式是保证安全策略在整个网络上是致。实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。记帐管理网间网耗费资金。它们存在理由是它们可以使公司效率更高。最终费用决定于网间网服务使用。对于管理，记帐管理是所有管理中功能最不完善。经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。在领域中，唯具有商业重要性管理结构是。网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日益成为与国家政府企业个人利益休戚相关大事。烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量损失。在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委要求和规定，各级信息中心或计算机主管部门要协助同级保密委办工作，设专人负责网络安全和信息保密工作。严格执行国家局有关部门下发烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。上网信息要建立逐网络系统总体设计网络系统建设的背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则配层快速以太网交换机，具有个端口，带个模块插槽，支持千兆位端口，背板带宽高达。全网安全可靠网络主干及服务器采用冗余结构，做到无单点故障对网络影响。千兆位以太网交换机设置冗余电源系统及双引擎，提高可靠性，机箱式设备支持模块热插拔。支持包过滤级访问控制，可以限制特定地址及应用通过。软件可升级为版本，支持位数据加密传输，增强网络安全。采用先进虚拟网技术，以减少各种业务各种应用数据流之间通信量，做到各种业务数据流量隔离，进步增强网络安全性可管理性和带宽有效利用，优化整个网络。整个网络和无实质性物理连接，对于要上计算机暂时考虑按单机拨号上网方式，上网前要和内部局域网断开，还有对于要上网计算机由专人来管理，确保安全性。网络管理体化整个网络系统在设计时均采用国际标准协议，所有网络设备管理基于，支持和，并由硬件实现，技术中心设立网络管理中心，运用网管统管理，达到全网监控控制统计维护等功能。网络扩展性强保护投资技术中心核心层网络设备为高性能模块化设计，千兆位以太网交换机九个插槽仅用五个，网络结构采用层次化设计，高层网络设备在不能满足工作要求时，可降级使用。第二章主机系统主机系统选型原则代表目前商业计算机系统先进水平。具备较强安全性。具备优良性能可靠性可用性可维护性。具备优良可扩充性和升级能力。具备优良性能价格比。主机系统选型及依据主机系统选型及选择依据机型及处理能力选择及依据对主机而言，业务服务数据库服务对应性能指标为和。根据公司推荐，在处理银行数据库业务时，与业务数关系为，即为计算机每天可以处理笔银行业务。从业务处理复杂程度来讲，烟草行业业务相对简单。因此，在我公司建议采用比例计算。以技术中心为例假如每天处理万次业务，因此需要为计算机。考虑业务年增长，因此我公司推荐如下计算机系统机型主机系统采用两台加磁盘阵列，采用技术，运行双机热备软件。特点是新推出高档位机型，支持，用于企业级关键业务。建立在第二代芯片基础上，具有先进结构。独特技术，避免了传统中内存总线竞争和数据致性问题，提供及之间无阻塞交换通道败是，其他节点将接管所有资源，而当失败节点重新加入群集时，资源将归还原来节点。同时并行存取二或更多节点同时进入状态，分享相同褓磁盘资源。磁盘资源定义成各二个节点共同拥有，而其他资源则分配到二个节点，分别拥有其中部分这些不属于节点共有资源即允许由其他节点接管。如果任节点失败，另节点即接管所有资源。当失败节点重新加入群集时，资源即归还原来拥有者。当群集拥有八个节点时，其组态弹性即非常可观个节点可以为多达七个节点提供支援八个节点在尖峰状态下可以同时作业，并允许在非尖峰时段减少作业节点数。所有资源可以在节点失败时全部由另节点接管，或分配到数个节点。利用分支接管方法，可以将资源交给主要支援节点或其他支援节点。值得注意是，组态就是要为群集内每个节点提供资源定义。资源数量以及它们允许指定方式，可以为群集设计者提供几乎无限组态弹性。，这个可执行许多功能，增加系统性能。例如，它可以在系统未开机情况下执行系统检测动作，也可以在系统任何个元件发生问题时自动将系统重新启动，并将有问题元件隔离待修，不需人工处理。具有优良扩展能力，支持内存，根据处理能力分析，单时已经具备了处理烟草业务能力，只须少加扩展，便可支持其他多种业务。