计算机系统集成方案规范

计算机系统集成方案规范正文 第一篇：计算机系统集成方案规范计算机系统集成方案规范.txt-/自私，让我们只看见自己却容不下别人。如果发短信给你喜欢的人，他不回，不要再发。看着你的相片，我就特冲动的想P成黑白挂墙上!有时，不是世界太虚伪，只是，我们太天真。计算机系统集成方案规范 http:/www./new_view.asp?id=3618 随着各行各业现代化建设的需要，越来越多的单位要求建立起一个先进的计算机信息系统。由于各个单位都有着自己的行业特点， 因此所需的计算机系统干变万化。从工厂的生产管理系统到证券市场的证券管理系统，从政府的办公系统到医疗单位的管理系统，不同的系统之间区别很大。对不同单位不同应用的计算机系统都要作出一个详细的系统设计方案,这就是计算机系统集成方案。一般来说，计算机系统集成分成以下三个部分来进行。一、系统方案设计要求1调查分析对于一个单位的计算机系统建设，首先要进行详细的调查分析，以书面的形式列出系统需求，供该单位的有关人员讨论，然后才能确定系统的总体设计内容和目标。2设计目标这是系统需要达到的性能，如系统的管理内容和规模，系统的正常运转要求，应达到的速度和处理的数据量等。3设计原则这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论：(1)先进性原则采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面：采用的系统结构应当是先进的、开放的体系结构；采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术；采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制；实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量；先进的现代管理技术，以保证系统的科学性。(2)实用性原则实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，所以，从实际应用的角度来看，这个性能更加重要，为了提高办公自动化和管理信息系统中系统的实用性，应该考虑如下几个方面：系统总体设计要充分考虑用户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理作为第一要素进行考虑；采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性；全部人机操作设计均应充分考虑不同用户的实际需要；用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。(3)可扩充、可维护性原则根据软件工程的理论，系统维护在整个软件的生命周期中所占比重是最大的，因此，提高系统的可扩充性和可维护性是提高管理信息系统性能的必备手段，建议做法如下：以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口设置等，系统地管理软件平台，系统地管理并配置应用软件；应用软件采用的结构和程序模块化构造，要充分考虑使之获得较好的可维护性和可移 植性，即可以根据需 要修改某个模块、增加新的功能以及重组系统的结构以达到程序可重用的目的；数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库表的修改维护可以在 很短的时间内完成；系统部分功能考虑采用参数定义及生成方式以保证其具备普通适应性；部分功能采用多神处理选择模块以适应管理模块的变更；系统提供通用报表及模块管理组装工具，以支持新的应用。(4)可靠性原则 一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理，因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；每台设备均考虑可离线应急操作，设备间可相互替代;采用数据备份恢复、数据日志、故障处理等系统故障对策功能；采用网络管理、严格的系统运行控制等系统监控功能。 (5)安全保密原则一个用户的数据相当一部分就是该用户的用户秘密，尤其是政府部门的一些机要文件、 绝密文件等，是绝对重要的数据，因此安全保密性对办公自动化系统显得尤其重要，系统的总体设计必须充 分考虑这一点。 服务器操作系统平台最好基于Unix、NT、OS2等，数据库可以选 Informix、Oracle、Sy base、DB2等，这样可以 使系统处于C2安全级基础之上。采用操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段防止系统数据被窃取和纂改。(6)经济性原则在满足系统需求的前提下，应尽可能选用价格便宜的设备，以便节省投资，即选用性能价格比优的设备。总之，以最低成本来完成计算机网络的建设。二、网络系统方案1网络操作系统及数据库方案网络操作系统方案网络操作系统的选用应该能够满足计算机网络系统的功能要求、性能要求，一般要做到 网络维护简单，具有高级容错功能，容易扩充和可靠，具有广泛的第三方厂商的产品支持、保密性好、费用 低的网络操作系统。这包括两方面的内容：即选用什么数据库系统和据此而建的本单位数据库。