【正文】 科技有限公司網(wǎng)絡系統(tǒng)解決方案科技有限公司網(wǎng)絡系統(tǒng)解決方案科技有限公司網(wǎng)絡系統(tǒng)解決方案第 2 頁 共 36 頁目 錄1. 需求分析 ...............................................4. 建設背景 ............................................4. 建設需求 ............................................42. 設計原則 ...............................................73. 整體架構設計 ...........................................8. 總體設計概述 ........................................8 ...............................8 ...............................9 ..............................10. 信息網(wǎng)詳細設計 .....................................11 基礎網(wǎng)絡平臺設計 ................................11 服務器區(qū)設計 ....................................12 網(wǎng)管控制區(qū)設計 ..................................12. 安防網(wǎng)詳細設計 .....................................12. 控制網(wǎng)詳細設計 .....................................134. 網(wǎng)絡安全詳細設計 ......................................13. 出口及安全接入 .....................................13. 服務器區(qū)安全防護 ...................................14. 端點準入控制方案設計 ...............................14科技有限公司網(wǎng)絡系統(tǒng)解決方案第 3 頁 共 36 頁5. 網(wǎng)絡綜合管理平臺設計 ..................................28. 應用場景 ...........................................28. 平臺介紹 ...........................................28 基礎網(wǎng)絡管理組件介紹 ...........................29 應用管理組件介紹 ...............................34 應用管理組件介紹 ...............................416. IRF2 技術介紹 .........................................497. 系統(tǒng)設備清單及預算 ....................................57科技有限公司網(wǎng)絡系統(tǒng)解決方案. 建設背景某科技集團公司某研究所（以下簡稱“二七所” ）是我國組建最早的無線電彈、星精密跟蹤測量專業(yè)所?，F(xiàn)有職工 1450 多人，其中技術人員 900 多人。主要從事國防科技、軍工、民用電子工程及產品開發(fā)、生產、試驗、安裝、服務的綜合系統(tǒng)工程研究。專業(yè)涉及測控與衛(wèi)星應用、信息對抗、偵察探測、光電系統(tǒng)、工業(yè)民用產品等。所內設有中電科技集團公司無人機系統(tǒng)研發(fā)中心、光電精確制導中心、十個軍工專業(yè)部、民品總公司、四個加工工廠、國防二級計量站以及各管理服務職能部門，建有配套的科研、生產、生活條件和大型系統(tǒng)工程試驗外場，并正在籌建現(xiàn)代化高科技研發(fā)、產業(yè)基地。所址占地 1400 余畝，自建所以來共取得科研成果 500 余項，省部級以上獎 150 余項。并于 98 年 2 月通過 ISO9001 質量體系認證。隨著社會及集團的發(fā)展，各類高技術人才不斷增加，原有的基礎設施己不能適應辦公的需要，新建 20 層高綜合大樓一棟，并需要進行全面的信息建設。. 