【正文】 的metric計(jì)算最短路徑。Combined模式一般用于電源更換或升級(jí)等特殊情況。VSL在虛擬交換機(jī)成員之間使用標(biāo)準(zhǔn)萬(wàn)兆以太網(wǎng)連接（多達(dá)8條，以提供冗余性）。 （MEC）創(chuàng)建了簡(jiǎn)單的無環(huán)路拓?fù)浣Y(jié)構(gòu)，不再依靠生成樹協(xié)議（STP） 216。 216。每個(gè)防火墻模塊可支持256個(gè)虛擬防火墻，為數(shù)據(jù)中心提供了強(qiáng)大的靈活性。在一個(gè)設(shè)備中最多可以安裝四個(gè)FWSM，因而每個(gè)設(shè)備最高可以提供20Gb的吞吐量。FBI的統(tǒng)計(jì)數(shù)據(jù)顯示，70%的安全問題都來自于企業(yè)內(nèi)部。l 可靠性FWSM建立在Cisco PIX技術(shù)的基礎(chǔ)之上，并使用了同一個(gè)經(jīng)過時(shí)間檢驗(yàn)的Cisco PIX操作系統(tǒng)一個(gè)安全的、實(shí)時(shí)的操作系統(tǒng)。、XXX公司中心網(wǎng)絡(luò)QoS設(shè)計(jì)（QOS設(shè)計(jì)，根據(jù)實(shí)際情況設(shè)計(jì)，一般初期僅做初步描述）IP QoS ( Quality of Service ) 是指IP網(wǎng)絡(luò)的一種能力，即在跨越多種底層網(wǎng)絡(luò)技術(shù)（FR、ATM、Ethernet、SDH等）的IP網(wǎng)絡(luò)上，為特定的業(yè)務(wù)提供其所需要的服務(wù)。差分服務(wù)類型對(duì)不同的流進(jìn)行分類，對(duì)每個(gè)類提供不同的QoS服務(wù)。它也有助于保持內(nèi)部策略符合性，可作為整體法規(guī)符合性解決方案工具中一個(gè)不可缺少的部件。除服務(wù)器和網(wǎng)絡(luò)設(shè)備數(shù)量較多外，每個(gè)安全組件都提供獨(dú)立的事件記錄和報(bào)警功能，以用于異常流量檢測(cè)、威脅響應(yīng)和分析。l 思科安全MARS的主要特性和優(yōu)勢(shì)216。一個(gè)圖形化規(guī)則定義框架簡(jiǎn)化了用戶為任何應(yīng)用創(chuàng)建定制規(guī)則的過程。所有數(shù)據(jù)庫(kù)功能和調(diào)整都對(duì)用戶透明。這一自動(dòng)過程是由分析防火墻和入侵防御應(yīng)用等設(shè)備記錄、分析第三方漏洞評(píng)估數(shù)據(jù)，以及籍由思科安全MARS終端掃描來消除誤報(bào)而完成的。它可圖形化地重現(xiàn)攻擊并檢索所存儲(chǔ)的事件數(shù)據(jù)，來分析以前的事件。安裝和部署思科安全MARS時(shí)無需其他硬件、操作系統(tǒng)補(bǔ)丁、許可或冗長(zhǎng)的專業(yè)服務(wù)部署過程。它目前可以支持10Gbps的以太網(wǎng)，將來根據(jù)需要可以升級(jí)到支持40Gbps/100Gbps以太網(wǎng)。（2）支持多核和多線程的操作系統(tǒng)可以將不同的任務(wù)分配給不同的CPU核并行運(yùn)算，達(dá)到優(yōu)化CPU資源利用率。48端口10/100/1000Mbps以太網(wǎng)I/O模塊：一臺(tái)7010最多包含8個(gè)該模塊，即最多同時(shí)支持384個(gè)10/100/1000Mbps以太網(wǎng)端口，同時(shí)每個(gè)端口都支持CSICO的安全策略標(biāo)準(zhǔn)。、CSICO 7609可以支持各種線速卡SPA（共享端口適配器）和SIP（SPA接口處理器）T1/ET3和OC3/STM1數(shù)字信道。當(dāng)然每個(gè)插槽也可以支持上述的各種線速卡。支持高達(dá)400 Mpps分布式轉(zhuǎn)發(fā)速率。割接完畢后，老數(shù)據(jù)中心將做為備用數(shù)據(jù)中心，實(shí)現(xiàn)異地災(zāi)備等功能。在割接完成中，我們采取逐個(gè)業(yè)務(wù)進(jìn)行測(cè)試的方法，每一個(gè)業(yè)務(wù)都進(jìn)行詳細(xì)的測(cè)試并進(jìn)行相應(yīng)的確認(rèn)，用以分散割接風(fēng)險(xiǎn)。）