网络拓扑说明

　　出口使用某厂商的RSR50-40路由器作为出口设备与移动网和教育网相连。

　　核心层采用两台RG-S8606核心交换机，负责整个网络的数据交换。汇聚层是千兆交换机S3760-12SFP/GT，千兆光纤连接核心交换机及每层楼的接入交换机。每栋楼的小汇聚使用的是S2126G，同时也可提供接入服务，使用双绞线与接入交换机S2026F互联。

　　方案实施

　　首先需要安装SAM 服务器，学院选用的是RG-SAM 2.x企业版,拥有2000用户。

　　其次是安全管理规划，系统使用W i n d o w s 2 0 0 3 Server+SP2，并在相应网站下载补丁程序升级，并建议客户
　　预装杀毒程序以保障机器的安全。

　　同时在交换机上通过ACL做服务器网段和用户网段的隔离，并进行端口过滤，只允许服务器进行所需端口通过。

　　a) 8080.TCP端口.http访问端口
　　b) 8443.TCP端口,https访问端口
　　c) 1812.UDP端口.默认的认证报文接收端口
　　d) 1813.UDP端口.默认的记帐报文接收端口
　　e) 1433.TCP端口.SQL SERVER的默认监听端口
　　f) 1434.UDP端口.SQL SERVER的默认监听端口.
　　g) 8009.TCP端口.ajp端口
　　h) 1099.TCP端口.jnp端口
　　i) 1098.TCP端口.rmi端口
　　j) 8090.TCP端口.JBossMQ OIL service端口
　　k) 8092.TCP端口.JBossMQ OIL2 service端口
　　l) 8093.TCP端口.JBossMQ UIL service端口
　　m 4444.TCP端口.RMIOBJECTPort
　　n) 4445.TCP端口.ServerBindPort
　　o) 1162.UDP端口.JBoss snmp agent端口.

　　数据库系统规划

　　安全管理规划：数据库软件选用的是MS SQL Server 2000 标准版或企业版+SP4。

　　数据的备份：

　　1.SQL Server Agent服务启动，建数据库维护计划实现数据库备份，计划的名字为sambackup。

　　2.SQL数据的备份采用完全备份方式，备份目录为k:/ backup，备份时间为每天凌晨三点，保留一个月内的完全备份数据。

　　3.由于RG-SAM的后台数据信息非常重要，需要经常性质地将数据进行备份。

　　数据的恢复：

　　在原服务器上完全备份数据到指定的文件(假定为SAMdata060526)

　　1.手动备份数据库。

　　2.将上一步备份的文件SAMdata060526复制到新的机器上并执行还原操作。

　　3.删除原数据库中的sam关联。

　　4.在后台数据库中创建和sam帐号的关联。成功完成后，移到新服务器上，便可在新服务器上启动SAM，注意启动前要将服务器的IP改为原服务器的IP。