企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案與對(duì)策

./XXX企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案XX電子工程職業(yè)學(xué)院冉亞東2011年11月目錄第一章設(shè)計(jì)背景分析……….3第二章需求分析……………….………32.1設(shè)計(jì)需求……….………………32.2網(wǎng)絡(luò)設(shè)計(jì)需求分析…….……….42.3功能需求分析……42.4環(huán)境需求分析……………..52.5性能需求分析……5第三章網(wǎng)絡(luò)組網(wǎng)技術(shù)選型.……………..6第四章網(wǎng)絡(luò)拓?fù)鋱D……94.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖……………...94.2VLAN劃分及編制方案……..…...10第五章設(shè)備清單及所需網(wǎng)絡(luò)設(shè)備介紹………………...……11第六章網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計(jì)………………..…21第七章網(wǎng)絡(luò)儲(chǔ)存設(shè)計(jì)………227.1存儲(chǔ)備份必要性分析…………….227.2基于HPSERVER的數(shù)據(jù)存儲(chǔ)與備份方案…..…227.3備份工作實(shí)現(xiàn)自動(dòng)化…………257.4實(shí)現(xiàn)跨平臺(tái)備份……………...…..25第八章網(wǎng)絡(luò)安全設(shè)計(jì)……………………..…..268.1概要安全風(fēng)險(xiǎn)分析……………….268.2實(shí)際安全風(fēng)險(xiǎn)分析……………….268.3網(wǎng)絡(luò)系統(tǒng)的安全原則…………278.4安全產(chǎn)品………….278.5風(fēng)險(xiǎn)評(píng)估………….288.6安全服務(wù)………….298.7網(wǎng)絡(luò)維護(hù)………….29參考文獻(xiàn)…………30第一章設(shè)計(jì)背景分析當(dāng)今世界信息化浪潮席卷正全球。因特網(wǎng)的迅猛發(fā)展不僅帶動(dòng)了信息產(chǎn)業(yè)和國(guó)民經(jīng)濟(jì)地迅猛增長(zhǎng),也為企業(yè)的發(fā)展帶來了勃勃生機(jī)。以因特網(wǎng)為代表的信息技術(shù)的發(fā)展不僅直接牽動(dòng)了企業(yè)科技的創(chuàng)新和生產(chǎn)力的提高,也逐漸成為提高企業(yè)競(jìng)爭(zhēng)力的重要力量。就在我們?yōu)槲覈?guó)小企業(yè)網(wǎng)絡(luò)建設(shè)拍掌擊節(jié)的時(shí)候,我們也注意到這樣一個(gè)事實(shí),即我國(guó)小企業(yè)網(wǎng)絡(luò)建設(shè)和應(yīng)用中存在著許多問題?？偨Y(jié)一下,主要有以下幾點(diǎn)：首先,服務(wù)器接入訪問成為瓶頸。這一問題主要出自于軟件應(yīng)用體系的變化,因?yàn)镃/S、W/S等軟件應(yīng)用模式的演變,服務(wù)器的數(shù)據(jù)運(yùn)算和傳輸負(fù)荷也在不斷提高,導(dǎo)致的直接結(jié)果就是服務(wù)器需要不斷升級(jí)。服務(wù)器的發(fā)展,技術(shù)發(fā)展。一個(gè)企業(yè)建立網(wǎng)絡(luò)成了企業(yè)成長(zhǎng)的關(guān)鍵部分。隨著信息技術(shù)的發(fā)展的,企業(yè)對(duì)信息要求越來越高；當(dāng)今社會(huì)人員流動(dòng)越來越頻繁,使得管理工作也變的越來越復(fù)雜。如何管理好企業(yè)內(nèi)部的信息,成為企業(yè)管理中一個(gè)大的問題。如果能實(shí)現(xiàn)信息管理的自動(dòng)化,無疑將給公司帶來很大的方便。辦公自動(dòng)化〔OA是將現(xiàn)代化辦公化和計(jì)算機(jī)網(wǎng)絡(luò)功能結(jié)合起來的一種新型的辦公方式,是當(dāng)前新技術(shù)革命中一個(gè)非?；钴S和具有很強(qiáng)生命力的技術(shù)應(yīng)用領(lǐng)域,是信息化社會(huì)的產(chǎn)物。企業(yè)內(nèi)部辦公系統(tǒng)能夠建立企業(yè)自身的一套職務(wù)體系,每個(gè)職務(wù)有其所對(duì)應(yīng)的職級(jí)、所需基本信息及對(duì)信息的使用資格。允許合法的使用者通過網(wǎng)絡(luò)對(duì)企業(yè)職員的人事信息、公司的流水帳目信息、核銷單的流向信息、賬單的生成和查詢及同行各個(gè)企業(yè)的信息進(jìn)行管理。信息成了公司發(fā)展不可卻少的動(dòng)力。第二章需求分析2.1設(shè)計(jì)需求在中國(guó)中小企業(yè)占到全國(guó)工業(yè)企業(yè)的97%以上,是中國(guó)的經(jīng)濟(jì)命脈。在今天競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境下,許多中小型企業(yè)都在追求高效的管理與溝通方法,發(fā)展跨地區(qū)、跨國(guó)業(yè)務(wù),促進(jìn)客戶服務(wù),增強(qiáng)企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。特別在當(dāng)今信息化的現(xiàn)代社會(huì),企業(yè)的運(yùn)作模式也發(fā)生了根本性變化。建設(shè)企業(yè)網(wǎng)絡(luò)來提高企業(yè)運(yùn)作效率的做法越來越普及。所以近年來,許多中小型企業(yè)都建立了自己的網(wǎng)絡(luò),但是,由于許多中小企業(yè)的決策者對(duì)網(wǎng)絡(luò)的應(yīng)用和管理,在認(rèn)識(shí)上存有一定的局限,以及受到現(xiàn)有企業(yè)條件和信息技術(shù)力量的局限,往往會(huì)在用網(wǎng),尤其是在如何管理好企業(yè)的網(wǎng)絡(luò)、挖掘和整合企業(yè)網(wǎng)絡(luò)資源優(yōu)勢(shì)、為企業(yè)發(fā)展核心業(yè)務(wù)服務(wù)等諸多方面,還存有許多不盡如人意的地方,致使不少中小企業(yè)的網(wǎng)絡(luò)系統(tǒng),從建立網(wǎng)絡(luò),到應(yīng)用網(wǎng)絡(luò),直至管理網(wǎng)絡(luò),都缺乏一個(gè)科學(xué)性、有序化和規(guī)范化的發(fā)展態(tài)勢(shì),甚至直接影響乃至制約著企業(yè)核心業(yè)務(wù)的持續(xù)發(fā)展。所以一個(gè)良好的中小型網(wǎng)絡(luò)成為了企業(yè)發(fā)展好壞的決定因素。在本方案中,將以企業(yè)以45臺(tái)辦公計(jì)算機(jī)為例,設(shè)定該企業(yè)對(duì)網(wǎng)絡(luò)需求如下：企業(yè)計(jì)劃有45臺(tái)辦公計(jì)算機(jī),要求都能訪問Internet資源；外網(wǎng)能通過internet只能訪問企業(yè)DMZ區(qū)域的各種共享服務(wù)器,如FTP、WWW等,不能訪問其他內(nèi)網(wǎng)信息；兩棟樓之間通過廣域網(wǎng)聯(lián)通；出差工作人員及在家辦公人員能夠遠(yuǎn)程訪問公司內(nèi)部的共享文件以及進(jìn)行數(shù)據(jù)傳送；網(wǎng)絡(luò)要求是可以擴(kuò)展的、高速的、冗余的、安全的,并可滿足為現(xiàn)在或?qū)磉M(jìn)行語音、視頻、圖像等各種服務(wù)的應(yīng)用；要保證企業(yè)內(nèi)部服務(wù)器可以集中管理及企業(yè)內(nèi)部信息安全；為了簡(jiǎn)化起見,在本方案中,把公司的設(shè)計(jì)部、財(cái)務(wù)部、技術(shù)部、經(jīng)理辦公室,人力資源部、銷售部、企劃部、生產(chǎn)車間和庫房9個(gè)部門分于不同的vlan。2.2網(wǎng)絡(luò)設(shè)計(jì)需求分析根據(jù)企業(yè)提出需求,進(jìn)行分析,最終將采取以下方案解決企業(yè)需求：申請(qǐng)一個(gè)10M申請(qǐng)2個(gè)公網(wǎng)IP：一個(gè)分配給Internet接入路由器的串行借口,另一個(gè)用作NAT；購(gòu)買一臺(tái)華為路由器以實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)連接到Internet；企業(yè)目前有45臺(tái)計(jì)算機(jī)連入網(wǎng)絡(luò),考慮在未來5年內(nèi)可能會(huì)有所增加,預(yù)計(jì)增加幅度為20臺(tái),因此接入層交換機(jī)48口的華為,需要3臺(tái)用于樓宇1,兩臺(tái)用于樓宇2；將各部門劃分在不同的VLAN；郵件服務(wù)器,web服務(wù)器,ftp服務(wù)器直接與核心交換機(jī)華為連接,置于管理機(jī)房,方便管理,同時(shí)配置ACL控制各部門訪問權(quán)限；在路由器上配置VPN,以實(shí)現(xiàn)出差工作人員及在家辦公人員遠(yuǎn)程訪問企業(yè)內(nèi)部資源及數(shù)據(jù)交換；.2.3功能需求分析辦公自動(dòng)化是一個(gè)企業(yè)除了生產(chǎn)控制之外的一切信息處理與管理的集合。它面向不同層次的使用者便有不同的功能表現(xiàn)。對(duì)于企業(yè)高層領(lǐng)導(dǎo)而言,OA是決定支持系統(tǒng)〔DSS。OA運(yùn)用科學(xué)的教學(xué)模型,結(jié)合企業(yè)內(nèi)部/外部的信息為條件,為企業(yè)領(lǐng)導(dǎo)提供決策參考和依據(jù)。對(duì)于中層管理者而言,OA是信息管理系統(tǒng)〔IMS,OA利用業(yè)務(wù)各個(gè)環(huán)節(jié)提供的基礎(chǔ)"數(shù)據(jù)",提煉出有用的管理"信息,"把握業(yè)務(wù)進(jìn)程,降低經(jīng)營(yíng)風(fēng)險(xiǎn),提高經(jīng)營(yíng)效率。