它们是信息系统的心脏,是信息资源开发和利用的基础。目前流行的主要数据库系统有Oracle、Informix、Sybase、SQL Server、DB2等，这些数据库基本上都能满足以上的要求。根据我们的经验，对于UNIX操作系统，在数据库的稳定性、可靠性、维护方便性、对系统资源的要求等方面，Informix数据库总体性能比其他数据库系统好；而在 WindowsNT平台上，SQL Server与系统的结合比较完美。而在建立数据库时，应尽量做到布局合理、数据层次性好，能分别满足不同层次的管理者的要求。同时数据存储应尽可能减少冗余度，理顺信息收集和处 理的关系。不断完善 管理、符合规范化，标准化和保密原则。2网络服务器方案网络服务器的选用主要应考虑速度、容量和可靠性三方面，它们应满足系统的设计要求 。速度和容量比较直观，可靠性方面的内容较多，包括自动恢复、多级容错、环境监视等。同时应考虑网络服务器UPS的选用。3网络工作站方案网络工作站可以选用名牌机、品牌机和兼容机。目前名牌机和品牌机只有较高档次的品种，基本都在P586166以上，根据实用和经济的原则，也可以选用较低档次的兼容机。还可以选用无盘和有盘工作站，并考虑是 否配备打印机等。总之，做到适当考虑长远发展而又经济实用。4系统结构方案这一部分是系统设计的中心环节，目前的结构基本上都是总线结构与星形结构结合起来的典型结构，可以归纳成如下图所示的拓扑结构。（编者按：由于幅面有限，略去部分图片）这样的结构可以说是当前组网的通用形式，它具有结构简单、可靠性高、系统稳定性好 的特点。从传输技术的角度讲，它实际上是采用了一种叫MAC对MAC的帧交换技术，充分利用大容量动态交换带宽。同时在多个节点间建立多个通信链路，最大限度地减少网络数据的帧转发延迟。并利用虚拟网络技术动态调整网络结构，提高网络资源利用率。基于产品的专用网管系统更为网络系统的实时维护提供了强有力的工具。虽然系统结构简单，但是它却充分利用了交换式网络技术来解决通信阻塞的问题，从而避免了Ethernet、FDDI的通信竞争问题。另外，由于建网以后整个网络的性能基本上归到服务器身上，所以在以后 的网络升级中，增加服务器处理能力即可(包括服务器升级或增加服务器数量)。5中心网络设备方案实际上，这里就是网络票线器 HUB、机柜、机架和配线架的选用，根据工作站的数量和速度的要求来确定HUB的档次和数量。三、综合布线方案综合布线也叫结构化布线，一般分为集中式网络配置和分散式网络配置两种；前者即把全部网络设备(包括 HUB、服务器、UPS等)都集中放置在中心机房，各子系统的综台布线线缆最后都集中到中心机房的主配线间，这也是标准的综合布线方法。它具有以下优点：1系统网络整齐美观，易于管理和维护；2系统网络易于调整；3网络设备可实现零冗余，充分发挥系统设备的速度；4系统安全性好。分散式网络配置只把服务器、 UPS和部分 HUB放置在中心机房，把各子系统的线口引到各子系统所在的楼层。它的优点是系统可扩充性好，系统配置比较灵活，节省材料和费用。以上两种方法有时是同时使用的，这样能充分发挥各自的优点。第二篇：计算机系统集成方案规范系统集成方案规范随着各行各业现代化建设的需要，越来越多的单位要求建立起一个先进的计算机信息系统。由于各个单位都有着自己的行业特点， 因此所需的计算机系统干变万化。从工厂的生产管理系统到证券市场的证券管理系统，从政府的办公系统到医疗单位的管理系统，不同的系统之间区别很大。对不同单位不同应用的计算机系统都要作出一个详细的系统设计方案,这就是计算机系统集成方案。一般来说，计算机系统集成分成以下三个部分来进行。一、系统方案设计要求1调查分析对于一个单位的计算机系统建设，首先要进行详细的调查分析，以书面的形式列出系统需求，供该单位的有关人员讨论，然后才能确定系统的总体设计内容和目标。2设计目标这是系统需要达到的性能，如系统的管理内容和规模，系统的正常运转要求，应达到的速度和处理的数据量等。3设计原则这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论：(1)先进性原则采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面：采用的系统结构应当是先进的、开放的体系结构；采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术；采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制；实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量；先进的现代管理技术，以保证系统的科学性。(2)实用性原则实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，所以，从实际应用的角度来看，这个性能更加重要，为了提高办公自动化和管理信息系统中系统的实用性，应该考虑如下几个方面：系统总体设计要充分考虑用户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理作为第一要素进行考虑；采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性；全部人机操作设计均应充分考虑不同用户的实际需要；用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。