【大型产业园区数据中心网络设计12000字（论文）】

大型产业园区数据中心网络设计摘要随着时间的发展，计算机已经成为人们基本必须的工具，计算机为人们带来了极大便利的生活。于是发展创新计算机技术成为了人们很重要的事情。以前的大型产业园都是靠人工来管理，而如今依靠据计算机技术，现代化大型产业园已经成为了一个智能产业园。大型产业园的网络建设中，产业园数据中心又作为其承载业务，日常保障的重要系统，所以在建设大型产业园时，产业园数据中心就要当成独立系统管理。数据中心也是每个大型网络项目的核心，所以数据中心的网络架构会影响到整个网络系统是否能够更加高效。所以本文对大型产业园数据中心的业务系统进行了调研，设计出系统集成方案。骨干网内部使用OSPF承载IGP路由，区域使用area0，内部设备之间使用BGP互联，而数据中心网内部被分成两个域，两域之间使用分布式存储交换机进行双机互联。数据中心交换机利用M-lag技术实现跨设备上下链路聚合，为大型产业园内部网络提供可靠性服务。大型产业园的内网与外网之间利用防火墙设备进行安全防护。本文通过对大型产业园数据中心的网络建设，提供了一套完整的方案，包括研究此课题意义，网络模型的设计，技术简介和网络中心建设方案。关键词：数据中心VLANMSTP网络规划目录TOC\o"1-3"\h\u第一章绪论 第一章绪论1.1课题研究的目的和意义随着计算机技术的发展，现在网络方面的技术应用越来越广，现代的社会与已经网络不可分割，而人们现在对于网络需求也就越来越大，这也就使得网络的规模越来越大。在这样的背景下，我国民航业持续高速发展，大型产业园现在不断满足人们的需求，变得更加多样化。大型产业园网络的规划对民航业的信息发展有着非常重要的作用。1.2课题发展趋势国内产业园起步较晚，但是随着时代的发展，我国的经济实力不断增长，我们一步一步追上了国外航空，如今国内产业园早已改变以前传统的人工管理方式，由于二十一世纪以来计算机网络方面的迅速发展，大型产业园早已全部智能化，无线网络也已经覆盖了整个大型产业园，大型产业园作为一个大型公共航运场所，必须保证网络通畅，保证业务系统正常工作。而数据中心是整个大型产业园信息系统的核心，在安全保障，高性能服务方面有着很高的要求。数据中心给整个产业园提供云网络资源和数据库资源的平台，包含新大型产业园核心级、重要级、普通级别的业务系统，服务于各大企业等各个区域的应用终端、设备终端、内部员工等，核心骨干网数据中心网是从数据中心边界防火墙连接的，通过骨干网提供共享服务。1.3课题研究内容根据大型产业园的组网规划，使大型产业园数据中心必须要进行资源共享，业务共享，并且要有独立的网络结构，大型产业园数据中心网建设步骤具体如下：1.数据中心网络架构的设计；2.各个设备的采购以及安装；3.骨干网，数据中心网络以及外部网络的配置；4.整体网络的运行测试以及运行维护。本次毕业设计所用的网络建设需要先完成网络构架，并查看所购买的各个设备是否能够维持住大型产业园数据中心的所有功能，并且当网络架构改造时能够满足一切要求。第二章系统需求分析2.1系统设计思路1、数据中心分为核心数据中心、分支数据中心、灾备数据中心、外联区用户4个区域。2、各区域分属不同AS，各自独立运行OSPF。3、各区域内使用BGP反射器建立IBGP全互联关系。4、各区域间使用EBGP建立邻居关系。5、各区域只通告自身的业务网段及管理网段进入BGP内。6、核心数据中心路由器通过更改BGP优先级实现路径优选。7、外联区用户的核心交换机通过链路聚合、VRRP实现冗余。8、外联区用户通过DHCP自动获取IP地址。9、各区域的业务接口为OSPF静默接口。10、分支数据中心主备核心交换机分别为生成树的主备根桥。11、分支数据中心与分支数据中心灾备中心之间通过IPSec加密数据流量。