【正文】 il服務(wù)，提高ISP的服務(wù)水平，同時(shí)，如果東風(fēng)汽車公司希望提供Web免費(fèi)電子郵件服務(wù)，也可通過(guò)Rockmail實(shí)現(xiàn)。由于HTTP協(xié)議比較簡(jiǎn)單，因此Web Server軟件相當(dāng)多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。由于Web Server軟件主要是針對(duì)多個(gè)用戶訪問(wèn)請(qǐng)求（HTTP請(qǐng)求）的并發(fā)處理，因此考慮服務(wù)器的選型和配置是主要考慮服務(wù)器的并發(fā)處理能力。作為一個(gè)全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標(biāo)準(zhǔn)，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內(nèi)外部通信建立了一個(gè)統(tǒng)一的、高質(zhì)量服務(wù)的和低的擁有成本的網(wǎng)絡(luò)消息平臺(tái)。內(nèi)外域的域名解析服務(wù)分別采用一臺(tái)域名服務(wù)器完成。IBM Netfinity是基于Intel芯片的企業(yè)級(jí)服務(wù)器。(040176?？烊》?wù)器處理當(dāng)?shù)氐牟樵?，并通過(guò)Serverlron將更新的查詢轉(zhuǎn)發(fā)到遙距網(wǎng)站服務(wù)器。應(yīng)用方案n ISP提供充分的冗余為客戶提供互聯(lián)網(wǎng)服務(wù)的機(jī)構(gòu)需要一個(gè)高度冗余并具備高性能、靈活的網(wǎng)絡(luò)。利用此功能，可為重要的應(yīng)用程序提供優(yōu)先的服務(wù)。通過(guò)設(shè)定過(guò)濾器，可拒絕某些端口訪問(wèn)服務(wù)器。而通過(guò)Internet IronWare的快取故障轉(zhuǎn)移保護(hù)技術(shù)（CFO），ServerIron可在快取服務(wù)器發(fā)生故障時(shí)保證繼續(xù)提供服務(wù)。此一功能可確保在任何時(shí)候，重要的網(wǎng)站傳輸都能持續(xù)進(jìn)行。對(duì)于ISP維持和發(fā)展互聯(lián)網(wǎng)網(wǎng)站來(lái)說(shuō)，網(wǎng)站瀏覽、使用情況統(tǒng)計(jì)等信息以及其他與服務(wù)有關(guān)的數(shù)據(jù)有重要的參考價(jià)值。 直接服務(wù)器返回最多可同時(shí)支援1，000，000組作用中的用戶連接，并令被請(qǐng)求內(nèi)容可通過(guò)最佳的返回路徑提供。 為確保重要的服務(wù)能100%運(yùn)作正常，ServerIron設(shè)了一個(gè)熱待命冗余交換機(jī)功能，以防止對(duì)話丟失。加權(quán)百分比確保能較快處理連接的服務(wù)器可以獲得較多的連接。 循環(huán)分配：在同一服務(wù)器群體中，依次序分配連接。在1000BaseSX多模式及1000BaseLX單模式中，則可提供一個(gè)或兩個(gè)千兆位以太網(wǎng)端口。 ServerIron包括Foundry Networks的Internet IronWare功能組。它配置簡(jiǎn)單，只需幾分鐘即可。例如，在某一新聞媒體的主頁(yè)中，只有應(yīng)該被更新的內(nèi)容（如主要新聞）才會(huì)被更新，而那些不怎么變化的內(nèi)容（如此媒體的標(biāo)志）則保留在緩沖區(qū)中。而且，要提供更快速的服務(wù)，就不能等到用戶訪問(wèn)時(shí)才更新。在Cache OS系統(tǒng)中，每塊硬盤分別保留一部分URL的內(nèi)容，對(duì)象的存取是自動(dòng)在多個(gè)硬盤之間實(shí)現(xiàn)負(fù)載均衡。這些對(duì)象又可已經(jīng)盡快的下載到用戶的客戶端軟件上。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時(shí)開(kāi)幾個(gè)TCP連接以減少重復(fù)的來(lái)回，但作在用戶端又會(huì)造成網(wǎng)絡(luò)的數(shù)據(jù)流量大量增加以及服務(wù)器的處理瓶頸。 為了實(shí)現(xiàn)高速和實(shí)時(shí)的訪問(wèn)，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術(shù)特色：并發(fā)的數(shù)據(jù)下載：第一時(shí)間快速地獲取內(nèi)容。鑒于以上的問(wèn)題，CacheFlow公司開(kāi)發(fā)了Cache OS 操作系統(tǒng)，運(yùn)行在CacheFlow系列產(chǎn)品上，采用了獨(dú)創(chuàng)的自適應(yīng)的互聯(lián)網(wǎng)加速技術(shù)，提供業(yè)界最領(lǐng)先，服務(wù)質(zhì)量最好的解決方案。為了解決這個(gè)問(wèn)題，人們采用了各種方法，像更快的處理速度，更寬的網(wǎng)絡(luò)帶寬，都不能收到更好的效果。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機(jī)。Catalyst 6000系列為園區(qū)網(wǎng)絡(luò)提供一個(gè)高性能、多層交換解決方案。