【正文】 計(jì)域名服務(wù)時(shí)，主要的設(shè)計(jì)方案如下：1) 各相關(guān)服務(wù)器分配相應(yīng)的約定域名，便于用戶訪問。兩網(wǎng)合一后，外部網(wǎng)絡(luò)地址共用ISP所分配的合法IP地址，內(nèi)部網(wǎng)絡(luò)建議使用同一套保留地址，便于兩網(wǎng)互通互聯(lián)。l 原有193綜合信息網(wǎng)絡(luò)合并后的193綜合信息網(wǎng)與原有單獨(dú)的193信息網(wǎng)絡(luò)相比，變化不大，基本上保留在防火墻之后的網(wǎng)絡(luò)配置格局，193內(nèi)部網(wǎng)基本上以Bay Accelar 1250交換機(jī)為核心，分為用戶接入子網(wǎng)、計(jì)費(fèi)和管理子網(wǎng)、信息服務(wù)子網(wǎng)三個(gè)主要核心網(wǎng)絡(luò)部分，網(wǎng)絡(luò)和主機(jī)設(shè)備配置基本不變。和中公司在網(wǎng)絡(luò)管理和安全上有非常豐富的實(shí)踐和理論經(jīng)驗(yàn)，能為用戶提供完整的安全服務(wù)和咨詢，為用戶構(gòu)件一個(gè)完善的網(wǎng)絡(luò)環(huán)境。我們建議用戶選用強(qiáng)大的UNIX系統(tǒng)作為信息服務(wù)的基礎(chǔ)平臺(tái)。這兩個(gè)網(wǎng)絡(luò)針對(duì)不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對(duì)獨(dú)立又相互依存，構(gòu)成一個(gè)有機(jī)的網(wǎng)絡(luò)整體。一方面對(duì)Internet接入網(wǎng)部分進(jìn)行改造，可提高綜合信息網(wǎng)的網(wǎng)絡(luò)效率，提高193網(wǎng)客戶的服務(wù)質(zhì)量，吸引更多的客戶；另一方面企業(yè)網(wǎng)與綜合信息網(wǎng)的兩網(wǎng)合一，將更進(jìn)一步推動(dòng)企業(yè)內(nèi)部信息化的進(jìn)程，有望全面提高企業(yè)生產(chǎn)管理效率，增強(qiáng)企業(yè)競爭力。網(wǎng)管軟件遵循SNMP協(xié)議，管理方便；配置靈活；結(jié)構(gòu)開放、安全。4) 安全性：和中公司在設(shè)計(jì)方案中十分重視網(wǎng)絡(luò)安全性。我公司認(rèn)真研究了東風(fēng)汽車公司網(wǎng)絡(luò)建設(shè)現(xiàn)狀和需求，根據(jù)我們對(duì)此項(xiàng)工程所要實(shí)現(xiàn)的目標(biāo)、技術(shù)要求的理解，并結(jié)合我們在以往建設(shè)眾多大型Internet信息網(wǎng)工程中的實(shí)踐經(jīng)驗(yàn)，和中公司提出了包括軟硬件在內(nèi)的一整套解決方案。而此同時(shí)，以資本經(jīng)濟(jì)為基礎(chǔ)，以知識(shí)創(chuàng)新為動(dòng)力，以Internet為舞臺(tái)的新型產(chǎn)業(yè)模式正在迅猛的發(fā)展。十年之前很多叱咤風(fēng)云的IT公司不是被兼并就是走向沒落，而以Yahoo、AOL、Amazon等為代表的新型公司正帶領(lǐng)著整個(gè)IT界的潮流，迅速改變著傳統(tǒng)媒體、電信、電視和商務(wù)領(lǐng)域，創(chuàng)造著人類嶄新的社會(huì)商業(yè)模式。根據(jù)和中公司提出的解決方案，將能實(shí)現(xiàn)東風(fēng)汽車公司提出的建設(shè)目標(biāo)。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)方案有序有層次，在硬、軟件上均有相應(yīng)的管理和保護(hù)措施。在網(wǎng)絡(luò)服務(wù)管理中，以目錄服務(wù)LDAP為核心，構(gòu)造統(tǒng)一的多服務(wù)網(wǎng)絡(luò)管理平臺(tái)。