【正文】 P 地址等）直接丟棄，有效防止黑客或攻擊者通過 ARP 報文實施園區(qū)網 常見的“中間人”攻擊。用戶的防攻擊涉及 DHCP 仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。其中 Dos 類防攻擊主要 包括 SYN Flood、 Land、 Smurf、ICMP Flood。 S5300 系列交換機提供多種安全保護功能。 完備的 QoS 策略和安全機制 S5300 系列交 換機可以基于五元組、 IP 優(yōu)先級、 TOS、 DSCP、 IP 協(xié)議類型、 ICMP 類型、 TCP 源端口、 VLAN、以太網幀協(xié)議類型、 CoS 等 信息，實現(xiàn)復雜流分流功能，支持雙向 ACL。 S5300 遵循 IEEE 和 提供點到點以太網故障管理功能，可以用于檢測用戶側最后一公里以太網直連鏈路上的故障。支持在設備上配 置多條等價路由的方式實現(xiàn)上行路由的冗余備份，當主上行路由發(fā)生故障時自動切換到下一個備份路由上去，實現(xiàn)上行路由的多級備份。 S5300 EI 系列支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機構建 VRRP 備份組。 S5300 支持雙電源冗余供電，也可以交、直流同時輸入。在華為設備上已經利用 SEP 協(xié)議實現(xiàn)了以太網鏈路 管理。適用于半環(huán)組網場景，部署時可獨立于上層 匯聚設備，并提供 50ms 的快速業(yè)務倒換性 能。極大的提升了接入側設備的可靠性。從而把鏈路 可靠性從單板級提高到了設備級，大大增強了設備級的可靠性。 S5300 支持以太 Trunk（ ETrunk）功能。 完備的高可靠保護機制 S5300 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink 和 RRPP 等增強型以太網技術，可以實現(xiàn)毫秒級鏈路保護倒換， 保證高可靠性的網絡質量。 S5300 支持線速的跨 VLAN 組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足 IPTV 和其他組 播業(yè)務的需求。 S5300 能將內層 VLAN 的 CoS 值映射到外層 VLAN，或者修改外層 VLAN 的 CoS 值，可根據(jù)業(yè)務需要靈活標記 QoS 等級，滿足多業(yè)務承載的要求。標準型支持二層和基本的三層功能，增強型支持 復雜的路由協(xié)議和豐富的業(yè)務特性，本項目選型為 S5324TPSI。 S5300 可滿足運營商園區(qū)網匯 聚、企業(yè)網匯聚、 IDC 千兆接入以及企業(yè)千兆到桌面等多種場合的需求。 S5300 基于新一代高性能硬件和華為公司統(tǒng)一的 VRP174。 S5300 系列全千兆交換機概述 Quidway174。DVD 驅動器；含導軌 2 數(shù)據(jù)庫 / 應用服務 HP DL980G7 （或 IBM X3950 X5） 4 個 Intel 4 核 Xeon E7520 處理器 ， 64GB內存； 2X450GB 10K ”SAS 硬盤；集成 iLO3 遠程管理 ,內置 Smart Array P410i/512 FBWC 陣列控制器；集成 NC375i 四端口 1GbE 多功 能網卡； 2個熱插拔電源 , DVD 驅動器；含導軌 2 磁盤陣列柜 HP MSA2020 SAS 2 個 HP MSA2020sa G2 控制器 8X 450G SAS 硬盤 1 核心交換機 華為 Quidway S570024TPSI(或思科24 個 10/100/1000BaseT， 4 個 100/1000BaseX千兆 Combo 口，分交流供電和直流供電兩種機型 , 2 WSC3750G24TS) 支持 RPS 12V 冗余電源，支持 USB 口； 接入交換機 華為 Quidway S270052PEI（或思科WSC296048TCL 48 個 10/100BaseTX， 2 個 100/1000BaseX SFP，2 個 1000BaseX SFP，分交流供電和直流供電兩種機型。 5 系統(tǒng)平臺軟硬件配置 系統(tǒng)軟硬件列表（推薦） 數(shù)量 型號 配置及描述 數(shù)量 Web / 郵件服務 HP DL380G7 （或 IBM X3650 M3） 1 個 Intel 4 核 Xeon E5620 處理器 GHz,。 擴展性和升級能力：選用具有良好升級能力和擴展性的設備，在未來的升級和擴展中，能保護現(xiàn)有投資，并支持多種網絡協(xié) 議、高層協(xié)議和多媒體應用。 實用性和經濟性：從實用性和經濟性出發(fā)，兼顧近期目標和長遠發(fā)展，選用先進的設備，進行最佳性能組合，利用有限的投資構造性能最佳的網絡系統(tǒng)。 標準化和開放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標準的網絡協(xié)議，采用符合國際和國家標準的網絡設備。 