【正文】 素作參數(shù)來決定最佳路由。而動(dòng)態(tài)路由則根據(jù)算法來確定選擇路徑，并維持著一個(gè)定期刷新的路由表。內(nèi)部網(wǎng)私有IP地址的劃分應(yīng)作到留有余地，并利于地址聚合。但隨著工作站點(diǎn)越來越多，整個(gè)系統(tǒng)處于這種平面結(jié)構(gòu)，將導(dǎo)致系統(tǒng)性能和管理上的很多問題。通過改變子網(wǎng)掩碼我們可以擴(kuò)展網(wǎng)絡(luò)的地址。每個(gè)端口間互相通過vlan隔離，它可以保證用戶之間不可互相訪問,提高安全性。 NetEngine 05同內(nèi)部主干交換機(jī)建立100M高速連接，在Quidway174。配置16路百兆以太網(wǎng)電接口線路板以連接網(wǎng)絡(luò)中心網(wǎng)管主機(jī)等設(shè)備。二、網(wǎng)絡(luò)設(shè)備配置中心交換機(jī)配置 在網(wǎng)絡(luò)中心選用一臺(tái)Quidway174。核心層、分布層考慮的用戶投資以及工程本身特點(diǎn)，核心層與分布層合為一層。Intranet還具有易于管理的特點(diǎn)，網(wǎng)上的所有活動(dòng)均有詳細(xì)的記錄和日志文件，便于進(jìn)行分析和檢查；此外Intranet的大部分應(yīng)用均基于Web進(jìn)行，用戶界面統(tǒng)一和簡(jiǎn)單，使用方便。Internet實(shí)質(zhì)上是Internet在企業(yè)內(nèi)部的實(shí)現(xiàn)，是Internet的Web技術(shù)、放火墻技術(shù)及基于WWW和數(shù)據(jù)庫(kù)的內(nèi)部信息管理技術(shù)等的完美結(jié)合。設(shè)置必要權(quán)限，以提供安全保障。系統(tǒng)的靈活性考慮到系統(tǒng)將來可能需要提供的更多增值服務(wù)，系統(tǒng)的靈活性主要表現(xiàn)在能支持應(yīng)用的靈活性已經(jīng)硬件升級(jí)擴(kuò)容等方面，交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù), 隔離不同用戶數(shù)據(jù)，根本上保證不用用戶數(shù)據(jù)的安全性以及數(shù)據(jù)傳輸?shù)男阅?。同時(shí)，支持多種協(xié)議軟件功能在網(wǎng)絡(luò)上的穩(wěn)定實(shí)現(xiàn)。另外由于所選所有路由器產(chǎn)品應(yīng)都能夠支持從低到高多種通迅協(xié)議，用戶可以不增加任何投資通過選擇通迅協(xié)議和通信速率來提高網(wǎng)絡(luò)傳輸速度，降低系統(tǒng)運(yùn)行費(fèi)用。本方案所選設(shè)備都是業(yè)界知名廠商的主流產(chǎn)品，整個(gè)設(shè)計(jì)充分考慮到了系統(tǒng)的先進(jìn)性，至少可以保持34年的先進(jìn)性。提高網(wǎng)絡(luò)性能的一般方法是，先設(shè)計(jì)并建設(shè)網(wǎng)絡(luò)，在網(wǎng)絡(luò)的運(yùn)行過程中，對(duì)網(wǎng)絡(luò)性能進(jìn)行靜態(tài)和動(dòng)態(tài)統(tǒng)計(jì)分析，根據(jù)分析結(jié)果，對(duì)網(wǎng)絡(luò)配置和參數(shù)進(jìn)行調(diào)整，逐步達(dá)到最佳。這些設(shè)備組成網(wǎng)絡(luò)的各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)，這些結(jié)構(gòu)中的設(shè)備有許多參數(shù)、狀態(tài)和名字等至關(guān)重要的信息。