【正文】 il服務(wù)，提高ISP的服務(wù)水平，同時，如果東風(fēng)汽車公司希望提供Web免費電子郵件服務(wù)，也可通過Rockmail實現(xiàn)。由于HTTP協(xié)議比較簡單，因此Web Server軟件相當多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。由于Web Server軟件主要是針對多個用戶訪問請求（HTTP請求）的并發(fā)處理，因此考慮服務(wù)器的選型和配置是主要考慮服務(wù)器的并發(fā)處理能力。作為一個全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標準，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內(nèi)外部通信建立了一個統(tǒng)一的、高質(zhì)量服務(wù)的和低的擁有成本的網(wǎng)絡(luò)消息平臺。內(nèi)外域的域名解析服務(wù)分別采用一臺域名服務(wù)器完成。IBM Netfinity是基于Intel芯片的企業(yè)級服務(wù)器。(040176?？烊》?wù)器處理當?shù)氐牟樵?，并通過Serverlron將更新的查詢轉(zhuǎn)發(fā)到遙距網(wǎng)站服務(wù)器。應(yīng)用方案n ISP提供充分的冗余為客戶提供互聯(lián)網(wǎng)服務(wù)的機構(gòu)需要一個高度冗余并具備高性能、靈活的網(wǎng)絡(luò)。利用此功能，可為重要的應(yīng)用程序提供優(yōu)先的服務(wù)。通過設(shè)定過濾器，可拒絕某些端口訪問服務(wù)器。而通過Internet IronWare的快取故障轉(zhuǎn)移保護技術(shù)（CFO），ServerIron可在快取服務(wù)器發(fā)生故障時保證繼續(xù)提供服務(wù)。此一功能可確保在任何時候，重要的網(wǎng)站傳輸都能持續(xù)進行。對于ISP維持和發(fā)展互聯(lián)網(wǎng)網(wǎng)站來說，網(wǎng)站瀏覽、使用情況統(tǒng)計等信息以及其他與服務(wù)有關(guān)的數(shù)據(jù)有重要的參考價值。 直接服務(wù)器返回最多可同時支援1，000，000組作用中的用戶連接，并令被請求內(nèi)容可通過最佳的返回路徑提供。 為確保重要的服務(wù)能100%運作正常，ServerIron設(shè)了一個熱待命冗余交換機功能，以防止對話丟失。加權(quán)百分比確保能較快處理連接的服務(wù)器可以獲得較多的連接。 循環(huán)分配：在同一服務(wù)器群體中，依次序分配連接。在1000BaseSX多模式及1000BaseLX單模式中，則可提供一個或兩個千兆位以太網(wǎng)端口。 ServerIron包括Foundry Networks的Internet IronWare功能組。它配置簡單，只需幾分鐘即可。例如，在某一新聞媒體的主頁中，只有應(yīng)該被更新的內(nèi)容（如主要新聞）才會被更新，而那些不怎么變化的內(nèi)容（如此媒體的標志）則保留在緩沖區(qū)中。而且，要提供更快速的服務(wù)，就不能等到用戶訪問時才更新。在Cache OS系統(tǒng)中，每塊硬盤分別保留一部分URL的內(nèi)容，對象的存取是自動在多個硬盤之間實現(xiàn)負載均衡。這些對象又可已經(jīng)盡快的下載到用戶的客戶端軟件上。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時開幾個TCP連接以減少重復(fù)的來回，但作在用戶端又會造成網(wǎng)絡(luò)的數(shù)據(jù)流量大量增加以及服務(wù)器的處理瓶頸。 為了實現(xiàn)高速和實時的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術(shù)特色：并發(fā)的數(shù)據(jù)下載：第一時間快速地獲取內(nèi)容。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運行在CacheFlow系列產(chǎn)品上，采用了獨創(chuàng)的自適應(yīng)的互聯(lián)網(wǎng)加速技術(shù)，提供業(yè)界最領(lǐng)先，服務(wù)質(zhì)量最好的解決方案。為了解決這個問題，人們采用了各種方法，像更快的處理速度，更寬的網(wǎng)絡(luò)帶寬，都不能收到更好的效果。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機。Catalyst 6000系列為園區(qū)網(wǎng)絡(luò)提供一個高性能、多層交換解決方案。