太原钢铁集团有限公司信息化建设项目一期工程方案技术书样本

太原钢铁（集团）有限公司信息化建设项目一期工程技术方案书

目录TOC\o"1-4"\h\z一、太钢公司网络信息系统一期规划实行方案——主干网络系统建设 8（一）概述 81、网络设计原则 82、网络建设目的和总体规划 8（二）主干网络建设 111、主干互换机 111.1CISCOCatalyst6000系列基本特性 111.2CISCOCatalyst6000系列扩展特性 121.3第三层互换 141.4本方案选型和重要配备 151.5子网划分 152、二级节点主互换机 162.1Cisco3548XL互换机简介 162.2本方案二级节点主互换机选型和配备 163、部门互换机 174、网络连接冗余 17（三）访问服务中心 181、ISP访问服务器配备和选型 182、ISP计费系统软件 19（四）Internet连接 211、Internet连接概述 212、CISCO3640路由器简介 213、本方案路由器选型和配备 22（五）服务器系统 231、E-mail服务器 231.1E-MAIL服务器选型原则 231.2SUNE450长处与特性 241.3E450ClusterHA双机热备 251.4本方案E-MAIL服务器重要配备 262、数据库服务器 272.1数据库服务器选型原则 272.2本方案数据库选型和配备 273、WEB应用服务器 283.1WEB服务器功能概述 283.1本方案WEB服务器选型和配备 293.2SUNE250长处与特性详述 294、代理服务器 315、计费和认证服务器 316、DNS（域名）服务器 317、开发平台 32（六）系统软件选取 331、操作系统选取 332、数据库选取 333、WEB应用服务器软件选取 364、E-mail软件系统选取 37（七）主干网实行和综合布线子系统 401、设计原则 402、总体设计思路 403、布线系统详细设计 413.1设计根据 413.2设计要素 423.3布线系统设计 423.4线路铺设 47（八）数据备份 481、数据备份概述 482、推荐采用备份软件和存储设备 492.1备份软件 492.2存储设备 492.3备份方案构造图 503、备份方案选取 50（九）网络管理 511、太钢公司网络系统对网络管理需求 512、太钢信息系统网络管理选型和配备 523、SolsticeSunNetManager2.3简介 524、Sun网管系统工作原理及特点 544.1分布式管理 544.2协同管理 554.3SNMP支持 564.4安全性 564.5顾客工具 574.6应用接口 585、CiscoWorksforSUNNetManager简介 586、CiscoWorksforSUNNetManager功能描述 596.1查错管理 596.2运营管理 606.3帐户管理 616.4配备管理 616.5安全管理 62（十）IP地址分派和域名管理 621、IP地址管理概述 622、内部网络IP地址分派 632、外部网络IP地址分派 643、ISP网络IP地址分派 654、域名管理 65（十一）网络安全 661、安全技术简介 661.1系统安全 661.2信息安全 661.3应用安全 671.4网络安全——防火墙 672、软件防火墙简介 683、CISCOPIX防火墙简介 694、本方案网络安全配备概述 695、内部合法顾客在外地从不同途径入网安全性 705、CISCOSECUREPIX525配备和实行 71一、太钢公司网络信息系统一期规划实行方案——主干网络系统建设（一）概述依照咱们组网经验，结合太钢公司公司网建设必要要统筹规划，全面安排，保证网络合理性、先进性、经济性和安全性，并且要为网络将来发展留有足够扩充余地。1、网络设计原则坚持实用性并充分保护顾客投资坚持开放性、兼容性和可互连性，向事实上工业原则TCP/IP合同靠拢，同步考虑支持IPX/SPX坚持技术先进性坚持高可管理性坚持高可靠性提供冗余备份功能能有效进行网络管理利于网络扩展和技术升级充分运用既有网络设备提供严格受控拨号访问系统提供完全网络安全控制2、网络建设目的和总体规划太钢公司信息系统网络建设目的，就是在总部和各分支机构局域网建设、及其广域网联接基本上，将互联网技术引入公司内部网，从而建立起统一、快捷、高效Intranet系统。整个系统在安全、可靠、稳定前提下，符合经济原则，即实现合理投入，最大产出。详细规划如下：以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网。以千兆以太作为主干网，运用第三层互换技术实现大型局域网VLAN划分。一期规划中十个二级节点采用千兆，与中心主互换机（主节点）构成千兆网络主干，各二级单位（三级节点）采用100M光纤收发器通过二级节点接入主干网。考虑到网络环路连接可达到冗余效果，增长系统可靠性，因而，二级节点之间尽量互联，形成环路。网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费。网络通过申请专线或虚拟光纤接入Internet/ChinaNET，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各分支机构、有关部门以及公众对太钢信息限制性访问。网络安全机制：通过对网络设备配备，控制访问列表等方式来加强网络安全性办法；更重要是，在内部网与公众网结合处，采用先进防火墙技术、代理服务器技术、以及Web服务器口令验证、数据加密等技术实现网络安全性。网络中心设立WEB应用服务器、代理服务器、E-MAIL服务器、DNS服务器、计费认证服务器和数据库服务器，实现WEB访问、Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能。下图是主干网络总体逻辑示意图：（二）主干网络建设1、主干互换机中心互换机选用CISCOCatalyst6000系列中6509互换机，提供最高性能价格比。6509拥用9个插槽，支持最多384个顾客连接。6509与两个二级公司千兆互换机CISCOCatalyst3548之间构成环形冗余线路，并构成主干网络核心。1.1CISCOCatalyst6000系列基本特性和服务供应商网络提供高性能多层互换解决方案。Catalyst6000家族旨在满足主干网/分布式和服务器集合环境中对千兆位可伸缩性、高可用性及多层互换增长需求，提供卓越可伸缩性和性价比，支持广泛接口密度、性能和高可用性选项。通过结合卓越控制平面和数据包转发可伸缩性以及一系列丰富智能服务，Catalyst6000系列为新纪元公司和服务供应商解决方案(例如集成化语音/视频/数据和电子商务服务)提供了基本。Catalyst6000系列当前能使服务供应商和公司环境在可伸缩网络体系构造方面迈出下一步。通过集合可伸缩性能、可伸缩控制平面及广泛智能网络服务长处，Catalyst6000系列将为下一代网络外附提供框架。Catalyst6500系列互换机互换光纤模块为当今最先进网络提供最佳带宽性能，将互换容量扩展到256Gb/s。SupervisorEngine2与MSFC2一起可以启动一种基于CEF体系构造，并将总体系统性能提高到100+Mpps。ISupervisor2和GigabitEthernet模块上业界领先CiscoExpressForwarding(CEF)：扩展控制平面数据包转发性能以及安全、高可用性和QoS方面智能服务，为动态服务供应商和公司网络提供下一代解决方案。带有本地或分布式转发Catalyst6500系列高性能GigabitEthernet互换模块非常适合千兆位主干网和服务器间配备中布置或高密度10/100-Mbps配线间集合。Catalyst6000系列入侵检测系统模块在同一机箱中集成了互换和安全功能性，提供针对未经授权和恶意活动全面袭击保护。QoS、高可用性和安全领域业界领先新智能服务可以跨服务供应商和公司网络启动各种布置选项。。。由于1000BASE-T模块推出，CiscoSystem可以通过Category5电缆在长达100米距离启动千兆位速度传播。16端口GigabitEthernet模块为高速服务器连接提供一种高度可靠和经济有效解决方案。FlexWAN模块

