【正文】 LD－CELPLD－CELP是高度優(yōu)化的16KbpsCELP算法，可用較小的端對(duì)端時(shí)延高質(zhì)量地再現(xiàn)話(huà)音。ADPCM自適應(yīng)差分脈沖編碼調(diào)制技術(shù)（ADPCM），是國(guó)際電信聯(lián)盟32Kbps的話(huà)音編碼標(biāo)準(zhǔn)。如下圖所示，Cisco解決方案提供的話(huà)音質(zhì)量最高遠(yuǎn)高于傳統(tǒng)的長(zhǎng)途電話(huà)業(yè)務(wù)的質(zhì)量。數(shù)據(jù)語(yǔ)音流量具有突發(fā)性流量平滑對(duì)帶寬要求高對(duì)帶寬要求較低丟包敏感丟包不敏感延時(shí)不敏感延時(shí)敏感TCP重傳機(jī)制UDP盡力機(jī)制 提高語(yǔ)音質(zhì)量用戶(hù)在打長(zhǎng)途電話(huà)時(shí)，期望獲得長(zhǎng)話(huà)質(zhì)量的話(huà)音，因此話(huà)音質(zhì)量是成功業(yè)務(wù)的關(guān)鍵。EIGRP路由協(xié)議本身是一個(gè)很“安靜”的路由協(xié)議，沒(méi)有路徑變化時(shí)不會(huì)發(fā)送路由廣播；EIGRP協(xié)議在路徑狀態(tài)變化時(shí)路由廣播量少(只發(fā)給相關(guān)路由器節(jié)點(diǎn))；EIGRP方便、自動(dòng)的路由聚合功能可以保證路徑的變化只在小范圍內(nèi)可見(jiàn)，可以有效消除線(xiàn)路抖動(dòng)對(duì)網(wǎng)絡(luò)造成的不利影響。metric采用五維參數(shù)來(lái)決定最佳路徑：帶寬、時(shí)延、可靠性、線(xiàn)路負(fù)載和最大數(shù)據(jù)包尺寸。在路徑的選擇上采用組合的metrics包括：延遲、帶寬、可靠性、MTU和負(fù)載。cost=100,000,000/bandwidthinbps通過(guò)劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。一般網(wǎng)絡(luò)的路由器數(shù)目少于20個(gè)。每30秒傳送路由信息將耗費(fèi)大量的帶寬，在大型網(wǎng)絡(luò)及低速鏈路中更明顯。LinkStateorDistanceVectorLinkState算法將所有路由信息送到網(wǎng)絡(luò)上所有節(jié)點(diǎn)，所有路由器將收到的Link－state信息存于數(shù)據(jù)庫(kù)中，并將與本路由器有關(guān)的連接狀態(tài)發(fā)送給其他路由器而不是所有路由表。而結(jié)構(gòu)化設(shè)計(jì)的算法不同于此，結(jié)構(gòu)化設(shè)計(jì)中，一些路由器為路由主干（routingbackbone），信息包從主干路由器經(jīng)非主干路由器到達(dá)目的地。單一路徑與多條路徑一些路由算法支持多條路徑到同一目的地。其優(yōu)點(diǎn)在于可靠、路由一致；但一旦中心路由器發(fā)生故障，路由表將無(wú)法更新，同時(shí)中心路由器必占據(jù)較大帶寬和較大的CPU，MEM的利用率，此外隨著網(wǎng)絡(luò)的大小和結(jié)構(gòu)化設(shè)計(jì)的不同，高層次的路由器將先于低層次的路由器獲得路由信息，由此可能造成網(wǎng)絡(luò)路由的環(huán)路。靜態(tài)路由協(xié)議僅適用于網(wǎng)絡(luò)相對(duì)簡(jiǎn)單，網(wǎng)絡(luò)流量可以預(yù)測(cè)的環(huán)境及撥號(hào)備份線(xiàn)路。減少由收斂慢可能引起的路由環(huán)路?，F(xiàn)在通用的路由協(xié)議有：靜態(tài)路由、RIP、OSPF、IGRP、EIGRP、ISIS/BGP等。具體需商議。 173。