文档介绍：项目概况 -1-项目背景 -1 建设目标 - 1-工程范围 - 1-网络信息点位分布与数量表 -1-总体设计 -3-设计依据 - 3 设计原则 -3 网络系统 -5-网络协议的选择 -5 网络技术选择 - 5 VLAN(VirtualLANs) -5-三层交换技术 -6-VRRP -7-其它网络技术 -8-网络设计概要 - 8 网络的分层设计 -9 核心层 -9 -汇聚层 -9 -接入层 -10 - 的网络设备 -10-网络规划 -11 -网络拓扑图 -25 网络冗余设计 -27-路由规划 - 27-应用VRRP技术 - 28-选择组播协议 - 31-VLAN规:划 - 32-IP地址分配原则 - 33-内网IP分配规划 -33-外网IP分配规划 -34-本设计方案的特点 - 34 完全的分布式的处理方式 -34-核心交换机先进的体系架构设计 -34-基于流攻击的防止 -35-QOS功能 -35-广播风暴的抑止 -35-高可用性保障 -35-网管管理系统 -36-网络管理的重要性 - 36 管理系统的总体设计 -36 -华为3C0M网络管理解决方案 -36 -产品特点 -37-典型组网应用 -39-用户的安全接入管理 - 40 -网络系统安全特性 -41-配置IDS - 41-网络病毒的诊断 - 41-协议的安全性 -41-应用服务协议的安全 -41-路由协议的安全 -42-网管SNMP的安全性 -42-网络设备的安全性 - 42 -控制口console的控制 -42-的控制 -43-限制外网BT业务流量 - 43 -多元绑定技术的应用 - 45 -网络安全特征 -46-可用绑定技术规划高安全的网络 -47-防止对DHCP服务器的攻击 -49-PrivateVLAN -49-访问控制列表 -50-新的命令 -50-恶意用户追查 - 50-防病毒攻击 -50-防止DOS攻击 -51-防止基于流的攻击特性 -51-防止病毒的广播传递 -52-网络入侵检测 -53-入侵检测系统在外网网络的作用 -53-在外网建设入侵检测系统的必要性 -53-本系统外网络入侵检测产品选型 -56 -网络入侵检测技术简介 -56-网络入侵检测技术分析 -57-网络入侵产品选型 -59-网络入侵检测产品部署 - 62 -NetEye IDS 部署建议 -Eye IDS 的集中管理 -Eye IDS 的系统结构 -Eye IDS 的配置清单 -64-网络入侵检测产品扩展及建议 - 64 -NetEye IDS 平滑扩展 -64-EyeIDS安全联动 -EYEIDS优势介绍 - 65-网络防病毒 -68-计算机病毒发展和入侵途径分析 -68 计算机病毒的发展趋势 -68-病毒入侵渠道分析 -69-本系统外网网络防病毒技术要求 -70 网络防病毒需求分析 - 72-防病毒解决方案 - 74-设计思想 -74-防病毒规划 -75-部署产品 -75-部署示意 -75-部署防病毒系统实现的效果 -75-网络版防毒系统介绍 - 77-网络版产品简介 -77-网络版系统需求 -77-网络版部署方式 -79-网络版管理方式 -79-网络版升级方式 -79-网络版功能特色 -80-设备安装场地及环境要求 -82-机房的选址建议要求 - 82 -机房的建筑建议要求 - 82 -网络设备工作环境的要求 -83 -温度和湿度要求 -83-洁净度要求 -84-防静电要求 -84-电磁环境要求 -85-防雷击要求 -85-抗干扰要求 -85-照明要求 -86-实施方案 -87-总体实施规划 - 87 -工程界面 - 88 -工程实施组织结构和分工 -89 -项目实施计划编制和文档修改控制 -90 -工程协调会和工程进度安排 - 92 -项目实施 - 95 -安装准备 -95-到货检查 -95-设备安装检验 -96-・・・III连通性和系统完整性测试 -98-系统测试和验收 -99-培训 -99-实施总结 -99-售后维护 -100-过程监控 -100-项目质量保证计划 -101-工程文档 - 103 -验收方案 -105-验收的方法与步骤 - 105 -验收测试标准 - 105 -验收测试流程 - 106 -整体系统验收 - 106 -检测方法与目的 - 107 -设备到货验收 -107-初验收 -109-系统终验 -111-培训方案 -114-培训目的 -114-的培训优势 -114-华为3C0M培训机构简介 -118-培训理念 -118-总体介绍 -118-培训师资 -118-课程设计 -119-中高端路由器产品培训项目 -122-本项目培训计划 - 123-现场培训 -123-国内技术培训 -123-质保和售后服务 -131-公司技术服务的优势 -131-公司的服务承诺 - 1