【正文】 1Kblocks Used Available Use% Mounted on /dev/hda2 。這意味著，如果數(shù)據(jù)報(bào)不適合套接字接收緩沖區(qū)，則將它們舍棄，從而可能導(dǎo)致發(fā)送端壓垮接收端。 新的節(jié)點(diǎn)重新進(jìn)行地址解析，顯示該地址的一個(gè)新的 MAC 地址。當(dāng)運(yùn)行 Oracle Universal Installer 時(shí)，該程序啟動(dòng) Oracle 的虛擬互聯(lián)網(wǎng)協(xié)議配置助手 (VIPCA)，也就說 Oracle 將自動(dòng)配置公共虛擬 IP 地址。雖然可以將公共網(wǎng)絡(luò)用于互聯(lián)，但由于它可能導(dǎo)致數(shù)據(jù)庫(kù)性能降低（減少高速緩存合并和集群管理器流量的帶寬），因此不建議 使用這種方法。 第二步，按照以下方法對(duì) eth0 和 eth1 進(jìn)行 [Edit] 操作： eth0： — 取消選中 [Configure using DHCP] 復(fù)選項(xiàng) 選中 [Activate on boot] — IP 地址： — 網(wǎng)絡(luò)掩碼： eth1： — 取消選中 [Configure using DHCP] 復(fù)選項(xiàng) 選中 [Activate on boot] — IP 地址： — 網(wǎng)絡(luò)掩碼： 接著，手動(dòng)設(shè)置您的主機(jī)名。安裝程序可能選擇不激活 eth1。 ? 共享存儲(chǔ)器概述 光纖通道是最流行的共享存儲(chǔ)器解決方案之一。數(shù)據(jù)磁盤必須在全局范圍內(nèi)可用，以便允許所有節(jié)點(diǎn)訪問數(shù)據(jù)庫(kù)。這些資源都屬于很重要的，對(duì)于數(shù)據(jù)的訪問需要很高的安全性。 局域網(wǎng)用戶通過訪問服務(wù)器內(nèi)網(wǎng) IP 地址，實(shí)現(xiàn)客戶端的自動(dòng)下載、安裝、升級(jí)以及會(huì)議的全部功能。 ? ? 大流量服務(wù)器群 ? 流媒體點(diǎn)播服務(wù)器： 多數(shù)流媒體的點(diǎn)播系統(tǒng)都采用 B/S 三層模式，所有的開發(fā)基于 WEB 服朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 24 北控電信通BETIT務(wù)器上完成，客戶端采用通用的瀏覽器軟件可以完成遠(yuǎn)程教育應(yīng)用系統(tǒng)中所有權(quán)限許可的功能。 ? FTP 服務(wù)器：選用一臺(tái) IBM eServer xSeries 346 （招標(biāo)文件中應(yīng)用服務(wù)器 2的規(guī)格）。 朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 23 北控電信通BETIT 選用一臺(tái) IBM eServer xSeries 346 （招標(biāo)文件中管理服務(wù)器的規(guī)格）。 ? SQL server 數(shù)據(jù)庫(kù)服務(wù)器：兩臺(tái) SQL server 數(shù)據(jù)庫(kù)服務(wù)器 安裝Win2020 操作 系統(tǒng)，將兩臺(tái) SQL 數(shù)據(jù)庫(kù)服務(wù)器互為雙機(jī)容錯(cuò)，保證運(yùn)行系統(tǒng)的冗余、穩(wěn)定。 管理軟件，實(shí)現(xiàn)服務(wù)器和存儲(chǔ)設(shè)備 之間多通道存取。 OA 辦公管理服務(wù)是將許多日常的書面辦公工作實(shí)現(xiàn)電子化，放到網(wǎng)絡(luò)上進(jìn)行，簡(jiǎn)化了辦公流程，提高效率，是現(xiàn)代 e化的流行趨勢(shì)。因此這種分割方法只能是大方向的調(diào)整，對(duì)于大負(fù)載的網(wǎng)站，根本的解 決辦法還需要應(yīng)用負(fù)載均衡技術(shù)。 Inter 的快速增長(zhǎng)使多媒體網(wǎng)絡(luò)服務(wù)器，特別是 Web 服務(wù)器，面對(duì)的訪問者數(shù)量快速增加，網(wǎng)絡(luò)服務(wù)器需要具備提供大量并發(fā)訪問服務(wù)的能 力。 3）安裝完 Symantec AntiVirus Corporate Edition 網(wǎng)絡(luò)版后，在管理員控制臺(tái)對(duì)網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對(duì)本機(jī)的查殺毒。 