建設需求二七所新綜合大樓是一棟 20 層的辦公樓宇，涉及辦公、視頻監(jiān)控、視訊會議、互聯(lián)網(wǎng)接入、門禁控制、大屏幕及燈具控制等，根據(jù)詳細的溝通及綜合考慮，共劃分為三張網(wǎng)絡：信息網(wǎng)、安防網(wǎng)、控制網(wǎng)，共有信息點 2022 點左右，具體如下表所示：樓層 信息網(wǎng) 安防網(wǎng) 控制網(wǎng) 備注B1 9夾層 10主樓 F1 48 25 3 中心機房主樓 F2 68 11主樓 F3 88 11主樓 F4 112 11 1主樓 F5 112 9主樓 F6 48 9主樓 F7 48 9 1主樓 F8 68 9科技有限公司網(wǎng)絡系統(tǒng)解決方案第 5 頁 共 36 頁主樓 F9 68 10主樓 F10 74 7主樓 F11 74 7主樓 F12 74 7主樓 F13 74 7 1主樓 F14 74 7主樓 F15 74 7主樓 F16 74 7主樓 F17 74 7主樓 F18 74 7主樓 F19 62 8主樓 F20 8 6 1北裙 F1 102 9 2北裙 F2 20 3北裙 F3 28 2北裙 F4 24 2南裙 F1 26 16 2南裙 F2 42 7南裙 F3 60 7南裙 F4 56 7合計 1754 253 11為滿足當前業(yè)務的發(fā)展，并保證在未來 35 年滿足信息化的需要，經(jīng)過與二七所管理者及信息化部門的溝通，本方案的設計將著重從以下 5 個方面考慮： 承載網(wǎng)絡的性能是網(wǎng)絡良好運行的基礎，設計中必須保障網(wǎng)絡及設備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質量傳輸，力爭實現(xiàn)高品質透明網(wǎng)絡。使可靠性保障達到結構級和鏈路級：網(wǎng)絡中所涉及的網(wǎng)絡核心設備，應采用電信級的高可靠設計。設備提供商應有多年的電信級設備的開發(fā)制造技術積累，對可靠特性支持有獨到之處?？萍加邢薰揪W(wǎng)絡系統(tǒng)解決方案第 6 頁 共 36 頁網(wǎng)絡帶寬的可擴展性：接入交換機產品應支持百兆、千兆、萬兆端口的帶寬匯聚，在投資和光纜資源允許的情況下，本次建設的網(wǎng)絡設備平臺可以支持未來一定時期內網(wǎng)絡擴容的需要。建設過程嚴格遵循網(wǎng)絡安全一體化的設計理念，在網(wǎng)絡改造結構設計的初期就充分考慮安全性，將各種安全要素無縫融合入系統(tǒng)設計的各個環(huán)節(jié)，使網(wǎng)絡系統(tǒng)滿足國家針對能源企業(yè)在信息安全合規(guī)領域所提出的各項要求。? 安全滲透網(wǎng)絡：路由、交換設備中集成各種安全技術，配置專業(yè)的安全插卡及安全策略，包含路由器的認證，路由信息過濾，多種動態(tài)路由協(xié)議信息交換控制，網(wǎng)絡安全隔離，入侵防御，流量分析，負載均衡等。在網(wǎng)絡服務安全控制方面，實施標準訪問控制列表(ACL)，擴展的訪問控制列表(Extend ACL)，動態(tài)訪問控制列表(Refliex ACL)，網(wǎng)絡資源訪問用戶認證/授權和記帳(lock amp。 key)。? 邊界防護：在各個網(wǎng)絡邊界，把住“病從口入”關，實時、全面的抵御來自互聯(lián)網(wǎng)的，不同安全域之間交叉?zhèn)鞑サ陌踩{，使任一安全域免遭“外界”的惡意侵犯。? 業(yè)務系統(tǒng)（服務器）保護：實時防御針對網(wǎng)管區(qū)業(yè)務系統(tǒng)及服務器的各類異常攻擊，包括：DDOS 攻擊、病毒（宏病毒、蠕蟲病毒、文本病毒） 、木馬、后門、間諜軟件、網(wǎng)絡釣魚、基于操作系統(tǒng)/應用系統(tǒng)漏洞的攻擊、VoIP 攻擊、協(xié)議異常攻擊等。? 行為監(jiān)管：對互聯(lián)網(wǎng)的出入流量進行精細化的分析，基于用戶、IP、網(wǎng)段、時間對不同應用的帶寬進行細粒度的控制。通過全面的掌握網(wǎng)絡、用戶的流量、流向趨勢及事后的數(shù)據(jù)分析，為合理規(guī)劃網(wǎng)絡、制定流量管理策略提供依據(jù)。此外，對內部用戶的上網(wǎng)行為進行全方位的監(jiān)控和記錄。包括：玩游戲、看網(wǎng)絡電影/電視、網(wǎng)頁訪問、郵件收發(fā)、文件下載、論壇言論等各種行為。? 終端準入控制：實現(xiàn)網(wǎng)絡準入控制功能，從根本上解決網(wǎng)絡中病毒泛濫、科技有限公司網(wǎng)絡系統(tǒng)解決方案第 7 頁 共 36 頁網(wǎng)絡中斷，非法接入等各種安全問題， 改變傳統(tǒng)的管理系統(tǒng)及制度僅關注局部管理，而將用戶管理，接入控制，網(wǎng)絡資源管理，業(yè)務管理，安全事件管理等割裂開來的局面，使用統(tǒng)一的管理中心對網(wǎng)絡資源進行集中化管理，實現(xiàn)各層次管理的全面融合、聯(lián)動和協(xié)同，即實現(xiàn)真正的智能化、快捷化、直觀化。當任何新的用戶，設備或業(yè)務接入到網(wǎng)絡后都能夠無縫、即時的納入到管理范疇。 