1、網絡工程設計與系統集成 石家莊鐵道大學 網絡工程設計與系統集成 信1103-2班組長：常永生組員： 段向陽 張興有 李永亮 郭 頌 郭 茂 鄭 亮 齊 備第二實驗樓網絡需求分析說明書目錄1：需求分析概述31.1系統所在地的地理布局31.2網絡區域環境分析31.3網絡系統功能概述32：網絡系統整體結構圖43綜合布線設計43.1建筑群子系統43.2垂直子系統53.3水平子系統：63.4設備間子系統64 網絡系統分層構建74.1 ： 各分層構建74.2： 設備選型91、 中心三層交換機92、 每樓層二層交換機115：綜合布線系統保護141，過壓與過流的保護142，干擾和輻射的保護143，綜合布線系統

2、接地154 ，防火墻需求166 系統測試與檢測166.1 雙絞線測試內容166.2 光纜系統的測試166.3系統的安全性測試187 項目成本預算18第二部分：19服務器配置與網絡鏈路通信19A：服務器配置19B:網絡鏈路的配置20第一部分：項目需求詳解1：需求分析概述1.1系統所在地的地理布局第二實驗樓為信息學院綜合辦公場所，內有會議室，自習室，教師辦公室，研究生培養室，實驗室，值班室，設備間等房間，集會議，學習，教學于一體，入駐人員多，網絡需求各異。1.2網絡區域環境分析根據辦公用途和網絡需求的不同，可以將第二實驗樓網絡區域劃分為一下幾個區域：教師辦公區域，實驗室區域，教室區域，會議室區域。

3、1.3網絡系統功能概述第二實驗樓各區域網絡需求各異，網絡集成設計的目的是對計算機系統進行統一設計布線，實現內部系統環境的集中管理；營造穩定，高效，安全的學習和辦公環境，為師生提供開放靈活的信息通道；創建內部交互和外部訪問功能，實現各網絡域間訪問和對internet的訪問；終端桌面應具有一定的帶寬，能流暢下載各類資源；網絡系統應具有防火墻等設置，能在一定程度上抵御外部的惡意攻擊；系統在一定時期后，應能根據新的設備需求或用戶需求對網絡進行升級換代。網絡系統應遵循EIA/TIA-568A等行業標準。2：網絡系統整體結構圖3綜合布線設計3.1建筑群子系統建筑群子系統提供外部建筑物與大樓內布線的連接點，

4、由兩個以上建筑物的電話、數據和監視系統組成一個建筑群綜合布線系統，其連接各建筑之間的纜線和設備，組成建筑群子系統。建筑群子系統支持樓宇之間的通信所需的硬件其中包括導線、光纖及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。從第九實驗樓到第二實驗樓距離超過一百米，應采用多模光纜，為防止雷擊的影響，最好采取地下管道敷設的方式，安裝時應該預留2-4個備用管孔，以供擴充之用。光纜長度應大于第二實驗樓到第九實驗樓的實際直線距離+第二實驗樓的三樓的高度+10m3.2垂直子系統垂直子系統提供建筑物的垂直電纜，負責連接管理子系統和設備間子系統并提供建筑物垂直電纜布線路由及各連接電纜。干線系統應選擇干線電纜較短，

5、安全和經濟的路由，干線電纜的位置應盡可能位于建筑物的中心位置，纜線不應布放在電梯、供水、供氣、供暖、強電籌豎井中。學院樓三樓值班室、學院樓二層的205和四層的信工畢設組成垂直子系統，該子系統的垂直高度為16米，按照實際情況應分配20-22米光纜，且實行路由最短原則。注： 1.垂直電纜的拐彎處不要直角拐彎，應該有弧度以防電纜受損。2垂直電纜要安裝在PVC管內或槽內，架空電纜邀防止雷擊。3每層樓及整幢大樓都要有防雷擊設施.3.3水平子系統：水平子系統是從RJ-45插座開始到管理子系統的配線柜，且水平子系統總是在一個樓層上，并與信息插座連接，能支持大多數現代化通信設備，如果需要高寬帶應用可以采用光纜