(3)可扩充、可维护性原则根据软件工程的理论，系统维护在整个软件的生命周期中所占比重是最大的，因此，提高系统的可扩充性和可维护性是提高管理信息系统性能的必备手段，建议做法如下：以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口设置等，系统地管理软件平台，系统地管理并配置应用软件；应用软件采用的结构和程序模块化构造，要充分考虑使之获得较好的可维护性和可移 植性，即可以根据需 要修改某个模块、增加新的功能以及重组系统的结构以达到程序可重用的目的；数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库表的修改维护可以在 很短的时间内完成；系统部分功能考虑采用参数定义及生成方式以保证其具备普通适应性；部分功能采用多神处理选择模块以适应管理模块的变更；系统提供通用报表及模块管理组装工具，以支持新的应用。(4)可靠性原则 一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理，因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；每台设备均考虑可离线应急操作，设备间可相互替代;采用数据备份恢复、数据日志、故障处理等系统故障对策功能；采用网络管理、严格的系统运行控制等系统监控功能。 (5)安全保密原则一个用户的数据相当一部分就是该用户的用户秘密，尤其是政府部门的一些机要文件、 绝密文件等，是绝对重要的数据，因此安全保密性对办公自动化系统显得尤其重要，系统的总体设计必须充 分考虑这一点。 服务器操作系统平台最好基于Unix、NT、OS2等，数据库可以选 Informix、Oracle、Sy base、DB2等，这样可以 使系统处于C2安全级基础之上。采用操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段防止系统数据被窃取和纂改。(6)经济性原则在满足系统需求的前提下，应尽可能选用价格便宜的设备，以便节省投资，即选用性能价格比优的设备。总之，以最低成本来完成计算机网络的建设。二、网络系统方案1网络操作系统及数据库方案网络操作系统方案网络操作系统的选用应该能够满足计算机网络系统的功能要求、性能要求，一般要做到 网络维护简单，具有高级容错功能，容易扩充和可靠，具有广泛的第三方厂商的产品支持、保密性好、费用 低的网络操作系统。这包括两方面的内容：即选用什么数据库系统和据此而建的本单位数据库。它们是信息系统的心脏,是信息资源开发和利用的基础。目前流行的主要数据库系统有Oracle、Informix、Sybase、SQL Server、DB2等，这些数据库基本上都能满足以上的要求。根据我们的经验，对于UNIX操作系统，在数据库的稳定性、可靠性、维护方便性、对系统资源的要求等方面，Informix数据库总体性能比其他数据库系统好；而在 WindowsNT平台上，SQL Server与系统的结合比较完美。而在建立数据库时，应尽量做到布局合理、数据层次性好，能分别满足不同层次的管理者的要求。同时数据存储应尽可能减少冗余度，理顺信息收集和处 理的关系。不断完善 管理、符合规范化，标准化和保密原则。2网络服务器方案网络服务器的选用主要应考虑速度、容量和可靠性三方面，它们应满足系统的设计要求 。速度和容量比较直观，可靠性方面的内容较多，包括自动恢复、多级容错、环境监视等。同时应考虑网络服务器UPS的选用。3网络工作站方案网络工作站可以选用名牌机、品牌机和兼容机。目前名牌机和品牌机只有较高档次的品种，基本都在P586166以上，根据实用和经济的原则，也可以选用较低档次的兼容机。还可以选用无盘和有盘工作站，并考虑是 否配备打印机等。总之，做到适当考虑长远发展而又经济实用。4系统结构方案这一部分是系统设计的中心环节，目前的结构基本上都是总线结构与星形结构结合起来的典型结构，可以归纳成如下图所示的拓扑结构。（编者按：由于幅面有限，略去部分图片）这样的结构可以说是当前组网的通用形式，它具有结构简单、可靠性高、系统稳定性好 的特点。从传输技术的角度讲，它实际上是采用了一种叫MAC对MAC的帧交换技术，充分利用大容量动态交换带宽。同时在多个节点间建立多个通信链路，最大限度地减少网络数据的帧转发延迟。并利用虚拟网络技术动态调整网络结构，提高网络资源利用率。基于产品的专用网管系统更为网络系统的实时维护提供了强有力的工具。虽然系统结构简单，但是它却充分利用了交换式网络技术来解决通信阻塞的问题，从而避免了Ethernet、FDDI的通信竞争问题。另外，由于建网以后整个网络的性能基本上归到服务器身上，所以在以后 的网络升级中，增加服务器处理能力即可(包括服务器升级或增加服务器数量)。5中心网络设备方案实际上，这里就是网络票线器 HUB、机柜、机架和配线架的选用，根据工作站的数量和速度的要求来确定HUB的档次和数量。三、综合布线方案综合布线也叫结构化布线，一般分为集中式网络配置和分散式网络配置两种；前者即把全部网络设备(包括 HUB、服务器、UPS等)都集中放置在中心机房，各子系统的综台布线线缆最后都集中到中心机房的主配线间，这也是标准的综合布线方法。