南江检察院新大楼网络建设方案1 - 图文

四川南江检察院网络改造

项目

技术建设方案建议书

神州数码有限公司

2010．3

1/19

目 录

一．项目建设目标分析 ................................................................................................................... 3

1.1 南江检察院网络新大楼网络建设目标 ............................................................................ 3 1.2南江检察院网络建设需求分析 ......................................................................................... 3

1.2.1 网络核心层建设需求 ........................................................................................... 3 1.3.2 接入层建设需求 ................................................................................................... 3 1.3.3 网络出口需求 ....................................................................................................... 3 1.3.4 网络服务质量QOS精细化需求 ........................................................................... 4

二．技术解决方案 ........................................................................................................................... 4

2.1 网络拓扑设计 .................................................................................................................... 5 2.2 设备配置及功能介绍 ........................................................................................................ 5

2.2.1 网络核心交换机配置 ........................................................................................... 5 2.2.2 网络接入层交换机配置 ....................................................................................... 6 2.2.3 出口网络安全设备配置 ....................................................................................... 6 2.3 全网智能安全接入设计 .................................................................................................... 7

2.3.1 ARP常见安全威胁及解决方案 ............................................................................ 7 2.3.2 DHCP常见安全威胁及解决方案 ........................................................................ 12 2.3.3 MAC常见安全威胁及解决方案 .......................................................................... 15 2.3.4 IP常见安全威胁及解决方案 ............................................................................ 15 2.4 网络系统设计特点 .......................................................................................................... 16

2.4.1 全国产化政务网络系统平台 ............................................................................. 17 2.4.2 完备的交换安全防范策略及流控技术 ............................................................. 17 2.4.4 高可靠的网络设计架构 ..................................................................................... 18 2.4.5 优越的兼容性 ..................................................................................................... 18 2.4.6 扩展性好 降低综合成本 ................................................................................... 19

2/19

一．项目建设目标分析

1.1 南江检察院网络新大楼网络建设目标

南江检察院新大楼网络建设目标是建设一个开放的、基于标准的、统一的宽带网络平台，实现各个部门之间的信息交换和资源共享。提供信息化服务，增强工作的自动化，提高效率。同时按照国家相关规定，建设两套物理隔离的网络。保证内外网的绝对隔离，不会因为网络问题造成内网保密数据流失。

1.2南江检察院网络建设需求分析 1.2.1 网络核心层建设需求

南江检察院网络核心层承担了整个办公网的核心数据交换任务，要保证网络的正常运行，核心层设备在选型时要考虑高容量，高交换能力。本着合理投资的原则，作为一个只有200-300个信息点的网络，选用高性能盒式交换机即可满足目前以及未来5年内的网络需求。

1.3.2 接入层建设需求

南江检察院接入层网络需要升级为可管理、安全、高效的网络。因此需要选用的接入层交换机必须具备强大的ACL功能，VLAN支持，端口限速以及支持防ARP欺骗，支持DHCP SNOOPING等功能来满足网络需求。

1.3.3 网络出口需求

目前不管是内网还是外网接入均采用的以太网接入，因此路由器完全可以由防火墙替代，防火墙不仅具备安全防护功能，还拥有优化过的NAT地址翻译功能，同时新的基于多核架构的防火墙还具有流量控制，IPsec VPN，SSL VPN等

3/19

功能，是作为网络出口设备的首选。

1.3.4 网络服务质量QOS精细化需求

随着视频会议和今后可能的IP电话等新应用不断上马和越来越多的使用，IP网络中固有的非连接协议带来的时延和不受限造成了网络时延等等影响网络服务质量的问题。这些问题可能造成视频和IP电话等新应用变得比较尴尬，一方面新应用非常诱人，有着新颖的表现形式和方便快捷的沟通交流界面使人很愿意去尝试和使用，而另一方面网络时延又使得新应用时断时续，声音、影像严重变形不堪入人耳目，使用者顿觉索然无味、味同嚼蜡。

因此网络时延和服务质量QOS必须实现精细化管理，本次项目中必须选择使用具有精细化QOS管理能力的设备，并能方便的在全网加以实施，确保新应用和其他对时延敏感的应用顺畅的运转。

二．技术解决方案

4/19