系统集成方案

1、 .3方案应用：1.网络拓扑图路由器VPN/防火2.应用特点在计算机性能上，也同样需要达到企业关键应用的需求，在10/100M/1000局域网络中经过了大量的测试，如下表：应用CPU内存硬盘网卡情况数量数量数量速度静态1128M=40100/网页-256MGB1000M动态1-2256M=12100/网页-1G0GB1000M300次1256M=40100/访问/秒-512MGB1000M500次1-2512M=12100/访问/秒-2G0GB1000M10001-22G-8=36100/次访问/秒G0GB1000M从上表中可以看到，静态Web目录页面对CPU的处理能力要求较低，更需要考虑的是

2、网络I/O、磁盘I/O以及内存大小；动态页面更新速度快，对CPU的处理能力要求相对高些。不过，建议网站建设最好采用“动静结合”，对于浏览性强的页面可以采取静态方式，对于交互性强、更新速度快，个性需求强的页面就可以用动态方式。3常用应用软件操作系统：WindowsServer2008标准版/企业版或RedhatLinuxAS4.0/5.0（推荐使用联想OEMWindowsServer2008）应用软件：IIS、apache、tomcat等等4.选型配置关于内存建议：如果企业网站的动态页面较多，那么系统对内存的要求就很高，这样才能使服务器及时响应用户的请求，因此建议配置至少16GB的内存；如果静态

3、页面较多，而且企业用户一般较少的，可以跟进需求配置4GB的内存即可满足企业需求。关于硬盘建议：作为Web服务器，需要存储大量的静态页面或者动态数据，因此硬盘需要配置转速高读取速度更快的SAS硬盘，一般配置至少300GB；另外，如果网站多以静态页面构成，那么在选择服务器时候就要优先考虑磁盘系统的性能，可以建议采用RAID技术进行配置，这样数据存储安排性较高，同时性能也较高。关于网卡建议：无论是静态页面还是动态页面，系统的网络I/O要求较高，因此建议采用千兆以太网，或者使用多块千兆以太网卡通过捆绑方式并发传输信息，既可以增加I/O带宽，又可以满足网络冗余的要求。关于其他硬件配置的建议：由于Web服

4、务器对产品可用性有较高的要求，因此最好选择有冗余热插拔电源的服务器，从而可以保证Web服务受外界影响的程度达到最小。5.推荐配置服务器简述硬件配置服务器联想万全R680G7（详细配置见excel表格）CPUIntelXeon八核E7-4820内存16G硬盘3块300GBSAS硬盘（10000转）RAID512MSASRAID5卡网卡四个千兆以太网卡电源配置2+1850W热插拔冗余电源软件配置操作系统Windowsserver200864位（根据需求）服务器价位57000RMB防火墙（根据具体情况）网御星云（联想网御）联想网御PowerV-3226标准2U设备，双冗余电源；标配2个SFP插槽，6

5、个10/100/1000BASE-T端口，同时可用端口总数不少于8个，且每个端口均可连接独立的安全域。最大并发连接数220万，每秒新建连接数2.8万/秒，含IPSecVPN模块，最大VPN隧道数5500;可选购SSLVPN功能模块，SSLVPN最多支持300同时在线用户。具有自主支持产权产品，基于通用安全平台，集成基于统一安全引擎的IDS,具备1600种以上攻击特征库规则，可实现与内网安全管理系统之间的联动，支持绿色上网功能等6、参考文献1石志国.计算机网络安全教程M.清华大学出版社.2007.22张同光.信息安全技术实用教程M机械工业出版社.2008.73李艇.网络安全基础教程M北京大学出版社.2006.14王曦.网络安全技术与实务M电子工业出版社.2006.115邵波.计算机网络安全技术与应用M电子工业出版社.2005.117、总结本设计从企业网的建设思想、目标、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我们对企业网建设工程有了一个比较深入的了解，企业网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由