【正文】 一機(jī)多用，全業(yè)務(wù)承載的以太匯聚平臺S9300支持高密度的 EPON接口，能實(shí)現(xiàn)DSLAM 匯聚、EPON和純以太的統(tǒng)一接入，滿足全光接入的需求；分布式L2/L3 MPLS VPN 功能，支持MPLS、VPLS、HVPLS 、 VLL，滿足大客戶VPN專線、企業(yè)VPN等高端用戶的接入需求。（Versatile Routing Platform）系統(tǒng)而推出的下一代以太網(wǎng)匯聚交換機(jī)，提供整機(jī)高達(dá)2T交換容量，二、三層線速轉(zhuǎn)發(fā)能力，具備強(qiáng)大組播功能，電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書EPON接口和完善的QoS 保障，滿足城域網(wǎng)、企業(yè)園區(qū)網(wǎng)對MultiPlay 業(yè)務(wù)承載和全光接入的組網(wǎng)需求，為運(yùn)營商和企業(yè)網(wǎng)提供強(qiáng)大的網(wǎng)絡(luò)交換和業(yè)務(wù)運(yùn)營能力，支持IP專線、VPN 、IPTV、IPv6等多種業(yè)務(wù)。支持基于源端口、源 VLAN ID、源 MAC地址、報文種類、TCP/UDP端口號、IP 報文地址前綴等多種流分類規(guī)則，提供多種規(guī)則組合條件下的流映射和分類、流量監(jiān)管（CAR） 、擁塞避免方法（WRED、TailDrop） 、隊(duì)列調(diào)度（WRR、SP）和輸出流量整形等功能，支持 的 8個優(yōu)先級。本次工程采用的 S9300高端交換機(jī)均支持選擇性 SVLAN功能（靈活 QinQ） ，可以在同一個物理端口上支持根據(jù)單層 VLAN ID靈活加載外層 VLAN ID，同時能夠透傳標(biāo)準(zhǔn) VLAN（單 VLAN）流量。為實(shí)現(xiàn)上述目的，QoS 提供了下述功能：1. 報文分類和著色2. 避免和管理網(wǎng)絡(luò)擁塞3. 流量監(jiān)管和流量整形4. QoS信令協(xié)議在 xx電業(yè)局?jǐn)?shù)據(jù)庫項(xiàng)目網(wǎng)絡(luò)構(gòu)建中，將會設(shè)計合理的 QOS保障方案，利用有限的資源，以獲得更好的網(wǎng)絡(luò)使用效益，是非常必要的。 路由規(guī)劃在所建網(wǎng)絡(luò)系統(tǒng)中將涉及 xx電業(yè)局內(nèi)部不同虛擬網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)以及與外網(wǎng)之間的互聯(lián)，因此需要結(jié)合實(shí)際，在匯聚交換機(jī)對三層轉(zhuǎn)發(fā)協(xié)議進(jìn)行設(shè)置，由于通過 VLAN隔離業(yè)務(wù)，在接入層交換機(jī)啟用二層接入功能，網(wǎng)關(guān)設(shè)在匯聚交換機(jī)，VLAN 終結(jié)于匯聚交換機(jī)。IP地址規(guī)劃遵循以下原則：1. IP地址的規(guī)劃與劃分應(yīng)該考慮到業(yè)務(wù)飛速發(fā)展，能夠滿足未電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書來發(fā)展的需要；即要滿足本期工程對 IP地址的需求，同時要充分考慮未來業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段；2. IP地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入；3. IP地址的分配可以采用 VLSM技術(shù)，以保證 IP地址的利用效率；4. 充分合理利用已申請的地址空間，提高地址的利用效率。需要在所分配的 IP地址網(wǎng)段中盡可能地利用地址空間，充分考慮地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。多業(yè)務(wù)的IP網(wǎng)絡(luò)：優(yōu)化后的網(wǎng)絡(luò)具備極強(qiáng)的可擴(kuò)展性能，除了具備大流量承載能力，還可提供IPTV等多種業(yè)務(wù)。負(fù)載分擔(dān)的網(wǎng)絡(luò)：以最大化網(wǎng)絡(luò)資源負(fù)載分擔(dān)為原則，通過設(shè)備間鏈路的分配調(diào)整，實(shí)現(xiàn)網(wǎng)絡(luò)資源合理分布，增加可靠性。實(shí)用性：具有良好的性能價格比，經(jīng)濟(jì)實(shí)用，拓?fù)浣Y(jié)構(gòu)和技術(shù)符合骨干網(wǎng)信息量大、信息流集中的特點(diǎn)。安全性：具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞的能力。 網(wǎng)絡(luò)建設(shè)原則我單位針對 xx電業(yè)局存儲及安全工程將采用華為先進(jìn)的高端電信級設(shè)備作為構(gòu)建網(wǎng)絡(luò)的基礎(chǔ)單元，建立一個高帶寬、高可用性及高可靠性的數(shù)據(jù)網(wǎng)絡(luò)，為某縣電業(yè)局業(yè)務(wù)系統(tǒng)提供強(qiáng)有力的保證，本次工程基于以下原則進(jìn)行：綜合性：將網(wǎng)絡(luò)建設(shè)成為不僅支撐現(xiàn)有某縣電業(yè)局?jǐn)?shù)據(jù)業(yè)務(wù)，而且支撐未來實(shí)時業(yè)務(wù)的綜合業(yè)務(wù)傳送平臺。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書目 錄安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書 .......................................................11 概述 .........................................................................3 項(xiàng)目建設(shè)背景需求 .........................................................3 網(wǎng)絡(luò)現(xiàn)狀 ..........................................................................................................................3 網(wǎng)絡(luò)建設(shè)目標(biāo) .............................................................3 網(wǎng)絡(luò)建設(shè)原則 .............................................................32 整體方案設(shè)計 .................................................................4 組網(wǎng)方案 .................................................................4 方案建議及設(shè)備選型依據(jù) ...................................................43 網(wǎng)絡(luò)解決方案 .................................................................5 IP 地址規(guī)劃 ..............................................................5 VLAN規(guī)劃 .................................................................6 路由規(guī)劃 .................................................................6 QOS 設(shè)計 .................................................................6 設(shè)備介紹 .................................................................8 S9300系 列 交換機(jī)系統(tǒng)特性 ...........................................................................................8 Oceanspace S2022系列存儲系統(tǒng) ...............................................................................164 安全解決方案 ................................................................20 安全體系層次設(shè)計 ........................................................20 層次一：物理環(huán)境的安全性（物理層安全） ............................................................20 層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全） ............................................................20 層次三：網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全） ....................................................................20 層次四：應(yīng)用的安全性（應(yīng)用層安全） ....................................................................21 層次五：管理的安全性（安全管理） ........................................................................21 總體部署 ........................................................................................................................21 入侵檢測系統(tǒng)部署 ........................................................22 安全風(fēng)險分析 ................................................................................................................22 安全風(fēng)險解決 ................................................................................................................22 智能網(wǎng)絡(luò)入侵檢測設(shè)備 ................................................................................................23 NIP 1000性能指標(biāo) .......................................................................................................28 終端安全管理系統(tǒng)部署 ................................................