連續(xù)性連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大 縮減路由表，提高路由算法的效率。 網(wǎng) 絡(luò) 號(hào) 主 機(jī) 號(hào)C類(lèi)地址以前三字節(jié)(24位)表示網(wǎng)絡(luò)號(hào)，以110開(kāi)頭，后一字節(jié)(8位)表示主機(jī)號(hào)，如下所示： C類(lèi)地址 173。IP地址分為A、B、C、D、E五類(lèi)，其中常用的是A、B、C三類(lèi)：A類(lèi)地址用前一個(gè)字節(jié)(8 位)表示主網(wǎng)絡(luò)號(hào)，這個(gè)字節(jié)的第一位為0，后三個(gè)字節(jié)(24位)表示主機(jī)號(hào)，如下所示： A類(lèi)地址 173。7 實(shí)施方案 技術(shù)細(xì)節(jié) IP 地址規(guī)劃 IP地址概念網(wǎng)絡(luò)地址是網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)?，F(xiàn)有的衛(wèi)星網(wǎng)絡(luò)系統(tǒng)也能夠作為新的寬帶網(wǎng)絡(luò)系統(tǒng)的一個(gè)備份網(wǎng)繼續(xù)運(yùn)行。 可擴(kuò)展性我們建議采用的產(chǎn)品的擴(kuò)充性是極強(qiáng)的：Catalyst 7507提供7個(gè)插槽，可以配置各種廣域網(wǎng)模塊。如果有，節(jié)點(diǎn)將保留資源并更新其數(shù)據(jù)包調(diào)度程序和分類(lèi)器控制參數(shù)，從而能夠提供所請(qǐng)求的服務(wù)質(zhì)量。這通常要求在這些節(jié)點(diǎn)中保留資源。為了確保更高帶寬的鏈路僅在需要時(shí)使用，可以與政策路由結(jié)合使用IOS撥號(hào)服務(wù)。加權(quán)合理排隊(duì)增強(qiáng)了算法（例如SNA的邏輯鏈路控制LLC）以及傳輸控制協(xié)議（TCP）的擁塞控制和慢啟動(dòng)。加權(quán)合理排隊(duì)有助于給輕重用戶(hù)提供一致的應(yīng)答時(shí)間。對(duì)于某些類(lèi)型的流量需要保證帶寬或者最高的服務(wù)級(jí)（例如SNA密封），并允許服務(wù)于其他流量，在這種環(huán)境中定制排隊(duì)非常理想。這種特性確保在線(xiàn)路吃緊時(shí)，沒(méi)有任何數(shù)據(jù)包能夠超過(guò)預(yù)先規(guī)定的容量比例。與優(yōu)先權(quán)排隊(duì)相似，定制排隊(duì)將一系列訪(fǎng)問(wèn)列表?xiàng)l目用于它所轉(zhuǎn)發(fā)的每一條消息。否則，數(shù)據(jù)包被放在隊(duì)列中的適當(dāng)?shù)胤?，直至依次被轉(zhuǎn)發(fā)。優(yōu)先權(quán)排隊(duì)的工作方式是將一系列過(guò)濾器或訪(fǎng)問(wèn)列表記錄用于路由器轉(zhuǎn)發(fā)的每一條消息。為了滿(mǎn)足這些挑戰(zhàn)，管理人員必須在不增加必要成本的情況下，有線(xiàn)排隊(duì)、保留和管理網(wǎng)絡(luò)資源，并確保不同技術(shù)的集成和遷移。一般來(lái)說(shuō)，企業(yè)的目標(biāo)是部署和維護(hù)一個(gè)單一的企業(yè)網(wǎng)絡(luò)，但是他們希望網(wǎng)絡(luò)支持不同的應(yīng)用程序、組織、技術(shù)和用戶(hù)期望。即使應(yīng)用是基于UDP或TCP等協(xié)議，Cisco的設(shè)備也可以通過(guò)優(yōu)先級(jí)隊(duì)列來(lái)設(shè)置此應(yīng)用可以得到的服務(wù)質(zhì)量。