在大型計(jì)算機(jī)系統(tǒng)中，發(fā)現(xiàn)失效故障時(shí)，往往不能具體確定故障所在的具體位置。系統(tǒng)的可管理性由于系統(tǒng)是運(yùn)行在整個(gè)洪桐縣，因此需要對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行有效的控制和管理。*采用高可靠性的網(wǎng)絡(luò)設(shè)備。因此，精確、不間斷的數(shù)據(jù)傳輸十分重要。為了確保系統(tǒng)運(yùn)行的可靠性，系統(tǒng)應(yīng)具有強(qiáng)大的容錯(cuò)能力，主要表現(xiàn)在以下幾個(gè)方面：*采用高可靠性的服務(wù)器。*如果資金允許，在網(wǎng)絡(luò)設(shè)備及通訊線路上也同樣應(yīng)具有備份形式。網(wǎng)絡(luò)管理員可隨時(shí)監(jiān)測(cè)系統(tǒng)中的所有網(wǎng)絡(luò)設(shè)備運(yùn)行狀況，并應(yīng)能在不改變系統(tǒng)運(yùn)行的情況下對(duì)網(wǎng)絡(luò)進(jìn)行修改，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的。有時(shí)候，所發(fā)現(xiàn)的故障是隨機(jī)性的，需要經(jīng)過很長(zhǎng)時(shí)間的跟蹤和分析，才能找到其產(chǎn)生的原因。另外，上述網(wǎng)絡(luò)設(shè)備及其互連和互操作的信息可能是經(jīng)常變化的，這就需要有一個(gè)全網(wǎng)的設(shè)備配置管理系統(tǒng)，統(tǒng)一科學(xué)地管理上述信息，以便利用這些信息使網(wǎng)絡(luò)更有效地工作。 安全管理 安全管理的功能涉及一個(gè)計(jì)算機(jī)系統(tǒng)的安全管理政策，根據(jù)這一政策設(shè)計(jì)和實(shí)現(xiàn)的網(wǎng)絡(luò)安全管理系統(tǒng)，可以管理網(wǎng)絡(luò)結(jié)構(gòu)的不同層次，從基本網(wǎng)絡(luò)訪問功能到網(wǎng)絡(luò)應(yīng)用系統(tǒng)功能。系統(tǒng)的擴(kuò)展性網(wǎng)絡(luò)的擴(kuò)展能力包括兩方面內(nèi)容，即網(wǎng)絡(luò)處理能力的擴(kuò)展和網(wǎng)絡(luò)技術(shù)向更新的技術(shù)的升級(jí)。另外，在用戶端應(yīng)選用可堆疊或模塊化產(chǎn)品具有很好的開放性，可以十分方便的擴(kuò)充網(wǎng)絡(luò)的容量。*支持多種傳輸介質(zhì)本網(wǎng)絡(luò)系統(tǒng)是一個(gè)多傳輸介質(zhì)的網(wǎng)絡(luò)，應(yīng)能夠適應(yīng)非屏蔽雙絞線(UTP)、單多模光纖等多種傳輸介質(zhì)，通過這些介質(zhì)形成一個(gè)統(tǒng)一完善的接入網(wǎng)絡(luò)。系統(tǒng)的安全性根據(jù)本網(wǎng)絡(luò)的特點(diǎn)，防止外界非法侵入，有效地保護(hù)用戶數(shù)據(jù)資料已成為系統(tǒng)設(shè)計(jì)中十分重要的問題。在應(yīng)用軟件系統(tǒng)中也應(yīng)提供充分的資格審查與權(quán)限控制。Intranet給企業(yè)帶來很多好處，首先是安全，Internet是不安全的，而大多網(wǎng)絡(luò)系統(tǒng)需要保護(hù)內(nèi)部的重要數(shù)據(jù)和資源，防止外來的非法訪問和破壞，Intranet利用防火墻來達(dá)到這個(gè)目的，對(duì)于Intranet用戶來講它可以訪問Internet，但I(xiàn)nternet上的用戶看不到它，這種單向性確保了內(nèi)部網(wǎng)絡(luò)的信息安全?