【正文】 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 10 頁(yè) 共 67 頁(yè) 核心層 專網(wǎng)和核網(wǎng)各設(shè)置一臺(tái) 三層核心路由交換機(jī) ，放置在二樓的中心機(jī)房?jī)?nèi)，并分別通過(guò)兩路單模千兆光纖上聯(lián)專網(wǎng)核心設(shè)備 P320和核網(wǎng)核心設(shè)備 NE16，同時(shí)星型下聯(lián)各匯聚層交換機(jī)。確保網(wǎng)絡(luò)的安全保密要求的實(shí)現(xiàn)，應(yīng)采用先進(jìn)的軟、硬件等技術(shù)手段，在 設(shè)備保障、口令保護(hù)、存取控制、審計(jì)管理、信息加密、計(jì)算機(jī)病毒防治等方面采用先進(jìn)的科學(xué)方法，為網(wǎng)絡(luò)提供一個(gè)安全的運(yùn)行環(huán)境； ? 網(wǎng)絡(luò)應(yīng)具有實(shí)用性。光纖末段全部處理，所有光纖接口采用 SC接口并采用熔纖方式。 政務(wù)專網(wǎng)能夠與 Inter互聯(lián)網(wǎng)互通，主要運(yùn)行黨政各部門(mén)非涉密的內(nèi)部辦公業(yè)務(wù)以及運(yùn)行面向企業(yè)和公眾服務(wù)的政務(wù)公開(kāi)信息。 政務(wù)網(wǎng)是政府信息化的形象工程，是國(guó)家信息化建設(shè)的重要推動(dòng)力量，政務(wù)網(wǎng)的先進(jìn)性將直接推進(jìn)信息技術(shù)在國(guó)民經(jīng)濟(jì)中的廣泛應(yīng)用。 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 4 頁(yè) 共 67 頁(yè) 建設(shè)政務(wù)網(wǎng)的目的，就是要運(yùn)行提高政府工作效率和公眾服務(wù)能力的業(yè)務(wù)，因此對(duì)政務(wù)應(yīng)用的支撐能力是政務(wù)網(wǎng)建設(shè)的基本要求。其二是網(wǎng)絡(luò)設(shè)備安全的要求，防止黑客對(duì)網(wǎng)絡(luò)設(shè)備的攻擊，保障政務(wù)網(wǎng)的不間斷服務(wù)功能。 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 3 頁(yè) 共 67 頁(yè) 在滿足功能性要求的前提下還要考慮節(jié)省網(wǎng)絡(luò)設(shè)備投資，節(jié)省網(wǎng)絡(luò)維護(hù)和運(yùn)營(yíng)投資。電子政務(wù)建設(shè)已勢(shì)在必行。 電子政務(wù)建設(shè)的指導(dǎo)思想是轉(zhuǎn)變政府職能，提高工作效率和監(jiān)管的有效性，更好地服務(wù)人民群眾；以需求為導(dǎo)向，以 應(yīng)用促發(fā)展，通過(guò)積極推廣和應(yīng)用信息技術(shù)，增強(qiáng)政府工作的科學(xué)性、協(xié)調(diào)性和民主性，全面提高依法行政能力，加快建設(shè)廉潔、勤政、務(wù)實(shí)、高效的政府，促進(jìn)國(guó)民經(jīng)濟(jì)持續(xù)快速發(fā)展和社會(huì)全面進(jìn)步。但投資的節(jié)省不能以犧牲業(yè)務(wù)功能為代價(jià)，不能以犧牲業(yè)務(wù)安全為代價(jià)，否則建成的網(wǎng)絡(luò)漏洞百出，或者不能滿足政府職能轉(zhuǎn)變的要求，或者不能保證信息安全的要求，或者不能實(shí)現(xiàn)有效的監(jiān)管，導(dǎo)致政府形象嚴(yán)重受損和 經(jīng)濟(jì)政治機(jī)密的泄漏，失信于民，將導(dǎo)致嚴(yán)重的后果，無(wú)人可以承擔(dān)這個(gè)責(zé)任。 