【正文】 TM交換機(jī)投資巨大，很難實(shí)現(xiàn)雙機(jī)冗余備份，而且還需要為每一個(gè)業(yè)務(wù)系統(tǒng)災(zāi)配備一套三層數(shù)據(jù)設(shè)備（IP路由器），整體投資要遠(yuǎn)超過(guò)純?nèi)龑臃桨?。這兩種建網(wǎng)模式都可以實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)的目的，即采用同一套線路、同一套設(shè)備，實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)系統(tǒng)之間資源共享，但其實(shí)現(xiàn)的網(wǎng)絡(luò)層次不同，江西省郵政骨干網(wǎng)目前的廣域網(wǎng)架構(gòu)即為第二種。MPLS/MBGP VPN可以簡(jiǎn)化對(duì)用戶端設(shè)備的需求和用戶管理、維護(hù)Intranet/Extranet的復(fù)雜性，每個(gè)CE僅需要維持一個(gè)到PE的路由交換協(xié)議，CE間的路由交換、傳輸控制、路由策略由運(yùn)營(yíng)商根據(jù)VPN用戶的需求來(lái)實(shí)施。NAT只有在兩個(gè)有沖突地址的用戶需要建立Extranet進(jìn)行通信時(shí)才需要。PE與PE之間需要運(yùn)行IBGP協(xié)議，存在可擴(kuò)展性問(wèn)題，但采用路由反射器RR可以顯著地減少IBGP連接的數(shù)量。VPN的成員關(guān)系是通過(guò)路由所攜帶的route target屬性來(lái)獲得的，每個(gè)VRF配置了一些策略，規(guī)定一個(gè)VPN可以接收哪些Site來(lái)的路由信息，可以向外發(fā)布哪些Site的路由信息。CE路由器通常是VPN Site中的一個(gè)路由器或交換設(shè)備，Site通過(guò)一個(gè)單獨(dú)的物理端口或邏輯端口（通常是VLAN端口）連接到PE設(shè)備上；用戶接入MPLS VPN的方式是每個(gè)site提供一個(gè)或多個(gè)CE，同骨干網(wǎng)的PE連接。同依賴于IP Tunnel技術(shù)實(shí)現(xiàn)的傳統(tǒng)IP VPN不同，MPLS VPN不依靠封裝和加密技術(shù)，而是依靠轉(zhuǎn)發(fā)表和數(shù)據(jù)包的標(biāo)記來(lái)創(chuàng)建一個(gè)安全的VPN。而MPLS可以把任何流關(guān)聯(lián)到一個(gè)FEC，然后把一個(gè)FEC映射到一個(gè)LSP，這個(gè)LSP可以是為了這種FEC而特殊構(gòu)造的，這使得服務(wù)提供商可以非常精確地控制網(wǎng)絡(luò)中的每個(gè)流。MPLS可以看做是一種面向連接的技術(shù)。以后所有MPLS網(wǎng)絡(luò)中節(jié)點(diǎn)都是依據(jù)這個(gè)標(biāo)簽作為轉(zhuǎn)發(fā)依據(jù)。要求能夠?qū)崿F(xiàn)省、市兩級(jí)分級(jí)分權(quán)限管理。 標(biāo)準(zhǔn)性與開放性整個(gè)網(wǎng)絡(luò)系統(tǒng)應(yīng)在國(guó)家政策的許可下完全采用符合國(guó)際（或國(guó)家）通用的開放的標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議和技術(shù)，并在全網(wǎng)采用統(tǒng)一的標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的互聯(lián)互通。具體目標(biāo)如下：l 建立省市IP廣域網(wǎng)絡(luò)平臺(tái)，替換現(xiàn)用ATM平臺(tái)l 替換老舊的核心網(wǎng)絡(luò)設(shè)備，消除單點(diǎn)故障，提高信息網(wǎng)絡(luò)的可靠性l 增加備份電路，保障信息網(wǎng)絡(luò)的高可用性l 提高網(wǎng)絡(luò)帶寬和加強(qiáng)帶寬管理，滿足業(yè)務(wù)發(fā)展的需要l 建立有效的信息網(wǎng)絡(luò)安全機(jī)制，確保省中心和市中心的信息安全。