簡(jiǎn)介中國(guó)電信“機(jī)房無憂專家服務(wù)”，是利用中國(guó)電信統(tǒng)一建立的機(jī)房評(píng)估服務(wù)、優(yōu)化服務(wù)、管家服務(wù)為客戶機(jī)房提供實(shí)時(shí)、主動(dòng)維護(hù)服務(wù)，為客戶總部、分支機(jī)房現(xiàn)場(chǎng)提供動(dòng)力、環(huán)境等監(jiān)控和管理服務(wù)業(yè)務(wù)。企業(yè)網(wǎng)關(guān)，快速、穩(wěn)定、安全的享受Internet服務(wù)l 透明：通過“網(wǎng)管專家”系統(tǒng)Web界面，實(shí)時(shí)直觀的呈現(xiàn)網(wǎng)絡(luò)性能狀況，透明化江蘇電信的網(wǎng)絡(luò)和服務(wù)質(zhì)量。l 金融行業(yè)，如證券、保險(xiǎn)、期貨等。、總結(jié)本方案順利完成后，新IDC核心節(jié)點(diǎn)將會(huì)收到XXX公司網(wǎng)絡(luò)全路由表，原中心將做為災(zāi)備中心存在，所有業(yè)務(wù)數(shù)據(jù)將接入新IDC中心，新IDC中心將做為全新的數(shù)據(jù)中心，承擔(dān)起整個(gè)XXX公司網(wǎng)絡(luò)核心的功能?，F(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如上。第三部分、XXX公司數(shù)據(jù)中心割接方案（割接方案，根據(jù)項(xiàng)目?jī)?nèi)容確定有無割接）當(dāng)新數(shù)據(jù)中心建設(shè)完畢，由江蘇省鴻信系統(tǒng)集成有限公司進(jìn)行新老數(shù)據(jù)中心的割接工作。移動(dòng)接入網(wǎng)。安全服務(wù)模塊：IPsec，防火墻，入侵檢測(cè)等。訪問控制：通過使用ASIC來提供基于身份驗(yàn)證的訪問策略。、CSICO 7010 模塊組成：一個(gè)7010包含10個(gè)插槽，其中兩個(gè)分配給監(jiān)督控制模塊，另外8個(gè)分配給以太網(wǎng)I/O模塊。全面的安全設(shè)置、高可用性和管理性特征。因此可實(shí)現(xiàn)更為經(jīng)濟(jì)有效的部署和更高可管理性，滿足地理位置分散的大型機(jī)構(gòu)的需求。 迅速部署和可擴(kuò)展管理思科安全MARS置于一個(gè)TCP/IP網(wǎng)絡(luò)上，可發(fā)送和接收系統(tǒng)日志、SNMP捕獲，并通過標(biāo)準(zhǔn)安全協(xié)議或廠商特定協(xié)議，與已部署的網(wǎng)絡(luò)和安全設(shè)備建立安全連接。216。操作員GUI提供了一個(gè)由實(shí)時(shí)熱點(diǎn)、事故、攻擊路徑和具體調(diào)查組成的拓?fù)鋱D，可使用戶完全了解事件——立即確認(rèn)有效威脅。通過即將榮獲專利的Protego內(nèi)部處理邏輯和采用內(nèi)嵌Oracle210。相似的事件會(huì)進(jìn)行實(shí)時(shí)分組，隨后對(duì)其運(yùn)用由系統(tǒng)和用戶定義的關(guān)聯(lián)規(guī)則，來識(shí)別事故。思科安全MARS提供了一個(gè)易于部署和使用、經(jīng)濟(jì)有效、性能出眾的安全命令和控制解決方案，對(duì)您的網(wǎng)絡(luò)和安全基礎(chǔ)設(shè)施投資構(gòu)成補(bǔ)充。先進(jìn)的混合攻擊使用多種欺騙式攻擊方法，以便從機(jī)構(gòu)內(nèi)外獲得未授權(quán)系統(tǒng)訪問和控制。思科安全MARS是思科安全管理生命周期的一個(gè)關(guān)鍵組件，可幫助您的安全和網(wǎng)絡(luò)機(jī)構(gòu)識(shí)別、管理和抵御安全威脅。這種服務(wù)模型的的優(yōu)點(diǎn)在于能夠提供細(xì)粒度的、嚴(yán)格的QoS服務(wù)，但是擴(kuò)展性比較差，路由器難以維護(hù)大量的軟狀態(tài)和控制流。l 易用性Cisco PIX 設(shè)備管理器的直觀的圖形化用戶界面（GUI）可以用于管理和配置FWSM。l 適應(yīng)未來需要FWSM可以支持5Gb的吞吐量，因而可以提供無以倫比的性能，讓用戶無須對(duì)系統(tǒng)進(jìn)行徹底的升級(jí)，就可以滿足未來的要求。 