【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 息的泄露；針對(duì)電子政務(wù)要求保密性強(qiáng)的特點(diǎn)，適當(dāng)采用專用網(wǎng)的設(shè)計(jì)方案，保持電子政務(wù)的相對(duì)獨(dú)立性；同時(shí)充分利用電 信 部門的公共數(shù)據(jù)網(wǎng)的各種接入能力，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。 行政大院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)需求 行政大院網(wǎng) 高速主干網(wǎng) 行政大院計(jì)算機(jī)網(wǎng)主干網(wǎng)是樓內(nèi)及樓外的信息交換主要信息通道，其傳輸速度和安全性、可靠性是整個(gè)網(wǎng)絡(luò)是否能正常運(yùn)行的關(guān)鍵。網(wǎng)絡(luò)結(jié)構(gòu)要適應(yīng)多廠商、多協(xié)議、互操作性以及開放性要求，包括 局域網(wǎng)和廣域網(wǎng)連接，要有足夠的帶寬和利用率，要有集成網(wǎng)絡(luò)管理系統(tǒng)能力。 行政大 院 局域網(wǎng)必須采用千兆主干。 為滿足行政大院智能化系統(tǒng)局域網(wǎng)建設(shè)中對(duì)網(wǎng)絡(luò)在性能、容量、擴(kuò)展性、先進(jìn)性和服務(wù)質(zhì)量等方面的要求，經(jīng)過(guò)對(duì)各種網(wǎng)絡(luò)技術(shù)的分析比較及多方調(diào)查，行政大院智能化系統(tǒng)局域網(wǎng)部分必須采用 Gigabit Ethemet。技術(shù)成熟、性能價(jià)格比高、局域網(wǎng)的理想主干； Gigabit Ethemet提供的高帶寬可解決樓內(nèi)局域網(wǎng)中網(wǎng)絡(luò)主干因布線與辦公區(qū)域分布特點(diǎn)而造成的壓力問(wèn)題； Gigabit Ethemet提供的高帶寬解決了 為整個(gè)網(wǎng)絡(luò)提供信息資源的主服務(wù)器綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 28 頁(yè) 共 72 頁(yè) 的瓶頸問(wèn)題； 主干網(wǎng)的設(shè)計(jì)原則建議： 主干交換機(jī)數(shù)據(jù)無(wú)阻塞吞吐量不得低于 5GB； 主干網(wǎng)采用高帶寬、可擴(kuò)展的網(wǎng)絡(luò)技術(shù)，如： Gigabit Ethemet， ATM； 主干網(wǎng)絡(luò)具有防止廣播風(fēng)暴的能力； 主干網(wǎng)絡(luò)應(yīng)具有多重可靠的安全控制，各子網(wǎng)之間可以設(shè)定互訪權(quán)限； 主干網(wǎng)絡(luò)須有一定的容錯(cuò)機(jī)制。 行政大院網(wǎng)局域子網(wǎng) 行政大院內(nèi)各部門的各種計(jì)算機(jī)設(shè)備均要通過(guò)局域網(wǎng)實(shí)現(xiàn)連接，多種應(yīng)用均要在局域網(wǎng)上運(yùn)行，因此大樓局域網(wǎng)的設(shè)計(jì)應(yīng)綜合考慮各種相關(guān)的因素，制定滿足全面要求的設(shè)計(jì)方案。 局域子 網(wǎng)的設(shè)計(jì)要求 ： 將處理功能類似的工作站點(diǎn)連接在同一網(wǎng)絡(luò)中構(gòu)成虛擬子網(wǎng) (VLAN)； 所有的虛擬子網(wǎng)連在主干網(wǎng)絡(luò)上； 提供 600個(gè) 10／ 100M自適應(yīng)交換端口到桌面； 局域子網(wǎng)根據(jù)具體用途配置各種級(jí)別的網(wǎng)絡(luò)設(shè)備； 網(wǎng)絡(luò)設(shè)備留有一定的余量，用于局域子網(wǎng)的擴(kuò)充和調(diào)整； 局域子網(wǎng)內(nèi)的設(shè)備具有相當(dāng)靈活的更新移動(dòng)能力。 