新的骨干網(wǎng)要具有很好的擴(kuò)展性，可在線路帶寬擴(kuò)容、增加業(yè)務(wù)系統(tǒng)、設(shè)備處理能力升級(jí)等情況下實(shí)現(xiàn)平滑擴(kuò)展。 郵政金融業(yè)務(wù)（郵政銀行業(yè)務(wù)及關(guān)聯(lián)增值業(yè)務(wù)），簡(jiǎn)稱綠卡網(wǎng)郵政網(wǎng)絡(luò)改造建設(shè)方案第1章 網(wǎng)絡(luò)建設(shè)需求江西郵政信息網(wǎng)網(wǎng)絡(luò)是全省郵政計(jì)算機(jī)信息系統(tǒng)的重要支撐部分，現(xiàn)已建成以ATM及SDH傳輸為基礎(chǔ)的多業(yè)務(wù)、多數(shù)據(jù)傳送平臺(tái)，省中心和地市中心作為網(wǎng)絡(luò)匯接中心，連接著全省11個(gè)市局、84個(gè)縣局、1400多個(gè)電子化支局和1300多個(gè)郵政儲(chǔ)蓄網(wǎng)點(diǎn)。 省市郵政內(nèi)部辦公系統(tǒng)，簡(jiǎn)稱辦公網(wǎng)骨干網(wǎng)要具備很高的可靠性，并能實(shí)現(xiàn)故障的自動(dòng)切換，在傳輸上要能實(shí)現(xiàn)負(fù)載均衡。第2章 網(wǎng)絡(luò)建設(shè)原則 高可靠性為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，在省中心局域網(wǎng)和廣域網(wǎng)部分要避免系統(tǒng)存在重大單點(diǎn)故障，設(shè)備選型、網(wǎng)絡(luò)設(shè)計(jì)應(yīng)采用硬件備份、冗余等可靠性技術(shù)，合理設(shè)計(jì)網(wǎng)絡(luò)冗余拓?fù)浣Y(jié)構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地保證網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行。 先進(jìn)性和成熟性在網(wǎng)絡(luò)設(shè)計(jì)中充分考慮到網(wǎng)絡(luò)應(yīng)用的需求和未來(lái)的發(fā)展趨勢(shì)，兼顧先進(jìn)性和成熟性的需求，采用的技術(shù)架構(gòu)既應(yīng)當(dāng)是發(fā)展成熟、已經(jīng)在業(yè)界得到良好應(yīng)用效果，又應(yīng)當(dāng)具有一定的先進(jìn)性，使整個(gè)系統(tǒng)架構(gòu)在相當(dāng)一段時(shí)期內(nèi)能夠保持穩(wěn)定，適應(yīng)未來(lái)信息化的發(fā)展需要。要求要便于理解和操作，盡量采用全中文界面。當(dāng)IP包最終離開MPLS網(wǎng)絡(luò)時(shí)，標(biāo)簽被邊緣路由器分離?？赏ㄟ^(guò)MPLS信令(如LDP，Label Distribute Protocol，標(biāo)簽分配協(xié)議)或手工配置的方法建立好MPLS標(biāo)記交換連接(Label Switched Path，簡(jiǎn)稱LSP）以后，數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程中，在網(wǎng)絡(luò)入口進(jìn)行流分類，根據(jù)數(shù)據(jù)流所屬的FEC選擇相應(yīng)的LSP，把需要通這條LSP的報(bào)文打上相應(yīng)的標(biāo)簽，中間路由器在收到MPLS報(bào)文以后直接根據(jù)MPLS報(bào)頭的標(biāo)簽進(jìn)行轉(zhuǎn)發(fā)，而不用再通過(guò)IP報(bào)文頭的IP地址查找。