南京造币厂机房改造方案v1.0.doc

江苏省南京造币厂设计方案二〇〇九年八月目录1需求分析 52设计拓扑 93建设目标与任务 104网络架构设计 155安全系统设计 技术实现 201、 基于IPSEC协议,提供安全、高效、灵活的隧道协议 202、 完备的接入鉴权和硬件绑定CA认证机制 213、 集成USBKey的硬件身份识别功能 224、 更细致的权限粒度 306产品介绍 -LTM 401、接入服务、对移动IP的全面实现 402、 支持各种接入方式,随时随地移动办公 413、安全策略随时携带,客户端零配置 413、 完善的日志功能 424、 简单方便的配置备份和恢复 425、 支持远程部署和模块升级 427产品相关案例 438实施计划 ,经过不断的建设发展,积累了大量的业务数据,无论是业务系统的运行,还是数据交换、电子政务平台、办公自动化以及电子公文网上传输等系统建设都需要网络系统的支持。因此,建设一个覆盖省、市、县(市、区)级的资源共享网络体系势在必行,为其它地区的银行提供信息的发布和汇总。同时这次的建设计划作为全国的同类型试点。该系统不采用实时在线形式。,建立起一个稳定和扩展性强的信息发布系统,在编程语言上使用通用和可用性高的语言。,我省将逐步开展货币防伪信息发布相关应用系统、数据综合统计分析与决策支持系统和信息服务系统建设。搭建高效的快速的信息同步系统。:以全省相关银行电子信息平台为基础,建立集统一数据资源管理、统一业务规则管理、统一组织机构管理和统一可视化集成管理为一体的全省统一的信息共享和发布应用系统建设技术框架和运行环境,为今后开发新的应用软件提供基础保障和参照原则,更为全国同类型信息发布实现业务一体化管理奠定技术基础和参考点。,采用联通3G无线基础传输网络提供的10M链路带宽来保证数据传输的及时性和性价比。,面对这种集中式非实时性业务系统,考虑网络设备和处理系统的承受能力。,所以不考虑网络冗余性。但是这样存在一定的风险。,其业务系统的安全关乎国计民生、社会稳定。因此,在进行网络建设时必须考虑到网络的安全性。例如:在业务专网边界处部署安全防火墙或者IPS等设备,实现数据摆渡和安全数据交换,利用VPN设备对链路层数据进行加密处理。系统应用上使用数据加密设计。,所以不排除数据被窃听和截获的可能,对于网络层数据需要加密处理。,其业务系统的安全关乎国计民生、社会稳定。在应用层数据上必须采用加密形式传输。,在应用和数据服务器方面采用主备冗余性设计。,如果不采用负载均衡设计,会出现主备服务器处理数据不平衡,出现冷备状态,不利于投资性能最大化。,即开放式通信系统互联参考模型(