12、外联区用户接入层交换机配置端口安全策略增强安全限制。13、各设备配置SSH以便管理。14、各设备配置SNMP便于管理。15、用户区域通过ACL仅允许访问数据中心业务网络。2.2系统设计目标数据中心网为整个大型产业园提供云资源、数据库的平台，包含新大型产业园核心级、重要级、普通级别的业务系统，服务于各大企业等各个区域的应用终端、设备终端、内部员工等，数据中心网通过数据中心边界防火墙接入核心骨干网，通过核心骨干网MPLS/VPN灵活、有效的多业务承载和多业务逻辑隔离能力提供属于资源共享服务。在整个大型产业园数据中心网络中，预期实现骨干网能和数据中心网连接，数据中心网能够实现线路冗余，当一条链路断开，其他设备可平滑接收其数据和任务。并且所有内部网络互通。2.3系统设计原则2.3.1连通性在大型产业园数据中心中根据实际情况可以保障业务正常运行，A，B两域可以互相访问，并且数据中心可以访问外部网络，但外部网络不能访问数据中心。2.3.2安全性大型产业园数据中心需要在外部网络与骨干网之间部署防火墙设备，禁止外部网络的访问内网，防止外部网络对数据中心网进行恶意访问。2.3.3可靠性大型产业园内的从电源、风扇、引擎、服务板、链路到软件层，硬件设备的路由规划、设计和路由优化配置都考虑了高可靠性和高冗余。并且大型产业园设备采用双机部署，减少因机器故障而引起的损失，设备之间也用链路聚合，减少因线路故障而引起的损失。在数据中心网络中也运用各种协议，完善数据中心网络内部结构，提高网络可靠性2.3.4扩展性在设计组网结构时，规划的网络设备应最优化，尽量选择能够支持多端口、网络设备具有较高的转发速度、较强的硬件处理能力和业务支持能力，方便以后更新设备，扩展网络。2.3.5可管理性数据中心在网络设备中配置了Loopback端口，企业内部管理人员可以通过这个端口进行整个大型产业园网络之间的网络设备管理。2.3.6规范性本次课题采用的都是华为设备，这样就便于统一管理，并且设备的配置更加统一，规范。第三章设计方案相关技术3.1OSPF——路由技术OSPF协议，它属于由IETF这个厉害的组织开发、是按照“RFC2328”文档的的要求来研发出来的开放式的协议，并且不管是华为还是Cisco或者其他安全厂商，如深信服、天融信等均能够支持此协议，所以它也是一种标准的开放路由动态协议，也是因为所有厂商都支持的这个原因，使得在现实网络IPV4的环境中最常见到的一种底层路由协议——OSPF版本2，只有IPV6地址支持OSPF版本3。它可以支持不连续子网的无类路由，原理就是利用了路由聚合的方式来实现路由表中的路由数量变少，同时它也是链路状态路由。路由表是根据最短的路径优先选择算法(SPF算法)、链路状态的数据库（也就是我们通常称为LSDB）等来计算得出一个条路由条目的最优路径，然后保存在路由表中来。3.2DHCP——自动获取地址技术DHCP也就是技术动态主机配置协议，通俗得说就能够减少网络管理人员的的一个配置电脑IP地址的工作量，电脑可以通过DHCP服务器自动获取到IP地址无需网络管理人员去手动配置一个IP地址，不但容易配置错误等情况出现，同时也是能偶很有效的避免IP冲突这个问题发生，IP地址冲突问题也就是说有2台或者多台以上的设备配置了同样的IP地址，那么这个时候只有一台设备能够正常的使用，其余的设备将无法正常的使用。