隨著企業(yè)網(wǎng)更快速的接入Internet，將進(jìn)一步提高東風(fēng)汽車公司員工的網(wǎng)絡(luò)信息觀念，并會(huì)培養(yǎng)一批網(wǎng)絡(luò)設(shè)計(jì)、建設(shè)、維護(hù)、管理的人才，勢必將在公司內(nèi)逐步推行信息化工作的過程中起到重要作用。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號(hào)用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。UNIX系統(tǒng)是Internet的首先服務(wù)平臺(tái)，Internet的發(fā)展也與UNIX結(jié)下了不解之緣。3. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)Internet/Intranet網(wǎng)絡(luò)系統(tǒng)是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議發(fā)展出來的通用網(wǎng)絡(luò)，具有良好的開放性和極好的伸縮性。l 改造后的企業(yè)高速內(nèi)部網(wǎng)公司內(nèi)部原有企業(yè)網(wǎng)絡(luò)是以FDDI為核心的環(huán)網(wǎng)結(jié)構(gòu)，配置相應(yīng)的撥號(hào)端口提供撥號(hào)接入工作模式。企業(yè)內(nèi)部網(wǎng)絡(luò)今后需要將各個(gè)專業(yè)單位互聯(lián)，因此需要根據(jù)各個(gè)專業(yè)網(wǎng)絡(luò)功能和規(guī)模的不同選擇詳細(xì)合理的地址分配方式。2) 網(wǎng)絡(luò)設(shè)備根據(jù)其不同的端口設(shè)計(jì)不同的域名，如第1臺(tái)路由器的第2個(gè)串口可分配為：。一個(gè)良好設(shè)計(jì)的網(wǎng)絡(luò)路由可以提高網(wǎng)絡(luò)效率，增強(qiáng)網(wǎng)絡(luò)的冗余度，而設(shè)計(jì)不善的網(wǎng)絡(luò)路由往往會(huì)帶來效率、備份、安全問題，以及使用的不正常。2) OSPF支持可變長子網(wǎng)掩碼（VLSM），可以充分利用有限的IP地址資源。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負(fù)載分擔(dān)。這三個(gè)點(diǎn)之間采用單模光纖以千兆帶寬互聯(lián)。為了為網(wǎng)絡(luò)管理提供更準(zhǔn)確的網(wǎng)絡(luò)管理手段，和中公司針對(duì)CISCO PIX等防火墻產(chǎn)品專門開發(fā)了一套完善的Intranet網(wǎng)絡(luò)管理系統(tǒng)，通過配合使用這套軟件，可以對(duì)企業(yè)內(nèi)部網(wǎng)用戶的上網(wǎng)進(jìn)行嚴(yán)格的管理和控制。本期工程實(shí)施方案簡介：，Internet網(wǎng)絡(luò)加速系統(tǒng)是由四層交換機(jī)和Internet高速緩存系統(tǒng)共同組成的。其設(shè)計(jì)宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對(duì)千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數(shù)達(dá)到48個(gè)。因?yàn)椋涓驹蚓驮谟谒荳orld Wide Wait.事實(shí)上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。. CacheFlow 技術(shù)簡介與其他的同類產(chǎn)品不同，CacheFlow的產(chǎn)品并非基于現(xiàn)有的互聯(lián)網(wǎng)加速技術(shù)代碼及現(xiàn)有的計(jì)算機(jī)系統(tǒng)，而是采用了獨(dú)特的基于網(wǎng)絡(luò)的硬件設(shè)計(jì)和為自適應(yīng)互聯(lián)網(wǎng)加速技術(shù)而獨(dú)創(chuàng)的軟件設(shè)計(jì)，提供了高穩(wěn)定性，高質(zhì)量的軟/硬件組合?