【正文】 素作參數(shù)來決定最佳路由。而動態(tài)路由則根據(jù)算法來確定選擇路徑，并維持著一個定期刷新的路由表。內(nèi)部網(wǎng)私有IP地址的劃分應作到留有余地，并利于地址聚合。但隨著工作站點越來越多，整個系統(tǒng)處于這種平面結構，將導致系統(tǒng)性能和管理上的很多問題。通過改變子網(wǎng)掩碼我們可以擴展網(wǎng)絡的地址。每個端口間互相通過vlan隔離，它可以保證用戶之間不可互相訪問,提高安全性。 NetEngine 05同內(nèi)部主干交換機建立100M高速連接，在Quidway174。配置16路百兆以太網(wǎng)電接口線路板以連接網(wǎng)絡中心網(wǎng)管主機等設備。二、網(wǎng)絡設備配置中心交換機配置 在網(wǎng)絡中心選用一臺Quidway174。核心層、分布層考慮的用戶投資以及工程本身特點，核心層與分布層合為一層。Intranet還具有易于管理的特點，網(wǎng)上的所有活動均有詳細的記錄和日志文件，便于進行分析和檢查；此外Intranet的大部分應用均基于Web進行，用戶界面統(tǒng)一和簡單，使用方便。Internet實質(zhì)上是Internet在企業(yè)內(nèi)部的實現(xiàn)，是Internet的Web技術、放火墻技術及基于WWW和數(shù)據(jù)庫的內(nèi)部信息管理技術等的完美結合。設置必要權限，以提供安全保障。系統(tǒng)的靈活性考慮到系統(tǒng)將來可能需要提供的更多增值服務，系統(tǒng)的靈活性主要表現(xiàn)在能支持應用的靈活性已經(jīng)硬件升級擴容等方面，交換機產(chǎn)品與路由器產(chǎn)品支持的最先進的虛擬網(wǎng)絡技術, 隔離不同用戶數(shù)據(jù)，根本上保證不用用戶數(shù)據(jù)的安全性以及數(shù)據(jù)傳輸?shù)男阅?。同時，支持多種協(xié)議軟件功能在網(wǎng)絡上的穩(wěn)定實現(xiàn)。另外由于所選所有路由器產(chǎn)品應都能夠支持從低到高多種通迅協(xié)議，用戶可以不增加任何投資通過選擇通迅協(xié)議和通信速率來提高網(wǎng)絡傳輸速度，降低系統(tǒng)運行費用。本方案所選設備都是業(yè)界知名廠商的主流產(chǎn)品，整個設計充分考慮到了系統(tǒng)的先進性，至少可以保持34年的先進性。提高網(wǎng)絡性能的一般方法是，先設計并建設網(wǎng)絡，在網(wǎng)絡的運行過程中，對網(wǎng)絡性能進行靜態(tài)和動態(tài)統(tǒng)計分析，根據(jù)分析結果，對網(wǎng)絡配置和參數(shù)進行調(diào)整，逐步達到最佳。這些設備組成網(wǎng)絡的各種物理結構和邏輯結構，這些結構中的設備有許多參數(shù)、狀態(tài)和名字等至關重要的信息。在大型計算機系統(tǒng)中，發(fā)現(xiàn)失效故障時，往往不能具體確定故障所在的具體位置。系統(tǒng)的可管理性由于系統(tǒng)是運行在整個洪桐縣，因此需要對網(wǎng)絡活動進行有效的控制和管理。*采用高可靠性的網(wǎng)絡設備。因此，精確、不間斷的數(shù)據(jù)傳輸十分重要。為了確保系統(tǒng)運行的可靠性，系統(tǒng)應具有強大的容錯能力，主要表現(xiàn)在以下幾個方面：*采用高可靠性的服務器。*如果資金允許，在網(wǎng)絡設備及通訊線路上也同樣應具有備份形式。網(wǎng)絡管理員可隨時監(jiān)測系統(tǒng)中的所有網(wǎng)絡設備運行狀況，并應能在不改變系統(tǒng)運行的情況下對網(wǎng)絡進行修改，不管網(wǎng)絡設備的物理位置在何處，網(wǎng)絡都應該是可以控制的。有時候，所發(fā)現(xiàn)的故障是隨機性的，需要經(jīng)過很長時間的跟蹤和分析，才能找到其產(chǎn)生的原因。另外，上述網(wǎng)絡設備及其互連和互操作的信息可能是經(jīng)常變化的，這就需要有一個全網(wǎng)的設備配置管理系統(tǒng)，統(tǒng)一科學地管理上述信息，以便利用這些信息使網(wǎng)絡更有效地工作。 