内蒙古xxx网络工程系统集成设计方案.docxVIP

内蒙古 XXX 网络工程系统集成设计方案 年 月 日 目 录 第一章 内蒙古 XXX 工程系统集成方案综述4 1.1 项目建设总体目标 4 1.2 项目建设实现的要紧功能 4 1.3 项目建设的要紧原则 4 第二章 内蒙古 XXX 网络平台硬件部分详细设计方案 5 2.1 设计需求及网络技术选择 5 2.1.1 项目建设需求 5 2.1.2 网络技术选择 5 2.2 内蒙古 XXX 网络设计 12 2.2.1 总体结构 12 2.2.2 局域网设计 2.2.3 城域网设计 2.2.4 门户网站  错误 !未定义书签。 错误 !未定义书签。 错误 ! 未定义书签。 2.2.5 路由交换设备选型12 2.2.6 服务器选型 32 2.2.7 网络检测 42 2.2.8 补充讲明 48 第三章 网络安全设计 49 3.1 网络安全概述 49 3.2 硬件防火墙 52 3.2.1 各种防火墙技术介绍 52 3.2.2 天融信 NGFW4000-TZ 介绍 55 2.3.3 IDS 入侵检测 57 第四章 内蒙古 XXX 网络平台软件设计 59 4.1 操作系统 59 4.1.1 网络系统选型原则59 4.1.2 网络系统应具备的功能和特点59 4.1.3 Windows Server 2003 标准版概述 60 4.2 网页防篡改 67 4.2.1 产品结构 68 4.2.2 产品概述 68 4.3 邮件系统 71 4.3.1 不同类型产品间的比较 71 4.3.2 PostOffice 2.0 产品概述 72 4.3.3 反垃圾邮件系统 74 4.3.4 电子邮件防毒墙 75 4.3.5 几点讲明 78 4.4 数据库系统 78 4.4.1 数据库软件选型标准 78 4.4.2 Microsoft SQL Server 2000 介绍 79 第一章 内蒙古 XXX 工程系统集成方案综述 1.1 项目建设总体目标 (略) 1.2 项目建设实现的要紧功能 1.3 项目建设的要紧原则 内蒙古 XXX 网络建设，要遵循以下原则： ◇先进性 我公司在此方案中的各个部分举荐符合当代信息技术进展形势，既有先进技术又进展成熟，同时是各个领域公认的领先产品，使新建的网络运算机系统能够最大限度地适应今后技术进展和业务进展变化的需要： 先进的应用服务器。 高速转发的网络交换机。 高性能的关系型数据库。 高安全防范的硬件防火墙。 ◇有用性 运算机系统的建设将以满足内蒙古 XXX 网络应用系统的需求， 同时考虑今后信息量的增加为基点，从主机 CPU 的处理能力、硬盘的空间、网络交换机的扩展槽等多方面做到系统的有用性。 ◇可扩充性 在进展迅速的信息领域，应用环境、系统的硬件或软件都会持续地加以更新，因此，系统的可扩充性以及前后兼容一致性十分重要。本方案的设计，硬件 /软件是建立在广泛的可升级基础上。 ◇开放性 各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂家产品的支持能力。系统中所采纳的所有产品都要满足有关的国际标准和国家标准，是开放的可兼容系统，能与不同厂商的产品兼容，能够有效爱护投资。 ◇安全保密性 随着 Internet/Intranet 技术的飞速进展和广泛应用，网络安全咨询题愈 来愈突出，已成为本世纪初的一大技术热点。黑客技术的公布和有组织化， 以及网络的开放性使得网络受到攻击的威逼越来越大。网络入侵往往是由 于自身固有的漏洞引起的，我们将通过 VLAN 技术、防火墙技术、访咨询 操纵列表技术，多角度多层面的设计系统的安全体系结构。 ◇可治理性 在分布式运算机的环境中，可治理性已成为系统能否成功的关键，使网络治理人员只在网络治理中心就能对全网络的设备进行治理和配置。 ◇经济性及投资爱护 性能价格比是我们在本方案中充分考虑的因素。投资爱护不仅仅是对设备产品等，更应该是对人和知识的爱护。我们将充分爱护用户的现有网络结构和技术人员的知识结构，在现行系统平滑升级的同时，进一步充分使用现有的各类二级、三级网络设备，使其连续发挥其功能作用。 第二章 内蒙古 XXX 网络平台硬件部分详细设计方案 2.1 设计需求及网络技术选择 2.1.1 项目建设需求 (略) 2.1.2 网络技术选择 局域网的差不多拓扑结构大多为二级 /三级星形结构。例如：在大楼的 环境，每个布线间会有交换机提供网络端口与终端工作站相连，并采纳高 速的上联端口连接骨干中心的高端交换机，同时也采纳高速的主干链路上 连数据库服务器。由因此星形结构，越往中心的主干链路，其带宽就越高， 因为末端的工作站流量都聚拢在主干来传输。 目前的局域网络主干传输技术以千兆以太网为主 ,接入采纳快速以太网 方式 . 快速以太网技术 100 Base-T 快速以太网是由 1