1、-_XX 有限公司 信息化初步建设方案本文档分析企业信息化应用现状和需求，提出完整的企业信息化建设框架，并给出系统改造和建设的详细技术方案。本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 1目 录文 档 说 明 .3第一章 项目概述 .4第二章 信息化建设基础架构 .51. 统一门户服务平台 .52. 企业应用系统 .53. 办公自动化系统 .64. 协同工作环境 .65. 基础架构服务 .66. 统一安全服务 .67. 网络支撑环境 .7第三章 网络支撑环境建设方案 .81. 建设目标 .82. 开放式综合布线系统 .83. 企业网络核心交换、路由系统 164. 企业中心网络存储系
2、统 225. 中心机房建设 25第四章 基础架构服务建设方案 421. 建设目标 422. 技术方案 423. 系统功能 45第五章 协同工作环境建设方案 461. 建设目标 462. 企业邮件服务建设 463. 即时通讯服务建设 47本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 24. 集团电话建设 52第六章 统一安全服务建设方案 741. 建设目标 742. 用户访问控制系统建设 743. 主机安全系统建设（病毒查杀） 964. 网络安全系统建设 995. 数据备份系统建设 .1036. 安防监控系统建设 .105第七章 信息化目标拓扑结构 .1121. 应用系统拓扑结构 .
3、1122. 网络拓扑结构 .112第八章 项目概算 .113第九章 服务支持 .1151. 服务支持概述 .1152. 主要服务内容 .1153. 基本服务方式 .1164. 基本服务流程 .117本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 3本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 4第一章 项目概述XX 有限公司信息化建设方案是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括硬件设备、办公室等） 、资源（如办公文档、图纸、控制信息等）到活动（管理、服务、办公等）的全面智能化、数字化，提升传统公司运营的效率，扩展传统公司经营的功能，最终实现公司管理的全
4、面信息化。从而达到提高公司管理水平和效率的目的。XX 有限公司信息化建设方案按照功能可以划分为以下四大功能： 统一的网络支撑环境：通过对企业现有网络的优化和改造，为上层信息化应用提供可靠的通讯保障； 统一的基础架构服务平台：提供目录服务、用户管理、终端管理、网络服务等基础服务的平台支持； 统一的数据资源服务：建立业务共享数据库，将 CRM、ERP、HR 等业务系统的业务数据库进行整合和集中存储管理 协同工作环境：综合运用内部电子邮件、企业即时消息平台、集团电话灯多种技术构造安全、畅通、便捷的协同工作平台支持； 统一安全服务：，建立一套对包括安数据安全、应用安全、系统安全、网络安全、物理安全等不
5、同方面进行全方位防护的安全管理基础服务的平台支持。本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 5第二章 整体设计1. 基础架构XX 有限公司基础架构体系由统一门户服务平台、企业应用系统、办公自动化系统、协同工作环境、基础架构服务、数据资源共享服务、网络支撑环境和统一安全服务八大体系共同构成。XX 有限公司基础架构图如下：基 础 架 构 服 务目 录 服 务 统 一 用 户 管 理 网 络 服 务 客 户 机 管 理办 公 自 动 化 （ O A ）数 据 交 换 ， 工 作 流 管 理统 一 门 户 服 务 平 台统 一 的 对 外 门 户 支 撑 平 台 统 一 的 对 内 门
6、 户 支 撑 平 台企 业 应 用 系 统采购流程订单管理项目管理经营报表在线分析财务管理生产管理客户关系客服管理流程管理知识共享电子商务协 同 工 作 环 境统一安全服务用户访问控制网络安全主机安全安防监控集 团 电 话网 络 支 撑 环 境邮 件 服 务 即 时 消 息综 合 布 线 有 线 网 络 无 线 覆 盖数据备份数 据 资 源 共 享 服 务专 项 数 据 库专 项 数 据 库 业 务 共 享 数 据 库1.1 统一门户服务平台统一门户服务平台包括外部门户与内部门户两大系统，外部门户是在原有企业网站的基础上建设的综合对外门户，以提供各类业务服务和信息服务；内部门户为综合办公门户，
