【正文】 擇 TCP/IP 協(xié)議作為事實(shí)上的工業(yè)標(biāo)準(zhǔn)，以其 IP Over Everything 的思想，更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 簡化了網(wǎng)絡(luò)構(gòu)建的復(fù)雜性，并隨著技術(shù)的發(fā)展，并最終實(shí)現(xiàn) Everything Over IP的網(wǎng)絡(luò)融合，這種網(wǎng)絡(luò)發(fā)展的趨勢是不可逆轉(zhuǎn)的，是由 IP 技術(shù)的競爭優(yōu)勢確定的。同時(shí)，管理系統(tǒng)應(yīng)當(dāng)功能完善，界面友好，兼容性強(qiáng)，使用戶最方便地實(shí)現(xiàn)各種功能。采用先進(jìn)的網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)系統(tǒng)管理，最終實(shí)現(xiàn)監(jiān)控、監(jiān)測整個(gè)網(wǎng)絡(luò)的運(yùn)行情況，合理分配網(wǎng)絡(luò)資源、可以迅速確定網(wǎng)絡(luò)故障等。 ? 經(jīng)濟(jì)性和投資保護(hù) 應(yīng)以較高的性能價(jià)格比構(gòu)建本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值：能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與高效益，盡可能保留延長已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。 ? 開放性和互連性 具備與多種協(xié)議計(jì)算機(jī)辦公偵緝網(wǎng)絡(luò)互連互通的特性，確保本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。 在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、多層次安全控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密、建立完善更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 的安全管理體系、可靠的防病毒等措施， 提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全可靠性，防止數(shù)據(jù)受侵襲和破壞。 同時(shí)，著眼未來發(fā)展的思想以及廣西現(xiàn)今通信線路的狀況，本次組 網(wǎng)將采用專用光纖通道線路作為互連線路，每條通道帶寬需達(dá)到 2M 或以上。 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 第 2章 總體 設(shè)計(jì)方案 廣西電子口岸網(wǎng)絡(luò)平臺 ，是以網(wǎng)絡(luò)技術(shù)為依托，以各種信息設(shè)施為支持，以 電子口岸應(yīng)用 為基礎(chǔ)，以實(shí)現(xiàn)信息化 建設(shè) 和管理為目的，為 廣西電子口岸網(wǎng)絡(luò)平臺 提供全方位應(yīng)用服務(wù)的信息化環(huán)境。 系統(tǒng)建設(shè)目標(biāo) 為充分利用現(xiàn)有資源，加快建設(shè)速度，節(jié)省建設(shè)經(jīng)費(fèi)，廣西 電子口岸建設(shè)本著“總體規(guī)劃、分步實(shí)施，重點(diǎn)推進(jìn)，突出特色”的工作思路有序推進(jìn)。廣西電子口岸應(yīng)整合與廣西大通關(guān)和口岸物流相關(guān)的信息系統(tǒng)，建成統(tǒng)一的信息平臺，實(shí)現(xiàn)數(shù)據(jù)共享和聯(lián)網(wǎng)申報(bào)、聯(lián)網(wǎng)核查、聯(lián)網(wǎng)作業(yè)，打通大通關(guān)業(yè)務(wù)電子流程。 （五）“整合資源，優(yōu)化流程”原則 整合資源主要是整合網(wǎng)絡(luò)資源 、信息資源。 2020 年是“十一五”開局之年，完成好 2020 年的各項(xiàng)經(jīng)濟(jì)和社會發(fā)展任務(wù)十分重要。由于第三屆中國－東盟博覽會距現(xiàn)只有幾個(gè)月時(shí)間，時(shí)間時(shí)常緊迫，所以必須在總體規(guī)劃的 前提下，按輕重緩急的要求合理規(guī)劃各項(xiàng)目的建設(shè)周期，然后分步實(shí)施。廣西電子口岸作為廣西口岸“大通關(guān)”的唯一信息平臺。 （二）“統(tǒng)一認(rèn)證，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一品牌”原則 廣 西電子口岸平臺應(yīng)與中國電子口岸采用統(tǒng)一的電子身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— “一卡通”功能，在確保安全的前提下，逐步實(shí)現(xiàn)身份認(rèn)證系統(tǒng)由集中式向分布式的過渡。政府負(fù)責(zé)廣西電子口岸的發(fā)展規(guī)劃、 立項(xiàng)審批、資金保障、協(xié)調(diào)相關(guān)單位、組織宣傳和推廣等工作；涉及大通關(guān)有關(guān)部門單位要在廣西壯族自治區(qū)人民政府領(lǐng)導(dǎo)下，積極參與廣西電子口岸建設(shè)，加大信息化建設(shè)投入，一定把與大通關(guān)和口岸物流相關(guān)的信息系統(tǒng)整合到廣西電子口岸統(tǒng)一信息平臺，打通大通關(guān)有關(guān)業(yè)務(wù)的電子流程，在互聯(lián)互通的基礎(chǔ)上實(shí)現(xiàn)信息資源共享，不斷提高管理效能和服務(wù)水平。整個(gè)安全系統(tǒng)必須留有接口，以適應(yīng)將來工程規(guī)模拓展。 （ 5）易于實(shí)施、管理與維護(hù) —— 整套安全工程設(shè)計(jì)必須具有良好的可實(shí)施性與可管理性，同時(shí)還要具有尚佳的易維護(hù)性。 （ 4）切合實(shí)際實(shí)施安全性 —— 必須緊密切合要進(jìn)行安全防護(hù)的實(shí)際對象來實(shí)施安全性，以免過于龐大冗雜的安全措施導(dǎo)致性能下降。 （ 3）主動(dòng)式安全和被動(dòng)式安全相結(jié)合 —— 主動(dòng)式安全主要是主動(dòng)對系統(tǒng)中的漏洞進(jìn)行檢測，以便及時(shí)的消除安全隱患；被動(dòng)式安全則主要是從被動(dòng)的實(shí)施安全策略，如防火墻措施措施等等。 （ 1）網(wǎng)絡(luò)系統(tǒng)自身安全性需求主要包括： ? 路由交換設(shè)備本身的安全 ? 路由信息的安全 ? 入侵檢測功能 ? 漏洞檢測功能 ? 網(wǎng)管安全 （ 2）網(wǎng)絡(luò)服務(wù)的安全性需求包括： ? 向用戶提供認(rèn)證，授權(quán)及審計(jì)功能 ? 防止冒充 合法用戶 ? Inter 出口防火墻備份和負(fù)載均衡功能 ? VPN 功能 網(wǎng)絡(luò)安全設(shè)計(jì)原則 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— （ 1）安全但不影響性能 —— 在網(wǎng)上的客戶需要提供高可靠性的服務(wù)，所以任何影響性能的安全措施將不被接受。要達(dá)到上述目標(biāo)，必須建立一套有效的完整的安全體系。 ? 系統(tǒng)的擴(kuò)充性要求 系統(tǒng)具備進(jìn)行規(guī)模擴(kuò)充和功能延伸的技術(shù)，既能進(jìn)行系統(tǒng)能力的平滑升級，又能保護(hù)原有投資；用最簡便的方法、最 低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展。 ? 安全可靠性要求 要求能連續(xù)運(yùn)行，并具有很高的安全可靠性。 ? 擴(kuò)展性 即能滿足用戶單位在入網(wǎng)機(jī)器數(shù)量上的增長需求，又能滿足用戶因增加新的業(yè)務(wù)、新的應(yīng)用而引起的對帶寬增加的需求，能夠在規(guī)模和性能兩個(gè)方向上進(jìn)行擴(kuò)展。 ? 虛擬網(wǎng)功能 所有網(wǎng)絡(luò)交換機(jī)必須支持虛擬網(wǎng)功能，支持跨設(shè)備 VLAN 劃分功能，即能夠在不變動(dòng)網(wǎng)絡(luò)設(shè)備物理位置的情況下，可將其配置到不同的網(wǎng)絡(luò)之中，具有較強(qiáng)的網(wǎng)絡(luò)可管理性，考慮根據(jù)不童的部門劃分不同的虛擬網(wǎng)，對有特殊需要的采取虛網(wǎng)隔離。 ? 高可靠 網(wǎng)絡(luò)的可靠性是系統(tǒng)運(yùn)行的關(guān)鍵保障之一，因此要求核心交換機(jī)采用雙機(jī)熱備份方式工作，重要節(jié)點(diǎn)采取雙交換機(jī)同時(shí)工作的模式，防止單路失效。 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— ? 成熟先進(jìn)性 盡可 能利用先進(jìn)而又成熟的技術(shù)，采用先進(jìn)的設(shè)計(jì)思想、先進(jìn)且成熟的軟硬件設(shè)備，要求具有實(shí)用性，不盲目追求高檔次，既能滿足當(dāng)前的需求，又能適應(yīng)未來的發(fā)展。 系統(tǒng) 需求分析 該項(xiàng)目以一個(gè)網(wǎng)絡(luò)平臺為基礎(chǔ)，一個(gè)廣西電子口岸門戶網(wǎng)站為載體，把五大應(yīng)用平臺，若干應(yīng)用系統(tǒng)整合成一個(gè)整體。 二、廣西電子口岸的指導(dǎo)思想 :“以服務(wù)為宗旨，以促進(jìn) 為目的，以需求為導(dǎo)向，以合作促發(fā)展”。 廣西電子口岸平臺涉及金融、貿(mào)易、海關(guān)、稅務(wù)、保險(xiǎn)、檢驗(yàn)檢疫、交通更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 和海事等行業(yè)。 就廣西而言，隨著對外開放步伐進(jìn)一步加快，對外貿(mào)易呈快速發(fā)展態(tài)勢，2020 年廣西對外貿(mào)易進(jìn)出口值突破 50 億美元。我國已進(jìn)入加入世貿(mào)的后過渡期，為應(yīng)對這一新形勢、新挑戰(zhàn)，國務(wù)院領(lǐng)導(dǎo)特別是 吳儀副總理對電子口岸建設(shè)高度重視，提出要加大地方電子口岸建設(shè)力度，以進(jìn)一步推動(dòng)地方口岸“大通關(guān)”統(tǒng)一信息平臺建設(shè)的指示要求，與此同時(shí)國家相繼出臺一系列加強(qiáng)電子政務(wù)和電子商務(wù)的政策和法律，為抓住當(dāng)前這一有利時(shí)機(jī)，各地政府特別是沿海沿邊大口岸的地方政府紛紛提出共建地方電子口岸的要求，已有上海、廣州、寧波等 30 個(gè)省市地方政府與海關(guān)總署簽署了本地電子口岸建設(shè)的合作備忘錄，有 23 個(gè)地方電子口岸平臺上線運(yùn)行，取得了良好的經(jīng)濟(jì)效益和社會效益，為推動(dòng)大通關(guān)建設(shè)、提高通關(guān)效率、促進(jìn)外經(jīng)貿(mào)和國民經(jīng)濟(jì)發(fā)展發(fā)揮了重要作用。 在此我們謹(jǐn)以誠懇的態(tài)度和誠實(shí)的精神，表達(dá)我們 對 廣西電子口岸平臺項(xiàng)目建設(shè) 參與的愿望及所作的承諾，并 預(yù)祝 廣西電子口岸平臺 項(xiàng)目建設(shè) 取得成功 ！ 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 第 1章 項(xiàng)目概述 項(xiàng)目背景 為貫徹落實(shí)全國電子口岸建設(shè)現(xiàn)場會和廣西電子口岸建設(shè)工作會議的有關(guān)精神，確保在第三屆中國 東盟博覽會前廣西電子口岸建設(shè)第一期工程憑祥電子口岸項(xiàng)目試點(diǎn)的順利完成，特制訂如下建設(shè)方案。 中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司廣西分公司 在以往項(xiàng)目建設(shè)一向以為用戶提供優(yōu)質(zhì)服務(wù)為根本目標(biāo)。 