采用Cache服務(wù)器與現(xiàn)有基于Proxy的代理服務(wù)器相比，有如下優(yōu)點： 處理效率大大提高新型的Cache服務(wù)器一般都采用高速的硬件產(chǎn)品，利用硬件的處理能力來極大的提高網(wǎng)絡(luò)處理效率，而普通的軟件代理服務(wù)器必須大量的消耗操作系統(tǒng)、CPU、內(nèi)存的資源，并且要頻繁讀寫硬盤上的信息，導(dǎo)致處理效率大大降低； 能同時服務(wù)的用戶數(shù)大大增多根據(jù)權(quán)威評測結(jié)果表明，一般基于軟件的代理服務(wù)器如果硬件配置較為高檔，可以最多承受100150個并發(fā)用戶請求，而一般的硬件Cache服務(wù)器可以輕松的承受上千的并發(fā)用戶請求，能夠提供更好的用戶服務(wù) 能提供更快的用戶響應(yīng)時間一般的proxy服務(wù)器采用被動的用戶請求方式來更新緩存信息，這樣反而增加了一個多余的中間環(huán)節(jié)，導(dǎo)致網(wǎng)絡(luò)響應(yīng)時間不佳；而專用的Cache服務(wù)器采用各種動態(tài)更新，并發(fā)下載的新技術(shù)保證了最短的網(wǎng)絡(luò)響應(yīng)時間，一般來說，可以提高5倍的網(wǎng)絡(luò)響應(yīng)時間； 能提供靈活的組網(wǎng)方式采用cache服務(wù)器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務(wù)器只能應(yīng)用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級采用Cache服務(wù)器來提供網(wǎng)絡(luò)緩存服務(wù)時，當一臺服務(wù)器的處理能力不能滿足要求時，可以和四層交換機配合，采用多臺cache服務(wù)器來并發(fā)處理網(wǎng)絡(luò)請求，不會因為單臺服務(wù)器的瓶頸導(dǎo)致網(wǎng)絡(luò)效率降低，可使系統(tǒng)平滑升級； 能更好的提供眾多的多媒體服務(wù)新型的Cache服務(wù)器提供了對Realplay、microsoft mediaplay、Quicktime等多種方式的加速應(yīng)用，并提供了socket代理方式為IP Phone等服務(wù)提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務(wù)器能夠提供非常全面的控制和管理功能，能有效的過濾網(wǎng)絡(luò)地址，控制用戶訪問列表，并能與Radius和LDAP服務(wù)相結(jié)合，控制用戶的使用；而普通的proxy 服務(wù)器不能提供以上全面的用戶管理功能。通過采用CISCO PIX Firewall產(chǎn)品，可以嚴格的控制內(nèi)外網(wǎng)絡(luò)的安全策略，保護內(nèi)部網(wǎng)絡(luò)的安全使用。在本次工程設(shè)計中，我們建議電信處核心交換機選用CISCO 公司最新的企業(yè)主干網(wǎng)絡(luò)交換機Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。7) OSPF路由協(xié)議對負載分擔(dān)的支持性能較好。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復(fù)雜的網(wǎng)絡(luò)，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應(yīng)用于大型網(wǎng)絡(luò)中。. 網(wǎng)絡(luò)路由設(shè)計網(wǎng)絡(luò)的路由設(shè)計是確保網(wǎng)絡(luò)正常、完整運行的核心。申請域名時需要上報用戶主備域名服務(wù)器的IP地址，因此需先得到合法的IP地址段再申請。. 網(wǎng)絡(luò)IP地址編址方案東風(fēng)公司現(xiàn)有兩個網(wǎng)絡(luò)系統(tǒng)分別使用各自ISP所分配的外部合法IP地址，內(nèi)部使用Internet標準的保留地址。詳細的網(wǎng)絡(luò)拓撲設(shè)計如下：根據(jù)以上兩網(wǎng)合一網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖所示，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對外的Internet出口。