网络工程规划与设计案例教程项目三_任务三_怀钢（集团）有限公司信息化建设项目（第一期）安全设计方案.doc

长胜钢铁集团有限公司 信息化建设项目一期工程 安全设计方案书  目 录 1. 概述 1 1.1 网络设计原则 1 1.2 网络建设目标和总体规划 1 2. 主干网络建设 4 2.1 主干交换机 4 2.1.1 CISCO Catalyst 6000系列基本特性 4 2.1.2 CISCO Catalyst 6000系列扩展特性 5 2.1.3 第三层交换 6 2.1.4 本方案选型和主要配置 6 2.1.5 子网划分 7 2.2 二级节点主交换机 7 2.2.1 Cisco 3548 XL交换机介绍 7 2.2.2 本方案二级节点主交换机选型和配置 8 2.3 部门交换机 8 2.4 网络连接冗余 8 3. 访问服务中心 8 3.1 ISP访问服务器配置和选型 9 3.2 ISP计费系统软件 9 4. Internet连接 11 4.1 Internet连接概述 11 4.2 CISCO 3640路由器介绍 11 4.3 本方案路由器选型和配置 11 5. 服务器系统 12 5.1 E-mail服务器 12 5.1.1 E-MAIL服务器选型原则 12 5.1.2 SUN E450优点与特性 12 5.1.3 E450 Cluster HA双机热备 13 5.1.4 本方案E-MAIL服务器主要配置 14 5.2 数据库服务器 15 5.2.1 数据库服务器选型原则 15 5.2.2 本方案数据库选型和配置 15 5.3 WEB应用服务器 16 5.3.1 WEB服务器的功能概述 16 5.3.2 本方案WEB服务器的选型和配置 16 5.3.3 SUN E250优点与特性详述 17 5.4 代理服务器 17 5.5 计费和认证服务器 17 5.6 DNS（域名）服务器 18 5.7 开发平台 18 6. 系统软件的选择 18 6.1 操作系统的选择 18 6.2 数据库的选择 18 6.2.1 内容管理 18 6.2.2 开发 19 6.2.3 电子商务集成 19 6.2.4 高可用性和高安全性 20 6.2.5 良好的性能及可扩展性 20 6.3 WEB应用服务器软件的选择 20 6.4 E-mail软件系统的选择 21 7. 主干网实施和综合布线子系统 22 7.1 设计原则 23 7.2 总体设计思路 23 7.3 布线系统详细设计 23 7.3.1 设计依据 23 7.3.2 设计要素 24 7.3.3 布线系统设计 24 7.3.4 线路铺设 28 8. 数据备份 29 8.1 数据备份概述 29 8.2 推荐采用的备份软件和存储设备 29 8.2.1 备份软件 29 8.2.2 存储设备 29 8.2.3 备份方案结构图 30 8.3 备份方案选择 31 9. 网络管理 31 9.1 长胜钢铁集团公司网络系统对网络管理需求 31 9.2 长胜钢铁信息系统网络管理选型和配置 32 9.3 Solstice SunNet Manager 2.3介绍 32 9.4 Sun网管系统的工作原理及特点 33 9.4.1 分布式管理 34 9.4.2 协同管理 34 9.4.3 SNMP的支持 35 9.4.4 安全性 35 9.4.5 用户工具 35 9.4.6 应用接口 36 9.5 CiscoWorks for SUN Net Manager介绍 36 9.6 CiscoWorks for SUN Net Manager功能描述 37 9.6.1 查错管理 37 9.6.2 运行管理 37 9.6.3 帐户管理 38 9.6.4 配置管理 38 9.6.5 安全管理 39 10. IP地址分配和域名管理 39 10.1 IP地址管理概述 39 10.2 内部网络IP地址分配 40 10.3 外部网络IP地址分配 40 10.4 ISP网络IP地址分配 41 10.5 域名管理 41 11. 网络安全 41 11.1 安全技术介绍 41 11.1.1 系统安全 41 11.1.2 信息安全 42 11.1.3 应用安全 42 11.1.4 网络安全——防火墙 42 11.2 软件防火墙介绍 43 11.3 CISCO PIX防火墙介绍 43 11.4 本方案网络安全配置概述 44 11.5 内部的合法用户在外地从不同路径入网的安全性 45 概述 根据我们的组网经验，结合长胜钢铁公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且要为网络未来的发展留有足够的扩充余地。 网络设计原则 （1）坚持实用性并充分保护用户的投资 （2）坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX （3）坚持技术的先进性 （4）坚持高可管理性 （5）坚持高可