1、学生毕业论文（设计）开 题 报 告 书题 目 姓 名 班 级 学 号 系 专 业 指导教师 年 月 日中文摘要：由于计算机及网络技术的不断发展，极大地推动了校园网的建设，各高校及其中小学都在筹备建设校园网，希望通过校园网的建设，增加硬件的投入，改善办学条件，提高教学、科研和管理水平，提高办学质量。本文主要从校园网建设的需求分析、校园网建设目标、校园网络规划设计中涉及到的网络技术、规划设计方法、组网技术要求、网络设计要求、方案整体设计、网络设备选型、设备配置、网络规划、与服务系统到校园网应用系统等方面进行了比较详细的分析与描述，以使在建设或规划中的校园网络具备较高的整体性能，对准备建设校园网和进
2、行网络升级的学校具有一定的参考价值关键字：计算机网络，拓扑结构，综合布线，交换机，IP 地址，服务器，防火墙。Abstract：Because of the continuous development of the computer and network technology, it has promoted the construction of the campus net tremendously. Every college and university and middle and primary school are preparing the construction of
3、the campus net, they hope to through the construction of campus net to increase the hardware investment , improve the condition of running school, improve teaching and scientific research and manage level and improve the quality of running school. This passage has detailed description and analyse ,i
4、t mainly from analyzing the need of campus net construction, campus net construction target, network technology which related the campus network plan and design, the plan design procedures, set net specification, web design request, entire scheme design, network equipment elect type, equipment alloc
5、ation, network plan, and service system to campus net apply system and so on, which in order to take higher entire function in construction or campus network, It has certain reference value for preparing to build the campus net and carry out a networkKey words: Computer network ，topology structure ，
6、synthetical arrangement of wire ， switchboard ，IP address ，server ，fire prevention wall。 目 录目 录第一章 需求分析 .11.1 基本情况 .11.2 地域需求 .11.3 技术需求 .21.4 系统维护和培训需求 .2第二章 设计原则和设计目标 .32.1 设计原则 .32.2 实现目标 4第三章 计算机网络系统方案 .53.1 拓扑结构选型 .53.2 网络技术选型 53.2.1 组网技术分析 .53.2.2 组网技术选择 .63.3 网络产品选型 .63.4 网络系统详细规划 .73.5 网络设备介
7、绍 .8图 3-2 第四章 校园网络主机系统方案 9第四章 校园网络主机系统方案 .104.1 服务器选型原则 104.2 服务器的选型 .114.3 主机方案详细说明 .114.3.1 主机设备介绍 114.3.2 主机容错方案 134.3.3 UPS 电源方案 .154.4 网络安全设计 .164.4.1 保护计算机安全的措施 164.4.2 防火墙 .17第五章 应用系统方案 .205.1 Internet/Internet 应用 .205.2 Internet 访问方式 .215.2.1 IP 地址和 VLAN 划分及 VLAN 的相关配置 .215.3 应用系统的设计 .305.3.
