【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 息的泄露；針對電子政務(wù)要求保密性強的特點，適當采用專用網(wǎng)的設(shè)計方案，保持電子政務(wù)的相對獨立性；同時充分利用電 信 部門的公共數(shù)據(jù)網(wǎng)的各種接入能力，擴大網(wǎng)絡(luò)的應(yīng)用范圍。 行政大院計算機網(wǎng)絡(luò)設(shè)計需求 行政大院網(wǎng) 高速主干網(wǎng) 行政大院計算機網(wǎng)主干網(wǎng)是樓內(nèi)及樓外的信息交換主要信息通道，其傳輸速度和安全性、可靠性是整個網(wǎng)絡(luò)是否能正常運行的關(guān)鍵。網(wǎng)絡(luò)結(jié)構(gòu)要適應(yīng)多廠商、多協(xié)議、互操作性以及開放性要求，包括 局域網(wǎng)和廣域網(wǎng)連接，要有足夠的帶寬和利用率，要有集成網(wǎng)絡(luò)管理系統(tǒng)能力。 行政大 院 局域網(wǎng)必須采用千兆主干。 為滿足行政大院智能化系統(tǒng)局域網(wǎng)建設(shè)中對網(wǎng)絡(luò)在性能、容量、擴展性、先進性和服務(wù)質(zhì)量等方面的要求，經(jīng)過對各種網(wǎng)絡(luò)技術(shù)的分析比較及多方調(diào)查，行政大院智能化系統(tǒng)局域網(wǎng)部分必須采用 Gigabit Ethemet。技術(shù)成熟、性能價格比高、局域網(wǎng)的理想主干； Gigabit Ethemet提供的高帶寬可解決樓內(nèi)局域網(wǎng)中網(wǎng)絡(luò)主干因布線與辦公區(qū)域分布特點而造成的壓力問題； Gigabit Ethemet提供的高帶寬解決了 為整個網(wǎng)絡(luò)提供信息資源的主服務(wù)器綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 28 頁 共 72 頁 的瓶頸問題； 主干網(wǎng)的設(shè)計原則建議： 主干交換機數(shù)據(jù)無阻塞吞吐量不得低于 5GB； 主干網(wǎng)采用高帶寬、可擴展的網(wǎng)絡(luò)技術(shù)，如： Gigabit Ethemet， ATM； 主干網(wǎng)絡(luò)具有防止廣播風暴的能力； 主干網(wǎng)絡(luò)應(yīng)具有多重可靠的安全控制，各子網(wǎng)之間可以設(shè)定互訪權(quán)限； 主干網(wǎng)絡(luò)須有一定的容錯機制。 行政大院網(wǎng)局域子網(wǎng) 行政大院內(nèi)各部門的各種計算機設(shè)備均要通過局域網(wǎng)實現(xiàn)連接，多種應(yīng)用均要在局域網(wǎng)上運行，因此大樓局域網(wǎng)的設(shè)計應(yīng)綜合考慮各種相關(guān)的因素，制定滿足全面要求的設(shè)計方案。 局域子 網(wǎng)的設(shè)計要求 ： 將處理功能類似的工作站點連接在同一網(wǎng)絡(luò)中構(gòu)成虛擬子網(wǎng) (VLAN)； 所有的虛擬子網(wǎng)連在主干網(wǎng)絡(luò)上； 提供 600個 10／ 100M自適應(yīng)交換端口到桌面； 局域子網(wǎng)根據(jù)具體用途配置各種級別的網(wǎng)絡(luò)設(shè)備； 網(wǎng)絡(luò)設(shè)備留有一定的余量，用于局域子網(wǎng)的擴充和調(diào)整； 局域子網(wǎng)內(nèi)的設(shè)備具有相當靈活的更新移動能力。 虛擬子網(wǎng)設(shè)計要求 從行政大院局域網(wǎng)需求的端口數(shù)和在行政大院內(nèi)辦公的部門情況來看，行政大院局域網(wǎng)是一個較大的網(wǎng)絡(luò)（可擴充到上千個信息點），為保證建成后網(wǎng)絡(luò)的性能和安全問題，如有必要，可使用 VLAN技術(shù)，把行政大院局域網(wǎng)劃分成若干VLAN，以對網(wǎng)絡(luò)上的數(shù)據(jù)包都進行過濾，減少局域網(wǎng)的廣播。 行政大院局域網(wǎng)具備支持虛擬子網(wǎng)的能力。劃分原則是主要以各業(yè)務(wù)單位組織虛擬子網(wǎng) (包括部分以業(yè)務(wù)功能來劃分的虛擬子網(wǎng) )，可以在一個部門內(nèi)，也可以跨越若干部門，保證安全和容易管理。虛網(wǎng)設(shè)置需支持按端口劃分。 