【正文】 —— 家園內(nèi)部局域網(wǎng)與外部 Inter 的通信將通過專線和 Inter相連，通過防火墻的過濾功能來保證內(nèi)部網(wǎng)的數(shù)據(jù)免受外來的 入侵。 設(shè)計原則 對 ———— 家園的計算機網(wǎng)絡(luò)系統(tǒng)按照以下原則進行方案設(shè)計 ,為 ————家園提供物業(yè)管理和社區(qū)信息服務(wù)： ◆先進性 在方案中應(yīng)使用符合當(dāng)代計算機系統(tǒng)及網(wǎng)絡(luò)技術(shù)發(fā)展趨勢，技術(shù)先進并趨于成熟的、被公眾認(rèn)可、先進的優(yōu)質(zhì)產(chǎn)品，推薦具有 Browser/Server 結(jié)構(gòu)，技術(shù)先 38 進、可靠性強。 ◆實用性 提出最適合解決問題的方案，獲得最優(yōu)的性能 /價格比 。 ◆可靠性 系統(tǒng)的穩(wěn)定性是企業(yè)信譽與成功的關(guān)鍵。要選用質(zhì)量可靠的產(chǎn)品，并帶有系統(tǒng)冗余性的方案 (如 MC/Service Guard)，以確保系統(tǒng)的安全可靠 。 ◆可擴充性 由于目前計算機信息領(lǐng)域發(fā)展十分迅速，應(yīng)用環(huán)境、系統(tǒng)硬件及系統(tǒng)軟件都會不可避免地加以更新，因此系統(tǒng)的可擴充性及版本兼容性的好壞，直接影響著企業(yè)的發(fā)展速度，我們將本著最大限度地滿足現(xiàn)有投資及最大限度地提供升級解決方案來滿足系統(tǒng)靈活擴充。 ◆安全性 系統(tǒng)使用兩級密碼認(rèn)證，保障主機系統(tǒng)的安全。 建設(shè)目標(biāo) ◆適應(yīng)桌面計算機處理、 I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡(luò)性能，提高桌面機的訪問帶寬； ◆適應(yīng)聯(lián)網(wǎng)規(guī)模大、總流量大的情況，合理分流流量，實現(xiàn)流量分流和控制； ◆適應(yīng)將 來對高技術(shù)應(yīng)用服務(wù)器的特別支持； ◆能夠向未來的高速網(wǎng)絡(luò)技術(shù)和不斷推出新技術(shù)的應(yīng)用過度； ◆適應(yīng)數(shù)據(jù)集中型應(yīng)用的技術(shù)發(fā)展趨勢，為 Client/Server 數(shù)據(jù)結(jié)構(gòu)、Browser/Server型數(shù)據(jù)結(jié)構(gòu)應(yīng)用環(huán)境提供基礎(chǔ)平臺； ◆增加網(wǎng)絡(luò)系統(tǒng)運行的可靠性，降低故障率，提高系統(tǒng)的可升級性、可管理性。 主要技術(shù) 采用成熟先進的網(wǎng)絡(luò)技術(shù)； 統(tǒng)一技術(shù)規(guī)范、標(biāo)準(zhǔn)和方案，規(guī)劃設(shè)備選型，統(tǒng)一組織實施； 采用高速交換技術(shù)，虛擬網(wǎng)（ VLANs）技術(shù)進行組網(wǎng)； 39 以基于 IP網(wǎng)的 TCP/IP為主要網(wǎng)絡(luò)協(xié)議； 以標(biāo)準(zhǔn)化為基礎(chǔ)，實現(xiàn)網(wǎng)絡(luò)的開放性、可擴充性，增強與異種機、異構(gòu)網(wǎng)的互聯(lián)能力； 采用可靠、先進、高效、功能豐富的網(wǎng)絡(luò)管理設(shè)備和完善、合理的規(guī)劃。 