【正文】 制網(wǎng)關(guān)。用戶：接受審計(jì)監(jiān)控，進(jìn)行本機(jī)自檢。域帳號認(rèn)證。系統(tǒng)的擴(kuò)容可簡單通過添加 SACG設(shè)備和 SPS服務(wù)器來實(shí)現(xiàn)。入侵統(tǒng)計(jì)NIP可以按風(fēng)險(xiǎn)級別和事件類型對入侵事件進(jìn)行統(tǒng)計(jì)，還可以按照一定周期查看入侵統(tǒng)計(jì)的發(fā)展趨勢。其中：管理口負(fù)責(zé)與控制臺(tái)進(jìn)行通信；監(jiān)聽口負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)流量；擴(kuò)展口滿足可擴(kuò)展性。郵件監(jiān)控郵件監(jiān)控可以對通過 SMTP、POPIMAP 和 Web傳送的郵件信息進(jìn)行監(jiān)控，以避免泄漏敏感信息。生成詳細(xì)審計(jì)日志：對設(shè)置詳細(xì)審計(jì)日志的事件，系統(tǒng)會(huì)詳細(xì)記錄整個(gè)會(huì)話的過程，事后可以通過報(bào)文回放工具重現(xiàn)整個(gè)會(huì)話過程，以便管理員分析，并可作為證據(jù)保留。主要包括：報(bào)警聲音報(bào)警：設(shè)置聲音報(bào)警后，當(dāng)有事件發(fā)生時(shí)，控制臺(tái)會(huì)發(fā)出不同的聲音提示管理員。對于存在漏洞但是還未發(fā)現(xiàn)相關(guān)蠕蟲事件的情況，通過分析其漏洞提供相關(guān)的入侵事件規(guī)則，最大限度地電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書解決蠕蟲發(fā)現(xiàn)滯后的問題。? 超級管理員：具有超級權(quán)限，可以進(jìn)行任何操作。當(dāng)有入侵事件發(fā)生時(shí)，入侵檢測系統(tǒng)向防火墻發(fā)送消息，防火墻將動(dòng)態(tài)生成規(guī)則，阻斷入侵者。NIP對檢測到的入侵企圖或違背已設(shè)定的安全策略的活動(dòng)做出實(shí)時(shí)響應(yīng)，并提供多種響應(yīng)方式。華為防火墻從硬件到軟件，從每個(gè)部件到整體構(gòu)架都進(jìn)行了深入的分析和考慮，在設(shè)計(jì)的每個(gè)環(huán)節(jié)都融入了可靠性的設(shè)計(jì)理念，保證從根本上為用戶提供了安全可靠的網(wǎng)絡(luò)環(huán)境，使得華為防火墻成為了一款真正安全的電信級高可靠的防火墻設(shè)備。這就有必要提供專門針對各種應(yīng)用數(shù)據(jù)流進(jìn)行完整重組、判斷其是否為正常數(shù)據(jù)包的產(chǎn)品。xx電業(yè)局的安全管理部門應(yīng)根據(jù)管理原則和xx電業(yè)局?jǐn)?shù)據(jù)處理的保密性，制訂相應(yīng)的安全管理制度或采用相應(yīng)的安全規(guī)范。：網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）該層次的安全問題主要體現(xiàn)在網(wǎng)絡(luò)信息的安全性。產(chǎn)品規(guī)格項(xiàng)目 S9303 S9306 S9312背板容量 業(yè)務(wù)槽位 3 6 12GE端口密度 144 288 57610G端口密度36 72 144支持Access、Trunk、Hybrid方式 支持default VLAN支持VLAN 交換VLAN支持QinQ、增強(qiáng)型靈活QinQ支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾MAC地址功能支持基于端口和VLAN的MAC地址學(xué)習(xí)限制支持STP，RSTP和MSTP支持BPDU保護(hù)、 Root保護(hù)、環(huán)路保護(hù)STP支持BDPU Tunnel電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書項(xiàng)目 S9303 S9306 S9312支持RIP、OSPF、ISIS 、BGP 等IPv4動(dòng)態(tài)路由協(xié)議IP路由支持RIPng、 OSPFvISISvBGPv4 等IPv6動(dòng)態(tài)路由協(xié)議支持IGMP Snooping功能支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能組播支持組播ACL支持MPLS基本功能支持MPLS OAM支持MPLS TEMPLS支持MPLS VPN/VLL/VPLS支持基于Layer2 協(xié)議頭、Layer3 協(xié)議、Layer4協(xié)議、先級等的組合流分類支持ACL、CAR 、Remark、Schedule等動(dòng)作支持PQ、WRR 、DRR 、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制QoS支持流量整形支持Console、Tel、SSH等終端服務(wù)配置與維護(hù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書項(xiàng)目 S9303 S9306 S9312支持通過FTP、TFTP 方式上載、下載文件支持BootROM升級和遠(yuǎn)程在線升級支持熱補(bǔ)丁支持用戶操作日志命令行分級保護(hù)，未授權(quán)用戶無法侵入支持RADIUS和HWTACACS用戶登錄認(rèn)證支持防范DoS攻擊、TCP 的 SYN Flood攻擊、UDP Flood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持CPU通道的保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能安全和管理支持RMON機(jī)箱尺寸mm（寬深高）442476175 442476442 442476664機(jī)箱重量（空配）15Kg 30Kg 45Kg工作電壓DC：–～–72VAC：90V～264V典型功耗 180W 350W 650W整機(jī)供電能 350W 800W 1600W電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書訂購信息Quidway S9300 主機(jī)選購一覽表產(chǎn)品描述S9303總裝機(jī)箱S9306總裝機(jī)箱S9312總裝機(jī)箱Quidway S9300 交換路由處理板選購一覽表產(chǎn)品描述S9306/S9312交換路由單元S9303主控處理單元增強(qiáng)靈活業(yè)務(wù)子卡Quidway S9300 業(yè)務(wù)單板選購一覽表產(chǎn)品描述48端口百兆以太網(wǎng)光接口板48端口百兆以太網(wǎng)電接口板48端口百兆/千兆以太網(wǎng)光接口板48端口百兆/千兆以太網(wǎng)電接口板24端口百兆/千兆以太網(wǎng)光接口板24端口百兆/千兆以太網(wǎng)光接口和8端口百兆/千兆Combo電口板4端口萬兆以太網(wǎng)光接口板2端口萬兆以太網(wǎng)光接口板電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書 S2022系列存儲(chǔ)系統(tǒng)概述華為賽門鐵克 Oceanspace S2022 系列（以下簡稱 S2022）產(chǎn)品是中國第一款擁有完全自主知識產(chǎn)權(quán)的存儲(chǔ)。