政府网络服务器配置

前言近二十多年来，全球社会生产力飞速发展，科技的进步带动了人类社会由工业化社会向信息化社会的转变。

一方面，社会经济逐步由基于资源的经济向基于知识的经济转变，信息在经济发展中起着越来越重要的作用。

人们对信息的需求越来越迫切，人们对信息的掌握程度和信息交流程度成为经济发展的最重要的因素。

另一方面，随着通信技术、计算机网络技术和多媒体技术的发展，它们之间相互结合，形成了未来社会“信息高速公路”的雏形。

网络大大提高了信息的传递速度和处理能力，信息的表现形式也越来越丰富，对社会经济和人类生活产生了深刻的影响。

现有的各种机构也正以日益简洁、精干的面目出现，这就推动了这样的需要：每个人都要求更快地访问更多的数据并与更多的对象通信，当计算机激增的时候，数据通信的需求也会激增。

企、事业变得越来越依赖于数据通信，而“网络”就成为需要认真考虑的因素。

目前，全球大部分发达国家和部分发展中国家的企事业单位都建立了网络系统。

在全球Internet网上，90％的站点是全球各企事业单位部门网络系统站点。

通过网络的互连在各单位部门之间实现科研、开发、管理等资源和信息的共享，提高企业知名度，向社会发布各种知识和信息，为企业的发展，起到了十分重要的作用。

一、用户需求分析在信息化的时代，计算机和网络已成为人们的生活中的不可缺少部分。

依靠计算机及网络获取的信息已经占到各种媒体的大部分，从而提高机关的办事效率，能快速得到社区信息的反馈。

因此政府信息网络系统一定要满足先进性、可靠性、实用性的设计。

在政府网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。

对政府网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。

对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。

同时保证网络的高效运行，充分利用现有的带宽。

在政府网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。

保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。

所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前政府网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。

在政府网络建设中存在多用户,多服务的现状。

带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。

针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。

使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。

并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。

这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。

在政府网络中，为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。

由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。

二、网络拓扑设计及原则（一）拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。

由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。

对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。

办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

（二）设计原则政府网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。

根据政府网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计：1.实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。

2.先进性和成熟性网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证政府网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。

3.可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。

为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在政府启用千兆备份线路。

在政府启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。

4.安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS 拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。

5.可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。

最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。

为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。

为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。

先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。

全线采用基于SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。

三、网络方案设计（一）网络结构分析1．骨干层网络中心节点及其它核心节点作为政府网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。

另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。

因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。

具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。

由于政府网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。

综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。

可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。

多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。

RG-S68100E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。

目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。

RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。

RG-S6800E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。

在此方案中，网络中心采用RG-S6810E多业务万兆核心路由交换机作为核心交换机。

核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。

2．接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。

楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS 特征。

为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。

3．出口因为政府网出口采用以太网，所以采用路由器 + 防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。

（二）网络架构设计基于目前政府规模及发展的角度考虑，骨干网络采用单核心双引擎或双核心单引擎的拓扑结构，保证核心的稳定；服务器千兆接入到核心交换机上；百兆到桌面。

为了以后扩展的需要，所以采用RG-WALL 1000防火墙，并将政府的对外服务器与防火墙的DMZ区相连，保证良好的安全性；同时双核心时做VRRP，防火墙双百兆连接核心，单百兆连接Internet；出于管理和安全方面角度考虑，在全网可采用IP+MAC绑定方式，全网分布式采用ACL，并按照部门划分VLAN，划分相应的权限， IP分配：在办公区采用静态IP划分，在移动性较大的办公区可补充性采用DHCP动态获得IP地址。