份的主干交 换机，假如条链路断了，另条链路仍可继续工作， 网络繁忙时，两条链路可自动达到负载均衡，更平稳的传输数据，以 免网络拥塞。交换机百兆下连至各楼层或各部门桌面计 算机。详见下图 网络系统方案特点 局域网设计先进，实现分层不同容量交换 整个网络建设符合标准和中国工程建设规范。技 术中心局域网核心层千兆位以太网交换机支持通道流 量，最大支持个端口或 个端口，高达的背板带宽，交换机支持 路由，这样局域网中各桌面计算机划分虚网后，可以直接通过 完成各虚网之间的通讯。配置两个 网络模块引擎，互为备份，两个个端口的千 兆以太网模块，再配置个个自适应以太网端口模块，这样完全满足技术中心当前需要，又有富余。局域网分配层 快速以太网交换机，具有个端口，带个模块 插槽，支持千兆位端口，背板带宽高达安全管理功能负责触发警 报。安全管理的个更为广阔的形式是保证安全策略在整个网络上是 致的。实际上，如果我们把网间网看作个扩展的计算机系统，安 全系统就代替了操作系统的安全功能。 记帐管理 网间网耗费资金。它们存在的理由是它们可以使公司的效率更 高。最终的费用决定于网间网服务的使用。对于管理，记帐 目录 第章网络系统总体设计 网络系统建设的背景 网络系统设计原则 网络系统总体设计说明 网络系统方案特点 第二章主机系统 主机系统选型原则 主机系统选型及依据 主机方案特点 第三章网络管理与网络安全 网络管理 网络安全 网络安全的威胁 网络安全元素 网络安全的实现 附件 核准通过，归档资料。 未经允许，请勿外传,附件局域网络技术 附件二网络设备 附件三系列小型机服务器介绍 附件四设备清单, 第章网络系统总体设计 网络系统建设的背景 随着信息化的发展，的迅速膨胀，烟草行业竞争由为 激烈，加上常德卷烟厂技术。 全网安全可靠 网络的主干及服务器采用冗余结构，做到无单点故障对网络的影 响。千兆位以太网交换机设置冗余电源系统及双引擎， 提高可靠性，机箱式设备支持模块热插拔。支持包过滤 级的访问控制，可以限制特定地址及应用通过。软件 可升级为版本，支持位数据加密传输，增强网络安全。 采用先进的虚拟网技术，以减少各种业务各种应用数据流之 间的通信量，做到各种业务数据流量的隔离，进步增强网络的安全 性可管理性和带宽有效利用，优化整个网络。整个网络和 无实质性的物理连接，对于要上的计算机暂时考虑按单机 拨号上网的方式，上网前要和内部局域网断开，还有对于要上网的计 算机由专人来管理，确保安全性。 网络管理体化 整个网络系统在设计时均采用国际标准协议，所有网络 设备的管理基于，支持和，并由硬件实现，技术中 心设立网络管理中心，运用网管统管理，达到全网监 控控制统计维护等功能。 网络中心业务量的飞速增长，对内对外信息交 流越来越频繁，同时为响应全国烟草行业网的建设要求，所以常德卷 烟厂技术中心建设高性能的局域网是非常必要的。 网络系统设计原则 本系统本着如下原则来设计实用先进稳定开放扩展 安全和经济。实用性 本系统的建设将始终遵循面向应用，注重实效的指导思想。 紧密结合经济运行，为信息服务提供现代化的手段。 先进性 系统硬件设备和软件平台应最先进，既要反映当今技术的先进 水平，又应具有很强的扩展能力。同时还应注意所选用的技术设备 和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任 何变化具有极强的适应性。 开放性 考虑到系统中所选用的技术和设备的协同运行能力，保护现有的 资源和系统投资的长期效应以及系统功能不断扩展的需要，所采用的 软硬件平台必须具