【正文】 在服務(wù)器的硬件方面，我們建議采用浪潮 英信 NP350 服務(wù)器。 30 通過賽門鐵克系統(tǒng)中心 （ Symantec System Center） 管理控制臺(tái)，可以為多平臺(tái)的工作站和網(wǎng) 絡(luò)服務(wù)器集中部署病毒定義和產(chǎn)品更新，從而降低了在企業(yè)內(nèi)部署更新的成本。 Symantec防病毒技術(shù)可以用來檢測(cè)并防護(hù)所有主要文件類型 （ 包括移動(dòng)代碼和壓縮文件格式）中的病毒、蠕蟲和特洛伊木馬。 NP350 適用于各行業(yè)的中等規(guī)模網(wǎng)絡(luò)應(yīng)用，可作為 File/Print、 Email、 WEB、中小型數(shù)據(jù)庫應(yīng)用服務(wù)器等，是企業(yè)信息化建設(shè)、電子政務(wù)、教育信息化等方面應(yīng)用的最佳選擇。 Web 應(yīng)用的平臺(tái) —— Exchange 20xx 現(xiàn)在可容留網(wǎng)站和工作流應(yīng)用，因而可提供更高性能的 Web 應(yīng)用。 Exchange 20xx Server 能夠 與 Microsoft Windows 20xx 操作系統(tǒng)無縫集成 ，并提供一個(gè)全面的文件處理方式。在工作中的協(xié)調(diào)和配合不再依靠單一的電話、文件和會(huì)議的方式，通過電子郵件，在世界的任何一個(gè)角落，只要你與 Inter 相連，你就可以和你的公司，你的同事取的溝通；你可以隨時(shí)隨地得到你想了解的數(shù)據(jù)、合同、業(yè)務(wù)進(jìn)展和會(huì)談結(jié)果；你可以通過 Mail 制定你的工作計(jì)劃、商務(wù)行程、會(huì)議安排、批閱文件和下達(dá)指令。 智能多層交換 —— 基于硬件 ASIC 的三層交換技術(shù)大大提升了網(wǎng)絡(luò)路由數(shù)據(jù)包的轉(zhuǎn)發(fā)能力，保證應(yīng)用層服務(wù)質(zhì)量 ；支持第四層交換功能，可對(duì)應(yīng)用流進(jìn)行區(qū)分、檢測(cè)、管理和控制。 雙機(jī)熱備 —— DCFW1800 防火墻支持雙機(jī)熱備功能，即在網(wǎng)絡(luò)中部署兩臺(tái)防火墻，當(dāng)其中一臺(tái)不能正常工作時(shí)，另一臺(tái)防火墻可以檢測(cè)到，并立即接替原防火墻的工作，確保對(duì)網(wǎng)絡(luò) 實(shí)施不間斷的保護(hù)。另外，合法 IP 地址非常緊張，任何企業(yè)網(wǎng)都不可能為每位用戶提供單獨(dú)的合法 IP地址， NAT 使得內(nèi)部網(wǎng)用戶可以共享一個(gè)合法 IP 地址接入互聯(lián)網(wǎng)，達(dá)到節(jié)省 IP地址的目的。其中工作在第二、三層之間的動(dòng)態(tài)包過濾對(duì)于應(yīng)用程序是完全透明的，能夠使防火墻高效率地工作；應(yīng)用程序內(nèi)容過濾則可對(duì) 23 HTTP、 SMTP、 FTP 等應(yīng)用進(jìn)行細(xì)致地限制，使防火墻具備更高的安全性。全網(wǎng) QoS 策略智能配置； Email、手機(jī)短信等多種告警方式；分級(jí)分權(quán)管理。 NetHammer G708 骨干路由器是新型 NP 結(jié)構(gòu)的骨干路由器，在設(shè)計(jì)上作了多項(xiàng)優(yōu)化以提高處理能力和對(duì)新業(yè)務(wù)的適應(yīng)能力，具備業(yè)界卓越的處理性能和處理指數(shù)級(jí)增長的混合業(yè)務(wù)的高效能力。 磁盤陣列 —— 整個(gè)國家教育網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)存儲(chǔ)設(shè)備，需要提供較大的存儲(chǔ)容量，并能支持各種存儲(chǔ)方式，數(shù)據(jù)寫入磁盤的同時(shí)進(jìn)行備份。