對(duì)于普通員工而言,OA是事務(wù)/業(yè)務(wù)處理系統(tǒng),OA為辦公室人員提供良好的辦公手段和環(huán)境,使之準(zhǔn)確、高效、愉快的工作。企業(yè)內(nèi)部辦公網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠建立企業(yè)自身的一套職務(wù)體系,每個(gè)職務(wù)有其所對(duì)應(yīng)的職級(jí)、所需基本信息及對(duì)信息的使用資格。通過該網(wǎng)絡(luò)系統(tǒng)可以對(duì)企業(yè)職員的人事信息、公司的流水賬目信息、核銷單的流向信息、賬單的生成和查詢及同行各業(yè)的信息進(jìn)行管理。對(duì)于本系統(tǒng),需要實(shí)現(xiàn)以下一些基本功能：1資料的上傳下載2員工信息管理；3財(cái)務(wù)信息管理；4賬單信息管理；5客戶信息管理6核銷單信息管理?；谏鲜隹紤],本案例決定采用華天動(dòng)力協(xié)同OA辦公自動(dòng)化系統(tǒng)。華天動(dòng)力OA辦公自動(dòng)化融合最先進(jìn)的管理理念和開發(fā)技術(shù),是當(dāng)前市場(chǎng)絕對(duì)領(lǐng)先的新一代辦公自動(dòng)化系統(tǒng)。華天動(dòng)力OA采用魔方式三層架構(gòu)開發(fā),是真正的協(xié)同辦公平臺(tái),能輕松實(shí)現(xiàn)跨平臺(tái)、跨數(shù)據(jù)庫、跨架構(gòu)的使用,擁有魔方般的靈活性和整合性,允許用戶隨意組合不同的業(yè)務(wù)系統(tǒng)。無論是自己開發(fā)還是采購(gòu)的各種系統(tǒng),華天動(dòng)力OA都能讓用戶輕松構(gòu)建起一個(gè)數(shù)據(jù)共享、流程同步的綜合性信息化辦公平臺(tái)。其功能如下：〔1實(shí)現(xiàn)文件的全文檢索功能?！?基于角色的工作流系統(tǒng)?！?采用JAVA、J2EE架構(gòu),全面支持WebService,擴(kuò)展無極限?！?全面支持SQLServer/Oracle/MYSQL等數(shù)據(jù)庫,無須額外修改和配置?！?界面美觀,多種界面風(fēng)格,可隨時(shí)換膚,自定義喜好的風(fēng)格。2.4環(huán)境需求分析系統(tǒng)的運(yùn)行對(duì)運(yùn)行環(huán)境有一定的要求。2.4.1在最低配置的情況下,系統(tǒng)的性能往往不盡如人意,現(xiàn)在的硬件性能已經(jīng)相當(dāng)出色,而且價(jià)格也很便宜,因此我們通常給服務(wù)器端配置高性能硬件。處理器：InterP42.0G或更高內(nèi)存：2GB硬盤空間：20GB顯卡：SVGA顯示適配器2.4.2〔1操作系統(tǒng)：工作站采用WindowsXPSP3,服務(wù)器采用WindowsServer2008,〔2數(shù)據(jù)庫：SQLServer2003〔3界面調(diào)整：MacromediaDreamweaver8+MicrosoftFrontPage20032.5性能需求分析2.5.1〔1圖形化界面、可操作性強(qiáng)：圖形化界面、操作簡(jiǎn)單是企業(yè)內(nèi)部辦公系統(tǒng)最近本的要求之一。用戶對(duì)系統(tǒng)的操作只需要鼠標(biāo)點(diǎn)擊和少量的鍵盤輸入,加上界面和菜單顯而易見,所以即使是計(jì)算機(jī)基礎(chǔ)很差的用戶經(jīng)過簡(jiǎn)單的培訓(xùn)后,都能很快地熟練操作?！?安全性：企業(yè)內(nèi)部管理系統(tǒng)必須要有極其強(qiáng)大的安全性。我們通過系統(tǒng)內(nèi)部自己設(shè)置的權(quán)限校驗(yàn)來對(duì)系統(tǒng)登錄用戶實(shí)施校驗(yàn),提高了整個(gè)系統(tǒng)的安全性,滿足客戶的安全性需求。〔3簡(jiǎn)便的維護(hù)手段：系統(tǒng)使用后,維護(hù)工作將是一個(gè)長(zhǎng)期的工作,系統(tǒng)將充分考慮維護(hù)工作的需求,通過相應(yīng)手段降低維護(hù)工作及難度,從而達(dá)到保證運(yùn)行可靠及節(jié)省費(fèi)用的目的?！?高效性：企業(yè)內(nèi)部系統(tǒng)應(yīng)該具有的強(qiáng)大適應(yīng)能力和簡(jiǎn)便實(shí)現(xiàn)能力。系統(tǒng)運(yùn)行的高效性是我們追求的目標(biāo)之一?！?功能性強(qiáng)大：該系統(tǒng)將具有強(qiáng)大的功能性,能滿企業(yè)內(nèi)部管理的基本需要,發(fā)揮計(jì)算機(jī)管理的優(yōu)勢(shì)。2.5.2〔1人性化設(shè)計(jì)：簡(jiǎn)單的操作步驟,人性化的界面設(shè)計(jì),符合當(dāng)今社會(huì)科技以人為本的設(shè)計(jì)理念；〔2系統(tǒng)的安全設(shè)置：該系統(tǒng)具有強(qiáng)大的安全性,系統(tǒng)內(nèi)部的權(quán)限校驗(yàn)保證了企業(yè)資料的安全,保障了用戶的權(quán)益?！?使用的高效性：該系統(tǒng)的使用提現(xiàn)了計(jì)算機(jī)操作得高效性,用時(shí)短,內(nèi)容多的特點(diǎn)；〔4大的功能：該系統(tǒng)把分散在企業(yè)事業(yè)單位的所有檔案信息實(shí)行統(tǒng)一、集中、規(guī)范的收集管理,建立分類編號(hào)管理、電腦存儲(chǔ)查詢等現(xiàn)代化、專業(yè)化的管理；〔5有錯(cuò)誤識(shí)別能力：當(dāng)用戶操作出現(xiàn)錯(cuò)誤時(shí),系統(tǒng)將提出警告,并能提示正確的操作,避免系統(tǒng)被破壞。第三章網(wǎng)絡(luò)組網(wǎng)技術(shù)選型該方案總體網(wǎng)絡(luò)采用樹型拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu),使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域,內(nèi)部骨干區(qū)域〔匯聚鏈路,接入層上聯(lián)區(qū)域,客戶端接入?yún)^(qū)域；核心交換機(jī)位于集團(tuán)總部機(jī)房,并為雙核心,使用雙主干網(wǎng)絡(luò)設(shè)計(jì),保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。在一臺(tái)交換機(jī)出現(xiàn)故障的時(shí)候保障網(wǎng)絡(luò)的正常運(yùn)行,也不用手工切換和維護(hù),保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu),可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù),可最大限度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時(shí)性,使用了FEC/GEC技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展,適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求。根據(jù)需求概括,我們選擇的是華為S9303作為核心交換機(jī)Quidway?S9300系列T比特路由交換機(jī)是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端以太匯聚交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念,在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上,進(jìn)一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播等智能業(yè)務(wù)優(yōu)化手段,同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性,廣泛適用于運(yùn)營(yíng)商IP城域網(wǎng),企業(yè)廣域網(wǎng)/城域網(wǎng),企業(yè)出口/核心/匯聚,高密度千兆桌面接入,以及數(shù)據(jù)中心,幫助電信運(yùn)營(yíng)商和企業(yè)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺(tái),提供交換路由一體化的端到端融合網(wǎng)絡(luò)服務(wù)。S9300系列提供4插槽、8插槽、14插槽三種產(chǎn)品形態(tài),支持不斷擴(kuò)展的交換能力和端口密度。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念,最小化備件成本,在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。此外,S9300作為新一代智能交換機(jī)采用了多項(xiàng)綠色節(jié)能創(chuàng)新技術(shù),不斷提升性能及穩(wěn)定性的同時(shí),大幅降低設(shè)備能源消耗,減小噪聲污染,為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。華為S9303核心路由交換機(jī)具有一下的優(yōu)點(diǎn)：先進(jìn)的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計(jì)理念,并采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強(qiáng)大的業(yè)務(wù)能力和高度的可擴(kuò)展性。高端口密度和線速路由及交換：具有豐富的接口類型,提供10GE、GE、FE等接口?？梢哉嬲龑?shí)現(xiàn)高端口密度和線速路由及交換。大容量、高性能：支持高達(dá)952Mpps的路由包轉(zhuǎn)發(fā)能力,并支持512K條第三層路由信息、512K第二層的MAC地址以及