7、是企业内部业务应用、事务应用和资源访问的统一入本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 6口。1.2 企业应用系统企业应用系统为根据企业生产业务需求，量身定制的给类业务系统应用，通常包括决策级应用、管理级应用和业务及应用三个层面，实现了企业业务的信息化和智能化。1.3 办公自动化系统办公自动化（OA）系统可实现企业内部各部门之间以及与合作单位之间办公信息的收集、流转与共享。实现公文运转、信息发布、会议管理、档案管理、消息快递、系统管理、电子新闻、电子论坛和电子公告等诸多功能。该系统的运行将极大地提高了日常办公效率。1.4 协同工作环境协同工作环境是企业信息化应用的基础，通过建立
8、一个协作信息服务平台来增强企业内部员工间的信息交流，其主要功能包括：实时的电子邮件交流、日程安排、会议安排、即时消息、视频网络会议等。1.5 数据资源共享服务对现有的各业务系统数据进行整合，建立统一的企业共享数据库，加强各业务系统的综合管理，转变原有的分散数据存储和管理为集中存储管理模式，对共享数据进行统一存储，提高数据集成、共享水平，方便数据访问和提取。同时，利用跨业务平台的综合数据查询和统计报表可对领导统筹规划，战略决策提供大量的数据支持，充分发挥已有数据的价值。1.6 基础架构服务基础架构服务提供应用支撑功能，包括企业信息资源目录服务、用户身份管理，权限管理，文件管理，统一数据服务等基础
9、功能服务。通过基础架构服务可以便捷地实现统一地组织与管理网络内的服务器和客户端。从管理层面，基础架构服务的建设将信息化环境的管理由松散方式变为集中管理的方式，减本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 7轻日常管理维护负担，提升信息化基础能力。从用户层面基础架构服务实现了单一的网络身份验证，确保可以快速的访问组织内部的各种资源。同时在基础架构服务的基础上，可以开发针对企业网络管理需求的组策略集合，在整个网络范围内或针对不同管理单位实施定制化的信息管理策略。通过使用组策略可以便捷的统一设置各种软件、计算机和用户策略。1.7 统一安全服务统一安全服务是通过各类安全防护技术和平台的综
10、合应用，建立一套对包括数据安全、应用安全、系统安全、网络安全、物理安全等不同方面进行全方位防护的纵深安全防护体系。利用统一安全服务，可以灵活的制定策略，根据工作时间与不同部门的工作特点来规定不同的访问限制，监控流入、流出的数据内容。可以跟踪与记录所有与账号信息相关的网络操作，动态生成报表等功能来加强对于专网的安全控制，确保整个系统的安全性。1.8 网络支撑环境网络支撑环境是企业各类信息系统应用的基础通讯平台，涉及到了网络拓扑、通讯设备、通讯软件等多方面内容。综合考虑到企业现有信息化基础，以及项目周期和成本，本项目主要涉及到协同工作环境、基础架构服务、网络支撑环境和统一安全服务四大体系的建设工作
11、。本期项目的成功实施将为企业未来深层次化的信息化应用奠定基础。2. 建设策略结合企业信息化现状和业务需求，秉着解决业务急需、急用先建、分批投入、降低风险的原则，XX 有限公司信息化建设项目采用分期分阶段建设策略。本期重点完成网络支撑环境、基础架构服务、数据资源共享服务、协同工作环境和统一安全服务的建设或改造工作。基于本阶段的项目成果，后期逐步在各类应用系统、统一门户服务等方面进行建设和扩展。本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 8第三章 网络支撑环境建设方案1. 建设目标网络支撑环境建设主要包括开放式综合布线系统建设，企业核心交换、路由架构建设、企业中心网络存储、中心机房建
12、设四项建设任务。2. 开放式综合布线系统XX 有限公司信息化建设工程综合布线系统设计在考虑整个公司内现有主干管线及将来实际需要的业务性质及所提供的达标服务水平的前提下，使系统满足企业现代使用及发展的要求，做到当前技术先进并为企业发展留有相应的余量。开放式布线系统是通过使用符合布线系统标准的物理传输介质，使用相同的低压接插件，连接所有相同的终端和设施，并通过使用不同的跳线和适配器来实现不同供应商提供的设备之间的通信和数据处理。开放式布线系统是以一套单一的标准布线系统，把程控交换机、电脑、各种周边设备综合集成为一个功能齐全的通讯网络系统，并提供一个开放性结构平台，能使于任何不同工业标准的设备在这个
