网络实验室建设、安全系统与管理系统
- 格式:doc
- 大小:216.50 KB
- 文档页数:21
实用文案
标准文档
课程名称: 网络实验室建设、安全与管理
专 业:
班 级:
学 号:
2 姓 名:
指导老师:
3 实验二:网络设备采购方案
一. 广东南雄市政府网络设计拓扑图
二. 广东南雄市政府网络设计概况
内部网络要求:
1、要求通过采用两台CISCO的24口千兆交换机WS-C3560G-24TS-S作为财局的核心交换机。
4 2、要求通过采用4台CISCO的24口交换机WS-C2960-24TT-L作为财局的办公区接入交换机。
核心交换机使用双核心的架构,接入层交换机以双链路连接核心来提高链路的高可用性。同时为了解决双核心交换机之间的数据同步,为客户端提供冗余的效果,使用HSRP的协议,使两台核心交换机进行协同工作。每台交换机通过MSTP和HSRP协议达到两条上联链路的负载分担。万一其中一台核心设备出现故障,还有一条链路可用,可用带宽比较高。使用HSRP的多备份组方式,两台核心都是主控交换机,各自负责不同VLAN的数据转发,同时充当对方的备份交换机.有效地保证财局的应用系统能正常地运作提供了稳定的网络平台。
3、存储网络要求采用SAN架构组网:
(1)配置两台作为财局的数据库服务器,构建双机热备环境,将一组独立的服务器作为单一的系统进行管理,来实现更高的可用性和更优越的可伸缩性。当一台主机出现故障时,热备系统能够秒级响应,将任务及时切换到另一台备用服务器上,保证数据的可靠性和系统的持续不间断运行。
(2)采用一台服务器作为应用与备份服务器,并配置与SYMANTEC的BE备份软件作为数据库的在线备份,防止数据因为病毒或人为的原因造成的数据丢失,有效地保护了财政数据库的安全。
(3)通过一台HP StorageWorks 4/8 Base SAN Switch 4G光纤交换机来组成SAN交换机网络。方便以后的网络系统的扩展性。
(4)通过一台4G的光纤盘柜作为企业的数据的集中存储设备。配置10*300G 15K的SAS硬盘。其中9个硬盘做RAID5阵列,1个硬盘作为全局
5 热备盘。有效容量为2.4T(有力保证数据在3-5年的增长量)。同时也配置了双控,双电源来提高盘柜的容灾能力。
(5)通过微软的企业版系统自带的MSCS(集群)软件,在两台数据库服务器上实现双机互为热备(A-A模式),这意味着所有群集计算机(节点)均可主动通过共享负载的方式协同完成工作,并在某个节点出现故障时分担它的工作。当一台主机出现故障时,将任务及时切换到另一台备用服务器上,保证了客户数据的可靠性和系统的持续不间断运行,做到完全实时热备。
鉴于存储系统的重要性,始兴财局系统的存储系统有如下要求。
1) 支持SAN访问。
2) 存储设备同数据库服务器之间传输率不低于100MB/s。
3) 存储设备无单点故障,不能有数据丢失的情况发生;做到不停机维护、在线调整(包括软、硬件升级、扩容、设备更换等操作)。
4) 提供灵活、可靠的管理工具对存储设备和其上的数据进行管理、维护,要求数据能够在连接到该存储设备的各系统之间能灵活迁移。
5) 对于存储在这些系统上的数据要有安全控制,各系统之间既能满足数据共享的要求,又必须隔离无关系统对数据的操作。
6)对于内部网络提供双链路1000M带宽。
三.设备采购清单设备清单:
序号 货物名称 规格/性能 数量 单位 价格
6 1 磁盘阵列(IBM) 存储系统与服务器同一品牌
双控,220v交流,4GB内存,4*4G
FC主机接口,CPU类型INTELXSCALE667 MHZ,缓存
1GB,最大PARTITION 16, 最大LUN 256,最大磁盘数48 ,支持磁盘类型 SAS/SATA ,支持磁盘种类
146,300,450GB 15K SAS;500,750 ,1000GB 7200RPMSATA ,RAID 级别0、1、3、5、6、10,最大容量 14.4 TB SAS 或48TB
SATA,缓存读最大IOPS110,000IOPS,持续磁盘读IOPS 22,000IOPS,持续磁盘写IOPS4,500IOPS ,磁盘读持续传输率945MB/SEC,磁盘写持续传输率726MB/SEC,数据容量:10*300GB
SAS。 1 套
2 数据服务器(IBM) 2*英特尔至强E7440四核处理器,主频2.4GHz 前端总线1066MHz,6MB二级缓存,8MB三级缓存,功耗90W, 16GB内存 3*146G2 台
7 热插拔SAS硬盘.支持RAID5,光通路诊断,CD刻录光驱,双千兆以太网口,4U规格,RSAII远程管理卡,双1440W电源. 2*4GB HBA卡
3 应用服务器(IBM) 英特尔至强E5405四核处理器,主频2.0GHz 前端总线1066MHz,12MB二级缓存,功耗80W, 4GB内存 2*146G热插拔SAS硬盘.支持RAID0、1,光通路诊断,CD刻录光驱,双千兆以太网口,2U规格 ,双835W电源. 2*4GB HBA卡 1 台
4 软件
(微软) 微软 Windows Server 2008简体中文企业版,支持双机集群。 1 套
5 磁盘虚拟带库数据备份存储软件(IBM) 具备文件及裸机恢复功能与硬件同一品牌 1 套