4096組VLAN、

8K條安全和訪問控制策略,保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。

增強(qiáng)的業(yè)務(wù)功能：具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級(jí)性能,是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時(shí),提供基于硬件的流量分類和組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量保證〔QoS機(jī)制,可為用戶開展增值業(yè)務(wù)提供強(qiáng)大的支持。強(qiáng)大的安全功能：支持ACL安全過濾機(jī)制,可提供基于用戶、地址、應(yīng)用以及端口級(jí)的安全控制功能,并支持IPSec、MPLS

VPN特性。同時(shí),支持基于端口不同優(yōu)先級(jí)對(duì)列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認(rèn)證及透?jìng)?VLAN

ID與MAC地址、端口號(hào)、IP地址捆綁等安全功能。此外,系統(tǒng)還具備完善的抗病毒機(jī)制,可以為網(wǎng)絡(luò)運(yùn)營(yíng)提供全面的安全保證。

支持IPv6：全面實(shí)現(xiàn)了各種IPv6協(xié)議技術(shù),包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動(dòng)配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術(shù)。同時(shí),實(shí)現(xiàn)了IPv6靜態(tài)路由,支持BGP4/BGP4+、RIPng、OSPFv3等動(dòng)態(tài)路由協(xié)議。全面支持二、三層MPLS

VPN：二層MPLS

VPN支持Martini協(xié)議〔VPWS和VPLS、三層MPLS

VPN采用RFC2547bis,具有良好的兼容性,可以與其他主流廠家的設(shè)備實(shí)現(xiàn)MPLS

VPN業(yè)務(wù)的全面互通。

電信級(jí)可靠性：系統(tǒng)的主控單元、電源等等關(guān)鍵模塊均可以進(jìn)行1:1方式的備份,無中斷保護(hù)系統(tǒng)〔Hitless

Protection

System

-

HPS為DES-8500的高可靠性提供了最重要的保證,在配置冗余控制模塊的情況下,它能滿足最苛刻的可靠性要求。同時(shí),DES-8500的VRRP、STP、LACP等功能為用戶提供了進(jìn)一步的可靠性保證。

統(tǒng)一的網(wǎng)管功能：支持RFC

1213

SNMP〔簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議,帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理〔CLI命令行的形式或基于SNMP的配置管理

