【正文】 沖擊影響已經(jīng)越來越大，如非常猖狂的紅色代碼（ codered）、沖擊波（ MS Blaster）等網(wǎng)絡(luò)病毒，所以 有必要對網(wǎng)絡(luò)病毒繼續(xù)有效的控制。 ? 提 高性能 通過 VLAN 的劃分，可將需訪問同一服務(wù)器 /服務(wù)器組的 用戶放到同一個 VLAN中，這樣該 VLAN 內(nèi)部的服務(wù)器只由本 VLAN 內(nèi)的成員訪問，其它 VLAN 的用戶不會影響服務(wù)器的性能。在局域網(wǎng)設(shè)計中，我們可以根據(jù)不同部門劃分 VLAN。 利用 VPN 功能，可以在網(wǎng)絡(luò)內(nèi)部，用它來實施 貴公司 系統(tǒng)的訪問控制，防范內(nèi)部用戶可能在無意之間引入網(wǎng)絡(luò)的蠕蟲、病毒和其他惡 意代碼。當隧道與保密性結(jié)合時，在網(wǎng)絡(luò)上竊聽通訊的人將無法獲取原始數(shù)據(jù)包數(shù)據(jù)（以及原始的源和目的）。能夠全面抵御蠕蟲、病毒、特 12 洛伊木馬、間諜軟件等惡意程序，阻止它們滲入內(nèi)網(wǎng)，并實時阻斷 SQL 注入、 DDoS各類應(yīng)用層攻擊，從而最大限度地保護信息系統(tǒng)的基礎(chǔ)架構(gòu)。 由于安全策略實施不會與線速專用訪問控制列表（ ACL）發(fā)生沖突，因而能阻擋越來越猖獗的病毒和安全攻擊。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 基于以上網(wǎng)絡(luò)安全問題分析， 我們將采用安全交換機、防火墻 VPN、網(wǎng)絡(luò)流量控制網(wǎng)關(guān)、網(wǎng)絡(luò)管理軟件等部署本項目網(wǎng)絡(luò)安全平臺，具體規(guī)劃如下： 序號 項目 品牌、型號 數(shù)量 1 核心交換機 模塊化三層交換機 1臺 2 防火墻 VPN 高端防火墻自帶 VPN 1臺 3 流量整形控制 高端流 量整形網(wǎng)關(guān) 1臺 4 網(wǎng)絡(luò)管理軟件 專業(yè)版管理管理軟件 1套 選用安全交換機保障網(wǎng)絡(luò)安全 交換機最重要的作用就是轉(zhuǎn)發(fā)數(shù)據(jù)，在黑客攻擊和病毒侵擾下，交換機要能夠繼續(xù)保持其高效的數(shù)據(jù)轉(zhuǎn)發(fā)速率，不受到攻擊的干擾，這就是交換機所需要的最基本的安全功能。 數(shù)據(jù)庫服務(wù)器選型 數(shù)據(jù)庫服務(wù)器作為 本 系統(tǒng)的核心，具有業(yè)務(wù)量大、 處理 數(shù)據(jù)量大等特點。 要求服務(wù)器平臺提供可靠的安全策略 本 系統(tǒng)包括大量的關(guān)鍵數(shù)據(jù)，保證這些數(shù)據(jù)不被惡意破壞、非法侵取是電腦系統(tǒng)安全策略所要解決的內(nèi)容。管理技術(shù)包括三個組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機 房管理。 要求服務(wù)器提供商具有完善的服務(wù)體系 現(xiàn)今用戶 已經(jīng)越來越重視系統(tǒng)提供商的服務(wù)，因為系統(tǒng)的良好運行是與系統(tǒng)提供商的優(yōu)良服務(wù)分不開的。另一方面，針對目前用戶業(yè)務(wù)發(fā)展趨勢，以及未來的發(fā)展方向，我們將推薦先進、可靠、高效的主流機型及存儲系統(tǒng)，使其無論在處理能力、可靠性，還是在高可用性、擴展性等諸多方面處于領(lǐng)先地位，其中特別是具有平衡的整體性能及高負載能力方面，要求適應(yīng)本網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展。 圖 系統(tǒng)平臺網(wǎng)絡(luò)拓撲圖 9 本 系統(tǒng)網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，專用網(wǎng)絡(luò)平臺上運行，數(shù)據(jù)流向以訪問GIS 應(yīng)用服務(wù)器為主。將整個系統(tǒng)的應(yīng)用層次的不同分成不同的區(qū)域，系統(tǒng)客戶端服務(wù)區(qū)、廣域網(wǎng)接入?yún)^(qū)等。 系統(tǒng)網(wǎng)絡(luò)拓撲設(shè)計 本 系統(tǒng)網(wǎng)絡(luò)作為 智能 化建設(shè)的基礎(chǔ)，地位極其重要，未來的生產(chǎn)運營、管理等有關(guān)業(yè)務(wù)將全部依賴該系統(tǒng)，如何實現(xiàn)安全可靠，高速穩(wěn)定的運行對整個系統(tǒng)來說非常關(guān)鍵。 QoS(服務(wù)質(zhì)量 )保證 當今網(wǎng)絡(luò)中的應(yīng)用越來越多，如實時生產(chǎn)數(shù)據(jù)業(yè)務(wù)， IP 電話，視頻點播，視頻會議等。 高智能 網(wǎng)絡(luò)管理者需要可以控制網(wǎng)絡(luò)的使用以及為不同應(yīng)用和用戶組分配網(wǎng)絡(luò)資源并劃分優(yōu)先等級的能力。網(wǎng)絡(luò)系統(tǒng)應(yīng)盡量地增加可靠穩(wěn)定的元素，并且故障自動修復時間要盡可能的短。網(wǎng)絡(luò)通道不應(yīng)成為應(yīng)用系統(tǒng)的制約因素，其最窄的瓶頸通道應(yīng)當還是高于信息通信的帶寬需求。 本技術(shù)方案將從實際情況出發(fā)，提出的總體規(guī)劃和需求為基礎(chǔ)，充分利用現(xiàn)有的計算機和通訊資源，建設(shè)成一個綜合應(yīng)用的現(xiàn)代化網(wǎng)絡(luò)平臺。 利用高可靠性的數(shù)據(jù)庫服務(wù)器存儲系統(tǒng)，實現(xiàn)服務(wù)器、數(shù)據(jù)庫安全。 公司剪影 ......................................................................................... 錯誤 !未定義書簽。 企業(yè)核心價值及銷售使命 ............................................................... 錯誤 !未定義書簽。 1 網(wǎng)絡(luò)機房 建設(shè) 技術(shù)方案書 北京 XXXXXXXX 有限公司 2020 年 5 月 2 目錄 目錄 ......................................................................................................................................... 2 第一章 系統(tǒng)集成方案 .............................................................................................................. 5 系統(tǒng)集成建設(shè)目標 ......................................................................................................... 5 系統(tǒng)集成設(shè)計要求 ......................................................................................................... 6 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) ................................................................................................................ 