8、1 电子阅览室的设计 305.3.2 多媒体网络教室 .325.3.3 校园网信息管理系统 .35六 布线系统方案 .396.1 结构化综合布线简介 396.3 设计目标和设计原则 .416.3.1 设计目标 416.3.2 设计原则 426.4 产品选型 .436.5 设计依据 .43目 录6.6 具体设计 .436.7 布线设计细则 .446.7.1 配线间环境的要求 446.7.2 管线设计建议 456.7.3 设备电源管线方案 45第七章 工程实施计划和验收标准 .467.1 实施计划 .467.1.1 实施计划说明 467.1.2 实施内容 .467.1.3 进度安排 .467.2
9、验收基本说明 467.2.1 验收计划 .467.2.2 验收人员 .477.2.3 验收场所和验收时间 477.2.4 验收组成 477.2.5 基本验收标准 477.2.6 验收方式 477.3 设备验收 487.3.1 验收标准 487.3.2 验收格式 487.4 系统验收（逻辑验收） .487.4.1 验收标准 487.4.2 验收格式 487.4.3 文档资料验收 49第八章 网络系统的管理与售后维护 .528.1 网络系统管理 .528.2 售后服务 .53第九章 网络设计合计费用清单 .56第十章 总结 .57谢辞 .58参考文献 .59前言当今社会已步入信息社会，信息成为社会
10、经济发展的核心因素，信息化已成为当今世界潮流。半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从 1993 年美国政府公布实施“信息高速公路计划” 之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。随着我国经济的高速发展，国家提出本世纪末将我国建设成为经济高度发展、教育设备完备的现代化强国。近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发达的国家
11、教育体系。为提高我国教育的现代化、建立先进高效的教育体系。提供更为先进的教育手段，学校很有必要建设一个校园网络管理应用系统，这样可以达到校园资源共享、建立完备的数据交换体系、快速的传递信息等目的。以顺应无纸教学，无纸办公的发展趋势，充分利用现代化技术来进一步提高教学质量和办公效率，为培养二十一世纪人才提供一个优良的硬件教学环境。校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园网
12、络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和我们共同设计建成一个先进的多媒体校园网络系统而努力。计算机网络是由现代通信技术与计算机技术结合的产物。对于计算机网络这个概念一般认为把地理位置不同，功能独立自治的计算系统及数据设备，通过通信设备和线路连接起来，在功能完善的网络软件运行支持下，以实现信息交换和资源共享问目标的系统。本方案将主要对校园局域网的组建进行展开。湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文1第一章 需求
13、分析1.1 基本情况目前网络正渗透社会生活的各个角落，它将极大地提高人们的生活效率，改变人们的生活面貌。高性能的校园网络目前已成为衡量学校能力和水平的一项必备的硬件条件。为了进一步加快教育现代化的建设，全面提高本校的教学和管理水平，经学校领导的研究决定，投资建设校园网。1.2 地域需求根据本校的规划，本次工程中接入校园网的主要建筑为科教楼(网络中心)、图书馆、教学楼、学生宿舍、职工宿舍、体育馆，其中图书馆和科教楼及体育馆相距非常近，可以用双绞线连接，而学生宿舍、职工宿舍与网络中心相距较远可以用同轴电缆连接，具体建筑分布如下图所示：信息点分布如下：表 1.1楼宇 层数 信息点数 总计教学楼 1.
14、2 7.7 40.40 80实验楼 1.2 4.5 15.30 45湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文2体育馆 1 2 30 30宿舍楼 1.2.3 6.6.6 20.20.20 60职舍楼 1.2 4.4 30.30 601.3 技术需求1 网络系统本校校园网建成以后，应能充分利用先进的计算机技术和网络通信技术把学校所有的单机用户连接起来，在有效利用现有资源的基础上，显示教学、财务、行政的计算机管理,方便地为全校师生提供信息浏览、文件传输、电子邮件等服务.这对网络性能特别的网络带宽提出了更高的要求。本次工程采用交换式快速以太网技术，全部实现 100M/1000M