我們建議使用支持三層路由功能的交換機(jī)。 其他方面，硬件設(shè)備的電池冗余，風(fēng)扇冗余，網(wǎng)絡(luò)存儲(chǔ)的數(shù)據(jù)數(shù)據(jù)備份等都體現(xiàn)了良好的可擴(kuò) 展性。隨用隨買，充分保護(hù)了我們的投資延續(xù)性和使用靈活性。對(duì)于本次國家教育系統(tǒng)網(wǎng)絡(luò)建設(shè)，我們考慮在國家教育部的信息中心使用在線式電 18 力支持，這種方式能持續(xù)的為整個(gè)信息中心提供恒定電壓和穩(wěn)定電流，最大限度的保證了設(shè)備的使用壽命。支持水平和垂直的數(shù)據(jù)子集。 使用 Adaptive Server Anywhere 為各級(jí)部門建設(shè)信息化系統(tǒng) —— 數(shù)據(jù)庫是信息系統(tǒng)的核心。 提供了與第三代高級(jí)語言的接口軟件 PRO*系列，能在 C,C++等主語言中嵌入SQL 語句及過程化 (PL/SQL)語句，對(duì)數(shù)據(jù)庫中的 數(shù)據(jù)進(jìn)行操縱。主要分為系統(tǒng)表空間和非系統(tǒng) 表空間。 分布式數(shù)據(jù)庫管理 —— 物理上存放于網(wǎng)絡(luò)的多個(gè) ORACLE 數(shù)據(jù)庫，邏輯上可以看成一個(gè)單個(gè)的大數(shù)據(jù) 庫。允許對(duì)內(nèi)存、 CPU和磁盤進(jìn)行配置， 可以指定缺省的共享內(nèi)存大小，及需要時(shí)必須增加的大小；也可以在運(yùn)行時(shí)分配或收回共享內(nèi)存。 數(shù)據(jù)庫服務(wù)器有兩種，作用都是提供數(shù)據(jù)操作和管理： SE：完全基于 UNIX 操作系統(tǒng)，主要針對(duì)非多媒體的較少用戶數(shù)的應(yīng)用 ONLINE：針對(duì)大量用戶的聯(lián)機(jī)事務(wù)處理和多媒體應(yīng)用環(huán)境 應(yīng)用開發(fā)工具是用以開發(fā)應(yīng)用程序必要的環(huán)境和工具，主要也有兩個(gè)系列： 4GL： INFORMIX 傳統(tǒng)的基于字符界面的開發(fā)工具，該系列的主要產(chǎn)品有五個(gè)，他們是 ISQL、 4GL RDS、 4GL C COMPILER、 4GL ID和 ESQL/C。一般來說，標(biāo)準(zhǔn)網(wǎng)絡(luò)版本可支持 25 用戶同時(shí)使用，如果需要支持更多用戶使用，只需在原有標(biāo)準(zhǔn)版本的基礎(chǔ)上購買增加用戶的 Licence 即可。其中主要包括保護(hù)對(duì)特權(quán) EXEC 命令的訪問；加密口令；配置多重權(quán)限級(jí)別；恢復(fù)丟失的有效口令；恢復(fù)丟失的線路口令；配置標(biāo)識(shí)支持。從安全網(wǎng)絡(luò)端進(jìn)入對(duì)等路由器的明文信息被加密，并通過不可靠的 網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)。 （ 4）網(wǎng)絡(luò)數(shù)據(jù)加密 在不可靠的網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)無法防范任何攻擊。路由器檢查每一個(gè)分組，并根據(jù)訪問列表指定的準(zhǔn)則來確定轉(zhuǎn)發(fā)還是丟棄該分組。 Kerberos 基于這樣一種概念，即由可信的第三方對(duì)用戶和服務(wù)實(shí)施安全驗(yàn)證。 TACACS+—— 一種安全應(yīng)用程序，通過 AAA 來實(shí)現(xiàn)，對(duì)用戶試圖訪問路由器或網(wǎng)絡(luò)訪問服務(wù)器的舉動(dòng)進(jìn)行集中驗(yàn)證。因此，在進(jìn)行網(wǎng)絡(luò)規(guī)劃時(shí)，我們需要全盤考慮網(wǎng)絡(luò) 11 安全的問題，同時(shí)依據(jù)這個(gè)網(wǎng)絡(luò)的特點(diǎn)進(jìn)行相關(guān)的網(wǎng)絡(luò)安全設(shè)計(jì)。 