主、以区分服务(DiffServ)、快速路由收敛和快速重路由(FRR)等技术为辅实现QoS保证。高带宽设计满足绝大部分情况下业务流量突发的要求；快速路由收敛和快速重路由(FRR)等技术保证政务外网的可用性和稳定性；区分服务(DiffServ)提供不同等级的服务；满足高等级业务的突发，确保高等级的业务不受低等级业务的影响；从而将不同业务放在同一网络上承载，降低相互之间的影响。Р为解决以太网交换机在LAN中无法限制广播的问题，在S5324交Р-9-РРР换机上采用VLAN（VirtualLocalAreaNetwork,虚拟局域网）技术。РVLAN的组成不受物理位置的限制。一个VLAN可以在一个交换机内，也可以跨越交换机，甚至可以跨越路由器。同一VLAN内的各台计算机无须被放置在同一物理空间里，即这些计算机不一定属于同一个物理网段。Р3）网络防病毒整个网络，根据用户网络环境划分需要病毒防御的重点区域，布署一套网络防病毒软件。Р一般而言：政府网络Internet区域安全等级最低，是病毒产生及传播的地方；客户端工作区安全等级较高，主要由外来用户、移动终端、桌面用户构成，是病毒感染的主要目标，也是病毒进入政府网网络的主要载体；核心服务器区安全等级要求最高，运行着关键应用系统,保存了大量数据，是安全防护体系最终保护的目标。Р本方案选用江民网络版KV3000。具体防护工作的描述：针对核心服务器区，严防来自Internet及移动用户的病毒入侵，保护其中的关键服务器，这是防病毒工作的重点；针对客户端工作区，需要部署客户端防病毒产品严防病毒（尤其是具有混合型威胁特征的混合型病毒）的入侵；针对Internet区域，需部署网关级防病毒产品，严防来自该区域的病毒及病毒攻击；针对邮件系统，需要部署邮件病毒防护系统；另外还需要部署必要的辅助手段，以监测网络的异常状况，Р提前预知病毒事件的发生。Р-10-
全文预览