這種空前的控制能力使網(wǎng)絡(luò)能夠提供更加有效和可預(yù)測(cè)的服務(wù)。2. L3 MPLS VPN實(shí)現(xiàn)原理在L3 MPLS VPN（又稱MPLS BGP VPN）的模型中，網(wǎng)絡(luò)由運(yùn)營(yíng)商的骨干網(wǎng)與用戶的各個(gè)Site組成，所謂VPN就是對(duì)site集合的劃分，一個(gè)VPN就對(duì)應(yīng)一個(gè)由若干site組成的集合。在PE上為這個(gè)site配置VRF，將連結(jié)PECE的物理接口、邏輯接口、甚至L2TP/IPSec隧道綁定的VRF上。 每個(gè)PE根據(jù)BGP擴(kuò)展發(fā)布的信息進(jìn)行路由計(jì)算，生成每個(gè)相關(guān)VPN的路由表。MPLS/BGP VPN提供了靈活的地址管理。在MPLS/BGP VPN中，屬于同一的VPN的兩個(gè)site之間轉(zhuǎn)發(fā)報(bào)文使用兩層標(biāo)簽來(lái)解決，在入口PE上為報(bào)文打上兩層標(biāo)簽，第一層（外層）標(biāo)簽在骨干網(wǎng)內(nèi)部進(jìn)行交換，代表了從PE到對(duì)端PE的一條隧道，VPN報(bào)文打上這層標(biāo)簽，就可以沿著LSP到達(dá)對(duì)端PE，這時(shí)候就需要使用第二層（內(nèi)層）標(biāo)簽，這層標(biāo)簽指示了報(bào)文應(yīng)該到達(dá)哪個(gè)site，或者更具體一些，到達(dá)哪一個(gè)CE，這樣，根據(jù)內(nèi)層標(biāo)簽，就可以找到轉(zhuǎn)發(fā)的接口。由于BGP的策略控制能力很強(qiáng)，隨之而來(lái)的是VPN用戶路由策略控制的靈活性。即通過(guò)建設(shè)一套傳輸二層PVC通道設(shè)備疊加一臺(tái)IP三層路由器建網(wǎng)的方式，這種方式無(wú)法實(shí)現(xiàn)雙機(jī)冗余、投資浪費(fèi)、傳輸效率又底，因而很難未來(lái)業(yè)務(wù)發(fā)展需要。因此，建議江西省郵政骨干網(wǎng)改造采用基于IP協(xié)議的MPLS VPN技術(shù)。網(wǎng)絡(luò)采用MPLS技術(shù)組網(wǎng)，從邏輯上根據(jù)業(yè)務(wù)系統(tǒng)的不同分為郵政業(yè)務(wù)、視頻、OA、金融業(yè)務(wù)等幾個(gè)縱向VPN，每個(gè)VPN之間相當(dāng)于在二層隔離，各自擁有獨(dú)立的IP地址空間。根據(jù)集團(tuán)公司的文件《關(guān)于郵政信息網(wǎng)內(nèi)省內(nèi)網(wǎng)建設(shè)工作的指導(dǎo)意見》（中國(guó)郵政【2007】520號(hào)文件）要求，下一步將有大量基于B/S模式的應(yīng)用系統(tǒng)上線，省內(nèi)骨干網(wǎng)的通信帶寬最低要求為主干32Mbps，備份線路22Mbps。電路帶寬擴(kuò)容：將來(lái)市局的上聯(lián)主用帶寬從SDH捆綁2Mbps電路上擴(kuò)展時(shí)，由于省中心配置了CPOS模塊，修改配置增加時(shí)隙即可，無(wú)須變更物理電路，市局則通過(guò)路由器上配的N個(gè)E1端口做鏈路捆綁，可支持到16Mbps（82Mbps捆綁，PPP MultiLink）。對(duì)于IGP協(xié)議，它的主要作用就是保證MBGP鄰居之間的可達(dá)性，我們采用OSPF，因?yàn)镺SPF的適應(yīng)性好、功能完善、層次性強(qiáng)、路由匯聚容易，這樣網(wǎng)絡(luò)規(guī)劃簡(jiǎn)單、維護(hù)方便，并且有利于今后骨干層網(wǎng)絡(luò)的擴(kuò)展。綜上，在本期工程中，我們采用的路由協(xié)議類型就是：骨干層MBGP＋OSPF、PE與CE互聯(lián)采用靜態(tài)路由與策略路由結(jié)合的方式, 這樣對(duì)整個(gè)網(wǎng)絡(luò)中的設(shè)備要求不是太高，并且很好的實(shí)現(xiàn)了MPLS VPN。 