通過在設(shè)置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級(jí)， HSRP 協(xié)議選出當(dāng)前的主動(dòng)路由器。由于使用 ISDN 網(wǎng)作為 DDN 的備份線路，在原有網(wǎng)絡(luò)的基礎(chǔ)上，最大限度地利用了用戶原有的資源，節(jié)省了投入資金，同時(shí)緩解了主用線路的壓力。它的一條 B 信道速率就可達(dá)到 64Kbps，其接入速率至少是普通 PSTN＋ 45Kbps 速率（必須是 56K Modem 開足馬力）所能達(dá)到的 倍。而采用 ISDN 方式，由于用戶線路實(shí)現(xiàn)了數(shù)字化，因而傳輸質(zhì)量自然得到很大提高。具體地說，它建立在現(xiàn)有公共交換電話網(wǎng)（ PSTN）基礎(chǔ)之上，網(wǎng)絡(luò)改造費(fèi)用低 ； 大大提高了現(xiàn)有電話線路的通信帶寬 ,通信建立時(shí)間短，可靠性高 ； 基本速率（ 2B+D 144Kbps）和基群速率 (30B+D 2Mbps)提供的帶寬可用于主干網(wǎng)傳輸，并可實(shí)現(xiàn)按需分配帶寬，有效利用資源，降低通信費(fèi)用。 DDN作為數(shù)據(jù)通信的支撐網(wǎng)絡(luò)，其主要作用是為用戶提供高速、優(yōu)質(zhì)的數(shù)據(jù)傳輸通道，為用戶網(wǎng)絡(luò)的互連提供橋梁。因此，通信線路必須有備份線路，用以保護(hù)數(shù)據(jù)及重要業(yè)務(wù)，保證業(yè)務(wù)能連續(xù)、正常地運(yùn)轉(zhuǎn)。學(xué)生們可以在網(wǎng)絡(luò)中報(bào)考自己向往的學(xué)府，選修自己喜歡的專業(yè)，選擇更有經(jīng)驗(yàn)的教授，并且，學(xué)生們不需要離開自己的家鄉(xiāng)。 4 6）可擴(kuò)充性 選用符合標(biāo)準(zhǔn)的設(shè)備，使之有良好的開放性和升級(jí)擴(kuò)展能力，隨著需求和業(yè)務(wù)量的增長，能方便地改進(jìn)網(wǎng)絡(luò)性能，提高網(wǎng)絡(luò)帶寬和擴(kuò)充網(wǎng)絡(luò)規(guī)模。同時(shí)網(wǎng)絡(luò)的設(shè)計(jì)以 注重實(shí)用和成效為原則，緊扣系統(tǒng)的實(shí)際需求。系統(tǒng)中將建有教育電子信息庫，包括就業(yè)指導(dǎo)和心理教育分析資料，這些資料在系統(tǒng)內(nèi)的各點(diǎn)以及系統(tǒng)外都能查詢到。重視網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)和實(shí)施。其下，通過 ISDN 線路或撥號(hào)方式連接各區(qū)教育系統(tǒng)；而分布全 國的 9692 所學(xué)校則全部通過撥號(hào)的方式連接各區(qū)教育系統(tǒng)。在選擇通訊線路的時(shí)候，我們不但要考慮日常使用的通訊方式是否能夠?yàn)榫W(wǎng)絡(luò)的數(shù)據(jù)傳輸提供可使用的帶寬、穩(wěn)定性和安全性以外，我們還要考慮 通信的可靠 性及效率。 DDN 是為用戶提供數(shù)據(jù)專線服務(wù)的網(wǎng)絡(luò)，是一種基于 TDM(時(shí)分復(fù)用 )的傳輸技術(shù)，它可以為用戶提供一條獨(dú)享 的端到端的透明傳輸信道，用戶可在該通道上加載所需的各種高層業(yè)務(wù)，如語音、 IP、 ATM和幀中繼等。時(shí)鐘線起很大的作用， DTE或 DCE 接口要不斷用對(duì)端時(shí)鐘線傳來的時(shí)鐘對(duì)自己的時(shí)鐘進(jìn)行校正（一般是利用鎖相環(huán)電路進(jìn)行時(shí)鐘同步），以便正確提取數(shù)據(jù)。