。。Catalyst6000系列提供一种智能互换体系构造，在整个公司和服务供应商网络扩展了带宽和智能服务，提供智能配线间、主干、服务器间及集成化语音/视频/数据解决方案。6509互换机具备强大划分VLAN能力和高速第三层互换能力。运用多端口千兆模块实现与其她分支机构主互换机（选用Catalyst3548互换机）主干连接。主干互换机均支持FEC技术（迅速以太网多链路捆绑）、ISL技术（支持跨设备VLAN划分）。部门互换机和工作组互换机选用Catalyst2950互换机实现迅速以太网分支，全面支持SNMP合同。1.2CISCOCatalyst6000系列扩展特性Catalyst6000家族由Catalyst6000系列、Catalyst6500系列构成。这两个系列均支持6和9个插槽版本，提供广泛配备和价格/性能比选取。Catalyst6000和Catalyst6500系列互换机还支持广泛接口类型和密度，涉及支持高达384个10/100以太网、192个100FX迅速以太网端口和130个千兆比特以太网端口－－业界最高品位口数量。客户还可使用FastEtherChannel或GigabitEtherChannel，集合八个物理迅速以太网或千兆以太网链路，实现高达16Gbps逻辑连接。Catalyst6000系列提供业界领先千兆以太网骨干网解决方案，以满足当今规定最高、迅速增长公司Intranet需求。表1 Catalyst6000家族密度和容量构造Catalyst6000系列Catalyst6500系列底板带宽32Gbps32至256Gbps千兆比特以太网端口数量130130100FX以太网端口数量13213210/100以太网端口数量384384多层互换能力可扩展至15Mpps可扩展至150MppsCatalyst6500系列构造支持可扩展到256Gbps互换带宽和可扩展到150Mpps多层互换能力，可以支持最苛刻网络流量需求。Catalyst6000家族支持与Catalyst5000家族相似软件构造，提供业界领先基于CiscoIOS服务。CiscoIOS提供整套软件业务，负责管理网络安全性，分派并实行QoS，提供增值、实现高网络弹性业务。CiscoIOS还为CiscoWorks与Cisco资源管理器两者集成、整个Catalyst产品系列均支持基于Web管理工具提供管理架构。PIM、Internet组管理合同(IGMP)、Cisco组管理合同(CGMP)、GARP多点发送注册合同实现高效Intranet多媒体和多点广播支持为多媒体和多点广播应用提供端到端可扩展带宽。这些服务将数据只传送给加入多点广播组顾客，而不会影响其她顾客。QoS方略运用2、3、4层信息(如IP、CiscoISL、802.1p帧优先比特位或4层端标语)来执行。在Catalyst6000系列互换机内，可配备门限各种队列采用WRED、WRR、业务类型/业务级别(ToS/CoS)映射机制，以保证数据包在第2层和3层边界传播时，QoS得到维护。资源预留合同(RSVP)优先映射亦可使用，以保证及时提供时间敏感Intranet应用。Intranet安全性通过安全端口过滤功能受到支持，使个别端口仅容许某些指定工作站接入。TACACS＋和IP容许清单防止对安全管理环境中互换机进行非法访问。访问控制表(ACL)防止非法顾客闯入网络。MD5路由鉴别还用于防止欺诈路由选取更新。移动性－－转移、增长、更换－－使用动态主机配备合同(DHCP)和域名系统(DNS)受到支持，并与动态VLAN功能一起实现最佳、可扩展性能，而无需考虑地点。话音还可在老式数据端口，即以太网上受到支持。犹如“双-网络”设计原理－－一种用于数据，另一种用于话音－－如今开辟了一种将话音和数据合并到一种网络中办法。Catalyst6000系列可采用相似方略机制来保证话音－数据业务穿过网络。它尚有另一种优势－－网络管理者可更高效运用既有资源，同步通过简化网络构造，减少了运营费用。Catalyst6000家族支持多级别网络弹性和可服务性，旨在解决核心任务应用。为保证系统高可靠性，Catalyst6000家族支持设备级容错，涉及如下选项：冗余Supervisor冗余、负载分担电源（AC和DC）冗余共享电扇冗余系统时钟冗余上行链路冗余互换光纤(仅用于Catalyst6500系列)涉及电源、电扇、Superviros、线路板模块在内所有系统单元都可热插拔，如元件可增长、转移或替代，而不会导致无关数据流业务中断。在双重Supervisor配备中，CiscoFastSwitchover为了保护核心应用，可在几秒钟内将互换机控制转换到冗余Supervisor上。所有系统单元都可现场替代，从而实现了最大服务性和至少网络停机时间。6509互换机具备强大划分VLAN能力和高速第三层互换能力。运用多端口千兆模块实现与其她分支机构主互换机（选用Catalyst3548互换机）主干连接。主干互换机均支持FEC技术（迅速以太网多链路捆绑）、ISL技术（支持跨设备VLAN划分）。部门互换机和工作组互换机选用Catalyst2950互换机实现迅速以太网分支，全面支持SNMP合同。1.3第三层互换借助Catalyst6000第三层互换功能，给局域网划分了若干个虚网（VLAN），保证局域网内各业务主机群、工作站机群、路由器机群等各种设备进行有序连接，只有本VLAN内部站点可以接受到此VLAN中其他站点所发送点到点消息、广播消息或组播消息。通过对互换机中数据流进行这样限制，提高了VLAN内部顾客通信效率，同步在不同VLAN顾客之间提供了安全保护。既提高了局域网访问速度，又增长了业务系统安全性。对公司来说，网络安全总是越高越好，简朴地在网络上放几种防火墙，必定解决不了问题。因而，将网络接入路由控制、服务器接入路由控制和核心应用加密等办法结合起来，才干大大提高网络安全性能。在防火墙系统DMZ区单独使用一台互换机，供所有Web主机独立构成一种子网，通过防火墙与内部网络实现隔离。1.4本方案选型和重要配备本方案选取CISCO6500系列中6509作为网络主互换机。重要配备如下：Catalyst65099插槽互换机机箱Catalyst60001300W交流电源及冗余电源带2个1000MGBIC上联接口，增强QoS及PFC卡和MSFC卡1块WS-X6408-GBIC8口千兆以太网卡+10个WS-G5486千兆模块Catalyst600048口10/100模块（RJ-45）以上配备提供了电源冗余，充分保证中心互换机高可用性。由前述特性可以看出，Catalyst6000系列是业内先进千兆级局域网互换机可提供很强互换功能，保证了太钢互换式局域网主干高速、稳定。本方案配备CISCOCatalyst6509互换机完全可以满足太钢公司当前和将来（涉及视频）应用需要。1.5子网划分运用Catalyst6509强大VLAN划分功能，建议采用如下方式划分子网：子网一：网络中心，涉及数据库服务器，E-MAIL服务器，WWW服务器和DNS服务器，网管工作站，代理服务器，计费服务器和访问服务器等。