【正文】 達到： 兩網(wǎng)之間互連互通，層次清晰，可以進行統(tǒng)一管理，統(tǒng)一控制。根據(jù)用戶需求和我們長期的Internet集成和管理經(jīng)驗，考慮到兩網(wǎng)合一后網(wǎng)絡的安全性、完整性和易用性，我們的總體設計方案從三個方面提出建議：網(wǎng)絡層解決方案完善可靠的網(wǎng)絡底層構(gòu)架是發(fā)展信息服務的堅實基礎。信息服務系統(tǒng)解決方案作為一個完整的網(wǎng)絡信息系統(tǒng)，不僅要提供強大的網(wǎng)絡服務平臺，還需要提供豐富的信息服務系統(tǒng)，為用戶提供豐富的應用和系統(tǒng)服務。因此需要對網(wǎng)絡系統(tǒng)和應用系統(tǒng)進行實時的監(jiān)控和管理，并能根據(jù)統(tǒng)計信息及早發(fā)現(xiàn)網(wǎng)絡故障和瓶頸，增強系統(tǒng)的可靠性和實用性，為用戶提供更好的網(wǎng)絡服務。這兩個網(wǎng)絡針對不同的網(wǎng)絡用戶和應用，即相對獨立又相互依存，構(gòu)成一個有機的網(wǎng)絡整體。l 統(tǒng)一Internet出口兩網(wǎng)統(tǒng)一后，整個網(wǎng)絡共用一個高速的Internet出口，用于與Internet互聯(lián)互通。. 網(wǎng)絡域名服務方案域名管理系統(tǒng)(DNS)是一個分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務器只負責管理本地區(qū)下屬的各主機和子域，并由高一級的名字服務器監(jiān)督管理。5) 配置全域的MX郵件交換記錄指向郵件服務器，并適當配置好郵件服務器設置，使全域郵件具有username。需要注意的是：在實施專線網(wǎng)絡互連時，盡量不要使用復雜的動態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號接入網(wǎng)段上。5) 在距離向量路由選擇協(xié)議中，網(wǎng)絡是一個平面的概念，并無區(qū)域及邊界等的定義。東風公司企業(yè)內(nèi)部網(wǎng)絡OSPF路由設計圖根據(jù)上圖所示，我公司建議在企業(yè)網(wǎng)內(nèi)部構(gòu)造層次化的網(wǎng)絡路由邏輯結(jié)構(gòu)，以OSPF路由協(xié)議設計為基礎。. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制東風公司企業(yè)內(nèi)部網(wǎng)目前通過一條128K的DDN專線連接到163上，內(nèi)部用戶通過軟件代理服務器訪問外部網(wǎng)絡，這種工作模式比較適用于小型企業(yè)網(wǎng)絡的Internet應用。通過使用Orizone Intranet Management Paltform，可以在同一管理平臺下支持唯一用戶的驗證、授權(quán)和管理，可以方便的擴展對網(wǎng)內(nèi)新增各種網(wǎng)絡設備和網(wǎng)絡應用的統(tǒng)一管理。193綜合信息網(wǎng)和企業(yè)內(nèi)部網(wǎng)絡的訪問Internet信息流量通過防火墻后到達各自外部的Foundry ServerIron交換機上，ServerIron四層交換機快速分析網(wǎng)絡信息流量，將HTTP服務請求信息轉(zhuǎn)發(fā)到Cacheflow 525i上，通過Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。本期工程建議配置CISCO最新出產(chǎn)的Catalyst2948GL3三層交換機，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價格性能比目前最高。. Internet網(wǎng)絡加速器Internet高速緩存系統(tǒng)選用CacheFlow 525i。當我們訪問一個遠端的WEB服務器時，我們的等待時間是由光再光纖中傳輸?shù)乃俣葲Q定的。