由此可見， ISDN 的優(yōu)點(diǎn)在于它可直接進(jìn)行數(shù)字信號(hào)的交換和傳輸，具有完整的數(shù)字傳輸標(biāo)準(zhǔn)，并能根據(jù)需要分配其帶寬。用戶只 要擁有一條 ISDN 線路，就可以提供上網(wǎng)、電話、傳真、可視圖文等多種業(yè)務(wù)，也可以享受一邊上網(wǎng)沖浪，一邊電話聊天的樂趣；當(dāng)然也可以兩個(gè)人同時(shí)電話聊天。而一般 56K Modem 最高不會(huì)超過 5K/s，如果遇到堵塞的話速度就很難保證了，有時(shí)甚至只有 1K/s。 HSRP 協(xié)議利用一個(gè)優(yōu)先級(jí)方案來決定哪個(gè)配置了 HSRP 協(xié)議的路由器成為默認(rèn)的主動(dòng)路由器。 在任一時(shí)刻，配置了 HSRP 協(xié)議的路由器處于由以下六種狀態(tài)： Initial —— 表示路由器的 HSRP還未運(yùn)行，一般在配置第一臺(tái) HSRP路由器時(shí)會(huì)顯示此狀態(tài)； Learn—— 表示配置 HSRP 的路由器還未知道虛地址，并一直監(jiān)聽來自主動(dòng)路由器的消息包； Listening── 表示配置 HSRP 的路由器還已知道虛地址，路由器還在監(jiān)聽 hello 消息； Speaking and listening── 路由器正在發(fā)送和監(jiān)聽 hello 消 息； Standby── 處于被用狀態(tài)，當(dāng)主動(dòng)路由器失效時(shí)路由器可被選為主動(dòng)路由器，接管包轉(zhuǎn)發(fā)功能； Active── 路由器執(zhí)行包轉(zhuǎn)發(fā)功能。 統(tǒng)計(jì) —— 提供了 收集和發(fā)送安全服務(wù)器信息的方法，這些信息包括用戶身份、開始和結(jié)束時(shí)間、已執(zhí)行的命令、分組數(shù)目以及字節(jié)數(shù)等，可以用來計(jì)費(fèi)、審計(jì)以及制作報(bào)表等。擴(kuò)展 TACACS 是較老的 TACACS 協(xié)議的擴(kuò)展，提供了一些附加的功能。訪問列表可以對(duì)針對(duì)所有網(wǎng)絡(luò)協(xié)議進(jìn)行數(shù)據(jù)流過濾。而對(duì)于路由器，應(yīng)該在路由接口上為每種網(wǎng)絡(luò)協(xié)議配置訪問列表。任何一方?jīng)]有通過身份驗(yàn)證，都將無法建立加密會(huì)話，因此不能傳輸加密信息。 DH算法和DES 標(biāo)準(zhǔn)用于在對(duì)等路由器之間發(fā)起和執(zhí)行加密通信會(huì)話。能夠支持大多數(shù)語言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。據(jù) IDG1992 年度的統(tǒng)計(jì)結(jié)果顯示， informix 在全世界范圍內(nèi)擁有在 unix、xenix 上 最多的用戶，其所占份額達(dá) 37％，該產(chǎn)品在開放系統(tǒng)上向不同層次的用戶及不同領(lǐng)域的應(yīng)用提供了全面的信息管理解決方案。數(shù)據(jù)庫調(diào)度線程，并決定其優(yōu)先級(jí)。是目前最流行的客戶/服務(wù)器 (CLIENT/SERVER)體系結(jié)構(gòu)的數(shù)據(jù)庫之一。對(duì)復(fù)制的力度而言，有整個(gè)數(shù)據(jù)庫表的復(fù)制，表中部分行的復(fù)制。 提供了基于角色 (ROLE)分工的安全保密管理。 Sybase 的企業(yè)軟件解決方案適用于所有的技術(shù)平臺(tái)，極大地保證了產(chǎn)品的兼容性，真正實(shí)現(xiàn)了“Everything Works Better When Everything Works Together” 。支持多種同步和網(wǎng)絡(luò)協(xié)議：包括 TCP/IP、HTTP、 Palm HotSync、 HotSync Server 和 Microsoft ActiveSync 以及各種無線協(xié)議 。 