【正文】 換機（第三層交換機）使它們在網(wǎng)絡層(第三層)連接起來。采用VLAN具有下述優(yōu)勢。同時，還設立了網(wǎng)管工作站，監(jiān)控網(wǎng)絡的運行狀況，使網(wǎng)絡達到最大的利用效率。 網(wǎng)絡拓撲結構采用星型網(wǎng)絡交換技術。同時應盡可能選取集成度高、模塊化、可通用的產品，以便于管理和維護。網(wǎng)絡操作系統(tǒng)將采用MS Windows 2000 Server。廣州市xx計算機有限公司 第 54 頁 共 54 頁一、 項目概述 廣州地鐵總公司的新辦公場所位于廣州市中山五路與解放路交界處的中旅商業(yè)城第十六層，面積約為三千七百平方米，集中了地鐵總公司的財務部、企業(yè)管理總部、人力資源總部等行政管理部門，大約將有二百三十多名工作人員在此辦公。 網(wǎng)絡需求分析根據(jù)地鐵總公司的要求，這次網(wǎng)絡工程的主要內容包括四部分：l 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)；l 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)防火墻及防病毒解決方案；l 廣州地鐵總公司城域網(wǎng)；l 中旅商業(yè)城十六層廣州地鐵總公司計算機局域網(wǎng)國際互聯(lián)網(wǎng)接入。. 可擴展性 網(wǎng)絡系統(tǒng)應具有良好可擴展性，隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡應可平滑地擴展的升級，而不需要對網(wǎng)絡結構設備進行大的改動。通過相應的管理軟件，在不改變網(wǎng)絡節(jié)點物理位置的情況下，可以對網(wǎng)絡的邏輯結構進行合理的劃分，即建立虛擬網(wǎng)絡，來達到網(wǎng)絡信息流量的有效控制。四、系統(tǒng)方案 局域網(wǎng)設計方案 基本網(wǎng)絡結構設計. 基本網(wǎng)絡物理結構 采用1臺Cisco的帶第三層路由交換功能的千兆以太網(wǎng)交換機 – Catalyst 2948GL3做中心交換機，采用7臺Cisco的Catalyst 3548 XL Enterprise Edition交換機（帶千兆網(wǎng)堆疊模塊）做桌面交換機，每2（3）臺堆疊成一組，通過一個千兆以太網(wǎng)模塊上聯(lián)至主干，下聯(lián)至300多個客戶工作站。1）控制網(wǎng)絡上的廣播風暴 VLAN可以提供建立防火墻的機制,防止交換網(wǎng)絡的過量廣播風暴,使用VLAN,可以將某個交換端口或用戶賦于某一個特定的VLAN組,該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機,在一個VLAN中的廣播風暴不會送到VLAN之外,同樣,相鄰的端口不會收到其他VLAN產生的廣播風暴。本系統(tǒng)種所采用的Catalyst 2948GL3具有第三層路由模塊，不需要附加路由器，VLAN之間的通信在Catalyst 2948GL3交換機內部即可解決，能夠建立跨過多臺交換機而在整個網(wǎng)絡中起作用的VLAN。因此，迄今為止端口劃分是最常用的一種方式。Windows 2000 Advanced Server具有以下特點: 1） 平臺無關性 Windows 2000 Advanced Server是一個與硬件平臺無關的,可伸縮的服務器操作系統(tǒng)。Windows 2000用Kerberos驗證，提供更快、更安全的驗證和響應，允許用戶只登陸一次就可以訪問網(wǎng)絡資源。