子网二：机关大楼，涉及公司领导和机关各处室子网三：电讯公司其他每个联网二级单位均分派一种子网，每一种二级单位属于一种VLAN，以此提高整个网络可靠性和可用性。由于Catalyst6509最高可以提供150M第三层转发，因而这种子网划分方式不但可以提供高可用性，同步还减少网络风暴也许性，更好地满足了业务需要。2、二级节点主互换机2.1Cisco3548XL互换机简介二级节点主互换机选用Cisco3548XL互换机，与中心互换机采用单模千兆连接。CiscoSystemsCatalyst3500XL系列是一系列可伸缩堆叠10/100和GigabitEthernet互换机，提供优秀性能、可管理性和灵活性以及无与伦比投资保护。Cisco突破性互换机集群技术将堆叠域扩展到单个配线间之外，能使顾客最多互连16个Catalyst3500XL、2900XL和Catalyst1900互换机，组建一种灵活单一IP地址管理网络，而不受它们地理位置限制。该系列低成本高性能互换解决方案非常适合伙为大型公司内部网络分支机构主互换机。Catalyst3548XL背板互换能力为10G，最高转发速率每秒钟740万个数据包，最大转发带宽5Gbps，提供了2端口千兆以太网以及48端口迅速以太网，保证了强大端口数量、以及向千兆网络延伸能力。Catalyst3548XL支持FEC（FastEthernetChannel）技术、ISL（InterSwitchLink）技术。通过ISL可支持跨设备VLAN划分；FEC技术可支持在互换机、路由器和服务器之间捆绑4条链路共高达800Mbps带宽。2.2本方案二级节点主互换机选型和配备本方案选取ciscoCatalyst3548xl作为重要二级节点主互换机。重要配备如下：CISCO3548互换机，2口千兆、48口10/100M自适应，公司版1000Base-LX/LH

GBICWS-5486(长波/长途，单模)（SC接口）Catalyst3548xl作为重要二级机构主互换机完全可以满足高速连接公司内部网络和通过公司内部网络访问Internet需要。3、部门互换机部门互换机选用Catalyst2950互换机（WS-C2950-24）实现迅速以太网分支。WS-C2950-24具备24个10/100Mbps自适应互换式端口。由于Catalyst2950具备8.8Gbps互换背板和最大4.4Gbps数据吞吐率，因此在它把终端工作站和顾客连接到公司LAN上时可以在各个端口提供线速连接性能。Catalyst2950互换机支持性能增强特性，如FastEtherChannel（迅速以太通道）和GigabitEtherChannel（千兆位以太通道）技术，可在Catalyst2950互换机、路由器和服务器之间提供最大4Gbps高性能带宽。在一期规划中，Catalyst2950互换机完全可以承担作为普通三级机构主互换机责任。4、网络连接冗余考虑到主干网络冗余，避免由于光纤中断而引起单点失败，在二级节点3548互换机之间冗余连接。当网络中心和一种3548互换机连接中断时，该互换机所在二级单位可以通过冗余链路连接到网络中心。采用这种方式只需要增长一条光纤就可以低成本实现网络连接冗余。机关大楼到计控处实现采用千兆模块冗余连接，机关大楼到股份公司采用百兆光纤收发器进行冗余连接。网络中心3548互换机网络中心3548互换机3548互换机光纤光纤光纤

（三）访问服务中心本系统通过AS5300来实现拨号服务。AS5300通过提供在同一接口上终接ISDN、56K模仿调制解调器能力，提供了电信运营级性能。单台AS5300可以实现多达240路接入服务。1、ISP访问服务器配备和选型本系统采用一台AS5300作为访问服务器，重要配备如下：AS5300机箱AS5300IOS软件两个120端口MODEM卡冗余电源在上述配备下可以提供240个顾客同步拨入，支持4800（240*20，按较高ISP接入质量计算）个顾客拨号访问，完全可以支持太钢当前应用需要，并且AS5300可以以便地进行堆叠，从而进行系统扩容。移动办公全国分支机构移动办公全国分支机构Internet/Chinanet访问服务器PSTN/ISDN访问顾客接入路由器......图3.12、ISP计费系统软件计费系统硬件平台和代理服务器共用SUNE250服务器，详细配备见“服务器选型”。本方案建议采用3ABM远程访问管理和计费软件系统。3ABM是Authentication，Authorization，AccountingandBillingManager缩写，即集顾客身份验证、授权、计费和财务管理为一体网络计费和管理软件，是中网公司研制网络管理和计费系统客户端软件。它采用开放式构造设计和基于WEB信息管理技术，支持TACACS+和RADIUS合同认证机制。通过实际应用，该软件系统运营稳定、计费精确、功能齐全、安全性能强、操作简便，运营速度快。重要特点：易于管理3ABM采用基于WEB信息管理方式，客户端只需在浏览器里点击鼠标或填表式操作即可对拨号帐号进行管理。功能齐全新增了管理操作员和操作审核功能，支持顾客自定义计费服务类型，支持多段费率计费和优惠时间段费率自定义，可以满足各种复杂计费类型定义需求。运营速度快采用了高性能内置数据库，支持各种架构服务器。支持多人、多地点同步使用支持操作员通过浏览器界面进行远程管理，并支持多级别操作员同步在各种客户机上进行安全并发操作。可支持几万人以上拨号帐号,支持TACACS和RADIUS合同，使产品能覆盖90%以上接入服务器。实时性强3ABM实现了实时网管功能，开户系统属于即开即用式，一旦顾客在浏览器里填写表格并提交完毕，系统给出注册成功提示，此帐户即可正常使用。顾客还可实时在网上查看在线状态，顾客历史记录、到期时间，服务器运营状态等。安全性能强3ABM通过多级别安全访问控制保证了操作安全性，并提供系统日记以检查操作对的性和历史记录。支持顾客分组管理。鉴别和认证机制支持TACACS+和RADIUS合同认证机制。操作员管理功能通过对操作员权限定义实现对操作员管理。顾客授权实现了对顾客访问Internet功能授权控制，可对顾客访问范畴、每次使用时间、分派地址等进行限制。费率计费功能可以在拨号顾客和局域网顾客访问Internet或Intranet网络资源时，对通信流量和时间进行费率计费。支持顾客自定义支持顾客依照自身需求自定义计费服务类型，支持多段费率计费和优惠时间段费率自定义，可以满足各种复杂计费类型定义需求。例如：按小时收费、包月制收费、半价时段、节假日半价、容许同步登录人数等。财务管理功能为了保证操作安全性特设立了财务管理功能。操作审核功能3ABM提供详尽日记功能，便于管理员进行操作和数据审查。E-mail告警告知当顾客即将到期或超过限定使用时间时，系统会向顾客发出告警E-mail。提供客户服务功能3ABM提供基于WEB顾客查询和服务子系统。

