广州市地铁总公司网络工程方法(76页)文档.doc

目录 TOC \o 1-4 一、项目概述 PAGEREF _Toc495294903 \h 5 二、需求分析 PAGEREF _Toc495294904 \h 6 2.1网络现状分析 PAGEREF _Toc495294905 \h 6 2.2网络需求分析 PAGEREF _Toc495294906 \h 6 三、总体设计方案 PAGEREF _Toc495294907 \h 7 3.1系统设计原则 PAGEREF _Toc495294908 \h 7 3.1.1高可靠性 PAGEREF _Toc495294909 \h 7 3.1.2高安全性 PAGEREF _Toc495294910 \h 7 3.1.3先进性 PAGEREF _Toc495294911 \h 7 3.1.4易管理、易维护 PAGEREF _Toc495294912 \h 7 3.1.5可扩展性 PAGEREF _Toc495294913 \h 8 3.2系统设计概述 PAGEREF _Toc495294914 \h 9 3.2.1网络体系结构和逻辑结构设计 PAGEREF _Toc495294915 \h 9 3.2.2网络拓扑结构 PAGEREF _Toc495294916 \h 9 3.2.3网络管理系统的确定 PAGEREF _Toc495294917 \h 9 3.2.4连接Internet PAGEREF _Toc495294918 \h 10 四、系统方案 PAGEREF _Toc495294919 \h 11 4.1局域网设计方案 PAGEREF _Toc495294920 \h 11 4.1.1基本网络结构设计 PAGEREF _Toc495294921 \h 11 基本网络物理结构 PAGEREF _Toc495294922 \h 11 虚拟网（VLAN）的构建 PAGEREF _Toc495294923 \h 12 系统的特点 PAGEREF _Toc495294924 \h 14 4.1.2网络服务 PAGEREF _Toc495294925 \h 15 网络操作系统 PAGEREF _Toc495294926 \h 15 应用功能 PAGEREF _Toc495294927 \h 18 4.1.3备份服务（建议采用） PAGEREF _Toc495294928 \h 23 4.1.4 Cisco网络管理 PAGEREF _Toc495294929 \h 24 4.1.5局域网拓扑图 PAGEREF _Toc495294930 \h 26 4.2局域网防火墙及防病毒解决方案 PAGEREF _Toc495294931 \h 27 4.2.1网络安全风险分析 PAGEREF _Toc495294932 \h 27 4.2.2需求分析 PAGEREF _Toc495294933 \h 28 4.2.3安全管理需求分析 PAGEREF _Toc495294934 \h 28 4.2.4安全方案 PAGEREF _Toc495294935 \h 30 4.2.5网络设备的安全配置 PAGEREF _Toc495294936 \h 30 4.2.6对服务器访问的控制 PAGEREF _Toc495294937 \h 30 4.2.7 CheckPoint FireWall-1 4.0 PAGEREF _Toc495294938 \h 31 产品简介 PAGEREF _Toc495294939 \h 31 状态检测机制 PAGEREF _Toc495294940 \h 34 OPSEC PAGEREF _Toc495294941 \h 35 企业级防火墙安全管理 PAGEREF _Toc495294942 \h 35 分布的客户机/服务器结构 PAGEREF _Toc495294943 \h 36 认证（Authentication） PAGEREF _Toc495294944 \h 37 地址翻译（NAT） PAGEREF _Toc495294945 \h 37 内容安全 PAGEREF _Toc495294946 \h 38 连接控制 PAGEREF _Toc495294947 \h 39 路由器安全管理 PAGEREF _Toc495294948 \h 39 4.2.8防火墙及防病毒解决方案 PAGEREF _Toc495294949 \h 41 软件要求 PAGEREF _Toc495294950 \h 41 硬件要求 PAGEREF _Toc495294951 \h 41 防火墙网络图 PAGEREF _Toc495294952