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 29 頁 共 72 頁 網(wǎng)絡(luò)協(xié)議 行政大樓內(nèi)的局域網(wǎng)需要高速傳輸?shù)木W(wǎng)絡(luò)，可采用快速及千兆以太網(wǎng)，個別高速工作站，可遵循 ATMEmulation標準。網(wǎng)絡(luò)互連協(xié)議可使用 TCP／ IP協(xié)議。各局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)可根據(jù)各自的特點和需 求而定，但均應(yīng)具有 TCP／ IP模塊。 網(wǎng)絡(luò)管理 行政大院的計算機網(wǎng)絡(luò)設(shè)備應(yīng)選用可管理的智能網(wǎng)絡(luò)產(chǎn)品，網(wǎng)絡(luò)管理應(yīng)遵循 SNMP協(xié)議，盡量選擇一家網(wǎng)絡(luò)公司的產(chǎn)品，使用一種網(wǎng)絡(luò)管理軟件管理整個網(wǎng)絡(luò)。 網(wǎng)絡(luò)管理應(yīng)具有以下功能： 故障管理； 性能管理； 配置管理； 安全管理； 物理層管理； 數(shù)據(jù)收集； 故障跟蹤與處理； 完善的圖形化操作。 網(wǎng)絡(luò)可靠性和安全性要求 可靠性： 確保網(wǎng)絡(luò)可靠性的著眼點在于避免 “單點失誤 ”，即盡量使可能的故障點均分在整個網(wǎng)絡(luò)而不集中于個別 點，以使故障點對整個網(wǎng)絡(luò)的影響最小。 網(wǎng)絡(luò)服務(wù)器是系統(tǒng)資源的存儲中心，是整個系統(tǒng)最重要的部分。應(yīng)選擇可 靠的技術(shù)方案。 安全性： 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 30 頁 共 72 頁 在一個企業(yè)的環(huán)境中，網(wǎng)絡(luò)安全系統(tǒng)可以被定義為以下幾個部分： 物理安全； 授權(quán)用戶的標識及識別； 權(quán)限定義； 加密； 審計及跟蹤。 網(wǎng)絡(luò)設(shè)備的安全性 在所有網(wǎng)絡(luò)設(shè)備上設(shè)置控制臺口令、特權(quán)口令、遠程登錄口令。只允許 特定網(wǎng) 段 的網(wǎng)絡(luò)管理員登陸網(wǎng)絡(luò)設(shè)備。 路由的安全性 通過路由器中的訪問控制列表功能，可以控制不同網(wǎng)絡(luò)用戶以及廣域網(wǎng)的用戶是否 可以跨網(wǎng)訪問，只有經(jīng)過授權(quán)的地址可以被允許，同時可以控制允許訪問資源的范圍和權(quán)限。 第三層交換的安全性 在交換網(wǎng)絡(luò)設(shè)計中，建議采用 NetFlow 交換技術(shù)。它不僅擁有高速的交換功能，同時也具有全部的第三層控制功能，可以對流量基于 IP 地址、 IP 的協(xié)議類型、以及 TCP/UDP 的端口進行交換控制，從而在提高網(wǎng)絡(luò)處理效率的同時，保障了 VLAN 之間通訊的安全性。 網(wǎng)絡(luò)管理的安全性 通過采用基于端口的虛網(wǎng)的劃分，使得對于不同的虛網(wǎng)，只有通過制定端口才可以接入，從而在范圍上保證了對網(wǎng)絡(luò)訪問的安全。 網(wǎng)絡(luò)設(shè)備的可擴展性 設(shè)計要求 交換端口的可擴展性設(shè)計要求 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 31 頁 共 72 頁 在配置的網(wǎng)絡(luò)中，必須采用主流交換機為桌面提供 l0／ l00Mbps 的交換以太網(wǎng) 端口 。 未來如果 需要 增加以太網(wǎng)端口，可以通過交換機堆疊，提供高密度的 10／100Mbps 端口，或者下連 l0Mbps 交換機系列來增加端口，達到低成本的增加大量端口。 共享端口的可擴展性設(shè)計要求 如果未來辦公室內(nèi)部的端口需要擴展，也可以通過在辦公室內(nèi)增加共享HUB 的簡單方法來提供共享的以太網(wǎng)端口，在不影響主干結(jié)構(gòu)的情況下實現(xiàn)簡單的端口擴展。需指出的是：同一共享網(wǎng)絡(luò)設(shè)備的用戶需在同一虛網(wǎng)中。 惠州行 政大院網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)設(shè)計原則 根據(jù)我們對惠州行政大院網(wǎng)絡(luò)項目需求分析，對其網(wǎng)絡(luò)設(shè)計主要考慮以下因素： ? 