“百家汇”IT基础建设规划方案.docx

“百家汇”IT基础建设规划方案

目录

23

2

3

4案例介绍

方案总体设计

项目管理

项目建设目标

?建设先进、高效、稳定、统管、开放式的基础架构平台

?建设一套完整的安全可靠的网络平台（等保三级）

?打造7*24小时连续性业务平台，为“百家汇”进驻企业和团队提供良好的IT办公服务

?建设全业务系统数据共享平台

?建设功能齐全绿色低能耗机房

项目概况

2方案设计

3项目管理

4案例介绍

相关标准文档

?GB50174-2008《电子信息系统机房设计规范》

?TIA–942《数据中心通信设施标准》

?《信息系统通用安全技术要求》GB/T20271-2006

?《信息系统安全管理要求》GB/T20269-2006

?《关于做好重要信息系统灾难备份工作的通知》(信安通[2004]11号文件)

?《中国云科技发展“十二五”专项规划》

?《关于数据中心建设布局的指导意见》

?《数据中心技术规范建设研究》

总设计思路

“百家汇”IT基础架构

开放性

开放性

升级扩展

实用性节省投资可靠性

实用性

节省投资

可靠性

业务连续性

可管理性

整体管理

安全性

数据稳定

重点考虑成熟稳定的技术架构并满足未来5年的发展需求

考虑系统稳定运行，保证业务连续性工作需要建立灾备中心

网络安全设计方案

终端

终端

光纤电信信息中心楼未来其它接入网络安全架构设计

光纤电信

信息中心楼

未来其它接入

监管

监管

路由器路由器上网行为管理安全网关VPN防火墙防火墙堡垒主机核心交换分中心核心交换入侵检测入侵防护漏扫系统网络审计汇聚交换汇聚交换汇聚交换汇聚交换汇聚交换浦口百家汇楼接入交换接入交换接入交换接入交换接入交换

路由器

路由器

上网行为管理

安全网关

VPN

防火墙

防火墙

堡垒主机

核心交换

分中心核心交换

入侵检测入侵防护

漏扫系统

网络审计

汇聚交换

汇聚交换

汇聚交换

汇聚交换汇聚交换

浦口百家汇楼

接入交换

接入交换

接入交换

接入交换

接入交换

WEB防火墙

WEB防火墙WEB服务器

监管业务服务器群病毒桌面

监管

业务服务器群

服务区接入交换管理区

服务区

接入交换

管理区

汇聚交换汇聚交换会所安全网关接入交换安全网关接入交换汇聚交换接入交换汇聚交换分中心核心交换接入交换汇聚交换汇聚交换百家汇楼

汇聚交换

汇聚交换

会所

安全网关

接入交换

安全网关

接入交换

汇聚交换

接入交换

汇聚交换

分中心核心交换

接入交换

汇聚交换

汇聚交换

百家汇楼

汇聚交换汇聚交换汇聚交换

汇聚交换

汇聚交换

汇聚交换

安全网关接入交换

安全网关

接入交换

宿舍

宿舍

网络安全架构设计方案

?全冗余核心网设计，三个中心组成环形结构核心网，为7*24连续性业务提供基础保障；

?自上而下网络设计，核心网通过VLAN方式对区域进行划分，各区域设有汇聚交换机和安全网关配合，若发生故障也控制在区域范围内；

?分级管理安全设计，在核心网络采用了多种全网扫描的安全技术（防火墙、IPS、IDS、漏扫、审计、防病毒等）并结合核心交换VLAN技术，为一级保护；在各服务区域采用WEB防护、上网行为、堡垒主机、桌面管理系统安全保护措施，

为二级保护；各分支楼舍采用安全网关保护，为三级保护；出差人员、第三方用户通过VPN方式接入，为四级保护；

?部署了运维管理系统，对全网软硬件设备及机房设备统一实时监控，管理人员第一时间了解到整个系统运行情况；

?把会所和宿舍网络从集团网剥离，改为“百家汇”项目电信出口。

光纤电信信息中心楼未来其它接入核心网络设计

光纤电信

信息中心楼

未来其它接入

接入交换路由器路由器汇聚交换汇聚交换汇聚交换

接入交换

路由器路由器

汇聚交换

汇聚交换

汇聚交换

汇聚交换汇聚交换

安全上网行为管理接入交换VPN防火墙

安全

上网行为管理

接入交换

VPN

防火墙防火墙

堡垒主机

堡垒主机

接入交换-核心交换

接入交换

-核心交换

分中心

分中心核心交换

网络审计漏扫系统入侵检测入侵防护

网络审计

漏扫系统