它在單一的平臺上結合電子郵件、群組工作表、電子表格和組件應用程序，可以通過一個集中化的管理程序進行管理。通過電子公告板和WWW構建信息發(fā)布和查詢應用，構建與Internet Information Server和Microsoft SQL Server的基礎上，形成內部的Intranet。n 分布式數(shù)據(jù)庫支持：MICROSOFT SQL Server 便于廣域網(wǎng)絡環(huán)境下管理數(shù)據(jù)的復制和分布。Windows2000包括的DNS系統(tǒng)支持新的DDNS標準，既支持動態(tài)更新，又可以兼容于NT4網(wǎng)絡，支持手工刷新，結合了WINS的動態(tài)能力和傳統(tǒng)DNS的穩(wěn)定性和健壯性。這為電子商務系統(tǒng)提供了即靈活又可靠的對用戶身份的確認。 一旦發(fā)生數(shù)據(jù)失效， 企業(yè)就會陷入困境： 客戶資料、 技術文件、 財務賬目等數(shù)據(jù)可能被破壞得面 目全非， 如果系統(tǒng)無法順利恢復， 最終結局將不堪設想。. 局域網(wǎng)拓撲圖. 局域網(wǎng)防火墻及防病毒解決方案 . 網(wǎng)絡安全風險分析 對于信息網(wǎng)所面臨的安全風險涉及網(wǎng)絡環(huán)境多方面，包括：l 自然災害——水災、火災、地震等； l 電子化系統(tǒng)故障——系統(tǒng)硬件、電力系統(tǒng)故障等； l 人員無意識行為——編碼缺陷、系統(tǒng)配置漏洞、誤操作及無意泄漏等； l 人員蓄意行為——網(wǎng)絡環(huán)境可用性破壞、惡意攻擊等。其中，主要包括：l 對于網(wǎng)絡應用服務的非授權訪問 l 信息交互的保密性 l 網(wǎng)絡病毒的傳播與滲入 l 網(wǎng)絡黑客行為 通過對以上主要的網(wǎng)絡威脅分析，使我們能夠準確把握信息網(wǎng)的網(wǎng)絡安全需求。 . 安全方案 根據(jù)對信息網(wǎng)現(xiàn)階段的安全需求分析，我們在設計本安全方案時，將采取一切有力的措施，來實現(xiàn)信息網(wǎng)現(xiàn)階段的安全目標，考慮到現(xiàn)階段對網(wǎng)絡病毒的管理要求，本方案提出對網(wǎng)絡病毒防范和管理控制建議，并提出了現(xiàn)階段的網(wǎng)絡安全管理方案。 管理模塊（Management Module）：對一個或多個安全策略執(zhí)行點（安裝了FireWall1的某個模塊，如狀態(tài)檢測模塊、防火墻模塊或路由器安全管理模塊等的系統(tǒng)）提供集中的、圖形化的安全管理功能；l 可選模塊252。FireWall1提供單網(wǎng)關和企業(yè)級兩種產品組合。狀態(tài)檢測模塊能夠理解并學習各種協(xié)議和應用，以支持各種最新的應用。INSPECT是一個面向對象的腳本語言，為狀態(tài)檢測模塊提供安全規(guī)則。企業(yè)的防火墻安全策略都存放在防火墻管理模塊的一個規(guī)則庫里。分布的客戶機/服務器結構FireWall1通過分布式的客戶機/服務器結構管理安全策略，保證高性能、高伸縮性和集中控制。FireWall1的認證服務集成在其安全策略中，通過圖形用戶界面集中管理，通過日志管理器監(jiān)視、跟蹤認證會話。l FireWall1提供多種認證機制供用戶選擇：S/Key，F(xiàn)ireWall1 Password，OS Password，LDAP，SecureID，RADIUS，TACACS等。OPSEC提供應用開發(fā)接口（API）以集成第三方內容過濾系統(tǒng)。. 