中石油天然气门户网站及邮件系统网络项目.doc

中石油天然气门户网站及邮件系统网络项目1.项目背景为了适应中石油网络信息化的快速发展，提高现有的企业信息门户系统及内部邮件系统的访问速度，本次网络项目建设中除了提高服务器及存储系统的档次外，另外一个最重要的因素就是调整网络结构，增加47层交换机，提高服务器的访问速度及保证服务器访问的可靠性。2.建设要求中国石油天然气集团公司企业信息门户、外部网站和电子邮件系统项目服务器负载均衡需求中，主要包括以下几个方面：（1） 企业信息门户：2台四层交换机：分别对多台OA应用服务器和门户服务器进行负载均衡（2） 电子邮件系统：共4台应用交换机，作为两组双活的高可用配置放在北京的邮件中心站点和集团公司邮件分站点，根据邮件系统中的需要为多个服务器组完成负载均衡的任务。3.北电解决方案3.1 邮件服务器系统中石油邮件系统目前采用服务器直接提供邮件服务。这次通过北电公司的应用交换机3408对提供邮件服务的服务器进行多台服务器的服务负载均衡，实现邮件系统服务的高可用性、高可靠性。邮件系统建设完成后的网络拓扑如图：为了不影响现有的网络结构，目前北电应用交换机实现的是单臂路由。将两台应用交换机3408配置HuaWei 8505-1的下面，在物理连接上与邮件服务器均并行接入HuaWei 8505交换机，同时在系统配置上实现逻辑上的应用交换机3408在前，邮件服务器在后的负载均衡应用。两台应用交换机3408之间运行VRRP协议，实现负载均衡系统的高可靠性。优势：通过增加应用交换机，可以实现对邮件服务器的深度健康检测，除了标准的POP3/SNMP检测外，还可以通过增加检测content实现用户访问级别的健康检测。另外，为了进一步加深检测粒度，还可以通过应用交换机上的script实现深度的应用检测。充分保证邮件服务器的高可用性。3.2 OA网络系统OA网络包括两个部分：OA服务器和股份公司web服务器。在这里，采用应用交换机3408对两组服务器进行负载均衡。具体拓扑如下：优势：提高内部服务器的访问速度提高内部服务器的访问的高可靠性提高现有内部服务器的扩展性高扩展性：根据实际需要在现有的应用交换机上可以配置多组服务器的负载均衡3.3企业门户网站的负载均衡为了提高集团公司门户网站的快速及可靠的访问，在现有的网络中增加了应用交换机3408对门户服务器进行负载均衡。优势：为了不改变网络拓扑，应用交换机采用单臂连接应用交换机同时对多组服务器进行负载均衡：门户服务器、外部网站、内容管理及培训服务器可以根据实际情况，增加应用交换机的带宽管理及安全控制特性4.方案特点4.1丰富的功能整合北电应用交换整合多种功能，提供一体化的解决方案，提高性能，易于管理4.2丰富的安全特性应用交换机的多层安全性、智能流量管理是通用防火墙的重要补充，是网络安全的重要保障。北电的应用交换机可以提供以下应用层的安全特性，充分保证门户系统及邮件系统的安全访问：-L27 Deny Filter：基于MAC、VLAN、802.1p、IP、TCP/UDP端口、TCP Flags、ICMP消息类型、URL匹配、HTTP Header匹配-网络地址转换：NAT/Proxy IP（PAT）-IP ACL-DoS/DDoS防护：如Smurf、LandAttack、Frggle、NullScan、Xmasan、ScanSYNFIN、PortZero、Blat-Filter-Based TCP/UDP/ICMP限速-UDP Blast防护-TCP/UDP Pattern匹配-Ping Flood、Ping of Death防护-智能流量管理，如P2P流量管理-应用滥用防护-高特征病毒及蠕虫防护-支持SSH和SNMP v3网管-支持端口镜像-Filter Log4.3强大的带宽管理功能在应用交换机上启动带宽管理功能可以充分保证后端服务器的有效访问。带宽管理功能可以合理的规划和控制网络带宽的使用。可以起用基于具体用户、应用、时间段、总量规划和控制带宽使用情况设置带宽上下限速率限制和流量整形通过带宽管理，可以为用户带来明显的好处：为不同级别的应用实现差异化服务通过限速可提高应用安全性通过流量整形可保护应用程序的平稳运行4.4 ITM特性：智能流量管理北电应用交换机的另外一个特性就是智能流量管理：ITM实现了网络流量模式的识别与分类，网络带宽的规划、管理与优化，保护用户应用的安全并提高性能。4.5 P2P的流量管理：随着网络下载的普及，P2P的流量已经成为消耗企业带宽的主要因素之一，它具有以下特点：-P2P应用的分布式处理机制非常适合于大容量数据的共享（如视频、电影、MP3），各种基于P2P技术的应用软件普遍使用（如国内常用的BT、eDonkey等），约60%的Internet流量来自于