【正文】 83 網(wǎng)絡(luò)管理設(shè)計(jì) ................................................................................................... 84 網(wǎng)絡(luò)管理的特點(diǎn) ........................................................................................... 84 網(wǎng)絡(luò)管理軟件的選擇 .................................................................................... 85 華為網(wǎng)管解決方案 ........................................................................................ 85 思科網(wǎng)管解決 方案 ........................................................................................ 87 北塔網(wǎng)管解決方案 ........................................................................................ 90 網(wǎng)管相關(guān)參數(shù)說明 ........................................................................................ 94 設(shè)備側(cè)參數(shù)配置說明 .................................................................................... 95 第 4 章 服務(wù)器系統(tǒng)的構(gòu)建 .............................................................................................. 96 核心服務(wù)器及存儲(chǔ)設(shè)備性能要求 ....................................................................... 96 品牌型號(hào)建議 ................................................................................................... 99 服務(wù)器部署建議 ..............................................................................................100 數(shù)據(jù)庫(kù)服務(wù)器部署 .......................................................................................100 應(yīng)用服務(wù)器部署 ..........................................................................................103 數(shù)據(jù)備份部署建議 ...........................................................................................103 部署磁帶備份系統(tǒng)的必要性 .........................................................................103 備份部署及策略建議 ...................................................................................104 主機(jī)存儲(chǔ)備份系統(tǒng)設(shè)計(jì)特點(diǎn) .............................................................................106 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 系統(tǒng)的高可靠性 ..........................................................................................106 高可用性咨詢服務(wù)：包括全面的計(jì)算環(huán)境 ....................................................107 我們提供的技術(shù)支持 ...................................................................................107 第 5 章 結(jié)束語(yǔ) ..............................................................................................................108 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 序 言 感謝 廣西政府 對(duì) 中國(guó)電信集團(tuán)系統(tǒng)集成有限責(zé)任公司廣西分公司 的 信任，使我們有機(jī)會(huì)參與 廣西電子口岸平臺(tái) 建設(shè) 項(xiàng)目的方案設(shè)計(jì) 和投標(biāo)工作 ，對(duì)此我們感到非常榮幸。 在本方案中，我們通過對(duì) 廣西電子口岸平臺(tái)項(xiàng)目建設(shè) 的具體需求 ，并結(jié)合目 前 海關(guān)信息化系統(tǒng) 的具體 實(shí)際 情況 進(jìn)行分析，提出了 對(duì) 廣西電子口岸平臺(tái)項(xiàng)目建設(shè)的規(guī)劃、設(shè)計(jì)、建設(shè) 、 擴(kuò)展等方面的設(shè)計(jì)方案， 希望這些 設(shè)計(jì)方案能符合 項(xiàng)目 的建設(shè) 需求并能滿足未來(lái) 系統(tǒng) 發(fā)展需要。 在此我們謹(jǐn)以誠(chéng)懇的態(tài)度和誠(chéng)實(shí)的精神，表達(dá)我們 對(duì) 廣西電子口岸平臺(tái)項(xiàng)目建設(shè) 參與的愿望及所作的承諾，并 預(yù)祝 廣西電子口岸平臺(tái) 項(xiàng)目建設(shè) 取得成功 ！ 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 第 1章 項(xiàng)目概述 項(xiàng)目背景 為貫徹落實(shí)全國(guó)電子口岸建設(shè)現(xiàn)場(chǎng)會(huì)和廣西電子口岸建設(shè)工作會(huì)議的有關(guān)精神，確保在第三屆中國(guó) 東盟博覽會(huì)前廣西電子口岸建設(shè)第一期工程憑祥電子口岸項(xiàng)目試點(diǎn)的順利完成，特制訂如下建設(shè)方案。 就廣西而言，隨著對(duì)外開放步伐進(jìn)一步加快，對(duì)外貿(mào)易呈快速發(fā)展態(tài)勢(shì)，2020 年廣西對(duì)外貿(mào)易進(jìn)出口值突破 50 億美元。 二、廣西電子口岸的指導(dǎo)思想 :“以服務(wù)為宗旨，以促進(jìn) 為目的，以需求為導(dǎo)向，以合作促發(fā)展”。 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— ? 成熟先進(jìn)性 盡可 能利用先進(jìn)而又成熟的技術(shù)，采用先進(jìn)的設(shè)計(jì)思想、先進(jìn)且成熟的軟硬件設(shè)備，要求具有實(shí)用性，不盲目追求高檔次，既能滿足當(dāng)前的需求，又能適應(yīng)未來(lái)的發(fā)展。 ? 虛擬網(wǎng)功能 所有網(wǎng)絡(luò)交換機(jī)必須支持虛擬網(wǎng)功能，支持跨設(shè)備 VLAN 劃分功能，即能夠在不變動(dòng)網(wǎng)絡(luò)設(shè)備物理位置的情況下，可將其配置到不同的網(wǎng)絡(luò)之中，具有較強(qiáng)的網(wǎng)絡(luò)可管理性，考慮根據(jù)不童的部門劃分不同的虛擬網(wǎng)，對(duì)有特殊需要的采取虛網(wǎng)隔離。 ? 安全可靠性要求 要求能連續(xù)運(yùn)行，并具有很高的安全可靠性。要達(dá)到上述目標(biāo)，必須建立一套有效的完整的安全體系。 （ 3）主動(dòng)式安全和被動(dòng)式安全相結(jié)合 —— 主動(dòng)式安全主要是主動(dòng)對(duì)系統(tǒng)中的漏洞進(jìn)行檢測(cè)，以便及時(shí)的消除安全隱患；被動(dòng)式安全則主要是從被動(dòng)的實(shí)施安全策略，如防火墻措施措施等等。 （ 5）易于實(shí)施、管理與維護(hù) —— 整套安全工程設(shè)計(jì)必須具有良好的可實(shí)施性與可管理性，同時(shí)還要具有尚佳的易維護(hù)性。