【正文】 接管故障處理器正在處理的任務(wù)，這一過(guò)程對(duì)于網(wǎng)絡(luò)的用戶來(lái)說(shuō)是完全透明的，對(duì)他們而言所有的應(yīng)用均正常進(jìn)行，不會(huì)有任何故障產(chǎn)生。狀態(tài)檢測(cè)是一種新的防火墻技術(shù)，它結(jié)合了包過(guò)濾和應(yīng)用代理技術(shù)，對(duì)IP層之上各層的數(shù)據(jù)信息均作檢查，具有更高的安全性，而且它適用于所有協(xié)議，易于配置和管理，是一種非常有前途的防火墻技術(shù)。比如：基于物理端口、MAC地址、特定應(yīng)用和數(shù)據(jù)類型的過(guò)濾控制?；谑跈?quán)的訪問(wèn)控制通常通過(guò)構(gòu)造訪問(wèn)控制表（ACL）來(lái)實(shí)現(xiàn)，ACL定義了每一用戶對(duì)所有系統(tǒng)資源的訪問(wèn)權(quán)限。交換機(jī)是通過(guò)VLAN標(biāo)記來(lái)識(shí)別報(bào)文是屬于哪一個(gè)VLAN的。一、網(wǎng)絡(luò)安全計(jì)算機(jī)信息系統(tǒng)（包含操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)以及各種應(yīng)用的綜合系統(tǒng)）在給人們帶來(lái)巨大效益的同時(shí)，由于其自身的脆弱性，也帶來(lái)了許多的安全問(wèn)題，如機(jī)密信息被泄露，文件被篡改，系統(tǒng)拒絕提供正常服務(wù)等等。WSX6248RJ45模塊為信息中心機(jī)房提供48個(gè)10/100自適應(yīng)端口，用于連接網(wǎng)管工作站，認(rèn)證服務(wù)器、防火墻、路由器、撥號(hào)訪問(wèn)服務(wù)器以及Internet服務(wù)器，同時(shí)為了保護(hù)投資，股份辦公樓內(nèi)的所有工作站一期都可以接到6509上，并在6509上劃分若干個(gè)VLAN，如計(jì)算中心機(jī)房、WEB站點(diǎn)、股份財(cái)務(wù)、所有服務(wù)器等各劃分一個(gè)VLAN。線速路由器利用專用的集成電路替代傳統(tǒng)的軟件計(jì)算，消除了基于軟件路由器的性能瓶頸。由于VLAN基于快速交換技術(shù)，因此不論從性能上還是資源的有效利用上都有提高。虛擬局域網(wǎng)是用基于分包交換機(jī)的網(wǎng)絡(luò)替代基于路由器的一種新的網(wǎng)絡(luò)基本結(jié)構(gòu)。交換式網(wǎng)絡(luò)是一種融合技術(shù)，而不是類似于FDDI專用網(wǎng)絡(luò)技術(shù)。該協(xié)議在1998年6月實(shí)現(xiàn)標(biāo)準(zhǔn)化，有可能成為高速局域網(wǎng)主干和服務(wù)器連接領(lǐng)域的一種主要協(xié)議。（目前星型拓?fù)浣Y(jié)構(gòu)是企業(yè)的首選）信息點(diǎn)按用戶提出的分布圖配置；布線系統(tǒng)硬件考慮采用xxx公司產(chǎn)品.整個(gè)方案考慮到今后技術(shù)的發(fā)展. 能滿足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的計(jì)算機(jī)終端或微機(jī)設(shè)備及語(yǔ)音設(shè)備。568方案設(shè)計(jì)不但要為企業(yè)當(dāng)前的需求提供了靈活可靠的設(shè)計(jì)思想，而且更面向未來(lái)高速網(wǎng)絡(luò)的發(fā)展，具有很強(qiáng)的開(kāi)放性、靈活性、擴(kuò)展性、可靠性和長(zhǎng)遠(yuǎn)效益。第十，保證整個(gè)系統(tǒng)的安全性。網(wǎng)絡(luò)和主機(jī)系統(tǒng)的建設(shè)是整個(gè)信息系統(tǒng)的基礎(chǔ)?？蓴U(kuò)展性也即可伸縮性，即網(wǎng)絡(luò)應(yīng)能自如地適應(yīng)規(guī)模的變化。網(wǎng)絡(luò)建設(shè)目前僅僅是一期工程，將來(lái)會(huì)有二期、三期等，產(chǎn)品的標(biāo)準(zhǔn)化是后續(xù)工程的保證。 需求 2：要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬(wàn)兆端口，核心設(shè)備支持T級(jí)以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QoS、組播等功能； 分析2：核心交換機(jī)可選擇Catalyst6509系列，以上功能可實(shí)現(xiàn)。第三，確保技術(shù)的先進(jìn)性。第五，保護(hù)用戶已有的投資。系統(tǒng)建設(shè)的第一步就是研究并確定系統(tǒng)的總體規(guī)劃，如整個(gè)的功能組成、方案技術(shù)選型、重要設(shè)備的選型、系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)地址的編碼等。