6 系統(tǒng)網(wǎng)絡(luò)設(shè)計原則 .............................................................................................. 6 系統(tǒng)網(wǎng)絡(luò)拓撲設(shè)計 .............................................................................................. 7 服務(wù)器存儲系統(tǒng) ............................................................................................................. 9 服務(wù)器選型原則 .................................................................................................. 9 數(shù)據(jù)庫服務(wù)器選型 ............................................................................................ 10 網(wǎng)絡(luò)安全設(shè)計 .............................................................................................................. 11 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 ............................................................................................ 11 選用安全交換機保障網(wǎng)絡(luò)安全 .......................................................................... 11 運用防火墻系統(tǒng)增強網(wǎng)絡(luò)安全和使用流控系統(tǒng)掌控網(wǎng)絡(luò)流量分布 ................... 11 VLAN 安全設(shè)計 ................................................................................................... 12 防網(wǎng)絡(luò)病毒設(shè)計 .................................................................................................. 13 防網(wǎng)絡(luò)攻擊設(shè)計 .................................................................................................. 16 IRF2 虛擬化設(shè)計 .................................................................................................. 20 IP 地址規(guī)劃設(shè)計 ......................................................................................................... 21 網(wǎng)絡(luò)優(yōu)化 ..................................................................................................................... 23 IP 優(yōu)先級劃分 ...................................................................................................... 24 QoS 策略規(guī)劃 ...................................................................................................... 25 QoS 數(shù)據(jù)分類 ...................................................................................................... 25 QoS 擁塞管理與擁塞避免 .................................................................................... 26 思科 WLAN 設(shè)計 ............................................................................................................. 26 數(shù)據(jù)備份設(shè)計 ............................................................................................................... 37 數(shù)據(jù)備份技術(shù)概述 ............................................................................................... 37 數(shù)據(jù)備份方案 ...................................................................................................... 37 3 網(wǎng)絡(luò)電話 .................................................................................................................... 45 第二章 機房建設(shè)方案 ............................................................................................................ 47 概述 ............................................................................................................................. 47 機房現(xiàn)狀及總體要求 .................................................................................................... 47 機房建設(shè)的原則 ..................................................................................................... 47 建設(shè)內(nèi)容 ...................................