【正文】 與保密性結(jié)合時，在網(wǎng)絡(luò)上竊聽通訊的人將無法獲取原始數(shù)據(jù)包數(shù)據(jù)（以及原始的源和目的）。隧道將原始數(shù)據(jù)包隱藏（或稱封裝）在新的數(shù)據(jù)包內(nèi)部。能夠全面抵御蠕蟲、病毒、特 12 洛伊木馬、間諜軟件等惡意程序，阻止它們滲入內(nèi)網(wǎng)，并實時阻斷 SQL 注入、 DDoS各類應(yīng)用層攻擊，從而最大限度地保護信息系統(tǒng)的基礎(chǔ)架構(gòu)。安全遠程訪問、文件傳輸和網(wǎng)絡(luò)管理分別通過 Secure Shell（ SSH 版本 1 和版本 2）協(xié)議、安全復(fù)制協(xié)議（ SCP）和 SNMPv3 實施。 由于安全策略實施不會與線速專用訪問控制列表（ ACL）發(fā)生沖突，因而能阻擋越來越猖獗的病毒和安全攻擊。更重要的是，交換機還應(yīng)該配合其他網(wǎng)絡(luò)安全設(shè)備，對非授權(quán)訪問和網(wǎng)絡(luò)攻擊進行監(jiān)控和阻止。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 基于以上網(wǎng)絡(luò)安全問題分析， 我們將采用安全交換機、防火墻 VPN、網(wǎng)絡(luò)流量控制網(wǎng)關(guān)、網(wǎng)絡(luò)管理軟件等部署本項目網(wǎng)絡(luò)安全平臺，具體規(guī)劃如下： 序號 項目 品牌、型號 數(shù)量 1 核心交換機 模塊化三層交換機 1臺 2 防火墻 VPN 高端防火墻自帶 VPN 1臺 3 流量整形控制 高端流 量整形網(wǎng)關(guān) 1臺 4 網(wǎng)絡(luò)管理軟件 專業(yè)版管理管理軟件 1套 選用安全交換機保障網(wǎng)絡(luò)安全 交換機最重要的作用就是轉(zhuǎn)發(fā)數(shù)據(jù)，在黑客攻擊和病毒侵擾下，交換機要能夠繼續(xù)保持其高效的數(shù)據(jù)轉(zhuǎn)發(fā)速率，不受到攻擊的干擾，這就是交換機所需要的最基本的安全功能。服務(wù)器的可靠性和可用性是首要的需求，其次是數(shù)據(jù)處理能力和安全性，然后是可擴展性和可管理性。 數(shù)據(jù)庫服務(wù)器選型 數(shù)據(jù)庫服務(wù)器作為 本 系統(tǒng)的核心，具有業(yè)務(wù)量大、 處理 數(shù)據(jù)量大等特點。 要求服務(wù)器平臺是能夠長久發(fā)展的主流機種 計算機產(chǎn)業(yè)是發(fā)展迅速的產(chǎn)業(yè)，新技術(shù)不斷涌 現(xiàn)，舊產(chǎn)品快速淘汰。 要求服務(wù)器平臺提供可靠的安全策略 本 系統(tǒng)包括大量的關(guān)鍵數(shù)據(jù)，保證這些數(shù)據(jù)不被惡意破壞、非法侵取是電腦系統(tǒng)安全策略所要解決的內(nèi)容。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。管理技術(shù)包括三個組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機 房管理。 要求服務(wù)器平臺有豐富的擴展方式 要求服務(wù)器系統(tǒng)在技術(shù)上具有強大的擴展能力，能夠滿足 本 系統(tǒng)業(yè)務(wù)量的提 10 升，同時能夠為增加軟件功能提供運行空間。 要求服務(wù)器提供商具有完善的服務(wù)體系 現(xiàn)今用戶 已經(jīng)越來越重視系統(tǒng)提供商的服務(wù)，因為系統(tǒng)的良好運行是與系統(tǒng)提供商的優(yōu)良服務(wù)分不開的。 要求服務(wù)器平臺有完整的高可用解決方案 系統(tǒng)所處理的業(yè)務(wù)為關(guān)鍵業(yè)務(wù) .這就要求從硬件和軟件平臺的角度，能夠提供高可用的解決方案。另一方面，針對目前用戶業(yè)務(wù)發(fā)展趨勢，以及未來的發(fā)展方向，我們將推薦先進、可靠、高效的主流機型及存儲系統(tǒng)，使其無論在處理能力、可靠性，還是在高可用性、擴展性等諸多方面處于領(lǐng)先地位，其中特別是具有平衡的整體性能及高負載能力方面，要求適應(yīng)本網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展。 服務(wù)器存儲系統(tǒng) 服務(wù)器選型原則 數(shù)據(jù)庫服務(wù)器主要用于存儲、查詢、檢索企業(yè)內(nèi)部的信息，因此需要搭配專用的數(shù) 據(jù)庫系統(tǒng)，對服務(wù)器的兼容性、可靠性和穩(wěn)定性等方面都有很高的要求。 圖 系統(tǒng)平臺網(wǎng)絡(luò)拓撲圖 9 本 系統(tǒng)網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，專用網(wǎng)絡(luò)平臺上運行，數(shù)據(jù)流向以訪問GIS 應(yīng)用服務(wù)器為主。 三層接入 本網(wǎng)絡(luò) 系統(tǒng)采用三層接入的組網(wǎng)模式，核心設(shè)備直接面對的將是接入層 L3，通過合理的路由聚合 可以減少子網(wǎng)路由表的容量要求， VLAN 間轉(zhuǎn)發(fā)由接入 L3 分擔(dān)可以減少核心設(shè)備三層接口的數(shù)量 ，網(wǎng)絡(luò)冗余備份靠三層的路由完成，通過等效路由還可以做到流量的合理分擔(dān)，對鏈路的利用率高。將整個系統(tǒng)的應(yīng)用層次的不同分成不同的區(qū)域，系統(tǒng)客戶端服務(wù)區(qū)、廣域網(wǎng)接入?yún)^(qū)等。 