15、 交换到桌面。2 服务系统服务器系统应能代表当今计算机的最新技术，具有最先进的 CPU 技术，非常快的计算速度，能快速、准确地处理大量复杂的数据，并具有优良的性能价格比。更为重要的是，它应具有长远的生命期和易扩展性，能适应本校园不断增长的需求，以最小的投资，产出最大的效益。本期工程采取配备多台服务器方案，完成的各项网络应用。3 布线系统布线系统要符合结构化布线国际标准，能适应各种不同的网络，还要具有先进性，争取在 10-15 年之内不落后。Lucent 布线系统是当今国际上最流行的结构化布线系统之一，它不仅质量卓越，价位合理，而且提供 15 年质保。本方案全面采用 Lucent 产品。在本期工
16、程中，本着为学校节省资金、减少损失的原则，在距离条件允许的情况下，网络主干全部采用超五类双绞线布线。4 设备的故障恢复及设置交换机等网络结点关键设备必须具备冷/热备份能力。关键结点设备运行中出现故障后，能够有效、及时地恢复。基本配置的终端方式操作要简单，结点内部的配置内容可以通过笔记本电脑采用 TCP/IP 协议下载保存、或是上传恢复。1.4 系统维护和培训需求因为校园网是一项综合复杂的网络，它不但要求使用人员有一定的计算机和网络技术，而且必须有一定数量的维护人员。本方案中我们有专门的章节说明我们对于系统维护的承诺。湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文3第二章 设计
17、原则和设计目标本方案设计结合用户具体情况，综合考虑多种因素，力争少花钱、多办事，在设计过程中，主要遵循以下原则：2.1 设计原则1 技术先进性本次方案设计在资金许可的情况下，尽量采用当前国际上最先进最成熟的技术，使网络性能达到最佳，根据客户的应用需求选择有远大前途和强大生命力技术。2 高性能本校园网络主干系统要求具有较高的数据通信能力和较大的带宽， 并在主干网上提供较强的可扩展性，以方便学校以后的扩展的开展。在各部门的工作组中采用交换技术，以保证在工作中网络的快速响应速度，用于提高工作效率。服务器应能快速处理大量的网络请求，有较大的数据吞吐能力和较高的运算能力。3 高可靠性应用是校园网建设的最
18、终目标，这对网络的健壮性提出了很高的要求，也许短时间的中断就会造成很大的损失。因此我们在设计方案时充分考虑到了网络的可靠性，如线路冗余，端口冗余等以防不测，同时在服务器选择上也采用了在可靠性方面具有最优表现的品牌。整个网络能够满足长时间重负荷运行的需要（甚至可以 24 小时不间断运行） 。4 可管理性良好的组织和管理对网络的正常运转和高效使用有很大帮助，网络应该能够提供方便、灵活、有力的工具，使得无论是安装、操作还是使用对用户来说都轻而易举。便于进行网络的配置和管理，易于发现网络中的故障。5 可扩展性由于计算机技术和网络技术在不断的飞速发展，所以在方案设计的时候不能只看到目前的应用需求，而应充
19、分考虑到用户业务量的增多和网络带宽以及端口数目的增加，使用户在扩大网络规模时不需改动现有设备，充分保护用户的初期投资。6 符合国际标准本方案的所有部分都遵循国际上最为流行和最具代表性的标准，以保证整个体系统的开放性和对其他厂家产品的兼容，给用户留下更为广泛的选择余地。如布线系统遵循EIA/TIA568A 标准，网管遵循 SNMP 和 RMON 等协议，快速以太网遵循 802.U 标准等。湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文47 最佳的性价比本方案在技术选型时，在满足用户应用需求的基础上尽量采用性价比较好的产品，使用户的投资发挥到最大的作用。2.2 实现目标建设校园网
20、的目的是为学校教学、科研、管理提供先进的计算机网络环境，为学校的改革与长远发展服务。为学校的人才培养、科学研究、学科建设、教学管理、后勤服务发挥实际的作用。在国际互联网迅速发展的今天，高效地连入 Internet，为全校师生提供全球信息资源共享服务，为学校与外界联系提供网络支持。校园网完全建成后主要应实现以下应用目标：支持学校的整个教学过程与教学管理：通过多媒体技术在校园网络的应用，构造丰富多彩的教学环境，实现多样化的教学手段。运用教学管理系统，使得网上教师业务管理、教师网上备课、教案管理电子化、网上教学、VOD 点播、网上辅导、学生网上自修、网上考试等网络应用变成现实。支持学校行政管理：主要