l FWSM的主要優(yōu)點(diǎn)防火墻的傳統(tǒng)角色已經(jīng)發(fā)生了變化。、XXX公司中心網(wǎng)絡(luò)路由協(xié)議設(shè)計(jì)（路由設(shè)計(jì)，根據(jù)具體項(xiàng)目具體設(shè)計(jì)，一般初期僅做初步描述）蘇寧電器IDC中心網(wǎng)絡(luò)路由協(xié)議建議使用OSPF協(xié)議與BGP協(xié)議，OSPF協(xié)議做為其應(yīng)用主協(xié)議，BGP協(xié)議則運(yùn)行在備份鏈路上，當(dāng)主協(xié)議OSPF故障時(shí)，則由BGP協(xié)議替代，以保證其網(wǎng)絡(luò)的連通性，減少協(xié)議倒換的時(shí)間。路由器上的所有端口均可以配置不同的安全級(jí)別。 l Tbps 216。 單管理點(diǎn)，包括配置文件和單一網(wǎng)關(guān)IP地址（無需HSRP/ VRRP/GLBP） 216。在VSS中，這兩個(gè)交換機(jī)中的管理引擎的數(shù)據(jù)面板和交換陣列能同時(shí)激活，因此總系統(tǒng)交換能力可達(dá)1440Gbps。網(wǎng)絡(luò)連接RPRRPR+SSOSSO+NFS備份引擎自動(dòng)切換是是是是同步startupconfig是是是是同步runningconfig否是是是同步RIBamp。配置的HSRP網(wǎng)關(guān)向接入設(shè)備提供虛擬IP和MAC地址，并使用hello檢測(cè)HSRP成員狀態(tài)，確保網(wǎng)關(guān)冗余。考慮到主干網(wǎng)絡(luò)設(shè)備具有萬(wàn)兆以太的交換能力，同時(shí)支持鏈路匯聚功能，以保證網(wǎng)絡(luò)的帶寬，另外還要支持VLAN劃分，提供靈活活的網(wǎng)絡(luò)配置。它也有助于保持內(nèi)部策略符合性，可作為整體法規(guī)符合性解決方案工具中一個(gè)不可缺少的部件。● 嵌入式管理代理能夠簡(jiǎn)化可管理性支持基于策略的自適應(yīng)管理，能夠在問題造成重大影響之前就快速予以解決，而且能夠簡(jiǎn)化服務(wù)實(shí)施。對(duì)于整個(gè)XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)的管理，我們采用CISCO WORKS2000作為網(wǎng)絡(luò)管理軟件，它是世界上使用最為廣泛最為成功的網(wǎng)管軟件之一，能對(duì)多個(gè)廠家提供的支持SNMP協(xié)議的交換機(jī)、集線器、路由器、打印機(jī)、PC機(jī)與工作站進(jìn)行管理?；诎慕粨Q采用與傳統(tǒng)路由器相近的交換方式，對(duì)每一個(gè)包進(jìn)行檢查。萬(wàn)兆位以太網(wǎng)當(dāng)前不支持自動(dòng)協(xié)商，因?yàn)樗患俣ㄓ糜诩內(nèi)f兆位以太網(wǎng)安裝。l 安裝和配置簡(jiǎn)單，現(xiàn)有的管理工具依然可用。其中數(shù)據(jù)服務(wù)的小型機(jī)區(qū)，以兩臺(tái)XXX交換機(jī)為接入交換機(jī),接入核心交換區(qū)，在XXX交換機(jī)上添加防火墻模塊與內(nèi)容交換模塊，以實(shí)現(xiàn)對(duì)小型機(jī)的安全保護(hù)、SSL卸載和負(fù)載均衡控制。4）安全原則安全措施有效可信，能夠在多個(gè)層次上實(shí)現(xiàn)安全控制。本著建設(shè)一流數(shù)據(jù)中心的精神，我們提出了以下XXX公司網(wǎng)絡(luò)建設(shè)目標(biāo)：內(nèi)部信息發(fā)布：XXX公司向各地分公司發(fā)布規(guī)章制度、規(guī)劃、計(jì)劃、通知等公開信息等。信息系統(tǒng)的建設(shè)是XXX公司信息化進(jìn)程中的一個(gè)里程碑，它提高了XXX公司在行政和管理方面的效率，并且利用網(wǎng)絡(luò)為XXX公司龐大用戶群提供優(yōu)質(zhì)的多元化服務(wù)，因而推動(dòng)和加速了整個(gè)行業(yè)的信息化發(fā)展。防病毒、防非法入侵：主機(jī)系統(tǒng)采用的是具有很強(qiáng)防病毒干擾能力的操作系統(tǒng)，利用其嚴(yán)格權(quán)限管理機(jī)制，可以防止病毒、防非法入浸。