3com计算机网络系统设计施工组织设计.doc

文档介绍：目录
1 项目概况 - 1 -
项目背景 - 1 -
建设目标 - 1 -
工程范围 - 1 -
网络信息点位分布与数量表 - 1 -
2 总体设计 - 3 -
设计依据 - 3 -
设计原则 - 3 -
3 网络系统 - 5 -
网络协议的选择 - 5 -
网络技术选择 - 5 -
VLAN(Virtual LANs) - 5 -
三层交换技术 - 6 -
VRRP - 7 -
其它网络技术 - 8 -
网络设计概要 - 8 -
网络的分层设计 - 9 -
核心层 - 9 -
汇聚层 - 9 -
接入层 - 10 -
的网络设备 - 10 -
网络规划 - 11 -
网络拓扑图 - 24 -
网络冗余设计 - 26 -
路由规划 - 26 -
应用VRRP技术 - 28 -
选择组播协议 - 31 -
VLAN规划 - 33 -
IP地址分配原则 - 33 -
内网IP分配规划 - 34 -
外网IP分配规划 - 34 -
本设计方案的特点 - 35 -
完全的分布式的处理方式 - 35 -
核心交换机先进的体系架构设计 - 35 -
基于流攻击的防止 - 35 -
QOS功能 - 35 -
广播风暴的抑止 - 36 -
高可用性保障 - 36 -
4 网管管理系统 - 36 -
网络管理的重要性 - 36 -
管理系统的总体设计 - 37 -
网络管理解决方案 - 37 -
产品特点 - 37 -
典型组网应用 - 41 -
用户的安全接入管理 - 41 -
5 网络系统安全特性 - 42 -
配置IDS - 42 -
网络病毒的诊断 - 42 -
协议的安全性 - 42 -
应用服务协议的安全 - 42 -
路由协议的安全 - 43 -
网管SNMP的安全性 - 43 -
网络设备的安全性 - 43 -
控制口console的控制 - 43 -
的控制 - 44 -
限制外网BT业务流量 - 44 -
多元绑定技术的应用 - 47 -
网络安全特征 - 48 -
可用绑定技术规划高安全的网络 - 49 -
防止对DHCP服务器的攻击 - 52 -
Private VLAN - 52 -
访问控制列表 - 53 -
新的命令 - 53 -
恶意用户追查 - 53 -
防病毒攻击 - 53 -
防止DOS攻击 - 54 -
防止基于流的攻击特性 - 54 -
防止病毒的广播传递 - 55 -
6 网络入侵检测 - 56 -
入侵检测系统在外网网络的作用 - 56 -
在外网建设入侵检测系统的必要性 - 56 -
本系统外网络入侵检测产品选型 - 59 -
网络入侵检测技术简介 - 59 -
网络入侵检测技术分析 - 60 -
网络入侵产品选型 - 62 -
网络入侵检测产品部署 - 65 -
IDS部署建议 - 65 -
IDS的集中管理 - 66 -
IDS的系统结构 - 67 -
IDS的配置清单 - 67 -
网络入侵检测产品扩展及建议 - 68 -
IDS平滑扩展 - 68 -
IDS安全联动 - 68 -
IDS优势介绍 - 69 -
7 网络防病毒 - 72 -
计算机病毒发展和入侵途径分析 - 72 -
计算机病毒的发展趋势 - 72 -
病毒入侵渠道分析 - 73 -
本系统外网网络防病毒技术要求 - 74 -
网络防病毒需求分析 - 76 -
防病毒解决方案 - 78 -
设计思想 - 78 -
防病毒规划 - 79