網絡安全保護 為系統(tǒng)配置的統(tǒng)一安全網關集防火墻、防 DDOS、入侵保護（ IPS）、反垃圾郵件、 P2P 阻斷和限流、 IM 軟件控制、 L2TP/IPSEC/SSL /MPLS VPN 等特性于一體 ,提供高性能的安全防護，幫助企業(yè)提升工作效率。對于用戶而言，這一過程是全自動的，在很短時間內完成，從而對業(yè)務不會造成影響。同時，服務器通過心跳線偵測另一臺服務器的工作狀況。 關鍵業(yè)務應用可靠性 企業(yè)的數(shù)據(jù)庫 (關鍵業(yè)務 應用 )服務器采用基于存儲共享的雙機熱備方案，兩臺服務器可以互備或者并行的方式運行。此外，針對 Smartlink 和 RRPP 均提供多實例功能，可實現(xiàn)鏈路負載分擔，進一步提高了鏈路帶寬利用率。 3 系統(tǒng)設計構架 網絡拓撲圖： 系統(tǒng)結構說明 網絡系 統(tǒng)可靠性 網絡核心配置兩臺三層交換機熱備互為冗余、接入交換機及服務器分別千兆光纖連接至兩臺核心交換機。為避免網絡攻擊或者病毒入侵，導致系統(tǒng)無法正常運轉，配置綜合網關進行邊界防護和網絡安全管理，防止內網或者外網對本中心系統(tǒng)產生影響。 2 現(xiàn)狀分析： 鑒于目前 公司 發(fā)展的趨勢，根據(jù)需要對系統(tǒng)進行前瞻性規(guī)劃，以滿足未來 3年內昆山百潤業(yè)務發(fā)展的需要。該系統(tǒng)的數(shù)據(jù)中心，運行著各重要的應用系統(tǒng)，關系到企業(yè)各個職能部門的運作和各業(yè)務數(shù)據(jù)的信息的安全，因此本次信息基礎架構建設將信息安全、可靠放在首要位置。 機房裝修說明 1 建設需求 公司 計劃進行企業(yè)信息系統(tǒng)的建設，基于該套系統(tǒng)的應用包括數(shù)據(jù)庫應用、郵件系統(tǒng)和 Web 服務應用。這些系統(tǒng)計劃分布在 4 臺服務器上，郵件系統(tǒng)和 Web服務應用分散存放在各應用服務器機內硬盤中，數(shù)據(jù)庫服務器則采用的是 SQL數(shù)據(jù)庫系統(tǒng)。為避免關鍵信息數(shù)據(jù)破壞或攻擊，本項目中還需要對考慮安全防護管理系統(tǒng)的建設，以達到網絡安全和鏈路安全的目的。 為保系統(tǒng)信息平臺能穩(wěn)定運行，網絡基礎構架和關鍵業(yè)務應用采用熱備份冗余設計預防可能的單點故障保證系統(tǒng)的高可靠性和關鍵業(yè)務連續(xù)性。 本次 建設 主要包括二個方面，即網絡安全防護系統(tǒng)、數(shù)據(jù)存儲備份保護。核心交換機支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink 和 RRPP 等增強型以太網技術，可以實現(xiàn)毫秒級鏈路保護倒換， 保證高可靠性的網絡質量?；ヂ?lián)網接入部分利用企業(yè)現(xiàn)有的兩條 Inter 線路連接綜合網關實現(xiàn)外部鏈接的冗余。在工作過程中，兩臺服務器將以一個虛擬的 IP 地址對外提供服務，依工作方式的不同，將服務請 求發(fā)送給其中一臺服務器承擔。當一臺服務器出現(xiàn)故障時，另一臺服 務器根據(jù)心跳偵測的情況做出判斷，并進行切換，接管服務。由于使用共享的存儲設備，因此兩臺服務器使用的實際上是一樣的數(shù)據(jù)，由雙機或集群軟件對其進行管理。 4 網絡設備 先進性：以先進、成熟的網絡通信技術進行組網，支持數(shù)據(jù)、語音、視像等多媒體應用。 可靠性和可用性：選用高可靠的產品和技術，充分考慮系統(tǒng) 在程序運行時的應變能力和容錯能力，確保整個系統(tǒng)的安全與可靠，要有強大的網絡負載能力，支持多用戶、多進程的網絡傳輸。 安全性和保密性：在接入 Inter/Intra 時，保證網上信息和各種應用系統(tǒng)的安全，采用的網絡安全產品必須經過國家公安部的認證。 靈活性：運用交換機產品與路由器產品支持的、先進的虛擬網絡技術，快速簡便地將用戶或用戶組從一個網絡轉移到另一個網絡，而無需任何硬件上的改變 . 可管理性：集中式的管理，方便網絡的管理和維護。16GB內存； 2X450GB 10K ”SAS 硬盤；集 成 1 個 HP Smart Array P410i 智能陣列控制器 , 5 個 USB， SD插槽 1 個；集成 iLO3 遠程管理； 2 個 NC382i 多功能雙口 1GbE 多功能網卡 。 1 統(tǒng)一安全網關 華為 Quidway E200EB 防火墻、防 DDOS、入侵保護（ IPS）、反垃圾郵件、P2P 阻斷和限流、 IM 軟件控制 、 L2TP/IPSEC/SSL /MPLS VPN 1 路由器 華為 Quidway AR2811 2個 10/100 BaseTX, 1個備份口（ AUX） 1 個 Console端口 1 個高速同異步串 口 2 出口鏈路負載均衡器 barracuda Model 230 3 個 10/100BaseT，最大 I/