【正文】 c隧道上實(shí)現(xiàn)視頻、語音、數(shù)據(jù) 3 類信息的封裝，而保證 IP 中的 QOS 特性不改變，從而保證數(shù)據(jù)的 IP 連貫應(yīng)用。采用新的 HDSM 之后，Cisco 3700 系列路由器就能夠集成更高端口密度和新的高性能服務(wù)了。13 / 66Cisco 產(chǎn)品線齊全，從小型的 SOHO 用路由器和交換機(jī)到大型骨干路由器、交換機(jī)一應(yīng)俱全。RED 可以在各連接之間獲得較好的公平性，對突出業(yè)務(wù)適應(yīng)性較強(qiáng)。保證低權(quán)值的響應(yīng)時(shí)間與高權(quán)值的響應(yīng)時(shí)間一致。3．定制排隊(duì)定制排隊(duì)是為允許具有不同最低帶寬和延遲要求的應(yīng)用程序共享網(wǎng)絡(luò)而設(shè)計(jì)的。 QOS 設(shè)計(jì) 由于考慮到整個(gè)綜合業(yè)務(wù)網(wǎng)絡(luò)信息系統(tǒng)的可靠性和可用性，那么一個(gè)質(zhì)量保證的體系結(jié)構(gòu)是必須具備的，這也是一個(gè)設(shè)備選型的必須考慮的地方，要實(shí)現(xiàn)網(wǎng)絡(luò)的穩(wěn)定質(zhì)量，最先考慮的就是什么業(yè)務(wù)對整個(gè)網(wǎng)絡(luò)系統(tǒng)的服務(wù)質(zhì)量最關(guān)心，在這里最關(guān)鍵的就是視頻會(huì)議和數(shù)據(jù)語音，這兩種業(yè)務(wù)才是最關(guān)心服務(wù)質(zhì)量的，視頻會(huì)議系統(tǒng)一般全面支持 和 標(biāo)準(zhǔn)來完成視頻、音頻、數(shù)據(jù)的集中和轉(zhuǎn)發(fā)。 由于整個(gè)網(wǎng)絡(luò)環(huán)境為 TCP/IP 框架下，對于數(shù)據(jù)業(yè)務(wù)這類非實(shí)時(shí)業(yè)務(wù)來講，網(wǎng)絡(luò)自身可以實(shí)現(xiàn)數(shù)據(jù)重傳恢復(fù)機(jī)制，對帶寬的需求不是很大，而流媒體業(yè)務(wù)這類實(shí)時(shí)業(yè)務(wù)來講，必須具備兩個(gè)因素才可以在 IP 環(huán)境下實(shí)現(xiàn)的比較好：（1）具備一定的帶寬，達(dá)到理想的傳輸環(huán)境，理論上傳輸一路 MPEG 視頻為384K，如果采用雙向視頻會(huì)議必須具備大于 2*384=768K 的帶寬。 網(wǎng)絡(luò)互連設(shè)計(jì)根據(jù)網(wǎng)絡(luò)互連的需求分析，以及廣域網(wǎng)規(guī)劃，我們建議從以下幾個(gè)方面來考慮網(wǎng)絡(luò)的設(shè)計(jì)：帶寬分配、QOS 設(shè)計(jì)、路由設(shè)計(jì)、 IP 地址分配、網(wǎng)絡(luò)部署等。軟件可靠性充分考慮異常情況的處理，具有強(qiáng)的容錯(cuò)能力、錯(cuò)誤恢復(fù)能力、錯(cuò)誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運(yùn)行數(shù)據(jù)庫系統(tǒng)應(yīng)。 支持多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM； 網(wǎng)絡(luò)管理協(xié)議：SNMP ，RMON，RMON2； 兼容性跟蹤世界科技發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。根據(jù)A集團(tuán)目前發(fā)展?fàn)顩r，預(yù)計(jì)到 2022 年底共有上網(wǎng)員工約為1000名，2022年底約為2022名。A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書（硬件集成部分）1 / 66第一章 總則 .................................................................................................................................4 關(guān)于本方案建議書 ..........................................................................................................4 集團(tuán)綜合信息系統(tǒng)現(xiàn)狀 ..............................................................................................4 集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo) .....................................................................................4第二章 建設(shè)原則 .....................................................................................................................5 先進(jìn)性 .................................................................................................................................5 標(biāo)準(zhǔn)性 .................................................................................................................................5 兼容性 .................................................................................................................................6 可升級(jí)和可擴(kuò)展性 ..........................................................................................................6 安全性 .................................................................................................................................6 可靠性 .................................................................................................................................6 易操作性 .............................................................................................................................6第三章 網(wǎng)絡(luò)系統(tǒng)方案 ............................................................................................................7 廣域網(wǎng)設(shè)計(jì) ........................................................................................................................7 需求分析 .....................................................................................................................7 廣域網(wǎng)規(guī)劃 .................................................................................................................8 網(wǎng)絡(luò)互連設(shè)計(jì) ............................................................................................................9 帶寬分配 ..............................................................................................................9 QOS 設(shè)計(jì) ...........................................................................................................10 網(wǎng)絡(luò)設(shè)備選型 ..................................................................................................12 網(wǎng)絡(luò)部署 ............................................................................................................12 設(shè)計(jì) ............................................................................................................14 網(wǎng)絡(luò)管理 ............................................................................................................15第四章 網(wǎng)絡(luò)安全方案 ............................................................................................................16 安全設(shè)計(jì) ...........................................................................................................................16 防火墻技術(shù) ...............................................................................................................17 防火墻選型 .......................................................................................................17 技術(shù)細(xì)節(jié) ............................................................................................................17 防火墻部署 .......................................................................................................24 入侵檢測 ...................................................................................................................24 入侵檢測技術(shù) ...................................................................................................25 防病毒設(shè)計(jì) ...............................................................................................................27 產(chǎn)品選型 ............................................................................................................30 防病毒部署 .......................................................................................................32第五章 主機(jī)方案 ......................................................................................................................36 主機(jī)選型原則 ..................................................................................................................36 小型機(jī)選型與設(shè)計(jì) ........................................................................................................37 P650 介紹 ..........................................................................................................37 雙機(jī)熱備 ...........................................................................................................................43 系統(tǒng)故障分析 ........................................................................