《内蒙古XXX网络工程系统集成设计方案》由会员分享，可在线阅读，更多相关《内蒙古XXX网络工程系统集成设计方案（77页珍藏版）》请在金锄头文库上搜索。
1、内蒙古 XXX网络工程系统集成设计方案 年 月 日 目录 第一章内蒙古 XXX工程系统集成方案综述. 3 1.1 项目建设总体目标. 3 1.2 项目建设实现的主要功能 . 3 1.3 项目建设的主要原则. 3 第二章内蒙古 XXX网络平台硬件部分详细设计方案. 4 2.1 设计需求及网络技术选择 . 4 2.1.1 项目建设需求. . 4 2.1.2 网络技术选择. . 4 2.2内蒙古 XXX网络设计. 10 2.2.1 总体结构 . . 10 2.2.2 局域网设计 . . 错误 !未定义书签。 2.2.3 城域网设计 . . 错误 !未定义书签。 2.2.4 门户网站 . . 错误 !
2、未定义书签。 2.2.5 路由交换设备选型. . 11 2.2.6 服务器选型 . . 29 2.2.7 网络检测 . . 39 2.2.8 补充说明 . . 46 第三章网络安全设计. 47 3.1网络安全概述. 47 3.2硬件防火墙. 50 3.2.1 各种防火墙技术介绍. . 50 3.2.2天融信 NGFW4000-TZ介绍 . . 52 2.3.3 IDS入侵检测. 56 第四章内蒙古 XXX网络平台软件设计. 58 4.1 操作系统. 58 4.1.1 网络系统选型原则. . 58 4.1.2 网络系统应具备的功能和特点. 58 4.1.3 Windows Server 2003
3、标准版概述 . 59 4.2 网页防篡改. 65 4.2.1 产品结构 . . 65 4.2.2 产品概述 . . 66 4.3 邮件系统. 68 4.3.1 不同类型产品间的比较. . 68 4.3.2 PostOffice 2.0产品概述. 69 4.3.3 反垃圾邮件系统. . 71 4.3.4 电子邮件防毒墙. . 72 4.3.5 几点说明 . . 74 4.4数据库系统. 74 4.4.1 数据库软件选型标准. . 75 4.4.2 Microsoft SQL Server 2000 介绍 . 75 第一章内蒙古 XXX工程系统集成方案综述 1.1 项目建设总体目标 ( 略) 1.
4、2 项目建设实现的主要功能 内蒙古XXX 网络的主要功能包括: 文件传输(FTP) 、远程登录(TELNET)、电子邮件 (E-MAIL) 、WEB 浏览、 在线信息发布、 在线信息咨询与反馈、数据库查询、 分布式数据存储、 容灾备份、信息共享、视频会议、网络电话、虚拟专网（VPN ） 、安全防护等功能。 1.3 项目建设的主要原则 内蒙古 XXX网络建设，要遵循以下原则： 先进性 我公司在此方案中的各个部分推荐符合当代信息技术发展形势，既有先进技术又发展成 熟，并且是各个领域公认的领先产品，使新建的网络计算机系统能够最大限度地适应今后技 术发展和业务发展变化的需要： 先进的应用服务器。 高速
5、转发的网络交换机。 高性能的关系型数据库。 高安全防范的硬件防火墙。 实用性 计算机系统的建设将以满足内蒙古XXX 网络应用系统的需求，同时考虑今后信息量的增 加为基点，从主机CPU 的处理能力、硬盘的空间、网络交换机的扩展槽等多方面做到系统的 实用性。 可扩充性 在发展迅速的信息领域，应用环境、 系统的硬件或软件都会不断地加以更新，因此，系 统的可扩充性以及前后兼容一致性十分重要。本方案的设计，硬件/ 软件是建立在广泛的可 升级基础上。 开放性 各种设计规范、 技术指标及产品均符合国际和工业标准，并可提供多厂家产品的支持能 力。系统中所采用的所有产品都要满足相关的国际标准和国家标准，是开放的
6、可兼容系统， 能与不同厂商的产品兼容，可以有效保护投资。 安全保密性 随着 Internet/Intranet技术的飞速发展和广泛应用，网络安全问题愈来愈突出，已成 为本世纪初的一大技术热点。黑客技术的公开和有组织化，以及网络的开放性使得网络受到 攻击的威胁越来越大。网络入侵往往是由于自身固有的漏洞引起的，我们将通过VLAN 技术、 防火墙技术、访问控制列表技术，多角度多层面的设计系统的安全体系结构。 可管理性 在分布式计算机的环境中，可管理性已成为系统能否成功的关键，使网络管理人员只在 网络管理中心就能对全网络的设备进行管理和配置。 经济性及投资保护 性能价格比是我们在本方案中充分考虑的因素
7、。投资保护不仅仅是对设备产品等，更应 该是对人和知识的保护。我们将充分保护用户的现有网络结构和技术人员的知识结构，在现 行系统平滑升级的同时，进一步充分使用现有的各类二级、三级网络设备， 使其继续发挥其 功能作用。 第二章内蒙古 XXX网络平台硬件部分详细设计方案 2.1 设计需求及网络技术选择 2.1.1 项目建设需求 ( 略) 2.1.2 网络技术选择 局域网的基本拓扑结构大多为二级/ 三级星形结构。例如：在大楼的环境，每个布线间 会有交换机提供网络端口与终端工作站相连，并采用高速的上联端口连接骨干中心的高端交 换机， 同时也采用高速的主干链路上连数据库服务器。由于是星形结构，越往中心的主
8、干链 路，其带宽就越高，因为末端的工作站流量都汇集在主干来传输。 目前的局域网络主干传输技术以千兆以太网为主,接入采用快速以太网方式. 2.1.2.1 快速以太网技术 100 Base-T 快速以太网是由10 Base-T 以太网标准发展而来的，是现行的IEEE 802.3 标准的扩展，标准为IEEE 802.3u 。100 Base-T 使用现有的IEEE 802.3 媒体访问控制 (MAC) 层，在 100 Base-T 的 MAC层中，仍然采用CSMA CD媒体访问协议，信息包的传输率比10 Base-T 提高了 10 倍（即将每个数据位的传输时间压缩了10 倍）。由于MAC 被定义成与
9、速 率无关，因此，100 Base-T 的数据帧格式、数据帧长度、差错控制等均与10 Base-T 相同。 并且同样采用星型拓扑结构，不需对工作站的以太网卡上执行的软件和上层协议做任何修 改，就可使局域网上的10 Base-T 和 100 Base-T 站点间互相通信，不需要任何协议转换。 （对于原来使用5 类双绞线连接的网络，只要更换网卡和集线器，就可平滑地由10 Base-T 升级到 100Base-T。但 100 Base-T 网络不支持同轴电缆。） 100 Base-T 支持多种网络通信介质，如双绞线、光纤等，10 Base-T 网络的电缆技术 可以沿用。 100 Base-T 标准包括3 种媒体标准： 100 Base-TX、100 Base-T4 和 100 Base-FX。 (1) 100 Base-TX 100 Base-TX 传输媒体可以采用5 类无屏蔽双绞线UTP 。RJ-45 接口与 10 Base-T 中的 连接方法一样，占用其中的2 对绞线 ( 即 12、36) 。传输媒体的最大网段是100 米，可
