【正文】 安全服務(wù)和咨詢，為用戶構(gòu)件一個(gè)完善的網(wǎng)絡(luò)環(huán)境。因此需要對(duì)網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行實(shí)時(shí)的監(jiān)控和管理，并能根據(jù)統(tǒng)計(jì)信息及早發(fā)現(xiàn)網(wǎng)絡(luò)故障和瓶頸，增強(qiáng)系統(tǒng)的可靠性和實(shí)用性，為用戶提供更好的網(wǎng)絡(luò)服務(wù)。我們建議用戶選用強(qiáng)大的UNIX系統(tǒng)作為信息服務(wù)的基礎(chǔ)平臺(tái)。信息服務(wù)系統(tǒng)解決方案作為一個(gè)完整的網(wǎng)絡(luò)信息系統(tǒng)，不僅要提供強(qiáng)大的網(wǎng)絡(luò)服務(wù)平臺(tái)，還需要提供豐富的信息服務(wù)系統(tǒng)，為用戶提供豐富的應(yīng)用和系統(tǒng)服務(wù)。這兩個(gè)網(wǎng)絡(luò)針對(duì)不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對(duì)獨(dú)立又相互依存，構(gòu)成一個(gè)有機(jī)的網(wǎng)絡(luò)整體。根據(jù)用戶需求和我們長(zhǎng)期的Internet集成和管理經(jīng)驗(yàn)，考慮到兩網(wǎng)合一后網(wǎng)絡(luò)的安全性、完整性和易用性，我們的總體設(shè)計(jì)方案從三個(gè)方面提出建議：網(wǎng)絡(luò)層解決方案完善可靠的網(wǎng)絡(luò)底層構(gòu)架是發(fā)展信息服務(wù)的堅(jiān)實(shí)基礎(chǔ)。一方面對(duì)Internet接入網(wǎng)部分進(jìn)行改造，可提高綜合信息網(wǎng)的網(wǎng)絡(luò)效率，提高193網(wǎng)客戶的服務(wù)質(zhì)量，吸引更多的客戶；另一方面企業(yè)網(wǎng)與綜合信息網(wǎng)的兩網(wǎng)合一，將更進(jìn)一步推動(dòng)企業(yè)內(nèi)部信息化的進(jìn)程，有望全面提高企業(yè)生產(chǎn)管理效率，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力。網(wǎng)絡(luò)建成后，將達(dá)到： 兩網(wǎng)之間互連互通，層次清晰，可以進(jìn)行統(tǒng)一管理，統(tǒng)一控制。網(wǎng)管軟件遵循SNMP協(xié)議，管理方便；配置靈活；結(jié)構(gòu)開放、安全。6) 兼容性（與現(xiàn)有網(wǎng)絡(luò)共享）：在本設(shè)計(jì)中充分考慮保護(hù)原已建立的其他網(wǎng)絡(luò)系統(tǒng)與本系統(tǒng)的技術(shù)和產(chǎn)品兼容性，同時(shí)也充分考慮與其它計(jì)算機(jī)產(chǎn)品，網(wǎng)絡(luò)產(chǎn)品和兼容性。4) 安全性：和中公司在設(shè)計(jì)方案中十分重視網(wǎng)絡(luò)安全性。對(duì)東風(fēng)汽車公司的協(xié)助和支持，和中公司深表感謝！2. 系統(tǒng)總體設(shè)計(jì). 系統(tǒng)設(shè)計(jì)原則東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個(gè)關(guān)系到東風(fēng)汽車公司發(fā)展的關(guān)鍵工程，系統(tǒng)建設(shè)的成敗，直接影響193網(wǎng)今后業(yè)務(wù)的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用效率。我公司認(rèn)真研究了東風(fēng)汽車公司網(wǎng)絡(luò)建設(shè)現(xiàn)狀和需求，根據(jù)我們對(duì)此項(xiàng)工程所要實(shí)現(xiàn)的目標(biāo)、技術(shù)要求的理解，并結(jié)合我們?cè)谝酝ㄔO(shè)眾多大型Internet信息網(wǎng)工程中的實(shí)踐經(jīng)驗(yàn)，和中公司提出了包括軟硬件在內(nèi)的一整套解決方案。東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程主要是包括原有綜合信息網(wǎng)的擴(kuò)容和公司企業(yè)網(wǎng)的升級(jí)改造；兩網(wǎng)互連；國(guó)際互聯(lián)網(wǎng)出口的統(tǒng)一以及出口帶寬的擴(kuò)充等。而此同時(shí)，以資本經(jīng)濟(jì)為基礎(chǔ)，以知識(shí)創(chuàng)新為動(dòng)力，以Internet為舞臺(tái)的新型產(chǎn)業(yè)模式正在迅猛的發(fā)展。