蒙古XXX网络工程系统集成设计方案
年 月 日
目 录
第章 蒙古XXX工程系统集成方案综述 4
11工程建设总体目标 4
12工程建设实现功 4
13工程建设原 4
第二章 蒙古XXX网络台硬件局部详细设计方案 6
21设计需求网络技术选择 6
211 工程建设需求 6
212 网络技术选择 6
22 蒙古XXX网络设计 12
221 总体结构 12
222 局域网设计 14
223 城域网设计 14
224 门户网站 15
225 路交换设备选型 16
226 效劳器选型 34
227 网络检测 44
228 补充说明 52
第三章 网络安设计 54
31 网络安概述 54
32 硬件防火墙 56
321 种防火墙技术介绍 56
天融信 NGFW4000TZ介绍 59
233 IDS入侵检测 62
第四章 蒙古XXX网络台软件设计 65
41操作系统 65
411 网络系统选型原 65
412 网络系统应具备功特点 65
413 Windows Server 2003标准版概述 66
42网页防篡改 72
421 产品结构 72
422 产品概述 73
43邮件系统 75
431 类型产品间拟 76
432 PostOffice 20产品概述 76
433 反垃圾邮件系统 78
434 电子邮件防毒墙 79
435 点说明 81
44 数库系统 81
441 数库软件选型标准 82
442 Microsoft SQL Server 2000 介绍 82
第章 蒙古XXX工程系统集成方案综述
11工程建设总体目标
(略)
12工程建设实现功
蒙古XXX网络功包括文件传输(FTP)远程登录(TELNET)电子邮件(EMAIL)WEB浏览线信息发布线信息咨询反响数库查询分布式数存储容灾备份信息享视频会议网络 虚拟专网〔VPN〕安防护等功
13工程建设原
蒙古XXX网络建设遵循原：
◇先进性
公司方案中局部推荐符合代信息技术开展形势先进技术开展成熟领域公认领先产品新建网络计算机系统够限度适应技术开展业务开展变化需：
l 先进应效劳器
l 高速转发网络交换机
l 高性关系型数库
l 高安防范硬件防火墙
◇实性
计算机系统建设满足蒙古XXX网络应系统需求时考虑信息量增加基点机CPU处理力硬盘空间网络交换机扩展槽等方面做系统实性
◇扩充性
开展迅速信息领域应环境系统硬件软件会断加更新系统扩充性前兼容致性十分重方案设计硬件软件建立广泛升级根底
◇开放性
种设计标准技术指标产品均符合国际工业标准提供厂家产品支持力系统中采产品满足相关国际标准国家标准开放兼容系统厂商产品兼容效保护投资
◇安保密性
着InternetIntranet技术飞速开展广泛应网络安问题愈愈突出已成世纪初技术热点黑客技术公开组织化网络开放性网络受攻击威胁越越网络入侵身固漏洞引起通VLAN技术防火墙技术访问控制列表技术角度层面设计系统安体系结构
◇理性
分布式计算机环境中理性已成系统否成功关键网络理员网络理中心全网络设备进行理配置
◇济性投资保护
性价格方案中充分考虑素投资保护仅仅设备产品等更应该知识保护充分保护户现网络结构技术员知识结构现行系统滑升级时进步充分现类二级三级网络设备继续发挥功作
第二章 蒙古XXX网络台硬件局部详细设计方案
21设计需求网络技术选择
211 工程建设需求
(略)
212 网络技术选择
局域网根拓扑结构二级三级星形结构例：楼环境布线间会交换机提供网络端口终端工作站相连采高速联端口连接骨干中心高端交换机时采高速干链路连数库效劳器星形结构越中心干链路带宽越高末端工作站流量聚集干传输
目前局域网络干传输技术千兆太网接入采快速太网方式
2121 快速太网技术
100 BaseT快速太网10 BaseT太网标准开展现行IEEE 8023标准扩展标准IEEE 8023u100 BaseT现IEEE 8023媒体访问控制(MAC)层100 BaseTMAC层中然采CSMA／CD媒体访问协议信息包传输率10 BaseT提高10倍〔数位传输时间压缩10倍〕MAC定义成速率关100 BaseT数帧格式数帧长度失控制等均10 BaseT相样采星型拓扑结构需工作站太网卡执行软件层协议做修改局域网10 BaseT100 BaseT站点间互相通信需协议转换〔原5类双绞线连接网络更换网卡集线器滑10 BaseT升级100BaseT100 BaseT网络支持轴电缆〕
100 BaseT支持种网络通信介质双绞线光纤等10 BaseT网络电缆技术100 BaseT标准包括3种媒体标准：100 BaseTX100 BaseT4100 BaseFX
(1) 100 BaseTX
100 BaseTX传输媒体采5类屏蔽双绞线UTPRJ45接口10 BaseT中连接方法样占中2绞线(1—23—6)传输媒体网段100米2中继器100 BaseTX网络跨距205米〔中继器间电缆长度5米〕
(2) 100 BaseT4
100 BaseT44线系统传输媒体采3类4类5类屏蔽双绞线UTP4线路进行100Mbps数传输中3双绞线数传输1突检测媒体段长度100米100 BaseT4RJ45接口连接方法10 BaseT相4线〔1—23—64—57—8〕应连接10 BaseT系统中仅中1—23—6两般布线时4线会安装连接原3类线布线系统通采100 BaseT4网络10Mbps升级100Mbps需重新布线
(3) 100 BaseFX
100 Base FX环境中般选625／125μm模光缆选50／12585／125100／125光缆完整光缆段必须选择种型号光缆免引起光信号必损耗模光缆100Mbps传输率全双工情况系统中长媒体段达2km100 Base FX支持单模光缆作媒体全双工情况单模光缆段达40km甚更远价格模光缆贵系统配置时外置单模光缆收发器模光缆收发器连接器配置模／单模转换器驱动单模光缆光纤接口然采MICSTSC光纤接口
100 BaseT快速太网技术产品推出迅速获广泛应样享型集线器组成享型快速太网系统快速太网交换机构成交换型太网系统100 BaseX支持全双工太网技术
100 BaseT网络实际应时传统10Mbps网络方便互连标准中增加10／100Mbps速度动协商感应功10 BaseT100 BaseT适配器动感应传输操作模式采端设备支持快传输速度支持种动协商功10／100Mbps太网适配器中100 BaseT工作站启动时首先发出组高速链路脉(FLP)果端HUB1工作10 BaseT方式端口该网卡开工作10 BaseT模式果端HUB支持100 BaseT会检测高速链路脉采动协商算法FLP数确定网段速度高速链路脉送适配器HUB适配器动设置100 BaseT模式10Mbps／100Mbps适应特点保证10Mbps系统滑渡100Mbps太网系统
100 BaseT网络价格较低易升级速率高兼容性强成目前应较广网络结构缺点采CSMA／CD控制发工作站采竞争方式带传输帧间时延性变差利实时信息传送交换式100 BaseT网络中工作站交换机间单点连接存碰撞克服缺点
2123 千兆网技术
济高速开展信息迅猛膨胀媒体应日益增加IP语音传输需求激增网络带宽提出新挑战局域太网10M开始开展历变迁风风雨雨二十年开展天风行世千兆太网千兆太网高效高速高性著称已广泛应金融商业教育政府机关厂矿企业等行业
千兆太网开展现状
千兆太网建立太网标准根底技术千兆太网量太网快速太网完全兼容利原太网标准规定全部技术标准中包括CSMACD协议太网帧全双工流量控制IEEE 8023标准中定义理象作太网组成局部千兆太网支持流量理技术保证太网效劳质量技术包括IEEE 8021P第二层优先级第三层优先级QoS编码位特效劳资源预留协议〔RSVP〕
千兆太网利IEEE 8021QVLAN支持第四层滤千兆位第三层交换千兆太网原先作种交换技术设计采光纤作行链路楼宇间连接效劳器连接骨干网中千兆太网获广泛应IEEE 8023ab标准〔采5类非屏蔽双绞线千兆太网标准〕出台千兆太网适中型企事业单位
目前千兆太网已开展成流网络技术建设企业局域网时会千兆太网技术作首选高速网络技术千兆太网技术甚正取代ATM技术成城域网建设力军
千兆太网特点
千兆太网特点包括
(1)千兆位太网提供完美缺迁移途径充分保护现网络根底设施投资千兆位太网保存IEEE 8023太网帧格式8023受理象规格够升级千兆性时保存现线缆操作系统协议桌面应程序网络理战略工具
(2)千兆位太网相原快速太网FDDIATM等干网解决方案提供条正确路径少目前改善交换机交换机间骨干连接交换机效劳器间连接济途径网络设计员够建立效高速关键务应程序文件备份高速根底设施网络理员户提供InternetIntranet城域网广域网更快速访问
(3)IEEE 8023工作组建立8023z8023ab千兆位太网工作组务开发适应需求千兆位太网标准该标准支持全双工半双工1000Mbps相应操作采IEEE 8023太网帧格式CSMACD介质访问控制方法千兆位太网10BaseT100BaseT兼容外IEEE标准支持距离550米模光纤距离70千米单模光纤距离100米铜轴电缆千兆位太网填补8023太网快速太网标准缺乏
千兆太网构建
千兆太网络千兆交换机千兆网卡综合布线系统等构成千兆交换机构成网络骨干局部千兆网卡安插效劳器通布线系统交换机相连千兆交换机面连接许百兆交换机百兆交换机连接工作站谓百兆桌面〞专业图形制作视频点播应中会千兆桌面〞千兆交换机联插千兆网卡工作站满足特殊应高带宽需求
建设网络前究竟千兆百兆实际出发应出发考虑网络应该具备功应需求没单业务网络种业务中生产性业务肯定优先级高果网络中传输语音语音业务需优先安排果业务优先需求高网络必须QoS保证样网络必须智化交换机端口够识什类型业务通然业务进行排队业务分配带宽样保证关键性业务运行数业务身智少带宽传输时间长短已语音者视频样果带宽马听清楚者图产生抖动允许QoS非常重单纯数网络QoS方面需求低规划网络时候必须先解清楚功必须考虑例目前址播送拟重性果需网络中传输图网络具备址播送特性网络带宽浪费会非常严重甚根法实现
千兆太网国际标准
1997年1月通IEEE 8023z第版草案
1997年6月草案V31获通终技术细节制定
1998年6月正式批准IEEE 8023z标准
1999年6月正式批准IEEE 8023ab标准(1000BaseT)双绞线千兆太网中
千兆位太网标准针三种类型传输介质：单模光纤模光纤长波激光〔称1000BaseLX〕模光纤短波激光〔称1000BaseSX〕1000BaseCX介质该介质均衡屏蔽150欧姆铜缆传输IEEE 8023z委员会模拟1000BaseT标准允许千兆位太网5类超5类6类UTP双绞线传输距离扩展100米建筑楼宇布线局部采5类UTP双绞线保障户先前太网快速太网投资网络理员说需接受新培训已掌握太网网络知识完全千兆太网进行理维护
千兆太网标准化包括编码译码收发器网络介质三模块中收发器应网络介质类型1000BASELX基1300nm单模光缆标准时8B10B编码解码方式传输距离5000米1000BASESX基780nmFibreChannel optics8B10B编码解码方式50微米625微米模光缆传输距离300米500米连接光纤SC型光纤连接器快速太网100BASE FX连接器型号相1000BASECX种基铜缆标准8B10B编码解码方式传输距离25米1000BASET基非屏蔽双绞线传输介质1000BASET 铜物理层Copper PHY编码解码方式传输距离100米1000BASE－T传输中全部4双绞线工作全双工模式种设计采 PAM5 (5级脉放调制) 编码线传输 250Mbps双传输求四线收发器端口必须混合磁场线路法提供完美混合磁场线路法完全隔离发送接收电路发送接收线路会设备发生回波达求错误率〔BER〕必须抵消回波1000BASE－T法频率集中125MHz频段进行滤扰频技术网格编码80MHz频段进行滤解决5类线高频率范围端串扰受限制应该采适宜方案抵消串扰
初千兆太网采高速780纳米光纤信道光元件传输光纤信号采8B10B编码解码方法实现光信号串行化复原目前光纤信道技术数运行速率1063Gbps会提高1250Gbps数速率达完整1000Mbps更长连接距离采1300纳米光元件适应硅技术数字信号处理技术开展应MAC层PHY层间制定独立介质逻辑接口千兆太网工作非屏蔽双绞线电缆系统中逻辑接口适非屏蔽双绞线电缆系统编码方法独立光纤信道编码方法列图说明千兆太网组成
升级千兆太网
10M100M网络升级千兆条件综合布线条件千兆太网指网络干带宽求干布线系统必须满足千兆太网求果原网络覆盖距离相隔百米公里幢建筑物原干布线般采模单模光纤够满足千兆干求必重新敷设光纤建筑物间距离550米情况般敷设价格相低廉模光纤满足千兆太网需
果原网络覆盖幢建筑远网络节点网络中心距离超100米利原5类超5类布线系统果原布线系统达5类标准者采总线型布线系统星型布线系统必须重新布5类线
升级千兆太网首先网络干交换机升级千兆提高网络干承受数流量达加快网络速度目前百兆交换机作分支交换机前集线器布线点缺乏方目前千兆交换机产品已根网络求预算等实际情况选择
网络效劳器需吞吐量数果网络干升级千兆效劳器网卡停留百兆水效劳器网卡会成网络瓶颈必须千兆网卡消瓶颈解决方法原效劳器添加千兆网卡注意应该优先选购64位PCI千兆网卡性普通PCI千兆网卡高千兆网卡根网络求预算等实际情况选择
网络干升级网络分支应升级果原户计算机已安装10M100M适应网卡必升级网卡网卡接百兆交换机果原10Mbps网卡需网卡更换10M100M适应网卡样提高工作站访问效劳器速度
千兆太网前景预测
预计2005年前数传输量年3倍速度增长年超语音传输量成全球通信网络传输方式面日益增长数流媒体效劳容量高速率功模块高端网络产品市场规模断扩预见千兆太网交换机占市场份额会越越着Internet开展网络层出穷应出现万兆太网流少两年千兆太网然市场流
鉴介绍采TCPIP协议千兆太网技术组网干带宽1000兆接入带宽100兆100兆交换桌面满足媒体通信求
22 蒙古XXX网络设计
221 总体结构
蒙古XXX网络台总体架构列图：
〔略〕
225 路交换设备选型
2251 核心交换机
根实际情况求求网络设备具高性性推荐采huawei3com公司Quidway® S8500交换机作政务网络台核心路器
Quidway S8500万兆核心路交换机简介
◇产品概述
Quidway® S8500系列万兆核心交换机华3Com公司开发新代高性万兆核心路交换机产品广泛应电子政务网核心层校园网教育城域网核心层园区网企业网核心层运营商IP城域网核心层会聚层
Quidway® S8500系列基新代核心交换机设计理念具备容量高性扩展力强业务性兼具特点Quidway® S8500系列支持新代高性万兆接口够城域网园区网数中心提供超高速链路构建端端太网络造低钱高性具丰富业务支持力高性网络Quidway® S8500提供容量高密度模块化二三层线速转发性置强劲全分布式业务处理引擎全线速处理二层三层MPLS VPN组播等种业务流量提供完善QoS保障安理机制电信级高设计满足型IP网络业务高容量模块化需求
◇产品特点
1) 先进体系结构
Quidway® S8500系列产品采全分布式体系结构设计采功强ASIC芯片进行高速路查找通Crossbar技术进行高速报文交换提升路交换机转发性扩充力Crossbar交换网芯片置控板单独占设备槽位提供高达144Tbps交换容量接口板通条高速总线分连两块控板Crossbar交换网实现真正双控双交换网热备份极提高系统性
Quidway® S8500系列产品采高性长匹配逐包转发方式保持线速性低钱根底革命性解决传统交换机流Cache精确匹配转发致命缺陷够效抗击网络红色代码击波等病毒攻击更加适合规模业务复杂流量访问网络
2) 容量高密度线速交换
Quidway® S8500系列产品目前高提供高达144Tbps交换容量857Mpps转发力支持种高密度业务板组合业务板整机支持高达576千兆端口时线速转发满足核心层设备容量高密度求
3) 强业务支撑力
Quidway® S8500支持MPLS VPN业务支持丰富组播协议〔IGMPIGMP SNOOPINGPIMSMPIMDMMSDPMBGP等〕支持WebSwitch〔硬件支持〕NAT〔硬件支持〕置防火墙〔硬件支持〕IDS支持POSATMRPR等接口
4) 新代万兆接口支持
Quidway® S8500系列产品提供新代万兆太网克服早期万兆太网诸局限线速转发根底够提供强QoS保障支持丰富ACL策略路安等特性Quidway® S8500新代万兆太网交换机仅接口密度达2端口线卡〔续扩展4端口线卡〕支持线速MPLS转发提供更IP VPN业务透明LAN效劳真正实现性功完美统
Quidway® S8500系列产品提供标准LAN接口提供波分复技术10GBASELX4接口提高户组网灵活性
5) MPLSIPv6分布式线速支持
Quidway® S8500系列产品遵循业务性重设计理念方面带宽网络规模增长推动核心路交换机性容量断提升方面业务开展求核心交换机更加智化具备更强业务提供力Quidway® S8500系列产品采功强ASIC芯片实现MPLSIPv6分布式线速转发够基高性NP实现线速NATWebSwitch等增值业务户提供全面保障业务时做根需求业务裁减
6) 完善QoS机制
Quidway® S8500系列产品提供灵活队列调度算法时基端口队列进行设置支持SPWRRSP+WRR三种模式支持8优先级队列3丢弃优先级支持WRED拥塞防止算法端口流量整形支持带宽控制功流量限速粒度8Kbits满足精品宽带网络求
7) 电信级性设计：
Quidway® S8500系列产品系统采分布式结构支持双控交换板源背板设计单板支持热插拔电源系统交流直流选采1+1冗余热备份支持双路电源输入支持STPRSTPMSTP协议VRRP协议够满足苛刻电信级网络性求系统性达：99999％
8) 完善安机制：
Quidway® S8500系列产品先进逐包转发机制确保种数流状况设备安支持OSPF RIP v2 BGP v4 报文明文MD5密文认证支持URPF〔单播反路径检查〕采8021x方式接入户进行认证支持安SNMPv3网协议支持配置安登录户进行认证级户配置权限提供两种户认证方式：认证RADIUS认证
Quidway® S8500系列产品通灵活MACIPVLANPORT意组合绑定效防止非法户访问网络支持种ACL访问控制策略够户访问网络资源权限进行设置保证网络受控访问
Quidway® S8500系列产品支持标准Radius协议时提供Radius+功HCBM〔华控组播理协议〕功支持基硬件支持置防火墙IDS功核心交换设备安组网提供样化选择简化网络层次提高整网性
◇产品规格
属 性
S8512
体系结构
体化机箱安装19英寸机架
外形尺寸〔MM〕
宽×深×高
436 x 450 x 753
满配置重量(Kg〕
100
交换容量
XRCoreEngine™ I 720G
XRCoreEngine™ II 144T
背板容量
18Tbps〔扩展36T〕
包转发率
XRCoreEngine™ I 428Mpps
XRCoreEngine™II 857Mpps
槽位数量
14
业务单板槽位数量
12
二层功
4K VLAN
支持8021q优先级
生成树协议：STPRSTPMSTP
支持动态VLAN注册协议〔GVRP〕
支持端口捆绑
支持端口镜
支持播送风暴抑制
支持Jumbo帧
兼容Ethernet_IIEthernet_SNAPIEEE 8022IEEE 8023
MDIMDIX适应
三层功
ARP Proxy〔SuperVLAN〕
提供丰富路协议：RIPOSPFISISBGP4
支持256K 长匹配路转发表
支持路负载分担
支持分布式策略路
支持URPF〔单播反路径检查〕
支持VRRP
支持DHCPRELAY
组播
二层组播协议：GMRPIGMP Snooping
三层组播协议：IGMPPIMDMPIMSMMSDPMBGP
支持控组播业务
NAT
支持NAT中NAPT模式
支持公址私址混合组网NAT转换
支持ICMPFTP等ALG
安功防止DOS攻击NAT模块资源度
支持NAT板间负荷分担备份功
WebSwitch
具L3L4层线速交换
基L4层PBR功：效劳器负载均衡防火墙负载均衡Web Cache高速缓存重定等功
MPLS VPN
支持二层MPLS VPN
支持三层MPLS VPN
支持QinQ
支持PEP功
MPLS标签空间：128K
MPLS标签栈深度：4级
QoS
基物理端口VLAN源MAC址目MAC址源IP址目IP址IP端口协议号等进行报文分类滤
支持带宽控制带宽控制粒度8Kbits
优先级队列调度：端口支持8优先级队列3丢弃优先级支持SPWRRSP+WRR三种队列调度算法
支持WRED拥塞防止算法
支持流量整形
支持8021PDSCPTOS优先级重新标记力
支持基时间段流分类QoS控制力
网络安特性
支持IP+MAC+PORT意组合绑定
支持非法帧报文滤
支持IEEE 8021X认证
户分级理口令保护
支持端口隔离
支持SSH
支持SNMPv3网
性
MTBF >128400时
MTTR<05时
双控
支持双路电源供电
支持热插拔
环境求
温度范围：0℃～40℃
相湿度：10～90〔非凝结〕
电源求
DC：输入电压：－48V～－60V
AC：输入电压：100V～240V
输出功率：1200W〔S8505〕2000W〔S8508S8512〕
2252 会聚层交换机
次网络系统集成采5台Quidway S3552F作会聚层交换机台配置千兆光纤模块行接入核心交换机八端口百兆光纤模块接入厅委接入交换机
Quidway S3552F 交换机简介
◇ 产品概述
Quidway® S3500F安智三层交换机华3Com公司充分满足安IP交换高QOS保证需求推出智型太网交换机该系列交换机提供完善路协议VLAN控制流量交换QOS保证机制完备业务控制户理力智化特点非常适合作关注业务理控制网络安保障力办公网业务网驻网会聚三层交换机
S3552F交换机板提供6模块插槽选配8端口百兆单模模块10BaseT100BaseTX模块整机提供48百兆单模光接口10BaseT100BaseTX协商太网端口〔RJ45连接器〕4GBIC模块接口1Console口支持220V交流供电48V直流供电GBIC模块接口单模模电口等传输距离模块供选择
◇产品特点
1)容量全线速层交换
Quidway® S3500系列安智三层交换机32Gbps总线带宽交换机端口提供三层线速交换力系统够提供4GE效解决单台设备千兆链路行时接入千兆效劳器需求极节省户设备投资设备提供512子网路接口硬件支持层线速交换够识处理四七层应业务流端口具单独数包滤区分应流根流进行理控制
2)完备安控制策略
Quidway® S3500系列安智三层交换机基长匹配路策略系统采逐包转发方式保证报文均获相转发性红码病毒〞击波病毒〞攻击具天生防御力效保证设备安
Quidway® S3500系列安智三层交换机支持8021xWeb Portal认证户接入网络时完成必身份认证通灵活MACIPVLANPORT意组合绑定效防止非法户访问网络
支持种ACL访问控制策略够户访问网络资源权限进行设置保证网络受控访问
3)高性
Quidway® S3500系列安智三层交换机仅支持STPRSTP生成树协议提供基VLAN生成树MSTP极提高链路冗余备份提高容错力保证网络稳定运行
支持选冗余电源系统RPS4台设备提供电源冗余提高容错力网络正常运行时间
支持VRRP虚拟路冗余协议三层交换机构建VRRP备份组构建障时冗余路拓朴结构保持通讯连续性性效保障网络稳定
支持设备配置条等价路方式实现行路冗余备份行路发生障时动切换备份路实现行路级备份
4)丰富QOS策略
Quidway® S3500系列安智三层交换机支持基源MAC址目MAC址源IP址目IP址端口协议L2~L7复杂流分类支持1K流规
提供灵活队列调度算法时基端口队列进行设置支持SP〔Strict Priority〕WRR〔Weighted Round Robin〕SP+WRR三种模式支持8优先级队列3丢弃优先级支持WRED拥塞防止算法端口流量整形支持CAR〔Committed Access Rate〕功流量限速粒度8Kbits
5)样理方式
Quidway® S3500系列安智三层交换机支持SNMP支持Open View等通网台Quidview®iManager® 网系统支持CLI命令行Web网TELNETHGMP集群理设备理更方便
◇产品规格
工程
S3552F
