内蒙古网络工程系统集成设计方案.docVIP

内蒙古XXX网络工程系统集成设计方案

年月日

目录

TOC\o1-3\h\z\u第一章内蒙古XXX工程系统集成方案综述 4

1.1项目建设总体目的 4

1.2项目建设实现的重要功能 4

1.3项目建设的重要原则 4

第二章内蒙古XXX网络平台硬件部分具体设计方案 6

2.1设计需求及网络技术选择 6

2.1.1项目建设需求 6

2.1.2网络技术选择 6

2.2内蒙古XXX网络设计 12

2.2.1总体结构 12

2.2.2局域网设计 14

2.2.3城域网设计 14

2.2.4门户网站 15

2.2.5路由互换设备选型 16

2.2.6服务器选型 34

2.2.7网络检测 44

2.2.8补充说明 52

第三章网络安全设计 54

3.1网络安全概述 54

3.2硬件防火墙 56

3.2.1各种防火墙技术介绍 56

3.2.2天融信NGFW4000-TZ介绍 59

2.3.3IDS入侵检测 62

第四章内蒙古XXX网络平台软件设计 65

4.1操作系统 65

4.1.1网络系统选型原则 65

4.1.2网络系统应具有的功能和特点 65

4.1.3WindowsServer2023标准版概述 66

4.2网页防篡改 72

4.2.1产品结构 72

4.2.2产品概述 73

4.3邮件系统 75

4.3.1不同类型产品间的比较 76

4.3.2PostOffice2.0产品概述 76

4.3.3反垃圾邮件系统 78

4.3.4电子邮件防毒墙 79

4.3.5几点说明 81

4.4数据库系统 81

4.4.1数据库软件选型标准 82

4.4.2MicrosoftSQLServer2023介绍 82

第一章内蒙古XXX工程系统集成方案综述

1.1项目建设总体目的

(略)

1.2项目建设实现的重要功能

内蒙古XXX网络的重要功能涉及:文献传输(FTP)、远程登录(TELNET)、电子邮件(E-MAIL)、WEB浏览、在线信息发布、在线信息征询与反馈、数据库查询、分布式数据存储、容灾备份、信息共享、视频会议、网络电话、虚拟专网（VPN）、安全防护等功能。

1.3项目建设的重要原则

内蒙古XXX网络建设，要遵循以下原则：

先进性

我公司在此方案中的各个部分推荐符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认的领先产品，使新建的网络计算机系统可以最大限度地适应此后技术发展和业务发展变化的需要：

先进的应用服务器。

高速转发的网络互换机。

高性能的关系型数据库。

高安全防范的硬件防火墙。

实用性

计算机系统的建设将以满足内蒙古XXX网络应用系统的需求，同时考虑此后信息量的增长为基点，从主机CPU的解决能力、硬盘的空间、网络互换机的扩展槽等多方面做到系统的实用性。

可扩充性

在发展迅速的信息领域，应用环境、系统的硬件或软件都会不断地加以更新，因此，系统的可扩充性以及前后兼容一致性十分重要。本方案的设计，硬件/软件是建立在广泛的可升级基础上。

开放性

各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂家产品的支持能力。系统中所采用的所有产品都要满足相关的国际标准和国家标准，是开放的可兼容系统，能与不同厂商的产品兼容，可以有效保护投资。

安全必威体育官网网址性

随着Internet/Intranet技术的飞速发展和广泛应用，网络安全问题愈来愈突出，已成为本世纪初的一大技术热点。黑客技术的公开和有组织化，以及网络的开放性使得网络受到袭击的威胁越来越大。网络入侵往往是由于自身固有的漏洞引起的，我们将通过VLAN技术、防火墙技术、访问控制列表技术，多角度多层面的设计系统的安全体系结构。

可管理性

在分布式计算机的环境中，可管理性已成为系统能否成功的关键，使网络管理人员只在网络管理中心就能对全网络的设备进行管理和配置。

经济性及投资保护

性能价格比是我们在本方案中充足考虑的因素。投资保护不仅仅是对设备产品等，更应当是对人和知识的保护。我们将充足保护用户的现有网络结构和技术人员的知识结构，在现行系统平滑升级的同时，进一步充足使用现有的各类二级、三级网络设备，使其继续发挥其功能作用。

第二章内蒙古XXX网络平台硬件部分具体设计方案

2.1设计需求及网络技术选择

2.1.1项目建设需求

(略)

2.1.2网络技术选择

局域网的基本拓扑结构大多为二级/三级星形结构