；谏鲜龇治觯搶拵Ы尤胂到y(tǒng)無論在設(shè)計(jì)和實(shí)施過程中都應(yīng)體現(xiàn)Intranet的實(shí)現(xiàn)思想，采用Intranet技術(shù)，將該網(wǎng)絡(luò)系統(tǒng)建設(shè)成一個(gè)安全、廉價(jià)、方便的寬帶接入網(wǎng)絡(luò)。完成IP包的快速交換。 S8016千兆核心多層交換機(jī)作為高檔主干網(wǎng)絡(luò)交換機(jī)設(shè)備。 配置雙電源，實(shí)現(xiàn)電源冗余。 NetEngine 05設(shè)置NAT，可方實(shí)現(xiàn)內(nèi)部保留IP地址訪問外網(wǎng)。匯接交換機(jī)在某些小區(qū)中，因樓宇多，一個(gè)小區(qū)需要放置多臺(tái)接入交換機(jī)，如果直接將接入交換機(jī)通過光纖連接至中心核心交換機(jī)，則浪費(fèi)了寶貴的端口資源和線路資源，此時(shí)需要設(shè)置匯接交換機(jī)，將地理上相鄰的接入交換機(jī)匯接起來，通過一條光纖鏈路連接至中心交換機(jī)。對(duì)于內(nèi)部網(wǎng)來說，子網(wǎng)掩碼的作用主要不是節(jié)省地址空間，而是為了保證IP地址分配的層次性和擴(kuò)展性，并有效地減少路由表，減輕路由器的負(fù)荷，同時(shí)有利于維護(hù)和管理網(wǎng)絡(luò)系統(tǒng)。通過上述子網(wǎng)掩碼技術(shù)將系統(tǒng)分成多個(gè)子網(wǎng)，每個(gè)子網(wǎng)對(duì)應(yīng)一個(gè)小區(qū)或樓宇。路由協(xié)議路由協(xié)議用來完成在一個(gè)互聯(lián)網(wǎng)上進(jìn)行通信時(shí)的路由選擇。動(dòng)態(tài)路由協(xié)議適用于比較復(fù)雜的大型網(wǎng)絡(luò)。這些因素叫metric，常用的有：步長(zhǎng)(Path Length)可靠性(Reliability)對(duì)延(Delay)帶寬(Bandwidth)負(fù)載(Load)通信開銷(Communication Cost)路由的決定是由綜合以上某些項(xiàng)參數(shù)進(jìn)行計(jì)算后作出的。按照這個(gè)原則，對(duì)于規(guī)模較大的網(wǎng)絡(luò)，必須按需要?jiǎng)澐殖啥鄠€(gè)子網(wǎng)。虛擬網(wǎng)其具有以下特征：虛擬網(wǎng)是一個(gè)有限范圍的廣播域，一個(gè)虛擬網(wǎng)的成員只能收到同一虛擬網(wǎng)的成員發(fā)出的廣播報(bào)文，其它虛擬網(wǎng)的廣播報(bào)文是收不到的。在同一個(gè)虛擬網(wǎng)里是不需要路由的。服務(wù)質(zhì)量（QOS）華為通用路由平臺(tái)軟件是一個(gè)提供網(wǎng)絡(luò)服務(wù)，使網(wǎng)絡(luò)應(yīng)用滿足連接性、安全性、可靠性、可擴(kuò)展性、可管理性的要求的平臺(tái)，并支持先進(jìn)的應(yīng)用程序，如IBM、多媒體、語音和QoS服務(wù)等。IP優(yōu)先權(quán)功能利用在IP頭上用于標(biāo)識(shí)服務(wù)類型(TypeofService)的三個(gè)比特位，確定每個(gè)分組的服務(wù)類。在不改變現(xiàn)有應(yīng)用程序，不需要復(fù)雜化網(wǎng)絡(luò)信令的前提下，僅利用IP優(yōu)先權(quán)功能就可建立服務(wù)類。