IDC项目技术建议书.docx

ABCDEFGH IDC一阶段 项目总集成技术建议书 上海MBI工程技术有限公司 2013-1-25 IDC一阶段项目总集成技术建议书 上海MBI工程技术有限公司 第 PAGE v页 共 NUMPAGES 288页 目录 TOC \o 1-3 \h \z \u 第1部分 综述 6 1. 工程背景 6 2. 建设原则 6 3. 建设规模 7 3.1 机房基础配套介绍 7 3.2 接口需求 9 4. 建设目标 9 第2部分 技术规范书点对点应答 11 第3部分 总体方案建议和详细设计 90 1. 本次建设内容 90 2. ABCDEFGHIDC方案整体设计思路 95 3. IDC网络设计 96 3.1 网络设计原则 96 3.2 网络方案设计思路 98 3.3 网络方案设计总体架构 99 3.4 IP地址的规划 100 3.5 IDC IP地址的规划建议 104 3.6 IDC的QoS建议 105 4. 综合布线系统设计方案 106 4.1 综合布线系统总体设计 106 4.1.1 综合布线设计原则 106 4.1.2 综合布线系统设计目标 107 4.1.3 综合布线总体设计考虑 108 4.2 综合布线系统产品选择 108 4.2.1 产品选择 108 4.3 MBI ACS综合布线系统简介 110 4.3.1 MBI ACS简介 110 4.3.2 MBI 布线产品与其它绝大部分产品的对比 111 4.3.3 采用MBI ACS结构化布线产品的优势 112 5. IDC信息安全方案 116 5.1 综述 116 5.2 总体设计方案 116 5.2.1 方案概述 116 5.2.2 实现方式 117 5.3 系统功能和配置 127 5.3.1 系统配置说明和部署方式 127 抗DDoS流量清洗系统——ADS4000 127 网络流量检测与监控系统——NTA（SE2000） 133 入侵防御系统——ICEYE 1208P 136 远程安全评估（漏洞扫描）系统——RSAS Standard Series 139 安全配置核查系统——NSFOCUS-BVS-M 141 5.3.2 性能评估计算方法 145 5.3.3 系统的版本和应用情况 147 5.3.4 升级和2次开发支持 148 5.3.5 其他系统的接口支持 148 5.3.6 数据的采集、处理和应用方式 150 5.4 安全及可靠性设计 150 5.4.1系统安全评估和加固 150 5.4.2 数据传输加密 158 5.4.3 用户权限管理 158 5.4.4 设备自身安全 159 5.4.5 数据存储安全 159 5.4.6 备份策略 159 5.4.7 系统日志审计 160 5.4.8 系统可靠性保障措施 160 5.5 跨平台能力 160 6. VPN方案 161 6.1 IPSEC VPN与SSL VPN比较 161 6.1.1 IPSec VPN 161 6.1.2 SSL?VPN 162 6.1.3 同时支持IPSec VPN和SSL VPN 163 6.2 方案设计原则 163 6.3 网络建设部署方案 165 6.3.1 具体实施方案 165 6.3.2 应用效果 166 7. IDC运营管理平台方案 172 7.1 IDC业务分析与运营 172 7.1.1 现在IDC的发展时机 172 7.1.2 发展格局 173 7.1.3 未来发展方向 173 7.1.4 运营体系 174 7.2 系统总体设计 174 7.2.1 总体设计思想 174 7.2.2 系统设计原则 175 7.2.3 系统技术架构 177 7.2.4 系统安全性 178 7.2.5 遵循的技术性能 183 7.3 IDC综合管理总体解决方案 187 7.4 IDC网络管理 190 7.4.1 拓扑管理 191 7.4.2 全方位多视图显示 192 7.4.3 直观的实时监视 193 7.4.4 配置管理 194 7.4.5 性能管理 195 7.4.6 应用与服务管理 197 7.4.7 精确的流量流向分析 198 7.4.8 故障管理 199 7.4