MPLS系統(tǒng)規(guī)劃在本次工程中，我們采用MPLS VPN技術(shù)來(lái)實(shí)現(xiàn)業(yè)務(wù)隔離實(shí)現(xiàn)需要。由于RD與VRF相捆綁。不同CE 通過(guò)PE 配置的VRF 里的Target實(shí)現(xiàn)互訪與隔離，從而組成不同的VPN。其中AS號(hào)統(tǒng)一使用骨干AS的100，如果各業(yè)務(wù)間沒(méi)有互訪的需求，就將routetarget 的 export和import設(shè)為一致。 路由協(xié)議規(guī)劃在本次工程中，采用MPLS VPN技術(shù)來(lái)實(shí)現(xiàn)業(yè)務(wù)隔離實(shí)現(xiàn)需要。對(duì)于PE與CE互聯(lián)，可以采用的路由協(xié)議有靜態(tài)路由、RIP、OSPF和EBGP等多種路由協(xié)議。1. BGP協(xié)議規(guī)劃a) AS號(hào)規(guī)劃按照郵政綜合網(wǎng)的統(tǒng)一規(guī)劃，我們?cè)O(shè)置為65XXX（江西郵政的AS號(hào)）。兩種路由協(xié)議均是基于鏈路狀態(tài)計(jì)算的最短路徑路由協(xié)議，采用同一種最短路徑算法 (Dijkstra)，兩種協(xié)議在實(shí)現(xiàn)方法、網(wǎng)絡(luò)結(jié)構(gòu)上均相似。各PE只在內(nèi)部互聯(lián)端口運(yùn)行OSPF，使用一個(gè)Area 0進(jìn)行路由交換。3. 靜態(tài)路由規(guī)劃各業(yè)務(wù)PE和CE之間運(yùn)行靜態(tài)路由。（2）路由協(xié)議的高可靠保障：H3C S9500系列支持OSPF/ISIS/BGP的優(yōu)雅重啟技術(shù)（Graceful Restart），可以實(shí)現(xiàn)用戶業(yè)務(wù)的不間斷轉(zhuǎn)發(fā)；支持動(dòng)態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。 各層設(shè)備采用雙機(jī)熱備 系統(tǒng)安全性設(shè)計(jì) 網(wǎng)絡(luò)設(shè)備安全性要求本網(wǎng)絡(luò)要求具備一定的安全性，具體設(shè)計(jì)如下： 本次選用的核心路由器SR8800具備完善的安全機(jī)制：支持用戶分級(jí)管理和口令保護(hù)，對(duì)登錄用戶進(jìn)行認(rèn)證，并且不同級(jí)別的用戶有不同的配置權(quán)限，用戶認(rèn)證方式包括：AAA認(rèn)證、RADIUS認(rèn)證等認(rèn)證方式等。支持URPF技術(shù)，防止基于源地址欺騙的網(wǎng)絡(luò)攻擊行為。 H3C SecBlade FW是業(yè)內(nèi)第一款萬(wàn)兆高性能防火墻模塊，可應(yīng)用于H3C S7500E/S9500交換機(jī)以及SR6600路由器。提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進(jìn)行網(wǎng)絡(luò)管理。 H3C SecBlade FW支持先進(jìn)的虛擬防火墻技術(shù)，通過(guò)在同一臺(tái)物理設(shè)備上劃分多個(gè)邏輯的防火墻實(shí)例來(lái)實(shí)現(xiàn)對(duì)用戶多個(gè)業(yè)務(wù)獨(dú)立安全策略部署的需求。主要存在于業(yè)務(wù)網(wǎng)數(shù)據(jù)傳輸?shù)绞∴]政的時(shí)候，需要考慮防偵聽、截獲和竄改。3. 病毒和蠕蟲傳播的風(fēng)險(xiǎn)：網(wǎng)絡(luò)設(shè)備和主機(jī)系統(tǒng)的操作系統(tǒng)存在諸多漏洞，在沒(méi)有及時(shí)打補(bǔ)丁的時(shí)候，會(huì)面臨惡意攻擊的威脅，如蠕蟲病毒的泛濫；同時(shí)應(yīng)用層程序也會(huì)收到病毒的影響導(dǎo)致，系統(tǒng)崩潰。 