（四）Internet连接1、Internet连接概述在网络中心，租用专线（太钢筹划采用虚拟光纤接入方式）接入到Internet/ChinaNET中，运用Internet/ChinaNET物理线路资源来实现广域网络连接。向全球范畴实现信息发布，展示公司形象；并通过对访问顾客权限管理、口令验证、数字加密等技术进行不同访问级别管理，从而实现对公司集团内部访问、合伙伙伴访问、及普通浏览访问等不同类型访问者控制，保证明用性和安全性。网络连接示意参见3.1图。当采用Internet上Web访问方式时，公司在Internet上建立自己Web网站，将要发布信息放在Web上供顾客查询、下载，Web服务器通过防火墙与公司Intranet相连。在Web服务器上开辟一定区域通过不同级别授权供各分支机构、出差人员等与总部中心进行通信。也为电子商务打下基本。2、CISCO3640路由器简介为保证Internet连接可靠性和将来流量扩展，选用高性能CISCO3640路由器做为Internet接入服务平台。Cisco3600系列是适合大中型公司较小型Internet服务供应商一系列模块化多服务访问平台。Cisco3600系列拥有70各种模块化接口选项，为数据、语音、视频、混合拨号访问、虚拟专网(VPN)和多合同数据路由提供解决方案。高性能模块化体系构造可以保护客户网络拓扑投资，并将各种设备功能集成到一种可管理解决方案中。Cisco3640提供更高密度、更大性能和更多扩展功能。Cisco3640平台新增功能和性能可以启动新应用，例如分组语音集合及T1/E1IMA到OC-3范畴分支机构ATM访问。Cisco3600系列多服务平台通过如下许多语音功能大大增强：数字语音接口(T1和E1)上增长帧中继语音(VoFR)和ATM语音(VoATM-AALS)支持。当前所有数字接口还支持QSIG，涉及T1/E1和BRI。其她增强涉及OPX、帧中继VoIP及增强排队功能性。此外，与CallManager软件版本协作一种特性使这些产品成为PBX和PSTNIP电话完美网关，从而启动了呼喊转移、保持和会议等应用。3、本方案路由器选型和配备考虑到一期规划中实际应用需要，本方案选取CISCO3640路由器，除了提供Internet接入外，也提供与远程分支连接。重要配备如下：四插槽3640路由器，带AC电源，(产品定价中涉及IP软件)；3640IOS软件2口迅速以太网2个广域网卡插槽1口广域网高速串口卡以上配备完全可以满足一期规划中INTERNET高速连接需要。

（五）服务器系统1、E-mail服务器1.1E-MAIL服务器选型原则E-mail服务器重要是用来实现文献流转、数据传递，以及Internet邮件（Email）往来等服务。是将来智能化办公自动化系统应用一某些。本方案选用SUNE450服务器双机热备以保证硬件上可靠性。无论系统是在运营一种为数千个客户服务核心应用程序，还是同步运营各种面向分公司或工作组应用程序，SunEnterprise450都为顾客提供可信赖性能、可靠性和伸缩性。Enterprise450为几乎所有密集型计算、数据和I/O应用组合提供卓越性能：它可以以突出性能和高数据吞吐量来支持四个250MHz/1MB、300MHz/2MB或400MHz/4MBUltraSPARC-IITMprocessors解决器、一种1.6GB/秒UPA互连和一种1GB/秒PCII/O子系统。该服务器拥有4GB主存、364GB迅速热互换UltraSCSI内部存储器和超过6TB存储容量。在时间和工作量变化状况下，它无疑是顾客可信赖服务器。并且Enterprise450可以与工作站、PC机和Macintosh系统较好地协作。在健壮SolarisTM操作环境具备易于使用安装和网络软件支持下，顾客无疑可以从系统和管理员那儿获得更高生产率。Enterprise450具备可靠原则ECC数据通路、内存保护、自动系统恢复、热互换电源供应和磁盘驱动器。这就是顾客可信赖投资保护。SunEnterprise450长处概述：价格合理公司类服务器支持四个UltraSPARCTM-II解决器：主频为250MHz，300MHz或400MHz400MHzUltraSPARCTM-II拥有4MBEcache内存超过360GB内部存储容量6条独立I/O吞吐量超过1GB/秒PCI总线32倍速SCSI光驱两种热互换560W电源供应原则（三种也许性）1.2SUNE450长处与特性特性长处高达4个400-MHzUltraSPARC-II中央解决器，每个带有4-MBE-cache（带有1MBE-cache254MHz中央解决器及带有2MBE-cache300MHz中央解决器也能买到）；高达4GB2-路或4-路隔行扫描ECC存储器。为类似数据库管理，决定支持或模仿这样计算量密集、繁重程序提供令人瞩目计算性能。五段UPA纵横数据通路可在中央解决器、存储器和I/O通道之间以每秒1.6GB速度来传播数据通过高速并行数据流来保证最小时间延迟和最大系统资源运用率，并以次在重负荷下获得持续高性能。六条高性能行业-原则PCII/O总线支持10个PCI插槽，再加上板上UltraSCSI和10/100以太网，串并行端口总共能提供高达每秒1GBI/O吞吐量。卓越I/O性能使Sun公司450服务器成为一种出众文献、网络或数据库服务器，这一点对于大型工作组来说更是如此。此外，对于支持Java（注册商标）"瘦客户"桌面系统来说，它也是首选导入服务器。五个40MB/秒UltraSCSI控制器可支持最高达20个内部9.1GB和18.2-GB，10000rpm磁盘；高达6兆兆字节外存储器支持。为文献、网络、数据库或数字媒体服务器应用提供了杰出性能，磁盘I/O性能达到市场上同类价格系统速度3倍。纠错码（ECC）提供了对存储器和数据通路保护，自动系统恢复（ASR），冗余热互换供电，热互换磁盘驱动，RAID０,１,０+１和５，测热和自动电扇控制，过热保护，４级诊断，尚有高有效性元组构造选取。Sun450服务器可靠性，高有效性和合用性特点使得顾客在她们绝大某些重要商务环境中可以完全信赖这些系统。SunEnterprise450运营Sun强大而又可靠Solaris网络操作系统，并且百分之百二进制兼容各种运营在SunUltraEnterprise3000-10000服务器系列以及Sun台式机中软件给顾客以信心，让她们懂得她们应用软件可以升级，同步，她们在网络技术、软件和培训中投资将被保护。SolarisWebStart和Solstice管理工具软件安装工具和管理工具易于使用。详细资料请参照《SunEnterprise450Specifications.htm》和《SunEnterprise450PerformanceBrief》1.3E450ClusterHA双机热备考虑到系统高可用性，E-MAIL服务器和数据库服务器采用双机热备方式，保证极高可用性。二台SUNE450作为系统主服务器，把它们群集起来作为HA，此外配备一台SUNA5200磁盘阵列作为存储设备。采用双机集群技术，提供了顾客投资保护和更优化系统能力。本方案提供一种配备完善、功能强大双机集群系统。E450E450ARRAYE450E450ARRAYFibreLAN两台服务器分别运营数据库系统和E-MAIL系统并互为备份，以充分运用系统资源。当其中一台浮现问题时，另一台可以自动地迅速接管其工作，以保证高可用性。此外，咱们采用磁盘阵列RAID功能备份顾客数据库和应用，避免了在磁盘存储器方面单点失效，完全不影响顾客业务正常运营。在网络方面，服务器之间用于传递工作状况信息内部网络联接和用于业务运作公用网络连接都采用双联接方式，杜绝了因网络接口故障而引起系统瘫痪。E450ClusterHA服务器可提供自动故障检测和恢复，能在服务中断后几分钟内恢复数据服务，旨在支持高可用性数据服务。它冗余硬件和软件体系构造可自动修复没有单一系统可以排除故障。借助SUN第三方软件ROSEHA集群软件，E450ClusterHA系统可以自动检测、查出和修复任何一种故障点(硬件或软件)。先进故障管理程序可选取最快修复选项来使顾客服务软件重新联机运营。E450ClusterHA可以与重要事务解决应用软件配用，以便为满足高档公司计算提供最可靠可管理解决方案。咱们采用HA方案免费提供了一种OracleHA模块以配合数据库应用。同步，这种Cluster配备，提供向更好数据库性能和高可用性解决方案，即UltraEnterpriseClusterPDB(群集机并行数据库)升级也许性。