机房改造设计方案.docx

机房网络系统
技
术
建
议
书
目录
目录
第一章网络设计原则 - 0 -
可靠性原则 - 0 -
安全性原则 - 0 -
- 0 -
开放性、一致性原则 - 0 -
第二章网络设计部分 - 0 -
- 0 -
组网技术选择 - 0 -
网络设备选型 - 0 -
第三章设备介绍 - 0 -
- 0 -
第五章遵循的主要标准和协议 错误!未定义书签。
网络标准和协议 错误!未定义书签。
网络管理标准 错误!未定义书签。
网络安全标准 错误!未定义书签。
第一章网络设计原则
根据信息部网络建设标准,我们在网络设计中严格遵循网络设计的各项原则。
可靠性原则
网络设备要求可靠,关键部件如电源、风扇、主处理卡、背板、某些接口模块冗余设计。
设备要适应特定的温度、湿度、电压变化等外部环境的变化;
以支持关键线路的备份,保证网络结构的可靠性;
充分考虑各部门对信息安全的需求,方案设计中注重考虑保证各类机密信息的安全。整个网络满足业务的实际需求,各部分关键线路,设备及数据均采用相应的容错及安全措施。
安全性原则
安全的网络才是可靠的网络,网络的安全性能表现在:
设备管理的安全性:包括设备登陆、远程登陆时的多重身份认证、授权;
数据源的安全性:包括对数据源来访者采用身份认证、地址过滤、隔离子网等技术。
网络设计采用的产品及技术具有较高的安全性,同时还考虑到其他方面的安全因素,从各个方面保证网络的安全性。

本次网络建设可以独立扩展,以满足未来业务的发展需要:
网络具有良好的扩展性能:设备采取模块化设计,可以在将来业务量较大的时候通过增加模块扩大容量;设备提供足够的交换容量。
设备具有良好的升级性能:设备能支持更高的端口速率、支持新的组网技术。
设备要遵循有关国际标准和论坛标准,以利于多厂商互联。
网络采用先进的图形化界面的网管软件,管理人员可轻松监视和管理所有网络设备。
网络结构及设备可根据实际需要平滑地进行调整和扩展。背板带宽及线路带宽完全满足未来扩展、扩容的需要。
开放性、一致性原则
在监控系统中存在多种不同的业务,如话音、图像、IP数据流等。这些业务的接入方式各不相同。对用户而言,最理想的组网形式应是建立一个统一的交换平台,能支持多种不同业务。这样能大大减少网络的连接复杂度,人员培训的难度,以及网络管理的压力,并提高网络的可靠性,降低运行成本。简而言之,就是在建网的过程中利用尽可能少的网络设备提供尽可能多的网络业务,努力避免在一个节点上使用多个不同设备简单互连,以堆砌的方式提供多种业务。在建网的具体技术上,下列关键点应予以关注:
(1)全网的业务互通性
(2)话音、数据、传真等各种业务在整个网络的互通。
大小节点的技术要求不同,但要求大小节点的业务必须能完全融合在一起。
因此,网络设计所采用的所有网络设备均支持现有的协议、信令及不同厂家的产品。
第二章网络设计部分

机房网络系统的设计和建设从战略角度出发,结合本次项目要求及网络需求、网络产品和技术成熟度及网络发展的方向等方面考虑,对网络整体进行统一设计、实施,建设一套完整的、稳定可靠的、可持续发展的机房网络系统。
组网技术选择
网络层次采用业界成熟的三层架构:接入、汇聚和核心,最后企业局园区通过出口层网络设备(路由器或交换机)连接到外网通过。
这种分层的网络架构,可以保证根据的企业局需求,分别对不同层次进行扩容。
如下图所示,随着黑客工具的泛滥和使用的方便,使的网络攻击的成本越来越来,但危害越来越大.
黑客工具的危害性
这就要求设备具有强大灵活的自身防护功能,以不变应万变的方法,才能抵挡日益泛滥的网络攻击。
交换机提供攻击防范功能,能够检测出多种类型的网络攻击,并能采取相应的措施保护设备自身及其所连接的内部网络免受恶意攻击,保证内部网络及设备的正常运行。
华为全系列交换机支持的攻击防范功能包括防DDOS攻击、IP欺骗攻击、Land攻击、Ping of Death攻击、Teardrop攻击、ICMP Flood攻击、SYN FLOOD攻击等。
另外,以太网交换机的MAC地址表作为二层报文转发的核心,在受到攻击的时候,直接导致交换机无法正常工作。发生MAC地址攻击的时候,攻击者通过不停的发送MAC地址来刷新,填充交换机的MAC地址表,由于MAC地址表的规格有限,导致正常流量由于没有正确的转发表项而无法正常转发。ARP攻击与此类似,通过攻击报文来更改MAC与IP地址的绑定