【正文】 之間的融合接入，簡(jiǎn)化網(wǎng)絡(luò)邏輯架構(gòu)。2) 安全系統(tǒng)：根據(jù)網(wǎng)絡(luò)總體架構(gòu)和安全需求，設(shè)計(jì)部署安全防御體系（包括網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各層次） ，各業(yè)務(wù)系統(tǒng)的安全防范和服務(wù)體系，并實(shí)現(xiàn)集中的安全管理。4 / 31第 2 章. 系統(tǒng)規(guī)劃要求系統(tǒng)規(guī)劃要求如下： 高可靠要求為保證業(yè)務(wù)系統(tǒng)不間斷正常運(yùn)行，整個(gè)系統(tǒng)應(yīng)有足夠的冗余，設(shè)備發(fā)生故障時(shí)能以熱備份、熱切換和熱插拔的方式在最短時(shí)間內(nèi)加以修復(fù)?？煽啃赃€應(yīng)充分考慮系統(tǒng)的性?xún)r(jià)比，使整個(gè)網(wǎng)絡(luò)具有一定的容錯(cuò)能力，減少單點(diǎn)故障，網(wǎng)絡(luò)核心和重點(diǎn)單元設(shè)備支持雙機(jī)備份。. 高性能要求核心網(wǎng)絡(luò)提供可保證的服務(wù)質(zhì)量和充足的帶寬，以適應(yīng)大量數(shù)據(jù)傳輸包括多媒體信息的傳輸。整個(gè)系統(tǒng)在國(guó)內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展。. 易管理性要求考慮到系統(tǒng)建設(shè)后期的維護(hù)和管理的需要，在方案設(shè)計(jì)中充分考慮各個(gè)設(shè)備和系統(tǒng)的可管理性，并可以滿(mǎn)足用戶(hù)個(gè)性化管理定制的需要。網(wǎng)站各系統(tǒng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行配置和發(fā)現(xiàn)故障。. 安全性要求對(duì)于內(nèi)部網(wǎng)絡(luò)以及外部訪問(wèn)的安全必須高度重視，設(shè)計(jì)部署可靠的系統(tǒng)安全解決方案，避免安全隱患。設(shè)計(jì)采取防攻擊、防篡改等技術(shù)措施。制定安全應(yīng)急預(yù)案。管理和技術(shù)并重，全方位構(gòu)建整個(gè)安全保障體系。5 / 31. 可擴(kuò)展性要求對(duì)**信息化建設(shè)規(guī)劃要長(zhǎng)遠(yuǎn)考慮，不但滿(mǎn)足當(dāng)前需要，并在擴(kuò)充模塊后滿(mǎn)足可預(yù)見(jiàn)需求，考慮本期系統(tǒng)應(yīng)用和今后網(wǎng)絡(luò)的發(fā)展，便于向更新技術(shù)的升級(jí)與銜接。留有擴(kuò)充余量，包括端口數(shù)和帶寬升級(jí)能力。. 實(shí)用性和先進(jìn)性要求系統(tǒng)建設(shè)首先要從系統(tǒng)的實(shí)用性角度出發(fā)，未來(lái)的信息傳輸都將依賴(lài)于數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)，所以系統(tǒng)設(shè)計(jì)必須具有很強(qiáng)的實(shí)用性，滿(mǎn)足不同用戶(hù)信息服務(wù)的實(shí)際需要，具有很高的性能價(jià)格比，能為多種應(yīng)用系統(tǒng)提供強(qiáng)有力的支持平臺(tái)。. 經(jīng)濟(jì)性要求本次系統(tǒng)建設(shè)中，要充分考慮原有系統(tǒng)資源的有效利用，發(fā)揮原有設(shè)備資源的價(jià)值。要本著以最少的建設(shè)成本，最少的改造成本，持續(xù)獲得當(dāng)期及未來(lái)建設(shè)的最大利益。6 / 31第 3 章. 系統(tǒng)總體設(shè)計(jì)此方案設(shè)計(jì)將遵循先進(jìn)性、實(shí)用性、可靠性、易管理性、安全性、擴(kuò)展性、經(jīng)濟(jì)性的原則，為實(shí)現(xiàn)**數(shù)據(jù)集中處理的方式，構(gòu)建統(tǒng)一融合的網(wǎng)絡(luò)系統(tǒng)，能支持全公司范圍內(nèi)的高可靠實(shí)時(shí)網(wǎng)絡(luò)連接。