21、是办公自动化、档案管理电子化、财务/物资管理电子化。逐步建立数字化图书馆与学校专业类图书情报电子化检索系统。校园内以 WEB 方式建成信息服务系统，并能够实现校园内的 E-MAIL、 FTP、 DNS、BBS、FS 等服务功能。支持与 Internet 的连接：在 Internet 上建立学校自己的 WEB 站点，把学校教育搬上Internet；通过 Proxy 代理服务器提供校园网内部用户与 Internet 的互连服务。湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文5第三章 计算机网络系统方案3.1 拓扑结构选型常用的网络拓扑结构有总线型、环型和星型结构，为了便于网络扩展
22、和管理，同时满足综合布线的要求，本方案采用星型拓扑结构。3.2 网络技术选型3.2.1 组网技术分析传统的网络技术通常采用共享访问链路的方式进行操作，即网络上所有站点共享一条公共的通信通道；在多个站点同时请求发送数据而导致冲突时，遵循 CSMA/CD(多路载波侦听/ 冲突检测) 协议。传统的网络技术存在着一定的局限性，限制了计算机能力的发挥。由此，产生了多种先进的网络技术提高网络性能，以交换以太网、快速以太网、千兆以太网以及 ATM 技术。1 交换以太网技术交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高
23、，以满足各类数据信息传输的要求。交换以太网从产生发展到今天在技术上分为两种：静态交换和动态交换。静态交换：将网络划分为多个网段，网络管理员可以通过网管平台分配各个网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段移到其它冲突较少的网段上。动态交换：动态交换是在高速总线上支持多对传输的同时进行。它不需人工干预实时地将独占带宽分配给一对节点；而其它节点间也可同时进行数据传输。动态交换在总线内部改变了以太网的介质访问机制，使得网上的数据传输以独占的 10Mbps 进行，就好象在两个有数据传输的节点之间有独立的传输电缆一样，使网络效率大大提高。动态交换代表了当今交换技术发展的方向。
24、2 快速以太网技术快速以太网实际上是 10Mbps 以太网的 100Mbps 版本，所以它的运行速度要比10Mbps 以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文6络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QOS)。3 千兆以太网技术千兆以太网是相当成功的 10Mbps 以太网和 100Mbps 快速以太网连接标准的扩展。IEEE 已批准千兆位以太网工程 IEEE 802E Task Force。千兆位
25、以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由分组格式定义，且支持 CSMD/CD 协议、全双工、流控制和由 IEEE802.3 标准定义的管理项目，千兆位以太网将使用所有这些规范。总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同的仅仅是比快速以太网快十倍与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。4 ATM 技术ATM 是在 70 年代末、80 年代初的宽带 ISDN 基础上发展起来的，是一种与在今天市场上流行的所有其它 LAN 技术大相径庭的新技术。 ATM 使用定长的 53 字节的信元交换，按不同的速率
26、传输数据、图像、语音，由此对连网作了本质上的修改，从根本上解决了传统连网技术所存在的问题。但是，作为一种新兴的联网技术，ATM 仍然存在着许多问题。首先，也就是用户最为关注的价格问题，同样速率的 ATM 网络设备，其价格要远远超出以太网设备；第二，从技术上来讲，ATM 存在兼容性上的问题，由于完全不同的传输机制， ATM 与以太网在数据交换时需要一种称为 ATM LAN 仿真的技术。如果在局域网内采用这种技术，需要一定的转换时延，因此会抵消 ATM 技术上所带来的优越性，得不偿失。所以，目前，尤其是针对中学校园网络的环境，我们不建议采用 ATM 技术。3.2.2 组网技术选择根据以上对各种类组
