【正文】 情況，本次網(wǎng)絡(luò)系統(tǒng)的建設(shè)將分為內(nèi)網(wǎng)和外網(wǎng)兩大部分。適用于校園網(wǎng)的骨干網(wǎng)?？焖僖蕴W(wǎng)使用光纖時傳輸距離可達(dá) 2 公里，可采用 STP技術(shù)進(jìn)行容錯連接。若工作站數(shù)量不多，其性能、價格是可接受的。該技術(shù)還支持虛擬網(wǎng)絡(luò)（ VLAN）的設(shè)置，將網(wǎng)絡(luò)分成多個子網(wǎng)，使網(wǎng)絡(luò)形成多個廣播域，進(jìn)一步提高網(wǎng)絡(luò)帶寬及網(wǎng)絡(luò)安全性。目前，在我國市場有相當(dāng)影響力的網(wǎng)絡(luò)設(shè)備廠商有 Cisco、 3COM、 Intel、Nortel 等。 Cisco 產(chǎn)品有路由器、局域網(wǎng)和 ATM 交換機(jī)、訪問服務(wù)器及網(wǎng)管軟件等。 因此我們建議越秀區(qū)財政局采用 Cisco 公司的網(wǎng)絡(luò)產(chǎn)品。在上圖所示的網(wǎng)絡(luò)結(jié)構(gòu)中，服務(wù)器雙機(jī)系統(tǒng)和各科室的工作站全部連接到 Catalyst 3548交換機(jī)的 10/100Mbps自測以太網(wǎng)端口，實(shí)現(xiàn) 100Mbps的半雙工傳輸速率或 200M的全雙工傳輸速率。 Catalyst 3548 XL 交換機(jī)的簡介如下： *交換機(jī) CATALYST 3548 XL CATALYST 3548 XL是一個高密度、 10/100M和千兆位以太網(wǎng)交換機(jī)，為用戶提供 48個 10/100M以太網(wǎng)端口和兩個千兆位端口的， Catalyst 3500系列背板傳輸速度達(dá) 10Gbps，每秒可傳輸超過 750萬個數(shù)據(jù)包，給每一個10/100M端口提供線速性能。大樓內(nèi)所有內(nèi)網(wǎng)桌面工作站都可獲得 100M 的通信能力，完全能夠滿足越秀區(qū)財政局現(xiàn)在及未來幾年內(nèi)的網(wǎng)絡(luò)應(yīng)用需求。 Catalyst3548 XL 交換機(jī)留有兩個 GBIC 千兆插槽，可以根據(jù)需要很方便地進(jìn)行網(wǎng)絡(luò)擴(kuò)展和升級。 線路選擇 遠(yuǎn)程通訊鏈路可選擇：幀中繼（ Frame Relay）， DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)）， 26 （分組交換網(wǎng)）， PSTN（撥號電話網(wǎng)）， ISDN（綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)），衛(wèi)星通訊，微波通訊等。兩 種交換鏈路的最大差異表現(xiàn)在通訊設(shè)備的端口配置上。它是利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務(wù)。 ? 方便的組建虛擬專網(wǎng)（ VPN）建立自己的網(wǎng)管中心。整個外網(wǎng)系統(tǒng)只有一個 Inter 出口，由網(wǎng)絡(luò)管理員在辦公樓中心機(jī)房內(nèi)進(jìn)行管理。最后，為保證網(wǎng)絡(luò)的安全，我們還為外網(wǎng)系統(tǒng)配一 Cisco Secure PIX 系列防火墻 PIX515R，該防火墻帶兩個 10/100M 以太網(wǎng)端口，本方案中，一個 10/100M 端口接 DLink 集線器，另一個 10/100M端口與 Cisco 路 由器連接。 Cisco 2600系列的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。 ? 多業(yè)務(wù)集成作為對業(yè)界領(lǐng)先的 Cisco 2500 系列的補(bǔ)充， Cisco 2600系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。 ? 