1）系統(tǒng)安全用戶口令、存取權(quán)限體系完善，系統(tǒng)具有基本的安全管理機(jī)制，如：用戶標(biāo)識(shí)、口令檢查、存取權(quán)限制度，為滿足這一需求，選用NT操作系統(tǒng)，其多用戶、多任務(wù)，適于大系統(tǒng)的維護(hù)管理，并且提供了完備的權(quán)限管理功能，符合C2安全級(jí)標(biāo)準(zhǔn)。并且，隨著世界網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，主干網(wǎng)絡(luò)設(shè)備應(yīng)能平滑升級(jí)。只有先進(jìn)的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)的能力，才能發(fā)展，才能體現(xiàn)良好的低投入高產(chǎn)出的投資收益。 、項(xiàng)目背景此處添加該項(xiàng)目的背景情況。從國(guó)內(nèi)外的一些系統(tǒng)建設(shè)的實(shí)際經(jīng)驗(yàn)和教訓(xùn)來看，開放性與標(biāo)準(zhǔn)化原則如不能保證，則會(huì)在系統(tǒng)的使用階段出現(xiàn)后期使用的維護(hù)困難，系統(tǒng)維護(hù)費(fèi)用加大，甚至必須重復(fù)投資等問題。、良好的可管理性和可維護(hù)性XXX公司數(shù)據(jù)中心系統(tǒng)是由多種設(shè)備組成的較為復(fù)雜的系統(tǒng)，因此我們著重考慮所選產(chǎn)品具有良好的可管理性和可維護(hù)性，所選產(chǎn)品具有良好的可管理性和可維護(hù)性。2）硬件設(shè)備安全分析☆ 環(huán)境安全運(yùn)行環(huán)境中具有防靜電、避雷、溫度、濕度、防火等方面的安全措施?！?防止傳輸、存取錯(cuò)誤選用具有可靠傳輸能力的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，該協(xié)議支持可靠的數(shù)據(jù)傳輸，可以在收到數(shù)據(jù)的同時(shí)，進(jìn)行差錯(cuò)檢測(cè)，并在發(fā)現(xiàn)錯(cuò)誤時(shí)建立重傳過程。第二部分、XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)解決方案、網(wǎng)絡(luò)現(xiàn)狀與需求分析此處添加客戶公司目前的網(wǎng)絡(luò)拓?fù)鋱DXXX公司目前數(shù)據(jù)中心建于XXX，目前承擔(dān)整個(gè)集團(tuán)數(shù)據(jù)交換與存儲(chǔ)的重任。4）資源共享：文件共享、數(shù)據(jù)庫(kù)共享等。7）高效原則性能指標(biāo)高，軟硬件性能充分發(fā)揮。根據(jù)統(tǒng)計(jì)，一個(gè)運(yùn)行良好、提供服務(wù)齊全的網(wǎng)絡(luò)中，各子網(wǎng)間的通訊和子網(wǎng)內(nèi)部通訊大約各占50%；而且隨著多媒體技術(shù)的發(fā)展，多媒體主頁(yè)、視頻點(diǎn)播（多點(diǎn)廣播）大量采用，這些都要占有大量主干帶寬；以及虛擬網(wǎng)技術(shù)的采用，傳統(tǒng)子網(wǎng)概念已經(jīng)變化，使得一個(gè)子網(wǎng)可以分布于整個(gè)網(wǎng)絡(luò)，導(dǎo)致子網(wǎng)內(nèi)部通訊也要通過主干網(wǎng)絡(luò)；因此經(jīng)過主干網(wǎng)絡(luò)的流量將占80%以上，這就要求主干網(wǎng)絡(luò)必須具有極高的傳輸速率，最大限度的避免堵塞。在從千兆位以太網(wǎng)到萬(wàn)兆位以太網(wǎng)的演變過程中，為了適合如此廣泛的可能應(yīng)用，已進(jìn)行了大量更改。廣域網(wǎng)接入路由器XXX與核心交換機(jī)XX之間采用10G光纖鏈路相連，提供極高的數(shù)據(jù)交換能力，為數(shù)據(jù)中心的性能提供強(qiáng)有力的支持。、數(shù)據(jù)庫(kù)服務(wù)器與中間業(yè)務(wù)服務(wù)器接入模塊數(shù)據(jù)庫(kù)服務(wù)器與中間業(yè)務(wù)服務(wù)器接入設(shè)備采用XXX高性能交換機(jī)，成熟的XXX交換機(jī)曾經(jīng)做