【正文】 計域名服務(wù)時，主要的設(shè)計方案如下：1) 各相關(guān)服務(wù)器分配相應(yīng)的約定域名，便于用戶訪問。兩網(wǎng)合一后，外部網(wǎng)絡(luò)地址共用ISP所分配的合法IP地址，內(nèi)部網(wǎng)絡(luò)建議使用同一套保留地址，便于兩網(wǎng)互通互聯(lián)。l 原有193綜合信息網(wǎng)絡(luò)合并后的193綜合信息網(wǎng)與原有單獨的193信息網(wǎng)絡(luò)相比，變化不大，基本上保留在防火墻之后的網(wǎng)絡(luò)配置格局，193內(nèi)部網(wǎng)基本上以Bay Accelar 1250交換機為核心，分為用戶接入子網(wǎng)、計費和管理子網(wǎng)、信息服務(wù)子網(wǎng)三個主要核心網(wǎng)絡(luò)部分，網(wǎng)絡(luò)和主機設(shè)備配置基本不變。和中公司在網(wǎng)絡(luò)管理和安全上有非常豐富的實踐和理論經(jīng)驗，能為用戶提供完整的安全服務(wù)和咨詢，為用戶構(gòu)件一個完善的網(wǎng)絡(luò)環(huán)境。我們建議用戶選用強大的UNIX系統(tǒng)作為信息服務(wù)的基礎(chǔ)平臺。這兩個網(wǎng)絡(luò)針對不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對獨立又相互依存，構(gòu)成一個有機的網(wǎng)絡(luò)整體。一方面對Internet接入網(wǎng)部分進行改造，可提高綜合信息網(wǎng)的網(wǎng)絡(luò)效率，提高193網(wǎng)客戶的服務(wù)質(zhì)量，吸引更多的客戶；另一方面企業(yè)網(wǎng)與綜合信息網(wǎng)的兩網(wǎng)合一，將更進一步推動企業(yè)內(nèi)部信息化的進程，有望全面提高企業(yè)生產(chǎn)管理效率，增強企業(yè)競爭力。網(wǎng)管軟件遵循SNMP協(xié)議，管理方便；配置靈活；結(jié)構(gòu)開放、安全。4) 安全性：和中公司在設(shè)計方案中十分重視網(wǎng)絡(luò)安全性。我公司認真研究了東風(fēng)汽車公司網(wǎng)絡(luò)建設(shè)現(xiàn)狀和需求，根據(jù)我們對此項工程所要實現(xiàn)的目標(biāo)、技術(shù)要求的理解，并結(jié)合我們在以往建設(shè)眾多大型Internet信息網(wǎng)工程中的實踐經(jīng)驗，和中公司提出了包括軟硬件在內(nèi)的一整套解決方案。而此同時，以資本經(jīng)濟為基礎(chǔ)，以知識創(chuàng)新為動力，以Internet為舞臺的新型產(chǎn)業(yè)模式正在迅猛的發(fā)展。十年之前很多叱咤風(fēng)云的IT公司不是被兼并就是走向沒落，而以Yahoo、AOL、Amazon等為代表的新型公司正帶領(lǐng)著整個IT界的潮流，迅速改變著傳統(tǒng)媒體、電信、電視和商務(wù)領(lǐng)域，創(chuàng)造著人類嶄新的社會商業(yè)模式。根據(jù)和中公司提出的解決方案，將能實現(xiàn)東風(fēng)汽車公司提出的建設(shè)目標(biāo)。整個網(wǎng)絡(luò)設(shè)計方案有序有層次，在硬、軟件上均有相應(yīng)的管理和保護措施。在網(wǎng)絡(luò)服務(wù)管理中，以目錄服務(wù)LDAP為核心，構(gòu)造統(tǒng)一的多服務(wù)網(wǎng)絡(luò)管理平臺。隨著企業(yè)網(wǎng)更快速的接入Internet，將進一步提高東風(fēng)汽車公司員工的網(wǎng)絡(luò)信息觀念，并會培養(yǎng)一批網(wǎng)絡(luò)設(shè)計、建設(shè)、維護、管理的人才，勢必將在公司內(nèi)逐步推行信息化工作的過程中起到重要作用。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。UNIX系統(tǒng)是Internet的首先服務(wù)平臺，Internet的發(fā)展也與UNIX結(jié)下了不解之緣。3. 