虛擬子網(wǎng)設(shè)計(jì)要求 從行政大院局域網(wǎng)需求的端口數(shù)和在行政大院內(nèi)辦公的部門情況來(lái)看，行政大院局域網(wǎng)是一個(gè)較大的網(wǎng)絡(luò)（可擴(kuò)充到上千個(gè)信息點(diǎn)），為保證建成后網(wǎng)絡(luò)的性能和安全問(wèn)題，如有必要，可使用 VLAN技術(shù)，把行政大院局域網(wǎng)劃分成若干VLAN，以對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)包都進(jìn)行過(guò)濾，減少局域網(wǎng)的廣播。 行政大院局域網(wǎng)具備支持虛擬子網(wǎng)的能力。劃分原則是主要以各業(yè)務(wù)單位組織虛擬子網(wǎng) (包括部分以業(yè)務(wù)功能來(lái)劃分的虛擬子網(wǎng) )，可以在一個(gè)部門內(nèi)，也可以跨越若干部門，保證安全和容易管理。虛網(wǎng)設(shè)置需支持按端口劃分。 綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 29 頁(yè) 共 72 頁(yè) 網(wǎng)絡(luò)協(xié)議 行政大樓內(nèi)的局域網(wǎng)需要高速傳輸?shù)木W(wǎng)絡(luò)，可采用快速及千兆以太網(wǎng)，個(gè)別高速工作站，可遵循 ATMEmulation標(biāo)準(zhǔn)。網(wǎng)絡(luò)互連協(xié)議可使用 TCP／ IP協(xié)議。各局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)可根據(jù)各自的特點(diǎn)和需 求而定，但均應(yīng)具有 TCP／ IP模塊。 網(wǎng)絡(luò)管理 行政大院的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備應(yīng)選用可管理的智能網(wǎng)絡(luò)產(chǎn)品，網(wǎng)絡(luò)管理應(yīng)遵循 SNMP協(xié)議，盡量選擇一家網(wǎng)絡(luò)公司的產(chǎn)品，使用一種網(wǎng)絡(luò)管理軟件管理整個(gè)網(wǎng)絡(luò)。 網(wǎng)絡(luò)管理應(yīng)具有以下功能： 故障管理； 性能管理； 配置管理； 安全管理； 物理層管理； 數(shù)據(jù)收集； 故障跟蹤與處理； 完善的圖形化操作。 網(wǎng)絡(luò)可靠性和安全性要求 可靠性： 確保網(wǎng)絡(luò)可靠性的著眼點(diǎn)在于避免 “單點(diǎn)失誤 ”，即盡量使可能的故障點(diǎn)均分在整個(gè)網(wǎng)絡(luò)而不集中于個(gè)別 點(diǎn)，以使故障點(diǎn)對(duì)整個(gè)網(wǎng)絡(luò)的影響最小。 網(wǎng)絡(luò)服務(wù)器是系統(tǒng)資源的存儲(chǔ)中心，是整個(gè)系統(tǒng)最重要的部分。應(yīng)選擇可 靠的技術(shù)方案。 安全性： 綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 30 頁(yè) 共 72 頁(yè) 在一個(gè)企業(yè)的環(huán)境中，網(wǎng)絡(luò)安全系統(tǒng)可以被定義為以下幾個(gè)部分： 物理安全； 授權(quán)用戶的標(biāo)識(shí)及識(shí)別； 權(quán)限定義； 加密； 審計(jì)及跟蹤。 網(wǎng)絡(luò)設(shè)備的安全性 在所有網(wǎng)絡(luò)設(shè)備上設(shè)置控制臺(tái)口令、特權(quán)口令、遠(yuǎn)程登錄口令。只允許 特定網(wǎng) 段 的網(wǎng)絡(luò)管理員登陸網(wǎng)絡(luò)設(shè)備。 路由的安全性 通過(guò)路由器中的訪問(wèn)控制列表功能，可以控制不同網(wǎng)絡(luò)用戶以及廣域網(wǎng)的用戶是否 可以跨網(wǎng)訪問(wèn)，只有經(jīng)過(guò)授權(quán)的地址可以被允許，同時(shí)可以控制允許訪問(wèn)資源的范圍和權(quán)限。 第三層交換的安全性 在交換網(wǎng)絡(luò)設(shè)計(jì)中，建議采用 NetFlow 交換技術(shù)。