為適應(yīng)迅速的技術(shù)變化，需要我們將建筑物進(jìn)行結(jié)構(gòu)化布線作為一個(gè)策略性投資加以考慮。 選用符合最新國(guó)際標(biāo)準(zhǔn)*的數(shù)據(jù)傳輸，可支持以太網(wǎng)、ATM、FDDI、ISDN等網(wǎng)絡(luò)應(yīng)用。適合1001000Mbps的高速網(wǎng)絡(luò)設(shè)備。我們認(rèn)為，從數(shù)據(jù)鏈路層向上，千兆位以太網(wǎng)看起將與以太網(wǎng)完全相同。交換網(wǎng)絡(luò)具有倍增網(wǎng)絡(luò)帶寬、靈活地劃分網(wǎng)段，實(shí)現(xiàn)虛擬LAN的特點(diǎn)。在進(jìn)行信息交換時(shí)，虛擬局域網(wǎng)的功能是“重復(fù)生成”的路由。當(dāng)網(wǎng)絡(luò)內(nèi)數(shù)據(jù)流量的分布偏離80/20規(guī)則，而且流量必須大量跨越子網(wǎng)邊界時(shí)，傳統(tǒng)的路由器就成了交通中的瓶頸，第三層交換技術(shù)的提出就是試圖消除這個(gè)瓶頸。本次方案中選擇的Cisco Catalyst650Catalyst3524/48交換機(jī)均支持VLAN技術(shù)，而且Catalyst6509具有多層（三層以上）網(wǎng)絡(luò)交換能力，可以提供Layer3(網(wǎng)絡(luò)層)的線速路由（三層交換），使系統(tǒng)性能與安全性獲得最佳平衡。在其他各個(gè)聯(lián)網(wǎng)部門，我們采用Cisco Catalyst3524或3548千兆網(wǎng)交換機(jī)作為交換平臺(tái)，它有24或48個(gè)10/100M自適應(yīng)端口，兩個(gè)千兆模塊插槽，具有10GB備板交換能力，是典型的高性能桌面交換解決方案。確保網(wǎng)絡(luò)的安全性，是發(fā)揮信息網(wǎng)巨大作用的根本保證。VLAN可將流量、局部沖突分成幾段，以及控制廣播的能力。訪問(wèn)控制是一種基本的安全措施，目前幾乎所有的系統(tǒng)都提供有不同程度的訪問(wèn)控制機(jī)制，例如，UNIX系統(tǒng)對(duì)用戶進(jìn)行分組、對(duì)文件設(shè)置訪問(wèn)模式，不同類的用戶具有不同的文件訪問(wèn)權(quán)限。包過(guò)濾是一種基于地址信息的技術(shù)，它通過(guò)檢查進(jìn)出數(shù)據(jù)包的源IP地址、目的IP地址、源TCP/UDP口地址及目的TCP/UDP口地址來(lái)過(guò)濾數(shù)據(jù)包，控制進(jìn)出的資源訪問(wèn)。　?。?）帶電熱插拔技術(shù)：保證易損部件的更換與維護(hù)不影響系統(tǒng)的運(yùn)行。它主要是指在服務(wù)器中設(shè)置兩套功能相同的器件，在兩套器件均處于正常工作狀態(tài)時(shí)，兩套設(shè)備同時(shí)工作以提高整個(gè)系統(tǒng)的效率。 常用的RAID技術(shù)分為RAID 0、5幾個(gè)級(jí)別，其中：RAID 0 是指磁盤分段（Disk Striping）技術(shù)其實(shí)現(xiàn)方法為將數(shù)據(jù)分段，同時(shí)寫到多個(gè)磁盤上。由此，樂(lè)億陽(yáng)趨勢(shì)推出了Office Scan企業(yè)授權(quán)版，它們具有如下特點(diǎn)： (1) 通過(guò)服務(wù)器自動(dòng)分發(fā)客戶端工作站防毒軟件，大大簡(jiǎn)化了安裝過(guò)程。目前，趨勢(shì)科技的ServerProtect能夠支持包括Netware 、NT及Alpha NT為平臺(tái)的多種文件服務(wù)器的病毒防護(hù)。 ４．企業(yè)Internet 聯(lián)接的病毒防護(hù) 趨勢(shì)科技推出的全球首創(chuàng)防毒軟件InterScan VirusWall國(guó)際互聯(lián)網(wǎng)病毒防火墻，是企業(yè)網(wǎng)絡(luò)防病毒體系結(jié)構(gòu)中的最上層，安裝在Internet服務(wù)器或網(wǎng)關(guān)上。ARCserveIT功能強(qiáng)大，具有集中管理、遠(yuǎn)程管理和集中ARCserveIT數(shù)據(jù)庫(kù)等特點(diǎn)。5KVA輸出功率可以保證計(jì)算中心機(jī)房所有交換機(jī)、服務(wù)器、路由器、防火墻等設(shè)備滿負(fù)載供電，4小時(shí)在線延時(shí)可以使系統(tǒng)忍受長(zhǎng)時(shí)間斷電。靈活性高、可擴(kuò)展性好主干交換機(jī)6509預(yù)留了一些插槽，等到有新的系統(tǒng)需要加入本網(wǎng)絡(luò)系統(tǒng)時(shí)，可以增加相應(yīng)的模塊，直接和主干交換機(jī)連接。設(shè)備定貨應(yīng)保證定單、付款、運(yùn)輸、貨物交接等工作的順利按時(shí)進(jìn)行，在2個(gè)月內(nèi)全部設(shè)備按時(shí)到達(dá)驗(yàn)收現(xiàn)