【導讀】河南省電力公司廣域網(wǎng)接入....

　　

【正文】 投標建議方案 鼎天軟件有限公司 419 Cisco Catalyst 3500 XL關(guān)鍵特性 ? 10 Gbps 的交換主干，最高轉(zhuǎn)發(fā)速率每秒鐘 740 萬個數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬 5 Gbps，跨所有 10/100 端口提供線 速性能。 ? 內(nèi)置的千兆位以太網(wǎng)端口適合插入各種 GBIC收發(fā)器，包括 Cisco GigaStack GBIC、 1000BaseSX和 1000BaseLX/LH GBIC。 ? 低成本的 2 端口 Cisco GigaStack GBIC 通過在菊花鏈連接中提供 1 Gbps 的連接，或者在專用的交換機到交換機連接中提供 2 Gbps 的連接，提供廣泛的高度可配置的堆疊和性能選項。 ? Cisco 交換機集群技術(shù)允許用戶使用基于標準的以太網(wǎng)、快速以太網(wǎng)和千兆位以太網(wǎng)介質(zhì)組建一個由 16 個 Catalyst 3500 XL、 2900 XL和1900 交換機組成的單一 IP 地址管理網(wǎng)絡，而不受它們的地理位置的限制。 河南省電力公司廣域網(wǎng)接入 路由器采用北電網(wǎng)絡的 BLN 71000，配置兩個 100M快速以太端口和 4 個個數(shù)據(jù)流同步串行接口，接入河南省電力公司廣域網(wǎng)。 防火墻 防火墻采用 CISCO PIX 520,連接到局大樓中心交換機上。 Cisco PIX 系列防火墻是國際市場上銷售量最大的防火墻產(chǎn)品之一，已經(jīng)過較多的使用考驗。 PIX 集成硬件和軟件，采用專用的操作系統(tǒng)，消除了采用通過操作系統(tǒng)帶來的不安全性。 PIX 采用自適應性安全算法，不僅安全可靠，且 具有更高的性能。 PIX 支持 IPSec, 支持 VPN， 支持 URL過濾，支持多網(wǎng)絡接口，最多可配置 6 個 10/100Mbps 以太網(wǎng)接口。 PIX 配置簡單，管理簡單，可充分的冗余備份，提高網(wǎng)絡的可靠性。防火墻通過 CISCO 2620 與河南省電力局連接，建立河南省電業(yè)局廣域網(wǎng)。 VLAN劃分及 IP 子網(wǎng)方案 VLAN 子系統(tǒng)方案的設(shè)計基于提高網(wǎng)絡安全性及提高網(wǎng)絡的利用率，具體有以下幾個方面： 投標建議方案 鼎天軟件有限公司 420 實施網(wǎng)絡隔離； 減少網(wǎng)絡廣播的數(shù)量和廣播范圍； 降低網(wǎng)絡廣播攻擊和廣播偵聽的風險； 提高網(wǎng)絡的帶寬利用率； 便于按用戶性質(zhì)和權(quán)限劃分邏輯網(wǎng)絡； 便于實施有效的訪問控制； VLAN劃分策略： 基于協(xié)議的 VLAN劃分； 基于 IP Sub 的 VLAN 劃分； 基于 Source MAC Address 的 VLAN 劃分； 基于 Userdefined Protocol 的 VLAN 劃分； 基于設(shè)備 Port 的 VLAN 劃分； 在本方案中，基于協(xié)議的 VLAN 劃分不適合用戶的需求，基于 IP Sub的 VLAN 劃分與基于 Source MAC Address的 VLAN 劃分網(wǎng)絡安全性較差，而基于Userdefined Protocol 的 VLAN 劃分不便于管理和維護。所以，采用網(wǎng)絡安全性高且便于維護和管理的 基于設(shè)備 Port 的 VLAN 劃分策略 ； VLAN劃分依據(jù)： 按樓層劃分； 按部門行政職能劃分； 按用戶性質(zhì)劃分； 按地理位置劃分等。 三層交換方案 利用 Cisco 6006 和現(xiàn)有 CISCO 3500XL 的三層交換能力實現(xiàn)網(wǎng)絡 VLAN 之間的線速路由。 網(wǎng)絡安全子系統(tǒng)方案 網(wǎng)絡安全子系統(tǒng)由網(wǎng)絡安全技術(shù)保障體系、網(wǎng)絡安全管理制度體系、網(wǎng)絡安全組織 體系三個相互結(jié)合的部分組成。 網(wǎng)絡安全子系統(tǒng)的針對性較強，需要針對網(wǎng)絡的安全風險采取相應的安全措施和安全技術(shù)策略等，并考慮網(wǎng)絡安全實施成本。 