；赪EB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實(shí)現(xiàn)的，首先讓我們來看看它的交互過程。另外一個(gè)因素就是每個(gè)來回的延遲，影響它的幾個(gè)因素有： *服務(wù)器處理速度造成的延遲，這是絕對(duì)作用的因素，即使是一個(gè)負(fù)載很輕的服務(wù)器也可能因需要多次訪問存儲(chǔ)系統(tǒng)而造成延遲。運(yùn)用這種方法，用戶初次訪問網(wǎng)頁時(shí)的速度也可以如圖達(dá)到原來的兩倍以上。緩沖區(qū)通常都保持在滿載狀態(tài)，舊的，不常用的內(nèi)容不斷的被刪除以容納更新的內(nèi)容。Cache OS解決這個(gè)問題的手段是采用一種叫自適應(yīng)更新的技術(shù)。 并行數(shù)據(jù)下載技術(shù)保證了用戶初次訪問網(wǎng)頁速度的提高的同時(shí)，自適應(yīng)更新技術(shù)保證了用戶后續(xù)訪問該站點(diǎn)時(shí)由緩沖所帶來的速度提高，同時(shí)也保證了用戶訪問的內(nèi)容的新鮮度。開始工作后，幾乎不需要做什么管理。IronWare是一整套可同時(shí)裝載的負(fù)載均衡及快取交換功能。 如需要高密度千兆位以太網(wǎng)連接，則可以通過Internet IronWare，將Foundry屢獲殊榮的TurboIron/8交換機(jī)升級(jí)，以全面提供第47層功能。循環(huán)分配同等看待所有服務(wù)器，但不會(huì)考慮其連接數(shù)目或回應(yīng)時(shí)間。 Internet IronWare的全球服務(wù)器負(fù)載均衡可透明地將負(fù)載均衡功能擴(kuò)展到遍布全球的數(shù)據(jù)中心和服務(wù)器群，讓網(wǎng)絡(luò)管理員可在無需理會(huì)服務(wù)器實(shí)際位置的前提下，根據(jù)服務(wù)器的“健康”狀況、負(fù)載、是否鄰近或平均來回時(shí)延等標(biāo)準(zhǔn)，輕易地將傳輸引導(dǎo)至最適合的服務(wù)器或服務(wù)器群。通過該冗余功能，ServerIron令主、從交換機(jī)可支持完全相同的配置參數(shù)。這可顯著提高用戶的連接性能，并讓系統(tǒng)性能可根據(jù)不同應(yīng)用（例如網(wǎng)頁、圖形及順序流媒體）的需求進(jìn)行調(diào)節(jié)。通常，每個(gè)TCP/UDP端口只會(huì)有一個(gè)VIP至服務(wù)器的關(guān)聯(lián)。 透明快取交換還為網(wǎng)絡(luò)管理員提供了一層冗余和代理服務(wù)器所沒有的彈性。ServerIron通過CRO減少了互聯(lián)網(wǎng)路由器的傳輸負(fù)載，同時(shí)亦顯著縮短了用戶回應(yīng)時(shí)間。直接快取返回通過取得比原請求高的帶寬，令快取服務(wù)器能更有效地提供網(wǎng)站內(nèi)容。此一功能可確保在支援多應(yīng)用程序的服務(wù)器中，重要的傳輸可獲得比其他傳輸較高的優(yōu)先級(jí)別。另外，ServerIron還提供應(yīng)用于局域及遙距管理和配置的指令行接口Web/HTTP。n 透明快取交換在這個(gè)應(yīng)用中，冗余Serverlron交換機(jī)被用以改善互聯(lián)網(wǎng)的回應(yīng)時(shí)間、降低廣域連接成本，以及增加彈性。網(wǎng)絡(luò)管理員可利用Serverlron的加權(quán)百分比功能項(xiàng)、確保較快的服務(wù)器能獲得較多的傳輸百分比。它的部件設(shè)計(jì)和整體優(yōu)化均十分出色，尤其是SMP處理器結(jié)構(gòu)在多處理操作系統(tǒng)Solaris的調(diào)度下，性能得到了充分發(fā)揮。