【正文】 在服務器的硬件方面，我們建議采用浪潮 英信 NP350 服務器。 30 通過賽門鐵克系統(tǒng)中心 （ Symantec System Center） 管理控制臺，可以為多平臺的工作站和網(wǎng) 絡服務器集中部署病毒定義和產(chǎn)品更新，從而降低了在企業(yè)內(nèi)部署更新的成本。 Symantec防病毒技術可以用來檢測并防護所有主要文件類型 （ 包括移動代碼和壓縮文件格式）中的病毒、蠕蟲和特洛伊木馬。 NP350 適用于各行業(yè)的中等規(guī)模網(wǎng)絡應用，可作為 File/Print、 Email、 WEB、中小型數(shù)據(jù)庫應用服務器等，是企業(yè)信息化建設、電子政務、教育信息化等方面應用的最佳選擇。 Web 應用的平臺 —— Exchange 20xx 現(xiàn)在可容留網(wǎng)站和工作流應用，因而可提供更高性能的 Web 應用。 Exchange 20xx Server 能夠 與 Microsoft Windows 20xx 操作系統(tǒng)無縫集成 ，并提供一個全面的文件處理方式。在工作中的協(xié)調(diào)和配合不再依靠單一的電話、文件和會議的方式，通過電子郵件，在世界的任何一個角落，只要你與 Inter 相連，你就可以和你的公司，你的同事取的溝通；你可以隨時隨地得到你想了解的數(shù)據(jù)、合同、業(yè)務進展和會談結(jié)果；你可以通過 Mail 制定你的工作計劃、商務行程、會議安排、批閱文件和下達指令。 智能多層交換 —— 基于硬件 ASIC 的三層交換技術大大提升了網(wǎng)絡路由數(shù)據(jù)包的轉(zhuǎn)發(fā)能力，保證應用層服務質(zhì)量 ；支持第四層交換功能，可對應用流進行區(qū)分、檢測、管理和控制。 雙機熱備 —— DCFW1800 防火墻支持雙機熱備功能，即在網(wǎng)絡中部署兩臺防火墻，當其中一臺不能正常工作時，另一臺防火墻可以檢測到，并立即接替原防火墻的工作，確保對網(wǎng)絡 實施不間斷的保護。另外，合法 IP 地址非常緊張，任何企業(yè)網(wǎng)都不可能為每位用戶提供單獨的合法 IP地址， NAT 使得內(nèi)部網(wǎng)用戶可以共享一個合法 IP 地址接入互聯(lián)網(wǎng)，達到節(jié)省 IP地址的目的。其中工作在第二、三層之間的動態(tài)包過濾對于應用程序是完全透明的，能夠使防火墻高效率地工作；應用程序內(nèi)容過濾則可對 23 HTTP、 SMTP、 FTP 等應用進行細致地限制，使防火墻具備更高的安全性。全網(wǎng) QoS 策略智能配置； Email、手機短信等多種告警方式；分級分權(quán)管理。 NetHammer G708 骨干路由器是新型 NP 結(jié)構(gòu)的骨干路由器，在設計上作了多項優(yōu)化以提高處理能力和對新業(yè)務的適應能力，具備業(yè)界卓越的處理性能和處理指數(shù)級增長的混合業(yè)務的高效能力。 磁盤陣列 —— 整個國家教育網(wǎng)絡系統(tǒng)的數(shù)據(jù)存儲設備，需要提供較大的存儲容量，并能支持各種存儲方式，數(shù)據(jù)寫入磁盤的同時進行備份。我們建議使用支持三層路由功能的交換機。 其他方面，硬件設備的電池冗余，風扇冗余，網(wǎng)絡存儲的數(shù)據(jù)數(shù)據(jù)備份等都體現(xiàn)了良好的可擴 展性。隨用隨買，充分保護了我們的投資延續(xù)性和使用靈活性。對于本次國家教育系統(tǒng)網(wǎng)絡建設，我們考慮在國家教育部的信息中心使用在線式電 18 力支持，這種方式能持續(xù)的為整個信息中心提供恒定電壓和穩(wěn)定電流，最大限度的保證了設備的使用壽命。支持水平和垂直的數(shù)據(jù)子集。 使用 Adaptive Server Anywhere 為各級部門建設信息化系統(tǒng) —— 數(shù)據(jù)庫是信息系統(tǒng)的核心。 提供了與第三代高級語言的接口軟件 PRO*系列，能在 C,C++等主語言中嵌入SQL 語句及過程化 (PL/SQL)語句，對數(shù)據(jù)庫中的 數(shù)據(jù)進行操縱。