【文章內(nèi)容簡介】 應能防止系統(tǒng)外部成員的非法入侵以及操作人員的超級操作，盡量避免計算機犯罪問題的發(fā)生。 專網(wǎng)系統(tǒng)設計為內(nèi)、外網(wǎng)物理隔離，確保專網(wǎng)內(nèi)網(wǎng)系統(tǒng)數(shù)據(jù)安全。 為了安全其間，本方案建議對整個系統(tǒng)的 LAN 依據(jù)不同的部門劃分不同的VLAN，這樣一方面既隔離了廣播域提高了網(wǎng)絡性能，又極其重要的提高了各部門子網(wǎng)的網(wǎng)絡私有性和安全性，保證各單位獨立的 VLAN 之間，系統(tǒng)未經(jīng)授權不能互相訪問。同時，在核心交換機上設置 ACCESS LIST 將 XXX 政務專網(wǎng) 域網(wǎng)系統(tǒng)的 非安全因素的網(wǎng)絡隔離開來，防止未經(jīng)授權的用戶訪問核心網(wǎng)絡。 另外，為了防止黑客和外部用戶的非法入侵，采用防火墻技術和防病毒技術。 網(wǎng)絡中的任何設備均可以通過網(wǎng)絡管理平臺進行控制，網(wǎng)絡的設備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡管理平臺簡化管理工作，提高網(wǎng)絡管理的效率。 在設計 內(nèi) 網(wǎng)時，選擇先進的網(wǎng)絡管理軟件是必不可少的。網(wǎng)絡管理軟件應用于網(wǎng)絡的設備配置，網(wǎng)絡拓撲結構表示，網(wǎng)絡設備的狀態(tài)的顯示，網(wǎng)絡設備的故障事件報警，網(wǎng)絡流量統(tǒng)計分析以及計費等等。網(wǎng)管軟件的應用可以提高網(wǎng)絡管理的效率，減輕網(wǎng)絡管理 人員的負擔。網(wǎng)絡管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的?；?Web 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設計局域網(wǎng)的設備選擇上，要求網(wǎng)絡設備支持標準的網(wǎng)絡管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設備要求支持 RAP(遠程分析端口 )協(xié)議，實施充分的網(wǎng)絡管理功能。在設計 XXX 政務專網(wǎng) 內(nèi) 網(wǎng)的原則上應該要求設備的可管理性，同時先進的網(wǎng)管軟件可以支持網(wǎng)絡維護、監(jiān)控、配置等功能。 靈活性和可擴展性 由于網(wǎng) 絡必然隨 政務 系統(tǒng)網(wǎng)絡規(guī)模的擴大而增漲，網(wǎng)絡在設計中要分析現(xiàn)有用戶需求并預測未來若干年的業(yè)務增長，滿足短期內(nèi)網(wǎng)絡對帶寬需求和設備處理存儲能力的期望，網(wǎng)絡的結構要合理利于今后節(jié)點擴容和增加。對于未來的網(wǎng)絡發(fā)展，要立足現(xiàn)有設備的升級改造，與新設備能夠在新技術下互操作，保護現(xiàn)有 建設投資。根據(jù)這一原則，我們在網(wǎng)絡系統(tǒng)設計時考慮了以下幾個方面： 必須盡可能保護用戶現(xiàn)有網(wǎng)絡設備投資，原有網(wǎng)絡設備要盡可能在建成的網(wǎng)絡中發(fā)揮作用。 選用先進的具有極好擴展性的網(wǎng)絡技術； 設備采用模塊化結構設計，方便帶寬和端口擴展； 設備保留足 夠空余插槽，保證業(yè)務擴展的需求。 滿足 政務 網(wǎng)絡業(yè)應用需求 網(wǎng)絡系統(tǒng)在設計時，充分考慮到了目前應用軟件系統(tǒng)的實際需求和將來的發(fā)展。網(wǎng)絡系統(tǒng)主干采用高性能路由交換機，為應用軟件提供了足夠的數(shù)據(jù)帶寬，同時也為將來可能應用的語音、視頻、圖象等多媒體數(shù)據(jù)傳輸做好了準備。網(wǎng)絡系統(tǒng)在安全可靠性、穩(wěn)定性、開放性、靈活性等方面也為應用軟件系統(tǒng)穩(wěn)定、安全的運行提供了保障。 