单位内网网络升级方案Word文件下载.docx
《单位内网网络升级方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《单位内网网络升级方案Word文件下载.docx(10页珍藏版)》请在冰豆网上搜索。
新网络拓扑结构
网络升级及改进建议:
1、网络入口出增加天融信防火墙。
使用该防火墙对进出网络的数据进行深度筛选和过滤,将有害信息和无用数据拒之门外,构建起单位内网的第一道防线。
2、更换核心交换机为华为S5700千兆核心交换机,打通网络中的链路传输瓶颈,使单位内网工作在高速运转的状态。
3、将单位各个部门划分为不同的VLAN,Vlan之间使用访问控制策略进行控制,确保部门数据的安全,同时不同VLAN使用不同的IP地址段,提高网络的可扩展能力。
4、增加一台服务器器,将网络应用程序和应用数据分别放在两台不同的服务器上,更改网站数据库,由原来的ACCESS数据库改为SQLSERVER数据库,设置定时数据备份,提高数据访问速度和数据安全。
在WEB服务器上安装网站数据采集系统,对指定网站进行定时或不定时的数据更新,丰富单位网站的内容。
架设新FTP服务器,为用户划分不同的账号密码,从而保证个人数据的安全。
3、网络升级设备及软件汇总表
类型
型号
出货价
市场价
备注
天融信千兆防火墙
FW4000-UF
参数见附件
华为核心交换机
S5700-24T-AC
IBM服务器
X3650
信息采集软件
网络神采
FTP软件
SERVER—U
数据库软件
SQLServer2005
配料
服务器轨道、6类网线、扎带、线标、电源插板等
合计
¥60,
¥68,
4、施工及调试费用表
项目
单价(元/天)
工作量(天)
总计
设备安装费用
1
设备配置调试费用
3
¥2,
附件一:
品牌:
天融信
配置为4个10/100/1000MBase-T端口,2个SFP插槽
整机吞吐率:
>
最大并发连接数:
220W
l基础功能
网络接入
2路由、透明、混合及直连部署模式;
2静态路由、动态路由、策略路由及多播路由,支持ECMP/WCMP多路径算法;
2支持VLAN、TRUNK、STP、QinQ等二层特性;
2ADSL、链路聚合、虚拟线及子接口等多种网络接入方式;
2支持IPv6(接口配置、路由、ICMPv6、ND、DHCPv6等);
2支持双栈、NAT-PT及隧道封装(手工、Auto、6to4、ISATAP、GRE)的IPv4/IPv6过渡技术;
2IPv6安全策略部署(ACL、AV、IPS等);
安全防护
2基于传统五元组、用户、应用、内容、QoS、时间等多元组一体化访问控制;
2访问控制自动生成;
2源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略;
2支持、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP等动态端口协议;
2MPLS报文解析与访问控制,以及非IP协议的协议透传;
高可用性
2AA(负载均衡)、AS(主备)及SP(连接保护)双机工作模式;
2支持多机(集群)部署;
2双系统引导、备份与系统还原;
身份认证
2采用内网终端与远程接入终端统一管理的集中式认证系统;
2支持本地认证与第三方外部认证(如RADIUS、TACACS、LDAP、域认证等);
2集成PKI服务,内置CA并支持第三方CA;
2支持客户端认证与WEB认证;
2支持用户名/口令、证书、短信等认证方式以及多因子组合认证;
2支持可信接入;
系统服务
2提供DHCP服务器/客户端/中继、DNS代理、DDNS、NTP、CDP等网络服务;
2防共享上网功能;
2支持服务器系统信息屏蔽;
2支持跨越三层设备进行IP/MAC绑定;
2支持网关虚拟化技术;
系统管理
2基于SSH、HTTPS安全协议的配置交互界面;
2管理员分级、权限自定义、密码强度分级、管理端口自定义等扩展安全配置;
2支持管理员外部认证;
2系统资源、硬件状态、网络流量、安全事件的可视化监控;
2邮件、NETBIOS、声音、SNMP、控制台等多种组合报警方式;
2采用Welf、Syslog日志格式,支持分级和按类型输出以及日志加密传输;
2支持SNMP协议,兼容通用网管平台;
2图形界面与命令行方式进行系统升级;
2提供报文调试功能及系统健康记录,支持端口镜像;
l负载均衡
2多运营商接入,支持多种路由均衡算法及路由备份功能;
2多条ADSL线路接入
2采用链路有效性探测实现智能链路切换;
2支持多线路接入下报文的源路径返回;
2支持服务器负载均衡,提供多种负载均衡算法并支持服务器的应用有效性探测;
l流量管理