網(wǎng)絡(luò)設(shè)備選型 作為計算機網(wǎng)絡(luò)的數(shù)據(jù)傳輸系統(tǒng)，這一部分主要是采用 聯(lián)想 DLINK 公司的先進的 SWITCH技術(shù)來保證住戶的傳輸質(zhì)量。 DLINK交換技術(shù)聯(lián)網(wǎng)方面居業(yè)界領(lǐng)先地位。產(chǎn)品和服務(wù)通過智能化和安全可靠的網(wǎng)絡(luò)將信息設(shè)備連為一體，使人們獲得所需要的信息。我們的硬件和軟件產(chǎn)品被用來連接計算機，使人們不管何時，何地，使用何種類型的計算機系統(tǒng)，都能訪問信息。由于更有效 的信息交換，網(wǎng)絡(luò)方案使用戶受益非淺，進而節(jié)省了成本，提高了工作效率，密切了與客戶，業(yè)務(wù)合伙人及員工的聯(lián)系。 網(wǎng)絡(luò)設(shè)計 由于小區(qū)中 30 棟雙拼別墅，每棟只有兩戶這種特殊結(jié)構(gòu)，我們考慮到實用性和經(jīng)濟性，用一臺 DES1008D交換機以雙絞線上連至就近單元樓交換機的百兆端口。這樣可以節(jié)省大量的光纖以及昂貴的千兆交換機和模塊等設(shè)備。各個樓棟經(jīng)過交換機級連提供足夠的數(shù)據(jù)端口，通過雙絞線連接到戶。 一級管理中心交換機的選擇 通過對 ———— 家園 網(wǎng)絡(luò)需求的初步了解，本方案中建議選用 3 臺 聯(lián)想DLINK DES6000 千兆位交換機作為主干網(wǎng)交換機，配置千兆模塊，充分保障了系統(tǒng)的冗余性和安全性。整個系統(tǒng)為星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 二、三級管理中心交換機選擇 整個局域網(wǎng)采用快速以太網(wǎng)，為了方便各管理子系統(tǒng)之間的協(xié)同工作，減少整個網(wǎng)絡(luò)上的廣播流量，采用交換式以太網(wǎng)技術(shù)，二級管理中心交換機選用 40 DES3624i（帶光纖接口）和三級管理中心的 DES1226 和 DES1008D 交換機作為獨立單元樓主干，提供足夠的端口數(shù)，構(gòu)成“ 100M到用戶”的網(wǎng)絡(luò)結(jié)構(gòu)。 網(wǎng)絡(luò)備份安全備份策略 ◆主干網(wǎng)的備份 主干交換機用 3臺 DES6000作為主干交換機，連接 1臺 DES3326 三層交換機，網(wǎng)絡(luò)具有更快的彈性鏈路結(jié)構(gòu)。 主干通信量可隨著業(yè)務(wù)的不斷增長擴展到 的吞吐率 ,配置的端口聚合協(xié)議 (PagP)可以有效地自動平衡負(fù)載 ,從而保正了主干網(wǎng)絡(luò)高速的吞吐率 .構(gòu)成互為冗余備份。同時，支持 SNMP和 RMON 網(wǎng)管協(xié)議，可管理整個網(wǎng)絡(luò)設(shè)備。 ◆網(wǎng)絡(luò)管理 在網(wǎng)絡(luò)的建設(shè)中網(wǎng)管至關(guān)重要，網(wǎng)管系統(tǒng)的好壞直接關(guān)系到整個網(wǎng)絡(luò)的運行，在網(wǎng)絡(luò)的建設(shè)中我們采用 聯(lián)想 DLINK 的 LinkManger30 作為網(wǎng)絡(luò)管理子系統(tǒng)，用于管理局域網(wǎng) /廣域網(wǎng)網(wǎng)絡(luò)系統(tǒng)，通過應(yīng)用程序組根據(jù)設(shè)備和網(wǎng)絡(luò)提供廣泛的網(wǎng)絡(luò)發(fā)現(xiàn)和顯示、配置、 RMON/RMON2 流量以及局域網(wǎng) /廣域網(wǎng)性能管理功能。 