第四章相关技术介绍4.1关键技术的应用4.3.2VLAN的优点（1）控制广播风暴一些应用程序在启动连接时将进行广播。当客户端较少时，可以忽略此问题。然而，当用户众多时，广播业务对网络带宽的影响不容忽视。假设所有设备都在一个VLAN中，然后，当设备发送广播消息时，消息到达交换机后将被复制到除接收消息的接口之外的所有接口。如果只有一个设备处理和回复广播消息，则其他设备不必接收广播消息，换句话说，它浪费了其他设备的带宽。为了控制网络中由于应用本身或其他一些不可控因素而产生的大量广播消息，我们应该将不同的子系统划分成不同的vlan。划分VLAN后，我们可以保证一个VLAN中的广播不会送到VLAN外，这样，广播流量将减少，更多的贷款将被释放给用户应用程序。（2）降低环路造成的危害我们知道第二层转发中的交换是通过查找MAC地址表来实现的。因此，MAC地址表的正确与否直接关系到数据能否正确转发到目的地。环路会导致交换机MAC地址表学习错误，直接导致整个数据在交换机上转发的问题，所有直接连接到交换机的设备之间的通信将中断。后果极其严重。划分VLAN后，环路的影响范围将缩小到VLAN内。VLAN内环路的形成只会引起VLAN内设备之间的通信问题，而不会影响整个网络。因此，我们建议将每个子系统划分为不同的VLAN，然后在每个VLAN的内部端口上启用环路检测功能（或生成树协议），从而将环路造成的危害降到最低。（3）提高网络整体安全性由于VLAN是一个独立的广播域，VLAN之间相互隔离，大大提高了网络的利用率，保证了网络的安全性。人们经常在局域网上传输一些机密和关键数据。应为机密数据提供访问控制和其他安全手段。一个有效且简单的方法是将网络划分为几个不同的广播组。网络管理员限制VLAN中的用户数量，禁止未经授权的用户访问VLAN中的应用程序。交换机上的端口可以根据应用程序类型和访问权限进行分组，交换机使用的应用程序和资源通常放置在具有高安全性的VLAN中。（4）网络管理简单、直观借助VLAN技术，可以将不同的地点、不同的网络、不同的用户组合起来，形成一个与使用局域网一样方便、灵活、有效的虚拟网络环境。4.3.3划分VLAN的方法（1）基于端口（2）基于MAC地址（3）基于网络层（4）根据IP组播划分VLAN4.3.4三层交换技术划分VLAN后，不同VLAN之间的主机不能直接通信，路由器可以在VLAN之间转发数据。但在局域网中，不同VLAN之间的数据量通常非常大，如果路由器需要通过VLAN路由每一个数据包，随着网络上通信数据量的不断增加，路由器将负担过重，最终导致整个网络的速度减慢。在这种情况下，第三层交换技术正式出现，它是路由技术和交换技术相结合的技术。第三层交换机集成了路由和交换功能，实现了交换机内部的路由。这种交换机将第二层和第三层的功能集成在一起，因此vlan之间的通信不需要单独访问路由器。在路由数据流之后，第三层交换机生成MAC地址和IP地址的映射表。当相同的数据流再次通过时，根据映射表，它将直接通过数据链路层（第2层），而不是再次在网络层路由。这样就消除了路由引起的网络时延，提高了分组转发的效率，从而提高了网络的整体性能。4.4网络拓扑结构设计在局域网中，两个站点的连接形式是文件服务器、工作站和电缆的连接形式，把网络中的计算机和通信设备抽象为一个点，传输介质被抽象为一条线。网络的拓扑结构也反映了网络中各种实体之间的结构关系。它是计算机网络建设的第一步，是实现各种网络的基础，大型网络的设计是整个计算机网络的核心层和接入层。网络分层设计具有以下优点：（1）结构简单通过将网络划分为多个小单元，降低了网络的整体复杂度，便于故障排除或扩展，隔离了广播风暴的传播，避免了路由周期等潜在问题。（2）升级灵活网络容易升级到最新的技术，升级任意层的网络不会对其他层造成影响，无需改变。整个网络环境。（3）易于管理分层结构降低了设备配置的复杂性，使网络更易于管理。通常，网络中直接面向用户连接或访问网络的部分称为接入层。接入层的目的是允许终端用户连接到网络。提供带宽共享、交换带宽、MAC层过滤、网段划分等功能。接入层交换机具有成本低、端口密度高的特点，因此考虑采用可管理、可堆叠的接入层交换机。接入层和核心层之间的部分称为分布层或汇聚层。汇聚层交换机层是多接入层交换机的汇聚点。