27、网技术的分析，可以得出以下结论：最适合本校园的组网技术是千兆以太网技术。3.3 网络产品选型在以太网市场中,Cisco、3Com、Nortel Networks 占据着绝大多数的市场份额,代表着最领先的技术,而在这三家公司中数 Cisco 的产品性价比最好 .因此我们选用了 Cisco 的快速以太湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文7网解决方案,使用可以堆叠的交换机 CISCO WS-C3560G-48TS-S 来架设校园网主干.3.4 网络系统详细规划本次校园校园网工程将以高性能百兆交换机 CISCO WS-C3560G-48TS-S 为核心进行组建.本校园校园网
28、按地理位置划分,有科教楼、图书馆、教学楼、体育馆、学生宿舍、职工宿舍六处.在科教楼内放置 1 台 CISCO WS-C3560G-48TS-S(48 口)交换机,并且在这台交换机上添加二个千兆模块分别连接主服务器和图书馆的交换机.在图书馆的电子阅览室放一台 CISCO WS-C3560-24PS-E(24 口)交换机,与科教楼的交换机通过双绞线连接.在教学楼放一台 CISCO WS-C3560G-48TS-S(24 口)交换机添加一个千兆模块与科教楼的交换机通过千兆光纤连接.在学生宿舍放一台 CISCO WS-C3560-24PS-E(24 口)交换机,与科教楼的交换机通过同轴电缆连接.在职工
29、宿舍放一台 CISCO WS-C3560-24PS-E(24 口)交换机,与科教楼的交换机通过同轴电缆连接.本次校园网络拓扑图如下所示:Comment 微微微微1: 把下面的标题与图片编号放在同一行，居于图片中间Comment 微微微微2: 表头标题和表格放到同一页湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文8图 3-1 学院总拓扑图3.5网络设备介绍CISCO WS-C3560-48TS-E 详细参数表 3-1思科 WS-C3560-48TS-E基本参数产品型号 WS-C3560-48TS-E产品类型 企业级，三层，可网管型交换机，三层交换机传输方式 存储转发方式背板带宽
30、 32Gbps包转发率 13.1MPPs外行尺寸 30144544mm重量 4.1Kg思科 WS-C3560-48TS-E硬件参数接口类型 10/100BASE-TX端口，10/100Base-T 端口，10/100/1000BASE-T端口,RJ45接口数目 48口传输速率 10M/100M/1000Mbps模块化插槽数 4堆叠 可堆叠思科 WS-C3560-48TS-E网络与软件支持网络标准 IEEE 802.3, 802.3u,802.ab, 802.3zVLAN支持 支持网管功能 支持是否支持全双工 支持MAC地址表 12K思科 WS-C3560-48TS-E其它参数电源电压 100带
31、 240VAC（自动适应）50-60Hz最大功率 115W图 3-1CISCO WS-C3560-24TS-S 详细参数表 3-2Comment 微微微微3: ? 湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文9思科 WS-C3560-24TS-S基本参数产品型号 WS-C3560-48TS-E产品类型 企业级，三层，可网管型交换机，快速以太网交换机传输方式 存储转发方式背板带宽 32Gbps包转发率 6.5MPPs外行尺寸 30144544mm重量 3.9Kg思科 WS-C3560-48TS-E硬件参数接口类型 10/100BASE-TX端口，10/100Base-T 端口