6、。水平子系統根據整個綜合布線系統的要求，應在二級交接間、交接間或設備間的配線設備上進行連接，以構成電話、數據、電視系統和監視系統，并方便地進行管理。一般采用UTP雙絞線，長度不超過90米。且必須敷設線槽或在天花板吊頂內布線，不提倡敷設地面線槽。線纜長度計算方法：（最長+最短線纜長度）/2=平均長度總長度=平均長度+冗余長度（平均長度的10%）+端接容差（一般為6米）*信息點總數3.4設備間子系統設備間子系統安裝在計算機系統、網絡系統和程控機系統的主機房內，設備間設置在每一幢大樓的適當地點，由綜合布線系統的建筑物進線設備、電話、數據、交換機等各種通信設備及其配線設備組成。設備間的理想位置應處在建

7、筑物內綜合布線系統干線網絡的中間位置。一般常位于地下室或一、二層，并應盡量靠近建筑物內的引入通信線路處，以便與屋內外各種通信設備和網絡接口連接，所以通信線路的引入處和通信設備以及網絡接口的間距，一般不宜超過15m。 學院樓三層為設備間，其中存放路由器，交換機，和各種服務器。設備間的面積應空余出一部分以方便以后添加設備，要有良好的溫濕度環境和清潔環境，設備間應按機房建設標準設計要有良好的接地保護系統4 網絡系統分層構建 4.1 ： 各分層構建 4.2： 設備選型1、 中心三層交換機華為S5700-24TP-SI(AC)詳細參數 參考價格：￥4808主要參數產品類型千兆以太網交換機應用層級三層傳輸

8、速率10/100/1000Mbps交換方式存儲-轉發背板帶寬256Gbps包轉發率36MppsMAC地址表16K端口參數端口結構非模塊化端口數量28個端口描述24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口擴展模塊1個堆疊擴展插槽傳輸模式全雙工/半雙工自適應功能特性網絡標準IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆疊功能可堆疊VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持

9、基于MAC/協議/IP子網/策略/端口的VLAN支持1:1和N:1 VLAN交換功能組播管理支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內組播轉發和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播基于端口的組播流量統計2、 每樓層二層交換機華為S2700-26TP-SI(AC)詳細參數 參考價格：￥1471主要參數產品類型智能交換機應用層級二層傳輸速率10/100Mbps交換方式存儲-轉發背板帶寬32Gbps包轉發率6.6MppsMAC地址表8K端口參數端口結構非模塊化端口數量26個端口描述24個10/100Base-TX端口，2個千兆Combo口傳輸模式

10、全雙工/半雙工自適應功能特性網絡標準IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆疊功能可堆疊VLAN支持IEEE 802.1Q（VLAN），整機支持4K個VLAN支持基于端口的VLAN組播管理支持IGMP v1/v2/v3 Snooping支持捆綁端口的組播負載分擔支持基于端口的組播流速率限制和流量統計支持端口1:1或N:1鏡像路由器選型:華為AR1220-S參考價格 4000選擇理由:支持路由策略，靜態路由，RIP，OSPF協議,支持VRRP+M

11、STP的配置,適合工作環境環境溫度 040°C,背板帶寬8Gbps,均符合該實驗要求,價格較為合理交換機選型：華為S2700-26TP-SI參考價格:1471VLAN：支持IEEE 802.1Q（VLAN），整機支持4000個VLAN,生成樹協議配置,工作溫度-5-55,均符合實驗要求,支持MAC地址過濾可以限制使用網絡的機器5：綜合布線系統保護 1，過壓與過流的保護綜合布線系統保護的目的，是為了減小電氣故障對綜合布線的電纜和相關連接硬件的損壞，同事避免終端設備或器件的損壞，保障系統的正常運行。 室外通信電纜進入建筑物時，通常在入口處經過一次轉接進入室內。在轉接處應加裝電氣保護設備，

12、這樣可以避免因電纜受到雷擊產生感應電勢或電力線路接觸而給用戶設備帶來損壞。電氣保護主要分為過壓保護和過流保護，這些保護裝置通常安裝在建筑物入口的專用房間或墻面上。綜合布線的過壓保護可選用氣體放電管保護器或固態保護器。氣體放電管保護器使用斷開或放電間隙來限制導體和地之間的電壓。放電間隙由粘在陶瓷外殼內密封的兩個金屬電柱形成，并充有惰性氣體。兩個電極之間的電位差超過交流250V或雷電浪涌電壓超過700V時，氣體放電管出現電弧，為導體和地電極之間提供一條導電通路。 固態保護器盒有較低的擊穿電壓（6090V），而且其電路中不能有振鈴電壓。它利用電子電路將過量的有害電壓泄放至地，而不影響電纜的傳輸質量。