區(qū)域化的結(jié)構(gòu)設(shè)計 在 本局域網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們采用了區(qū)域化的結(jié)構(gòu)設(shè)計。 系統(tǒng)網(wǎng)絡(luò)拓撲設(shè)計 本 系統(tǒng)網(wǎng)絡(luò)作為 智能 化建設(shè)的基礎(chǔ)，地位極其重要，未來的生產(chǎn)運營、管理等有關(guān)業(yè)務(wù)將全部依賴該系統(tǒng)，如何實現(xiàn)安全可靠，高速穩(wěn)定的運行對整個系統(tǒng)來說非常關(guān)鍵。新的網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。 QoS(服務(wù)質(zhì)量 )保證 當(dāng)今網(wǎng)絡(luò)中的應(yīng)用越來越多，如實時生產(chǎn)數(shù)據(jù)業(yè)務(wù)， IP 電話，視頻點播，視頻會議等。作為一個整體的系統(tǒng)，網(wǎng)絡(luò)應(yīng)具有可控的智能化的高性能。 高智能 網(wǎng)絡(luò)管理者需要可以控制網(wǎng)絡(luò)的使用以及為不同應(yīng)用和用戶組分配網(wǎng)絡(luò)資源并劃分優(yōu)先等級的能力。網(wǎng)絡(luò)無論從單一設(shè)備還是從整個系統(tǒng)的角度必須具有很好的擴充能力，以滿足不斷發(fā)展和變化的應(yīng)用需求，并能隨著技術(shù)的發(fā)展不斷升級。網(wǎng)絡(luò)系統(tǒng)應(yīng)盡量地增加可靠穩(wěn)定的元素，并且故障自動修復(fù)時間要盡可能的短。 高可靠容錯能力 本 系統(tǒng)運行在網(wǎng)絡(luò)之上，應(yīng)用系統(tǒng)的正常運作是依賴于網(wǎng)絡(luò)系統(tǒng)的高可靠容錯性能，特別是在計算機系統(tǒng)逐漸成為企業(yè)的關(guān)鍵業(yè)務(wù)。網(wǎng)絡(luò)通道不應(yīng)成為應(yīng)用系統(tǒng)的制約因素，其最窄的瓶頸通道應(yīng)當(dāng)還是高于信息通信的帶寬需求。 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) 系統(tǒng)網(wǎng)絡(luò)設(shè)計原則 本局域網(wǎng)是辦公網(wǎng)絡(luò)隔離的專用網(wǎng)絡(luò)，應(yīng)滿足如下各種設(shè) 計原則 ，應(yīng)滿足如下各種設(shè)計原則。 本技術(shù)方案將從實際情況出發(fā)，提出的總體規(guī)劃和需求為基礎(chǔ)，充分利用現(xiàn)有的計算機和通訊資源，建設(shè)成一個綜合應(yīng)用的現(xiàn)代化網(wǎng)絡(luò)平臺。 為本單位系統(tǒng)安全運行，通過高性能服務(wù)器、高性能交換機、防火墻、防病毒、策略自動備份等技術(shù)手段，結(jié)合完善的網(wǎng)絡(luò)安全制度和策略管理體系，建立立體式的平臺安全防護體系。 利用高可靠性的數(shù)據(jù)庫服務(wù)器存儲系統(tǒng)，實現(xiàn)服務(wù)器、數(shù)據(jù)庫安全。 第 一 章 系統(tǒng)集成方案 系統(tǒng)集成建設(shè)目標 針對此次局域網(wǎng)建設(shè)項目，其建設(shè)目標是利用先進的計算機技術(shù)、通信技術(shù) 6 建設(shè)一個現(xiàn)代 化的信息網(wǎng)絡(luò)系統(tǒng)，以滿足生產(chǎn)、辦公的需要。 公司剪影 ......................................................................................... 錯誤 !未定義書簽。 組織架構(gòu)與管理 .............................................................................. 錯誤 !未定義書簽。 企業(yè)核心價值及銷售使命 ............................................................... 錯誤 !未定義書簽。 企業(yè)資質(zhì) ......................................................................................... 錯誤 !未定義書簽。 1 網(wǎng)絡(luò)機房 建設(shè) 技術(shù)方案書 北京 XXXXXXXX 有限公司 2020 年 5 月 2 目錄 目錄 ......................................................................................................................................... 2 第一章 系統(tǒng)集成方案 .............................................................................................................. 5 系統(tǒng)集成建設(shè)目標 ......................................................................................................... 