第四章 網(wǎng)絡的總體設計 網(wǎng)絡系統(tǒng)總體架構 總體的系統(tǒng)架 構與節(jié)點劃分如下圖 所示，整個網(wǎng)絡是一個 內(nèi)外物理隔離、 分層結構設計的網(wǎng)絡。本次網(wǎng)絡設計從 總 體結構上來講 ，采用內(nèi)外網(wǎng)隔離措施 ， 各網(wǎng)了星形結構、多業(yè)務、多功能的拓撲結構。 網(wǎng)絡詳細設計 網(wǎng)絡設備的選型 華為 3Com 公司 是國內(nèi)最大的網(wǎng)絡設備公司之一，產(chǎn)品性能價格比高，產(chǎn)品線豐富，產(chǎn)品運行穩(wěn)定。 按組網(wǎng)要求，提供網(wǎng)絡解決方案的廠商必須具備有從骨干千兆以太網(wǎng)交換機、工作組千兆以太網(wǎng)交換機、骨干路由器、網(wǎng)絡安全、網(wǎng)絡管理等全系列產(chǎn)品，與其他廠家的產(chǎn)品互連性好，有良好的服務和技術支持。 同時在網(wǎng)絡產(chǎn)品的選型中，必須選擇產(chǎn)品售后服務和技術支持好的網(wǎng)絡產(chǎn)品供應商。在滿足招標文件的前題下，優(yōu) 先選擇國產(chǎn)網(wǎng)絡設備。 華為 3Com 公司 提供完備的電子政務解決方案，用以構筑“安全、可靠、快速、高效、可管理、可控制”的 XXX 政務 網(wǎng)絡 。 華為 3Com 公司 系列產(chǎn)品完全滿足 政務 內(nèi)網(wǎng)對設備的技術參數(shù)的具體要求，并且許多性能指標處于業(yè)界領先。 華為 3Com 公司 能夠提供全系列的路由器和以太網(wǎng)交換機，以及網(wǎng)絡安全、網(wǎng)絡管理的產(chǎn)品，在網(wǎng)上應用很多。 政務 網(wǎng)絡需要的安全，可靠，可控制，可管理， 華為 3Com 公司 產(chǎn)品已有許多成功應用實例，如 國家 電子政務外網(wǎng) 、 山東省電子政務外網(wǎng) 、國家金保網(wǎng)、全國人大數(shù)據(jù)網(wǎng)，財政部數(shù)據(jù)網(wǎng)， 中宣部、中組部網(wǎng)絡，東營政務網(wǎng)、江西政務網(wǎng)縱向網(wǎng)、山西省政務網(wǎng)，成都政務網(wǎng)，武漢政務網(wǎng)，深圳龍崗政務網(wǎng)，貴陽政務網(wǎng)，廣西電信承載網(wǎng)、上海電信城域網(wǎng)、俄羅斯數(shù)字奧倫堡、俄羅斯喀山電信 (MPLS)等。 華為 3Com 公司 具備良好的服務和技術支持，產(chǎn)品售后服務好，在全國建立了 33 個辦事處， 35 個客服中心，結合華為在各地的合作伙伴，無處不達和便捷的服務，是華為產(chǎn)品得到用戶信任的可靠保障。 同時華為在每個本地網(wǎng)都有辦事機構，可以快速響應客戶需求。并且 華為3Com 公司 數(shù)據(jù)通信研發(fā)總部和市場總部都位于北京，強大 的技術力量和地緣優(yōu)勢，使得 華為 3Com 公司 可以在第一時間響應 XXX 政務 的服務需求。 華為 3Com 公司 產(chǎn)品網(wǎng)上應用巨大，路由器 43 萬臺，交換機 800 萬端口，具備和各廠商良好的互通性。 同時 華為 3Com 公司 是全球數(shù)通領域具有重要影響力的廠商，公司持續(xù)穩(wěn)定持續(xù)發(fā)展。在國內(nèi)市場綜合占有率 35%，位居業(yè)界領先地位。產(chǎn)品經(jīng)受了網(wǎng)上 大量應用的考驗。 因此，我們的網(wǎng)絡 建議 選擇 HUAWEI 公司的網(wǎng)絡產(chǎn)品。 政務外網(wǎng) 總體設計構建策略 為切實達到以上的網(wǎng)絡設計原則，實現(xiàn) XXX 政務專網(wǎng) 外網(wǎng) 系統(tǒng)建設目標，使XXX 政務 骨 干網(wǎng)絡 外網(wǎng) 系統(tǒng)具有良好的擴展性和靈活的接入能力，并易于管理，易于維護， 市級專網(wǎng)平臺主要采用以太網(wǎng)技術、 VPN 技術、防火墻技術、防病毒和入侵 檢測技術。 設有核心交換區(qū)、應用服務區(qū)、骨干網(wǎng)接入?yún)^(qū)、部門接入?yún)^(qū)和無線通信接入?yún)^(qū)。