13、固態保護器是一種電子開關，在未到達擊穿電壓前，可進行穩定的電壓箝位；一旦超過擊穿電壓，它便將電壓引入地面。綜合布線系統除了采用過壓保護外，還同時采用過流保護。過流保護器一般都采用有自動恢復功能的保護器。2，干擾和輻射的保護電磁干擾和輻射是整個應用系統的問題，由綜合布線電纜引起的干擾只是其中的一部分，而且輻射能量與發送信號的電壓與頻率有關。采用屏蔽是為了在有干擾的環境下保證綜合布線通道的傳輸性能。屏蔽包括兩方面，一方面是減少電纜本身向外輻射的能量，另一個方面是提高電纜抗外來電磁干擾的能力。綜合布線的整體性能取決于應用系統中最薄弱的電纜和相關連接硬件性能及其連接工藝。在綜合布線中，最薄弱的環節是配

14、線架與電纜連接部件以及信息插座與插頭的接觸部位。3，綜合布線系統接地綜合布線電纜和相關連接硬件接地是提高網絡系統可靠性、抑制噪聲、保障安全的重要手段。綜合布線系統機房和設備的接地，按不同作用分為直流工作接地、交流工作接地、安全保護接地、防雷保護接地、防靜電接地、屏蔽接地等。如果接地系統處理不當，不僅會帶來安全問題，還會影響網絡設備的穩定性，引起故障，甚至毀壞網絡設備。上述前四種接地方式接地之間的距離應大于25m，尤其要使防雷裝置與其他接地體之間保持足夠的距離。接地系統的接地電阻越小越好。根據國家規范要求，在建筑樓入口區、高層建筑的樓層設備間、配線間都應設置接地裝置。綜合布線引入電纜的屏蔽層必須

15、連接到建筑物入口區的接地裝置上，干線電纜的屏蔽層應采用大于4平方毫米的多股銅線，連接到設備間或配線間的接地裝置上，而且干線電纜的屏蔽層必須保持連續。樓層安裝的各個配線柜（架）應采用適當截面的絕緣銅導線單獨布線至就近的等電位接地裝置，也可采用豎井內等電位接地銅排（銅排是一種大電流導電產品，適用于高低壓電器、開關觸頭、配電設備、母線槽等電器工程）引到建筑物共用接地裝置銅導線的截面應符合要求。總之，綜合布線系統的保護對于網絡安全、可靠運行起著重要作用。以GB 50311-2007綜合布線系統工程設計規范標準進行綜合布線的保護。4 ，防火墻需求網絡邊界防御需要添加一些安全設備來保護進入網絡的每個訪問。

16、這些安全設備要么阻塞、要么篩選網絡流量來限制網絡活動，或者僅僅允許一些固定的網絡地址在固定的端口上可以通過網管員的網絡邊界。這些邊界安全設備就叫做防火墻。防火墻阻止試圖對組織內部網絡進行掃描，阻止企圖闖入網絡的活動，防止外部進行拒絕服務（DoS）攻擊，禁止一定范圍內黑客利用因特網來探測用戶內部網絡行為。阻塞和篩選規則由網管員所在機構的安全策略來決定。防火墻能夠把網絡中的各個段隔離開并進行保護。. 服務器與服務器之間，工作站與工作站之間，服務器與工作站之間都需要設置防火墻 6 系統測試與檢測 6.1 雙絞線測試內容 1.雙絞線端接圖測試 2.線纜長度測試 3.衰減測試 4近端串擾測試.6.2 光

17、纜系統的測試1.測試前對所有的光連接器進行清洗，并將測試接收器校準至0.2.測試包括對整個光線鏈路的衰減進行測試。光纖鏈路的反射測量以確定鏈路長度及故障點位置。3.測試時在兩端對光纜逐芯進行測試，在一端對兩芯光纜進行環回測試。4.光纜鏈路系統指標應符合設計要求。5.光纜布線鏈路在規定的傳輸窗口測量出的最大衰減不能超過規定范圍。光纜布線鏈路的衰減布線鏈路長度（m）衰減（dB）單模光纜多模光纜1310nm1550nm850nm1300n水平1002.2建筑物主干5002.6建筑物主干15003.66.光纜布線鏈路的任一接口測出的光回波損耗值大于

