【正文】 . 網(wǎng)絡(luò)智能分析應(yīng)該可以通過(guò)故障根源分析、SLA分析等基于規(guī)則和策略的深度分析，直觀展示網(wǎng)絡(luò)運(yùn)行狀態(tài)，快速定位故障源，協(xié)助優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)；通過(guò)流量異常檢測(cè)、網(wǎng)絡(luò)安全事件的集中管理和基于資源管理平臺(tái)的協(xié)同響應(yīng)，提高風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確度、快速響應(yīng)安全威脅。7. XXX煙廠綜合信息管理解決方案全面智能管理不光管理網(wǎng)絡(luò)安全系統(tǒng)，對(duì)于應(yīng)用系統(tǒng)、數(shù)據(jù)系統(tǒng)也要進(jìn)行統(tǒng)一集中管理。這種分級(jí)分域的多種管理模式非常適合政府、公安、機(jī)場(chǎng)等行業(yè)的管理模式。 高清晰的圖像質(zhì)量H3C iVS采用最新的專業(yè)圖像技術(shù)，可提供FULL D1高清晰圖像分辨率，支持MPEG2/MPEG4/，編碼帶寬最高可達(dá)8M，尤其是在高動(dòng)態(tài)圖像監(jiān)控場(chǎng)合，iVS可以為用戶提供最高質(zhì)量的高清晰圖像。通過(guò)VM，可以很容易的實(shí)現(xiàn)對(duì)iVS方案的集中管理。顯示部分：視頻顯示部分完成視頻信號(hào)的解碼及輸出顯示，這部分主要包括H3C公司的DC系列監(jiān)控媒體終端，還包括電視墻、多媒體大屏幕、調(diào)音臺(tái)、功放等模擬視音頻設(shè)備。由于IP技術(shù)的標(biāo)準(zhǔn)化程度高，應(yīng)用廣泛，部署簡(jiǎn)單。. H3C IP智能監(jiān)控解決方案概述H3C IP智能監(jiān)控解決方案由于iVS基于IP構(gòu)建，系統(tǒng)中各個(gè)部件，都可以根據(jù)需求分布式部署并加以集中管理。以負(fù)責(zé)安全事件深度感知的SecCenter為例，SecCenter不僅能夠管理H3C各種類型的設(shè)備，而且可以支持業(yè)界主流網(wǎng)絡(luò)和安全產(chǎn)品，支持產(chǎn)品類型高達(dá)上百種，其中包括防火墻、IPS、IDS、路由器、交換機(jī)、VPN、內(nèi)容過(guò)濾系統(tǒng)、防病毒系統(tǒng)、防間諜軟件系統(tǒng)、防垃圾郵件系統(tǒng)和Windows、Unix和Linux 主機(jī)、數(shù)據(jù)庫(kù)等。滲透測(cè)試通過(guò)模擬實(shí)際攻擊過(guò)程的方法，驗(yàn)證信息系統(tǒng)面臨的風(fēng)險(xiǎn)，評(píng)價(jià)信息系統(tǒng)的安全性，并給出滲透測(cè)試報(bào)告。第一層，WEB層為Web服務(wù)器層，直接與接入設(shè)備相連，提供面向客戶的應(yīng)用；第二層，即應(yīng)用層，用來(lái)粘合面向用戶的應(yīng)用程序、后端的數(shù)據(jù)庫(kù)服務(wù)器或存儲(chǔ)服務(wù)器；第三層，即數(shù)據(jù)庫(kù)層，包含了所有的數(shù)據(jù)庫(kù)、存儲(chǔ)和被不同應(yīng)用程序共享的原始數(shù)據(jù)。交換機(jī)提供的安全特性構(gòu)成安全數(shù)據(jù)中心的網(wǎng)絡(luò)基礎(chǔ)，提供數(shù)據(jù)鏈路層的攻擊防御。在這種咄咄逼人的安全形勢(shì)下，數(shù)據(jù)中心需要一個(gè)全方位一體化的安全部署方式。H3C全局安全管理解決方案為實(shí)現(xiàn)這一目標(biāo)而構(gòu)建了開放的、可持續(xù)演進(jìn)的安全管理平臺(tái)，通過(guò)對(duì)防護(hù)、檢測(cè)和響應(yīng)等不同生命周期的各個(gè)安全環(huán)節(jié)進(jìn)行基于策略的管理，將各種異構(gòu)的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、用戶終端和管理員有機(jī)的連接起來(lái)，構(gòu)成了一個(gè)智能的、聯(lián)動(dòng)的閉環(huán)響應(yīng)體系，可在保護(hù)現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施投資的基礎(chǔ)上有效應(yīng)對(duì)新的安全威脅、大幅提升對(duì)鋼鐵信息化系統(tǒng)業(yè)務(wù)的安全保障。