防火墻系統(tǒng)連接見朝陽教育信息網(wǎng)網(wǎng)絡(luò)安全連接圖。 5．?dāng)?shù)據(jù)中心的關(guān)鍵應(yīng)用服務(wù)器區(qū)到核心交網(wǎng)的接口處設(shè)置兩臺(tái) SecPath 1000F：每臺(tái) SecPath 1000F 的千兆外網(wǎng)卡分別與核心網(wǎng)的兩臺(tái) Quidway S8512 連接，每臺(tái)SecPath 1000F 的一塊千兆內(nèi)網(wǎng)卡連接關(guān)鍵應(yīng)用服務(wù)器區(qū)的 Cisco6509，兩臺(tái) SecPath 1000F 之間通過 1GE 端口相連，兩臺(tái) SecPath 1000F 做負(fù)載分擔(dān) /冗余備份，對(duì)關(guān)鍵應(yīng)用服務(wù)器區(qū)進(jìn)行保護(hù)。具體分布連接如下： 1． 在 出口網(wǎng)絡(luò)中的 Cisco4003 到北京市教育信息網(wǎng)（內(nèi)網(wǎng)）的千兆鏈路上 部署一臺(tái) SecPath 1000F 千兆防火墻。 ? 核心網(wǎng)絡(luò) 核心網(wǎng)絡(luò)包括：核心交換網(wǎng)、網(wǎng)管網(wǎng)絡(luò)和數(shù)據(jù)中心（ IDC）。 為保證朝陽內(nèi)部網(wǎng)絡(luò)的 安全 ，建議 在這兩條 千兆鏈路上分別 采用 兩臺(tái)千兆 防火墻 ，作為朝陽教育信息網(wǎng)的對(duì)外安全防護(hù)。 交換 設(shè)備以及計(jì)算機(jī)系統(tǒng) 時(shí)間 同步 華為的 SYNLOCK V3 BITS 設(shè)備提供時(shí)間輸出接口，該接口為標(biāo)準(zhǔn)的以 太網(wǎng)接口，因此我們將其作為此次時(shí)間同步方案的一級(jí)時(shí)間服務(wù)器。 以上的 IP 地址分配方式大致只用了 1 個(gè)完整的 B 類地址，還有半個(gè) B 類地址可用，可以根據(jù)實(shí)際情況再進(jìn)行分配。包括朝陽教育信息中心，朝陽教委新辦公網(wǎng)及所有接入學(xué)校，每臺(tái)上網(wǎng)的設(shè)備均使用真實(shí) IP，使得所有的連網(wǎng)設(shè)備都具有可溯性。下面是需要升級(jí)和增加的模塊一覽表 ： 需升級(jí)和增加的模塊清單 型號(hào) 描述 數(shù)量 信息中心核心節(jié)點(diǎn)交換機(jī) WSX6500SFM2 Catalyst 6500 Switch Fabric Module 2 1 WSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 1 WSG5484= 1000BASESX 12 朝陽教委核心節(jié)點(diǎn)交換機(jī) WSX6500SFM2 Catalyst 6500 Switch Fabric Module 2 1 WSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 1 WSG5484= 1000BASESX 16 廣播局核心節(jié)點(diǎn)交換機(jī) WSX6500SFM2 Catalyst 6500 Switch Fabric Module 2 1 朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 12 北控電信通BETITWSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 2 WSG5484= 1000BASESX 16 原有網(wǎng)絡(luò)的割接 教委信息中心正在負(fù)責(zé) 30 余所學(xué)校的 Inter 接入工作，在本次工程的施工過程中要求這 30 余所學(xué)校的網(wǎng)絡(luò) 不得中斷，因此負(fù)責(zé)該 30 余所學(xué)校網(wǎng)絡(luò)連通的設(shè)備如CISCO6509 等交換機(jī)不能另做他用，只有當(dāng)工程竣工以后，網(wǎng)絡(luò)試運(yùn)行正常時(shí)，才能將原有的網(wǎng)絡(luò)割接到現(xiàn)有網(wǎng)絡(luò)中。 接入網(wǎng)絡(luò)設(shè)計(jì) 接入層交換機(jī)可根據(jù)校園網(wǎng)建設(shè)的實(shí)際情況分為三層交換機(jī)和二層交換機(jī)，對(duì)于有三層交換機(jī)的學(xué)?？