它必须能够处理来自接入层设备的所有业务，并向核心层提供上行链路。因此，与接入层交换机相比，汇聚层交换机需要更高的性能、更少的接口和更高的效率。融合层的设计应满足核心层、融合层交换机和服务器聚合环境对千兆端口密度、可扩展性、高可用性和多层交换的日益增长的需求，支持大量用户、多媒体信息传输等应用。网络的主干称为核心层。核心层的主要目的是通过高速转发通信提供可靠的骨干传输结构，因此核心层交换机应具有更高的可靠性，更快速的链路连接技术，能快速适应网络的变化。网络的性能和吞吐量应根据不同层次的不同要求进行设计，并应使用冗余组件，与汇聚层交换机连接时，应考虑基于生成树的多链路冗余连接，以保证核心层交换机与汇聚层交换机之间的备份连接和负载均衡，完成高带宽、大容量网络层路由器的交换功能。4.5企业网的概要4.5.1企业网的建设原则这些原则应以用户为中心，包括以下几个方面：:（1）可靠性可靠性原则具有容错功能，便于管理和维护。对网络的设计、选型、安装和调试进行规划和分析，确保系统的可靠运行。应考虑设备本身和网络拓扑。（2）可运营性仅仅提供IP级连接是不够的。网络还应该为关键业务提供丰富的服务、健壮的安全级别和QoS保证。网络建设的目的是为用户带来利益。（3）可管理性提供灵活的网络管理平台，利用平台实现系统中各类设备的同意管理；提供网络管理，用于拓扑管理、配置备份、软件升级、实时监控网络流量和异常情况。（4）开放性采用开放式网络系统，便于网络升级、扩容和互联；同时，在选择服务器和网络产品时，强调产品所支持的网络协议的国际标准化。（5）投资保护选择性价比高的网络设备和服务器；该网络架构和设备充分考虑了易升级性，并能最大限度地保护原有硬件设备和软件投资。（6）易用性应用软件系统必须强调易用性、友好的用户界面，具有帮助和查询功能，用户可以通过web进行查询。2.5.2企业网的技术特点企业网络不同于一般的家庭网络，其稳定性和可用性是最重要的。随着企业信息化应用越来越多，网络需要保证各种系统7*24不间断运行。网络安全。网络攻击和病毒传播会给信息应用系统的正常使用带来诸多隐患。此外，数据的完整保存和不泄露是保护企业隐私和技术秘密的重要保障。网络是否易于管理。企业网管人员数量少，技术水平相对较低。如何使网络管理员方便地管理和维护网络，最大限度地减少网络终端和故障造成的损失，是企业关心的问题。可扩展且易于维护。目前的网络能否持续使用几年，能否顺利升级，分层是否清晰，是否具有独立性，能否保护现有投资，是各大企业必须考虑的问题。

第五章网络设计分析5.1网络系统设计规划295465.1.1网络设计指导原则确保公司网络系统安全的解决方案的设计和规划应基于以下原则：（1）复杂性原则本文从系统设计角度分析了网络安全性和特定的措施。安全措施主要包括：行政和法律手段，各种管理系统（人事检查，工作流程，维护保证系统等）和专业措施（识别技术，访问控制，密码，低辐射级别，容错，防病毒），具有较高防护等级的产品等）。更有效的安全措施通常是各种方法的结果。从整个系统集成的角度来看，包括个人，设备，软件，数据等在内的计算机网络只有通过分析和分析这些通道在网络中的状态和影响，才能收到有效可行的措施。（2）需求，风险与价格之间的平衡原则对于任何网络，都很难实现绝对安全，这不是必需的。进行实际的网络研究（包括任务，性能，结构，可靠性，可维护性等），结合定性和定量方法分析网络面临的威胁和可能的风险，制定规格和措施，并确定安全性系统。战略。（3）一致性原则一致性原则主要涉及网络安全问题以及整个网络生命周期（或生命周期）中的同事。安全架构必须满足网络安全要求。安全系统设计（包括初步或详细设计）以及实施，验收，操作等的验证。必须包含内容和安全措施。实际上，不仅在网络建设之初就容易考虑网络安全措施，而且比网络建设后便宜得多。（4）可操作性原则应该考虑完成安全措施。