【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 23 第 三 章 計(jì)算機(jī)網(wǎng)絡(luò) 系統(tǒng) 1． 系統(tǒng) 概述 建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，不但可以實(shí)現(xiàn)信息的快速傳遞和充分利用共享資源，為長(zhǎng)江混泥土 公司 提供強(qiáng)有力的信息服務(wù)支持，還能實(shí)現(xiàn)與互聯(lián)網(wǎng)的網(wǎng)絡(luò) 互聯(lián)。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)規(guī)劃，可以促進(jìn)網(wǎng)絡(luò)建設(shè)規(guī)范化，加速 企業(yè) 信息化的發(fā)展，優(yōu)化信息結(jié)構(gòu)和提高信息傳遞能力。 南通 長(zhǎng)江混泥土 公司 網(wǎng)絡(luò) 數(shù)量多 、功能 要求高 ，按照核心層、接入層進(jìn)行設(shè)計(jì)。核心交換機(jī)和分區(qū)接入層交換機(jī)之 間 、 核心交換機(jī)與服務(wù)器之間 的 直接 采用電纜連接。系統(tǒng)以 辦公 樓為網(wǎng)絡(luò)中心，其余各建筑為分中心，網(wǎng)絡(luò)中心與分中心都用光纖互連，各網(wǎng)絡(luò)分控管理中心與下級(jí)交換機(jī)之間用電纜連接，各網(wǎng)絡(luò)分控中心、交換機(jī)與各信息點(diǎn)之間用非屏蔽雙絞線接入工作站。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是 現(xiàn)代 化 企業(yè) 的一個(gè)重要基礎(chǔ)平臺(tái)系統(tǒng)，它不僅要能夠滿(mǎn)足 企業(yè) 內(nèi)目前的應(yīng)用需求，而且還需要在未來(lái)一段時(shí)間范圍內(nèi)也能夠適應(yīng)應(yīng)用需求的提升。 根據(jù) 用戶(hù)的 建設(shè)目標(biāo)，網(wǎng) 絡(luò)系統(tǒng) 建成后可實(shí)現(xiàn)以下應(yīng)用服務(wù)系統(tǒng)： （ 1）基于 Inter 的代理服務(wù)器，對(duì) 企業(yè) 內(nèi)共享網(wǎng)絡(luò)進(jìn)行管理。 （ 2）基 于 Inter 應(yīng)用。包括 Email、 WEB、 FTP、 DNS、 BBS 等系統(tǒng)； （ 3）數(shù)據(jù)庫(kù)應(yīng)用軟件服務(wù)系統(tǒng)。包括辦公、管理、科研等各類(lèi)信息數(shù)據(jù)庫(kù)； （ 4）遠(yuǎn)程訪問(wèn)服務(wù)系統(tǒng)； （ 5）各種形式的多媒體信息和應(yīng)用系統(tǒng)。 2． 系統(tǒng)設(shè)計(jì) 為了確保 企業(yè) 內(nèi)部信息的安全性，對(duì)于 企業(yè) 內(nèi)部各局域網(wǎng)數(shù)據(jù)點(diǎn)及需要接入INTERNET 網(wǎng)絡(luò)的信息點(diǎn)可通過(guò)網(wǎng)絡(luò)交換機(jī)進(jìn)行 VLAN劃分，實(shí)現(xiàn)各 部門(mén) 之間數(shù)據(jù)端口隔離，達(dá)到內(nèi)部數(shù)據(jù)信息安全管理的目的。 對(duì)于 辦公樓 信息點(diǎn)較多，對(duì)于信息的傳輸速度要求較高，因此采用直接接入交換機(jī)，確保信息交換的可 靠性、穩(wěn)定性。 網(wǎng)絡(luò)中心機(jī)房設(shè)置在 辦公 樓 一 層的 網(wǎng)控制中心 ， 整個(gè)網(wǎng)絡(luò)系統(tǒng)核心采用 華三通虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 24 信 的智能交換機(jī) S1024，主干網(wǎng)傳輸采用光纖進(jìn)行連接，百兆以太網(wǎng)到桌面的方案 。