【正文】 1 / 34***電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書(shū)二零零九年十月2 / 34目 錄安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書(shū) .......................................................11 概述 .........................................................................3 項(xiàng)目建設(shè)背景需求 .........................................................3 網(wǎng)絡(luò)現(xiàn)狀 ..........................................................................................................................3 網(wǎng)絡(luò)建設(shè)目標(biāo) .............................................................3 網(wǎng)絡(luò)建設(shè)原則 .............................................................32 整體方案設(shè)計(jì) .................................................................4 組網(wǎng)方案 .................................................................4 方案建議及設(shè)備選型依據(jù) ...................................................43 網(wǎng)絡(luò)解決方案 .................................................................5 IP 地址規(guī)劃 ..............................................................5 VLAN 規(guī)劃 .................................................................6 路由規(guī)劃 .................................................................6 QOS 設(shè)計(jì) .................................................................6 設(shè)備介紹 .................................................................8 S9300 系 列 交換機(jī)系統(tǒng)特性 ...........................................................................................8 Oceanspace S2022 系列存儲(chǔ)系統(tǒng) ...............................................................................164 安全解決方案 ................................................................20 安全體系層次設(shè)計(jì) ........................................................20 層次一：物理環(huán)境的安全性（物理層安全） ............................................................20 層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全） ............................................................20 層次三：網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全） ....................................................................20 層次四：應(yīng)用的安全性（應(yīng)用層安全） ....................................................................21 層次五：管理的安全性（安全管理） ........................................................................21 總體部署 ........................................................................................................................21 入侵檢測(cè)系統(tǒng)部署 ........................................................22 安全風(fēng)險(xiǎn)分析 ................................................................................................................22 安全風(fēng)險(xiǎn)解決 ................................................................................................................22 智能網(wǎng)絡(luò)入侵檢測(cè)設(shè)備 ................................................................................................23 NIP 1000 性能指標(biāo) .......................................................................................................28 終端安全管理系統(tǒng)部署 ....................................................30 終端安全管理系統(tǒng) ........................................................................................................30 安全監(jiān)控功能 ................................................................................................................33 資產(chǎn)管理應(yīng)用功能 ........................................................................................................33 安全接入控制網(wǎng)關(guān)應(yīng)用 ................................................................................................34 Secospace 系統(tǒng)性能指標(biāo) .............................................................................................343 / 341 概述 項(xiàng)目建設(shè)背景需求***電業(yè)局網(wǎng)絡(luò)建設(shè)主要分為內(nèi)部辦公網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)絡(luò)兩部分，現(xiàn)有核心設(shè)備是用的是華為5500系列交換機(jī)，交換機(jī)使用年限已久，隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，現(xiàn)有網(wǎng)絡(luò)接口已逐漸不能滿足網(wǎng)絡(luò)的需求；內(nèi)部服務(wù)器數(shù)量已達(dá)到10臺(tái)左右，數(shù)據(jù)量增加的比較快，需要一套網(wǎng)絡(luò)存儲(chǔ)設(shè)備。內(nèi)部安全需要進(jìn)一步的管理。 網(wǎng)絡(luò)建設(shè)目標(biāo)為了提高整網(wǎng)核心的可靠性，設(shè)計(jì)考慮設(shè)備冗余（電源、超級(jí)引擎采用雙配置） ，為整網(wǎng)提供更加穩(wěn)定的網(wǎng)絡(luò)服務(wù)。華為核心設(shè)備最多支持 144 個(gè)光接口，能夠極大地滿足現(xiàn)在及將來(lái)網(wǎng)絡(luò)的需求。 網(wǎng)絡(luò)建設(shè)原則我單位針對(duì)***電業(yè)局存儲(chǔ)及安全工程將采用華為先進(jìn)的高端電信級(jí)設(shè)備作為構(gòu)建網(wǎng)絡(luò)的基礎(chǔ)單元，建立一個(gè)高帶寬、高可用性及高可靠性的數(shù)據(jù)網(wǎng)絡(luò)，為濮陽(yáng)縣電業(yè)局業(yè)務(wù)系統(tǒng)提供強(qiáng)有力的保證，本次工程基于以下原則進(jìn)行：綜合性：將網(wǎng)絡(luò)建設(shè)成為不僅支撐現(xiàn)有濮陽(yáng)縣電業(yè)局?jǐn)?shù)據(jù)業(yè)務(wù)，而且支撐未來(lái)實(shí)時(shí)業(yè)務(wù)的綜合業(yè)務(wù)傳送平臺(tái)。支持 QOS：能根據(jù)業(yè)務(wù)的要求提供不同等級(jí)的服務(wù)并保證服務(wù)質(zhì)量，提供資源預(yù)留，擁塞控制，報(bào)文分類，流量整形等強(qiáng)大的 IP QOS 功能。高可靠性：具有很高的容錯(cuò)能力，具有抵御外界環(huán)境和人為操作失誤的能力，保證任何單點(diǎn)故障都不影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)作。4 / 34高性能：在高負(fù)荷情況下仍然具有較高的吞吐能力和效率，延遲低。安全性：具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞的能力。擴(kuò)展性：易于增加新設(shè)備、新用戶，易于和各種公用網(wǎng)絡(luò)連接，隨系統(tǒng)應(yīng)用的逐步成熟不斷延伸和擴(kuò)充，充分保護(hù)現(xiàn)有投資利益。開(kāi)放性：符合開(kāi)放性規(guī)范，方便接入不同廠商的設(shè)備和網(wǎng)絡(luò)產(chǎn)品。標(biāo)準(zhǔn)化：通訊協(xié)議和接口符合國(guó)際標(biāo)準(zhǔn)。實(shí)用性：具有良好的性能價(jià)格比，經(jīng)濟(jì)實(shí)用，拓?fù)浣Y(jié)構(gòu)和技術(shù)符合骨干網(wǎng)信息量大、信息流集中的特點(diǎn)。2 整體方案設(shè)計(jì) 組網(wǎng)方案出于安全性和穩(wěn)定性的要求，工程中采用電信級(jí)核心層交換機(jī)從而提高整網(wǎng)結(jié)構(gòu)的健壯性、可靠性，高效性。在存儲(chǔ)方面采用華為 2300 的存儲(chǔ)，可提供 96T 的存儲(chǔ)容量，滿足將來(lái)存儲(chǔ)的需求。 方案建議及設(shè)備選型依據(jù)根據(jù)*