【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 協(xié)議。 陽光大廈 內(nèi)的不同用戶 未來 可以通過增加相應(yīng)的模塊或軟件實現(xiàn) IP 電話 (VOIP)、虛擬專網(wǎng)（ VPN）、視頻會議等功能，為陽光大廈利用現(xiàn)有計算機網(wǎng)絡(luò)資源提供各種增值服務(wù)提供了 保證 。 由此，我們可以認為：我們設(shè)計的網(wǎng)絡(luò)是一個滿足寧波陽光大廈計算機應(yīng)用要求的，具有長期生命力、具有較高可擴展性、可最大限度提供增值服務(wù)的網(wǎng)絡(luò)系統(tǒng)。 網(wǎng)絡(luò)安全 IOS 防火墻 寧波陽光大廈 商務(wù)中心 的計算機網(wǎng)絡(luò)系統(tǒng)中，一方面用戶數(shù)較多，不同的用戶對廣域網(wǎng) 有著 不同 的 需求；另一方面也可以為寧波陽光大廈針對 商 務(wù)中心 內(nèi)的不同用戶提供增值服務(wù)， 因此我們選用 Cisco 的 IOS 防火墻 。 Cisco IOS 防火墻 是思科公司 推出的基于安全的解決方案，通過在 IOS 中嵌入防火墻特性而達到保障安全的目的。與 Cisco 3620 路由器的 IOS 軟件特性一起使用，優(yōu)化廣域網(wǎng)使用，提供穩(wěn)健、可伸縮的路由，并與現(xiàn)有的基于 Cisco IOS 的網(wǎng)絡(luò) (例如 Inter)互操作?？梢詧?zhí)行路由，提供安全的 Inter 連接，在每用戶或每應(yīng)用的基礎(chǔ)上，根據(jù)一個用戶定義的政策，針對每一個接口采用不同的安全特征。并且可以通過利用遠程管理功能，網(wǎng)絡(luò)管 理員可以從網(wǎng)絡(luò)上的一個中央控制臺實現(xiàn)安全特性。 Cisco 的 IOS 防火墻可用于廣泛的基于 Cisco IOS 軟件的路由器，通過最新的安全特性例如靜態(tài)、基于應(yīng)用的過濾 (基于上下文的訪問控制 )，網(wǎng)絡(luò)攻擊防御，事先用戶鑒別和授權(quán)，及實時報警增強了現(xiàn)有的 Cisco IOS 安全功能 (例如鑒別、加密和故障恢復(fù) 等 )， 為一個企業(yè)內(nèi) (內(nèi)部網(wǎng) )及合作伙伴網(wǎng)絡(luò) (外部網(wǎng) )之間的連接提供尖端的安全和政策加強，并保證遠程和分支機構(gòu) Inter 連接的安全性。 Cisco IOS 防火墻特性集通過在網(wǎng)絡(luò)基礎(chǔ)機構(gòu)本身內(nèi)提 供訪問目錄政策加強，完善了Cisco 的端到端的安全產(chǎn)品，從而實現(xiàn)了獨立設(shè)備不能提供的靈活性和控制水準， 為建立Inter、內(nèi)部網(wǎng)及遠程訪問網(wǎng)絡(luò)的提供安全解決方案，進而提供端到端網(wǎng)絡(luò)安全。 另外，與硬件防火墻相比， Cisco IOS 防火墻還具有以下一些 特性： XX經(jīng)濟技術(shù)開發(fā)區(qū)陽光大廈智能化系統(tǒng)投標書 計算機網(wǎng)絡(luò)系統(tǒng) 510 ? 靈活性 一攬子解決方案可以執(zhí)行路由，提供安全的 Inter 連接，在每用戶或每應(yīng)用的基礎(chǔ)上，根據(jù)一個用戶定義的政策，針對每一個接口采用不同的安全特征； ? 投資保護 將防火墻功能性集成進一個多協(xié)議路由器可以利用現(xiàn)有的路由器投資。路由器通常被部署用于 分離敏感的網(wǎng)絡(luò)區(qū)段和管理專用 /公共網(wǎng)絡(luò)接口。