5 系統(tǒng)集成設(shè)計要求 ......................................................................................................... 6 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) ................................................................................................................ 6 系統(tǒng)網(wǎng)絡(luò)設(shè)計原則 .............................................................................................. 6 系統(tǒng)網(wǎng)絡(luò)拓撲設(shè)計 .............................................................................................. 7 服務(wù)器存儲系統(tǒng) ............................................................................................................. 9 服務(wù)器選型原則 .................................................................................................. 9 數(shù)據(jù)庫服務(wù)器選型 ............................................................................................ 10 網(wǎng)絡(luò)安全設(shè)計 .............................................................................................................. 11 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 ............................................................................................ 11 選用安全交換機保障網(wǎng)絡(luò)安全 .......................................................................... 11 運用防火墻系統(tǒng)增強網(wǎng)絡(luò)安全和使用流控系統(tǒng)掌控網(wǎng)絡(luò)流量分布 ................... 11 VLAN 安全設(shè)計 ................................................................................................... 12 防網(wǎng)絡(luò)病毒設(shè)計 .................................................................................................. 13 防網(wǎng)絡(luò)攻擊設(shè)計 .................................................................................................. 16 IRF2 虛擬化設(shè)計 .................................................................................................. 20 IP 地址規(guī)劃設(shè)計 ......................................................................................................... 21 網(wǎng)絡(luò)優(yōu)化 ..................................................................................................................... 23 IP 優(yōu)先級劃分 ...................................................................................................... 24 QoS 策略規(guī)劃 ...................................................................................................... 25 QoS 數(shù)據(jù)分類 ...................................................................................................... 25 QoS 擁塞管理與擁塞避免 .................................................