13、系统中运行，以满足众多的日常需要，如：（1） 模拟和数字 IP 语音系统。（2） 高速及低速的数字传输。（3） 传真机和图形终端机以及绘图的资料传送或图像传输。（4） 办公室电视电话会议与安全系统的监控信号。（5） 建筑物中的各种楼宇自控的信号等等。开放式布线系统具有以下特点：（1） 先进性：开放式布线系统的模块化设计与传统配线之间有本质的区别，开放式布线系统能够通过有效的管理，方便地组合、转换成不本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 9同结构的网络系统，传统的布线系统只能依据网络拓扑结构，更改网络系统必须重新布线，重复投资。（2） 可靠性：开放式布线系统使用的材料均需符合
14、国际和国内认可的有关标准，经过严格的检验而出品，因而均有质量保证的许诺，一般使用期为 10 年。（3） 扩展性：根据开放式布线系统的设计思想，该布线系统充分考虑对未来设备的变更和移动，最大限度地满足不断变动的需要。（4） 灵活性：根据开放式布线系统的设计思想，可以随时任意地构造网络，以满足不断发展的网络需要。（5） 兼容性：根据开放式布线系统的设计规范，该系统可以支持任何符合国际标准的网络厂商设备，为使用者提供最充分的选择余地。2.1 综合布线系统设计、改造方案本次设计中考虑到水平、垂直、工作区、管理区布线子系统已经在初期装修时完成了相应的预埋，故而最大利用现有布线系统，完善功能成为首要任务。
15、设备间子系统由于原有设备陈旧，且采用极为不规范的配线整合方式，日常维护极为不便。根据整体改造的特点及最大限度保护投资的建设原则，计划重新对现有网络布线及电话通讯布线进行改造。设备间子系统位于办公楼首层机房，该系统是综合布线系统的汇聚层。系统包括主干网络设备，PBX，计算机服务器，语音主配线架、数据主配线架及设备连线等。主要功能是将计算机服务器，PBX，网络设备等公用弱电设备连接到主配线架上 。梳理所有线路，进行有效的标识。最终使得所有布线稳定、可靠的支撑所有终端与网络服务提供端的连接。2.2 产品选型2.2.1 产品选型原则 全球生产布线系统产品的著名厂商就有90家左右，每家的产品都有其特色，
16、而不是说哪一家的任何产品都是最好的。所以我们选择产品的原则是如下几条：本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 10 选择满足 EIA/TIA TSB-36 的电缆线； 选择满足 EIA/TIA TSB-40 的接插件； 最好的性能价格比和最高的工程质量； 最容易安装和维护。这里选择康普的六类布线产品。2.2.2 产品类别的选择 布线产品的多样性，给布线系统的设计带来很多的可能性，有了这些可选性，也就产生了业内人士的争论。目前，在布线产品类别的选择上有两方面的争论，一是屏蔽与非屏蔽，二是增强 5 类、6 类与 7 类，根据大楼的使用特点，设计中建议使用六类非屏蔽系统。屏蔽系统可
17、以提高系统的抗干扰及辐射能力，但它也存在以下几个主要不足：要使屏蔽系统真正发挥作用，必须进行终端至线缆插件的全过程屏蔽。且屏蔽应该有 360 度的接触，给施工带来很大的难度，如果屏蔽质量不好，反而会使系统的传输指标下降。屏蔽系统的造价高出非屏蔽系统的 20%以上。屏蔽层破坏了线缆的电容和电感偶合，是线缆的平衡性下降，衰减增长。 屏蔽系统无测试标准和手段，无法检测系统的好坏。我们考虑到办公楼的干扰场强不是很大，且线缆设计走金属线槽（有一定的屏蔽作用） ，所以选择非屏蔽系统。随着计算机网络与通信的不断扩大，以及相关技术的发展，用户对传输线路的要求越来越高，布线厂商在推出 5 类后相继推出了 5E、
18、6 类及 7 类，各厂家的标准不一致，使业内有些混乱，因此，布线委员会正在修改布线标准。本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 11第二版的ISO/IEC11801把cat5/class D系统按照CAT5E重新定义，以确保系统均能运行千兆位以太网，为了保护大楼的投资，我们建议选用6类。2.2.3 设备配置六类 UTP 线缆： 具有每线对隔离的骨架结构，以减少线对信号传输干扰和增加物理机械抗性，保证系统的传输性能。 紧护套结构，以保证施工前后的性能保持一致。 传输信能参数符合并超过标准：ANSI / TIA / EIA 568B.2-1 Category 6，ISO / IE
