（批复）卷烟厂技术中心网络工程项目可研建议报告（发改委）

般来说，防火墙擅长于保护设备服务，而不擅长保护数据。

并且，防火墙可能会导致内部网络安全管理松懈。

防火墙基本类型实分配层交换机台台块网络管理软件套套磁带库台网管工作站台Ⅲ台主机系统配置清单然。

必然。

简而言之，主主要是通过条高速全双工通道来来实现将将个端口所划分不同与其它中各自相应成员进行线路复用连接技术。

技术采用，既节省了信道数据量，又提高了可靠性，并便于管理及方便连接，提高了整个网络吞吐量和性能指标。

其原理如下图所示技术如果采用技术，则均可通过条全双工，即速率与上级进行互通并经过位于树根部路由器进行路由与其它进行通讯。

技术优点在于采用条高速通道连接，提高了通道使用效率，如在，如在，无数据量情况下，可以独占此带宽并且可以使得线路连接变得简单，从而大大提高可靠性与易维护性。

防火墙防火墙在网络中地位与它名字非常相似，它根据网络安全水平和可信任关系将网络划分成些相对子网，两侧间通信受到防火墙检查控制。

它可以根据既定安全策略允许特定用户和数据包穿过，同时将安全策略不允许用户和数据包隔断，达到保护高安全等级子网阻止墙外黑客攻击限制入侵蔓延等目。

根据防火墙位置，可以分为外部防火墙和内部防火墙。

外部防火墙将企业网与外部网隔离开来，而内部防火墙任务经常是在各个部门子网之间进行通信检查控制。

网络安全体系不应该提供外部系统跨越安全系统直接到达受保护内部网络系统途径。

安全体系在任何情况下都不应该被旁路。

防火墙并不是万能，它在很多方面存在弱点。

它无法防止来自防火墙内侧攻击。

对各种已识别类型攻击防御有赖于正确配置，对各种最新攻击类型防御取决于防火墙知干及服务器采用冗余结构，做到无单点故障对网络影响。

千兆位以太网交换机设置冗余电源系统及双引擎，提高可靠性，机箱式设备支持模块热插拔。

支持包过滤级访问控制，可以限制特定地址及应用通过。

软件可升级为版本，支持位数据加密传输，增强网络安全。

采用先进虚拟网技术，以减少各种业务各种应用数据流之间通信量，做到各种业务数据流量隔离，进步增强网络安全性可管理性和带宽有效利用，优化整个网络。

整个网络和无实质性物理连接，对于要上计算机暂时考虑按单机拨号上网方式，上网前要和内部局域网断开，还有对于要上网计算机由专人来管理，确保安全性。

网络管理体化整个网络系统在设计时均采用国际标准协议，所有网络设备管理基于，支持和，并由硬件实现，技术中心设立网络管理中心，运用网管统管理，达到全网监控控制统计维护等功能。

网络扩展性强保护投资技术中心核心层网络设备为高性能模块化设计，千兆位以太网交换机九个插槽仅用五个，网络结构采用层次化设计，高层网络设备在不能满足工作要求时，可降级使用。

第二章主机系统主机系统选型原则代表目前商业计算机系统先进水平。

具备较强安全性。

具备优良性能可靠性可用性可维护性。

具备优良可扩充性和升级能力。

具备优良性能价格比。

主机系统选型及依据主机系统选型及选择依据机型及处理能力选择及依据对主机而言，业务服务数据库服务对应性能指标为和。

根据公司推荐，在处理银行数据库业务时，与业务数关系为，即为计算机每天可以处理笔银行业务。

从业务处理复杂程度来讲，烟草行业业务相对简单。

因此，在我公司建议采用比例计算。

以技术中心为例假如每天处理万次业务，因此需要为计算机。

考虑业务年增长，因此我公司推荐如下计算机系统机型主机系统采用两台加磁盘阵列，采用技术，运行双机热备软件。

特点是新推出高档位机型，支持，用于企业级关键业务。

建立在第二代芯片基础上，具有先进结构。

独特技术，避免了传统中内存总线竞争和数据致性问题，提供及之间无阻塞交换通道。

所有系统上都标准配备有个名为，这个可执行许多功能，增加系统性能。

例如，它可以在系统未开机情况下执行系统检测动作，也可以在系统任何个元件发生问题时自动将系统重新启动，并将有问题元件隔离待修，不需人工处理。

具有优良扩展能力，支持内存，根据处理能力分析，单时已经具备了处理烟草业务能力，只须少加扩展，便可支持其他多种业务。

磁盘阵列系统磁盘阵列是在存储产品领域中领先产品，打破了传统总线结构，独特环行结构支持个磁盘，传输速率。

适配器支持个环路，既支持数据通讯速率。

环路结构支持冗余功能，是结构所不具备。

当环路断开时，并不影响数据读写，仅仅是速率变为，而系统总线断开时，整个总线上硬盘系统便会崩溃。

双机热备份软件是公司极负盛名集群多处理软件，可以支持个节点。

不仅支持虚拟地址虚拟主机名，可选支持并行数据库，而且支持地址切换。

这意味着当主机发生意外时，备份机不仅接管主机地址主机名，而且接管主机网卡地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。

