技术中心网络工程项目投资立项备案核准融资贷款申报资料

具有优良的扩展能力，支持内存，根据处理能力分析，单时已经具备了处理烟草业务的能力，只须少加扩展，便可支持其他多种业务。

磁盘阵列系统磁盘阵列是在存储产品领域中的领先产品，打破了传统的总线结构，独特的环行结构支持个磁盘，的传输速率。

适配器支持个环路，既支持的数据通讯速率。

的环路结构支持冗余功能，是结构所不具备的。

当的环路断开时，并不影响数据的读写，仅仅是速率变为，而系统总线断开时，整个总线上的硬盘系统便会崩溃。

双机热备份软件是公司极负盛名的集群多处理软件，可以支持个节点。

不仅支持虚拟地址虚拟主机名，可选支持并行数据库，而且支持地址的切换。

这意味着当主机发生意外时，备份机不仅接管主机的地址主机名，而且接管主机网卡的地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。

这才是真正意义上的热备份。

系统备份设计配备磁带库，存储量为压缩。

带库提供非压缩的数据传输率，可对大量数据进行备份和数据恢复。

尤其对于查询年以前的历史数据，具有很高的优越性。

主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。

系统根据业务量需求，采用合适机型，充分考虑性能价格比。

提供合理有效的备份方式，保障数据安全。

第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。

对于烟草行业，整个网络系统的管理，形成集中与分散的网络管理结构体系是非常重要的。

目前，网络管理大多基于简单网管协议。

以下简单介绍管理的基础，管理框架国际标准化组织把网络管理任务分成以下五个部分配置管理大多数智能设备需要种形式的配置信息，配置管理功能允许种形式的的友好界面在网管工作站中输入配置信息，并把这个信息传递到被管理的设备上。

增强的功能还包括对大多数的远程设备的配置信息进行检查的能力。

这保证了对软件版本的严格控制。

性能管理是在网络上收集性能数据的好地方。

在理论上，这个数据可以放在相同的模型软件包中，该软件包首先用于设计网络。

这将允许为指定的系统改进和定制模型。

故障管理这是网络管理最成功的个方面，目标是在用户抱怨网络问题之前让网络管理员找出它们。

安全管理当网间网的规模变得很大，并开始彼此互联时，安全就成了个主要的问题。

安全屏蔽和自陷触发警报可以配置在网络上。

如果这些设备受到入侵，被管理的设备或的安全管理功能负责触发警报。

安全管理的个更为广阔的形式是保证安全策略在整个网络上是致的。

实际上，如果我们把网间网看作个扩展的计算机系统，安全系统就代替了操作系统的安全功能。

记帐管理网间网耗费资金。

它们存在的理由是它们可以使公司的效率更高。

最终的费用决定于网间网服务的使用。

对于管理，记帐管理是所有管理中功能最不完善的。

经过了几年的时间，这五个管理概念以不同程度作为管理系统的核心功能而相继被采用。

在领域中，唯具有商业重要性的管理结构是。

网络管理方案本网络设置网络管理系统，实现对整个网络实现统的管理。

在中心机房的网络管理员可以通过远程登录和图形化界面的网络管理系统管理整个局域网，包括局域网的设置等。

本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。

本网络的安全需求要在常德卷烟厂信息系统安全的统规划下来指定具体的规则来实施。

网络安全网络互联融入到社会的各个方面，网络的安全，包括网上信息数据安全和网络设备服务的运行安全，日益成为与国家政府企业个人的利益休戚相关的大事。

烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法既节省了信道数据量，又提高了可靠性，并便于管理及方便连接，提高了整个网络吞吐量和性能指标。

其原理如下图所示技术如果采用的技术，则均可通过条全双工的，即的速率与上级进行互通并经过位于树根部的路由器进行路由与其它的进行通讯。

技术的优点在于采用条高速通道连接，提高了通道的使用效率，如在，如在，无数据量的情况下，可以独占此带宽并且可以使得线路的连接变得简单，从而大大提高可靠性与易维护性。