考慮到小區(qū)規(guī)模、住戶對網(wǎng)絡(luò)信息的需求多為收發(fā)電子郵件及上 INTERNET查詢信息，小區(qū)管理中心設(shè) 1臺網(wǎng)絡(luò)管理服務(wù)器，同時為代理服務(wù)器，對出入局域網(wǎng)的信息進行控制，提供域名解析。服務(wù)器選用 HP tc2100 服務(wù)器 ,配置為， 128M 內(nèi)存， 40G硬盤， 15寸。 系統(tǒng)軟件 為實現(xiàn)小區(qū)綜合信息服務(wù)系統(tǒng)，建議配備的系統(tǒng)軟件包括： WINDOWS 2022 SERVER Microsoft SQL SERVER 2022 RAS SERVER 代理軟件 41 設(shè)備性能及技術(shù)參數(shù) DES6000 是一款可網(wǎng)管千兆以太網(wǎng)機箱式交換機，與10/100/1000 以太網(wǎng)交換技術(shù)融合在同一個大容量機箱設(shè)備中。該交換機提供了 9 個擴展插槽，其中有 1 個用于管理模塊，另外8 個插槽可以選插交換模塊，提供了高密度的 10/100M 自適應(yīng)交換模塊、 1 00BASEFX(MTRJ)交換模塊和 1000BASESX (MTRJ)千兆以太網(wǎng)交換模塊。該交換機適用于 部門級或企業(yè)級規(guī)模網(wǎng)絡(luò)中不同的速度和不同的線纜介質(zhì)。提供了較高的性能，包括備份冗余電源的支持，多干路冗余連接（ Port Trunking），虛擬網(wǎng)絡(luò)（ VLAN）的支持和防止廣播風(fēng)暴。以上的性能使此款交換機適用于高速率、高端口密度、多端口類型的企業(yè)級大型主干網(wǎng)絡(luò)骨干。 主要性能及特點： （ 1）高性的千兆以太網(wǎng)交換機，提供 8 個可用于擴展的插槽。 （ 2）支持端口干路（ Port Trunking）、 VLAN、流量控制（ Flow Control）、端口鏡像等功能，可以增加網(wǎng)絡(luò)連接帶寬，提高網(wǎng)絡(luò)性能，并使網(wǎng)絡(luò)更易于監(jiān)控 ；支持 SNMP 和 RMON 網(wǎng)關(guān)協(xié)議，符合標(biāo)準(zhǔn)化網(wǎng)關(guān)要求。 （ 3）支持 IGMP 協(xié)議，可在組播（如視頻點播）時有效降低網(wǎng)絡(luò)流量 （ 4） 大容量背板帶寬 （ 5） 19”機架式安裝 （ 6）聯(lián)想網(wǎng)絡(luò)良好的售后服務(wù) 系統(tǒng)組成和器件選擇原則 整個網(wǎng)絡(luò)系統(tǒng)可分為：局域網(wǎng)子系統(tǒng)、廣域網(wǎng)子系統(tǒng)、網(wǎng)管子系統(tǒng)三大部分。 局域網(wǎng)子系統(tǒng) —— 該子系統(tǒng)是整個網(wǎng)絡(luò)的基礎(chǔ)，其他兩個子系統(tǒng)都架構(gòu)在它之上。 廣域網(wǎng)子系統(tǒng) —— 該子系統(tǒng)是整個系統(tǒng)與外界通訊的出口，它將局域網(wǎng)與其它網(wǎng)絡(luò)連接在一起，以實現(xiàn)您的 應(yīng)用。 網(wǎng)管子系統(tǒng) —— 該子系統(tǒng)是故障檢測，合理有效的使用網(wǎng)絡(luò)資源的好幫手。 