CAR測(cè)量業(yè)務(wù)負(fù)載，限制帶寬資源分配，能適應(yīng)IP業(yè)務(wù)固有的流量突增特點(diǎn)。提供公平的帶寬遞減策略，按比例減少帶寬的可用額度。WRED在擁塞情況下仍能進(jìn)行優(yōu)先處理，而且不會(huì)加劇擁塞。高優(yōu)先級(jí)流立即得到處理，低優(yōu)先級(jí)流則插入隊(duì)列，按比例共享現(xiàn)存帶寬。為應(yīng)用，特別使多媒體應(yīng)用提供了良好的保障。 但這受到IP地址的許多限制。但從IPv4到IPv6的升級(jí)不是一兩天就能完成的。 NAT功能通常被集成到路由器、防火墻、ISDN路由器或者單獨(dú)的NAT設(shè)備中。需要注意的是，NAT并不是一種有安全保證的方案，它不能提供類似防火墻、包過濾、隧道等技術(shù)的安全性，僅僅在包的最外層改變IP地址。而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。例如 ，建立在NT＋I(xiàn)IS服務(wù)器上的內(nèi)部試驗(yàn)子網(wǎng)192．168．0．0，其網(wǎng)絡(luò)地址屬于C類 保留地址。在內(nèi)部網(wǎng)中不要使用RIP協(xié)議，因?yàn)槭褂肦IP后， 內(nèi)部網(wǎng)絡(luò)相對(duì)外部來說變得不可見了。 采用NAT池意味著可以在內(nèi)部網(wǎng)中定義很多的內(nèi)部用戶，通過動(dòng)態(tài)分配的辦法 ，共享很少的幾個(gè)外部IP地址。但使用NAT之后，意味著那些被 翻譯的地址對(duì)應(yīng)的內(nèi)部地址是變化的，今天可能對(duì)應(yīng)一臺(tái)工作站，明天就可能對(duì) 應(yīng)一臺(tái)服務(wù)器。PAT可以把內(nèi)部的TCP／IP映射到外部一個(gè)注冊(cè)IP地址的多個(gè)端口上。這個(gè)優(yōu)點(diǎn)在小型辦公室（SOHO）內(nèi)非常實(shí)用，通過從ISP處申請(qǐng)的一 個(gè)IP地址，將多個(gè)連接通過PAT接入Internet。建議本網(wǎng)絡(luò)在出口路由器中設(shè)置NAT。特性概述Sendmail 是由美國(guó)加州大學(xué)開發(fā)的一個(gè)基于UNIX的共享SMTP服務(wù)器軟件，它支持多種UNIX的CLONE平臺(tái)，如Solaris、Linux等，并且兼容很多其他類型的電子郵件系統(tǒng)，如UUCP等。通過集中式管理的高性能消息存儲(chǔ)器與集成化目錄服務(wù)，提供現(xiàn)成可用的服務(wù)基礎(chǔ)結(jié)構(gòu)。可伸縮性Sendmail 為商務(wù)級(jí)信息傳遞提供需求的高度可伸縮性與可靠性。通用訪問Sendmail 為通過通用電子郵件、語音郵件和傳真存儲(chǔ)器，實(shí)現(xiàn)統(tǒng)一的信息傳遞服務(wù)奠定了基礎(chǔ)。高可用性諸如消息存儲(chǔ)器容量擴(kuò)充、用戶文件夾備份與恢復(fù)以及配置管理等服務(wù)器管理功能，可以在不關(guān)閉服務(wù)器的條件下，采用聯(lián)機(jī)方式予以實(shí)現(xiàn)。高性能與可伸縮性采用多線程多進(jìn)程體系結(jié)構(gòu)，以實(shí)現(xiàn)高度可伸縮特性。D_BrAS寬帶接入服務(wù)器（1024個(gè)并發(fā)）eflow D_BrAS Ⅲ1Radius AAA計(jì)費(fèi)系統(tǒng)（5000用戶版 ）Radius Server1eFlow DBrAS產(chǎn)品介紹eFlow DBrAS系列產(chǎn)品應(yīng)用了DHCP（Plug amp。 