【正文】 國家教育部信息中心共有三臺服務器和一個磁盤陣列，分別是： Mail 服務器、防病毒服務器、數(shù)據(jù)庫服務器和一個可插 12個硬盤的磁盤陣列。自主設計的 HammerOS 為您的系統(tǒng)提供了安全保障。流量控制可以提高帶寬利用率， 24 確保關鍵應用的帶寬；對于按流量計費的專線用戶，還可以有效控制線路費用。 網絡地址轉換和映射 —— DCFW1800 防火墻支持網絡地址轉換（ NAT）和地址映射功能。 DCFW1800 防火墻性價比極高，將高速的數(shù)據(jù)處理能力、高度的安全性及簡單易用等特性有機地結合在一起，為政府、軍隊、企業(yè)和教育等各行各業(yè)的網絡提供堅實可靠的保護。NetHammer G708 的 QoS 業(yè)務特性有助于提升 IP 網絡的品質，滿足用戶對高質量業(yè)務的需求，實現(xiàn)數(shù)據(jù)、語音、視頻等業(yè)務在 IP網絡上的融合與統(tǒng)一。 NetHammer G708 骨干路由器改變以往路由器以協(xié)議處理為中心的架構，轉變?yōu)橐詰锰幚頌橹行钠脚_架構，增強了產品的可靠性和多業(yè)務 IP網絡匯聚的 功能，實現(xiàn) IP 數(shù)據(jù)包的高速處理。 數(shù)據(jù)庫服務器 —— 作為各種應用程序的低層數(shù)據(jù)庫系統(tǒng)。而這樣設計的缺點是任何一方，尤其是內網對服務器群和數(shù)據(jù)庫進行訪 20 問時，都需要經過防火墻的身份驗證，因此增加了防火墻的負擔。確保 24*7的無差錯工作控制。這種模塊化的特點帶來的優(yōu)點是顯而易見的。 中心數(shù)據(jù)庫 Sybase IQ Multiplex—— 中心數(shù)據(jù)庫位于國家教育部的信息中心，對于該中心數(shù)據(jù)庫能夠提供的功能是：大數(shù)據(jù)量，可能會超過幾個 TB； 主要用于統(tǒng)計、查詢、分析，所以需要快速的查詢性能 ； 可不斷的進行擴展 ?？蛇x的、強大的、可同步通信的 128 位加密 。 Sybase 的產品系列囊括了數(shù)據(jù)庫、開發(fā)工具、集成中間件、企業(yè)門戶、以及移動無線服務 17 器等。在數(shù)據(jù)庫管理功能、完整性 檢查、安全性、一致性方面都有良好的表現(xiàn)。在復制的過程中，有自動沖突檢測和解決的手段。 物理結構 —— ORACLE 數(shù)據(jù)庫在物理上是存儲于硬盤的各種文件。 Informix Online 通過其并行數(shù)據(jù)查詢選項，實現(xiàn)了并行機制。 全世界 已有越來越多的用戶正在使用或準備使用 informix 軟件來開發(fā)數(shù)據(jù)庫管理系統(tǒng) 。因此，這三種數(shù)據(jù)庫不但能在絕大多數(shù)硬件匹配和操作系統(tǒng)環(huán)境中使用，同 14 時還為各種小型的專業(yè)功能數(shù)據(jù)庫的開發(fā)提供了良好的底層基礎。 （ 5）其他安全措施 除了上述的安全措施，在對終端的安全考慮也是一個很重要的組成部分。對等身份驗證確保只有已知的、可信的對等路由器才會交換加密信息，防止路由器被欺騙，而向非法或欺騙目標路由器發(fā)送敏感的加密信息。以便在一個接口上過濾進站數(shù)據(jù)流、出站數(shù)據(jù)流或同時過濾他們。通過對訪問列表的配置，可以控制對網絡的 訪問，訪問列表能夠禁止特定的數(shù)據(jù)流進入或離開網絡。 Kerberos—— 一種通過 AAA 實現(xiàn)的密鑰網絡身份認證協(xié)議，使用數(shù)據(jù)加密標 12 準（ DES）加密算法進行加密和身份認證。通過統(tǒng)計，可以跟蹤用戶正在訪問的服務，以及他們占用的網絡資源。 