通訊線路和撥號訪問服務廣州地鐵設計院網(wǎng)絡建設中城域網(wǎng)所用的通訊線路或傳輸技術主要有兩種：一為FR、二為PSTN，采用租用256K幀中繼線和3條電話線供撥號訪問. 虛擬專用網(wǎng)VPN技術 VPN是一個虛擬的網(wǎng)，其重要的意義在于虛擬和專用。這種方式能夠使得來自許多源的網(wǎng)絡流量從同一個基礎設施中通過分開的隧道。隧道技術使用點對點通信協(xié)議，代替了交換連接，通過路由網(wǎng)絡來連接數(shù)據(jù)地址。. 城域網(wǎng)網(wǎng)絡架構圖 . Internet的接入方案. ADSL簡介隨著Internet的爆炸式發(fā)展，在Internet上的商業(yè)應用和多媒體等服務也得以迅猛推廣。局域網(wǎng)用戶具有4個靜態(tài)IP地址，可以在中國公眾多媒體網(wǎng)上架設公司的網(wǎng)站 ，提供WWW、FTP、E－mail等服務。 l 與普通撥號 Modem 或ISDN相比， ADSL更為吸引人的地方是：它在同一銅線上分別傳送數(shù)據(jù)和語音信號，數(shù)據(jù)信號并不通過電話交換機設備，減輕了電話交換機的負載，并且不需要撥號，一直在線，屬于專線上網(wǎng)方式。. 網(wǎng)絡系統(tǒng)集成性能測試包括：丟包率、錯包率、網(wǎng)絡線速、統(tǒng)計碰撞、幀故障、網(wǎng)絡應用軟件配置是否合理、各種網(wǎng)絡服務是否實現(xiàn)、網(wǎng)絡安全性及可靠性是否符合合同要求等等。. 工程管理驗收計劃：目的性強，可操作性強，有遠見、有條理；人員：符合各種工程角色的需要，及時到位，工作細致；進度：保證關鍵事項，總體保證計劃進度，并可根據(jù)實際情況及時調整；組織：組織性強，各角色職責明確，協(xié)調好，可協(xié)作攻關。4）各種操作系統(tǒng)及網(wǎng)絡協(xié)議的管理l 網(wǎng)絡配置管理的功能要求：l 自動發(fā)現(xiàn)網(wǎng)上的資源，并自動以不同的圖標表示；l 只需簡潔的鼠標操作“pointandclick”，即可在圖形用戶界面上再現(xiàn)直觀的網(wǎng)絡拓撲結構圖；l 可通過系統(tǒng)預定義及系統(tǒng)管理員定義的應用查詢網(wǎng)上的配置信息，以直觀的工具代替復雜的查詢指令。網(wǎng)絡測試標準1）局域網(wǎng)測試速率測試： 測試網(wǎng)絡在正常狀態(tài)下的傳輸速率，基本要為10/100BaseT；穩(wěn)定性測試： 測試網(wǎng)絡的穩(wěn)定性、健壯性，基本要求是SPing/Ping為50%；安全性測試： 測試系統(tǒng)對非法侵入及非法用戶的抵制能力是主要內容，基本的標準為不容許非法登錄；通斷性測試： 測試網(wǎng)絡和線路是否通暢，基于封裝協(xié)議的數(shù)據(jù)傳輸是否正常，基本標準為全部線路物理上可Connect、邏輯上可Ping；破壞性測試： 測試網(wǎng)絡中某部分出現(xiàn)意外中斷時是否能夠及時啟用備用設備保證網(wǎng)絡的通暢，基本要求為1小時內可切換、1天內可恢復；集成性測試： 測試網(wǎng)絡在不同廠家網(wǎng)絡產品配置組合之后的網(wǎng)絡性能，基本要求為可集成不同主流廠商的同檔產品；拓展性測試： 網(wǎng)絡的拓展性能如何直接影響用戶的資金利用率，基本要求為可擴充、冗余端口約10%；整體性測試： 測試網(wǎng)絡連通后的整體性能，要求為可整體連通并無明顯延遲。照明、辦公設備、空調等不得與系統(tǒng)電源相連，如有困難要采取隔離和穩(wěn)壓措施。