電子政務(wù)網(wǎng)建成后，政府辦公的各項(xiàng)業(yè)務(wù)將向政務(wù)網(wǎng)遷移，政務(wù)網(wǎng)的穩(wěn)定運(yùn)行將成為政府部門(mén)順利辦公，提高工作效率的重要保障，因此電子政務(wù)網(wǎng)一定要是一個(gè)穩(wěn)定的網(wǎng)絡(luò)。而由于政務(wù)應(yīng)用建設(shè)還處于摸索階段，應(yīng)用模式處于不斷的調(diào)整中，網(wǎng)絡(luò)要適應(yīng)并支持這些調(diào)整，靈活性也顯得很重要。而網(wǎng)絡(luò)的 建設(shè)不僅僅要看到目前的需求，還要考慮到今后幾年網(wǎng)絡(luò)和業(yè)務(wù)發(fā)展的需求，要考慮到保護(hù)投資的要求。核心政務(wù)網(wǎng)主要運(yùn)行黨委、政府、軍分區(qū)、機(jī)要等各類涉密辦公業(yè)務(wù) 。 水平系統(tǒng)采用 6類非屏蔽雙絞線。根據(jù)全市政務(wù)網(wǎng)當(dāng)前及未來(lái)發(fā)展的需求設(shè)計(jì)網(wǎng)絡(luò)規(guī)模和功能，同時(shí)又能利用和節(jié)省投資； 3 總體 設(shè)計(jì)方案 網(wǎng)絡(luò)總體要求 網(wǎng)絡(luò)技術(shù)要求 1) 本期網(wǎng)絡(luò)主干采用千兆以太網(wǎng)絡(luò)技術(shù) 2) 端口必須為模塊化設(shè)計(jì)，光纖或雙絞線端口 3) 網(wǎng)絡(luò)帶寬可擴(kuò)展，支持各種高速網(wǎng)絡(luò)（快速以太網(wǎng)、千兆以太網(wǎng)、萬(wàn)兆以太網(wǎng)） 4) 支持虛擬網(wǎng)絡(luò)配置 5) 主干交換機(jī)支持組播和多協(xié)議路由 6) 支持多種網(wǎng)絡(luò)協(xié)議 TCP/IP、 SPX/IPX等 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 8 頁(yè) 共 67 頁(yè) 7) 對(duì)于 接入層交換機(jī)支持廣播包抑制功能 8) 支持服務(wù)質(zhì)量 (QoS)，服務(wù)類別 (CoS)，資源保留協(xié)議 (RSVP) 9) 支持基于 SNMP的網(wǎng)絡(luò)管理 10) 支持模塊熱插拔，具有冗余電源的能力 網(wǎng)絡(luò)協(xié)議 本系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)協(xié)議 (TCP/IP)，保證不同系統(tǒng)的網(wǎng)絡(luò)能夠互聯(lián)且簡(jiǎn)單易行，支持 MPLS VPN技術(shù)劃分隔離不同的行業(yè)系統(tǒng)或部門(mén)的內(nèi)部網(wǎng)。 匯聚層 專網(wǎng)設(shè)置四臺(tái)或四臺(tái)以上 三層 匯聚 路由交換機(jī) ，核網(wǎng)設(shè)置二臺(tái)或二臺(tái)以上 三層 匯聚 路由交換機(jī) ，滿足接入層交換機(jī)上聯(lián)的需要，放置在二樓的中心機(jī)房?jī)?nèi)，分別通過(guò)單模千兆光纖星型下聯(lián)各接入層交換機(jī)。 IP 地址規(guī)劃和 Vlan ID 的劃分 入駐紅谷大廈的市政府各部門(mén)大部分已經(jīng)按照要求規(guī)劃了 IP地址和劃分 Vlan ID。 江西省政務(wù)信息網(wǎng)原有省級(jí)核心和地市的核心路由器和交換機(jī)已經(jīng)采購(gòu)并建設(shè)完畢。