理端口
1Console口
业务端口描述
固定端口
6业务槽位
4GBIC模块接口
选模块
8端口百兆单模光模块
8端口百兆模光模块
8端口10100BaseT模块
GBICT
GBICSX〔055km〕
GBICLX〔10km〕
GBICHX30〔30km〕
GBICHX40〔40km〕
GBICZX70〔70km〕
端口类型
100BaseFX模光接口〔LC接口〕
100BaseFX单模光接口〔LC接口〕
10100BASET
1000BASEGBIC
外形尺寸(mm)
宽×深×高
436×390×86
重量
6KG
输入电压
AC：额定电压范围：100240V5060Hz
电压范围：90264V5060Hz
DC：额定电压范围：60 48V
电压范围：72 36V
冗余电源
支持
功耗〔满负荷时〕
54W
工作环境温度
0～45℃
工作环境相湿度〔非凝露〕
10～90
S3552系列太网交换机业务特性
特性
S3552F
线速二三层交换
端口支持线速转发
端口容量176Gbits
背板交换容量32Gbits
包转发率132Mpps
交换模式
存储转发模式〔Store and Forward〕
VLAN
支持4K符合IEEE 8021Q标准VLAN〔Virtual Local Area Network〕
支持基端口VLAN
支持GVRP〔GARP VLAN Registration Protocol〕
支持局域网协议
Ethernet_II
Ethernet_SNAP〔Subnetwork Access Protocol〕
IP路
静态路
RIP〔Routing Information Protocol〕 v12
OSPF〔Open Shortest Path First〕
BGP〔Border Gateway Protocol〕
等价路
策略路
支持
DHCP特性
DHCP Delay DHCP Server
ARP Proxy
支持
Super Vlan
支持
性
支持VRRP〔Virtual Redundancy Routing Protocol〕
组播
GMRP〔GARP Multicast Registration Protocol〕
IGMP Snooping
IGMP〔Internet Group Management Protocol〕
PIMDM〔Protocol Independent MulticastDense Mode〕
PIMSM〔Protocol Independent MulticastSparse Mode〕
STP〔Spanning Tree Protocol〕RSTP〔Rapid Spanning Tree Protocol〕MSTP〔Multiple Spanning Tree Protocol〕
支持STPRSTPMSTP协议符合IEEE 8021DIEEE 8021wIEEE 8021s标准
端口会聚
支持FE〔Fast Ethernet〕端口聚合
支持GE〔Gigabit Ethernet〕端口聚合
支持7组聚合〔组包含8端口〕
播送风暴抑制
端口支持基带宽百分组播播送风暴抑制
镜
支持基流分类镜支持端口镜
MAC址表
址学
IEEE 8021D标准
支持12KMAC址
流控
支持IEEE 8023x流控〔全双工〕
支持Backpressure based flow control〔背压式流控〕〔半双工〕
加载升级
支持XModem协议实现加载升级
支持FTP〔File Transfer Protocol〕TFTP〔Trivial File Transfer Protocol〕加载升级
理
支持命令行接口〔CLI〕配置
支持Telnet远程配置
支持通Console口配置
支持SNMP〔Simple Network Management Protocol〕
支持RMON 〔Remote Monitoring〕1239组MIB
支持QuidView网系统
支持WEB网
支持系统日志
支持分级告警
支持HGMP〔Huawei Group Management Protocol〕 V2
支持HGMP V1〔作Server〕
支持Modem远端拨号
支持NTP
维护
支持调试信息输出
支持PING〔Packet Internet Groper〕Tracert
支持Telnet远程维护
支持HGMP V1〔作Server端〕
QoS〔Quality of Service〕ACL〔Access Control List〕
支持1K条流规
支持CAR〔Committed Access Rate〕功流量限速粒度：8Kbits
支持播送速率限制
支持8优先级队列3丢弃优先级
支持灵活队列调度算法时基端口队列进行设置支持SP〔Strict Priority〕WRR〔Weighted Round Robin〕SP+WRR三种模式
支持WRED〔Weighted Random Early Detection〕拥塞防止算法
支持端口流量整形
支持8021PDSCP〔Differentiated Services Code Point〕TOS〔Type Of Service〕优先级
TOS重新标记
支持L2~L7包滤功提供基源MAC址目MAC〔Medium Access Control〕址源IP址目IP址端口协议VLAN〔Virtual Local Area Network〕VLAN范围MAC址范围非法帧滤
支持时间段〔Time Range〕
安特性
户分级理口令保护
支持IEEE 8021X认证
支持Portal认证
SSH
2253 接入层交换机
次网络集成接入层交换机选huawei3com公司Quidway S3026C太网交换机台交换机配100兆光纤模块行端口连接会聚层交换机接入层交换机放置厅委机房
Quidway S3026C 简介
◇ 产品概述
Quidway® S3000系列智二层交换机华3Com公司充分满足高QOS保证需求推出智型太网交换机系统采高性ASIC采灵活模块化结构提供二七层智流分类完善效劳质量〔QoS〕实现完备业务控制户理力作关注业务理控制网络安保障力城域网接入层交换机
S3000系列智二层交换机包括：S3050CS3026GTCS3026ES3026EFSFM
Quidway S3026C太网交换机1U高盒式设备支持19英寸机架安装赖设备独立运行系统提供固定2410100BaseTX适应端口1Console口2GBIC1000BaseT前扩展槽根需求灵活选择设备
◇产品特点
1)全线速二层交换：
Quidway® S3000系列智二层交换机128185Gbps总线带宽交换机端口提供二层线速交换力硬件够识处理四七层应业务流端口具单独数包滤区分应流根流进行理控制
2)完备安智控制策略：
Quidway® S3000系列智二层交换机支持8021x认证户接入网络时完成必身份认证通灵活MACIPVLANPORT意组合绑定效防止非法户访问网络支持种ACL访问控制策略够户访问网络资源权限进行设置保证网络受控访问
3)高性：
Quidway® S3000系列智二层交换机仅支持STPRSTP生成树协议提供基VLAN生成树MSTP极提高链路冗余备份提高容错力保证网络稳定运行支持选冗余电源系统RPS4台设备提供电源冗余提高容错力网络正常运行时间
4)丰富QOS策略：
Quidway® S3000系列智二层交换机支持基源MAC址目MAC址源IP址目IP址端口协议L2~L7复杂流分类支持1K流规
提供三种具特色队列调度算法严格优先级〔StrictPriority Queue简称PQ〕加权轮循〔Weighted Round Robin简称WRR〕调度算法Delay bounded WRR调度算法
支持带宽控制功确保进入交换机特定业务流带宽网络拥塞时满足定丢包时延时延抖动等QoS需求
支持CAR〔Committed Access Rate〕功流量限速粒度1Mbits
5)良扩展性：
Quidway® S3000系列智二层交换机提供良堆叠功支持16台设备堆叠时支持设备混合堆叠保证网络滑升级降低扩建钱
6)样理方式：
Quidway® S3000系列智二层交换机支持SNMP支持Open View等通网台Quidview®iManager® 网系统支持CLI命令行Web网TELNETHGMP集群理设备理更方便
◇产品规格
S3026C
固定端口
2410100M太网口
1Console口
扩展槽位数量
2前扩展模块插槽
扩展接口模块种类
100BaseFX单模模块
100BaseFX模模块
100BaseFX单模中距模块〔40Km〕
1000BaseT
1000BaseSX
1000BaseLX
1000BaseZX〔70Km〕
1000BaseLX GL〔40Km〕
堆叠模块
交换容量
≥128Gbps
包处理力
≥655Mpps〔端口实现线速路转发〕
MAC址表
8K
VLAN
支持2568021Q标准VLAN支持4K VLAN透传
支持isolateuservlan隔离户节省VLAN资源
支持GVRP
支持VLAN trunk
组播协议
IGMP Snooping支持控组播
生成树协议
STPRSTPMSTP
流分类规
L2L7层复杂流分类基物理端口MACIPVLAN协议类型8021p四层协议号等信息进行意流分类
QOS动作
流分类根底进行QOS动作：带宽控制优先级标记报文镜报文重定报文统计报文允许报文滤等
QOS队列调度算法
SPWRRDelay bounded WRR
流量监
支持
播送风暴抑制
端口支持基带宽百分播送风暴抑制
端口会聚
支持6组组8100M端口聚合2千兆端口聚合
镜
支持基流镜
堆叠
支持支持16台
认证
支持基端口MAC8021x认证终结EAP报文
安
分级命令保护机制ACL滤双网卡proxy检测
理
支持命令行接口配置支持Telnet远程配置
支持通Console口配置支持远端拨号
支持SNMP V1V2V3支持iManager N2000QuidView网系统
支持WEB网支持集群理
支持RMON〔Remote monitor〕 1239组MIB支持系统日志
支持分级告警支持HGMP (Huawei Group Management Protocol) V2
支持HGMP V1
输入电压
AC：90V～264V 5060HzDC：75V～36V
外形尺寸〔mm〕
〔宽×深×高〕
436×245×42
重量
3kg
功耗
30W
环境求
工作温度：0 ~ 45 ℃ 储存温度：40 ~ 70 ℃
相湿度：10 ~ 90 结露
Quidway S2021 交换机
Quidway S2021 交换机简介
◇ 产品概述
Quidway S2021太网交换机华公司开发楼道级桌面级二层智网交换机华公司针楼道级桌面级交换机特点软件硬件结构等方面款太网交换机进行优化设计Quidway S2021提供传统太网功外适合太网宽带接入求时Quidway S2021华公司网络产品通VRP〔通路台〕网络操作系统提供完善VLANQOS保证等机制提供完备业务控制户理力楼道级桌面级太网宽带接入理想产品
◇Quidway S2021结构设计：
Quidway S2021 太网交换机采盒式设计款支持全线速转发2层太网固定端口模块化兼太网交换机接口配置：
8固定10BaseT100BaseTX适应端口
2固定100BaseTX行端口
1配置Console口1远端监控口
1扩展槽位：插入1100BaseFX〔模单模〕光纤端口模块
◇Quidway S2021 功特性：
具竞争力高性价：
Quidway S2021端口支持全线速2层交换5类双绞线时S202110M口传输距离达200米广泛应企业政府运营商社区太网接入等领域
良兼容性：
Quidway S2021支持丰富业界标准广泛兼容现网络设备时基华VRP操作系统S2021Quidway系列路器命令行风格等方面具备良兼容性端口适应力：
10M100M适应电口均支持MDIMDIX适应
接口丰富灵活适应性：
Quidway S2021支持标准太网接口：
10100 BASETX
100BASEFX〔单模模〕
配置光模块实现FE行力
支持丰富业务特性
Quidway S2021支持符合IEEE 8021p标准优先级设置支持2优先级
Quidway S2021支持IGMP Snooping
提供精确8021x认证协议支持实现低钱局域网安保障方式
Quidway S2021实现VLAN技术
支持基端口VLAN
符合IEEE 8021Q标准VLAN
支持VTP协议支持GVRP〔GARP VLAN注册协议〕
支持基端口VLAN Trunk
Quidway S2021支持基端口镜方式
S2021太网交换机3行快速太网端口捆绑起交换机间连接者交换机高速效劳器间连接实现带宽扩展线路备份
智理功
简便软件升级支持
提供完备软件升级功S2021太网交换机提供种软件升级方式支持升级回复前版功保障设备升级简便
S2021
外形尺寸〔宽×高×深〕
360×42×240〔mm〕
重量
3kg
FLASH
8MB
SDRAM
24MB
端口配置
810100Mbits太网端口
2100Mbits行太网端口
1Console口
1远端监控口
1扩展槽位
扩展模块
1×100BaseFX模块〔单模〕
1×100BaseFX块〔模〕
交换容量
22Gbps
包处理力
164Mpps端口支持线速转发
Quidway S2021太网交换机特性参数：
交换模式
存储转发模式〔Store and Forward〕
支持
VTP GVRP QoS 支持符合IEEE 8021p标准优先级设置〔2优先级队列〕 HGMP〔华组理协议〕支持组播 GMRPIGMP Snooping 支持STPRSTP符合IEEE 8021DIEEE 8021w 支持基端口镜特定端口流量全部复制监控端口 端口支持基带宽百分播送风暴抑制
链路会聚
支持3行100Mbits端口捆绑
MAC址表
4K〔2K单播2K播〕
流控
支持IEEE 8023x 流控
理
支持命令行TelnetConsole口配置 支持通脚进行批量配置离线配置 支持SNMP V3RMONHGMP Client
支持系统日志分级告警支持FTPTFTP
输入电压
AC：90V~264V47~63HzDC：75V~36V
功耗
30W
工作环境温度
25 ℃~55 ℃〔通外挂机箱〕
工作环境相湿度
5~90
226 效劳器选型
求结合公司丰富系统集成验分析效劳器选择应具功：
效劳器应具：
――强CPUIO处理力
――足够外存储容量高性
――机效劳器系统应代表代计算机技术高水
――具长远生命周期易扩充性适应现未需
――应遵循开放性标准具良户界面丰富应集成工具
――具备分布式处理力应程序移植性互操作性
――应支持种先进数库理系统
总机效劳器系统选择具备性：
――高处理性
――高性性：选择高性硬件软件系统具备软硬件容错力支持RAID技术磁盘阵列确保系统停机
――开放性：选择开放性软硬件系统保证系统间互操作性支持种标准外部设备
――先进性灵活性：选设备应世界先进流机型少保持5年落
――安性：系统较高安级充分考虑数安性
――冗余电源设计方案系统电源局部设计冗余
2261 Web效劳器选型
次工程Web效劳器选IBM公司xSeries 365 88625RX
产品规格介绍：
结构
定位允许
水
插槽x托架总数(空闲)
6(5) x 8(6)
外型参数
机柜
Hot Swap Bays Standard
6
冷系统
6 fans
处理器
SMP processors std
2
SMP processors max
4
BIOS 类型
IBM BIOS
处理器(CPU)
Intel Xeon MP Processor
处理器部时钟速度
270GHz
前端总线
400MHz
处理器厂商
Intel
二级缓存
512KB
存
存(RAM)标准
2GB 32GB
选RAM配置
51210242048 DIMMs (must be installed in pairs)
RAM slots total
8 DIMM
RAM slots available
4 DIMM
RAM速度
266MHz
RAM类型
PC2100 DDR SDRAM (Chipkill)
硬盘
已安装硬盘编号
6
Hard disk size1
0GB
硬盘控制器
Integrated Dual Channel Ultra320 SCSI
硬盘类型
Ultra320 SCSI
Max hard disk capacity
8784GB
图形子系统
显存 标准
8MB8MB
描述
ATI RADEON 7000M
图形数宽度
32bit
显存类型
DDR SDRAM
Resolution (max) with Standard Video RAM
2048x1536 16777216 colors
分辨率 (显存) NI
2048x1536 16777216 colors
色彩(标准显存)
16777216
图形总线接口
PCI 22
Optical device
Floppy diskette size
35 144MB
Optical device 类型
CDROM
Optical device 速度
24X Max
设备界面数宽度(数位)
EIDE
均数传输速率(控制器设备)
2500KBps
均存取时间
110ms
Transport
前托盘安装
重量尺寸
重量
376Kg
高度
1334mm
宽度
442mm
深度
701mm
安
安特性
Poweron password
Privileged access password
Selectable boot
Unattended startup
Limited warranty
Type of service
现场保修
保修期
3年部件力
扩展选件
插支持
支持
具备SMP力(处理器)
端口
太网
Keyboard
Mouse port
RJ45
3 Universal Serial Bus (USB)
电源理
热辐射
4053BTU
声音辐射
66Bels
电源
950W
电源供类型
110220 volt Hot Swap Redundant 2 Std
通讯
网络接口
千兆太网卡 集成
网速
10Mbps 100Mbps 1000Mbps
2262 DNS效劳器邮件效劳器选型
DNS效劳器邮件效劳器选IBM公司xSeries 2555 8685BIX
产品规格介绍
结构
定位允许
水
插槽x托架总数(空闲)
7(7) x 16(14)
外型参数
塔式
Hot Swap Bays Standard
66
冷系统
9 fans
处理器
SMP processors std
1
SMP processors max
4
BIOS 类型
Flash
处理器(CPU)
Intel Xeon MP Processor
处理器部时钟速度
270GHz
前端总线
400MHz
处理器厂商
Intel
二级缓存
512KB
存
存(RAM)标准
1GB 24GB
选RAM配置
25651210242048MB DIMMs (must be installed in pairs)
RAM slots total
12 DIMM
RAM slots available
10 DIMM
RAM速度
100MHz
RAM类型
PC1600 DDR SDRAM
硬盘
已安装硬盘编号
0
Hard disk size1
0GB
硬盘控制器
Integrated Dual Channel Ultra160 SCSI
硬盘类型
Ultra320 SCSI
Max hard disk capacity
176TB
图形子系统
显存 标准
8MB8MB
描述
ATI Rage XL
图形数宽度
64bit
显存类型
SDRAM
Resolution (max) with Standard Video RAM
1600 X 1200
分辨率 (显存) NI
1600x1200
色彩(标准显存)
16777216
图形总线接口
PCI
Optical device
Floppy diskette size
35 144MB
Optical device 类型
CDROM
Optical device 速度
48X Max
设备界面数宽度(数位)
EIDE
均数传输速率(控制器设备)
4000KBps
均存取时间
85ms
Transport
前托盘安装
通讯
网络接口
千兆太网卡 集成
网速
10Mbps 100Mbps 1000Mbps
电源理
热辐射
1000W
声音辐射
65Bels
电源
370W
电源供类型
110220 volt Hot Swap Redundant 2 Std
重量尺寸
重量
682Kg
高度
393mm
宽度
446mm
深度
756mm
安
安特性
Unattended startup
Selectable boot
Remotecontrol password
Poweron password
Mechanical locks
Limited warranty
Type of service
现场保修
保修期
3年部件力
扩展选件
插支持
支持
具备SMP力(处理器)
端口
Keyboard
鼠标
RJ45
2263 部功效劳器
两台部功效劳器IBM xSeries 365 86864RD
产品规格
结构
定位允许
水
插槽x托架总数(空闲)
6(5) x 8(4)
外型参数
机柜
Hot Swap Bays Standard
6
冷系统
6 fans
处理器
SMP processors std
1
SMP processors max
4
BIOS 类型
IBM BIOS
处理器(CPU)
Intel Xeon MP Processor
处理器部时钟速度
220GHz
前端总线
400MHz
处理器厂商
Intel
二级缓存
512KB
存
存(RAM)标准
1GB 32GB
选RAM配置
51210242048 DIMMs (must be installed in pairs)
RAM slots total
8 DIMM
RAM slots available
6 DIMM
RAM速度
266MHz
RAM类型
PC2100 DDR SDRAM (Chipkill)
硬盘
已安装硬盘编号
2
Hard disk size1
734GB
硬盘控制器
Integrated Dual Channel Ultra320 SCSI
硬盘类型
Hot Swap Ultra320 SCSI
Max hard disk capacity
8784GB
图形子系统
显存 标准
8MB8MB
描述
ATI RADEON 7000M
图形数宽度
32bit
显存类型
DDR SDRAM
Resolution (max) with Standard Video RAM
2048x1536 16777216 colors
分辨率 (显存) NI
2048x1536 16777216 colors
色彩(标准显存)
16777216
图形总线接口
PCI 22
Optical device
Floppy diskette size
35 144MB
Optical device 类型
CDROM
Optical device 速度
24X Max
设备界面数宽度(数位)
EIDE
均数传输速率(控制器设备)
2500KBps
均存取时间
110ms
Transport
前托盘安装
通讯
网络接口
千兆太网卡 集成
网速
10Mbps 100Mbps 1000Mbps
电源理
热辐射
4053BTU
声音辐射
66Bels
电源
950W
电源供类型
110220 volt Hot Swap Redundant
重量尺寸
重量
376Kg
高度
1334mm
宽度
442mm
深度
701mm
安
安特性
Privileged access password
Selectable boot
Unattended startup
Poweron password
Limited warranty
Type of service
现场保修
保修期
3年部件力
扩展选件
插支持
支持
具备SMP力(处理器)
端口
太网
Keyboard
Mouse port
RJ45
