网络实验室建设、安全系统与管理系统

实用文案

课程名称：网络实验室建设、安

全与管理

专业：

班级：

学号：

姓名：指导老师：

实验二：网络设备采购方案

一.广东南雄市政府网络设计拓扑图

二. 广东南雄市政府网络设计概况

内部网络要求：

1、要求通过采用两台CISCO的24口千兆交换机WS-C3560G-24TS-S 作为财局的核心交换机。

2、要求通过采用4台CISCO的24口交换机WS-C2960-24TT-L作为财局的办公区接入交换机。

核心交换机使用双核心的架构，接入层交换机以双链路连接核心来提高链路的高可用性。同时为了解决双核心交换机之间的数据同步，为客户端提供冗余的效果，使用HSRP的协议，使两台核心交换机进行协同工作。每台交换机通过MSTP和HSRP协议达到两条上联链路的负载分担。万一其中一台核心设备出现故障，还有一条链路可用，可用带宽比较高。使用HSRP的多备份组方式，两台核心都是主控交换机，各自负责不同VLAN的数据转发，同时充当对方的备份交换机.有效地保证财局的应用系统能正常地运作提供了稳定的网络平台。

3、存储网络要求采用SAN架构组网：

（1）配置两台作为财局的数据库服务器，构建双机热备环境，将一组独立的服务器作为单一的系统进行管理，来实现更高的可用性和更优越的可伸缩性。当一台主机出现故障时，热备系统能够秒级响应，将任务及时切换到另一台备用服务器上，保证数据的可靠性和系统的持续不间断运行。

（2）采用一台服务器作为应用与备份服务器，并配置与SYMANTEC的BE备份软件作为数据库的在线备份，防止数据因为病毒或人为的原因造成的数据丢失，有效地保护了财政数据库的安全。

（3）通过一台HP StorageWorks 4/8 Base SAN Switch 4G光纤交换机来组成SAN交换机网络。方便以后的网络系统的扩展性。

（4）通过一台4G的光纤盘柜作为企业的数据的集中存储设备。配置10*300G 15K的SAS硬盘。其中9个硬盘做RAID5阵列，1个硬盘作为全局

热备盘。有效容量为2.4T（有力保证数据在3-5年的增长量）。同时也配置了双控，双电源来提高盘柜的容灾能力。

（5）通过微软的企业版系统自带的MSCS（集群）软件，在两台数据库服务器上实现双机互为热备（A-A模式），这意味着所有群集计算机（节点）均可主动通过共享负载的方式协同完成工作，并在某个节点出现故障时分担它的工作。当一台主机出现故障时，将任务及时切换到另一台备用服务器上，保证了客户数据的可靠性和系统的持续不间断运行，做到完全实时热备。

鉴于存储系统的重要性，始兴财局系统的存储系统有如下要求。

1）支持SAN访问。

2）存储设备同数据库服务器之间传输率不低于100MB/s。

3）存储设备无单点故障，不能有数据丢失的情况发生；做到不停机维护、在线调整（包括软、硬件升级、扩容、设备更换等操作）。

4）提供灵活、可靠的管理工具对存储设备和其上的数据进行管理、维护，要求数据能够在连接到该存储设备的各系统之间能灵活迁移。

5）对于存储在这些系统上的数据要有安全控制，各系统之间既能满足数据共享的要求，又必须隔离无关系统对数据的操作。

6)对于内部网络提供双链路1000M带宽。

三.设备采购清单设备清单：

技术参数要求：

磁盘阵列存储设备参数

数据库服务器参数

操作系统

应用、备份服务器

存储备份软件

管理设备

备份存储

安全接入平台参数要求

用友政务安全接入平台（E地通）

五.实验中的问题及心得

星型网络主要是以相对廉价的双绞线为传输介质的，网线的两端各用一个RJ-45水晶头为网络连接器。这里所指的小型星型网络是指只有一台交换机(当然也可以是集线器，但前已很少使用)的星型网络，主要应用于小型独立办公室企业和SOHO用户中。这类小型型网络所能连接的用户数一般在20个左右，当然也有可以连接高达40多个用户的，如48 的交换机，具体要根据交换机可用端口数而定。

21