洗浴中心設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)建設(shè)的內(nèi)容和要求

　　現(xiàn)代化的洗浴中心要求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以提高辦公效率、服務(wù)質(zhì)量，增強(qiáng)網(wǎng)絡(luò)安全性和可靠性為目的，總結(jié)為以下幾個(gè)要點(diǎn)：
　　1、構(gòu)建高性能的網(wǎng)絡(luò)

      （1）整個(gè)網(wǎng)絡(luò)的出口處設(shè)置一臺(tái)高端路由器，專門對Internet訪問進(jìn)行管理，確保高速訪問。
　?。?）使用高端核心路由交換機(jī)。高端核心交換機(jī)能夠提供高性能的數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn)豐富的業(yè)務(wù)特性，不會(huì)成為整個(gè)網(wǎng)絡(luò)的傳輸瓶頸。
　?。?）通過在核心交換機(jī)上配置防火墻、IPS、無線等業(yè)務(wù)插卡，實(shí)現(xiàn)安全融合網(wǎng)絡(luò)，保障整個(gè)洗浴中心設(shè)計(jì)網(wǎng)絡(luò)的安全可控。同時(shí)，避免安全設(shè)備成為網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)钠款i。
　?。?）構(gòu)建高性能的網(wǎng)絡(luò)。

　　2、構(gòu)建高可靠的網(wǎng)絡(luò)
　?。?）核心交換機(jī)和出口路由器作為內(nèi)部網(wǎng)絡(luò)和Internet接入的核心設(shè)備，需要具備高可靠性能核心交換機(jī)配置雙機(jī)熱備，每臺(tái)核心交換機(jī)配置2套電源模塊和路由交換引擎；出口路由器配置冗余雙主控引擎及雙電源。通過雙機(jī)熱備的設(shè)計(jì)方式，能夠?qū)崿F(xiàn)業(yè)務(wù)的負(fù)載均衡，提供高性能的數(shù)據(jù)交互；在某個(gè)主控引擎出現(xiàn)故障的情況下，能夠迅速地將業(yè)務(wù)切換至正常工作的主控引擎上來，并且需要保證切換過程不會(huì)出現(xiàn)數(shù)據(jù)丟失的狀況，以保障各種業(yè)務(wù)的不中斷運(yùn)行。
　?。?）核心交換機(jī)必須支持智能防護(hù)功能，能夠主動(dòng)防御對網(wǎng)絡(luò)設(shè)備發(fā)起的地址掃描、ARP攻擊等網(wǎng)絡(luò)攻擊行為，具有對廣播／組播報(bào)文進(jìn)行限速等安全防護(hù)功能。
　?。?）全面融合的安全網(wǎng)絡(luò)。在核心交換機(jī)上配置防火墻插卡、無線控制器插卡模塊、千兆防御系統(tǒng)模塊等，插卡于核心交換機(jī)之間通過高速背板互聯(lián)，消除數(shù)據(jù)傳輸瓶頸，提供了網(wǎng)絡(luò)的可靠性。

　　3、構(gòu)建高安全的網(wǎng)絡(luò)
　?。?）在核心交換機(jī)上配置防火墻和入侵防御系統(tǒng)板卡，實(shí)現(xiàn)高度集成安全，實(shí)現(xiàn)各個(gè)區(qū)域的安全隔離；采用虛擬防火墻技術(shù)，將單個(gè)物理防火墻邏輯上劃分為多個(gè)虛擬防火墻，每個(gè)虛擬防火墻和VPN進(jìn)行綁定，實(shí)現(xiàn)安全策略的靈活綁定。
　?。?）在網(wǎng)絡(luò)出口部署應(yīng)用控制設(shè)備，實(shí)現(xiàn)對網(wǎng)絡(luò)中的P2 P／IM帶寬濫用、“一拖N”、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識別和控制；同時(shí)，可對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計(jì)，并具有強(qiáng)大的URI．過濾功能，進(jìn)而為用戶優(yōu)化其網(wǎng)絡(luò)資源、全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢、開展各項(xiàng)業(yè)務(wù)提供有力的支撐。

　　4、構(gòu)建易管理的網(wǎng)絡(luò)
　?。?）全面的設(shè)備管理。網(wǎng)管系統(tǒng)要能夠?qū)崿F(xiàn)對主流廠商的設(shè)備全面管理，避免一套網(wǎng)管只能管理一家設(shè)備的情況。除了傳統(tǒng)的路由器、交換機(jī)之外，網(wǎng)絡(luò)管理系統(tǒng)還要對網(wǎng)絡(luò)中的諸如安全、存儲(chǔ)、服務(wù)器、UPS等設(shè)備進(jìn)行管理，實(shí)現(xiàn)設(shè)備資源的集中化管理。
　?。?）靈活方便的拓?fù)涔芾?。網(wǎng)管系統(tǒng)要支持豐富、靈活的拓?fù)涔芾矸绞健?br /> 　　（3）智能告警。網(wǎng)管系統(tǒng)必須能夠自動(dòng)匯總?cè)W(wǎng)故障設(shè)備，并形成列表，使管理人員能夠快速、清晰地找到需要關(guān)注的故障設(shè)備。
　　（4）性能管理。網(wǎng)管系統(tǒng)不能單是設(shè)備簡單的管理，還要為網(wǎng)絡(luò)優(yōu)化提供依據(jù)。網(wǎng)管系統(tǒng)必須能夠?qū)W(wǎng)絡(luò)中的流量、帶寬利用率、設(shè)備內(nèi)存、CPU的利用率、設(shè)備不可達(dá)等性能提供全面的數(shù)據(jù)報(bào)表，為網(wǎng)絡(luò)的后續(xù)優(yōu)化提供全面的數(shù)據(jù)支撐。集中的設(shè)備配置和設(shè)備軟件管理。網(wǎng)絡(luò)管理系統(tǒng)必須能夠?qū)W(wǎng)絡(luò)設(shè)備的軟件和配置進(jìn)行批量化操作，簡化設(shè)備升級或配置更新、恢復(fù)的工作。