并利用 內(nèi)置防火墻模塊 支持網(wǎng)絡(luò)內(nèi)部的高強(qiáng)度分區(qū)安全策略，從而為用戶構(gòu)建高性能、高安全、高智能的 IP 網(wǎng)絡(luò)提供一個(gè)優(yōu)秀的平臺(tái)。 BigHammer6800 系列交換機(jī)支持主控冗余備份，支持 ERRP、 STP/RSTP/MSTP、 VRRP等二、三層冗余協(xié)議，從而保證核心設(shè)備的高可靠性。 先進(jìn)的分布式 L2/3/4 層線速交換，基于流和端口的 CAR 限速， 2 級(jí)包頭阻塞（ HOL）預(yù)防機(jī)制，智能的避免端口阻塞，保證網(wǎng)絡(luò)暢通。 μ Hammer24E 交換機(jī)采用港灣網(wǎng)絡(luò)擁有自主知識(shí)產(chǎn)權(quán)的 HammerOS 網(wǎng)絡(luò)操作系統(tǒng)，在保證系統(tǒng)的高性能和穩(wěn)定性的同時(shí)，還提供了強(qiáng)大的系統(tǒng)控制功能。 增強(qiáng)端口特性 獨(dú)特的網(wǎng)口增強(qiáng)技術(shù)可將 10BaseT 的傳輸距離延長(zhǎng)至 200 米； 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 15 頁(yè) 共 67 頁(yè) 通過(guò)自適應(yīng)功能可自動(dòng)匹配端口速率、確定半 /全雙工狀態(tài)； 所有端口均具有 MDI/MDIX 自校準(zhǔn)功能，可自動(dòng)檢測(cè)網(wǎng)線線序。 接入層 48口交換機(jī)選型 對(duì)于接入層 48 口交換機(jī) 選型采用港灣 μ Hammer3550E－ 48，μ Hammer3550E 系列安全智能多層交換機(jī)是為了滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境所開(kāi)發(fā)的新一代二層智能交換機(jī)，具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有領(lǐng)先的安全特性，適合作為關(guān)注業(yè)務(wù)、服務(wù)、關(guān)注網(wǎng)絡(luò)安全的工作組級(jí)交換機(jī)、業(yè)務(wù)網(wǎng)接入層交換機(jī)和駐地網(wǎng)接入層交換機(jī)等。 匯聚接服務(wù)器交換機(jī)選型 對(duì) 于 專 網(wǎng) 和 核 網(wǎng) 接 服 務(wù) 器 交 換 機(jī) 選 型 采 用 港 灣 FlexHammer5610T, FlexHammer5610/5610T 全千兆交換機(jī)采用靈活的模塊化的結(jié)構(gòu)，基于硬件的線速交換架構(gòu)。 獨(dú)特的集群管理方式 通過(guò)一臺(tái)指定的命令交換機(jī)可以管理多達(dá) 36 臺(tái) Hammer 系列交換機(jī)集群； 可管理的集群交換機(jī)間可通過(guò)以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)連接。 ? 支持 MPLS VPN 橫向受控互通解決方案，提供業(yè)務(wù)應(yīng)用最大的靈活性。 自適應(yīng)的安全域控制 系統(tǒng)支持多達(dá) 100 個(gè)安全優(yōu)先級(jí)別定義，啟用安全域過(guò)濾功能后，系統(tǒng)會(huì)自動(dòng)根據(jù)數(shù)據(jù)包進(jìn)出不同安全區(qū)域的安全級(jí)別來(lái)確定數(shù)據(jù)包的缺省處理策略，不需要再配置額外的 ACL（訪問(wèn)控制列表），這樣通過(guò)最簡(jiǎn)單的配置就可以使網(wǎng)絡(luò)的不同安全域受到有效的安全保護(hù)。 