依據(jù)**網(wǎng)絡(luò)改造建設(shè)的需求，本次方案設(shè)計(jì)的網(wǎng)絡(luò)平臺(tái)系統(tǒng)的總體示意圖如下：一煉匯聚交換機(jī)S 5 6 2 4一軋匯聚交換機(jī)S 5 3 2 4二煉匯聚交換機(jī)S 5 6 2 4二軋匯聚交換機(jī)S 5 6 2 4銷(xiāo)售部匯聚交換機(jī)S 5 3 2 4軋鋼總降匯聚交換機(jī)S 6 5 0 6自動(dòng)化車(chē)間匯聚交換機(jī)S 6 3 2 4一煉接入網(wǎng)一軋接入網(wǎng)二煉接入網(wǎng) 二軋接入網(wǎng)自動(dòng)化車(chē)間接入網(wǎng)銷(xiāo)售部接入網(wǎng)軋鋼總降接入網(wǎng)產(chǎn)銷(xiāo)O A質(zhì)量中心服務(wù)器集群M E S安全管理I n t e r n e tD N SW W WM A I LD M Z 區(qū)域聯(lián)通移動(dòng)出口區(qū)域人事設(shè)備管理原料采購(gòu)原生產(chǎn)網(wǎng)核心交換機(jī)華為 S 8 5 1 2核心交換機(jī) 1華為 S 1 2 8 0 8核心交換機(jī) 2華為 S 1 2 8 0 8生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)舞鋼網(wǎng)絡(luò)改造拓?fù)淇倛D遠(yuǎn)程計(jì)量網(wǎng)能源網(wǎng)防火墻 1 防火墻 2**網(wǎng)絡(luò)改造總體拓?fù)鋱D注：圖中橙色字體的設(shè)備為此次新增設(shè)備。具體描述：1． 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)1) 整體網(wǎng)絡(luò)結(jié)構(gòu)按照不同的安全級(jí)別，主要分為出口區(qū)域、DMZ 區(qū)域、中心7 / 31服務(wù)器集群區(qū)域、核心交換區(qū)域、生產(chǎn)網(wǎng)接入?yún)^(qū)域、能源網(wǎng)接入?yún)^(qū)域、遠(yuǎn)程計(jì)量網(wǎng)接入?yún)^(qū)域及其他網(wǎng)絡(luò)接入?yún)^(qū)域。2) 作為整個(gè)網(wǎng)絡(luò)的核心業(yè)務(wù)區(qū)域，采用兩臺(tái)高端核心交換機(jī)雙機(jī)熱備的方式，保證核心業(yè)務(wù)的正常開(kāi)展。同時(shí)，依據(jù)業(yè)務(wù)的重要程度對(duì)全廠網(wǎng)絡(luò)進(jìn)行分區(qū)、并進(jìn)行可靠安全隔離，避免重要程度較低的業(yè)務(wù)對(duì)重要程度高的核心業(yè)務(wù)造成影響。3) 生產(chǎn)網(wǎng)接入?yún)^(qū)域，主要以現(xiàn)有的生產(chǎn)網(wǎng)接入設(shè)備為主、另外融合了寬帶網(wǎng)和設(shè)備網(wǎng)的接入設(shè)備。根據(jù)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及客戶(hù)需求，設(shè)立新的網(wǎng)絡(luò)匯聚節(jié)點(diǎn)，形成以銷(xiāo)售部、自動(dòng)化部自動(dòng)化車(chē)間、軋鋼總降、一煉、二煉、一軋、二軋等七個(gè)部位為主的匯聚點(diǎn)，覆蓋全公司、部門(mén)、車(chē)間的生產(chǎn)區(qū)域。4) 上述七個(gè)匯聚節(jié)點(diǎn)主要下聯(lián)現(xiàn)有的生產(chǎn)網(wǎng)接入設(shè)備，同時(shí)，將原寬帶網(wǎng)和設(shè)備網(wǎng)的接入設(shè)備融入，構(gòu)建統(tǒng)一的網(wǎng)絡(luò)接入平臺(tái)，不再重復(fù)建網(wǎng)。新的網(wǎng)絡(luò)平臺(tái)融合了，生產(chǎn)網(wǎng)的數(shù)據(jù)訪問(wèn)和外網(wǎng)互聯(lián)的需求，使用同一終端即可實(shí)現(xiàn)內(nèi)外網(wǎng)同時(shí)訪問(wèn)的功能。5) 規(guī)劃統(tǒng)一的中心服務(wù)器集群區(qū)域，將現(xiàn)有生產(chǎn)網(wǎng)、設(shè)備管理系統(tǒng)、人事系統(tǒng)中運(yùn)行的服務(wù)器，劃到同一邏輯區(qū)域?？