電子政務(wù)外網(wǎng)項(xiàng)目建設(shè)設(shè)計(jì)方案(編輯修改稿)

　

【文章內(nèi)容簡介】 ）；3）根據(jù)該樓層上網(wǎng)絡(luò)設(shè)備對電源的實(shí)際需求，配備能夠滿足需要的電源系統(tǒng)（包括UPS系統(tǒng)）；4）配線架應(yīng)盡量靠近弱電纜，以方便布線并節(jié)省投資；5）配線架旁網(wǎng)絡(luò)設(shè)備所在地的環(huán)境工作溫度應(yīng)保持在1827℃之間；6）配線架旁的濕度應(yīng)保持在30％50％之間；7）為確保配線架上各種插座工作性能良好，要求配線間內(nèi)具有良好的通風(fēng)，并做到室內(nèi)無塵；8）為施工及維護(hù)方便，建議樓層配線間的尺寸大于10平方米（布線系統(tǒng)）。7. 綜合布線系統(tǒng)的安裝與施工指南 綜合布線系統(tǒng)的信息插座應(yīng)按下列原則選用：單個(gè)連接的8芯插座宜用于基本型系統(tǒng)；綜合布線系統(tǒng)設(shè)計(jì)可采用多種類型的信息插座。第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)1. 拓?fù)浣Y(jié)構(gòu)圖政務(wù)外網(wǎng)是政府的業(yè)務(wù)專網(wǎng)，為了保證其安全性肯可靠性，該設(shè)計(jì)與互聯(lián)網(wǎng)之間邏輯間隔，核心交換機(jī)與防火墻、服務(wù)器相連。路由器與INTERNET和防火墻相連，從而達(dá)到可以訪問外網(wǎng)的作用。各匯聚層交換機(jī)與核心交換機(jī)相連。主干網(wǎng)路胡傳輸介質(zhì)均為光纖。這樣保證了主干網(wǎng)路的 通信質(zhì)量。工作組交換機(jī)與匯聚層交換機(jī)相連，其傳輸介質(zhì)為第五類非屏蔽雙絞線，這樣既保證了通信的質(zhì)量也保證了成本肯方案的可執(zhí)行性。物理連接：市級(jí)匯接中心與各縣（市區(qū)）匯接中心相連，實(shí)現(xiàn)上下之間，縱橫之間的信息，文件的相互傳輸，設(shè)置支持多層交換和千兆交換的網(wǎng)絡(luò)核心；采用具有千兆上連能力的10/100M自適應(yīng)交換機(jī)作為訪問層交換機(jī)；新區(qū)1，2，3號(hào)辦公大樓計(jì)算機(jī)用戶直接與本樓交換機(jī)相連訪問政務(wù)外網(wǎng)。2. 主要設(shè)備選型說明（交換機(jī)、路由器、防火墻、入侵檢測、服務(wù)器等）交換機(jī) 核心層交換機(jī)（CISCO6509）思科公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。無論從哪個(gè)方面來說，思科的網(wǎng)絡(luò)設(shè)備在業(yè)界的地位是無人能及的。現(xiàn)在介紹思科高端三層交換機(jī) Cisco Catalyst 6509。因?yàn)槟壳半S著網(wǎng)絡(luò)的重要性的日益提高，許多大型的網(wǎng)絡(luò)目前正在構(gòu)建。而Cisco Catalyst 6500系列交換機(jī)通常作為網(wǎng)絡(luò)的核心交換機(jī)，具有業(yè)界最高級(jí)的性能、可升級(jí)性和可用性，能夠基本滿足當(dāng)今網(wǎng)絡(luò)的任何需求。應(yīng)用于1000個(gè)以上節(jié)點(diǎn)的環(huán)境中，它既可以滿足網(wǎng)絡(luò)的當(dāng)前的需求，也可以滿足日后的新興需求。當(dāng)然，作為大型企業(yè)級(jí)和電信級(jí)高端交換機(jī)，Cisco Catalyst 6509的價(jià)格當(dāng)然也是不菲的。　　思科Catalyst 6509是帶有9個(gè)插槽的交換機(jī)機(jī)箱，它可以加兩個(gè)電源，可按需求配置不同功能類型的模塊（如防火墻模塊、入侵檢測模塊、VPN 模塊、SSL 加速模塊、網(wǎng)絡(luò)流量分析模塊等），更靈活應(yīng)用在不同需求的網(wǎng)絡(luò)設(shè)計(jì)平臺(tái)上，提高穩(wěn)定性及安全性。針對1000個(gè)以上節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境，本文介紹所配備的模首，為Catalyst 6509核心交換機(jī)配備Cisco Catalyst 6500 Supervisor Engine 720模塊。Supervisor Engine 720支持Catalyst 6500系列的第三代模塊，能夠?yàn)槠髽I(yè)和電信運(yùn)營商網(wǎng)絡(luò)提供先進(jìn)的IP服務(wù)，并提高端口密度。新推出的Catalyst 6500 Supervisor Engine 720將高性能的720Gpbs交換矩陣與新型的路由和轉(zhuǎn)發(fā)引擎，包括第三代策略特性卡（PFC3），集成在同一個(gè)模塊中。借助720Gbps交換矩陣，新型Supervisor Engine 720的交換能力可達(dá)到400 Mpps，因而非常適合部署在高性能的核心層、數(shù)據(jù)中心和城域網(wǎng)中。由于使用同一套接口、操作系統(tǒng)和管理工具，Catalyst 6500系列監(jiān)控引擎(Supervisor Engines)能提供操作一致性——可使用相同的備件，所有模塊都具有可以預(yù)測的性能和多種功能。