降低成本 Cisco 2600系列將 CSU/DSU， ISDN 網(wǎng)絡(luò)終端（ NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如 Cisco Works 和Cisco View）可對此方案進(jìn)行遠(yuǎn)程管理。 PIX 在額定載荷下，運(yùn)行速度為 45Mbps，支持 T3 速度，這種速度比基于 UNIX 的防火墻快十倍。 服務(wù)器系統(tǒng) 本部分將為越秀區(qū)財政局及其所屬供電局的辦公自動化系統(tǒng)配置相應(yīng)的服務(wù)器系統(tǒng)，進(jìn)行數(shù)據(jù)交換和網(wǎng) 絡(luò)信息管理。 Cluster 技術(shù)指的是由若干臺服務(wù)器和一個磁盤陣列柜組成的服務(wù)器集群。 （二） Microsoft 雙機(jī)集群系統(tǒng)的優(yōu)點(diǎn)及特性 Microsoft Windows 2020 Cluster 解決方案的示意簡圖如下所示： 33 如圖所示，運(yùn)行主業(yè)務(wù)的集群服務(wù)器 1 與集群服務(wù)器 2 由所謂 心跳線的專用連線相連，二者通過此線不斷監(jiān)聽對方的運(yùn)行狀態(tài)，一旦發(fā)現(xiàn)對方運(yùn)行不正常，便可在幾分鐘內(nèi)接管對方的任務(wù)，使整個系統(tǒng)繼續(xù)運(yùn)作。另一方面，在客戶端來看，整個系統(tǒng)的容錯處理過程是透明的，幾乎感覺不到排錯切換的微小間斷。 惠普公司 HewlettPackard是世界最大的計算機(jī)公司和最杰出的測試和測量儀器生產(chǎn)廠商之一。 1997年， HP公司并購了電子商務(wù)解決方案領(lǐng)域的領(lǐng)先廠商 VeriFone。根據(jù)要求， 所有的 服務(wù)器必須具有很高的可靠性、可用性、安全性、高處理性能和可擴(kuò)展能力，能夠?qū)崿F(xiàn)數(shù)據(jù)庫系統(tǒng)、辦公自動化應(yīng)用系統(tǒng)、電子郵件系統(tǒng)應(yīng)用。 兩臺服務(wù)器各通過 SCSI 連線接到外置式硬盤陣列柜 HP Netserver Rack Storage/12 上。從更安全及減少停機(jī)時間的角度出發(fā)，我們建議磁盤陣列上采用 5 個硬盤做 RAID5 容錯，剩余一個硬盤做完全冷備份。在技術(shù)上，服務(wù)器的性能和內(nèi)存的利用率并沒有因?yàn)閮?nèi)存條數(shù)的減少而受到削減。在本方案中，我們 選用了 HP 公司的 SURESTORE DAT24*6E 磁帶機(jī)為服務(wù)器進(jìn)行網(wǎng)絡(luò)備份。使用 Veritas Backup Exec ，能夠讓越秀區(qū)財政局實(shí)現(xiàn)：（ 1）以較低的成本同時實(shí)現(xiàn)辦公自動化系統(tǒng)服務(wù)器的備份；（ 2）在無需關(guān)閉數(shù)據(jù)庫的情況下，能夠?qū)?shù)據(jù)庫進(jìn)行在線備份；（ 3）能夠?qū)崿F(xiàn)文 36 件在打開狀態(tài)下的備份；（ 4）系統(tǒng)崩潰時，能夠在一小時甚至更短的時間內(nèi)恢復(fù)整個系統(tǒng)，而不需要重新安裝操作系統(tǒng)和應(yīng)用程序；（ 5）備份能夠自動進(jìn)行，無須派專人管理，可有效節(jié)省勞動力。這樣可以隨時進(jìn)行數(shù)據(jù)備份而無需考慮文件處于何種狀態(tài)。 磁帶機(jī)配置 隨著近年來網(wǎng)絡(luò)系統(tǒng)的普及和應(yīng)用，越來多的用戶注意到了數(shù)據(jù)的重要性。此時，最關(guān)鍵的問題就在于如何盡快恢復(fù)數(shù)據(jù)，使系統(tǒng)恢復(fù)正常運(yùn)作。 網(wǎng)絡(luò)防毒 網(wǎng)絡(luò)數(shù)據(jù)除了要進(jìn)行全面的備份保護(hù)之外，還應(yīng)該注意對病毒的防范。所以，一個好的網(wǎng)絡(luò)防病毒方案，對保護(hù)服務(wù)器、工作站及網(wǎng)絡(luò)正常運(yùn)作起到很關(guān)鍵的作用。 