江苏文化共享工程县支分中心实施方案-new-江苏文VIP免费

县支分中心系统安装实施规划南京图书馆2009年12月目录1.1服务器规划...................................................31.2存储规划.....................................................31.3网络规划.....................................................41.3.1IP地址及VLAN规划......................................41.3.2交换机端口连接部署.....................................61.3.3网络系统连接部署图.....................................71.3.4安全访问策略...........................................81.4安装规范.....................................................91.4.1机柜设备布置...........................................91.4.2设备标识规范...........................................91.4.3硬件安装规范..........................................10一.1服务器规划本方案每个县支分中心配置了3台浪潮NF5520服务器，用途分别作为业务服务器、应用服务器和资源管理服务器。根据目前图书馆的具体应用，我们将在三台服务器上部署相应的软件系统。具体服务器规划如下表：序号服务器型号服务器配置应用部署磁盘规划1浪潮NF5520CPU:2*2个5520内存：4GB硬盘：2*146GB1.WEB应用2.远古软件RAID：1C：30GBD：110GB2浪潮NF5520CPU:1*2个5520内存：4GB硬盘：2*146GB力博软件RAID：1C：30GBD：110GB3浪潮NF5520CPU:1*2个5520内存：4GB硬盘：2*146GB1.KILL防病毒软件2.任子行上网监控软件RAID：1C：30GBD：110GB3台服务器应用安装部署表：序号应用类型系统软件环境1WEB+远古服务器1、WINDWOS2003企业版SP22、MSWINDOWSIIS3、SQLSERVER20004、KILL客户端5、WINDOWS最新更新2力博服务器1、WINDWOS2003企业版SP12、SQLSERVER20003、KILL客户端4、WINDOWS最新更新3防病毒+上网监控服务器1、WINDWOS2003企业版SP22、WINDOWS最新更新一.2存储规划本方案存储共配置有8块盘，每块磁盘容量为1T，所以裸设备容量共为8T。按照要求留出一块盘做热备，把余下的7块盘做成RAID5，可用的存储空间为6T。存储的划分规划如下表：选项服务器Raid级别逻辑资源容量盘符存储IP备注力博服务器Raid5libo500GY盘172.16.9.10存储还余约2.1T容量。远古+WEBRaid5yuangu2T+1TX,Z盘172.16.9.10一.3网络规划一.3.1IP地址及VLAN规划为了方便有效地管理网络，根据县支中心的具体应用和业务需求来划分VLAN地址段，内部私有IPV4地址取172.16.0.0/16网段，掩码使用24位，每网段最大可以包含主机数量为254台。具体IP地址及VLAN分配如下表所示：序号VLANID具体应用地址段地址分配交换机端口分配12DMZ172.16.2.0/24172.16.2.1网关172.16.2.10WEB+远古S5120交换机Port1--428内部服务器172.16.8.0/24172.16.8.1网关172.16.8.8防病毒+上网监控172.16.8.9力博Port13--1839IPSAN存储172.16.9.0/24172.16.9.9力博备份172.16.9.20远古资源172.16.9.10IPSANPort5--12410内部办公172.16.10.0/24172.16.10.1网关172.16.10.2--172.16.10.254S1650交换机Port1--12520流通管理172.16.20.0/24172.16.20.1网关172.16.20.2--172.16.20.254Port13--24630采编管理172.16.30.0/24172.16.30.1网关172.16.30.2--172.16.30.254Port25--30750书目检索172.16.50.0/24172.16.50.1网关172.16.50.2--172.16.50.254业务Port31–36Port31--36860共享工程服务172.16.60.0/24172.16.60.1网关电子阅览室Port37--48报告厅放影室172.16.60.10--172.16.60.199少年儿童用机172.16.60.200—172.16.60.254其它交换机由各个图书馆解决9KVM远程管理IP力博服务器IPMI:172.16.9.11/24网关：172.16.9.1WEB+远古服务器IPMI:16.9.22/24网关：172.16.9.1防病毒+上网监控服务器IPMI:172.16.8.11网关：182.16.8.1一.3.2交换机端口连接部署序号交换机端口连接设备应用1H3CS5120PORT1防火墙DMZDMZ区PORT2WEB+远古服务器PORT3~4备用PORT5~8H3C存储（4端口聚合）存储区PORT9备用PORT10WEB+远古服务器PORT11备用PORT12力博服务器PORT13防火墙LAN(镜像端口)服务器区PORT14力博服务器PORT15~17备用PORT18防病毒+上网监控服务器PORT19防病毒+上网监控服务器...