它具有以下优点：1系统网络整齐美观，易于管理和维护；2系统网络易于调整；3网络设备可实现零冗余，充分发挥系统设备的速度；4系统安全性好。分散式网络配置只把服务器、 UPS和部分 HUB放置在中心机房，把各子系统的线口引到各子系统所在的楼层。它的优点是系统可扩充性好，系统配置比较灵活，节省材料和费用。以上两种方法有时是同时使用的，这样能充分发挥各自的优点。第三篇：计算机系统集成四级资质计算机系统集成四级资质综合条件1、企业变革发展历程清晰，从事系统集成两年以上；2、企业主业是系统集成，系统集成收入是企业收入之主要来源；3、企业产权关系明确，注册资本30万元以上，近三年经济状况良好；4、企业有良好之资信，近三年没有触犯知识产权保护等国家有关法律法规之行为1；业绩5、近三年完成之系统集成项目总值1000万元以上，其中软件费用（含系统设计、软件开发、系统集成和技术服务费用，但不含外购或委托他人开发之软件费用、建筑工程费用等）应占工程总值30%以上（至少不低于300万元），工程按合同要求质量合格，已通过验收并投入实际应用；6、近三年内未出现过验收未获通过之项目或者应由企业承担责任之用户重大投诉；技术能力7、已建立企业质量管理体系，并能有效实施；8、建立客户服务体系，配备专门人员；9、具有系统地对员工进行新知识、新技术以及职业道德培训之计划，并能有效地组织实施与考核；管理能力10、企业之主要负责人应具有2年以上从事电子信息技术领域企业管理经历，主要技术负责人应具备电子信息类专业硕士以上学位或电子信息类中级以上职称、且从事系统集成技术工作不少于2年，财务负责人应具有财务系列初级以上职称；11、具有与所承担项目相适应之软件及系统开发环境，具有一定之技术开发能力，有自主开发之软件产品且用于已完成之系统集成项目中； 人才实力12、从事软件与系统集成相关工作之人员不少于15人，且其中大学本科以上学历人员所占比例不低于80%，计算机信息系统集成项目经理人数不少于3名2。第四篇：系统集成方案重庆银桥集团有限公司网 络 系 统集成 设 计 方 案第一章 前言1.1 公司网络系统建设目标新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性（比如MPLS），保证有足够的带宽运行基于IP网络的实时语音传输，以及未来可能会具有视频会议流量新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露. 1.2 用户具体需求公司需要构建一个综合的企业网，公司有4个部门（行政部、技术研发部、销售部和驻外分公司）公司共三栋楼，1号，2号，3号，每栋楼直线相距为100米。 1号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。2号楼：三层，为产品研发部，供销部，2021脑。其中10台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布每层5台。3号楼：二层，为生产车间，每层一个车间，每个车间3台电脑，共6台。 从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企业知名度，将公司的Web网站以及FTP、Mail服务发布到互联网上；与分公司可采用分组交换（帧中继）网互联；并从ISP那里申请了一段公网IP，16个有效IPv4地址：218.26.174.112218.26.174.127，掩码255.255.255.240。其中218.26.174.112和218.26.174.127为网络地址和广播地址，不可用。1.3 公司系统建设原则1.3.1 先进性随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。1.3.2 标准性在当今流行的Internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。1.3.3 兼容性不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。 为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术，能够在必要的时候与外部开放系统顺利实现互联。1.3.4 可升级和可扩展性为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、ATM OC12等前沿技术的能力，以便技术成熟时配备。由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。1.3.5 安全性在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理，将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔离是网络安全性的基本保障。在此基础上，我们选用的网络产品应该具备包括MAC级、IP层、应用层等多个层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。1.3.6 可靠性为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。1.3.7 易操作性有利于在网络中心完成企业网络的全局管理并配置相应的软件协助管理。 