它甚至還可以自動檢測到網(wǎng)頁上的廣告條的源服務器。每個HTTP請求都要創(chuàng)建一個新的TCP連接，產(chǎn)生一個來回的延遲，當服務器收到并處理這個請求后，用戶將在經(jīng)歷第二個來回的延遲后收到所要的數(shù)據(jù)。傳輸速度導致的延遲。優(yōu)化的存儲系統(tǒng)：縮短存取時間網(wǎng)頁數(shù)據(jù)在環(huán)從區(qū)內(nèi)的存儲方式也大大影響著緩沖的性能和可擴展性。顯然，在這里RAID并不會帶來性能上的提高，相反，它占用的資源本來是應該用來提高用戶訪問的命中率的。網(wǎng)頁中對象是各自依不同速率更新的。帶寬之所以有結(jié)余，是因為互聯(lián)網(wǎng)加速器提供給用戶的流量比它在網(wǎng)絡上占用的流量更多。所有的系列產(chǎn)品均內(nèi)置CacheOS。由于ServerIron是基于交換機的平臺，因此具有更高的性能、端口密度、擴展能力以及多層冗余。利用ServerIron，網(wǎng)絡管理員可建立一個邏輯服務器群體。對于擁有一組性能相近的服務器的網(wǎng)站，這是一個不錯的選擇。全球服務器負載均衡通過將用戶引導到最鄰近的數(shù)據(jù)中心，令用戶端的性能明顯提高，同時亦可減少帶寬浪費。另外，ServerIron還提供鏈路層冗余，通過自動將故障鏈路的對話切換到冗余鏈路，確保服務器連接不受影響。網(wǎng)站寄存公司亦可利用此功能支援數(shù)百個有各自不同網(wǎng)域名稱及IP地址的主頁，并將負載分攤到多個服務器中。以透明快取交換技術縮短互聯(lián)網(wǎng)回應時間及降低廣域網(wǎng)成本 ServerIron的透明快取交換功能通過將預定由遠程互聯(lián)網(wǎng)主機提供的網(wǎng)上傳輸引導到一組當?shù)乜烊》掌?，縮短互聯(lián)網(wǎng)的回應時間，并可降低廣域網(wǎng)的運作成本。為增加彈性，可在網(wǎng)上快取服務器群中安裝冗余ServerIron交換機，以避免發(fā)生單點故障?？烊〗】禉z查可檢測出服務故障，并在故障發(fā)生時，立即將客戶端傳輸重新引導至互聯(lián)網(wǎng)。例如，網(wǎng)絡管理員可拒絕指定地址的FTP傳輸。利用統(tǒng)計資料改善應用傳輸?shù)墓芾?網(wǎng)絡管理員可利用ServerIron的統(tǒng)計功能，方便地收集和顯示服務器群中預定網(wǎng)絡傳輸?shù)脑敿氋Y料。在這個應用中，ISP安裝了具備第3及第4層冗余技術的網(wǎng)絡，為客戶提供可靠、統(tǒng)一的服務。Serverlron則持續(xù)監(jiān)視快取服務器的運作是否正常。C)相對濕度：590%，無凝結(jié)水滴安全代理認可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配RJ45連接16BaseT/100BaseTX端口，配RJ45連接2410 BaseT/100BaseTX端口，配RJ45連接ServerIron擴充模塊2 100BaseTX端口，配RJ45連接2 100BaseFX多模式端口，配SC連接1 1000BaseSX多模式端口，配SC連接2 1000 BaseSX多模式端口，配SC連接1 1000 BaseLX單或多模式端口，配SC連接2 1000 BaseLX單或多模式端口，配SC連接配備Internet IronWare的TurboIron/88 1000 BaseSX多模式端口，配SC連接8 1000 BaseLX單模式端口，配SC連接6 1000 BaseSX多模式端口，2 1000BaseLX單模式端口，配SC連接4 1000 BaseSX多模式端口, 4 1000 BaseLX單模式端口，配SC連接4. 服務器系統(tǒng)設計. 服務器系統(tǒng)設計原則和選型Internet的發(fā)展變化非常迅速，新的業(yè)務需求不斷涌現(xiàn)。它采用最新的群集技術，把可用性的標準提升到一個新高度。并同時采用Web Server做備份域名服務器，由于備份域名服務器在主服務器正常時并不承擔域名解析工作，因此不會影響Web Server的性能。