它不僅擁有高速的交換功能，同時(shí)也具有全部的第三層控制功能，可以對(duì)流量基于 IP 地址、 IP 的協(xié)議類型、以及 TCP/UDP 的端口進(jìn)行交換控制，從而在提高網(wǎng)絡(luò)處理效率的同時(shí)，保障了 VLAN 之間通訊的安全性。 網(wǎng)絡(luò)管理的安全性 通過(guò)采用基于端口的虛網(wǎng)的劃分，使得對(duì)于不同的虛網(wǎng)，只有通過(guò)制定端口才可以接入，從而在范圍上保證了對(duì)網(wǎng)絡(luò)訪問(wèn)的安全。 網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性 設(shè)計(jì)要求 交換端口的可擴(kuò)展性設(shè)計(jì)要求 綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 31 頁(yè) 共 72 頁(yè) 在配置的網(wǎng)絡(luò)中，必須采用主流交換機(jī)為桌面提供 l0／ l00Mbps 的交換以太網(wǎng) 端口 。 未來(lái)如果 需要 增加以太網(wǎng)端口，可以通過(guò)交換機(jī)堆疊，提供高密度的 10／100Mbps 端口，或者下連 l0Mbps 交換機(jī)系列來(lái)增加端口，達(dá)到低成本的增加大量端口。 共享端口的可擴(kuò)展性設(shè)計(jì)要求 如果未來(lái)辦公室內(nèi)部的端口需要擴(kuò)展，也可以通過(guò)在辦公室內(nèi)增加共享HUB 的簡(jiǎn)單方法來(lái)提供共享的以太網(wǎng)端口，在不影響主干結(jié)構(gòu)的情況下實(shí)現(xiàn)簡(jiǎn)單的端口擴(kuò)展。需指出的是：同一共享網(wǎng)絡(luò)設(shè)備的用戶需在同一虛網(wǎng)中。 惠州行 政大院網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)原則 根據(jù)我們對(duì)惠州行政大院網(wǎng)絡(luò)項(xiàng)目需求分析，對(duì)其網(wǎng)絡(luò)設(shè)計(jì)主要考慮以下因素： ? 網(wǎng)絡(luò)的可靠性 網(wǎng)絡(luò)中單點(diǎn)故障不會(huì)使局部網(wǎng)絡(luò)失去與整個(gè)網(wǎng)絡(luò)的連接，多點(diǎn)故障不會(huì)造成整個(gè)網(wǎng)絡(luò)被分成幾個(gè)互不相連的部分。 ? 網(wǎng)絡(luò)的標(biāo)準(zhǔn)化和易擴(kuò)展性 網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標(biāo)準(zhǔn)化，結(jié)構(gòu)的易擴(kuò)展，技術(shù)和產(chǎn)品的可連續(xù)性。 ? 網(wǎng)絡(luò)的層次化和模塊化結(jié)構(gòu) 網(wǎng)絡(luò)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴(kuò)展。 ? 網(wǎng)絡(luò)業(yè)務(wù)的適應(yīng)性 適應(yīng)多業(yè)務(wù)發(fā)展需求 。 ? 網(wǎng)絡(luò)路由協(xié)議的健壯性及開放性 它應(yīng)具有很 好的收斂性和可擴(kuò)展性，同時(shí)其網(wǎng)絡(luò)額外開銷是極小的，且受到國(guó)際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見的互通性。 ? 網(wǎng)絡(luò)的易管理和維護(hù)性 全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡(jiǎn)單有效。 ? 網(wǎng)絡(luò)的實(shí)用性 根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長(zhǎng)情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。 ? 