1、 .3方案應用：1.網絡拓撲圖路由器VPN/防火2.應用特點在計算機性能上，也同樣需要達到企業關鍵應用的需求，在10/100M/1000局域網絡中經過了大量的測試，如下表：應用CPU內存硬盤網卡情況數量數量數量速度靜態1128M=40100/網頁-256MGB1000M動態1-2256M=12100/網頁-1G0GB1000M300次1256M=40100/訪問/秒-512MGB1000M500次1-2512M=12100/訪問/秒-2G0GB1000M10001-22G-8=36100/次訪問/秒G0GB1000M從上表中可以看到，靜態Web目錄頁面對CPU的處理能力要求較低，更需要考慮的是

2、網絡I/O、磁盤I/O以及內存大小；動態頁面更新速度快，對CPU的處理能力要求相對高些。不過，建議網站建設最好采用“動靜結合”，對于瀏覽性強的頁面可以采取靜態方式，對于交互性強、更新速度快，個性需求強的頁面就可以用動態方式。3常用應用軟件操作系統：WindowsServer2008標準版/企業版或RedhatLinuxAS4.0/5.0（推薦使用聯想OEMWindowsServer2008）應用軟件：IIS、apache、tomcat等等4.選型配置關于內存建議：如果企業網站的動態頁面較多，那么系統對內存的要求就很高，這樣才能使服務器及時響應用戶的請求，因此建議配置至少16GB的內存；如果靜態

3、頁面較多，而且企業用戶一般較少的，可以跟進需求配置4GB的內存即可滿足企業需求。關于硬盤建議：作為Web服務器，需要存儲大量的靜態頁面或者動態數據，因此硬盤需要配置轉速高讀取速度更快的SAS硬盤，一般配置至少300GB；另外，如果網站多以靜態頁面構成，那么在選擇服務器時候就要優先考慮磁盤系統的性能，可以建議采用RAID技術進行配置，這樣數據存儲安排性較高，同時性能也較高。關于網卡建議：無論是靜態頁面還是動態頁面，系統的網絡I/O要求較高，因此建議采用千兆以太網，或者使用多塊千兆以太網卡通過捆綁方式并發傳輸信息，既可以增加I/O帶寬，又可以滿足網絡冗余的要求。關于其他硬件配置的建議：由于Web服

4、務器對產品可用性有較高的要求，因此最好選擇有冗余熱插拔電源的服務器，從而可以保證Web服務受外界影響的程度達到最小。5.推薦配置服務器簡述硬件配置服務器聯想萬全R680G7（詳細配置見excel表格）CPUIntelXeon八核E7-4820內存16G硬盤3塊300GBSAS硬盤（10000轉）RAID512MSASRAID5卡網卡四個千兆以太網卡電源配置2+1850W熱插拔冗余電源軟件配置操作系統Windowsserver200864位（根據需求）服務器價位57000RMB防火墻（根據具體情況）網御星云（聯想網御）聯想網御PowerV-3226標準2U設備，雙冗余電源；標配2個SFP插槽，6

5、個10/100/1000BASE-T端口，同時可用端口總數不少于8個，且每個端口均可連接獨立的安全域。最大并發連接數220萬，每秒新建連接數2.8萬/秒，含IPSecVPN模塊，最大VPN隧道數5500;可選購SSLVPN功能模塊，SSLVPN最多支持300同時在線用戶。具有自主支持產權產品，基于通用安全平臺，集成基于統一安全引擎的IDS,具備1600種以上攻擊特征庫規則，可實現與內網安全管理系統之間的聯動，支持綠色上網功能等6、參考文獻1石志國.計算機網絡安全教程M.清華大學出版社.2007.22張同光.信息安全技術實用教程M機械工業出版社.2008.73李艇.網絡安全基礎教程M北京大學出版社.2006.14王曦.網絡安全技術與實務M電子工業出版社.2006.115邵波.計算機網絡安全技術與應用M電子工業出版社.2005.117、總結本設計從企業網的建設思想、目標、可以選用的網絡技術以及對絡設備的介紹和選擇等多方面的論述，使我們對企業網建設工程有了一個比較深入的了解，企業網絡建設作為一項重要的系統工程，它的所用到的各種技術是多方面的，即有網絡技術、工程施工技術，也有管理制度等各個方面的知識。網絡技術的發展是永無止境的，在前進的過程中必將有更多的知識需要我們去學習與研究，并能將其應用到實際的網絡工程建設之中。由