Rockmail電子郵件系統(tǒng)可平滑的從幾百個用戶信箱擴充到上十萬個用戶信箱，并可通過多機負載分擔、群集等技術順利的將系統(tǒng)升級到分布式的百萬級大型電子郵件系統(tǒng)。配置100Mb網(wǎng)卡直接接主交換機。因此，我們建議配備了一臺Sun E250作為Email服務器，同時為保證數(shù)據(jù)安全，建議磁盤使用RAID5技術保證數(shù)據(jù)冗余，配置如下：配置內(nèi)容Sun E250CPU1個內(nèi)存512M硬盤容量9G+3*18GB以太網(wǎng)卡100MCDROM內(nèi)置操作系統(tǒng)Solaris (中文版). WWW服務器系統(tǒng)由于能夠提供圖形、聲音等多媒體數(shù)據(jù)，WWW已經(jīng)成為Internet使用著最喜愛的訪問方式，當前的大部分Internet流量均是由WWW瀏覽產(chǎn)生的。因此，東風汽車公司信息網(wǎng)絡必須建立一套完善的Email服務系統(tǒng)，選擇適當?shù)挠布蛙浖鉀Q方案，來滿足急劇增長的業(yè)務需要。. 域名服務器系統(tǒng)Internet上的域名服務（Domain Name Service，DNS）是一種分布式的體系，由分布在各地的DNS服務器為整個Internet提供本域內(nèi)計算機的域名解析服務，用于將主機域名映射為網(wǎng)絡IP地址。該系統(tǒng)以其性能強大、可靠性高、模塊化設計和擴展性好而飲譽世界。單一IP地址可簡化管理，并可將服務按其類別引導至多載服務器群。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。Sun Solaris的HP Open View、Windows NT以及獨立Windows NT等主流平臺均提供SNMP（簡單網(wǎng)絡管理協(xié)議）設備管理及配置應用程序。第4層QoS/CoS為應用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。 直接快取服務器返回通過擴大快取返回帶寬提高整體的服務性能及客戶滿意程度。通過檢驗各個封包的第3層和第4層包頭以及辨別其應用，ServerIron可在無需缺省互聯(lián)網(wǎng)路由器協(xié)助的前提下，正確地將由快取服務器產(chǎn)生的封包切換到客戶端。網(wǎng)絡管理員可根據(jù)源IP地址及目標IP地址配置ServerIron至交換機的傳輸。 IRONWARE的“多對一”負載均衡功能可讓網(wǎng)絡管理員輕易地追蹤VIP的服務使用情況。 直接服務器返回最多可同時支援1，000，000組作用中的用戶連接，并令被請求內(nèi)容可通過最佳的返回路徑提供。 為確保重要的服務能100%運作正常，ServerIron設了一個熱待命冗余交換機功能，以防止對話丟失。加權(quán)百分比確保能較快處理連接的服務器可以獲得較多的連接。 循環(huán)分配：在同一服務器群體中，依次序分配連接。在1000BaseSX多模式及1000BaseLX單模式中，則可提供一個或兩個千兆位以太網(wǎng)端口。 ServerIron包括Foundry Networks的Internet IronWare功能組。它配置簡單，只需幾分鐘即可。例如，在某一新聞媒體的主頁中，只有應該被更新的內(nèi)容（如主要新聞）才會被更新，而那些不怎么變化的內(nèi)容（如此媒體的標志）則保留在緩沖區(qū)中。而且，要提供更快速的服務，就不能等到用戶訪問時才更新。在Cache OS系統(tǒng)中，每塊硬盤分別保留一部分URL的內(nèi)容，對象的存取是自動在多個硬盤之間實現(xiàn)負載均衡。這些對象又可已經(jīng)盡快的下載到用戶的客戶端軟件上。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時開幾個TCP連接以減少重復的來回，但作在用戶端又會造成網(wǎng)絡的數(shù)據(jù)流量大量增加以及服務器的處理瓶頸。 