在微軟提出Net Show和Net Cast之后，將來(lái)網(wǎng)絡(luò)中必將有大量的多媒體應(yīng)用，采用一般的網(wǎng)絡(luò)技術(shù)極易產(chǎn)生網(wǎng)絡(luò)流量的瓶頸，網(wǎng)絡(luò)會(huì)不堪重負(fù)，MultiCast的技術(shù)的重要性將日益突出。對(duì)于MultiCast，較成熟的協(xié)議有IGMP。NetFlow Switching 旨在優(yōu)化Cisco IOS網(wǎng)絡(luò)層的交換性能。6 性能分析 先進(jìn)性我們?cè)趶V發(fā)證券寬帶廣域網(wǎng)系統(tǒng)中所采用的Cisco 7500系列，Cisco 3662系列等都是Cisco公司的高檔高性能產(chǎn)品。如監(jiān)控、控制局域網(wǎng)VLAN劃分、監(jiān)控網(wǎng)絡(luò)路徑可用性、基于PVC監(jiān)控幀中繼線(xiàn)路可用性和故障等等 管理方案前一章按照不同的管理功能和流程描述理CA推薦廣發(fā)證券網(wǎng)絡(luò)系統(tǒng)應(yīng)該部署的功能、范圍以及實(shí)現(xiàn)方案。日常操作流程 該流程定義操作人員日常對(duì)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用性能管理的監(jiān)控和處理過(guò)程。事件管理根據(jù)問(wèn)題性質(zhì)在三種處理方式中選擇：技術(shù)支持人員定制性能管理策略并通過(guò)性能管理軟件部署這些策略，操作人員監(jiān)視日常性能狀況，出現(xiàn)性能問(wèn)題后調(diào)用自動(dòng)處理過(guò)程進(jìn)行調(diào)整，或者通過(guò)事件管理或幫助臺(tái)系統(tǒng)通知技術(shù)支持人員，技術(shù)支持人員人工優(yōu)化解決性能問(wèn)題。 系統(tǒng)和數(shù)據(jù)庫(kù)性能管理由安裝在被管機(jī)上的模塊收集數(shù)據(jù)，進(jìn)行性能調(diào)整。另外，對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)的性能管理需要這些服務(wù)器的參與在這些計(jì)算機(jī)上部署CA性能管理軟件。對(duì)性能管理的高級(jí)目標(biāo)是通過(guò)性能管理功能提供的專(zhuān)家建議和性能優(yōu)化工具，幫助管理員更快、更正確地進(jìn)行性能調(diào)整。 日常系統(tǒng)性能監(jiān)控，發(fā)現(xiàn)和處理各種性能問(wèn)題；與系統(tǒng)可用性和故障不同，系統(tǒng)性能降低雖然不會(huì)立刻導(dǎo)致系統(tǒng)癱瘓，但延長(zhǎng)了業(yè)務(wù)的響應(yīng)時(shí)間，浪費(fèi)了系統(tǒng)軟件的投資和業(yè)務(wù)人員的時(shí)間，降低了工作效率。 網(wǎng)絡(luò)線(xiàn)路和設(shè)備可用性和故障管理通過(guò)SNMP協(xié)議，采集網(wǎng)絡(luò)設(shè)備的MIB II以及設(shè)備專(zhuān)用的MIB信息庫(kù)完成；同時(shí)通過(guò)ICMP協(xié)議定期Ping各個(gè)節(jié)點(diǎn)，探測(cè)設(shè)備可用性；我們建議的廣發(fā)證券網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀況、可用性和故障管理由如下不同部分組成： 廣發(fā)證券網(wǎng)絡(luò)系統(tǒng)關(guān)鍵數(shù)據(jù)庫(kù)系統(tǒng)（如SQL）對(duì)這些對(duì)象進(jìn)行性能管理的目標(biāo)是實(shí)時(shí)監(jiān)控其關(guān)鍵參數(shù)的運(yùn)行狀態(tài)和故障情況，通過(guò)直觀(guān)簡(jiǎn)潔的圖形用戶(hù)界面集中表現(xiàn)出來(lái)。