【正文】 83 網(wǎng)絡管理設計 ................................................................................................... 84 網(wǎng)絡管理的特點 ........................................................................................... 84 網(wǎng)絡管理軟件的選擇 .................................................................................... 85 華為網(wǎng)管解決方案 ........................................................................................ 85 思科網(wǎng)管解決 方案 ........................................................................................ 87 北塔網(wǎng)管解決方案 ........................................................................................ 90 網(wǎng)管相關參數(shù)說明 ........................................................................................ 94 設備側(cè)參數(shù)配置說明 .................................................................................... 95 第 4 章 服務器系統(tǒng)的構建 .............................................................................................. 96 核心服務器及存儲設備性能要求 ....................................................................... 96 品牌型號建議 ................................................................................................... 99 服務器部署建議 ..............................................................................................100 數(shù)據(jù)庫服務器部署 .......................................................................................100 應用服務器部署 ..........................................................................................103 數(shù)據(jù)備份部署建議 ...........................................................................................103 部署磁帶備份系統(tǒng)的必要性 .........................................................................103 備份部署及策略建議 ...................................................................................104 主機存儲備份系統(tǒng)設計特點 .............................................................................106 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 系統(tǒng)的高可靠性 ..........................................................................................106 高可用性咨詢服務：包括全面的計算環(huán)境 ....................................................107 我們提供的技術支持 ...................................................................................107 第 5 章 結束語 ..............................................................................................................108 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 序 言 感謝 廣西政府 對 中國電信集團系統(tǒng)集成有限責任公司廣西分公司 的 信任，使我們有機會參與 廣西電子口岸平臺 建設 項目的方案設計 和投標工作 ，對此我們感到非常榮幸。 