安全管理 安全管理的功能涉及一個計算機系統(tǒng)的安全管理政策，根據(jù)這一政策設計和實現(xiàn)的網(wǎng)絡安全管理系統(tǒng)，可以管理網(wǎng)絡結構的不同層次，從基本網(wǎng)絡訪問功能到網(wǎng)絡應用系統(tǒng)功能。系統(tǒng)的擴展性網(wǎng)絡的擴展能力包括兩方面內(nèi)容，即網(wǎng)絡處理能力的擴展和網(wǎng)絡技術向更新的技術的升級。另外，在用戶端應選用可堆疊或模塊化產(chǎn)品具有很好的開放性，可以十分方便的擴充網(wǎng)絡的容量。*支持多種傳輸介質(zhì)本網(wǎng)絡系統(tǒng)是一個多傳輸介質(zhì)的網(wǎng)絡，應能夠適應非屏蔽雙絞線(UTP)、單多模光纖等多種傳輸介質(zhì)，通過這些介質(zhì)形成一個統(tǒng)一完善的接入網(wǎng)絡。系統(tǒng)的安全性根據(jù)本網(wǎng)絡的特點，防止外界非法侵入，有效地保護用戶數(shù)據(jù)資料已成為系統(tǒng)設計中十分重要的問題。在應用軟件系統(tǒng)中也應提供充分的資格審查與權限控制。Intranet給企業(yè)帶來很多好處，首先是安全，Internet是不安全的，而大多網(wǎng)絡系統(tǒng)需要保護內(nèi)部的重要數(shù)據(jù)和資源，防止外來的非法訪問和破壞，Intranet利用防火墻來達到這個目的，對于Intranet用戶來講它可以訪問Internet，但Internet上的用戶看不到它，這種單向性確保了內(nèi)部網(wǎng)絡的信息安全。基于上述分析，該寬帶接入系統(tǒng)無論在設計和實施過程中都應體現(xiàn)Intranet的實現(xiàn)思想，采用Intranet技術，將該網(wǎng)絡系統(tǒng)建設成一個安全、廉價、方便的寬帶接入網(wǎng)絡。完成IP包的快速交換。 S8016千兆核心多層交換機作為高檔主干網(wǎng)絡交換機設備。 配置雙電源，實現(xiàn)電源冗余。 NetEngine 05設置NAT，可方實現(xiàn)內(nèi)部保留IP地址訪問外網(wǎng)。匯接交換機在某些小區(qū)中，因樓宇多，一個小區(qū)需要放置多臺接入交換機，如果直接將接入交換機通過光纖連接至中心核心交換機，則浪費了寶貴的端口資源和線路資源，此時需要設置匯接交換機，將地理上相鄰的接入交換機匯接起來，通過一條光纖鏈路連接至中心交換機。對于內(nèi)部網(wǎng)來說，子網(wǎng)掩碼的作用主要不是節(jié)省地址空間，而是為了保證IP地址分配的層次性和擴展性，并有效地減少路由表，減輕路由器的負荷，同時有利于維護和管理網(wǎng)絡系統(tǒng)。通過上述子網(wǎng)掩碼技術將系統(tǒng)分成多個子網(wǎng)，每個子網(wǎng)對應一個小區(qū)或樓宇。路由協(xié)議路由協(xié)議用來完成在一個互聯(lián)網(wǎng)上進行通信時的路由選擇。動態(tài)路由協(xié)議適用于比較復雜的大型網(wǎng)絡。這些因素叫metric，常用的有：步長(Path Length)可靠性(Reliability)對延(Delay)帶寬(Bandwidth)負載(Load)通信開銷(Communication Cost)路由的決定是由綜合以上某些項參數(shù)進行計算后作出的。按照這個原則，對于規(guī)模較大的網(wǎng)絡，必須按需要劃分成多個子網(wǎng)。虛擬網(wǎng)其具有以下特征：虛擬網(wǎng)是一個有限范圍的廣播域，一個虛擬網(wǎng)的成員只能收到同一虛擬網(wǎng)的成員發(fā)出的廣播報文，其它虛擬網(wǎng)的廣播報文是收不到的。在同一個虛擬網(wǎng)里是不需要路由的。服務質(zhì)量（QOS）華為通用路由平臺軟件是一個提供網(wǎng)絡服務，使網(wǎng)絡應用滿足連接性、安全性、可靠性、可擴展性、可管理性的要求的平臺，并支持先進的應用程序，如IBM、多媒體、語音和QoS服務等。IP優(yōu)先權功能利用在IP頭上用于標識服務類型(TypeofService)的三個比特位，確定每個分組的服務類。在不改變現(xiàn)有應用程序，不需要復雜化網(wǎng)絡信令的前提下，僅利用IP優(yōu)先權功能就可建立服務類。CAR測量業(yè)務負載，限制帶寬資源分配，能適應IP業(yè)務固有的流量突增特點。