ClusterPDB，它能将一种数据库服务程序分布在两台服务器上同步执行，从而大大提高性能。并且它能在其中一台服务器发生故障时，自动将应用程序所有转移到另一台服务器上，以此来提供高可用性。如果顾客对业务系统可用性有极高规定，咱们也可觉得顾客选取这一产品。服务器共享磁盘通过SCSI电缆连接到主机，从而可提供可靠主机-磁盘连接，并能在不切断节点状况下维护并修理磁盘。1.4本方案E-MAIL服务器重要配备一台SUNE450作为邮件主服务器，并和同样配备数据库服务器做成双机热备每机配备双CPU、2G内存、2个36G内置磁盘。配备一台SUNA5200磁盘阵列作为存储设备（7个36.4GBULTRASCSI磁盘，RIAD5）（和数据库服务器共享）双机热备软件ROSEHighAvailabilitySoftwarefortwoE450在上述配备下，配合@MESSAGEE-MAIL软件系统，完全可以作到支持10万E-MAIL顾客，同步支持并发访问数在100个顾客以上，即100个顾客同步收发邮件而没有任何任何时间延迟。普通而言，50个顾客同步并发已经是非常庞大邮件系统中非常苛刻状况，因而本方案设计完全能满足系统近期使用规定，并且可以在将来通过扩展内存和CPU实现更大容量E-MAIL系统。2、数据库服务器2.1数据库服务器选型原则数据库服务器（系统主机）重要为顾客提供数据存储、资源开发等数据库服务。它能满足网络顾客查询、解决、存储等操作，维持整个系统正常运营，是用来提供业务解决、信息查询、领导决策等服务系统核心设备。应具备很强实时解决能力和海量级存储能力。此外，它还应具备很强稳定性、“自动系统恢复”和容错能力。考虑到业务量扩展，服务器还具备较好扩充能力，以满足系统将来发展需求。因而，咱们在详细选取主机时，综合考虑了如下因素：系统开放性系统延续性系统可扩展性系统互连性能应用软件支持系统性能/价格比生产厂商技术支持2.2本方案数据库选型和配备当前，较为知名专业服务器生产厂商有SUN，HP，IBM，COMPAQ，NEC和联想等，各个品牌计算机系统均各有所长，可以分别满足顾客不同需要。严格遵循以上选型原则，充分考虑性能与需求和谐一致，以及系统将来发展方向，建议采用SUNE450服务器作为数据库服务器。SunEnterprise450服务器是功能强大且可用性优秀中档系统，可提供与高档系统相似优秀可用性和性能特点。服务器富有弹性体系构造、先进系统管理工具以及动态再配备和备用通道等软件增强性能，可大大缩减停机时间。在所有Sun服务器上运营可缩放Solaris操作环境加上系统模块化硬件部件，可提供无与伦比投资保护，并且能以便地扩展性能和容量。这就是永存价值。应用Sun好处：高可用性，最佳性价比；操作、维护简朴；开放系统平台，易与各类网络互连；在线交易解决快；易于逐渐升级。因而本方案建议采用SUNE450服务器做为数据库服务器。考虑到系统高可用性，E-MAIL服务器和数据库服务器采用双机热备方式，保证极高可用性。详细配备如下：一台SUNE450作为数据库主服务器，并和同样配备E-MAIL服务器做成双机热备每机配备双CPU、2G内存、2个36G内置磁盘。配备一台SUNA5200磁盘阵列作为存储设备（7个36.4GBULTRASCSI磁盘，RIAD5）（和E-MAIL服务器共享）双机热备软件ROSEHighAvailabilitySoftwarefortwoE450在上述配备下，配合ORACLE8i公司版数据库系统，完全可以满足系统近期使用规定，并且可以在将来通过扩展内存、CPU和磁盘阵列实现更大容量数据库系统。3、WEB应用服务器3.1WEB服务器功能概述WEB应用服务器是公司网站物理载体，也是运营基于WEB（B/S构造）应用程序和开展电子商务硬件基本。由于一期规划中应用系统相对比较单一，因而本方案中网站系统和应用系统都布置在该服务器上，通过应用服务器自身具备安全方略功能及防火墙等互联网安全技术来保证两个系统独立和安全性。咱们设计目的是虽然合法顾客在全世界各地，也可以通过INTERNET访问公司应用系统，这也是B/S构造好处。在后来规划中，随着电子商务开展和内部应用延伸，对硬件需求提高，则可以依照实际性能需要进行分离。这样需要增长服务器硬件设备（服务器）和应用服务器系统软件。3.1本方案WEB服务器选型和配备WEB服务器功能决定了其重要性。考虑到当前应用和将来开展电子商务和公司应用系统，必要保证系统在可见时间内完全能满足应用需要，因而，本方案建议采用SUNE250作为WEB服务器。当服务器性能下降时，生产力和利润也会随之下降。因而为使性能和正常运营时间最大化，系统应将电源、容量和具备核心商务可靠性、可用性与可服务性（RAS）以及吞吐量等几方面结合起来。这种RAS特性普通能在高品位系统找到。并且这些均来自可接受塔插件，这种塔插件容易进行机架安装：SunEnterprise250服务器。它可以配备两个250MHZ、300MHZ、或400MHZUltraSPARC-IIprocessors解决器-Ⅱ以得到额外高性能。最多六个热插拔UltraSCSI硬盘和高速以太网结合在一起以完毕繁重生产量。并且它尖端RAS特性，如多重独立数据通路、ECC内存和数据通路保护、自动系统恢复、能进行远程系统控制（RSC）内置服务解决器和冗余热互换电源，使Enterprise250服务器成为顾客所需要抱负商业核心应用程序服务器。考虑到当前实际应用，采用如下中档配备完全可以满足应用需要：2个400MHZUltraSPARCTM-IICPU，带2M高速缓存3个36GHD做成RAID5（实际容量72G）1G内存由于所有应用系统都采用B/S方式，所有顾客都通过浏览器方式访问应用系统。3.2SUNE250长处与特性详述特性长处最多有两个250-，300-，或者400MHzUltraSPARC-2中央解决器，250MHz中央解决器上有1-MBE-cache，300和400MHz中央解决器上有2-MBE-cache，最多可达2GBECC存储器通过检查，UltraSPARC-2解决器技术能为类似数据库管理、internet/intranet或模仿这样繁难、计算量大应用程序提供轻松性能支持三段UltraTM端口构造（UPA）纵横数据通路可在中央解决器，存储器和I/O通道之间每秒传送1.6GB数据高速并行数据流为在重负载下保持持续高性能提供了最小时间延迟和最大系统资源运用率两条高性能产业-原则PCII/O总线支持4个PCI插槽，外加板上UltraSCSI和10/100以太网，串并行端口总共能提供高达每秒350-MBI/O吞吐量先进I/O性能使Enterprise250服务器成为一种出众文献，网络或数据库服务器，对于大工作组来说更是如此。同步，对于支持Java系统"瘦客户"桌面系统来说它也是首选导入服务器一种40MB/秒UltraSCSI控制器可支持最高达6个内部18.1-GB，7200-rpm磁盘。另有一种40MB/秒UltraSCSI单端控制器驱动外设。Enterprise250在其价格幅度内向文献、网络、数据库或数字媒体服务器应用提供了杰出性能。各种独立数据通路，纠错码（ECC）提供了对存储器和数据通路保护，自动系统恢复，冗余热互换供电，热互换磁盘驱动，RAID０,１,０+１和５，测热和自动电扇控制，过热保护，４级诊断，尚有高有效性元组构造选取Enterprise250服务器大规模可靠性，高有效性和合用性特点使顾客能在她们绝大某些重要商务环境中完全信赖这些系统带有2MB外部cache400MHzUltraSPARC-II中央解决器改进了生产率保护了当前技术里投资SunEnterprise250百分之百二进制支持能在SunUs公司3x00-10000服务器家族以及在Sun台式机中运营各种软件减少了系统管理和培训成本UPA/Crossbar