3 Universal Serial Bus (USB)
227 网络检测
着网络技术飞速开展网络结构日趋复杂够快速分析网络结构定位网络障节点网说十分重越越难次工程采安恒公司OptiView II 系列集成式网络分析仪OPVS2 INA + OPVVLAN + OPVMV辅助网理网络
◇产品概述
· 迅速获完整网络视性
· 七层协议分析动搜寻SNMP 设备分析RMON2 流量分析物理层测试力综合移动测试仪中
· 测试仪设计户接口作手持式工具半固定接入网络链路中进行测试
· Web远程分析允许达7户时遥控台仪器
· 具线网广域网VLAN 专家分析选件
◇产品功
OptiView II 系列集成式网络分析仪〔OPVS2 INA〕您快速透视整网络更快速智解决网络中问题网络分析监测力结合起仅台电池供电便携测试仪帮您完整透视整网络
解决复杂网络问题时您速度快
含丰富信息首页秒钟您查全面网络信息专家功您轻触屏幕捕捉数文件OptiView 集成式网络分析仪您超级透视网络局部——包括 VLANWAN WLAN
◇特点
高度集成仪器需台仪器分析整网络OPVS2 INA 分析仪综合高性协议分析仪电缆测试仪功先进测试力网络指掌
OPVS2 INA 普通初始界面转变信息丰富网络测试首页时显示项网络测试结果 通种专家级动测试 数秒钟获全面网络信息信息种工具进行深入测试
独立便携紧凑电池供电分析仪集成：
· 交换环境动搜寻
· 七层分析
· 全动IP配置没DHCP
· 址列表生成
· 直接连接100BASEFX (增强型)
· 数包捕捉解码 (增强型)
· SNMP设备分析
· RMON II 流量分析 (增强型)
· 流量生成
· 千兆太网测试力 (千兆增强型)
· 电缆测试
· 线〔选件〕
· WAN 广域网透视〔选件〕
· VLAN 透视〔选件〕
· 专家分析〔选件〕
高级搜寻
旦接入网络 OPVS2 INA 分析仪开始动搜寻 测试出实时设备网络问题
设备搜寻
通监测流量动查询发现设备旦发现设备仪器出详细信息：
· DNS 名称
· NetBIOS 名称
· SNMP 名称
· IPX 名称
· 址
网络搜寻
OPVS2 INA 显示网络类型 网络相关设备发现通流量监测动查询实现
问题搜寻：
OPVS2 INA 问题搜寻屏幕显示出现问题网络机问题严重程度报告错误 告警提示解决问题显示出
SNMP设备分析
Overview 屏幕显示选设备关键信息 设备详细信息包括
● 名称
● 址
● 协议
● NetBIOS
● 效劳
● 路器
● 接口信息
● 远程监测力
电缆测试
接入铜介质网络时OPVS2 INA 动进行电缆测试出连接设备电缆长度连接工作中交换机HUB端口选择双绞线详细信息屏幕：
● 接线图
● 阻抗
● 远端长度
● 反射点长度
● 状态
● 异常 (短路 开路串绕)
● 接收线
● 发送线
● 接收电压
● 极性
数包捕捉滤解码
数包捕捉
选择进行数包捕捉 相关联滤器样数包捕捉引擎根选择源目标址动启动
数包解码
象传统协议分析仪样OPVS2 INA 数包捕捉屏幕设置捕捉缓区 数段 缓区配置种参数
流量生成
生成种类型流量网络加载测试
户设置参数包括：
· 单址址般播送
· 帧
· 帧速率
· 流量
· 发送帧数
· 协议类型
o Benign Ethernet
o Benign LLC 8022
o NetBEUI
o Benign IP
o IP ICMP Echo
o IP UDP Echo
o IP UDP Discard
o IP UDP NFS
o IP UDP NetBIOS
· IP TTL
· IP TOS (QoS)
o 时延
o 吞吐量
o 性
o 费
o 安性
· 预设置流量负载
o 50 of 512 Kbps
o 50 of 1544 Mbps
o 50 of 10 Mbps
o 50 of 100 Mbps
报告监测
OptiView 报告软件 OPVS2 INA 收集基准网络性数转换专业格式文档生成IP NetBIOS设备址列表记录太网碰撞利率错误生成种格式报告文件包括HTML格式通网络远程 OptiView 集成式分析仪进行设置启动测试
◇OPVVLAN VLAN透视选见
带 VLAN 透视选件 OPVS2 INA 查找交换机VLAN配置 VLAN 交换机端口成员外分析仪识接口骨干链路〔TRUNK 〕行链路端口骨干链路协议VLAN 透视选件分析仪查找户指定子网设备已存子网IPX 网络 NetBIOS 域查找设备存储 VLAN 编号
◇广域网透视选件
OPVS2 INA 分析仪广域网〔WAN〕选件您查寻诊断广域网链路问题路器SNMP代理基标准MIBs分析仪WAN选件您提供ATM帧中继ISDNT1E1T3 SONET 性健康信息
228 补充说明
1)关运营商链路问题
2)IBM效劳器建议
鉴Web效劳器重性建议Web效劳器配置RAID卡做磁盘镜防止单块硬盘障造成数丧失两台Web效劳器安装热备软件实现单机障介入快速切换
3)光跳线
工程中需STSC单模光跳线120根 STLC单模光跳线 120根 SCLC单模光跳线20根
第三章 网络安设计
31 网络安概述
(1〕网络安面威胁
旦原专网络外部公网络连接起部网络面着外部网络攻击威胁果处理导致敏感数信息流失网络设备失控制中断效劳造成济信誉损失
计算机网络面威胁体分两种：网络中信息威胁二网络中设备威胁影响计算机网络素素意意非外黑客网络系统资源非法结起针网络安威胁：
(1)意失误：操作员安配置造成安漏洞单位部户安意识强户口令选择慎户帐号意转享等会网络安带威胁
(2)恶意攻击：计算机网络面威胁黑客攻击计算机犯罪属类类攻击分两种：种动攻击种方式选择破坏信息效性完整性类动攻击影响网络正常工作情况进行截获窃取破译获重机密信息两种攻击均计算机网络造成极危害导致机密数泄漏恶意攻击外部连接部网络中恶意户
(3)网络软件漏洞门〞：网络软件百分百缺陷漏洞然漏洞缺陷恰恰黑客进行攻击首选目标出现黑客攻入网络部事件局部安措施完善招致苦果外系统运行量数库MIS理类软件中相局部行业系统集成公司软件开发员编制设计编程员方便软件编写程中留门〞便修改旦门〞洞开果堪设想
结起针网络攻击行包括四种方式分入侵Intrude拒绝效劳Denial of service信息窃取Sniffer电子欺骗Spoofing
◇入侵 常见攻击方式非法户试图闯进计算机网络里象普通合法户样网络资源入侵手段常见种猜想户密码种字典〞枚举法屡次试验种搜索整系统发现软件硬件漏洞配置错误获系统进入权
◇拒绝效劳 种方机器功效劳远程摧毁中断攻击方式Denial of services攻击通目标址网络机发送量效IP包导致系统量效劳进程累积崩溃
◇信息窃取 利网络嗅查器〔Sniffer〕监听网段中包信息中析出信息：户名密码甚付款信息等Sniffer象 窃听装置样监听量网络信息
◇电子欺骗 结合DoS技巧性攻击包括IP spoofing Web spoofing DNS spoofing fake mail等IP spoofing 利连接TCP协议三次握手〞〔3way hand–shake)时机合法通信双方进行第二次握手〞攻击者利DoS中方系统崩溃然助IP伪装方继续握手〞变成合法连接利DNS电子欺骗户引攻击者指定错误Web网点进步骗取户资料
(2〕网络安措施
面纷繁复杂网络环境处网络攻击威胁实现网络安困难问题业界长期实践般认网络安应考虑5方面：
◇身份鉴授权
身份包括鉴授权鉴答复谁〞？〞两问题授权答复访问什〞必须身份机制谨慎部署果设施难便严谨安策略避开身份鉴授权尤拨号接入程中起着重作
◇边界安
边界安涉防火墙种类功决定网络区域允许拒绝种业务特InternetExtranet园区网间拨入网园区网间
◇数保密性完整性
数保密性指确保获准够阅读数实体效形式阅读数数完整性指确保数传输程中未改动需保密传输广域网线路专网络加密设备保证数流安传输保证数完整性需桌面计算机设备网络效劳器级设置防病毒设施保护系统数免受侵犯
◇安监测
检验安根底设施效性应常进行定期安审查包括新系统安装检查发现恶意入侵行措施特殊问题(拒绝业务攻击)安策略全面遵守等方面安检测包括动式入侵检测系统动式网络扫描审计系统
◇策略理
网络安涉方面方面种产品技术产品进行集中效理帮助网络理者效部署更新安策略
身份认证授权边界安数安完整性安检测等网络安技术手段网络安策略理网络理员设定种网络安措施规必须综合利述安措施反复实践确定稳固网络安体系
(3〕网络安详细设计
针述网络安隐患首先外网间放置防火墙访问量DMZ布置台IDS入侵检测检测否恶意攻击
32 硬件防火墙
Internet日益普互联网浏览访问仅数传输量增加网络攻击性增Internet开放性网络安防护方式发生根变化安问题更复杂传统网络强调统集中安理控制采取加密认证访问控制审计日志等种技术手段实施通信双方完成Internet开放全球网络网络结构错综复杂安防护方式截然
Internet安技术涉传统网络安技术分布式网络安技术解决利Internet进行安通信时保护部网络免受外部攻击情形防火墙技术应运生 防火墙技术根防范方式侧重点分种类型总体讲分包滤应级网关代理效劳器等类型
321 种防火墙技术介绍
◇数包滤型防火墙
数包滤(Packet Filtering)技术网络层数包进行选择选择系统设置滤逻辑称访问控制表(Access Control Table)通检查数流中数包源址目址端口号协议状态等素组合确定否允许该数包通 数包滤防火墙逻辑简单价格廉价易安装网络性透明性通常安装路器路器部网络Internet连接必少设备原网络增加样防火墙需额外费 数包滤防火墙缺点二：非法访问旦突破防火墙机软件配置漏洞进行攻击二数包源址目址IP端口号数包头部窃听假 分组滤包滤种通廉价效安手段通针具体网络效劳采取特殊处理方式廉价数路器提供分组滤功效程度满足安求 根信息源IPTCPUDP包头 包滤优点改动客户机机应程序工作网络层传输层应层关弱点明显：滤判网络层传输层限信息种安求充分满足许滤器中滤规数目限制着规数目增加性会受影响缺少文关联信息效滤UDPRPC类协议外数滤器中缺少审计报警机制理方式户界面较差安理员素质求高建立安规时必须协议身应程序中作较深入理解滤器通常应网关配合组成防火墙系统
◇应级网关型防火墙
应级网关(Application Level Gateways)网络应层建立协议滤转发功针特定网络应效劳协议指定数滤逻辑滤时数包进行必分析登记统计形成报告实际中应网关通常安装专工作站系统 数包滤应网关防火墙特点仅仅特定逻辑判定否允许数包通旦满足逻辑防火墙外计算机系统建立直接联系防火墙外部户便直接解防火墙部网络结构运行状态利实施非法访问攻击
◇代理效劳型防火墙
代理效劳(Proxy Service)称链路级网关TCP通道(Circuit Level Gateways or TCP Tunnels)应级网关类针数包滤应网关技术存缺点引入防火墙技术特点跨越防火墙网络通信链路分两段防火墙外计算机系统间应层 链接 两终止代理效劳器 链接 实现外部计算机网络链路达代理效劳器起隔离防火墙外计算机系统作 外代理效劳数包进行分析注册登记形成报告时发现攻击迹象时会网络理员发出警报保存攻击痕迹 应代理型防火墙部网外部网隔离点起着监视隔绝应层通信流作 时常结合入滤器功工作OSI模型高层掌握着应系统中作安决策全部信息
◇ 复合型防火墙
更高安性求常基包滤方法基应代理方法结合起形成复合型防火墙产品种结合通常两种方案 屏蔽机防火墙体系结构：该结构中分组滤路器防火墙Internet相连时堡垒机安装部网络通分组滤路器防火墙滤规设置堡垒机成Internet节点达唯节点确保部网络受未授权外部户攻击 屏蔽子网防火墙体系结构：堡垒机放子网形成非军事化区两分组滤路器放子网两端子网Internet部网络离屏蔽子网防火墙体系结构中堡垒机分组滤路器构成整防火墙安根底
见网络安中重局部说防火墙防火墙性直接关系整网络安必须INTERNET部网间建立起道防火墙部网外部网外部网部网信息必须通防火墙安策略授权信息流通防火墙防火墙身必须安侵入系统中防火墙体系结构列图示：
天融信 NGFW4000TZ介绍
网络卫士防火墙4000天融信公司积8年防火墙开发验应实践天融信广阔户珍贵建议根底基网络安深刻理解融合网络科技新成果独创系列安构架实现技术年研究两年开发完成新代防火墙产品
防火墙4000 通量独创性专利技术构造安高效应广泛方便灵活防火墙系统时客户提供优秀性功保证外成熟实现支持天融信TOPSEC 协议体系
防火墙4000 特适网络结构复杂应丰富高带宽流量业骨干级网络环境
◇特征
· 台支持：采专硬件台专安操作系统
· 基会话检测防火墙实现机制：采基操作系统核会话检测技术〔核检测〕
· 更先进系统结构：硬件支持接口灵活扩展通灵活扩展适应业务开展需保护投资
· 应代理：具透明应代理功支持FTPHTTPTELNETPINGSSHFTP—DATASMTPWINSTACACSDNSTFTPPOP3RTELNETSQLSERVNNTPIMAPSNMPNETBIOSDNSIPSEC—ISAKMPRLOGINDHCPRTSPMSSQL〔SMR〕RADIUS1645PPTPSQLNET—1521SQLNET—1525H323MSNCVSSERVERMSTHEATERMYSQLQQSECURID〔TCPUDP〕PCANYWHEREIGMPGREPPPOEIPV6等协议命令级控制实现文件级滤
· 支持众网络通信协议应协议：DHCP VLAN ADSL ISL 8021Q Spanning tree NETBEUI IPSEC H323 MMS 等保证户网络应方便户扩展IP 宽带接入IP 视频会议VOD 点播等媒体应
· 支持核心网络中生成树〔STP〕计算：通生成树计算防火墙够核心交换机起进行生成树计算实现核心网络全连接拓扑结构够进行链路动切换保证整网络稳定
· 支持交换机干链路：防火墙物理接口实现D0t1q封装格式够交换机Trunk接口接实现Vlan间路功保证防火墙种网络环境易接入性
· 址转换：采双网络址转换〔双NAT〕技术支持静态NAT动态NAT〔IP POOL〕够实现址映射
· 加密支持：支持VPN采通国家鉴定硬件加密卡提供128位称加密算法128位HASH算法身份认证采1024位非称算法
· VPN更高安性：VPN证书私钥存入USB中拥USB员启动隧道保证VPN整程安性
支持种身份认证：OTP RADIUS SKEY SECUREID TACACSTACACS+口令方式数字证书〔CA 〕更更广泛实现户鉴访问控制
· 址绑定：实现IP址MAC址捆绑防止IP址非法盗
· 安效劳器〔SSN〕保护：具公开效劳器保护功旦效劳器容非法篡改进行快速恢复
· 源目址路功：根通讯源址目标址做出路选择适应网络出口环境
· ADSL接入：防火墙实现ADSL功满足目前中型公司网络访问力满足户种接入方式需
· 层次分布式带宽理〔QoS〕：实现带宽分层带宽分级带宽分配带宽优化等理优化网络资源应提高网络资源应效率
· 防御功：防TCPUDP等端口扫描防源路攻击IP碎片包攻击DNSRIPICMP攻击SYN攻击 抗DOSDDOS攻击阻止ActiveXJavaJavascript入侵
· 防火墙支持安产品联动：支持TOPSEC协议够第三方安产品进行联动尤IDS入侵检测产品联动
· 防火墙支持TopsecManagerSAS：支持TopsecManager综合理系统支持TopSEC安审计系统
· 实时监控：实时观察防火墙机前负载情况包括存情况连接状况等
· 防火墙支持种工作模式：支持路模式透明〔桥接〕模式〔防火墙配址〕混合模式〔路透明两种模式时工作〕
· 理功：面基象理配置方式支持GUI集中理命令行理方式支持理远程理集中理支持基SSH 远程登陆理基SSL GUI 方式理支持SNMP集中理监控前通网络理台兼容HP Openview 方便理维护
· 深层日志灵活强审计分析功：审计日志包括局部：日志会话日志命令日志会话传统防火墙日志负责记录通讯时间源址目址源端口目端口字节数否允许通日志会话信息进行流量分析已足够进行安性分析远远够应层日志命令日志会话根底记录应层命令参数方HTTP 请求取网页名访问日志应层命令日志根底记录户网络资源访问应层日志命令区：应层日志命令记录量数户需协商通信参数程等例针FTP 协议日志会话记录读写文件动作日志命令访问日志根底记录户发送邮件户取网页等支持日志动导出动分析支持防火墙配置文件导入导出〔防火墙配置文件信息备份恢复〕
· 防火墙双机备份负载均衡：支持防火墙双机备份通防火墙身负载均衡提高防火墙高带宽网络环境中效性
· 非协议支持：支持非IP 协议IPXNetBEUI 传输控制
◇技 术 指 标
· 机型：1U
· 发连接数：90万
· 吞吐率：100M
· 接口：标配310100BASETX口
◇系统组成
· 网络卫士防火墙NGFW4000 〔硬件〕：基安操作系统台版权高级通信保护控制系统
· 日志理器软件系统：运行 Linux Windows2000 系统网络卫士防火墙NGFW 4000 提供访问日志信息进行视化审计理软件
· 防火墙集中理器软件：运行Windows98 Windows2000 系统处网络中网络卫士防火墙进行集中理配置理软件
◇硬 件 配 置
电气性
a 电源：AC 110220V 5060HZ 30A 〔〕260W 〔〕
b 环境标准：
运行温度： 0 — 45 摄氏度
非运行温度： 20 — 65 摄氏度
相湿度： 10 — 90@40 摄氏度非冷凝
执行国家标准
GBT183362001
GBT180191999
GBT180201999
参考安标准标准(相参考)
UL 1950
EN 41003
ASNZS 3260
ASNZS 3548 Class A
CSA Class A
FCC Class A
EN 605552
VCCI 〔ClassII 〕
抗干扰性
IEC 1000 4 2 〔ESO 〕
IEC 1000 4 3 〔辐射敏感性〕
IEC 1000 4 4 〔电快速瞬变〕
IEC 1000 4 5 〔电源〕
IEC 1000 3 2 〔谐波〕
233 IDS入侵检测
次工程采天融信NGIDSZ连结S2021交换机通S2021镜端口防火墙DMZ区网络流量进行监测防火墙进行联动阻止外部攻击
产品规格介绍：
产 品
NGIDSZ
公司
天融信
入侵检测
机型
1U
标配接口说明
标配210100BASETX端口+110100BASETX理端口
吞吐率
170Mbps
实时检测
支持
检测部攻击
支持
检测外部攻击
支持
误检测
支持
异常检测
支持
检测规数
2500种
病毒〔蠕虫〕检测
支持
协议解析
ARPTelnetFTPHTTPSMTPPOP3IMAPDNSNetBiosCIFSTFTP SNMP…
类型
基网络
升 级
动线升级升级包
应效劳器活动状态监控
支持
日志回放功
支持
IDS逃避攻击
事件风暴处理机制
强
误报处理机制
提供误报处理机制
强
响应
实时响应
支持
报警
控制台报警
声音荧光灯
EmailSMS Alert messenger
SNMP Event Log
反踪功
支持〔提供单独踪器〕
Killing Session 功
支持
理
引擎状态监控
支持〔引擎存活状态CPU存率前会话数丢包率前数包数〕
会话数包数协议统计
支持
文件完整性检验
支持
流量统计
支持
邮件监控
支持〔监控文附件容〕
入侵响应相关帮助
支持〔基XML详帮助〕
提供户定义规功
支持
综合理公司安产品
支持
指定效劳器效劳监控功
支持
报 表
报表样式
100种 (支持wordexcelHTMLXML邮件等基crystal报表)
户定义报表添加功
支持
综合报表
支持〔提供入侵检测流量系统配置参数等等丰富报表〕
数库
支持数库
支持
支持商数库
AccessMSsql
日志备份压缩
支持
需求时恢复备份日志
支持
分类查询恢复日志容
支持
附加功
TAP设备
支持
IDS 身安
支持Stealth功(监听端口 IP)
支持
通讯加密
支持
联动(支持IAP OPSEC等标准备)
Cisco 路器联动
支持
通集中控模块综合理第三方防火墙
支持〔netscreencheckpoint)
FireWall1 联动
支持
NetScreen 联动
支持
第四章 蒙古XXX网络台软件设计
41操作系统
411 网络系统选型原
网络操作系统计算机系统中重组成局部起户计算机间接口作户通操作系统计算机进行理控制计算机种功发挥选择网络操作系统根方面考虑
Ø 支持客户机／网络〔ClientNetwork〕体系
Ø 支持重协议
Ø 具备目录安效劳支持力
Ø 具备强网络理力
Ø 具备网络效劳器系统备份／恢复力
412 网络系统应具备功特点
网络操作系统进行分析拟特开展前景进行说明般网络操作系统具特点：
Ø 务处理流操作处理器系统支持BS结构
Ø NTFS文件系统文件易恢复安
Ø 易安装理
Ø 支持 Internet Intranet应
Ø 置通信效劳
Ø 支持SNMP协议
Ø 扩展性
Ø 便维护符合开展趋势便系统升级
Ø 相关软件支持性开发应软件兼容性
方案应求采Windows Server 2003标准版作网络操作系统Windows Server 2003 Windows 2000 考验性伸缩性理性根底构建加强联网应程序网络 XML Web 效劳功〔工作组数中心〕提供高效结构台
413 Windows Server 2003标准版概述
Windows Server 2003 标准版型企事业单位部门设计提供功包括：智文件印机享安 Internet 连接集中式桌面应程序部署连接职员合作伙伴顾客 Web 解决方案等Windows Server 2003 标准版提供较高性伸缩性安性
◇独处
Windows Server 2003 标准版充分利 Windows 2000 Server 技术更易部署理结果：安开封高效操作系统具稳定性伸缩性
较高级Windows Server 2003 标准版提供支持：
§ 高级联网功 Internet 验证效劳 (IAS)网桥 Internet 连接享 (ICS)
§ 支持双称处理方式 (SMP)
§ 4 GB RAM
◇性
Microsoft 迄止提供稳定效劳器操作系统开展业务
现机构期技术带稳固商业价值希系统始终正常运行始终响应时需定水安性迎接挑战Windows Server 2003 标准版包含新增功改良成 Microsoft 创立型部门效劳器操作系统
Windows Server 2003 标准版 Windows 2000 Server 中首次采技术进行改良例支持智卡带宽限制插支持新增技术〔公语言运行库〕加强安性保护网络免遭恶意设计合理代码侵袭外Internet Information Services 60 (IIS 60)公钥结构 (PKI) Kerberos 改良 Windows Server 2003 安保证更加方便
分支办公室域控制器中更效步复制缓存功Active Directory® 效劳广域网 (WAN) 连接中更快更
◇提高效率
改善员工通讯协作
需更易强工具职员需更快速部署易理灵活效劳系统理员希通软件技术部门提高工作效率
Windows Server 2003 标准版 Windows Server 2003 系列成员享功功助提高部门职员工作效率Windows Server 2003 通增强系统理存储功理员户带更高工作效率
Microsoft 已改良易理性方面取长足进步Windows Server 2003 中新增基务设计更加方便查找执行公务 Microsoft 理控制台 (MMC) Active Directory 改良提高性理更加方便
外Windows Server 2003 系列种重新动理工具包括助动部署 Microsoft 软件更新效劳 (SUS) 效劳器配置导新组策略理台 (GPMC) 简化理组策略时更部门更 Active Directory 利强理功外命令行工具理员命令控制台执行局部务〔应该偏种方法〕
Windows Server 2003 标准版显著减少系统理员工作时简化存储备份新增改良文件效劳中实现功卷阴影复制〞效劳该效劳已联网享提供时点备份现户种独技术直接 Windows 桌面影复制恢复〞功检索文件旧副删文件外基 Web 分布式创作转换 (WebDAV) 远程文档享技术外文件印效劳进行改良时分布式文件系统 (DFS) 加密文件系统 (EFS) 改良允许强灵活文件享存储
◇面网络
客户安联网