投標建議方案 鼎天軟件有限公司 421 網(wǎng)絡安全保護對象 網(wǎng)絡系統(tǒng)模型如下： 關(guān)鍵應用服務器設(shè)備、操作系統(tǒng)、應用系統(tǒng)； 網(wǎng)絡接入設(shè)備； 網(wǎng)絡核心交換設(shè)備； 終端訪問設(shè)備及系統(tǒng)軟件、應用軟件等。 網(wǎng)絡安全風險分析 針對網(wǎng)絡用戶的風險： 意外破壞、修改、泄漏； 知識缺乏； 工作量； 錯誤的系統(tǒng)配置； 安全策略的力度； 安全策略沒有得到貫徹和實施； 濫用權(quán)力； 針對終端訪問設(shè)備： 桌面操作系統(tǒng)設(shè)計時錯誤； 盜竊； 惡意破壞； 病毒； 使用未經(jīng)允許的應用程序； 針對網(wǎng)絡接入設(shè)備： 搭線、竊聽； 電磁干擾； 對路由器的攻擊； 針對服務器： 對 DNS 篡改； 特洛伊木馬； 投標建議方案 鼎天軟件有限公司 422 拒絕服務； 緩沖區(qū)溢出； 操作系統(tǒng)設(shè)計缺陷； WWW 服務器允許匿名用戶完全訪問； 電子郵件服務器攻擊； 數(shù)據(jù)庫服務器中測試數(shù)據(jù)與工作數(shù)據(jù)并存； 病毒等。 來自外部環(huán)境的威脅： 電力系統(tǒng)超負荷 主要的自然災害：火災，煙霧，水災等等 人為災害：爆炸，化學藥品，意外事故等等。 網(wǎng)絡安全技術(shù)保障體系 從 TCP/IP 的 5 個層次采用相應的安全技術(shù)措施，并結(jié)合安全組織 體系、安全管理制度體系，才能做到全方位、多層次構(gòu)建綜合的安全保障體系，確保網(wǎng)絡系統(tǒng)的安全。 本方案將安全技術(shù)保障體系分期規(guī)劃和實施。 安全組織體系 完善并落實安全組織原則； 完善并落實安全組織結(jié)構(gòu)； 完善并落實安全組織職責； 落實人員審查； 落實崗位人選； 落實人員培訓； 安全管理制度體系 完善軟件管理制度； 完善設(shè)備管理制度； 投標建議方案 鼎天軟件有限公司 423 完善介質(zhì)管理制度； 完善技術(shù)文檔管理制度； 完善場地設(shè)施管理制度； 完善出入控制制度； 完善應急管理制度； 網(wǎng)絡可靠性功能實現(xiàn) 網(wǎng)絡可靠性子系統(tǒng)由以下 2個部分構(gòu)架： CISCO 6006 的可靠性子系統(tǒng)： 3 層交換能力； 冗余和負載均衡的電源； 高性能、無阻塞的交換能力； 網(wǎng)管 網(wǎng)管系統(tǒng)是保證維護網(wǎng)絡正常運行的重要子系統(tǒng)，網(wǎng)絡管理的復雜程度決定于網(wǎng)絡本身的大小和復雜程度。它是一個集軟件、硬件、操作系統(tǒng)及人員安排于一體的綜合網(wǎng)絡系統(tǒng)。 網(wǎng)絡管理工作 網(wǎng)絡管理就是控制一個復雜的數(shù)據(jù)網(wǎng)絡去獲得最大效益和生產(chǎn)率的過程，為了更好的定義網(wǎng)絡管理的范圍，國際標準化組織（ ISO）把網(wǎng)絡管理的任務劃分為五個功能：網(wǎng)絡的故障管理、配置管理、性能管理、安全管理和計帳管理。 故障管理 故障管理是 定位和解決網(wǎng)絡問題和故障的過程，包括以下幾方面的工作： 維護并檢查錯誤日志，形成故障統(tǒng)計； 接收錯誤檢測報告并做出反應； 跟蹤、辨認錯誤； 執(zhí)行診斷測試； 糾正錯誤； 投標建議方案 鼎天軟件有限公司 424 配置管理 網(wǎng)絡配置是發(fā)現(xiàn)和設(shè)置這些現(xiàn)有設(shè)備的過程，網(wǎng)絡設(shè)備的配置控制了數(shù)據(jù)網(wǎng)絡的行為，配置管理包含以下幾方面的工作： 創(chuàng)建并維護； 可以訪問被管理設(shè)備的配置文件，并在必要時進行分析和編輯； 可以比較網(wǎng)管中心數(shù)據(jù)庫中的配置文件，以便對設(shè)備當前使用的配置和數(shù)據(jù)庫中存放的配置進行比較； 網(wǎng)絡節(jié)點設(shè)備部件、端口的配置； 網(wǎng)絡節(jié)點設(shè)備系統(tǒng)軟件的配置； 網(wǎng)絡業(yè)務配置，網(wǎng)絡節(jié)點各種數(shù)據(jù)的初始配置與修改，網(wǎng)絡各種業(yè)務政策的配置和管理； 對配置操作過程的記錄統(tǒng)計； 性能管理 性能管理涉及了測量網(wǎng)絡硬件、軟件、和媒體的性能。例如，測量活動可以包括利用率、誤碼率、響應時間等。利用性能管理信息，管理人員可以確定網(wǎng)絡是否滿足用戶需要的能力。性能管理包含以下幾個方面的內(nèi)容： 自動發(fā)現(xiàn)網(wǎng)絡拓撲結(jié)構(gòu)及網(wǎng)絡配置，實時監(jiān)控設(shè)備狀態(tài)； 通過對管理設(shè)備的監(jiān)控或輪流詢查，獲取有關(guān)網(wǎng)絡運行的信息及統(tǒng)計數(shù)據(jù)；并能提供網(wǎng)絡的性能統(tǒng)計，如設(shè)備可利用率， CPU 利用率，故障率，流量統(tǒng)計，業(yè)務量統(tǒng) 計，時延統(tǒng)計等。 對歷史數(shù)據(jù)的統(tǒng)計分析功能； 優(yōu)化網(wǎng)絡性能。 安全管理 安全管理是對網(wǎng)絡中獲得信息的過程進行控制。一些由于計算機存儲的進入網(wǎng)絡中的信息可能不適合于每個用戶的觀察，這糊涂敏感的信息包括：有關(guān)單位內(nèi)部的一些機密文件，象新產(chǎn)品的開發(fā)信息和用戶名單等等。 安全管理將提供對終端服務器上進入點的監(jiān)控，并且記錄正在操作的人員的地址。安全管理還可以提供報警信號提醒管理員潛在的安全問題。 網(wǎng)管系統(tǒng)采取高級別、多層次的安全防護措施； 投標建議方案 鼎天軟件有限公司 425 對各種配置數(shù)據(jù)、統(tǒng)計數(shù)據(jù)采取備份、保護措施； 網(wǎng)管系統(tǒng)提供嚴格的操作控制和存取 控制； 當網(wǎng)管系統(tǒng)出現(xiàn)故障時，可自動或人工恢復，不影響網(wǎng)絡運行。 網(wǎng)管系統(tǒng)選擇的考慮因素 在選擇一個較為理想的網(wǎng)絡管理系統(tǒng)時，應該考慮到當前的網(wǎng)絡需求以及未來網(wǎng)絡發(fā)展需要，可能的情況下盡量選擇網(wǎng)絡產(chǎn)品廠家的網(wǎng)管軟件，能提供一些專有的支持。 一個網(wǎng)管軟件可從以下幾個方面來衡量其優(yōu)劣： 多協(xié)議支持 網(wǎng)管系統(tǒng)應保證支持 SNMP、 SNMP RMON、 CMIP 等網(wǎng)管協(xié)議，能管理網(wǎng)絡中各種設(shè)備，并能根據(jù)用戶需求，把新的設(shè)備及網(wǎng)絡協(xié)議軟件集成到管理系統(tǒng)中。 多廠商支持 在一個網(wǎng)絡系統(tǒng)中不可能完全使用一個廠商的網(wǎng)絡設(shè) 備。對于多廠商的不同產(chǎn)品，網(wǎng)管系統(tǒng)應能管理。 多操作系統(tǒng)支持 網(wǎng)管系統(tǒng)應能在多種 UNIX 和 WINDOWS NT 等網(wǎng)絡操作系統(tǒng)上運行。 管理信息庫的支持 網(wǎng)絡管理系統(tǒng)應該有一個管理信息數(shù)據(jù)庫，支持 MIB，能夠不斷的添加新的 MIB 信息。同時要使上層應用及第三方應用能共享這些信息。 開放性支持 對用戶來說，一個好的網(wǎng)管系統(tǒng)，它應該是對外開放的。管理應用可以使用任何資源及進程，即使是其它網(wǎng)絡應用的進程，用戶也能進行橫向調(diào)用。用集成支持網(wǎng)管平臺須有能力滿足用戶的應用需求以及未來的網(wǎng)絡擴展，為網(wǎng)絡的升級留有余地。 投標建議方案 鼎天軟件有限公司 426 集成界面支持 網(wǎng)管工作站能以圖形方式顯示網(wǎng)絡設(shè)備之間的邏輯拓撲結(jié)構(gòu)，網(wǎng)絡連接狀態(tài)，每個網(wǎng)絡設(shè)備的狀態(tài)等。 網(wǎng)管軟件 CISCO WORK 2020 我們推薦用 CISCO WORK 2020 網(wǎng)管軟件對節(jié)點的網(wǎng)絡設(shè)備和主機設(shè)備進行全面的監(jiān)控、管理。 CISCO WORK 2020 具有如下特點： (1) 不需要網(wǎng)管平臺。雖然 CISCO