【正文】 能及擴(kuò)展能力。ServerIron配備16或24個(gè)10/100Mbps端口，這些端口可自動(dòng)檢測(cè)連接設(shè)備的速度，并自動(dòng)調(diào)節(jié)至該速度。 ServerIron設(shè)有三種負(fù)載均衡選擇，網(wǎng)絡(luò)管理員可選擇其中一種，以優(yōu)化應(yīng)用程序的傳輸，令服務(wù)器不至于超載：216。 加權(quán)百分比：此項(xiàng)選擇可讓管理員將性能比重分配給每一臺(tái)服務(wù)器。這樣便可以保持傳輸?shù)某掷m(xù)性及應(yīng)用程序的可用性。通過對(duì)稱負(fù)載均衡，多套并行的ServerIron共同分擔(dān)連接負(fù)載，并互相充當(dāng)后備角色，以在任何一個(gè)ServerIron發(fā)生故障時(shí)，接手其工作。ServerIron可支持?jǐn)?shù)千個(gè)URL，并且其內(nèi)容可分?jǐn)偟礁鱾€(gè)當(dāng)?shù)鼗蜻h(yuǎn)距服務(wù)器。與代理服務(wù)器方案不同的是，前者需要人工配置每個(gè)客戶端瀏覽器，而ServerIron則不必進(jìn)行任何客戶端瀏覽器配置，而會(huì)自動(dòng)截取HTTP客戶端請(qǐng)求，并將其切換到可用的快取服務(wù)器。CRO借助ServerIron的功能，進(jìn)行高速封包處理。網(wǎng)站刊登者可利用基于政策的快取交換，根據(jù)由當(dāng)前數(shù)據(jù)驅(qū)動(dòng)的高峰內(nèi)容請(qǐng)求分配內(nèi)容。如果該入口超出負(fù)載，ServerIron將自動(dòng)在一段時(shí)間內(nèi)，停止新的對(duì)話連接。配置及管理ServerIron ServerIron可通過Foundry的Iron View網(wǎng)絡(luò)管理工具進(jìn)行配置和管理。通過在TurboIron/8交換機(jī)間使用千兆位以太網(wǎng)中繼線組，冗余度進(jìn)一步增加。利用的Serverlron負(fù)載均衡功能，可建立服務(wù)器邏輯群體。Enterprise系列服務(wù)器是SUN公司推出的64位可縮放高性能服務(wù)器。附帶的Netfinity Manager則讓您實(shí)現(xiàn)群集和群集資源的單點(diǎn)訪問，令您管理起來分外簡(jiǎn)單。. 郵件服務(wù)器系統(tǒng)Email服務(wù)是ISP提供的最重要的Internet應(yīng)用之一，Email的服務(wù)質(zhì)量也就成為衡量ISP服務(wù)水平的重要標(biāo)準(zhǔn)。配置100Mb網(wǎng)卡直接連主交換機(jī)。由于HTTP協(xié)議比較簡(jiǎn)單，因此Web Server軟件相當(dāng)多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。Rockmail電子郵件系統(tǒng)通過支持SMTP、POPWebmail等多種標(biāo)準(zhǔn)的郵件功能，可為ISP提供增強(qiáng)的Email服務(wù)，提高ISP的服務(wù)水平，同時(shí)，如果東風(fēng)汽車公司希望提供Web免費(fèi)電子郵件服務(wù)，也可通過Rockmail實(shí)現(xiàn)。最常用的域名服務(wù)軟件是基于UNIX系統(tǒng)上的BIND（Berkeley Internet Name Domain）軟件，由Berkeley開發(fā)，幾乎所有的域名服務(wù)器均運(yùn)行此軟件；我們選用的Solaris操作系統(tǒng)帶有此軟件?；贗BM Netfinity （5500M10, M20, 7000M10）的群集技術(shù)，突破了微軟MSCS的2節(jié)點(diǎn)限制，使Netfinity能以奇數(shù)或偶數(shù)配置支持3到8個(gè)節(jié)點(diǎn)，并提供多對(duì)一的循環(huán)熱備解決方案，也就是說，現(xiàn)在您只需8臺(tái)Netfinity就可實(shí)現(xiàn)以往14臺(tái)服務(wù)器（7個(gè)服務(wù)器群集）的可用性，同時(shí)極大降低了投入成本，系統(tǒng)也變得更簡(jiǎn)單，更易維護(hù)。對(duì)東風(fēng)汽車公司網(wǎng)絡(luò)信息平臺(tái)而言，服務(wù)器主要承擔(dān)了基本的信息服務(wù)功能，因此，對(duì)服務(wù)器性能要求比較高。