主要分為系統(tǒng)表空間和非系統(tǒng) 表空間。 分布式數(shù)據(jù)庫管理 —— 物理上存放于網(wǎng)絡的多個 ORACLE 數(shù)據(jù)庫，邏輯上可以看成一個單個的大數(shù)據(jù) 庫。允許對內(nèi)存、 CPU和磁盤進行配置， 可以指定缺省的共享內(nèi)存大小，及需要時必須增加的大??；也可以在運行時分配或收回共享內(nèi)存。 數(shù)據(jù)庫服務器有兩種，作用都是提供數(shù)據(jù)操作和管理： SE：完全基于 UNIX 操作系統(tǒng)，主要針對非多媒體的較少用戶數(shù)的應用 ONLINE：針對大量用戶的聯(lián)機事務處理和多媒體應用環(huán)境 應用開發(fā)工具是用以開發(fā)應用程序必要的環(huán)境和工具，主要也有兩個系列： 4GL： INFORMIX 傳統(tǒng)的基于字符界面的開發(fā)工具，該系列的主要產(chǎn)品有五個，他們是 ISQL、 4GL RDS、 4GL C COMPILER、 4GL ID和 ESQL/C。一般來說，標準網(wǎng)絡版本可支持 25 用戶同時使用，如果需要支持更多用戶使用，只需在原有標準版本的基礎上購買增加用戶的 Licence 即可。其中主要包括保護對特權(quán) EXEC 命令的訪問；加密口令；配置多重權(quán)限級別；恢復丟失的有效口令；恢復丟失的線路口令；配置標識支持。從安全網(wǎng)絡端進入對等路由器的明文信息被加密，并通過不可靠的 網(wǎng)絡進行轉(zhuǎn)發(fā)。 （ 4）網(wǎng)絡數(shù)據(jù)加密 在不可靠的網(wǎng)絡上傳輸?shù)臄?shù)據(jù)無法防范任何攻擊。路由器檢查每一個分組，并根據(jù)訪問列表指定的準則來確定轉(zhuǎn)發(fā)還是丟棄該分組。 Kerberos 基于這樣一種概念，即由可信的第三方對用戶和服務實施安全驗證。 TACACS+—— 一種安全應用程序，通過 AAA 來實現(xiàn)，對用戶試圖訪問路由器或網(wǎng)絡訪問服務器的舉動進行集中驗證。因此，在進行網(wǎng)絡規(guī)劃時，我們需要全盤考慮網(wǎng)絡 11 安全的問題，同時依據(jù)這個網(wǎng)絡的特點進行相關的網(wǎng)絡安全設計。 通過在設置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級， HSRP 協(xié)議選出當前的主動路由器。由于使用 ISDN 網(wǎng)作為 DDN 的備份線路，在原有網(wǎng)絡的基礎上，最大限度地利用了用戶原有的資源，節(jié)省了投入資金，同時緩解了主用線路的壓力。它的一條 B 信道速率就可達到 64Kbps，其接入速率至少是普通 PSTN＋ 45Kbps 速率（必須是 56K Modem 開足馬力）所能達到的 倍。而采用 ISDN 方式，由于用戶線路實現(xiàn)了數(shù)字化，因而傳輸質(zhì)量自然得到很大提高。具體地說，它建立在現(xiàn)有公共交換電話網(wǎng)（ PSTN）基礎之上，網(wǎng)絡改造費用低 ； 大大提高了現(xiàn)有電話線路的通信帶寬 ,通信建立時間短，可靠性高 ； 基本速率（ 2B+D 144Kbps）和基群速率 (30B+D 2Mbps)提供的帶寬可用于主干網(wǎng)傳輸，并可實現(xiàn)按需分配帶寬，有效利用資源，降低通信費用。 DDN作為數(shù)據(jù)通信的支撐網(wǎng)絡，其主要作用是為用戶提供高速、優(yōu)質(zhì)的數(shù)據(jù)傳輸通道，為用戶網(wǎng)絡的互連提供橋梁。因此，通信線路必須有備份線路，用以保護數(shù)據(jù)及重要業(yè)務，保證業(yè)務能連續(xù)、正常地運轉(zhuǎn)。學生們可以在網(wǎng)絡中報考自己向往的學府，選修自己喜歡的專業(yè)，選擇更有經(jīng)驗的教授，并且，學生們不需要離開自己的家鄉(xiāng)。 