網絡安全的設計 一個網絡的正常使用，是建立在安全的基礎上的。如果一個路由器的優(yōu)先級設置得比所有其他路由器的優(yōu)先級高，則該路由器成為主動路由器。不僅如此， ISDN 還可以在 64K 速度上網的同時，在另一個通道上電話聊天，這正是 ISDN 享有 “ 一線通 ” 贊譽的主要原因。也正因為有此獨到之處， ISDN 在如今的高智能化小區(qū)很受寵愛。同時將通信技術和數(shù)據(jù)處理技術有機結合后，還可以延伸很多以前未 曾涉及的新業(yè)務領域。 ISDN 是以綜合數(shù)字電話網為基礎發(fā)展起來的通信網絡，提供端到端的數(shù)字化連接。由于 DDN 通道之間是完全隔離的，因此它具有很好的安全性。如果數(shù)據(jù)傳輸只有唯一的通信線路，那么，線路的效率勢必成為通信的瓶頸。 通過這個完整的路由群建立一個覆蓋全國每所學校的廣域網系統(tǒng)。 5）經濟性和易維護性 選用有優(yōu)良性價比的設備，盡可能少化錢多辦事。 二、網絡規(guī)劃標準 該系統(tǒng)的規(guī)劃遵循國際通行的網絡通信標準。這些 標準分別是： 1）可用性和實用性 網絡能夠為用戶提供不間斷的服務，對用戶的請求能作出快速響應。整個網絡要便于統(tǒng)一管理、監(jiān)控和維護，能方便地診斷和排除故障。在這個系 6 統(tǒng)里，我們不但可以完成本次項目的目的 —— 為本國學生和青年提供就業(yè)指導信息；同時，在不久的將來，我們依據(jù)這個網絡體系建設一個覆蓋全國的網絡教育系統(tǒng)，不但在網絡中為學生提供就業(yè)信息，同時為他們提供更多的學習機會。另外，不可靠的通信也可能造成數(shù)據(jù)丟失。 DDN設備結合用戶終端設備可提供多種速率的用戶專線通道業(yè)務，包括子速率 、 、 、 ??Nx64kbps 及最高到 2Mbps 速率的 DDN 通道。 ISDN 能夠通過公共電話網的一對用戶線為客戶提 供多種綜合業(yè)務，使信息的傳遞速度高、準確性強， 能 節(jié)省時間及線路開銷，帶來很多方便。專業(yè)人士都知道，利用傳統(tǒng)的 PSTN（ Public Switched Telephone Network：公共交換電話網）進行數(shù)據(jù)傳輸，雖然網絡內部也實現(xiàn)了數(shù)字化，但由于電話局到用戶這段線路之間采用的仍是模擬傳輸方式，因而這就不可避免的會出現(xiàn)噪聲積累而引起失真。 ISDN 的傳輸速度快是 ISDN 的突出特點。 基于上述理由， 一旦系統(tǒng)網絡在工作時，主用線路出現(xiàn)故障或者過載擁堵，主用線路可立即切換到 ISDN 網的備份線路，保證線路的暢通無阻和高速連接。路由器的缺省優(yōu)先級是 100，所以如果只設置一個路由器的優(yōu)先級高于 100，則該路由器將成為主 動路由器。如果沒有相應的網絡安全措施，那么，我們的數(shù)據(jù)將會被截流，流量將會被監(jiān)聽，系統(tǒng)將會被破壞，一些正常的網絡應用將不能進行。 （ 2）安全服務協(xié)議 RADIUS—— 一種分布式客戶機 /服務器系統(tǒng)，通過 AAA 來實現(xiàn)，可以防止網絡遭受未經授權的訪問，并向中央 RADIUS 服務器發(fā)送身份認證請求。 Kerberos 用來對網絡資源進行身份認證。 訪問列表通過控制在路由器的接口上轉發(fā)還是阻斷被路由的分組來過濾網絡數(shù)據(jù)流。 必須針對每一種協(xié)議定義訪問列表，換而言之，如果想要控制接口上可用協(xié)議的數(shù)據(jù)流，則應該為接口上啟用的每種協(xié)議定義訪問列表。 通常情況下，對等路由器被置于不可靠網絡的邊緣，以便在兩個物理上獨立的安全網絡間提供安全通信。