增量變化可以節(jié)省與學(xué)習(xí)新平臺相關(guān)的成本和管理培訓(xùn)； ? 更加容易的管理 通過利用遠程管理功能，網(wǎng)絡(luò)管理員可以從網(wǎng)絡(luò)上的一個中央控制臺實現(xiàn)安全特性 ? 無縫的互操作性 與其他 Cisco IOS 軟件特性一起使用，優(yōu)化廣域網(wǎng)使用，提供穩(wěn)健、可伸縮的路由，并與現(xiàn)有的基于 Cisco IOS 的網(wǎng)絡(luò) (例如 Inter)互操作。 另外 ，在 通過 Cisco 3620 路由器 實現(xiàn) 防火墻 功能的同時，還可以通過 增加一塊 路由器虛擬專用網(wǎng)模塊（ VPN模塊） 或升級 Cisco 3620 路由器 的 IOS， 為 寧波陽光大廈內(nèi)的部分用戶 建立使用 IPSec 標準的虛擬專網(wǎng) (VPN)連接 ，保證商務(wù)中心用戶與特定單位基于廣域連接時的 安全性 ，從而在現(xiàn)有的計算機網(wǎng)絡(luò)系統(tǒng)上為陽光大廈提供增值業(yè)務(wù) 。 IOS 入侵檢測 通過升級 IOS，將 Cisco 3620 路由器作為一個 IDS 感應(yīng)器，寧波陽光大廈商務(wù)中心的 Cisco 3620 路由器就可以對經(jīng)過它的所有數(shù)據(jù)流進行被動的監(jiān)視和分析，并將數(shù)據(jù)與在它上面已安裝和設(shè)置的 IDS 簽名進行比較。如果檢測到可疑活動，由路由器就可以進行以下的操作： ? 發(fā)送一個警告給某個管理平臺 在這種情況下，一個 SYSLOG 服務(wù)器或 CISCO SECURE IDS 管理器都可以用于接收警告； ? 丟棄數(shù)據(jù)包 可疑的數(shù)據(jù)包將被路由器丟棄，不被轉(zhuǎn)發(fā)到其目的地接口； ? 重新設(shè)置 TCP 連接 重新設(shè)置功能將發(fā)送一個帶有 RST 標志的數(shù)據(jù)包給可疑數(shù)據(jù)包的來源和目的地；并終止主機之間的當前會話。 Cisco 3620 路由器上的 IOS 入侵檢測系統(tǒng)，可以有多達 59 種默認的簽名可用；結(jié)合IOS 防火墻，可以進一步提高陽光大廈商務(wù)中心內(nèi)計算機網(wǎng)絡(luò)系統(tǒng)的安全。 應(yīng)用服務(wù)系統(tǒng) 寧波陽光大廈智能化系統(tǒng)工程中對商務(wù)中心服務(wù)器的技術(shù)要求如下： 至少支持 2 個 CPU、內(nèi)存可擴充至 8GB、最大內(nèi)置存儲容量 512GB，具有備份電源、熱插拔硬盤驅(qū)動器；另外對服務(wù)器采用磁盤鏡像技術(shù)，采用磁帶機對數(shù)據(jù)庫進行備份，采用雙服務(wù)器熱備份與數(shù)據(jù)庫異地備份等措施。 我們分析：寧波陽光大廈的服務(wù)器主要為了 實現(xiàn)寧波陽光大廈的信息發(fā)布、廣域網(wǎng)訪問等功能；商務(wù)中心內(nèi)的用戶可以根據(jù)自身的需要定購自己的服務(wù)器，通過相關(guān)技術(shù) (例雙機備份、磁盤陣列或磁帶機備份、異地備份等 )實現(xiàn)對數(shù)據(jù)庫的備份。 因此，在寧波陽光大廈的計算機網(wǎng)絡(luò)系統(tǒng)中，我們配置了一臺 IBM xSeries 235 服務(wù)器，配置 512M 的 內(nèi)存和 兩個 的 硬盤 ，兩個硬盤 做 RAID1，提高數(shù)據(jù)安全性， 作為應(yīng)用服務(wù)器， 選用 Microsoft IIS、 ServU等軟件實現(xiàn) HTTP、FTP 等應(yīng)用； 未來可以兼用作寧波陽光大廈管理系統(tǒng)的全部數(shù)據(jù)存儲和處理中心。 IBM xSeries 235 服務(wù)器是 設(shè)計用于滿足運行不斷增長關(guān)鍵商務(wù)應(yīng)用程序。它支持 2路 Intel174。Xeon DP 處理器 ， 支持高達 12G 的內(nèi)存。 XSeries 235 可以擴展 6 個熱插拔驅(qū)動器托架變?yōu)?9 個托架，獲得總計 的數(shù)據(jù)存儲容量；支持 Ultra320 提供更快的數(shù)據(jù)傳輸 速度；或添加全高度的 DLT 磁帶驅(qū)動器用于關(guān)鍵數(shù)據(jù)保護。雖然 xSeries 235 是塔型設(shè)置的，但可以方便地安裝在標準機柜中。 另外由于在主板上已經(jīng)集成以太網(wǎng)和 SCSI 功能，因此所有 6 個 I/O 插槽都可以安裝I/O 適配卡，即可以獲得更多的功能和工作負載能力。由于 xSeries 235 硬盤驅(qū)動器和冗余熱插拔電源 (可選的 )的可熱插拔性，無需中斷系統(tǒng)運行即可輕松替換相關(guān)的組件。 應(yīng)用服務(wù)器具體配置如下： ? 1 臺 IBM X235： *2/48XCD/101001000M/15”； XX經(jīng)濟技術(shù)開發(fā)區(qū)陽光大廈智能化系統(tǒng)投標書 計算機網(wǎng)絡(luò)系統(tǒng) 511 ? 1 套操作系統(tǒng)： WINDOWS 2021 SERVER。 電子網(wǎng)站設(shè)計 寧波陽光大廈 的網(wǎng)站，是 寧波陽光大廈 的一個窗口：它提供了一個良好的環(huán)境，加深外 界 對 寧波陽光大廈 的了解，也可以作為內(nèi)部不同用戶向外 界 宣傳企業(yè)、發(fā)布信息的一個窗口。 我們建議在 寧波陽光大廈的智能化系統(tǒng)工程 建設(shè)期間，建設(shè)寧波陽光大廈的網(wǎng)站，其中的任務(wù)包括建立起 寧波陽光大廈 網(wǎng)站主頁，申請 INTERNET 網(wǎng)址，并和搜索引擎網(wǎng)站建立鏈接。 系統(tǒng)設(shè)備配置清單 序號 設(shè)備名稱 型號及規(guī)格 品牌 產(chǎn)地 數(shù)量 1 中心交換機 3Com Switch 4060(3C17709) 3COM 美國 1 2 SC 模塊 3CGBIC91 3COM 美國 1 3 商務(wù)中心 24 口 接入層交換機 3C17304 3COM 美國 13 4 商務(wù)中心 48 口 接入層交換機 3C17204 3COM 美國 10 5 SC 模塊 3C17221 3COM 美國 13 6 堆疊模塊 3C17227 3COM 美國 10 7 辦證中心 接入層交換機 WSC2950G48EI CISCO 美國 4 8 SC 模塊 WSG5484 CISCO 美國 4 9 中心路由器 CISCO3620 CISCO 美國 1 10 路由模塊 NM2FE2W CISCO 美國 1 11 網(wǎng)絡(luò)安全 S362CH12118 CISCO 美國 1 12 應(yīng)用服務(wù)器 (IBM X235) 867121X:*2/48XCD/101001000M/15” IBM 美國 1 13 操作系統(tǒng) MS WINDOWS 2021 Server MS 美國 1 14 1 米光纖跳線 定制 中國 8 15 3 米光纖跳線 定制 中國 15 16 RJ45 跳線 (2 米 ) 定制 中國 960