网络正 IntranetExtranet Web 连接起越越公司天 Internet 客户合作伙伴进行通讯Windows Server 2003 标准版 Windows Server 2003 系列成员享功功帮助职员保持连接状态
Windows Server 2003 系列联网改良新增功扩展网络结构功性理性性Windows Server 2003 户时候更方便方设备连接中央系统Microsoft Windows Server 2003 中改良重联网功中包括 Internet 协议版 6 (IPv6)点点太网协议 (PPoE) 网络址转换 (NAT) Internet 协议安 (IPSec)
Windows Server 2003 中 Microsoft Windows 媒体®效劳提供伸缩济划算方式快速传送理动态容Windows 媒体效劳 Windows Server 2003 成公司 Intranet Internet 分发流式音频视频理想台
Windows Server 2003 仅 Microsoft NET XML 提供优化支持重作开发分布托 NET 创立 XML Web 效劳 理想台创新
◇济
利合作伙伴 Solution Ecosystem 优势业务价值化
PC 技术提供济芯片台仅 PC 完成务已成采 Windows Server 2003 重济动机 Windows Server 2003 钱控制方面适合扩缩规模说开始 Windows NET Server 中带许重效劳组件机构迅速利易部署理集成台
您采 Windows NET Server 时您成帮助 Windows 台更高效全球网络中员
种提供全球效劳支持网络优点：
数量 ISV： Microsoft 软件拥普世界量独立软件供商 (ISV)支持 Microsoft 应程序 Windows 生成已认证定义应程序
全球效劳： Microsoft 受世界 450000 名 Microsoft 认证系统工程师 (MCSE) 供商合作伙伴支持
培训选项： Microsoft 提供种 IT 培训 IT 员需交付适费继续扩展技
认证解决方案： 第三方 ISV Windows 提供数千认证硬件驱动程序软件应程序便添加新设备应程序外Microsoft Solutions Offerings (MSO) 帮助机构创立解决业务难题起考验解决方案
种济产品效劳系统获钱低帮助机构获更高生产效率
◇XML Web 效劳 NET
Microsoft NET 已 Windows Server 2003 系列紧密集成 XML Web 效劳软件集成程度达前未水：分散组块化应程序通 Internet 互相连接型应程序相连接
通集成构成 Microsoft 台产品中NET 提供通 XML Web 效劳迅速构建托部署安联网解决方案力Microsoft 台提供套联网需开发员工具客户端应程序XML Web 效劳效劳器
XML Web 效劳提供基行业标准构建次组件组件调应程序功调方法独立创立应程序操作系统台设备访问方法
Windows Server 2003 系列 NET 优点助开发员：
§ 利现投资基 Windows 现应程序 Windows Server 2003 继续运行方便重新包 XML Web 效劳
§ 减少代码编写工作量已掌握编程语言工具实现点功 Windows Server 2003 置应程序效劳 ASPNET事务监视消息队列数访问
§ 进程监视循环置指令应程序提供性性伸缩性
益处改良核 Windows 效劳器结构中实现构成 NET 根底
◇
Windows Server 2003 标准版提供高性操作系统该系统助提高生产效率允许职员合作伙伴顾客前进行更广泛连接
面增强 Windows Server 2003 性功：
§ XML Web 效劳： 默认情况IIS 60 安设置安装期间锁定确保运行必需效劳种早期版功减少初安隐患IIS 安锁定〞导理员求启禁效劳器功
§ 目录效劳： 户网络资源 Active Directory 安设置网络核心扩展网络边缘帮助实现安端端网络
§ 更新理： 动更新〞提供系统载关键操作系统更新〔安修复程序安修补程序〕力理员选择时安装重操作系统更新
§ Internet 防火墙： 置 Internet 连接防火墙连接 Internet 更加安Internet 防火墙集成操作系统中会降低连接 Internet 资钱
§ 远程访问： 通理员策略拨号户进行隔离阻止户访问网络直系统验证具理员指定软件病毒检测更新等
§ 效劳器硬件支持： 驱动程序验证程序检查新设备驱动程序保证效劳器正常启动运行
§ 应程序验证： 应程序验证程序工具 Windows Server 2003 运行应程序进行测试验证该工具处理精细问题软件堆损坏兼容性问题
§ 文件效劳： Microsoft Windows NT® Server 40 Windows 2000 Server Windows NET Server 2003 性提高
§ 协助支持： Microsoft 事件提交理允许户电子支持事件提交 Microsoft支持工程师进行协作 Windows Server 2003 中理提交事件
§ 效劳器事件踪： 理员新效劳器关机踪程序报告准确运行时间记录该踪程序效劳器关机 Windows 事件写入日志文件中
◇提高效率
Windows Server 2003 标准版提供工具理员够效部署理效劳器需专 IT 资源
提高工作效率功：
§ 配置效劳器〞导： 配置效劳器〞导种引导理员逐步骤安装种效劳器角色〔文件效劳器印机效劳器远程访问效劳器角色〕简单易导导确保第次正确配置安装组件
§ 理效劳器〞导： 理效劳器〞导提供前理效劳器简单易界面该界面方便执行公务添加新户创立文件享等
§ 远程效劳器理〞： 远程桌面理〞〔前称远程理终端效劳〞模式〕理员网络计算机理某台计算机远程桌面理〞专门效劳器理设计
§ 远程协助： 理员远程协助〞控制远程桌面计算机果理员技术支持员收份远程户发出邀请远程协助〞种正运行 Windows XP Windows Server 2003 意版计算机连接远程计算机方便方法连接远程计算机予协作户够查远程计算机屏幕够系统户进行实时聊天果请求协助户允许协助员甚控制远程计算机鼠标键盘
§ 影复制： 该功指定时间创立致网络享版理员查某时间网络文件夹容终户网络享中恢复意外删文件文件夹需系统理员介入
§ 终端效劳器： 终端效劳器〞时户种旧设备访问正效劳器运行程序例户运行软件硬件访问虚拟 Windows XP Professional 桌面 Windows 基 x86 应程序基 Windows 基 Windows 客户端设备终端效劳器〞提供种功
◇联网
Windows Server 2003 标准版连接合作伙伴系统顾客功：
§ Internet Information Services 60 (IIS)： Windows Server 2003 种 Web 效劳该效劳户更加方便通 IntranetInternet Extranet 享合作伙伴顾客职员间信息IIS 60 提供满足性功性理性等方面需求新结构
§ Web 应程序效劳器角色： Windows Server 2003 功完善 Web 应程序效劳器 NET 框架核心效劳器资源集成起便帮助户开发部署理应程序 XML Web 效劳NET 框架提供完善理保护功丰富应程序执行环境简化开发部署种编程语言进行缝集成Windows Server 2003 基行业标准构建户扩展现应程序快速开发新应程序开发员 XML Web 效劳托代码应程序效劳器直接生成应程序然意 Web 应程序台运行应程序种简单应程序开发级鼓励部外部业务程创新增加业务时机
§ Windows 媒体效劳： Windows Server 2003 标准版包括Windows 媒体效劳〞该效劳公司 Intranet Internet 分发流式音频视频
§ 线 LAN 支持： 功线局域网 (LAN) 提供安性方面改良访问 LAN 前必须动密钥理户身份验证授权Windows Server 2003 标准版更易部署线效劳
◇总结
Windows Server 2003 标准版提供易部署理综合效劳器台商业户够降低总拥钱 (TCO) Microsoft 许许第三方硬件软件合作伙伴支持Windows Server 2003 会帮助户获取效劳器投资回报
42网页防篡改
网建立办公窗口通精心设计Web网页树立公众形象开展业务已成许企业根设施然互联网安问题日益严峻情况网站遭受黑客攻击现象时发生确保网站安成迫切关注焦点问题
次方案中选天阗网站监测动修复系统〔简称：WebKeeper〕Web 效劳器网页容进行实时监控遭受非法操作网页文件进行动修复WebKeeper 启明星辰公司满足国家政府机关ICPISP局部企事业单位设法保护网站免受外部黑客部成员攻击需求特性专门设计开发采种难仿造信息摘算法提供WEB 网站进行天24 时周7 天间断监测恢复效保障网站数完整性真实性
天阗网站监测动修复系统包括两组成局部：
监测端
控制台
监测端控制台安装保护Web 效劳器户通浏览器机〔Web 服
务器〕远程访问控制台进行监控
421 产品结构
产品部署结构图：
说明：
监测端整系统核心运行需保护Web 效劳器
控制台监测端运行需保护Web 效劳器
户通IE 浏览器远程连接登录控制台进行监控
422 产品概述
◇强保护功
1〕三道防线重保护
系统设置实时阻断动恢复定时扫描恢复三道防线目标WWW 效劳器进行重
保护三种保护方式灵活选户根需求选择组合应切换保护方
式
2〕保护现场获取证
系统非法操作进行告警记录时保护页面受非法操作结果进行保
存达保护现场效果研究黑客行特征研究防黑客手段
提供重
◇第时间支持WIN2003
启明星辰公司微软公司中国网络安领域少数战略合作伙伴早Windows
Server 2003 市前双方展开长达数月紧密合作专门WebKeeper 等产品针
Windows Server 2003 进行升级优化推出针Windows Server 2003 安解决
方案丰富Windows Server 2003 化安应更满足目前行业信息化建设中信息安需求
◇安设计
1〕安备份措施
系统提供异机备份方式提高备份库安性时系统运行时候动
采独占模式备份库进行保护防止非法删修改等备份库破坏操作
2〕安访问控制
系统登录控制台户进行严格身份认证采RC6 户口令进行加密时
采MD5 进行加密传输外系统采DCOM 技术翻开端口防止受
网络恶意扫描攻击
3〕安运行模式
系统运行采开启效劳方式实现真正界面运行时防止程序运行时容易
遭受非法关闭进程攻击〔KILL〕加强系统身安性
◇灵活操作理
1〕详日志
系统记录切保护象非法操作包括非法篡改重命名添加删等
记录信息拟详细包括非法操作文件操作时间操作类型恢复时间恢复结果监测模块等容
2〕方便告警
户通屏幕观察新告警信息告警日志解异常行外户选
择电子邮件 短信方式进行远程告警
3〕灵活维护
系统允许户设定传工具系统运行期间保护工程进行添加删减时够实
施户理便点发布合法更新网站容须停止系统
4〕简易安装
系统提供动安装提示进行须繁琐设置够动识中英文台系统
支持Windows NTWindows 2000 Windows XP 等种台
5〕方便二次开发接口
系统采COMDCOM 技术提供方便二次开发接口户根实际需
方便程序里添加WebKeeper 理菜单实现真正意义种软件集中
理
◇优异产品性
1〕触发扫描提高效率
触发式扫描指采机制精确定位文件位置变化类型常进行扫
描系统旦监测存非法操作准确定位操作文件目录仅扫描拟恢复操作文件目录〔先拟属性拟容〕样防止传统轮巡扫描资源占
扫描时间长等问题
2〕台监测节省资源
系统时处台监测状态没发现异常时占系统资源少占CPU
发现异常操作时阻断恢复时系统会占定CPU旦响应完毕便释放全部占
资源系统正常工作良影响
◇系统需求
1)监测端：
监测端运行Web 效劳器
CPU：低Celeron 300
存：低128M建议256M
硬盘：低50M 剩余空间建议200M 剩余空间
操作系统：Windows 2000 Server 系列Windows NT 40〔SP4 补丁建
议SP6〕Windows XPWindows Server 2003
Web Server：IIS 40 版
2)控制台：
控制台监测端运行Web 效劳器
43邮件系统
着电子邮件普应电子邮件成办公必须工具更满足邮件系统高稳定高效率求方面拥信息技术专业需简单〞产品降低钱方面涉机密文件求邮件系统安稳定高效外部门需求需电子邮件系统部门信息系统集成起客户求配置灵活裁剪性强够方便进行二次开发
431 类型产品间拟
l 工作流软件
类产品MS ExchangeIBM Lotus Notes类产品代表Email根底客户提供定制功工作流办公软件优点功丰富预留充分二次开发接口户根身需求进行客户化定制
类产品缺点价格昂贵理运行复杂程度高户负担钱较
l 免费产品
类产品QmailSendmail代表免费更新快户根需行载修改
类产品缺点功单缺乏技术支持效劳安装维护需较高专业知识
l 外包邮件运营商
类产品ISPIDC等互联网效劳提供商提供虚拟邮局产品代表类产品优点资源外包客户需关心系统维护更新迅速获良效劳
类产品缺点客户法量身定制产品效劳器效劳商起定网络速率瓶颈果户单位邮箱数量拟价格拟昂贵
l 基Unix型分布式集群系统
类产品特点采分布式群机系统扩展力强稳定够支撑数十万直千万户例方标讯业CSmail PostCenter Server等
类产品缺点产品定位电信级高端市场价格昂贵维护钱高般客户法承受
面类型产品结合现系统选方标讯业公司PostOffice 20邮件系统
432 PostOffice 20产品概述
◇系统外连接关系
CSmail PostOffice系统Internet客户端网关逻辑连接关系列图示：
图中：
l 外部户浏览器邮箱户HTTP协议者通邮件客户端软件SMTPPOP3协议
l Management浏览器进行理系统理员者域理员HTTPS者SSH协议
◇产品特点
1)高度安性
PostOffice 20系统设计时严密安性考虑模块设计编码均采种技术提高安性严格测试
l 实现CSmail模块包括POP3 UD MTA WebMail MDA 低优先级身份运行安机制
l 通Cookie 方式作户身份认证消Webmail会话超时方面安隐患
l 支持SMTP发信身份认证根底增加域身份验证发信邮件帐号信头发信匹配验证功进步保证防止垃圾邮件泛滥
l WebmailESMTPPOP3广泛采延时策略防止恶意口令字典攻击
l 项策略组合设置系统拒收防止垃圾邮件
l 设置相IP时连接数POP3SMTPWebmail提供定程度防拒绝攻击保护定程度抵御垃圾邮件
l 支持级系统理员功重操作提供日志纪录
l 户非系统级账户
l 提供SMTPPOP3WebMail效劳抗攻击垃圾邮件处理功
2)高度稳定性
l PostOffice 20采模块化系统结构设计模块严格测试针模块进行理监控防止局部模块问题扩散
l 优化队列技术――散列式级队列存储机制安隔离技术保障系统高效运行稳定
l 量客户运行检验保持长时间7×24时运行障记录
l 提供具意外障处理动恢复机制
3)性卓越
l 单台中等性效劳器支持达10万活泼电子邮箱商务账户高支持20万户
l 单台中等性效劳器日吞吐量少150万封邮件〔1Kbytes〕
4)支持基域名运营理
l 系统支持域名基域名理
l 域名数量受技术限制
l 采邮箱账户全拼名称作户ID便记忆
l 系统理员域理员权限离便实施分层理
l 重操作日志记录留备审计
l 支持合理费期动挂起域
l 系统理员通Web方式设定域理员理权限：否显示旗帜广告否Webmail脚标否设定邮箱否设定域拒收策略
433 反垃圾邮件系统
着电子邮件效劳普提供电子邮件效劳网站日益增邮件户数量日俱增目前国电子邮件账号数已超6500万中免费电子邮件占绝数时垃圾邮件泛滥成日益严重问题垃圾邮件发送者利某电子邮件系统安漏洞发送量包括商业色情政治性垃圾邮件甚通垃圾邮件传播病毒电子邮件效劳提供商邮件户利益收严重损害
方标讯业针述情况发布反垃圾邮件功软件包方标 SpamWall 扩充邮件拒收条件追踪邮件发送者行频繁发送邮件行进行限制支持基容全文滤效防止垃圾邮件传播
◇产品概述
1)适性
方标 SpamWallSMTP协议进行通讯Internet电子邮件系统配合例方标 CSmailMicrosoft ExchangeIBM LotusDominoImailQmailSendmailAsiaInfo AIMC 时力永联Formail等方标讯业针方标 CSmail做特优化
2)性
方标 SpamWall否负荷流量滤务会方标 SpamWall功障导致整邮件系统瘫痪滤规保存数库保证数性Cache存放滤规提高效率
3)效性
方标 SpamWall全文滤算法支持正表达式表达力强支持种邮件编码方法支持繁体中文Unicode中文滤够效滤真正垃圾邮件
4)扩展性
方标 SpamWall分布式设计通增加机器数量滑提高系统性
5)运行环境
网络环境：InternetIntranet TCPIP网络环境
操作系统：Solaris X86Solaris SparcLinux
效劳器类型：PC ServerSun Sparcx86
邮件系统支持：基标准协议邮件系统
理界面：IE50版浏览器
客户端：普通PC
客户端软件：Outlook ExpressFoxmail等客户端
434 电子邮件防毒墙
互联网时代电子邮件已成传播电脑病毒途径统计约90病毒通电子邮件进行传播NimdaWantJob 等病毒频繁发作迅速传播造成重数破坏重信息泄漏网络阻塞效劳器瘫痪等严重果
电子邮件作外信息流动关口〞防止毒口入〞显特必
方标讯业Foundir VirusWall电子邮件防毒墙作通跨台邮件防病毒软件产品充分表达统部署〞集中理〞电子邮件防病毒策略稳定高效扩展品质满足种户数规模中型企事业单位电信运营商办公营需求
◇产品概述
集中化理：
电子邮件效劳器安装防毒墙〞利集中部署防病毒策略防止遗漏病毒死角
时更新病毒库：
程序动定期更新病毒代码库重疫情动通知效劳集中统更新病毒代码库时准确排客户端素干扰24时病毒疫情监控12时反响速度
先进病毒扫描引擎：
采业界先进病毒扫描引擎准确查杀六万种病毒查杀病毒种类涵盖携带HTML邮件正文中脚病毒携带邮件附件中DOS病毒Windows PE病毒宏病毒脚病毒等目前发现种类病毒
电子邮件效劳器系统关：
支持方标讯业CSmail系列Microsoft ExchangeIBM Lotus DominoSendmail ImailQmail等电子邮件效劳器软件
支持种操作系统：
支持种WindowsLinuxUnix操作系统
支持种字符编码：
支持种字符编码例GBHZBIG5UTF8等保证邮件解码合成影响邮件容保证扫描引擎容识正确性
钱低廉：
单独安装台效劳器台邮件效劳器安装台效劳器注
功强：
域进行扫描配置选择否杀毒查杀正文附件级压缩格式文档单独提供受感染病毒附件正文原件支持SMIME灵活直观配置理界面
客户端兼容性：
兼容种客户端软件求户修改客户端配置
网络安性：
需修改网络结构防火墙配置保证网络安性受影响
支持分布式结构：
支持分布式部署机行支持负载分担互备份灵活扩展百万户甚更高
性卓越：
中等性效劳器〔Pentium III 500 512M存〕Unix版单机少120万封邮件天Windows版单机少20万封天轻易扩展百万甚更户规模
支持域：
系统支持邮件域名基邮件域名配置理
操作系统求：
ü Red Hat Linux 71727380红旗Linux 30Turbo Linux 70中软Linux30Sun Solaris 28Microsoft Windows NT 40 Windows 2000 Server
ü 500M空闲硬盘空间
ü 256M空闲存
Web效劳器求(仅需安装Web理界面情况)：
ü UnixLinux版需Apache 1319者Windows版需IIS 5x者
客户机求：
ü HTML 32兼容浏览器包括Microsoft Internet Explorer 30 or higherNetscape 30 or higher
POP3SMTPIMAP4邮件客户软件包括Microsoft OutlookOutlook Express 40 or higher Netscape Communicator 40 or higher
435 点说明
网络电子邮件已成传播电脑病毒途径垃圾邮件泛滥日益严重建议蒙古XXX网络邮件系统应配置述反垃圾邮件功软件包方标 SpamWall Foundir VirusWall电子邮件防毒墙
44 数库系统
规模较提供效劳良网络尤户提供量数查询效劳网络数库般繁忙实际关键效劳必须提供软件环境满足户查询需求保证数安
数库软件选型标准
具较高安性数恢复力采取效措施防止数储介质损坏数丧失
数库支持标准开放数库接口〔ODBC〕具良开放性扩展性支持效劳器客户机结构
数采集包括基建MIS联网系统数
级合法授权户访问该级数数库系统设软件硬件防火墙阻止计算机病毒操作失误破坏数系统
提供数库具足够开放性易维护提供足够详细资料户够容易掌握数库维护应
天商业环境求类型数库解决方案性伸缩性性根求进入市场时间非常关键核心品质外SQL Server 2000 您数理分析带灵活性允许单位快速变化环境中沉着响应获竞争优势数理分析角度原始数转化商业智充分利 Web 带时机非常重作重基准测试伸缩性速度奖记录保持者SQL Server 2000 具备完全 Web 支持数库产品提供扩展标记语言 (XML) 核心支持 Internet 防火墙外进行查询力
前流数库理系统：OracleInformixSybaseMicrosoft SQL Server通种功性价分析终次工程选Microsoft公司Microsoft SQL Server2000数库
442 Microsoft SQL Server 2000 介绍
Microsoft SQL Server 2000特性：
充分WEB支持
高度伸缩性性
快推市场
· 丰富XML Internet 标准支持SQL Server 中够生成处理XML 数允许XML 执行插入更新删操作数库Web 开发员提供简单XML 模型〔复杂编程〕允许利XML 功时前开发技巧支持W3C 正建立标准
· 电子商务解决方案伸缩性允许工作负荷跨越 SQL Server 2000 安装进行分区 SQL Server 分布式数库配置中跨效劳器查询提供动查询优化支持充分利称处理 (SMP) 硬件
· 集成扩展分析效劳提供完整集成支持 Web 分析 (OLAP) 功包括数挖掘力允许分析结果动驱动应程序提供定义汇总力
· 方便安通Web 访问数允许URL 通HTTP 进行访问查询利扩展筛选机制高性全文检索扩展带格式文档简化英文查询〔然语言查询〕Web 解决方案开发部署
· 商业(LOB) 解决方案伸缩性增加 SMP 支持便充分利 Windows 2000 新功支持直接访问高性效劳器效劳器互连接ISV 合作确保 SQL Server 2000 顶端获更高应程序性支持 32 颗 CPU 64 GB 存
· 简化理优化通 Windows 2000 Active Directory™ 效劳集中理数库动理优化行简化实例机器间移动数库
· 功强灵活基 Web 分析功现 OLAP 维数集甚 Web 链接分析 Web 数分析提供数挖掘工具算法 Commerce Server 2000 集成支持完整点击流 Web 数分析简化 DISTINCT COUNT
· 数仓储解决方案伸缩性改良数复杂报告方案中性支持限重处理分析极型数集允许数千万成员维度允许维数集通透明远程分区伸展效劳器农庄
· 增强简化 TSQL 开发调试提供集成 TSQL 调试程序通 TSQL 模板简化开发程允许效劳器端语句踪客户端数统计
· 安应程序理提供实例支持允许单机器安装孤立 SQL Server提供复制分发磁盘镜便创立效致数库
· 化正常运行时间性简化障切换群集配置理允许数库数操作期间保持联机实现差异效劳器快备份集成日志传送配置理
· 灵活扩展数转换提供 MSMQ 集成允许通FTP Internet 访问数提供增强 OLE DB 支持改良错误处理恢复功
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
