畢業論文-智能化信息網絡系統的規劃設計-wenkub.com

　 　

【正文】 2. 查找并分析割接失敗原因。然后將中心機房的匯聚交換機、應用服務器連接到核心S7506，如果下面的應用服務器與辦公電腦都能連接到外網，并能正常工作，說明割接成功。如交換機與交換機之前。在割接全部成功后，統一保存。四、 割接步驟：1. 使用PING與TELNET命令，檢測全網設備的連通性，確認無誤。（內容：割接時間及相關人員需做好配合準備，比如：變更IP地址）；一、 建設規劃局需要準備的工作1. 人員安排：溫嶺市建設局機房預留相應人員配合（網管人員、應用工程師），將市政務網及辦證中心光纖應提前部署在核心交換機機柜，需要保證所有的光纖線路已通，所有線路都已到位；2. ：每層樓的對應IP地址與固定DNS地址；3. 確定相關負責人的姓名、職務與聯系方式；4. 通知相關公司負責人在場；如：監理公司、布線公司等；二、 施工方準備工作：1. 人員安排：相應人員全部到位；2. 工 具：筆記本電腦（兩臺）；三、 割接人力資源安排：實施方人員安排：注：總負責不參與具體工程，下發命令。割接的主要思想是層次性割接，先割接中心機房設備（防火墻、IPS、核心交換機、匯聚交換機、服務器、存儲等），各設備全部測試正常運行穩定后再進行樓層終端PC與接入層交換機割接。防火墻與IPS絕對是最佳搭檔。 ? 內容管理216。綠盟網絡入侵保護系統采用先進的體系架構集成領先的入侵保護技術，包括以全面深入的協議分析技術為基礎，協議識別、協議異常檢測、關聯分析為核心的新一代入侵保護引擎，能夠協助客戶： ? 網絡防護216。 根據需要，在防火墻上設置流量控制規則，實現對網絡流量的有效管理，有效的避免網絡帶寬的浪費和濫用，保護網絡帶寬；216。 配置防火墻全面攻擊防范能力，包括ARP欺騙攻擊的防范，提供ARP主動反向查詢、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達報文控制功能、Tracert報文控制功能、帶路由記錄選項IP報文控制功能等，全面防范各種網絡層的攻擊行為；216。七、 建議服務器區部署防火墻： 為進一步提高安全性我們建議在核心交換機與匯聚交換機之間配置防火墻模塊，可有對內網核心應用服務器群的保護。五、 天融信防火墻是網絡系統的核心基礎防護措施，它可以對整個網絡進行網絡區域分割，提供基于IP地址和TCP/IP服務端口等的訪問控制；對常見的網絡攻擊方式，如拒絕服務攻擊（ping of death, land, syn flooding, ping flooding, tear drop, …）、端口掃描（port scanning）、IP欺騙(ip spoofing)、IP盜用等進行有效防護；并提供NAT地址轉換、流量限制、用戶認證、IP與MAC綁定等安全增強措施。三、 防火墻限制暴露用戶點216。 因為Internet上每天都有上百萬人在那里收集信息、交換信息，不可避免地會出現個別品德不良的人，或違反規則的人，天融信防火墻是為了防止不良現象發生的“交通警察”，它執行站點的安全策略，僅僅容許“認可的”和符合規則的請求通過。線路溫嶺市建設規劃局下轄的各個分支機構，各自的網絡與溫嶺市建設規劃局網絡均通過專線互連，為了保證網絡運行的可靠性。主要包括如下內容： 網絡可靠性安全設計溫嶺市建設規劃局網絡平臺的可靠性主要是通過物理層和鏈路層的安全來加以保證。 應用層安全是指通過利用各應用系統和數據庫自身的安全機制，在應用層保證對溫嶺市建設規劃局網絡上所承載的各種網絡應用系統的信息訪問合法性；216。 安全體系總體結構從體系結構來看，安全體系應該是一個多層次、多方面的結構。四、 網絡攻擊行為檢測和防范的風險：216。 隨著網絡節點間的連接密度的增加，整個網絡提供的線路冗余能力也會增加，提供網絡數據的流動模式會更靈活，整個網絡可靠性和可用性也會大大增加；三、 網絡層有效的訪問控制的風險：216。在使用過程中設備出現任何問題，DELL杭州分公司售后服務隊伍都會有專人負責及時響應，迅速解決問題。在發生無中斷升級：代碼升級、單個存儲處理器 (SP) 重啟、單個 SP 物理卸除、SP 或 IO 模塊更換或維修、備用電源 (SPS) 故障、單個 SP 硬性錯誤或瞬時硬件故障、電源故障故障時數據可以保留在寫緩存中而應用不中斷，能夠提供強大的處理能力，并且能夠提供諸如，存儲系統內的數據復制、存儲系統之間的數據復制等高級功能。技術成熟方案所涉及到的技術都是成熟技術。C. 遠程容災磁盤管理1T模塊。