公司法
当前位置: 首页 法律大全

网络安全拓扑图(网络安全架构拓扑图)

时间:2023-08-13 作者: 小编 阅读量: 1 栏目名: 法律大全

根据B级机房要求在应在300-400平方米,应有:综合网机房、金融网机房、网络通信机房、开发测试机房、操作监控室、备件库、设备维修间、UPS电源室、空调机房、消防设施用房等机房区域应远离水源,在土建规划时应特别注意,大楼的消防用水、生活用水等水管应避免进入机房区域。因此,建议民用建筑的高度在4.8米以上,且横梁下的高度应在4.0米以上,以满足高架地板的铺设,天花板的安装,通风和消防管道的要求。

项目建设目标

  • 构建先进,高效,稳定,统一,开放的基础架构平台
  • 建设一套完整的安全可靠的网络平台
  • 建立一个7 * 24小时的连续业务平台,并为驻扎在的企业和团队提供良好的IT办公服务建设全业务系统数据共享平台
  • 建设功能齐全绿色低能耗机房

方案设计

相关标准&文档

  • GB50174-2008《电子信息系统机房设计规范》
  • TIA–942《数据中心通信设施标准》
  • 《信息系统通用安全技术要求》GB/T 20271-2006
  • 《信息系统安全管理要求》GB/T 20269-2006
  • 《关于做好重要信息系统灾难备份工作的通知》(信安通[2004]11号文件)
  • 《中国云科技发展“十二五”专项规划》
  • 《关于数据中心建设布局的指导意见》
  • 《数据中心技术规范建设研究》

总体设计思路

  • 全冗余核心网设计,三个中心组成环形结构核心网,为7*24连续性业务提供基础保障;
  • 自上而下的网络设计,核心网通过VLAN方式划分区域,每个区域都配备了汇聚交换机和安全网关进行协作,如果发生故障,也可以控制在该区域内;
  • 分级管理安全设计,在核心网络采用了多种全网扫描的安全技术(防火墙、IPS、IDS、漏扫、审计、防病毒等)并结合核心交换VLAN技术,为一级保护;在各服务区域采用WEB防护、上网行为、堡垒主机、桌面管理系统安全保护措施,为二级保护;各分支楼舍采用安全网关保护,为三级保护;出差人员、第三方用户通过VPN方式接入,为四级保护;
  • 部署运维管理系统,对整个网络的软硬件设备和机房设备进行统一,实时的监控,使管理人员可以立即了解整个系统的运行情况;
  • 把会所和宿舍网络从集团网剥离,改为项目电信出口。

服务器&存储设计方案

  • 服务器虚拟化云架构平台为后续业务系统或落户企业的持续扩展提供了便利,并保证了平台的冗余性,可靠性和安全性;
  • SAN交换机采用16GB高速I/O接口模块, infiniband交换机采用20GB高速I/O接口模块;
  • 部署统一的存储平台以集中存储所有业务数据库,虚拟化数据和非结构化数据,并根据前端业务访问数据的普及程度自动调整数据I / O;
  • 考虑到药品研究过程需要推演,单独部署一套浮点运算高性能计算系统,运算存储系统采用infiniband接口存储与业务数据存储分离,把运算过程数据和结果数据存一份到业务数据存储上,作为备份;
  • 分级数据保护:业务数据存储快照(为一级保护) ;CDP保护,实现0-48小时任意时间点恢复(为二级保护) ;实现全业务在集中备份(为三级保护) ;远程数据级容灾(为四级保护) ;

机房设计方案

  • 机房所处楼层不能太高,主要基于以下因素考虑:
  • 低楼层为机房设备运输提供便利
  • 供电线路距离更短
  • 运营商线路接入方便;
  • 机房环境条件更安全。
  • 根据B级机房要求在应在300-400平方米,应有:综合网机房、金融网机房、网络通信机房、开发测试机房、操作监控室、备件库、设备维修间、UPS电源室、空调机房、消防设施用房等
  • 机房区域(尤其是核心机房区域)应远离水源,在土建规划时应特别注意,大楼的消防用水、生活用水等水管应避免进入机房区域。
  • 为了确保计算机室的整体效果,建议计算机室的净空高度至少为3米。因此,建议民用建筑的高度在4.8米以上,且横梁下的高度应在4.0米以上,以满足高架地板的铺设,天花板的安装,通风和消防管道的要求。