紤]到新的核心交換的高性能，將所有的服務(wù)器直接接到核心交換，通過(guò)核心區(qū)域的安全設(shè)備來(lái)保證訪問(wèn)安全。使全廠的所有客戶(hù)終端都通過(guò)核心交換來(lái)對(duì)各個(gè)業(yè)務(wù)系統(tǒng)進(jìn)行統(tǒng)一訪問(wèn)。6) 設(shè)計(jì)新的互聯(lián)網(wǎng)出口區(qū)域，設(shè)置出口防火墻、上網(wǎng)行為管理、負(fù)載均衡等安全設(shè)備，保證全廠用戶(hù)的上網(wǎng)安全。原有生活區(qū)用戶(hù)不再和辦公區(qū)使用同一出口上網(wǎng)，生活區(qū)用戶(hù)使用單獨(dú)的出口設(shè)備連接互聯(lián)網(wǎng)。7) 構(gòu)建 DMZ 區(qū)域，將 WWW、DNS、MAIL 等需要同時(shí)服務(wù)內(nèi)外網(wǎng)用戶(hù)的服務(wù)器放到該區(qū)域，設(shè)置 VPN、負(fù)載均衡等設(shè)備保證服務(wù)安全。8) 能源網(wǎng)和遠(yuǎn)程計(jì)量網(wǎng)由于是獨(dú)立運(yùn)行的物理網(wǎng)絡(luò)，不在此次網(wǎng)絡(luò)改在的范圍。但此次我們新增的核心交換，在性能、穩(wěn)定性、處理能力方面，均有能力負(fù)載未來(lái)其他多個(gè)網(wǎng)絡(luò)的融合。2． 安全系統(tǒng)設(shè)計(jì)8 / 31本次**網(wǎng)絡(luò)改造項(xiàng)目建設(shè)將考慮如何建設(shè)多層次、縱深防御系統(tǒng)。另外，要加強(qiáng)安全管理工作和安全應(yīng)急工作。通過(guò)部署防火墻保證網(wǎng)絡(luò)邊界的安全，保證網(wǎng)絡(luò)層的安全；部署入侵檢測(cè)系統(tǒng)實(shí)現(xiàn)內(nèi)網(wǎng)安全狀態(tài)的實(shí)時(shí)監(jiān)控；部署防病毒系統(tǒng)防止病毒入侵，保證主機(jī)的安全；部署網(wǎng)絡(luò)監(jiān)控系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控；部署抗攻擊系統(tǒng)抵御來(lái)自外界Inter 的 DoS/DDoS 攻擊；部署漏洞掃描系統(tǒng)對(duì)系統(tǒng)主機(jī)、網(wǎng)絡(luò)設(shè)備的脆弱性進(jìn)行分析；部署時(shí)鐘系統(tǒng)使系統(tǒng)的時(shí)鐘同步；部署單點(diǎn)登錄系統(tǒng)方便用戶(hù)在多個(gè)系統(tǒng)間自由穿梭，不必重復(fù)輸入用戶(hù)名和密碼來(lái)確定身份；部署統(tǒng)一認(rèn)證系統(tǒng)對(duì)不同的應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一的用戶(hù)認(rèn)證，通過(guò)統(tǒng)一的用戶(hù)認(rèn)證平臺(tái)提供一個(gè)單一的用戶(hù)登陸入口；部署安全管理平臺(tái)實(shí)現(xiàn)系統(tǒng)內(nèi)安全事件的統(tǒng)一管理。我們要通過(guò)相應(yīng)的安全技術(shù)建設(shè)一套包含物理層、網(wǎng)絡(luò)層、主機(jī)層、應(yīng)用層和管理層等多個(gè)方面的完整網(wǎng)絡(luò)安全體系。9 / 31第 4 章. 基礎(chǔ)平臺(tái)詳細(xì)規(guī)劃. 網(wǎng)絡(luò)系統(tǒng). 系統(tǒng)設(shè)計(jì)目標(biāo)網(wǎng)絡(luò)系統(tǒng)建設(shè)的總體目標(biāo)，是要建立統(tǒng)一融合的、覆蓋全公司范圍內(nèi)的、高速高可靠的網(wǎng)絡(luò)平臺(tái)，以支持?jǐn)?shù)據(jù)集中處理的運(yùn)行模式。. 