如果某一臺(tái)服務(wù)器發(fā)生故障，則Serverlron會(huì)自動(dòng)將其后的請(qǐng)求引導(dǎo)到下一臺(tái)可用的快取服務(wù)器或廣域網(wǎng)鏈路。主、從Serverlron交換機(jī)提供具有高度彈性的第4層服務(wù)，包括服務(wù)器群的負(fù)載均衡動(dòng)技術(shù)。統(tǒng)計(jì)功能可追蹤服務(wù)器和客戶端之間的傳輸總量，以及哪些應(yīng)用程序主導(dǎo)網(wǎng)絡(luò)傳輸；或者監(jiān)視服務(wù)器的作用中對(duì)話的數(shù)量。相反，亦可以把過濾器設(shè)定為可讓某個(gè)用戶子集或子網(wǎng)訪問。 基于政策的快取交換可根據(jù)服務(wù)政策及目標(biāo)地址，將客戶端請(qǐng)求引導(dǎo)至適當(dāng)?shù)目烊》?wù)器，為用戶提供了很大的靈活性。 快取路由優(yōu)化（CRO）則通過將快取返回封包轉(zhuǎn)發(fā)到最適合的路由器，令傳輸更加智能化，并可進(jìn)一步縮短回應(yīng)時(shí)間。Foundry的透明快取交換技術(shù)可配合任意支持透明重新引導(dǎo)技術(shù)（包括CacheFlow、Cobalt、Inktomi、Network Appliance及Novell等著名商戶所提供的重引導(dǎo)技術(shù)）的快取服務(wù)器使用。 另外，網(wǎng)絡(luò)管理員還可通過ServerIron，利用URL交換減少內(nèi)容轉(zhuǎn)發(fā)成本及管理開支。 除了監(jiān)視服務(wù)器的連接外，Internet IronWare的服務(wù)健康檢查功能還通過檢測(cè)HTTP、DNS、Radius或SMTP服務(wù)是否發(fā)生故障，監(jiān)視服務(wù)器回應(yīng)用戶請(qǐng)求的能力，從而保證能快速檢測(cè)出服務(wù)故障，并避免出現(xiàn)服務(wù)過載的風(fēng)險(xiǎn)。增強(qiáng)服務(wù)冗余、可用性及性能 Internet IronWare及ServerIron平臺(tái)通過提供交換機(jī)、服務(wù)器、鏈路及對(duì)話層冗余，保證服務(wù)的可用性。最少連接可確保當(dāng)一臺(tái)服務(wù)器即將過載時(shí)，其他連接將得到適當(dāng)?shù)姆峙?。ServerIron通過這個(gè)叫做VIP（Virtual IP，即虛擬IP）地址的功能，扮演帶有VIP地址的虛擬服務(wù)器的角色，對(duì)用戶請(qǐng)求進(jìn)行控制、監(jiān)視，以及將用戶請(qǐng)求切換到服務(wù)器群中最適合的服務(wù)器中。 ServerIron可為服務(wù)器提供100及1000Mbps連接。它使用了一系列啟發(fā)式方法和智能算法，既保證了傳送信息的準(zhǔn)確性和實(shí)時(shí)性，又最大程度的優(yōu)化了網(wǎng)絡(luò)響應(yīng)時(shí)間。上圖介紹了產(chǎn)品所帶來的帶寬結(jié)余；現(xiàn)在只由3000Kb/s的帶寬與互聯(lián)網(wǎng)骨干相連，但可提供給用戶的帶寬達(dá)4000Kb/s,無形中增加了35%的骨干帶寬。圖中所顯示的數(shù)據(jù)是從世界上各個(gè)不同的CacheFlow產(chǎn)品中所采集到的。為了提高互聯(lián)網(wǎng)加速的效能，CacheFlow公司開發(fā)了Cache OS操作系統(tǒng)，Cache OS使用戶的互聯(lián)網(wǎng)Qos得到了顯著的提高，成為ISP及企業(yè)的首選方案。它將決定：當(dāng)用戶請(qǐng)求緩沖區(qū)的數(shù)據(jù)時(shí)所能得到的響應(yīng)時(shí)間新的數(shù)據(jù)由訪問到存儲(chǔ)在緩沖區(qū)內(nèi)所需的時(shí)間每塊存儲(chǔ)硬盤對(duì)用戶請(qǐng)求的響應(yīng)速度CacheOS系統(tǒng)的存儲(chǔ)系統(tǒng)不是我們所熟知的文件系統(tǒng)，它是基于對(duì)象來存儲(chǔ)的。實(shí)踐證明，即使在一條T3的臉路上，每個(gè)主頁(yè)的不同對(duì)象的傳輸速率都超不過64k，所以這部分的影響是極小的。