Play），用戶無需改變自己的網(wǎng)絡(luò)配置，與網(wǎng)絡(luò)物理連接后，可以象DHCP或固定分配地址的用戶一樣，直接通過認(rèn)證上網(wǎng)。作為DHCP服務(wù)的一部分，eFlow DBrAS也可以作為DHCP中繼設(shè)備，向上層的DHCP服務(wù)器中繼DHCP的請(qǐng)求；支持用戶的即插即用，移動(dòng)場(chǎng)所的用戶可以不改變自己的網(wǎng)絡(luò)配置，直接申請(qǐng)上網(wǎng)；運(yùn)營(yíng)管理支持自動(dòng)捕獲瀏覽器請(qǐng)求并導(dǎo)向認(rèn)證頁面，用戶不用安裝任何客戶端認(rèn)證軟件，也不需要用戶自己輸入認(rèn)證也面的URL進(jìn)行認(rèn)證。使運(yùn)營(yíng)商能夠在接入點(diǎn)就卡斷不希望出現(xiàn)的數(shù)據(jù)流，優(yōu)化運(yùn)營(yíng)商的主干網(wǎng)絡(luò)環(huán)境，減輕出口路由的壓力。沒有認(rèn)證過的用戶，只要輸入任何一個(gè)合法的URL請(qǐng)求（80/TCP端口），瀏覽器都會(huì)被自動(dòng)導(dǎo)向到認(rèn)證頁面，提示用戶輸入用戶名和密碼；支持即插即用接入，用戶主機(jī)可不改變?cè)械腎P配置直接連線即可上網(wǎng)，特別適合于酒店等應(yīng)用場(chǎng)所；用戶瀏覽器認(rèn)證請(qǐng)求的傳送采用PPP的CHAP算法對(duì)用戶口令進(jìn)行MD5加密，認(rèn)證過程不直接傳輸用戶密碼明文；有效防范惡意用戶的SYNFLOOD攻擊和大量模擬WEB請(qǐng)求猜測(cè)密碼的攻擊；用戶認(rèn)證通過后，瀏覽器被導(dǎo)向到運(yùn)營(yíng)商指定 Portal頁面；用戶認(rèn)證通過后為用戶打開一個(gè)連接狀態(tài)頁面，記錄用戶上網(wǎng)的時(shí)長(zhǎng)，同時(shí)也方便用戶主動(dòng)斷線；基于WEB應(yīng)用層的KEEPALIVE機(jī)制使得DBrAS和用戶之間保持定時(shí)的連接狀態(tài)監(jiān)測(cè)，一方面有利于較準(zhǔn)確的時(shí)長(zhǎng)計(jì)費(fèi)，同時(shí)也防止在沒有IP和MAC地址綁定的環(huán)境中或者普通跨三層應(yīng)用中的IP盜用，保障用戶和運(yùn)營(yíng)商的利益；多服務(wù)支持，不同服務(wù)可包含不同的IP地址過濾規(guī)則集合，實(shí)現(xiàn)運(yùn)營(yíng)商對(duì)不同用戶組別的不同訪問權(quán)限的控制；，配合運(yùn)營(yíng)商二層隔離用戶，增強(qiáng)網(wǎng)絡(luò)安全；內(nèi)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的功能，包括動(dòng)態(tài)NAT和靜態(tài)NAT。Eflow DBrAS產(chǎn)品內(nèi)嵌Web Server ，支持Web Login、Web Logout，可強(qiáng)制推送運(yùn)營(yíng)商門戶，有效的方便運(yùn)營(yíng)商與客戶的溝通。計(jì)費(fèi)策略靈活方便，eFlow用戶管理和計(jì)費(fèi)系統(tǒng)可根據(jù)運(yùn)營(yíng)商提供的不同服務(wù)定制靈活的計(jì)費(fèi)策略，選擇合理的計(jì)費(fèi)方式，比如流量，時(shí)長(zhǎng)和包月，還可由用戶的特殊服務(wù)設(shè)置其它附加的計(jì)費(fèi)策略，比如固定IP或者額外分配帶寬的附加費(fèi)用。解決了以太網(wǎng)應(yīng)用DBrAS接入時(shí)產(chǎn)生的第二層的廣播問題。