【導(dǎo)讀】袈袂芄螈螄羈莇薁蝕羈葿莄罿羀腿蕿羅罿莁莂袀羈蒃蚇螆羇膃蒀螞羆芅蚆羈羅莇蒈袇肅蒀蚄螃肄腿蕆蠆肅節(jié)螞薅肂蒄蒅羄肁膄螀袀肀芆薃螆聿莈蝿螞聿蒁薂羀膈膀莄袆膇芃薀螂膆蒞莃蚈膅膅薈蚄膄芇蒁羃膃荿蚆衿膃蒂葿螅膂膁蚅蟻芁芃蒈罿芀莆蚃裊艿蒈蒆袁羋羋蟻螇裊莀薄蚃襖蒂螀袃膂薂袈袂芄螈螄羈莇薁蝕羈葿莄罿羀腿蕿羅罿莁莂袀羈蒃蚇螆羇膃蒀螞羆芅蚆羈羅莇蒈袇肅蒀蚄螃肄腿蕆蠆肅節(jié)螞薅肂蒄蒅羄肁膄螀袀肀芆薃螆聿莈蝿螞聿蒁薂羀膈膀莄袆膇芃薀螂膆蒞莃蚈膅膅薈蚄膄芇蒁羃膃荿蚆衿膃蒂葿螅膂膁蚅蟻芁芃蒈罿芀莆蚃裊艿蒈蒆袁羋羋蟻螇裊莀薄蚃襖蒂螀袃膂薂袈袂芄螈螄羈莇薁蝕羈葿莄罿羀腿蕿羅罿莁莂袀羈蒃蚇螆羇膃蒀螞羆芅蚆羈羅莇蒈袇肅蒀蚄螃肄腿蕆蠆肅節(jié)螞薅肂蒄蒅羄肁膄螀袀肀芆薃螆聿莈蝿螞聿蒁薂羀膈膀莄袆膇芃薀螂膆蒞莃蚈膅膅薈蚄膄芇蒁羃膃荿蚆衿膃蒂葿螅膂膁蚅蟻芁芃蒈罿芀莆蚃裊艿蒈蒆袁羋羋蟻螇裊莀薄蚃襖蒂螀袃膂薂袈袂芄螈螄羈莇薁蝕羈葿莄罿羀腿蕿羅罿莁

　　

【正文】 化集群技術(shù)，將多個(gè)交換機(jī)虛擬化為一臺(tái)邏輯設(shè)備，與核心虛擬化配合， 2條鏈路上聯(lián)至核心，鏈路帶寬進(jìn)行了疊加； 上聯(lián)鏈路直連到核心交換機(jī)無需過多配置，簡單管理； 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖： 25 內(nèi)網(wǎng)設(shè)計(jì)詳細(xì)說明 核心層 核心層負(fù)責(zé)整個(gè)監(jiān)獄安防網(wǎng)絡(luò)的數(shù)據(jù)交換，在市局?jǐn)?shù)據(jù)中心部署核心交換機(jī)，負(fù)責(zé)數(shù)據(jù)中心各類服務(wù)器接入，核心交換機(jī)支持 IRF2虛擬化技術(shù)，支持多臺(tái)交換機(jī)虛擬為一臺(tái)邏輯交換機(jī)進(jìn)行管理和數(shù)據(jù)轉(zhuǎn)發(fā)；有效的提高了網(wǎng)絡(luò)的可靠與穩(wěn)定。保證了數(shù)據(jù)中心的應(yīng)用 IRF2技術(shù)可以把多臺(tái)匯聚交換機(jī)虛擬成一個(gè) ―聯(lián)合設(shè)備 ‖，使用和配置都如同一臺(tái)機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時(shí)也通過多臺(tái)設(shè)備之間 的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級(jí)的鏈路收斂能力。簡化了管理過程，降低管理成本，并可根據(jù)實(shí)際需求平滑擴(kuò)容網(wǎng)絡(luò)容量。支持基于硬件的豐富的 OAM故障檢測(cè)機(jī)制，實(shí)現(xiàn)毫秒級(jí)鏈路故障檢測(cè)。 設(shè)備設(shè)計(jì) 核心交換機(jī)為模塊化交換機(jī)，采用無單點(diǎn)故障設(shè)計(jì)，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計(jì)；無源背板避免了機(jī)箱出現(xiàn)單點(diǎn)故障； 26 所有單板和電源模塊支持熱插拔功能；匯聚交換機(jī)可以在惡劣的環(huán)境下長時(shí)間穩(wěn)定運(yùn)行，達(dá)到 ％的電信級(jí)可靠性。通過在每分局部署 單模光模塊，與兩分局相連組建環(huán)型網(wǎng)絡(luò)，與各派出所通過單模光纖鏈路進(jìn)行數(shù)據(jù)交換，本次網(wǎng)絡(luò)采用雙電源雙引擎，提高分局核心交換機(jī)的穩(wěn)定性和可靠性。 