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司W(wǎng)uhan Orizone Information Technology Co., Ltd目 錄1. 前言 52. 系統(tǒng)總體設(shè)計(jì) 7. 系統(tǒng)設(shè)計(jì)原則 7. 系統(tǒng)建設(shè)目標(biāo) 8. 系統(tǒng)總體方案概述 93. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 11. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 11. 網(wǎng)絡(luò)IP地址編址方案 13. 網(wǎng)絡(luò)域名服務(wù)方案 14. 網(wǎng)絡(luò)路由設(shè)計(jì) 15. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì) 16. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì) 18. 網(wǎng)絡(luò)設(shè)備選型 20. 企業(yè)內(nèi)部網(wǎng)交換機(jī) 20. 防火墻 23. Internet網(wǎng)絡(luò)加速器 23. 四層交換機(jī) 284. 服務(wù)器系統(tǒng)設(shè)計(jì) 38. 服務(wù)器系統(tǒng)設(shè)計(jì)原則和選型 38. 域名服務(wù)器系統(tǒng) 39. 郵件服務(wù)器系統(tǒng) 39. WWW服務(wù)器系統(tǒng) 40. PC服務(wù)器系統(tǒng) 415. 管理和信息服務(wù)應(yīng)用系統(tǒng) 42. Rockmail電子郵件系統(tǒng) 42. Rockmail電子郵件系統(tǒng)結(jié)構(gòu) 44. Rockmail電子郵件系統(tǒng)主要技術(shù)特點(diǎn) 46. Rockmail電子郵件系統(tǒng)功能 49. Rockmail電子郵件系統(tǒng)實(shí)施方式 52. Rockmail電子郵件系統(tǒng)性能指標(biāo) 55. Rockmail電子郵件系統(tǒng)安全特性 56. Rockmail電子郵件系統(tǒng)需求和配置 57. Orizone虛擬主機(jī)系統(tǒng) 58. 對(duì)Web服務(wù)的管理 58. 對(duì)FTP服務(wù)的管理 59. 對(duì)數(shù)據(jù)庫服務(wù)的管理 59. 對(duì)文件系統(tǒng)的管理 59. 虛擬主機(jī)的磁盤空間管理 60. 虛擬主機(jī)系統(tǒng)數(shù)據(jù)備份／恢復(fù)服務(wù) 61. 企業(yè)內(nèi)部網(wǎng)絡(luò)管理系統(tǒng) 616. 網(wǎng)絡(luò)管理系統(tǒng) 63. 網(wǎng)管系統(tǒng)解決方案的特點(diǎn) 64. 網(wǎng)絡(luò)管理功能實(shí)現(xiàn) 65. 網(wǎng)絡(luò)配置管理 66. 網(wǎng)絡(luò)統(tǒng)計(jì)分析 687. 網(wǎng)絡(luò)安全設(shè)計(jì) 75. 現(xiàn)實(shí)網(wǎng)絡(luò)在安全方面存在的漏洞 75. 網(wǎng)絡(luò)系統(tǒng)的安全漏洞 75. 操作系統(tǒng)的安全漏洞 76. 用戶系統(tǒng)的安全漏洞 77. 應(yīng)用系統(tǒng)的安全漏洞 77. 數(shù)據(jù)系統(tǒng)的安全漏洞 78. 網(wǎng)絡(luò)安全設(shè)計(jì)目標(biāo) 78. 網(wǎng)絡(luò)安全解決方案 80. 網(wǎng)絡(luò)系統(tǒng)的安全保障 80. 應(yīng)用系統(tǒng)的安全保障 85. 客戶系統(tǒng)的安全保障 86. 數(shù)據(jù)系統(tǒng)的安全保障 86. 網(wǎng)絡(luò)安全小結(jié) 868. 工程實(shí)施方案 88. 項(xiàng)目管理 88. 工程施工安裝要求及建議 89. 工程實(shí)施計(jì)劃 90. 系統(tǒng)測(cè)試初步方案 90. 硬件測(cè)試 90. 網(wǎng)絡(luò)測(cè)試 93. 軟件測(cè)試 95. 整體測(cè)試 979. 售后服務(wù)和培訓(xùn) 98. 售后服務(wù)的承諾 98. 培訓(xùn)計(jì)劃 9910. 系統(tǒng)報(bào)價(jià) 1011. 前言隨著二十一世紀(jì)鐘聲的敲響，人類跨入了嶄新的知識(shí)經(jīng)濟(jì)時(shí)代。