設(shè)備安全：網(wǎng)絡(luò)設(shè)備除了應(yīng)該滿足電磁安全，環(huán)境，安規(guī)等相關(guān)標(biāo)準(zhǔn)外，還應(yīng)具備防流量攻擊能力，目前廣域網(wǎng)線路帶寬遠(yuǎn)遠(yuǎn)小于設(shè)備的處理能力，廣域網(wǎng)上發(fā)生流量攻擊問(wèn)題的可能性不大。驗(yàn)證應(yīng)該使用加密方式。 建議可以在郵政儲(chǔ)蓄網(wǎng)點(diǎn)數(shù)據(jù)和前置服務(wù)器之間采用加密技術(shù)，保證最關(guān)鍵的業(yè)務(wù)數(shù)據(jù)安全。同時(shí)，交換機(jī)產(chǎn)品中提供了大量的安全特性，可以充分保障以太網(wǎng)的安全。在關(guān)鍵區(qū)域的邊界通過(guò)防火墻技術(shù)，可以解決80％以上的訪問(wèn)控制風(fēng)險(xiǎn)；如在外聯(lián)邊界、生產(chǎn)和管理辦公服務(wù)器區(qū)邊界。(3)應(yīng)用層控制，在被允許訪問(wèn)的流量中，還面臨應(yīng)用層威脅傳播的風(fēng)險(xiǎn)，嚴(yán)重情況下會(huì)導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。傳統(tǒng)的安全解決方案中，防火墻和入侵檢測(cè)系統(tǒng) (IDS，Intrusion Detection System) 已經(jīng)被普遍接受，但僅僅有防火墻和IDS還不足以完全保護(hù)網(wǎng)絡(luò)不受攻擊。以入侵防御系統(tǒng) (IPS, Intrusion Prevention System ) 為代表的應(yīng)用層安全設(shè)備，作為防火墻的重要補(bǔ)充，很好的解決了應(yīng)用層防御的問(wèn)題，并且變革了管理員構(gòu)建網(wǎng)絡(luò)防御的方式。網(wǎng)絡(luò)流量監(jiān)控特別使用在數(shù)據(jù)中心的廣域出口。為了解決現(xiàn)有安全防御體系中存在的不足，H3C推出了端點(diǎn)準(zhǔn)入防御（Endpoint Admission Defense，EAD），旨在整合孤立的單點(diǎn)防御系統(tǒng)，加強(qiáng)對(duì)用戶的集中管理，統(tǒng)一實(shí)施系統(tǒng)的安全策略，提高網(wǎng)絡(luò)終端的主動(dòng)抵抗能力。b) 隔離——隔離違規(guī)終端。d) 管理與監(jiān)控——EAD提供了集接入策略、安全策略、服務(wù)策略、安全事件監(jiān)控于一體的用戶管理平臺(tái)，可以幫助網(wǎng)絡(luò)管理員定制基于用戶身份的、個(gè)性化的網(wǎng)絡(luò)安全策略。H3C提出用SecCenter（安全管理中心）和iMC（智能管理中心）組合，來(lái)滿足系統(tǒng)全局安全管理的需求，將安全體系中各層次的安全產(chǎn)品、網(wǎng)絡(luò)設(shè)備、用戶終端等納入一個(gè)緊密的“全局安全管理平臺(tái)”中，通過(guò)安全策略的集中部署、安全事件的深度感知與關(guān)聯(lián)分析以及安全部件的協(xié)同響應(yīng)，在現(xiàn)有安全設(shè)施的基礎(chǔ)上構(gòu)建一個(gè)智能安全防御體系，大幅度提高系統(tǒng)的整體安全防御能力。c) 可行性： QoS技術(shù)會(huì)影響設(shè)備的性能，DiffServ 方式對(duì)設(shè)備性能的影響低于TE方式。為解決以上的問(wèn)題，提供更好的Qos能力，迫切需要一種既能控制用戶的流量，又能同時(shí)對(duì)用戶業(yè)務(wù)的優(yōu)先級(jí)進(jìn)行調(diào)度的Qos技術(shù)。