如果措施过于复杂且需要太多人员，则会降低安全性。其次，这些措施不应影响系统的正常运行。（5）分步实施原则由于网络系统及其应用程序的广泛性，随着网络的扩展和应用程序的扩展，网络漏洞将继续增长。不可能一劳永逸地解决网络安全问题。由于实施了信息安全措施，同事们不得不付出可观的代价。3995.1.2网络设计总体目标网络主干。网络主干是光纤，分支之间通过100m双绞线相连，整个网络的主干都连接到中继通道。内核交换机分为VLAN。分支交换机可以接收VLAN信息。主要的交换设备。在图中，内核交换机使用Cisco4503和Cisco3550交换机提供双系统热备份。这两个内核是相互冗余的，并且热备用冗余协议（HSRP）协议用于确保当任何一个内核不工作时，它可以快速切换到另一个内核，并可以执行负载平衡功能以提高网络可靠性。路由器设备具有总的网络负载。图中的网络吞吐量是30M光纤的末端。在防火墙和内核交换机之间安装在线行为管理设备，并启用透明模式以实现最佳带宽管理和审核网络行为，并限制对高风险网站的访问以提供主动保护[5]。在服务器上安装Intranet管理软件，并通过设置Intranet管理系统来实现对Intranet用户的设备监视，维护和管理。UPS180025.1.3网络通信联网协议一般而言，网络安全设备本身具有几种网络安全功能，并且这些功能必须由网络安全管理器根据特定的网络安全策略进行配置。例如，网络安全管理员可能希望安全设备阻止对HTTP网页的访问，然后安全管理器需要输入将在安全设备中被阻止的网页的URL，即，执行了阻止配置。因此，为了使安全管理用户有效地使用网络安全设备，他们需要为其提供一个清晰易用的设备配置环境。同时，使网络安全管理的用户对设备本身的运行状态有完整的了解，以便立即发现网络安全设备的问题，管理和管理网络安全设备，并为用户提供安全设备的运行状态。信息。符合大多数现代网络安全设备的一般功能和网络安全管理要求[6]。59195.1.4网络IP地址规划系统监视功能包括监视处理器信息，内存和安全设备的接口数据。CPU信息部分包括有关CPU硬件，最后一秒的CPU利用率，最后五秒的CPU利用率和最后一分钟的CPU利用率的信息。部分内存的信息部分包括系统内存总量，已用内存，可用内存和内存使用率。接口的信息部分主要计算接口收发的报文，包括入接口报文数，入接口字节数，出接口报文数，出接口字节数和错误报文统计信息。（2）安全策略配置安全策略配置主要提供访问控制的报文过滤条件，即访问控制列表（AccessControlList，ACL），简单地分为IPACL（IP层ACL）和以太网ACL（CommunicationLayerACL）。配置IPACL的配置是指IP级别及更高级别的ACL，包括源IP地址，目标IP地址，源端口，目标端口，协议（例如TCP，UDP，ICMP等）的配置以及ACL行为（允许或拒绝）。通信层ACL提供基于链路层协议和MAC地址的过滤，包括设置用于访问数据包的第二层协议，第二层协议掩码（0x0-0xFFFF），48位源MAC地址，48位MAC掩码源地址，ACL行为（允许或拒绝）。（3）连接管理（IP验证）配置IP验证以监视所有连接的状态。如果长时间未应答连接，则连接处于半连接状态或已建立连接，但长时间未传输数据，导致连接资源丢失；超出正常范围的大量半连接设备会充满设备。167435.1.5网络设备方案设计为大型产业园区开发网络安全解决方案的目标是在此基础上结合纺织大型产业园区的现有网络设备，例如路由器，防火墙，IDS和其他设备，以创建用于行为管理和Intranet管理的交互式设备。使用在线行为管理设备提供主动保护，以防止来自外部网络的非法恶意攻击，审核网站和电子邮件安全性，优化带宽和其他功能，使用Intranet管理系统软件执行系统补丁以及检查软件，注册，统一分发和安装功能，Internet行为，共同构建管理系统和Intranet管理，以实现大型产业园区的可管理性，审计和网络安全。