我們建議首期廣發(fā)證券網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀況和可用性管理的范圍是：即用戶(hù)使用通常的web瀏覽器（Netscape、IE）通過(guò)標(biāo)準(zhǔn)的超文本協(xié)議（HTTP）與Cisco Voice Manager Server進(jìn)行通訊。 IP VOICE管理在廣發(fā)證券的語(yǔ)音網(wǎng)絡(luò)中我們配置了CiscoWorks2000 Voice Manager (CVM)， CVM提供了基于Web的語(yǔ)音管理和報(bào)告的解決方案。在創(chuàng)建時(shí)，這些政策可以集中分發(fā)，從而消除了逐設(shè)備實(shí)施安全命令的代價(jià)高昂、耗費(fèi)時(shí)間的實(shí)踐。 策略的管理在廣發(fā)證券的語(yǔ)音網(wǎng)絡(luò)中我們配置了CiscoWorks2000 Cisco Secure Policy Manager，是一個(gè)用于 Cisco 防火墻和虛擬專(zhuān)網(wǎng)(VPN)網(wǎng)關(guān)的可伸縮、強(qiáng)大的安全政策管理系統(tǒng)。若不支持則根據(jù)具體情況需要更改為路由器的語(yǔ)音接口為Eamp。 帶寬要求 一路語(yǔ)音在傳統(tǒng)的TDM電訊系統(tǒng)中傳輸需占用64K帶寬，而利用新的IP技術(shù)可將其壓縮至10~12K。同時(shí)還可兼作移動(dòng)用戶(hù)的接入訪(fǎng)問(wèn)控制服務(wù)器。 獨(dú)立營(yíng)業(yè)部設(shè)計(jì)其他地區(qū)的營(yíng)業(yè)部目前在第一期工程時(shí)先采用一臺(tái)Cisco 2651多功能路由器通過(guò)1條256Kbps的DDN長(zhǎng)途鏈路與信息中心或區(qū)域中心主路由器相連接，通過(guò)ISDN/PSTN進(jìn)行主鏈路的備份。 分公司（區(qū)域中心）網(wǎng)絡(luò)系統(tǒng)分公司是區(qū)域數(shù)據(jù)中心和通訊中心，采用一臺(tái)Cisco 3662高端路由器作為主干廣域網(wǎng)路由器，與數(shù)據(jù)中心7506主干路由器經(jīng)DDN連接，同時(shí)提供下屬營(yíng)業(yè)部主鏈路接入；另采用一臺(tái)Cisco 3662多功能路由器作為PSTN/ISDN訪(fǎng)問(wèn)服務(wù)器，提供與數(shù)據(jù)中心備份連接，同時(shí)提供下屬營(yíng)業(yè)部備份鏈路接入；；同時(shí)Cisco 3662路由器還起著VoIP語(yǔ)音網(wǎng)關(guān)的作用，通過(guò)FXO端口與本地PBX相連接，提供IP電話(huà)業(yè)務(wù)。另采用一臺(tái)Cisco 3662多功能路由器作為PSTN/ISDN訪(fǎng)問(wèn)服務(wù)器，提供備份接入，它可以自動(dòng)識(shí)別模擬信號(hào)和數(shù)字信號(hào)，調(diào)配相應(yīng)的模擬modem或數(shù)字modem與之握手；同時(shí)Cisco 3662路由器還起著VoIP語(yǔ)音網(wǎng)關(guān)的作用，通過(guò)1個(gè)E1模塊與上海本地的PBX相連接，提供IP電話(huà)業(yè)務(wù)。整個(gè)系統(tǒng)構(gòu)成了廣發(fā)證券的綜合信息平臺(tái)，目前主要為廣發(fā)證券提供交易、辦公提供數(shù)據(jù)應(yīng)用的支持，同時(shí)提供IP語(yǔ)音平臺(tái)，為將來(lái)在企業(yè)范圍內(nèi)的IP語(yǔ)音和視頻應(yīng)用的推廣打好基礎(chǔ)。