蒙古XXX网络工程系统集成设计方案
年 月 日
目 录
第章 蒙古XXX工程系统集成方案综述 4
11工程建设总体目标 4
12工程建设实现功 4
13工程建设原 4
第二章 蒙古XXX网络台硬件局部详细设计方案 6
21设计需求网络技术选择 6
211 工程建设需求 6
212 网络技术选择 6
22 蒙古XXX网络设计 12
221 总体结构 12
222 局域网设计 14
223 城域网设计 14
224 门户网站 15
225 路交换设备选型 16
226 效劳器选型 34
227 网络检测 44
228 补充说明 52
第三章 网络安设计 54
31 网络安概述 54
32 硬件防火墙 56
321 种防火墙技术介绍 56
天融信 NGFW4000TZ介绍 59
233 IDS入侵检测 62
第四章 蒙古XXX网络台软件设计 65
41操作系统 65
411 网络系统选型原 65
412 网络系统应具备功特点 65
413 Windows Server 2003标准版概述 66
42网页防篡改 72
421 产品结构 72
422 产品概述 73
43邮件系统 75
431 类型产品间拟 76
432 PostOffice 20产品概述 76
433 反垃圾邮件系统 78
434 电子邮件防毒墙 79
435 点说明 81
44 数库系统 81
441 数库软件选型标准 82
442 Microsoft SQL Server 2000 介绍 82
第章 蒙古XXX工程系统集成方案综述
11工程建设总体目标
(略)
12工程建设实现功
蒙古XXX网络功包括文件传输(FTP)远程登录(TELNET)电子邮件(EMAIL)WEB浏览线信息发布线信息咨询反响数库查询分布式数存储容灾备份信息享视频会议网络 虚拟专网〔VPN〕安防护等功
13工程建设原
蒙古XXX网络建设遵循原：
◇先进性
公司方案中局部推荐符合代信息技术开展形势先进技术开展成熟领域公认领先产品新建网络计算机系统够限度适应技术开展业务开展变化需：
l 先进应效劳器
l 高速转发网络交换机
l 高性关系型数库
l 高安防范硬件防火墙
◇实性
计算机系统建设满足蒙古XXX网络应系统需求时考虑信息量增加基点机CPU处理力硬盘空间网络交换机扩展槽等方面做系统实性
◇扩充性
开展迅速信息领域应环境系统硬件软件会断加更新系统扩充性前兼容致性十分重方案设计硬件软件建立广泛升级根底
◇开放性
种设计标准技术指标产品均符合国际工业标准提供厂家产品支持力系统中采产品满足相关国际标准国家标准开放兼容系统厂商产品兼容效保护投资
◇安保密性
着InternetIntranet技术飞速开展广泛应网络安问题愈愈突出已成世纪初技术热点黑客技术公开组织化网络开放性网络受攻击威胁越越网络入侵身固漏洞引起通VLAN技术防火墙技术访问控制列表技术角度层面设计系统安体系结构
◇理性
分布式计算机环境中理性已成系统否成功关键网络理员网络理中心全网络设备进行理配置
◇济性投资保护
性价格方案中充分考虑素投资保护仅仅设备产品等更应该知识保护充分保护户现网络结构技术员知识结构现行系统滑升级时进步充分现类二级三级网络设备继续发挥功作
第二章 蒙古XXX网络台硬件局部详细设计方案
21设计需求网络技术选择
211 工程建设需求
(略)
212 网络技术选择
局域网根拓扑结构二级三级星形结构例：楼环境布线间会交换机提供网络端口终端工作站相连采高速联端口连接骨干中心高端交换机时采高速干链路连数库效劳器星形结构越中心干链路带宽越高末端工作站流量聚集干传输
目前局域网络干传输技术千兆太网接入采快速太网方式
2121 快速太网技术
100 BaseT快速太网10 BaseT太网标准开展现行IEEE 8023标准扩展标准IEEE 8023u100 BaseT现IEEE 8023媒体访问控制(MAC)层100 BaseTMAC层中然采CSMA／CD媒体访问协议信息包传输率10 BaseT提高10倍〔数位传输时间压缩10倍〕MAC定义成速率关100 BaseT数帧格式数帧长度失控制等均10 BaseT相样采星型拓扑结构需工作站太网卡执行软件层协议做修改局域网10 BaseT100 BaseT站点间互相通信需协议转换〔原5类双绞线连接网络更换网卡集线器滑10 BaseT升级100BaseT100 BaseT网络支持轴电缆〕
100 BaseT支持种网络通信介质双绞线光纤等10 BaseT网络电缆技术100 BaseT标准包括3种媒体标准：100 BaseTX100 BaseT4100 BaseFX
(1) 100 BaseTX
100 BaseTX传输媒体采5类屏蔽双绞线UTPRJ45接口10 BaseT中连接方法样占中2绞线(1—23—6)传输媒体网段100米2中继器100 BaseTX网络跨距205米〔中继器间电缆长度5米〕
(2) 100 BaseT4
100 BaseT44线系统传输媒体采3类4类5类屏蔽双绞线UTP4线路进行100Mbps数传输中3双绞线数传输1突检测媒体段长度100米100 BaseT4RJ45接口连接方法10 BaseT相4线〔1—23—64—57—8〕应连接10 BaseT系统中仅中1—23—6两般布线时4线会安装连接原3类线布线系统通采100 BaseT4网络10Mbps升级100Mbps需重新布线
(3) 100 BaseFX
100 Base FX环境中般选625／125μm模光缆选50／12585／125100／125光缆完整光缆段必须选择种型号光缆免引起光信号必损耗模光缆100Mbps传输率全双工情况系统中长媒体段达2km100 Base FX支持单模光缆作媒体全双工情况单模光缆段达40km甚更远价格模光缆贵系统配置时外置单模光缆收发器模光缆收发器连接器配置模／单模转换器驱动单模光缆光纤接口然采MICSTSC光纤接口
100 BaseT快速太网技术产品推出迅速获广泛应样享型集线器组成享型快速太网系统快速太网交换机构成交换型太网系统100 BaseX支持全双工太网技术
100 BaseT网络实际应时传统10Mbps网络方便互连标准中增加10／100Mbps速度动协商感应功10 BaseT100 BaseT适配器动感应传输操作模式采端设备支持快传输速度支持种动协商功10／100Mbps太网适配器中100 BaseT工作站启动时首先发出组高速链路脉(FLP)果端HUB1工作10 BaseT方式端口该网卡开工作10 BaseT模式果端HUB支持100 BaseT会检测高速链路脉采动协商算法FLP数确定网段速度高速链路脉送适配器HUB适配器动设置100 BaseT模式10Mbps／100Mbps适应特点保证10Mbps系统滑渡100Mbps太网系统
100 BaseT网络价格较低易升级速率高兼容性强成目前应较广网络结构缺点采CSMA／CD控制发工作站采竞争方式带传输帧间时延性变差利实时信息传送交换式100 BaseT网络中工作站交换机间单点连接存碰撞克服缺点
2123 千兆网技术
济高速开展信息迅猛膨胀媒体应日益增加IP语音传输需求激增网络带宽提出新挑战局域太网10M开始开展历变迁风风雨雨二十年开展天风行世千兆太网千兆太网高效高速高性著称已广泛应金融商业教育政府机关厂矿企业等行业
千兆太网开展现状
千兆太网建立太网标准根底技术千兆太网量太网快速太网完全兼容利原太网标准规定全部技术标准中包括CSMACD协议太网帧全双工流量控制IEEE 8023标准中定义理象作太网组成局部千兆太网支持流量理技术保证太网效劳质量技术包括IEEE 8021P第二层优先级第三层优先级QoS编码位特效劳资源预留协议〔RSVP〕
千兆太网利IEEE 8021QVLAN支持第四层滤千兆位第三层交换千兆太网原先作种交换技术设计采光纤作行链路楼宇间连接效劳器连接骨干网中千兆太网获广泛应IEEE 8023ab标准〔采5类非屏蔽双绞线千兆太网标准〕出台千兆太网适中型企事业单位
目前千兆太网已开展成流网络技术建设企业局域网时会千兆太网技术作首选高速网络技术千兆太网技术甚正取代ATM技术成城域网建设力军
千兆太网特点
千兆太网特点包括
(1)千兆位太网提供完美缺迁移途径充分保护现网络根底设施投资千兆位太网保存IEEE 8023太网帧格式8023受理象规格够升级千兆性时保存现线缆操作系统协议桌面应程序网络理战略工具
(2)千兆位太网相原快速太网FDDIATM等干网解决方案提供条正确路径少目前改善交换机交换机间骨干连接交换机效劳器间连接济途径网络设计员够建立效高速关键务应程序文件备份高速根底设施网络理员户提供InternetIntranet城域网广域网更快速访问
(3)IEEE 8023工作组建立8023z8023ab千兆位太网工作组务开发适应需求千兆位太网标准该标准支持全双工半双工1000Mbps相应操作采IEEE 8023太网帧格式CSMACD介质访问控制方法千兆位太网10BaseT100BaseT兼容外IEEE标准支持距离550米模光纤距离70千米单模光纤距离100米铜轴电缆千兆位太网填补8023太网快速太网标准缺乏
千兆太网构建
千兆太网络千兆交换机千兆网卡综合布线系统等构成千兆交换机构成网络骨干局部千兆网卡安插效劳器通布线系统交换机相连千兆交换机面连接许百兆交换机百兆交换机连接工作站谓百兆桌面〞专业图形制作视频点播应中会千兆桌面〞千兆交换机联插千兆网卡工作站满足特殊应高带宽需求
建设网络前究竟千兆百兆实际出发应出发考虑网络应该具备功应需求没单业务网络种业务中生产性业务肯定优先级高果网络中传输语音语音业务需优先安排果业务优先需求高网络必须QoS保证样网络必须智化交换机端口够识什类型业务通然业务进行排队业务分配带宽样保证关键性业务运行数业务身智少带宽传输时间长短已语音者视频样果带宽马听清楚者图产生抖动允许QoS非常重单纯数网络QoS方面需求低规划网络时候必须先解清楚功必须考虑例目前址播送拟重性果需网络中传输图网络具备址播送特性网络带宽浪费会非常严重甚根法实现
千兆太网国际标准
1997年1月通IEEE 8023z第版草案
1997年6月草案V31获通终技术细节制定
1998年6月正式批准IEEE 8023z标准
1999年6月正式批准IEEE 8023ab标准(1000BaseT)双绞线千兆太网中
千兆位太网标准针三种类型传输介质：单模光纤模光纤长波激光〔称1000BaseLX〕模光纤短波激光〔称1000BaseSX〕1000BaseCX介质该介质均衡屏蔽150欧姆铜缆传输IEEE 8023z委员会模拟1000BaseT标准允许千兆位太网5类超5类6类UTP双绞线传输距离扩展100米建筑楼宇布线局部采5类UTP双绞线保障户先前太网快速太网投资网络理员说需接受新培训已掌握太网网络知识完全千兆太网进行理维护
千兆太网标准化包括编码译码收发器网络介质三模块中收发器应网络介质类型1000BASELX基1300nm单模光缆标准时8B10B编码解码方式传输距离5000米1000BASESX基780nmFibreChannel optics8B10B编码解码方式50微米625微米模光缆传输距离300米500米连接光纤SC型光纤连接器快速太网100BASE FX连接器型号相1000BASECX种基铜缆标准8B10B编码解码方式传输距离25米1000BASET基非屏蔽双绞线传输介质1000BASET 铜物理层Copper PHY编码解码方式传输距离100米1000BASE－T传输中全部4双绞线工作全双工模式种设计采 PAM5 (5级脉放调制) 编码线传输 250Mbps双传输求四线收发器端口必须混合磁场线路法提供完美混合磁场线路法完全隔离发送接收电路发送接收线路会设备发生回波达求错误率〔BER〕必须抵消回波1000BASE－T法频率集中125MHz频段进行滤扰频技术网格编码80MHz频段进行滤解决5类线高频率范围端串扰受限制应该采适宜方案抵消串扰
初千兆太网采高速780纳米光纤信道光元件传输光纤信号采8B10B编码解码方法实现光信号串行化复原目前光纤信道技术数运行速率1063Gbps会提高1250Gbps数速率达完整1000Mbps更长连接距离采1300纳米光元件适应硅技术数字信号处理技术开展应MAC层PHY层间制定独立介质逻辑接口千兆太网工作非屏蔽双绞线电缆系统中逻辑接口适非屏蔽双绞线电缆系统编码方法独立光纤信道编码方法列图说明千兆太网组成
升级千兆太网
10M100M网络升级千兆条件综合布线条件千兆太网指网络干带宽求干布线系统必须满足千兆太网求果原网络覆盖距离相隔百米公里幢建筑物原干布线般采模单模光纤够满足千兆干求必重新敷设光纤建筑物间距离550米情况般敷设价格相低廉模光纤满足千兆太网需
果原网络覆盖幢建筑远网络节点网络中心距离超100米利原5类超5类布线系统果原布线系统达5类标准者采总线型布线系统星型布线系统必须重新布5类线
升级千兆太网首先网络干交换机升级千兆提高网络干承受数流量达加快网络速度目前百兆交换机作分支交换机前集线器布线点缺乏方目前千兆交换机产品已根网络求预算等实际情况选择
网络效劳器需吞吐量数果网络干升级千兆效劳器网卡停留百兆水效劳器网卡会成网络瓶颈必须千兆网卡消瓶颈解决方法原效劳器添加千兆网卡注意应该优先选购64位PCI千兆网卡性普通PCI千兆网卡高千兆网卡根网络求预算等实际情况选择
网络干升级网络分支应升级果原户计算机已安装10M100M适应网卡必升级网卡网卡接百兆交换机果原10Mbps网卡需网卡更换10M100M适应网卡样提高工作站访问效劳器速度
千兆太网前景预测
预计2005年前数传输量年3倍速度增长年超语音传输量成全球通信网络传输方式面日益增长数流媒体效劳容量高速率功模块高端网络产品市场规模断扩预见千兆太网交换机占市场份额会越越着Internet开展网络层出穷应出现万兆太网流少两年千兆太网然市场流
鉴介绍采TCPIP协议千兆太网技术组网干带宽1000兆接入带宽100兆100兆交换桌面满足媒体通信求
22 蒙古XXX网络设计
221 总体结构
蒙古XXX网络台总体架构列图：
〔略〕
225 路交换设备选型
2251 核心交换机
根实际情况求求网络设备具高性性推荐采huawei3com公司Quidway® S8500交换机作政务网络台核心路器
Quidway S8500万兆核心路交换机简介
◇产品概述
Quidway® S8500系列万兆核心交换机华3Com公司开发新代高性万兆核心路交换机产品广泛应电子政务网核心层校园网教育城域网核心层园区网企业网核心层运营商IP城域网核心层会聚层
Quidway® S8500系列基新代核心交换机设计理念具备容量高性扩展力强业务性兼具特点Quidway® S8500系列支持新代高性万兆接口够城域网园区网数中心提供超高速链路构建端端太网络造低钱高性具丰富业务支持力高性网络Quidway® S8500提供容量高密度模块化二三层线速转发性置强劲全分布式业务处理引擎全线速处理二层三层MPLS VPN组播等种业务流量提供完善QoS保障安理机制电信级高设计满足型IP网络业务高容量模块化需求
◇产品特点
1) 先进体系结构
Quidway® S8500系列产品采全分布式体系结构设计采功强ASIC芯片进行高速路查找通Crossbar技术进行高速报文交换提升路交换机转发性扩充力Crossbar交换网芯片置控板单独占设备槽位提供高达144Tbps交换容量接口板通条高速总线分连两块控板Crossbar交换网实现真正双控双交换网热备份极提高系统性
Quidway® S8500系列产品采高性长匹配逐包转发方式保持线速性低钱根底革命性解决传统交换机流Cache精确匹配转发致命缺陷够效抗击网络红色代码击波等病毒攻击更加适合规模业务复杂流量访问网络
2) 容量高密度线速交换
Quidway® S8500系列产品目前高提供高达144Tbps交换容量857Mpps转发力支持种高密度业务板组合业务板整机支持高达576千兆端口时线速转发满足核心层设备容量高密度求
3) 强业务支撑力
Quidway® S8500支持MPLS VPN业务支持丰富组播协议〔IGMPIGMP SNOOPINGPIMSMPIMDMMSDPMBGP等〕支持WebSwitch〔硬件支持〕NAT〔硬件支持〕置防火墙〔硬件支持〕IDS支持POSATMRPR等接口
4) 新代万兆接口支持
Quidway® S8500系列产品提供新代万兆太网克服早期万兆太网诸局限线速转发根底够提供强QoS保障支持丰富ACL策略路安等特性Quidway® S8500新代万兆太网交换机仅接口密度达2端口线卡〔续扩展4端口线卡〕支持线速MPLS转发提供更IP VPN业务透明LAN效劳真正实现性功完美统
Quidway® S8500系列产品提供标准LAN接口提供波分复技术10GBASELX4接口提高户组网灵活性
5) MPLSIPv6分布式线速支持
Quidway® S8500系列产品遵循业务性重设计理念方面带宽网络规模增长推动核心路交换机性容量断提升方面业务开展求核心交换机更加智化具备更强业务提供力Quidway® S8500系列产品采功强ASIC芯片实现MPLSIPv6分布式线速转发够基高性NP实现线速NATWebSwitch等增值业务户提供全面保障业务时做根需求业务裁减
6) 完善QoS机制
Quidway® S8500系列产品提供灵活队列调度算法时基端口队列进行设置支持SPWRRSP+WRR三种模式支持8优先级队列3丢弃优先级支持WRED拥塞防止算法端口流量整形支持带宽控制功流量限速粒度8Kbits满足精品宽带网络求
7) 电信级性设计：
Quidway® S8500系列产品系统采分布式结构支持双控交换板源背板设计单板支持热插拔电源系统交流直流选采1+1冗余热备份支持双路电源输入支持STPRSTPMSTP协议VRRP协议够满足苛刻电信级网络性求系统性达：99999％
8) 完善安机制：
Quidway® S8500系列产品先进逐包转发机制确保种数流状况设备安支持OSPF RIP v2 BGP v4 报文明文MD5密文认证支持URPF〔单播反路径检查〕采8021x方式接入户进行认证支持安SNMPv3网协议支持配置安登录户进行认证级户配置权限提供两种户认证方式：认证RADIUS认证
Quidway® S8500系列产品通灵活MACIPVLANPORT意组合绑定效防止非法户访问网络支持种ACL访问控制策略够户访问网络资源权限进行设置保证网络受控访问
Quidway® S8500系列产品支持标准Radius协议时提供Radius+功HCBM〔华控组播理协议〕功支持基硬件支持置防火墙IDS功核心交换设备安组网提供样化选择简化网络层次提高整网性
◇产品规格
属 性
S8512
体系结构
体化机箱安装19英寸机架
外形尺寸〔MM〕
宽×深×高
436 x 450 x 753
满配置重量(Kg〕
100
交换容量
XRCoreEngine™ I 720G
XRCoreEngine™ II 144T
背板容量
18Tbps〔扩展36T〕
包转发率
XRCoreEngine™ I 428Mpps
XRCoreEngine™II 857Mpps
槽位数量
14
业务单板槽位数量
12
二层功
4K VLAN
支持8021q优先级
生成树协议：STPRSTPMSTP
支持动态VLAN注册协议〔GVRP〕
支持端口捆绑
支持端口镜
支持播送风暴抑制
支持Jumbo帧
兼容Ethernet_IIEthernet_SNAPIEEE 8022IEEE 8023
MDIMDIX适应
三层功
ARP Proxy〔SuperVLAN〕
提供丰富路协议：RIPOSPFISISBGP4
支持256K 长匹配路转发表
支持路负载分担
支持分布式策略路
支持URPF〔单播反路径检查〕
支持VRRP
支持DHCPRELAY
组播
二层组播协议：GMRPIGMP Snooping
三层组播协议：IGMPPIMDMPIMSMMSDPMBGP
支持控组播业务
NAT
支持NAT中NAPT模式
支持公址私址混合组网NAT转换
支持ICMPFTP等ALG
安功防止DOS攻击NAT模块资源度
支持NAT板间负荷分担备份功
WebSwitch
具L3L4层线速交换
基L4层PBR功：效劳器负载均衡防火墙负载均衡Web Cache高速缓存重定等功
MPLS VPN
支持二层MPLS VPN
支持三层MPLS VPN
支持QinQ
支持PEP功
MPLS标签空间：128K
MPLS标签栈深度：4级
QoS
基物理端口VLAN源MAC址目MAC址源IP址目IP址IP端口协议号等进行报文分类滤
支持带宽控制带宽控制粒度8Kbits
优先级队列调度：端口支持8优先级队列3丢弃优先级支持SPWRRSP+WRR三种队列调度算法
支持WRED拥塞防止算法
支持流量整形
支持8021PDSCPTOS优先级重新标记力
支持基时间段流分类QoS控制力
网络安特性
支持IP+MAC+PORT意组合绑定
支持非法帧报文滤
支持IEEE 8021X认证
户分级理口令保护
支持端口隔离
支持SSH
支持SNMPv3网
性
MTBF >128400时
MTTR<05时
双控
支持双路电源供电
支持热插拔
环境求
温度范围：0℃～40℃
相湿度：10～90〔非凝结〕
电源求
DC：输入电压：－48V～－60V
AC：输入电压：100V～240V
输出功率：1200W〔S8505〕2000W〔S8508S8512〕
2252 会聚层交换机
次网络系统集成采5台Quidway S3552F作会聚层交换机台配置千兆光纤模块行接入核心交换机八端口百兆光纤模块接入厅委接入交换机
Quidway S3552F 交换机简介
◇ 产品概述
Quidway® S3500F安智三层交换机华3Com公司充分满足安IP交换高QOS保证需求推出智型太网交换机该系列交换机提供完善路协议VLAN控制流量交换QOS保证机制完备业务控制户理力智化特点非常适合作关注业务理控制网络安保障力办公网业务网驻网会聚三层交换机
S3552F交换机板提供6模块插槽选配8端口百兆单模模块10BaseT100BaseTX模块整机提供48百兆单模光接口10BaseT100BaseTX协商太网端口〔RJ45连接器〕4GBIC模块接口1Console口支持220V交流供电48V直流供电GBIC模块接口单模模电口等传输距离模块供选择
◇产品特点
1)容量全线速层交换
Quidway® S3500系列安智三层交换机32Gbps总线带宽交换机端口提供三层线速交换力系统够提供4GE效解决单台设备千兆链路行时接入千兆效劳器需求极节省户设备投资设备提供512子网路接口硬件支持层线速交换够识处理四七层应业务流端口具单独数包滤区分应流根流进行理控制
2)完备安控制策略
Quidway® S3500系列安智三层交换机基长匹配路策略系统采逐包转发方式保证报文均获相转发性红码病毒〞击波病毒〞攻击具天生防御力效保证设备安
Quidway® S3500系列安智三层交换机支持8021xWeb Portal认证户接入网络时完成必身份认证通灵活MACIPVLANPORT意组合绑定效防止非法户访问网络
支持种ACL访问控制策略够户访问网络资源权限进行设置保证网络受控访问
3)高性
Quidway® S3500系列安智三层交换机仅支持STPRSTP生成树协议提供基VLAN生成树MSTP极提高链路冗余备份提高容错力保证网络稳定运行
支持选冗余电源系统RPS4台设备提供电源冗余提高容错力网络正常运行时间
支持VRRP虚拟路冗余协议三层交换机构建VRRP备份组构建障时冗余路拓朴结构保持通讯连续性性效保障网络稳定
支持设备配置条等价路方式实现行路冗余备份行路发生障时动切换备份路实现行路级备份
4)丰富QOS策略
Quidway® S3500系列安智三层交换机支持基源MAC址目MAC址源IP址目IP址端口协议L2~L7复杂流分类支持1K流规
提供灵活队列调度算法时基端口队列进行设置支持SP〔Strict Priority〕WRR〔Weighted Round Robin〕SP+WRR三种模式支持8优先级队列3丢弃优先级支持WRED拥塞防止算法端口流量整形支持CAR〔Committed Access Rate〕功流量限速粒度8Kbits
5)样理方式
Quidway® S3500系列安智三层交换机支持SNMP支持Open View等通网台Quidview®iManager® 网系统支持CLI命令行Web网TELNETHGMP集群理设备理更方便
◇产品规格
工程
S3552F