十年之前很多叱咤風(fēng)云的IT公司不是被兼并就是走向沒落，而以Yahoo、AOL、Amazon等為代表的新型公司正帶領(lǐng)著整個(gè)IT界的潮流，迅速改變著傳統(tǒng)媒體、電信、電視和商務(wù)領(lǐng)域，創(chuàng)造著人類嶄新的社會(huì)商業(yè)模式。兩網(wǎng)互聯(lián)后，不僅能充分利用國(guó)際互聯(lián)網(wǎng)的出口，而且能做到統(tǒng)一管理、統(tǒng)一分配帶寬、綜合利用信息服務(wù)等等，并為將來進(jìn)一步實(shí)現(xiàn)東風(fēng)汽車公司各基地的互連、開展IP電話、視頻服務(wù)的新的應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。根據(jù)和中公司提出的解決方案，將能實(shí)現(xiàn)東風(fēng)汽車公司提出的建設(shè)目標(biāo)。基于以上的認(rèn)識(shí)，我們?cè)谠O(shè)計(jì)時(shí)將主要考慮以下設(shè)計(jì)原則：1) 實(shí)用性：一個(gè)系統(tǒng)的建設(shè)是一項(xiàng)工程的實(shí)施，它的最基本的目標(biāo)是建立一個(gè)適用實(shí)際環(huán)境的，能滿足用戶功能需求的實(shí)用系統(tǒng)。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)方案有序有層次，在硬、軟件上均有相應(yīng)的管理和保護(hù)措施。7) 價(jià)格/性能比高：在本網(wǎng)絡(luò)設(shè)計(jì)的產(chǎn)品選型、規(guī)模考慮方面，充分考慮企業(yè)35年運(yùn)行總成本，與東風(fēng)汽車公司共同進(jìn)行研討，以價(jià)格/性能比為論證核心之一，以滿足東風(fēng)汽車公司網(wǎng)絡(luò)性能、質(zhì)量、服務(wù)需求為原則，比較多種網(wǎng)絡(luò)、服務(wù)器品牌品種，選擇性價(jià)比具備較強(qiáng)競(jìng)爭(zhēng)力的CISCO、SUN、IBM等為核心設(shè)備。在網(wǎng)絡(luò)服務(wù)管理中，以目錄服務(wù)LDAP為核心，構(gòu)造統(tǒng)一的多服務(wù)網(wǎng)絡(luò)管理平臺(tái)。 建立強(qiáng)有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺(tái) 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。隨著企業(yè)網(wǎng)更快速的接入Internet，將進(jìn)一步提高東風(fēng)汽車公司員工的網(wǎng)絡(luò)信息觀念，并會(huì)培養(yǎng)一批網(wǎng)絡(luò)設(shè)計(jì)、建設(shè)、維護(hù)、管理的人才，勢(shì)必將在公司內(nèi)逐步推行信息化工作的過程中起到重要作用。為了適應(yīng)眾多的網(wǎng)絡(luò)接入模式，滿足日益增長(zhǎng)的網(wǎng)絡(luò)信息交流的發(fā)展，需要對(duì)系統(tǒng)的網(wǎng)絡(luò)構(gòu)架規(guī)劃、網(wǎng)絡(luò)設(shè)備選型以及今后的網(wǎng)絡(luò)發(fā)展做出正確的選擇，并準(zhǔn)確的實(shí)施。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號(hào)用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。主要考慮最基本的Internet服務(wù)有：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網(wǎng)）等。UNIX系統(tǒng)是Internet的首先服務(wù)平臺(tái)，Internet的發(fā)展也與UNIX結(jié)下了不解之緣。我們建議采用標(biāo)準(zhǔn)的SNMP網(wǎng)絡(luò)管理協(xié)議對(duì)全網(wǎng)設(shè)備進(jìn)行統(tǒng)一的管理。3. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)Internet/Intranet網(wǎng)絡(luò)系統(tǒng)是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議發(fā)展出來的通用網(wǎng)絡(luò)，具有良好的開放性和極好的伸縮性。