此外，Supervisor Engine 720還有以下功能：如增強(qiáng)型QOS機(jī)制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服務(wù)；支持基于用戶的Microflow監(jiān)管，對每個(gè)用戶實(shí)施服務(wù)等級(jí)協(xié)議；采用分布式轉(zhuǎn)發(fā)模式，提供高達(dá)200Mpps的硬件IPv6能力，可以順利過渡到Internet 2和其他支持3G和PDA的通信網(wǎng)絡(luò)；提供30Mpps～400Mpps的吞吐量，還能借助720Gbps交換矩陣為IPv4流量提供高達(dá)400Mpps的持續(xù)性能；支持新推出的Cisco Globally Resilient IP（GRIP）特性、網(wǎng)關(guān)負(fù)載均衡協(xié)議、第2層狀態(tài)化切換、多模塊EtherChannel和快速（融合）收斂協(xié)議等。　　另外，配備光纖通道接口模塊滿足光纖接入需求。可根據(jù)需要選擇WSX602410FCMT（多模光纖模塊，用于Catalyst 6500系列交換機(jī)的24端口100FX模塊，MTRJ接口）或WSX6324100FXSM（單光纖模塊，用于Catalyst 6500系列交換機(jī)的24端口100FX模塊，MTRJ接口）。　　有了以上模塊，網(wǎng)絡(luò)的基本架構(gòu)就可以滿足了。可以根據(jù)環(huán)境的具體需求來選擇其它模塊。Cisco Catalyst 6509可以加兩個(gè)電源實(shí)現(xiàn)冗余備份，而由于環(huán)境的高要求，最好配備雙電源提高來系統(tǒng)的可靠性。　　因?yàn)樵?000節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)的安全性是極其重要的，所以推薦加6500系列的防火墻服務(wù)模塊（FWSM）。防火墻服務(wù)模塊是一種高速的、集成化的服務(wù)模塊，可以提供業(yè)界最快的防火墻數(shù)據(jù)傳輸速率：5Gb的吞吐量，100000CPS，以及一百萬個(gè)并發(fā)連接。FWSM采用了Cisco PIX技術(shù)，可以消除安全漏洞。這個(gè)系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ASA）的保護(hù)機(jī)制，它可以提供面向連接的全狀態(tài)防火墻功能。利用ASA，F(xiàn)WSM可以根據(jù)源地址和目的地地址，隨機(jī)的TCP序列號(hào)，端口號(hào)，以及其他TCP標(biāo)志，為一個(gè)會(huì)話流創(chuàng)建一個(gè)連接表?xiàng)l目。FWSM可以通過對這些連接表?xiàng)l目實(shí)施安全策略，控制所有輸入和輸出的流量。FWSM 防火墻模塊的最大優(yōu)勢在于其接口完全是基于 VLAN，這樣就可以突破物理端口的限制，即使本機(jī)箱當(dāng)中沒有足夠的物理端口，也可以利于 VLAN Trunk 方式將二級(jí)交換機(jī)納入防護(hù)體系當(dāng)中。一旦用戶的需求發(fā)生變化時(shí)，只需要更改交換機(jī)的內(nèi)部VLAN設(shè)置即可，不需要進(jìn)行物理接口的變動(dòng)。作為世界領(lǐng)先的Cisco PIX防火墻系列的一部分，F(xiàn)WSM可以為大型企業(yè)和服務(wù)供應(yīng)商提供無以倫比的安全性、可靠性和性能。　　在配備了這一系列模塊后，Cisco Catalyst 6509便可以完成網(wǎng)絡(luò)的路由、交換及防火墻的所有功能了。重要的是，在大量節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境中，它可以安全穩(wěn)定可靠地運(yùn)行下去。　　Catalyst 6500系列和為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案。6500系列提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。6500系列交換機(jī)為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計(jì)，主要面向園區(qū)骨干連接等場合。Catalyst 6500系列為企業(yè)園區(qū)網(wǎng)和電信運(yùn)營商網(wǎng)絡(luò)設(shè)立了新的IP通信和應(yīng)用支持標(biāo)準(zhǔn)，它不但能提高用戶的生產(chǎn)率，增強(qiáng)操作控制，還能提供無與倫比的投資保護(hù)。作為思科重要的智能多層模塊化交換機(jī)，Catalyst174。 6500系列能夠提供安全的端到端融合網(wǎng)絡(luò)服務(wù)，其使用范圍從布線室到核心，再到數(shù)據(jù)中心和廣域網(wǎng)邊緣。Cisco Catalyst 6500系列能夠通過多種機(jī)箱配置和LAN/WAN/MAN接口提供可擴(kuò)展的性能和端口密度，因而能幫助企業(yè)和電信運(yùn)營商降低總體擁有成本。Cisco Catalyst 6500系列交換機(jī)提供3插槽、6插槽、9插槽和13插槽的機(jī)箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音和網(wǎng)絡(luò)分析模塊。 