教育信息中心数据中心方案建议书1.docx

第 PAGE 2页 / 总 NUMPAGES 135页 PAGE 1 教育信息中心 数据中心方案建议书  目 录 TOC \o 1-3 \h \z \u 第1章 总述 8 1.1 用户现状 8 1.2 用户需求 8 1.3 IT基础架构需求分析 9 第2章 网络与安全 13 2.1 组网原则 13 2.2 核心交换机 14 2.3 汇聚交换机 15 2.4 接入交换机 15 2.5 信息安全的要求 16 2.6 基础网络的安全机制 24 出口路由器－统一安全网关USG9000 24 业务接入系统示意图 26 接入层的网络隔离示意图 26 2.7 华为安全整体建设方案 27 华为公司网络安全整体解决方案 27 防网络攻击 28 病毒攻击的防范 28 端口隔离 29 MAC地址扫描和ARP攻击的防范 29 DHCP攻击的防范 30 管理攻击的防范 30 2.8 安全隔离建设方案 31 方案组网示意图 31 高性能的安全设备 31 2.9 华为统一安全网关 32 安全区域管理 32 安全策略控制 33 攻击防范功能 35 ASPF深度检测功能 38 NAT功能 40 多种NAT A