我們使用口令和 指定權限級別是在網絡中提供終端訪問控制的一種簡單有效的方法。 現(xiàn)在，這些數(shù)據(jù)庫都先后推出了各自的網絡版本，比之以前只支持單機開發(fā)功能更全面、更強大，網 絡版本能支持多用戶的協(xié)同開發(fā)。 Intormix 數(shù)據(jù)庫的主要特點： 可提供原有文本文件與 informix 數(shù)據(jù)庫表的雙向轉換技術 可充分調用特種類型的函數(shù) 可利用各種文本編輯軟件提高開發(fā)效率 可提供次序調試過程中的出錯檢驗功能 可利用動態(tài)語句實現(xiàn)程序通用設計 INFORMIX 主要產品分為三大部分： 數(shù)據(jù)庫服務器 (數(shù)據(jù)庫核心 )； 應用開發(fā) 15 工具 ； 網絡數(shù) 據(jù)庫互聯(lián)產品 。 該數(shù)據(jù)庫的內存配置是動態(tài)的。它是活動的，可擴充的，隨著 數(shù)據(jù)的添加和應用程序 的增大而變化。 邏輯結構 —— ORACLE 數(shù)據(jù)庫在邏輯上是由許多表空間構成。 支持大量多媒體數(shù)據(jù)，如二進制圖形、聲音、動畫以及多維數(shù)據(jù)結構等。 目前， Sybase 針對政府部門的工作特點推出了完整的政府行業(yè)解決方案，其中包括為教育部門建立分布式數(shù)據(jù)庫的解決方案。高可伸縮性，可支持數(shù)千個遠程數(shù)據(jù)庫。 UPS 電源 在整個網絡系統(tǒng)建成并投入使用之前， 我們還需要考慮電力支持的問題。我們需要實現(xiàn)什么樣的功能，就選擇什么樣的模塊，插在機箱中就能使用，如果暫時不需要，就不購買。這一點在第三章中詳細描述。 信息中心的交換機是整個網絡內部數(shù)據(jù)交換的主要設備。提供平滑升級的能力將在今后的很長一段時間里為全網的各種應用提供支持。在日益復雜的業(yè)務網絡環(huán)境下能夠保持處理性能不下降。 港灣公司 HammerView 智能網管系統(tǒng)是一種增強型網元級網管系統(tǒng)，可對港灣全網設備進行智能化的管理。 DCFW1800 防火墻的性能特點： 多級過濾機制 —— DCFW1800 防火墻采用多級過濾機制，提供從第二層到第七層的多級過濾。利用 NAT 技術可以實現(xiàn)內部網虛擬 IP 地址（非法地址）與對外 真正 IP 地址（合法地址）之間的轉換，從而隱藏內部網地址，提高網絡安全性。 多層次分布式帶寬管理 —— DCFW1800 防火墻的帶寬管理完全虛擬了網絡帶寬應用的實際環(huán)境，并實現(xiàn)多層次的分布式管理模式，避免了單層集中管理的缺點；而且，可以實現(xiàn)帶寬分層、帶寬分配、帶寬優(yōu)化等管理，優(yōu)化網絡資源的應用，提高網絡資源應用效率。 關鍵特性 和 優(yōu)勢 大容量，全線速交換 —— 15Gbps Crossbar 無阻塞交換結構，所有端口可工作在全雙工線速狀態(tài)。 下面詳細介紹各種服務器和磁盤陣列的不同應用和硬件配置： ? Mail服務器 Email 技術提供了一種全新的交流方式。 Exchange 20xx Server 設計用于滿足從小型機構到大型分布式企業(yè)的不同規(guī)模企業(yè)的通信和協(xié)作需求。 文檔屬性 —— 眾多的屬性選項意味著更為豐富的查看、索引和搜索功能。 浪潮英信 NP350 是部門級高性能服務器，引入功能極其強大的 Intel Xeon 處理器，并支持雙路交叉存取的 DDR 內存，帶寬高達 ， PCIX 總線提供高帶寬的 I/O 通道，成功實現(xiàn)高端技術下移；同時雙網絡控制器更可實現(xiàn)負載均衡和網卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具 有極佳性能。