【正文】 gTXRm 6X4NGpP$vSTamp。 ksv*adNuKNamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 849Gx^Gjqv^$UE9wEwZQc UE%amp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線系統(tǒng)所提供的管理點(diǎn)，即可構(gòu)成用戶所需的計(jì)算機(jī) 21 網(wǎng)絡(luò)；然后在計(jì)算機(jī)里插上網(wǎng)卡，用兩端均為 RJ45 頭的一段雙絞線連接線將網(wǎng)卡連到 RJ45 插座上。所以病毒防護(hù)系統(tǒng)是不可缺少的一部分。 WEB 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 二塊做 RAID1 來保護(hù)操作系統(tǒng)的安全。連接一臺磁盤陣列柜，組成雙機(jī)系統(tǒng)。 S3026F，出口為國產(chǎn)知名品牌的防火墻天融信網(wǎng)絡(luò)衛(wèi)士 4000UF。 圖 S3526C 外觀圖 該方案使用 S3526C 基于如下考慮：局域網(wǎng)內(nèi)的普通 PC 機(jī)器為了安全考慮需要?jiǎng)澐譃?5 個(gè) VLAN， S3526C 支持最多 256 個(gè) VLAN，支持 isolateuservlan，可以隔離用戶，節(jié)省 VLAN 資源，局域網(wǎng)內(nèi)有近 200 點(diǎn)的 PC 機(jī)，另有視頻終端 6 個(gè)， S3526C 的基于帶寬百分比的廣播風(fēng)暴的抑制技術(shù)，可有效的抑制廣播風(fēng)暴。 S6506 的產(chǎn)品特點(diǎn)： ① 先進(jìn)的體系結(jié)構(gòu) S6500 采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過 Crossbar 技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。 NE80 具備快速良好的業(yè)務(wù)擴(kuò)展能力， 全面 支持 IPv6。 NetEngine 80，核心交換機(jī)選擇華為 3COM 公司的 Quidway174。政務(wù)辦公網(wǎng)為本次方案的核心部分，對全網(wǎng)數(shù)據(jù)交換的要求較高。 工作 監(jiān)督 工作監(jiān)督系統(tǒng)包括對收文管理、發(fā)問管理、督辦管理、議案管理、信息管理、會議管理、活動管理、請假管理、用印管理、行政復(fù)議管理、僑眷認(rèn)定管理等監(jiān)督功能。 ? 在文件的審批過程中可以跟蹤審批的進(jìn)度、修改審批流程，退回流程（流程簡單靈活），并可保留審批過程中的修改痕跡。 4．要求在一個(gè)樓中建立一個(gè)中心機(jī)房，另一座樓在適當(dāng)?shù)奈恢媒⒍壗粨Q機(jī)房。 目 錄 中文摘要 .................................................................................................................................... 1 Abstract .......................................................................................................錯(cuò)誤 !未定義書簽。 3．要將 2 棟大樓的所有房間成一個(gè)局域網(wǎng)，每個(gè)工作間要求有 3 個(gè)信息點(diǎn)，會議室要求有 4 個(gè)信息點(diǎn)。 ? 確保權(quán)限使用的安全性 ，文件的保密性，以及物理，網(wǎng)絡(luò)，服務(wù)器，應(yīng)用程序的安全性。領(lǐng)導(dǎo) 每天對重要的信息，活動安排，會議安排，文件簽發(fā)等情況有全面的了解。 網(wǎng)絡(luò)方案物理結(jié)構(gòu)圖 9 第四章 網(wǎng)絡(luò)及系統(tǒng)平臺總體設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)規(guī)劃 本方案中主干網(wǎng)包括兩個(gè)中心交換機(jī)、一個(gè)核心路由器、 1 個(gè)防火墻和一系 列的樓層交換機(jī)。 在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，主干選用千兆以太網(wǎng)技術(shù)，核心路由器為 Quidway174。 ② 業(yè)務(wù)豐富 NE80 基于分布式硬件處理，具備高性能的網(wǎng)絡(luò)業(yè)務(wù)能力，提供全面的 MPLS VPN業(yè)務(wù)，勝任高性能 P/PE 應(yīng)用，提供高品質(zhì)、安全和多層次的 MPLS VPN 解決方案；提供高性能組播能力；提供千兆線速 NAT 等各種業(yè)務(wù)。 S6506 支持生成樹 /快速生成樹協(xié)議，符合 IEEE ，支持 BPDU TUNNEL，避免了在局域網(wǎng)內(nèi)交換機(jī)在建立必要冗余的同時(shí)產(chǎn)生的環(huán)路問題。 