由于是分布式結(jié)構(gòu)，DNS具有的一個(gè)重要特點(diǎn)是，其地址信息是存在一個(gè)層次結(jié)構(gòu)的多個(gè)地方，而不是在一個(gè)中心站點(diǎn)，每個(gè)場所都有一個(gè)域名服務(wù)器系統(tǒng)，來維護(hù)本地節(jié)點(diǎn)的信息。軟件我們推薦使用Rockmail電子郵件系統(tǒng)。由于這種多媒體瀏覽的方式的幫助，Internet不再僅僅是由專業(yè)人員使用，對(duì)計(jì)算機(jī)了解不多的普通使用者也能進(jìn)入Internet的世界，享受Internet帶來的新鮮內(nèi)容。由于Web Server軟件主要是針對(duì)多個(gè)用戶訪問請求（HTTP請求）的并發(fā)處理，因此考慮服務(wù)器的選型和配置是主要考慮服務(wù)器的并發(fā)處理能力。作為一個(gè)全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標(biāo)準(zhǔn)，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內(nèi)外部通信建立了一個(gè)統(tǒng)一的、高質(zhì)量服務(wù)的和低的擁有成本的網(wǎng)絡(luò)消息平臺(tái)。內(nèi)外域的域名解析服務(wù)分別采用一臺(tái)域名服務(wù)器完成。IBM Netfinity是基于Intel芯片的企業(yè)級(jí)服務(wù)器。(040176?？烊》?wù)器處理當(dāng)?shù)氐牟樵?，并通過Serverlron將更新的查詢轉(zhuǎn)發(fā)到遙距網(wǎng)站服務(wù)器。應(yīng)用方案n ISP提供充分的冗余為客戶提供互聯(lián)網(wǎng)服務(wù)的機(jī)構(gòu)需要一個(gè)高度冗余并具備高性能、靈活的網(wǎng)絡(luò)。利用此功能，可為重要的應(yīng)用程序提供優(yōu)先的服務(wù)。通過設(shè)定過濾器，可拒絕某些端口訪問服務(wù)器。而通過Internet IronWare的快取故障轉(zhuǎn)移保護(hù)技術(shù)（CFO），ServerIron可在快取服務(wù)器發(fā)生故障時(shí)保證繼續(xù)提供服務(wù)。此一功能可確保在任何時(shí)候，重要的網(wǎng)站傳輸都能持續(xù)進(jìn)行。對(duì)于ISP維持和發(fā)展互聯(lián)網(wǎng)網(wǎng)站來說，網(wǎng)站瀏覽、使用情況統(tǒng)計(jì)等信息以及其他與服務(wù)有關(guān)的數(shù)據(jù)有重要的參考價(jià)值。網(wǎng)絡(luò)管理員可利用此功能，以一組簡單的指令配置成千上萬個(gè)VIP地址。萬一主交換機(jī)發(fā)生故障，副交換機(jī)將立即接手主交換機(jī)的工作，以確保不會(huì)丟失任何對(duì)話及連接。 ISP及企業(yè)可利用全球服務(wù)器負(fù)載均衡，提供擴(kuò)展能力強(qiáng)、可容錯(cuò)的全球服務(wù)及應(yīng)用。 最少連接：把連接分配給已打開的連接數(shù)目最少的服務(wù)器。n Internet IronWare局域及全球傳輸分布提升性能及彈性 通過Internet IronWare的局域負(fù)載均衡功能，HTTP、FTP、SSL及電子郵件等第4層傳輸可輕易、透明地分布到多個(gè)服務(wù)器。 與其他基于服務(wù)器、依賴制造商和操作系統(tǒng)的軟件不同，ServerIron是基于交換機(jī)和協(xié)議的，因此可兼容所有主流服務(wù)器和操作系統(tǒng)，并且不需要任何服務(wù)器代理軟件。l CacheOSCacheOS是CacheFlow公司專利所有的專為互聯(lián)網(wǎng)加速設(shè)計(jì)的操作系統(tǒng)。