文档介绍：NurfürdenpersönlichenfürStudien,Forschung, 项目概况 -1- 项目背景 -1- 建设目标 -1- 工程范围 -1- 网络信息点位分布与数量表 -1-2 总体设计 -3- 设计依据 -3- 设计原则 -3-3 网络系统 -5- 网络协议的选择 -5- 网络技术选择 -5- VLAN(VirtualLANs) -5- 三层交换技术 -6- VRRP -7- 其它网络技术 -8- 网络设计概要 -8- 网络的分层设计 -9- 核心层 -9- 汇聚层 -9- 接入层 -10- 的网络设备 -10- 网络规划 -11- 网络拓扑图 -24- 网络冗余设计 -26- 路由规划 -26- 应用VRRP技术 -28- 选择组播协议 -31- VLAN规划 -33- IP地址分配原则 -33- 内网IP分配规划 -34- 外网IP分配规划 -34- 本设计方案的特点 -35- 完全的分布式的处理方式 -35- 核心交换机先进的体系架构设计 -35- 基于流攻击的防止 -35- QOS功能 -35- 广播风暴的抑止 -36- 高可用性保障 -36-4 网管管理系统 -36- 网络管理的重要性 -36- 管理系统的总体设计 -37- 网络管理解决方案 -37- 产品特点 -37- 典型组网应用 -41- 用户的安全接入管理 -41-5 网络系统安全特性 -42- 配置IDS -42- 网络病毒的诊断 -42- 协议的安全性 -42- 应用服务协议的安全 -42- 路由协议的安全 -43- 网管SNMP的安全性 -43- 网络设备的安全性 -43- 控制口console的控制 -43- 的控制 -44- 限制外网BT业务流量 -44- 多元绑定技术的应用 -47- 网络安全特征 -48- 可用绑定技术规划高安全的网络 -49- 防止对DHCP服务器的攻击 -52- PrivateVLAN -52- 访问控制列表 -53- 新的命令 -53- 恶意用户追查 -53- 防病毒攻击 -53- 防止DOS攻击 -54- 防止基于流的攻击特性 -54- 防止病毒的广播传递 -55-6 网络入侵检测 -56- 入侵检测系统在外网网络的作用 -56- 在外网建设入侵检测系统的必要性 -56- 本系统外网络入侵检测产品选型 -59- 网络入侵检测技术简介 -59- 网络入侵检测技术分析 -60- 网络入侵产品选型 -62- 网络入侵检测产品部署 -65- -65- -66- -67- -67- 网络入侵检测产品扩展及建议 -68- -68- -68- -69-7 网络防病毒 -72- 计算机病毒发展和入侵途径分析 -72- 计算机病毒的发展趋势 -72- 病毒入侵渠道分析 -73- 本系统外网网络防病毒技术要求 -74- 网络防病毒需求分析 -76- 防病毒解决方案 -78- 设计思想 -78- 防病毒规划 -79- 部署产品 -79- 部署示意 -79- 部署防病毒系统实现的效果 -80- 网络版防毒系统介绍 -81- 网络版产品简介 -81- 网络版系统需求 -82- 网络版部署方式 -83- 网络版管理方式 -84- 网络版升级方式 -84- 网络版功能特色 -84-8 设备安装场地及环境要求 -92- 机房的选址建议要求 -92- 机房的建筑建议要求 -92- 网络设备工作环境的要求 -93- 温度和湿度要求 -93- 洁净度要求 -94- 防静电要求 -9