【正文】 入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。 網(wǎng)管服務(wù)器 Intel SC5275 (Xeon 1GB 160GB) 理由： 硬件方面： Intel 至強(qiáng)處理器加上 1GB 內(nèi)存和 60G 的硬盤對(duì)于小區(qū)網(wǎng)管業(yè)務(wù)綽綽有余。 RGR3600 系列模塊化中心路由器是銳捷網(wǎng)絡(luò)公司開發(fā)的面向企業(yè)級(jí)的網(wǎng) 絡(luò)產(chǎn)品，采用模塊化設(shè)計(jì)，提供了多個(gè)網(wǎng)絡(luò) /語(yǔ)音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡(luò) /語(yǔ)音模塊，可實(shí)現(xiàn)更多的組合應(yīng)用。 該系列交換機(jī)硬件支持 2 至 4 層的多層線速交換，提供二到七層的智能的流分類和和完善的服務(wù)質(zhì)量（ QoS）以及組播管理特性，支持完善的高性能路由協(xié)議，并可以實(shí)施靈活多樣的 ACL 訪問(wèn)控制策略。 2 網(wǎng)絡(luò)的安全級(jí)別，由于是政府部門附屬區(qū)，級(jí)別要求相對(duì)較高。 選擇銳捷的核心層交換機(jī) RGS6810E 原因 強(qiáng)大數(shù)據(jù)處理設(shè)計(jì)（ SPOH 設(shè)計(jì)） RGS6810E 的交換、路由、 ACL、 QOS 等復(fù)雜功能通過(guò)硬件實(shí)現(xiàn)，避免了軟件實(shí)現(xiàn)同樣功能對(duì)數(shù)據(jù)高速處理的影響。 技術(shù)性原因 基本性能（一般需求，帶寬，背板 ，接口數(shù)??） 穩(wěn)定性（經(jīng)過(guò)市場(chǎng)的考驗(yàn)） 可管理性（本身的可管理性，和可提供的管理服務(wù)） 靈活性，可擴(kuò)展性 安全性（本身的安全性，和可提供的安全服務(wù)） 交換機(jī)設(shè)備定型 核心交換機(jī)定型 核心交換機(jī)選型的要求 核心交換機(jī)需求，核心網(wǎng)絡(luò)骨干交換機(jī)是寬帶網(wǎng)的核心，應(yīng)滿足以下特點(diǎn)。 處理能力設(shè)計(jì)到核心交換機(jī)的擴(kuò)展，核心交換機(jī)應(yīng)該具備 95%以上用戶同時(shí)接入的處理能力。中國(guó)的用戶還不習(xí)慣來(lái)準(zhǔn)確根據(jù)自己的業(yè)務(wù)使用特點(diǎn)來(lái)經(jīng)常改變計(jì)費(fèi)模式，這其實(shí)也是寬帶運(yùn)營(yíng)商的一個(gè)任務(wù)，幫助用戶選擇自己的 “ 最佳方案 ” ，這必將是未來(lái)運(yùn)營(yíng)商爭(zhēng)取用戶的一個(gè)手段和服務(wù)。 由于企業(yè)是一個(gè)非常龐大的網(wǎng)絡(luò)系統(tǒng)，因而對(duì)整個(gè)網(wǎng)絡(luò)（或重要網(wǎng)絡(luò)部分）運(yùn)行進(jìn)行記錄、分析是非常重要的，它可以讓用戶通過(guò)對(duì)記錄的日志數(shù)據(jù)進(jìn)行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問(wèn)題的原因，并可作為以后的法律證據(jù)或者為以后的網(wǎng)絡(luò)安全調(diào)整提供依據(jù)。 病毒對(duì)信息系統(tǒng)的正常工作運(yùn)行產(chǎn)生很大影響，據(jù)統(tǒng)計(jì)，信息系統(tǒng)的 60%癱瘓是由于感染病毒引起的。探測(cè)器（網(wǎng)絡(luò)引擎）用作監(jiān)聽進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為，根據(jù)控制臺(tái)的指令執(zhí)行相應(yīng)行為。