【正文】 掉了大部分的輸入和打印工序。 完善的 QoS 保障 —— 12M 共享包緩存區(qū)；基于 標記信息和五元組流分類服務的優(yōu)先級；支持基于流的多層 CoS、 ToS，滿足實時多媒體業(yè)務如會議電視、 IPP 等應用的需求；自定義的多層流分類規(guī)則，整機最多支持 128K流分類； HOL 包頭防阻塞。 25 先進的集群管理方式 —— 通過一臺命令交換機管理多達 36臺 Hammer交換機集群，降低網管管理成本，簡化管理操作，并可大大節(jié)省網管 IP 地址的占用；可管理的集群交換機間可通過以太網、快速以太網連接，而不必受專用堆疊模塊和可堆疊電纜的限制。 HammerOS 網絡操作系統(tǒng)專門針對三層交換機而設計，將控制和數據功能分離，采用模塊化層次結構，將軟件的靈活性和硬件處理的高速度有機結合，保證了系統(tǒng)的高性能和穩(wěn)定性。這種功能對于金融、電信、軍隊等可靠性要求極高的行業(yè)非常重要。 流量控制 —— DCFW1800 防火墻可以實時檢測內部用戶的流量，對不同用戶每天分配固定的流量限額，當其通過防火墻對外通信的交互流量累計到該限額時，防火墻即切斷該用戶的對外訪問 。 DCFW1800 可支持多對一、一對多等動態(tài) NAT 以及一對一地址映射等地址轉換功能。若在路由模式下，則可通過 ARPProxy 地址解析代理功能實現(xiàn)透明接入。多級過濾機制能夠靈活提供基于地址、協(xié)議、端口、時間和用戶保留地址（非法地址）等信息的包過濾和互聯(lián)接入，從而最大限度確保防火墻系統(tǒng)自身的安全性，提高對網絡的保護能力并增強控制的靈活性。 DCFW1800 支持 VPN 加密，使得用戶可以利用 Inter 建立安全加密通道，在享有靈活性、安全性的同時節(jié)省昂貴的專線費用。開放式統(tǒng)一網管平臺 EasyTouch 是面向國內用戶提供的中英文界面的開放式綜合網管平臺，提供開放式接口，可集成第三方的網元級網管系統(tǒng)，識別以及管理其他廠商的設備，真正實現(xiàn)全網的集中有效管理，EasyTouch 基于 JAVA 技 術 ， 無 需 任 何 修 改 即 可 運 行 在 Microsoft Windows20xx/XP、 HPUX/Solaris 等多種操作系統(tǒng)中。 NetHammer 支持基于 DiffServ 模型的 IP/MPLS QoS 策略，為網絡業(yè)務流量提供了精確的流 分類粒度，支持 CAR/GTS、 RED/WRED/SARED、 PQ/CQ/WFQ/CBWFQ，精確保證不同業(yè)務的帶寬和時延，極大增強了對網絡流量擁塞的有效控制。 NetHammer G708 骨干路由器支持主控、電源等關鍵部件的冗余備份，主控板、業(yè)務接口板、電源模塊支持熱插拔； NetHammer G708 采用單主控，電源 1+1冗余備份。 NetHammer G708 骨干路由器是港灣網 21 絡為了滿足新一代 Inter 網以及企業(yè)骨干網的需求變化而推出的，定位于大型企業(yè)廣域網的核心、大型城域網的骨干匯聚。以便進行數據災難恢復。 網絡防病毒服務器 —— 在國家教育部內網的每一臺 PC 上安裝該軟件的客戶端即可，能實 現(xiàn)全網的防毒、殺毒功能，需要定期升級病毒庫。這類交換機擁有相對較大的背板帶寬，較高的交換性能和包轉發(fā)率；能夠支持所有 IEEE 定義的 交換協(xié)議；能夠支持一定程度的三層路由協(xié)議；能夠根據需求定義每端口的狀態(tài)，包括流量、速率、雙工等參數；并且在支持四到七層的網絡連接和網絡應用方面也有一定的優(yōu)化。這樣設計的優(yōu)點是能保護服務器群和數據庫的完整性和安全性，便于對服務器群和數據庫進行單獨管理；同時無論內網或外網發(fā)生故障，不會影響另一方對服務器群和數據庫的訪問。 充分考慮網絡擴展性的設計思想能更有效的保障用戶的投資，并使整體網絡應用在很長一段時間里隨用戶需求的增長而同步增長。 在網絡應用方面，尤其是在國家教育部信息中心的主要網絡設備，我們采用了全冗余結構的設計思想，即在其中一臺設備宕機的情況下，另一臺設備能自動接替原有設備成為網絡中的主干，從而自動接替原有設備的全部工作。 在通信線路方面，我們采用兩種通信方式。 在硬件選型方面，我們選擇的硬件設備，尤其是網絡設備，基本都具有模塊化的特點。在外部電力停止供電后，仍然能滿足信息中心所有網絡設備正常運行兩個小時，以便我們有足夠的時間完成手頭的工作并將它們存儲起來。 Mobilink 對各種主流的后臺數據庫的支持使 SQL Anywhere Studio 成為可靠的易維護的性價比高的在兩個異后構數據庫系統(tǒng)之間進行數據交換的平臺。