C/小時，濕度變化率：小于6%/小時。xx公司將給以優(yōu)惠的價格。設備交貨與質量控制 原廠商產品的制造及質量檢驗都由電腦來控制，嚴格執(zhí)行ISO9000標準?？焖俚捻憫绞? 經(jīng)驗豐富的工程技術人員通過電話、傳真、電子郵件或網(wǎng)絡交談等形式，迅速診斷、解決各種技術故障和疑難問題，提供快捷有效的技術支持。 xx公司結合多年的計算機系統(tǒng)集成經(jīng)驗，制定出了一整套嚴格的工作流程和服務規(guī)范。原廠商產品的驗收和技術保證 我們提供的這項服務不但可以確保用戶系統(tǒng)盡快而有效地運行，還可以培訓用戶技術人員熟悉系統(tǒng)的各項配置和全面掌握相關技術（如系統(tǒng)操作和管理等），從而有效地將“整個系統(tǒng)”（包括產品和技術）完整、平滑地移交給用戶技術人員。技術支持部為用戶提供系統(tǒng)分析和設計服務。6) 安裝時與用戶確認電腦的配置是否與合同相符及外觀完好無損等情況；7) 安裝完畢但尚未交付使用的設備可由我方派專人看管或移交用戶方指定人員簽字認可；8) 安裝完成后的機房由我方負責清場，紙箱等填充物放至用戶指定地點；9) 設備移交時需一一清點電腦、附件、保修卡等資料，保證其完整性；10) 與用戶共同制定機房管理守則。地線要單獨做，且接地電阻小于4歐姆。七、售后服務計劃 廣州市xx計算機有限公司對所售出的設備提供最完善的優(yōu)質售后服務，為了明確保修期內的服務內容和進一步做好保修服務工作，特提供以下詳細服務說明。網(wǎng)絡性能的管理功能要求：l 通過SNMP Agent，網(wǎng)絡管理軟件平臺可以監(jiān)控到許多系統(tǒng)性能的參數(shù)；l 網(wǎng)絡管理軟件平臺可以監(jiān)視和報告主機CPU和磁盤的利用率；l 利用公告欄程序“Spreadsheet program”，這些網(wǎng)絡性能的信息可以以圖形或數(shù)字的形式展現(xiàn)，或以ASCII的格式輸出；l 對所有的功能均有用戶幫助，并提供可選的在線資料。系統(tǒng)驗收依據(jù)系統(tǒng)文檔：需求材料、設計方案、實施方案、設備性能參數(shù)、網(wǎng)絡系統(tǒng)技術參數(shù)、 測試記錄、試運行期維護記錄；用戶文檔：培訓記錄、故障記錄、用戶意見書；現(xiàn)場資料：現(xiàn)場觀看、現(xiàn)場操作演示、現(xiàn)場測試、維護人員與管理人員評價。. 提交網(wǎng)絡性能測試報告. 網(wǎng)絡系統(tǒng)集成驗收協(xié)助用戶組織驗收工作，包括驗收委員會的成立、各驗收參數(shù)的確定等；驗收主要包括：合同履行情況、網(wǎng)絡系統(tǒng)是否達到預期效果、各種技術文檔等。綜合以上所述，可以看到ADSL作為一種高速接入Internet的技術更具有生命力，是企業(yè)接入Internet、開展網(wǎng)上電子商務的最佳選擇。. ADSL與其它接入服務的比較 ADSL與Cable Modem的比較與Cable Mode相比，ADSL技術具有著相當大的優(yōu)勢。隧道技術允許授權移動用戶或已授權的用戶再任何時間任何地點訪問企業(yè)網(wǎng)絡。隧道技術允許授權移動用戶或已授權的用戶在任何時間任何地點訪問企業(yè)網(wǎng)絡。VPN技術主要體現(xiàn)在兩個技術要點上：Tunnel、相關隧道協(xié)議（包括PPTP，L2F，L2TP），數(shù)據(jù)安全協(xié)議（IPSEC）。連接控制FireWall1的連接控制模塊提供了負載平衡功能，在提供相同服務的多個應用服務器之間實現(xiàn)負載分擔，應用服