19、C 11801:2002 (Edition 2) Class E， CENELEC EN50173:2002 (Edition 2) Category 6 支持 6 个连接和短信道 线对采用一字隔离 重量：25.6 lbs / 305 m 外皮厚度：0.56 mm 外径：5.89 mm 最大拉力：25 lbs (11.34 kg) 工作温度：-4F 到 140F（-20到 60） 线规：23 AWG NVP（fastest pair 10 MHz)：69% UL 认证：CMR 颜色：浅蓝色本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 12 最差 100 米 6 个连接全程信道性能保
20、证，提供 UL 性能认证证书。六类模块式配线架： 配线架端口：24 或 48 口，自带理线器 安装方式：19 英寸机柜式安装 卡接线规范围：2226AWG 最少卡接次数：750 次 打线方式：T568A 或 B 标签：自带明显数据或语音标签 安装要求：可翻转型，前面施工和维护管理 工作温度范围：10 至 60 度快接式数据配线架 规格：24 口六类非屏蔽 RJ45 配线架。 标准：符合 ISO/IEC 11801:2002 Ed2.0。TIA/EIA 568-B.2 卡接次数750 次。 端接寿命150 次，支持 T568A 或 T568B 国际标准线序。 机架式安装，配线架可安装文字标识条，
21、方便布线标签维护。110 语音配线架 规格：100 对机架式 110 跳线架，19 英寸 1HU。 标准：ISO/IEC 11801:2002 Ed2.0。TIA/EIA 568-B.2 安装：机架式安装。 模块化设计单元内部的连接终端，用于连接水平布线和电信机本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 13柜内线缆之间的连接，只需增减 IDC 模块即可。室内铜缆大对数： 线规：24AWG，铜芯线径 0.51mm 类别：EIATIA-568B 最大直流阻抗：9.38 欧姆 工作温度范围：-20 至 60 度 外皮：UL 认证 NEC 的 CMR 阻燃级别 外皮颜色：灰色 线对：
22、100 对六类非屏蔽铜缆跳线： 类别：原厂正品，六类 规格：多股线，软跳线 芯数：8 芯 外皮：CMR 阻燃 插拔次数：大于 750 次 长度：7 或 9 英尺 工作温度：10 至 60 度机架 规格：600*600mm*42U 材质：冷扎钢板 开放式支架本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 14 采用全拆装式组装结构 高容量过线槽双面过数功能，U 数刻度，布线管理井然有序 预设空间前后走线位 可载 200KG 重量 多样化组合 配备承重板和电源条2.2.4 部署环境建议 这里我们主要针对设备间的设备环境，安装条件和连接方式作以简要的说明。按照标准的设计要求，设备间尤其是要
23、集中放设备的设备间，应尽量满足下面的要求： 室温应保持在 18至 27之间，相对湿度保持在 30%55%； 保持室内无尘或少尘，通风良好，亮度至少达 30 英尺烛光； 安装合适的消防系统（如采用湿型消防系统，不要把喷头直接对准电气设备） ； 提供合适的门锁，至少要有一扇窗口留作安全出口； 尽量远离存放危险物品的场所； 设备间的高度应至少 2.55 米高度的无障碍空间，门的大小至少为高2.1宽 0.9m，地板负重能力至少应为 500Kg/平方米。另外对于 K.I.S.S系统的要求，应在配线间安装布线硬体的墙壁上覆盖涂有阻燃漆的 3/4英寸（合 1.9cm）的木板。设备间的大小完全取决于安装的电气
24、设备的空间要求。 另外，在主、分配线间，还要有供放置设备的设备柜，其大小可按设备的尺寸而定，一般采用木质或玻璃材料制成。在设备间尽量将设备柜放在靠近竖井的位置，在柜子上方应装有通风口用于设备通风；亦可采用本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 15设备架，但要同时做好防尘的考虑。2.3 完成效果根据结构化布线方式完成整体机房布线效果如下图所示：本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 163. 企业网络核心交换、路由系统3.1 需求分析XX 有限公司网络现采用则勤防火墙作为网关设备，两台 D-link 桌面型 24口 10/100MB 交换机作为客户端接入设备