高度靈活的用戶身份驗證邏輯。支持多種同步和網絡協(xié)議：包括 TCP/IP、HTTP、 Palm HotSync、 HotSync Server 和 Microsoft ActiveSync 以及各種無線協(xié)議 。然而，政府行業(yè)對于數據庫的需求不僅要求數據庫能夠提供強大的功能與性能，更重要的是對數據庫的維護，要求越簡單越好。 Sybase 的企業(yè)軟件解決方案適用于所有的技術平臺，極大地保證了產品的兼容性，真正實現(xiàn)了“Everything Works Better When Everything Works Together” 。加上它有許多優(yōu)秀的前臺開發(fā)工具如 POWER BUILD、 SQL*FORMS、 VISIA BASIC 等，可以快速開 發(fā)生成基于客戶端 PC 平臺的應用程序，并具有良好的移植性。 提供了基于角色 (ROLE)分工的安全保密管理。非系統(tǒng)表空間內存儲著各項應用的數據、索引、程序等相關信息。對復制的力度而言，有整個數據庫表的復制，表中部分行的復制。用戶可以通過網絡對異地數據庫中的數據同時進行存取，而服務器之間的協(xié)同處理對于工作站用戶及應用程序而言是完全透明的：開發(fā)人員無需關心網絡的連接細節(jié)、無需關心數據在網絡接點中的具體分布情 16 況、也無需關心服務器之間的協(xié)調工作過程。是目前最流行的客戶/服務器 (CLIENT/SERVER)體系結構的數據庫之一?？梢灾付▎訒r，虛擬處理器的數目，這個數目在 系統(tǒng)運行時可以被改動。數據庫調度線程，并決定其優(yōu)先級。 NewEra： INFORMIX 最新提供的具有事件驅動能力、面向對象的基于各種圖 形界面的開發(fā)工具。據 IDG1992 年度的統(tǒng)計結果顯示， informix 在全世界范圍內擁有在 unix、xenix 上 最多的用戶，其所占份額達 37％，該產品在開放系統(tǒng)上向不同層次的用戶及不同領域的應用提供了全面的信息管理解決方案?？梢?，這些成熟的數據庫系統(tǒng)都能夠提供一種平滑的用戶升級方式，可以依據用戶使用的需要、發(fā)展的需要提供增長性的功能，使用戶合理的安排自己的投資，只在需要的時候進行購買，而不必擔心產品是否會隨用戶的需求增長而被淘汰的問題。能夠支持大多數語言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。 數據庫的建設 在網絡系統(tǒng)建成之后，我們需要在這個系統(tǒng)上實現(xiàn)各種各樣的應用，而這些應用的基礎就是數據庫。 DH算法和DES 標準用于在對等路由器之間發(fā)起和執(zhí)行加密通信會話。當加密信息到達遠程對等路由器時，路由器將對信息進行解密，然后將解密后的信息轉發(fā)到遠程的安全網絡中。任何一方沒有通過身份驗證，都將無法建立加密會話，因此不能傳輸加密信息。數據經過路由器時，任何能夠訪問該路由器的人都能夠讀取、改寫或偽造它。而對于路由器，應該在路由接口上為每種網絡協(xié)議配置訪問列表。訪問列表指責可以針對數據流的源地址、目標地址、上層協(xié)議或其他信息。訪問列表可以對針對所有網絡協(xié)議進行數據流過濾。 Kerberos 的主要用途是驗證用戶及其使用的網絡服務是否名副其實。擴展 TACACS 是較老的 TACACS 協(xié)議的擴展，提供了一些附加的功能。 TACACS+服務保存在 TACACS+ daemon上的一個數據庫中，而 TACACS+ daemon 通常運行在 UNIX 或 Windows NT 工作站上。 統(tǒng)計 —— 提供了 收集和發(fā)送安全服務器信息的方法，這些信息包括用戶身份、開始和結束時間、已執(zhí)行的命令、分組數目以及字節(jié)數等，可以用來計費、審計以及制作報表等。 這次國家教育網絡的建設主體是一個完整的廣域網系統(tǒng)，同時，在每一個廣域網的節(jié)點上又 有一個局域網存在，因此，我們不但要考慮局域網的內部安全，同時要考慮廣域網的外部安全。 在任一時刻，配置了 HSRP 協(xié)議的路由器處于由以下六種狀態(tài)： Initial —— 表示路由器的 HSRP還未運行，一般在配置第一臺 HSRP路由器時會顯示此狀態(tài)； Learn—— 表示配置 HSRP 的路由器還未知道虛地址，并一直監(jiān)聽來自主動路由器的消息包； Listening── 表示配置 HSRP 的路由器還已知道虛地址，路由器還在監(jiān)聽 hello 消息； Speaking and listening── 路由器正在發(fā)送和監(jiān)聽 hello 消 息； Standby── 處于被用狀態(tài)，當主動路由器失效時路由器可被選為主動路由器，接管包轉發(fā)功能； Active── 路由器執(zhí)行包轉發(fā)功能。