防火墙防火墙在网络中的地位与它的名字非常相似，它根据网络安全水平和可信任关系将网络划分成些相对的子网，两侧间的通信受到防火墙的检查控制。

它可以根据既定的安全策略允许特定的用户和数据包穿过，同时将安全策略不允许的用户和数据包隔断，达到保护高安全等级的子网阻止墙外黑客的攻击限制入侵的蔓延等目的。

根据防火墙的位置，可以分为外部防火墙和内部防火墙。

外部防火墙将企业网与外部网隔离开来，而内部防火墙的任务经常是在各个部门子网之间进行通信检查控制。

网络安全体系不应该提供外部系统跨越安全系统直接到达受保护的内部网络系统的途径。

安全体系在任何情况下都不应该被旁路。

防火墙并不是万能的，它在很多方面存在弱点。

它无法防止来自防火墙内侧的攻击。

对各种已识别类型的攻击的防御有赖于正确的配置，对各种最新的攻击类型的防御取决于防火墙知识库更新的速度和相应的配置更新的速度。

般来说，防火墙擅长于保护设备服务，而不擅长保护数据。

并且，防火墙可能会导致内部网络安全管理的松懈。

防火墙的基本类型实现防火墙的技术包括两大类型包过滤应用级防火墙。

它们之间各有所长，具体使用哪种或是否混合使用，要看具体需要。

包过滤型防火墙检查的范围涉及网络层传输层和会话层，过滤匹配的原则可以包括源地址目的地址传输协议目的端口等。

还可以根据序列号连接的握手序列如的逻辑分析等进行判断，较为有效地抵御类似等类型的攻击。

路由器通过配置其中的访问控制列表可以作为包过滤防火墙使用，但是过多的控制列表会严重降低路由器的性能。

所以在业务量较大的场合需要将路由和包过滤两种功能分开，也就是说有必要单独购买专门的防火墙。

访问控制表定义了各种规则来表明是否同意或拒绝包的通过，包过滤防火墙检查每条规则直至发现包中的信息与规则相符。

如果规则都不符合，则缺省操作为丢弃该包。

包过滤型防火墙配置简洁速度快费用较低，并且对用户透明，但是对应用层的信息无法控制，对内网的保护有限。

公司的就属于该类型的防火墙产品。

另外，各种路由器和主机都可以经过配置作为简单的防火墙使用，来满足般的需要。

应用级防火墙应用级防火墙能够检查进出的数据包，透视应用层协议，与既定的安全策略进行比较。

该类型防火墙能够进行更加细化复杂的安全访问控制，并做精细的注册和稽核。

根据是否允许两侧通信主机直接建立链路，又可以分为网关和代理两种。

前者允许两侧建立直接连接，而是依靠种算法来识别进出的应用层数据，这些算法通过已知合法数据包的模式来比较进出数据包。

而后者通过特定的代理程序在两侧主机间复制传递数据，不允许建立直接连接。

每种应用需要相应的代理软件，使用时防火墙负载较大，效率不如前者。

目前在市场上流行的防火墙大多属于应用级防火墙。

防火墙的安全功能各种防火墙的安全性能不尽相同。

般来说，防火墙采取以下几种安全措施。

内容检查用户认证负载分担网络地址翻译开放式结构设计图形化的实时监视在本方案网络安全设计中，选择防火墙隔离内部局域网与外部网，采用国产的能士防火墙，具有防止黑客的侵入等等功能。

通过防火墙来保护内部数据信息的安全。

附件附件局域网络技术概述计算机局域网指的是在较小范围内般在公里之内，速度较高般在以上的计算机网络。

目前，在国内的局域网市场中以太网以安装方便灵活易用等优点占据着主导地位。

但是随着网络应用的大量增加，标准的共享式以太网的缺点逐渐暴露出来。

尤其是多媒体技术对实时传送声音与视频的要求，使其愈发显得力不从心，不堪重负，网络性能下降，网络传输速率成为网络应用的瓶颈。

为消除网络瓶颈，各种新的网络传输技术不断涌现。

这些技术主要依靠提高带宽和采用交换技术，改变共享式结构的方法。

共享式以太网的出现，缓解了以太网带宽不够的问题，它将以太网的带宽提高至，从而满足了大多数应用系统包括部分多媒体信息传输的要求。

局域网的拓扑结构拓扑结构描述了网络设备之间的连接和信息流动关系。

目前，局域网广泛使用的网络拓扑结构有星型总线型环型和混合型等。

星型拓扑结构所谓星型网络结构就是点对点形式，将网络各站点连接到个中心站点的网络结构。

由于集线器交换机等设备大量的应用，采用星型拓扑结构的局域网越来越普遍。

其特点有可靠性高，任何个站点的故障都不会影响整个网络的运行连接简单，安装方便维护管理简单，故障的检测和隔离方便升级扩展容易，只需扩充中心设备的容量和更换新设备即可。

尽管，星型网络结构也存在着投资较多，中心设备要求较高的缺点。

当前，大多数局域网都采用星型网络拓扑结构。

总线型拓扑结构总线型拓扑结构就是采用单根电缆作为网络传输介质，所有网络点都串接到该电缆上，该传输电缆称为总线。

因为所有的信号都在总线上传播，在时刻可能有两个或两个以上站点传播信号，而造成信息碰撞。

因此需要介质访问控制策略来决定哪个站点传输信号。

总线拓扑结构主要优点是所需电缆少，易于布线和维护，扩充性好等。

缺点是传输速度慢容易产生信息拥塞等。

环型拓扑结构环型拓扑结构，各工作站连接到个中继器上，中继器通过电缆连成个闭合的环，所有工作站共享该环路。

环型拓扑结构优点是所需电缆长度短，布线简单，特别适合于光纤媒体。

其缺点是重新配置网络故障诊断和隔离比较困难。

树型拓扑结构树型拓扑结构结合了总线型和星型拓扑结构的优点，易于扩展和故障隔离。

以太网本技术遵循的标准是。

本技术使用载波监听多路访问碰撞检测的技术。

上的每个站点都能随时访问网络上的任何资源。

在数据传输之前，每个工作站监听网络是否正在被使用，如果网络正在被使用，当前站点处于等待状态，如果没被使用，当前站点开始传送数据。

当两个工作站同时监听到网络空闲时，则同时开始传送数据，这样就出现了碰撞。

在这种情况下，同时发送的数据都是无效的。

两个工作站会在随后的个时刻各自重新发送数据。

由于使用了的技术，两台工作站知道何时重发数据。

本技术的优点是造价便宜，但其缺点是网络的利用率极低，不适应应用发展对网络带宽的要求。

以太网本技术遵循的标准是。

以太网是种高速局域网，它为工作站和服务器提供了更高的带宽。

它和的技术样采用了相同的介质访问控制和冲突检测方法。

技术是对技术的重大改进，缓解了网络应用对带宽的需求。

的以太网由于其高带宽技术成熟简单易用，同时又与以太网兼容，所以是中小企业建设自己的局