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號(hào)用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。l 改造后的企業(yè)高速內(nèi)部網(wǎng)公司內(nèi)部原有企業(yè)網(wǎng)絡(luò)是以FDDI為核心的環(huán)網(wǎng)結(jié)構(gòu)，配置相應(yīng)的撥號(hào)端口提供撥號(hào)接入工作模式。為了確保與Internet網(wǎng)絡(luò)互聯(lián)效率，提高網(wǎng)絡(luò)安全性，我們提供了最新的四層交換機(jī)+Internet高速緩存系統(tǒng)（Transparent Cache Server）技術(shù)，提供最好的網(wǎng)絡(luò)利用效率和網(wǎng)絡(luò)安全性保證。企業(yè)內(nèi)部網(wǎng)絡(luò)今后需要將各個(gè)專業(yè)單位互聯(lián)，因此需要根據(jù)各個(gè)專業(yè)網(wǎng)絡(luò)功能和規(guī)模的不同選擇詳細(xì)合理的地址分配方式。為保證域名系統(tǒng)正常和可靠運(yùn)行，一般一個(gè)域中需設(shè)置兩個(gè)以上的域名服務(wù)器，互為主備工作方式。2) 網(wǎng)絡(luò)設(shè)備根據(jù)其不同的端口設(shè)計(jì)不同的域名，如第1臺(tái)路由器的第2個(gè)串口可分配為：。現(xiàn)在綜合信息網(wǎng)和企業(yè)網(wǎng)都分別申請(qǐng)了各自的獨(dú)立域名服務(wù)，并對(duì)外發(fā)布已久。一個(gè)良好設(shè)計(jì)的網(wǎng)絡(luò)路由可以提高網(wǎng)絡(luò)效率，增強(qiáng)網(wǎng)絡(luò)的冗余度，而設(shè)計(jì)不善的網(wǎng)絡(luò)路由往往會(huì)帶來效率、備份、安全問題，以及使用的不正常。OSPF(Open Shortest Path First)全稱為開放最短路徑優(yōu)選，建立在SPF算法基礎(chǔ)上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議。2) OSPF支持可變長(zhǎng)子網(wǎng)掩碼（VLSM），可以充分利用有限的IP地址資源。而在OSPF路由協(xié)議中，一個(gè)網(wǎng)絡(luò)，或者說是一個(gè)路由域可以劃分為很多個(gè)區(qū)域（area），每一個(gè)區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結(jié)（Summary）來減少路由信息，減小路由表，提高路由器的運(yùn)算速度。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負(fù)載分擔(dān)。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構(gòu)成OSPF域骨干網(wǎng)Areo 0，這五個(gè)點(diǎn)之間通過物理線路構(gòu)成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構(gòu)成OSPF 的Areo 1，這三個(gè)點(diǎn)構(gòu)成全連接結(jié)構(gòu)（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡(luò)構(gòu)成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個(gè)核心的骨干點(diǎn)。這三個(gè)點(diǎn)之間采用單模光纖以千兆帶寬互聯(lián)。針對(duì)東風(fēng)公司這種大型企業(yè)網(wǎng)，必須采用防火墻、Internet高速緩存系統(tǒng)的配合來達(dá)到嚴(yán)格的安全控制和性能優(yōu)化。為了為網(wǎng)絡(luò)管理提供更準(zhǔn)確的網(wǎng)絡(luò)管理手段，和中公司針對(duì)CISCO PIX等防火墻產(chǎn)品專門開發(fā)了一套完善的Intranet網(wǎng)絡(luò)管理系統(tǒng)，通過配合使用這套軟件，可以對(duì)企業(yè)內(nèi)部網(wǎng)用戶的上網(wǎng)進(jìn)行嚴(yán)格的管理和控制。. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì)現(xiàn)有Internet網(wǎng)絡(luò)發(fā)展神速，各種新的技術(shù)和產(chǎn)品層出不窮。本期工程實(shí)施方案簡(jiǎn)介：，Internet網(wǎng)絡(luò)加速系統(tǒng)是由四層交換機(jī)和Internet高速緩存系統(tǒng)共同組成的。