另外，有一點(diǎn)要強(qiáng)調(diào)的是，沒有任何一種防病毒軟件能治所有的網(wǎng)絡(luò)病毒。 UPS 不間斷電源系統(tǒng) 在今天，人們對整個網(wǎng)絡(luò)的安全越來重視。 存儲和處理方面技術(shù)的進(jìn)步必然要求電源保護(hù)技術(shù)也隨之改變。 另外，我們還配置了 PowerChute plus管理軟件，可實(shí)現(xiàn)服務(wù)器的 UPS監(jiān)控和服務(wù)器關(guān)閉功能。系統(tǒng)平臺堅固性、安全性、可維護(hù)性、擴(kuò)展性以及以后的可升級性都是十分重要的因素。 ? 各種系統(tǒng)軟件產(chǎn)品之間無縫集成，如用戶管理集成、安全性集成等 我們提供的平臺軟件產(chǎn)品在集成方 面將會大大減輕系統(tǒng)維護(hù)人員工作量。 ? 用戶界面統(tǒng)一 Microsoft 的所有產(chǎn)品擁有相同或類似的用戶操作界面，從用戶熟悉的Windows 9 Office，到 Windows 2020 與 Exchange Lotus 的集成，這樣用戶操作方便簡單，在減少了用戶在培訓(xùn)方面的開支的同時，還為系統(tǒng)的實(shí)施打下良好 的基礎(chǔ)。 采用 Microsoft SQL Server 2020 作為越秀區(qū)財政局辦公自動化系統(tǒng)的數(shù)據(jù)庫系統(tǒng)。 系統(tǒng)軟件平臺的搭建 整個系統(tǒng)軟件平臺的實(shí)施方案如下所述： 選用 Microsoft Windows2020 Advance Server 作為越秀區(qū)財政局辦公自動化系統(tǒng)的操作系統(tǒng)。 ? 升級服務(wù) Microsoft 作為全球知名的軟件公司，它的軟件更新速度是非?？斓模懿粩酁橛脩籼峁┸浖壏?wù)，保證用戶的應(yīng)用與 最新技術(shù)接軌，推動用戶應(yīng)用水平不斷提高，充分滿足用戶不斷增長的工作需求。 經(jīng)過 我們長期的使用和比較的過程后，我們建議越秀區(qū)財政局無論是客戶前端，還是后臺網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)，都統(tǒng)一采用 Microsoft 的產(chǎn)品。建設(shè)一 個良好的系統(tǒng)軟件平臺，不僅能給越秀區(qū)財政局的使用人員提供一個良好的工作環(huán)境，而且為以后的軟件開發(fā)、系統(tǒng)移植、數(shù)據(jù)入庫、數(shù)據(jù)交換、網(wǎng)絡(luò)管理等提供方便，更為下一步的長期目標(biāo)的規(guī)劃打下牢固的基礎(chǔ)。 UPS一旦產(chǎn) 生故障，再好的RAID容錯和服務(wù)器集群也無法有效地保護(hù)系統(tǒng)。而現(xiàn)在也已有眾多的技術(shù)如 RAID存儲、服務(wù)器集群等，使得這些機(jī)器的可靠性和可用性得到保證。只有兩個方面都做好了，才可真正確保網(wǎng)絡(luò)的安全運(yùn)行。該軟件提供了在全網(wǎng)絡(luò)范圍，從服務(wù)器到工作站的病毒防護(hù)及消除。由于網(wǎng)絡(luò)中設(shè)備多，病毒更容易交叉感染，對網(wǎng)絡(luò)的正常運(yùn)行造成很大影響。 而要防止數(shù)據(jù)失效，最根本的辦法是為企業(yè)數(shù)據(jù)設(shè)計一套完整的數(shù)據(jù)備份方案。用戶意外刪除文件、系統(tǒng)的崩潰、病毒的入侵、人為 37 的失誤，都會造成數(shù)據(jù)的丟失。它無需重新安裝系統(tǒng)，僅靠其生成的系統(tǒng)恢復(fù)軟盤和磁帶上的備份數(shù)據(jù)就可以使出現(xiàn)故障的 WIN2020 服務(wù)器在 30 分鐘到 2 小時內(nèi)恢復(fù)正常，大大減少恢復(fù)系統(tǒng)所花的時間與資金。首先在服務(wù)器上安裝 Backup Exec for Windows NT/2020/2020 作為基本的備份平臺。本方案我們推薦選用 Veritas 公司的產(chǎn)品 Veritas Backup Exec 作為服務(wù)器系統(tǒng)的備份軟件。