吉通上海公司IDC方案建议书

由四个文件组成，分别包括以下几章

第一章 机房工程方案 1
1 机房工程设计概述 1
1.1 设计原则 1
1.2工程和设备的技术标准 3
1.3工程范围 3
1.4项目需求分析 5
1.5方案总体介绍 6
2详细设计 10
2.1建筑部分 10
2.2电气部分 13
2.3空调新风部分 19
2.4监控系统 22
2.5消防报警及灭火部分 30
2.6防雷工程 31
2.7综合布线系统 32

第二章 网络方案 3
1 概述 3
2 托管服务 4
2.1 基于主机托管的IDC网络全貌 5
2.2 基于网站托管的IDC网络全貌 7
2.2.1 独享式网站托管 7
2.2.2 共享式网站托管 8
3 网络安全 10
3.1 IDC的安全需求 11
3.1.1 AAA服务 12
3.1.2 防DoS黑客攻击 13
3.1.3 漏洞检测 16
3.1.4 入侵检测 16
3.1.5 专用VLAN 17
4 Internet连接 19
4.1 骨干接入 20
4.2 带宽管理 20
4.2.1 识别网络流量 20
4.2.2 保证应用性能 21
4.2.3 测量、分析和生成报表 21
4.2.4 流量控制和监视控制 21
4.2.5 轻松部署 21
5 内容交换 22
5.1 基于IP的负载均衡 22
5.2 应用负载均衡 25
5.3 跨地域负载均衡 26
5.4 Cookie和SSL会话的连接锁定 26
6 内容传送 27
6.1 网络加速 28
6.1.1 透明Caching 29
6.1.2 代理Cache 29
6.1.3 Cache集群 29
6.1.4 反向代理Cache 29
6.1.5 智能Cache旁路 30
6.2 动态内容复制 30
7 后台管理 31
7.1 备份 32
7.2 网络管理 32
7.3 客户中心 32
7.4 数据更新 32
7.4.1 远程拨号 33
7.4.2 专线 33
7.4.3 IP加密 VPN 33
7.4.4 MPLS VPN 33
8 网络管理 34
8.1.1 网络拓扑管理 34
8.1.2 故障管理 35
8.1.3 配置管理 35
8.1.4 性能管理 35
8.1.5 网络安全管理 36
9 网络详细设计 36
9.1 Internet 连接层 36
9.2 核心层 37
9.3 分布层&服务器接入层 37
9.3.1 Colocation的分布层&服务器接入层 37
9.3.2 Web Hosting的分布层&服务器接入层 37
9.4 后台管理平台 38
10 IDC IP地址规划 39
10.1 IP地址分配原则 39
10.2 网络地址转换 41
10.3 IDC IP地址规划建议 42
11 IDC路由协议选择 44
11.1 IS-IS路由协议 44
11.2 OSPF路由协议 45
11.3 静态路由协议 46
11.4 BGP4路由协议 47
11.5 Internet路由协议策略建议 47
11.6 IDC内部路由协议选择 47


第三章 网络与系统安全实施方案 2
1 吉通上海 IDC网络安全功能需求 2
1.1 吉通上海公司对于网络安全和系统可靠性的总体设想 2
1.2 整体需求 3
1.3 防火墙部分的功能需求 3
2 惠普公司在吉通上海IDC中的网络安全管理的设计思想 4
2.1 网络信息安全设计宗旨 4
2.2 网络信息安全的目标 5
2.3 网络信息安全要素 5
2.4 网络信息安全标准与规范 6
2.5 网络信息安全周期 6
3 吉通上海IDC信息系统安全产品解决方案 7
3.1 层次性安全需求分析和设计 7
3.2 层次模型描述 7
3.2.1 环境和硬件 7
3.2.2 网络层安全 7
3.2.3 操作系统层安全 14
3.2.4 数据库层安全 16
3.2.5安全管理层（人，组织） 17
3.3 监控和防御 17
3.3.1 入侵检测技术 17
3.3.2 推荐的安全产品—ISS的入侵检测产品RealSecure 19
3.3.3 配置方法 27
3.5 防病毒 28
3.5.1 推荐安全产品--Trend Micro防病毒产品 28
3.5.2 解决方案 32
4 吉通上海IDC信息安全策略解决方案 33
4.1 概述 33
4.2 风险分析服务 34
4.3系统与应用的安全加固服务 35
4.4安全策略配置 35
4.4.1 安全策略创建 35
4.4.2安全策略实施 36
4.4.3 安全策略内容 36
4.5安全意识规范化咨询服务 37
4.6 系统攻击测试服务 38
5 吉通上海IDC安全增值服务建议 38