〔圖形界面的形式,實(shí)現(xiàn)基于Broad

Director網(wǎng)管平臺(tái)的統(tǒng)一網(wǎng)管。

接入層為樓層的工作組及交換機(jī)。核心層與接入層以千兆以太網(wǎng)技術(shù)相連,傳輸速率達(dá)1Gbps,采用全雙工通信可達(dá)2Gbps。其物理連接采用多模光纜相互連接,以提供物理層、鏈路層及IP層的冗余連接能力。核心交換：三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心,它對(duì)整個(gè)網(wǎng)絡(luò)的性能,可靠性起決定性作用,它連接各個(gè)物理子網(wǎng),治理網(wǎng)絡(luò)內(nèi)信息交換<包括多媒體信息>,控制VLAN間訪問,保證信息安全。因此,我們選用的中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外,還具有多種信息的治理和控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet多媒體和多點(diǎn)廣播技術(shù)、治理協(xié)議<CGMP>等,為多媒體和多點(diǎn)廣播應(yīng)用如IPTV等提供端到端的帶寬保證。網(wǎng)絡(luò)采用分層結(jié)構(gòu),不僅邏輯結(jié)構(gòu)清楚,治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量<主要是同一部門或工作組內(nèi)>的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理,不經(jīng)中心設(shè)備,節(jié)省主干帶寬,提高利用率。有一定的前瞻性,不僅滿足當(dāng)前網(wǎng)上應(yīng)用,也為將來更高性能的升級(jí)作好了預(yù)備：網(wǎng)絡(luò)具有良好的伸縮性,升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心,添加新的接口模塊,即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺(tái)多層交換機(jī),網(wǎng)絡(luò)結(jié)構(gòu)就能連接成可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng),在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障,提供高可用性的應(yīng)用服務(wù)系統(tǒng)。匯聚交換及接入交換：二級(jí)交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN,也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè)VLAN。VLAN之間的路由由中心交換機(jī)負(fù)責(zé)。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流,不但可以提高網(wǎng)絡(luò)效率,而且可以增強(qiáng)網(wǎng)絡(luò)安全。而每臺(tái)交換機(jī)上的10/100自適應(yīng)端口又可以與下層100M到10M交換式集線器相連接。心交換機(jī)與二層交換機(jī)以1000M全雙工的方式相連接。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。集團(tuán)由總部機(jī)房采取一處連接Internet中,設(shè)置防火墻等安全軟件,并對(duì)外網(wǎng)的遠(yuǎn)程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證！網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)集團(tuán)用戶對(duì)操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本,所選操作系統(tǒng)需要提供方便的更新與升級(jí)方法,服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能,服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議,所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理,秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件,例如辦公軟件、圖像處理軟件、CAD財(cái)?shù)?我們選擇Linux,它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下,可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務(wù)。建立WWW服務(wù)器,實(shí)現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器,結(jié)合學(xué)校實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本,并用信息指針指向存有相關(guān)信息的服務(wù)器,使用戶可以方便地訪問這些信息。當(dāng)網(wǎng)上用戶增多時(shí),網(wǎng)絡(luò)訪問很頻繁,通信量很大,隨機(jī)性強(qiáng)。作為全校的通訊樞紐,需要配備高性能的服務(wù)器設(shè)備,主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。

建立域名服務(wù)器ＤＮＳ,各地名字服務(wù)器管理下屬主機(jī)和子域,并由高一級(jí)名字服務(wù)器監(jiān)管,但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大,但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面,較高的可靠性,完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。第四章網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖4.1網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)本企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案主要由兩大部分構(gòu)成：樓宇1和樓宇2。4.2VLAN劃分及編制方案VLAN號(hào)IP網(wǎng)段說明Vlan2設(shè)計(jì)部Vlan3財(cái)務(wù)部Vlan4技術(shù)部Vlan5經(jīng)理辦公室Vlan6人力資源部Vlan7銷售部Vlan8企劃部Vlan9生產(chǎn)車間Vlan10庫房第五章設(shè)備清單及所需網(wǎng)絡(luò)設(shè)備介紹名稱型號(hào)單價(jià)數(shù)量合計(jì)路由器H3CMSR50-6025000元125000元核心層交換機(jī)華為S930334000元268000元接入層交換機(jī)華為Quidway7080元539000元防火墻H3CSecPathF100-S15000元115000元服務(wù)器正睿I143738S4999元630000元AMPRJ45水晶頭60/盒12芯單模光纖TCL12芯室內(nèi)單模光纖33/M12芯多模光纖TCL12芯室內(nèi)多模光纖40/M主要網(wǎng)絡(luò)設(shè)備選定根據(jù)前文對(duì)網(wǎng)絡(luò)設(shè)備的介紹,在這些設(shè)計(jì)方案中,路由器選定為華為一臺(tái),核心三層交換機(jī)選定為華為二臺(tái),接入層交換機(jī)為48口華為五臺(tái),、一個(gè)華為防火墻,正睿服務(wù)器六臺(tái)。路由器：H3CMSR50-60產(chǎn)品報(bào)價(jià)：23000—28888〔元項(xiàng)目MSR50-60處理器RISC新一代處理器〔833MHz轉(zhuǎn)發(fā)性能600Kpps固定以太口2個(gè)千兆光/電Combo模塊插槽4個(gè)SIC插槽6個(gè)FIC插槽ESM插槽2VPM插槽4USB2〔USB1.1AUX1配置口1VCPM插槽1硬件加密支持內(nèi)存〔缺省/最大512M/1G〔DDRCF256M/1G最大功耗350W電源〔AC輸入額定范圍：100～240V50/60Hz電源〔DC輸入額定范圍：-48～-60V外形尺寸〔W×D×H436.2mm×424mm×175.1mm重量21kg環(huán)境溫度0～40℃環(huán)境相對(duì)濕度5～90%〔不結(jié)露EMCETSIEN300386V<2001-09>EN55022<1998>EN55024<1998>FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22CNS13438安規(guī)UL609503rdEditionCSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirective屬性說明網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議ARP〔代理ARP,免費(fèi)ARP,授權(quán)ARP

Ethernet,VLAN〔VLAN-BASEDPORTISOLATE/VLANVPN/VOICEVLAN,802.3x,LACP<802.3ad>,802.1p,802.1Q,802.1x

RSTP<802.1w>,MSTP<802.1s>

GVRP

PORTLOOPBACK,PORTMUTILCASTsuppression廣域網(wǎng)協(xié)議PPP、MP,PPPoEClient、PPPoEServer

FR、MFR,FRFragment、FRCompress、FRoverIP,FRTS

ATM〔IPoA、IPoEoA、PPPoA、PPPoEoA

DCC、DialerWatch

HDLC,LAPB

X25、X25overTCP、X25toTCP,X25PAD、X25Huntgroup、X25CUG

DLSW<V1.0/2.0>

ISDN、ISDNNetwork,ISDNQSIG,MODEM網(wǎng)絡(luò)協(xié)議IP服務(wù)快速轉(zhuǎn)發(fā)〔單播/組播

TCP,UDP,IPOption,IPunnumber

策略路由〔單播/組播非IP服務(wù)支持SNA/DLSw,DLSw以太冗余備份

IPX,SOT,NetstreamIP應(yīng)用Ping、Trace

DHCPServer/DHCPRelay/DHCPClient

DNSclient/DNSStatic

NQA,IPAccounting,UDPHelper,NTP

Telnet,TFTPClient/FTPClient/FTPServerIP路由靜態(tài)路由

動(dòng)態(tài)路由協(xié)議：RIP/RIPng,OSPF,OSPFv3,BGP,IS-IS

組播路由協(xié)議：IGMP,PIM-DM,PIM-SM,MBGP,MSDP

路由策略MPLSLDP,LSPM,MPLSTE,MPLSFW,MPLS/BGPVPN,L2VPNIPv6IPv6基本功能：IPv6ND,IPv6PMTU,IPv6FIB,IPv6ACL

IPv6過渡技術(shù)：NAT-PT,IPv6隧道,6PE

IPv6路由：

IPv6靜態(tài)路由

動(dòng)態(tài)路由協(xié)議：RIPng,OSPFv3,IS-ISv6,BGP4+

組播路由協(xié)議：MLD,PIM-DM,PIM-SM,PIM-SSM網(wǎng)絡(luò)安全性端口安全PPPoEClient-Server,PORTAL,802.1xAAALocal認(rèn)證,Radius,HWTacacs防火墻ASPF,ACL,FILTER數(shù)據(jù)安全硬件加密引擎〔NDE,IKE,IPSec,Portal其他安全技術(shù)L2TP,NAT/NAPT,PKI,RSA,SSHv1.5/2.0,SSL,URPF,GRE可靠性支持VRRP,支持備份中心QOS二層QoSSP