25、，没有上网行为管理器且不具备网络攻击防御的能力。随着业务增长，网络交换处理的压力持续增加，加之客户端数量增加网络威胁越来越成为网络管理的关键性问题。此外，在上班时间，员工利用网络管理制度不健全的现状，大量浏览与工作无关的网页，使用 IM 通讯工具导致工作效率低下，造成企业资源的严重浪费。因而，健壮、健全的企业网络和完善的网络管理能力成为企业首要解决的问题。3.2 系统概述本次方案中的网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法，为将来企业搬迁及网络升级打好基础，提高网络设备整体的可利用率。整体组网图
26、如下所示：防火墙 上网行为管理核心交换机堆叠本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 173.3 总体设计原则XX 有限公司信息化建设需满足全方位的数据共享、应用网络优化、网络安全等多种保障手段提供不间断转发、不间断升级、优雅重启、等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO） ，提供全面的性能保障服务，使网络安全可靠，从而实现管理、多媒体数字以及办公自动化，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。 高带宽本次网络系统建设，为了保障全网的高速转发，各
27、网络系统的组网设计的无瓶颈性，方案设计要充分考虑到，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。 可行性和适应性系统既要保证技术上的可行性和良好的性价比，又要具有对今后社会和经济发展的适应性。 先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，并能顺利地过渡到下一代技术。 开放性和标准性为了满足系统所选用的技术和设备的协同运行能力、系统投资的长期效应以及系统功能不断扩展的需求，必须要求系统的开放性和标准性。 可靠性和稳定性在考虑技术先进
28、性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 18和稳定性。 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 可扩展性和易维护性系统应采用先进、成熟、实用的主流技术，进行系统的优化集成设计。系统软、硬件配置采用模块化、开放式结构，以适应系统灵活组网，扩展和系统能力提升的需要。 高效节能实现各系统的有机互联，资源共享，信息共享，具有正
29、确应对突发事件的响应能力；提高设备利用率，降低能耗，节约能源，实现现代化的科学管理。3.4 核心交换机设计本次项目中核心交换机采用思科两台 48 口千兆接入交换机 3750G 进行双机冗余堆叠部署，该产品是一款创新交换机，通过将业界领先的易用性和可堆叠交换机的最高永续性相结合，提高了 LAN 的运行效率。并且此产品系列是下一代桌面交换机的代表，采用了 Cisco StackWise 技术，这一 32-Gbps 堆叠互联使客户可以逐个交换机地构建统一、高度永续的交换系统。对于中型企业机构来说， Cisco 3750G 产品通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合
30、应用的部署，并可针对不断变化的业务需求进行调整。此外，该产品针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。 本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 19Cisco 3750G主要特点及优势： 易于使用“即插即用”配置工作中的堆叠可进行自管理和自配置。在添加或拆除交换机时，主交换机自动将堆叠上运行的 Cisco IOS软件版本加载到新交换机上，加载全局配置参数，并更新所有路由表来反映变化。更新同时普遍地应用于堆叠的所有成员。Cisco Catalyst 3750 系列可将 9 个交换机堆叠为单一逻辑单元，共提供468 个以太网或
