【正文】 性，其中包括設(shè)備冗余、負(fù)載均衡、支持熱插拔的模塊化供電電源、支持熱插拔的模塊化風(fēng)扇架以及支持熱插拔的模塊化 GBIC 轉(zhuǎn)換器等； ? 可靠性與服務(wù)穩(wěn)定性 3Com Switch 4060 交換機(jī)為商務(wù)中心內(nèi)計算機(jī)網(wǎng)絡(luò)的千兆交換核心實現(xiàn)業(yè)界領(lǐng)先的設(shè)備穩(wěn)定性、較高的性能以及豐富的功能； ? 網(wǎng)絡(luò)級的容錯 3Com Switch 4060 交換機(jī)還提供鏈路聚合、冗余鏈路、 生成樹與快速生成樹以及一整套管理功能保證網(wǎng)絡(luò)的高可用性，使網(wǎng)絡(luò)核心具備容錯能力的核心骨干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 的能力； ? 高級網(wǎng)絡(luò)控制 3Com Switch 4060 交換機(jī)可以支持各類高級的第二層和第三層功能（例如組播過濾、虛擬局域網(wǎng)以及多層流量劃分與優(yōu)先級分配等功能）。 SuperStack 3 Switch 4400 交換機(jī)具有 48 個端口和 2 個模塊插槽， SuperStack 3 Switch 4228G 交換機(jī)具有 24 個端口、 2 個堆疊端口和 2 個 GBIC 光纖模塊端口。 SuperStack 3 Switch 4400 和 SuperStack 3 Switch 4228G 交換機(jī) 支持固有的網(wǎng)絡(luò)彈性功能，如生成樹，彈性鏈路，鏈接聚合和高級冗余電源，可以使商務(wù)中心內(nèi)的計算機(jī)網(wǎng)絡(luò)具有容錯能力；并 提供新一代功能豐富的交換機(jī)，可對數(shù)據(jù)包進(jìn)行多層次識別分類，實現(xiàn)完美的網(wǎng)絡(luò)質(zhì)量服務(wù) (Qos)。 目前陽光大廈商務(wù)中心接入層交換機(jī)具體配置如下： 序號 設(shè)備名稱 型號及規(guī)格 品牌 產(chǎn)地 數(shù)量 1 商務(wù)中心 48 口 接入層交換機(jī) 3C17204 3COM 美國 13 2 商務(wù)中心 24 口 接入層交換機(jī) 3C17304 3COM 美國 10 3 SC 模塊 3C17221 3COM 美國 13 4 堆疊 模塊 3C17227 3COM 美國 10 XX經(jīng)濟(jì)技術(shù)開發(fā)區(qū)陽光大廈智能化系統(tǒng)投標(biāo)書 計算機(jī)網(wǎng)絡(luò)系統(tǒng) 56 核心路由器 作為陽光大廈商務(wù)中心整個計算機(jī)網(wǎng)絡(luò)的外網(wǎng)出口，為了避免在廣域網(wǎng)出口出現(xiàn)訪問“瓶頸 ”，是至關(guān)重要的；另外在網(wǎng)絡(luò)安全方面我們選用思科的 IOS 防火墻和入侵檢測來保證內(nèi)部網(wǎng)絡(luò)的安全、合法用戶以及對網(wǎng)絡(luò)資源合法的訪問等，因而我們選用思科公司較高性能的 Cisco 3620 路由器。其 IOS 軟件支持在幀中繼、專線以及撥號網(wǎng)絡(luò)上的數(shù)據(jù)壓縮，并擁有廣泛的多媒體功能，可以提供語音 /數(shù)據(jù)集成、虛擬專網(wǎng)（ VPN）、撥號訪問和多協(xié)議數(shù)據(jù)路由等解決方案。 Cisco 3620 路由器具有以下一些 關(guān)鍵的特性： ? Cisco3620 路由器標(biāo)配閃存 (Flash)為 8M，通過 PC 閃速內(nèi)存卡，簡易可靠地升級軟件，總共可升級至 128MB（ 64M*2）。 ? 