這套方案充分滿(mǎn)足各方面應(yīng)用的需要，并能在今后的很長(zhǎng)時(shí)間內(nèi)為 企業(yè) 的運(yùn)營(yíng)提供可靠的網(wǎng)絡(luò)服務(wù)。 在充分考慮 企業(yè) 未來(lái)的應(yīng)用，整個(gè) 企業(yè) 的信息節(jié)點(diǎn)設(shè)計(jì)為 42 個(gè)左右。 建議配置 接入層 24 口交換機(jī) 2 臺(tái)。 3． 本方案的特點(diǎn) 高可靠性的網(wǎng)絡(luò)設(shè)計(jì) 本方案設(shè)計(jì)采用的是 的產(chǎn)品， 華三科技 交換機(jī)固有的高可 靠性 ，接 入 網(wǎng)絡(luò)中核心交換機(jī)使用冗余配置，匯聚層交換機(jī)使用雙鏈路連接核 心交換機(jī)，消除了網(wǎng)絡(luò)核心單點(diǎn)故障的隱患 高性能的網(wǎng)絡(luò)設(shè)計(jì) 所選用的交換機(jī)產(chǎn)品都采用了最新的 ASIC 技術(shù)，并擁有全線速 L2/3/4 交換能力。能根據(jù)多種信息對(duì)數(shù)據(jù)流量進(jìn)行分類(lèi)，分配不同的優(yōu)先級(jí)別，滿(mǎn)足多媒體傳輸?shù)囊蟆?H3CS1024R 系列交換機(jī)使用最長(zhǎng)匹配路由技術(shù)，確保骨干平臺(tái)在任何網(wǎng)絡(luò)環(huán)境和突發(fā)情況下均能發(fā)揮最優(yōu)性能。 高度智能化的網(wǎng)絡(luò)設(shè)計(jì) H3CS1024R 系列交換機(jī)全部支持 協(xié)議，虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 25 以及 IP Different Service 標(biāo)記優(yōu)先級(jí)識(shí)別、 CAR 帶寬預(yù)定和流量整形。從而允許用戶(hù)根據(jù)數(shù)據(jù)包內(nèi)的協(xié)議類(lèi)型、 IP 地址、端口號(hào)等信息自主定義優(yōu)先級(jí)別。從網(wǎng)絡(luò)第二 /三層為各種網(wǎng)絡(luò)應(yīng)用提供質(zhì)量服務(wù)以及安全控制，從而使整個(gè)網(wǎng)絡(luò)從核心到邊緣真正實(shí)現(xiàn)端到端的質(zhì)量服務(wù)和安全策略。 網(wǎng)絡(luò)的可擴(kuò)展性 所選用的 接入 交換機(jī) H3CS1024R 為模塊化機(jī)箱式結(jié)構(gòu)。通過(guò)配置了一定數(shù)量的端口，即保證了主干連接的要求，也滿(mǎn)足了近期對(duì)交換端口數(shù)量的需求。 統(tǒng)一、便捷的網(wǎng)絡(luò)管理 所有 華三通信 推出的智能設(shè)備都能通過(guò)串口、 Tel對(duì)其進(jìn)行參數(shù)設(shè)置，支持 SNMP、 RMON等相關(guān)管理協(xié)議 4． 網(wǎng)絡(luò)建設(shè)目標(biāo) 本次網(wǎng)絡(luò)建 設(shè)的總體目標(biāo)是：完成南通 長(zhǎng)江混泥土 公司 網(wǎng)絡(luò)建設(shè)，將網(wǎng)絡(luò)建設(shè)成為一個(gè)可擴(kuò)展的、高速的、集成的、可靠性和安全性都非常高的網(wǎng)絡(luò)系統(tǒng)，為 企業(yè) 建立一個(gè)穩(wěn)定安全的可擴(kuò)展的先進(jìn)網(wǎng)絡(luò)。 ? 數(shù)據(jù)網(wǎng)絡(luò) 按照信息點(diǎn)分布規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu) 考慮建筑分布特征 合理規(guī)劃網(wǎng)絡(luò)設(shè)備選型 整網(wǎng)網(wǎng)絡(luò)管理 ? 外部網(wǎng)絡(luò) 網(wǎng)絡(luò)安全防護(hù) 路由鏈路冗余 ? 