六、 部署專用防病毒服務器DELL 2950，使用二期采購的網絡版瑞星殺毒軟件，使服務器群和應用PC終端具有較高的穩定性，做到服務器時時與瑞星公司病毒庫服務器同步更新，內網PC與服務器群安裝上客戶端，做到與防病毒服務器同步更新，保證了內部PC用戶數據和服務器群的安全。四、 部署專用OA服務器，將OA服務器生產數據通過SAN環境存儲到DELL CX4120光纖磁盤陣列柜的OA lun中，保證了數據的安全性和傳輸的高效性。一、 具體實施時將應用服務器DELL R900、數據庫服務器DELLR900 (HA)、OA服務器DELL2950的生產數據通過SAN環境集中存放在DELL cx4120光纖磁盤陣列柜上，其中對兩臺HA服務器將使用RAID5技術，實現數據的安全性，保障設備的高吞吐能力，保證各種信息（數據、語音、圖象）的高質量傳輸，實現服務器數據傳輸暢通，不能成為溫嶺市建設規劃局應用業務的瓶頸。4. 終端用戶操作優勢，辦證中心通過光纖直連到匯聚交換機S5500S5500通過千兆電纜直連到核心交換機S7506之后通過千兆電纜連接到相應服務器，全程千兆線路通信模式。OA服務器使用DELL 2950 服務器獨自供OA系統使用，根據其性能參數，對建設規劃局目前狀況和未來幾年內的使用，將不會產生問題。 數據操作環境最優化，充分發揮設備的性能，做先進性的技術設置；252。以上兩點保證了數據的傳輸速率、數據的安全性和穩定性、容錯能力。OA服務器與應用服務器也與DELL CX4120 存儲主機互聯，聯機DELL CX4120的存儲空間，在OA服務器與應用服務器本地磁盤，分別做RAID1，保證數據的安全。IP磁盤庫中所有的磁盤，均可被同一IP網絡中的存儲控制器尋址。iSCSI存儲技術具有硬件成本低廉，操作簡單，擴充性強，數據傳輸速度快等特點，它的出現讓小型建設規劃局也可以組建自己的數據存儲系統，讓大中型建設規劃局也能在投入少量的資金情況下，獲得更大的存儲空間。IPSAN一直以來，SAN(Storage Area Network存儲區域網絡)都建立在光纖通道（Fibre Channel）技術基礎上，這種技術給存儲領域的應用提供了高性能的塊數據訪問方案。它采用了高速光纖通道連接，可以有效地提高多個服務器集群Cluster時的系統性能。FCSAN采用了為大規模數據傳輸而專門設計的光纖通道技術，目前的傳輸速度為4Gbps/8Gbps。利用FCSAN，不僅可以提供大容量的存儲數據，而且地域上可以分散，并緩解了大量數據傳輸對于局域網的影響。因此，用戶選擇NAS解決方案，原因在于NAS價格合理、便于管理、靈活且能實現文件共享。NAS服務器一般由存儲硬件、操作系統以及其上的文件系統等幾個部分組成。 DASDAS——直接連接存儲，即是目前大部分建設規劃局采用服務器直接連接存儲方式，DAS系統下圖所示。 存儲技術簡介存儲技術隨著計算機系統的不斷發展而發展。 方案技術成熟，當前的主機、數據庫、網絡和存儲環境下即可實施178。 ，全網采用H3C的系列以太網交換機進行組網。 在設備的管理上可以實現H3C公司所有網絡設備包括局域網以太網交換機、安全網關等設備的統一網管，首先從設備的管理上，通過網絡管理軟件可以很直觀的管理從核心到接入的各個層次的設備面板、端口、協議的配置、管理，使用直觀方便。 H3C公司的設備都已得到廣泛成熟的應用，能夠保證和現有網絡設備的兼容性。 備份軟件將數據及時備份到備份存儲柜中，即使數據出現問題，都能保證災難恢復。 在與溫嶺市建設規劃局網絡接口處，安裝綠盟公司的高性能IPS產品以及天融信防火墻設備。多業務支持能力——強大的QOS能力n 在溫嶺市建設規劃局網絡，網絡對多業務應用的支持主要體現在網絡設備的QoS能力上。高靈活性和可擴展性n 從網絡設備上講，核心交換機S7506采用模塊化體系結構，支持6個業務插槽，背板=，交換容量可擴展至600Gbps以上。n 網絡核心設備采用高交換性能的S7506與S5500，為全網數據轉發提供了可靠保障。IP地址的規劃應盡可能和網絡層次相對應，應該是自頂向下的一種規劃。其性能參數如下：二、 在匯聚層，使用S5500作為匯聚層交換機，此設備具有很高的性價比，穩定性、數據處理能力都比較強，而且易管理操作。政務網直接連到防火墻，通過防火墻上面的端口鏡像功能和入侵防御系統IPS進行聯動，對于非法攻擊者主動阻止攻擊行為，通過完整的自動的抵御系統使得整個溫嶺市建設規劃局的內網與服務器更加固若金湯。將來可在核心交換機S7506上增加安全模塊，進一步提高內部服務器的安全性。辦證中心通過光纖直連到S5500交換機。同時核心交換機支持電源冗余和風扇冗余。216。 