理端口
1Console口
业务端口描述
固定端口
6业务槽位
4GBIC模块接口
选模块
8端口百兆单模光模块
8端口百兆模光模块
8端口10100BaseT模块
GBICT
GBICSX〔055km〕
GBICLX〔10km〕
GBICHX30〔30km〕
GBICHX40〔40km〕
GBICZX70〔70km〕
端口类型
100BaseFX模光接口〔LC接口〕
100BaseFX单模光接口〔LC接口〕
10100BASET
1000BASEGBIC
外形尺寸(mm)
宽×深×高
436×390×86
重量
6KG
输入电压
AC：额定电压范围：100240V5060Hz
电压范围：90264V5060Hz
DC：额定电压范围：60 48V
电压范围：72 36V
冗余电源
支持
功耗〔满负荷时〕
54W
工作环境温度
0～45℃
工作环境相湿度〔非凝露〕
10～90
S3552系列太网交换机业务特性
特性
S3552F
线速二三层交换
端口支持线速转发
端口容量176Gbits
背板交换容量32Gbits
包转发率132Mpps
交换模式
存储转发模式〔Store and Forward〕
VLAN
支持4K符合IEEE 8021Q标准VLAN〔Virtual Local Area Network〕
支持基端口VLAN
支持GVRP〔GARP VLAN Registration Protocol〕
支持局域网协议
Ethernet_II
Ethernet_SNAP〔Subnetwork Access Protocol〕
IP路
静态路
RIP〔Routing Information Protocol〕 v12
OSPF〔Open Shortest Path First〕
BGP〔Border Gateway Protocol〕
等价路
策略路
支持
DHCP特性
DHCP Delay DHCP Server
ARP Proxy
支持
Super Vlan
支持
性
支持VRRP〔Virtual Redundancy Routing Protocol〕
组播
GMRP〔GARP Multicast Registration Protocol〕
IGMP Snooping
IGMP〔Internet Group Management Protocol〕
PIMDM〔Protocol Independent MulticastDense Mode〕
PIMSM〔Protocol Independent MulticastSparse Mode〕
STP〔Spanning Tree Protocol〕RSTP〔Rapid Spanning Tree Protocol〕MSTP〔Multiple Spanning Tree Protocol〕
支持STPRSTPMSTP协议符合IEEE 8021DIEEE 8021wIEEE 8021s标准
端口会聚
支持FE〔Fast Ethernet〕端口聚合
支持GE〔Gigabit Ethernet〕端口聚合
支持7组聚合〔组包含8端口〕
播送风暴抑制
端口支持基带宽百分组播播送风暴抑制
镜
支持基流分类镜支持端口镜
MAC址表
址学
IEEE 8021D标准
支持12KMAC址
流控
支持IEEE 8023x流控〔全双工〕
支持Backpressure based flow control〔背压式流控〕〔半双工〕
加载升级
支持XModem协议实现加载升级
支持FTP〔File Transfer Protocol〕TFTP〔Trivial File Transfer Protocol〕加载升级
理
支持命令行接口〔CLI〕配置
支持Telnet远程配置
支持通Console口配置
支持SNMP〔Simple Network Management Protocol〕
支持RMON 〔Remote Monitoring〕1239组MIB
支持QuidView网系统
支持WEB网
支持系统日志
支持分级告警
支持HGMP〔Huawei Group Management Protocol〕 V2
支持HGMP V1〔作Server〕
支持Modem远端拨号
支持NTP
维护
支持调试信息输出
支持PING〔Packet Internet Groper〕Tracert
支持Telnet远程维护
支持HGMP V1〔作Server端〕
QoS〔Quality of Service〕ACL〔Access Control List〕
支持1K条流规
支持CAR〔Committed Access Rate〕功流量限速粒度：8Kbits
支持播送速率限制
支持8优先级队列3丢弃优先级
支持灵活队列调度算法时基端口队列进行设置支持SP〔Strict Priority〕WRR〔Weighted Round Robin〕SP+WRR三种模式
支持WRED〔Weighted Random Early Detection〕拥塞防止算法
支持端口流量整形
支持8021PDSCP〔Differentiated Services Code Point〕TOS〔Type Of Service〕优先级
TOS重新标记
支持L2~L7包滤功提供基源MAC址目MAC〔Medium Access Control〕址源IP址目IP址端口协议VLAN〔Virtual Local Area Network〕VLAN范围MAC址范围非法帧滤
支持时间段〔Time Range〕
安特性
户分级理口令保护
支持IEEE 8021X认证
支持Portal认证
SSH
2253 接入层交换机
次网络集成接入层交换机选huawei3com公司Quidway S3026C太网交换机台交换机配100兆光纤模块行端口连接会聚层交换机接入层交换机放置厅委机房
Quidway S3026C 简介
◇ 产品概述
Quidway® S3000系列智二层交换机华3Com公司充分满足高QOS保证需求推出智型太网交换机系统采高性ASIC采灵活模块化结构提供二七层智流分类完善效劳质量〔QoS〕实现完备业务控制户理力作关注业务理控制网络安保障力城域网接入层交换机
S3000系列智二层交换机包括：S3050CS3026GTCS3026ES3026EFSFM
Quidway S3026C太网交换机1U高盒式设备支持19英寸机架安装赖设备独立运行系统提供固定2410100BaseTX适应端口1Console口2GBIC1000BaseT前扩展槽根需求灵活选择设备
◇产品特点
1)全线速二层交换：
Quidway® S3000系列智二层交换机128185Gbps总线带宽交换机端口提供二层线速交换力硬件够识处理四七层应业务流端口具单独数包滤区分应流根流进行理控制
2)完备安智控制策略：
Quidway® S3000系列智二层交换机支持8021x认证户接入网络时完成必身份认证通灵活MACIPVLANPORT意组合绑定效防止非法户访问网络支持种ACL访问控制策略够户访问网络资源权限进行设置保证网络受控访问
3)高性：
Quidway® S3000系列智二层交换机仅支持STPRSTP生成树协议提供基VLAN生成树MSTP极提高链路冗余备份提高容错力保证网络稳定运行支持选冗余电源系统RPS4台设备提供电源冗余提高容错力网络正常运行时间
4)丰富QOS策略：
Quidway® S3000系列智二层交换机支持基源MAC址目MAC址源IP址目IP址端口协议L2~L7复杂流分类支持1K流规
提供三种具特色队列调度算法严格优先级〔StrictPriority Queue简称PQ〕加权轮循〔Weighted Round Robin简称WRR〕调度算法Delay bounded WRR调度算法
支持带宽控制功确保进入交换机特定业务流带宽网络拥塞时满足定丢包时延时延抖动等QoS需求
支持CAR〔Committed Access Rate〕功流量限速粒度1Mbits
5)良扩展性：
Quidway® S3000系列智二层交换机提供良堆叠功支持16台设备堆叠时支持设备混合堆叠保证网络滑升级降低扩建钱
6)样理方式：
Quidway® S3000系列智二层交换机支持SNMP支持Open View等通网台Quidview®iManager® 网系统支持CLI命令行Web网TELNETHGMP集群理设备理更方便
◇产品规格
S3026C
固定端口
2410100M太网口
1Console口
扩展槽位数量
2前扩展模块插槽
扩展接口模块种类
100BaseFX单模模块
100BaseFX模模块
100BaseFX单模中距模块〔40Km〕
1000BaseT
1000BaseSX
1000BaseLX
1000BaseZX〔70Km〕
1000BaseLX GL〔40Km〕
堆叠模块
交换容量
≥128Gbps
包处理力
≥655Mpps〔端口实现线速路转发〕
MAC址表
8K
VLAN
支持2568021Q标准VLAN支持4K VLAN透传
支持isolateuservlan隔离户节省VLAN资源
支持GVRP
支持VLAN trunk
组播协议
IGMP Snooping支持控组播
生成树协议
STPRSTPMSTP
流分类规
L2L7层复杂流分类基物理端口MACIPVLAN协议类型8021p四层协议号等信息进行意流分类
QOS动作
流分类根底进行QOS动作：带宽控制优先级标记报文镜报文重定报文统计报文允许报文滤等
QOS队列调度算法
SPWRRDelay bounded WRR
流量监
支持
播送风暴抑制
端口支持基带宽百分播送风暴抑制
端口会聚
支持6组组8100M端口聚合2千兆端口聚合
镜
支持基流镜
堆叠
支持支持16台
认证
支持基端口MAC8021x认证终结EAP报文
安
分级命令保护机制ACL滤双网卡proxy检测
理
支持命令行接口配置支持Telnet远程配置
支持通Console口配置支持远端拨号
支持SNMP V1V2V3支持iManager N2000QuidView网系统
支持WEB网支持集群理
支持RMON〔Remote monitor〕 1239组MIB支持系统日志
支持分级告警支持HGMP (Huawei Group Management Protocol) V2
支持HGMP V1
输入电压
AC：90V～264V 5060HzDC：75V～36V
外形尺寸〔mm〕
〔宽×深×高〕
436×245×42
重量
3kg
功耗
30W
环境求
工作温度：0 ~ 45 ℃ 储存温度：40 ~ 70 ℃
相湿度：10 ~ 90 结露
Quidway S2021 交换机
Quidway S2021 交换机简介
◇ 产品概述
Quidway S2021太网交换机华公司开发楼道级桌面级二层智网交换机华公司针楼道级桌面级交换机特点软件硬件结构等方面款太网交换机进行优化设计Quidway S2021提供传统太网功外适合太网宽带接入求时Quidway S2021华公司网络产品通VRP〔通路台〕网络操作系统提供完善VLANQOS保证等机制提供完备业务控制户理力楼道级桌面级太网宽带接入理想产品
◇Quidway S2021结构设计：
Quidway S2021 太网交换机采盒式设计款支持全线速转发2层太网固定端口模块化兼太网交换机接口配置：
8固定10BaseT100BaseTX适应端口
2固定100BaseTX行端口
1配置Console口1远端监控口
1扩展槽位：插入1100BaseFX〔模单模〕光纤端口模块
◇Quidway S2021 功特性：
具竞争力高性价：
Quidway S2021端口支持全线速2层交换5类双绞线时S202110M口传输距离达200米广泛应企业政府运营商社区太网接入等领域
良兼容性：
Quidway S2021支持丰富业界标准广泛兼容现网络设备时基华VRP操作系统S2021Quidway系列路器命令行风格等方面具备良兼容性端口适应力：
10M100M适应电口均支持MDIMDIX适应
接口丰富灵活适应性：
Quidway S2021支持标准太网接口：
10100 BASETX
100BASEFX〔单模模〕
配置光模块实现FE行力
支持丰富业务特性
Quidway S2021支持符合IEEE 8021p标准优先级设置支持2优先级
Quidway S2021支持IGMP Snooping
提供精确8021x认证协议支持实现低钱局域网安保障方式
Quidway S2021实现VLAN技术
支持基端口VLAN
符合IEEE 8021Q标准VLAN
支持VTP协议支持GVRP〔GARP VLAN注册协议〕
支持基端口VLAN Trunk
Quidway S2021支持基端口镜方式
S2021太网交换机3行快速太网端口捆绑起交换机间连接者交换机高速效劳器间连接实现带宽扩展线路备份
智理功
简便软件升级支持
提供完备软件升级功S2021太网交换机提供种软件升级方式支持升级回复前版功保障设备升级简便
S2021
外形尺寸〔宽×高×深〕
360×42×240〔mm〕
重量
3kg
FLASH
8MB
SDRAM
24MB
端口配置
810100Mbits太网端口
2100Mbits行太网端口
1Console口
1远端监控口
1扩展槽位
扩展模块
1×100BaseFX模块〔单模〕
1×100BaseFX块〔模〕
交换容量
22Gbps
包处理力
164Mpps端口支持线速转发
Quidway S2021太网交换机特性参数：
交换模式
存储转发模式〔Store and Forward〕
支持
VTP GVRP QoS 支持符合IEEE 8021p标准优先级设置〔2优先级队列〕 HGMP〔华组理协议〕支持组播 GMRPIGMP Snooping 支持STPRSTP符合IEEE 8021DIEEE 8021w 支持基端口镜特定端口流量全部复制监控端口 端口支持基带宽百分播送风暴抑制
链路会聚
支持3行100Mbits端口捆绑
MAC址表
4K〔2K单播2K播〕
流控
支持IEEE 8023x 流控
理
支持命令行TelnetConsole口配置 支持通脚进行批量配置离线配置 支持SNMP V3RMONHGMP Client
支持系统日志分级告警支持FTPTFTP
输入电压
AC：90V~264V47~63HzDC：75V~36V
功耗
30W
工作环境温度
25 ℃~55 ℃〔通外挂机箱〕
工作环境相湿度
5~90
226 效劳器选型
求结合公司丰富系统集成验分析效劳器选择应具功：
效劳器应具：
――强CPUIO处理力
――足够外存储容量高性
――机效劳器系统应代表代计算机技术高水
――具长远生命周期易扩充性适应现未需
――应遵循开放性标准具良户界面丰富应集成工具
――具备分布式处理力应程序移植性互操作性
――应支持种先进数库理系统
总机效劳器系统选择具备性：
――高处理性
――高性性：选择高性硬件软件系统具备软硬件容错力支持RAID技术磁盘阵列确保系统停机
――开放性：选择开放性软硬件系统保证系统间互操作性支持种标准外部设备
――先进性灵活性：选设备应世界先进流机型少保持5年落
――安性：系统较高安级充分考虑数安性
――冗余电源设计方案系统电源局部设计冗余
2261 Web效劳器选型
次工程Web效劳器选IBM公司xSeries 365 88625RX
产品规格介绍：
结构
定位允许
水
插槽x托架总数(空闲)
6(5) x 8(6)
外型参数
机柜
Hot Swap Bays Standard
6
冷系统
6 fans
处理器
SMP processors std
2
SMP processors max
4
BIOS 类型
IBM BIOS
处理器(CPU)
Intel Xeon MP Processor
处理器部时钟速度
270GHz
前端总线
400MHz
处理器厂商
Intel
二级缓存
512KB
存
存(RAM)标准
2GB 32GB
选RAM配置
51210242048 DIMMs (must be installed in pairs)
RAM slots total
8 DIMM
RAM slots available
4 DIMM
RAM速度
266MHz
RAM类型
PC2100 DDR SDRAM (Chipkill)
硬盘
已安装硬盘编号
6
Hard disk size1
0GB
硬盘控制器
Integrated Dual Channel Ultra320 SCSI
硬盘类型
Ultra320 SCSI
Max hard disk capacity
8784GB
图形子系统
显存 标准
8MB8MB
描述
ATI RADEON 7000M
图形数宽度
32bit
显存类型
DDR SDRAM
Resolution (max) with Standard Video RAM
2048x1536 16777216 colors
分辨率 (显存) NI
2048x1536 16777216 colors
色彩(标准显存)
16777216
图形总线接口
PCI 22
Optical device
Floppy diskette size
35 144MB
Optical device 类型
CDROM
Optical device 速度
24X Max
设备界面数宽度(数位)
EIDE
均数传输速率(控制器设备)
2500KBps
均存取时间
110ms
Transport
前托盘安装
重量尺寸
重量
376Kg
高度
1334mm
宽度
442mm
深度
701mm
安
安特性
Poweron password
Privileged access password
Selectable boot
Unattended startup
Limited warranty
Type of service
现场保修
保修期
3年部件力
扩展选件
插支持
支持
具备SMP力(处理器)
端口
太网
Keyboard
Mouse port
RJ45
3 Universal Serial Bus (USB)
电源理
热辐射
4053BTU
声音辐射
66Bels
电源
950W
电源供类型
110220 volt Hot Swap Redundant 2 Std
通讯
网络接口
千兆太网卡 集成
网速
10Mbps 100Mbps 1000Mbps
2262 DNS效劳器邮件效劳器选型
DNS效劳器邮件效劳器选IBM公司xSeries 2555 8685BIX
产品规格介绍
结构
定位允许
水
插槽x托架总数(空闲)
7(7) x 16(14)
外型参数
塔式
Hot Swap Bays Standard
66
冷系统
9 fans
处理器
SMP processors std
1
SMP processors max
4
BIOS 类型
Flash
处理器(CPU)
Intel Xeon MP Processor
处理器部时钟速度
270GHz
前端总线
400MHz
处理器厂商
Intel
二级缓存
512KB
存
存(RAM)标准
1GB 24GB
选RAM配置
25651210242048MB DIMMs (must be installed in pairs)
RAM slots total
12 DIMM
RAM slots available
10 DIMM
RAM速度
100MHz
RAM类型
PC1600 DDR SDRAM
硬盘
已安装硬盘编号
0
Hard disk size1
0GB
硬盘控制器
Integrated Dual Channel Ultra160 SCSI
硬盘类型
Ultra320 SCSI
Max hard disk capacity
176TB
图形子系统
显存 标准
8MB8MB
描述
ATI Rage XL
图形数宽度
64bit
显存类型
SDRAM
Resolution (max) with Standard Video RAM
1600 X 1200
分辨率 (显存) NI
1600x1200
色彩(标准显存)
16777216
图形总线接口
PCI
Optical device
Floppy diskette size
35 144MB
Optical device 类型
CDROM
Optical device 速度
48X Max
设备界面数宽度(数位)
EIDE
均数传输速率(控制器设备)
4000KBps
均存取时间
85ms
Transport
前托盘安装
通讯
网络接口
千兆太网卡 集成
网速
10Mbps 100Mbps 1000Mbps
电源理
热辐射
1000W
声音辐射
65Bels
电源
370W
电源供类型
110220 volt Hot Swap Redundant 2 Std
重量尺寸
重量
682Kg
高度
393mm
宽度
446mm
深度
756mm
安
安特性
Unattended startup
Selectable boot
Remotecontrol password
Poweron password
Mechanical locks
Limited warranty
Type of service
现场保修
保修期
3年部件力
扩展选件
插支持
支持
具备SMP力(处理器)
端口
Keyboard
鼠标
RJ45
2263 部功效劳器
两台部功效劳器IBM xSeries 365 86864RD
产品规格
结构
定位允许
水
插槽x托架总数(空闲)
6(5) x 8(4)
外型参数
机柜
Hot Swap Bays Standard
6
冷系统
6 fans
处理器
SMP processors std
1
SMP processors max
4
BIOS 类型
IBM BIOS
处理器(CPU)
Intel Xeon MP Processor
处理器部时钟速度
220GHz
前端总线
400MHz
处理器厂商
Intel
二级缓存
512KB
存
存(RAM)标准
1GB 32GB
选RAM配置
51210242048 DIMMs (must be installed in pairs)
RAM slots total
8 DIMM
RAM slots available
6 DIMM
RAM速度
266MHz
RAM类型
PC2100 DDR SDRAM (Chipkill)
硬盘
已安装硬盘编号
2
Hard disk size1
734GB
硬盘控制器
Integrated Dual Channel Ultra320 SCSI
硬盘类型
Hot Swap Ultra320 SCSI
Max hard disk capacity
8784GB
图形子系统
显存 标准
8MB8MB
描述
ATI RADEON 7000M
图形数宽度
32bit
显存类型
DDR SDRAM
Resolution (max) with Standard Video RAM
2048x1536 16777216 colors
分辨率 (显存) NI
2048x1536 16777216 colors
色彩(标准显存)
16777216
图形总线接口
PCI 22
Optical device
Floppy diskette size
35 144MB
Optical device 类型
CDROM
Optical device 速度
24X Max
设备界面数宽度(数位)
EIDE
均数传输速率(控制器设备)
2500KBps
均存取时间
110ms
Transport
前托盘安装
通讯
网络接口
千兆太网卡 集成
网速
10Mbps 100Mbps 1000Mbps
电源理
热辐射
4053BTU
声音辐射
66Bels
电源
950W
电源供类型
110220 volt Hot Swap Redundant
重量尺寸
重量
376Kg
高度
1334mm
宽度
442mm
深度
701mm
安
安特性
Privileged access password
Selectable boot
Unattended startup
Poweron password
Limited warranty
Type of service
现场保修
保修期
3年部件力
扩展选件
插支持
支持
具备SMP力(处理器)
端口
太网
Keyboard
Mouse port
RJ45