2. 具備全系列的IP存儲(chǔ)產(chǎn)品，滿足不同規(guī)模應(yīng)用的數(shù)據(jù)存儲(chǔ)需求。為了保證工作環(huán)境中的文件共享服務(wù)，也可以選用H3C公司IV5000虛擬化引擎自帶的NAS選項(xiàng)，實(shí)現(xiàn)SAN和NAS的統(tǒng)一管理。. CDP（持續(xù)數(shù)據(jù)保護(hù)）方案CDP（Continuous Data Protection）連續(xù)數(shù)據(jù)保護(hù)是一種有別于傳統(tǒng)利用快照、復(fù)制和鏡像等手段來(lái)進(jìn)行數(shù)據(jù)保護(hù)的前沿技術(shù)，可在數(shù)據(jù)發(fā)生任何變化時(shí)將所有數(shù)據(jù)很好地保護(hù)起來(lái)。通過(guò)IP存儲(chǔ)產(chǎn)品的引入，Neocean一方面可實(shí)現(xiàn)煙廠數(shù)字化園區(qū)原有FC存儲(chǔ)系統(tǒng)之間的數(shù)據(jù)共享，保護(hù)用戶原有投資，在另一方面，可將煙廠數(shù)字化園區(qū)后續(xù)數(shù)據(jù)擴(kuò)展平滑切換到IP存儲(chǔ)之上，為煙廠數(shù)字化園區(qū)提供易擴(kuò)展、高安全、高性價(jià)比的數(shù)據(jù)存儲(chǔ)新格局。圖例如下：. 無(wú)線覆蓋解決方案從整體的統(tǒng)計(jì)看來(lái)，XX煙廠數(shù)字化園區(qū)此次的無(wú)線覆蓋設(shè)計(jì)基本上可以分為以下幾種類型：根據(jù)本項(xiàng)目的需求，確定室內(nèi)部分主要覆蓋主辦公樓的所有空間；根據(jù)實(shí)際工勘的結(jié)果來(lái)看，可以歸納為兩大類：AP室內(nèi)無(wú)障礙覆蓋、AP室內(nèi)穿越障礙覆蓋，下面則對(duì)這三類覆蓋分別進(jìn)行描述：4 AP室內(nèi)無(wú)障礙覆蓋主要應(yīng)用于空間較大的會(huì)議室和開放式等室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無(wú)需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問(wèn)題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)部分都可以采用吸頂天線或掛墻的方式進(jìn)行操作。自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國(guó)對(duì)射頻信道的要求。H3C WX5002無(wú)線控制器可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。無(wú)線網(wǎng)絡(luò)安全無(wú)線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過(guò)濾：目前支持基于MAC地址的過(guò)濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒(méi)有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；III. WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；IV. 支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線空口的流量來(lái)看，基本上是不可能的；V. H3C的無(wú)線方案中可根據(jù)用戶名來(lái)劃分權(quán)限，即相同用戶在不同地點(diǎn)接入無(wú)線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號(hào)問(wèn)題產(chǎn)生；. 頻率規(guī)劃與負(fù)載均衡頻率規(guī)劃 ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。對(duì)于其他對(duì)延時(shí)沒(méi)有具體要求的業(yè)務(wù)數(shù)據(jù)流，一般都是要求有一定的帶寬保障。各業(yè)務(wù)子網(wǎng)具體業(yè)務(wù)的QOS保障和應(yīng)用在核心骨干網(wǎng)和安防、OA、商業(yè)網(wǎng)絡(luò)上肯定會(huì)有語(yǔ)音、視頻等流量在網(wǎng)絡(luò)上傳送，在網(wǎng)絡(luò)設(shè)備的QOS保障是必不可少。