如果這個(gè)數(shù)據(jù)又指明在WEB頁(yè)中包含另外的對(duì)象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會(huì)新建一個(gè)TCP連接，繼續(xù)請(qǐng)求這些包含在主頁(yè)中的對(duì)象。Cache OS 操作系統(tǒng)簡(jiǎn)介Cache OS應(yīng)用于CacheFlow網(wǎng)絡(luò)加速系列產(chǎn)品中的獨(dú)創(chuàng)性操作系統(tǒng)，已經(jīng)被業(yè)界證明是唯一能夠提供給用戶高速和實(shí)時(shí)的解決方案。另一個(gè)變通的方法就是將用戶要訪問的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。. CacheFlow 摘要 在互聯(lián)網(wǎng)的飛速發(fā)展的今天，World Wide Web 已成為網(wǎng)上生活的基本工具，越來越多的人開始使用它，不僅僅用于瀏覽網(wǎng)上的信息，還成為發(fā)布信息，商務(wù)活動(dòng)的媒介，許多人開始稱之為第六媒體，更多的人意識(shí)到上網(wǎng)的重要性。Catalyst2948GL3三層交換機(jī)具有高達(dá)22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時(shí)延低于10微秒。如果Cacheflow 服務(wù)器因意外服務(wù)終止，ServerIron能自動(dòng)檢查Cache Server 的健康狀況，將信息請(qǐng)求直接發(fā)送到最終目的地址。. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì)現(xiàn)有Internet網(wǎng)絡(luò)發(fā)展神速，各種新的技術(shù)和產(chǎn)品層出不窮。針對(duì)東風(fēng)公司這種大型企業(yè)網(wǎng)，必須采用防火墻、Internet高速緩存系統(tǒng)的配合來達(dá)到嚴(yán)格的安全控制和性能優(yōu)化。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構(gòu)成OSPF域骨干網(wǎng)Areo 0，這五個(gè)點(diǎn)之間通過物理線路構(gòu)成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構(gòu)成OSPF 的Areo 1，這三個(gè)點(diǎn)構(gòu)成全連接結(jié)構(gòu)（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡(luò)構(gòu)成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個(gè)核心的骨干點(diǎn)。而在OSPF路由協(xié)議中，一個(gè)網(wǎng)絡(luò)，或者說是一個(gè)路由域可以劃分為很多個(gè)區(qū)域（area），每一個(gè)區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結(jié)（Summary）來減少路由信息，減小路由表，提高路由器的運(yùn)算速度。OSPF(Open Shortest Path First)全稱為開放最短路徑優(yōu)選，建立在SPF算法基礎(chǔ)上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議?，F(xiàn)在綜合信息網(wǎng)和企業(yè)網(wǎng)都分別申請(qǐng)了各自的獨(dú)立域名服務(wù)，并對(duì)外發(fā)布已久。為保證域名系統(tǒng)正常和可靠運(yùn)行，一般一個(gè)域中需設(shè)置兩個(gè)以上的域名服務(wù)器，互為主備工作方式。為了確保與Internet網(wǎng)絡(luò)互聯(lián)效率，提高網(wǎng)絡(luò)安全性，我們提供了最新的四層交換機(jī)+Internet高速緩存系統(tǒng)（Transparent Cache Server）技術(shù)，提供最好的網(wǎng)絡(luò)利用效率和網(wǎng)絡(luò)安全性保證。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號(hào)用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。