1.3.8 可管理性计算机网络系统作为市教育城域网智能系统的神经中枢，其运行状况应该得到全面的监控和管理。OSI对网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求，以此为指导，该网络管理系统应选用基于工业标准的SNMP（简单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。第二章 综合布线方案2.1 需求分析企业综合布线系统应满足以下几个需求： 1.开放性结构化布线系统由于采用开放式体系结构，符合各种国际上主流的标准，对所有符合通信标准的计算机设备和网络交换设备厂商是开放的，也就是说，结构化布线系统的应用与所用设备的厂商无关。而且对所有通信协议也是开放的。 2.灵活性物理上为星型拓扑结构。因此所有设备的开通、增加或更改无需改变布线系统，只需变动相应的网络设备以及必要的跳线管理即可。系统组网也可灵活多样，各部门既可以独立组网，又可以方便的互连，为合理的进行信息共享和信息交流创造了必要的条件。 3.可靠性结构化布线系统采用高品质材料和组合压接技术，构成一个高标准的信息通道。所有器件经过UL、CAS、ISO认证。经过专用仪器设备测试的每条信息通道可以保证其电气性能。可以支持100Base-T及ATM的应用。星型拓扑结构实现了点到点端接，任何一条线路故障不会影响其它线路的运行。从而保证了系统的可靠运行。采用相同的传输介质可互为备用，提高了系统的冗余。 4.先进性建筑物综合布线系统采用光纤与双绞线混合布线，并且符合国际通信标准，形成一套完整的、极为合理的结构化布线系统。超五类或超五类屏蔽双绞线布线系统使数据的传输速率达到155Mbps、622Mbps、1000Mbps，对于特殊用户的需求，光纤可到桌面，干线子系统和建筑群子系统中光纤的应用，使传输距离达2公里以上。为今后计算机网络和通信的发展奠定了基础。同时物理星形的布线方式使交换式网络的应用成为可能。2.2 综合布线系统的结构星型拓扑结构星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化设计。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能完成。智能大厦的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置交换机或集线器，楼层配线间交换机或集线器与主交换机连接。星型拓扑结构的优点：星型拓扑结构的所有信息通信都要经过中心节点，所以比较容易维护与管理。利用楼层配线间的配线架的跳线，可以移动、增加或减少终端设备，操作容易、适应性强。每一条链路的相对独立性，使某一线路故障不影响其他工作站的运行，并且有利于故障的排除。星型拓扑结构的缺点：布线工作量大，线缆长度的增加使布线工程预算提高。随着计算机网络交换技术的发展，综合布线系统应用星型拓扑结构。2.3 系统总体设计图2-1 系统总体设计图2.4 系统结构设计描述Internet连接企业总部路由器，从路由器连接一条线路到PIX防火墙，PIX防火墙之后就是一个三层交换机。在三层交换机上连接有企业的服务器群，以及之后的汇聚层交换机。整个局域网络采用多层数据交换原则设计，这样的设计方案使得整个局域网的运维管理，以及网络故障排除变的更加简单，减少了网络管理员的工作负责性，并且使未来的升级变的更简单且迅速。核心区块主要负责以下几个工作：提供交换区块间的连接；提供到其他区块（比如广域网区块）的访问；尽可能快的交换数据桢或数据包；建议将主设备间设在主楼网络中心。由于核心层设备处于整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠性和安全性出发，结合价格因素的考虑。汇聚层设计汇聚层主要负责以下几个工作实现安全以及路由策略实现核心层的流量重分布实现QOS服务质量控制处于在汇聚层需要实现诸多的策略控制，对于交换机的应用要求较高。第三章 网络设计方案3.1 网络设计需求网络在日常办公环境中起着至关重要的作用，企业网的运作模式会带来大量动态的www应用数据传输，这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。整个方案设计的目的是建设一个集数据传输和备份、语音传输、Internet访问等于一体的高可靠、高性能的宽带多媒体企业网。3.2 公司园区结构示意图图3-1 园区结构示意图3.3 总体方案设计策略公司与分部之间，采用Frame-relay的广域网技术。企业内部网络中，采用OSPF路由协议。为了使企业内部部分VLAN之间能够访问，将在核心层交换机上配置单臂路由。需要在接入Internet的路由器上使用NAT转换地址，以此来达到节约公网地址的目的。同时在PIX防火墙上设置企业接入Internet的规则，并在汇聚层来配置ACL访问控制列表以保证员工对企业网络的正常使用。3.4 网络设备选型 3.4.1 选型原则企业网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。