机房建设设计

配电系统设计

结合本项目设备和空调设施的供电要求,计算机机房供电配电系统的设计如下:

  • 设备供电电源均为三相五线制及单相三线制,建议采用双回路供电
  • 用电设备做接地保护,并入土建大楼配电系统
  • 用于耗电设备和配电线路设备的两级过电流和过切保护,以及以径向方式向耗电设备配电
  • 设备供电和照明供电分为两个独立回路,设备由UPS提供并按设备总用电量的1.3倍进行预留,照明由市电提供并按空调设备的要求供配
  • 配电系统和应急照明系统之间的自动切换
  • 设机房专用标准配电柜,配备低压开关,柜内配有市电备用回路,安装防雷保护系统
  • 采用“UPS”、两路市电、柴油发电机组、来保证机房整体供电

空调系统设计

  • 计算机系统是一种高精度的电子设备,对计算机室的环境有严格的要求,其中最重要的是温度,温度和清洁度。采用底部供气和顶部回风进行冷却
  • 主机房温度要求通常为20℃~23℃,相对湿度要求为45%~65%,主机房温、湿度的变化不可过于剧烈,温、湿度的变化应小于 /-3℃/h,不凝露。机房区采用恒温恒湿机房专用精密空调。
  • 洁净度:静态测试,微机机房内洁净度为30万级~50万级,机房内的空气含气尘浓度,每升空气中大于或等于0.5uM尘粒数少于1800粒/㎝3。

接地系统

机房消防系统

机房综合布线

  • 集成布线系统是用于传输语音,数据,图像和其他信息的标准结构化布线系统。它是一个建筑物或一组建筑物内的传输网络,它将语音和数据通信设备,交换设备和其他信息管理系统相互连接。集成布线的物理结构通常采用模块化设计和分层星形拓扑。
  • 根据本项目机房综合布线要求采用六类非屏蔽和超五类非屏蔽布线系统 ,采用地板下或上走线槽敷设双绞线的方式 。

机房环境监控系统

项目管理

项目组织结构

项目组织结构人员安排

项目进度计划:

项目控制

项目组例会(每周五14:00)

  • 本周项目工作进度
  • 项目变更
  • 本周项目实施存在的问题
  • 风险的识别和规避
  • 下周项目工作计划
  • 每月最后一次例会对项目总体进度review
  • 项目经理、项目小组负责人参加

紧急问题处理会议(随时)

  • 讨论项目中出现的紧急问题及行动方案
  • 项目经理、项目小组负责人及相关项目组成员参加

项目阶段性Review

  • 本阶段工作汇报
  • 项目阶段风险沟通
  • 验收阶段递交物
  • 项目项目领导小组、质量保证小组、系统集成小组、项目决策小组、监督控制小组及项目经理参加

项目问题处理

  • 承建方项目经理提出问题
  • 在项目组范围内的决策

a、有关项目管理方面的范围、进度、成本等问题,项目经理评审

  • b、有关技术问题,由系统集成小组之间讨论解决,如果解决不了,提交项目经理协商解决
  • 在项目组范围内不能决策的,提交至项目领导小组决策
  • 每个问题处理流程由专人跟踪协调,直至解决

项目变更管理

  • 项目各小组负责人提交项目变更
  • 项目经理接受项目变更,在权限内处理项目变更
  • 超过权限,提交项目领导小组处理

案例交流

    推荐阅读
  • 合肥徽宴楼罍街店怎么样(合肥狮城徽宴楼)

    据此,合肥高新区法院一审判决,合肥佳源徽宴楼餐饮有限公司立即停止侵害安徽狮城徽宴楼饮食管理有限公司相关商标专用权的行为,并赔偿狮城徽宴楼经济损失3万元。佳源徽宴楼不服一审判决,提起上诉。近日,合肥中院二审驳回上诉,维持原判。