如果Cacheflow 服務(wù)器因意外服務(wù)終止，ServerIron能自動(dòng)檢查Cache Server 的健康狀況，將信息請(qǐng)求直接發(fā)送到最終目的地址。其設(shè)計(jì)宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對(duì)千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。Catalyst2948GL3三層交換機(jī)具有高達(dá)22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時(shí)延低于10微秒。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數(shù)達(dá)到48個(gè)。. CacheFlow 摘要 在互聯(lián)網(wǎng)的飛速發(fā)展的今天，World Wide Web 已成為網(wǎng)上生活的基本工具，越來越多的人開始使用它，不僅僅用于瀏覽網(wǎng)上的信息，還成為發(fā)布信息，商務(wù)活動(dòng)的媒介，許多人開始稱之為第六媒體，更多的人意識(shí)到上網(wǎng)的重要性。因?yàn)椋涓驹蚓驮谟谒荳orld Wide Wait.事實(shí)上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。另一個(gè)變通的方法就是將用戶要訪問的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。. CacheFlow 技術(shù)簡(jiǎn)介與其他的同類產(chǎn)品不同，CacheFlow的產(chǎn)品并非基于現(xiàn)有的互聯(lián)網(wǎng)加速技術(shù)代碼及現(xiàn)有的計(jì)算機(jī)系統(tǒng)，而是采用了獨(dú)特的基于網(wǎng)絡(luò)的硬件設(shè)計(jì)和為自適應(yīng)互聯(lián)網(wǎng)加速技術(shù)而獨(dú)創(chuàng)的軟件設(shè)計(jì)，提供了高穩(wěn)定性，高質(zhì)量的軟/硬件組合。Cache OS 操作系統(tǒng)簡(jiǎn)介Cache OS應(yīng)用于CacheFlow網(wǎng)絡(luò)加速系列產(chǎn)品中的獨(dú)創(chuàng)性操作系統(tǒng)，已經(jīng)被業(yè)界證明是唯一能夠提供給用戶高速和實(shí)時(shí)的解決方案?；赪EB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實(shí)現(xiàn)的，首先讓我們來看看它的交互過程。如果這個(gè)數(shù)據(jù)又指明在WEB頁中包含另外的對(duì)象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會(huì)新建一個(gè)TCP連接，繼續(xù)請(qǐng)求這些包含在主頁中的對(duì)象。另外一個(gè)因素就是每個(gè)來回的延遲，影響它的幾個(gè)因素有： *服務(wù)器處理速度造成的延遲，這是絕對(duì)作用的因素，即使是一個(gè)負(fù)載很輕的服務(wù)器也可能因需要多次訪問存儲(chǔ)系統(tǒng)而造成延遲。實(shí)踐證明，即使在一條T3的臉路上，每個(gè)主頁的不同對(duì)象的傳輸速率都超不過64k，所以這部分的影響是極小的。運(yùn)用這種方法，用戶初次訪問網(wǎng)頁時(shí)的速度也可以如圖達(dá)到原來的兩倍以上。它將決定：當(dāng)用戶請(qǐng)求緩沖區(qū)的數(shù)據(jù)時(shí)所能得到的響應(yīng)時(shí)間新的數(shù)據(jù)由訪問到存儲(chǔ)在緩沖區(qū)內(nèi)所需的時(shí)間每塊存儲(chǔ)硬盤對(duì)用戶請(qǐng)求的響應(yīng)速度CacheOS系統(tǒng)的存儲(chǔ)系統(tǒng)不是我們所熟知的文件系統(tǒng)，它是基于對(duì)象來存儲(chǔ)的。緩沖區(qū)通常都保持在滿載狀態(tài)，舊的，不常用的內(nèi)容不斷的被刪除以容納更新的內(nèi)容。為了提高互聯(lián)網(wǎng)加速的效能，CacheFlow公司開發(fā)了Cache OS操作系統(tǒng)，Cache OS使用戶的互聯(lián)網(wǎng)Qos得到了顯著的提高，成為ISP及企業(yè)的首選方案。Cache OS解決這個(gè)問題的手段是采用一種叫自適應(yīng)更新的技術(shù)。圖中所顯示的數(shù)據(jù)是從世界上各個(gè)不同的CacheFlow產(chǎn)品中所采集到的。 并行數(shù)據(jù)下載技術(shù)保證了用戶初次訪問網(wǎng)