核心交換區(qū)配置多臺高速核心三層交換機，并支持 MPLSVPN 技術，提供高速率、高帶寬的核心交換能力；應用服務區(qū)主要放置各種應用和信息服務器；骨干網(wǎng)絡接入?yún)^(qū)為連接省網(wǎng)和縣級網(wǎng)的專線提供可達千兆的接入服務；部門接入?yún)^(qū)可滿足市級部門多種安全接入專網(wǎng)的需要；無線通信接入?yún)^(qū)主要為移動辦公提供安全通道。 核心交換區(qū) 的設計 根據(jù)這樣的功能要求，在進行核心節(jié)點的設備選擇過程中要求該層次設備具有超高的處理性能、豐富的業(yè)務支持能力，綜合考慮設備性能價格比，選用了 華為 3Com 公司 的 S9505 作為核心交換設備， S9505 其基于硬件的全線速交換能夠使得網(wǎng)絡能夠有效克服紅色代碼病毒等病毒給網(wǎng)絡帶來的癱瘓等侵害，同時它提供了先進的主控單元和交換單元的 1:1 的冗余備份，能夠充分保障核心設備的可靠性，考慮到該節(jié)點重要性，網(wǎng)絡中心采用兩臺 S9505 雙機備份的方式提升網(wǎng)絡的可靠性。 采用雙核心組網(wǎng)，充分考慮到了網(wǎng)絡骨干的高帶寬、 高可靠性，整網(wǎng)采用兩臺S9505 做為交換核心， GE TRUNK 連接；下行使用 千 兆 鏈路分別連接到各個樓層匯聚 層的 多業(yè)務交換機 S5012 上， S5012 為千兆 連接，下行使用 GE 鏈路分別連 接到樓層各弱電間接入層的高性能二層交換機 S3126C 上， 桌面終端則通過百兆鏈路連接 。 核心層負責整個網(wǎng)絡的數(shù)據(jù)交換，同時也是整網(wǎng)（ LAN）的路由中心，全網(wǎng)第三層、第四層操作都通過核心節(jié)點集中進行，為保證核心節(jié)點的高可用性 ,核心節(jié)點采用雙機備份方式 ,即配置兩臺高性能的 S9505,它們之間通過 GE TRUNK 實現(xiàn)互連，流量在捆綁的多 條鏈路上負載分擔和備份。兩臺 S9505 構成雙機冗余結構 , 達到無單點故障的目的 . 這樣任意核心節(jié)點都可以成為是業(yè)務的主要匯總中心 .核心節(jié)點與接入節(jié)點之間形成全冗余連接 ,任意兩點間互為業(yè)務 /數(shù)據(jù)異地容災備份 ,以增強整體網(wǎng)絡的容錯和故障隔離能力。兩臺核心交換機提供局域網(wǎng)內(nèi)用戶對服務器群的高速訪問。 為了充分保障核心交換平臺的高可靠特性，我們提供 S9505 作為網(wǎng)絡的核心交換設備，該設備 采用分布式結構，支持雙主控交換板，無源背板設計，所有單板支持熱插拔；電源系統(tǒng)交流 /直流可選，采用 1+1 冗余熱備份，并支持雙路電源 輸入；支持 STP/RSTP/MSTP 協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡可靠性要求，系統(tǒng)可靠性達到： ％。 S9505 核心交換機有 5 個業(yè)務槽位，具有足夠的擴展能力和極高的端口密度，其代表了新一代的企業(yè) LAN/WAN 骨干解決方案， 提供了可升級性、高性能和應用控制等特性來充分滿足企業(yè)在信息時代不斷增長的需求。 S9505 基于新一代核心交換機的設計理念，具備大容量高性能、可擴展能力強和業(yè)務與性能兼具的特點。 S9505 支持新一代高性能萬兆接口，能夠為城域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，構建端 到端以太網(wǎng)絡，打造低成本、高性能、具有豐富業(yè)務支持能力的高性能網(wǎng)絡。 S9505 提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，內(nèi)置強勁的全分布式業(yè)務處理引擎， 最大可以支持 857Mpps的包轉(zhuǎn)發(fā)率，交換容量 720G，可擴展至 ，背板帶寬高達 ，可擴展到 ，以全線速處理二層、三層、 MPLS VPN、組播等各種業(yè)務流量，提供完善的 QoS保障、安全管理機制和電信級的高可靠設計，滿足大型 IP 網(wǎng)絡對多業(yè)務、高可靠、大容量、模塊化的需求。 