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。 6． 考慮網(wǎng)絡(luò)的可擴(kuò)展性。 安全性；小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 網(wǎng)絡(luò)的經(jīng)濟(jì)性 一個(gè)好的網(wǎng)絡(luò)并不是高價(jià)網(wǎng)絡(luò)設(shè)備的簡(jiǎn)單堆積，并不是網(wǎng)絡(luò)設(shè)備越好，網(wǎng)絡(luò)就越好。 網(wǎng)絡(luò)的兼容性 當(dāng)一個(gè)已有的網(wǎng)絡(luò)在采用新技術(shù)或新的網(wǎng)絡(luò)設(shè)備進(jìn)行改進(jìn)、擴(kuò)充和升級(jí)時(shí)，這些新的網(wǎng)絡(luò)設(shè)施 (軟、硬件 )是否能與原有的或其他的網(wǎng)絡(luò)設(shè)施兼容是非常重要的。開放性好的網(wǎng)絡(luò)不但可以在一個(gè)網(wǎng)絡(luò)系統(tǒng)上使用其他廠家的網(wǎng)絡(luò)產(chǎn)品而實(shí)現(xiàn) “ 無(wú)縫聯(lián)接 ” ，而且為進(jìn)一步的網(wǎng)絡(luò) 應(yīng)用環(huán)境的集成、實(shí)現(xiàn)網(wǎng)絡(luò)的可互操作性提供了技術(shù)基礎(chǔ)條件。因此，我 們可以認(rèn)為， 網(wǎng)絡(luò)化 系統(tǒng) 公司 的 以太 網(wǎng)建設(shè)對(duì) 社 區(qū)的長(zhǎng)遠(yuǎn)發(fā)展，以及對(duì)整個(gè)管理方式和工作方式的改變影響都有著深遠(yuǎn)的意義和影 響。 5． 合理帶寬的 Inter 接入。 。首先，由于綜合布線系統(tǒng)小區(qū)內(nèi)部的計(jì)算機(jī)普及，對(duì)計(jì)算機(jī)管理信息系統(tǒng)的實(shí)際應(yīng)用打下了良好的基礎(chǔ)；其次，目前計(jì)算機(jī)軟硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的長(zhǎng) 足發(fā)展對(duì)開發(fā)和使用管理信息系統(tǒng)提供了充分的技術(shù)保障。能否及時(shí)獲取 信息、反饋信息及發(fā)布信息，將直接影響到一個(gè) 企業(yè)能否健康地發(fā)展，同時(shí)這一形式也對(duì)企業(yè)內(nèi)部各部門之間、領(lǐng)導(dǎo)與職工之間的協(xié)調(diào)與配合提出了新的更高的要 求，傳統(tǒng)的工作方式已不能適應(yīng)當(dāng)前市場(chǎng)的要求，建立現(xiàn)代管理機(jī)制適應(yīng)市場(chǎng)經(jīng)濟(jì)的發(fā)展 ,是擺在現(xiàn)代企業(yè)面前的一個(gè)課題。具體說(shuō)：設(shè)計(jì)過(guò)程中采用技術(shù)，選用設(shè)備的原因都是有據(jù)可查，有據(jù)可依，完整的體現(xiàn)在文檔當(dāng)中的。 用設(shè)施：部分交換機(jī)，電腦終端，服務(wù)器設(shè)備等。 流量分析 主要應(yīng)用： 。系統(tǒng)不能出現(xiàn)故障，或者說(shuō)即使有設(shè)備出現(xiàn)故障，對(duì)網(wǎng)絡(luò)和網(wǎng)上的數(shù)據(jù)不構(gòu)成大的威脅，要有設(shè)備對(duì)數(shù)據(jù)作備份。 網(wǎng)絡(luò)可互操作性 網(wǎng)絡(luò)系統(tǒng)的可互操作性是指在一個(gè)網(wǎng)絡(luò)上的不同廠商的系統(tǒng)之間是否可以透明地以統(tǒng)一界面相互訪問(wèn)對(duì)方的系統(tǒng)、文件數(shù)據(jù)以及應(yīng)用系統(tǒng)，以達(dá)到共享資源的目的。