網(wǎng)絡(luò)系統(tǒng)設(shè)計Internet/Intranet網(wǎng)絡(luò)系統(tǒng)是基于標(biāo)準的TCP/IP協(xié)議發(fā)展出來的通用網(wǎng)絡(luò)，具有良好的開放性和極好的伸縮性。l 改造后的企業(yè)高速內(nèi)部網(wǎng)公司內(nèi)部原有企業(yè)網(wǎng)絡(luò)是以FDDI為核心的環(huán)網(wǎng)結(jié)構(gòu)，配置相應(yīng)的撥號端口提供撥號接入工作模式。企業(yè)內(nèi)部網(wǎng)絡(luò)今后需要將各個專業(yè)單位互聯(lián)，因此需要根據(jù)各個專業(yè)網(wǎng)絡(luò)功能和規(guī)模的不同選擇詳細合理的地址分配方式。2) 網(wǎng)絡(luò)設(shè)備根據(jù)其不同的端口設(shè)計不同的域名，如第1臺路由器的第2個串口可分配為：。一個良好設(shè)計的網(wǎng)絡(luò)路由可以提高網(wǎng)絡(luò)效率，增強網(wǎng)絡(luò)的冗余度，而設(shè)計不善的網(wǎng)絡(luò)路由往往會帶來效率、備份、安全問題，以及使用的不正常。2) OSPF支持可變長子網(wǎng)掩碼（VLSM），可以充分利用有限的IP地址資源。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負載分擔(dān)。這三個點之間采用單模光纖以千兆帶寬互聯(lián)。為了為網(wǎng)絡(luò)管理提供更準確的網(wǎng)絡(luò)管理手段，和中公司針對CISCO PIX等防火墻產(chǎn)品專門開發(fā)了一套完善的Intranet網(wǎng)絡(luò)管理系統(tǒng)，通過配合使用這套軟件，可以對企業(yè)內(nèi)部網(wǎng)用戶的上網(wǎng)進行嚴格的管理和控制。本期工程實施方案簡介：，Internet網(wǎng)絡(luò)加速系統(tǒng)是由四層交換機和Internet高速緩存系統(tǒng)共同組成的。其設(shè)計宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數(shù)達到48個。因為，其根本原因就在于它是World Wide Wait.事實上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。. CacheFlow 技術(shù)簡介與其他的同類產(chǎn)品不同，CacheFlow的產(chǎn)品并非基于現(xiàn)有的互聯(lián)網(wǎng)加速技術(shù)代碼及現(xiàn)有的計算機系統(tǒng)，而是采用了獨特的基于網(wǎng)絡(luò)的硬件設(shè)計和為自適應(yīng)互聯(lián)網(wǎng)加速技術(shù)而獨創(chuàng)的軟件設(shè)計，提供了高穩(wěn)定性，高質(zhì)量的軟/硬件組合。基于WEB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實現(xiàn)的，首先讓我們來看看它的交互過程。另外一個因素就是每個來回的延遲，影響它的幾個因素有： *服務(wù)器處理速度造成的延遲，這是絕對作用的因素，即使是一個負載很輕的服務(wù)器也可能因需要多次訪問存儲系統(tǒng)而造成延遲。運用這種方法，用戶初次訪問網(wǎng)頁時的速度也可以如圖達到原來的兩倍以上。緩沖區(qū)通常都保持在滿載狀態(tài)，舊的，不常用的內(nèi)容不斷的被刪除以容納更新的內(nèi)容。Cache OS解決這個問題的手段是采用一種叫自適應(yīng)更新的技術(shù)。 并行數(shù)據(jù)下載技術(shù)保證了用戶初次訪問網(wǎng)頁速度的提高的同時，自適應(yīng)更新技術(shù)保證了用戶后續(xù)訪問該站點時由緩沖所帶來的速度提高，同時也保證了用戶訪問的內(nèi)容的新鮮度。開始工作后，幾乎不需要做什么管理。IronWare是一整套可同時裝載的負載均衡及快取交換功能。 如需要高密度千兆位以太網(wǎng)連接，則可以通過Internet IronWare，將Foundry屢獲殊榮的TurboIron/8交換機升級，以全面提供第47層功能。循環(huán)分配同等看待所有服務(wù)器，但不會考慮其連接數(shù)目或回應(yīng)時間。 