络产品公司的优质产品,其国内外有成功的使用经验,有良好的售后服务。
组成公司网的硬件主要有以下四类:一是网络服务器;二是网络工作站、三是网络适配器,主要是交换机;四是连接线,主要是双绞线、光纤。 本方案主要交换网络设备如下: 产品名称 路由器 产品描述 路由器类型:宽带路由器 路由器网管:中文WEB配置管理和监控支持SNMPv1/v2 ... 数量 3 单位 个 品牌 锐捷网络 RG-NBR1100 单价 合计 7800 23400元 广域网接口:2个10/100M自适应RJ45端口 局域网接口:4个10/100M自适应RJ45端口 ? 传输速率:10/100/1000Mbps 防火墙功能:内置 端口结构:模块化 ? 安全标准:彻底ARP 防攻击防机器狗病毒防内网攻... ? ? VPN功能:是 Qos功能:支持 其他控制端口:标准RS-232异步串口 路由器网络协议:静态路由, RIP(V1/V2), DHCP Relay , D... 最大Flash内存:8MB 最大DRAM内存:64MB 核心交换机 交换机类: 企业级交换机 传输速率: 3 个 神州数码DCS-3600-26C( DCS-3600-3200 9600元
10Mbps/100Mbps/1000Mbps 网络标准: IEEE 802.3,IEEE 802.3u,I 端口数量: 26 传输模式: 全双工/半双工自适应 交换方式: 存储-转发 背板带宽: 32Gbps MAC地址表: 16k 模块化插: 2 电源: 100~240VAC,50/60Hz(内置 环境标准: 工作温度:0~50℃;工作湿度 尺寸(mm): 440*171.2*43 26C) 二层交换机 交换机类: SOHO交换机 应用层级: 二层 传输速率: 10Mbps/100Mbps/1000Mbps 6 个 中兴1600 9600元 ZXR10 1516(ZTE ZXR10 1516)
网络标准: IEEE802.3、IEEE802.3u、I 网络协议: CSMA/CD 端口结构: 非模块化 端口数量: 26 接口介质: 10Base-T:3/4/5类双绞线10 传输模式: 支持全双工 交换方式: 存储-转发 背板带宽: 32Gbps 包转发率: 23.8Mpps MAC地址表: 8K 电源: 100-240V AC 环境标准: 工作温度:10℃六芯光纤 服务器 -40℃、工作 6芯室外多模光纤(GYXS-4A1B) 服务器类型:机架式 服务器级别:企业级服务器 4600 13 米 个 长飞 惠普 Proliant DL360 G6(504635-AA1) 12 55000元 3500 45500元 处理器类型:Intel Xeon E5530
? 内存容量:2GB*3 内存类型:ECC DDR3 网络控制器:带有 TCP/IP 卸载引擎的 HP NC382i 双... ? 服务器处理器主频:2.4GHz 存储控制:惠普智能阵列 P410i/256MB 控制器 光纤熔接 18 点 米 个 根 套 国产 安普 安普 安普 安普 80 2.5 170 10 1 1440元 5000元 1700元 1000元 1000元 超五类双绞线 4对超五类非屏蔽双绞线 2000 24口配线架 多模光纤跳线 水晶头、套 合计:152240元 5.3 金盾防火墙配置
10 100 1000 选用金盾防火墙的原因就是他具有防止DDOS攻击功能,可以限制局域网的ip地址的速度。
还有人性化的web图形管理界面。只允许访问www.mynet.com这个域名。在金盾防火墙白名单里允许该域名访问,并且禁止其它域名指向我们的ip,这个是防止恶意指向,致使我们出现未备案被查情况的发生。 将相应的节点限制速度即可,具体要求如下: 总经理和总监办公室网速限制为4M/节点; 制造部和调试室限制为6M/节点;
销售部、采购部和管理部限制为2M/节点; Web服务器限制为40M;
设置方法:选择主机列表——选择所有主机——然后找到特定ip设置流量和规则。(局域网的主机是防火墙自动识别的)
5.4 服务器配置方案 5.4.1 WEB服务器
采用linux操作系统,apache服务,mysql数据库,php网站程序,并配置FTP用于上传文件,邮件服务器用于沟通。
(1)系统技术工程师安装配置apche、mysql、php环境。 (2)系统工程师安装配置邮件服务器Sendmail。 (3)系统技术工程师安装配置ftp服务器。 (4)架设公司web网站,上传数据库文件。 (5)做好备份镜像办公系统服务器。 5.4.2 OA办公系统
公司软件技术人员在windows 2003下架设OA系统,采用sql 2005数据库。做好备份镜像办公系统服务器。 5.4.3 存储服务器
存储服务器主要存储公司主要的软件,备份公司重要文件和重要数据库,以及各员工的重要项目、进度文件。主要采取FTP实现上传和下载的功能。员工间进行隔离。如果需要共享资料,只需要在自己的办公电脑上开启共享就好,不用存储服务器共享。
第六章 项目测试与维护
6.1 网络测试和维护
在每个办公区和每台服务器对外网(定为www.http://www.wodefanwen.com/)进行ping测试。在外网,ping公司的网站域名,测试外网队内的访问的连通性。公司服务器网络状态由网管随时检查,处理相关问题。公司办公网采取上报处理。网管必须优先保证公司web的带宽。必要时可以占用办公带宽。 6.2 路由策略测试和维护
在内网和外网对路由器设置的相关规则进行测试。Ping 禁用的端口和除允许之外的域名。根据路由策略配置文档,在需要时进行删除增加策略的维护。 6.3 DHCP功能测试
开启局域网所有主机,全部开启DHCP,然后对外ping www.http://www.wodefanwen.com/ 能通则