32、，10/100/1000BASE-T端口,RJ45接口数目 24口传输速率 10M/100M/1000Mbps模块化插槽数 2堆叠 不可堆叠思科 WS-C3560-48TS-E网络与软件支持网络标准 IEEE 802.3，802.3u，802.3zVLAN支持 支持网管功能 支持，支持 WEB网管，支持 SNMP管理，CLI，管理软件是否支持全双工 支持MAC地址表 12K思科 WS-C3560-48TS-E其它参数电源电压 100带 240VAC（自动适应）50-60Hz最大功率 45W图 3-2 Comment 微微微微4: 小点的标题最后与下面的内容放在同一页湖南信息职业技术学院计算机工
33、程系(计算机网络技术) 专业毕业论文10第四章 校园网络主机系统方案4.1 服务器选型原则开放性服务器的开放性指无论硬件、软件都应满足开放系统标准。开放系统以实际和发展中的工业标准为基础。这些标准不仅能保护在软、硬件和培训上的投资，而且能持续降低成本。用户不再局限于某个厂商，可以把市场上最好的各类产品组织起来构成用户的系统框架。开放系统可在多机平台下进行无障碍通信，提高应用系统的灵活性。开放性已成为选择主机最重要的标准。可靠性服务器系统应保证用户提出的可靠性要求。可靠性在硬件上要求 CPU、内存、硬盘、I/O和系统结构稳定，在软件上要求包括操作系统在内的系统支撑软件的可靠。可用性服务器系统的可
34、用性包括系统的整体性能、容错能力、联网能力、业务开发能力、汉字处理能力、故障隔离能力等。其中系统的整体性能主要指系统要有足够的处理速度，快速的I/O速度和充分的内存及外存。作为主干网结构中的服务器，不仅要求服务器有很高的 CPU处理速度，同时要求系统总线、I/O 、内存、硬盘、网络及数据库查询、数据处理能力有很高的水平。可扩展性服务器的可扩展性体现在随着用户业务的增长，在已有系统上扩充 CPU、内存、硬盘、外设的能力。易维护性服务器最终的使用和维护是由客户直接进行的，好的服务器应该是硬件配置简单，软件安装升级方便，系统管理轻松的系统。良好的售后服务及质保体系 湖南信息职业技术学院计算机工程系(
35、计算机网络技术) 专业毕业论文11包括安装、调试、培训及软硬件的维修、升级服务。好的售后服务及质保体系，也已成为服务器选型的一个关键。4.2 服务器的选型目前，在服务器的选型方面主要考虑二种产品：基于 Intel 的 Pentium 处理器的服务器、基于 DEC 的 ALPHA 64 位芯片的 ALPHA SERVER 系列。当前校园网一般采用 Windows 系统构建操作环境，应用程序也多是基于 Windows 环境开发的，故一般采用基于 Intel 处理器的服务器。本次校园网建设中，经过多方面的比较以及市场的占有率决定选用著名 IBM 公司的System 系列服务器加 Windows NT
36、 解决方案来构建网络主机系统。4.3 主机方案详细说明经过对本学院实情况的综合考虑，本次方案中我们配置了 2 台 SystemX3650 7979I05 服务器，配以 Windows NT 中文版操作系统，构建成为一个 Internet/Intranet 系统。在校园网网络中心配置有 2 台 SystemX3650 7979I05 服务器。SystemX3650 7979I05 具有 Intel 优秀的 Inter xeon 多核处理器，配以 1G 的服务器专用 ECC 内存，形成了强大的运算能力，完全能够满足目前学校网络的运行要求。在网络服务器 SystemX3650 7979I05 中，我
37、们配备了一块 146G 容量的 SAS 硬盘，通过RAID 1 技术实现磁盘容错，使整个系统能够在非常可靠的环境下运行。目前校园网的主要应用较多，采用两台服务器进行负载分担比用一台服务器运行所有的程序要好得多。本方案的主服务器作为 WWW 服务器、FTP 服务器和文件服务器，辅服务器作为 E-Mail 服务器，Proxy 服务器。4.3.1 主机设备介绍基本特性:保证最高效率与生产力1. 热交换驱动器托架提供了 RAID 环境中的高可用性以及简单无缝的升级。2. ECC(纠错码)内存容错可以使服务器在内存出错时仍可以运行。3. 可选的热插拔电源提供了电源出错时的持续操作能力，负载均衡可以延长电
38、源寿命。本方案在标准配置的基础上配置了不间断电源，使整个服务器系统因电源问题而停机的可能性变得微乎其微。湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文12功能与性能:功能与速度能满住您所以需求1. 最新的技术支持多个 CPU 以及 Intel 的 P4 处理器。本方案采用的是 1600MHz处理器.1066MHz 前端总线技术集成在板可增强内存性能。2. 本方案为服务器配置了容量可高达 148G 的 SAS 硬盘。3. 优化 IO 架构，确保数据的快速吞吐。可管理性:全面控制与绝对安全1. Intel LANDesk Server Management（LDSM ）软件监视所
