網(wǎng)絡(luò)機房建設(shè)技術(shù)方案-資料下載頁
2024-10-23 19:36本頁面
【導(dǎo)讀】蒆蝿肈肆莂蝿螈節(jié)羋螈袀肄薆螇羃芀蒂袆肅肅莈裊螅羋芄蒂袇肁膀蒁聿芆蕿蒀蝿腿蒅葿袁蒞莁蒈羄膈芇蕆肆羀薅蕆螅膆蒁薆袈罿莇薅羀膄芃薄螀羇艿薃袂節(jié)薈薂羄肅蒄薁肇芁莀薁螆肄芆薀衿艿膂蠆羈肂蒁蚈蟻芇莇蚇袃肀莃蚆羅莆羋蚅肈膈薇蚅螇羈蒃蚄袀膇荿螃羀芅螂蟻膅膁螁螄羈蒀螀羆膃蒆蝿肈肆莂蝿螈節(jié)羋螈袀肄薆螇羃芀蒂袆肅肅莈裊螅羋芄蒂袇肁膀蒁聿芆蕿蒀蝿腿蒅葿袁蒞莁蒈羄膈芇蕆肆羀薅蕆螅膆蒁薆袈罿莇薅羀膄芃薄螀羇艿薃袂節(jié)薈薂羄肅蒄薁肇芁莀薁螆肄芆薀衿艿膂蠆羈肂蒁蚈蟻芇莇蚇袃肀莃蚆羅莆羋蚅肈膈薇蚅螇羈蒃蚄袀膇荿螃羀芅螂蟻膅膁螁螄羈蒀螀羆膃蒆蝿肈肆莂蝿螈節(jié)羋螈袀肄薆螇羃芀蒂袆肅肅莈裊螅羋芄蒂袇肁膀蒁聿芆蕿蒀蝿腿蒅葿袁蒞莁蒈羄膈芇蕆肆羀薅蕆螅膆蒁薆袈罿莇薅羀膄芃薄螀羇艿薃袂節(jié)薈薂羄肅蒄薁肇芁莀薁螆肄芆薀衿艿膂蠆羈肂蒁蚈蟻芇莇蚇袃肀莃蚆羅莆羋蚅肈膈薇蚅螇羈蒃蚄袀膇荿螃羀芅螂蟻膅膁螁螄羈蒀螀羆膃蒆蝿肈肆莂蝿螈節(jié)羋螈袀肄薆螇羃芀蒂袆肅
【正文】 3 300GB 10K RPM 6Gbps SAS 1 PERC H700 集成 RAID 控制器 512MB 高速緩存 1 無電纜 1 用于 Ms 2020 R2的 8倍速 SATA超薄 DVDROM光驅(qū) 1 高輸出電源 3 PSU 1100瓦 1 信息模塊高輸出電源 (2+1 PSU) 1100 瓦，冗余 1 PSU空位填充片 2 + 1 3 用于 UPS/PDU 連接的帶 IEC C13C14插頭的電源線 3 連接到墻 壁插座的電源線 1 iDRAC6 Express 1 不含鼠標 1 不含操作系統(tǒng) 1 僅供參考 無操作系統(tǒng) 1 5年 保留您的硬盤 服務(wù) 1 2U滑軌 1 C3 R1用于 PERC H200/H700，恰好 2個驅(qū)動器 軟件 1 適用于 PowerEdge R910服務(wù)器的 Dell OpenManage套件 服務(wù) 1 安裝戴爾服務(wù)器、存儲或外圍設(shè)備、 PowerEdge服務(wù)器 HWT 1 技術(shù)支持 1 ESupport Asset Tag 1 主設(shè)定包裝盒標簽 2 SI,EMEA,MOD,DELL READY 1 SI,MOD,INFO,DIRECTSHIP,C4 1 有限保修：延長到第 2至第 3年（下一工作日） 1 有限保修：延長到第 2至第 3年（部件保修） 1 有限保修：首年（下一工作日） 1 有限保修：首年（部件保修） 1 5年基礎(chǔ)核心支持 1 第 4到第 5年下一工作日現(xiàn)場服務(wù) 1 第 4到第 5年下一工作日現(xiàn)場服務(wù)（部件保修） 1 5年 (7x24) 4小時上門服務(wù) 應(yīng)用服務(wù)器選型 本服務(wù)器選用戴爾 R710 機架安裝服務(wù)器 Dell(TM) PowerEdge(TM) R710機架安 裝服務(wù)器 硬件 參數(shù) 1 用于 R710的無 TPM主板（中國大陸）， Westmere CPU 1 Intel(R) Xeon(R) Processor X5650 , 12MB cache, GT/s QPI, Turbo, HT, 6C 1 集成兩個啟用 