3COM计算机网络系统设计及施工方案.doc

目 录 1 项目概况 - 1 - 1.1 项目背景 - 1 - 1.2 建设目标 - 1 - 1.3 工程范围 - 1 - 1.4 网络信息点位分布与数量表 - 1 - 2 总体设计 - 3 - 2.1 设计依据 - 3 - 2.2 设计原则 - 3 - 3 网络系统 - 5 - 3.1 网络协议的选择 - 5 - 3.2 网络技术选择 - 5 - 3.2.1 VLAN（Virtual LANs） - 5 - 3.2.2 三层交换技术 - 6 - 3.2.3 VRRP - 7 - 3.2.4 其它网络技术 - 8 - 3.3 网络设计概要 - 8 - 3.4 网络的分层设计 - 9 - 3.4.1 核心层 - 9 - 3.4.2 汇聚层 - 9 - 3.4.3 接入层 - 10 - 3.4.4 选用华为3COM的网络设备 - 10 - 3.4.5 网络规划 - 11 - 3.5 网络拓扑图 - 24 - 3.6 网络冗余设计 - 26 - 3.7 路由规划 - 26 - 3.8 应用VRRP技术 - 28 - 3.9 选择组播协议 - 31 - 3.10 VLAN规划 - 33 - 3.11 IP地址分配原则 - 33 - 3.11.1 内网IP分配规划 - 34 - 3.11.2 外网IP分配规划 - 34 - 3.12 本设计方案的特点 - 35 - 3.12.1 完全的分布式的处理方式 - 35 - 3.12.2 核心交换机先进的体系架构设计 - 35 - 3.12.3 基于流攻击的防止 - 35 - 3.12.4 QOS功能 - 35 - 3.12.5 广播风暴的抑止 - 36 - 3.12.6 高可用性保障 - 36 - 4 网管管理系统 - 36 - 4.1 网络管理的重要性 - 36 - 4.2 管理系统的总体设计 - 37 - 4.3 华为3Com网络管理解决方案 - 37 - 4.3.1 产品特点 - 37 - 4.3.2 典型组网应用 - 41 - 4.4 用户的安全接入管理 - 41 - 5 网络系统安全特性 - 42 - 5.1 配置IDS - 42 - 5.2 网络病毒的诊断 - 42 - 5.3 协议的安全性 - 42 - 5.3.1 应用服务协议的安全 - 42 - 5.3.2 路由协议的安全 - 43 - 5.3.3 网管SNMP的安全性 - 43 - 5.4 网络设备的安全性 - 43 - 5.4.1 控制口console的控制 - 43 - 5.4.2 远程登录telnet 的控制 - 44 - 5.5 限制外网BT业务流量 - 44 - 5.6 多元绑定技术的应用 - 47 - 5.6.1 网络安全特征 - 48 - 5.6.2 可用绑定技术规划高安全的网络 - 49 - 5.7 防止对DHCP服务器的攻击 - 52 - 5.7.1 Private VLAN - 52 - 5.7.2 访问控制列表 - 53 - 5.7.3 新的命令 - 53 - 5.8 恶意用户追查 - 53 - 5.9 防病毒攻击 - 53 - 5.9.1 防止DOS攻击 - 54 - 5.9.2 防止基于流的攻击特性 - 54 - 5.9.3 防止病毒的广播传递 - 55 - 6 网络入侵检测 - 56 - 6.1 入侵检测系统在外网网络的作用 - 56 - 6.1.1 在外网建设入侵检测系统的必要性 - 56 - 6.2 本系统外网络入侵检测产品选型 - 59 - 6.2.1 网络入侵检测技术简介 - 59 - 6.2.2 网络入侵检测技术分析 - 60 - 6.2.3 网络入侵产品选型 - 62 - 6.3 网络入侵检测产品部署 - 65 - 6.3.1 NetEye IDS部署建议 - 65 - 6.3.2 NetEye IDS的集中管理 - 66 - 6.3.3 NetEye IDS的系统结构 - 67 - 6.3.4 NetEye IDS的配置清单 - 67 - 6.4 网络入侵检测产品扩展及建议 - 68 - 6.4.1 NetEye IDS平滑扩展 - 68 - 6.4.2 NetEye IDS安全联动 - 68 - 6.5 NetEye IDS优势介绍 - 69 - 7 网络防病毒 - 72 - 7.1 计算机病毒发展和入侵途径分析 - 72 - 7.1.1 计算机病毒的发展趋势 - 72 - 7.1.2 病毒入侵渠道分析 - 73 - 7.2 本系统外网网络防病毒技术要求 - 74 - 7.3 网络防病毒需求分析 - 76 - 7.4 防病毒解决方案 - 78 - 7.4.1 设计思想 - 78 - 7.4.2 防病毒规划 - 79 - 7.4.3 部署产品 - 79 - 7.4.4 部署示意