3 Universal Serial Bus (USB)
227 网络检测
着网络技术飞速开展网络结构日趋复杂够快速分析网络结构定位网络障节点网说十分重越越难次工程采安恒公司OptiView II 系列集成式网络分析仪OPVS2 INA + OPVVLAN + OPVMV辅助网理网络
◇产品概述
· 迅速获完整网络视性
· 七层协议分析动搜寻SNMP 设备分析RMON2 流量分析物理层测试力综合移动测试仪中
· 测试仪设计户接口作手持式工具半固定接入网络链路中进行测试
· Web远程分析允许达7户时遥控台仪器
· 具线网广域网VLAN 专家分析选件
◇产品功
OptiView II 系列集成式网络分析仪〔OPVS2 INA〕您快速透视整网络更快速智解决网络中问题网络分析监测力结合起仅台电池供电便携测试仪帮您完整透视整网络
解决复杂网络问题时您速度快
含丰富信息首页秒钟您查全面网络信息专家功您轻触屏幕捕捉数文件OptiView 集成式网络分析仪您超级透视网络局部——包括 VLANWAN WLAN
◇特点
高度集成仪器需台仪器分析整网络OPVS2 INA 分析仪综合高性协议分析仪电缆测试仪功先进测试力网络指掌
OPVS2 INA 普通初始界面转变信息丰富网络测试首页时显示项网络测试结果 通种专家级动测试 数秒钟获全面网络信息信息种工具进行深入测试
独立便携紧凑电池供电分析仪集成：
· 交换环境动搜寻
· 七层分析
· 全动IP配置没DHCP
· 址列表生成
· 直接连接100BASEFX (增强型)
· 数包捕捉解码 (增强型)
· SNMP设备分析
· RMON II 流量分析 (增强型)
· 流量生成
· 千兆太网测试力 (千兆增强型)
· 电缆测试
· 线〔选件〕
· WAN 广域网透视〔选件〕
· VLAN 透视〔选件〕
· 专家分析〔选件〕
高级搜寻
旦接入网络 OPVS2 INA 分析仪开始动搜寻 测试出实时设备网络问题
设备搜寻
通监测流量动查询发现设备旦发现设备仪器出详细信息：
· DNS 名称
· NetBIOS 名称
· SNMP 名称
· IPX 名称
· 址
网络搜寻
OPVS2 INA 显示网络类型 网络相关设备发现通流量监测动查询实现
问题搜寻：
OPVS2 INA 问题搜寻屏幕显示出现问题网络机问题严重程度报告错误 告警提示解决问题显示出
SNMP设备分析
Overview 屏幕显示选设备关键信息 设备详细信息包括
● 名称
● 址
● 协议
● NetBIOS
● 效劳
● 路器
● 接口信息
● 远程监测力
电缆测试
接入铜介质网络时OPVS2 INA 动进行电缆测试出连接设备电缆长度连接工作中交换机HUB端口选择双绞线详细信息屏幕：
● 接线图
● 阻抗
● 远端长度
● 反射点长度
● 状态
● 异常 (短路 开路串绕)
● 接收线
● 发送线
● 接收电压
● 极性
数包捕捉滤解码
数包捕捉
选择进行数包捕捉 相关联滤器样数包捕捉引擎根选择源目标址动启动
数包解码
象传统协议分析仪样OPVS2 INA 数包捕捉屏幕设置捕捉缓区 数段 缓区配置种参数
流量生成
生成种类型流量网络加载测试
户设置参数包括：
· 单址址般播送
· 帧
· 帧速率
· 流量
· 发送帧数
· 协议类型
o Benign Ethernet
o Benign LLC 8022
o NetBEUI
o Benign IP
o IP ICMP Echo
o IP UDP Echo
o IP UDP Discard
o IP UDP NFS
o IP UDP NetBIOS
· IP TTL
· IP TOS (QoS)
o 时延
o 吞吐量
o 性
o 费
o 安性
· 预设置流量负载
o 50 of 512 Kbps
o 50 of 1544 Mbps
o 50 of 10 Mbps
o 50 of 100 Mbps
报告监测
OptiView 报告软件 OPVS2 INA 收集基准网络性数转换专业格式文档生成IP NetBIOS设备址列表记录太网碰撞利率错误生成种格式报告文件包括HTML格式通网络远程 OptiView 集成式分析仪进行设置启动测试
◇OPVVLAN VLAN透视选见
带 VLAN 透视选件 OPVS2 INA 查找交换机VLAN配置 VLAN 交换机端口成员外分析仪识接口骨干链路〔TRUNK 〕行链路端口骨干链路协议VLAN 透视选件分析仪查找户指定子网设备已存子网IPX 网络 NetBIOS 域查找设备存储 VLAN 编号
◇广域网透视选件
OPVS2 INA 分析仪广域网〔WAN〕选件您查寻诊断广域网链路问题路器SNMP代理基标准MIBs分析仪WAN选件您提供ATM帧中继ISDNT1E1T3 SONET 性健康信息
228 补充说明
1)关运营商链路问题
2)IBM效劳器建议
鉴Web效劳器重性建议Web效劳器配置RAID卡做磁盘镜防止单块硬盘障造成数丧失两台Web效劳器安装热备软件实现单机障介入快速切换
3)光跳线
工程中需STSC单模光跳线120根 STLC单模光跳线 120根 SCLC单模光跳线20根
第三章 网络安设计
31 网络安概述
(1〕网络安面威胁
旦原专网络外部公网络连接起部网络面着外部网络攻击威胁果处理导致敏感数信息流失网络设备失控制中断效劳造成济信誉损失
计算机网络面威胁体分两种：网络中信息威胁二网络中设备威胁影响计算机网络素素意意非外黑客网络系统资源非法结起针网络安威胁：
(1)意失误：操作员安配置造成安漏洞单位部户安意识强户口令选择慎户帐号意转享等会网络安带威胁
(2)恶意攻击：计算机网络面威胁黑客攻击计算机犯罪属类类攻击分两种：种动攻击种方式选择破坏信息效性完整性类动攻击影响网络正常工作情况进行截获窃取破译获重机密信息两种攻击均计算机网络造成极危害导致机密数泄漏恶意攻击外部连接部网络中恶意户
(3)网络软件漏洞门〞：网络软件百分百缺陷漏洞然漏洞缺陷恰恰黑客进行攻击首选目标出现黑客攻入网络部事件局部安措施完善招致苦果外系统运行量数库MIS理类软件中相局部行业系统集成公司软件开发员编制设计编程员方便软件编写程中留门〞便修改旦门〞洞开果堪设想
结起针网络攻击行包括四种方式分入侵Intrude拒绝效劳Denial of service信息窃取Sniffer电子欺骗Spoofing
◇入侵 常见攻击方式非法户试图闯进计算机网络里象普通合法户样网络资源入侵手段常见种猜想户密码种字典〞枚举法屡次试验种搜索整系统发现软件硬件漏洞配置错误获系统进入权
◇拒绝效劳 种方机器功效劳远程摧毁中断攻击方式Denial of services攻击通目标址网络机发送量效IP包导致系统量效劳进程累积崩溃
◇信息窃取 利网络嗅查器〔Sniffer〕监听网段中包信息中析出信息：户名密码甚付款信息等Sniffer象 窃听装置样监听量网络信息
◇电子欺骗 结合DoS技巧性攻击包括IP spoofing Web spoofing DNS spoofing fake mail等IP spoofing 利连接TCP协议三次握手〞〔3way hand–shake)时机合法通信双方进行第二次握手〞攻击者利DoS中方系统崩溃然助IP伪装方继续握手〞变成合法连接利DNS电子欺骗户引攻击者指定错误Web网点进步骗取户资料
(2〕网络安措施
面纷繁复杂网络环境处网络攻击威胁实现网络安困难问题业界长期实践般认网络安应考虑5方面：
◇身份鉴授权
身份包括鉴授权鉴答复谁〞？〞两问题授权答复访问什〞必须身份机制谨慎部署果设施难便严谨安策略避开身份鉴授权尤拨号接入程中起着重作
◇边界安
边界安涉防火墙种类功决定网络区域允许拒绝种业务特InternetExtranet园区网间拨入网园区网间
◇数保密性完整性
数保密性指确保获准够阅读数实体效形式阅读数数完整性指确保数传输程中未改动需保密传输广域网线路专网络加密设备保证数流安传输保证数完整性需桌面计算机设备网络效劳器级设置防病毒设施保护系统数免受侵犯
◇安监测
检验安根底设施效性应常进行定期安审查包括新系统安装检查发现恶意入侵行措施特殊问题(拒绝业务攻击)安策略全面遵守等方面安检测包括动式入侵检测系统动式网络扫描审计系统
◇策略理
网络安涉方面方面种产品技术产品进行集中效理帮助网络理者效部署更新安策略
身份认证授权边界安数安完整性安检测等网络安技术手段网络安策略理网络理员设定种网络安措施规必须综合利述安措施反复实践确定稳固网络安体系
(3〕网络安详细设计
针述网络安隐患首先外网间放置防火墙访问量DMZ布置台IDS入侵检测检测否恶意攻击
32 硬件防火墙
Internet日益普互联网浏览访问仅数传输量增加网络攻击性增Internet开放性网络安防护方式发生根变化安问题更复杂传统网络强调统集中安理控制采取加密认证访问控制审计日志等种技术手段实施通信双方完成Internet开放全球网络网络结构错综复杂安防护方式截然
Internet安技术涉传统网络安技术分布式网络安技术解决利Internet进行安通信时保护部网络免受外部攻击情形防火墙技术应运生 防火墙技术根防范方式侧重点分种类型总体讲分包滤应级网关代理效劳器等类型
321 种防火墙技术介绍
◇数包滤型防火墙
数包滤(Packet Filtering)技术网络层数包进行选择选择系统设置滤逻辑称访问控制表(Access Control Table)通检查数流中数包源址目址端口号协议状态等素组合确定否允许该数包通 数包滤防火墙逻辑简单价格廉价易安装网络性透明性通常安装路器路器部网络Internet连接必少设备原网络增加样防火墙需额外费 数包滤防火墙缺点二：非法访问旦突破防火墙机软件配置漏洞进行攻击二数包源址目址IP端口号数包头部窃听假 分组滤包滤种通廉价效安手段通针具体网络效劳采取特殊处理方式廉价数路器提供分组滤功效程度满足安求 根信息源IPTCPUDP包头 包滤优点改动客户机机应程序工作网络层传输层应层关弱点明显：滤判网络层传输层限信息种安求充分满足许滤器中滤规数目限制着规数目增加性会受影响缺少文关联信息效滤UDPRPC类协议外数滤器中缺少审计报警机制理方式户界面较差安理员素质求高建立安规时必须协议身应程序中作较深入理解滤器通常应网关配合组成防火墙系统
◇应级网关型防火墙
应级网关(Application Level Gateways)网络应层建立协议滤转发功针特定网络应效劳协议指定数滤逻辑滤时数包进行必分析登记统计形成报告实际中应网关通常安装专工作站系统 数包滤应网关防火墙特点仅仅特定逻辑判定否允许数包通旦满足逻辑防火墙外计算机系统建立直接联系防火墙外部户便直接解防火墙部网络结构运行状态利实施非法访问攻击
◇代理效劳型防火墙
代理效劳(Proxy Service)称链路级网关TCP通道(Circuit Level Gateways or TCP Tunnels)应级网关类针数包滤应网关技术存缺点引入防火墙技术特点跨越防火墙网络通信链路分两段防火墙外计算机系统间应层 链接 两终止代理效劳器 链接 实现外部计算机网络链路达代理效劳器起隔离防火墙外计算机系统作 外代理效劳数包进行分析注册登记形成报告时发现攻击迹象时会网络理员发出警报保存攻击痕迹 应代理型防火墙部网外部网隔离点起着监视隔绝应层通信流作 时常结合入滤器功工作OSI模型高层掌握着应系统中作安决策全部信息
◇ 复合型防火墙
更高安性求常基包滤方法基应代理方法结合起形成复合型防火墙产品种结合通常两种方案 屏蔽机防火墙体系结构：该结构中分组滤路器防火墙Internet相连时堡垒机安装部网络通分组滤路器防火墙滤规设置堡垒机成Internet节点达唯节点确保部网络受未授权外部户攻击 屏蔽子网防火墙体系结构：堡垒机放子网形成非军事化区两分组滤路器放子网两端子网Internet部网络离屏蔽子网防火墙体系结构中堡垒机分组滤路器构成整防火墙安根底
见网络安中重局部说防火墙防火墙性直接关系整网络安必须INTERNET部网间建立起道防火墙部网外部网外部网部网信息必须通防火墙安策略授权信息流通防火墙防火墙身必须安侵入系统中防火墙体系结构列图示：
天融信 NGFW4000TZ介绍
网络卫士防火墙4000天融信公司积8年防火墙开发验应实践天融信广阔户珍贵建议根底基网络安深刻理解融合网络科技新成果独创系列安构架实现技术年研究两年开发完成新代防火墙产品
防火墙4000 通量独创性专利技术构造安高效应广泛方便灵活防火墙系统时客户提供优秀性功保证外成熟实现支持天融信TOPSEC 协议体系
防火墙4000 特适网络结构复杂应丰富高带宽流量业骨干级网络环境
◇特征
· 台支持：采专硬件台专安操作系统
· 基会话检测防火墙实现机制：采基操作系统核会话检测技术〔核检测〕
· 更先进系统结构：硬件支持接口灵活扩展通灵活扩展适应业务开展需保护投资
· 应代理：具透明应代理功支持FTPHTTPTELNETPINGSSHFTP—DATASMTPWINSTACACSDNSTFTPPOP3RTELNETSQLSERVNNTPIMAPSNMPNETBIOSDNSIPSEC—ISAKMPRLOGINDHCPRTSPMSSQL〔SMR〕RADIUS1645PPTPSQLNET—1521SQLNET—1525H323MSNCVSSERVERMSTHEATERMYSQLQQSECURID〔TCPUDP〕PCANYWHEREIGMPGREPPPOEIPV6等协议命令级控制实现文件级滤
· 支持众网络通信协议应协议：DHCP VLAN ADSL ISL 8021Q Spanning tree NETBEUI IPSEC H323 MMS 等保证户网络应方便户扩展IP 宽带接入IP 视频会议VOD 点播等媒体应
· 支持核心网络中生成树〔STP〕计算：通生成树计算防火墙够核心交换机起进行生成树计算实现核心网络全连接拓扑结构够进行链路动切换保证整网络稳定
· 支持交换机干链路：防火墙物理接口实现D0t1q封装格式够交换机Trunk接口接实现Vlan间路功保证防火墙种网络环境易接入性
· 址转换：采双网络址转换〔双NAT〕技术支持静态NAT动态NAT〔IP POOL〕够实现址映射
· 加密支持：支持VPN采通国家鉴定硬件加密卡提供128位称加密算法128位HASH算法身份认证采1024位非称算法
· VPN更高安性：VPN证书私钥存入USB中拥USB员启动隧道保证VPN整程安性
支持种身份认证：OTP RADIUS SKEY SECUREID TACACSTACACS+口令方式数字证书〔CA 〕更更广泛实现户鉴访问控制
· 址绑定：实现IP址MAC址捆绑防止IP址非法盗
· 安效劳器〔SSN〕保护：具公开效劳器保护功旦效劳器容非法篡改进行快速恢复
· 源目址路功：根通讯源址目标址做出路选择适应网络出口环境
· ADSL接入：防火墙实现ADSL功满足目前中型公司网络访问力满足户种接入方式需
· 层次分布式带宽理〔QoS〕：实现带宽分层带宽分级带宽分配带宽优化等理优化网络资源应提高网络资源应效率
· 防御功：防TCPUDP等端口扫描防源路攻击IP碎片包攻击DNSRIPICMP攻击SYN攻击 抗DOSDDOS攻击阻止ActiveXJavaJavascript入侵
· 防火墙支持安产品联动：支持TOPSEC协议够第三方安产品进行联动尤IDS入侵检测产品联动
· 防火墙支持TopsecManagerSAS：支持TopsecManager综合理系统支持TopSEC安审计系统
· 实时监控：实时观察防火墙机前负载情况包括存情况连接状况等
· 防火墙支持种工作模式：支持路模式透明〔桥接〕模式〔防火墙配址〕混合模式〔路透明两种模式时工作〕
· 理功：面基象理配置方式支持GUI集中理命令行理方式支持理远程理集中理支持基SSH 远程登陆理基SSL GUI 方式理支持SNMP集中理监控前通网络理台兼容HP Openview 方便理维护
· 深层日志灵活强审计分析功：审计日志包括局部：日志会话日志命令日志会话传统防火墙日志负责记录通讯时间源址目址源端口目端口字节数否允许通日志会话信息进行流量分析已足够进行安性分析远远够应层日志命令日志会话根底记录应层命令参数方HTTP 请求取网页名访问日志应层命令日志根底记录户网络资源访问应层日志命令区：应层日志命令记录量数户需协商通信参数程等例针FTP 协议日志会话记录读写文件动作日志命令访问日志根底记录户发送邮件户取网页等支持日志动导出动分析支持防火墙配置文件导入导出〔防火墙配置文件信息备份恢复〕
· 防火墙双机备份负载均衡：支持防火墙双机备份通防火墙身负载均衡提高防火墙高带宽网络环境中效性
· 非协议支持：支持非IP 协议IPXNetBEUI 传输控制
◇技 术 指 标
· 机型：1U
· 发连接数：90万
· 吞吐率：100M
· 接口：标配310100BASETX口
◇系统组成
· 网络卫士防火墙NGFW4000 〔硬件〕：基安操作系统台版权高级通信保护控制系统
· 日志理器软件系统：运行 Linux Windows2000 系统网络卫士防火墙NGFW 4000 提供访问日志信息进行视化审计理软件
· 防火墙集中理器软件：运行Windows98 Windows2000 系统处网络中网络卫士防火墙进行集中理配置理软件
◇硬 件 配 置
电气性
a 电源：AC 110220V 5060HZ 30A 〔〕260W 〔〕
b 环境标准：
运行温度： 0 — 45 摄氏度
非运行温度： 20 — 65 摄氏度
相湿度： 10 — 90@40 摄氏度非冷凝
执行国家标准
GBT183362001
GBT180191999
GBT180201999
参考安标准标准(相参考)
UL 1950
EN 41003
ASNZS 3260
ASNZS 3548 Class A
CSA Class A
FCC Class A
EN 605552
VCCI 〔ClassII 〕
抗干扰性
IEC 1000 4 2 〔ESO 〕
IEC 1000 4 3 〔辐射敏感性〕
IEC 1000 4 4 〔电快速瞬变〕
IEC 1000 4 5 〔电源〕
IEC 1000 3 2 〔谐波〕
233 IDS入侵检测
次工程采天融信NGIDSZ连结S2021交换机通S2021镜端口防火墙DMZ区网络流量进行监测防火墙进行联动阻止外部攻击
产品规格介绍：
产 品
NGIDSZ
公司
天融信
入侵检测
机型
1U
标配接口说明
标配210100BASETX端口+110100BASETX理端口
吞吐率
170Mbps
实时检测
支持
检测部攻击
支持
检测外部攻击
支持
误检测
支持
异常检测
支持
检测规数
2500种
病毒〔蠕虫〕检测
支持
协议解析
ARPTelnetFTPHTTPSMTPPOP3IMAPDNSNetBiosCIFSTFTP SNMP…
类型
基网络
升 级
动线升级升级包
应效劳器活动状态监控
支持
日志回放功
支持
IDS逃避攻击
事件风暴处理机制
强
误报处理机制
提供误报处理机制
强
响应
实时响应
支持
报警
控制台报警
声音荧光灯
EmailSMS Alert messenger
SNMP Event Log
反踪功
支持〔提供单独踪器〕
Killing Session 功
支持
理
引擎状态监控
支持〔引擎存活状态CPU存率前会话数丢包率前数包数〕
会话数包数协议统计
支持
文件完整性检验
支持
流量统计
支持
邮件监控
支持〔监控文附件容〕
入侵响应相关帮助
支持〔基XML详帮助〕
提供户定义规功
支持
综合理公司安产品
支持
指定效劳器效劳监控功
支持
报 表
报表样式
100种 (支持wordexcelHTMLXML邮件等基crystal报表)
户定义报表添加功
支持
综合报表
支持〔提供入侵检测流量系统配置参数等等丰富报表〕
数库
支持数库
支持
支持商数库
AccessMSsql
日志备份压缩
支持
需求时恢复备份日志
支持
分类查询恢复日志容
支持
附加功
TAP设备
支持
IDS 身安
支持Stealth功(监听端口 IP)
支持
通讯加密
支持
联动(支持IAP OPSEC等标准备)
Cisco 路器联动
支持
通集中控模块综合理第三方防火墙
支持〔netscreencheckpoint)
FireWall1 联动
支持
NetScreen 联动
支持
第四章 蒙古XXX网络台软件设计
41操作系统
411 网络系统选型原
网络操作系统计算机系统中重组成局部起户计算机间接口作户通操作系统计算机进行理控制计算机种功发挥选择网络操作系统根方面考虑
Ø 支持客户机／网络〔ClientNetwork〕体系
Ø 支持重协议
Ø 具备目录安效劳支持力
Ø 具备强网络理力
Ø 具备网络效劳器系统备份／恢复力
412 网络系统应具备功特点
网络操作系统进行分析拟特开展前景进行说明般网络操作系统具特点：
Ø 务处理流操作处理器系统支持BS结构
Ø NTFS文件系统文件易恢复安
Ø 易安装理
Ø 支持 Internet Intranet应
Ø 置通信效劳
Ø 支持SNMP协议
Ø 扩展性
Ø 便维护符合开展趋势便系统升级
Ø 相关软件支持性开发应软件兼容性
方案应求采Windows Server 2003标准版作网络操作系统Windows Server 2003 Windows 2000 考验性伸缩性理性根底构建加强联网应程序网络 XML Web 效劳功〔工作组数中心〕提供高效结构台
413 Windows Server 2003标准版概述
Windows Server 2003 标准版型企事业单位部门设计提供功包括：智文件印机享安 Internet 连接集中式桌面应程序部署连接职员合作伙伴顾客 Web 解决方案等Windows Server 2003 标准版提供较高性伸缩性安性
◇独处
Windows Server 2003 标准版充分利 Windows 2000 Server 技术更易部署理结果：安开封高效操作系统具稳定性伸缩性
较高级Windows Server 2003 标准版提供支持：
§ 高级联网功 Internet 验证效劳 (IAS)网桥 Internet 连接享 (ICS)
§ 支持双称处理方式 (SMP)
§ 4 GB RAM
◇性
Microsoft 迄止提供稳定效劳器操作系统开展业务
现机构期技术带稳固商业价值希系统始终正常运行始终响应时需定水安性迎接挑战Windows Server 2003 标准版包含新增功改良成 Microsoft 创立型部门效劳器操作系统
Windows Server 2003 标准版 Windows 2000 Server 中首次采技术进行改良例支持智卡带宽限制插支持新增技术〔公语言运行库〕加强安性保护网络免遭恶意设计合理代码侵袭外Internet Information Services 60 (IIS 60)公钥结构 (PKI) Kerberos 改良 Windows Server 2003 安保证更加方便
分支办公室域控制器中更效步复制缓存功Active Directory® 效劳广域网 (WAN) 连接中更快更
◇提高效率
改善员工通讯协作
需更易强工具职员需更快速部署易理灵活效劳系统理员希通软件技术部门提高工作效率
Windows Server 2003 标准版 Windows Server 2003 系列成员享功功助提高部门职员工作效率Windows Server 2003 通增强系统理存储功理员户带更高工作效率
Microsoft 已改良易理性方面取长足进步Windows Server 2003 中新增基务设计更加方便查找执行公务 Microsoft 理控制台 (MMC) Active Directory 改良提高性理更加方便
外Windows Server 2003 系列种重新动理工具包括助动部署 Microsoft 软件更新效劳 (SUS) 效劳器配置导新组策略理台 (GPMC) 简化理组策略时更部门更 Active Directory 利强理功外命令行工具理员命令控制台执行局部务〔应该偏种方法〕
Windows Server 2003 标准版显著减少系统理员工作时简化存储备份新增改良文件效劳中实现功卷阴影复制〞效劳该效劳已联网享提供时点备份现户种独技术直接 Windows 桌面影复制恢复〞功检索文件旧副删文件外基 Web 分布式创作转换 (WebDAV) 远程文档享技术外文件印效劳进行改良时分布式文件系统 (DFS) 加密文件系统 (EFS) 改良允许强灵活文件享存储
◇面网络
客户安联网
