文档介绍：附件五
湖北移动通信
对外互联网站扩容工程
网络解决方案
北京泰利特科技发展有限责任公司
2004年7月8日
地址：北京市东城区东长安街1号东方广场东3办公楼8层
电话：010-
传真：010-
Http：
目录
1. 前言 5
2. 需求分析 6
. 用户现状 6
. 拓扑现状 6
. 设备现状 6
. 业务量现状 7
. 用户需求及分析 9
. 网络需求 10
3. 设计原则 11
. 网络设计原则 12
4. 网络扩容方案 13
. 方案简述 13
. 防火墙扩容 14
. 核心交换机扩容 15
. 接入交换机扩容 17
. 服务器均衡负载扩容 17
5. 系统安全扩容 24
. 安全体系综述 24
. 网络安全体系建立原则 24
. 整体网络安全体系结构 25
. 网络安全层次 27
. 全方位安全体系 28
. 安全管理因素 29
. 系统安全设计思想与原则 30
. 系统安全设计思想 30
. 系统安全设计原则 30
. 整体网络安全设计方案 31
. 整体安全防护系统综述 31
. ACL策略控制 32
. 采用VLAN技术 32
. 网络入侵检测系统 32
. 网络防病毒措施 36
. 网络安全扫描系统 39
. 防火墙安全防护体系 43
. 设备管理及平台安全管理 46
6. 网络发展方向的建议 47
7. 设备主要功能说明 48
. 核心交换机 48
. 接入交换机 50
. 防火墙 52
. 均衡负载设备 55
. 入侵检测系统 57
. 漏洞扫描系统 59
扫描范围 60
漏洞类别 60
. 防病毒系统 61
8. 设备物理规格说明 64
. 核心交换机4507 64
. 均衡负载交换机WSD 65
. 接入层交换机 66
. 防火墙 66
. 入侵检测系统 66
. 漏洞扫描系统 67
. 集中控制台 68
9. 设备可靠性声明 68
前言
湖北移动网上客户服务系统（原湖北移动对外互联网站）始建于2002年6月。系统主要硬件设备包括应用服务器、数据库服务器、WWW服务器、存储设备（磁盘阵列）、网络设备（局域网交换机）、防火墙等设备组成。
由于访问用户的不断增长，以及网站应用的不断丰富，访问数据量不断增多，现有的设备和结构已经不能负担未来业务的增长需求。针对湖北移动网上客服系统的扩容需求，泰利特公司凭借丰富的集成经验荣幸的为湖北移动提供扩容建议方案。
需求分析
用户现状
拓扑现状
湖北移动对外互联网站现状网络拓扑图
设备现状
网络硬软件、网络配置如下：
硬件配置
网络配置
设备名称
型号
备注
交换机
FoundryServeriton XL
交换机
Submit 48
防火墙
Netscreen-100F
业务量现状
网站访问情况
2004年02月01日---2004年02月29日网站流量统计
有效统计天数：
    29天
总访问量：
    人次
平均访问量：
    9399人次
日最高访问量：
    13964人次
最高日访问量日期：
    2004-02-02
月最高访问量：
    人次
最高月访问量月份：
    2004-2
最高访问量时段：
    16:00--17:00
最低访问量时段：
    5:00--6:00
访问最多的栏目：
    短信业务(33737人次)
访问最少的栏目：
    工具箱(1389人次)
1860访问情况
1860访问流量统计2004年02月01日---2004年02月29日
有效统计天数：
    29天
总访问量：
     次
平均访问量：
    4962 次
日最高访问量：
    8399 次
最高日访问量日期：
    2004-02-25
最高访问量时段：
    16:00--17:00
最低访问量时段：
    5:00--6:00
业