在本方案中，我們通過對 廣西電子口岸平臺項目建設 的具體需求 ，并結合目 前 海關信息化系統(tǒng) 的具體 實際 情況 進行分析，提出了 對 廣西電子口岸平臺項目建設的規(guī)劃、設計、建設 、 擴展等方面的設計方案， 希望這些 設計方案能符合 項目 的建設 需求并能滿足未來 系統(tǒng) 發(fā)展需要。 在此我們謹以誠懇的態(tài)度和誠實的精神，表達我們 對 廣西電子口岸平臺項目建設 參與的愿望及所作的承諾，并 預祝 廣西電子口岸平臺 項目建設 取得成功 ！ 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 第 1章 項目概述 項目背景 為貫徹落實全國電子口岸建設現(xiàn)場會和廣西電子口岸建設工作會議的有關精神，確保在第三屆中國 東盟博覽會前廣西電子口岸建設第一期工程憑祥電子口岸項目試點的順利完成，特制訂如下建設方案。 就廣西而言，隨著對外開放步伐進一步加快，對外貿(mào)易呈快速發(fā)展態(tài)勢，2020 年廣西對外貿(mào)易進出口值突破 50 億美元。 二、廣西電子口岸的指導思想 :“以服務為宗旨，以促進 為目的，以需求為導向，以合作促發(fā)展”。 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— ? 成熟先進性 盡可 能利用先進而又成熟的技術，采用先進的設計思想、先進且成熟的軟硬件設備，要求具有實用性，不盲目追求高檔次，既能滿足當前的需求，又能適應未來的發(fā)展。 ? 虛擬網(wǎng)功能 所有網(wǎng)絡交換機必須支持虛擬網(wǎng)功能，支持跨設備 VLAN 劃分功能，即能夠在不變動網(wǎng)絡設備物理位置的情況下，可將其配置到不同的網(wǎng)絡之中，具有較強的網(wǎng)絡可管理性，考慮根據(jù)不童的部門劃分不同的虛擬網(wǎng)，對有特殊需要的采取虛網(wǎng)隔離。 ? 安全可靠性要求 要求能連續(xù)運行，并具有很高的安全可靠性。要達到上述目標，必須建立一套有效的完整的安全體系。 （ 3）主動式安全和被動式安全相結合 —— 主動式安全主要是主動對系統(tǒng)中的漏洞進行檢測，以便及時的消除安全隱患；被動式安全則主要是從被動的實施安全策略，如防火墻措施措施等等。 （ 5）易于實施、管理與維護 —— 整套安全工程設計必須具有良好的可實施性與可管理性，同時還要具有尚佳的易維護性。政府負責廣西電子口岸的發(fā)展規(guī)劃、 立項審批、資金保障、協(xié)調(diào)相關單位、組織宣傳和推廣等工作；涉及大通關有關部門單位要在廣西壯族自治區(qū)人民政府領導下，積極參與廣西電子口岸建設，加大信息化建設投入，一定把與大通關和口岸物流相關的信息系統(tǒng)整合到廣西電子口岸統(tǒng)一信息平臺，打通大通關有關業(yè)務的電子流程，在互聯(lián)互通的基礎上實現(xiàn)信息資源共享，不斷提高管理效能和服務水平。廣西電子口岸作為廣西口岸“大通關”的唯一信息平臺。 2020 年是“十一五”開局之年，完成好 2020 年的各項經(jīng)濟和社會發(fā)展任務十分重要。廣西電子口岸應整合與廣西大通關和口岸物流相關的信息系統(tǒng)，建成統(tǒng)一的信息平臺，實現(xiàn)數(shù)據(jù)共享和聯(lián)網(wǎng)申報、聯(lián)網(wǎng)核查、聯(lián)網(wǎng)作業(yè)，打通大通關業(yè)務電子流程。 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 第 2章 總體 設計方案 廣西電子口岸網(wǎng)絡平臺 ，是以網(wǎng)絡技術為依托，以各種信息設施為支持，以 電子口岸應用 為基礎，以實現(xiàn)信息化 建設 和管理為目的，為 廣西電子口岸網(wǎng)絡平臺 提供全方位應用服務的信息化環(huán)境。 在采用硬件備份、冗余等可靠性技術的基礎上，采用相關的軟件技術提供較強的管理機制、多層次安全控制手段和事故監(jiān)控與網(wǎng)絡安全保密、建立完善更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 的安全管理體系、可靠的防病毒等措施， 提高整個網(wǎng)絡系統(tǒng)的安全可靠性，防止數(shù)據(jù)受侵襲和破壞。 ? 經(jīng)濟性和投資保護 應以較高的性能價格比構建本計算機網(wǎng)絡系統(tǒng)，使資金的產(chǎn)出投入比達到最大值：能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能與高效益，盡可能保留延長已有系統(tǒng)的投資，充分利用以往在資金與技術方面的投入。