3.4.2 核心层交换机神州数码DCRS-5950-28T-L(R3)主要参数 交换机类型 应用层级 传输速率 端口结构 端口数量 交换方式 背板带宽 包转发率 VLAN支持 QOS支持 网管功能 电源电压 环境标准 产品尺寸(mm)万兆以太网交换机 三层10Mbps/100Mbps/1000Mbps/10000Mbps 非模块化 28 存储-转发 52021ps274Mpps，IPv6包转发速率：230Mpps 支持 支持增强安全功能、DHCP、网络配置和管理基本功能，网管SysLog，SFlow功能，异常监测和故障检查功能，集中网管软件交流：110V-240V，50-60Hz(+/- 3Hz) RPS（直流 in 12V） 工作温度：0-50，工作湿度：5-90%(无冷凝) 440444153.4.3 接入层交换机神州数码DCS-3600-26C(R3)主要参数 交换机类型 应用层级 传输速率 网络标准 网络协议 端口结构 端口数量 传输模式 交换方式 背板带宽 包转发率 VLAN支持 QOS支持 网管支持 网管功能 MAC地址表 电源电压 环境标准 产品尺寸(mm) 其他技术参数智能交换机 二层10Mbps/100Mbps IEEE802.1Q、IEEE802.1p、IEEE802.3ad、IEEE802.3x GVRP、DHCP 非模块化 26 全双工/半双工自适应 存储-转发 32Gbps 6.6Mpps，全线速 支持 支持 支持管理界面，SNMP，系统日志，配置管理分级，SSH，RMON，MIB接口，集中网管软件，Security IP安全网管功能 16K 100-240V AC，50/60Hz(内置通用电源)，最大18W 工作温度：0-50，工作湿度：5-95%(无冷凝) 440171.243 MTBF：80,000小时3.5 路由交换技术部分设计1.单臂路由的配置： switch(Config)#vlan 100 switch(Config-Vlan100)#switchport interface e0/0/1-5 switch(Config-Vlan100)#vlan 2021switch(Config-Vlan2021#switchport interface e0/0/6-10 switch(Config)#interface ethernet 0/0/24 switch(Config-Ethernet0/0/24)#switchport mode trunk DCR2611配置：Router_config#interface f0/0.1 Router_config_f0/0.1#encapsulation dot1q 100 Router_config_f0/0.1#ip address 192.168.100.1 Router_config#interface f0/0.2 Router_config_f0/0.1#encapsulation dot1q 2021Router_config_f0/0.1#ip address 192.168.20211 2.DHCP服务的配置：Switch(Config)#service dhcp Switch(Config)#interface vlan 1 Switch(Config-Vlan-1)#ip address 192.168.1.2 255.255.255.0 Switch(Config-Vlan-1)#exit Switch(Config)#ip dhcp pool A Switch(Config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10 Switch(dhcp-A-config)#network 192.168.1.0 24 Switch(dhcp-A-config)#lease 3 Switch(dhcp-A-config)#default-route 192.168.1.1 Switch(dhcp-A-config)#dns-server 192.168.1.3 Switch(dhcp-A-config)#exit3.ACL的配置.10 host-destination 192.168.1.1 switch(Config)#access-list 110 deny icmp host-source 192.168.1.2021ost-destination 192.168.1.1 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 110 in 4.OSPF的配置5.设备配置还原 switchenable switch#set default Are you sure? Y/N = y switch#writeswitch#reload Process with reboot? Y/N = y 3.6 网络安全设计随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS，以支持这类应用。网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。安全性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的安全性，具体体现在以下几个方面：(1)通过VLAN的划分，限制了不同VLAN之间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。(2)在核心节点可提供基于地址的Access-list，以控制用户对于关键资源的访问。