4 6）可擴充性 選用符合標準的設備，使之有良好的開放性和升級擴展能力，隨著需求和業(yè)務量的增長，能方便地改進網(wǎng)絡性能，提高網(wǎng)絡帶寬和擴充網(wǎng)絡規(guī)模。同時網(wǎng)絡的設計以 注重實用和成效為原則，緊扣系統(tǒng)的實際需求。系統(tǒng)中將建有教育電子信息庫，包括就業(yè)指導和心理教育分析資料，這些資料在系統(tǒng)內(nèi)的各點以及系統(tǒng)外都能查詢到。重視網(wǎng)絡管理系統(tǒng)的設計和實施。其下，通過 ISDN 線路或撥號方式連接各區(qū)教育系統(tǒng)；而分布全 國的 9692 所學校則全部通過撥號的方式連接各區(qū)教育系統(tǒng)。在選擇通訊線路的時候，我們不但要考慮日常使用的通訊方式是否能夠為網(wǎng)絡的數(shù)據(jù)傳輸提供可使用的帶寬、穩(wěn)定性和安全性以外，我們還要考慮 通信的可靠 性及效率。 DDN 是為用戶提供數(shù)據(jù)專線服務的網(wǎng)絡，是一種基于 TDM(時分復用 )的傳輸技術，它可以為用戶提供一條獨享 的端到端的透明傳輸信道，用戶可在該通道上加載所需的各種高層業(yè)務，如語音、 IP、 ATM和幀中繼等。時鐘線起很大的作用， DTE或 DCE 接口要不斷用對端時鐘線傳來的時鐘對自己的時鐘進行校正（一般是利用鎖相環(huán)電路進行時鐘同步），以便正確提取數(shù)據(jù)。由此可見， ISDN 的優(yōu)點在于它可直接進行數(shù)字信號的交換和傳輸，具有完整的數(shù)字傳輸標準，并能根據(jù)需要分配其帶寬。用戶只 要擁有一條 ISDN 線路，就可以提供上網(wǎng)、電話、傳真、可視圖文等多種業(yè)務，也可以享受一邊上網(wǎng)沖浪，一邊電話聊天的樂趣；當然也可以兩個人同時電話聊天。而一般 56K Modem 最高不會超過 5K/s，如果遇到堵塞的話速度就很難保證了，有時甚至只有 1K/s。 HSRP 協(xié)議利用一個優(yōu)先級方案來決定哪個配置了 HSRP 協(xié)議的路由器成為默認的主動路由器。 在任一時刻，配置了 HSRP 協(xié)議的路由器處于由以下六種狀態(tài)： Initial —— 表示路由器的 HSRP還未運行，一般在配置第一臺 HSRP路由器時會顯示此狀態(tài)； Learn—— 表示配置 HSRP 的路由器還未知道虛地址，并一直監(jiān)聽來自主動路由器的消息包； Listening── 表示配置 HSRP 的路由器還已知道虛地址，路由器還在監(jiān)聽 hello 消息； Speaking and listening── 路由器正在發(fā)送和監(jiān)聽 hello 消 息； Standby── 處于被用狀態(tài)，當主動路由器失效時路由器可被選為主動路由器，接管包轉(zhuǎn)發(fā)功能； Active── 路由器執(zhí)行包轉(zhuǎn)發(fā)功能。 統(tǒng)計 —— 提供了 收集和發(fā)送安全服務器信息的方法，這些信息包括用戶身份、開始和結(jié)束時間、已執(zhí)行的命令、分組數(shù)目以及字節(jié)數(shù)等，可以用來計費、審計以及制作報表等。擴展 TACACS 是較老的 TACACS 協(xié)議的擴展，提供了一些附加的功能。訪問列表可以對針對所有網(wǎng)絡協(xié)議進行數(shù)據(jù)流過濾。而對于路由器，應該在路由接口上為每種網(wǎng)絡協(xié)議配置訪問列表。任何一方?jīng)]有通過身份驗證，都將無法建立加密會話，因此不能傳輸加密信息。 DH算法和DES 標準用于在對等路由器之間發(fā)起和執(zhí)行加密通信會話。能夠支持大多數(shù)語言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。據(jù) IDG1992 年度的統(tǒng)計結(jié)果顯示， informix 在全世界范圍內(nèi)擁有在 unix、xenix 上 最多的用戶，其所占份額達 37％，該產(chǎn)品在開放系統(tǒng)上向不同層次的用戶及不同領域的應用提供了全面的信息管理解決方案。