核心交換機(jī)提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報(bào)文攻擊識(shí)別模塊，防止 TCN、 ARP 等協(xié)議報(bào)文攻擊， OSPF/BGP/ISIS 路由協(xié)議采用 MD5驗(yàn)證，防止非法路由更新報(bào)文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面， SNMPv3 網(wǎng)管協(xié)議， SSH V2，基于 、AAA/Radius 的用戶身份認(rèn)證以及分級(jí)的用戶權(quán)限管理保證了 設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、 VLAN 、 MAC 和端口等多種組合精細(xì)綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。匯聚交換機(jī)還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機(jī)之中。 核心交換機(jī)部署在防逃防暴指揮中心四樓中心機(jī)房，中心機(jī)房需增加單模光纖由核心機(jī)房引入生產(chǎn)園區(qū)各廠房、生活園區(qū)各監(jiān)舍綜合樓禁閉室等建筑、會(huì)見樓等重要建筑。 核心層交換機(jī)支持虛擬交換系統(tǒng)技術(shù)，支持將兩臺(tái)物理的核心設(shè)備虛擬為一臺(tái)邏輯的核心設(shè)備，提 升了系統(tǒng)的性能，整個(gè)網(wǎng)絡(luò)的性能提高近 1倍；同時(shí)不用啟用復(fù)雜的 STP 及 VRRP 協(xié)議，極大方便了管理；啟用虛擬交換后采用的跨交換機(jī)端口捆綁技術(shù)，保證了萬一有鏈路中斷則保證了業(yè)務(wù)恢復(fù)時(shí)間從秒級(jí)到毫秒級(jí)，毫秒級(jí)的收斂時(shí)間可以保障各種實(shí)時(shí)業(yè)務(wù)不中斷，極大保證了整個(gè)網(wǎng)絡(luò)的高可用性。 核心層交換機(jī)支持網(wǎng)絡(luò)運(yùn)行監(jiān)視功能，支持 Netstream或 flow或 sflow網(wǎng)流分析，可實(shí)現(xiàn)整網(wǎng)流量的可視化，方便網(wǎng)絡(luò)調(diào)整、優(yōu)化及故障定位。 接入層 本期美蘭監(jiān)獄安防承載網(wǎng)接入交換機(jī)，采用千兆上行，百兆接入的以太網(wǎng)交換機(jī)，提供兩 種類型接入交換機(jī)， 24口交換機(jī)和 48口交換機(jī)。 安防承載網(wǎng)接入交換機(jī)支持 ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者 27 通過 ARP報(bào)文實(shí)施網(wǎng)絡(luò)中常見的 ―中間人 ‖攻擊，接入層以太網(wǎng)交換機(jī) ARP入侵檢測(cè)功能和 DHCP Snooping功能配合使用，可以對(duì)不符合 DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP欺騙報(bào)文直接丟棄。同時(shí)支持 IP Source Check特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的 DoS攻擊 。另外，利用 DHCP Snooping的信任端口特性還可以有效杜絕局域網(wǎng)內(nèi)用戶私設(shè) DHCP 服務(wù)器，保證 DHCP 環(huán)境的真實(shí)性和一致性。 交換機(jī)支持 ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過 ARP報(bào)文實(shí)施網(wǎng)絡(luò)中常見的 ―中間人 ‖攻擊，接入層以太網(wǎng)交換機(jī) ARP 入侵檢測(cè)功能和 DHCP Snooping功能配合使用，可以對(duì)不符合 DHCP Snooping 動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP欺騙報(bào)文直接丟棄。同時(shí)支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP欺騙在內(nèi)的非法 地址仿冒，以及大流量地址仿冒帶來的 DoS攻擊。