網(wǎng)絡(luò)安全性 是指防止非法訪問(wèn)者通過(guò)互聯(lián)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行攻擊的綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 32 頁(yè) 共 72 頁(yè) 能力。從網(wǎng)絡(luò)設(shè)備來(lái)講，防止外部攻擊主要靠路由器實(shí)現(xiàn)，思科路由器在這方面具有獨(dú)到的優(yōu)勢(shì)。思科路由器的全部軟件及硬件均為公司自行開發(fā)研制，具有完全的知識(shí)產(chǎn)權(quán) 。思科路由器通過(guò)完備的安全保障機(jī)制，包括防火墻技術(shù)、地址轉(zhuǎn)換、 VPN技術(shù)、硬件加密、 CallBack、 AAA認(rèn)證、備份中心、日志管理等技術(shù)，提供安全路由器的解決方案。 由于惠州行政大院網(wǎng)絡(luò)的建設(shè)有著十分重要的意義，所以我們?cè)诰W(wǎng)絡(luò)建設(shè)中除了要滿足數(shù)據(jù)業(yè)務(wù)的需求之外，還要考慮到未來(lái)對(duì) IP語(yǔ)音、多媒體會(huì)議電視等需求，并著重考慮新建網(wǎng)絡(luò)的技術(shù)先進(jìn)性、標(biāo)準(zhǔn)化、橫向兼容性、可擴(kuò)展性等多方面因素，達(dá)到一次建網(wǎng)，長(zhǎng)期收益的目的。 在本次方案中，思科公司建議采用 IP協(xié)議構(gòu)架惠州行政大院網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)平臺(tái)，動(dòng)態(tài)路由協(xié)議采用 OSPF協(xié)議。局域網(wǎng)建議采用 IEEE Ether技術(shù)。所有上述協(xié)議均為開放型標(biāo)準(zhǔn)協(xié)議，不僅滿足今后網(wǎng)絡(luò)應(yīng)用的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。 IP 數(shù)據(jù)骨干網(wǎng)絡(luò)建設(shè) 根據(jù)惠州行政大院建網(wǎng)的綜合需求，繪制出了如下圖所示的總體網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D，下面圍繞該圖進(jìn)行詳細(xì)地描述。 Catalyst6506 NG FW 4000 UF Catalyst 355048 接互聯(lián)網(wǎng) 接下屬區(qū)局 綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 33 頁(yè) 共 72 頁(yè) 網(wǎng)絡(luò)中心 按照要求，網(wǎng)絡(luò)中心設(shè)置在主樓的第八層，作為最主要的數(shù)據(jù)中心，集團(tuán)最主要的各種服務(wù)器、網(wǎng)管工作站全部放置這里，各種接入層設(shè)備也都通過(guò)千兆或百兆端口連接上來(lái)。 核心建議采用思科公司目前面向 IP城域 網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二 /三層線速以太網(wǎng)交換產(chǎn)品 cisco 6506. cisco 6506分布式處理結(jié)構(gòu)，采用模塊化設(shè)計(jì)， C6506整機(jī)支持 6個(gè)高速業(yè)務(wù)板插槽，提供平滑的投資和業(yè)務(wù)范圍擴(kuò)展能力。 S6506背板容量 256G. 網(wǎng)絡(luò)中心服務(wù)器可以和 C6506提供的千兆端口相連，和互聯(lián)網(wǎng)的連接也通過(guò)C6506上的百兆端口來(lái)實(shí)現(xiàn)，先和防火墻連接再接入互聯(lián)網(wǎng)， C6506本身其實(shí)也具有很強(qiáng)的安全訪問(wèn)控制特性，可配置 ACL訪問(wèn)控制列表規(guī)則，過(guò)濾各種安全隱患，所以可以通過(guò)防火墻和 C6506共同來(lái)實(shí)現(xiàn)各種安全策略。 