在本方案中，我們通過對 廣西電子口岸平臺項(xiàng)目建設(shè) 的具體需求 ，并結(jié)合目 前 海關(guān)信息化系統(tǒng) 的具體 實(shí)際 情況 進(jìn)行分析，提出了 對 廣西電子口岸平臺項(xiàng)目建設(shè)的規(guī)劃、設(shè)計(jì)、建設(shè) 、 擴(kuò)展等方面的設(shè)計(jì)方案， 希望這些 設(shè)計(jì)方案能符合 項(xiàng)目 的建設(shè) 需求并能滿足未來 系統(tǒng) 發(fā)展需要。我們公司有幸在過去的幾年里，在區(qū)政府、教育局、交通局、氣象局等相關(guān)業(yè)務(wù)局的領(lǐng)導(dǎo)、支持下，參加了區(qū)內(nèi)大部分的廣域網(wǎng)絡(luò)、視頻會議系統(tǒng)、多個(gè)企業(yè)的 VPN 網(wǎng)絡(luò)、大中學(xué)校園網(wǎng)、南博會相關(guān)網(wǎng)絡(luò)系統(tǒng)集成等項(xiàng)目的建設(shè)，并取得一定的成績。 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 目目 錄錄 第 1 章 項(xiàng)目概述 .............................................................................................................. 2 項(xiàng)目背景 ............................................................................................................ 2 系統(tǒng)需求分析 ..................................................................................................... 3 網(wǎng)絡(luò)系統(tǒng)總體要求 .......................................................................................... 3 服務(wù)器系統(tǒng)總體要求 ...................................................................................... 4 網(wǎng)絡(luò)平臺安全總體要求 ................................................................................... 5 系統(tǒng)建設(shè)原則 ..................................................................................................... 6 系統(tǒng)建設(shè)目標(biāo) ..................................................................................................... 7 第 2 章 總體設(shè)計(jì)方案 ....................................................................................................... 9 網(wǎng)絡(luò)設(shè)計(jì)原則 ..................................................................................................... 9 網(wǎng)絡(luò)技術(shù)選擇分析 ............................................................................................ 10 網(wǎng)絡(luò)協(xié)議選擇 ............................................................................................... 10 廣域網(wǎng)線路的選擇 .........................................................................................11 整體網(wǎng)絡(luò)設(shè)計(jì)方案 ............................................................................................ 13 網(wǎng)絡(luò)拓樸圖 .................................................................................................. 14 主要的數(shù) 據(jù)流路由分析 ................................................................................. 16 安全內(nèi)網(wǎng)區(qū)域部分設(shè)計(jì) ................................................................................. 18 DMZ1 內(nèi)部廣域網(wǎng)部分設(shè)計(jì) .......................................................................... 20 DMZ2 區(qū) 域部分設(shè)計(jì) .................................................................................... 24 公網(wǎng)區(qū)域部分設(shè)計(jì) .................