它還為駐留在工作站和網絡服務器層之外的存儲環(huán)境提供額外的保護。中心管理控制臺能夠管理數(shù)十萬個節(jié)點。通過與賽門鐵克安全響應中心這一全球最大的病毒防治研究和響應組織提供的全天候警戒服務相結合， Symantec Antivirus Corporate Edition 可以 在出現(xiàn) 新病毒 后的第一時間得到相關的 解決方案。 浪潮英信 NP350 是部門級高性能服務器，引入功能極其強大的 Intel Xeon 處理器，并支持雙路交叉存取的 DDR 內存， 帶寬高達 ， PCIX 總線提供高帶寬的 I/O 通道，成功實現(xiàn)高端技術下移；同時雙網絡控制器更可實現(xiàn)負載均衡和網卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具有極佳性能。此外， Symantec Packager 技術使得管理員可以通過創(chuàng)建部署包來指定在每個系統(tǒng)安裝哪些組件。該解決方案在提供高級掃描和修復服務的同時，對現(xiàn)有網絡基礎結構的資源要求很低。 主要技術參數(shù) 處理器 支持雙路 Intel Xeon 以上處理器 二級緩存 512KB 系統(tǒng)總線 533MHz 內存 支持 ECC DDR266 內存，最大可擴展到 8GB 硬盤控制器 集成 Ultra320 SCSI 控制器和 2個 IDE 通道 集成 Ultra320 SCSI RAID0,1，并可選其它 RAID 級 別 存儲 支持 36GB/73GB/146GB SCSI 硬盤；支持 6塊熱插拔 SCSI 硬盤或 5塊內置 SCSI 硬盤， 2個 擴展槽 I/O 擴展槽 2 個 64bit 100MHz PCIX 擴展槽； 2個 64bit 66MHz PCI 擴展槽； 2 個 32bit 33MHZ PCI 擴展槽 網絡 集成 1 個 Intel 10/100Mbps 和 1個 Intel 10/100/1000Mbps 自適應網絡控制器，支持網卡冗余、負載均衡 顯示 集成 8M 顯存 電源 單電源 光驅 50X IDE 光驅 軟驅 ”軟驅 鍵盤鼠標 PS/2 鍵盤和 PS/2 鼠標 29 I/O 端口 1 個串口， 1個并口， 1個 PS/2 鼠標接口， 1個 PS/2 鍵盤接口，3 個 USB 接口， 2個 RJ45 接口 監(jiān)控管理特性 標準的服務器管理：支持 CPU 溫度、系統(tǒng)電壓、風扇轉速等的監(jiān)控；支持 WOL, AC 掉電恢復 操作系統(tǒng) Windows ， Windows 20xx Server， ， Red Hat , 工作環(huán)境溫度 5℃ ~35℃ 電源電壓 220V 50Hz 系統(tǒng)尺寸 高 439mm，寬 220mm，深 653mm ? 防病毒服務器 網絡日益普及的今天，各種各樣的病毒也越發(fā)猖獗。 與 Microsoft FrontPage 20xx 的集成 —— 您可以利用 FrontPage 20xx管理和編輯自己的 Web 應用。 Exchange 20xx Server 的功能模塊介紹： Inter Information Services（ IIS） 集成 —— 緊密的 IIS 集成意味著可通過瀏覽器實現(xiàn)對 Exchange 的高性能 Inter 郵件訪問，同時也表示Exchange 已成為一個完整的 Web 應用平臺。 Email 技術讓我們真正的從辦公室解放出來，我們可以在更廣泛的時間和空間安排我們的工作，它省掉了大部分的輸入和打印工序。 25 先進的集群管理方式 —— 通過一臺命令交換機管理多達 36臺 Hammer交換機集群，降低網管管理成本