安全和快速網(wǎng)絡(luò) 針對(duì)于 辦公區(qū) 以及 干部宿舍 安全訪問(wèn) 快速訪問(wèn) 業(yè)務(wù) 專(zhuān)用服務(wù)器 5． 設(shè)計(jì)思想 本建議方案將結(jié)合南通市 長(zhǎng)江混泥土 網(wǎng)絡(luò)系統(tǒng)的建設(shè)目標(biāo)，重點(diǎn)從網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)及網(wǎng)絡(luò)整體安全性等方面對(duì)南通市 長(zhǎng)江混泥土 網(wǎng)絡(luò)安全 和可靠性設(shè)計(jì)和論述。 設(shè)計(jì)遵循的原則 網(wǎng)絡(luò)解決方案的設(shè)計(jì)原則包括：先進(jìn)性、高安全性、高可用性 /可靠性、國(guó)際標(biāo)虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 26 準(zhǔn)性和開(kāi)放性、可擴(kuò)展性和可升級(jí)性、易管理性和易維護(hù)性。 先進(jìn)性 采用國(guó)際先進(jìn)并代表發(fā)展方向的技術(shù)和設(shè)備，保證網(wǎng)絡(luò)具有國(guó)際水平，滿(mǎn)足目前及可預(yù)見(jiàn)將來(lái)的業(yè)務(wù)需求。 安全性 安全解決方案應(yīng)能同時(shí)防范外部攻擊和內(nèi)部以及數(shù)據(jù)專(zhuān)線網(wǎng)攻擊。同時(shí)，作為信息基礎(chǔ)設(shè)施的一部分，必須注意保證整個(gè)系統(tǒng)的可管理性和整個(gè)系統(tǒng)的安全性、可靠性。網(wǎng)絡(luò)在加載安全策略后，不應(yīng)給網(wǎng)絡(luò)性能帶來(lái)瓶頸。 國(guó)際標(biāo)準(zhǔn)性和開(kāi)放性 網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持多 種協(xié)議（ IP、 IPX 等），多種業(yè)務(wù)（ 、 ftp、 smtp、 pop3以及多媒體音視頻流、視頻會(huì)議等），是一個(gè)開(kāi)放型的網(wǎng)絡(luò)，支持各種協(xié)議的互聯(lián)。選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿(mǎn)足將來(lái)系統(tǒng)升級(jí)的要求。 可擴(kuò)展性和可升級(jí)性 在現(xiàn)有網(wǎng)絡(luò)不能滿(mǎn)足需求的情況下，必須對(duì)網(wǎng)絡(luò)進(jìn)行升級(jí)改造。在這種情況下，必須保證升級(jí)擴(kuò)展是平滑的。在保持連通性前提下，充分發(fā)揮原有網(wǎng)絡(luò)性能，保護(hù)用戶(hù)的投資，實(shí)現(xiàn)從原有網(wǎng)絡(luò)到更先進(jìn)網(wǎng)絡(luò)的平穩(wěn)過(guò)渡。 6． 網(wǎng)絡(luò)設(shè)計(jì)方案及描述 網(wǎng)絡(luò)系統(tǒng)是信息化建設(shè)的基礎(chǔ)平臺(tái)， 它直接影響到信息化系統(tǒng)的整體性能及以后的升級(jí)性和擴(kuò)展性，所以構(gòu)建一個(gè)穩(wěn)定的網(wǎng)絡(luò)平臺(tái)至關(guān)重要。 我們選用 華三通信 H3C1024R 高性能交換機(jī)作為本次項(xiàng)目中內(nèi)、外網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)的 接入 設(shè)備， H3C1024R 系列 交換機(jī) 是 華三通信 面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶(hù)開(kāi)發(fā)的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品，主要作為企業(yè)的核心交換機(jī)或城域網(wǎng)匯聚層交換機(jī)。 