政府負(fù)責(zé)廣西電子口岸的發(fā)展規(guī)劃、 立項(xiàng)審批、資金保障、協(xié)調(diào)相關(guān)單位、組織宣傳和推廣等工作；涉及大通關(guān)有關(guān)部門單位要在廣西壯族自治區(qū)人民政府領(lǐng)導(dǎo)下，積極參與廣西電子口岸建設(shè)，加大信息化建設(shè)投入，一定把與大通關(guān)和口岸物流相關(guān)的信息系統(tǒng)整合到廣西電子口岸統(tǒng)一信息平臺(tái)，打通大通關(guān)有關(guān)業(yè)務(wù)的電子流程，在互聯(lián)互通的基礎(chǔ)上實(shí)現(xiàn)信息資源共享，不斷提高管理效能和服務(wù)水平。廣西電子口岸作為廣西口岸“大通關(guān)”的唯一信息平臺(tái)。 2020 年是“十一五”開局之年，完成好 2020 年的各項(xiàng)經(jīng)濟(jì)和社會(huì)發(fā)展任務(wù)十分重要。廣西電子口岸應(yīng)整合與廣西大通關(guān)和口岸物流相關(guān)的信息系統(tǒng)，建成統(tǒng)一的信息平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)共享和聯(lián)網(wǎng)申報(bào)、聯(lián)網(wǎng)核查、聯(lián)網(wǎng)作業(yè)，打通大通關(guān)業(yè)務(wù)電子流程。 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 第 2章 總體 設(shè)計(jì)方案 廣西電子口岸網(wǎng)絡(luò)平臺(tái) ，是以網(wǎng)絡(luò)技術(shù)為依托，以各種信息設(shè)施為支持，以 電子口岸應(yīng)用 為基礎(chǔ)，以實(shí)現(xiàn)信息化 建設(shè) 和管理為目的，為 廣西電子口岸網(wǎng)絡(luò)平臺(tái) 提供全方位應(yīng)用服務(wù)的信息化環(huán)境。 在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、多層次安全控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密、建立完善更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 的安全管理體系、可靠的防病毒等措施， 提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全可靠性，防止數(shù)據(jù)受侵襲和破壞。 ? 經(jīng)濟(jì)性和投資保護(hù) 應(yīng)以較高的性能價(jià)格比構(gòu)建本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值：能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與高效益，盡可能保留延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。同時(shí)，管理系統(tǒng)應(yīng)當(dāng)功能完善，界面友好，兼容性強(qiáng)，使用戶最方便地實(shí)現(xiàn)各種功能。特別是 90 年代后期，隨著 Inter 的爆炸性增長(zhǎng)，各類網(wǎng)上應(yīng)用都基于該標(biāo)準(zhǔn)推出。 IP 協(xié)議是網(wǎng)絡(luò)層協(xié)議，應(yīng)用程序不必關(guān)心第二層具體的網(wǎng)絡(luò)技術(shù)。我們選擇 IP 協(xié)議構(gòu)建 的網(wǎng)絡(luò)平臺(tái)，不僅滿足今后 廣西電子口岸平臺(tái)項(xiàng)目建設(shè) 的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。 幀中繼（ FrameRelay）：分布是所有網(wǎng)絡(luò)中最少的。 ? SDH 傳輸網(wǎng)絡(luò)： 可提供 2M、 4M、 8M、 32M、 155M、 622M、 、 、 10G 等電路，具有高效、穩(wěn)定、安全、便宜、自愈等特性，是目前傳輸?shù)闹髁骷夹g(shù)，網(wǎng)上有大量成熟的應(yīng)用，也是今后發(fā)展趨勢(shì)。 ? 普通電話網(wǎng)（ PSTN）： 遍布全國(guó)所有縣，個(gè)別偏遠(yuǎn)山區(qū)除外，在所有線路中最便宜，最方便，但可靠性和傳輸速率較低，是異步線路；這種線路適于作為網(wǎng)絡(luò)的撥號(hào)備份線路使用。 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 整體 網(wǎng)絡(luò) 設(shè)計(jì) 方案 廣西電子口岸核心網(wǎng)絡(luò)平臺(tái) ， 從 功能劃分， 可以分為核心部分、接入部分、外連國(guó)家電子口岸數(shù)據(jù)中心和廣西電子口岸專網(wǎng)部分、外連因特網(wǎng)部分；其中由核心交換機(jī)、核心路由器、核心防火 墻等系統(tǒng)組成廣西電子口岸網(wǎng)絡(luò)平臺(tái)核心部分 ， 在核心交換機(jī)后 部署數(shù)據(jù)庫(kù)服務(wù)器及存儲(chǔ)設(shè)備 ，對(duì)應(yīng)用數(shù)據(jù)進(jìn)行處理和存儲(chǔ)，同時(shí)部署 入侵檢測(cè)系統(tǒng)、防病毒網(wǎng)關(guān)及防火墻設(shè)備，確保 核心 網(wǎng)絡(luò)安全。 