網(wǎng)絡(luò)備份具備以下四大功能：網(wǎng)絡(luò)文件備份和恢復(fù)、網(wǎng)絡(luò)數(shù)據(jù)庫備份和恢復(fù)、網(wǎng)絡(luò)系統(tǒng)災(zāi)難恢復(fù)和網(wǎng)絡(luò)備份任務(wù)管理，它是網(wǎng)絡(luò)系統(tǒng)順利運(yùn)行的重要保障。 在內(nèi)存條的配置方面，由于 LH6000 只有 8 個內(nèi)存插槽，若配置 8 條 128M內(nèi)存則內(nèi)存槽將沒有剩余。為了支持雙機(jī)集群應(yīng)用，我們?yōu)樵叫銋^(qū)財政局增加了部分磁盤陣列配件，包括： 2 塊雙通道陣列卡、 1 塊 SCSI卡、 2 條 SCSI 連接線分別將磁盤陣列連到兩臺主機(jī)上、 1 條心跳偵測線。每臺服務(wù)器的 配置為：LH6000 PIII XEON 700Mhz 雙 CPU（ 1 M Cache）、 1GB 內(nèi)存、 18G*2 個本機(jī)硬盤、 軟驅(qū)、 CDROM、 15’彩顯。 HP 是最大的計算機(jī)服務(wù)和支持公司之一，建立了 35 個響應(yīng)中心為 120個提供支持服務(wù)。 HP公司無論在 UNIX(R)系統(tǒng)和 Windows NT(R)平臺方面還是在成功地把它們集成入今天的企業(yè)方面都處 于領(lǐng)導(dǎo)地位。工作原理與上述兩臺服務(wù)器分別承擔(dān)任務(wù)一樣。在硬盤塔中， N 個硬盤被做成 RAID 5 容錯陣列，保證在硬盤發(fā)生故障時可快速進(jìn)行數(shù)據(jù)恢復(fù)，不會造成數(shù)據(jù)的丟失。當(dāng)其中一臺服務(wù)器崩潰時，它所處理的工作會自動切換到其他正常的服務(wù)器繼續(xù)運(yùn)行。 為此，配置兩臺應(yīng)用服務(wù)器，采用目前最先進(jìn)的基于 Windows 2020 的服務(wù)器群集技術(shù)（ Cluster）構(gòu)建服務(wù)器雙機(jī)集群系統(tǒng)，為 越秀區(qū)財政局辦公自動化系統(tǒng) 建立最完整的內(nèi)部服務(wù)器系統(tǒng)計劃。所有進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包都將與基于 ASA 算法建立起的包括源地址，目的地址，端口 號碼及 TCP 序列號等數(shù)據(jù)的列表項(xiàng)目相比較，只有列表項(xiàng)目中存在相應(yīng)的連接線路，才能夠通過防火墻訪問； 2）基于 TACAS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)； 3）采用基于非 UNIX 的，安全實(shí)時的專用嵌入式系統(tǒng)，不僅提高了安全性，而且使執(zhí)行速度遠(yuǎn)遠(yuǎn)高于基于 UNIX 的防火墻； 4）通過“直通代理”的新特性，一旦用戶身份得到確認(rèn)，其后的所有通信均直接對話，使運(yùn)行速度大大高于代理服務(wù)器； 5）靈活的 IP 地址代理功能，可擴(kuò)充和重新配置 IP 網(wǎng)絡(luò)； 6）安裝簡單，維護(hù)方便，因而降低了購置成本； 7）純文本吞吐量： 同時連接： 50 萬 每秒連接數(shù)： 7000 168 位 3DES IPsec VPN 吞吐量： 100 Mbps 同時 VPN 隧道： 2020 8）透明支持所有通用 TCP/IP Inter 服務(wù)，如萬維網(wǎng)（ WWW），文件傳輸協(xié)議（ FTP）、 Tel、 Archie、 Gopher 和 rlogin； 9）支持多種多媒體數(shù)據(jù)類型； 10）支持 H323 兼容的視頻會議應(yīng)用，包括 Intel 的 Inter Video Phone和 Microsoft 的 NetMeeting； 11）無需因安裝而停止運(yùn)行； 12）高可靠性的 故障排除 /熱備用 (可選），當(dāng) 2 個 PIX Firewall 并行運(yùn)行時，可以互為熱備份； 13）通過電子郵件和尋呼