核心交換機(jī) 6506的具體配置如下表所示，其中 16個(gè)千兆多模光口用來(lái)連接接入層交換機(jī)， 16端口千兆電口模塊可用于連接中心機(jī)房的各種服務(wù)器和防火墻等設(shè)備 . 接入層網(wǎng)絡(luò)設(shè)計(jì) 接入層設(shè)備位于行政大院各辦公樓 15個(gè)配線間內(nèi)。匯聚層交換機(jī)是思科公司為充分滿足高 QOS保證的需求而推出的智能型以太網(wǎng)交換 Catalyst L2－ L7層的流分類，在流分類的基礎(chǔ)上可以進(jìn)行 ACL和 QOS方面的多種操作，提供完善的路由協(xié)議、 VLAN控制、流量交換、 QOS保證的機(jī)制，以及完備的業(yè)務(wù)控制和用戶 管理能力，可作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機(jī)。 行政大院 15個(gè)配線間每一個(gè)安裝一臺(tái)入層交換機(jī) C326E, S3550安裝一塊千綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 34 頁(yè) 共 72 頁(yè) 兆模塊上聯(lián)中心交換機(jī) C6506. WSC355048SMI 4810/100 and 2 GBIC ports:Std Multilayer SW Image 17 WSG5484= 1000BASESX Short Wavelength GBIC (Multimode only) 17 WSX3500XL GigaStack Stacking GBIC and 50cm cable 2 防火墻 并發(fā)連接不小于 120萬(wàn)，吞吐量在 950MBPS以上， MTBF（系統(tǒng)平均無(wú)故障時(shí)間）≥ 60000小時(shí) ，安全服務(wù)器（ SSN）保護(hù)：具有對(duì)公開服務(wù)器保護(hù)功能，一旦服務(wù)器內(nèi)容被非法篡改，可以進(jìn)行快速恢復(fù)。必配 3個(gè)千兆光纖（ 2個(gè)單模一個(gè)多模）端口和一個(gè)百兆端口以及配 VPN模塊。 NG FW 4000 UF 配 3 個(gè)千兆光纖（ 2 個(gè)單模一個(gè)多模）端口和一個(gè)百兆端口以及配 VPN模塊。 1 網(wǎng)絡(luò)管理 網(wǎng)管軟件采用 CiscoWorks 2021局域網(wǎng)管理解決方案 . 局域網(wǎng)管理解決方案（ LMS）是 CiscoWorks 2021網(wǎng)絡(luò)管理系列產(chǎn)品之一。它為園區(qū)網(wǎng)提供了配置、管理、監(jiān)控、故障檢測(cè)與維修工具，同時(shí)還包括了用于管理局域網(wǎng)交換和路由環(huán)境的應(yīng)用軟件。 利用 Inter的開放式標(biāo)準(zhǔn)及 Cisco設(shè)備與操作系統(tǒng)的內(nèi)在功能，局域網(wǎng)管理解決方案使網(wǎng)絡(luò)管理員能夠有效地管理整個(gè)局域網(wǎng)或園區(qū)網(wǎng)。 Web瀏覽器為關(guān)鍵應(yīng)用提供了便于使用的接口，如拓?fù)溆诚?、配置服?wù)以及有關(guān)園區(qū)交換網(wǎng)的主要系統(tǒng)、設(shè)備、故障和性能等信息情況。由于上述應(yīng)用是具有 Web和 瀏覽器訪問(wèn)功能的，因此管理員可從網(wǎng)絡(luò)的任何地方自由獲取這些網(wǎng)絡(luò)工具。 綜合布線 .網(wǎng)絡(luò) .機(jī)房工程設(shè)計(jì)說(shuō)明書 ? 深圳和誠(chéng)科技實(shí)業(yè)有限公司 2021 第 35 頁(yè) 共 72 頁(yè) 局域網(wǎng)管理解決方案提供的靈活的安裝能力使其能夠安裝在常用的網(wǎng)絡(luò)管理系統(tǒng)（ NMS）產(chǎn)品之外，或者與之并列安裝。鑒于其 Web結(jié)構(gòu)，局域網(wǎng)管理解決方案工具可與任何在網(wǎng)絡(luò)中運(yùn)行的不同服務(wù)器上的常用 NMS相集成。局域網(wǎng)管理解決方案與其他 CiscoWorks 2021解決方案一樣，不需要預(yù)先配置 NMS，并可以隨時(shí)直接添加到您的網(wǎng)絡(luò)中。