18、表中的值。最小光回波損耗類別單模光纜多模光纜波長1310nm1550nm850nm1300n光回波損耗26 dB26 dB20dB20 B6.3 系統的安全性測試系統訪問的安全性測試對數據或業務功能的訪問，在預期的安全性情況下，操作者只能訪問應用程序的特定功能、有限的數據。其測試是核實操作者只能訪問其所屬用戶類型已被授權訪問的那些功能。操作系統的安全測試 可確保只有具備系統訪問權限的用戶才能訪問應用程序，而且只能通過相應的網關來訪問，包括對系統的登錄或遠程訪問。數據庫安全測試無關ip 禁止訪問 用戶密碼為強命令 用戶賦予適當權限網絡環境安全測試主要檢測的是系統所在局域網內的網絡環境的的安全設置

19、 7 項目成本預算（一層與四層）設備:中心三層交換機 數量：2臺 單價：4808元 /臺 小計：9616元設備:二層交換機 數量: 5臺 單價: 1471元 /臺 小計：7355元設備:雙絞線 長度：305m 價格：750元 設備:配線架 數量：2臺 單價: 1505元 /臺 小計：3010元設備:水晶頭 數量：1盒 單價: 108元/盒 小計：108元設備:插口面板 數量：10 單價: 8元 小計：80元多模光纖： 長度：170米 單價：7元/米 小計：1190元 （AMP1664166-5室外用鎧裝型光纖 ）工人工資: #合計：22109+#第二部分：網絡鏈路與服務器配置A：服務器配置服務

20、器類型： DNS服務器，FTP服務器，數據庫服務器，WEB服務器內容： 1：各服務器的選型原則 2：服務器的配置步驟 3：服務器的測試B:網絡鏈路的配置配置要求與項目規劃1：每層的路由器，交換機，PC機的連接拓撲圖。設計時要考慮鏈路的冗余，具體的設備選擇與連接方式參照以下要求。 2：路由器，交換機的全部配置（VLAN的劃分，生成樹協議配置，RIP協議配置，VRRP+MSTP的配置（負載均衡與路由冗余配置），策略路由的配置，外部訪問策略的配置，出口訪問控制列表配置） 3：VLAN的劃分 三種類型： a:基于端口VLAN b:基于MAC地址的VLAN c:基于IP地址的VLAN 劃分的原則：1：不

21、同網絡區域采用不同的VLAN. 2: VLAN的劃分要考慮接入的點數是否合理，太少接入點不應化為一個VLAN. 3：使用無分類的IP地址 4：標明每個區域所屬VLAN,所分配的IP地址的范圍，子網的掩碼，網關 網絡連接拓撲圖：VLAN的劃分：信工主任辦公室及信工辦公室共15個軟工主任辦公室及軟工辦公室共24個網工主任辦公室及網工辦公室共9個教育系主任辦公室及教育系辦公室8個計算機系主任辦公室及計算機辦公室共15個四個學院辦公室4個院長辦公室 3個 書記辦公室3個 會議室3個研究生實驗室60個輔導員辦公室4個工程碩士培養中心6個網工機房80個教育技術機房40個信工機房40個軟工機房40個VLAN

22、的劃分原則：為使每個專業相獨立，把五個專業的辦公室劃分到不同的vlan中，院長書記辦公室和學院辦公室所處的層次較高所以劃分到同一個vlan中，會議室輔導員辦公室劃分到同一個vlan中，研究生實驗室及工程碩士培養中心劃分到同一個vlan，各個專業的機房與其所屬專業劃分到同一個vlan中。總體原則就是將各個專業分開將不同層次即具有不同級別權利的人員分開，本例是基于端口的vlan的劃分。 部門Vlan子網地址范圍子網掩碼軟工1428信工25192