安全 內(nèi)網(wǎng)區(qū)域部署 核心 數(shù)據(jù)庫(kù) 系統(tǒng)；公 網(wǎng)區(qū)域連接 因特網(wǎng) ； DMZ1為內(nèi)部廣域網(wǎng)部分， 連接相關(guān)單位及口岸現(xiàn)場(chǎng)； DMZ2 區(qū)域部署應(yīng)用服務(wù)器 系統(tǒng) 、前置服務(wù)器，并 通過安全交換系統(tǒng) 連接 廣西電子口岸專網(wǎng)的應(yīng)用服務(wù)器和國(guó)家電子口岸數(shù)據(jù)中心。在內(nèi)網(wǎng)區(qū)域還部署入侵檢測(cè)系統(tǒng)，對(duì)該區(qū)域的非法入侵行為進(jìn)行檢測(cè)。各口岸現(xiàn)場(chǎng)可根據(jù)具體情況再進(jìn)一步將網(wǎng)絡(luò)延伸至口岸的聯(lián)檢單位。 同時(shí)在該區(qū)域還建議部署網(wǎng)管服務(wù)器、防病毒服務(wù)器。目前已經(jīng)開通聯(lián)網(wǎng)的有南寧、梧州、防城、北海、憑祥等 5 個(gè)報(bào)關(guān)現(xiàn)場(chǎng)；下一步著重部署中心部分的服務(wù)器，擴(kuò)大聯(lián)網(wǎng)范圍，準(zhǔn)備開通東興、 欽州、桂林、柳州、貴港、愛店、龍邦、玉林、平孟、水口等 10 個(gè)報(bào)關(guān)現(xiàn)場(chǎng)。 相關(guān)設(shè)備選型及部署建議，詳見 設(shè)備選型及配置部分 。這類數(shù)據(jù)流的路由還是比較簡(jiǎn)單的 ，客戶的訪問和網(wǎng)站的回應(yīng)數(shù)據(jù)流只在 DMZ2 區(qū)域和公網(wǎng)區(qū)域流動(dòng) 。這部分的數(shù)據(jù)流路由，主要由電子口岸應(yīng)用系統(tǒng)內(nèi)部來(lái)決定（或者說在設(shè)計(jì)的時(shí)候就已經(jīng)確定了）， 可以看做應(yīng)用系統(tǒng)間的數(shù)據(jù)交互，需要在核心防火墻系統(tǒng)、通訊前置服務(wù)器間、安全交互系統(tǒng)上開放相應(yīng)的端口、路由。由于該電子口岸平臺(tái)剛開始建設(shè)，目前在該平臺(tái)上處理業(yè)務(wù)數(shù)據(jù)的壓力還不是很大，當(dāng)然今后隨著處理量增大，當(dāng)前的服務(wù)器不足以應(yīng)付時(shí)，可以更換成小型機(jī)甚至集群的方式來(lái)解決這方面的問題。同時(shí)，數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)后面掛接磁盤陣列系統(tǒng)和磁帶庫(kù)系統(tǒng)，更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁(yè) —— 歡迎加入社區(qū)管理資料團(tuán) —— 為業(yè)務(wù)系統(tǒng)的數(shù)據(jù)提供存儲(chǔ)服務(wù)。這樣，在雙機(jī)熱備系統(tǒng)中就配備了二組引擎（對(duì)應(yīng)二臺(tái)核心交換機(jī)），共四個(gè)處理引擎，其中單臺(tái)核心交換機(jī)的引擎組中，一個(gè)引擎工作，另一個(gè)處于待命狀態(tài)，當(dāng)主引擎出現(xiàn)故障停止工作，備用引擎則立刻接管主引擎的工作；當(dāng)主核心交換機(jī)的備用引擎也出現(xiàn)故障停止工作，導(dǎo)致主核心交換機(jī)停止工作時(shí)， HA 系統(tǒng)將指導(dǎo)備份核心交換機(jī)接管失效主核心交換機(jī)的工作。 由于該區(qū)域是安全高敏感區(qū)域，需要對(duì)發(fā)生在該區(qū)域的訪問行為進(jìn)行監(jiān)控，基于這方面的考慮，我們建議部署入侵檢測(cè)系統(tǒng) IDS，對(duì)非法的網(wǎng)絡(luò)入 侵行為進(jìn)行檢測(cè)、告警，提供相應(yīng)的信息讓網(wǎng)絡(luò)系統(tǒng)管理員掌控該區(qū)域的安全情況。 在安全內(nèi)網(wǎng)還建議部署一臺(tái) 增加漏洞掃描服務(wù)器，按照掃描策略，定時(shí)對(duì)相關(guān)網(wǎng)絡(luò)區(qū)域進(jìn)行漏洞 掃描 ，尋找系統(tǒng)可能存在的漏洞并建議網(wǎng)管做好應(yīng)對(duì) 。 DMZ1 區(qū)內(nèi)