代理服務(wù)器子系統(tǒng) —— 它可以合理有效的減少 INTERNET 流量，提高網(wǎng)絡(luò) 42 速度。 網(wǎng)絡(luò)系統(tǒng)設(shè)計技術(shù)說明 (1)局域網(wǎng)設(shè)計技術(shù) : 這一部分由主干交換機 DES6000 和 DES3624i、 DES1226 和 DES1008D 組成。 DES3624 系列是一個可擴展、可堆疊的 10/100 和 GIGABIT ETHERNTE 交換機系列，提供優(yōu)異的性能、可管理性和靈活性以及無與倫比的投資保護。這一低比的投資保護。這一低成本、高性能的交 換解決方案系列提供下一代可堆疊的交換。它允許從一個 IP 地址管理所有交換端口，并提供互連的交換機和一個獨立的保護珍貴的桌面端口的高速堆疊總路線。 交換機可以作為高性能的 10/100和 GIGABIT ETHERNET 桌面解決方案部署。提供一個低端價格。兩種交換機均在一個固定的單機架配置中提供 2 個 GIGABIT ETHERNET上行堆疊。 聯(lián)想 DLINK 交換機可以部署在一個互連的交換機集群配置中，從一個單一IP 地址進行管理。其中一個交換機被指定為命令交換機，用作集群的單一管理點。剩下的交換機被指定為命令交換機，交 換機集群給客戶提供巨大的靈活性，因為集群中的所有交換機可以定位在不同的熱處理位置，通過基于標(biāo)準(zhǔn)的介質(zhì)連接。 (2)可擴展的堆疊體系結(jié)構(gòu) : 聯(lián)想 DLINK 作為互聯(lián)網(wǎng)解決方案的領(lǐng)先機構(gòu)，為交換機提供業(yè)界靈活、可擴展和可管理的堆疊體系結(jié)構(gòu)。 交換機可以使用低成本的進行堆疊。 2端口 GIGASTACK GBIC提供廣泛的高度靈活的堆疊和性能選項。它在一個菊花鏈配置中提供 I GBPS 半雙工連接，或者在專用交換機到交換機的配置中提供 2GBPS 全雙工連接。 交換機集群技術(shù)不客觀存在專用堆在模塊和堆疊電纜的限制，因此它將傳 統(tǒng)堆域擴展到一個配線間之外，允許用戶“混用和匹配”互而滿足特定的管理、性能和成本要求。 在交換機集群中，有一個交換機被指定為“命令”交換機，而集群中的所有其他交換機被指定為“成員”交換機。命令交換機作為單一 IP 地址管理點運行，并分配網(wǎng)絡(luò)管理員控制的所有管理行為。命令交換機最多能夠集成另外 15 43 個互連的成員交換機，而無論它們的互連介質(zhì)是什么。交換機集群命令軟件被預(yù)裝在所有系列交換機上，并可以命令軟件升級工具集，作為交換機的一個升級。 防火墻系統(tǒng) 網(wǎng)御 2022 防火墻 聯(lián)想網(wǎng)御 2022 防火墻是一款為政府、 軍隊、網(wǎng)站和中小企業(yè)級用戶提供方便、快速、靈活、安全的網(wǎng)絡(luò)接入的網(wǎng)絡(luò)安全設(shè)備。使用網(wǎng)御 2022防火墻產(chǎn)品，用戶可以方便地在原有的網(wǎng)絡(luò)架構(gòu)上構(gòu)建自己的安全網(wǎng)絡(luò)或安全通道。該產(chǎn)品是聯(lián)想利用自身的技術(shù)資金優(yōu)勢，結(jié)合國內(nèi)用戶的特點開發(fā)出來的、擁有自主知識產(chǎn)權(quán)的、符合我國安全政策的網(wǎng)絡(luò)安全產(chǎn)品。 聯(lián)想網(wǎng)御 2022 防火墻提供的 VPN 技術(shù)，使得用戶可以利用 Inter 建立安全加密通道，使分布在各地的分支機構(gòu)可以和總公司方便地進行數(shù)據(jù)傳輸；同時也可以和公司的長期合作伙伴建立 VPN通道進行交流，在享有靈活性、安全性的同時 節(jié)省昂貴的專線費用。 