【正文】 重慶長(zhǎng)豐化工集團(tuán)信息平臺(tái)技術(shù)方案建議書(shū)目錄 4. 需求分析 4. 建設(shè)原則 42. 重慶長(zhǎng)豐化工集團(tuán)網(wǎng)絡(luò)平臺(tái)整體設(shè)計(jì) 5. 組網(wǎng)拓?fù)?5. 組網(wǎng)說(shuō)明 6. 解決方案特點(diǎn) 6. 核心交換機(jī) 6. 接入交換機(jī) 8. 安全 9. 統(tǒng)一管理 103. 管理中心設(shè)計(jì) 12. 集成化管理平臺(tái) 12. 系統(tǒng)安全管理 13. 資源管理 15. 拓?fù)涔芾?16. 故障（告警/事件）管理 18. 告警深度關(guān)聯(lián)分析與統(tǒng)計(jì) 20. 性能管理 23. 設(shè)備管理組件 264. 重慶長(zhǎng)豐化工集團(tuán)監(jiān)控系統(tǒng) 27. 系統(tǒng)總體架構(gòu)設(shè)計(jì) 27. 傳統(tǒng)監(jiān)控聯(lián)網(wǎng)建設(shè)模式分析 27. H3C iVIP智能監(jiān)控架構(gòu) 29. 監(jiān)控點(diǎn)設(shè)計(jì) 30. 系統(tǒng)流程原理說(shuō)明 30. 基于單播組網(wǎng)的基本流程 30. 基于組播組網(wǎng)的基本流程 33. 報(bào)警與事件聯(lián)動(dòng)基本流程 36. 系統(tǒng)架構(gòu)分項(xiàng)設(shè)計(jì) 37. 方案設(shè)計(jì)原則 37. 總控中心建設(shè)方案 38. 監(jiān)控點(diǎn)設(shè)計(jì) 40. 系統(tǒng)特點(diǎn) 42. 統(tǒng)一的監(jiān)控平臺(tái) 42. 先進(jìn)的系統(tǒng)架構(gòu) 42. 高清實(shí)時(shí)的圖像質(zhì)量 42. 專業(yè)可靠的海量存儲(chǔ) 43. 創(chuàng)新的媒體分發(fā)機(jī)制 45. 靈活高效的接入方式 45. 智能便利的管理維護(hù) 45. 電信級(jí)設(shè)備可靠性 46. 豐富的增值業(yè)務(wù) 46. 國(guó)際標(biāo)準(zhǔn)的高度鍥合 47. H3C VM5000視頻監(jiān)控管理服務(wù)器 48. 需求分析重慶長(zhǎng)豐化工集團(tuán)信息平臺(tái)系統(tǒng)是一個(gè)先進(jìn)的、基于標(biāo)準(zhǔn)面向未來(lái)的、多用戶、多業(yè)務(wù)的高速高效的網(wǎng)絡(luò)系統(tǒng)。首先，它要有高速的交換速率，以便滿足整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸、資源共享的需求。其次，它還應(yīng)該提供足夠的網(wǎng)絡(luò)帶寬和可靠的線路保障，使得各種實(shí)時(shí)性較強(qiáng)的應(yīng)用（即語(yǔ)音、視頻等多媒體應(yīng)用）能夠暢通運(yùn)行，更好利用信息技術(shù)，再次，它必須有很高的管理和保密體系的支撐，所以部分應(yīng)用需要在公網(wǎng)上運(yùn)行，在網(wǎng)絡(luò)規(guī)劃后實(shí)現(xiàn)分離，需要能夠滿足分離的合理性和穩(wěn)定性，最終提高重慶長(zhǎng)豐化工集團(tuán)信息化應(yīng)用和管理水平。. 建設(shè)原則重慶長(zhǎng)豐化工集團(tuán)信息平臺(tái)系統(tǒng)是一個(gè)先進(jìn)的、基于標(biāo)準(zhǔn)面向未來(lái)的、多用戶、多業(yè)務(wù)的高速高效的網(wǎng)絡(luò)系統(tǒng)，為實(shí)現(xiàn)集團(tuán)網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則：高可靠性――網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力；合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)設(shè)備在出現(xiàn)故障時(shí)應(yīng)便于診斷和排除，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。獨(dú)立性――信息平臺(tái)是基于各車間、辦公室為網(wǎng)元構(gòu)建起來(lái)的面向集團(tuán)信息化系統(tǒng)的網(wǎng)絡(luò)，獨(dú)立性是需要考慮的一個(gè)基本特性。獨(dú)立性體現(xiàn)在兩個(gè)方面：一是整個(gè)網(wǎng)絡(luò)對(duì)于外部網(wǎng)絡(luò)而言是一個(gè)物理上的獨(dú)立實(shí)體，單獨(dú)并唯一的實(shí)現(xiàn)對(duì)整個(gè)信息網(wǎng)的統(tǒng)一網(wǎng)絡(luò)管理；二是網(wǎng)絡(luò)各層次之間的依賴關(guān)系越低整個(gè)網(wǎng)絡(luò)的穩(wěn)定性也就越強(qiáng)；同時(shí)也為以后各應(yīng)用平臺(tái)結(jié)合自身特點(diǎn)開(kāi)展獨(dú)立的特色打好基礎(chǔ)。技術(shù)先進(jìn)性和實(shí)用性――在保證滿足集團(tuán)業(yè)務(wù)、應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。高性能――骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開(kāi)展的瓶頸。標(biāo)準(zhǔn)開(kāi)放性――支持國(guó)際上通用的網(wǎng)絡(luò)協(xié)議、路由協(xié)議等開(kāi)放的協(xié)議標(biāo)準(zhǔn)，有利于保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。靈活性及可擴(kuò)展性――根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整?？晒芾硇渊D―對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。安全性――制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。