完善的維護(hù)管理特性 集中的圖形化配置管理工具 提供統(tǒng)一的后臺(tái)圖形化安全策略管理軟件，以圖形化方式集中配置、管理以及監(jiān)控設(shè)備的安全策略，通過(guò)統(tǒng)一的安全管理規(guī)則的下發(fā)，實(shí)現(xiàn)全網(wǎng)安全策略的一致。 ? 支持端口反查功能 可迅速定位散 布不當(dāng)言論或訪問(wèn)非法網(wǎng)站的用戶的物理位置，維護(hù)政府形象。 目前保護(hù)內(nèi)部網(wǎng)絡(luò)安全的方法 目前主流的安全技術(shù)有，防火墻技術(shù)，入侵檢測(cè)（ IDS）技術(shù)， CA 數(shù)據(jù)加密即 CA數(shù)字證書(shū)技術(shù)，網(wǎng)絡(luò)終端的軟件防范技術(shù)，而應(yīng)用于內(nèi)網(wǎng)安 全的主要是入侵檢測(cè)技術(shù)，CA 數(shù)字證書(shū)，各種防黑和防病毒軟件。 ? 主要缺點(diǎn)： 接口少： 接口比防火墻略多，處理能力隨網(wǎng)絡(luò)流量和網(wǎng)絡(luò)安全規(guī)則增加而減少。 安全事件定位差 ，無(wú)法定位假冒用戶和攻擊用戶。對(duì)資料竊取無(wú)法防范。 ? 誤報(bào)漏報(bào)率太高 IDS 常用的檢測(cè)方法有特征檢測(cè)、異常檢測(cè)、狀態(tài)檢測(cè)、協(xié)議分析等。 ? 缺乏準(zhǔn)確定位和處理機(jī)制 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 28 頁(yè) 共 67 頁(yè) IDS 僅能識(shí)別 IP 地址，無(wú)法定位 IP 地 址，不能識(shí)別數(shù)據(jù)來(lái)源。 與傳統(tǒng)的 IDS 技術(shù)相比，實(shí)現(xiàn)了四點(diǎn)革命性的突破。以后當(dāng)數(shù)據(jù)流進(jìn)入網(wǎng)絡(luò)時(shí)，可將正常的網(wǎng)絡(luò)數(shù)據(jù)流特征與每個(gè)端口的數(shù)據(jù)流特征進(jìn)行比較檢測(cè)，非正常數(shù)據(jù)流都不能給予通過(guò)，達(dá)到主動(dòng)防御的效果。這在降低整網(wǎng)組網(wǎng)成本的同時(shí)，大大優(yōu)化了網(wǎng)絡(luò)中原有 IDS 的性能。 IDS 作為網(wǎng)絡(luò)安全系統(tǒng)必不可少的一部分，應(yīng)用領(lǐng)域在迅速擴(kuò)大，技術(shù)走向也日益明朗，從 IDS（入侵檢測(cè)）向 IPS（入侵防御）發(fā)展成為必然，但目前并沒(méi)有完善的 IPS 解決方案和設(shè)備，而且可以預(yù)見(jiàn) IPS 的使用將大幅度提高網(wǎng)絡(luò)建設(shè)的成本。 ? 準(zhǔn)確事件定位和響應(yīng)功能 : 傳統(tǒng) IDS 系統(tǒng)發(fā)現(xiàn)故障卻無(wú)法準(zhǔn)確定位和有效處理，這對(duì)于網(wǎng)絡(luò)維護(hù)人員來(lái)說(shuō)簡(jiǎn)直是噩夢(mèng)。 1. 智能網(wǎng)絡(luò)設(shè)備具有限制每個(gè)端 口 TCP/IP 連接數(shù)目的功能，通過(guò)這個(gè)功能可以在交換機(jī)上設(shè)置閥值，在 IDS 系統(tǒng)的前沿設(shè)置一道硬件屏障，降低 IDS 在異常檢測(cè)中由于閥值設(shè)置不當(dāng)而帶來(lái)的誤報(bào)漏報(bào)。缺乏更有效的響應(yīng)處理機(jī)制。