梢愿鶕?jù)學(xué)校的應(yīng)用情況啟動(dòng)三層路由功能，將網(wǎng)絡(luò)風(fēng)朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 9 北控電信通BETIT暴控制在學(xué)校內(nèi) 部，而通過靜態(tài)路由 的方式訪問核心層，對(duì)于擁有二層交換機(jī)的學(xué)校，據(jù)我們調(diào)研學(xué)校并不多，可考慮更換三層設(shè)備作為接入交換機(jī)，或者每個(gè)學(xué)校作為一個(gè) VLAN 通過默認(rèn)網(wǎng)關(guān)訪問核心層。以起到鏈路冗余備份的功能提高網(wǎng)絡(luò) 的可靠性。該區(qū)塊的功能和配置將在服務(wù)器存儲(chǔ)設(shè)備的實(shí)施章節(jié)有詳細(xì)描述。在兩臺(tái)核心路由交換機(jī)上運(yùn)行 VRRP 虛擬路由 協(xié)議，當(dāng)任何一臺(tái)核心路由交換機(jī)發(fā)生故障時(shí)，另一臺(tái)核心路由交換機(jī)立即接管所有的工作。 建議到北京市教育信息網(wǎng) 內(nèi)網(wǎng) 的 流量和 Inter 出口流量的線路 分開連接，即：一個(gè) 端口 為北京市教育信息網(wǎng)（內(nèi)網(wǎng)） 端口 ，另一個(gè) 端口 為 Inter 出口 端口，Inter 流量的質(zhì)量 根據(jù)朝陽教育信息網(wǎng)的需求， 由市教委統(tǒng)一的帶寬管理設(shè)備進(jìn)行管理，從而保證朝陽區(qū)的 Inter 帶寬需求。接入層就是具體接入學(xué)校，設(shè)備的選擇主要考慮交換機(jī)支持的 VLAN 數(shù) 量，以及端口的轉(zhuǎn)發(fā)能力 。現(xiàn)有的應(yīng)用中，以一個(gè)標(biāo)準(zhǔn)學(xué)校為例，將每個(gè)應(yīng)用的流量走向情況分析如下： 從上表分析，我們可以看出在朝陽區(qū)教育信息網(wǎng)中，對(duì)于目前網(wǎng)絡(luò)而言，大部分的數(shù)據(jù)流量都是由學(xué)校到教委之間的流量，學(xué)校與學(xué)校之間的流量相對(duì)較少，然而隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，各種應(yīng)用的深入。兼具傳送網(wǎng)的骨干層核心節(jié)點(diǎn)和業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)中心為一身的教委信息中心注定成為本次業(yè)務(wù)網(wǎng)建設(shè)中的重中之重。 所以在業(yè)務(wù)網(wǎng)的建設(shè)中網(wǎng)絡(luò)中心就設(shè)置在教委的信息中心，這樣教委的信息中心便要承擔(dān)整個(gè)朝陽教育信息網(wǎng)的數(shù)據(jù)分析、業(yè)務(wù)處理和安全防護(hù)的重?fù)?dān)。 內(nèi)網(wǎng)流量需求分析 目前朝陽區(qū)教育信息網(wǎng)上的應(yīng)用大致分為：網(wǎng)站發(fā)布、社會(huì)教育、學(xué)校及學(xué)生家長(zhǎng)溝通、 FTP 服務(wù)、系統(tǒng)內(nèi)部的電子郵件、教育管理信息庫(kù) CMIS、網(wǎng)絡(luò)視頻會(huì)議、網(wǎng)絡(luò)視頻教學(xué)系統(tǒng)、 IP 電話應(yīng)用（ VOIP）、視頻點(diǎn)播、資源庫(kù)調(diào)用等，我們 對(duì)以上流量進(jìn)行分析，將這些流量按照學(xué)校通過教委網(wǎng)絡(luò)中心的流量、學(xué)校之間直接流量來分類。由于本次工程中所有數(shù)據(jù)業(yè)務(wù)都要經(jīng)由教委信息中心落地，所以我們將把匯聚層設(shè)備和核心層設(shè)備都部署在教委的信息中心，信息中心就成為業(yè)務(wù)網(wǎng)的網(wǎng)絡(luò)中心。朝陽上 連 的設(shè)備為 Cisco7609 Sup720，具體端口 1000BaseSX和 1000BaseT 都可以，有 2 個(gè) 。 兩臺(tái) 主核心交換機(jī) 負(fù)責(zé)整個(gè)業(yè)務(wù)網(wǎng)的數(shù)據(jù)交換工作，為了保障網(wǎng)絡(luò)中心核心設(shè)備的正常運(yùn)行，我們將通過主核心設(shè)備雙機(jī)冗余，主要路由交換板卡、電源均采用冗余備份的方式配置，以提高設(shè)備的可靠性。關(guān)鍵應(yīng)用服務(wù)器區(qū)塊通過本區(qū)塊的主交換機(jī)利用兩條千兆鏈路上連主核心交換區(qū)塊，以起到鏈路冗余備份和負(fù)載分擔(dān)的功能，提高網(wǎng)絡(luò)的可靠性。 