基于需求分析和可行性研究，已开发出纺织品网络系统的总体轮廓。确定总体计划后，可以对投资的所有优点和缺点进行宏观分析，并对网络负载平衡和可扩展性进行全面考虑。图5.1是大型产业园区网络拓扑示意图。图5.1大型产业园区网络拓扑结构示意图5.2MSTP技术及应用在大型产业园区网络的组织过程中，MSTP技术通常用于提供分支机构之间的多服务传输。MSTP（多服务传输平台）当前是大型产业园区多服务传输网络的首选技术。MSTP可以通过SDH传输设备直接提供以太网或ATM接口，以提供对大型产业园区专用服务的可靠而灵活的访问。5.2.1MSTP技术特点随着全球经济的发展，金融，政府和大型产业园区对数据传输通道的带宽需求也在增长。如何灵活配置带宽并降低成本以确保业务质量是每个公司都面临的问题。MSTP（多服务传输平台）已成为构建以城市网络为代表的多服务传输网络的首选技术。MSTP可以通过SDH传输设备直接提供以太网或ATM接口，以提供对私有线路VIP服务的可靠且灵活的访问，具有良好的多服务和QOS功能，并且得到了运营商和客户的充分认可。MSTP专线服务可以实现诸如以太网访问，动态带宽调整，2-1000m的访问速度和保证的带宽等功能。这是一种满足客户需求的高性价比解决方案。5.2.2MSTP业务应用MSTP网络服务有两种类型：点对点和点对多点。点对点服务：客户端的以太网数据帧通过专用的VC通道传输，有关VLAN服务或cos的信息被传输。通过风险投资渠道划分不同的客户。点对点服务：以太网分支数据帧通过专用VC通道传输到客户总部。合并分支机构的客户服务后，它们通过以太网接口连接到客户总部。分行客户无法相互通信。通过风险投资渠道分离不同的客户。5.2.3“MSTP网络”业务接入方式以中国电信接入网为例，MSTP设备与电信系统网络之间的接口为SDH-STM-N接口，用户接入方式为标准以太网接口。客户端可以通过光收发器直接访问MSTP客户端设备以及MSTP办公设备。如果拥有最佳机房的客户有能力托管MSTP设备，则他还可以选择直接访问MSTP设备来访问服务。如果客户环境差，无法放置MSTP设备，可以选择通过光模块访问办公室的MSTP设备。客户不需要向运营商提供相关信息，MSTP专线服务将被保留。第六章网络拓扑结构及设备选型160516.1网络拓扑图面对大型产业园区内部的安全威胁，采取必要的安全措施非常重要。但是，目前，尽管许多公司使用大量资金购买防火墙和防病毒软件来防止外部威胁，但他们常常忽略了消除公司网络内部安全威胁的对策。随着Internet访问的日益普及和带宽的增加，员工访问Internet的条件得到了改善，但这也导致了大型产业园区风险，复杂性和混乱的增加。内部网员工控制Internet访问的问题变得越来越严重。更重要的是，在办公时间内，内部员工访问网络的行为受到不良控制，而不受控制。在工作时间，他们使用QQ聊天，发送和接收个人电子邮件，浏览不相关的网页，在BBS，论坛上发布等。这不仅导致员工效率低下，而且还可能导致组织内机密信息的泄漏进入公共网络，并可能通过访问非法网站或发表非法言论而违反法律。图6.1大型产业园区内网拓扑图71266.2IP地址规划这主要是通过以各种方式控制计算机和外部设备来实现的。由于高安全性Intranet必须与Internet物理隔离，因此，除了缺乏用户对计算机安全性的意识外，最重要的是管理系统不完善，尤其是计算机设备的管理不当，这会导致频繁的泄漏。特定的安全策略和功能包括监视规则，外围设备管理，过程管理，网络访问控制和补丁分发。智能网络管理模块提供了强大的内部网络管理和维护功能，是系统管理员理想的安全错误管理平台。