聯(lián)想網(wǎng)御 2022 防火墻具有的負(fù)載均衡功能使得用戶可以用少量的投資大幅度提升服務(wù)器的響應(yīng)速度和網(wǎng)絡(luò)性能，模塊化的軟件設(shè)計使得用戶可以針對各自的具體需要在防火墻上分別獨立啟動 HTTP， FTP， SMTP， TELNET等代理服務(wù)。 此外，網(wǎng)御 2022 防火墻擁有極高的性價比，其創(chuàng)新、獨特的軟硬件體系結(jié)構(gòu)，將高速的數(shù)據(jù)處理能力、高度的安全性能及簡單易用等特性有機地結(jié)合在一起，為處在信 息時代的企業(yè)提供了信息保護的最可靠的解決方案。 功能特性 I. 安全功能 IP 包過濾，端口和服務(wù)過濾 地址轉(zhuǎn)換 NAT 和反向 NAT技術(shù) 應(yīng)用級代理網(wǎng)關(guān)、 HTTP、 FTP、 SMTP、 TELNET 內(nèi)容過濾，郵件過濾， HTTP過濾 44 病毒過濾，郵件病毒檢測，可防范 JAVA 類病毒、 HTML類病毒 系統(tǒng)日志和入侵檢測功能 基于一次性密碼技術(shù) OPT的用戶身份認(rèn)證 支持雙機熱備份功能 功能 支持 IPSec，提供傳輸方式和隧道方式安全 國家密碼委員會批準(zhǔn)的加密算法和密鑰管理方案 開放的密碼算法接口，易于用戶增加自己的專用算法 支持在線對稱式密鑰管理 支持 PKI X509 公鑰密鑰管理 支持基于一次性密 碼技術(shù)的管理員身份認(rèn)證 系統(tǒng)級入侵檢測與自主保護 支持 DOC技術(shù)，固化系統(tǒng)的核心軟件 技術(shù)特性 基于 WEB頁面的中文圖形化管理配置 多個服務(wù)器間負(fù)載均衡 軟硬件一體化、模塊化設(shè)計 全面利用硬件技術(shù)固化防火墻操作系統(tǒng)和安全軟件，提供高速、可靠、安全的數(shù)據(jù)處理能力 安全管理，配置信息全程加密、認(rèn)證 雙 DNS技術(shù) 可防止 TCPSYNFLOOD、 Ping of Death IP層透明加密、認(rèn)證 三個 10/100M 自適應(yīng)的以太網(wǎng)卡，符合 10BaseT和 100BaseTX標(biāo)準(zhǔn) 廣域網(wǎng)口及廣域網(wǎng)模塊均支持同 /異步自適應(yīng)連接 網(wǎng)絡(luò)管理協(xié)議： SNMP（ MIB I、 MIB II）、 RMON等 廣域網(wǎng)口支持 ISDN， ADSL， ， ATM 等接入類型 支持的路由協(xié)議： RIP， OSPF 45 用戶安全認(rèn)證： Password， S/KEY 采用工業(yè)級的 CPU主機板 內(nèi)存： 64 M， 128M可選 CPU： 32位 Pentium II處理器（ 466MHz） Flash Memory： 8M， 16M可選 支持安全規(guī)范標(biāo)準(zhǔn)： UL 1950， EN41003， AS/NZS 3260， AS/NZS 3548 Class A， CSA Class A， FCC Class A， EN 605552， VCCI（ Class II） 優(yōu)秀的抗干擾設(shè)計：支持 IEC10004x系列抗干擾標(biāo)準(zhǔn) 50000小時無故障運行 物理特性 支持電信標(biāo)準(zhǔn)，可選 1U， 2U上架型 IP