【正文】 接管故障處理器正在處理的任務，這一過程對于網絡的用戶來說是完全透明的，對他們而言所有的應用均正常進行，不會有任何故障產生。狀態(tài)檢測是一種新的防火墻技術，它結合了包過濾和應用代理技術，對IP層之上各層的數(shù)據(jù)信息均作檢查，具有更高的安全性，而且它適用于所有協(xié)議，易于配置和管理，是一種非常有前途的防火墻技術。比如：基于物理端口、MAC地址、特定應用和數(shù)據(jù)類型的過濾控制?；谑跈嗟脑L問控制通常通過構造訪問控制表（ACL）來實現(xiàn)，ACL定義了每一用戶對所有系統(tǒng)資源的訪問權限。交換機是通過VLAN標記來識別報文是屬于哪一個VLAN的。一、網絡安全計算機信息系統(tǒng)（包含操作系統(tǒng)、網絡、數(shù)據(jù)庫以及各種應用的綜合系統(tǒng)）在給人們帶來巨大效益的同時，由于其自身的脆弱性，也帶來了許多的安全問題，如機密信息被泄露，文件被篡改，系統(tǒng)拒絕提供正常服務等等。WSX6248RJ45模塊為信息中心機房提供48個10/100自適應端口，用于連接網管工作站，認證服務器、防火墻、路由器、撥號訪問服務器以及Internet服務器，同時為了保護投資，股份辦公樓內的所有工作站一期都可以接到6509上，并在6509上劃分若干個VLAN，如計算中心機房、WEB站點、股份財務、所有服務器等各劃分一個VLAN。線速路由器利用專用的集成電路替代傳統(tǒng)的軟件計算，消除了基于軟件路由器的性能瓶頸。由于VLAN基于快速交換技術，因此不論從性能上還是資源的有效利用上都有提高。虛擬局域網是用基于分包交換機的網絡替代基于路由器的一種新的網絡基本結構。交換式網絡是一種融合技術，而不是類似于FDDI專用網絡技術。該協(xié)議在1998年6月實現(xiàn)標準化，有可能成為高速局域網主干和服務器連接領域的一種主要協(xié)議。（目前星型拓撲結構是企業(yè)的首選）信息點按用戶提出的分布圖配置；布線系統(tǒng)硬件考慮采用xxx公司產品.整個方案考慮到今后技術的發(fā)展. 能滿足靈活應用的要求，即任一信息點能夠連接不同類型的計算機終端或微機設備及語音設備。568方案設計不但要為企業(yè)當前的需求提供了靈活可靠的設計思想，而且更面向未來高速網絡的發(fā)展，具有很強的開放性、靈活性、擴展性、可靠性和長遠效益。第十，保證整個系統(tǒng)的安全性。網絡和主機系統(tǒng)的建設是整個信息系統(tǒng)的基礎?？蓴U展性也即可伸縮性，即網絡應能自如地適應規(guī)模的變化。網絡建設目前僅僅是一期工程，將來會有二期、三期等，產品的標準化是后續(xù)工程的保證。 需求 2：要具有先進的技術性：支持線速轉發(fā)，具備高密度的萬兆端口，核心設備支持T級以上的背板設計，硬件實現(xiàn)ACL、QoS、組播等功能； 分析2：核心交換機可選擇Catalyst6509系列，以上功能可實現(xiàn)。第三，確保技術的先進性。第五，保護用戶已有的投資。系統(tǒng)建設的第一步就是研究并確定系統(tǒng)的總體規(guī)劃，如整個的功能組成、方案技術選型、重要設備的選型、系統(tǒng)的拓撲結構、網絡地址的編碼等。為適應迅速的技術變化，需要我們將建筑物進行結構化布線作為一個策略性投資加以考慮。 選用符合最新國際標準*的數(shù)據(jù)傳輸，可支持以太網、ATM、FDDI、ISDN等網絡應用。適合1001000Mbps的高速網絡設備。我們認為，從數(shù)據(jù)鏈路層向上，千兆位以太網看起將與以太網完全相同。交換網絡具有倍增網絡帶寬、靈活地劃分網段，實現(xiàn)虛擬LAN的特點。在進行信息交換時，虛擬局域網的功能是“重復生成”的路由。當網絡內數(shù)據(jù)流量的分布偏離80/20規(guī)則，而且流量必須大量跨越子網邊界時，傳統(tǒng)的路由器就成了交通中的瓶頸，第三層交換技術的提出就是試圖消除這個瓶頸。本次方案中選擇的Cisco Catalyst650Catalyst3524/48交換機均支持VLAN技術，而且Catalyst6509具有多層（三層以上）網絡交換能力，可以提供Layer3(網絡層)的線速路由（三層交換），使系統(tǒng)性能與安全性獲得最佳平衡。在其他各個聯(lián)網部門，我們采用Cisco Catalyst3524或3548千兆網交換機作為交換平臺，它有24或48個10/100M自適應端口，兩個千兆模塊插槽，具有10GB備板交換能力，是典型的高性能桌面交換解決方案。確保網絡的安全性，是發(fā)揮信息網巨大作用的根本保證。VLAN可將流量、局部沖突分成幾段，以及控制廣播的能力。訪問控制是一種基本的安全措施，目前幾乎所有的系統(tǒng)都提供有不同程度的訪問控制機制，例如，UNIX系統(tǒng)對用戶進行分組、對文件設置訪問模式，不同類的用戶具有不同的文件訪問權限。包過濾是一種基于地址信息的技術，它通過檢查進出數(shù)據(jù)包的源IP地址、目的IP地址、源TCP/UDP口地址及目的TCP/UDP口地址來過濾數(shù)據(jù)包，控制進出的資源訪問?！　。?）帶電熱插拔技術：保證易損部件的更換與維護不影響系統(tǒng)的運行。它主要是指在服務器中設置兩套功能相同的器件，在兩套器件均處于正常工作狀態(tài)時，兩套設備同時工作以提高整個系統(tǒng)的效率。 常用的RAID技術分為RAID 0、5幾個級別，其中：RAID 0 是指磁盤分段（Disk Striping）技術其實現(xiàn)方法為將數(shù)據(jù)分段，同時寫到多個磁盤上。由此，樂億陽趨勢推出了Office Scan企業(yè)授權版，它們具有如下特點： (1) 通過服務器自動分發(fā)客戶端工作站防毒軟件，大大簡化了安裝過程。目前，趨勢科技的ServerProtect能夠支持包括Netware 、NT及Alpha NT為平臺的多種文件服務器的病毒防護。 ４．企業(yè)Internet 聯(lián)接的病毒防護 趨勢科技推出的全球首創(chuàng)防毒軟件InterScan VirusWall國際互聯(lián)網病毒防火墻，是企業(yè)網絡防病毒體系結構中的最上層，安裝在Internet服務器或網關上。ARCserveIT功能強大，具有集中管理、遠程管理和集中ARCserveIT數(shù)據(jù)庫等特點。5KVA輸出功率可以保證計算中心機房所有交換機、服務器、路由器、防火墻等設備滿負載供電，4小時在線延時可以使系統(tǒng)忍受長時間斷電。靈活性高、可擴展性好主干交換機6509預留了一些插槽，等到有新的系統(tǒng)需要加入本網絡系統(tǒng)時，可以增加相應的模塊，直接和主干交換機連接。設備定貨應保證定單、付款、運輸、貨物交接等工作的順利按時進行，在2個月內全部設備按時到達驗收現(xiàn)