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕局域網(wǎng)內(nèi)用戶私設(shè) DHCP服務(wù)器，保證 DHCP環(huán)境的真實(shí)性和一致性。 交換機(jī)支持端口安全特性可以有效防范基于 MAC 地址的攻擊。可以實(shí)現(xiàn)基于MAC 地址允許 /限制流量，或者設(shè)定每個(gè)端口允許的 MAC 地址的最大數(shù)量，使得某個(gè)特定端口上的 MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。 交換機(jī)支持集中式 MAC 地址認(rèn)證和 ，支持用戶帳號(hào)、 IP、 MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜 態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（ VLAN、QOS、 ACL）的動(dòng)態(tài)下發(fā)；支持配合對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。 業(yè)務(wù)接入?yún)^(qū) 采用高性能路由器與司法專網(wǎng)連接，并采用防火墻對(duì)局域網(wǎng)服務(wù)器和用戶進(jìn)行保護(hù)。 路由器提供全千兆互聯(lián)，提供高性能 CPU 和內(nèi)存保證路由器有高性能數(shù)據(jù)轉(zhuǎn)發(fā)能力，可以達(dá)到千兆線速轉(zhuǎn)發(fā)。集成了豐富的安全特性，除支持常規(guī)的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，同時(shí)還提供防 28 BT/ 等 P2P應(yīng)用控制的功能。集成了 VPN 網(wǎng)關(guān)功能 。支持多種多樣的維護(hù)管理功能，該系列設(shè)備可以支持命令行、 WEB、 SNMP 和 TR069 幾種方式的配置和維護(hù)管理方式，這些方式提供了對(duì)設(shè)備進(jìn)行本地維護(hù)、遠(yuǎn)程維護(hù)、集中維護(hù)等多種維護(hù)手段，并提供完備的告警、測(cè)試、診斷、跟蹤、日志等功能，方便用戶的日常維護(hù)管理及降低成本。 防火墻需支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié) 助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種 VPN 業(yè)務(wù)，如 L2TP VPN、 GRE VPN 、 IPS VPN、動(dòng)態(tài) VPN 等；支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的 QoS特性，提供流量監(jiān)管、流量整形及多種隊(duì)列調(diào)度策略。 網(wǎng)絡(luò)管理區(qū) 系統(tǒng)建成后，將是一個(gè)擁有眾多網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備、各種應(yīng)用的龐大網(wǎng)絡(luò)，要確保整個(gè)系統(tǒng)正常運(yùn)行，必須保證系統(tǒng)所涉及的每個(gè)環(huán)節(jié)都正常工作。單純依靠人工維護(hù)的方式進(jìn)行網(wǎng)絡(luò)管理很難滿足及時(shí)、高效的需求，必須從技術(shù)上采用系統(tǒng)管理平臺(tái)的方式。該系統(tǒng)能對(duì)其關(guān)鍵設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控 ，及時(shí)發(fā)現(xiàn)問題，向管理員發(fā)出警告信息，以便迅速解決問題。對(duì)線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器、客戶機(jī)、數(shù)據(jù)庫、應(yīng)用軟件等各種資源的有效管理，是確保整個(gè)安防承載網(wǎng)絡(luò)平臺(tái)高效、安全運(yùn)作的關(guān)鍵。 