PS:非常不錯的資料,以後做項目應該會用到..
目 錄
一、XXX公司網絡信息系統一期規劃實施方案——主幹網絡系統建設
(一)概述 8
1、網絡設計原則 8
2、網絡建設目標和總體規劃 8
(二)主幹網絡建設 11
1、主幹交換機 11
1.1 CISCO Catalyst 6000系列基本特性 11
1.2 CISCO Catalyst 6000系列擴展特性 12
1.3 第三層交換 14
1.4 本方案選型和主要配置 15
1.5 子網劃分 15
2、二級節點主交換機 16
2.1 CISCO 3548 XL交換機介紹 16
2.2 本方案二級節點主交換機選型和配置 16
3、部門交換機 17
4、網絡連接冗餘 17
(三)訪問服務中心 18
1、ISP訪問服務器配置和選型 18
2、ISP計費系統軟件 19
(四)Internet連接 21
1、Internet連接概述 21
2、CISCO 3640路由器介紹 21
3、本方案路由器選型和配置 22
(五)服務器系統 23
1、E-mail服務器 23
1.1 E-MAIL服務器選型原則 23
1.2 SUN E450優點與特性 24
1.3 E450 Cluster HA雙機熱備 25
1.4 本方案E-MAIL服務器主要配置 26
2、數據庫服務器 27
2.1數據庫服務器選型原則 27
2.2 本方案數據庫選型和配置 27
3、WEB應用服務器 28
3.1 WEB服務器的功能概述 28
3.1 本方案WEB服務器的選型和配置 29
3.2 SUN E250優點與特性詳述 29
4、代理服務器 31
5、計費和認證服務器 31
6、DNS(域名)服務器 31
7、開發平臺 32
(六)系統軟件的選擇 33
1、操作系統的選擇 33
2、數據庫的選擇 33
3、WEB應用服務器軟件的選擇 36
4、E-mail軟件系統的選擇 37
(七)主幹網實施和綜合佈線子系統 40
1、設計原則 40
2、總體設計思路 40
3、佈線系統詳細設計 41
3.1設計依據 41
3.2設計要素 42
3.3佈線系統設計 42
3.4線路鋪設 47
(八)數據備份 48
1、數據備份概述 48
2、推薦採用的備份軟件和存儲設備 49
2.1備份軟件 49
2.2存儲設備 49
2.3備份方案結構圖 50
3、備份方案選擇 50
(九)網絡管理 51
1、XXX公司網絡系統對網絡管理需求 51
2、XXX信息系統網絡管理選型和配置 52
3、Solstice SunNet Manager 2.3介紹 52
4、Sun網管系統的工作原理及特點 54
4.1分佈式管理 54
4.2協同管理 55
4.3 SNMP的支持 56
4.4安全性 56
4.5用戶工具 57
4.6應用接口 58
5、CiscoWorks for SUN Net Manager介紹 58
6、CiscoWorks for SUN Net Manager功能描述 59
6.1查錯管理 59
6.2運行管理 60
6.3帳戶管理 61
6.4配置管理 61
6.5安全管理 62
(十)IP地址分配和域名管理 62
1、IP地址管理概述 62
2、內部網絡IP地址分配 63
2、外部網絡IP地址分配 64
3、ISP網絡IP地址分配 65
4、域名管理 65
(十一)網絡安全 66
1、安全技術介紹 66
1.1 系統安全 66
1.2 信息安全 66
1.3 應用安全 67
1.4 網絡安全——防火牆 67
2、軟件防火牆介紹 68
3、CISCO PIX防火牆介紹 69
4、本方案網絡安全配置概述 69
5、內部的合法用戶在外地從不同路徑入網的安全性 70
5、CISCO SECURE PIX 525配置和實施 71
一、XXX公司網絡信息系統一期規劃實施方案——主幹網絡系統建設
（一）概述
根據我們的組網經驗，結合XXX公司企業網的建設必須要統籌規劃，全面安排，確保網絡的合理性、先進性、經濟性和安全性，並且要爲網絡未來的發展留有足夠的擴充餘地。
1、網絡設計原則
堅持實用性並充分保護用戶的投資
堅持開放性、兼容性和可互連性，向事實上的工業標準TCP/IP協議靠攏，同時考慮支持IPX/SPX
堅持技術的先進性
堅持高可管理性
堅持高可靠性
提供冗餘備份功能
能有效進行網絡管理
利於網絡擴展和技術升級
充分利用現有的網絡設備
提供嚴格受控的撥號訪問系統
提供完全的網絡安全控制
2、網絡建設目標和總體規劃
XXX公司信息系統網絡建設的目標，就是在總部和各分支機構局域網建設、及其廣域網聯接的基礎上，將互聯網技術引入企業內部網，從而建立起統一、快捷、高效的Intranet系統。整個系統在安全、可靠、穩定的前提下，符合經濟的原則，即實現合理的投入，最大的`產出。具體規劃如下：
以電訊公司爲中心，與公司機關大樓、廠區內生產處、各二級廠等單位通過光纖相連，構成一大型分級局域網。
以千兆以太作爲主幹網，利用第三層交換技術實現大型局域網的VLAN劃分。一期規劃中十個二級節點採用千兆，與中心主交換機(主節點)構成千兆網絡主幹，各二級單位(三級節點)採用100M光纖收發器通過二級節點接入主幹網。
考慮到網絡環路連接可達到冗餘效果，增加系統的可靠性，因此，二級節點之間儘可能互聯，形成環路。
網絡中心建設撥號訪問服務中心，接受遠程撥號訪問，並由認證和計費系統進行權限認證和計費。
網絡通過申請專線或虛擬光纖接入Internet/ChinaNET，在公網上建立虛擬專用網(VPN);通過採用Web技術和Internet-VPN技術以及信息加密技術實現電子商務。這樣，可以提供遠程撥號訪問和通過Internet訪問兩種方式，來實現全國各分支機構、相關部門以及公衆對XXX信息的限制性訪問。
網絡的安全機制：
(1) 通過對網絡設備的配置，控制訪問列表等方式來加強網絡的安全性措施;
(2) 更重要的是，在內部網與公衆網的結合處，採用先進的防火牆技術、代理服務器技術、以及Web服務器的口令驗證、數據加密等技術實現網絡的安全性。
網絡中心設立WEB應用服務器、代理服務器、E-MAIL服務器、DNS服務器、計費認證服務器和數據庫服務器，實現WEB訪問、Internet接入、E-MAIL系統、域名解析、計費認證和應用系統等各種功能。
