【正文】 一個數(shù)據(jù)庫即可為所有消息、協(xié)作、文檔和 Web 應(yīng)用提供存儲庫。 會議管理 —— 管理員可以利用會議管理服務(wù)跟蹤事件并控制對會議的訪問。我們建議使用Symantec 公司出品的 Symantec AntiVirus Corporate Edition 網(wǎng)絡(luò)防病毒系統(tǒng)。另外，管理員也可以通過管理控制臺來配置并監(jiān)控工作站和網(wǎng)絡(luò)服務(wù)器。 數(shù)字免疫系統(tǒng)可以自動提交潛在威脅，并自動將解決方案發(fā)送到出現(xiàn)問題的計算機或整個企業(yè)。 主要技術(shù)參數(shù) 處理器 支持雙路 Intel Xeon 以上處理器 二級緩存 512KB 系統(tǒng)總線 533MHz 內(nèi)存 支持 ECC DDR266 內(nèi)存，最大可擴展到 8GB 硬盤控制器 集成 Ultra320 SCSI 控制器和 2個 IDE 通道 集成 Ultra320 SCSI RAID0,1，并可選其它 RAID 級別 存儲 支持 36GB/73GB/146GB SCSI 硬盤；支持 6塊熱插拔 SCSI 硬盤或 5塊內(nèi)置 SCSI 硬盤， 2個 擴展槽 I/O 擴展槽 2 個 64bit 100MHz PCIX 擴展槽； 2個 64bit 66MHz PCI 擴展槽； 2 個 32bit 33MHZ PCI 擴展槽 網(wǎng)絡(luò) 集成 1 個 Intel 10/100Mbps 和 1個 Intel 10/100/1000Mbps 自 31 適應(yīng)網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負載均衡 顯示 集成 8M 顯存 電源 單電源 光驅(qū) 50X IDE 光驅(qū) 軟驅(qū) ”軟驅(qū) 鍵盤鼠標(biāo) PS/2 鍵盤和 PS/2 鼠標(biāo) I/O 端口 1 個串口， 1個并口， 1個 PS/2 鼠標(biāo)接口， 1個 PS/2 鍵盤接口，3 個 USB 接口， 2個 RJ45 接口 監(jiān)控管理特性 標(biāo)準(zhǔn)的服務(wù)器管理：支持 CPU 溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持 WOL, AC 掉電恢復(fù) 操作系統(tǒng) Windows ， Windows 20xx Se。它還簡化了企業(yè)規(guī)劃以及服務(wù)器層次結(jié)構(gòu)和組的創(chuàng)建。 它的 集中管理功能使得 IT 管理人員可以管理各人用戶和按功能劃分的用戶組，還可以創(chuàng)建、部署和鎖定策略和設(shè)置，從而使得系統(tǒng)在任何時候都能夠保持最新的狀態(tài)和正確的配置。因此，在進行網(wǎng)絡(luò)建設(shè)的時候，一定要考慮防毒和殺毒的問題。 數(shù)據(jù)會議 —— 通過動態(tài)的隨播數(shù)據(jù)會議共享應(yīng)用程序和文件、舉行實時討論及交換白板圖表。 容錯消息路由 —— 增強的路由算法消除了服務(wù)器和網(wǎng)絡(luò)連接出 現(xiàn)故障時的消息回彈現(xiàn)象。它是我們從原有的固化的辦公室工作方式向靈活的自由的信息化無紙辦公跨出的第一步。 完備的用戶管理安全認證策略 —— 支持業(yè)界最新的用戶接入控制協(xié)議，提供比傳統(tǒng)接入控制方式更為有效的用戶端口控制能力；配合支持 Web認證方式。在具備傳統(tǒng)三層交換機容量大、高速轉(zhuǎn)發(fā)性能優(yōu)點的同時，F(xiàn)lexHammer24 增加了完善的運營、管理等電信級特性，能提供 認證手段和計費、帶寬控制、地址防假冒和 SuperVlan 等功能，支持 PPPOE、 Web 認證，從而滿足電信級以太網(wǎng)接入的要 求。 入侵檢測 —— DCFW1800 防火墻集成了入侵檢測技術(shù)，可以通過實時截獲網(wǎng)絡(luò)數(shù)據(jù)流，發(fā)現(xiàn)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試，并根據(jù)系統(tǒng)安全設(shè)置作出實時報警、時間日志等反應(yīng)，有效防止黑客入侵。透明接入是防火墻常用的一種工作方式，在網(wǎng)橋模式下，采用透明接入對于正常使用網(wǎng)絡(luò)的合法用戶來說，任何防火墻的功能都是不可感知的。DCFW1800 基于高速穩(wěn)定的硬件平臺，并采用經(jīng)過安全加固的專用操作系統(tǒng)，因此具備極高的安全性和可靠性。 基于高性能 NP 和硬件并行流處理技術(shù)， NetHammer G708 骨干路由器具備極強的 NAT 性能，整機可以支持一百萬個并行 NAT 會話的能力，支持城域網(wǎng)邊緣公網(wǎng)、私網(wǎng)地址的混合組網(wǎng)。這樣，我們可以確保在磁盤陣列的存儲空間受限的情況下保留很長時間的歷史數(shù)據(jù)，同時也保證了一旦裁判陣列出現(xiàn)毀滅性 的硬件故障時，把我們的數(shù)據(jù)損失降到最低限度。我們建議采用三臺服務(wù)器和一個磁盤陣列，其中一臺 Mail 服務(wù)器、一臺網(wǎng)絡(luò)防病毒服務(wù)器、一臺數(shù)據(jù)庫服務(wù)器。