网站扩容建设项目技术方案.pdf

网站扩容建设技术方案 专业资料 目 录 1方案概述 1 1.1 现状描述 1 1.2 需求分析 3 2 项 目技术方案 6 2.1 总体建设原则 6 2.2 网络改造方案 7 2.2.1 网络改造目标 7 2.2.2 网络改造思路 8 2.2.3 网络改造的技术特点 8 2.2.4 网络改造方案 10 2.2.5 网络设备选型建议 17 2.3 服务器及存储方案 22 2.3.1服务器方案 22 2.3.2 存储容灾备份方案 29 2.4 网络安全方案 37 2.4.1安全体系架构 37 2.4.2 设计思想及原则 37 2.4.3 网络安全风险分析 40 2.4.4 网络安全体系构建方案 45 2.4.5 安全产品选型建议 64 专业资料 1 方案概述 1.1 现状描述 某是某省委、省政府的新闻和综合网站，某省重点新闻网站和 网络新闻总站，某省第四媒体，省一类新闻单位。网站于 2001 年 5 月 30 日正式开通。某按照“就地起步，快速成长，争创一流”的发 展思路，以立足某、面向全国、走向世界为理念，以服务广大网民 为根本。网站将某省各类资源进行整合， 组建某网络新闻宣传的 “航 母”，打造某网络的强势品牌。某历经三次改版，设有频道十四个， 栏目上千个。新闻和信息日更新量超过了 2000 条。提供最权威、 最丰富、最及时的某新闻，并汇集了某社会、经济、文化、生活等 各个方面最新信息资讯，是世界了解某的重要窗口。现正逐渐成为 某省各级党政领导的办公网、决策网，真正为老百姓办实事的百姓 网、呼声网。 目前某具体的网络环境如下图所示。 专业资料 网络方面： 全网划分为服务器外网、备份网以及办公内网三个 部分，其中服务器外网主要是对外提供网站访问和论坛服务；备份 网则部署网站和论坛的数据库服务器以及内部的生产服务器，备份 网相对独立，不汇聚到核心层，外网服务器通过双网卡的形式直接 连入备份网，进行数据读写；办公内网主要为内部用户提供办公以 及互联网访问服务。全网核心层采用一台 Cisco 4503 作为单核心， 无冗余。 网络出口为四条百兆光纤， 带宽 400M ，分别为电信 100M 独享链路三条，网通 100M 链路一条； CDN 加速带宽 30M ，服务 商为上海帝联信息科技发展有限公司。无线接入则主要采用胖 AP 的方式。 服务器及存储方面： 某的服务器为几年前采购的老机型，无论 从性能上还是数量上都已无法处理当前访问量的增长。数据存储则 是采用分布式的存储架构，未配置磁盘阵列实现集中存储。 专业资料 安全方面 ：部署了一台 100M 的抗攻击设备绿盟的黑洞； VPN 接入则是通过一台天融信设备所提供的 IP-Sec