计算机系统集成设计技术方案.doc

计算机系统集成设计技术方案 1.1、用户需求 XX生物是以研究、开发及生产现代医药制品为主的高科技企业，地处深圳市高新区 中区，总占地面积12,000平方米，总部位于深圳市深南中路国际文化大厦。 XX园分为办公研发楼和生产制济楼。办公研发楼共6层，有数据信息点约423个；生 产制济楼有信息点约27个，合计信息点450个，采用超五类综合布线系统，网络主干采用 千兆以太网技术，采用百兆以太网技术到桌面的同时并安装部份无线网访问点，以方便 移动用户和学术交流。局域网按部门划分VLAN，以增强网络系统的安全性能的同时隔离 广播风瀑，以增强网络的性能。建成后的局域网要能与公司总部以及宝安高新区XX园进 行联网，以实现数据的实时交换。建成后的局域网将通过高新区信息网接入Internet， 以方便员工上网查询资料，同时要能通过VPN与一些关联合作伙伴进行数据交换。由于X X生物是以研究、开发及生产各种多肽产品为主的高新技术企业，因此对网络安全性能的 要求非常高。 1.2、网络系统设计原则 1．设备的先进性与成熟性 采取目前已经在业界经过考验、证明成熟、可靠的设备，既有技术的先进性，又有 很高的性能价格比； 2．网络的开放性和兼容性的原则 选择符合国际标准的网络软硬件产品，有很好的互换、扩展和升级能力，并能与现 有的网络设备兼容； 3．网络的灵活性和可升级的原则 网络系统能够适应各种网络应用系统，易于今后向更先进的技术升级 4．网络的可管理性和易维护性原则 可配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络 运行。整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。 5．网络系统的安全性 充分考虑网络系统的安全性能，即要满足内部员工上INTERNET查询资料，通过VPN 实现与总部和其它办事处数据的可靠传输，外部用户通过INTERNET访问公司网站， 又要防止重要数据被窃取和网络黑客的攻击。 6．网络的可靠性与稳定性原则 充分考虑系统设备的容余备份，在主设备故障时，系统能迅速切换到备份设备上， 从而保证系统安全、稳定、可靠的运行； 7．经济、实用的原则 方案应具有良好的性能价格比，在条件满足系统需求的条件下，尽量减少投资。 1.3、网络系统设计方案 1.3.1、网络拓朴图 1.3.2、网络设计说明及产品选型 1.3.2.1、园区局域网设计说明 本方案选用两台Catalyst4006交换机作为主干交换机，配置三层交换模块以完成局 域网内VLAN间的数据交换。两台Catalyst4006主干交换机通过两条千兆链路捆绑相连， 形成4G 吞吐量的TRUNK，实现主干交换机间的千兆级无阻塞数据交换。通过对SPANTREE的设置， 使交换机F1：C4006- 1为F4、F5和F6楼用户的主交换机，同时作为F1、F2和F3楼用户的热备份交换机；使交换 机F1：C4006- 2为F1、F2和F3楼用户的主交换机，同时作为F4、F5和F6楼用户的热备份交换机。当主用 交换机故障时，系统将在很短的时间内自动切换至备用交换机上，这样有效地避免了由 于设备单点故障而导至的系统瘫痪，保证系统安全、可靠的运行。 接入层交换机选用Catalyst2950，通过两条千兆链路分别与两台主备用交换机相联 。由于XX园数据信息大约有450个，是一个比较大型的计算机网络，为了保证建成后的网 络的可靠性能和数据传输的安全性，建议将XX园局域网划分成若干个虚拟局域网即VLAN ，各个VLAN相对独立，有效地隔离了广播风瀑，提高了网络的性能。VLAN间的数据交换 可通过Catalyst4006交换机的三层交换功能来实现，并以包过滤的形式仅允许特权用户 可以进行VLAN间的访问，普通用户只能进行VLAN内的数据交换，增强了网络的安全性能 。 VLAN的规划可以按部门划分为：财务VLAN、管理VLAN、科研VLAN、生产VLAN、销售 VLAN、无线用户VLAN等，即按用户的需求任意划分，Catalyst2950交换机支持1024个VL AN。 划分VLAN有如下优点： （1）增加了网络连接的灵活性 网络管理员对网络上工作站可以按业务功能，而不必按地理位置分组。VLAN可以降 低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使 用VLAN后，这部分管理费用大大降低。 实现VLAN的一个更具重要意义的目标是实现虚拟工作组模型。这个模型的概念即如 果在园区网环境中完全实现VLAN的话，同一个部门的成员看上去是共享同一个网段，他 们绝大多数的网络流量分布于同一个VLAN广播域。一个成员移动到了新的物理位置，他 可以不改变工作站的配置而保留原来的工作组关系。相反，如果一个成员需要改变他的 工作组关系时，他并不需要改变他的物理位置。网络管理