數(shù)據(jù)庫調(diào)度線程，并決定其優(yōu)先級。是目前最流行的客戶/服務器 (CLIENT/SERVER)體系結(jié)構(gòu)的數(shù)據(jù)庫之一。對復制的力度而言，有整個數(shù)據(jù)庫表的復制，表中部分行的復制。 提供了基于角色 (ROLE)分工的安全保密管理。 Sybase 的企業(yè)軟件解決方案適用于所有的技術平臺，極大地保證了產(chǎn)品的兼容性，真正實現(xiàn)了“Everything Works Better When Everything Works Together” 。支持多種同步和網(wǎng)絡協(xié)議：包括 TCP/IP、HTTP、 Palm HotSync、 HotSync Server 和 Microsoft ActiveSync 以及各種無線協(xié)議 。 Mobilink 對各種主流的后臺數(shù)據(jù)庫的支持使 SQL Anywhere Studio 成為可靠的易維護的性價比高的在兩個異后構(gòu)數(shù)據(jù)庫系統(tǒng)之間進行數(shù)據(jù)交換的平臺。 在硬件選型方面，我們選擇的硬件設備，尤其是網(wǎng)絡設備，基本都具有模塊化的特點。 在網(wǎng)絡應用方面，尤其是在國家教育部信息中心的主要網(wǎng)絡設備，我們采用了全冗余結(jié)構(gòu)的設計思想，即在其中一臺設備宕機的情況下，另一臺設備能自動接替原有設備成為網(wǎng)絡中的主干，從而自動接替原有設備的全部工作。這樣設計的優(yōu)點是能保護服務器群和數(shù)據(jù)庫的完整性和安全性，便于對服務器群和數(shù)據(jù)庫進行單獨管理；同時無論內(nèi)網(wǎng)或外網(wǎng)發(fā)生故障，不會影響另一方對服務器群和數(shù)據(jù)庫的訪問。 網(wǎng)絡防病毒服務器 —— 在國家教育部內(nèi)網(wǎng)的每一臺 PC 上安裝該軟件的客戶端即可，能實 現(xiàn)全網(wǎng)的防毒、殺毒功能，需要定期升級病毒庫。 NetHammer G708 骨干路由器是港灣網(wǎng) 21 絡為了滿足新一代 Inter 網(wǎng)以及企業(yè)骨干網(wǎng)的需求變化而推出的，定位于大型企業(yè)廣域網(wǎng)的核心、大型城域網(wǎng)的骨干匯聚。 NetHammer 支持基于 DiffServ 模型的 IP/MPLS QoS 策略，為網(wǎng)絡業(yè)務流量提供了精確的流 分類粒度，支持 CAR/GTS、 RED/WRED/SARED、 PQ/CQ/WFQ/CBWFQ，精確保證不同業(yè)務的帶寬和時延，極大增強了對網(wǎng)絡流量擁塞的有效控制。 DCFW1800 支持 VPN 加密，使得用戶可以利用 Inter 建立安全加密通道，在享有靈活性、安全性的同時節(jié)省昂貴的專線費用。若在路由模式下，則可通過 ARPProxy 地址解析代理功能實現(xiàn)透明接入。 流量控制 —— DCFW1800 防火墻可以實時檢測內(nèi)部用戶的流量，對不同用戶每天分配固定的流量限額，當其通過防火墻對外通信的交互流量累計到該限額時，防火墻即切斷該用戶的對外訪問 。 HammerOS 網(wǎng)絡操作系統(tǒng)專門針對三層交換機而設計，將控制和數(shù)據(jù)功能分離，采用模塊化層次結(jié)構(gòu)，將軟件的靈活性和硬件處理的高速度有機結(jié)合，保證了系統(tǒng)的高性能和穩(wěn)定性。 完善的 QoS 保障 —— 12M 共享包緩存區(qū)；基于 標記信息和五元組流分類服務的優(yōu)先級；支持基于流的多層 CoS、 ToS，滿足實時多媒體業(yè)務如會議電視、 IPP 等應用的需求；自定義的多層流分類規(guī)則，整機最多支持 128K流分類； HOL 包頭防阻塞。 Exchange 20xx Server 系統(tǒng)為我們提供了一個完整的網(wǎng)絡郵件解決方案。 Microsoft Web 存儲系統(tǒng) —— 現(xiàn)在只需