可用性是網(wǎng)絡(luò)本身很多物理特性的總體體現(xiàn)，如網(wǎng)絡(luò)的帶寬、網(wǎng)絡(luò)帶寬效 率、網(wǎng)絡(luò)時(shí)延、網(wǎng)絡(luò)負(fù)載、網(wǎng)絡(luò)故障頻率等狀況。 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)鋱D IP 地址設(shè)計(jì) 設(shè)計(jì)原則： 簡(jiǎn)單性；地址的分配應(yīng)該簡(jiǎn)單，避免在小區(qū)內(nèi)采用復(fù)雜的掩碼方式。 2． 全網(wǎng)根據(jù)個(gè)部門的分工，及職能進(jìn)行子網(wǎng)的劃分。 CIDR 支持路由聚合，能夠?qū)⒙酚杀碇械脑S多路 由條目合并為成更少的數(shù)目，因此可以限制路由器中路由表的增大，減少路由通告。作為必要的補(bǔ)充，入侵檢測(cè)系統(tǒng)（ IDS）可與安全 VPN 系統(tǒng)形成互補(bǔ)。由于網(wǎng)絡(luò)安全系統(tǒng)在建立后并不是長(zhǎng)期保持很高的安全性，而是隨著時(shí)間的推移和技術(shù)的發(fā)展而不斷下降的，同時(shí)，在使用過(guò)程中會(huì)出現(xiàn)新的安全問(wèn)題，因此，作為安全系統(tǒng)建設(shè)的補(bǔ)充，采取相應(yīng)的措施也是必然。在采取數(shù)據(jù)備份時(shí)應(yīng)該注意以下幾點(diǎn)： ? 存儲(chǔ)介質(zhì)安全 在選擇存儲(chǔ)介質(zhì)上應(yīng)選擇保存時(shí)間長(zhǎng)，對(duì)環(huán)境要求低的存儲(chǔ)產(chǎn)品，并采取多種 存儲(chǔ)介質(zhì)備份。解決方案的出路在于對(duì)身份進(jìn)行管理并控制對(duì)資源的訪問(wèn)。 根據(jù)用戶入網(wǎng)意愿的調(diào)查資料，工程提供 85%的數(shù)據(jù)點(diǎn)接入能力，保證有平滑擴(kuò)展到 95%的數(shù)據(jù)點(diǎn)接入能力。 服務(wù)器的擴(kuò)展 服務(wù)器的可擴(kuò)展性是指服務(wù)器的硬件配置可以根據(jù)需要靈活配置，如內(nèi)存、適配器、硬盤、處理器等，因?yàn)榉?wù)器的硬件配置可能是根據(jù)不同時(shí)期的網(wǎng)絡(luò)配置而改變。 技術(shù)因素： 1 高性能，高速率 二層交換達(dá)到線速交換，基于安全考慮應(yīng)能提供 VLAN，劃分虛擬網(wǎng)。 病毒和攻擊防護(hù)： 支持防源 IP 地址欺騙（ Souce IP Spoofing）、防 DOS/DDOS 攻擊（ Synflood，Smurf），防掃描（ PingSweep）等能力。 3 性能滿足要求，使用方便，即插即用，配置簡(jiǎn)單。 接入層交換機(jī)定型 接入層選擇要求 1 性能滿足要求，使用方便，即插即用，配置簡(jiǎn)單。 服務(wù)器設(shè)備定型 應(yīng)用服務(wù)器 : SUN Fire V40z (AMD Opteron 850*4/8GB/73GB*2) 選擇應(yīng)用服務(wù)器 理由 硬件方面： 4 個(gè) 2400MHZ 的 AMD Opteron 850 CPU 能出色的解決多用戶并發(fā)問(wèn)題。 StarView 管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用 IP 設(shè)備、 SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel 管理、 Web 管理、 RMON管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管