LR

Port-BasedMirroring

PriorityMapping

PortTrustMode,PortPriority

FlowControl&Backpressure流量監(jiān)管支持CAR〔CommittedAccessRate

支持LR〔LineRate擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ擁塞避免WRED/RED流量整形支持GTS〔GenericTrafficShaping其他QOS技術(shù)FRQOS,MPLSQOS,MPQoS/LFI,cRTP/IPHC,ATMQOS語音接口FXS/FXO/E&M

E1/T1信令R2,DSS1,Q.sig,DigitalE&MH.323H.225,H.245GKClientGKClientSIPSIPCodecG.711Alaw,G.711Ulaw,G.723R53,G.723R63,G.729a,G.729R8MediaProcessRTP/cRTP,IPHC,VoiceBackupFAXFAX其它語音RADIUS可維護(hù)性網(wǎng)絡(luò)管理SNMPV1/V2c/V3,MIB,SYSLOG,RMON本地管理命令行管理,文件系統(tǒng)管理,auto-config,DualImage用戶接入管理支持console口登錄,支持AUX口登錄,支持TTY口登錄,支持telnet〔VTY登錄,支持SSH登錄,支持FTP登錄,支持X25PAD登錄,XMODEM

產(chǎn)品概述MSR〔MultipleServicesRouters多業(yè)務(wù)開放路由器是XX華三通信技術(shù)有限公司〔以下簡(jiǎn)稱"H3C"專門面向行業(yè)分支機(jī)構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。MSR先進(jìn)的軟件結(jié)構(gòu)與硬件平臺(tái),能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案,更能充分滿足未來業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求,符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢(shì)。企業(yè)信息架構(gòu)正在由C/S模式向B/S模式轉(zhuǎn)變,MSR具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力,很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患,保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機(jī)密的通過廣域網(wǎng)傳輸。MSR集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體,能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢(shì)下將多元業(yè)務(wù)方便的部署于同一節(jié)點(diǎn),不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題,而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長(zhǎng)期運(yùn)維成本。針對(duì)企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求,MSR領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺(tái),任何人都可以基于該平臺(tái)開發(fā)自身需要的高級(jí)網(wǎng)絡(luò)業(yè)務(wù),企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù),節(jié)省了購(gòu)置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。MSR在突破性提高數(shù)據(jù)處理能力與插槽擴(kuò)展性的同時(shí),還能完全兼容原AR系列的硬件模塊與軟件功能,為客戶提供了最為經(jīng)濟(jì)的網(wǎng)絡(luò)升級(jí)方案。MSR產(chǎn)品包括MSR50、MSR30和MSR20三個(gè)系列。H3CMSR50系列多業(yè)務(wù)開放路由器包含MSR50-40和MSR50-60兩款設(shè)備,這兩款設(shè)備均提供兩種不同性能引擎的主控板以滿足不同性能需求的多業(yè)務(wù)并發(fā)應(yīng)用。該系列產(chǎn)品可以為大型分支機(jī)構(gòu)提供高性能、多業(yè)務(wù)的一體化網(wǎng)絡(luò)方案,也可以作為大中型企業(yè)的核心網(wǎng)絡(luò)設(shè)備,完成數(shù)據(jù)、語音、視頻等多種流量的廣域網(wǎng)交互。MSR50針對(duì)安全數(shù)據(jù)連接進(jìn)行設(shè)計(jì),采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎,大大提高產(chǎn)品的數(shù)據(jù)加密性能,同時(shí)節(jié)省接口插槽。MSR50在提供高質(zhì)量數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)發(fā)的同時(shí),還提供了強(qiáng)大而靈活的VoIP解決方案,客戶可在單一平臺(tái)上為其分支機(jī)構(gòu)靈活地部署程控交換機(jī)、模擬電話和IP電話,降低網(wǎng)絡(luò)運(yùn)維成本。另外,MSR50系列路由器還通過集成以太網(wǎng)交換模塊提供二層數(shù)據(jù)交換功能,實(shí)現(xiàn)了真正的路由交換一體化解決方案。MSR50系列產(chǎn)品采用H3C成熟商用的軟件操作系統(tǒng),提供豐富的QoS特性,全面支持IPv6,同時(shí)大大地增強(qiáng)部署MPLSVPN業(yè)務(wù)的能力。MSR50采用OAA〔OpenApplicationArchitecture開放應(yīng)用體系架構(gòu),產(chǎn)品提供了一個(gè)公開軟硬件接口及標(biāo)準(zhǔn)規(guī)范的開放平臺(tái),任何廠商與合作伙伴均可以基于此平臺(tái)開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能,以形成業(yè)務(wù)定制、優(yōu)勢(shì)互補(bǔ)、深度集成、合作共贏。MSR50系列路由器還通過OAA架構(gòu)提供基于路由器的統(tǒng)一通信功能,為用戶提供靈活的語音呼叫處理、IP-PBX、IP電話會(huì)議和即時(shí)通訊等功能一體化核心交換機(jī)：華為S9303產(chǎn)品報(bào)價(jià)：17280—34000〔元交換機(jī)類型路由交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu)模塊化交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬1.2Tbps包轉(zhuǎn)發(fā)率540MPPSVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表16K模塊化插槽數(shù)8電源DC:–38.4V～–72V;AC:90V～264V;典型功耗:<180W;整機(jī)供電能力:350W尺寸<mm>442*476*175重量<Kg>15Quidway?S9300系列T比特路由交換機(jī)是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端以太匯聚交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念,在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上,進(jìn)一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播等智能業(yè)務(wù)優(yōu)化手段,同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性,廣泛適用于運(yùn)營(yíng)商IP城域網(wǎng),企業(yè)廣域網(wǎng)/城域網(wǎng),企業(yè)出口/核心/匯聚,高密度千兆桌面接入,以及數(shù)據(jù)中心,幫助電信運(yùn)營(yíng)商和企業(yè)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺(tái),提供交換路由一體化的端到端融合網(wǎng)絡(luò)服務(wù)。

S9300系列提供4插槽、8插槽、14插槽三種產(chǎn)品形態(tài),支持不斷擴(kuò)展的交換能力和端口密度。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念,最小化備件成本,在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。此外,S9300作為新一代智能交換機(jī)采用了多項(xiàng)綠色節(jié)能創(chuàng)新技術(shù),不斷提升性能及穩(wěn)定性的同時(shí),大幅降低設(shè)備能源消耗,減小噪聲污染,為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。接入層交換機(jī)：華為Quidway產(chǎn)品報(bào)價(jià)：7080〔元交換機(jī)類型：萬兆核心路由交換機(jī)傳輸速率：10/100/1000/10000Mbps交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬：1800Gbps包轉(zhuǎn)發(fā)率：432MppsVLAN功能：支持網(wǎng)絡(luò)標(biāo)準(zhǔn)：802.1P,IEEE802.2,IEEE802.3網(wǎng)絡(luò)協(xié)議：STP/RSTP/MS...無線AP：TL-WA501G+產(chǎn)品報(bào)價(jià)：270—350〔元無線AP工作方式無線網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.11g/b,IEEE802.3/802.3u傳輸速率54,48,36,24,18,12,9,6,5.5,2,1Mbps頻率范圍2.4-2.4835GHz信道13展頻技術(shù)DSSS調(diào)制技術(shù)OFDM/DBPSK/DQPSK/CCK接收靈敏度54M:-68dBm@10%PER

