【正文】 核心交換機(jī)的備用引擎也出現(xiàn)故障停止工作，導(dǎo)致主核心交換機(jī)停止工作時(shí)， HA 系統(tǒng)將指導(dǎo)備份核心交換機(jī)接管失效主核心交換機(jī)的工作。由于該電子口岸平臺(tái)剛開始建設(shè)，目前在該平臺(tái)上處理業(yè)務(wù)數(shù)據(jù)的壓力還不是很大，當(dāng)然今后隨著處理量增大，當(dāng)前的服務(wù)器不足以應(yīng)付時(shí)，可以更換成小型機(jī)甚至集群的方式來解決這方面的問題。這類數(shù)據(jù)流的路由還是比較簡單的 ，客戶的訪問和網(wǎng)站的回應(yīng)數(shù)據(jù)流只在 DMZ2 區(qū)域和公網(wǎng)區(qū)域流動(dòng) 。目前已經(jīng)開通聯(lián)網(wǎng)的有南寧、梧州、防城、北海、憑祥等 5 個(gè)報(bào)關(guān)現(xiàn)場；下一步著重部署中心部分的服務(wù)器，擴(kuò)大聯(lián)網(wǎng)范圍，準(zhǔn)備開通東興、 欽州、桂林、柳州、貴港、愛店、龍邦、玉林、平孟、水口等 10 個(gè)報(bào)關(guān)現(xiàn)場。各口岸現(xiàn)場可根據(jù)具體情況再進(jìn)一步將網(wǎng)絡(luò)延伸至口岸的聯(lián)檢單位。 安全 內(nèi)網(wǎng)區(qū)域部署 核心 數(shù)據(jù)庫 系統(tǒng)；公 網(wǎng)區(qū)域連接 因特網(wǎng) ； DMZ1為內(nèi)部廣域網(wǎng)部分， 連接相關(guān)單位及口岸現(xiàn)場； DMZ2 區(qū)域部署應(yīng)用服務(wù)器 系統(tǒng) 、前置服務(wù)器，并 通過安全交換系統(tǒng) 連接 廣西電子口岸專網(wǎng)的應(yīng)用服務(wù)器和國家電子口岸數(shù)據(jù)中心。 ? 普通電話網(wǎng)（ PSTN）： 遍布全國所有縣，個(gè)別偏遠(yuǎn)山區(qū)除外，在所有線路中最便宜，最方便，但可靠性和傳輸速率較低，是異步線路；這種線路適于作為網(wǎng)絡(luò)的撥號(hào)備份線路使用。 幀中繼（ FrameRelay）：分布是所有網(wǎng)絡(luò)中最少的。 IP 協(xié)議是網(wǎng)絡(luò)層協(xié)議，應(yīng)用程序不必關(guān)心第二層具體的網(wǎng)絡(luò)技術(shù)。同時(shí)，管理系統(tǒng)應(yīng)當(dāng)功能完善，界面友好，兼容性強(qiáng)，使用戶最方便地實(shí)現(xiàn)各種功能。 在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、多層次安全控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密、建立完善更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 的安全管理體系、可靠的防病毒等措施， 提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全可靠性，防止數(shù)據(jù)受侵襲和破壞。廣西電子口岸應(yīng)整合與廣西大通關(guān)和口岸物流相關(guān)的信息系統(tǒng)，建成統(tǒng)一的信息平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)共享和聯(lián)網(wǎng)申報(bào)、聯(lián)網(wǎng)核查、聯(lián)網(wǎng)作業(yè)，打通大通關(guān)業(yè)務(wù)電子流程。廣西電子口岸作為廣西口岸“大通關(guān)”的唯一信息平臺(tái)。 （ 5）易于實(shí)施、管理與維護(hù) —— 整套安全工程設(shè)計(jì)必須具有良好的可實(shí)施性與可管理性，同時(shí)還要具有尚佳的易維護(hù)性。要達(dá)到上述目標(biāo)，必須建立一套有效的完整的安全體系。 ? 虛擬網(wǎng)功能 所有網(wǎng)絡(luò)交換機(jī)必須支持虛擬網(wǎng)功能，支持跨設(shè)備 VLAN 劃分功能，即能夠在不變動(dòng)網(wǎng)絡(luò)設(shè)備物理位置的情況下，可將其配置到不同的網(wǎng)絡(luò)之中，具有較強(qiáng)的網(wǎng)絡(luò)可管理性，考慮根據(jù)不童的部門劃分不同的虛擬網(wǎng)，對(duì)有特殊需要的采取虛網(wǎng)隔離。 二、廣西電子口岸的指導(dǎo)思想 :“以服務(wù)為宗旨，以促進(jìn) 為目的，以需求為導(dǎo)向，以合作促發(fā)展”。 在此我們謹(jǐn)以誠懇的態(tài)度和誠實(shí)的精神，表達(dá)我們 對(duì) 廣西電子口岸平臺(tái)項(xiàng)目建設(shè) 參與的愿望及所作的承諾，并 預(yù)祝 廣西電子口岸平臺(tái) 項(xiàng)目建設(shè) 取得成功 ！ 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 第 1章 項(xiàng)目概述 項(xiàng)目背景 為貫徹落實(shí)全國電子口岸建設(shè)現(xiàn)場會(huì)和廣西電子口岸建設(shè)工作會(huì)議的有關(guān)精神，確保在第三屆中國 東盟博覽會(huì)前廣西電子口岸建設(shè)第一期工程憑祥電子口岸項(xiàng)目試點(diǎn)的順利完成，特制訂如下建設(shè)方案。 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 目目 錄錄 第 1 章 項(xiàng)目概述 .............................................................................................................. 2 項(xiàng)目背景 ............................................................................................................ 2 系統(tǒng)需求分析 ..................................................................................................... 3 網(wǎng)絡(luò)系統(tǒng)總體要求 .......................................................................................... 3 服務(wù)器系統(tǒng)總體要求 ...................................................................................... 4 網(wǎng)絡(luò)平臺(tái)安全總體要求 ................................................................................... 5 系統(tǒng)建設(shè)原則 ..................................................................................................... 6 系統(tǒng)建設(shè)目標(biāo) ..................................................................................................... 7 第 2 章 總體設(shè)計(jì)方案 ....................................................................................................... 