1、 .3方案應(yīng)用：1.網(wǎng)絡(luò)拓?fù)鋱D路由器VPN/防火2.應(yīng)用特點在計算機(jī)性能上，也同樣需要達(dá)到企業(yè)關(guān)鍵應(yīng)用的需求，在10/100M/1000局域網(wǎng)絡(luò)中經(jīng)過了大量的測試，如下表：應(yīng)用CPU內(nèi)存硬盤網(wǎng)卡情況數(shù)量數(shù)量數(shù)量速度靜態(tài)1128M=40100/網(wǎng)頁-256MGB1000M動態(tài)1-2256M=12100/網(wǎng)頁-1G0GB1000M300次1256M=40100/訪問/秒-512MGB1000M500次1-2512M=12100/訪問/秒-2G0GB1000M10001-22G-8=36100/次訪問/秒G0GB1000M從上表中可以看到，靜態(tài)Web目錄頁面對CPU的處理能力要求較低，更需要考慮的是

2、網(wǎng)絡(luò)I/O、磁盤I/O以及內(nèi)存大?。粍討B(tài)頁面更新速度快，對CPU的處理能力要求相對高些。不過，建議網(wǎng)站建設(shè)最好采用“動靜結(jié)合”，對于瀏覽性強(qiáng)的頁面可以采取靜態(tài)方式，對于交互性強(qiáng)、更新速度快，個性需求強(qiáng)的頁面就可以用動態(tài)方式。3常用應(yīng)用軟件操作系統(tǒng)：WindowsServer2008標(biāo)準(zhǔn)版/企業(yè)版或RedhatLinuxAS4.0/5.0（推薦使用聯(lián)想OEMWindowsServer2008）應(yīng)用軟件：IIS、apache、tomcat等等4.選型配置關(guān)于內(nèi)存建議：如果企業(yè)網(wǎng)站的動態(tài)頁面較多，那么系統(tǒng)對內(nèi)存的要求就很高，這樣才能使服務(wù)器及時響應(yīng)用戶的請求，因此建議配置至少16GB的內(nèi)存；如果靜態(tài)

3、頁面較多，而且企業(yè)用戶一般較少的，可以跟進(jìn)需求配置4GB的內(nèi)存即可滿足企業(yè)需求。關(guān)于硬盤建議：作為Web服務(wù)器，需要存儲大量的靜態(tài)頁面或者動態(tài)數(shù)據(jù)，因此硬盤需要配置轉(zhuǎn)速高讀取速度更快的SAS硬盤，一般配置至少300GB；另外，如果網(wǎng)站多以靜態(tài)頁面構(gòu)成，那么在選擇服務(wù)器時候就要優(yōu)先考慮磁盤系統(tǒng)的性能，可以建議采用RAID技術(shù)進(jìn)行配置，這樣數(shù)據(jù)存儲安排性較高，同時性能也較高。關(guān)于網(wǎng)卡建議：無論是靜態(tài)頁面還是動態(tài)頁面，系統(tǒng)的網(wǎng)絡(luò)I/O要求較高，因此建議采用千兆以太網(wǎng)，或者使用多塊千兆以太網(wǎng)卡通過捆綁方式并發(fā)傳輸信息，既可以增加I/O帶寬，又可以滿足網(wǎng)絡(luò)冗余的要求。關(guān)于其他硬件配置的建議：由于Web服

4、務(wù)器對產(chǎn)品可用性有較高的要求，因此最好選擇有冗余熱插拔電源的服務(wù)器，從而可以保證Web服務(wù)受外界影響的程度達(dá)到最小。5.推薦配置服務(wù)器簡述硬件配置服務(wù)器聯(lián)想萬全R680G7（詳細(xì)配置見excel表格）CPUIntelXeon八核E7-4820內(nèi)存16G硬盤3塊300GBSAS硬盤（10000轉(zhuǎn)）RAID512MSASRAID5卡網(wǎng)卡四個千兆以太網(wǎng)卡電源配置2+1850W熱插拔冗余電源軟件配置操作系統(tǒng)Windowsserver200864位（根據(jù)需求）服務(wù)器價位57000RMB防火墻（根據(jù)具體情況）網(wǎng)御星云（聯(lián)想網(wǎng)御）聯(lián)想網(wǎng)御PowerV-3226標(biāo)準(zhǔn)2U設(shè)備，雙冗余電源；標(biāo)配2個SFP插槽，6

5、個10/100/1000BASE-T端口，同時可用端口總數(shù)不少于8個，且每個端口均可連接獨立的安全域。最大并發(fā)連接數(shù)220萬，每秒新建連接數(shù)2.8萬/秒，含IPSecVPN模塊，最大VPN隧道數(shù)5500;可選購SSLVPN功能模塊，SSLVPN最多支持300同時在線用戶。具有自主支持產(chǎn)權(quán)產(chǎn)品，基于通用安全平臺，集成基于統(tǒng)一安全引擎的IDS,具備1600種以上攻擊特征庫規(guī)則，可實現(xiàn)與內(nèi)網(wǎng)安全管理系統(tǒng)之間的聯(lián)動，支持綠色上網(wǎng)功能等6、參考文獻(xiàn)1石志國.計算機(jī)網(wǎng)絡(luò)安全教程M.清華大學(xué)出版社.2007.22張同光.信息安全技術(shù)實用教程M機(jī)械工業(yè)出版社.2008.73李艇.網(wǎng)絡(luò)安全基礎(chǔ)教程M北京大學(xué)出版社.2006.14王曦.網(wǎng)絡(luò)安全技術(shù)與實務(wù)M電子工業(yè)出版社.2006.115邵波.計算機(jī)網(wǎng)絡(luò)安全技術(shù)與應(yīng)用M電子工業(yè)出版社.2005.117、總結(jié)本設(shè)計從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設(shè)工程有了一個比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。由