31、PoE 10/100 端口，或 468 个以太网 10/100/1000 端口或 PoE 10/100/1000 端口，或是 9 个万兆位以太网端口。随着网络需求的发展，能以任意组合添加 10/100、 10/100/1000 和万兆位以太网端口。 通过降低运营成本而实现投资回报对全局配置参数的 Cisco IOS 软件版本自动检查和加载提供了第一级的运营时间节约。在发生停运时实现第二级节约。当您将一个发生故障的交换机从现有交换机堆叠中拆除，并将其换为另一交换机时，主交换机将认为这是一次维护停运，无需用户干预，即可自动重载以前交换机的端口级配置。这使 IT经理可让远程地点的当地人员执行维护任务
32、，而不必花费大量成本地派遣技术人员前往现场。 混合和匹配交换机类型随您对网络的扩展而付费本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 20堆叠可用 Cisco Catalyst 3750 交换机的任意组合来创建。需混合 10/100和 10/100/1000 端口、PoE 和布线室汇聚功能的客户可以逐步开发接入环境，只为他们所需的性能付费。当需要增加上行链路容量时，您可方便地升级您的带宽，只需向堆叠添加一个万兆位以太网版本，另外，您也可在现有光纤上将您的千兆位以太网链路升级为万兆位以太网。 可用性第二层和第三层的不间断性能Cisco Catalyst 3750 系列提高了可堆叠交换
33、机的可用性。每个交换机既可作为主控制器，也可作为转发处理器运行。堆叠中的每个交换机都可作为主交换机，为网络控制创建了一个 1:N 可用性体系。万一有一个设备发生故障，其他所有设备会继续转发流量，维持运行。 智能组播为融合网络提高新效率水平 凭借 Cisco StackWise 技术，Cisco Catalyst 3750 效率为视频等组播应用提供了更高效率。每个数据分组仅被在背板上处理一次，从而为更多数据流提供更为有效的支持。 出色的服务质量以线速在整个堆叠上提供Cisco Catalyst 3750 系列以千兆位以太网速度提供了使一切顺畅运行的智能服务其速度甚至达到了普通网速的 10 倍。业
34、界领先的标记、分类和排队机制为数据、话音和视频流量提供了最佳性能且均以线速提供。 网络安全性对于接入环境的精细控制Cisco Catalyst 3750 系列支持用于连接和接入控制的全面安全特性集，包括 ACL、身份验证、端口级安全性，以及带 802.1x 和扩展、基于身份的网络服务。这一全面的特性集不仅有助于防御外部攻击，而且还可保护网络免遭“中间人”攻击，这是当前业务环境中的一个主要安全问题。 简单的 IP 管理多个交换机，一个地址每个 Cisco Catalyst 3750 系列堆叠都作为单一对象管理，采用单一 IP 地本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 21址。对
35、于故障检测、VLAN 创建和修改、网络安全及 QoS 控制等活动，进行单一IP 管理。 巨型帧支持高要求应用Cisco Catalyst 3750 系列支持 10/100/1000 配置中的巨型帧，用于需极大型帧的高级数据和视频应用。Catalyst 3750 系列在硬件中支持 IPv6 路由，可实现最高性能。随着网络设备的增多，对于更大型编址和更高安全性的需求日益关键，Catalyst 3750 系列将作好满足这些需求的准备。 标准 PoE 支持顺畅地添加 IP 通信Cisco Catalyst 3750 和 3750G PoE 支持思科 IP 电话和 Cisco Aironet?无线 LA
36、N (WLAN) 接入点，以及任意符合 IEEE 802.3af 标准的终端设备。Catalyst 3750 和 3750G 24 端口版本可同时支持 24 个 15.4W 的全加电 PoE 端口，实现最高水平的受电设备支持。48 端口版本的功率可支持 24 个 15.4W 端口、48 个 7.7W 端口，或是它们的任意组合。 万兆位以太网支持为千兆位以太网部署增加上行链路带宽Cisco Catalyst 3750 系列允许网络管理员在其布线室或 GRID 集群中逐步添加符合 IEEE 802.3ae 标准的万兆位以太网连接，进一步增强和优化千兆位以太网网络。这为希望使用其现有光纤设施、向交换