核心層主要承擔高速數據交換的任務，同時為匯聚節點提供最佳傳輸通道。 廣域網：溫嶺市建設規劃局網絡通過溫嶺市政務網連接到INTERNET。216。4. 與設備的冗余能力結合，可以提供更大的靈活性和網絡增長的潛力。將提供一個高性能的、具有擴充能力的，能為新增業務應用系統提供基礎環境的網絡。 隨著網絡上承載的業務應用系統的增多和新技術的退出，如何設計局域網絡和如何滿足這些不斷增長的需求，已經到了重新審視的時候了。通過先進的管理策略、管理工具提高網絡的運行性能、可靠性，簡化網絡的維護工作，從而為辦公、管理提供最有力的保障。易操作性和可管理性由于溫嶺市建設規劃局網絡復雜性，隨著業務的不斷發展，網絡管理的任務必定會日益繁重。網絡采用國際上通用標準的主流的網絡協議，不僅保證與其它網絡(如公共數據網、Internet)之間的平滑連接和互通，還能適應未來若干年的網絡發展趨勢，便于將來網絡自身的擴展。要對網絡結構、網絡設備、應用系統、存儲備份系統等各個方面進行高可靠性的設計和建設。易管理、易維護溫嶺市建設規劃局絡系統規模大，需要網絡系統應用系統存儲系統具有良好的可管理性，系統具有監測、故障診斷、故障隔離、過濾設置等功能，以便于系統的管理和維護。同時提供靈活的用戶接入控制策略：及分布式控制和集中式控制。2. 應用層攻擊 ：有多種形式，包括探測應用軟件的漏洞、特洛依木馬等；3. 系統級攻擊：不法分子利用操作系統的安全漏洞對內部網構成安全威脅。3. 對于一個大型的局域網絡來說，VLAN的靈活劃分是非常重要的功能，它為限制全網范圍的廣播、減少不必要的流量提供了有效的手段。可維護性與可管理性建成后的網絡和存儲環境便于維護和管理 需求分析改建后的溫嶺市建設規劃局局網絡在網絡和數據存儲備份設計方面應充分滿足以下幾個方面：高性能隨著城建規劃管理系統、地下管線管理系統、GIS地理信息系統、網上業務、OA辦公系統、電子郵件系統、IP電話、視頻會議等應用的應用，該網絡需要承載各種信息流，將對市局、其它分支局域網以及廣域網帶寬提出較高的要求。網絡系統應達到以下要求：實用性和先進性溫嶺市建設局的網絡建設注重使用和成效，要求技術先進，產品成熟。并且隨著未來幾年各種應用系統數據量的增大，磁盤容量成為瓶頸。管理難度比較大，很難找到問題點，費工費時，嚴重時可能會造成重大損失，在信息智能化的環境下，如何實現簡易、高效的網絡管理，已成為必須考慮的因素。各鄉鎮城建規劃所不能通過連接溫嶺市政務網來與溫嶺市建設規劃局形成局域網。原網絡中的服務器完全暴露在Internet上，中間沒有任何防火墻隔離設備，而服務器又直接和交換機相連，黑客可以使用服務器作為跳板，對內網進行肆意的攻擊或者傳播病毒。這樣把所有的不穩定因素都約束在一定范圍之內，對于局部的動蕩，將會造成區域性故障，保證不了網絡的高可靠性。網絡建設需求分析 原網絡拓撲圖 原網絡存在的問題一、 當前網絡交換機端口數量上無法滿足未來需求，存在性能瓶頸隱患。市建設規劃局是把握著城市規劃的未來中長期發展戰略，也是未來城市政府主體建設的制訂者和監督者，規劃局計算機網絡作為全市城市規劃，工程建設的一項重要基礎設施，規劃局的計算機網絡應建成現代化的計算機系統，使樓內的每個辦公人員能享有其應有的信息資源（包括數據、文本、語音、圖像、視像等），并且能與全球計算機網絡聯網，獲取國內外相關的資料。關鍵字 智能化信息網絡、路由交換、服務器、存儲ABSTRACTWith the development of the Internet and its rapid dissemination of information, network resources and gradually much concern for people. It also had a tremendous impact on the institution building intelligent information network is inevitable.The state of the intelligent information network system in government departments, building requirements as a starting point to explain intelligent information network system planning and design and planning, In the network design process, based on the principle of t