提供公平的帶寬遞減策略，按比例減少帶寬的可用額度。WRED在擁塞情況下仍能進行優(yōu)先處理，而且不會加劇擁塞。高優(yōu)先級流立即得到處理，低優(yōu)先級流則插入隊列，按比例共享現(xiàn)存帶寬。為應用，特別使多媒體應用提供了良好的保障。 但這受到IP地址的許多限制。但從IPv4到IPv6的升級不是一兩天就能完成的。 NAT功能通常被集成到路由器、防火墻、ISDN路由器或者單獨的NAT設備中。需要注意的是，NAT并不是一種有安全保證的方案，它不能提供類似防火墻、包過濾、隧道等技術的安全性，僅僅在包的最外層改變IP地址。而NAT池則是在外部網(wǎng)絡中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡。例如 ，建立在NT＋IIS服務器上的內(nèi)部試驗子網(wǎng)192．168．0．0，其網(wǎng)絡地址屬于C類 保留地址。在內(nèi)部網(wǎng)中不要使用RIP協(xié)議，因為使用RIP后， 內(nèi)部網(wǎng)絡相對外部來說變得不可見了。 采用NAT池意味著可以在內(nèi)部網(wǎng)中定義很多的內(nèi)部用戶，通過動態(tài)分配的辦法 ，共享很少的幾個外部IP地址。但使用NAT之后，意味著那些被 翻譯的地址對應的內(nèi)部地址是變化的，今天可能對應一臺工作站，明天就可能對 應一臺服務器。PAT可以把內(nèi)部的TCP／IP映射到外部一個注冊IP地址的多個端口上。這個優(yōu)點在小型辦公室（SOHO）內(nèi)非常實用，通過從ISP處申請的一 個IP地址，將多個連接通過PAT接入Internet。建議本網(wǎng)絡在出口路由器中設置NAT。特性概述Sendmail 是由美國加州大學開發(fā)的一個基于UNIX的共享SMTP服務器軟件，它支持多種UNIX的CLONE平臺，如Solaris、Linux等，并且兼容很多其他類型的電子郵件系統(tǒng)，如UUCP等。通過集中式管理的高性能消息存儲器與集成化目錄服務，提供現(xiàn)成可用的服務基礎結構?？缮炜s性Sendmail 為商務級信息傳遞提供需求的高度可伸縮性與可靠性。通用訪問Sendmail 為通過通用電子郵件、語音郵件和傳真存儲器，實現(xiàn)統(tǒng)一的信息傳遞服務奠定了基礎。高可用性諸如消息存儲器容量擴充、用戶文件夾備份與恢復以及配置管理等服務器管理功能，可以在不關閉服務器的條件下，采用聯(lián)機方式予以實現(xiàn)。高性能與可伸縮性采用多線程多進程體系結構，以實現(xiàn)高度可伸縮特性。D_BrAS寬帶接入服務器（1024個并發(fā)）eflow D_BrAS Ⅲ1Radius AAA計費系統(tǒng)（5000用戶版 ）Radius Server1eFlow DBrAS產(chǎn)品介紹eFlow DBrAS系列產(chǎn)品應用了DHCP（Plug amp。 Play），用戶無需改變自己的網(wǎng)絡配置，與網(wǎng)絡物理連接后，可以象DHCP或固定分配地址的用戶一樣，直接通過認證上網(wǎng)。作為DHCP服務的一部分，eFlow DBrAS也可以作為DHCP中繼設備，向上層的DHCP服務器中繼DHCP的請求；支持用戶的即插即用，移動場所的用戶可以不改變自己的網(wǎng)絡配置，直接申請上網(wǎng)；運營管理支持自動捕獲瀏覽器請求并導向認證頁面，用戶不用安裝任何客戶端認證軟件，也不需要用戶自己輸入認證也面的URL進行認證。使運營商能夠在接入點就卡斷不希望出現(xiàn)的數(shù)據(jù)流，優(yōu)化運營商的主干網(wǎng)絡環(huán)境，減輕出口路由的壓力。