“百家汇”IT基础建设规划方案 北京荣之联科技股份有限公司 目录 建设先进、高效、稳定、统管、开放式的基础架构平台 建设一套完整的安全可靠的网络平台（等保三级） 打造7*24小时连续性业务平台，为“百家汇”进驻企业和团队提供良好的IT办公服务 建设全业务系统数据共享平台 建设功能齐全绿色低能耗机房 项目建设目标 相关标准&文档 GB50174-2008《电子信息系统机房设计规范》 TIA–942《数据中心通信设施标准》 《信息系统通用安全技术要求》GB/T 20271-2006 《信息系统安全管理要求》GB/T 20269-2006 《关于做好重要信息系统灾难备份工作的通知》(信安通[2004]11号文件) 《中国云科技发展“十二五”专项规划》 《关于数据中心建设布局的指导意见》 《数据中心技术规范建设研究》 “百家汇”IT基础架构 实用性 & 节省投资 可管理性 & 整体管理 安全性 & 数据稳定 可靠性 & 业务连续性 开放性 & 升级扩展 架构设计思路 总设计思路 网络&安全设计方案 核心交换 防火墙 防火墙 路由器 路由器 未来其它接入 VPN 业务服务器群 WEB服务器 WEB防火墙 服务区 百家汇楼 信息中心楼 终端 管理区 漏扫系统 入侵检测 入侵防护 网络审计 监管 会所 堡垒主机 上网行为管理 网络&安全架构设计 浦口百家汇楼 分中心 核心交换 安全网关 安全网关 安全网关 安全网关 病毒 桌面 网络&安全架构设计方案 全冗余核心网设计，三个中心组成环形结构核心网，为7*24连续性业务提供基础保障； 自上而下网络设计，核心网通过VLAN方式对区域进行划分，各区域设有汇聚交换机和安全网关配合，若发生故障也控制在区域范围内； 分级管理安全设计，在核心网络采用了多种全网扫描的安全技术（防火墙、IPS、IDS、漏扫、审计、防病毒等）并结合核心交换VLAN技术，为一级保护；在各服务区域采用WEB防护、上网行为、堡垒主机、桌面管理系统安全保护措施，为二级保护；各分支楼舍采用安全网关保护，为三级保护；出差人员、第三方用户通过VPN方式接入，为四级保护； 部署了运维管理系统，对全网软硬件设备及机房设备统一实时监控，管理人员第一时间了解到整个系统运行情况； 把会所和宿舍网络从集团网剥离，改为“百家汇”项目电信出口。 核心交换 防火墙 防火墙 路由器 路由器 未来其它接入 VPN 业务服务器群 WEB服务器 WEB防火墙 服务区 百家汇楼 信息中心楼 终端 管理区 漏扫系统 入侵检测 入侵防护 网络审计 监管 会所 堡垒主机 上网行为管理 核心网络设计 浦口百家汇楼 分中心 核心交换 安全网关 安全网关 安全网关 病毒 桌面 核心网络： 核心网络整体以星型结构提供服务 集团总部采用两台高端交换机形成全冗余架构主核心网 分别与园区百家汇楼、浦口分中心核心交换机形成大环形结构 各个区域统一规划VLAN 整体网络设备统一监管 安全网关 核心交换 防火墙 防火墙 路由器 路由器 未来其它接入 VPN 业务服务器群 WEB服务器 WEB防火墙 服务区 百家汇楼 信息中心楼 终端 管理区 漏扫系统 入侵检测 入侵防护 网络审计 监管 会所 堡垒主机 上网行为管理 百家汇楼网络设计 浦口百家汇楼 分中心 核心交换 安全网关 安全网关 安全网关 病毒 桌面 安全网关 百家汇： 每幢楼放置汇聚交换机，分别与分中心核心网通过光纤直连 每幢楼的楼层放置接入交换机 确保千兆带宽到桌面 核心交换 防火墙 防火墙 路由器 路由器 未来其它接入 VPN 业务服务器群 WEB服务器 WEB防火墙 服务区 百家汇楼 信息中心楼 终端 管理区 漏扫系统 入侵检测 入侵防护 网络审计 监管 会所 堡垒主机 上网行为管理 会所&宿舍网络设计 浦口百家汇楼 分中心 核心交换 安全网关 安全网关 安全网关 安全网关 病毒 桌面 会所&宿舍： 会所&宿舍网，从原来的网络中剥离，把出口调整到百家汇电信出口 会所&宿舍网，分别与核心交换通过光纤相连，千兆带宽到桌面 针对会所原有AP增加AC通过DHCP方式进行控制 核心交换 防火墙 防火墙 路由器 路由器 未来其它接入 VPN 业务服务器群 WEB服务器 WEB防火墙 服务区 百家汇楼 信息中心楼 终端 管理区 漏扫系统 入侵检测 入侵防护 网络审计 监管 会所 堡垒主机 上网行为管理 浦口百家汇楼网络设计 浦口百家汇楼 分中心 核心交换 安全网关 安全网关 安全网关 病毒 桌面 安全网关 浦口百家汇楼： 将浦口百家汇建设成网络分中心与主中心形成冗余架构 每幢楼放置汇聚交换机，每幢楼的楼层放置接入交换机 千兆带宽到桌面 核心交换 防火墙 防火墙 路由器 路由器 未来其它接入 VPN 业务服务器群 WEB服务器 WEB防火墙 服务区 百家汇楼 信息中心楼 终端 管理区 漏扫系统 入侵检测 入侵防护 网络审计 监管 会所 堡垒主机 上网行为管理 安全设计 浦口百家汇楼 分中心 核心交换 安全网关 安全网关 安全网关 病毒 桌面 安全网关 安全设计： 统一规划，分级管理 核心网部署两台防火墙和各种安全保护及防范系统 各分支区域通过安全网关与核心网连接 外部用户通过VPN方式接入 公用服务区，部署防篡改安全保护系统 运维管理区，部署运维监管系统、防病毒软件及桌面安全管理系统