2基于访问控制的QoS策略管理模式;
2根据IP、用户、应用、接口、时间等多元组组合方式进行细粒度的带宽策略定义;
2支持保证带宽、限制带宽及带宽优先级设置;
2支持DSCP和COS的流量管理模式;
l反垃圾邮件
2提供邮件、IP地址黑白名单功能;
2实时黑名单(RBL)及反向DNS解析(RDNS);
2支持对邮件主题、正文、收发件人、附件等进行关键字过滤;
2灰名单功能;
l攻击防护
2DDoS攻击防护,包括非法报文攻击及统计型报文攻击;
2ARP攻击检测与防护;
2支持IDS联动,以及自动生成黑、白名单功能;
2内置11大类,超过4000条入侵防御实时规则库并支持自定义规则与规则集;
2支持各类攻击的日志记录、报警及统计分析功能;
l病毒防御
2支持HTTP、FTP、SMTP、POP3、IMAP等协议进行病毒检测;
2支持木马病毒、蠕虫病毒、宏病毒、脚本病毒查杀及未知病毒的启发式扫描查杀;
2多级压缩文件查杀及禁止特定类型文件传输;
2支持URL、IP地址黑白名单及动态阻断策略功能;
2提供多种国内外知名防病毒厂商病毒库可供选择,病毒库可定期更新或实时更新;
2支持快速扫描与深度扫描两种检测模式,可根据不同协议选择不同的检测模式;
l上网行为管理
2支持包括P2P、IM、炒股、网游、流媒体等类别数百种应用识别与过滤;
2MSN、QQ、Skype等IM应用的登录限制、帐号过滤等细粒度管控;
2P2P应用行为的识别控制;
2支持网站分类过滤功能,共87个分类,分类库规模达到600万以上;
2HTTP、SMTP、POP3、IMAP、FTP、DNS等协议的深度内容过滤;
2web重定向、伪装http连接识别、移动代码(如Javaapplet、Active-X等)过滤;
2支持RSH、TELNET、FTP命令过滤;
2基于应用、主机的流量统计、排名、历史流量趋势图
l远程接入
2IPSECVPN、SSLVPN、PPTP、L2TP和GRE多种隧道接入技术;
2支持Windows、Linux、Android、iOS等多种客户端操作系统;
2支持移动终端的虚拟桌面与虚拟应用发布功能;
2DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法;
2支持DHGROUP1/2/5,RSA1024/2048非对称算法
2国家商密专用算法SM1(SCB2)/SM2/SM3;
2多条隧道负载均衡、备份与自动切换;
2VPN智能集群技术;
2GREoverIPsec;
2CleanVPN功能;
2支持集中认证、制定并下发隧道策略、隧道状态监控等集中管理方案;
附件二:
华为S5700-24TP-SI(AC)详细参数
主要参数:
纠错
应用层级:
:
存储-转发
256Gbps
36Mpps
16K
端口参数端口结构:
28个
端口描述:
24个10/100/1000Base-T端口,4个100/1000Base-X千兆Combo口
1个堆叠扩展插槽
功能特性:
IEEE,IEEE,IEEE,IEEE,IEEE,IEEE,IEEE,IEEE
堆叠功能:
支持4K个VLAN
支持GuestVLAN、VoiceVLAN
支持基于MAC/协议/IP子网/策略/端口的VLAN
支持1:
1和N:
1VLAN交换功能
QOS:
支持对端口接收和发送报文的速率进行限制
支持报文重定向
支持基于端口的流量监管,支持双速三色CAR功能
每端口支持8个队列
支持WRR、DRR、SP、WRR+SP、DRR+SP队列调度算法
支持报文的和DSCP优先级重新标记
支持L2(Layer2)-L4(Layer4)包过滤功能,提供基于源MAC
地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN
的非法帧过滤功能
支持基于队列限速和端口Shapping功能
组播管理:
支持IGMPv1/v2/v3Snooping
和快速离开机制
支持VLAN内组播转发和组播
多VLAN复制
支持捆绑端口的组播负载分担
支持可控组播
基于端口的组播流量统计
网络管理:
支持堆叠
支持MFF
支持虚拟电缆检测(VirtualCableTest)
支持端口镜像和RSPAN(远程端口镜像)
支持Telnet远程配置、维护
支持SNMPv1/v2/v3
支持RMON
支持网管系统、支持WEB网管特性
支持集群管理HGMP
支持系统日志、分级告警
支持GVRP协议
支持MUXVLAN功能
安全管理:
用户分级管理和口令保护
支持防止DOS、ARP攻击功能、ICMP防攻击
支持IP、MAC、端口、VLAN的组合绑定
支持端口隔离、端口安全、StickyMAC
支持黑洞MAC地址
支持MAC地址学习数目限制
支