彭州市行政中心政务外网设计.ppt

导 师:张遵富 答辩人:尚顺明 专 业:计算机科学与技术 论文框架 一、方案设计思路 1.项目概述 2. 用户需求 5.实施计划 二、关键设计环节 二、关键设计环节 二、关键设计环节 二、关键设计环节 二、关键设计环节 项目实施计划 工程进度安排 四、方案特点 Thank you！ 便于管理 路由聚合 网络维护 安全策略 IP地址规划 IP地址规划 IP地址的划 分便于地址 分类管理 IP地址划分便于 形成简单高效的 路由、有利于形 成路由聚合 IP地址划分 便于诊断网 络故障，方 便网络维护 IP地址划分 有利于网络 安全策略的 实施 VLAN地址规划 VLAN地 址规划 提高网 络性能 便于管理 组建虚 拟组织 虚拟组织 简化网 络管理 网络管理 提高网络 安全系数 安全系数 减少设 备投资 设备投资 IP地址及VLAN规划表 关键设计环节 5.实 施计划 系统需求调查与分析 （系统初步设计与总体设计） 跟踪技术服务 系统联调 设备的安装、调试 合同签订（系统 设备合同供货） 现场施工与现场勘查 实施 计划 60天 30天 5天 20天 3天 5天 系统维护阶段 系统运行阶段 测试联调阶段 工程实施阶段 设计阶段 需求调查与分析阶段 三、方案侧重点 入侵检测 基本结构 数据采集 数据分析 事件响应 定义 识别出正在发生的入侵企图或已经发生的入侵活动的过程 方案使用的入侵检测系统 三零鹰眼网络入侵检测系统NIDS100-S 分类 根据检测使用方法分类： 异常检测 误用检测 方案 特点 高可靠 高性能 高扩展性 “三高”网络 节能 环保 节约型网络 设备自身安全 安全可信 接入方案 边界防御 安全可信网络 接入交换机 认证计费 统一网络 管理系统 流量可控网络 * * * * * * * * * LOGO * * 彭州市行政中心政务外网设计 ——入侵检测技术 一 二 方案设计思路 方案设计思路 关键设计环节 方案侧重点 方案主要特点 四 三 项目概述 用户需求 综合布线系统设计 实施计划 网络平台设计 一 二 三 四 五 项目背景: 彭州市电子政务外网网络平台是为彭州市网上办公提供统一的网络平台 项目概述 设计标准、规范: 国际布线标准、美标、欧标 等。 项目范围: 对公司的内部局域网络(vlan)规划以及各部门网络资源的管理，使其各个部门能够相互访问。 项目目标: 业务网络化，管理规模化，信息共享化，办公效率化 设计要求:主楼十二层，东西附楼各为四层。在综合布线的基础上，完成服务器、网络、安全等硬件平台的建设工程。 技术目标：物理上的安全需求、访问控制需求、信息机密和完整性需求等 应用系统：主机系统应采用国际上较新的主流技术,并具有良好的向后扩展能力 服务器要求：服务器采购多数采用1U、2U机架式服务器产品 网络建设需求：实用性可靠性 安全性开放性 规范性 先进性灵活性 可扩展性 系统集成要求：服务器、路由器、交换机均放在机柜中，方便管理并且节省空间。 综合布线系统结构图(略) 综合布线子系统设计介绍 综合布线系统的安装与施工指南 产品选型说明 3. 综合布线系统设计 网络设备清单 网络方案设计 网络拓扑图 1 2 3 4. 网络平台设计 IP地址及Vlan规划 4 工程实施步骤 工程实施组织 关键设计环节 1.综合布线设计 综合布线图 关键设计环节 2.网络拓扑设计 网络拓扑图 关键设计环节 3.设备选型 交换机 路由器 服务器 防火墙 核心交换机选择华为S8016 汇聚层交换机 选择华为LS-6506-DC接入层交换机 选择华为LS-GSIU 3026 路由器选择 RG-RSR7708 报价（ 230000） 防火墙选择 天网SNS-FW4200W 服务器选择 IBMThinkCentre M508189MC4 设备选型 关键设计环节 4. IP地址及 VLAN规划 * * * * *