Mobilink 對(duì)各種主流的后臺(tái)數(shù)據(jù)庫的支持使 SQL Anywhere Studio 成為可靠的易維護(hù)的性價(jià)比高的在兩個(gè)異后構(gòu)數(shù)據(jù)庫系統(tǒng)之間進(jìn)行數(shù)據(jù)交換的平臺(tái)。 在硬件選型方面，我們選擇的硬件設(shè)備，尤其是網(wǎng)絡(luò)設(shè)備，基本都具有模塊化的特點(diǎn)。 在網(wǎng)絡(luò)應(yīng)用方面，尤其是在國家教育部信息中心的主要網(wǎng)絡(luò)設(shè)備，我們采用了全冗余結(jié)構(gòu)的設(shè)計(jì)思想，即在其中一臺(tái)設(shè)備宕機(jī)的情況下，另一臺(tái)設(shè)備能自動(dòng)接替原有設(shè)備成為網(wǎng)絡(luò)中的主干，從而自動(dòng)接替原有設(shè)備的全部工作。這樣設(shè)計(jì)的優(yōu)點(diǎn)是能保護(hù)服務(wù)器群和數(shù)據(jù)庫的完整性和安全性，便于對(duì)服務(wù)器群和數(shù)據(jù)庫進(jìn)行單獨(dú)管理；同時(shí)無論內(nèi)網(wǎng)或外網(wǎng)發(fā)生故障，不會(huì)影響另一方對(duì)服務(wù)器群和數(shù)據(jù)庫的訪問。 網(wǎng)絡(luò)防病毒服務(wù)器 —— 在國家教育部內(nèi)網(wǎng)的每一臺(tái) PC 上安裝該軟件的客戶端即可，能實(shí) 現(xiàn)全網(wǎng)的防毒、殺毒功能，需要定期升級(jí)病毒庫。 NetHammer G708 骨干路由器是港灣網(wǎng) 21 絡(luò)為了滿足新一代 Inter 網(wǎng)以及企業(yè)骨干網(wǎng)的需求變化而推出的，定位于大型企業(yè)廣域網(wǎng)的核心、大型城域網(wǎng)的骨干匯聚。 NetHammer 支持基于 DiffServ 模型的 IP/MPLS QoS 策略，為網(wǎng)絡(luò)業(yè)務(wù)流量提供了精確的流 分類粒度，支持 CAR/GTS、 RED/WRED/SARED、 PQ/CQ/WFQ/CBWFQ，精確保證不同業(yè)務(wù)的帶寬和時(shí)延，極大增強(qiáng)了對(duì)網(wǎng)絡(luò)流量擁塞的有效控制。 DCFW1800 支持 VPN 加密，使得用戶可以利用 Inter 建立安全加密通道，在享有靈活性、安全性的同時(shí)節(jié)省昂貴的專線費(fèi)用。若在路由模式下，則可通過 ARPProxy 地址解析代理功能實(shí)現(xiàn)透明接入。 流量控制 —— DCFW1800 防火墻可以實(shí)時(shí)檢測(cè)內(nèi)部用戶的流量，對(duì)不同用戶每天分配固定的流量限額，當(dāng)其通過防火墻對(duì)外通信的交互流量累計(jì)到該限額時(shí)，防火墻即切斷該用戶的對(duì)外訪問 。 HammerOS 網(wǎng)絡(luò)操作系統(tǒng)專門針對(duì)三層交換機(jī)而設(shè)計(jì)，將控制和數(shù)據(jù)功能分離，采用模塊化層次結(jié)構(gòu)，將軟件的靈活性和硬件處理的高速度有機(jī)結(jié)合，保證了系統(tǒng)的高性能和穩(wěn)定性。 完善的 QoS 保障 —— 12M 共享包緩存區(qū)；基于 標(biāo)記信息和五元組流分類服務(wù)的優(yōu)先級(jí)；支持基于流的多層 CoS、 ToS，滿足實(shí)時(shí)多媒體業(yè)務(wù)如會(huì)議電視、 IPP 等應(yīng)用的需求；自定義的多層流分類規(guī)則，整機(jī)最多支持 128K流分類； HOL 包頭防阻塞。 Exchange 20xx Server 系統(tǒng)為我們提供了一個(gè)完整的網(wǎng)絡(luò)郵件解決方案。 Microsoft Web 存儲(chǔ)系統(tǒng) —— 現(xiàn)在只需