本网络采用星型拓扑结构(star shaped topological constructure)，主干网络(backbone network)采用光纤(fiber)千兆技术，接入层(access layer)为百兆连接到桌面(desktop/end user)。
核心交换机(core switch)选用Cisco较为成熟的高性能Catalyst 6509交换机，配置双引擎(double engineer)、双电源(double power supply)，实现了核心交换层(core exchange layer)的高稳定性、高可靠性、高可扩展性和高速的交换性能(exchange performance)。
接入层(access layer)选用Cisco Catalyst 3750交换机，通过一主一备两路光纤连接到核心交换机(core switch)，如果某楼层因信息点数量多而采用多台交换机，就采用Cisco的自堆叠技术(self-stack technology)，从而在物理和逻辑上使若干独立交换机形成一个统一、高度灵活的交换系统(switching system)。
服务器(server)选用IBM的X3650，比较重要的服务器采用双机热备份(hot standy)，并实现负载均衡(load balancing)。存储设备(storage device)选用两台EMC CX-500存储阵列(storage array)，双机双链路热备，消除单点故障(failure of single point)对整个网络的影响。
采用2台光纤交换机连接服务器和存储系统，构建本地SAN光纤存储网络，保证存储系统的访问带宽(access bandwidth)，并提供存储网络的冗余备份(redundant backup)。对本网络从物理、网络、系统、应用和管理层面分别进行安全风险(security risk)分析。
保证物理安全的主要措施是在环境安全、设备安全和介质安全三个方面采取保护。网络与系统安全防护利用防火墙(firewall)、入侵检测(inbreak detection)、防病毒(anti-virus)、安全加固等安全防护技术实现。建立完善的安全制度确保管理层面的安全。
全部
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