一種計(jì)算緩沖技術(shù)對(duì)骨干上的帶寬影響的方法，是比較互聯(lián)網(wǎng)加速器的用戶訪問流量和它訪問網(wǎng)絡(luò)時(shí)所占的流量值，這個(gè)差值就是由互聯(lián)網(wǎng)所帶來的帶寬結(jié)余。判斷什么時(shí)間更新哪些內(nèi)容要求這些對(duì)象的更新方式有一定的了解。當(dāng)一塊硬盤停止服務(wù)時(shí)，系統(tǒng)自動(dòng)地將其上的內(nèi)容重定向到其他的硬盤上。域名解析的本地緩存：更快的響應(yīng)時(shí)間Cache OS 象維護(hù)網(wǎng)頁內(nèi)容的更新一樣維護(hù)一個(gè)接西德緩沖區(qū)因?yàn)橛蛎馕龀３頂?shù)秒的延遲時(shí)間，維護(hù)一個(gè)本地的域名沖去可以大大提高網(wǎng)絡(luò)訪問的速度。因?yàn)榇蠖鄶?shù)網(wǎng)絡(luò)設(shè)備的工作原理是基于存儲(chǔ)轉(zhuǎn)發(fā)的，它們在給每一個(gè)數(shù)據(jù)包排隊(duì)時(shí)也會(huì)占用額外的處理時(shí)間。HTTP的遲滯反應(yīng)時(shí)間也正是這樣來定義的，既一個(gè)請求在應(yīng)答之前所經(jīng)歷的延時(shí)。作為一個(gè)Proxy來用時(shí)，它又與允許使用者規(guī)定哪些內(nèi)容需要互加速哪些則不需要。但是有一個(gè)決定因數(shù)——光速，是我們不可能改變的。. 防火墻防火墻選用Cisco PIX Firewall，詳細(xì)介紹見“第七章 網(wǎng)絡(luò)安全設(shè)計(jì)”中“ Cisco PIX Firewall產(chǎn)品介紹”。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個(gè)10/100以太網(wǎng)、192個(gè)100FX快速以太網(wǎng)和130個(gè)千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴(kuò)展到15Mpps，在Catalyst 6500系列交換機(jī)上可以擴(kuò)展到150Mppsl 卓越的可縮放性和性價(jià)比l 通過協(xié)議不相關(guān)的多點(diǎn)傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點(diǎn)傳送注冊協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點(diǎn)傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機(jī)模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴(kuò)充至256Gbps可擴(kuò)充至256Gbps可縮放否否否否多層次性能可擴(kuò)充至15Mpps可擴(kuò)充至15Mpps可擴(kuò)充至150Mpps可擴(kuò)充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個(gè)不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOTP和(TFTP)與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同規(guī)格（長寬高）服務(wù)類別16161616產(chǎn)品編號(hào)和定購信息Catalyst 6000系列機(jī)箱WS—C6509—S1 Catalyst 6509機(jī)箱，交流電源+WS—X6K—SUP1—2GEWS—C6009—S1 Catalyst 6009機(jī)箱，交流電源+WS—X6K—SUP1—2GEWS—C6006—S1 Catalyst 6006機(jī)箱，WS—X6K—SUP1—2GE+交流電源WS—C6506—S1 Catalyst 6506機(jī)箱，WS—X6K