TOE的 Broad 5709C雙端口千兆以太網(wǎng) 1 用于 PowerEdge R710的 11 1 帶有 2個 PCIe x8和 2個 PCIe x4插槽的 Riser 1 PowerEdge R710擋板 1 2個 CPU配置的內(nèi)存信息 1 使用 2通道內(nèi)存 1 16Gb 內(nèi)存 (8x2G), 1333MHz, 單列 LV RDIMMs 用于 2個處理器的配置 1 用于 2個處理器的 PowerEdge(TM) R710散熱器 1 2nd Intel(R) Xeon(R) Processor X5650 , 12MB cache, GT/s QPI, Turbo, HT, 6C 5 2 TB RPM 近線 6 Gbps SAS 英寸熱插拔硬盤 1 1x6 背板用于 1 PERC H700 集成 RAID 控制器 512MB 高速緩存 1 高輸出電源，冗余， 870W 1 用于 Ms 2020 R2的 8倍速 SATA超薄 DVDROM光驅(qū) 1 高輸出電源，冗余， 870W 1 適用于 PERC H700的電纜， 2 用于 UPS/PDU 連接的帶 IEC C13C14插頭的電源線 2 連接到墻壁插座的電源線 1 INFO iDRAC6 Express 1 iDRAC6 Express 1 不含操作系統(tǒng) 1 僅供參考 無 操作系統(tǒng) 1 5年 保留您的硬盤 服務(wù) 1 2U滑軌 1 C4： RAID 5用于 PERC 6/I或 H700控制器 軟件 1 適用于 PowerEdge R910服務(wù)器的 Dell OpenManage套件 服務(wù) 1 安裝戴爾服務(wù)器、存儲或外圍設(shè)備、 PowerEdge服務(wù)器 HWT 1 技術(shù)支持 1 ESupport Asset Tag 1 主設(shè)定包裝盒標簽 1 SI,EMEA,MOD,DELL READY 2 SI,MOD,INFO,DIRECTSHIP,C4 1 Onboard Network Card 4MAC Address Label 1 Onboard Network 4Port MAC Address Label 1 ESupport Asset Tag 1 有限保修：延長到第 2至第 3年（下一工作日） 1 有限保修：延長到第 2至第 3年（部件保修） 1 有限保修：首年（下一工作日） 1 有限保修：首年（部件保修） 1 5年基礎(chǔ)核心支持 1 第 4到第 5年下一工作日現(xiàn)場服務(wù) 1 第 4到第 5年下一工作日現(xiàn)場服務(wù)（部件保修） 1 5年 (7x24) 4小時上門服務(wù) 12 網(wǎng)絡(luò)安全設(shè)計 針對 本 系統(tǒng)網(wǎng)絡(luò)可能遇到的各種安全威脅和風險，應(yīng)采取行之有效的安全措施，以保證系統(tǒng)應(yīng)用過程中信息的完整性、高可用性和抗抵賴性，確保系統(tǒng)能夠安全、穩(wěn)定、可靠地運行，為實現(xiàn)系統(tǒng)建設(shè)的目標提供安全保障。