疾控中心机房方案最终(070319带完整预算报价)(最新整理by阿拉蕾)

疾控中心机房方案最终(070319带完整预算报价)(最新整理by阿拉蕾)内容摘要：

S MPLS、 MPLS VPN、 MPLS TE、 VPLS（二层 MPLS VPN） IPv6 ICMPv ND、 RIPng、 OSPFv BGP4+ PIMSM for IPv6, MLD for IPv6（ v1） ,MLDv1/v2 6to4 Tunnels、 configured Tunnels 、 ISATAP、 NATPT 网络配置和管理基本功能 支持 CLI、支持 Console（ RS232） ,支持 Tel， 支持 SNMPv1/v2/v3, 支持 MIB 接口，支持 Trap 支持 RMON 1， 2， 3， 9 四组 网管 SysLog 支持，可记录事件到 NVRAM、 FLASH、 RAM、 Tel、 SSH Console、 Syslog服务器等。 配置管理安全 支持 Security IP 功能：防止在非制定区域非法登陆配置 支持安全 SNMPv3 支持 SSHv2 支持 TACACS+ 支持 命令行权限分级，独立认证，不同级别所能运行的命令行权限 NMS 功能 可以通过 ACL 功能控制用户对交换机的 访问权限，包括 tel、 web、SNMP 的权限，可以有效的做到完全控制，实现 NMS 功能。 SFlow 功能 支持网络流量分析，支持 RFC3176，可以实现基于协议或地址的流量监控和统计 异常监测和故障检查功能 任务异常、内存异常、 CPU 利用率、堆栈异常、 交换芯片异常、板卡温度异常等监测，并告警 线路 VCT 检测功能（检测 5 类线故障） 配置管理便捷化 独到的 Profile 情景模式，可非常方便地在多种用户配置间切换 “ 一行式 ” 设计：可极大简化复杂功能的配置 cisco 风格命令行 集中网管软件 采取神州数 码网络 LinkManager 软件 统一管理 物理尺寸 (宽深高 ) 440mm421mm266mm 436mm*478mm*797mm 相对湿度 10%～ 90%无凝结 运行温度 0176。 C ～ 40176。 C 电源 交流：输入 90~260V， 50~60 Hz； 直流：输入 36V~ 72V；输出 12V/25A， 5V/10A (此输出参数为每一模块的额定值 )； 功耗 ≤600W 2． 4 网络安全设计 防火墙 NGFW4000NFP 本项目中，外网系统部署防火墙。 内网系统中，防火墙的作用主要是防范整体内 网系统中其他内网单元对本网的攻击并负责与国家及地市级疾病控制中心网络连接；外网系统中，防火墙的作用主要是防范 INTERNET 中的恶意攻击，保证内部对外的安全访问并启用 NAT 功能与 INTERNET 连接。 防火墙设备选择 天融信网络卫士 千兆防火墙 NGFW4000NFP。 该设备标配 1 个 10/100/1000MBaseTX 接口，提供 6 个 GBIC 插槽，集成防病毒模块，大于 160 万并发连接与核心交换机间采用千兆铜缆连接，依托其强大的防护功能和数据吞吐能力，在有效保护内网的同时避免了核心设备到防火墙的传输瓶颈，保证 内部对外的顺畅访问。 该设备具备如下特点 ? 综合网关 NGFW4000UF 采用天融信自主知识产权的安全操作系统 TOS（ Topsec Operating System），并采用模块化结构设计，既提高了产品性能，又提高了产品的灵活性、高效性和安全性。 通过简单的 license 控制， NGFW4000UF 可以集成防火墙、 VPN、 SSLVPN、带宽管理、反病毒、反垃圾邮件等众多功能，是高性能的综合性的网关产品。 ? 病毒检测 作为 NGFW4000UF 的可扩展模块， TOPSEC AV 是邮件病毒及网络文件病毒过滤解决方 案，它对流经防火墙的网络数据内容进行安全检查。 为企业提供简便有效的病毒过滤功能，防止电脑病毒以及恶性程序的入侵。 该方案采用基于透明代理和深度数据包检测 (DPI) 的技术，在企业局域网边界处对常用的应用层协议（ SMTP、 POP HTTP、 FTP）数据流进行过滤处理。 用户不需要更改网络结构和客户端计算机的参数设置，只需要在网关防火墙处插入 TOPSEC AV，即可对通过的数据进行在线过滤。 