系統(tǒng)設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)包括四大部分，一是出口區(qū)域，實(shí)現(xiàn)公司用戶(hù)的上網(wǎng)需求；二是服務(wù)器區(qū)域，對(duì)**現(xiàn)有業(yè)務(wù)系統(tǒng)的主機(jī)存儲(chǔ)進(jìn)行統(tǒng)一管理；三是核心交換區(qū)域，實(shí)現(xiàn)全公司所有功能區(qū)域的互聯(lián)互通；四是二級(jí)接入?yún)^(qū)域，對(duì)整個(gè)網(wǎng)絡(luò)現(xiàn)狀進(jìn)行重新規(guī)劃，形成新的匯聚節(jié)點(diǎn)，將生產(chǎn)網(wǎng)、寬帶網(wǎng)、設(shè)備管理、人事系統(tǒng)統(tǒng)一融合到新的管理網(wǎng)絡(luò)中，實(shí)現(xiàn)單一終端對(duì)所有業(yè)務(wù)系統(tǒng)的統(tǒng)一訪問(wèn)。網(wǎng)絡(luò)系統(tǒng)有良好的擴(kuò)展性，保證網(wǎng)絡(luò)在建設(shè)發(fā)展過(guò)程中業(yè)務(wù)和系統(tǒng)規(guī)模能夠不斷地?cái)U(kuò)大。網(wǎng)絡(luò)線路及核心、關(guān)鍵設(shè)備有冗余設(shè)計(jì)。核心設(shè)備和關(guān)鍵設(shè)備保證高性能、高可靠性、大數(shù)據(jù)吞吐能力。網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)充分考慮系統(tǒng)的安全性。. 整體網(wǎng)絡(luò)規(guī)劃按照結(jié)構(gòu)化、模塊化的設(shè)計(jì)原則，實(shí)現(xiàn)高可用、易擴(kuò)展、易管理的建設(shè)目標(biāo)。網(wǎng)絡(luò)整體拓?fù)淙缦聢D所示：10 / 31一煉匯聚交換機(jī)S 5 6 2 4一軋匯聚交換機(jī)S 5 3 2 4二煉匯聚交換機(jī)S 5 6 2 4二軋匯聚交換機(jī)S 5 6 2 4銷(xiāo)售部匯聚交換機(jī)S 5 3 2 4軋鋼總降匯聚交換機(jī)S 6 5 0 6自動(dòng)化車(chē)間匯聚交換機(jī)S 6 3 2 4一煉接入網(wǎng)一軋接入網(wǎng)二煉接入網(wǎng) 二軋接入網(wǎng)自動(dòng)化車(chē)間接入網(wǎng)銷(xiāo)售部接入網(wǎng)軋鋼總降接入網(wǎng)產(chǎn)銷(xiāo)O A質(zhì)量中心服務(wù)器集群M E S安全管理I n t e r n e tD N SW W WM A I LD M Z 區(qū)域聯(lián)通移動(dòng)出口區(qū)域人事設(shè)備管理原料采購(gòu)原生產(chǎn)網(wǎng)核心交換機(jī)華為 S 8 5 1 2核心交換機(jī) 1華為 S 1 2 8 0 8核心交換機(jī) 2華為 S 1 2 8 0 8生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)生產(chǎn)網(wǎng)接入交換機(jī)寬帶網(wǎng)接入交換機(jī)舞鋼網(wǎng)絡(luò)改造拓?fù)淇倛D遠(yuǎn)程計(jì)量網(wǎng)能源網(wǎng)防火墻 1 防火墻 2注：圖中橙色字體的設(shè)備為此次新增設(shè)備。按照“模塊化”設(shè)計(jì)原則，需要對(duì)**整體網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分區(qū)設(shè)計(jì)。根據(jù)**公司業(yè)務(wù)情況，各區(qū)域業(yè)務(wù)系統(tǒng)部署描述如下：核心交換區(qū)：此區(qū)域用于實(shí)現(xiàn)各分區(qū)之間的數(shù)據(jù)交互，是數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)的核心樞紐。出口區(qū)域：互聯(lián)網(wǎng)出口，公司員上網(wǎng)，對(duì)外發(fā)布公司信息，承載電子商務(wù)等業(yè)務(wù)系統(tǒng)。中心服務(wù)器區(qū)：此區(qū)域部署核心業(yè)務(wù)服務(wù)器，包括 MES、OA、人事、安全管理等應(yīng)用系統(tǒng)。網(wǎng)絡(luò)匯聚區(qū)：實(shí)現(xiàn)公司辦公樓、各分廠等匯聚網(wǎng)絡(luò)接入，二級(jí)單位可以通過(guò)該接入?yún)^(qū)域?qū)崿F(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的訪問(wèn)。接入交換區(qū)：全廠接入設(shè)備連接區(qū)域，該區(qū)域用于連接