39、有重要的服务器操作，可确保您系统的安全与可靠性。东芝添加专门的工程学软件增强对硬盘、电源、风扇的监视。2. 内置工具监视有重要的系统操作特性并对潜在问题提出预警。3. 紧急管理端口提供远程访问能力。4. 能与现有的服务器、台式机、笔记本完全集成。技术参数表 4-1IBM System x3650(7979I05) 基本参数类别 机架式结构 2UIBM System x3650(7979I05) 处理器CPU 类型 Xeon E5310CPU 频率（MHz ） 1600处理器描述 标配 1 个四核 Xeon E5310 处理器支持 CPU 个数 2CPU 二级缓存 8MBIBM System x
40、3650(7979I05) 主板FSB（总线） 1066MHz扩展槽 4IBM System x3650(7979I05) 内存内存大小 1GB内存带宽/描述 PC2-5300 DDR2 SDRAM（chipkill）最大内存容量 48GBIBM System x3650(7979I05) 存储硬盘大小 146GB硬盘类型 SAS硬盘最大容量 4.5TB湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文13最大热插拔硬盘数 支持 6 个热插拔磁盘阵列卡 集成 SAS RAID-0、RAID-1光驱 DVD/CD-RW ComboIBM System x3560(7979I05)网
41、络网络控制器 双千兆以太网卡IBM System x3650(7979I05) 接口类型标准接口 1 个串口、2 个 USB 2.0(前面)、2 Video、1 RJ-45(system management)、2 RJ-45(ethernet)、4 USB 2.0 (back)、1 SASIBM System x3650(7979I05) 管理及安全性安全性 Boot sequence control、Keyboard lock、加电口令、无人干预启动| IBM System x3650(7979I05) 电源性能电源 热插拔电源电源数量 1功率（W） 835WIBM System x365
42、0(7979I05) 外观特征尺寸 85.4443.6698mm重量 29.6KgIBM System x3650(7979I05) 外观特征系统支持 Microsoft Windows Server 2003、Windows 2000/Advanced Server、Red Hat Linux、SUSE Linux、Novell NetWare、VMware ESX Server 2.5图 4-14.3.2 主机容错方案1 RAID 技术RAID 0 ：只支持偶数个硬盘，将几个硬盘视为一个逻辑分区，在读写数据时，同时对四个硬盘进行操作加快了读写速度，但存在问题，如某一硬盘出错，数据就会丢失，
43、无法挽回。RAID 1 ：将所有硬盘两两互为镜像，然后按 RAID 0 方案组合，这样既提高了读写速度又能在一个磁盘出现故障时快速启动镜像盘，保证了数据的安全。湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文14RAID 5 ：针对三个或三个以上硬盘的情况，在写入数据时以其中任一个盘为校验盘，写入校验数据，其余硬盘写入实际数据，在数据盘故障时可利用校验盘恢复数据，保证了数据的安全。 本方案为网络中心服务器配置了一块 146G 热插拔硬盘，采用双机容错方案处理。2 冗余备份方案为了防止意外事故导致硬盘数据丢失，本方案采用磁带机定期对重要数据进行备份，采用 HPStorageWor
44、ks DAT40e(C5687D)，标准容量为 20G，能对关键数据提供有效的保护。(1) 备份策略日常备份制度描述了每天的备份以什么方式、使用什么备份介质进行，是系统备份方案的具体实施细则。在制订完毕后，应严格按照制度进行日常备份，否则将无法达到备份方案的目标。数据备份有多种方式：全备份、增量备份、差分备份、按需备份等。 全备份：备份系统中所有的数据。增量备份：只备份上次备份以后有变化的数据。差分备份：只备份上次完全备份以后有变化的数据。 按需备份：根据临时需要有选择地进行数据备份。 全备份所需时间最长，但恢复时间最短，操作最方便，当系统中数据量不大时，采用全备份最可靠；但是随着数据量的不断