功能网络管理模块由智能网络管理平台和网络检测器组成。具体功能包括：网络发现机制可准确检测网络信息，自动绘制网络拓扑图并计算网络设备流量。内部网审核模块是基于数据收集，分析，标识和资源审核的软件。通过根据用户设置的安全管理策略审核实时数据流，可以检查受监视对象的活动。基于组合的控制机制以及主机和网络硬件，可以实现多层次和多层次的网络管理和控制。得益于集中的管理和自卫机制，它充分体现了领导者监视，控制和计划关键Intranet资源的能力，并为网络管理员提供了有效的工具来审核和验证系统的当前状态。根据用户的实际情况和易于管理，将复杂的网络环境分为几个安全管理区域。管理区域控制台不仅负责管理和控制其区域中的安全性，而且还负责确保安全审核信息与上游控制台的交互。统计审核报告提供了一种报告机制，该机制用作系统管理员进行数据分析以分析和诊断网络故障的基础。可以根据部门，设备，事件类别等条件请求统计信息，并且可以创建各种统计审计报告。268926.3网络设备选型267446.3.1集线器的选型在产品参数方面，北信源Intranet安全管理系统，COPBaoxinPatrol和LanSecSIntranet安全管理系统可以提供客户端网络监视，客户端注册和设备管理，客户端桌面审核和安全监视。补丁分发管理，应用程序资源安全监视，远程帮助管理，警报，统计，报告管理，连接安全管理等功能。在系统要求方面，北新源和宝新对硬件环境的要求很高，这些硬件环境要求用于PC的专用服务器或高性能服务器，P42.4G和更高的处理器，1G和更高的内存以及40G以上的硬盘驱动器，而LanSecS可以在PC上正常工作令人满意。NorthernSource和Baoxin产品的软件要求要求用户在LionSec软件环境中安装Server操作系统（SP4）或更高版本（安装IIS），MSSQL数据库（SP3）和Windows操作系统。相同规模用户范围的三个制造商的价格相差不大，因此主要从产品的技术特性和对软件和硬件的需求以及产品的安装和维护中考虑这一点。从北京圣博润高科技有限公司选择LanSecS智能安全管理系统。138836.3.2交换机的选型LanSecSLAN管理系统是基于Win32操作系统的C/S体系结构程序，该程序专注于集成安全管理和Intranet管理，集成Intranet行为的安全审核以及智能网络管理。LanSecSLAN安全管理系统分为四个部分：基本安全管理平台，用于监视和审核的客户端，智能网络检测器和数据库系统。基本的安全管理平台基本上作为重要部分存在，同时它可以控制审核客户端并与数据库进行交互。客户根据管理平台制定的策略来管理和控制终端设备。作为网络管理的组成部分，网络检测器在收集网络信息和实施网络管理中起着重要的作用。此外，数据库系统还充当存储和检索全面数据信息的强大数据背景。系统实现的主要功能包括三个主要方面：Intranet安全管理，Intranet安全审核和智能网络管理。大型产业园区网络中的网络管理人员可以在网络环境中的任意位置灵活部署各种组件，以满足不同的需求。95566.3.3路由器的选型得益于获得专利的多行多路复用技术来控制在线行为，控制在线行为的网关可以同时连接到公共网络的四条线路，从而扩展了Internet访问的带宽，并且多条线路相互支持以提高可靠性，而在线行为管理多线程智能路由和负载均衡技术可以智能地在线路之间分配Intranet员工的流量，解决了运营商之间的带宽瓶颈问题。网络管理员需要详细了解带宽资源的当前使用，这可以通过访问数据中心来对行为进行操作控制来实现，例如，查看应用程序流量分布，用户流量分布以及一段时间内的排名。网络管理员需要限制非商业流量的带宽，例如P2P行为等，以确保来自领先的视频会议系统和业务部门的应用程序流量不受阻碍，这可以使用不同的基于用户的在线流量管理系统来实现。