沒有認證過的用戶，只要輸入任何一個合法的URL請求（80/TCP端口），瀏覽器都會被自動導向到認證頁面，提示用戶輸入用戶名和密碼；支持即插即用接入，用戶主機可不改變原有的IP配置直接連線即可上網(wǎng)，特別適合于酒店等應用場所；用戶瀏覽器認證請求的傳送采用PPP的CHAP算法對用戶口令進行MD5加密，認證過程不直接傳輸用戶密碼明文；有效防范惡意用戶的SYNFLOOD攻擊和大量模擬WEB請求猜測密碼的攻擊；用戶認證通過后，瀏覽器被導向到運營商指定 Portal頁面；用戶認證通過后為用戶打開一個連接狀態(tài)頁面，記錄用戶上網(wǎng)的時長，同時也方便用戶主動斷線；基于WEB應用層的KEEPALIVE機制使得DBrAS和用戶之間保持定時的連接狀態(tài)監(jiān)測，一方面有利于較準確的時長計費，同時也防止在沒有IP和MAC地址綁定的環(huán)境中或者普通跨三層應用中的IP盜用，保障用戶和運營商的利益；多服務支持，不同服務可包含不同的IP地址過濾規(guī)則集合，實現(xiàn)運營商對不同用戶組別的不同訪問權限的控制；，配合運營商二層隔離用戶，增強網(wǎng)絡安全；內(nèi)置網(wǎng)絡地址轉換（NAT）的功能，包括動態(tài)NAT和靜態(tài)NAT。Eflow DBrAS產(chǎn)品內(nèi)嵌Web Server ，支持Web Login、Web Logout，可強制推送運營商門戶，有效的方便運營商與客戶的溝通。計費策略靈活方便，eFlow用戶管理和計費系統(tǒng)可根據(jù)運營商提供的不同服務定制靈活的計費策略，選擇合理的計費方式，比如流量，時長和包月，還可由用戶的特殊服務設置其它附加的計費策略，比如固定IP或者額外分配帶寬的附加費用。解決了以太網(wǎng)應用DBrAS接入時產(chǎn)生的第二層的廣播問題。Eflow DBrAS 在以太網(wǎng)社區(qū)應用目前新興的駐地網(wǎng)運營商主要為以太網(wǎng)方式接入，安騰Eflow DBrAS主要是針對以太網(wǎng)用戶的接入認證、計費。Eflow DBrAS 實現(xiàn)分布接入，集中認證、計費與管理。在大型信息系統(tǒng)的建設中，服務器和操作系統(tǒng)的選擇應綜合考慮多方面的因素，應該堅持的原則有：先進性、開放性、高效性、高可靠性、可擴展性另外應考慮投資的經(jīng)濟性。大型的系統(tǒng)要求主機保持24小時連續(xù)的運轉，加上大量的軟件應用、各種信息查詢均在主機上高速的運行，對主機的可靠性是嚴峻的考驗。因此，選擇主機設備時，應充分考慮系統(tǒng)的可擴展性，確保在業(yè)務量明顯增加后，系統(tǒng)不需要大量設備。原則四：數(shù)據(jù)的存放采用高可靠性的數(shù)據(jù)存儲管理系統(tǒng)，并對重要的數(shù)據(jù)有磁帶或光盤備份機制，硬盤應具有工業(yè)標準的熱插拔功能，保證更換硬盤時系統(tǒng)仍能繼續(xù)正常運行。根據(jù)我們對計算機系統(tǒng)的應用分析，在本方案中我們選擇IBM xSeries 255作為系統(tǒng)應用服務器。DNS服務器配置清單如下: DNS服務器1XSeries 255 ，Xeon MP，512MB ECC，開放式，48x 868541X12512MB PC1600 ECC DDR SDRAM RDIMM33L328313ServeRAID4Mx Ultra 160 SCSI控制器06P573614 10Krpm Ultra 160 SCSI熱插拔薄型硬盤06P57542RADIUS服務器配置說明本系統(tǒng)中的RADIUS服務器選擇IBM xSeries 255，采用Intel Xeon ,配置1G內(nèi)存, 48x光盤驅動器，*4,通過采用RAID5技術,*3, 硬盤選用10Krpm Ultra 160 SCSI熱插拔薄型硬盤,另配ServeRAID4Mx Ultra 160 SCSI控制器, 考慮到認證系統(tǒng)本身數(shù)據(jù)的重要性，配置40/80GB DLT內(nèi)置SCSI磁帶驅動器以進行磁帶備份。包含有非常豐富的語言處理程序，實用程序和開發(fā)軟件用的工具性軟件。服務器操作系統(tǒng)與網(wǎng)絡操作系統(tǒng)保持高度的一致，可以很方便地通過網(wǎng)絡實現(xiàn)資源與數(shù)據(jù)共享。該技術特性使xSeries 255 服務器成為企業(yè)電子郵件消息和工作組協(xié)作解決方案以及數(shù)據(jù)挖掘、數(shù)據(jù)倉庫和其它需要大量計算處理的商業(yè)分析環(huán)境的理想選擇。 Xeon MP 熱插拔硬盤驅動器 超級可靠的ChipkillTM內(nèi)存 Active PCIX xSeries 255 服務器可按照您的需要