【正文】 式的采用，使得網(wǎng)絡(luò)流量更加難以預(yù)測。需求歸納如下：1. 局域網(wǎng)主干采用千兆以太網(wǎng)技術(shù)，100M 交換到桌面，采用Inter／Intra 應(yīng)用模式； 2. 網(wǎng)絡(luò)必須采用 VLAN 和第三層交換技術(shù)，控制和管理； 3. 廣域網(wǎng)采用多種技術(shù)，實(shí)現(xiàn)各個(gè)信息點(diǎn)通信的要求(包括 IP 電話)； 4. 操作系統(tǒng)采用 Windows~2022AdvancedServer； 5. 采用防火墻技術(shù)和可靠的防火墻產(chǎn)品，保證整個(gè)網(wǎng)絡(luò)的安全；6. 主機(jī)系統(tǒng)采用 IBM 服務(wù)器和磁盤陣列組成，要具有高可靠性，數(shù)據(jù)庫系統(tǒng) 建議采用大型數(shù)據(jù)庫系統(tǒng)(Oracle)。“可管理性”原則，系統(tǒng)應(yīng)支持先進(jìn)有效的管理策略，提供良好的管理工具或手段能夠?qū)崟r(shí)監(jiān)視服務(wù)器各種設(shè)備的工作情況，并在安全和系統(tǒng)故障方面進(jìn)行預(yù)警，提交日志和分析報(bào)告，及時(shí)發(fā)現(xiàn)故障點(diǎn)，為平衡負(fù)載、優(yōu)化服務(wù)、排除故障提供手段和依據(jù)。另一方面，計(jì)算機(jī)網(wǎng)絡(luò)和通信技術(shù)發(fā)展迅速，新的技術(shù)不斷涌現(xiàn)，新的需求不斷增加?！伴_放性”原則，網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程中，要堅(jiān)持標(biāo)準(zhǔn)化和開放的原則，采用廣為流行的國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)，使不同生產(chǎn)廠商的硬件、軟件產(chǎn)品能融為一體，為信息系統(tǒng)開發(fā)提供良好的開發(fā)平臺(tái)?！鞍踩浴痹瓌t，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)必須按照多重保護(hù)、多層次實(shí)現(xiàn)、多個(gè)安全單元以及動(dòng)態(tài)發(fā)展等安全性策略，在服務(wù)器平臺(tái)方案和部署設(shè)計(jì)上，應(yīng)體現(xiàn)較為完善的網(wǎng)內(nèi)安全隔離和網(wǎng)間互聯(lián)安全保護(hù)等原則，在設(shè)備及軟件的選型配置上，應(yīng)對其所具備的安全技術(shù)和保護(hù)能力等加以充分考慮，形成安全系統(tǒng)機(jī)制，并提供有效的備份應(yīng)急措施，為進(jìn)行嚴(yán)格的信息安全管理提供技術(shù)基礎(chǔ)和手段。5 / 52第二章 需求分析 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的原則“先進(jìn)性”原則，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)結(jié)構(gòu)要立足于目前相關(guān)領(lǐng)域國際先進(jìn)的技術(shù)和標(biāo)準(zhǔn)，以 Intra 為核心，選用具有代表性和先進(jìn)性的技術(shù)和設(shè)備，建成技術(shù)先進(jìn)、性能優(yōu)良、功能齊全、運(yùn)行可靠的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。其系統(tǒng)總體目標(biāo)是根據(jù)醫(yī)藥公司的現(xiàn)狀與需求，建立先進(jìn)、實(shí)用、安全、可靠、開放的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，利用先進(jìn)的技術(shù)和手段實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，建成企業(yè)內(nèi)部信息網(wǎng)絡(luò)系統(tǒng)，以實(shí)現(xiàn)各個(gè)部門的連接及信息共享，最大限度提高企業(yè)內(nèi)部信息系統(tǒng)的的效率。公司在計(jì)算機(jī)系列產(chǎn)品及網(wǎng)絡(luò)系統(tǒng)產(chǎn)品上與國內(nèi)外多家先進(jìn)廠家進(jìn)行了密切的合作，并建立了良好的銷售及代理渠道，使公司能以最先進(jìn)的技術(shù)、最快捷的服務(wù)為各類大、中型項(xiàng)目提供良好的支持。公司在承接大中型工程項(xiàng)目上有著堅(jiān)實(shí)的技術(shù)基礎(chǔ)和豐富的實(shí)踐經(jīng)驗(yàn)。我公司是從事計(jì)算機(jī)系統(tǒng)集成和軟件開發(fā)的高科技信息產(chǎn)業(yè)公司。防火墻功能 ...............................................................................................41 StopHacker 守護(hù)神 174。醫(yī)藥計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目設(shè)計(jì)方案 2022 年 5 月2 / 52目 錄第一章 前 言 ...............................................................................................................................................4第二章 需求分析 ...........................................................................................................................................5 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的原則 ...........................................................................................................................5 系統(tǒng)需求歸納 .......................................................................................................................................6 系統(tǒng)設(shè)計(jì)目標(biāo) .......................................................................................................................................6第三章 總體方案設(shè)計(jì) ...................................................................................................................................7 核心技術(shù)介紹 .......................................................................................................................................7 局域網(wǎng)技術(shù)選型 ............................................................................................................................7 虛擬網(wǎng)絡(luò)的劃分 ............................................................................................................................9 第三層交換與路由 ......................................................................................................................12 總體方案設(shè)計(jì)概述 .............................................................................................................................19 總體方案設(shè)計(jì)目標(biāo) .....................................................................................................................19 總體方案設(shè)計(jì)原則 .....................................................................................................................19 網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì) .........................................................................................................................20 主機(jī)選型概述 .............................................................................................................................20 網(wǎng)絡(luò)設(shè)備選型概述 .....................................................................................................................21第四章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) .................................................................................................................................22 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) .....................................................................................................................................22 整體網(wǎng)絡(luò)結(jié)構(gòu) .....................................................................................................................................23 企業(yè)內(nèi)部局域網(wǎng) .................................................................................................................................24 INTERNET 接入 .....................................................................................................................................24 VPN 組建 ............................................................................................................................................24 方案特點(diǎn) .............................................................................................................................................28第五章 主機(jī)系統(tǒng)設(shè)計(jì) .................................................................................................................................29 服務(wù)器發(fā)展趨勢 .................................................................................................................................29 服務(wù)器選型和配置 .............................................................................................................................31 WIN2022 操作系統(tǒng) ............................................................................................................................35第六章 網(wǎng)絡(luò)安全設(shè)計(jì) .................................................................................................................................37 系統(tǒng)安全策略設(shè)計(jì)原則 .....................................................................................................................37 系統(tǒng)安全模式設(shè)計(jì) .............................................................................................................................37 STOPHACKER 守護(hù)神防火墻 ..............................................................................................................40 StopHacker 守護(hù)神 174。防火墻的優(yōu)點(diǎn) ............................................................................................40 StopHacker 守護(hù)神 174。防火墻性能、參數(shù) ...................................................................................44第七章 UPS 電源方案設(shè)計(jì) ..........................