（解决器为300和400MHz服务器上带有100MHzUPA）改进了生产率，增长了顾客满意度在竞争中位于有利地位Sun公司远程系统控制系统管理成本减少，减少停工期成本详细资料请参照《SunEnterprise250Specifications.htm》4、代理服务器代理服务器虽然不是整个网络核心服务器，但如果配备不当，则也许成为整个系统瓶颈。本方案建议采用较低配备SUNE250服务器作为代理服务器，重要配备如下：1个400MHZUltraSPARCTM-IICPU，带2M高速缓存1个18GHD1G内存此配备下，代理服务器完全能胜任10000个顾客访问需求。5、计费和认证服务器本方案建议采用较低配备SUNE250服务器作为计费和认证服务器（考虑到一期规划中系统运用率和经济性，计费和认证服务器和代理服务器共用硬件平台），重要配备如下：1个400MHZUltraSPARCTM-IICPU，带2M高速缓存1个18GHD1G内存6、DNS（域名）服务器域名服务器中运营域名数据库，其功能是进行地址转换翻译，这种翻译称为“主机名/域名解析”或“名称解析”，由于域名服务器存储重要是域名数据库，为顾客提供域名解析服务，因而对设备存储空间规定并不大，但需要具备较高解决速度和强大并行能力。此服务器可以与WEB服务器在硬件上合成在一起，服务器软件由操作系统附加提供。此外，由于DNS服务器非常重要，因而咱们在其她服务器（如备份服务器）上设立DNS备份。7、开发平台开发平台提供应用开发人员进行软件系统开发和测试。本方案建议采用较低配备SUNE250服务器作为开发服务器，完全可以满足应用系统开发需求。重要配备如下：1个400MHZUltraSPARCTM-IICPU，带2M高速缓存1个18GHD1G内存

（六）系统软件选取1、操作系统选取SUN服务器平台操作系统Solaris代表了SUN高性能分布式计算环境基本，因而本方案选取Solaris作为网络操作系统。Solaris具备如下特点：业界领先分布计算环境ONC环境提供无缝全公司网络完整集成对称多解决(SMP)和多线程支持使系统、Solaris和应用性能达到最大限度完全遵循工业原则可保护顾客投资可供选取OpenWindows或通用桌面环境(CDE)图形顾客界面涉及配有AdobeLevelIIDisplayPostScriptX11R5窗口服务器、成套生产率应用软件和ToolTalk应用软件间通信系统业界领先分布计算环境Solaris操作环境把多解决、多线程、多媒体对象和高性能联网技术集成为一体。这种组合可开发、运用和管理旨在全球运用资源商业解决方案。2、数据库选取由于Oracle8i成功地满足了当今电子商务和公司及应用规定，得以跻身业界先锋。Oracle8iEnterprise提供了如下特性和功能：内容管理interMedia支持Internet应用程序所需各种内容类型。Internet文献系统（前iFS）通过惯用目录树界面进行文献和文档管理。开发EnterpriseJavaBeans支持Java服务器端组件模型。Java支持Java2公司版。JavaServerPages向JavaServletAPI提供简朴易用、符合业内原则扩展功能，以在HTML文献里嵌入Servlet代码。OLE对象实现与Windows应用程序良好连接。开放式数据库互连(ODBC)提供不依赖于厂商原则API。Oracle调用界面向中间层服务器提供界面，无需额外硬件投资，就可以让应用程序为更多顾客和祈求服务。Oracle8iJVM提供完全一致服务器端Java引擎。合用于MicrosoftVisualStudioOracle8iWizards无需额外编程费用即可进行开发。PL/SQL提供灵活过程化语言。SQLJ将SQL集成到Java程序。SQL*Plus为数据查询、定义和控制提供一种功能强大、简朴易用环境。Servlets及JavaServerPages(JSP)提供灵活不依赖于合同和平台服务器端组件，以扩展Web服务器功能特性。电子商务集成高档查询提供异步消息，以便各种业务应用程序进行合伙。数据实用程序将数据子集从一种Oracle数据库转移到另一种数据库。整个公司数据集成（此前指连接性）涉及访问任意数量非Oracle系统网关。国家语言支持让顾客以自己母语来存储、解决和检索数据。Net8实现客户端和服务器端配备之间无缝通信。高可用性和高安全性自动备份数据库维护数据库备份，在浮现故障时候进行接管。数据库资源管理器管理CPU资源，以实现高生产率和高可扩展性。故障安全保护通过本机微软群集服务，提供内置冷故障转移。精密访问控制无论何种连接途径，都能保证对个人顾客一致、安全访问。LogMiner维护完整数据库日记，以恢复或检查数据库。在线重组及碎片整顿无需让系统脱机，即可进行寻常维护。良好性能及可扩展性非扩展型行锁定保证更新时尽量减少被锁定数据。多线程服务器为大量并发顾客优化资源使用和连接时间。正由于具备以上特点，本方案建议选用Oracle8iEnterprise数据库作为数据库系统，该数据库系统可以承担几百TB级应用。3、WEB应用服务器软件选取应用服务器是驱动电子商务应用系统和基于WEB公司应用系统引擎，把客户端浏览器和应用系统及数据库连接起来。咱们建议采用美国BEA公司WebLogicServer5.1作为应用服务器。BEAWebLogic是基于对象技术和Internet技术一系列产品，它实现了BEA中间件产品对对象技术承诺。BEAWebLogic系列产品都是在技术上居于业界领先地位产品，其中BEAM3是业界第一种也是迄今为止唯一一种基于对象技术交易中间件，即对象交易管理器（OTM，ObjectTransactionManager），它完全遵循CORBA原则，是TUXEDO交易中间件技术和ObjectBroker对象祈求代理（ORB，ObjectRequestBroker）技术集成和结晶，是核心任务系统发展方向性产品。而WebLogicServer符合10项EJB原则，是业界对EJB原则实现最彻底Web应用服务器，在国际上屡获各项技术大奖，也是当前得到最广泛应用Web应用服务器，客户涉及象Yahoo!、Amazone、Lycos、NASA这样互联网世界领袖。BEAWebLogic是用于开发、集成、布置和管理大型分布式Web应用、网络应用和数据库应用Java应用服务器。它将Java动态功能和JavaEnterprise原则安全性引入大型网络应用开发、集成、布置和管理之中。BEAWebLogic具备如下特点：完全支持J2EE原则，其中涉及JDBC、EJB、RMI、事件管理和JNDI等等最全面实现EnterpriseJavaBeans1.0技术规范，其中涉及会话和entityBeans等可选服务为EnterpriseJavaBeans创立和管理提供辅助工具，可以容许定制及现成业务组件为各种数据库提供持久性支持布置和管理应用，并保证可伸缩性、可用性和安全性以便地与业界领先数据库，以及与MicrosoftVisualBasic、VisualC++、ActiveServerPages和COM协同工作以便地与业界领先开发工具协同工作，其中涉及VisualCafe、JBuilder、Supercede、J++和VisualAge与BEATUXEDO、BEATOPEND和BEAM3集成由于BEAWebLogic全面支持EnterpriseJava原则，因而它能有效保护顾客投资，并使建立便携式可伸缩应用成为也许。同步，这些应用可以完美地与其他应用和系统实现互操作。BEAWebLogic应用服务器可为BEA端到端公司中间件解决方案提供核心前端Web组件。