預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。 Cisco 3620 路由器 高性能的模塊化體系結(jié)構(gòu)保護(hù)了陽光大廈現(xiàn)有的網(wǎng)絡(luò)技術(shù)投資，并將防火墻、入侵檢測等多個設(shè)備的功能集成到一個可管理的解決方案之中。 我們 選用 Catalyst 2950G 系列中的 48 口可堆疊交換機(jī)，與寧波市北倫行政中心的計算機(jī)網(wǎng)絡(luò)系統(tǒng)通過千兆光纖連接，交換速率高達(dá) 2Gbps，為桌面提供 10/100Mbps 的交換速率。 Catalyst 2950G 系列交換機(jī)是思科 Catalyst 家族中最具性價比的一 款產(chǎn)品，通過其支持增強(qiáng)的服務(wù)質(zhì)量（ QoS）和組播管理等特性，有針對性地對陽光大廈辦證中心內(nèi)的各種流量、應(yīng)用指定不同的優(yōu)先權(quán)性，保證諸如 ERP（ Oracle， SAP）、語音（ IP 電話流量）等時間敏感的應(yīng)用在通過交換結(jié)構(gòu)時比低時間敏感的應(yīng)用如 FTP 或 （ SMTP）等有更高級別的優(yōu)先權(quán)。 ? 每個端口使用基于 標(biāo)準(zhǔn)的 VLAN主干；每個交換機(jī)帶有 64 個 VLAN，附有 64 個生成樹（ PVST+）的實例。 ? 嚴(yán)格的優(yōu)先權(quán)安排配置保證諸如語音等時間敏感的 應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。 VLAN 可以減輕網(wǎng)絡(luò)工程師的工作負(fù)擔(dān)，還可以允許網(wǎng)絡(luò)管理員取消過去的物理限制，并對用戶的第 3 層網(wǎng)絡(luò)地址進(jìn)行控制，而不管它處在網(wǎng)絡(luò)中的哪個位置； VLAN的其他優(yōu)勢包括加強(qiáng)網(wǎng)絡(luò)的安全性能、易于控制廣播和能 夠分布通信量。同一公司或部門可 以跨樓層進(jìn)行相互訪問，不同的公司部門間未經(jīng)允許不能進(jìn)行訪問；不同 VLAN間的通信通過核心機(jī) 3Com Switch 4060實現(xiàn)?？梢园疵總€隊列對內(nèi)置其中的快速分組內(nèi)存進(jìn)行動態(tài)分配，動態(tài)分配和用戶定義隊 列閾值及可配置隊列規(guī)劃加權(quán)等一起使用，確保適當(dāng)?shù)靥幚頃r間敏感傳輸而不丟失數(shù)據(jù)包，從而實現(xiàn)端到端的服務(wù)質(zhì)量解決方案?？蓴U(kuò)展的彈性網(wǎng)絡(luò)技術(shù)（ XRN）方案，使陽光大廈商務(wù)中心的核心網(wǎng)絡(luò)具有可用性、擴(kuò)展性和靈活性。 路由器虛擬專用網(wǎng)模塊（ VPN模塊）除加密處理外，還能夠處理各種其它與 IPSec 相關(guān)的任務(wù)－散列、密鑰交換以及安全關(guān)系的存儲，這樣就分擔(dān)了主處理器與內(nèi)存的任務(wù)，從而令其可以執(zhí)行其它的路由器、語音、防火墻和入侵檢測功能。隨著加密技術(shù)與密鑰長度的不同，破解密鑰所需的設(shè)備與時間有顯著不同，下表給出了密碼學(xué)專家 Jalal Feghhi 等人 98 年 9 月給出的 DES 加密密鑰長度與抗攻擊情況的分析報告。 寧波陽光大廈商務(wù)中心內(nèi)的不同用戶，可以方便地把服務(wù)器接到接入層交換機(jī) 3Com Switch 4400 和 3Com Switch 4228 上 ，通過劃分 VLAN（虛擬局域網(wǎng)）和對 CISCO 3620路由器進(jìn)行有效的設(shè)置，實現(xiàn)其所使用的網(wǎng)絡(luò)就像在專用網(wǎng)絡(luò)上一樣安全、方便、穩(wěn)定。 