!!!!!!!!linecon0exec-timeout00privilegelevel15loggingsynchronouslineaux0exec-timeout00privilegelevel15loggingsynchronouslinevty04logintransportinputnone!!!end连通性测试测试到网关连通性CheckingCheckingforduplicateaddress...VPCS>84bytesfrom54icmp_seq=1ttl=255time=288.536ms84bytesfrom54icmp_seq=2ttl=255time=0.500ms84bytesfrom54icmp_seq=3ttl=255time=0.500ms84bytesfrom54icmp_seq=4ttl=255time=1.000ms84bytesfrom54icmp_seq=5ttl=255time=1.000ms测试到R2TypeTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent<5/5>,round-tripmin/avg/max=15/237/1110msPC1#测定与部效劳器的连通性PC1#pingPC1#ping0Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:.!!!!Successrateis80percent<4/5>,round-tripmin/avg/max=3/263/1034msPC1#测试与webTypeTypeescapesequencetoabort.Sending5,