無(wú)論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)，關(guān)鍵設(shè)備的擴(kuò)充和升級(jí)時(shí)，系統(tǒng)將無(wú)需中斷正常的工作。當(dāng)然，高性能與高可靠性是以高投入為代價(jià)的。一個(gè)有效的網(wǎng)絡(luò)管理方案不僅要包括建立各級(jí)網(wǎng)管中心的設(shè)備及軟件，而且要包括配置各種設(shè)備的必要顧問(wèn)服務(wù)。標(biāo)準(zhǔn)化從發(fā)展的眼光看，計(jì)算機(jī)信息系統(tǒng)就是要實(shí)現(xiàn)信息的共享，完成不同制造廠(chǎng)商的設(shè)備和計(jì)算機(jī)軟、硬件資源的數(shù)據(jù)交換。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。而且隨著業(yè)務(wù)的快速發(fā)展，系統(tǒng)面臨的任務(wù)也愈來(lái)愈艱巨，所以，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。Cisco公司建議采用端到端的網(wǎng)絡(luò)方案，即采用主要有一家公司的包括交換機(jī)，路由器，撥號(hào)訪(fǎng)問(wèn)服務(wù)器軟硬件產(chǎn)品。3 設(shè)計(jì)總體考慮當(dāng)今網(wǎng)絡(luò)的發(fā)展正遠(yuǎn)遠(yuǎn)超出了單純追求基本連通的歷史階段。需求：2 網(wǎng)絡(luò)安全項(xiàng)目網(wǎng)絡(luò)部分技術(shù)要求及說(shuō)明網(wǎng)絡(luò)安全項(xiàng)目網(wǎng)絡(luò)部分綜合業(yè)務(wù)信息平臺(tái)的建設(shè)以廣東計(jì)算中心和全國(guó)12家分公司，87個(gè)營(yíng)業(yè)部的廣域網(wǎng)連接為主，其中廣州、上海等12家分公司作為區(qū)域中心供本地營(yíng)業(yè)部的接入，同時(shí)考慮建立IP語(yǔ)音的測(cè)試平臺(tái)，為將來(lái)在企業(yè)范圍內(nèi)的IP語(yǔ)音和視頻應(yīng)用的推廣打好基礎(chǔ)。 網(wǎng)絡(luò)性能分析和改進(jìn)建議，包括對(duì)廣域網(wǎng)和局域網(wǎng)的流量分析和統(tǒng)計(jì)，對(duì)網(wǎng)絡(luò)傳輸性能的優(yōu)化改進(jìn)建議。 網(wǎng)絡(luò)重大故障的技術(shù)支持策略。其中網(wǎng)絡(luò)硬件互連環(huán)境主要指?jìng)鹘y(tǒng)意義上的網(wǎng)絡(luò)互連設(shè)備，包括交換機(jī)，路由器，撥號(hào)訪(fǎng)問(wèn)服務(wù)器等設(shè)備環(huán)境。4 網(wǎng)絡(luò)設(shè)計(jì)原則先進(jìn)性作為廣發(fā)證券的新一代信息系統(tǒng)的承載網(wǎng)絡(luò)，網(wǎng)絡(luò)系統(tǒng)處理的信息量是十分龐大的，要求計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率?？煽啃?在廣發(fā)證券的寬帶廣域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性，即堅(jiān)固性。我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)，將通過(guò)訪(fǎng)問(wèn)控制列表、防火墻、IP隧道等技術(shù)來(lái)保證廣發(fā)證券的寬帶廣域網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。