Catalyst 6500系列中的所有型號(hào)都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報(bào)。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個(gè)1Gbps或32個(gè)10Gbps骨干端口，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。Cisco IOS軟件模塊化的需求 例如修復(fù)嚴(yán)重的安全漏洞。而且，通過將這些功能與Catalyst 6500上的嵌入式事件管理器（EEM）的監(jiān)控、自動(dòng)響應(yīng)功能結(jié)合，可以簡化網(wǎng)絡(luò)運(yùn)營。用于Catalyst 6500的Cisco IOS軟件模塊化通過在最需要網(wǎng)絡(luò)可用性的環(huán)境中提供故障抑制和更快的故障恢復(fù)速度，為網(wǎng)絡(luò)可用性樹立了新的標(biāo)準(zhǔn)。這些環(huán)境包括網(wǎng)絡(luò)中的各單故障點(diǎn) 從數(shù)據(jù)中心到企業(yè)配線間。這項(xiàng)針對Catalyst 6500的創(chuàng)新可以讓網(wǎng)絡(luò)管理員在不影響網(wǎng)絡(luò)可用性的情況下，逐步安裝新的補(bǔ)丁，以滿足迫切入侵檢測（DCNIDS1800G2）千兆入侵檢測系統(tǒng)（包含管理軟件1套，硬件檢測引擎1臺(tái)）性能參數(shù)：每秒最大抓包數(shù)：700,000pps(64byte包長)178。 每秒能監(jiān)控的新建TCP連接數(shù)： 20,000/s178。 每秒能監(jiān)控的新建HTTP連接數(shù)：11,000/s178。 能監(jiān)控的最大TCP并發(fā)連接數(shù)： 1,000,000178。 能監(jiān)控的最大HTTP并發(fā)連接數(shù)：600,000網(wǎng)絡(luò)接口：4個(gè)千兆接口，其中3個(gè)監(jiān)控端口(1千兆電口+2千兆SFP口)，1個(gè)管理端口(千兆電口)模塊功能：狀態(tài)檢測模塊（網(wǎng)絡(luò)層）：提供訪問控制、地址變換及審計(jì)功能。代理模塊（應(yīng)用層）：標(biāo)準(zhǔn)配置提供telnet代理、FTP代理和HTTP代理、一般應(yīng)用代理；可選配置還可提供SMTP代理、POP3代理、RPCamp。UDP代理等。管理模塊（客戶端）：運(yùn)行于WIN9x/ Me/2000/WINNT/XP環(huán)境下，用于遠(yuǎn)程管理防火墻。管理模塊（服務(wù)器端）：提供通過客戶端管理模塊對防火墻進(jìn)行遠(yuǎn)程配置管理和監(jiān)控的機(jī)制，并提供串口管理。監(jiān)控、日志和統(tǒng)計(jì)模塊：提供對系統(tǒng)運(yùn)行情況的實(shí)時(shí)監(jiān)控、管理日志、代理使用情況日志以及基于主機(jī)的流量統(tǒng)計(jì)及控制等。身份認(rèn)證與信息保護(hù)模塊：提供管理員身份認(rèn)證和管理信息加密保護(hù)機(jī)制，采用專用電子鑰匙（硬件）。其它可選功能模塊，如：VPN、IDS、DHCP服務(wù)器、（視頻會(huì)議）支持、PPPoE及VLAN支持等。 第五章 VLAN、IP規(guī)劃1. VLAN、IP技術(shù)介紹VLAN（虛擬局域網(wǎng)）是對連接到的第二層交換機(jī)商品的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。一個(gè)VLAN可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。VLAN可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組。基于交換機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問題。傳統(tǒng)的共享介質(zhì)的以太網(wǎng)中，所有的用戶在同一個(gè)廣播域中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬；而且對廣播風(fēng)暴的控制和網(wǎng)絡(luò)安全只能在第三層的路由器上實(shí)現(xiàn)。VLAN相當(dāng)于OSI參考模型的第二層的廣播域，能夠?qū)V播風(fēng)暴控制在一個(gè)VLAN內(nèi)部，劃分VLAN后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。不同的VLAN之間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡(luò)層）的路由來實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員通過控制交換機(jī)的每一個(gè)端口來控制網(wǎng)絡(luò)用戶對網(wǎng)絡(luò)資源的訪問，同時(shí)VLAN和第三層第四層的交換結(jié)合使用能夠?yàn)榫W(wǎng)絡(luò)提供較好的安全措施。另外，VLAN具有靈活性和可擴(kuò)張性等特點(diǎn)