計計 原原 則則基于對二七所綜合新大樓網(wǎng)絡建設項目需求的深入理解，結合自身產品和技術特點，H3C 公司推出了了完善的網(wǎng)絡解決方案，為其提供“高擴展、多業(yè)務、高安全”的精品網(wǎng)絡。? 網(wǎng)絡建設遵循以下基本原則：高帶寬二七所綜合新大樓網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障全網(wǎng)的高速轉發(fā)，全網(wǎng)的組網(wǎng)設計的無瓶頸性，要求方案設計的階段就要充分考慮到，同時要求核心設備具有高性能、高帶寬的特點，提供無瓶頸的數(shù)據(jù)交換?？蓴U充性考慮到用戶數(shù)量和業(yè)務種類發(fā)展的不確定性，要求對于核心設備具有強大的擴展功能，網(wǎng)絡要建設成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡平臺，能夠隨著需求變化，充分留有擴充余地。本次項目特別要求所有網(wǎng)絡設備具有MPLS VPN 功能，以便對未來各類業(yè)務的支持，達到投資用戶保護的目的。開放性技術選擇必須符合相關國際標準及國內標準，避免個別廠家的私有標準或內部協(xié)議，確保網(wǎng)絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡設備的統(tǒng)一管理。 安全可靠性科技有限公司網(wǎng)絡系統(tǒng)解決方案第 8 頁 共 36 頁設計應充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施，技術路線選擇嚴格保證先進、適用、合理、成熟。經(jīng)濟性充分利用現(xiàn)有資源，提高整體投資的性價比；遵循“統(tǒng)一規(guī)劃、分步實施”的方針，有計劃、有步驟地進行信息化建設。 體體 架架 構構 設設 計計. 總體設計概述在本次網(wǎng)絡整體設計中，根據(jù)業(yè)務的不同共分為三張網(wǎng)，分別是信息網(wǎng)、安防網(wǎng)、控制網(wǎng)，采用分離建網(wǎng)、物理隔離的方式進行組網(wǎng)，采用層次化、模塊化的網(wǎng)絡設計結構，并嚴格定義各層功能模型，不同層次關注不同的特性配置，其中信息網(wǎng)設計為核心匯聚接入三層架構，安防網(wǎng)及控制網(wǎng)設計為核心接入兩層架構，根據(jù)信息點的分布情況，設計的交換機及數(shù)量如下表所示：. 信息網(wǎng)信息點分布表樓層 信息點 24 口交換機 48 口交換機 匯聚交換機 備注B1 　 　 　 　 　夾層 　 　 　 　 　主樓 F1 48 　 1 中心機房主樓 F2 68 　 2 匯聚樓層主樓 F3 88 1 2 　主樓 F4 112 1 21　主樓 F5 112 1 2 　主樓 F6 48 1 1 匯聚樓層主樓 F7 48 1 1 　主樓 F8 68 1 11　主樓 F9 68 1 1 　主樓 F10 74 　 2 匯聚樓層主樓 F11 74 　 2 　主樓 F12 74 　 21　主樓 F13 74 　 2 　主樓 F14 74 　 2 匯聚樓層主樓 F15 74 　 2 　主樓 F16 74 　 21　主樓 F17 74 　 2 　主樓 F18 74 　 2 1 匯聚樓層科技有限公司網(wǎng)絡系統(tǒng)解決方案第 9 頁 共 36 頁主樓 F19 62 1 1 　主樓 F20 8 1 　 　北裙 F1 102 1 1 　北裙 F2 20 1 　 匯聚樓層北裙 F3 28 　 1 　北裙 F4 24 　 11　南裙 F1 26 　 1 　南裙 F2 42 　 1 匯聚樓層南裙 F3 60 1 1 　南裙 F4 56 1 11　合計 1754 13 39 7 　. 安防網(wǎng)信息點分布表樓層 樓層信息 點 總信息 點 24 口交換機 48 口交換機 備注B1 9 　夾層 10 　主樓 F1 25 中心機房主樓 F2 11 設備間樓層主樓 F3 11 　主樓 F4 1177 　 2　主樓 F5 9 　主樓 F6 9 設備間樓層主樓 F7 9 　主樓 F8 936 　 1　主樓 F9 10 　主樓 F10 7 設備間樓層主樓 F11 7 　主樓 F12 731 　 1　主樓 F13 7 　主樓 F14 7 設備間樓層主樓 F15 7 　主樓 F16 728 　 1　主樓 F17 7 　主樓 F18 7 設備間樓層主樓 F19 8 　主樓 F20 628 　 1　北裙 F1 9 　北裙 F2 3 設備間樓層北裙 F3 2 　北裙 F4 216 1 　　科技有限公司網(wǎng)絡系統(tǒng)解決方案第 10 頁 共 36 頁南裙 F1 16 　南裙 F2 7 設備間樓層南裙 F3 7 　南裙 F4 737 　 1　合計 253 253 1 7 　. 控制網(wǎng)信息點分布表樓層 控制信息點 8 口交換機 備注B1 　 　 　夾層 　 　 　主樓 F1 3 1 中心機房/設備間樓層主樓 F2 　 　 　主樓 F3 　 　 　主樓 F4 1 1 設備間樓層主樓 F5