S3500 系列快速智能三層交換機(jī)支持 L2－ L7 層的流分類，在流分類的基礎(chǔ)上可以進(jìn)行 ACL 和 QoS 方面的多種操作，提供完善的路由協(xié)議、 VLAN 控制、流量交換、 QoS 保證的機(jī)制，以及完備的業(yè)務(wù)控制和用戶管理能力，可作為關(guān)注業(yè)務(wù)管理控制能力的局 域網(wǎng) /企業(yè)網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機(jī)。 R3640E，交換機(jī)使用 Quidway174。 服務(wù)器設(shè)備選擇 根據(jù)該企業(yè)信息系統(tǒng)平臺的應(yīng)用系統(tǒng)對服務(wù)器的要求及對系統(tǒng)平臺的規(guī)劃 ,服務(wù)器主要放置在辦公大樓的中心機(jī)房的辦公區(qū)和外網(wǎng)區(qū)，通過對應(yīng)用系統(tǒng)地分析，系統(tǒng)平臺需要以下服務(wù)器系統(tǒng)： 圖 服務(wù)器設(shè)備圖 在綜合考慮了系統(tǒng)的先進(jìn)性、實(shí)用性、成熟性、可用性、可靠性和可擴(kuò)展性等方面的因素，考慮此次辦公管理系統(tǒng)對服務(wù)器平臺的性能要求選擇以下服務(wù)器： 數(shù)據(jù) 庫服務(wù)器：采用兩臺浪潮英信系列高端服務(wù)器英信 NF380 做雙機(jī)集群系統(tǒng)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 二塊做 RAID1 來保護(hù)操作系統(tǒng)的安全?？商峁?24 個(gè)點(diǎn)會議服務(wù)，滿足視頻會議 17 個(gè)節(jié)點(diǎn)的需要。 病毒防護(hù) 因?yàn)樵诰W(wǎng)絡(luò)中存在大量客戶端及各種應(yīng)用的服務(wù)器，由于個(gè)人使用不規(guī)范或其它原因，隨時(shí)會出現(xiàn)客戶端機(jī)器或服務(wù)器感染計(jì)算機(jī)病毒的可能，如果沒有一個(gè)有效的病毒防護(hù)措施及解決方案，就會對整個(gè)網(wǎng)絡(luò)中的各個(gè)應(yīng)用造成很大的影響。 與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)配合 本方案中使用到的視頻終端系統(tǒng)在連接時(shí)須在雙絞線兩端均加上由相應(yīng)的專用電纜轉(zhuǎn)換到雙絞線的適配器 ( Adapter )。gTXRm 6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 UE9aQGn8xp$Ramp。gTXRm 6X4NGpP$vSTamp。ksv*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWpaza dNuKNamp。gTXRm 6X4NGpP$vSTamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 ksv*3t nGK8!z89Am YWv*3t nGK8!z89Am YWpazadNuKNamp。gTXRm 6X4NGpP$vSTamp。 qYpEh5pDx2zVkumamp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 ksv*3tnGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$U*3tnGK8! z89Am YWpazadNuKNamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 通過對某企業(yè)網(wǎng)絡(luò)的開發(fā)，我既提高了網(wǎng)絡(luò)方案設(shè)計(jì)的能力，也使自身各方面素質(zhì)也得到提高。 (3) 防病毒管理 計(jì)算機(jī)病毒的防護(hù)主要從技術(shù)和管理兩方面著手，重在管理。 18 第五章 系統(tǒng)及數(shù)據(jù)的安全設(shè)計(jì) 網(wǎng)絡(luò)安全性 (1) 物理安全：政務(wù)辦公網(wǎng)絡(luò)是對安全性要求教高的網(wǎng)絡(luò)，需要實(shí)現(xiàn)同外網(wǎng)隔離，同時(shí)要保證可以實(shí)現(xiàn)移動辦公，因此需 使用硬件防火墻對內(nèi)外網(wǎng)絡(luò)進(jìn)行隔離，并使用VPN 的 128 的加密技術(shù)， VPN 數(shù)據(jù)包在 Inter 中傳輸時(shí)， Inter 上的用戶只看到公用的 IP 地址，看不到數(shù)據(jù)包內(nèi)包含的專有網(wǎng)絡(luò)地址保證通信 的安全。 辦公應(yīng)用服務(wù)器：考慮到辦公的數(shù)據(jù)量和辦公服務(wù)器的重要性，采用兩臺浪潮英信系列服務(wù)器為用戶提供辦公業(yè)務(wù)。 