兩臺路由器分別通過 DDN 和 ISDN 線路連接到廣域網(wǎng)，在兩臺路由之間使用一根心跳電纜作為 Failover 的依據(jù)?；蛘?，根據(jù)各地通信發(fā)展的特點， 在 DDN 線路使用較多，價位較低的地區(qū)選擇 DDN 專線；在 ISDN 線路使用較多，價位較低的地區(qū)選擇 ISDN 線路。 四、網(wǎng) 絡(luò)的可擴展性 在規(guī)劃國家教育網(wǎng)絡(luò)時著重考慮了網(wǎng)絡(luò)擴展性的問題?；?ASA與 Mobilink 的數(shù)據(jù)交換平臺為這種信息交換提供了嶄新的思路與解決方案。 Adaptive Server Anywhere 是一個強大的中型關(guān)系型數(shù)據(jù)庫，具有無與倫的可靠性，提供了全面的企業(yè)級功能?？赏ㄟ^網(wǎng)絡(luò)較方便地讀寫遠端數(shù)據(jù)庫里的數(shù)據(jù)，并有對稱復(fù)制的技術(shù)。 特點： 以來引入了共享 SQL 和多線索服務(wù)器體系結(jié)構(gòu)。但 ORACLE 采用的一些高級管 理方法，如同義詞 (SYNONME)等使我們覺察不到這個過程，似乎遠端的數(shù)據(jù)就在本地 。 該數(shù)據(jù)庫能有機的分配現(xiàn)有的硬件資源，總是將他們使用到當(dāng)前最需要的應(yīng)用上。 這種體系結(jié)構(gòu)具有高度的可擴展性。這些功能使用戶獲得了更廣泛和更有深度的使用范圍。這些數(shù)據(jù)庫都擁有相對完善的基礎(chǔ)開發(fā)平臺和各種功能插件，能夠支持在目前流行的如 UNIX、 Solaris、 AIX、 Windows 20xx Server 和 Windows NT Server 等操作系統(tǒng)上運行。 目前國際通行的加密方式為：數(shù)字簽名標(biāo)準(zhǔn)（ DSS）、 DiffleHellmen（ DH）公用密鑰算法和數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）。傳輸機密和關(guān)鍵數(shù)據(jù)時，加密顯得尤為重要。 應(yīng)該使用訪問列表為網(wǎng)絡(luò)訪問提供基本的安全性，如果沒有在網(wǎng)絡(luò)的路由器上配置訪問列表，則所有通過路由器的分組將可以進入網(wǎng)絡(luò)的任何部分。這些證書有一定的期限，存儲在用戶的憑證 cache 中，可以用來代替標(biāo)準(zhǔn)的用戶名 — 口令身份認證機制。 TACACS和擴展 TACACS—— TACACS是一種較老的訪問協(xié)議，與較新的 TACACS+協(xié)議不兼容。身份驗證是允許用戶訪問網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)之前對其進行識別的方法。Hello 消息是基于 UDP 的信息包，配置了 HSRP 的路由器將會周期性的廣播 Hello消息包，并利用 Hello 消息包來選擇主動路由器和備用路由器及判斷路由器是否失效。如果主路由發(fā)生了數(shù)據(jù)擁塞，備份路由也可接替主路由的位置，為主路由分擔(dān)通信流量。而由此節(jié)省下來的時間和 9 通訊費更是難以用金錢來衡量。 D 信道是信令控制信道，用戶通過它發(fā)出請求建立或終止聯(lián)系的信息。ISDN 作為專用的全數(shù)字化網(wǎng)，它能以迅速、準(zhǔn)確、高效的方式提供各種通信網(wǎng)絡(luò)中現(xiàn)有的服務(wù)，不論信息是語音、文字，還是圖形、圖像都可以轉(zhuǎn)換成數(shù)字信息進行傳輸。在實際使用中，有的只用其部分芯線插針，因而也有用芯少的連接器，接法則自己定義。分組交換是 20 世紀(jì) 80年代后期蓬勃發(fā)展并在世界范圍內(nèi)被廣泛應(yīng)用的數(shù)據(jù)通信技術(shù)，他以 CCITT 協(xié)議為基礎(chǔ)，將數(shù)據(jù)信息按照一定的規(guī)則分割成定 7 長的數(shù)據(jù)分組，采用 “ 存儲轉(zhuǎn)發(fā) ” 的方式在交換網(wǎng)上傳輸，到達目的地后，再組裝還原成原先網(wǎng)站的數(shù)據(jù)信息傳送給用戶。他們將通過網(wǎng)絡(luò)對各地學(xué)校進行具體的行政管理，各種國家的新的教育制度和文獻將更快的得到上傳下達。 5 第二章 整體系統(tǒng)規(guī)劃 一、國家教育網(wǎng)整體拓撲結(jié)構(gòu)圖 Server局域網(wǎng)路由器防火墻國家教育部交換機路由器 交換機局域網(wǎng)州教育系統(tǒng)路由器交換機局域網(wǎng)州教育系統(tǒng)路由器 交換機局域網(wǎng)州教育系統(tǒng)路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng) 二、網(wǎng)絡(luò)整體結(jié)構(gòu)分析 上圖為國家教育網(wǎng)整體結(jié)構(gòu)圖，包括國家教育部、州教育系統(tǒng)和各區(qū)教育系統(tǒng)。使得不同品牌的設(shè)備能夠很好的相互兼容和協(xié)作使用。 