Eflow DBrAS 在以太網(wǎng)社區(qū)應(yīng)用目前新興的駐地網(wǎng)運(yùn)營(yíng)商主要為以太網(wǎng)方式接入，安騰Eflow DBrAS主要是針對(duì)以太網(wǎng)用戶的接入認(rèn)證、計(jì)費(fèi)。Eflow DBrAS 實(shí)現(xiàn)分布接入，集中認(rèn)證、計(jì)費(fèi)與管理。在大型信息系統(tǒng)的建設(shè)中，服務(wù)器和操作系統(tǒng)的選擇應(yīng)綜合考慮多方面的因素，應(yīng)該堅(jiān)持的原則有：先進(jìn)性、開放性、高效性、高可靠性、可擴(kuò)展性另外應(yīng)考慮投資的經(jīng)濟(jì)性。大型的系統(tǒng)要求主機(jī)保持24小時(shí)連續(xù)的運(yùn)轉(zhuǎn)，加上大量的軟件應(yīng)用、各種信息查詢均在主機(jī)上高速的運(yùn)行，對(duì)主機(jī)的可靠性是嚴(yán)峻的考驗(yàn)。因此，選擇主機(jī)設(shè)備時(shí)，應(yīng)充分考慮系統(tǒng)的可擴(kuò)展性，確保在業(yè)務(wù)量明顯增加后，系統(tǒng)不需要大量設(shè)備。原則四：數(shù)據(jù)的存放采用高可靠性的數(shù)據(jù)存儲(chǔ)管理系統(tǒng)，并對(duì)重要的數(shù)據(jù)有磁帶或光盤備份機(jī)制，硬盤應(yīng)具有工業(yè)標(biāo)準(zhǔn)的熱插拔功能，保證更換硬盤時(shí)系統(tǒng)仍能繼續(xù)正常運(yùn)行。根據(jù)我們對(duì)計(jì)算機(jī)系統(tǒng)的應(yīng)用分析，在本方案中我們選擇IBM xSeries 255作為系統(tǒng)應(yīng)用服務(wù)器。DNS服務(wù)器配置清單如下: DNS服務(wù)器1XSeries 255 ，Xeon MP，512MB ECC，開放式，48x 868541X12512MB PC1600 ECC DDR SDRAM RDIMM33L328313ServeRAID4Mx Ultra 160 SCSI控制器06P573614 10Krpm Ultra 160 SCSI熱插拔薄型硬盤06P57542RADIUS服務(wù)器配置說明本系統(tǒng)中的RADIUS服務(wù)器選擇IBM xSeries 255，采用Intel Xeon ,配置1G內(nèi)存, 48x光盤驅(qū)動(dòng)器，*4,通過采用RAID5技術(shù),*3, 硬盤選用10Krpm Ultra 160 SCSI熱插拔薄型硬盤,另配ServeRAID4Mx Ultra 160 SCSI控制器, 考慮到認(rèn)證系統(tǒng)本身數(shù)據(jù)的重要性，配置40/80GB DLT內(nèi)置SCSI磁帶驅(qū)動(dòng)器以進(jìn)行磁帶備份。包含有非常豐富的語言處理程序，實(shí)用程序和開發(fā)軟件用的工具性軟件。服務(wù)器操作系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)保持高度的一致，可以很方便地通過網(wǎng)絡(luò)實(shí)現(xiàn)資源與數(shù)據(jù)共享。該技術(shù)特性使xSeries 255 服務(wù)器成為企業(yè)電子郵件消息和工作組協(xié)作解決方案以及數(shù)據(jù)挖掘、數(shù)據(jù)倉(cāng)庫(kù)和其它需要大量計(jì)算處理的商業(yè)分析環(huán)境的理想選擇。 Xeon MP 熱插拔硬盤驅(qū)動(dòng)器 超級(jí)可靠的ChipkillTM內(nèi)存 Active PCIX xSeries 255 服務(wù)器可按照您的需要