采用Cache服務(wù)器與現(xiàn)有基于Proxy的代理服務(wù)器相比，有如下優(yōu)點(diǎn)： 處理效率大大提高新型的Cache服務(wù)器一般都采用高速的硬件產(chǎn)品，利用硬件的處理能力來(lái)極大的提高網(wǎng)絡(luò)處理效率，而普通的軟件代理服務(wù)器必須大量的消耗操作系統(tǒng)、CPU、內(nèi)存的資源，并且要頻繁讀寫硬盤上的信息，導(dǎo)致處理效率大大降低； 能同時(shí)服務(wù)的用戶數(shù)大大增多根據(jù)權(quán)威評(píng)測(cè)結(jié)果表明，一般基于軟件的代理服務(wù)器如果硬件配置較為高檔，可以最多承受100150個(gè)并發(fā)用戶請(qǐng)求，而一般的硬件Cache服務(wù)器可以輕松的承受上千的并發(fā)用戶請(qǐng)求，能夠提供更好的用戶服務(wù) 能提供更快的用戶響應(yīng)時(shí)間一般的proxy服務(wù)器采用被動(dòng)的用戶請(qǐng)求方式來(lái)更新緩存信息，這樣反而增加了一個(gè)多余的中間環(huán)節(jié)，導(dǎo)致網(wǎng)絡(luò)響應(yīng)時(shí)間不佳；而專用的Cache服務(wù)器采用各種動(dòng)態(tài)更新，并發(fā)下載的新技術(shù)保證了最短的網(wǎng)絡(luò)響應(yīng)時(shí)間，一般來(lái)說(shuō)，可以提高5倍的網(wǎng)絡(luò)響應(yīng)時(shí)間； 能提供靈活的組網(wǎng)方式采用cache服務(wù)器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務(wù)器只能應(yīng)用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級(jí)采用Cache服務(wù)器來(lái)提供網(wǎng)絡(luò)緩存服務(wù)時(shí)，當(dāng)一臺(tái)服務(wù)器的處理能力不能滿足要求時(shí)，可以和四層交換機(jī)配合，采用多臺(tái)cache服務(wù)器來(lái)并發(fā)處理網(wǎng)絡(luò)請(qǐng)求，不會(huì)因?yàn)閱闻_(tái)服務(wù)器的瓶頸導(dǎo)致網(wǎng)絡(luò)效率降低，可使系統(tǒng)平滑升級(jí)； 能更好的提供眾多的多媒體服務(wù)新型的Cache服務(wù)器提供了對(duì)Realplay、microsoft mediaplay、Quicktime等多種方式的加速應(yīng)用，并提供了socket代理方式為IP Phone等服務(wù)提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務(wù)器能夠提供非常全面的控制和管理功能，能有效的過(guò)濾網(wǎng)絡(luò)地址，控制用戶訪問(wèn)列表，并能與Radius和LDAP服務(wù)相結(jié)合，控制用戶的使用；而普通的proxy 服務(wù)器不能提供以上全面的用戶管理功能。通過(guò)采用CISCO PIX Firewall產(chǎn)品，可以嚴(yán)格的控制內(nèi)外網(wǎng)絡(luò)的安全策略，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全使用。在本次工程設(shè)計(jì)中，我們建議電信處核心交換機(jī)選用CISCO 公司最新的企業(yè)主干網(wǎng)絡(luò)交換機(jī)Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機(jī)Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。7) OSPF路由協(xié)議對(duì)負(fù)載分擔(dān)的支持性能較好。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對(duì)于大型、復(fù)雜的網(wǎng)絡(luò)，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應(yīng)用于大型網(wǎng)絡(luò)中。. 網(wǎng)絡(luò)路由設(shè)計(jì)網(wǎng)絡(luò)的路由設(shè)計(jì)是確保網(wǎng)絡(luò)正常、完整運(yùn)行的核心。申請(qǐng)域名時(shí)需要上報(bào)用戶主備域名服務(wù)器的IP地址，因此需先得到合法的IP地址段再申請(qǐng)。. 網(wǎng)絡(luò)IP地址編址方案東風(fēng)公司現(xiàn)有兩個(gè)網(wǎng)絡(luò)系統(tǒng)分別使用各自ISP所分配的外部合法IP地址，內(nèi)部使用Internet標(biāo)準(zhǔn)的保留地址。詳細(xì)的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如下：根據(jù)以上兩網(wǎng)合一網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖所示，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對(duì)外的Internet出口。針對(duì)網(wǎng)絡(luò)安全管理，我們認(rèn)為要從網(wǎng)絡(luò)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層等多方位全面考慮，采用合理的管理機(jī)制和技術(shù)手段相結(jié)合來(lái)保證。