針對網(wǎng)絡(luò)安全管理，我們認為要從網(wǎng)絡(luò)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層等多方位全面考慮，采用合理的管理機制和技術(shù)手段相結(jié)合來保證。和中公司將為用戶提供完整的信息服務(wù)解決方案，包括詳細的域名服務(wù)設(shè)計、大容量的電子郵件系統(tǒng)、強大的WWW虛擬主機服務(wù)系統(tǒng)和企業(yè)綜合管理平臺等等。東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計算機網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網(wǎng)絡(luò)服務(wù)。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程的建設(shè)標志著東風(fēng)汽車公司信息化進程的全面啟動，整體步入新世紀信息化浪潮。9) 易管理性：在本設(shè)計網(wǎng)絡(luò)中所采用的產(chǎn)品具有很強的可管理功能。3) 開放性：在方案設(shè)計選型中，充分考慮目前或?qū)淼木W(wǎng)絡(luò)發(fā)展和需求，采用標準的開放協(xié)議來構(gòu)架整個系統(tǒng)。武漢和中信息科技有限公司十分重視和珍惜這個機會。人們預(yù)測，二十一世紀是信息的世紀，以Internet為代表的信息技術(shù)以摧枯拉朽之式改變著整個傳統(tǒng)工業(yè)世界的各個方面，使許多行業(yè)面臨著生存壓力，承受著巨大變革的要求。東風(fēng)汽車公司高瞻遠矚，緊跟國際潮流，早在1998年就完成了東風(fēng)公司綜合信息網(wǎng)（東風(fēng)熱線、東風(fēng)信息港、193網(wǎng)）的建設(shè)，并開始向面向社會和家庭提供Internet接入和相關(guān)信息服務(wù)，經(jīng)過兩年的建設(shè)和發(fā)展，東風(fēng)公司綜合信息網(wǎng)已有用戶四千余戶，并提供各種信息服務(wù)如：虛擬網(wǎng)絡(luò)出租、網(wǎng)上教育、網(wǎng)上證券等。我們希望在東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程中進行技術(shù)合作的過程中以及項目結(jié)束后，能為東風(fēng)汽車公司建立一個成熟完善的網(wǎng)絡(luò)應(yīng)用環(huán)境，建立并維護網(wǎng)絡(luò)商業(yè)環(huán)境，建立并運行復(fù)雜的信息及網(wǎng)點管理機制。5) 可擴展性（靈活性）：所選擇的網(wǎng)絡(luò)產(chǎn)品和方案能適應(yīng)東風(fēng)汽車公司網(wǎng)絡(luò)信息系統(tǒng)的不斷擴大的要求，能升級、過渡、保護用戶投資。. 系統(tǒng)建設(shè)目標東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程包含兩個部分，一是企業(yè)網(wǎng)的升級和改造，二是綜合信息網(wǎng)和企業(yè)網(wǎng)的兩網(wǎng)合一。兩網(wǎng)合一工程的建設(shè)成功，不論從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、技術(shù)準備、信息管理經(jīng)驗，還是從人才儲備上，都為下一步東風(fēng)汽車公司信息網(wǎng)絡(luò)的建設(shè)奠定了良好的基礎(chǔ)。因此，我們在設(shè)計網(wǎng)絡(luò)時采用層次化的網(wǎng)絡(luò)結(jié)構(gòu)，合并后的網(wǎng)絡(luò)由三大主要部分組成：原有193綜合信息網(wǎng)絡(luò)；改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；統(tǒng)一對外的Internet出口。許多目前的網(wǎng)絡(luò)系統(tǒng)服務(wù)都是在UNIX平臺上發(fā)展出來的，如DNS服務(wù)系統(tǒng)Bind、WWW服務(wù)器Apache、FTP服務(wù)器Wuftpd等。