Internet IronWare的全球服務(wù)器負載均衡可透明地將負載均衡功能擴展到遍布全球的數(shù)據(jù)中心和服務(wù)器群，讓網(wǎng)絡(luò)管理員可在無需理會服務(wù)器實際位置的前提下，根據(jù)服務(wù)器的“健康”狀況、負載、是否鄰近或平均來回時延等標(biāo)準，輕易地將傳輸引導(dǎo)至最適合的服務(wù)器或服務(wù)器群。通過該冗余功能，ServerIron令主、從交換機可支持完全相同的配置參數(shù)。這可顯著提高用戶的連接性能，并讓系統(tǒng)性能可根據(jù)不同應(yīng)用（例如網(wǎng)頁、圖形及順序流媒體）的需求進行調(diào)節(jié)。通常，每個TCP/UDP端口只會有一個VIP至服務(wù)器的關(guān)聯(lián)。 透明快取交換還為網(wǎng)絡(luò)管理員提供了一層冗余和代理服務(wù)器所沒有的彈性。ServerIron通過CRO減少了互聯(lián)網(wǎng)路由器的傳輸負載，同時亦顯著縮短了用戶回應(yīng)時間。直接快取返回通過取得比原請求高的帶寬，令快取服務(wù)器能更有效地提供網(wǎng)站內(nèi)容。此一功能可確保在支援多應(yīng)用程序的服務(wù)器中，重要的傳輸可獲得比其他傳輸較高的優(yōu)先級別。另外，ServerIron還提供應(yīng)用于局域及遙距管理和配置的指令行接口Web/HTTP。n 透明快取交換在這個應(yīng)用中，冗余Serverlron交換機被用以改善互聯(lián)網(wǎng)的回應(yīng)時間、降低廣域連接成本，以及增加彈性。網(wǎng)絡(luò)管理員可利用Serverlron的加權(quán)百分比功能項、確保較快的服務(wù)器能獲得較多的傳輸百分比。它的部件設(shè)計和整體優(yōu)化均十分出色，尤其是SMP處理器結(jié)構(gòu)在多處理操作系統(tǒng)Solaris的調(diào)度下，性能得到了充分發(fā)揮。由于是分布式結(jié)構(gòu)，DNS具有的一個重要特點是，其地址信息是存在一個層次結(jié)構(gòu)的多個地方，而不是在一個中心站點，每個場所都有一個域名服務(wù)器系統(tǒng)，來維護本地節(jié)點的信息。軟件我們推薦使用Rockmail電子郵件系統(tǒng)。由于這種多媒體瀏覽的方式的幫助，Internet不再僅僅是由專業(yè)人員使用，對計算機了解不多的普通使用者也能進入Internet的世界，享受Internet帶來的新鮮內(nèi)容。由于Web Server軟件主要是針對多個用戶訪問請求（HTTP請求）的并發(fā)處理，因此考慮服務(wù)器的選型和配置是主要考慮服務(wù)器的并發(fā)處理能力。作為一個全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標(biāo)準，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內(nèi)外部通信建立了一個統(tǒng)一的、高質(zhì)量服務(wù)的和低的擁有成本的網(wǎng)絡(luò)消息平臺。內(nèi)外域的域名解析服務(wù)分別采用一臺域名服務(wù)器完成。IBM Netfinity是基于Intel芯片的企業(yè)級服務(wù)器。(040176?？烊》?wù)器處理當(dāng)?shù)氐牟樵?，并通過Serverlron將更新的查詢轉(zhuǎn)發(fā)到遙距網(wǎng)站服務(wù)器。應(yīng)用方案n ISP提供充分的冗余為客戶提供互聯(lián)網(wǎng)服務(wù)的機構(gòu)需要一個高度冗余并具備高性能、靈活的網(wǎng)絡(luò)。利用此功能，可為重要的應(yīng)用程序提供優(yōu)先的服務(wù)。通過設(shè)定過濾器，可拒絕某些端口訪問服務(wù)器。而通過Internet IronWare的快取故障轉(zhuǎn)移保護技術(shù)（CFO），ServerIron可在快取服務(wù)器發(fā)生故障時保證繼續(xù)提供服務(wù)。此一功能可確保在任何時候，重要的網(wǎng)站傳輸都能持續(xù)進行。對于ISP維持和發(fā)展互聯(lián)網(wǎng)網(wǎng)站來說，網(wǎng)站瀏覽、使用情況統(tǒng)計等信息以及其他與服務(wù)有關(guān)的數(shù)據(jù)有重要的參考價值。