為了實現(xiàn)高速和實時的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術特色：并發(fā)的數(shù)據(jù)下載：第一時間快速地獲取內(nèi)容。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運行在CacheFlow系列產(chǎn)品上，采用了獨創(chuàng)的自適應的互聯(lián)網(wǎng)加速技術，提供業(yè)界最領先，服務質(zhì)量最好的解決方案。為了解決這個問題，人們采用了各種方法，像更快的處理速度，更寬的網(wǎng)絡帶寬，都不能收到更好的效果。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機。Catalyst 6000系列為園區(qū)網(wǎng)絡提供一個高性能、多層交換解決方案。采用Cache服務器與現(xiàn)有基于Proxy的代理服務器相比，有如下優(yōu)點： 處理效率大大提高新型的Cache服務器一般都采用高速的硬件產(chǎn)品，利用硬件的處理能力來極大的提高網(wǎng)絡處理效率，而普通的軟件代理服務器必須大量的消耗操作系統(tǒng)、CPU、內(nèi)存的資源，并且要頻繁讀寫硬盤上的信息，導致處理效率大大降低； 能同時服務的用戶數(shù)大大增多根據(jù)權(quán)威評測結(jié)果表明，一般基于軟件的代理服務器如果硬件配置較為高檔，可以最多承受100150個并發(fā)用戶請求，而一般的硬件Cache服務器可以輕松的承受上千的并發(fā)用戶請求，能夠提供更好的用戶服務 能提供更快的用戶響應時間一般的proxy服務器采用被動的用戶請求方式來更新緩存信息，這樣反而增加了一個多余的中間環(huán)節(jié)，導致網(wǎng)絡響應時間不佳；而專用的Cache服務器采用各種動態(tài)更新，并發(fā)下載的新技術保證了最短的網(wǎng)絡響應時間，一般來說，可以提高5倍的網(wǎng)絡響應時間； 能提供靈活的組網(wǎng)方式采用cache服務器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務器只能應用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級采用Cache服務器來提供網(wǎng)絡緩存服務時，當一臺服務器的處理能力不能滿足要求時，可以和四層交換機配合，采用多臺cache服務器來并發(fā)處理網(wǎng)絡請求，不會因為單臺服務器的瓶頸導致網(wǎng)絡效率降低，可使系統(tǒng)平滑升級； 能更好的提供眾多的多媒體服務新型的Cache服務器提供了對Realplay、microsoft mediaplay、Quicktime等多種方式的加速應用，并提供了socket代理方式為IP Phone等服務提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務器能夠提供非常全面的控制和管理功能，能有效的過濾網(wǎng)絡地址，控制用戶訪問列表，并能與Radius和LDAP服務相結(jié)合，控制用戶的使用；而普通的proxy 服務器不能提供以上全面的用戶管理功能。通過采用CISCO PIX Firewall產(chǎn)品，可以嚴格的控制內(nèi)外網(wǎng)絡的安全策略，保護內(nèi)部網(wǎng)絡的安全使用。在本次工程設計中，我們建議電信處核心交換機選用CISCO 公司最新的企業(yè)主干網(wǎng)絡交換機Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。7) OSPF路由協(xié)議對負載分擔的支持性能較好。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復雜的網(wǎng)絡，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應用于大型網(wǎng)絡中。. 網(wǎng)絡路由設計網(wǎng)絡的路由設計是確保網(wǎng)絡正常、完整運行的核心。在設