大流量應(yīng)用服務(wù)器負(fù)責(zé)提供應(yīng)用教學(xué)資源，該區(qū)塊由若干服務(wù)器集群組成，這些服務(wù)器集群分別通過兩條千兆光纖或者電口鏈路直接與核心交換機(jī)相連。根據(jù)交流，甲方提出要在學(xué)校上連教委信息中心的網(wǎng)絡(luò)帶寬中預(yù)留 2M 的安全監(jiān)控端口，和 10M 的考試監(jiān)控端口以及相應(yīng)的視頻帶寬，這些需要在傳送網(wǎng)技術(shù)方面做相應(yīng)的時(shí)隙劃分、和端口預(yù)留等工作我們將在傳送網(wǎng)深化設(shè)計(jì)方案中給予具體描述。另外一個(gè)需要注意的問題是三臺(tái)思科設(shè)備的引擎都是低速的引擎，而作為匯聚層設(shè)備高速的交換能力是主要的選型指標(biāo)之一，因此建議將兩臺(tái) 6506 的交換引擎升級(jí)增加交換 矩陣模塊，該交換矩陣模塊將使 6506 的交換能力 達(dá)到 256G，可以 滿足高速數(shù)據(jù)交換的要求。 在 此種情況下，朝陽教育信息網(wǎng)內(nèi)的所有單位均使用真實(shí) IP。 朝陽教委預(yù)留 4 個(gè) C 類地址（局機(jī)關(guān)辦公網(wǎng)絡(luò)）。 網(wǎng)絡(luò)中心三個(gè)出口的路由可采用缺省靜態(tài)路由指向，或根據(jù)對(duì)端接入要求采用動(dòng)態(tài)路由協(xié)議。 出口網(wǎng)絡(luò)是朝陽教育信息網(wǎng)同外部網(wǎng)絡(luò)的唯一接口，與北京市教育信息網(wǎng)是雙千兆鏈路連接，一路接北京市教育信息網(wǎng)（內(nèi)網(wǎng)），一路通過北京教育信息網(wǎng)上連到國(guó)際互聯(lián)網(wǎng)（ Inter）。對(duì)于接入網(wǎng)絡(luò)其安全防護(hù)由朝陽教育信息網(wǎng)的中心機(jī)房統(tǒng)一部署管理，每一個(gè)學(xué)?；蛴脩舴峙洳煌W(wǎng)段的 IP 地址，在核心節(jié)點(diǎn)處的多層交換機(jī)上利用 VLAN 技術(shù)和ACL 對(duì)這些不同子網(wǎng)進(jìn)行策略路由，以達(dá)到最理想的網(wǎng)絡(luò)安全。 SecPath 1000F 防火墻和一臺(tái)利舊的 NETEYE 千兆防火墻，配置在朝陽教育信息網(wǎng)網(wǎng)絡(luò)中心的 5 個(gè)邏輯地點(diǎn)，構(gòu)成整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的防火墻系統(tǒng)。 4．網(wǎng)管網(wǎng)絡(luò)到核心網(wǎng)的接口處設(shè)置兩臺(tái) SecPath 1000F：每臺(tái) SecPath 1000F 的朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 17 北控電信通BETIT千兆外網(wǎng)卡分別與核心網(wǎng)的兩臺(tái) Quidway S8512 相連，每臺(tái) SecPath 1000F 的千兆內(nèi)網(wǎng)卡連接到網(wǎng)管網(wǎng)絡(luò)的 Cisco4003，兩臺(tái) SecPath 1000F 之間通過 1GE 端口相連，兩臺(tái) SecPath 1000F 做負(fù)載分擔(dān) /冗余備份，對(duì)網(wǎng)管網(wǎng)絡(luò)進(jìn)行保護(hù)。 通過對(duì)以上 5個(gè)地點(diǎn)配置防火墻，并在網(wǎng)管網(wǎng)絡(luò)中安裝一臺(tái) 防火墻集中管理服務(wù)器，對(duì)處于不同子網(wǎng)中的多個(gè)防火墻進(jìn)行集中管理和配置， 就組成了朝陽教育信息網(wǎng)的防火墻系統(tǒng)，構(gòu)成 了整個(gè)朝陽教育信息網(wǎng)安全防護(hù)的第一道屏障。 2）在網(wǎng)絡(luò)中心的主機(jī)上安裝 Symantec AntiVirus Corporate Edition 網(wǎng)絡(luò)版的服務(wù)器端和客戶端。對(duì)于存儲(chǔ)設(shè)備來說，基于全光纖結(jié)構(gòu)的 SAN 架構(gòu)可以滿足這種需求。事實(shí)上造成負(fù)載過大的頁面常常是在變化中的，如果要經(jīng)常按照負(fù)載變化來調(diào)整頁面所在的服務(wù)器，那么勢(shì)必對(duì)管理和維護(hù)造成極大的問題。 數(shù)據(jù) 庫(kù)服務(wù)器將運(yùn)行 SQL SERVER 和 ORACLE，由于該數(shù)據(jù)庫(kù)的特性，加上數(shù)據(jù)庫(kù)對(duì)