網(wǎng)絡(luò)管理員可利用此功能，以一組簡單的指令配置成千上萬個VIP地址。萬一主交換機發(fā)生故障，副交換機將立即接手主交換機的工作，以確保不會丟失任何對話及連接。 ISP及企業(yè)可利用全球服務(wù)器負載均衡，提供擴展能力強、可容錯的全球服務(wù)及應(yīng)用。 最少連接：把連接分配給已打開的連接數(shù)目最少的服務(wù)器。n Internet IronWare局域及全球傳輸分布提升性能及彈性 通過Internet IronWare的局域負載均衡功能，HTTP、FTP、SSL及電子郵件等第4層傳輸可輕易、透明地分布到多個服務(wù)器。 與其他基于服務(wù)器、依賴制造商和操作系統(tǒng)的軟件不同，ServerIron是基于交換機和協(xié)議的，因此可兼容所有主流服務(wù)器和操作系統(tǒng)，并且不需要任何服務(wù)器代理軟件。l CacheOSCacheOS是CacheFlow公司專利所有的專為互聯(lián)網(wǎng)加速設(shè)計的操作系統(tǒng)。一種計算緩沖技術(shù)對骨干上的帶寬影響的方法，是比較互聯(lián)網(wǎng)加速器的用戶訪問流量和它訪問網(wǎng)絡(luò)時所占的流量值，這個差值就是由互聯(lián)網(wǎng)所帶來的帶寬結(jié)余。判斷什么時間更新哪些內(nèi)容要求這些對象的更新方式有一定的了解。當(dāng)一塊硬盤停止服務(wù)時，系統(tǒng)自動地將其上的內(nèi)容重定向到其他的硬盤上。域名解析的本地緩存：更快的響應(yīng)時間Cache OS 象維護網(wǎng)頁內(nèi)容的更新一樣維護一個接西德緩沖區(qū)因為域名解析常常帶來數(shù)秒的延遲時間，維護一個本地的域名沖去可以大大提高網(wǎng)絡(luò)訪問的速度。因為大多數(shù)網(wǎng)絡(luò)設(shè)備的工作原理是基于存儲轉(zhuǎn)發(fā)的，它們在給每一個數(shù)據(jù)包排隊時也會占用額外的處理時間。HTTP的遲滯反應(yīng)時間也正是這樣來定義的，既一個請求在應(yīng)答之前所經(jīng)歷的延時。作為一個Proxy來用時，它又與允許使用者規(guī)定哪些內(nèi)容需要互加速哪些則不需要。但是有一個決定因數(shù)——光速，是我們不可能改變的。. 防火墻防火墻選用Cisco PIX Firewall，詳細介紹見“第七章 網(wǎng)絡(luò)安全設(shè)計”中“ Cisco PIX Firewall產(chǎn)品介紹”。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個10/100以太網(wǎng)、192個100FX快速以太網(wǎng)和130個千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴展到15Mpps，在Catalyst 6500系列交換機上可以擴展到150Mppsl 卓越的可縮放性和性價比l 通過協(xié)議不相關(guān)的多點傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點傳送注冊協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴充至256Gbps可擴充至256Gbps可縮放否否否否多層次性能可擴充至15Mpps可擴充至15Mpps可擴充至150Mpps可擴充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOTP和(TFTP)與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同規(guī)格（長寬高）服務(wù)類別16161616產(chǎn)品編號和定購信息Catalyst 6000系列機箱WS—C6509—S1 Catalyst 6509機箱，交流電源+WS—X6K—SUP1—2GEWS—C6009—S1 Catalyst 6009機箱，交流電源+WS—X6K—SUP1—2GEWS—C6006—S1 Catalyst 6006機箱，WS—X6K—SUP1—2GE+交流電源WS—C6506—S1 Catalyst 6506機箱，WS—X6K