由此，我們可以認(rèn)為：我們設(shè)計的網(wǎng)絡(luò)是一個滿足寧波陽光大廈計算機(jī)應(yīng)用要求的，具有長期生命力、具有較高可擴(kuò)展性、可最大限度提供增值服務(wù)的網(wǎng)絡(luò)系統(tǒng)?？梢詧?zhí)行路由，提供安全的 Inter 連接，在每用戶或每應(yīng)用的基礎(chǔ)上，根據(jù)一個用戶定義的政策，針對每一個接口采用不同的安全特征。 另外，與硬件防火墻相比， Cisco IOS 防火墻還具有以下一些 特性： XX經(jīng)濟(jì)技術(shù)開發(fā)區(qū)陽光大廈智能化系統(tǒng)投標(biāo)書 計算機(jī)網(wǎng)絡(luò)系統(tǒng) 510 ? 靈活性 一攬子解決方案可以執(zhí)行路由，提供安全的 Inter 連接，在每用戶或每應(yīng)用的基礎(chǔ)上，根據(jù)一個用戶定義的政策，針對每一個接口采用不同的安全特征； ? 投資保護(hù) 將防火墻功能性集成進(jìn)一個多協(xié)議路由器可以利用現(xiàn)有的路由器投資。 IOS 入侵檢測 通過升級 IOS，將 Cisco 3620 路由器作為一個 IDS 感應(yīng)器，寧波陽光大廈商務(wù)中心的 Cisco 3620 路由器就可以對經(jīng)過它的所有數(shù)據(jù)流進(jìn)行被動的監(jiān)視和分析，并將數(shù)據(jù)與在它上面已安裝和設(shè)置的 IDS 簽名進(jìn)行比較。 我們分析：寧波陽光大廈的服務(wù)器主要為了 實現(xiàn)寧波陽光大廈的信息發(fā)布、廣域網(wǎng)訪問等功能；商務(wù)中心內(nèi)的用戶可以根據(jù)自身的需要定購自己的服務(wù)器，通過相關(guān)技術(shù) (例雙機(jī)備份、磁盤陣列或磁帶機(jī)備份、異地備份等 )實現(xiàn)對數(shù)據(jù)庫的備份。Xeon DP 處理器 ， 支持高達(dá) 12G 的內(nèi)存。由于 xSeries 235 硬盤驅(qū)動器和冗余熱插拔電源 (可選的 )的可熱插拔性，無需中斷系統(tǒng)運(yùn)行即可輕松替換相關(guān)的組件。 系統(tǒng)設(shè)備配置清單 序號 設(shè)備名稱 型號及規(guī)格 品牌 產(chǎn)地 數(shù)量 1 中心交換機(jī) 3Com Switch 4060(3C17709) 3COM 美國 1 2 SC 模塊 3CGBIC91 3COM 美國 1 3 商務(wù)中心 24 口 接入層交換機(jī) 3C17304 3COM 美國 13 4 商務(wù)中心 48 口 接入層交換機(jī) 3C17204 3COM 美國 10 5 SC 模塊 3C17221 3COM 美國 13 6 堆疊模塊 3C17227 3COM 美國 10 7 辦證中心 接入層交換機(jī) WSC2950G48EI CISCO 美國 4 8 SC 模塊 WSG5484 CISCO 美國 4 9 中心路由器 CISCO3620 CISCO 美國 1 10 路由模塊 NM2FE2W CISCO 美國 1 11 網(wǎng)絡(luò)安全 S362CH12118 CISCO 美國 1 12 應(yīng)用服務(wù)器 (IBM X235) 867121X:*2/48XCD/101001000M/15” IBM 美國 1 13 操作系統(tǒng) MS WINDOWS 2021 Server MS 美國 1 14 1 米光纖跳線 定制 中國 8 15 3 米光纖跳線 定制 中國 15 16 RJ45 跳線 (2 米 ) 定制 中國 960