37、堆叠添加上行链路带宽容量的客户，以及想为应用和用户提供最高性能的客户提供了投资保护。 管理选项Cisco Catalyst 3750 系列(图 5)提供了一个用于具体配置的出色命令行界面 (CLI)，和一个可根据预设模板快速配置的、基于 Web 的工具，Cisco Network Assistant 软件。此外，CiscoWorks 支持 Catalyst 3750 系列的网络级管理。 3.5Inernet 出口及 VPN 设计租用电信运营商 10M 光纤连接作为办公网 Internet 出口，10M 带宽可完全本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 22满足员工上网，以及外
38、部访问的带宽需求。在企业网 Internet 出口处部署 VPN 接入设备，出差员工和办公人员即可在远程利用 Internet 网络安全的连入企业网络，访问企业资源和系统完成业务工作，实现远程办公。3.6 网络安全出口及边沿停火区（DMZ）设计为了满足企业门户外部访问、内部通信和安全保密等多重需求，在外网边沿设计边沿停火区域（DMZ） ，将企业门户、邮件系统等允许外部访问的服务器单独接在该区端口，使整个需要保护的外部网络接在信任区端口后，不允许任何来自 Internet 的访问，这样来自外网的访问者可以访问 DMZ 中的服务，但不可能接触到存放在内网中的单位机密或私人信息等，即使 DMZ 中服
39、务器受到破坏，也不会对内网中的机密信息造成影响。4. 企业中心网络存储系统4.1 需求分析XX 企业是一家以设计研发为依托的生产制造企业，公司从事汽车车轮检测设备研发与生产，由于属于非标行业，公司拥有大量产品图纸、设计文档。采用传统将文件分散存储于客户端机器的方式，协同工作极为不便，且当人员流失时，相关的资料亦可能流失。对于敏感数据，无法实现访问的审计与权限控制。因而，一套可靠、健壮的企业网络存储系统显得尤为重要。且该系统将成为数据安全备份的主要载体。4.2 产品选型Synology RackStation RS2212+/RS2212RP+ 提供了具有高效能、可扩充，且功能完整的网络存储方案
40、，满足企业的各种需求，得以更有效率地运行下列工作：集中化保护数据、简化数据管理方式，以及花费最少的建置与管理时间就能快速扩充存储容量。Synology RS2212+/RS2212RP+ 随附 Synology 的 3 年有效保修服务。本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 23 每秒 200.73 MB 以上的读取速度、每秒 194.32 MB 以上的写入速度 1 可用 Synology RX1211/RX1211RP 扩充至 22 颗硬盘 CPU 被动式散热技术及系统风扇备援机制 具有双网络埠，支持故障移转及 Link Aggregation 支持 Windows AD
41、及 ACL 符合 VMware、Citrix、Microsoft Hyper-V 标准 操作系统为 Synology DiskStation Manager (DSM)Synology RS2212+4.3 存储产品功能 体验高速数据传输效能在启动 Link Aggregation 的环境中，设置为 RAID 5 的 Synology RS2212+/RS2212RP+ 可提供平均每秒 200.73 MB 以上的读取速度和每秒 194.32 MB 以上的写入速度 1。Synology RS2212+/RS2212RP+ 为需要处理大量数据的应用程序提供高效能的存储系统，并支持扩充存储空间的能力
42、。 为企业必备的应用程序提供高稳定性企业需要有坚强的后盾才能处理至关重要的任务。Synology RS2212+/RS2212RP+ 提供的高数据可得性可确保您在需要数据时都能立即存取。双网络端口故障移转及硬盘热插入功能可确保系统在更换硬盘或网络故障的情本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 24况下，仍可继续提供服务。针对系统的心脏 - CPU，RS2212+/RS2212RP+ 导入了被动式散热技术的结构，让系统不再依赖单颗处理器散热风扇，也能减少重要组件失效导致整台机器故障的情况。当系统侦测到风扇故障的情况时，内建的备援机制可让正常运作的风扇保持旋转来为系统散热，也可在