兼容性和經(jīng)濟(jì)性――兼容性，能夠最大限度地保證集團(tuán)各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級(jí)的手段，保證各種在用計(jì)算機(jī)系統(tǒng)（包括工作站、服務(wù)器和微機(jī)等設(shè)備）的互連入網(wǎng)，充分利用現(xiàn)有網(wǎng)絡(luò)資源，發(fā)揮主干網(wǎng)的優(yōu)勢(shì)。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級(jí)。2. 重慶長(zhǎng)豐化工集團(tuán)網(wǎng)絡(luò)平臺(tái)整體設(shè)計(jì). 組網(wǎng)拓?fù)? 組網(wǎng)說(shuō)明核心：如圖示意，在中心機(jī)房，配置一臺(tái)高性能的萬(wàn)兆核心三層交換機(jī)，H3C S5500，H3C S5500EI系列交換機(jī)是H3C公司最新開(kāi)發(fā)的增強(qiáng)型IPv6強(qiáng)三層萬(wàn)兆以太網(wǎng)交換機(jī)產(chǎn)品，具備業(yè)界盒式交換機(jī)最先進(jìn)的硬件處理能力和最豐富的業(yè)務(wù)特性。支持最多6個(gè)萬(wàn)兆擴(kuò)展接口，支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對(duì)即將帶來(lái)的IPv6時(shí)代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。集團(tuán)內(nèi)部各個(gè)廠房、車間、辦公室接入層交換機(jī)通過(guò)千兆多模光纖與核心交換機(jī)H3C S5500對(duì)接，實(shí)現(xiàn)千兆主干百兆桌面。接入層：H3C S3100系列千兆以太網(wǎng)交換機(jī)是H3C公司秉承IToIP理念設(shè)計(jì)的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、可堆疊、無(wú)風(fēng)扇靜音設(shè)計(jì)、完備的安全和QoS控制策略等特點(diǎn)，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴(kuò)展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換。多功能安全出口網(wǎng)關(guān)：H3C SecPath U200CM是H3C公司面向中小型企業(yè)/分支機(jī)構(gòu)設(shè)計(jì)的新一代UTM（United Threat Management，統(tǒng)一威脅管理）設(shè)備，采用高性能的多核、多線程安全平臺(tái)，保障全部安全功能開(kāi)啟時(shí)不降低性能，產(chǎn)品具有極高的性價(jià)比。在提供傳統(tǒng)防火墻、VPN功能基礎(chǔ)上，同時(shí)提供病毒防護(hù)、URL過(guò)濾、漏洞攻擊防護(hù)、垃圾郵件防護(hù)、P2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能。網(wǎng)管：配置H3C iMC智能管理中心作為全網(wǎng)的管理平臺(tái)，對(duì)全網(wǎng)進(jìn)行統(tǒng)一管理維護(hù)。. 解決方案特點(diǎn). 核心交換機(jī)多業(yè)務(wù)支持能力支持PoE（Power over Ethernet）技術(shù)，通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備（如IP Phone, Wireless AP等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。支持Voice VLAN技術(shù)，交換機(jī)通過(guò)識(shí)別端口的語(yǔ)音流，將對(duì)應(yīng)的接入端口加入Voice VLAN（專用語(yǔ)音VLAN）中，為語(yǔ)音流量提供專門(mén)通道，并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話質(zhì)量。同時(shí)通過(guò)設(shè)置Voice VLAN安全特性，只允許語(yǔ)音流量通過(guò)，可以有效防止突發(fā)數(shù)據(jù)流量對(duì)Voice VLAN內(nèi)的語(yǔ)音流量的沖擊。S5500SI系列交換機(jī)通過(guò)支持POE和Voice Vlan技術(shù)結(jié)合可以提供完整的語(yǔ)音設(shè)備管理方案，很好地解決了大量的IP PHONE的智能檢測(cè)、供電和優(yōu)先級(jí)的調(diào)整問(wèn)題。完備的安全控制策略H3C S5500SI系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。H3C 。，防止非法用戶登錄網(wǎng)絡(luò)。支持集中式MAC地址認(rèn)證，可以基于端口和MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何客戶端軟件。提供Guest Vlan功能，使得為被授權(quán)的訪問(wèn)端只能接入訪問(wèn)特定的資源，并且會(huì)采取相應(yīng)的策略，、升級(jí)客戶端或者獲得其他的升級(jí)程序等等。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。豐富的QoS策略H3C S5500SI系列交換機(jī)支持支持L2（Layer 2）~L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。提供靈活的對(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式。支持CAR（Committed Access Rate）功能，粒度最小達(dá)64Kbps。支持出、入兩個(gè)方向的端口鏡像，用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。出色的管理性H3C S5500SI系列交換機(jī)支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMPv2集群管理，使設(shè)備管理更方便，使得管理更加安全。