23、8網工3928計科4001428教育5828院長書記等694會議室、輔導員755實驗室8631 1.基于端口劃分的VLAN 這種劃分

24、VLAN的方法是根據以太網交換機的端口來劃分，比如交換機1的1-4端口為VLAN10，5-17為VLAN20，18-24為VLAN30，當然這些屬于同一VLAN的端口可以不連續，如何配置有管理員決定，如果有多個交換機，可以制定交換機1的1-6端口和交換機2的1-4端口為同一VLAN，及同一VLAN可以跨越數個以太網交換機，根據端口劃分是目前第一VLAN的最廣泛的方法，IEEE802.1Q規定了依據以太網交換機的端口來劃分國際標準。這種劃分的方法的優點是定義VLAN成員時非常簡單，只要將所有的端口都定義一下就可以了。他的缺點是如果如果VLAN的用戶離開了原來的端口，到了一個心得交換機某個端口，那

25、么就必須重新定義。2. 基于MAC地址劃分VLAN 這種劃分VLAN的方法是根據每個主機的,MAC地址劃分的，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN的方法最大的優點就是當用戶物理位置移動時，即從一個交換機換到其它交換機時，VLAN不用重新配置，所以，可以認為這種根據MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而且這種劃分的方法也導致的交換機執行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的

26、網卡可能經常更換，這樣VLAN就必須不停的配置。3. 基于IP劃分VLAN IP組播實際上也是一種VLAN的定義，即認為一個組播就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由進行擴展，當然這種方法不適合局域網，主要是效率不高。鑒于當前VLAN發展的趨勢，考慮到各種VLAN劃分方式的優缺點，為了最大程度上滿足用戶在具體使用過程中的需求，減輕用戶在VLAN的具體使用和維護中的工作量，多數采用根據交換機端口來劃分VLAN的方法，本次網絡采用基于端口劃分VLAN的方式來實現，下面是具體代碼。劃分VLAN的代碼：Switch>enSwi

27、tch#conf tSwitch(config)#vlan 1Switch(config-vlan)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode trunk /將0/1端口設置為串口Switch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 1 /將0/2端口劃到VLAN1中 Swit

28、ch(config-if)#interface fastEthernet 0/3Switch(config-if)#switchport access vlan 2 /將0/3端口劃到VLAN2中配置擴展訪問控制列表：R(config)#access_list 101 permit tcp any host eq pop3R(config)#access_list 101 permit tcp any host eq smtpR(config)#access_list 101 permit tcp any host 150.208.160

29、.3 eq wwwR(config)#access_list 101 permit tcp any host eq wwwR(config)#access_list 101 deny ip any host R(config)#access_list 101 deny ip any host R(config)#access_list 101 deny icmp any any echoR(config)#access_list 101 deny tcp any any eq 4444R(config)#acces

30、s_list 101 deny udp any any eq tftpR(config)#access_list 101 deny udp any any eq 1434R(config)#access_list 101 deny tcp any any eq 445R(config)#access_list 101 deny tcp any any eq 139R(config)#access_list 101 deny udp any any eq netbios-ssR(config)#access_list 101 deny tcp any any eq 135 R(config)#a

31、ccess_list 101 deny udp any any eq 135R(config)#access_list 101 deny udp any any eq netbios-nsR(config)#access_list 101 deny udp any any eq netbious-dgmR(config)#access_list 101 deny udp any any eq 445R(config)#access_list 101 deny tcp any any eq 593R(config)#access_list 101 deny udp any any eq 593R

32、(config)#access_list 101 deny tcp any any eq 5800R(config)#access_list 101 deny tcp any any eq 5900R(config)#access_list 101 deny udp any any eq 6667R(config)#access_list 101 deny 255 any anyR(config)#access_list 101 deny 0 any anyR(config)#access_list 101 permit ip any anyR(config)#interface s0/0R(

33、config-if) access-grroup 110 inVRRP+MSTP的配置（負載均衡與鏈路冗余）1.路由交換機配置VRRP組(1) 主核心設備VRRP配置interface vlan 10ip address 0 standby 1 ip standby 1 preemptstandby 1 priority 254interface vlan 20ip address 0 standby 1 ip standby 1 preempt(

34、2) 備份核心設備VRRP配置interface vlan 10ip address 1 standby 1 ip standby 1 preemptinterface vlan 20ip address 1 standby 1 ip standby 1 preemptstandby 1 priority 254(3) 主核心設備設置奇數VLAN路由優先級interface vlan 1.0ip ospf cost 38438(4) 備份核心設備設