这才是真正意义上热备份。

系统备份设计配备磁带库，存储量为压缩。

带库提供非压缩数据传输率，可对大量数据进备份和数据恢复。

尤其对于查询年以前历史数据，具有很高优越性。

主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。

系统根据业务量需求，采用合适机型，充分考虑性能价格比。

提供合理有效备份方式，保障数据安全。

第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。

对于烟草行业，整个网络系统管理，形成集中与分散网络管理结构体系是非常重要。

目前，网络管理大多基于简单网管协议。

以下简单介绍管理基础，管理框架国际标准化组织把网络管理任务分成以下五个部分配置管理大多数智能设备需要种形式配置信息，配置管理功能允许种形式友好界面在网管工作站中输入配置信息，并把这个信息传递到被管理设备上。

增强功能还包括对大多数远程设备配置信息进行检查能力。

这保证了对软件版本严格控制。

性能管理是在网络上收集性能数据好地方。

在理论上，这个数据可以放在相同模型软件包中，该软件包首先用于设计网络。

这将允许为指定系统改进和定制模型。

故障管理这是网络管理最成功个方面，目标是在用户抱怨网络问题之前让网络管理员找出它们。

安全管理当网间网规模变得很大，并开始彼此互联时，安全就成了个主要问题。

安全屏蔽和自陷触发警报可以配置在网络上。

如果这些设备受到入侵，被管理设备或安全管理功能负责触发警报。

安全管理个更为广阔形式是保证安全策略在整个网络上是致。

实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。

记帐管理网间网耗费资金。

它们存在理由是它们可以使公司效率更高。

最终费用决定于网间网服务使用。

对于管理，记帐管理是所有管理中功能最不完善。

经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。

在领域中，唯具有商业重要性管理结构是。

网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。

在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。

本由是它们可以使公司效率更高。

最终费用决定于网间网服务使用。

对于管理，记帐管理是所有管理中功能最不完善。

经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。

在领域中，唯具有商业重要性管理结构是。

网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。

在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。

本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。

本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。

网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据基础，即可重新配置网络。

采用虚网功能，网络性能可以获得较大改善虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总吞吐量。

采用虚网技术可以将不同楼层或不同房间设备组成个网段而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网，所以采用虚网技术能减轻系统扩容压力，将迁移费用降至至最小。

采用虚网技术能有效隔离网络设备，增加网络安全性和保密性。

虚拟网络安全策略采用主要主要协议为议为，此协议结合有鉴别和加密技术以确保整个网络内部数据据保密性和完整性。

虚网技术能对属于同工作组用户提供广播服务，但与传统局域网协议所不同是，虚拟局域网能限制广播区域域，从而节省网络带宽。

虚拟局域网可以建立在不同物理网络上，用封装办法支法支持不不同网络协议络协议，如等，兼容性非常好性非常好。

虚拟网络中主要应用技用技术为虚网中继，特有技术特有技术采用也成成为了必然。

必然。

简而言之，主主要是通过条高速全双工通道来来实现将将个端口所划分不同与其它中各自相应成员进行线路复用连接技术。

技术采用，既节省了信道数据量，又提高了可靠性，并便于管理及方便连接，提高了整个网络吞吐量和性能指标。

其原理如下图所示技术如果采用技术，则均可通过条全双工，即速率与上级进行互通并经过位于树根部路由器进行路由与其它进行通讯。

技术优点在于采用条高速通道连接，提高了通道使用效率，如在，如在，无数据量情况下，可以独占此带宽并且可以使得线路连接变得简单，从而大大提高可靠性与易维护性。

防火墙防火墙在网络中地位与它名字非常相似，它根据网络安全水平和可信任关系将网络划分成些相对子网，两侧间通信受到防火墙检查控制。

它可以根据既定安全策略允许特定用户和数据包穿过，同时将安全策略不允许用户和数据包隔断，达到保护高安全等级子网阻止墙外黑客攻击限制入侵蔓延等目。

根据防火墙位置，可以分为外部防火墙和内部防火墙。

外部防火墙将企业网与外部网隔离开来，而内部防火墙任务经常是在各个部门子网之间进行通信检查控制。

网络安全体系不应该提供外部系统跨越安全系统直接到达受保护内部网络系统途径。

安全体系在任何情况下都不应该被旁路。

防火墙并不是万能，它在很多方面存在弱点。

它无法防止来自防火墙内侧攻击。

对各种已识别类型攻击防御有赖于正确配置，对各种最新攻击类型防御取决于防火墙知案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。

本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。

网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日