BEAWebLogicServer公司电子商务应用服务器提供服务器端组件具备灵活性和安全性，同步又支持对核心任务解决方案至关重要可伸缩性、性能和容错。BEAWebLogicServer可以对Java、EJB和J2EE提供极其广泛支持。BEAWebLogicServer可以通过集群提供电子商务解决方案可伸缩性、可扩展性和高可用性。BEAWebLogicServer提供网页和EJB组件集群，但无需任何特殊硬件或操作系统服务。并具备向Web客户（如网上购物车）祈求生成迅速响应、完毕复杂数据表达逻辑，网页集群解决、透明复制、负载平衡和故障排除等特性。BEAWebLogicServer还集成了高性能可靠web服务器，使顾客不再需要单独购买web服务器。BEAWebLogicServer还兼容无线接入方式。4、E-mail软件系统选取依照太钢公司实际规模，邮件系统初始顾客也许在5000以内。随着信息化建设逐渐推动，邮件系统顾客将进一步增长，最大规模将也许达到10万个顾客左右。因而咱们必要选取一种专业、稳定、可靠、安全邮件服务器软件，为太钢E-MAIL系统提供优质服务。由于Netscape等大牌厂商邮件服务器产品非常昂贵（例如，5万个顾客NetscapeMessageServer价格将在200万以上，而lotusdomino邮件服务器价格则在500万以上），因而，咱们推荐性能价格比较高@MESSAGE作为邮件服务器系统软件。@MESSAGE由3RSoft，Inc开发，该邮件系统在全球有超过1400万使用。3RSoft,Inc是从事全球性邮件系统产品研发专业软件公司。总部设在美国硅谷。亚洲总部在韩国汉城，并分别在日本东京和中华人民共和国北京（北京斯利尔软件有限公司）成立了分公司。@Message是公司推出新一代webmail产品，专门为中华人民共和国顾客提供了简体中文版和繁体中文版。该产品不但提供基于web电子邮件系统，还为ISP和ASP公司提供合伙解决方案和高质量商务服务。当前在全球20各种国家和地区拥有超过1400万邮箱顾客。@Message提供最高稳定性、最可靠安全性和最大范畴扩展性，它可以在各种平台上运营，涉及Unix和Linux。顾客数量从20500万均可,@Message合用于各类公司、公司、政府机关、大中院校、军队、科研机构、ISP、ASP等。@MESSAGE是基于WebE-mail服务器软件，顾客可用任何Internet服务和平台在任何时间、任何地点访问她们邮箱。@MESSAGE是为金融业、商业、教诲业、服务业、政府机关等行业提供全面解决方案。@MESSAGE提供许多明显功能特点，例如：使用以便、操作安全、完全可定制浏览界面以及可扩展系统设计提供卓越性能。@MESSAGE提供了如下功能和特性：在Web界面上提供了收发邮件及管理邮件等所有老式功能。安装只需在简易安装环节引导下就能立即完毕。可以运营在任何邮件服务器上（重要是POP3服务器），可以检索任何支持MIME1.0多媒体邮件，例如：信纸邮件、图象附件、Web站点超级链接以及其他各种各样格式邮件。强大定制界面功能使得顾客随心所欲地提供各种商标、广告成为也许。在线备忘信息发送功能使得顾客交流完全实时。同步，顾客可以理解对方各种运营状态。给非在线顾客发送备忘信息将在此顾客下次登录时传达。对所发邮件可以返回收件信息，从而得知该邮件与否被收信人打开。@MESSAGE提供高性能、高可用Web引擎使得邮件收发高速、可靠、安全。同步，这些性能优势减少了系统成本和维护开销。采用集群技术完全消除单点故障、实现负载均衡。自动备份机制，使得系统数据安全可靠。提供各种API接口，无缝嵌入第三方软件。开放式系统设计，以便系统扩展。@message还提供了各种选件，扩展系统功能。这些选件涉及：安全选件、防病毒选件、wap选件、多域名选件、voicemail选件和Interfax选件。。@MESSAGE最多支持200万顾客。在太钢当前邮件服务器配备下（SUNE450，2CPU，1GRAM，200G硬盘）完全可以作到支持10万顾客。

（七）主干网实行和综合布线子系统（本某些由太钢公司自行完毕）随着计算机网络技术发展，老式建筑中供风、暖通、给排水、通讯、通信、监控等都变得可控起来，老式建筑正在朝可控制和管理智能方向发展，即智能化大厦，信息社会在飞速发展中不断浮现新需求也是老式建筑所无法满足。构造化综合布线系统（SCS）是智能化园区基本，有了好构造化综合布线系统，整个公司园区很容易就能成为智能园区，为公司各层次顾客提供最佳、最便捷服务。1、设计原则实用性：这是第一位，也是系统最后目；该布线系统不但可觉得计算机网络系统服务，并且也应当可以很容易加入楼宇控制某些，实现智能化大楼。可靠性：网络中心是厂区中心枢纽所在，对构造化布线系统和后来应用系统可靠性规定是相称严格，它应能防止各种也许浮现故障性瘫痪。开放性：这事实上是对布线系统和办公网建设规定。易扩性：布线系统和网络投资保护和节约很大限度上是取决于系统能否扩展以及原则化、开放性和设计容量等。先进性：在技术成熟实用基本上，提供最先进实用产品和技术，它也是保证高水平实用技术条件。可维护性：对于大规模布线系统和大范畴分布网络，其差错与故障诊断，维护和重组，系统重配备等功能是必不可少。2、总体设计思路为满足日益发展通信、网络应用规定，整个厂区应具备当代化水准和智能化功能。PDS设计方案目就是要以经济实用，科学合理最新技术，对太钢集团语音、数据、视频、图像等进行自动化管理。作为太钢集团应充分考虑将来系统集成需要，即以楼宇自动化系统（BAS）、办公自动化系统（OAS）及通信自动化系统（CAS）作为设计根据。当这些智能系统需要集成共同发挥作用或单独实行功能运营时，可以非常以便灵活地在综合布线系统平台上实现。综合布线系统是连接“3A”系统各种控制信号必备基本设施。咱们按“3A”大厦原则设计，选用美国LUCENT公司PDS构造化综合布线系统产品。计算机网络互连设备按前文所述选用美国思科（Cisco）公司系列产品，涉及路由器、互换机等。大型公司园区布线应采用总体分布式、局部集中式。数据主干线系统采用光缆，别的均采用超五类双绞线线缆。水平线路每条均按4对（八芯）配备，选用超五类非屏蔽双绞线，既可满足了近期需要，又为将来应用多媒体技术打下了基本，并满足基本ISDN需要。布线铜缆系统选用110P配线架和110A配线架相结合，配线架尺寸以100对为一种基本单位，每个连接信息插座100对配线架可端接24个信息点。布线光纤系统依照需要采用8芯或4芯单膜光纤，200A和100A3光纤接线盒。3、布线系统详细设计3.1设计根据1.顾客需求2.原则*IEEE802.3u100BASET*IEEE802.5*EIA/TIA586EIA/TIA509EIA/IIA-TSB36/40工业原则及国际商务建筑布线原则.*ISO/IECTTC1/SC25/W*ANSIFDDI/TPDDI100MBPS*ITUATM155MBPS160MBPS3.安装规范A.中华人民共和国建筑电气设计规范B.工业公司通信设计规范C.AT&TSYSTIMAX构造化布线系统设计总则3.2设计要素1、在各个分中心，采用集中式管理。网络设备、主配线架及PBX所有放入主机房；2、全面采用LUCENTPDS布线，并按超5类原则布线，以使将来过渡到高速网时无需重新布线；3、物理拓扑构造采用星形构造；4、敷线采用暗藏式布线；5、所有子系统均采用4对线方案；6、每个信息点所有可支持：1路DATA+1路Voice。3.3布线系统设计依照综合布线系统设计规范，咱们把该布线系统工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统、建筑群子系统等6个模块进行设计，这套完整系统可满足顾客规定。