我們建議采用標(biāo)準(zhǔn)的SNMP網(wǎng)絡(luò)管理協(xié)議對(duì)全網(wǎng)設(shè)備進(jìn)行統(tǒng)一的管理。主要考慮最基本的Internet服務(wù)有：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網(wǎng)）等。為了適應(yīng)眾多的網(wǎng)絡(luò)接入模式，滿足日益增長(zhǎng)的網(wǎng)絡(luò)信息交流的發(fā)展，需要對(duì)系統(tǒng)的網(wǎng)絡(luò)構(gòu)架規(guī)劃、網(wǎng)絡(luò)設(shè)備選型以及今后的網(wǎng)絡(luò)發(fā)展做出正確的選擇，并準(zhǔn)確的實(shí)施。 建立強(qiáng)有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺(tái) 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。7) 價(jià)格/性能比高：在本網(wǎng)絡(luò)設(shè)計(jì)的產(chǎn)品選型、規(guī)?？紤]方面，充分考慮企業(yè)35年運(yùn)行總成本，與東風(fēng)汽車公司共同進(jìn)行研討，以價(jià)格/性能比為論證核心之一，以滿足東風(fēng)汽車公司網(wǎng)絡(luò)性能、質(zhì)量、服務(wù)需求為原則，比較多種網(wǎng)絡(luò)、服務(wù)器品牌品種，選擇性價(jià)比具備較強(qiáng)競(jìng)爭(zhēng)力的CISCO、SUN、IBM等為核心設(shè)備?；谝陨系恼J(rèn)識(shí)，我們?cè)谠O(shè)計(jì)時(shí)將主要考慮以下設(shè)計(jì)原則：1) 實(shí)用性：一個(gè)系統(tǒng)的建設(shè)是一項(xiàng)工程的實(shí)施，它的最基本的目標(biāo)是建立一個(gè)適用實(shí)際環(huán)境的，能滿足用戶功能需求的實(shí)用系統(tǒng)。兩網(wǎng)互聯(lián)后，不僅能充分利用國(guó)際互聯(lián)網(wǎng)的出口，而且能做到統(tǒng)一管理、統(tǒng)一分配帶寬、綜合利用信息服務(wù)等等，并為將來進(jìn)一步實(shí)現(xiàn)東風(fēng)汽車公司各基地的互連、開展IP電話、視頻服務(wù)的新的應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司W(wǎng)uhan Orizone Information Technology Co., Ltd目 錄1. 前言 52. 系統(tǒng)總體設(shè)計(jì) 7. 系統(tǒng)設(shè)計(jì)原則 7. 系統(tǒng)建設(shè)目標(biāo) 8. 系統(tǒng)總體方案概述 93. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 11. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 11. 網(wǎng)絡(luò)IP地址編址方案 13. 網(wǎng)絡(luò)域名服務(wù)方案 14. 網(wǎng)絡(luò)路由設(shè)計(jì) 15. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì) 16. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì) 18. 網(wǎng)絡(luò)設(shè)備選型 20. 企業(yè)內(nèi)部網(wǎng)交換機(jī) 20. 防火墻 23. Internet網(wǎng)絡(luò)加速器 23. 四層交換機(jī) 284. 服務(wù)器系統(tǒng)設(shè)計(jì) 38. 服務(wù)器系統(tǒng)設(shè)計(jì)原則和選型 38. 域名服務(wù)器系統(tǒng) 39. 郵件服務(wù)器系統(tǒng) 39. WWW服務(wù)器系統(tǒng) 40. PC服務(wù)器系統(tǒng) 415. 