在設(shè)計一個Internet/Intranet網(wǎng)絡(luò)系統(tǒng)時，要遵循以下原則：l 一個基于開放系統(tǒng)結(jié)構(gòu)的標準l 應(yīng)用與網(wǎng)絡(luò)結(jié)構(gòu)無關(guān)l 適應(yīng)未來發(fā)展趨勢l 性能價格比高l 增長的靈活性l 可靠與安全的網(wǎng)絡(luò)l 易于安裝、維護、管理和運營支持基于以上原則，我們在設(shè)計東風(fēng)公司兩網(wǎng)合一方案時，考慮到網(wǎng)絡(luò)的應(yīng)用和發(fā)展，從網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)地址編址方案、網(wǎng)絡(luò)域名服務(wù)方案、網(wǎng)絡(luò)路由設(shè)計、企業(yè)內(nèi)部網(wǎng)升級改造、企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制、 Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計、企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)備選型等各個方面進行詳細的設(shè)計和選型，為用戶提供最優(yōu)的網(wǎng)絡(luò)設(shè)計方案。系統(tǒng)改造后，整個企業(yè)內(nèi)部網(wǎng)以全光纖互連為基礎(chǔ)，以千兆、百兆網(wǎng)為骨干，以千兆三層交換機為核心，通過強大的支持VLAN功能和三層交換構(gòu)造整個企業(yè)內(nèi)部網(wǎng)絡(luò)?；镜牡刂贩峙湓瓌t如下：l 支持最新標準的TCP/IP協(xié)議結(jié)構(gòu)，支持可變長子網(wǎng)掩碼技術(shù)（VLSM）l 每個不同功能網(wǎng)段劃分不同的IP地址段l 每段IP地址考慮到今后兩年內(nèi)的發(fā)展和變更，進行適當?shù)牡刂奉A(yù)留l 根據(jù)撥號服務(wù)器端口數(shù)量分配合適的IP撥號地址池l 對于專線用戶IP地址分配進行詳細調(diào)查和分配，避免地址資源浪費此外，在申請接入Internet時，應(yīng)盡可能根據(jù)需要要求上級ISP多分配給合法的IP地址資源。3) 配置主備DNS服務(wù)器數(shù)據(jù)復(fù)制的驗證功能，禁止未授權(quán)的服務(wù)器作為主域服務(wù)器的配份以獲取相關(guān)信息。我們建議在外部網(wǎng)段即與上級Internet互聯(lián)網(wǎng)段采用靜態(tài)網(wǎng)絡(luò)路由，在企業(yè)內(nèi)部網(wǎng)段由選擇的使用OSPF動態(tài)路由協(xié)議。4) 只有當路由連接產(chǎn)生變化時才傳送路由更新信息，而不是定期廣播整個路由表，從而減少了對帶寬的損耗。基于以上網(wǎng)絡(luò)路由設(shè)計思路，我們在設(shè)計東風(fēng)公司新的企業(yè)內(nèi)部網(wǎng)時，采用電信級的設(shè)計標準，確保網(wǎng)絡(luò)的可靠性、安全性，為東風(fēng)公司企業(yè)內(nèi)部網(wǎng)提供最優(yōu)的網(wǎng)絡(luò)解決方案。通過在Catalyst 6509上增配相應(yīng)的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過將要建成的光傳輸網(wǎng)絡(luò)互聯(lián)。Orizone Intranet Management Platform 以LDAP和數(shù)據(jù)庫為核心，包含RADIUS、TACAS、SNMP各種通用網(wǎng)絡(luò)驗證、管理協(xié)議，統(tǒng)一支持對Firewall、Cache Server、Proxy Server、WWW、Email、Billing等各種網(wǎng)絡(luò)軟硬件服務(wù)。CacheFlow 525i Cache Server 配置有三個10/100兆以太網(wǎng)口，分別與兩臺ServerIron 交換機互連，默認網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個10/100以太網(wǎng)、192個100FX快速以太網(wǎng)和130個千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴展到15Mpps，在Catalyst 6500系列交換機上可以擴展到150Mppsl 卓越的可縮放性和性價比l 通過協(xié)議不相關(guān)的多點傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點傳送注冊協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴充至256Gbps可擴充至256Gbps可縮放否否否否多層次性能可擴充至15Mpps可擴充至15Mpps可擴充至150Mpps可擴充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOT