【正文】 UPS 電源系統(tǒng)設(shè)計(jì) ................................................................................................................... 18 3 設(shè)計(jì)原則 ............................................................................................................................. 18 產(chǎn)品選擇 ............................................................................................................................. 18 產(chǎn)品特點(diǎn) ............................................................................................................................. 18 第五章 .整體網(wǎng)絡(luò)規(guī)劃拓?fù)? ................................................................................................................... 19 第六章 .設(shè)備清單 ................................................................................................................................. 20 4 第一章 .需求分析 項(xiàng)目背景 為了適應(yīng)業(yè)務(wù)的發(fā)展和 信息 化的需要，積極參與國家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某企業(yè) 準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下 各個(gè)分局 、 各縣市互連 ，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。 計(jì)算機(jī)系統(tǒng)需求 目前公司總部只完成了結(jié)構(gòu)化布線工作?？偣?100 多個(gè)信息 點(diǎn)分布在總部的 6 層樓內(nèi) 所以待建網(wǎng)絡(luò)系統(tǒng)的目標(biāo)是： 建立內(nèi)部網(wǎng) (Intra)。通過內(nèi)部網(wǎng)絡(luò)系統(tǒng)，建立現(xiàn)代化的辦公環(huán)境，同時(shí)提供豐富的信息運(yùn)行網(wǎng)絡(luò)平臺。 將 石家莊規(guī)劃局 與 各個(gè)規(guī)劃分局 、 縣市規(guī)劃局 互連，建立整個(gè) 某企業(yè) 系統(tǒng)的互連網(wǎng)絡(luò)。 上連 Inter，通過 Inter， 某企業(yè) 可以將公用信息放在網(wǎng)上，進(jìn)行機(jī)構(gòu)形象宣傳；也可以通過 Inter（ VPN） 與 各個(gè)規(guī)劃分局、縣市規(guī)劃局 互連，進(jìn)行信息交互。 需求分析 為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即： 外網(wǎng)平臺建 設(shè)及專網(wǎng)平臺建設(shè)，針對這兩個(gè)平臺的建設(shè)我們要 做到“整體規(guī)劃，分布實(shí)施”。 5 第二章 .網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求 某企業(yè) 網(wǎng)絡(luò)是 某企業(yè) 總部內(nèi)部辦公以及與下屬 各個(gè)規(guī)劃分局、縣市規(guī)劃局 進(jìn)行計(jì)算機(jī)信息交流的平臺，是一個(gè)跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng)。總部辦公樓將通過專線或者微波的方式連入 Inter，進(jìn)行信息的發(fā)布，也可以通過 Inter 與 各個(gè)規(guī)劃分局、縣市規(guī)劃局 進(jìn)行信息的交互。 在局域網(wǎng)平臺建設(shè)方面，經(jīng)過具體需求進(jìn)行分析之后，我們建議建立一個(gè)主干 100M、部分重要應(yīng)用桌面獨(dú)享 10M、普通應(yīng)用共享 10M 的三級以太網(wǎng)結(jié)構(gòu)，并能在未來平滑地升級到 ATM、千兆以太網(wǎng)。網(wǎng)絡(luò)系統(tǒng)要求能夠支持視頻會(huì)議、視頻點(diǎn)播、網(wǎng)上實(shí)時(shí)交流以及 BBS、新聞組等功能。 某企業(yè) 的網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際、國內(nèi)應(yīng)用比較廣泛且相對先進(jìn)的技術(shù)和產(chǎn)品，且易于操作、維護(hù)：選用 TCP/IP 協(xié)議、 UNIX 操作系統(tǒng)、 SQL 數(shù)據(jù)庫。 設(shè)計(jì)原則 根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，我們的設(shè)計(jì)原則是： 可靠性──系統(tǒng)具備網(wǎng)絡(luò)診斷、測試和在線故障恢復(fù)能力，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換。 標(biāo)準(zhǔn)化──網(wǎng)絡(luò)技術(shù)發(fā)展迅速， 不能盲目求新，必須以符合國際標(biāo)準(zhǔn)為準(zhǔn)則，選擇技術(shù)已經(jīng)成熟、標(biāo)準(zhǔn)化的產(chǎn)品，這是保護(hù)投資、易于維護(hù)的基礎(chǔ)。 擴(kuò)展能力──充分考慮到目前的業(yè)務(wù)需求和今后長時(shí)間內(nèi)業(yè)務(wù)發(fā)展的需要，系統(tǒng)可方便地實(shí)現(xiàn)升級。當(dāng)將來采用新技術(shù)（如 ATM）時(shí)原有設(shè)備能繼續(xù)使用，只需增加有限的模塊和設(shè)備，保護(hù)原來的投資。而且， 某企業(yè) 有些業(yè)務(wù)部門應(yīng)用系統(tǒng)的研制開發(fā)，可能會(huì)安排在本系統(tǒng)之后，將來隨著業(yè)務(wù)的發(fā)展，還可能有新的業(yè)務(wù)部門出現(xiàn)，本系統(tǒng)應(yīng)該能夠適應(yīng)和容納這種變化。 開放性──網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用各自獨(dú)立，與服務(wù)器、工作站的操作模式 無關(guān)，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機(jī) /服務(wù)器以及 Inter/Intra 的應(yīng)用，并能方便地和其它機(jī)構(gòu)、企業(yè)的主機(jī)和網(wǎng)絡(luò)互連通訊。 靈活性──拓?fù)浣Y(jié)構(gòu)必須靈活，便于進(jìn)行網(wǎng)絡(luò)的管理和調(diào)整。 可維護(hù)性──網(wǎng)絡(luò)系統(tǒng)便于管理和維護(hù)，配置功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)集中維護(hù)和檢測。 嚴(yán)密的安全控制和保密性能──系統(tǒng)提供必要的安全保護(hù)手段，防止由于操作人員的失誤以及 6 系統(tǒng)的意外故障而造成數(shù)據(jù)丟失或破壞；同時(shí)能防止系統(tǒng)外部的侵入和操作人員的非法操作，系統(tǒng)的信息安全性要求達(dá)到 C2 級標(biāo)準(zhǔn)。 經(jīng)濟(jì)性──一次性投資，長年受益，維護(hù)費(fèi)用低，使整體性價(jià)比達(dá)到最優(yōu)。 先進(jìn)性──支持任務(wù)優(yōu)先級的劃分，具有適當(dāng)?shù)亩嗝襟w應(yīng)用支持。 7 總體設(shè)計(jì) 總體設(shè)計(jì)效果圖 8 外網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 針對貴單位外網(wǎng)網(wǎng)絡(luò)部分，我方建議整體網(wǎng)絡(luò)采用標(biāo)準(zhǔn)的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心層到匯聚層呈星型拓?fù)浣Y(jié)構(gòu)， 通過部署核心交換機(jī)實(shí)現(xiàn)匯聚層交換機(jī)的網(wǎng)絡(luò)連接，在外網(wǎng)用戶接入 inter 時(shí)， 如圖所示的方式部署防火墻系統(tǒng)、防病毒系統(tǒng)、入侵防御系統(tǒng)、 網(wǎng)頁防篡改系統(tǒng) 。 部署防火墻系統(tǒng)：邏輯上隔離互聯(lián)網(wǎng)與外 網(wǎng)用戶區(qū)、 WEB 服務(wù)器區(qū)，通過安全策略，有效的控制不同區(qū)域之間的訪問請求 。 部署防病毒系統(tǒng)：采用網(wǎng)關(guān) +服務(wù)器 +客戶端的方式建立完善病毒防御體系，首先，防病毒網(wǎng)關(guān)可以抵御蠕蟲病毒的攻擊，這是傳統(tǒng)的防病毒軟件無法做到的；其次，作為防病毒體系的邊界保護(hù)層，防病毒網(wǎng)關(guān)可以拒絕病毒和蠕蟲于門外（部署在出口處）；最后，如果客戶端或服務(wù)器上的防病毒軟件沒有及時(shí)更新、被禁用或未及時(shí)安裝的話，則很有可能被病毒感染；而部署防病毒網(wǎng)關(guān)則可以及時(shí)查殺病毒，避免客戶端和服務(wù)器感染病毒。 部署入侵防御系統(tǒng)：對流經(jīng)網(wǎng)絡(luò)流量進(jìn)行分析過濾， 來判斷是否為異常數(shù)據(jù)流量或可疑數(shù)據(jù)流量，并對異常及可疑流量進(jìn)行積極阻斷，同時(shí)向管理員通報(bào)攻擊信息，從而提供對網(wǎng)絡(luò)資源的安全保護(hù)。 部署門戶網(wǎng)站前端的 WEB 防火墻，防止黑客在網(wǎng)絡(luò)上可能進(jìn)行的截獲 篡改攻擊，保證網(wǎng)站的安全。 內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 內(nèi)網(wǎng)部分，在市局內(nèi)網(wǎng)建設(shè)通外網(wǎng)一樣， 建議整體網(wǎng)絡(luò)采用標(biāo)準(zhǔn)的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心層到匯聚層呈星型拓?fù)浣Y(jié)構(gòu)， 通過部署核心交換機(jī)實(shí)現(xiàn)匯聚層交換機(jī)的網(wǎng)絡(luò)連接。到達(dá)區(qū)、縣級單位的安全接入，建議申請獨(dú)立的互聯(lián)網(wǎng)專線，采用 IPSEC VPN 方式實(shí)現(xiàn)聯(lián)網(wǎng)，同時(shí)滿足了移動(dòng)辦公用戶的需 求，同時(shí)建議把到政務(wù)網(wǎng)的接入部署到防火墻 +VPN 設(shè)備獨(dú)立的安全區(qū)域，通過設(shè)置嚴(yán)密的訪問控制規(guī)則保證貴單位內(nèi)網(wǎng)的安全?？紤]到貴單位業(yè)務(wù)系統(tǒng)運(yùn)行的實(shí)時(shí)性要求高，為了防止來自于互聯(lián)網(wǎng)的惡意攻擊，建議在服務(wù)器區(qū)域部署應(yīng)用層防護(hù)設(shè)備 入侵防御系統(tǒng)。 9 第三章 .安全產(chǎn)品的部署 防火墻系統(tǒng) 防火墻作用 ? 通過防火墻連接，對不同安全區(qū)域進(jìn)行隔離?？梢赃_(dá)到保護(hù)脆弱的服務(wù)、控制對各個(gè)服務(wù)器的