35、置偶數VLAN路由優先級interface vlan 20ip ospf cost 38438(5) 主核心設備設置MSTP的優先級spanning-tree mst 1 priority 4438spanning-tree mst 2 priority 1250(6)備份核心設備設置MSTP的優先級spanning-tree mst 1 priority 1250spanning-tree mst 2 priority 44382.匯聚與接入交換機配置MSTP spanning-tree spanning-tree mode mstp spanning-tree mst configurat

36、ion instance 1 vlan 10,30 revision 1 instance 2 vlan 20,40 revision 1 exit策略路由的配置： R1（config）#access-list 1 permit 4 ;設置主機A允許訪問列表R1(config)#access-list 2 permit 3 ;設置主機B的允許訪問列表R1（config）#route-map RULE1 permit 10 R1（config-route-map）#match ip address 1R1（config-route-map）#set

37、 ip nex-hop 192.168.40,1 R1（config）#route-map RULE1 permit 20 R1（config-route-map）#match ip address 2 R1（config-route-map）#set ip nex-hop 192.168.50,1R1（config）#interface fe0/0R1(config-if)#ip address 4 92R1(config-if)#ip policy route-map RULE1 ;在fe0/0接口啟用策略路由R1（config）#inte

38、rface s0/0R1(config-if)#ip address 92R1（config）#interface s1/0R1(config-if)#ip address 92R1(config)#route ospf 100R1(config-route)#network 92 92R1(config-route)#network 92 92R1(config-route)#network

39、 92 92服務器選型：文件服務器：1：文件服務器簡介文件服務器即fs服務器，它的功能就是向服務器提供文件。它加強了存儲器的功能，簡化了網絡數據的管理。文件服務器具有分時系統文件管理的全部功能,能為網絡用戶提供訪問文件、目錄的并發控制和安全保密措施等服務。在本網絡系統結構中，為了實現文件數據的共享，并實現對全網的統一管理，為網絡用戶提供訪問文件的并發控制，需要將供多臺計算機共享的文件存放于一臺計算機中，這臺計算機就被稱為文件服務器。2：文件服務器的選型原則： 在選擇文件服務器時，是否擁有快速的I/O速度是判斷性能的關鍵因素之一，因為文件服務器主

40、要進行讀/寫操作，RAM數量對其性能的影響沒有其他因素大，因為文件不可能長期呆在內存里，所以也存在著駐留在緩存中的文件大小的限制。在本網絡系統中，文件服務器提供供多臺計算機共享的文件的平臺，保證用戶和服務器磁盤子系統之間快速傳遞數據，影響其工作性能的最大因素是網絡性能，因此在本系統中可優先考慮網絡傳輸情況，其次考慮磁盤的存取速率。文件服務器浪潮塔式服務器 價格6000 （國產） 支持糾錯代碼（ecc）的內存。 內存4G 硬盤500g*3 ，最大支持的cpu數 1個。支持SATA，SAS兩種類型的硬盤，擁有8塊硬盤的擴展空間，提供充足的未來擴展空間。Web服務器選型原則選擇Web服務器時，不僅要

41、考慮目前的需求，還要考慮將來可能需要的功能，因為更換Web服務器通常要比安裝標準軟件困難得多，會帶來一系列的問題，如頁面腳本是否需要更改，應用服務器是否需要更改等等。大多數Web服務器主要是為一種操作系統進行優化的，有的只能運行在一種操作系統上，所以選擇Web服務器時，還需要和操作系統聯系起來考慮。而且一般的品牌Web服務器都有自己的一套Web服務器系統軟件，這就要考慮這套軟件所支持的標準、應用（包括數據庫應用）和安全協議等。一般要考慮以下幾個方面1、從本身需求考慮，包括現在實際需求和應用與未來應用擴展需求。有些企業盲目要求高配置，其實這是不正確的。2、性能由于Web服務器為它的客戶提供的數據類型通常是機密的。所支持的并發用戶數，這是大家最容易想到的。Web服務器的并發用戶數支持能力是指Web服務器在同一時刻可以允許的用戶連接數。響應能力-其實這個參數與上面介紹的所能支持的并