2) 各業(yè)務(wù)子網(wǎng)QoS規(guī)劃一、業(yè)務(wù)流區(qū)分，對(duì)不同的業(yè)務(wù)進(jìn)行標(biāo)記從而達(dá)到區(qū)分不同業(yè)務(wù)流的目的在各業(yè)務(wù)子網(wǎng)核心交換機(jī)上，根據(jù)相應(yīng)的流分類策略，區(qū)分不同業(yè)務(wù)，標(biāo)記DSCP：實(shí)時(shí)業(yè)務(wù)(如視頻):DSCP標(biāo)記為EF需要帶寬保障的業(yè)務(wù)(如生產(chǎn)數(shù)據(jù)):DSCP標(biāo)記為AF4異地備份數(shù)據(jù):DSCP標(biāo)記為AF3管理信息:DSCP標(biāo)記為AF2二、流量管理，可以根據(jù)情況采用CAR的策略，對(duì)部分業(yè)務(wù)限制帶寬，從而減少非關(guān)鍵業(yè)務(wù)對(duì)帶寬的沖擊。 在進(jìn)行地址分配時(shí)，一般先用一個(gè)定長(zhǎng)的子網(wǎng)掩碼將地址空間分成若干個(gè)相同規(guī)模的子網(wǎng)，再在每個(gè)子網(wǎng)中根據(jù)所需的子網(wǎng)數(shù)量和規(guī)模采用VLSM進(jìn)行子網(wǎng)的細(xì)分。MPLS規(guī)劃如下圖所示。各種管理\策略服務(wù)器、應(yīng)用服務(wù)器、存儲(chǔ)設(shè)備等統(tǒng)一部署在數(shù)據(jù)中心，為全網(wǎng)提供統(tǒng)一的應(yīng)用和策略服務(wù)。相對(duì)于物理隔離，邏輯隔離（網(wǎng)絡(luò)虛擬化）具有無(wú)需重復(fù)建設(shè)、能提供統(tǒng)一的安全、管理、HA策略等優(yōu)點(diǎn)，并且能夠更好地提供面向應(yīng)用的服務(wù)。同時(shí)在核心層配置安全規(guī)則對(duì)內(nèi)部網(wǎng)絡(luò)各子網(wǎng)間的路由實(shí)現(xiàn)策略控制。1) 接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、Qos和POE功能都位于這一層。網(wǎng)絡(luò)通信協(xié)議：以TCP/IP協(xié)議為主，設(shè)備商應(yīng)提供服務(wù)營(yíng)運(yùn)級(jí)別的網(wǎng)絡(luò)通信軟件和網(wǎng)際通用操作系統(tǒng)，路由協(xié)議支持成熟標(biāo)準(zhǔn)并且廣泛應(yīng)用的OSPF路由協(xié)議。超過(guò)承諾速率的數(shù)據(jù)將被丟棄或標(biāo)以最低的優(yōu)先級(jí)。%以上的可用性。IToIP并不是各種產(chǎn)品的簡(jiǎn)單堆積，而是一種完全基于IP的融合IT解決方案。統(tǒng)一平臺(tái)和統(tǒng)一數(shù)據(jù)庫(kù)則更有益于實(shí)現(xiàn)信息資源共享。當(dāng)前，我國(guó)卷煙工業(yè)企業(yè)信息化建設(shè)已初具規(guī)模，由單機(jī)應(yīng)用、局部系統(tǒng)應(yīng)用發(fā)展到了網(wǎng)絡(luò)化、集成化、數(shù)字化和智能化，管理信息系統(tǒng)在行業(yè)經(jīng)濟(jì)發(fā)展中已發(fā)揮了重要作用。 卷煙工業(yè)企業(yè)信息化建設(shè)主要包括兩大部分：一部分是設(shè)計(jì)、生產(chǎn)過(guò)程的信息化，實(shí)際上是生產(chǎn)過(guò)程的自動(dòng)化，屬于工業(yè)控制范疇。綱要的宗旨是將信息化貫穿煙草行業(yè)生產(chǎn)經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)、各個(gè)流程，以及將復(fù)雜多變的煙草信息轉(zhuǎn)變?yōu)榭梢粤炕臄?shù)據(jù)，通過(guò)數(shù)字分析，為各企業(yè)乃至整個(gè)產(chǎn)業(yè)的發(fā)展提供決策依據(jù)。在整個(gè)信息的生命周期中，信息的產(chǎn)生、存儲(chǔ)、傳送、處理都是通過(guò)IP的方式進(jìn)行，中間不用任何的轉(zhuǎn)化，這樣就能夠?qū)φ麄€(gè)IT系統(tǒng)更好地管理，提升效率。n 設(shè)備冗余 核心交換機(jī)采用兩臺(tái)或兩臺(tái)以上設(shè)備組成，當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性，切換時(shí)間大于3秒。當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞時(shí)，瞬間大量的丟包會(huì)引起大量TCP數(shù)據(jù)同時(shí)重發(fā)，加劇網(wǎng)絡(luò)擁塞的程度并引起網(wǎng)絡(luò)的不穩(wěn)定。. XX煙廠園區(qū)網(wǎng)絡(luò)建設(shè)目標(biāo)和整體規(guī)劃：. 建設(shè)目標(biāo)煙廠數(shù)字化園區(qū)統(tǒng)一高效IP承載網(wǎng)的建設(shè)目標(biāo)：l 網(wǎng)絡(luò)統(tǒng)一規(guī)劃，分層分域，采用層次化的建設(shè)模型和分區(qū)域的模塊化結(jié)構(gòu)，層次清晰，既有效隔離，又互相連通； l 帶寬充分，保證各種新興業(yè)務(wù)，如視頻監(jiān)控、視頻會(huì)議等的高速傳輸。根據(jù)以上要求，對(duì)于企業(yè)園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆接入的方式，應(yīng)該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級(jí)QoS策略等功能。網(wǎng)絡(luò)接入層到核心層間配置STP協(xié)議，核心層和廣域網(wǎng)部分配置三層OSPF路由協(xié)議，OSPF路由協(xié)議和白沙物流數(shù)據(jù)中心采用相同的OSPF id，并將整個(gè)科研數(shù)據(jù)中心設(shè)置為Area 0。一般煙廠園區(qū)網(wǎng)虛擬化的需求主要如下：l 橫向不同部門/分類間業(yè)務(wù)的隔離，提高涉密業(yè)務(wù)的安全性，同時(shí)提供訪問(wèn)控制策略，滿足不同部門間業(yè)務(wù)互訪的要求l 為園區(qū)內(nèi)各部門提供統(tǒng)一的Internet出口，供內(nèi)部用戶訪問(wèn)Internet和為外部公眾提供應(yīng)用服務(wù)，進(jìn)行集中控制管理l 提供廣域網(wǎng)接口，實(shí)現(xiàn)相同部門/種類業(yè)務(wù)的縱向互通l 數(shù)據(jù)中心資源邏輯上分三部分：部門內(nèi)部數(shù)據(jù)區(qū)、共享數(shù)據(jù)區(qū)和對(duì)外服務(wù)數(shù)據(jù)區(qū)，分別為獨(dú)立部門內(nèi)部、業(yè)務(wù)交互部門和外部公眾提供服務(wù)l 為重要業(yè)務(wù)提供端到端的Qos保證為了滿足煙廠園區(qū)網(wǎng)虛擬化的需求，H3C公司提出了EAD＋MPLS VPN的解決方案，可以實(shí)現(xiàn)與企業(yè)各部門工作流相適應(yīng)的、從客戶側(cè)就開始安全控制的端到端的虛擬通道，實(shí)現(xiàn)和用戶上層應(yīng)用系統(tǒng)權(quán)限無(wú)縫匹配。H3C公司的EAD+MPLS VPN的網(wǎng)絡(luò)虛擬化方案在業(yè)界獨(dú)創(chuàng)性的實(shí)現(xiàn)了提供與企業(yè)各部門業(yè)務(wù)工作流完全匹配的從客戶側(cè)開始的安全控制的端到端的虛擬邏輯通道，使得各部門的業(yè)務(wù)數(shù)據(jù)能夠真正實(shí)現(xiàn)從端到端的安全虛擬通道中傳輸，起到了端到端有效的全程隔離作用，使得企業(yè)網(wǎng)絡(luò)和應(yīng)用實(shí)現(xiàn)無(wú)縫融合。 這里的CE的設(shè)備也可以是無(wú)線AP設(shè)備。 采用VLSM時(shí)應(yīng)注意下列三點(diǎn)： l 事先要有規(guī)劃，使子網(wǎng)以可疊合的塊進(jìn)行分配 l 可能會(huì)造成對(duì)已有網(wǎng)絡(luò)地址的重新設(shè)置 l 新的網(wǎng)絡(luò)必須仔細(xì)規(guī)劃地址分配 為縮減路由表的款項(xiàng)，提高路由的效率，路由聚合(Route Summarization 或 Route Aggregation) 是一個(gè)非常重要而有效的手段。三、帶寬保障，對(duì)關(guān)鍵性的業(yè)務(wù)進(jìn)行帶寬分配。下面以視頻會(huì)議的QOS保障為例，來(lái)說(shuō)明QOS在業(yè)務(wù)網(wǎng)上的應(yīng)用。同樣的按照前述QOS的實(shí)施思