H3C S5500SI系列交換機(jī)支持基于MAC地址劃分VLAN，很好的解決了移動(dòng)辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡(jiǎn)化用戶配置的同時(shí)，也大幅節(jié)約了硬件資源。. 接入交換機(jī)千兆上行、線速交換H3C ，為所有端口提供二層線速交換能力，同時(shí)支持千兆上行，滿足當(dāng)前多業(yè)務(wù)融合對(duì)高帶寬的需求。完備的安全控制策略H3C ，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持MAC地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。 支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例如S9500/7500）上，在核心上啟動(dòng)網(wǎng)流分析（Netstream）功能，對(duì)監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。QoS能力H3C S3100系列千兆交換機(jī)支持每個(gè)端口4個(gè)輸出隊(duì)列，支持2種隊(duì)列調(diào)度算法：WRR調(diào)度算法和HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。支持端口雙向限速，限速的控制粒度最小可達(dá)64 Kbps。滿足用戶多業(yè)務(wù)識(shí)別、分類、資源調(diào)度的需要。簡(jiǎn)單易用的管理和維護(hù)H3C S3100系列千兆交換機(jī)采用無(wú)風(fēng)扇靜音設(shè)計(jì)，特別適合在樓道和辦公室使用。支持VCT（Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。支持堆疊功能，通過(guò)增加設(shè)備來(lái)擴(kuò)展端口數(shù)量和交換能力，多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級(jí)并能降低擴(kuò)建成本；同時(shí)對(duì)多臺(tái)設(shè)備統(tǒng)一管理，降低了管理成本。通過(guò)FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持HGMP集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù) 。支持SNMP，可支持HP OpenView等通用網(wǎng)管平臺(tái)，以及H3C iMC網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便. 安全H3C SecPath UTM（United Threat Management，統(tǒng)一威脅管理)采用高性能的多核、多線程安全平臺(tái)，保障全部安全功能開(kāi)啟時(shí)不降低性能，產(chǎn)品具有極高的性價(jià)比。在提供傳統(tǒng)防火墻、VPN功能基礎(chǔ)上，同時(shí)提供病毒防護(hù)、URL過(guò)濾、漏洞攻擊防護(hù)、垃圾郵件防護(hù)、P2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能。 H3C公司的SecPath UTM產(chǎn)品不僅能夠全面有效的保證用戶網(wǎng)絡(luò)的安全，還支持SNMP和TR069網(wǎng)管方式，最大化減少設(shè)備運(yùn)營(yíng)成本和維護(hù)復(fù)雜性。 市場(chǎng)領(lǐng)先的安全防護(hù)功能 ? 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài)/動(dòng)態(tài)黑名單功能、MAC和IP綁定、訪問(wèn)控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測(cè)過(guò)濾、虛擬防火墻、VLAN透?jìng)鞯裙δ堋Ｄ軌蚍烙鵄RP欺騙、TCP報(bào)文標(biāo)志位不合法、Large ICMP報(bào)文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。? 豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等遠(yuǎn)程安全接入方式，同時(shí)設(shè)備集成硬件加密引擎實(shí)現(xiàn)高性能的VPN處理。? 實(shí)時(shí)的病毒防護(hù)：采用Kaspersky公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。? 實(shí)時(shí)的垃圾郵件防護(hù)：可以攔截垃圾郵件，凈化郵件系統(tǒng)，解決垃圾郵件對(duì)正常工作的干擾問(wèn)題。? 先進(jìn)的URL過(guò)濾：實(shí)現(xiàn)基于用戶的URL訪問(wèn)控制，防止因?yàn)g覽惡意或未授權(quán)的網(wǎng)站(如網(wǎng)絡(luò)釣魚(yú)攻擊網(wǎng)站)而帶來(lái)的安全威脅。? 全面的流量管理：能精確檢測(cè)BitTorrent、Thunder（迅雷）、等P2P/IM應(yīng)用，提供告警、限速、干擾或阻斷等多種方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常應(yīng)用。? 細(xì)致的行為審計(jì)：可對(duì)各種P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。? NAT應(yīng)用：提供多對(duì)一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、NBT等NAT ALG功能。電信級(jí)設(shè)備高可靠性 ? 采用H3C公司擁有自主知識(shí)產(chǎn)權(quán)的軟、硬件平臺(tái)。產(chǎn)品應(yīng)用從電信運(yùn)營(yíng)商到中小企業(yè)用戶，經(jīng)歷了多年的市場(chǎng)考驗(yàn)。? 支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。? 36年的平均無(wú)故障時(shí)間（MTBF)。智能圖形化的管理 ? 簡(jiǎn)單易用的Web UI管理。? 支持基于S