11M:-85dBm@8%PER

6M:-88dBm@10%PER

1M:-90dBm@8%PER

256K:-105dBm@8%PER<典型值>傳輸距離室內(nèi)最遠(yuǎn)200米,室外最遠(yuǎn)830米<因環(huán)境而異>天線類型可拆卸全向天線4dBi端口類型1個(gè)10/100M自適應(yīng)RJ45端口<支持自動(dòng)翻轉(zhuǎn)>電源電壓9V-0.8A,50Hz狀態(tài)指示燈LAN<有線網(wǎng)絡(luò)狀態(tài)>;

Power<電源>,

WLAN<無線網(wǎng)絡(luò)連接狀態(tài)>顏色銀白色尺寸165×108×28mmTL-WA501G+是TP-LINK公司旗下的一款高性價(jià)比的無線AP,提供全中文Web配置界面,可以通過Web瀏覽器方便的對(duì)TL-WA501G+進(jìn)行訪問和控制,配置直觀、簡(jiǎn)單、快捷。還可以通過Web界面對(duì)TL-WA501G+進(jìn)行在線軟件升級(jí),以適應(yīng)將來更高層次和更新要求。H3Csecpath產(chǎn)品報(bào)價(jià)：14000—165000〔元基本規(guī)格防火墻類型企業(yè)級(jí)防火墻VPN支持支持主要功能增強(qiáng)形狀態(tài)安全過濾,抗攻擊防范能力,應(yīng)用層內(nèi)容過濾,多種安全認(rèn)證服務(wù),集中管理與審計(jì),全面NAT應(yīng)用支持,專業(yè)靈活的VPN服務(wù),智能網(wǎng)絡(luò)集成及Quos保證,電信級(jí)設(shè)備高可靠性,智能圖形化的管理網(wǎng)絡(luò)網(wǎng)絡(luò)管理支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3,并且兼容SNMPv2c、SNMPv1,支持NTP時(shí)間同步,支持Web方式進(jìn)行遠(yuǎn)程配置管理,支持QuidviewBIMS系統(tǒng)進(jìn)行設(shè)備管理,支持QuidviewVPNManager系統(tǒng)進(jìn)行VPN業(yè)務(wù)管理和監(jiān)控,命令行接口端口類型1個(gè)配置口〔CON,1個(gè)備份口〔AUX,7FE,1個(gè)MIM插槽,F:16MB,ddrSDRAM:256MB安全性入侵檢測(cè)Dos,DDoS安全標(biāo)準(zhǔn)CE,FCC端口參數(shù)控制端口Console口電氣規(guī)格電源電壓100-240V；50/60Hz,DC:直流主機(jī)：-48V－-60V電源功率22W外觀參數(shù)產(chǎn)品重量4kg長(zhǎng)度<mm>420寬度<mm>330高度<mm>44環(huán)境參數(shù)工作溫度0-45工作濕度10～95%〔不結(jié)露存儲(chǔ)溫度-20-70存儲(chǔ)濕度10～95%〔不結(jié)露支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3,并且兼容SNMPv2c,SNMPv1,支持NTP時(shí)間同步,支持Web方式進(jìn)行遠(yuǎn)程配置管理,支持QuidviewBIMS系統(tǒng)進(jìn)行設(shè)備管理,支持QuidviewVPNManager系統(tǒng)進(jìn)行VPN業(yè)務(wù)管理和監(jiān)控,命令行接口等正睿I143738S產(chǎn)品報(bào)價(jià)：4999〔元基本參數(shù)服務(wù)器級(jí)別部門級(jí)服務(wù)器類型塔式主要性能主板芯片組IntelS3200CPU個(gè)數(shù)1顆最大CPU個(gè)數(shù)1顆CPU類型IntelXeonX3320處理器標(biāo)稱主頻2.5GHz二級(jí)緩存6MB總線規(guī)格1333MHz多核運(yùn)算四核內(nèi)存內(nèi)存容量2GB內(nèi)存描述DDR2內(nèi)存擴(kuò)展8GB存儲(chǔ)硬盤容量320GB硬盤類型SATA存儲(chǔ)控制無RAID陣列模式Raid0,1,5,10光驅(qū)DVD-RW網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成雙千兆以太網(wǎng)卡電源電源功率350W電源數(shù)量1電源類型服務(wù)器電源散熱系統(tǒng)標(biāo)配風(fēng)扇其他PCI擴(kuò)展槽5機(jī)身尺寸390×185×415mm隨機(jī)軟件ServerManagement第六章網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計(jì)1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體兩撞建筑,從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連,每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|,并用五類非屏蔽雙絞線從電信間與工作站相連接,企業(yè)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò),然后接入到因特網(wǎng)中,使企業(yè)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。公司統(tǒng)一由總部機(jī)房的一個(gè)出口訪問Internet,公司能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。2、工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域構(gòu)成,是計(jì)算機(jī)、電話和信息插座的連接部分,包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡(jiǎn)易、防塵等特點(diǎn)；信息插座的模塊采用類RJ-45模塊；線纜采用超五類雙絞線；水晶頭采用RJ-45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點(diǎn),跳線可采用原裝跳線與自制跳線相結(jié)合的方式,中心機(jī)房?jī)?nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶終端的跳線采用原裝成品跳線,其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA568B標(biāo)準(zhǔn),以使系統(tǒng)具有更好的兼容性3、水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng),即中間配線架〔IDF間的連接。水平子系統(tǒng)為樹形拓?fù)?。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中,水平雙絞線的最大長(zhǎng)度均不超過90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。4、管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)設(shè)計(jì)由配線間構(gòu)成。由各種規(guī)格的配線架實(shí)現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接,并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場(chǎng)所,可安裝配線架和計(jì)算機(jī)網(wǎng)絡(luò)通信設(shè)備。對(duì)于信息點(diǎn)不是很多,使用功能近似的樓層,為便于治理,僅設(shè)置一個(gè)共用的子配線間;對(duì)于信息點(diǎn)較多的樓層則在該層設(shè)立配線間。5、干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)設(shè)計(jì)由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個(gè)子配線間敷設(shè)12芯單模室內(nèi)多模光纖。