S9300單槽位支持12 10GE線速轉(zhuǎn)發(fā)，整機(jī)支持2T的交換能力，更好地滿足IPTV等大帶寬業(yè)務(wù)和IDC 機(jī)房的接入需求。（Versatile Routing Platform）系統(tǒng)而推出的下一代以太網(wǎng)匯聚交換機(jī)，提供整機(jī)高達(dá)2T交換容量，二、三層線速轉(zhuǎn)發(fā)能力，具備強(qiáng)大組播功能，電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書EPON接口和完善的QoS 保障，滿足城域網(wǎng)、企業(yè)園區(qū)網(wǎng)對MultiPlay 業(yè)務(wù)承載和全光接入的組網(wǎng)需求，為運(yùn)營商和企業(yè)網(wǎng)提供強(qiáng)大的網(wǎng)絡(luò)交換和業(yè)務(wù)運(yùn)營能力，支持IP專線、VPN 、IPTV、IPv6等多種業(yè)務(wù)。本次工程采用的 S9300高端交換機(jī)均支持選擇性 SVLAN功能（靈活 QinQ） ，可以在同一個(gè)物理端口上支持根據(jù)單層 VLAN ID靈活加載外層 VLAN ID，同時(shí)能夠透傳標(biāo)準(zhǔn) VLAN（單 VLAN）流量。 路由規(guī)劃在所建網(wǎng)絡(luò)系統(tǒng)中將涉及 xx電業(yè)局內(nèi)部不同虛擬網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)以及與外網(wǎng)之間的互聯(lián)，因此需要結(jié)合實(shí)際，在匯聚交換機(jī)對三層轉(zhuǎn)發(fā)協(xié)議進(jìn)行設(shè)置，由于通過 VLAN隔離業(yè)務(wù)，在接入層交換機(jī)啟用二層接入功能，網(wǎng)關(guān)設(shè)在匯聚交換機(jī)，VLAN 終結(jié)于匯聚交換機(jī)。需要在所分配的 IP地址網(wǎng)段中盡可能地利用地址空間，充分考慮地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。負(fù)載分擔(dān)的網(wǎng)絡(luò)：以最大化網(wǎng)絡(luò)資源負(fù)載分擔(dān)為原則，通過設(shè)備間鏈路的分配調(diào)整，實(shí)現(xiàn)網(wǎng)絡(luò)資源合理分布，增加可靠性。安全性：具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞的能力。電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書電業(yè)局安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書目 錄安全存儲(chǔ)網(wǎng)絡(luò)建設(shè)技術(shù)建議書 .......................................................11 概述 .........................................................................3 項(xiàng)目建設(shè)背景需求 .........................................................3 網(wǎng)絡(luò)現(xiàn)狀 ..........................................................................................................................3 網(wǎng)絡(luò)建設(shè)目標(biāo) .............................................................3 網(wǎng)絡(luò)建設(shè)原則 .............................................................32 整體方案設(shè)計(jì) .................................................................4 組網(wǎng)方案 .................................................................4 方案建議及設(shè)備選型依據(jù) ...................................................43 網(wǎng)絡(luò)解決方案 .................................................................5 IP 地址規(guī)劃 ..............................................................5 VLAN規(guī)劃 .................................................................6 路由規(guī)劃 .................................................................6 QOS 設(shè)計(jì) .................................................................6 設(shè)備介紹 .................................................................8 S93