網(wǎng)絡(luò)的可靠性 網(wǎng)絡(luò)中單點故障不會使局部網(wǎng)絡(luò)失去與整個網(wǎng)絡(luò)的連接，多點故障不會造成整個網(wǎng)絡(luò)被分成幾個互不相連的部分。 ? 網(wǎng)絡(luò)的標準化和易擴展性 網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標準化，結(jié)構(gòu)的易擴展，技術(shù)和產(chǎn)品的可連續(xù)性。 ? 網(wǎng)絡(luò)的層次化和模塊化結(jié)構(gòu) 網(wǎng)絡(luò)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴展。 ? 網(wǎng)絡(luò)業(yè)務(wù)的適應(yīng)性 適應(yīng)多業(yè)務(wù)發(fā)展需求 。 ? 網(wǎng)絡(luò)路由協(xié)議的健壯性及開放性 它應(yīng)具有很 好的收斂性和可擴展性，同時其網(wǎng)絡(luò)額外開銷是極小的，且受到國際標準的支持，保證不同設(shè)備見的互通性。 ? 網(wǎng)絡(luò)的易管理和維護性 全網(wǎng)可進行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護簡單有效。 ? 網(wǎng)絡(luò)的實用性 根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計網(wǎng)絡(luò)，不追求空洞的技術(shù)先進性，避免追求高檔和最新技術(shù)花費的巨大代價。 ? 網(wǎng)絡(luò)安全性 是指防止非法訪問者通過互聯(lián)網(wǎng)絡(luò)對網(wǎng)絡(luò)節(jié)點進行攻擊的綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 32 頁 共 72 頁 能力。從網(wǎng)絡(luò)設(shè)備來講，防止外部攻擊主要靠路由器實現(xiàn)，思科路由器在這方面具有獨到的優(yōu)勢。思科路由器的全部軟件及硬件均為公司自行開發(fā)研制，具有完全的知識產(chǎn)權(quán) 。思科路由器通過完備的安全保障機制，包括防火墻技術(shù)、地址轉(zhuǎn)換、 VPN技術(shù)、硬件加密、 CallBack、 AAA認證、備份中心、日志管理等技術(shù)，提供安全路由器的解決方案。 由于惠州行政大院網(wǎng)絡(luò)的建設(shè)有著十分重要的意義，所以我們在網(wǎng)絡(luò)建設(shè)中除了要滿足數(shù)據(jù)業(yè)務(wù)的需求之外，還要考慮到未來對 IP語音、多媒體會議電視等需求，并著重考慮新建網(wǎng)絡(luò)的技術(shù)先進性、標準化、橫向兼容性、可擴展性等多方面因素，達到一次建網(wǎng)，長期收益的目的。 在本次方案中，思科公司建議采用 IP協(xié)議構(gòu)架惠州行政大院網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)平臺，動態(tài)路由協(xié)議采用 OSPF協(xié)議。局域網(wǎng)建議采用 IEEE Ether技術(shù)。所有上述協(xié)議均為開放型標準協(xié)議，不僅滿足今后網(wǎng)絡(luò)應(yīng)用的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。 IP 數(shù)據(jù)骨干網(wǎng)絡(luò)建設(shè) 根據(jù)惠州行政大院建網(wǎng)的綜合需求，繪制出了如下圖所示的總體網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖，下面圍繞該圖進行詳細地描述。 Catalyst6506 NG FW 4000 UF Catalyst 355048 接互聯(lián)網(wǎng) 接下屬區(qū)局 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 33 頁 共 72 頁 網(wǎng)絡(luò)中心 按照要求，網(wǎng)絡(luò)中心設(shè)置在主樓的第八層，作為最主要的數(shù)據(jù)中心，集團最主要的各種服務(wù)器、網(wǎng)管工作站全部放置這里，各種接入層設(shè)備也都通過千兆或百兆端口連接上來。 