通过在汇聚和核心交换机上设置VLAN路由以及访问过滤，保证了在VLAN之间只有被允许的访问才能发生，而未经授权的访问都会被禁止。(3)通过对上网的安全教育，提高安全意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。(4)制定严格的安全制度，包括人员审查制度、岗位定职定责制度、使用计算机的权限制度以及防病毒制度，从制度上保证网络安全性得以实现。(5)可以对所有的重要事件进行Log，这样方便网络管理员进行故障查找； (6)可以对所有的Telnet以及SNMP的访问进行限制，从而最大程度地保证汇聚层系统地安全。(7)可以在接入层中通过限制MAC地址的访问提高网络安全。第四章 Windows服务器解决方案4.1 WEB服务器、Mail服务器选型WEB服务器：IBM System x3650 M3(7945I05)产品类别 产品结构 CPU类型 CPU频率 处理器描述 机架式 2U Xeon E5506 2130MHz标配1个Xeon E5506处理器最大处理器数量 2 制程工艺 CPU核心 扩展槽 内存类型 内存大小 内存带宽/描述 内存插槽数量 最大内存容量 硬盘大小 硬盘最大容量 内部硬盘架数 磁盘阵列卡 45纳米四核（Gainestown） 4个PCI-Express 二代插槽 DDR3 4GB1*4GB 1.5V DDR3 RDIMM内存 18 192GB 146GB 8TB最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器 ServerRAID M5015阵列卡，支持RAID5(512MB缓存,不带电池) Microsoft Windows Server 2021 R2 和 2021 Red Hat Enterprise Linux SUSE Linux Enterprise Server VMware ESXi 4.0 嵌入式虚拟化管理程序 系统支持Mail服务器：IBM System x3650 M3(7945I01)产品类别 产品结构 CPU类型 CPU频率 处理器描述 机架式 2U Xeon E5506 2130MHz标配1个Xeon E5506处理器最大处理器数量 2 制程工艺 CPU核心 扩展槽 内存类型 内存大小 内存带宽/描述 内存插槽数量 最大内存容量 硬盘大小 硬盘最大容量 内部硬盘架数 磁盘阵列卡 45纳米四核（Gainestown） 4个PCI-Express 二代插槽 DDR3 4GBDDR3 RDIMM 18 192GB 146GB 8TB最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器 ServeRAID M1015阵列卡，支持RAID0、1IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuideMicrosoft Windows Server 2021 R2 和 2021 Red Hat Enterprise Linux SUSE Linux Enterprise Server VMware ESXi 4.0 嵌入式虚拟化管理程序 管理工具系统支持4.2 FTP服务器角色：配置文件服务器1. 在默认的FTP站点创建一个虚拟目录file，其对应的主目录为c:ftp1。 (1) 在C盘根目录创建一个文件夹，名为ftp1。(2) 通过【开始】/【程序】/【管理工具】/【Internet信息服务管理器】，打开【Internet信息服务】 窗口，鼠标右击【默认的ftp站点】，选择【新建】，选择【虚拟目录】，设置别名为file，对应主目录为C:ftp1。(3) 在IE浏览器的URL地址栏中输入ftp:/192.168.100.1/file，可以看到相应的目录内容。2. 新建一个名为“实用软件”的FTP站点，其IP地址设置为192.168.100.1，利用默认端口号：21。对应的目录为c:software（在该目录下放置相应文件。）。并设置其连接数为50。主要有以下步骤：(1) 在C盘根目录中，建立一个文件夹，名为software。 (2) 通过【开始】/【程序】/【管理工具】/【Internet信息服务管理器】，打开【Internet信息服务】 窗口，鼠标右击【默认的ftp站点】，单击【新建】，单击【FTP站点】，在【站点描述】中输入“实用软件”。(3) 单击【下一步】，在【IP地址和端口】中，设置IP地址为192.168.100.1，端口地址为21。(4) 单击【下一步】，在【FTP用户隔离】中，选择【不隔离用户】。 (5) 单击【下一步】，在【FTP站点主目录】中，输入c:software。 (6) 单击【下一步】，在【FTP站点权限】中，选择【读取】。 (7) 单击【下一步】，单击【完成】，完成FTP站点的建立。(8) 通过【开始】/【程序】/【管理工具】/【Internet信息服务管理器】，打开【Internet信息服务】 窗口，鼠标右击【实用软件】，单击【属性】，选择【限制到】，在文本框中输入50。(9) 选择【消息】属性页，在其中的相应文本框中输入“欢迎光临某某的FTP服务器！”。“谢谢光临，欢迎下次再来！”，“我很忙，请稍后再来看我！”。3.在浏览器中输入ftp:/192.168.100.1，验证FTP站点正确性。