网络正 IntranetExtranet Web 连接起越越公司天 Internet 客户合作伙伴进行通讯Windows Server 2003 标准版 Windows Server 2003 系列成员享功功帮助职员保持连接状态
Windows Server 2003 系列联网改良新增功扩展网络结构功性理性性Windows Server 2003 户时候更方便方设备连接中央系统Microsoft Windows Server 2003 中改良重联网功中包括 Internet 协议版 6 (IPv6)点点太网协议 (PPoE) 网络址转换 (NAT) Internet 协议安 (IPSec)
Windows Server 2003 中 Microsoft Windows 媒体®效劳提供伸缩济划算方式快速传送理动态容Windows 媒体效劳 Windows Server 2003 成公司 Intranet Internet 分发流式音频视频理想台
Windows Server 2003 仅 Microsoft NET XML 提供优化支持重作开发分布托 NET 创立 XML Web 效劳 理想台创新
◇济
利合作伙伴 Solution Ecosystem 优势业务价值化
PC 技术提供济芯片台仅 PC 完成务已成采 Windows Server 2003 重济动机 Windows Server 2003 钱控制方面适合扩缩规模说开始 Windows NET Server 中带许重效劳组件机构迅速利易部署理集成台
您采 Windows NET Server 时您成帮助 Windows 台更高效全球网络中员
种提供全球效劳支持网络优点：
数量 ISV： Microsoft 软件拥普世界量独立软件供商 (ISV)支持 Microsoft 应程序 Windows 生成已认证定义应程序
全球效劳： Microsoft 受世界 450000 名 Microsoft 认证系统工程师 (MCSE) 供商合作伙伴支持
培训选项： Microsoft 提供种 IT 培训 IT 员需交付适费继续扩展技
认证解决方案： 第三方 ISV Windows 提供数千认证硬件驱动程序软件应程序便添加新设备应程序外Microsoft Solutions Offerings (MSO) 帮助机构创立解决业务难题起考验解决方案
种济产品效劳系统获钱低帮助机构获更高生产效率
◇XML Web 效劳 NET
Microsoft NET 已 Windows Server 2003 系列紧密集成 XML Web 效劳软件集成程度达前未水：分散组块化应程序通 Internet 互相连接型应程序相连接
通集成构成 Microsoft 台产品中NET 提供通 XML Web 效劳迅速构建托部署安联网解决方案力Microsoft 台提供套联网需开发员工具客户端应程序XML Web 效劳效劳器
XML Web 效劳提供基行业标准构建次组件组件调应程序功调方法独立创立应程序操作系统台设备访问方法
Windows Server 2003 系列 NET 优点助开发员：
§ 利现投资基 Windows 现应程序 Windows Server 2003 继续运行方便重新包 XML Web 效劳
§ 减少代码编写工作量已掌握编程语言工具实现点功 Windows Server 2003 置应程序效劳 ASPNET事务监视消息队列数访问
§ 进程监视循环置指令应程序提供性性伸缩性
益处改良核 Windows 效劳器结构中实现构成 NET 根底
◇
Windows Server 2003 标准版提供高性操作系统该系统助提高生产效率允许职员合作伙伴顾客前进行更广泛连接
面增强 Windows Server 2003 性功：
§ XML Web 效劳： 默认情况IIS 60 安设置安装期间锁定确保运行必需效劳种早期版功减少初安隐患IIS 安锁定〞导理员求启禁效劳器功
§ 目录效劳： 户网络资源 Active Directory 安设置网络核心扩展网络边缘帮助实现安端端网络
§ 更新理： 动更新〞提供系统载关键操作系统更新〔安修复程序安修补程序〕力理员选择时安装重操作系统更新
§ Internet 防火墙： 置 Internet 连接防火墙连接 Internet 更加安Internet 防火墙集成操作系统中会降低连接 Internet 资钱
§ 远程访问： 通理员策略拨号户进行隔离阻止户访问网络直系统验证具理员指定软件病毒检测更新等
§ 效劳器硬件支持： 驱动程序验证程序检查新设备驱动程序保证效劳器正常启动运行
§ 应程序验证： 应程序验证程序工具 Windows Server 2003 运行应程序进行测试验证该工具处理精细问题软件堆损坏兼容性问题
§ 文件效劳： Microsoft Windows NT® Server 40 Windows 2000 Server Windows NET Server 2003 性提高
§ 协助支持： Microsoft 事件提交理允许户电子支持事件提交 Microsoft支持工程师进行协作 Windows Server 2003 中理提交事件
§ 效劳器事件踪： 理员新效劳器关机踪程序报告准确运行时间记录该踪程序效劳器关机 Windows 事件写入日志文件中
◇提高效率
Windows Server 2003 标准版提供工具理员够效部署理效劳器需专 IT 资源
提高工作效率功：
§ 配置效劳器〞导： 配置效劳器〞导种引导理员逐步骤安装种效劳器角色〔文件效劳器印机效劳器远程访问效劳器角色〕简单易导导确保第次正确配置安装组件
§ 理效劳器〞导： 理效劳器〞导提供前理效劳器简单易界面该界面方便执行公务添加新户创立文件享等
§ 远程效劳器理〞： 远程桌面理〞〔前称远程理终端效劳〞模式〕理员网络计算机理某台计算机远程桌面理〞专门效劳器理设计
§ 远程协助： 理员远程协助〞控制远程桌面计算机果理员技术支持员收份远程户发出邀请远程协助〞种正运行 Windows XP Windows Server 2003 意版计算机连接远程计算机方便方法连接远程计算机予协作户够查远程计算机屏幕够系统户进行实时聊天果请求协助户允许协助员甚控制远程计算机鼠标键盘
§ 影复制： 该功指定时间创立致网络享版理员查某时间网络文件夹容终户网络享中恢复意外删文件文件夹需系统理员介入
§ 终端效劳器： 终端效劳器〞时户种旧设备访问正效劳器运行程序例户运行软件硬件访问虚拟 Windows XP Professional 桌面 Windows 基 x86 应程序基 Windows 基 Windows 客户端设备终端效劳器〞提供种功
◇联网
Windows Server 2003 标准版连接合作伙伴系统顾客功：
§ Internet Information Services 60 (IIS)： Windows Server 2003 种 Web 效劳该效劳户更加方便通 IntranetInternet Extranet 享合作伙伴顾客职员间信息IIS 60 提供满足性功性理性等方面需求新结构
§ Web 应程序效劳器角色： Windows Server 2003 功完善 Web 应程序效劳器 NET 框架核心效劳器资源集成起便帮助户开发部署理应程序 XML Web 效劳NET 框架提供完善理保护功丰富应程序执行环境简化开发部署种编程语言进行缝集成Windows Server 2003 基行业标准构建户扩展现应程序快速开发新应程序开发员 XML Web 效劳托代码应程序效劳器直接生成应程序然意 Web 应程序台运行应程序种简单应程序开发级鼓励部外部业务程创新增加业务时机
§ Windows 媒体效劳： Windows Server 2003 标准版包括Windows 媒体效劳〞该效劳公司 Intranet Internet 分发流式音频视频
§ 线 LAN 支持： 功线局域网 (LAN) 提供安性方面改良访问 LAN 前必须动密钥理户身份验证授权Windows Server 2003 标准版更易部署线效劳
◇总结
Windows Server 2003 标准版提供易部署理综合效劳器台商业户够降低总拥钱 (TCO) Microsoft 许许第三方硬件软件合作伙伴支持Windows Server 2003 会帮助户获取效劳器投资回报
42网页防篡改
网建立办公窗口通精心设计Web网页树立公众形象开展业务已成许企业根设施然互联网安问题日益严峻情况网站遭受黑客攻击现象时发生确保网站安成迫切关注焦点问题
次方案中选天阗网站监测动修复系统〔简称：WebKeeper〕Web 效劳器网页容进行实时监控遭受非法操作网页文件进行动修复WebKeeper 启明星辰公司满足国家政府机关ICPISP局部企事业单位设法保护网站免受外部黑客部成员攻击需求特性专门设计开发采种难仿造信息摘算法提供WEB 网站进行天24 时周7 天间断监测恢复效保障网站数完整性真实性
天阗网站监测动修复系统包括两组成局部：
监测端
控制台
监测端控制台安装保护Web 效劳器户通浏览器机〔Web 服
务器〕远程访问控制台进行监控
421 产品结构
产品部署结构图：
说明：
监测端整系统核心运行需保护Web 效劳器
控制台监测端运行需保护Web 效劳器
户通IE 浏览器远程连接登录控制台进行监控
422 产品概述
◇强保护功
1〕三道防线重保护
系统设置实时阻断动恢复定时扫描恢复三道防线目标WWW 效劳器进行重
保护三种保护方式灵活选户根需求选择组合应切换保护方
式
2〕保护现场获取证
系统非法操作进行告警记录时保护页面受非法操作结果进行保
存达保护现场效果研究黑客行特征研究防黑客手段
提供重
◇第时间支持WIN2003
启明星辰公司微软公司中国网络安领域少数战略合作伙伴早Windows
Server 2003 市前双方展开长达数月紧密合作专门WebKeeper 等产品针
Windows Server 2003 进行升级优化推出针Windows Server 2003 安解决
方案丰富Windows Server 2003 化安应更满足目前行业信息化建设中信息安需求
◇安设计
1〕安备份措施
系统提供异机备份方式提高备份库安性时系统运行时候动
采独占模式备份库进行保护防止非法删修改等备份库破坏操作
2〕安访问控制
系统登录控制台户进行严格身份认证采RC6 户口令进行加密时
采MD5 进行加密传输外系统采DCOM 技术翻开端口防止受
网络恶意扫描攻击
3〕安运行模式
系统运行采开启效劳方式实现真正界面运行时防止程序运行时容易
遭受非法关闭进程攻击〔KILL〕加强系统身安性
◇灵活操作理
1〕详日志
系统记录切保护象非法操作包括非法篡改重命名添加删等
记录信息拟详细包括非法操作文件操作时间操作类型恢复时间恢复结果监测模块等容
2〕方便告警
户通屏幕观察新告警信息告警日志解异常行外户选
择电子邮件 短信方式进行远程告警
3〕灵活维护
系统允许户设定传工具系统运行期间保护工程进行添加删减时够实
施户理便点发布合法更新网站容须停止系统
4〕简易安装
系统提供动安装提示进行须繁琐设置够动识中英文台系统
支持Windows NTWindows 2000 Windows XP 等种台
5〕方便二次开发接口
系统采COMDCOM 技术提供方便二次开发接口户根实际需
方便程序里添加WebKeeper 理菜单实现真正意义种软件集中
理
◇优异产品性
1〕触发扫描提高效率
触发式扫描指采机制精确定位文件位置变化类型常进行扫
描系统旦监测存非法操作准确定位操作文件目录仅扫描拟恢复操作文件目录〔先拟属性拟容〕样防止传统轮巡扫描资源占
扫描时间长等问题
2〕台监测节省资源
系统时处台监测状态没发现异常时占系统资源少占CPU
发现异常操作时阻断恢复时系统会占定CPU旦响应完毕便释放全部占
资源系统正常工作良影响
◇系统需求
1)监测端：
监测端运行Web 效劳器
CPU：低Celeron 300
存：低128M建议256M
硬盘：低50M 剩余空间建议200M 剩余空间
操作系统：Windows 2000 Server 系列Windows NT 40〔SP4 补丁建
议SP6〕Windows XPWindows Server 2003
Web Server：IIS 40 版
2)控制台：
控制台监测端运行Web 效劳器
43邮件系统
着电子邮件普应电子邮件成办公必须工具更满足邮件系统高稳定高效率求方面拥信息技术专业需简单〞产品降低钱方面涉机密文件求邮件系统安稳定高效外部门需求需电子邮件系统部门信息系统集成起客户求配置灵活裁剪性强够方便进行二次开发
431 类型产品间拟
l 工作流软件
类产品MS ExchangeIBM Lotus Notes类产品代表Email根底客户提供定制功工作流办公软件优点功丰富预留充分二次开发接口户根身需求进行客户化定制
类产品缺点价格昂贵理运行复杂程度高户负担钱较
l 免费产品
类产品QmailSendmail代表免费更新快户根需行载修改
类产品缺点功单缺乏技术支持效劳安装维护需较高专业知识
l 外包邮件运营商
类产品ISPIDC等互联网效劳提供商提供虚拟邮局产品代表类产品优点资源外包客户需关心系统维护更新迅速获良效劳
类产品缺点客户法量身定制产品效劳器效劳商起定网络速率瓶颈果户单位邮箱数量拟价格拟昂贵
l 基Unix型分布式集群系统
类产品特点采分布式群机系统扩展力强稳定够支撑数十万直千万户例方标讯业CSmail PostCenter Server等
类产品缺点产品定位电信级高端市场价格昂贵维护钱高般客户法承受
面类型产品结合现系统选方标讯业公司PostOffice 20邮件系统
432 PostOffice 20产品概述
◇系统外连接关系
CSmail PostOffice系统Internet客户端网关逻辑连接关系列图示：
图中：
l 外部户浏览器邮箱户HTTP协议者通邮件客户端软件SMTPPOP3协议
l Management浏览器进行理系统理员者域理员HTTPS者SSH协议
◇产品特点
1)高度安性
PostOffice 20系统设计时严密安性考虑模块设计编码均采种技术提高安性严格测试
l 实现CSmail模块包括POP3 UD MTA WebMail MDA 低优先级身份运行安机制
l 通Cookie 方式作户身份认证消Webmail会话超时方面安隐患
l 支持SMTP发信身份认证根底增加域身份验证发信邮件帐号信头发信匹配验证功进步保证防止垃圾邮件泛滥
l WebmailESMTPPOP3广泛采延时策略防止恶意口令字典攻击
l 项策略组合设置系统拒收防止垃圾邮件
l 设置相IP时连接数POP3SMTPWebmail提供定程度防拒绝攻击保护定程度抵御垃圾邮件
l 支持级系统理员功重操作提供日志纪录
l 户非系统级账户
l 提供SMTPPOP3WebMail效劳抗攻击垃圾邮件处理功
2)高度稳定性
l PostOffice 20采模块化系统结构设计模块严格测试针模块进行理监控防止局部模块问题扩散
l 优化队列技术――散列式级队列存储机制安隔离技术保障系统高效运行稳定
l 量客户运行检验保持长时间7×24时运行障记录
l 提供具意外障处理动恢复机制
3)性卓越
l 单台中等性效劳器支持达10万活泼电子邮箱商务账户高支持20万户
l 单台中等性效劳器日吞吐量少150万封邮件〔1Kbytes〕
4)支持基域名运营理
l 系统支持域名基域名理
l 域名数量受技术限制
l 采邮箱账户全拼名称作户ID便记忆
l 系统理员域理员权限离便实施分层理
l 重操作日志记录留备审计
l 支持合理费期动挂起域
l 系统理员通Web方式设定域理员理权限：否显示旗帜广告否Webmail脚标否设定邮箱否设定域拒收策略
433 反垃圾邮件系统
着电子邮件效劳普提供电子邮件效劳网站日益增邮件户数量日俱增目前国电子邮件账号数已超6500万中免费电子邮件占绝数时垃圾邮件泛滥成日益严重问题垃圾邮件发送者利某电子邮件系统安漏洞发送量包括商业色情政治性垃圾邮件甚通垃圾邮件传播病毒电子邮件效劳提供商邮件户利益收严重损害
方标讯业针述情况发布反垃圾邮件功软件包方标 SpamWall 扩充邮件拒收条件追踪邮件发送者行频繁发送邮件行进行限制支持基容全文滤效防止垃圾邮件传播
◇产品概述
1)适性
方标 SpamWallSMTP协议进行通讯Internet电子邮件系统配合例方标 CSmailMicrosoft ExchangeIBM LotusDominoImailQmailSendmailAsiaInfo AIMC 时力永联Formail等方标讯业针方标 CSmail做特优化
2)性
方标 SpamWall否负荷流量滤务会方标 SpamWall功障导致整邮件系统瘫痪滤规保存数库保证数性Cache存放滤规提高效率
3)效性
方标 SpamWall全文滤算法支持正表达式表达力强支持种邮件编码方法支持繁体中文Unicode中文滤够效滤真正垃圾邮件
4)扩展性
方标 SpamWall分布式设计通增加机器数量滑提高系统性
5)运行环境
网络环境：InternetIntranet TCPIP网络环境
操作系统：Solaris X86Solaris SparcLinux
效劳器类型：PC ServerSun Sparcx86
邮件系统支持：基标准协议邮件系统
理界面：IE50版浏览器
客户端：普通PC
客户端软件：Outlook ExpressFoxmail等客户端
434 电子邮件防毒墙
互联网时代电子邮件已成传播电脑病毒途径统计约90病毒通电子邮件进行传播NimdaWantJob 等病毒频繁发作迅速传播造成重数破坏重信息泄漏网络阻塞效劳器瘫痪等严重果
电子邮件作外信息流动关口〞防止毒口入〞显特必
方标讯业Foundir VirusWall电子邮件防毒墙作通跨台邮件防病毒软件产品充分表达统部署〞集中理〞电子邮件防病毒策略稳定高效扩展品质满足种户数规模中型企事业单位电信运营商办公营需求
◇产品概述
集中化理：
电子邮件效劳器安装防毒墙〞利集中部署防病毒策略防止遗漏病毒死角
时更新病毒库：
程序动定期更新病毒代码库重疫情动通知效劳集中统更新病毒代码库时准确排客户端素干扰24时病毒疫情监控12时反响速度
先进病毒扫描引擎：
采业界先进病毒扫描引擎准确查杀六万种病毒查杀病毒种类涵盖携带HTML邮件正文中脚病毒携带邮件附件中DOS病毒Windows PE病毒宏病毒脚病毒等目前发现种类病毒
电子邮件效劳器系统关：
支持方标讯业CSmail系列Microsoft ExchangeIBM Lotus DominoSendmail ImailQmail等电子邮件效劳器软件
支持种操作系统：
支持种WindowsLinuxUnix操作系统
支持种字符编码：
支持种字符编码例GBHZBIG5UTF8等保证邮件解码合成影响邮件容保证扫描引擎容识正确性
钱低廉：
单独安装台效劳器台邮件效劳器安装台效劳器注
功强：
域进行扫描配置选择否杀毒查杀正文附件级压缩格式文档单独提供受感染病毒附件正文原件支持SMIME灵活直观配置理界面
客户端兼容性：
兼容种客户端软件求户修改客户端配置
网络安性：
需修改网络结构防火墙配置保证网络安性受影响
支持分布式结构：
支持分布式部署机行支持负载分担互备份灵活扩展百万户甚更高
性卓越：
中等性效劳器〔Pentium III 500 512M存〕Unix版单机少120万封邮件天Windows版单机少20万封天轻易扩展百万甚更户规模
支持域：
系统支持邮件域名基邮件域名配置理
操作系统求：
ü Red Hat Linux 71727380红旗Linux 30Turbo Linux 70中软Linux30Sun Solaris 28Microsoft Windows NT 40 Windows 2000 Server
ü 500M空闲硬盘空间
ü 256M空闲存
Web效劳器求(仅需安装Web理界面情况)：
ü UnixLinux版需Apache 1319者Windows版需IIS 5x者
客户机求：
ü HTML 32兼容浏览器包括Microsoft Internet Explorer 30 or higherNetscape 30 or higher
POP3SMTPIMAP4邮件客户软件包括Microsoft OutlookOutlook Express 40 or higher Netscape Communicator 40 or higher
435 点说明
网络电子邮件已成传播电脑病毒途径垃圾邮件泛滥日益严重建议蒙古XXX网络邮件系统应配置述反垃圾邮件功软件包方标 SpamWall Foundir VirusWall电子邮件防毒墙
44 数库系统
规模较提供效劳良网络尤户提供量数查询效劳网络数库般繁忙实际关键效劳必须提供软件环境满足户查询需求保证数安
数库软件选型标准
具较高安性数恢复力采取效措施防止数储介质损坏数丧失
数库支持标准开放数库接口〔ODBC〕具良开放性扩展性支持效劳器客户机结构
数采集包括基建MIS联网系统数
级合法授权户访问该级数数库系统设软件硬件防火墙阻止计算机病毒操作失误破坏数系统
提供数库具足够开放性易维护提供足够详细资料户够容易掌握数库维护应
天商业环境求类型数库解决方案性伸缩性性根求进入市场时间非常关键核心品质外SQL Server 2000 您数理分析带灵活性允许单位快速变化环境中沉着响应获竞争优势数理分析角度原始数转化商业智充分利 Web 带时机非常重作重基准测试伸缩性速度奖记录保持者SQL Server 2000 具备完全 Web 支持数库产品提供扩展标记语言 (XML) 核心支持 Internet 防火墙外进行查询力
前流数库理系统：OracleInformixSybaseMicrosoft SQL Server通种功性价分析终次工程选Microsoft公司Microsoft SQL Server2000数库
442 Microsoft SQL Server 2000 介绍
Microsoft SQL Server 2000特性：
充分WEB支持
高度伸缩性性
快推市场
· 丰富XML Internet 标准支持SQL Server 中够生成处理XML 数允许XML 执行插入更新删操作数库Web 开发员提供简单XML 模型〔复杂编程〕允许利XML 功时前开发技巧支持W3C 正建立标准
· 电子商务解决方案伸缩性允许工作负荷跨越 SQL Server 2000 安装进行分区 SQL Server 分布式数库配置中跨效劳器查询提供动查询优化支持充分利称处理 (SMP) 硬件
· 集成扩展分析效劳提供完整集成支持 Web 分析 (OLAP) 功包括数挖掘力允许分析结果动驱动应程序提供定义汇总力
· 方便安通Web 访问数允许URL 通HTTP 进行访问查询利扩展筛选机制高性全文检索扩展带格式文档简化英文查询〔然语言查询〕Web 解决方案开发部署
· 商业(LOB) 解决方案伸缩性增加 SMP 支持便充分利 Windows 2000 新功支持直接访问高性效劳器效劳器互连接ISV 合作确保 SQL Server 2000 顶端获更高应程序性支持 32 颗 CPU 64 GB 存
· 简化理优化通 Windows 2000 Active Directory™ 效劳集中理数库动理优化行简化实例机器间移动数库
· 功强灵活基 Web 分析功现 OLAP 维数集甚 Web 链接分析 Web 数分析提供数挖掘工具算法 Commerce Server 2000 集成支持完整点击流 Web 数分析简化 DISTINCT COUNT
· 数仓储解决方案伸缩性改良数复杂报告方案中性支持限重处理分析极型数集允许数千万成员维度允许维数集通透明远程分区伸展效劳器农庄
· 增强简化 TSQL 开发调试提供集成 TSQL 调试程序通 TSQL 模板简化开发程允许效劳器端语句踪客户端数统计
· 安应程序理提供实例支持允许单机器安装孤立 SQL Server提供复制分发磁盘镜便创立效致数库
· 化正常运行时间性简化障切换群集配置理允许数库数操作期间保持联机实现差异效劳器快备份集成日志传送配置理
· 灵活扩展数转换提供 MSMQ 集成允许通FTP Internet 访问数提供增强 OLE DB 支持改良错误处理恢复功
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档