7． 系統(tǒng)安全設(shè)計(jì) 安全性分析 環(huán)境和硬件 為保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其它媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其它環(huán)境事故（如 電磁污染等）破壞，應(yīng)采取適當(dāng)?shù)谋Ｗo(hù)措施、過(guò)程。詳虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 27 細(xì)內(nèi)容請(qǐng)參照機(jī)房建設(shè)部分的建議書(shū)。 網(wǎng)絡(luò)層安全 網(wǎng)絡(luò)層是網(wǎng)絡(luò)入侵者進(jìn)攻信息系統(tǒng)的渠道和通路。許多安全問(wèn)題都集中體現(xiàn)在網(wǎng)絡(luò)的安全方面。由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運(yùn)行的 TPC/IP 協(xié)議并非專(zhuān)為安全通訊而設(shè)計(jì)，所以網(wǎng)絡(luò)系統(tǒng)存在大量安全隱患和威脅。網(wǎng)絡(luò)入侵者一般采用預(yù)攻擊探測(cè)、竊聽(tīng)等搜集信息，然后利用 IP 欺騙、重放或重演、拒絕服務(wù)攻擊（ SYN FLOOD， PING FLOOD 等）、分布式拒絕服務(wù)攻擊、篡改、堆棧溢出等手段進(jìn)行攻擊。 操作系統(tǒng) 操作系統(tǒng)安全也稱(chēng)主機(jī)安 全，由于現(xiàn)代操作系統(tǒng)的代碼龐大，從而不同程度上都存在一些安全漏洞。一些廣泛應(yīng)用的操作系統(tǒng)，如 Unix， Window NT，其安全漏洞更是廣為流傳。另 一方面，系統(tǒng)管理員或使用人員對(duì)復(fù)雜的操作系統(tǒng)和其自身的安全機(jī)制了解不夠，配置不當(dāng)也會(huì)造成的安全隱患。 數(shù)據(jù)庫(kù) 在許多關(guān)鍵的業(yè)務(wù)系統(tǒng)運(yùn)行在數(shù)據(jù)庫(kù)平臺(tái)上，如果數(shù)據(jù)庫(kù)安全無(wú)法保證，其上的應(yīng)用系統(tǒng)也會(huì)被非法訪問(wèn)或破壞。數(shù)據(jù)庫(kù)安全隱患集中在： ? 系統(tǒng)認(rèn)證：口令強(qiáng)度不夠，過(guò)期帳號(hào)，登錄攻擊等。 ? 系統(tǒng)授權(quán)：帳號(hào)權(quán)限，登錄時(shí)間超時(shí)等。 ? 系統(tǒng)完整性： Y2K 兼容，特洛伊木 馬，審核配置，補(bǔ)丁和修正程序等。 設(shè)計(jì)依據(jù) 長(zhǎng)江混泥土 網(wǎng)絡(luò) 系統(tǒng)安全性設(shè)計(jì)的最終目標(biāo)是保護(hù)網(wǎng)絡(luò)上信息資源的安全；在系統(tǒng)整個(gè)安全性設(shè)計(jì)和方案的實(shí)施中，我們將遵循和參照最新的、最權(quán)威的、最具有代表性的信息安全標(biāo)準(zhǔn)。這些安全標(biāo)準(zhǔn)包括： ? ISO/IEC 17799 Information technology–Code of practice for information security management ? ISO/IEC 13335 Information technology– Guidelines for The Management of IT Security ? ISO/IEC 15408 Information technology– Security techniques – Evaluation criteria for IT security 虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 28 ? 