6 管理设备(IBM) 与服务器同一品牌,切换器:8个可转换口,支持UCO/KCO,3M
交换机线缆;显示器:1U 高,折叠式17寸液晶套件,含 键盘。 1 套
7 专业机柜与服务器同一品牌,42U标准机1 个
8 (IBM) 柜
8 FC交换机(IBM) 端口速度达到8Gb,24端口光纤交换机,含机架套件与服务器同一品牌 1 台
9 cisco千兆交换机 WS-C3560G-24TS-S
Catalyst 3560 24
10/100/1000T + 4 SFP + IPB
Image 2 台
10 cisco接入交换机 WS-C2960-24TT-L
Catalyst 2960 24 10/100 + 2
1000BT LAN Base Image 4 台
11 ★用友政务安全接入平台 E地通WHOLETON-CZ-10SG-SP(财政行业大客户)基于socks v5协议用友政务e地通安全接入硬件平台,使各乡镇、业务股室的终端零安装、零维护,安全、高速接入县财政,降低乡镇网络、设备和其他操作终端对服务器核心数据的安全风险,延长核心数据端设备的使用寿命,同时也可用于县服务器的远程维护,财政其它系统1 台
9 可以共用此平
12 ★用友政务安全接入身份认证加密机 E地通安全接入硬件客户端KEY-10SG-SP 32 台
13 ★系统集成 必须具备用友政务软件厂家正式授权证明,可以提供用友政务R96平台集成服务,集成硬件包括全部硬件 1 项
技术参数要求:
磁盘阵列存储设备参数
序号 名称 性能参数描述
1 ★品牌要求 必须与数据服务器同一品牌
2 ★阵列控制器 ≥2个控制器;每控制器主机端口数量:≥2 个4Gb/s
3 ★阵列控制器缓存 ≥512MB/ 每控制器,可扩≥1GB/ 每控制器
4 ★RAID级别 支持RAID 0, 1, 5, 10
5 ★阵列控制器总带宽 ≥ 900MB/s
6 ★硬盘配置 ≥ 6 x 300G SAS 15K 热插拔硬盘
7 ★最大扩展存储容量 ≥48TB (SAS)
数据库服务器参数
序号 名称 性能参数描述
1 ★品牌要求 国际知名品牌
2 ★服务器外观 机架式
3 服务器高度 4U
4 ★处理器类型 Intel Xeon E7400系列 四核处理器,支持 EM64T 技术
5 ★处理器主频 ≥ 2.4GHz
10 6 ★处理器高速缓存 每个处理器三级高速缓存 ≥ 8MB
7 ★处理器配置数目 标配 2 个,最大支持 4 路 SMP
8 系统前端总线 ≥ 1066MHz
9 ★TPC-C 高配峰值 ≥ 510,000 tpmC(须提供有相关证明材料,如网站发布内容等)
10 ★内存类型 PC2-5300 CL5 ECC DDR2 667 LP RDIMM
11 ★内存配置数目 16GB
12 内存最大支持容量 ≥256GB
13 ★内存保护技术 支持四位纠错、内存镜像、内存冗余位校验
14 ★内置硬盘类型 2.5 英寸热插拔 SAS 硬盘
15 ★内置硬盘容量及数目 配备 3 块 10Krpm 146GB(RAID 5 模式),最多可支持4 个磁盘
16 ★阵列控制器 阵列控制器,带 256MB 缓存并支持电池保护,支持FlashCopy 功能,支持RAID 0、1、5、6、10、60、1E、5EE 等模式
17 ★PCI I/O插槽 5个Active PCI-E x8插槽 、 2个 热插拔 PCI-E x8
18 光纤通道卡 配备2块 Emulex 4Gbps Fibre Channel HBA 卡
19 网卡 双千兆以太网卡
20 输入输出部件 配置DVD-ROM驱动器,可选3.5英寸标准软盘驱动器
21 ★热插拔组件 电源、风扇、硬盘、PCI 插槽
22 ★可管理 和
维护性 支持 IPMI 2.0 标准:
1、集成系统管理处理器支持:自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控
11 制、本地固件更新、错误日志,LED面板提供系统未来状况的可视显示;2、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力; 3、故障部件的快速诊断功能: 在断电的情况下,能够通过诊断板快速定位故障的部件,提高维修速度。
23 支持的操作系统 MS Windows Sever 2003(32位和64位)、MS
Windows Sever 2008、32位和64位版的Red Hat
Enterprise Linux 和 SUSE Enterprise Linux 、VMware
ESX Server、NetWare
24 ★售后服务 提供3年免费人工、部件
操作系统
序号 名称 性能参数描述
1 ★要求 正版操作系统WIN2008,并支持双机集群。
应用、备份服务器
序号 名称 性能参数描述
1 ★品牌要求 国际知名品牌
2 ★服务器外观 机架式
3 服务器高度 2U
4 ★处理器类型 Intel Xeon E5400系列 四核处理器
5 ★处理器主频 ≥ 2.0GHz
6 ★处理器高速缓存 每个处理器二级高速缓存 ≥ 12MB
7 ★处理器配置数目 标配 1 个,最大支持 2 路 SMP