6、設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成,把公共系統(tǒng)〔通訊系統(tǒng),計(jì)算機(jī)系統(tǒng)和建筑自動(dòng)化系統(tǒng)等設(shè)備的各種不同設(shè)備互連起來。使用12芯單模室內(nèi)多模光纖將其連接。7、建筑群子系統(tǒng)設(shè)計(jì)建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上,采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12芯單模。第七章網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)7.1存儲(chǔ)備份必要性分析隨著計(jì)算機(jī)管理技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,為了提高企業(yè)業(yè)務(wù)管理水平、增強(qiáng)企業(yè)市場(chǎng)競(jìng)爭(zhēng)能力,越來越多的企業(yè)開始使用計(jì)算機(jī)來處理內(nèi)部日常事務(wù)和外部業(yè)務(wù)往來,從而使得這些企業(yè)越來越依賴于系統(tǒng)管理數(shù)據(jù)和業(yè)務(wù)信息。尤其是在企業(yè)業(yè)務(wù)不斷增加、數(shù)據(jù)量成倍增長(zhǎng)乃至出現(xiàn)數(shù)據(jù)膨脹現(xiàn)象時(shí),由此引發(fā)的企業(yè)從數(shù)據(jù)膨脹、到計(jì)算機(jī)性能提高、再導(dǎo)致新一輪數(shù)據(jù)膨脹的循環(huán)不斷加劇,進(jìn)而在企業(yè)中引起新的數(shù)據(jù)安全恐慌,數(shù)據(jù)失效問題時(shí)有發(fā)生。數(shù)據(jù)失效主要分為兩種：一種是被稱為物理損壞〔PhysicalDamage的、造成數(shù)據(jù)無法使用的數(shù)據(jù)失效；一種是被稱為邏輯損壞〔LogicalDamage的、數(shù)據(jù)仍可部分使用的、數(shù)據(jù)之間關(guān)系出錯(cuò)的數(shù)據(jù)失效。相比起來,后者所引起的數(shù)據(jù)混亂往往要比前者產(chǎn)生的后果更為嚴(yán)重。這是因?yàn)檫壿嫇p壞不易被用戶發(fā)現(xiàn)、且潛伏期長(zhǎng),一旦發(fā)現(xiàn)數(shù)據(jù)有錯(cuò)時(shí),系統(tǒng)可能已經(jīng)無法挽回了。當(dāng)然,物理損壞也并非兒戲,其后果雖然是局部的,但必竟會(huì)引起系統(tǒng)混亂,直接導(dǎo)致局部癱瘓。7.2基于HPSERVER的數(shù)據(jù)存儲(chǔ)與備份方案7.2.1由于數(shù)據(jù)備份所占有的重要地位,它已經(jīng)成為計(jì)算機(jī)領(lǐng)域里相對(duì)獨(dú)立的分支機(jī)構(gòu)。一般來說,各種操作系統(tǒng)所附帶的備份程序都有著這樣或那樣的缺陷,所以若想對(duì)數(shù)據(jù)進(jìn)行可靠的備份,必須選擇專門的備份軟、硬件,并制定相應(yīng)的備份及戶恢復(fù)方案。在發(fā)達(dá)國(guó)家?guī)缀趺恳粋€(gè)網(wǎng)絡(luò)都會(huì)配置專用的外部存儲(chǔ)設(shè)備,而這些設(shè)備也確實(shí)在不少災(zāi)難性的數(shù)據(jù)丟失事故中發(fā)揮了扭轉(zhuǎn)乾坤的作用。計(jì)算機(jī)界往往會(huì)用服務(wù)器和數(shù)據(jù)備份設(shè)備〔如磁帶機(jī)的連接率,即一百臺(tái)服務(wù)器中有多少配置了數(shù)據(jù)備份設(shè)備,來做為評(píng)價(jià)備份普及程度和對(duì)網(wǎng)絡(luò)數(shù)據(jù)安全程度的一個(gè)重要衡量指標(biāo)。如果每一臺(tái)服務(wù)器或每一個(gè)局域網(wǎng)絡(luò)都配置了數(shù)據(jù)備份設(shè)備以及相應(yīng)的備份軟件,那么無論網(wǎng)絡(luò)硬件還是軟件出了問題,都能夠很輕松地恢復(fù)。7.2.該數(shù)據(jù)備份/恢復(fù)系統(tǒng)采用了硬件與軟件相結(jié)合的方式,從而實(shí)現(xiàn)了數(shù)據(jù)備份的自動(dòng)化與智能災(zāi)難恢復(fù)。1、硬件設(shè)備選擇在此系統(tǒng)中,建議采用QuantumDLT4108或HP24GB*6e自動(dòng)加載機(jī)作為備份設(shè)備。設(shè)備的主要性能指標(biāo)如下：QuantumDLT4108自動(dòng)加載機(jī)驅(qū)動(dòng)器QuantumDLT4000驅(qū)動(dòng)器驅(qū)動(dòng)器數(shù)量1槽位8本機(jī)容量〔壓縮后*160GB<320GB>數(shù)據(jù)傳輸率〔壓縮后1。5MB/sec<3.0MB/sec>HPDAT24GB*6e自動(dòng)加載磁帶機(jī)驅(qū)動(dòng)器HPDAT24GB驅(qū)動(dòng)器數(shù)量1記錄格式DDS-3本機(jī)容量〔壓縮后*72GB〔144GB數(shù)據(jù)傳輸率〔壓縮后1MB/sec〔2MB/sec2、備份軟件選擇采用美國(guó)VERITAS公司的BackupExec備份軟件。包括以下選件：VERITASBackupExecforwinNT,Multi–serverEditionVERITASBackupExecforwinNT,OracleAgentVERITASBackupExecforwinNT,LotusNotesAgentVERITASBackupExecforwinNT,OpenfilesOptionVERITASBackupExecforwinNT,IntelligentDisasterRecoveryOptionVERITASBackupExecforwinNT,AutoloaderOption各選件的主要功能為：VERITASBackupExecforwinNT,Multi–serverEdition采用COM技術(shù),與微軟產(chǎn)品100%兼容。設(shè)定備份時(shí)間和備份方式,就可以在指定時(shí)間到來時(shí)自動(dòng)備份該服務(wù)器和網(wǎng)絡(luò)中其他客戶機(jī)內(nèi)的數(shù)據(jù),并在備份結(jié)束后或由于某種原因使備份中斷時(shí)撥打指定手機(jī)或?qū)ず魴C(jī)號(hào)碼通知系統(tǒng)管理員。獨(dú)有的工作集備份,使恢復(fù)工作更快更有效。集成的防病毒功能：在備份前對(duì)數(shù)據(jù)預(yù)掃描,發(fā)現(xiàn)病毒并進(jìn)行清除。由于新的病毒不斷出現(xiàn),VERITASBackupExec每30天自動(dòng)提醒您更新病毒特征文件,并通過因特網(wǎng)很容易地實(shí)現(xiàn)更新。獨(dú)有的中文版界面和向?qū)Чδ苁瓜到y(tǒng)管理員更易操作。◆VERITASBackupExecforwinNT,OracleAgent實(shí)現(xiàn)對(duì)Oracle數(shù)據(jù)庫的全面保護(hù)。VeritasBackupExecforwinNT,LotusNotesAgent 實(shí)現(xiàn)對(duì)LotusNotesAgent數(shù)據(jù)庫的全面保護(hù)?！鬡ERITASBackupExecforwinNT,OpenfileOption此選件確保即使文件打開時(shí),也能對(duì)其進(jìn)行備份。由于此用戶網(wǎng)絡(luò)24小時(shí)都處于運(yùn)行狀態(tài),有很多文件經(jīng)常處于打開狀態(tài),為了保證將這一部份文件完整地備份下來,需要選擇此選件?！