可管理性和可維護(hù)性網(wǎng)絡(luò)設(shè)計(jì)中，對(duì)網(wǎng)絡(luò)主干的有效管理也是必須考慮的主要因素。在滿(mǎn)足上述多項(xiàng)原則的基礎(chǔ)上，盡可能降低工程造價(jià)，追求最優(yōu)的性能/價(jià)格比。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。上海、北京等12家分公司作為區(qū)域中心供本地營(yíng)業(yè)部的接入；同時(shí)，上海、北京等12家區(qū)域中心以及廣東地區(qū)除分中心管理外的其他營(yíng)業(yè)部(直接連接到信息中心)接入。 廣東數(shù)據(jù)中心的設(shè)計(jì)信息中心是廣發(fā)證券寬帶廣域網(wǎng)的數(shù)據(jù)中心和通訊中心，采用一臺(tái)Cisco 7507高端路由器作為主干廣域網(wǎng)路由器，與中國(guó)電信的長(zhǎng)途干線(xiàn)網(wǎng)連接，在本期工程中，與區(qū)域中心合OA總部的連接采用1Mbps的DDN鏈路，與營(yíng)業(yè)部的連接采用256Kbps的DDN鏈路（建議）。對(duì)于在數(shù)據(jù)中心的外聯(lián)系統(tǒng)包括Internet和銀行等均包含在統(tǒng)一的接入中心交換平臺(tái)上，使用高端防火墻作安全隔離，接入中心交易平臺(tái)使用三層交換技術(shù)和網(wǎng)絡(luò)地址翻譯技術(shù)來(lái)確保連接各個(gè)不同的單位。在廣域網(wǎng)路由器與內(nèi)部局域網(wǎng)之間采用兩臺(tái)防火墻，互為熱備份，完成安全防衛(wèi)任務(wù)，同時(shí)提供IPSec的VPN隧道技術(shù)的支持。 廣域網(wǎng)絡(luò)的備份在數(shù)據(jù)中心配置了一臺(tái)多功能Cisco 3660路由器作為VoIP語(yǔ)音網(wǎng)關(guān)和ISDN/PSTN備份連接網(wǎng)絡(luò)接入服務(wù)器，可同時(shí)容納30條普通MODEM或數(shù)字MODEM進(jìn)行備份連接，滿(mǎn)足廣發(fā)證券總的備份 能力的需求。在區(qū)域中心和OA總部的3662則使用8線(xiàn)FXO的兩個(gè)語(yǔ)音模塊連接本地的PBX；可建立VoIP的平臺(tái)，作廣發(fā)證券全面實(shí)施IP 語(yǔ)音準(zhǔn)備。 對(duì)PBX的要求 采用本方案需要總部的PBX 支持E1接入。其具有基于 Web 的解決方案帶有管理交換和路由環(huán)境的應(yīng)用。通過(guò) Cisco Secure Policy Manager的圖形用戶(hù)界面，管理員可以直觀(guān)地為多個(gè) Cisco 防火墻和 VPN 網(wǎng)關(guān)定義高級(jí)安全政策。同時(shí)系統(tǒng)還配置了Cisco QoS Policy Manager ，它是一個(gè)全特性的政策系統(tǒng)，它簡(jiǎn)化了為企業(yè)網(wǎng)絡(luò)配置和部署 QoS 政策的復(fù)雜性。Cisco Voice Manager是通過(guò)TCP/IP網(wǎng)絡(luò)與VoIP的設(shè)備建立聯(lián)系。 CA網(wǎng)管平臺(tái) 系統(tǒng)運(yùn)行狀況和可用性管理概念和范圍系統(tǒng)運(yùn)行狀況和可用性監(jiān)控是確保整個(gè)IT系統(tǒng)順利、高效運(yùn)作的最基本的功能，他通過(guò)監(jiān)控網(wǎng)絡(luò)線(xiàn)路、設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)的可用性和運(yùn)行狀況，為其他各種ESM管理功能提供數(shù)據(jù)來(lái)源。 廣發(fā)證券網(wǎng)絡(luò)系統(tǒng)中心關(guān)鍵服務(wù)