我國(guó)的國(guó)家標(biāo)準(zhǔn) GB、國(guó)家軍用標(biāo)準(zhǔn) GJB、公共安全行業(yè)標(biāo)準(zhǔn) GA、行業(yè)標(biāo)準(zhǔn) SJ 等標(biāo)準(zhǔn)作為本項(xiàng)目的參考標(biāo)準(zhǔn)。 根據(jù)上述相應(yīng)標(biāo)準(zhǔn)，我們將為 長(zhǎng)江混泥土 企業(yè) 專(zhuān)網(wǎng) 建立一個(gè)多級(jí)的安全體系，最大限度地保證 企業(yè)業(yè)務(wù) 專(zhuān)網(wǎng)的安全性。 8．主要 設(shè)備 H3C S1024R交 換機(jī) 是 H3C公司自主開(kāi)發(fā)的無(wú)管理以太網(wǎng)交換產(chǎn)品，提供 24 個(gè)符合 標(biāo)準(zhǔn)的 10/100M 自適應(yīng)以太網(wǎng)接口，所有端口均支持全線速無(wú)阻塞交換以及端口自動(dòng)翻轉(zhuǎn)功能，外形采用 19 英寸標(biāo)準(zhǔn)機(jī)架設(shè)計(jì)。 ? 符合 、 和 標(biāo)準(zhǔn)； ? 提供 24 個(gè) 10/100M 自適應(yīng)以太網(wǎng)端口； ? 每個(gè)端口都支持 AutoMDI/MDIX 功能； ? 每個(gè)端口都提供 Speed 和 Link/Act 指示 燈，顯示端口的工作狀態(tài)； ? 每個(gè)端口支持全雙工 流控及半雙工背壓流控。 項(xiàng)目 描述 外形尺寸（寬 深 高） 440mm230mm44mm 固定端口 24 個(gè) 10/100Mbps 自適應(yīng)以太網(wǎng)端口 網(wǎng)線類(lèi)型 10BaseT： 3/4/5 類(lèi)雙絞線，支持最大傳輸距離 200m 100BaseTX： 5 類(lèi)雙絞線，支持最大傳輸距離 100m MAC 8K 緩存 包轉(zhuǎn)發(fā)率 虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 29 項(xiàng)目 描述 交換容量 輸入電壓 220V AC 功耗 9W 工作環(huán)境溫度 0℃ ～ 40℃ 工作環(huán)境濕度 10%～ 85% 存儲(chǔ)溫度 10℃ ～ 70℃ 存儲(chǔ)濕度 10%～ 90% 散熱方式 自然散熱 網(wǎng)絡(luò)專(zhuān)業(yè)防火墻 為了保護(hù) 長(zhǎng)江混泥土 公司企業(yè) 專(zhuān)網(wǎng) 中 數(shù)據(jù) 的 安全，阻止來(lái)自網(wǎng)絡(luò)外部的惡意訪問(wèn)和攻擊，我們 選用 1 臺(tái) 華三通信 ER3100 安全網(wǎng)關(guān) /VPN 防火墻 配制無(wú)用戶(hù)數(shù)限制（ UR）版本的 IOS。 作為專(zhuān)業(yè) 防火墻， 它 能夠?yàn)榫W(wǎng)絡(luò)客戶(hù)提供無(wú)與倫比的安全性、可靠性和性能 ；它所提供的完全防火墻保護(hù)以及 IP 安全（ IPsec）虛擬專(zhuān)網(wǎng)（ VPN）能力特別適合于保護(hù)企業(yè)總部的邊界。 H3C ER3100 企業(yè)級(jí)路由器在在中小企業(yè)中用于出口路由，作為整個(gè)企業(yè)內(nèi)網(wǎng)的網(wǎng)關(guān)工作。 ER3100 通過(guò)內(nèi)置的流量整形模塊可以很好的解決企業(yè)中 P2P 程序?qū)挼倪^(guò)度占用問(wèn)題，同時(shí)通過(guò)應(yīng)用控制模塊能進(jìn)一步限制 /MSN等 IM 程序在企業(yè)中的應(yīng)用，提高員工工作效率。 虹波重工設(shè)備集團(tuán) — 南通長(zhǎng)江會(huì)泥土有限公司智能化系統(tǒng)方案 南通思創(chuàng)信息技術(shù)有限公司 電話： 85530999 傳真： 85530855 30 ER3100 是 H3C