磁盘阵列系统磁盘阵列是在存储产品领域中领先产品，打破了传统总线结构，独特环行结构支持个磁盘，传输速率。适配器支持个环路，既支持数据通讯速率。环路结构支持冗余功能，是结构所不具备。当环路断开时，并不影响数据读写，仅仅是速率变为，而系统总线断开时，整个总线上硬盘系统便会崩溃。双机热备份软件是公司极负盛名集群多处理软件，可目录第章网络系统总体设计网络系统建设背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则主机系统选型及依据主机方案特点第三章网络管理与网络安全网络管理网络安全网络安全威胁网络安全元素网络安全实现附件核准通过，归档资料。未经允许，请勿外传,附件局域网络技术附件二网络设备附件三系列小型机服务器介绍附件四设备清单,第章网络系统总体设计网络系统建设背景随着信息化发展，迅速膨胀，烟草行业竞争由为激烈，加上常德卷烟厂技术中心业务量飞速增长，对内对外信息交流越来越频繁，同时为响应全国烟草行业网建设要求，所以常德卷烟厂技术中心建设高性能局域网是非常必要。网络系统设计原则本系统本着如下原则来设计实用先进稳定开放扩展安全和经济。实用性本协议络协议，如，改变可打开文件数上限，和进行其他些基本管理工作，而传统则需要停机，改变内核参数，重新编译内核，重新再开机，才能完成个管理任务。功能强大高可管理性文件系统逻辑卷管理传统中，每个文件系统不能超过物理设备单位大小个物理卷，而且文件系统大小不可以动态改变，每次改变都必须停机，再重新启动。则使文件系统可以分布在多于个物理卷上，而且每个文件系统大小都是可以动态增加，无需停机，这特性极大地提高了系统连续可用性。日志文件系统日志文件系统，借鉴了数据库保护数据技术，以日志形式记录文件系统中变化，通过记录结构而不是数据本身变化来保证了数据完整性，这种方式可以确保在任何时刻都能维护数据可访问性。因此，当出现突然停电或死机后不用象传统执行耗时检查文件系统命令以修复文件结构，因此停机后恢复显著快于同类机型。这优势在另个高可靠性产品中得到充分体现，由于利用和，估计恢复时间是秒。系统管理提供为系统管理提供了个集成体系统结构，它提供图形和字符接口，可运行多个不同详细命令包括安装配置设备管理故障检测存储管理等，丰富命令大大超过其它厂家产品，并提供诸如对管理活动记载等单功能。特点是新版，设计思想是客户服务器结构设计。使用了个功能包装方式，不但支持所有客户结构环境如，及，各种数据库及集成环境并将原先操作系统功能重新包装成版及版，使客户有更加弹性化选择详细内容请见下文，同时使用者购买数目可以按实际数目计算，节省了客户投资成本。面向对象环境支持面向对象程序开发环境，内含发展工具，支持编译器，并改进了程序开发环境，新增加了使用方便程度。全中文用户环境是标准环境，包含了各种文字中文日文法文英文阿拉伯文等等输入输出功能及信息，因此不需要其它中文化移植，同时支持台湾内码及大陆国标码。遵循国际标准遵循所有重要国际标准，同时已获审核符合，成为认定合格标准系统，目前正全力为进行确定工作。并且同时符合并支持开放式系统标准联使得管理变得更加困难，同时也更加重要。对于烟草行业，整个网络系统管理，形成集中与分散网络管理结构体系是非常重要。目前，网络管理大多基于简单网管协议。以下简单介绍管理基础，管理框架国际标准化组织把网络管理任务分成以下五个部分配置管理大多数智能设备需要种形式配置信息，配置管理功能允许种形式友好界面在网管工作站中输入配置信息，并把这个信息传递到被管理设备上。增强功能还包括对大多数远程设备配置信息进行检查能力。这保证了对软件版本严格控制。性能管理是在网络上收集性能数据好地方。在理论上，这个数据可以放在相同模型软件包中，该软件包首先用于设计网络。这将允许为指定系统改进和定制模型。故障管理这是网络管理最成功个方面，目标是在用户抱怨网络问题之前让网络管理员找出它们。安全管理当网间网规模变得很大，并开始彼此互联时，安全就成了个主要问题。安全屏蔽和自陷触发警报可以配置在网络上。如果这些设备受到入侵，被管理设备或安全管理功能负责触发警报。安全管理个更为广阔形式是保证安全策略在整个网络上是致。实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。记帐管理网间网耗费资金。它们存在理由是它们可以使公司效率更高。最终费用决定于网间网服务使用。对于管理，记帐管理是所有管理中功能最不完善。经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。在领域中，唯具有商业重要性管理结构是。网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。本方案设计中，网