當在預先設定的一段（ Hold Time 缺省為 10 秒）時間內主動路由器不能發(fā)送 hello 消息，或者說 HSRP檢測不到主動路由器的 hello 消息時，將認為主動路由器有故障，這時 HSRP 會選擇優(yōu)先級最高的備用路由器變?yōu)橹鲃勇酚善?，同時將按 HSRP 優(yōu)先級在配置了 10 HSRP 的路由器中再選擇一臺路由器作為新的備用路由器。 HSRP 協(xié)議利用一個優(yōu)先級方案來決定哪個配置了 HSRP 協(xié)議的路由器成為默認的主動路由器。 路由器的冗余 在國家教育部的網絡中心，我們將采用路由冗余結構，即使用兩臺硬件配置相同的路由器作為網絡中心的接入設備，其中一臺是日常使用的主路由，負責日常的接入工作。而一般 56K Modem 最高不會超過 5K/s，如果遇到堵塞的話速度就很難保證了，有時甚至只有 1K/s。而如果將兩條 B 信道合起來使用，這樣就可以輕而易舉的達到 128Kbps 的傳輸速率。用戶只 要擁有一條 ISDN 線路，就可以提供上網、電話、傳真、可視圖文等多種業(yè)務，也可以享受一邊上網沖浪，一邊電話聊天的樂趣；當然也可以兩個人同時電話聊天。 目前常用的 ISDN 線路（ BRI）工作方式是 2B＋ D 模式（它已成為 CCITT 標準），即：兩個 B 信道（ Channel，它是基本數字信道 ）和一個 D 信道（控制數字信道）組成，每個 B 信道可以提供 64Kbps 的語音或數據傳輸， D 信道可提供 16Kbps（個別的也有 64Kbps 的）的信令控制作用，因此 BRI 總的頻寬為 144Kbps。由此可見， ISDN 的優(yōu)點在于它可直接進行數字信號的交換和傳輸，具有完整的數字傳輸標準，并能根據需要分配其帶寬。 ISDN 目前主要提供兩種類型服務：一種是 BRI（ Basic Rate Interface：基本速率接口）服務，再一種是 PRI（ Primary Rate Interface：一次群速率接 8 口）服務。時鐘線起很大的作用， DTE或 DCE 接口要不斷用對端時鐘線傳來的時鐘對自己的時鐘進行校正（一般是利用鎖相環(huán)電路進行時鐘同步），以便正確提取數據。 目前， DDN 專線的電氣接口主要采用 方式。 DDN 是為用戶提供數據專線服務的網絡，是一種基于 TDM(時分復用 )的傳輸技術，它可以為用戶提供一條獨享 的端到端的透明傳輸信道，用戶可在該通道上加載所需的各種高層業(yè)務，如語音、 IP、 ATM和幀中繼等。 因此 在使用 DDN 專線作為主要通訊線路的基礎上，我們建議采用 ISDN 冗余撥號線路作為備份線路，在 DDN 線路擁塞或中斷時啟用，以保證日常工作數據的不間斷傳輸。在選擇通訊線路的時候，我們不但要考慮日常使用的通訊方式是否能夠為網絡的數據傳輸提供可使用的帶寬、穩(wěn)定性和安全性以外，我們還要考慮 通信的可靠 性及效率。他們可以在家里或在本地的學校里做到這一切。其下，通過 ISDN 線路或撥號方式連接各區(qū)教育系統(tǒng)；而分布全 國的 9692 所學校則全部通過撥號的方式連接各區(qū)教育系統(tǒng)。從而最大限度地保護用戶的投資。重視網絡管理系統(tǒng)的設計和實施。 2）先進性 采用先進的成熟技術和網絡拓樸結構，選用先進的硬件設備和軟件，使之在性能上能適應高速發(fā)展的網絡應用，在較長時同內不落后。系統(tǒng)中將建有教育電子信息庫，包括就業(yè)指導和心理教育分析資料，這些資料在系統(tǒng)內的各點以及系統(tǒng)外都能查詢到。本系統(tǒng)共分為四個層次，分別在國家、州、區(qū)和學校的范圍內編制、加工并提供信息。同時網絡的設計以 注重實用和成效為原則，緊扣系統(tǒng)的實際需求。 4）可靠性和高安全性 選用可靠的能防止非法入侵和破壞的硬件和軟 件設備，充分考慮網絡的冗余和容錯能力，在出現(xiàn)局部故障時能盡可能不影響網絡其它部份的正常運行。 4 6）可擴充性 選用符合標準的設備，使之有良好的開放性和升級擴展能力，隨著需求和業(yè)務量的增長，能方便地改進網絡性能，提高網絡帶寬和擴充網絡規(guī)模。 在國家教育系統(tǒng)，我們采用高端路由器通過 DDN 專線或 ISDN 線路連接共 14個州教育系統(tǒng)的路由器；構成一級廣域網體系。學生們可以在網絡中報考自己向往的學府，選修自己喜歡的專業(yè)，選擇更有經驗的教授，并且，學生們不需要離開自己的家鄉(xiāng)。 三、網絡設計技術特點 廣域網線路的冗余