圖 網(wǎng)絡(luò)衛(wèi)士 4000UF 外觀圖 NGFW4000UF一般情況下， SSN 主機(jī)不允許主動向內(nèi)、 外網(wǎng)發(fā)起連接請求，只允許向內(nèi)、外網(wǎng)回應(yīng)其請求數(shù)據(jù)包；外網(wǎng)用戶也只能訪問 SSN 上的主機(jī)，不能訪問內(nèi)部網(wǎng)主機(jī)。 支持多種 ACL 訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。 ④ 完善的安全機(jī)制 支持標(biāo)準(zhǔn) Radius 協(xié)議，同時(shí)提供 Radius+功能；支持 TACAS+協(xié)議； HCBM?（華為可控組播管理協(xié)議）功能支持；保證對用戶的精確認(rèn)證。 S6500 系列高端多業(yè)務(wù)交換機(jī)是華為 3Com公司面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品。如圖所示： 圖 網(wǎng)絡(luò)設(shè)備圖 主要網(wǎng)絡(luò)產(chǎn)品性能說明 核心路由器： Quidway174。 結(jié)點(diǎn)分布及地址分配 節(jié)點(diǎn)分布 該企業(yè)電腦分布在 2 棟 5 層樓中，每層樓高 4 米，兩棟樓間距為 30 米，每 座樓高20 米，長 60 米，寬 18 米，每層樓有 12 個(gè)工作間， 1 個(gè)會議室。 ④ 待辦事宜 記錄個(gè)人待辦事務(wù)，可通過郵件進(jìn)行到時(shí)提醒的功能。 在端口數(shù)據(jù)分配上也分為共享式和交換式。 8．其中業(yè)務(wù)部門占用 20 個(gè)工作間，財(cái)務(wù)部門占用 6 個(gè)工作間，材料部門占用 15個(gè)工作間，工程部門占用 20 工作間，后勤部門占用 15 個(gè)工作間，經(jīng)理室占用 3 個(gè)工作間，客服部門占用 30 個(gè)工作間。通過信息化提高企業(yè)的競爭力已成為大多數(shù)企業(yè)的共識，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻 ． 不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng) 信息化能 夠有效重復(fù)和加強(qiáng)協(xié)作，從而提高效率。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡單的原則。處理數(shù)據(jù)和信息已是非常困難的事情，而數(shù)據(jù)和信息的傳遞就更難了，這必然造成付出大量的人力、物力，但還達(dá)不到我們希望的目標(biāo)。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來、性能價(jià)格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合企業(yè)網(wǎng)絡(luò)使用。 因此在核心層，采用高帶寬的千兆交換機(jī)。 除上述考慮外，由于辦公環(huán)境中各部門、各職能單位在一起辦公為了保密和安全的角度考慮，要求每個(gè)部門之間，計(jì)算機(jī)不能直接互相訪問，經(jīng)理室可以與所有部門通信，需要將網(wǎng)絡(luò)在邏輯上劃分幾個(gè)不同的網(wǎng)段。 圖 NE80 外觀圖 該 方案采用 NE80 路由主要基于以下考慮：核心路由要求較高的轉(zhuǎn)發(fā)速率及交換容 12 量， NE80 轉(zhuǎn)發(fā)性能高達(dá) 400Mpps,交換容量最高達(dá) 640Gbps 完全可以滿足辦公業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的要求； NE80 上 20 個(gè)槽位其中 16 個(gè)業(yè)務(wù)槽位可以滿足擴(kuò)展接口的需要； NE80 全面支持 IPv4 和 IPv6 雙協(xié)議棧； 支持 豐富的 IPv4 向 IPv6 的過渡技術(shù) ，為以后網(wǎng)絡(luò)升級提供了良好的擴(kuò)展性。該系列包括 S6502（ 2 槽）， S6503（ 4 槽）， S6506（ 7 槽）， S6506R(8 槽 )。 ⑥ 強(qiáng)大的擴(kuò)展性能 S6500 具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；背板帶寬高達(dá) ；可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如 NAT/MPLS/IP v6 等高級業(yè)務(wù)特性，從而有效 保障用戶的投資。 S3500 系列快速智能三層交換機(jī)支持 SNMP，可支持 Open View 等通用網(wǎng)管平臺，以及 Quidview174。它們之間可以建立加密隧道進(jìn)行加密通信，形成虛擬專用網(wǎng)，借助互聯(lián)網(wǎng)組建安全可靠的私有網(wǎng)絡(luò)。 DNS 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 二塊做 RAID1 來保護(hù)操作系統(tǒng)的安全。 (3) 網(wǎng)絡(luò)設(shè)備安全：所有服務(wù)器均通過兩條鏈路連接到兩臺核心交換機(jī)上