第五章 工程实施方案1、安装工艺要求1.1、机房机架设备位置安装正确，符合安装工程设计平面图要求。告警显示单元安装位置端正合理，告警标志清楚。终端设备应配备完整，安装就位，标志齐全、正确。1.2、电缆走道及槽道的安装位置应符合施工图设计的规定，电缆走道穿过楼板孔或墙洞的地方，应加装子口保护。电缆放绑完毕后，应有盖板封住洞口，子口和盖板应用阻燃材料，其漆色宜与地板或墙壁的颜色一致。 安装沿墙单边或双边电缆走道时，在墙上埋设的支持物应牢固可靠，沿水平方向的间隔距离均匀。安装后的走道应整齐一致，不得有起伏不平或歪斜现象。 1.3、布放电缆布放电缆的规格、路由、截面和位置应符合施工图的规定，电缆排列必须整齐，外皮无损伤。 1.4、布放光缆布放光缆的规格、位置应符合施工图的规定，光缆排列必须整齐，外皮无损伤。2、 系统检查测试 2.1、硬件测试设备外观无划痕，损伤。接线正确连接，测试无短路情况等。 2.2、通电测试前的检查通电前，应在机房主电源输入端子上测量电源电压，确定正常后，方可进行通电测试。 2.3、系统检查测试设备经过严格的系统检查测试，认为稳定性已达到初验要求时，即可将测试检查记录完整交与工程验收小组，准备进行初验测试。3、施工进度保证体系项目经理领导项目工程技术部实施生产调度工作，对确保工程按期完工负有全责。项目经理发出施工进度令，各作业组必须不折不扣执行，工程技术部具体贯彻落实，计划控制部负责监督检查，并及时向项目经理汇报。对影响施工进度存在的问题要及时做出反应，制定措施及时解决。对任何造成影响施工进度的人都要追究经济和行政责任。4、施工进度计划4.1施工进度计划编制原则1、制定施工方案。内容主要包括：施工方法的确定、施工机具的选择、施工顺序的安排和流水施工的组织，包含技术方面的问题，也有组织方面的问题。2、制定施工项目进度计划。它是施工项目进度控制的主要依据，也是施工项目施工组织的中心内容。因此在编制进度计划时应在施工方案的基础上，周密、科学地制定，保证项目施工的均衡进行。 4.2 施工进度计划计划总工期：参考主体工程工期进度、具体计划要依照主体施工的进度。5、 进度保证措施 5.1项目进度控制原则1、业主、承包商双方应密切配合，相互协助，积极解决问题，保证设计资料、设备材料及时到位，这是保证工期的前提。2、严格节点控制，抓好材料供应，单位、分项分部工程承包到班组，负责到个人。提高劳动效率，保证工期节点目标。3、为保证施工进度计划的实施，建立项目进度控制的工作循环程序。4、做好调度工作，这是组织施工中各环节、各专业、各工种协调工作的核心方法。4、检查分析发现矛盾后进行计划调整（或修改）内容有：主体工程进度的调整；附属工程时差的调整；增减工程项目；调整逻辑关系；重新估计某些工作的持续时间；对资源的投入作局部调整。 5.2 现场控制要监督、检查计划的执行情况，协调节各施工方之间的协作配合关系，及时、全面地掌握施工进度，采取有效措施，处理施工中出现的各种矛盾，克服薄弱环节，达到人力、物资的综合平衡，保证施工任务的顺利完成。主要工作内容包括：1、检查作业计划执行中存在的问题，找出原因，并积极采取措施予以解决。2、督促检查各有关部门对材料、劳动力、施工机具、运输车辆及构件等的供应。3、督促检查施工现场道路、水、电及动力的使用情况，建立正常施工秩序。迅速准确地传达主管人员对施工方面的各项决定。并督促、检查执行情况。做好天气预报工作，以便施工现场及时做好防寒防冻、防暑降温、防雨防汛及其他损失的措施。6、施工质量控制措施 6.1 质量方针以质量求生存 靠科技促发展 道道工序精做 项项工作保优 加强过程控制 提供满意工程 6.2 质量目标工程一次验交合格率100%；工程材料质量合格率100%；施工质量合格率100%； 6.3 质量控制体系 6.3.1质量控制措施6.3.1.1施工准备阶段的质量控制1、要对工程施工组织设计要求进行两个方面的控制：一是选定施工方案后，制定施工进度时，必须考虑施工工艺及施工顺序能否保证施工质量；二是制定施工方案时，必须进行技术经济分析和比较，力争在保证质量的前提下，缩短工期、降低成本。2、要检查临时工程是否符合工程质量和使用要求，同时还要检查各种施工人员是否具备相应的操作技术和资格。对原材料要核实产品合格证或者在使用前复检，以确认原材料的真实质量，保证其符合设计要求。 6.3.1.2施工阶段的质量控制1、要加强对施工工艺的质量控制。要求作业者认真按要求进行作业，使施工工艺的质量控制标准化、规范化、制度化。2、要加强对施工工序的质量控制。选择施工工序所要检查和控制的部位及工序控制点，采取相应的技术和管理措施以消除这一质量差距，防止其发生质量问题。6.3.1.3质量关键要素控制人员控制：（1）组织技术人员学习掌握该项目个相同的施工规范、验收标准及业主相关文件。（2）组织参战职工进行技术培训，要求各部门人员技术过关、素质过关。材料的控制对业主供应的材料、设备除监理组织资质量检验外，材料员在领取材料时，还要进行认真检查。相关质量证明文件如合格证、监测报告是否齐全。工序及方法的控制（1）施工人员熟悉相应的技术标准、规范。制定周密的施工计划，控制工序质量。（2）对施工难点要固定考虑，选择最好的方案。（3）各施工作业组负责人负责控制各工序施工人员状态，当人员状态不满足生产工序需要时，应立即申请撤换或提出对人员进行培训。 6.3.2质量监督与检查 6.3.2.1质量监督1. 公司Q