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 基于以上網(wǎng)絡(luò)安全問題分析， 我們將采用安全交換機、防火墻 VPN、網(wǎng)絡(luò)流量控制網(wǎng)關(guān)、網(wǎng)絡(luò)管理軟件等部署本項目網(wǎng)絡(luò)安全平臺，具體規(guī)劃如下： 序號 項目 品牌、型號 數(shù)量 1 核心交換機 模塊化三層交換機 1臺 2 防火墻 VPN 高端防火墻自帶 VPN 1臺 3 流量整 形控制 高端流量整形網(wǎng)關(guān) 1臺 4 網(wǎng)絡(luò)管理軟件 專業(yè)版管理管理軟件 1套 選用安全交換機保障網(wǎng)絡(luò)安全 交換機最重要的作用就是轉(zhuǎn)發(fā)數(shù)據(jù)，在黑客攻擊和病毒侵擾下，交換機要能夠繼續(xù)保持其高效的數(shù)據(jù)轉(zhuǎn)發(fā)速率，不受到攻擊的干擾，這就是交換機所需要的最基本的安全功能。同時，交換機作為整個網(wǎng)絡(luò)的核心，應(yīng)該能對訪問和存取網(wǎng)絡(luò)信息的用戶進行區(qū)分和權(quán)限控制。更重要的是，交換機還應(yīng)該配合其他網(wǎng)絡(luò)安全設(shè)備，對非授權(quán)訪問和網(wǎng)絡(luò)攻擊進行監(jiān)控和阻止。 本方案選用核心交換機，配備獨立新一代高性能基本第三層交換引擎具備 1個萬兆接口、 24 個千兆 SFP 接口和 12 個千兆以太網(wǎng)接口，并且是基于 ASIC 的硬件支持 IPV6。 由于安全策略實施不會與線速專用訪問控制列表（ ACL）發(fā)生沖突，因而能阻擋越來越猖獗的病毒和安全攻擊。提供的易于使用的強大工具能夠有效防止不可追溯的中間人攻擊、控制平面資源耗盡、 IP 欺詐和泛洪攻擊，而且不需要修改最終用戶或主機的配置。安全遠程訪問、文件傳輸和網(wǎng)絡(luò)管理分別通過 Secure Shell（ SSH 版本 1 和版本 2）協(xié)議、安全復(fù)制協(xié)議（ SCP）和 SNMPv3 實施。 運用防火墻系統(tǒng)增強網(wǎng)絡(luò)安全 和使用流控系統(tǒng)掌控網(wǎng)絡(luò) 流量分布 針對日趨復(fù)雜的混合性攻擊，以及網(wǎng)絡(luò)資源濫用行為，在網(wǎng)絡(luò)出口處部署一臺硬件防火墻用于保護內(nèi)網(wǎng)安全，網(wǎng)絡(luò)邊界隔離。能夠全面抵御蠕蟲、病毒、特 13 洛伊木馬、間諜軟件等惡意程序，阻止它們滲入內(nèi)網(wǎng)，并實時阻斷 SQL 注入、 DDoS各類應(yīng)用層攻擊，從而最大限度地保護信息系統(tǒng)的基礎(chǔ)架構(gòu)。 防火墻支持 VPN 功能， VPN 實現(xiàn)的一個關(guān)鍵技術(shù)是隧道技術(shù)，所謂隧道技術(shù)就是（數(shù)據(jù)包封裝、發(fā)送和拆封過程稱為 隧道 ）原始報文在 A 地進行封裝，到達 B 地后把封裝去掉還原成原始報文，這樣就形成了一條由 A到 B的通信隧道。隧道將原始數(shù)據(jù)包隱藏 （或稱封裝）在新的數(shù)據(jù)包內(nèi)部。新的數(shù)據(jù)包可能包含新的尋址和路由信息，這使新的數(shù)據(jù)包得以在網(wǎng)絡(luò)上傳輸。當隧道與保密性結(jié)合時，在網(wǎng)絡(luò)上竊聽通訊的人將無法
公司管理相關(guān)推薦
鄂ICP備17016276號-1