比如異常檢測(cè)通常采用統(tǒng)計(jì)方法來(lái)進(jìn)行檢測(cè)。 事件響應(yīng)方式單一：事件記錄。 各種防黑和防病毒軟件 ? 工作特點(diǎn)： 特征式，各用戶機(jī)間的應(yīng)用層處理數(shù)據(jù)處理，主要是主機(jī)網(wǎng)絡(luò)程序的控制。 事件響應(yīng)方式有限 ：記錄、報(bào)警，發(fā)沖撞幀，通過(guò)對(duì)數(shù)據(jù)流的阻斷來(lái)斷開(kāi)整個(gè)網(wǎng)絡(luò)某種或全部服務(wù)，正常用戶會(huì)受到影響。具有網(wǎng)絡(luò)分布式檢測(cè)的特征。 ? 廣播包自動(dòng)抑制功能 網(wǎng)絡(luò)中大量非常廣播包，可以將交換機(jī)的 CPU 資源耗盡，導(dǎo)致網(wǎng)絡(luò)癱瘓，港灣 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 25 頁(yè) 共 67 頁(yè) FlexHammer5010 交換機(jī)通過(guò)智能方式識(shí)別非正常的廣播包，然后對(duì)發(fā)送大量廣播包的端口加以控制 。 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 23 頁(yè) 共 67 頁(yè) 日志審計(jì)功能 支持模塊化的日志結(jié)構(gòu)，采用模塊、級(jí)別和處理方式相結(jié)合的方式配置日志，可以對(duì)單一模塊、多個(gè)模塊的組合以及所有模塊指定處理方式。 紅谷大廈智能化建設(shè)系統(tǒng)投標(biāo)文件 第三部分 第 1 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 第 22 頁(yè) 共 67 頁(yè) 智能的 ACL 匹配算法 ESPFW 防火墻產(chǎn)品提供對(duì) ACL（訪問(wèn)控制列表）的預(yù)編譯功能，編譯后的 ACL 規(guī)則的匹配速度與 ACL 規(guī)則表中的規(guī)則數(shù)目無(wú)關(guān)，保持恒定的匹配速度。 ? 支持 MPLS ORF 解決方案，保障網(wǎng)絡(luò)的穩(wěn)定性，節(jié)省網(wǎng)絡(luò)帶寬，減輕設(shè)備性能壓力。 總結(jié) 專網(wǎng)核心交換－ BigHammer6808 核網(wǎng)核心交換－ BigHammer6805 專網(wǎng)二層千兆交換機(jī)（接服務(wù)器）－ FlexHammer 5610T 核網(wǎng)二層千兆交換機(jī)（接服務(wù)器）－ FlexHammer 5610T 專網(wǎng)匯聚層交換機(jī)－ BigHammer6802 核網(wǎng)匯聚層交換機(jī)－ BigHammer6802 專網(wǎng)接入層 24 口交換機(jī)－μ Hammer24E 核網(wǎng)接入層 24 口交換機(jī)－μ Hammer24E 專網(wǎng)接入層 48 口交換機(jī)－μ 3550E48 方案特點(diǎn)和優(yōu)勢(shì) 高性能千兆線速轉(zhuǎn)發(fā)能力 ，多業(yè)務(wù)處理能力強(qiáng) 港灣 BigHammer6800 核心交換設(shè)備，采用 NP 處理模塊，硬件 TCAM 處理芯片，保證網(wǎng)絡(luò)硬件并行流處理技術(shù)進(jìn)行流分類、查找等協(xié)處理，從而真正保障整網(wǎng)的高效率。 FlexHammer5610/5610T 硬件支持從第二層到第七層的交換，提供智能的流分類，保證完善的應(yīng)用級(jí) QoS 和靈活多樣的 ACL 訪問(wèn)控制 ?br FlexHammer5610/5610T 全千