45、增大，我们将无法每天做全备份，而只能在周末进行全备份，其它时间我们采用所用时间更少的增量备份或采用介于两者之间的差分备份。各种备份的数据量不同：全备份 差分备份 增量备份。在备份时要根据它们的特点灵活使用。 (2) 数据存储基本策略的设定 数据库全备份：选择在周五（或周六）自动进行。 数据库增量备份：每晚作批前和批后由主机系统执行，批处理人员触发或由系统自动执行。 文件全备份：将主机系统和其它服务器的数据作全备份，选择在周日自动进行。 文件增量备份：在周一到周四（或周五）之间备份文件的增量。 系统全量：在月初的周日备份系统及数据库的全量。 系统增量：在其余的时间仅备份系统和数据库配置的增量。
46、湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文15跟踪备份：实时备份系统增量(事务日志备份)。 结合以上备份策略，从便于管理和恢复的角度考虑，制订数据分组和存储介质池对应策略，将数据分门别类放在不同编号的磁带组上，并建立不同的存取权限。建议建立： 数据库介质：专门放置数据库信息。 文件介质：除数据库以外的文件。 数据库日志和系统日志介质：安全稽核和系统恢复的重要数据记录须较长时间保存，建议由安全管理官员在 NT 一侧建立管理，形成与主机系统管理人员分离的运行数据记录。 系统介质：备份系统和系统配置等的变化，做到快速恢复系统。 (3) 数据备份工作过程 自动备份进程由备份服务器
47、发动。每天晚上，自动按照事先制订的时间表所要求内容，进行增量或全量的备份。由于每天的备份被适当地均衡，峰值备份数据量在周五（或周六）和周日发生。 批前及批后备份在主机端发起。批处理人员键入触发备份命令，自动按要求备份数据库有关内容。 其它文件的自由备份。进入软件交互菜单，选择要求备份的文件后备份。 在线跟踪备份。配合数据存储管理软件的数据库在线备份功能,可定义实时或定时将日志备份。 灾难备份异地存放介质的克隆。自动复制每日完成后的数据，以存放异地作灾难恢复。(4) 数据备份管理软件: TivoliIBM Tivoli 软件提供了智能基础设施管理解决方案，有助于客户在随需应变世界中洞悉和主动管理
48、 IT 系统的商业价值。 Tivoli 软件凌驾于客户系统的单个组件之上，它利用基于策略的资源分配、安全、存储和系统管理解决方案，提供了管理和优化关键 IT 系统的集成视图。其中 Tivoli 软件采用了开放系统和自动化技术，利用优质、可伸缩和可靠的系统管理解决方案来支持随需应变的计算环境，广泛的选件还可以提供额外的灾难恢复.。Tivoli可提供企业需求的功能，以满足不断变化的数据保护需要。4.3.3 UPS 电源方案在今天计算机网络信息时代，数据也和计算机设备一样重要，突如其来的停电和电压波湖南信息职业技术学院计算机工程系(计算机网络技术) 专业毕业论文16动是造成网络数据和设备损坏的最主要
49、的因素，如何保护这些设备和数据成为网络管理的一个重要部分。而对此的解决办法是采用 UPS（不间断电源）来保护计算机设备和数据。UPS 是用来给交流设备提供不间断交流电源的，并以此来改善电源的质量。为了达到这个功能，UPS 对输入的交流电进行了两方面的改进：改善电源质量；提供后备电源。对电源系统中的浪涌、噪声、电压下迭现象，UPS 能予以改进。UPS 在正常情况下用初级电源给负载供电，一旦电源中断，就用后备电源给负载供电。UPS 按其工作主要分为后备式和在线式。后备式 UPS 工作时，转换开关接通滤波后的交流输入电作为初级电源，一旦初级电源（AC）掉电，就接通电池/逆变器作为后备电源供电。在线式 UPS 工作时，转换开关接通电池/逆变器作为初级电源，当初级电源出现故障时，就由滤波后的交流输入电作为后备电源供电。此外 UPS 还有其他的一些工作方式，如无旁路在线式、后备在线混合式、后备铁磁式、在线互动式等。本方案选用 力迅 NT-1000（1 台）放置于网络中心机房，对服务器及网络中心交换机提供电源保护。4.4 网络安全设计4.4.1 保护计算机安全的措施