9 網(wǎng)絡(luò)設(shè)計(jì)原則 ..................................................................................................... 9 網(wǎng)絡(luò)技術(shù)選擇分析 ............................................................................................ 10 網(wǎng)絡(luò)協(xié)議選擇 ............................................................................................... 10 廣域網(wǎng)線路的選擇 .........................................................................................11 整體網(wǎng)絡(luò)設(shè)計(jì)方案 ............................................................................................ 13 網(wǎng)絡(luò)拓樸圖 .................................................................................................. 14 主要的數(shù) 據(jù)流路由分析 ................................................................................. 16 安全內(nèi)網(wǎng)區(qū)域部分設(shè)計(jì) ................................................................................. 18 DMZ1 內(nèi)部廣域網(wǎng)部分設(shè)計(jì) .......................................................................... 20 DMZ2 區(qū) 域部分設(shè)計(jì) .................................................................................... 24 公網(wǎng)區(qū)域部分設(shè)計(jì) ........................................................................................ 26 路由設(shè)計(jì)及 IP 地址規(guī)劃 ................................................................................... 29 路由設(shè)計(jì) ...................................................................................................... 29 IP 地址規(guī)劃 .................................................................................................. 32 可靠性設(shè)計(jì) ...................................................................................................... 34 組網(wǎng)的可靠性 ............................................................................................... 34 設(shè)備的可靠性 ............................................................................................... 36 設(shè)備的兼容性 ............................................................................................... 37 雙機(jī)熱備技術(shù)的可靠性 ................................................................................. 38 網(wǎng)絡(luò)設(shè)備選擇 ................................................................................................... 40 核心交換的選擇 ........................................................................................... 40 接入交換的選擇 ........................................................................................... 41 核心路由的選擇 ........................................................................................... 42 接入路由器的選擇 ........................................................................................ 43 網(wǎng)絡(luò)設(shè)備、服務(wù)器清單一（思科、 HP） ........................................................... 44 網(wǎng)絡(luò)設(shè)備、服務(wù)器清單二（華為、 IBM） ......................................................... 48 第 3 章 網(wǎng)絡(luò)安全及管理 ................................................................................................. 53 系統(tǒng)業(yè)務(wù)安全分析 ............................................................................................ 53 安全體系安全因素的劃分 ............................................................................. 55 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 安全建議 .......................................................................................................... 59 各個(gè)業(yè)務(wù)之間的互訪 .................................................................................... 60 阻止 網(wǎng)絡(luò)蠕蟲病毒 ........................................................................................ 60 網(wǎng)絡(luò)安全設(shè)計(jì) .......