同時，管理系統(tǒng)應當功能完善，界面友好，兼容性強，使用戶最方便地實現(xiàn)各種功能。特別是 90 年代后期，隨著 Inter 的爆炸性增長，各類網(wǎng)上應用都基于該標準推出。 IP 協(xié)議是網(wǎng)絡層協(xié)議，應用程序不必關心第二層具體的網(wǎng)絡技術。我們選擇 IP 協(xié)議構建 的網(wǎng)絡平臺，不僅滿足今后 廣西電子口岸平臺項目建設 的需要，而且也符合網(wǎng)絡的發(fā)展方向。 幀中繼（ FrameRelay）：分布是所有網(wǎng)絡中最少的。 ? SDH 傳輸網(wǎng)絡： 可提供 2M、 4M、 8M、 32M、 155M、 622M、 、 、 10G 等電路，具有高效、穩(wěn)定、安全、便宜、自愈等特性，是目前傳輸?shù)闹髁骷夹g，網(wǎng)上有大量成熟的應用，也是今后發(fā)展趨勢。 ? 普通電話網(wǎng)（ PSTN）： 遍布全國所有縣，個別偏遠山區(qū)除外，在所有線路中最便宜，最方便，但可靠性和傳輸速率較低，是異步線路；這種線路適于作為網(wǎng)絡的撥號備份線路使用。 更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 整體 網(wǎng)絡 設計 方案 廣西電子口岸核心網(wǎng)絡平臺 ， 從 功能劃分， 可以分為核心部分、接入部分、外連國家電子口岸數(shù)據(jù)中心和廣西電子口岸專網(wǎng)部分、外連因特網(wǎng)部分；其中由核心交換機、核心路由器、核心防火 墻等系統(tǒng)組成廣西電子口岸網(wǎng)絡平臺核心部分 ， 在核心交換機后 部署數(shù)據(jù)庫服務器及存儲設備 ，對應用數(shù)據(jù)進行處理和存儲，同時部署 入侵檢測系統(tǒng)、防病毒網(wǎng)關及防火墻設備，確保 核心 網(wǎng)絡安全。 安全 內(nèi)網(wǎng)區(qū)域部署 核心 數(shù)據(jù)庫 系統(tǒng)；公 網(wǎng)區(qū)域連接 因特網(wǎng) ； DMZ1為內(nèi)部廣域網(wǎng)部分， 連接相關單位及口岸現(xiàn)場； DMZ2 區(qū)域部署應用服務器 系統(tǒng) 、前置服務器，并 通過安全交換系統(tǒng) 連接 廣西電子口岸專網(wǎng)的應用服務器和國家電子口岸數(shù)據(jù)中心。在內(nèi)網(wǎng)區(qū)域還部署入侵檢測系統(tǒng)，對該區(qū)域的非法入侵行為進行檢測。各口岸現(xiàn)場可根據(jù)具體情況再進一步將網(wǎng)絡延伸至口岸的聯(lián)檢單位。 同時在該區(qū)域還建議部署網(wǎng)管服務器、防病毒服務器。目前已經(jīng)開通聯(lián)網(wǎng)的有南寧、梧州、防城、北海、憑祥等 5 個報關現(xiàn)場；下一步著重部署中心部分的服務器，擴大聯(lián)網(wǎng)范圍，準備開通東興、 欽州、桂林、柳州、貴港、愛店、龍邦、玉林、平孟、水口等 10 個報關現(xiàn)場。 相關設備選型及部署建議，詳見 設備選型及配置部分 。這類數(shù)據(jù)流的路由還是比較簡單的 ，客戶的訪問和網(wǎng)站的回應數(shù)據(jù)流只在 DMZ2 區(qū)域和公網(wǎng)區(qū)域流動 。這部分的數(shù)據(jù)流路由，主要由電子口岸應用系統(tǒng)內(nèi)部來決定（或者說在設計的時候就已經(jīng)確定了）， 可以看做應用系統(tǒng)間的數(shù)據(jù)交互，需要在核心防火墻系統(tǒng)、通訊前置服務器間、安全交互系統(tǒng)上開放相應的端口、路由。由于該電子口岸平臺剛開始建設，目前在該平臺上處理業(yè)務數(shù)據(jù)的壓力還不是很大，當然今后隨著處理量增大，當前的服務器不足以應付時，可以更換成小型機甚至集群的方式來解決這方面的問題。同時，數(shù)據(jù)庫服務器系統(tǒng)后面掛接磁盤陣列系統(tǒng)和磁帶庫系統(tǒng)，更多資料請訪問達人冰川主頁 —— 歡迎加入社區(qū)管理資料團 —— 為業(yè)務系統(tǒng)的數(shù)據(jù)提供存儲服務。這樣，在雙機熱備系統(tǒng)中就配備了二組引擎（對應二臺核心交換機），共四個處理引擎，其中單臺核心交換機的引擎組中，一個引擎工作，另一個處于待命狀態(tài)，當主引擎出現(xiàn)故障停止工作，備用引擎則立刻接管主引擎的工作；當主核心交換機的備用引擎也出現(xiàn)故障停止工作，導致主核心交換機停止工作時， HA 系統(tǒng)將指導備份核心交換機接管失效主核心交換機的工作。 由于該區(qū)域是安全高敏感區(qū)域，需要對發(fā)生在該區(qū)域的訪問行為進行監(jiān)控，基于這方面的考慮，我們建議部署入侵檢測系統(tǒng) IDS，對非法的網(wǎng)絡入 侵行為進行檢測、告警，提供相應的信息讓網(wǎng)絡系統(tǒng)管理員掌控該區(qū)域的安全情況。 在安全內(nèi)網(wǎng)還建議部署一臺 增加漏洞掃描服務器，按照掃描策略，定時對相關網(wǎng)絡區(qū)域進行漏洞 掃描 ，尋找系統(tǒng)可能存在的漏洞并建議網(wǎng)管做好應對 。 DMZ1 區(qū)內(nèi)