管理和信息服務(wù)應(yīng)用系統(tǒng) 42. Rockmail電子郵件系統(tǒng) 42. Rockmail電子郵件系統(tǒng)結(jié)構(gòu) 44. Rockmail電子郵件系統(tǒng)主要技術(shù)特點(diǎn) 46. Rockmail電子郵件系統(tǒng)功能 49. Rockmail電子郵件系統(tǒng)實(shí)施方式 52. Rockmail電子郵件系統(tǒng)性能指標(biāo) 55. Rockmail電子郵件系統(tǒng)安全特性 56. Rockmail電子郵件系統(tǒng)需求和配置 57. Orizone虛擬主機(jī)系統(tǒng) 58. 對(duì)Web服務(wù)的管理 58. 對(duì)FTP服務(wù)的管理 59. 對(duì)數(shù)據(jù)庫(kù)服務(wù)的管理 59. 對(duì)文件系統(tǒng)的管理 59. 虛擬主機(jī)的磁盤空間管理 60. 虛擬主機(jī)系統(tǒng)數(shù)據(jù)備份／恢復(fù)服務(wù) 61. 企業(yè)內(nèi)部網(wǎng)絡(luò)管理系統(tǒng) 616. 網(wǎng)絡(luò)管理系統(tǒng) 63. 網(wǎng)管系統(tǒng)解決方案的特點(diǎn) 64. 網(wǎng)絡(luò)管理功能實(shí)現(xiàn) 65. 網(wǎng)絡(luò)配置管理 66. 網(wǎng)絡(luò)統(tǒng)計(jì)分析 687. 網(wǎng)絡(luò)安全設(shè)計(jì) 75. 現(xiàn)實(shí)網(wǎng)絡(luò)在安全方面存在的漏洞 75. 網(wǎng)絡(luò)系統(tǒng)的安全漏洞 75. 操作系統(tǒng)的安全漏洞 76. 用戶系統(tǒng)的安全漏洞 77. 應(yīng)用系統(tǒng)的安全漏洞 77. 數(shù)據(jù)系統(tǒng)的安全漏洞 78. 網(wǎng)絡(luò)安全設(shè)計(jì)目標(biāo) 78. 網(wǎng)絡(luò)安全解決方案 80. 網(wǎng)絡(luò)系統(tǒng)的安全保障 80. 應(yīng)用系統(tǒng)的安全保障 85. 客戶系統(tǒng)的安全保障 86. 數(shù)據(jù)系統(tǒng)的安全保障 86. 網(wǎng)絡(luò)安全小結(jié) 868. 工程實(shí)施方案 88. 項(xiàng)目管理 88. 工程施工安裝要求及建議 89. 工程實(shí)施計(jì)劃 90. 系統(tǒng)測(cè)試初步方案 90. 硬件測(cè)試 90. 網(wǎng)絡(luò)測(cè)試 93. 軟件測(cè)試 95. 整體測(cè)試 979. 售后服務(wù)和培訓(xùn) 98. 售后服務(wù)的承諾 98. 培訓(xùn)計(jì)劃 9910. 系統(tǒng)報(bào)價(jià) 1011. 前言隨著二十一世紀(jì)鐘聲的敲響，人類跨入了嶄新的知識(shí)經(jīng)濟(jì)時(shí)代。東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程主要是包括原有綜合信息網(wǎng)的擴(kuò)容和公司企業(yè)網(wǎng)的升級(jí)改造；兩網(wǎng)互連；國(guó)際互聯(lián)網(wǎng)出口的統(tǒng)一以及出口帶寬的擴(kuò)充等。對(duì)東風(fēng)汽車公司的協(xié)助和支持，和中公司深表感謝！2. 系統(tǒng)總體設(shè)計(jì). 系統(tǒng)設(shè)計(jì)原則東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個(gè)關(guān)系到東風(fēng)汽車公司發(fā)展的關(guān)鍵工程，系統(tǒng)建設(shè)的成敗，直接影響193網(wǎng)今后業(yè)務(wù)的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用效率。6) 兼容性（與現(xiàn)有網(wǎng)絡(luò)共享）：在本設(shè)計(jì)中充分考慮保護(hù)原已建立的其他網(wǎng)絡(luò)系統(tǒng)與本系統(tǒng)的技術(shù)和產(chǎn)品兼容性，同時(shí)也充分考慮與其它計(jì)算機(jī)產(chǎn)品，網(wǎng)絡(luò)產(chǎn)品和兼容性。網(wǎng)絡(luò)建成后，將