43、置换故障风扇之前让系统继续运作。这样不仅有效阻绝系统损坏的可能性，也大大强化系统的可得性。 强大且经济实惠的高扩充性，最多可达 88TB当 Synology RS2212+/RS2212RP+ 的存储容量接近上限时，您可使用 Synology RX1211/RX1211RP 轻易地扩充容量。Synology RS2212+/RS2212RP+ 使用特别设计的接线连接到 RX1211/RX1211RP 上，此接线可传送 SATA 讯号并确保最佳传输效能。Synology RX1211/RX1211RP 可直接扩充 Synology RS2212+/RS2212RP+ 上现有的存储容量，最多可达
44、88TB 的存储空间。 适用于企业环境Windows ADS 整合功能可让 Synology RS2212+/RS2212RP+ 轻松快速地融入现有的企业网络环境，无须在 Synology RS2212+/RS2212RP+ 上重新建立使用者账号。 用户家目录功能可为管理者省去为大量使用者一一建立私人共享文件夹的麻烦。RS2212+/RS2212RP+ 的 Windows ACL 支持功能可提供更精密的访问控制功能及更有效率的权限设置方式，IT 人员可藉由熟悉的 Windows 使用接口在 RS2212+/RS2212RP+ 上配置文件案及文件夹的访问权限。Windows ACL 的权限设置可
45、套用至各种存取方式，包含 AFP、FTP、File Station、NFS 及 WebDAV。这样可让权限设置更为安全，也让 IT 人员不用再担心安全上是否有漏洞。 iSCSI 及虚拟主机支持功能DSM 的 iSCSI 支持功能可让 Synology RS2212+/RS2212RP+ 为虚拟主机服务器 (VMware、Hyper-V 及 Citrix) 提供完美的存储空间解决方案。对于没本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 25有布建 SAN 环境的企业来说，这是最理想的替代方案。价格合理且符合成本效益的 iSCSI 可让中小企业使用者将存储空间整合成数组式的数据中心，并
46、让服务器将这些存储空间视为本机连接的硬盘。 功能完整的企业应用程序Synology RS2212+/RS2212RP+ 的运作平台是知名的操作系统 Synology DSM，其具备专为中小型企业设计的完整应用程序及功能。完整的网络协议支持功能确保 Windows、Mac 及 Linux 等平台之间能够毫无差池地共享文件。互联网的文件存取通过加密的 FTP 服务器以及网页接口的文件总管：Synology File Station，变得更为简单好用。HTTPS、防火墙及 IP 自动阻止等支持功能，可确保互联网上的文件分享受到高规格安全等级的保护。Synology RS2212+/RS2212RP+
47、 丰富的附加功能可取代多款网络硬设备。Synology Web Station 支持 PHP/MySQL 网页内容，可让您在一台 Synology RS2212+/RS2212RP+ 上架设多达 30 个网站。Synology Surveillance Station 提供集中化的管理接口，可让您部署网络摄影机来保卫办公室环境。RS2212+/RS2212RP+ 的 Mail Server 功能可与邮件软体 (例如 Mac Mail 或 Windows Outlook) 搭配使用，至于 USB 打印机共享的功能可为办公室环境共享打印资源，大幅精简企业成本。 节能设计Synology RS221
48、2+/RS2212RP+ 的设计与开发皆以节能为考虑。相较于一般的存储服务器，RS2212+/RS2212RP+ 消耗较少的电源。网络唤醒及多重开关机排程的支持功能可进一步减少耗电量及营运成本。硬盘休眠能让您指定硬盘停止存取多久之后进入休眠，此举不仅节省了大量的能源，更延长了硬盘的使用寿命。所有的 Synology 产品都是使用符合 RoHS 标准的组件所制造，包装也是采用回收材料。对同样身为世界公民的 Synology 而言，持续开发出更好的方法让产品对环境冲击降到最低是我们重要的企业使命之一。本文档为保密文档，任何人、组织不得以任何形式拷贝、转发。 265. 中心机房建设5.1 需求分析XX 中心机房位于厂区办公楼一层中心配电室，
