【正文】 的網(wǎng)管系統(tǒng)，對網(wǎng)絡(luò)運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)督和控制； ? 采取訪問權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認(rèn)證等多種手段保證數(shù)據(jù)安全。 4) 安全可靠性原則 本系統(tǒng)具有特殊性，因此安全保密性非常復(fù)雜。 2) 標(biāo)準(zhǔn)化原則 為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個(gè)開放的、遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。 3 總體設(shè)計(jì) 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則 在網(wǎng)絡(luò)建設(shè)項(xiàng)目中，我們 應(yīng)該 遵循以下設(shè)計(jì)原則： 1) 合理性、整體性原則 系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測與分析、網(wǎng)絡(luò)安全性監(jiān)測和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。 要想使相關(guān)的資源能正常的提供給用戶，要求建設(shè)一個(gè)安全可靠的網(wǎng)絡(luò)平臺。 2 項(xiàng)目需求 在網(wǎng)絡(luò)規(guī)劃的初期，主要先考慮網(wǎng)絡(luò)中心基礎(chǔ)平臺的建設(shè)，網(wǎng)絡(luò)中心 IDC（數(shù)據(jù)中心）是整個(gè) XX 區(qū) 教育城域網(wǎng)網(wǎng)絡(luò)的核心，具有非常重要的意義。 XX 區(qū)教育城域網(wǎng)網(wǎng)絡(luò)中心作為支撐教育網(wǎng)絡(luò)平臺的提供者，深刻了解社會用戶的需求。 XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書 ____________________________________________________________________________________________ 21 3 1 背景 XX 區(qū) 教育城域網(wǎng)網(wǎng)絡(luò)中心作為 XX 區(qū) 教育城域網(wǎng)的核心，其作用是面對其所轄全部中小學(xué)，為各學(xué)校提供數(shù)據(jù)、圖象在內(nèi)的各種服務(wù)；該網(wǎng)絡(luò)中心作為教育城 域網(wǎng)的核心組成部分，通過租用的運(yùn)營商線路與下轄的大部分學(xué)校高速連接。 S2700 系列交換機(jī) ..................................................................... 16 Quidway174。 5 產(chǎn)品介紹 ................................................................................................................... 9 Quidway174。 廣播 /組播報(bào)文抑制 ................................................... 錯誤 !未定義書簽。 防 IP/MAC 地址盜用和 ARP 中間人攻擊 ................... 錯誤 !未定義書簽。 出口層 ..................................................................... 錯誤 !未定義書簽。 核心層設(shè)計(jì) .............................................................. 錯誤 !未定義書簽。 網(wǎng)絡(luò)拓樸 ......................................................................... 錯誤 !未定義書簽。 項(xiàng)目編號 : XX 區(qū)教育城域網(wǎng) 項(xiàng)目 技術(shù)建議書 XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書 ____________________________________________________________________________________________ 21 2 目 錄 1 企業(yè)網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則 .............................................................................................. 3 2 網(wǎng)絡(luò)需求 ....................................................................................... 錯誤 !未定義書簽。 3 技術(shù)方案 ....................................................................................... 錯誤 !未定義書簽。 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) .................................................................. 錯誤 !未定義書簽。 網(wǎng)絡(luò)接入層設(shè)計(jì) ....................................................... 錯誤 !未定義書簽。 局域網(wǎng)安全設(shè)計(jì) .............................................................. 錯誤 !未定義書簽。 防 IP/MAC 地址掃描攻擊 ......................................... 錯誤 !未定義書簽。 4 設(shè)備清單 ....................................................................................... 錯誤 !未定義書簽。 S9300 系列交換機(jī) ....................................................................... 9 Quidway174。 AR46 系列路由器 ............................................ 錯誤 !未定義書簽。 隨著終身學(xué)習(xí)的理念深入人心，越來越多的人渴望通過教育城域網(wǎng)來學(xué)習(xí)，校園網(wǎng)網(wǎng)絡(luò)必然還要滿足這部分社會用戶的需求。所以建設(shè)一個(gè)具有保證的網(wǎng)絡(luò)平臺是非常有必要的。網(wǎng)絡(luò)中心IDC 主要為校園網(wǎng)用戶提供教育資源的共享，在其中的數(shù)據(jù)庫 中放置課件、教學(xué)資源等，也為校園網(wǎng)用戶提供電子郵件，學(xué)校網(wǎng)站， FTP 等服務(wù)。其中的設(shè)計(jì) 包括核心交換設(shè)備、管理 /業(yè)務(wù)中心、教育網(wǎng)站、交換機(jī)內(nèi)置網(wǎng)絡(luò)安全防火墻、網(wǎng)絡(luò)出口路由器、 SAN/NAS 一體化存儲設(shè)備等系統(tǒng)。 ? 深入調(diào)研，全力做好網(wǎng)絡(luò)與信息系統(tǒng) 安全檢測、監(jiān)測和認(rèn)證的需求分析，這是系統(tǒng)成敗的關(guān)鍵； ? 充分考慮已有資源（軟硬件設(shè)備及人員）合理利用，避免出現(xiàn)不必要的浪費(fèi)； XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書 ____________________________________________________________________________________________ 21 4 ? 系統(tǒng)建設(shè)盡可能模擬國內(nèi)外最常用的幾種網(wǎng)絡(luò)應(yīng)用模式。 ? 建設(shè)的方案要科學(xué)、正確、嚴(yán)謹(jǐn)、且現(xiàn)實(shí)可行； ? 采用的先進(jìn)技術(shù)應(yīng)是成熟的、經(jīng)過實(shí)踐證明是成功的技術(shù)； ? 選用的軟硬件平臺應(yīng)采用目前因特網(wǎng)和局域網(wǎng)上最常使用的軟硬件廠商的產(chǎn)品 3) 先進(jìn)性原則 系統(tǒng)建設(shè)應(yīng)充分考慮網(wǎng)絡(luò)通信技 術(shù)和互聯(lián)網(wǎng)技術(shù)的發(fā)展，建設(shè)是循序漸進(jìn)的，初期重點(diǎn)應(yīng)在網(wǎng)絡(luò)基礎(chǔ)環(huán)境和基本系統(tǒng)上： ? 系統(tǒng)可根據(jù)實(shí)際工作中的業(yè)務(wù)需求靈活地結(jié)構(gòu)所需的網(wǎng)絡(luò)與系統(tǒng)環(huán)境； ? 系統(tǒng)實(shí)現(xiàn)采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全檢測技術(shù)。系統(tǒng)要有極強(qiáng)的自我保護(hù)能力。 5) 可管理性原則 隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程 度的增加，網(wǎng)絡(luò)的管理、監(jiān)控和維護(hù)，以及網(wǎng)絡(luò)故障的診斷和排除變得越來越復(fù)雜。這樣，即方便網(wǎng)絡(luò)管理員的工作，減輕了勞動強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。除單個(gè)設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)過程中，還需要考慮整個(gè)網(wǎng)絡(luò)系統(tǒng)在未來幾年的擴(kuò)充能力和擴(kuò)充辦法。 ? 應(yīng)用軟件設(shè)計(jì)要采用結(jié)構(gòu)化和模塊設(shè) 計(jì)方法，使系統(tǒng)邏輯結(jié)構(gòu)清晰、易讀，在功能的劃分和設(shè)計(jì)時(shí)，使各模塊盡可能相對獨(dú)立、減少相關(guān)性以易于擴(kuò)充、維護(hù)和修改。 7) 綠色節(jié)能原則 隨著數(shù)據(jù)中心的不斷壯大， 數(shù)據(jù)中心的電費(fèi) 不斷增長 ， 目前