/用户组，时间段，应用程序类型/网站类型/已下载和已下载文件的类型以及QoS优先级机制可以共享和分配带宽，以最大化带宽资源。6.3.4服务器的选型对于Intranet员工访问不同网页的行为，Internet行为控制由内置的URL库，关键字过滤等控制。对于具有SSL加密的网页，例如网络钓鱼网站，黑色和用于在线行为管理中验证证书的链接的白名单。技术也可以控制。安全网关不仅可以控制使用共享服务（例如Web，FTP，电子邮件等）的员工，而且可以使用技术实现诸如QQ，MSN，Skype等的实时聊天工具。根据四到七个级别的应用程序数据包的功能代码进行深度内容发现。，E-mule，PPLive，QQLive和其他P2P下载工具。其他在线视频工具，在线游戏，在线股票交易以及其他在线应用程序均受到管理和控制。基于用户/用户组的网络访问控制功能，基于一段时间，基于各种目标模式的网络访问控制功能，可以根据人类的需求灵活地进行权限控制。在线行为管理产品是否是具有上述功能的好产品？拥有这并不意味着可以更好地实现它。在众多产品中，为了选择合适的产品，您可以考虑以下几点：加密是Internet当前的发展趋势。当前，只有专业的Internet行为管理产品才能管理加密应用程序。通过分析整个过程和其他技术，可以识别和屏蔽加密应用程序，例如准确识别和保护加密的BT，Skype和msnshell。但是，低成本的Internet行为管理产品只能阻止未加密的应用程序，例如常规HTTP或MSN网站，并且在管理和控制方面存在漏洞。完整的应用程序协议库具有内置的应用程序协议库，并集成了许多常用的网络应用程序协议。用户是否可以阻止股票交易软件，聊天工具和在线视频，取决于应用程序协议库中是否有协议。网络行为管理产品的应用程序协议库需要完整且最新，因为网络应用程序软件种类繁多，并且新的版本相继出现。只有在应用协议库确保及时全面覆盖和更新传统应用程序的情况下，才能保证已连接网络应用程序的准确标识。另外，Internet行为管理产品还应该具有相对完整的URL库，因为Web浏览是网络应用程序的重要组成部分，并且还应使用大量分类的URL库来过滤网页。与基于端口和IP地址的防火墙不同，在线行为管理产品基于应用程序行为本身提取应用程序级数据。第七章网络测试及其分析7.1测试过程（1）查看核心数据中心OSPF邻居关系，结果如下图7.1所示。（2）查看分支数据中心OSPF邻居关系，结果如下图7.2所示。（3）查看灾备数据中心OSPF邻居关系，结果如下图7.3所示。（4）查看总行OSPF路由表，结果如下图7.4所示。（5）查看分支数据中心OSPF路由表，结果如下图7.5所示。（6）查看灾备数据中心OSPF路由表，结果如下图7.6所示。（7）查看总行BGP邻居关系，结果如下图7.7所示。（8）查看分支数据中心BGP邻居关系，结果如下图7.8所示。（9）查看分支数据中心灾备区域BGP邻居关系，结果如下图7.9所示。（10）查看外联区用户BGP邻居关系，结果如下图7.10所示。（11）查看总行BGP路由表，结果如下图7.11所示。（12）查看分支数据中心BGP路由表，结果如下图7.12所示。（13）查看灾备数据中心BGP路由表，结果如下图7.13所示。（14）查看外联区用户BGP路由表，结果如下图7.14所示。（15）查看分支数据中心链路聚合状态，结果如下图7.5所示。（16）查看外联区用户生成树状态，结果如下图7.16所示。（17）查看BGP选路策略，结果如下图7.17所示。（18）查看外联区用户VRRP状态，结果如下图7.18所示。（19）查看DHCP获取情况，结果如下图7.19所示。（20）测试外联区用户到总行互通性，结果如下图7.20所示。（21）测试外联区用户到分支数据中心互通性，结果如下图7.21所示。（22）测试外联区用户到分支数