鬡ERITASBackupExecforwinNT,IntelligentDisasterRecoveryOption智能災(zāi)難恢復(fù)選件使用這個(gè)選件,可迅速將服務(wù)器恢復(fù)到最近一次備份時(shí)的狀態(tài),恢復(fù)操作系統(tǒng)配置、用戶資料,更新信息、應(yīng)用程序和數(shù)據(jù)。VERITAS的IDR不同于其他災(zāi)難恢復(fù)產(chǎn)品的獨(dú)到之處在于,IDR可以恢復(fù)到最近一次增量或差量備份,而不是只能恢復(fù)到最近一次完全的備份。所以,系統(tǒng)和數(shù)據(jù)都可以恢復(fù)到其他產(chǎn)品無法做到的最接近災(zāi)難發(fā)生時(shí)刻的狀態(tài),并且恢復(fù)的過程所需的時(shí)間也較少。Veritas的IDR還提供了簡(jiǎn)單而靈活的方法,可在恢復(fù)過程中修改系統(tǒng)配置,例如容錯(cuò)等級(jí)、磁盤鏡像、磁盤卷標(biāo)等定制配置?！鬡ERITASBackupExecforwinNT,AutoloaderOption自動(dòng)加載器模塊為WindowsNT版BackupExec提供單驅(qū)動(dòng)器和多驅(qū)動(dòng)器自動(dòng)加載器支持。通過這個(gè)附加模塊可以從自動(dòng)加載器獲得很大的益處,包括具有條形碼閱讀器和艙門的設(shè)備。7．3備份工作實(shí)現(xiàn)自動(dòng)化通過采用軟件與硬件結(jié)合的備份方式,可以實(shí)現(xiàn)備份工作的自動(dòng)化。只需設(shè)定各種備份參數(shù)〔如備份時(shí)間、備份內(nèi)容、磁帶覆蓋方式、病毒掃描登,就可以在指定時(shí)間到來時(shí)自動(dòng)啟動(dòng)備份進(jìn)程。自動(dòng)加載機(jī)的使用,更避免了每天更換磁帶,通過制訂相關(guān)的備份策略,可以實(shí)現(xiàn)每周至每月更換一次磁帶。7．4實(shí)現(xiàn)跨平臺(tái)備份備份軟件實(shí)現(xiàn)了跨平臺(tái)備份,可以備份WindowsNT、Windows95/98、HP/UX、SunOS、UnixWare、Solaris、IBMAIX、SCOUNIX等的數(shù)據(jù)。提供了良好的管理功能利用備份軟件可以根據(jù)用戶的需要制訂靈活的管理策略,如可以設(shè)置每周一至周四進(jìn)行增量或差量備份,以減少備份時(shí)間和磁帶使用量,每周五進(jìn)行全備份。同時(shí)備份服務(wù)器對(duì)備份客戶、備份介質(zhì)、備份策略等進(jìn)行里有效的管理,一旦出現(xiàn)系統(tǒng)錯(cuò)誤會(huì)通過電話、傳呼、發(fā)送E-mail等方式通知系統(tǒng)管理員,保證備份工作有效、可靠的進(jìn)行。智能災(zāi)難恢復(fù)功能備份的目的是為了在故障時(shí)進(jìn)行恢復(fù)。本備份系統(tǒng)配有災(zāi)難恢復(fù)選件〔DisasterRecoveryOption,可實(shí)現(xiàn)系統(tǒng)的快速恢復(fù),大大減少?gòu)陌l(fā)現(xiàn)故障到完全恢復(fù)系統(tǒng)的時(shí)間〔通常只需幾十分鐘就可以實(shí)現(xiàn)對(duì)整個(gè)NT系統(tǒng)的恢復(fù)要實(shí)現(xiàn)災(zāi)難恢復(fù),只要事先為系統(tǒng)生成四張軟盤,并進(jìn)行一次全備份。這四張軟盤包括了NT啟動(dòng)程序,服務(wù)器各硬件的驅(qū)動(dòng)程序,以及從磁帶中恢復(fù)數(shù)據(jù)的程序。當(dāng)服務(wù)器損壞時(shí),先恢復(fù)硬件,連好磁帶機(jī),放進(jìn)最近的全備份磁帶和增量備份磁帶,用災(zāi)難恢復(fù)盤啟動(dòng)系統(tǒng),再插入操作系統(tǒng)光盤,就可以順利地恢復(fù)服務(wù)器第八章網(wǎng)絡(luò)安全設(shè)計(jì)8.1概要安全風(fēng)險(xiǎn)分析針對(duì)C公司現(xiàn)階段網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu),結(jié)合C公司今后進(jìn)行的網(wǎng)絡(luò)化應(yīng)用范圍的拓展考慮,C公司網(wǎng)絡(luò)主要的安全威脅和安全漏洞包括以下幾方面：1.完整性破壞2.其它網(wǎng)絡(luò)的攻擊3.管理及操作人員缺乏安全知識(shí)4.雷擊等8.2實(shí)際安全風(fēng)險(xiǎn)分析1.完整性破壞這種威脅主要指信息在傳輸過程中或者存儲(chǔ)期間被篡改或修改,使得信息/數(shù)據(jù)失去了原有的真實(shí)性,從而變得不可用或造成廣泛的負(fù)面影響。由于XX愛因森軟件職業(yè)學(xué)院校園網(wǎng)內(nèi)有許多重要信息,因此那些不懷好意的用戶和非法用戶就會(huì)通過網(wǎng)絡(luò)對(duì)沒有采取安全措施的服務(wù)器上的重要文件進(jìn)行修改或傳達(dá)一些虛假信息,從而影響工作的正常進(jìn)行。2.其它網(wǎng)絡(luò)的攻擊C公司的內(nèi)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是接入到INTERNET上的,這樣就有可能會(huì)遭到INTERNET上黑客、惡意用戶等的網(wǎng)絡(luò)攻擊,如試圖進(jìn)入網(wǎng)絡(luò)系統(tǒng)、竊取敏感信息、破壞系統(tǒng)數(shù)據(jù)、設(shè)置惡意代碼、使系統(tǒng)服務(wù)嚴(yán)重降低或癱瘓等。因此這也是需要采取相應(yīng)的安全措施進(jìn)行防范。3.管理及操作人員缺乏安全知識(shí)由于信息和網(wǎng)絡(luò)技術(shù)發(fā)展迅猛,信息的應(yīng)用和安全技術(shù)相對(duì)滯后,用戶在引入和采用安全設(shè)備和系統(tǒng)時(shí),缺乏全面和深入的培訓(xùn)和學(xué)習(xí),對(duì)信息安全的重要性與技術(shù)認(rèn)識(shí)不足,很容易使安全設(shè)備/系統(tǒng)成為擺設(shè),不能使其發(fā)揮正確的作用。如本來對(duì)某些通信和操作需要限制,為了方便,設(shè)置成全開放狀態(tài)等等,從而出現(xiàn)網(wǎng)絡(luò)漏洞。由于網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)含量大,因此,對(duì)操作管理人員的培訓(xùn)顯得尤為重要。這樣,使安全設(shè)備能夠盡量發(fā)揮其作用,避免使用上的漏洞。4.雷擊由于網(wǎng)絡(luò)系統(tǒng)中涉及很多的網(wǎng)絡(luò)設(shè)備、終端、線路等,而這些都是通過通信電纜進(jìn)行傳輸,因此極易受到雷擊,造成連鎖反應(yīng),使整個(gè)網(wǎng)絡(luò)癱瘓,設(shè)備損壞,造成嚴(yán)重后果。因此,為避免遭受感應(yīng)雷擊的危害和靜電干擾、電磁輻射干擾等引起的瞬間電壓浪涌電壓的損壞,有必要對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)采取相應(yīng)的防雷措施。8.3網(wǎng)絡(luò)系統(tǒng)的安全原則公司的網(wǎng)絡(luò)系統(tǒng)安全建設(shè)原則為：1.系統(tǒng)性原則整個(gè)安全系統(tǒng)的建設(shè)要有系統(tǒng)性和適應(yīng)性,不因網(wǎng)絡(luò)和應(yīng)用技術(shù)的發(fā)展、信息系統(tǒng)攻防技術(shù)的深化和演變、系統(tǒng)升級(jí)和配置的變化,而導(dǎo)致在系統(tǒng)的整個(gè)生命期內(nèi)的安全保護(hù)能力和抗御風(fēng)險(xiǎn)的能力降低。2.技術(shù)先進(jìn)性原則整個(gè)安全系統(tǒng)的設(shè)計(jì)采用先進(jìn)的安全體系進(jìn)行結(jié)構(gòu)性設(shè)計(jì),選用先進(jìn)、成熟的安全技術(shù)和設(shè)備,實(shí)施中采用先進(jìn)可靠的工藝和技術(shù),提高系統(tǒng)