  • 打着火怠速下多少转最好(打着火怠速下100转最好)

    我们一起去了解并探讨一下这个问题吧!打着火怠速下多少转最好1000转最好。车辆在冷车时启动。发动机为了尽快进入状态,会在高转速下运行,俗称热车~如果说你车一启动就在1000转以下,这个你要等待下。转速还再下降,说明你车辆的怠速过低,需要提高一点~如果始终保持不变的转速,说明你车在启动之前,状态很好,不需要热车。

  • 植物大战僵尸搞笑动画植物是反派(青春守沪)

    青春守沪青年报·青春上海记者范彦萍“有一天,小草正在散步,突然病毒老大冲了过来小草很害怕,撒腿就跑,眼看病毒老大就要追上来了,忽然,西瓜和辣椒跑了过来,与病毒老大发起了战斗……”最近,上海理工大学附属小学教育。

  • 波比认猪猪侠老大(超人特工队强势回归)

    《超人特工队2》的焦点在妈妈海伦身上,她骑着重型机车阻止各种悲剧,屡创功劳。续集《超人特工队2》时隔14年强势回归。《超2》延续首集的内容,由于超人身份引起疑虑,有心人士希望让超人重新在社会获得重视,但事情并非想象的简单,正义感与超能力毫无用武之地,可以想象巴鲍勃的无力感。除了妈妈与小儿子,片中的酷冰侠、小飞、小倩、巴鲍勃,以及其他英雄例如“砖头”与“空间女侠”等,都各有特色,贡献了很多笑点。

  • 猜成语一个太阳和一个星星(众多星星围绕月亮)

    大家好,看图猜成语,你最棒!昨天答案分别是:背道而驰,一鸣惊人,空中楼阁,如虎添翼,拔刀相助成语释义:背道而驰:朝着相反的方向跑。比喻行动方向和所要达到的目标完全相反。比喻增添力量,使强大的更加强大,或使凶恶的更加凶恶。每天进步一点点,离成功更进一步,加油!

  • 湖南端午节有哪些风俗拨龙舟(端午佳节看龙舟飞渡)

    沅江和溆水泛舟是江口的魅力所在。溆浦的传统龙舟一般头高尾翘,成梭子形,全长大约在26至28米之间,尾部翘起呈燕尾状,尾高达2.8米,可载70余人。两艘龙舟共108人,意取梁山泊108将。凡成年男子不管身处何地均必须赶回参加,或组织或自发,供四面八方慕名而来的客人亲友观赏。铜湾镇今年将有30多艘龙舟下水,场面非常热闹。全长约28米,28节,可坐人24节,计48人。黄溪口龙舟比赛没有号令,没有起跑线,观众是裁判。

  • 红米note5a手机一直重复重启该怎么办(这5种办法都可供选择)

    红米note5a手机一直重复重启该怎么办?红米note5a手机一直重复重启该怎么办首先遇到这个情况,先查看一下手机的是否还有电量,如果没有足够的电量的话,红米Note就会出现这个问题,解决这个问题的方法很简单,那就是为手机充电。另外,红米Note无限自动重启的也有可能是因为安装了root之后,把系统的自带的软件卸载掉,从而导致红米Note无限重启。

  • 饭后多久运动(饭后多久运动合适及原因)

    吃完饭多长时间可以运动,主要看采取运动强度是怎么样的如果是轻度运动,比如太极拳或者散步,如果不是太饱的情况之下,饭后10分钟左右就可以进行但是如果是一些高强度的体育锻炼,需要2个小时后甚至更长时间,比如长跑、打篮球、拳击、健身等建议饭后2小时以上,甚至更久再活动,我来为大家科普一下关于饭后多久运动?如果是轻度运动,比如太极拳或者散步,如果不是太饱的情况之下,饭后10分钟左右就可以进行。

  • 鳜鱼养殖周期,育苗培育、鱼种培育及成鱼养殖3个阶段

    鳜鱼养殖周期主要分为鱼苗培育阶段、鱼种培育阶段及成鱼养殖阶段。在放进鳜鱼苗之前,鱼池都要进行消毒,然后还可以放一些培育水质用来培育饵料鱼。