和中公司將為用戶提供完整的信息服務(wù)解決方案，包括詳細(xì)的域名服務(wù)設(shè)計(jì)、大容量的電子郵件系統(tǒng)、強(qiáng)大的WWW虛擬主機(jī)服務(wù)系統(tǒng)和企業(yè)綜合管理平臺(tái)等等。東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計(jì)算機(jī)網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個(gè)相對(duì)統(tǒng)一的平臺(tái)上提供各類豐富的網(wǎng)絡(luò)服務(wù)。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程的建設(shè)標(biāo)志著東風(fēng)汽車公司信息化進(jìn)程的全面啟動(dòng)，整體步入新世紀(jì)信息化浪潮。9) 易管理性：在本設(shè)計(jì)網(wǎng)絡(luò)中所采用的產(chǎn)品具有很強(qiáng)的可管理功能。3) 開(kāi)放性：在方案設(shè)計(jì)選型中，充分考慮目前或?qū)?lái)的網(wǎng)絡(luò)發(fā)展和需求，采用標(biāo)準(zhǔn)的開(kāi)放協(xié)議來(lái)構(gòu)架整個(gè)系統(tǒng)。武漢和中信息科技有限公司十分重視和珍惜這個(gè)機(jī)會(huì)。人們預(yù)測(cè)，二十一世紀(jì)是信息的世紀(jì)，以Internet為代表的信息技術(shù)以摧枯拉朽之式改變著整個(gè)傳統(tǒng)工業(yè)世界的各個(gè)方面，使許多行業(yè)面臨著生存壓力，承受著巨大變革的要求。東風(fēng)汽車公司高瞻遠(yuǎn)矚，緊跟國(guó)際潮流，早在1998年就完成了東風(fēng)公司綜合信息網(wǎng)（東風(fēng)熱線、東風(fēng)信息港、193網(wǎng)）的建設(shè)，并開(kāi)始向面向社會(huì)和家庭提供Internet接入和相關(guān)信息服務(wù)，經(jīng)過(guò)兩年的建設(shè)和發(fā)展，東風(fēng)公司綜合信息網(wǎng)已有用戶四千余戶，并提供各種信息服務(wù)如：虛擬網(wǎng)絡(luò)出租、網(wǎng)上教育、網(wǎng)上證券等。我們希望在東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程中進(jìn)行技術(shù)合作的過(guò)程中以及項(xiàng)目結(jié)束后，能為東風(fēng)汽車公司建立一個(gè)成熟完善的網(wǎng)絡(luò)應(yīng)用環(huán)境，建立并維護(hù)網(wǎng)絡(luò)商業(yè)環(huán)境，建立并運(yùn)行復(fù)雜的信息及網(wǎng)點(diǎn)管理機(jī)制。5) 可擴(kuò)展性（靈活性）：所選擇的網(wǎng)絡(luò)產(chǎn)品和方案能適應(yīng)東風(fēng)汽車公司網(wǎng)絡(luò)信息系統(tǒng)的不斷擴(kuò)大的要求，能升級(jí)、過(guò)渡、保護(hù)用戶投資。. 系統(tǒng)建設(shè)目標(biāo)東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程包含兩個(gè)部分，一是企業(yè)網(wǎng)的升級(jí)和改造，二是綜合信息網(wǎng)和企業(yè)網(wǎng)的兩網(wǎng)合一。兩網(wǎng)合一工程的建設(shè)成功，不論從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、技術(shù)準(zhǔn)備、信息管理經(jīng)驗(yàn)，還是從人才儲(chǔ)備上，都為下一步東風(fēng)汽車公司信息網(wǎng)絡(luò)的建設(shè)奠定了良好的基礎(chǔ)。因此，我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)時(shí)采用層次化的網(wǎng)絡(luò)結(jié)構(gòu)，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對(duì)外的Internet出口。許多目前的網(wǎng)絡(luò)系統(tǒng)服務(wù)都是在UNIX平臺(tái)上發(fā)展出來(lái)的，如DNS服務(wù)系統(tǒng)Bind、WWW服務(wù)器Apache、FTP服務(wù)器Wuftpd等。在設(shè)計(jì)一個(gè)Internet/Intranet網(wǎng)絡(luò)系統(tǒng)時(shí)，要遵循以下原則：l 一個(gè)基于開(kāi)放系統(tǒng)結(jié)構(gòu)的標(biāo)準(zhǔn)l 應(yīng)用與網(wǎng)絡(luò)結(jié)構(gòu)無(wú)關(guān)l 適應(yīng)未來(lái)發(fā)展趨勢(shì)l 性能價(jià)格比高l 增長(zhǎng)的靈活性l 可靠與安全的網(wǎng)絡(luò)l 易于安裝、維護(hù)、管理和運(yùn)營(yíng)支持基于以上原則，我們?cè)谠O(shè)計(jì)東風(fēng)公司兩網(wǎng)合一方案時(shí)，考慮到網(wǎng)絡(luò)的應(yīng)用和發(fā)展，從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)地址編址方案、網(wǎng)絡(luò)域名服務(wù)方案、網(wǎng)絡(luò)路由設(shè)計(jì)、企業(yè)內(nèi)部網(wǎng)升級(jí)改造、企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制、 Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì)、企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)備選型等各個(gè)方面進(jìn)行詳細(xì)的設(shè)計(jì)和選型，為用戶提供最優(yōu)的網(wǎng)絡(luò)設(shè)計(jì)方案。