國家教育網(wǎng)絡(luò)建設(shè)方案建議書 二○○三年十一月十二日 1 目 錄 第一章 系統(tǒng)分析及建設(shè)標(biāo)準(zhǔn) ..................................... 3 一、系統(tǒng)分析 .................................................... 3 二、網(wǎng) 絡(luò)規(guī)劃標(biāo)準(zhǔn) ................................................ 3 第二章 整體系統(tǒng)規(guī)劃 ........................................... 5 一、國家教育網(wǎng)整體拓撲結(jié)構(gòu)圖 .................................... 5 二、網(wǎng)絡(luò)整體結(jié)構(gòu)分析 ............................................ 5 三、網(wǎng)絡(luò)設(shè)計技術(shù)特點 ............................................ 6 廣域網(wǎng)線路的冗余方式及其技術(shù)特點 ......................... 6 路由器的冗余 ............................................. 9 網(wǎng)絡(luò)安全的設(shè)計 .......................................... 10 數(shù)據(jù)庫的建設(shè) ............................................ 13 UPS 電源 ................................................ 17 四、網(wǎng)絡(luò)的可擴展性 ............................................. 18 第三章 國家教育部系統(tǒng)規(guī)劃 .................................... 19 一、國家教育部局域網(wǎng)拓撲結(jié)構(gòu)圖 ................................. 19 二、網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................... 19 三、網(wǎng)絡(luò)設(shè)備特點 ............................................... 20 路由器 .................................................. 20 防火墻 .................................................. 22 交換機 .................................................. 24 服務(wù)器 .................................................. 26 磁盤陣列 ................................................ 33 UPS 電源 ................................................ 36 四、工作電腦及周邊辦公設(shè)備 ..................................... 38 工作電腦 ................................................ 38 周邊辦公設(shè)備 ............................................ 38 第 四章 州教育系統(tǒng)規(guī)劃 ........................................ 39 一、州教育系統(tǒng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 ................................... 39 二、網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................... 39 三、網(wǎng)絡(luò)設(shè)備特點 ............................................... 39 路由器 .................................................. 39 交換機 .................................................. 41 服務(wù)器 .................................................. 43 磁盤陣列 ................................................ 49 UPS 電源 ................................................ 52 四、工作電腦及周邊辦公設(shè)備 ................