隨著未來(lái)電話網(wǎng)，有線電視，Internet的三網(wǎng)融合，數(shù)據(jù)設(shè)備越來(lái)越多的用于承載語(yǔ)音，視頻等一些實(shí)時(shí)、時(shí)延敏感業(yè)務(wù)，NGN/3G、VPN增值業(yè)務(wù)的開展，分層QOS有效地解決了多用戶的多業(yè)務(wù)的帶寬保證，最大限度的保護(hù)運(yùn)營(yíng)商的投資，必將作為一項(xiàng)重要的QOS特性擔(dān)任越來(lái)越重要的角色。QoS引擎提供先進(jìn)的隊(duì)列調(diào)度（PQ、WFQ、CBWFQ）、擁塞避免、流量監(jiān)管、流量整形、優(yōu)先級(jí)標(biāo)記等功能，可保證不同業(yè)務(wù)的帶寬、時(shí)延和抖動(dòng)，滿足不同用戶、不同業(yè)務(wù)等級(jí)的“區(qū)分服務(wù)”。第二，分析組網(wǎng)拓?fù)洌侠韯澐志W(wǎng)絡(luò)層次，找出合適的分層QoS部屬點(diǎn)，把分層QoS模型中不同分層節(jié)點(diǎn)映射到實(shí)際的網(wǎng)絡(luò)中。 QoS設(shè)計(jì)由于郵政的各種金融業(yè)務(wù)、辦公訪問(wèn)、綜合、VoIP、視頻會(huì)議等系統(tǒng)都是基于廣域網(wǎng)，不同業(yè)務(wù)和應(yīng)用系統(tǒng)交互對(duì)數(shù)據(jù)轉(zhuǎn)發(fā)的要求各不相同，為提高整網(wǎng)性能，必須進(jìn)行合理的QoS設(shè)計(jì)。由于DSCP向下兼容IP Precedence，而DSCP提供了進(jìn)一步細(xì)分不同類型數(shù)據(jù)流的能力，可以滿足未來(lái)網(wǎng)絡(luò)擴(kuò)展的需求，因而在省郵政采用DSCP進(jìn)行數(shù)據(jù)流分類、而在市郵政采用IP Precedence進(jìn)行數(shù)據(jù)流分類。數(shù)據(jù)中心網(wǎng)絡(luò)做為江西郵政網(wǎng)絡(luò)的一個(gè)重要組成部分，為各種核心業(yè)務(wù)系統(tǒng)服務(wù)器提供安全可靠的網(wǎng)絡(luò)接入平臺(tái)。當(dāng)今，企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的可用性與性能要求比任何時(shí)候都更為重要。216。216。 可擴(kuò)展性和靈活性。網(wǎng)絡(luò)系統(tǒng)覆蓋整個(gè)數(shù)據(jù)中心，能否對(duì)其進(jìn)行高效的管理和維護(hù)將直接影響企業(yè)業(yè)務(wù)系統(tǒng)的運(yùn)作，因此需要采用智能管理技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控和管理。全網(wǎng)采用統(tǒng)一的架構(gòu)、策略部署，QoS分類和設(shè)備形態(tài)，保證全網(wǎng)的可維護(hù)性。例如在區(qū)域劃分上，如果一個(gè)應(yīng)用只會(huì)被建行內(nèi)部的用戶訪問(wèn)，那么跟這個(gè)應(yīng)用相關(guān)的服務(wù)器就將部署在內(nèi)網(wǎng)區(qū)，那個(gè)被用戶直接訪問(wèn)的服務(wù)器，例如Web Server或者位于前端的應(yīng)用服務(wù)器將會(huì)被在內(nèi)網(wǎng)區(qū)域的Web Server網(wǎng)段。在每個(gè)服務(wù)器區(qū)，再根據(jù)應(yīng)用的不同類型劃分不同的層次，例如在綜合業(yè)務(wù)區(qū)中，又劃分了數(shù)據(jù)庫(kù)服務(wù)層、應(yīng)用服務(wù)器層和WEB服務(wù)器層。需要說(shuō)明的一點(diǎn)是，核心層在本案的分區(qū)模塊化設(shè)計(jì)中已被劃分到了核心區(qū)，