文档介绍：\防火熠VPN防火堵;服务器群:服务器群县级文化厅/县级文化厅/终端PC机千来双绞线:•百芜双绞线;\DCRSO960-52CT接入交换机DCRS^3950-52CT接入交换机DCRS-5950-28T-L核心交换机DCRS-5950-28T-L核心交换机DCRS-5950-28T-L核心交换机DCRS-5950-28T-L核心交换机县级文化厅\;服务器群DCRSO950-62CT接入交换机DCRS^3950-52CT接入交换机:服务器群防火培VPN安徽省文化厅防火培共端PC机如图所示对文化共亨项FI信息网络来说,核心层的设计非常重要,我们要考虑其功能性、控制性、可靠性、稳定性和具体的性能,考虑到未来网络扩展,核心层需要支持万兆扩展。30个县每个县的网络主干采用I台神州数码公司的DCRS-5950-28T-L作为整个网络系统的核心交换机。DCRS-5950-28T-L具有520Gbps的交换容量,路由/交换数率高达368Mpps,能够保证所有端口以线速同吋进行L2/L3(二层交换/三层路由)数据转发,采用电信级的可靠性设计,交换机具有24n10/l00/1000Base-T,bo)接口,2个万兆扩展槽位,2个专用拓扑堆叠接口,最大扩展至10个万兆口,完全能够保证今后网络主干扩展,和未来千兆到桌面的密度端口需求,在保证设备木身具有极高可靠性的同时,还保证了关键部件具有冗余备份能力,支持RPS冗余电源模块等,能够保证在这些关键部件单板损坏时不会导致系统的脱机。2-各点系统集成连接拓扑图服务器系统备份软件RJ45跳线设备布局规划备的摆放位子。设备上架安装在进行设备摆放及安装以前应首先对设备布局规划图进行检查,设备的布局应满足设备安装调试和设备维护方便为前提进行合理布局,以达到设备布局完美的效果,同吋设备的摆放应与前面保持一定的距离。下面为该项H机柜及卿瞇线业务服务器主要用来安装业务口动化系统和服务器系统备份软件主干咬RJ45跳线应用服务器主要用来安装资源应用管理系统"跳线接入层交换机PC机终端用户设备安装分和图42U42U在进行设备上架和安装调试以前,我司工程师将先对整个施工的过程进行统筹设计,以便整个施工过程可控。其屮最为重要的就是设备的安装与调试的过程与步骤,我司将针对每个环节设计出相应的应急措施,以保障系统实施在设备安装与调试的过程能顺利进行。在设备的安装调试的施工过程半屮,工程师将严格安装设备布局图将设备安装到和应的位置。安装过程屮注意设备轻放,避免猛力撞击。设备的安装要以设备的连接有序为前提,避免由于设备的安装不当造成下一步的设备连接线缆杂乱无序。对以后的维护和故障处理带來很大的麻烦。设备加电测试在设备安装完成并检查无误以后,对设备进行加电检测,查看设备通电以后各项指示灯是否正常工作。电源以及CPU等部件的风扇工作情况以及噪音情况。从而判断设备是否存在故障。设备连接调试设备的连接将根据系统拓扑图和物理连接图进行网络设备和服务器以及存储和安全设备等进行连接。连接线缆最好贴上对应的标签,以便以后维护和排故方便。设备的连接最好参考设备的使用手册,防止连接端口错误。设备集中配置调试按照实施以前和用户所确认的实施方案将所有网络设备在合肥文化厅集屮进行设备的配置与调试,其屮包括IP地址分配、交换机VLAN的划分、路由策略的部署、访问控制策略的部署等。30个县图书馆IP地址分配表:核心交换机DCRS-5950-28T共分为4个VLAN;电子阅览室所有的计算机为一个VLAN,该VLAN能访问外网和访问内网(除业务服务器和4台业务终端计算机的那个VLAN);业务服务器和4台业务终端计算机为一个VLAN,该VLAN只在内网不能上外网,其他的计算机也不能访问该VLAN段的计算机;服务器和存储为一个VLAN,该VLAN内的计算机不对外网开放,只对内网的计算机开放;预留一个VLAN,.(2-254);图书馆馆长的计算机为这个VLAN里面的,该VLAN既可以访问外网,也可以访问内网,还可以访问业务服务器和4台业务终端计算机。所有上外网电信的DNS:(首选DNS),网通的DNS;(首选DNS)备用DNS根据当地情况确定三层交换机1端口连接防火墙;2到10端口为存储端口;11到14端口为服务器(视频、卫星、应用)端口;15-23端口为业务服务器和业务计算机端口;24端口为串口。二层交换机除50口为镜像端口,51端口为串口(连接三层),52端口为馆长机端口