核心交換機 Quidway S9505 關鍵特性： 先進 的體系結構：全分布式體系結構，模塊化設計；最長匹配、逐包轉(zhuǎn)發(fā)。 大容量、高性能：可提供高達 背板帶寬； 857Mpps 轉(zhuǎn)發(fā)能力。 支持萬兆接口： 基于 10G 平臺設計， 并在國內(nèi)廠商中率先提供 10GE 接口。 電信級可靠性設計：關鍵單板、電源系統(tǒng)真正冗余設計；無源背板、熱插拔設計，系統(tǒng)可靠性達到： ％。 完善的安全機制：支持 OSPF 、 RIP v2 及 BGP v4 報文的明文及 MD5 密文認證；支持安全的 SNMPv3 的網(wǎng)管協(xié)議、支持配置安全，對登錄用戶進行認證，不同級別的用戶有不同的配置 權限，并提供兩種用戶認證方式 —— 本地認證和RADIUS 認證。 強大的二層特性：支持 STP、 RSTP；支持 ，提供 4K VLAN；支持 端口聚合，并可提供多達 8 端口的聚合；支持端口鏡像；能夠抑制廣播風暴。 豐富的三層特性：支持豐富的路由協(xié)議包括 RIP、 OSPF、 BGP4，以及 IGMP、PIMSM、 PIMDM 等組播協(xié)議，支持高達 128K 路由表項。 實用的網(wǎng)管系統(tǒng)：可以由 Quidview 網(wǎng)管系統(tǒng)統(tǒng)一管理；支持 SNMP v3 網(wǎng)管協(xié)議；支持系統(tǒng)日志和分級告警；支持本地、遠程診斷 ；提供多語言支持。 應用服務區(qū) 的設計 在政務 外網(wǎng) 系統(tǒng)中，運行著多個基于網(wǎng)絡應用服務，以滿足信息化辦公的需要，考慮到各應用服務的重要性，本方案設立了服務器區(qū)， 服務器 通過 四 臺 S5012交換機通過病毒網(wǎng)關連接 到 核心交換機 ，服務器通過千兆 鏈路接入 。 骨干網(wǎng)絡接入?yún)^(qū) 的設計 骨干網(wǎng)絡接入?yún)^(qū)為連接省網(wǎng)和縣級網(wǎng)的專線提供可達千兆的接入服務 ，為政務系統(tǒng)提供高速數(shù)據(jù)通道。 接入層的設計 部門接入?yún)^(qū)可滿足市級部門多種安全接入專網(wǎng)的需要 ，市級各部門機關通過 千兆鏈路通過防火墻系統(tǒng)連接至政務平臺，為各級政務部門提供安全的高速數(shù) 據(jù)通道。 市政府核心網(wǎng)設計 XXX 市政府 核心網(wǎng)分為核心層和接入層，核心層采用華為 3Com 公司 S5012全千兆交換機，接入層采用華為 3Com 公司 S3126C 和 S2020 交換機。 H3C S5012 全千兆智能以太網(wǎng)交換機是華為 3Com公司自主開發(fā)的二層線速全千兆以太網(wǎng)交換產(chǎn)品，是為企業(yè)網(wǎng)高速互連和千兆到桌面應用而設計的智能型可網(wǎng)管交換機。 H3C S5000 系列以太網(wǎng)交換機應用在城域網(wǎng)，可以提供多路千兆光口，從而能夠進行城域網(wǎng)匯聚，解決高端設備的 GE 端口緊張的問題； H3C S5000系列還提供設備電源冗余 備份保護。 2 第五章 華為三康集中存儲方案設計 華為 3Com 存儲簡介 Neocean IX5000 是華為 3Com 公司 在結合 iSCSI 和 IP 技術的基礎上， 面向 存儲市場 推出的 全新 IPSAN 存儲產(chǎn)品。 IX5000 可廣泛應用于 政府、教育、大中型企業(yè)、媒體應用、電信、金融非核心應用等行業(yè) ，并且提供了高性能、高可靠、高可擴展性的 IP 存儲平臺，是華為三康公司“自適應網(wǎng)絡存儲架構”的重要組成部分。 IX5000 產(chǎn)品 與華為 3Com 公司、 華為 3Com 公司 其他產(chǎn)品，如 NE 系列高端路由器、 R 系列中低端路由器、 S 系列以太網(wǎng)交 換機 、安全、語音、視訊等， 一起構建高性能端到端 的 IP 網(wǎng)絡 存儲 解決方案。 Neocean IX5000 采用 IP 全交換結構 ， 所有資源均基于交換的架構下，高度共