核心建議采用思科公司目前面向 IP城域 網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二 /三層線速以太網(wǎng)交換產(chǎn)品 cisco 6506. cisco 6506分布式處理結(jié)構(gòu)，采用模塊化設(shè)計， C6506整機支持 6個高速業(yè)務(wù)板插槽，提供平滑的投資和業(yè)務(wù)范圍擴展能力。 S6506背板容量 256G. 網(wǎng)絡(luò)中心服務(wù)器可以和 C6506提供的千兆端口相連，和互聯(lián)網(wǎng)的連接也通過C6506上的百兆端口來實現(xiàn)，先和防火墻連接再接入互聯(lián)網(wǎng)， C6506本身其實也具有很強的安全訪問控制特性，可配置 ACL訪問控制列表規(guī)則，過濾各種安全隱患，所以可以通過防火墻和 C6506共同來實現(xiàn)各種安全策略。 核心交換機 6506的具體配置如下表所示，其中 16個千兆多模光口用來連接接入層交換機， 16端口千兆電口模塊可用于連接中心機房的各種服務(wù)器和防火墻等設(shè)備 . 接入層網(wǎng)絡(luò)設(shè)計 接入層設(shè)備位于行政大院各辦公樓 15個配線間內(nèi)。匯聚層交換機是思科公司為充分滿足高 QOS保證的需求而推出的智能型以太網(wǎng)交換 Catalyst L2－ L7層的流分類，在流分類的基礎(chǔ)上可以進行 ACL和 QOS方面的多種操作，提供完善的路由協(xié)議、 VLAN控制、流量交換、 QOS保證的機制，以及完備的業(yè)務(wù)控制和用戶 管理能力，可作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機。 行政大院 15個配線間每一個安裝一臺入層交換機 C326E, S3550安裝一塊千綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 34 頁 共 72 頁 兆模塊上聯(lián)中心交換機 C6506. WSC355048SMI 4810/100 and 2 GBIC ports:Std Multilayer SW Image 17 WSG5484= 1000BASESX Short Wavelength GBIC (Multimode only) 17 WSX3500XL GigaStack Stacking GBIC and 50cm cable 2 防火墻 并發(fā)連接不小于 120萬，吞吐量在 950MBPS以上， MTBF（系統(tǒng)平均無故障時間）≥ 60000小時 ，安全服務(wù)器（ SSN）保護：具有對公開服務(wù)器保護功能，一旦服務(wù)器內(nèi)容被非法篡改，可以進行快速恢復(fù)。必配 3個千兆光纖（ 2個單模一個多模）端口和一個百兆端口以及配 VPN模塊。 NG FW 4000 UF 配 3 個千兆光纖（ 2 個單模一個多模）端口和一個百兆端口以及配 VPN模塊。 1 網(wǎng)絡(luò)管理 網(wǎng)管軟件采用 CiscoWorks 2021局域網(wǎng)管理解決方案 . 局域網(wǎng)管理解決方案（ LMS）是 CiscoWorks 2021網(wǎng)絡(luò)管理系列產(chǎn)品之一。它為園區(qū)網(wǎng)提供了配置、管理、監(jiān)控、故障檢測與維修工具，同時還包括了用于管理局域網(wǎng)交換和路由環(huán)境的應(yīng)用軟件。 利用 Inter的開放式標準及 Cisco設(shè)備與操作系統(tǒng)的內(nèi)在功能，局域網(wǎng)管理解決方案使網(wǎng)絡(luò)管理員能夠有效地管理整個局域網(wǎng)或園區(qū)網(wǎng)。 Web瀏覽器為關(guān)鍵應(yīng)用提供了便于使用的接口，如拓撲映象、配置服務(wù)以及有關(guān)園區(qū)交換網(wǎng)的主要系統(tǒng)、設(shè)備、故障和性能等信息情況。由于上述應(yīng)用是具有 Web和 瀏覽器訪問功能的，因此管理員可從網(wǎng)絡(luò)的任何地方自由獲取這些網(wǎng)絡(luò)工具。 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 35 頁 共 72 頁 局域網(wǎng)管理解決方案提供的靈活的安裝能力使其能夠安裝在常用的網(wǎng)絡(luò)管理系統(tǒng)（ NMS）產(chǎn)品之外，或者與之并列安裝。鑒于其 Web結(jié)構(gòu)，局域網(wǎng)管理解決方案工具可與任何在網(wǎng)絡(luò)中運行的不同服務(wù)器上的常用 NMS相集成。局域網(wǎng)管理解決方案與其他 CiscoWorks 2021解決方案一樣，不需要預(yù)先配置 NMS，并可以隨時直接添加到您的網(wǎng)絡(luò)中。