【正文】 1 / 34***電業(yè)局安全存儲網(wǎng)絡建設技術建議書二零零九年十月2 / 34目 錄安全存儲網(wǎng)絡建設技術建議書 .......................................................11 概述 .........................................................................3 項目建設背景需求 .........................................................3 網(wǎng)絡現(xiàn)狀 ..........................................................................................................................3 網(wǎng)絡建設目標 .............................................................3 網(wǎng)絡建設原則 .............................................................32 整體方案設計 .................................................................4 組網(wǎng)方案 .................................................................4 方案建議及設備選型依據(jù) ...................................................43 網(wǎng)絡解決方案 .................................................................5 IP 地址規(guī)劃 ..............................................................5 VLAN 規(guī)劃 .................................................................6 路由規(guī)劃 .................................................................6 QOS 設計 .................................................................6 設備介紹 .................................................................8 S9300 系 列 交換機系統(tǒng)特性 ...........................................................................................8 Oceanspace S2022 系列存儲系統(tǒng) ...............................................................................164 安全解決方案 ................................................................20 安全體系層次設計 ........................................................20 層次一：物理環(huán)境的安全性（物理層安全） ............................................................20 層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全） ............................................................20 層次三：網(wǎng)絡的安全性（網(wǎng)絡層安全） ....................................................................20 層次四：應用的安全性（應用層安全） ....................................................................21 層次五：管理的安全性（安全管理） ........................................................................21 總體部署 ........................................................................................................................21 入侵檢測系統(tǒng)部署 ........................................................22 安全風險分析 ................................................................................................................22 安全風險解決 ................................................................................................................22 智能網(wǎng)絡入侵檢測設備 ................................................................................................23 NIP 1000 性能指標 .......................................................................................................28 終端安全管理系統(tǒng)部署 ....................................................30 終端安全管理系統(tǒng) ........................................................................................................30 安全監(jiān)控功能 ................................................................................................................33 資產(chǎn)管理應用功能 ........................................................................................................33 安全接入控制網(wǎng)關應用 ................................................................................................34 Secospace 系統(tǒng)性能指標 .............................................................................................343 / 341 概述 項目建設背景需求***電業(yè)局網(wǎng)絡建設主要分為內部辦公網(wǎng)絡和外部互聯(lián)網(wǎng)絡兩部分，現(xiàn)有核心設備是用的是華為5500系列交換機，交換機使用年限已久，隨著網(wǎng)絡規(guī)模的不斷擴大，現(xiàn)有網(wǎng)絡接口已逐漸不能滿足網(wǎng)絡的需求；內部服務器數(shù)量已達到10臺左右，數(shù)據(jù)量增加的比較快，需要一套網(wǎng)絡存儲設備。內部安全需要進一步的管理。 網(wǎng)絡建設目標為了提高整網(wǎng)核心的可靠性，設計考慮設備冗余（電源、超級引擎采用雙配置） ，為整網(wǎng)提供更加穩(wěn)定的網(wǎng)絡服務。華為核心設備最多支持 144 個光接口，能夠極大地滿足現(xiàn)在及將來網(wǎng)絡的需求。 網(wǎng)絡建設原則我單位針對***電業(yè)局存儲及安全工程將采用華為先進的高端電信級設備作為構建網(wǎng)絡的基礎單元，建立一個高帶寬、高可用性及高可靠性的數(shù)據(jù)網(wǎng)絡，為濮陽縣電業(yè)局業(yè)務系統(tǒng)提供強有力的保證，本次工程基于以下原則進行：綜合性：將網(wǎng)絡建設成為不僅支撐現(xiàn)有濮陽縣電業(yè)局數(shù)據(jù)業(yè)務，而且支撐未來實時業(yè)務的綜合業(yè)務傳送平臺。支持 QOS：能根據(jù)業(yè)務的要求提供不同等級的服務并保證服務質量，提供資源預留，擁塞控制，報文分類，流量整形等強大的 IP QOS 功能。高可靠性：具有很高的容錯能力，具有抵御外界環(huán)境和人為操作失誤的能力，保證任何單點故障都不影響整個網(wǎng)絡的正常運作。4 / 34高性能：在高負荷情況下仍然具有較高的吞吐能力和效率，延遲低。安全性：具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞的能力。擴展性：易于增加新設備、新用戶，易于和各種公用網(wǎng)絡連接，隨系統(tǒng)應用的逐步成熟不斷延伸和擴充，充分保護現(xiàn)有投資利益。開放性：符合開放性規(guī)范，方便接入不同廠商的設備和網(wǎng)絡產(chǎn)品。標準化：通訊協(xié)議和接口符合國際標準。實用性：具有良好的性能價格比，經(jīng)濟實用，拓撲結構和技術符合骨干網(wǎng)信息量大、信息流集中的特點。2 整體方案設計 組網(wǎng)方案出于安全性和穩(wěn)定性的要求，工程中采用電信級核心層交換機從而提高整網(wǎng)結構的健壯性、可靠性，高效性。在存儲方面采用華為 2300 的存儲，可提供 96T 的存儲容量，滿足將來存儲的需求。 方案建議及設備選型依據(jù)根據(jù)*