網(wǎng)管系統(tǒng)可以實(shí)現(xiàn)功能如下： 實(shí)現(xiàn)各網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備和應(yīng)用系統(tǒng)的統(tǒng)一管理。將各系統(tǒng)統(tǒng)一納入網(wǎng)管系統(tǒng)實(shí)現(xiàn)全網(wǎng)的集中式管理。 實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備實(shí)時(shí)的健康性檢查。將網(wǎng)絡(luò)中的各種設(shè)備的運(yùn)行情況集中的反映到網(wǎng)管中來，能夠?qū)崟r(shí)檢測(cè)各設(shè)備運(yùn)行狀態(tài)及時(shí)發(fā)現(xiàn)設(shè)備異常。 實(shí)現(xiàn)網(wǎng)絡(luò)中各種告警并進(jìn)行關(guān)聯(lián)分析并進(jìn)行歸并分類，準(zhǔn)確定位故障源，減少故障判斷時(shí)間提高故障處理效率。 針對(duì)不同的用戶類型生成相應(yīng)的網(wǎng)絡(luò)邏輯拓?fù)洌瑢?shí)現(xiàn)不同用戶群的管理。 29 實(shí)現(xiàn)網(wǎng)絡(luò)性能的監(jiān)控分析，能夠做到時(shí)延、丟包率、網(wǎng)絡(luò)抖動(dòng)等關(guān)鍵指標(biāo)的統(tǒng)計(jì)。 網(wǎng)管實(shí)現(xiàn)方式 在網(wǎng)絡(luò)中心機(jī)房配置網(wǎng)管服務(wù)器及網(wǎng)管管理軟件（智能管理中心），實(shí)現(xiàn)網(wǎng)管平臺(tái)功能。 各級(jí)網(wǎng)管中心網(wǎng)管系統(tǒng)容量要求： 數(shù)據(jù)庫：管理所有現(xiàn)行網(wǎng)絡(luò)資源并支持 30～ 40%的年增長率，可存放 5年的數(shù)據(jù)。 硬件環(huán)境：保證網(wǎng)管軟件和數(shù)據(jù)庫運(yùn)行的足夠的 VPN、網(wǎng)段方式等五種自動(dòng)發(fā)現(xiàn)方式自學(xué)習(xí)網(wǎng)絡(luò) 資源及網(wǎng)絡(luò)拓?fù)?，自?dòng)識(shí)別包括：路由器、交換機(jī)、安全網(wǎng)關(guān)、存儲(chǔ)設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機(jī)、 UPS、服務(wù)器、 PC 在內(nèi)的多種類型網(wǎng)絡(luò)設(shè)備； 網(wǎng)絡(luò)手工管理 可以手工添加、刪除網(wǎng)絡(luò)設(shè)備，可以批量導(dǎo)入、導(dǎo)出網(wǎng)絡(luò)設(shè)備，批量配置 Tel、SNMP參數(shù)，以及批量校驗(yàn) Tel參數(shù)等輔助功能； 30 網(wǎng)絡(luò)視圖管理 支持 IP 視圖、設(shè)備視圖、自定義視圖、下級(jí)網(wǎng)絡(luò)管理視圖等多種管理視圖，用戶可以從不同角度實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的管理； 網(wǎng)絡(luò)設(shè)備的管理 從任何一種網(wǎng)絡(luò)視圖入口，都可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò) 設(shè)備的管理，包括：支持對(duì)設(shè)備的管理 /去管理、接口的管理 /去管理、設(shè)備的詳細(xì)信息顯示和接口詳細(xì)信息顯示、設(shè)備和接口實(shí)時(shí)告警狀態(tài)、設(shè)備和接口的實(shí)時(shí)性能狀態(tài)、實(shí)時(shí)檢測(cè)存在故障的設(shè)備等，用戶可以方便的實(shí)現(xiàn)所有設(shè)備的管理； 設(shè)備及