同步，依照实际状况，当建筑物内最远信息点距离设备间（互换机所在地）不到94米时，管理子系统和设备间子系统可以合并，水平子系统和干线子系统可以合并，这样可以达到简化布线系统构造，以便进行设备管理，节约空间和装修成本目的。1、建筑群子系统本子系统是指主建筑物中MDF延伸到此外某些建筑物中MDF/IDF中去，普通采用光纤或大对数铜缆连接（与管理子系统也有类似）。根椐厂区别布和业重规定，咱们将整个公司划分为各种分区，即总部区、二级厂1区、二级厂2区、等等。各区之间连接依照需要采用8芯或4芯光纤，详细采用地埋还是架空连接按照实际地理位置特性决定。普通而言，距离网络中心较近二级单位，采用12芯光纤，外围二级单位采用熔接方式，进行延伸，从而达到减少光纤数量和铺设成本目。详细图示如下：网络中心网络中心较近二级单位8芯光纤较远二级单位光纤跳线器4芯光纤各区中心设主线架管理本区各信息点。光纤铺设原则如下：光纤铺设设计以应用需要为出发点电讯大楼作为网络中心和数据中心二级节点和网络中心构成网络主干其她二级单位就近接入网络主干或重要二级节点，并可以升级成为网络分中心或重要二级节点光纤铺设设计原则是易于扩展、以便管理、成本合理所有光纤都采用单模光纤铺设概要图如下：2、工作区子系统工作区即最后顾客办公区域。工作区子系统是从信息插座到工作终端设备之间持续电缆及适配器构成。即从原则RJ45型信息插座延伸到各个具备非原则或原则接口工作设备之间布线系统。各种形式适配器和终端线缆构成了工作区子系统。例如，共享每一种原则RJ45信息插座数据/语音共享器、RS-232与RJ45之间转换器，视频适配器、D8SA高速数据连接线等。这些适配器使得不同系统、不同原则信号在统一五类UTP上传播，并将连接接口统一为原则RJ45界面。这些产品需求可在此后实际应用中加以详细考虑。3、水平子系统水平线缆长度计算按照PDS水平线缆长度计算公式计算。水平线缆长度计算公式：C=[0.55(L+S)+6](I/O)式中:C为每层楼用线量I/O为每层楼配线架连接信息点；L为配线架连接最远信息点（I/O）距离；S为配线架连接近来信息点（I/O）距离。水平线缆敷设办法水平线缆从每一层分派线架（IDF）出发，在走廊上方沿预设弱电线槽敷设，到每一间需安顿信息插座房间外面，再沿金属管（普通用一种三通管）敷设到信息插座所在连接盒处。信息插座构造化综合布线系统容许同一建筑物内采用不同类型信息插座。但它们本质上是相似.插座都是8针、RJ45型，并且都符合当前ISDN接口原则。4、管理子系统管理子系统设计可以分为下方面：管理模式采用双点连管理模式。本模式不但在设备间内进行交连管理，也可在每一层IDF内进行交连管理，使得管理更加灵活。管理子系统硬件构造化综合布线系统中管理子系统接插件一共有三大类：110A110PJackPanel管理配线间应尽量保持室内无尘土、散热良好、室内照明为500LX。符合关于消防规范，配备关于消防系统。每个电源插座容量不不大于300W。配线间位于弱电竖井内。每层配线间面积不不大于3平方米。当配线间有有源设备或筹划安装有源程序设备（如集线器、互换机）时，一定要保持配线间温度和湿度。配线间温度和湿度规定（数据）：温度：5℃∽30℃湿度：30%∽80%建议最佳温度和湿度为：温度：16℃∽26℃湿度：45%∽65%5、干线子系统干线子系统是建筑物内部主馈电缆。干线把各层配线间信号传送到终端接口，通往外部网络。它必要能满足当前需要，同步又能适应此后发展，依照顾客规定，语音干线采用三类大对数双绞线，其型号为1010LAN（50对UTP），数据干线采用六芯室内多模光纤（LGBC-006D-LRX）及1061CLAN（25对UTP），6、设备间子系统.设备间子系统就是位于各区中心,接近弱电竖井旁．该子系统涉及楼内数字程控互换机、计算机网络服务器及互连设备（路由器、互换机等）、管理工作站和主配线架等。网络管理中心，应当按国标GB2887-89《计算机站场地技术条件》中重要技术指标进行装璜。按国家GB50045-93《高层民用建筑设计防火规范》，在设备间设立自动消防报警系统，并采用全沉没式自动灭火系统。3.4线路铺设1、工作区：依照各区大楼建筑构造，选取墙壁型、地板型信息插座，提供原则RJ45接口。可接电话、计算机、传感器、摄像机、扬声器等。（有需要加适配器）为了美观，信息插座尽量采用暗埋式。为便于有源设备使用，信息插座附近设立单相三孔电源插座。2、水平线缆走向：依照各大楼每层构造，在每个配线间设一种分派线架（IDF），通过线槽将水平线缆从IDF引至各房间，再分出支管引至房间内吊顶，剔墙而下到各信息点出口。3、垂直线缆及IDF敷放：由各层配线间内垂直干缆经配线间内竖井，依照各信号线用途，分别引至不同MDF。垂直主干缆用电缆托盘，水平线槽安装在吊顶上方。各层分派线架均安装在各层配线间墙壁上，并且接近竖井。4、主配线架（MDF）放置：对于1１0型配线系统，墙上应放置一牢固2cm厚安装胶木板，表面涂防火漆，其尺寸按配线架容量而定，安装板底边不低于30cm。任一配线架金属基座都应接地。接地电阻不不不大于3欧姆。阻燃高强度PVC管槽、电缆桥架与各分派线机柜整体连接后，再接地。配线架上方应安装有线槽，以布放进出线缆。5、除上述几点之外，还要考虑到顾客对线路高可靠性规定，所有线路所有放入线槽，在无线槽处，也采用了恰当办法保证线缆不受干扰，关于这一点，咱们考虑一方面应按顾客特殊规定，同步，咱们也确信五类UTP在无特殊保护办法下高品质特性。

（八）数据备份1、数据备份概述太钢集团信息系统重要业务数据重要有流转数据和历史数据两大类。由于系统数据量和数据流量均很大，对数据解决实时性规定高，面对迅速增长资料量、24小时不断运转及日趋有限备份时段，如何做到有效资料保护，是一种刻不容缓议题。相对于SUN小型机双机热备份，这是冷备份方式。建议在数据库服务器端采用自动化备份系统，由备份软件和大容量存储设备构成。它具备如下功能：1.1集中式管理、跨网络备份集中式管理、跨网络备份可以让MIS人员在太钢集团这样大型信息系统中，以较少人工成本来备份整个信息系统资料，只要一台备份服务器，便能管理到整个网络备份工作，并且可以从备份服务器上备份与恢复整个网络上资料。1.2自动化备份与恢复自动化不需要人力去操作或更换磁带媒体（使用自动换带磁带机或磁带库），可以减少人员维护成本；定期备份功能，可以事先分派不同作业系统，使机器A上XXX目录下文献在每天五点前备好，机器B上YYY目录下文献在六点后来备好，大大减轻管理员压力；而自动化作业不需要人工操作特性，也可以保证人为操作上错误不致发生，增长备份可靠度。1.3安全性与可靠性用备份软件厂商提供防毒软件，备份资料前自动对文献进行病毒扫描，可以保证备份资料并未遭受病毒感染，后来再读出校验，以及提供同位检查信息，能保证储存在磁带媒体上资料是对的。1.4劫难防治与重建可以在系统毁损而必要完全重新安装作业系统、应用程序状态下，提供简便且迅速能力，以简朴几种环节，跳过重新安装作业系统与应用程序环节，直接将此损毁系统在最短时间内恢复原状。2、推荐采用备份软件和存储设备2.1备份软件当前应用得较好有美国Legato公司LegatoNetwoker和美国CA公司ARCserver备份软件。它们提供数据存储管理系统提供了客户机/服务器体系构造下网络数据存储管理解决方案，它通过在网络中选定一台机器作为数据管理备份服务器，在其她机器上安装客户端软件，从而将整个网络数据全自动地备份到与备份服务器相连存储设备上，并在备份服务器上为各个备份客户端建立相应备份数据索引表，存储介质使用索引表来实现数据全自动恢复。它们支持当前流行绝大多