查杀邮件正文附件、网页及下载文件中包含的病毒，并即时将病毒处理信息通过应用层协议客户端返回给用户。 ? 适应复杂的核心网络 核 心网络的安全性、稳定性是当今网络的焦点，如何保证核心网络的安全，保证数据的 24 小时传输成为网络安全的最受关注的问题。 网络卫士系列防火墙能够在核心网络中同所有核心网络设备一起实现高可用性及高安全性的拓扑结构，最大限度地满足了网络的健全性及稳定性，保证了整个核心网络的不间断工作。 当核心网络中的某条链路产生故障时，网络卫士系列防火墙能够动态的切换链路，实现数据的不间断传输。 同时结合防火墙的其他安全特性，使整个网络无比健壮。 ? 多级过滤的立体访问控制 采用了多级过滤措施，以基于 OS 内核的核检测技术为核心，提供从链路 层到应用层的全面安全控制。 在 MAC 层提供基于 MAC 地址的过滤控制能力，同时支持对各种二层协议的过滤功能；在网络层和传输层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及 TCP 、 UDP 端口进行过滤，并进行完整的协议状态分析；在应用层通过深度内容检测机制，可以对高层应用协议命令、访问路径、内容、访问的文件资源、关键字、移动代码等实现内容安全控制；同时还直接支持丰富的第三方认证，提供用户级的认证和授权控制。 网络卫士系列防火墙的多级过滤形成了立体的、全面的访问控制机制，实现了全方位的安全控制。 ? 安全 高效的 TOS 操作系统 具有完全自主知识产权的 TOS 安全操作系统，采用全模块化设计，使用中间层理念，减少了系统对硬件的依赖性。 入侵检测（ IDS） TopSentry 2020 网络卫士（ NetGuard）入侵检测系统是北京天融信公司获得多项国际、国内安全认证与奖项的新一代入侵检测与防护系统。 它采用多重检测、多层加速、 SSL加密访问检测等多项天融信独创安全技术，致力于降低 IDS 的误报率、漏报率，提高 IDS 的捕包与分析能力，并加强 IDS 对蠕虫攻击以及隐含在加密数据流中攻击的检测能力，极大地突破了目前 IDS 市场普 遍存在的瓶颈问题。 TopSentry 2020 百兆入侵检测设备： 1U 机型；标配 3 个 10/100BASETX 端口 (可以用作扩展和监听） +1 个 10/100BASETX 管理端口， 200Mbps 吞吐率 /100%检测率 /攻击事件数 2800 以上。 产品特点 ? 通过特有的双网卡分流重组技术，可以利用双网卡分别处理上行和下行网络流量，相当于把网卡能力提升一倍，保证了网络卫士 IDS 高效的检测性能。 ? 系统内置 600 条以上的蠕虫检测规则，实时跟踪、检测当前最新的蠕虫事件，最大限度地解决蠕虫发现滞后的问题。 ? 通过解码基于 SSL 加密的访问数据，分析、检测 SSL 加密访问中的攻击行为，从而可以保护内部提供 SSL 加密访问的重要服务器的安全性。 ? 完整记录多种应用协议（ HTTP、 FTP、 SMTP、 POP TELNET 等）的内容，并按照相应的协议格式进行回放，清楚再现入侵者的攻击过程，重现内部网络资源滥用时泄漏的保密信息内容。 ? 通过天融信网络卫士安全管理系统（ TSM）基于状态机的实时关联检测技术，对 IDS 的报警事件和其他事件进行关联分析，有效地提高了 IDS 检测的准确率。 服务器部署 为了保证网络系统的正常运行 在内网和外网系统中 的 核心 设备处部署如下服务器： ? 防病毒服务器 安装网络版杀毒软件，防范病毒感染并定时升级杀毒；（内、外网各部署一台） ? OA 服务器 安装 OA（办公自动化）软件，提高办公效率，逐步实现无纸化办公； （内网部署，本次暂不考虑） ? 内 /外网应用服务器 可提供常用软件下载，临时资料存储转移，方便日常办公； （内外网各部署一台，本次暂不考虑） ? 邮件服务器 提供内外网邮件交换服务； （外网部署一台） ? 电子图书服务器 存储日常业务所需电子图书、图片、胶片等资料并提供查询浏览功能； （内网部署一台，本次暂不考虑） 以上所有服务器采用 浪潮英信服 务器 NF280D 系列产品，用千兆铜缆与核心交换机连接，服务器使用机架式设备，方便设备安装，节省空间并方便统一管理，下面将详细叙述各个服务器的配置。 （可根据用户需求再次详细定制） 3． 1 防病毒服务器 （ 2 台） 处理器 双核英特尔 174。 至强 174。 处理器 X5110() 二级高速缓存 2。