系統(tǒng)改造后，整個(gè)企業(yè)內(nèi)部網(wǎng)以全光纖互連為基礎(chǔ)，以千兆、百兆網(wǎng)為骨干，以千兆三層交換機(jī)為核心，通過(guò)強(qiáng)大的支持VLAN功能和三層交換構(gòu)造整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)?；镜牡刂贩峙湓瓌t如下：l 支持最新標(biāo)準(zhǔn)的TCP/IP協(xié)議結(jié)構(gòu)，支持可變長(zhǎng)子網(wǎng)掩碼技術(shù)（VLSM）l 每個(gè)不同功能網(wǎng)段劃分不同的IP地址段l 每段IP地址考慮到今后兩年內(nèi)的發(fā)展和變更，進(jìn)行適當(dāng)?shù)牡刂奉A(yù)留l 根據(jù)撥號(hào)服務(wù)器端口數(shù)量分配合適的IP撥號(hào)地址池l 對(duì)于專線用戶IP地址分配進(jìn)行詳細(xì)調(diào)查和分配，避免地址資源浪費(fèi)此外，在申請(qǐng)接入Internet時(shí)，應(yīng)盡可能根據(jù)需要要求上級(jí)ISP多分配給合法的IP地址資源。3) 配置主備DNS服務(wù)器數(shù)據(jù)復(fù)制的驗(yàn)證功能，禁止未授權(quán)的服務(wù)器作為主域服務(wù)器的配份以獲取相關(guān)信息。我們建議在外部網(wǎng)段即與上級(jí)Internet互聯(lián)網(wǎng)段采用靜態(tài)網(wǎng)絡(luò)路由，在企業(yè)內(nèi)部網(wǎng)段由選擇的使用OSPF動(dòng)態(tài)路由協(xié)議。4) 只有當(dāng)路由連接產(chǎn)生變化時(shí)才傳送路由更新信息，而不是定期廣播整個(gè)路由表，從而減少了對(duì)帶寬的損耗?；谝陨暇W(wǎng)絡(luò)路由設(shè)計(jì)思路，我們?cè)谠O(shè)計(jì)東風(fēng)公司新的企業(yè)內(nèi)部網(wǎng)時(shí)，采用電信級(jí)的設(shè)計(jì)標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的可靠性、安全性，為東風(fēng)公司企業(yè)內(nèi)部網(wǎng)提供最優(yōu)的網(wǎng)絡(luò)解決方案。通過(guò)在Catalyst 6509上增配相應(yīng)的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過(guò)將要建成的光傳輸網(wǎng)絡(luò)互聯(lián)。Orizone Intranet Management Platform 以LDAP和數(shù)據(jù)庫(kù)為核心，包含RADIUS、TACAS、SNMP各種通用網(wǎng)絡(luò)驗(yàn)證、管理協(xié)議，統(tǒng)一支持對(duì)Firewall、Cache Server、Proxy Server、WWW、Email、Billing等各種網(wǎng)絡(luò)軟硬件服務(wù)。CacheFlow 525i Cache Server 配置有三個(gè)10/100兆以太網(wǎng)口，分別與兩臺(tái)ServerIron 交換機(jī)互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個(gè)10/100以太網(wǎng)、192個(gè)100FX快速以太網(wǎng)和130個(gè)千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴(kuò)展到15Mpps，在Catalyst 6500系列交換機(jī)上可以擴(kuò)展到150Mppsl 卓越的可縮放性和性價(jià)比l 通過(guò)協(xié)議不相關(guān)的多點(diǎn)傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點(diǎn)傳送注冊(cè)協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點(diǎn)傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機(jī)模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴(kuò)充至256Gbps可擴(kuò)充至256Gbps可縮放否否否否多層次性能可擴(kuò)充至15Mpps可擴(kuò)充至15Mpps可擴(kuò)充至150Mpps可擴(kuò)充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個(gè)不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOT