【正文】 情況，本次網(wǎng)絡系統(tǒng)的建設將分為內網(wǎng)和外網(wǎng)兩大部分。適用于校園網(wǎng)的骨干網(wǎng)?？焖僖蕴W(wǎng)使用光纖時傳輸距離可達 2 公里，可采用 STP技術進行容錯連接。若工作站數(shù)量不多，其性能、價格是可接受的。該技術還支持虛擬網(wǎng)絡（ VLAN）的設置，將網(wǎng)絡分成多個子網(wǎng)，使網(wǎng)絡形成多個廣播域，進一步提高網(wǎng)絡帶寬及網(wǎng)絡安全性。目前，在我國市場有相當影響力的網(wǎng)絡設備廠商有 Cisco、 3COM、 Intel、Nortel 等。 Cisco 產(chǎn)品有路由器、局域網(wǎng)和 ATM 交換機、訪問服務器及網(wǎng)管軟件等。 因此我們建議越秀區(qū)財政局采用 Cisco 公司的網(wǎng)絡產(chǎn)品。在上圖所示的網(wǎng)絡結構中，服務器雙機系統(tǒng)和各科室的工作站全部連接到 Catalyst 3548交換機的 10/100Mbps自測以太網(wǎng)端口，實現(xiàn) 100Mbps的半雙工傳輸速率或 200M的全雙工傳輸速率。 Catalyst 3548 XL 交換機的簡介如下： *交換機 CATALYST 3548 XL CATALYST 3548 XL是一個高密度、 10/100M和千兆位以太網(wǎng)交換機，為用戶提供 48個 10/100M以太網(wǎng)端口和兩個千兆位端口的， Catalyst 3500系列背板傳輸速度達 10Gbps，每秒可傳輸超過 750萬個數(shù)據(jù)包，給每一個10/100M端口提供線速性能。大樓內所有內網(wǎng)桌面工作站都可獲得 100M 的通信能力，完全能夠滿足越秀區(qū)財政局現(xiàn)在及未來幾年內的網(wǎng)絡應用需求。 Catalyst3548 XL 交換機留有兩個 GBIC 千兆插槽，可以根據(jù)需要很方便地進行網(wǎng)絡擴展和升級。 線路選擇 遠程通訊鏈路可選擇：幀中繼（ Frame Relay）， DDN（數(shù)字數(shù)據(jù)網(wǎng)）， 26 （分組交換網(wǎng)）， PSTN（撥號電話網(wǎng)）， ISDN（綜合業(yè)務數(shù)據(jù)網(wǎng)），衛(wèi)星通訊，微波通訊等。兩 種交換鏈路的最大差異表現(xiàn)在通訊設備的端口配置上。它是利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復用設備組成，為用戶提供高質量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務。 ? 方便的組建虛擬專網(wǎng)（ VPN）建立自己的網(wǎng)管中心。整個外網(wǎng)系統(tǒng)只有一個 Inter 出口，由網(wǎng)絡管理員在辦公樓中心機房內進行管理。最后，為保證網(wǎng)絡的安全，我們還為外網(wǎng)系統(tǒng)配一 Cisco Secure PIX 系列防火墻 PIX515R，該防火墻帶兩個 10/100M 以太網(wǎng)端口，本方案中，一個 10/100M 端口接 DLink 集線器，另一個 10/100M端口與 Cisco 路 由器連接。 Cisco 2600系列的模塊化體系結構具有適應此種變化所需要的通用性。 ? 多業(yè)務集成作為對業(yè)界領先的 Cisco 2500 系列的補充， Cisco 2600系列將 Cisco 3600 系列的通用性、集成性和強大功能進一步擴展到較小的遠程分支機構。 ? 降低成本 Cisco 2600系列將 CSU/DSU， ISDN 網(wǎng)絡終端（ NTI）設備以及遠程分支機構布線室中的其它設備集成到一臺很小的設備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡管理軟件（比如 Cisco Works 和Cisco View）可對此方案進行遠程管理。 PIX 在額定載荷下，運行速度為 45Mbps，支持 T3 速度，這種速度比基于 UNIX 的防火墻快十倍。 服務器系統(tǒng) 本部分將為越秀區(qū)財政局及其所屬供電局的辦公自動化系統(tǒng)配置相應的服務器系統(tǒng)，進行數(shù)據(jù)交換和網(wǎng) 絡信息管理。 Cluster 技術指的是由若干臺服務器和一個磁盤陣列柜組成的服務器集群。 （二） Microsoft 雙機集群系統(tǒng)的優(yōu)點及特性 Microsoft Windows 2020 Cluster 解決方案的示意簡圖如下所示： 33 如圖所示，運行主業(yè)務的集群服務器 1 與集群服務器 2 由所謂 心跳線的專用連線相連，二者通過此線不斷監(jiān)聽對方的運行狀態(tài)，一旦發(fā)現(xiàn)對方運行不正常，便可在幾分鐘內接管對方的任務，使整個系統(tǒng)繼續(xù)運作。另一方面，在客戶端來看，整個系統(tǒng)的容錯處理過程是透明的，幾乎感覺不到排錯切換的微小間斷。 惠普公司 HewlettPackard是世界最大的計算機公司和最杰出的測試和測量儀器生產(chǎn)廠商之一。 1997年， HP公司并購了電子商務解決方案領域的領先廠商 VeriFone。根據(jù)要求， 所有的 服務器必須具有很高的可靠性、可用性、安全性、高處理性能和可擴展能力，能夠實現(xiàn)數(shù)據(jù)庫系統(tǒng)、辦公自動化應用系統(tǒng)、電子郵件系統(tǒng)應用。 兩臺服務器各通過 SCSI 連線接到外置式硬盤陣列柜 HP Netserver Rack Storage/12 上。從更安全及減少停機時間的角度出發(fā)，我們建議磁盤陣列上采用 5 個硬盤做 RAID5 容錯，剩余一個硬盤做完全冷備份。在技術上，服務器的性能和內存的利用率并沒有因為內存條數(shù)的減少而受到削減。在本方案中，我們 選用了 HP 公司的 SURESTORE DAT24*6E 磁帶機為服務器進行網(wǎng)絡備份。使用 Veritas Backup Exec ，能夠讓越秀區(qū)財政局實現(xiàn)：（ 1）以較低的成本同時實現(xiàn)辦公自動化系統(tǒng)服務器的備份；（ 2）在無需關閉數(shù)據(jù)庫的情況下，能夠對數(shù)據(jù)庫進行在線備份；（ 3）能夠實現(xiàn)文 36 件在打開狀態(tài)下的備份；（ 4）系統(tǒng)崩潰時，能夠在一小時甚至更短的時間內恢復整個系統(tǒng)，而不需要重新安裝操作系統(tǒng)和應用程序；（ 5）備份能夠自動進行，無須派專人管理，可有效節(jié)省勞動力。這樣可以隨時進行數(shù)據(jù)備份而無需考慮文件處于何種狀態(tài)。 磁帶機配置 隨著近年來網(wǎng)絡系統(tǒng)的普及和應用，越來多的用戶注意到了數(shù)據(jù)的重要性。此時，最關鍵的問題就在于如何盡快恢復數(shù)據(jù)，使系統(tǒng)恢復正常運作。 網(wǎng)絡防毒 網(wǎng)絡數(shù)據(jù)除了要進行全面的備份保護之外，還應該注意對病毒的防范。所以，一個好的網(wǎng)絡防病毒方案，對保護服務器、工作站及網(wǎng)絡正常運作起到很關鍵的作用。 另外，有一點要強調的是，沒有任何一種防病毒軟件能治所有的網(wǎng)絡病毒。 UPS 不間斷電源系統(tǒng) 在今天，人們對整個網(wǎng)絡的安全越來重視。 存儲和處理方面技術的進步必然要求電源保護技術也隨之改變。 另外，我們還配置了 PowerChute plus管理軟件，可實現(xiàn)服務器的 UPS監(jiān)控和服務器關閉功能。系統(tǒng)平臺堅固性、安全性、可維護性、擴展性以及以后的可升級性都是十分重要的因素。 ? 各種系統(tǒng)軟件產(chǎn)品之間無縫集成，如用戶管理集成、安全性集成等 我們提供的平臺軟件產(chǎn)品在集成方 面將會大大減輕系統(tǒng)維護人員工作量。 ? 用戶界面統(tǒng)一 Microsoft 的所有產(chǎn)品擁有相同或類似的用戶操作界面，從用戶熟悉的Windows 9 Office，到 Windows 2020 與 Exchange Lotus 的集成，這樣用戶操作方便簡單，在減少了用戶在培訓方面的開支的同時，還為系統(tǒng)的實施打下良好 的基礎。 采用 Microsoft SQL Server 2020 作為越秀區(qū)財政局辦公自動化系統(tǒng)的數(shù)據(jù)庫系統(tǒng)。 系統(tǒng)軟件平臺的搭建 整個系統(tǒng)軟件平臺的實施方案如下所述： 選用 Microsoft Windows2020 Advance Server 作為越秀區(qū)財政局辦公自動化系統(tǒng)的操作系統(tǒng)。 ? 升級服務 Microsoft 作為全球知名的軟件公司，它的軟件更新速度是非常快的，它能不斷為用戶提供軟件升級服務，保證用戶的應用與 最新技術接軌，推動用戶應用水平不斷提高，充分滿足用戶不斷增長的工作需求。 經(jīng)過 我們長期的使用和比較的過程后，我們建議越秀區(qū)財政局無論是客戶前端，還是后臺網(wǎng)絡操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)，都統(tǒng)一采用 Microsoft 的產(chǎn)品。建設一 個良好的系統(tǒng)軟件平臺，不僅能給越秀區(qū)財政局的使用人員提供一個良好的工作環(huán)境，而且為以后的軟件開發(fā)、系統(tǒng)移植、數(shù)據(jù)入庫、數(shù)據(jù)交換、網(wǎng)絡管理等提供方便，更為下一步的長期目標的規(guī)劃打下牢固的基礎。 UPS一旦產(chǎn) 生故障，再好的RAID容錯和服務器集群也無法有效地保護系統(tǒng)。而現(xiàn)在也已有眾多的技術如 RAID存儲、服務器集群等，使得這些機器的可靠性和可用性得到保證。只有兩個方面都做好了，才可真正確保網(wǎng)絡的安全運行。該軟件提供了在全網(wǎng)絡范圍，從服務器到工作站的病毒防護及消除。由于網(wǎng)絡中設備多，病毒更容易交叉感染，對網(wǎng)絡的正常運行造成很大影響。 而要防止數(shù)據(jù)失效，最根本的辦法是為企業(yè)數(shù)據(jù)設計一套完整的數(shù)據(jù)備份方案。用戶意外刪除文件、系統(tǒng)的崩潰、病毒的入侵、人為 37 的失誤，都會造成數(shù)據(jù)的丟失。它無需重新安裝系統(tǒng)，僅靠其生成的系統(tǒng)恢復軟盤和磁帶上的備份數(shù)據(jù)就可以使出現(xiàn)故障的 WIN2020 服務器在 30 分鐘到 2 小時內恢復正常，大大減少恢復系統(tǒng)所花的時間與資金。首先在服務器上安裝 Backup Exec for Windows NT/2020/2020 作為基本的備份平臺。本方案我們推薦選用 Veritas 公司的產(chǎn)品 Veritas Backup Exec 作為服務器系統(tǒng)的備份軟件。網(wǎng)絡備份具備以下四大功能：網(wǎng)絡文件備份和恢復、網(wǎng)絡數(shù)據(jù)庫備份和恢復、網(wǎng)絡系統(tǒng)災難恢復和網(wǎng)絡備份任務管理，它是網(wǎng)絡系統(tǒng)順利運行的重要保障。 在內存條的配置方面，由于 LH6000 只有 8 個內存插槽，若配置 8 條 128M內存則內存槽將沒有剩余。為了支持雙機集群應用，我們?yōu)樵叫銋^(qū)財政局增加了部分磁盤陣列配件，包括： 2 塊雙通道陣列卡、 1 塊 SCSI卡、 2 條 SCSI 連接線分別將磁盤陣列連到兩臺主機上、 1 條心跳偵測線。每臺服務器的 配置為：LH6000 PIII XEON 700Mhz 雙 CPU（ 1 M Cache）、 1GB 內存、 18G*2 個本機硬盤、 軟驅、 CDROM、 15’彩顯。 HP 是最大的計算機服務和支持公司之一，建立了 35 個響應中心為 120個提供支持服務。 HP公司無論在 UNIX(R)系統(tǒng)和 Windows NT(R)平臺方面還是在成功地把它們集成入今天的企業(yè)方面都處 于領導地位。工作原理與上述兩臺服務器分別承擔任務一樣。在硬盤塔中， N 個硬盤被做成 RAID 5 容錯陣列，保證在硬盤發(fā)生故障時可快速進行數(shù)據(jù)恢復，不會造成數(shù)據(jù)的丟失。當其中一臺服務器崩潰時，它所處理的工作會自動切換到其他正常的服務器繼續(xù)運行。 為此，配置兩臺應用服務器，采用目前最先進的基于 Windows 2020 的服務器群集技術（ Cluster）構建服務器雙機集群系統(tǒng)，為 越秀區(qū)財政局辦公自動化系統(tǒng) 建立最完整的內部服務器系統(tǒng)計劃。所有進入網(wǎng)絡的數(shù)據(jù)包都將與基于 ASA 算法建立起的包括源地址，目的地址，端口 號碼及 TCP 序列號等數(shù)據(jù)的列表項目相比較，只有列表項目中存在相應的連接線路，才能夠通過防火墻訪問； 2）基于 TACAS+和 RADIUS 等工業(yè)標準； 3）采用基于非 UNIX 的，安全實時的專用嵌入式系統(tǒng)，不僅提高了安全性，而且使執(zhí)行速度遠遠高于基于 UNIX 的防火墻； 4）通過“直通代理”的新特性，一旦用戶身份得到確認，其后的所有通信均直接對話，使運行速度大大高于代理服務器； 5）靈活的 IP 地址代理功能，可擴充和重新配置 IP 網(wǎng)絡； 6）安裝簡單，維護方便，因而降低了購置成本； 7）純文本吞吐量： 同時連接： 50 萬 每秒連接數(shù)： 7000 168 位 3DES IPsec VPN 吞吐量： 100 Mbps 同時 VPN 隧道： 2020 8）透明支持所有通用 TCP/IP Inter 服務，如萬維網(wǎng)（ WWW），文件傳輸協(xié)議（ FTP）、 Tel、 Archie、 Gopher 和 rlogin； 9）支持多種多媒體數(shù)據(jù)類型； 10）支持 H323 兼容的視頻會議應用，包括 Intel 的 Inter Video Phone和 Microsoft 的 NetMeeting； 11）無需因安裝而停止運行； 12）高可靠性的 故障排除 /熱備用 (可選），當 2 個 PIX Firewall 并行運行時，可以互為熱備份； 13）通過電子郵件和尋呼