【正文】 聯(lián)接口，增強(qiáng) QoS 及 PFC 卡和 MSFC 卡 ? 1 塊 WSX6408GBIC8 口千兆以太網(wǎng)卡 +10 個(gè) WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機(jī)的高可用性。 Cisco 的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個(gè)配線間之外，能使用戶最多互連 16 個(gè) Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機(jī)，組建一個(gè)靈活的單一 IP 地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。 WSC295024 具有 24 個(gè) 10/100MBPS 自適應(yīng)交換式端口。 具體圖示如下： Si網(wǎng)絡(luò)中心 3548 交換機(jī) 3548 交換機(jī) 光纖 光纖 光纖 14 （三）訪問(wèn)服務(wù)中心 本系統(tǒng)通過(guò) AS5300 來(lái)實(shí)現(xiàn)撥號(hào)服務(wù)。經(jīng)過(guò)實(shí)際應(yīng)用，該軟件系統(tǒng)運(yùn)行穩(wěn)定、計(jì)費(fèi)準(zhǔn)確、功能齊全、安全性能強(qiáng)、操作簡(jiǎn)便，運(yùn)行速度快。 安全性能強(qiáng) 3ABM 通過(guò)多級(jí)別的安全訪問(wèn)控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗(yàn)操作的正確性和歷史記錄。 財(cái)務(wù)管理功能 為了確保操作的安全性特設(shè)置了財(cái)務(wù)管理功能。在 Web 服務(wù)器上開(kāi)辟一定的區(qū)域通過(guò)不同等級(jí)的授權(quán)供各分支機(jī)構(gòu)、出差人員等與總部中心進(jìn)行通信。 Cisco 3600 系列多服務(wù)平臺(tái)通過(guò)以下許多語(yǔ)音功能大大增強(qiáng)：數(shù)字語(yǔ)音接口(T1 和 E1)上增加的幀中繼語(yǔ)音 (VoFR)和 ATM 語(yǔ)音 (VoATMAALS)支持。本方案選用 SUN E450 服務(wù)器雙機(jī)熱備以保證硬件上的可靠性。這就是用戶可信賴的投資保護(hù)。 為文件、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)或數(shù)字的媒體服務(wù)器應(yīng)用提供了杰出的性能，磁盤(pán)的 I/O 性能達(dá)到市場(chǎng)上同類價(jià)格系統(tǒng)速度的 3 倍。本方案提供的一個(gè)配置完善、功能強(qiáng)大的雙機(jī)集群系統(tǒng)。 E450 Cluster HA 服務(wù)器可提供自動(dòng)故障檢測(cè)和恢復(fù)，能在服務(wù)中斷后幾分鐘內(nèi)恢復(fù)數(shù)據(jù)服務(wù)，旨在支持高可用性數(shù)據(jù)服務(wù)。并且它能在其中一臺(tái)服務(wù)器發(fā)生故障時(shí)，自動(dòng)將應(yīng)用程序全部轉(zhuǎn)移到另一臺(tái)服務(wù)器上，以此來(lái)提供高可用性。應(yīng)具備很強(qiáng)的實(shí)時(shí)處理能力和海量級(jí)存儲(chǔ)能力。這就是永存的價(jià)值。我們的設(shè)計(jì)目標(biāo)是即使合法用戶在全世界各地，也可以通過(guò) INTERNET 訪問(wèn)公司的應(yīng)用系統(tǒng)，這也是 B/S 結(jié)構(gòu)的好處。并且這些均來(lái)自可接受的塔插件，這種塔插件容 易進(jìn)行機(jī)架安裝 ： Sun Enterprise 250 服務(wù)器。 Enterprise 250 在其價(jià)格幅度內(nèi)向文件、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)或數(shù)字的媒體服 務(wù)器應(yīng)用提供了杰出的性能。 考慮到目前的實(shí)際應(yīng)用，采用如下中檔配置完全可以滿足應(yīng)用的需要： ? 2 個(gè) 400MHZ UltraSPARCTMII CPU，帶 2M 高速緩存 ? 3 個(gè) 36G HD 做成 RAID 5（實(shí)際容量 72G） ? 1G 內(nèi)存 由于所有應(yīng)用系統(tǒng)都采用 B/S 方式，所有用戶都通過(guò)瀏覽器方式訪問(wèn)應(yīng)用系統(tǒng)。考慮到目前的應(yīng)用和未來(lái)開(kāi)展電子商務(wù)和企業(yè)應(yīng)用系統(tǒng)，必須保證系統(tǒng)在可見(jiàn)的時(shí)間內(nèi)完全能滿足應(yīng)用的需要，因此，本方案建議采用 SUN E250 作為 WEB 服務(wù)器。具體配置如下： ? 一臺(tái) SUN E450 作為數(shù)據(jù)庫(kù)主服務(wù)器，并和同樣配置的 EMAIL 服務(wù)器做成雙機(jī)熱備 ? 每 機(jī)配備雙 CPU、 2G 內(nèi)存、 2 個(gè) 36G 內(nèi)置磁盤(pán)。嚴(yán)格遵循以上選型原則，充分考慮性能與需求的和諧一致，以及系統(tǒng)未來(lái)的發(fā)展方向， 建議 采用的 SUN E450服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器。 ? 配置一臺(tái) SUN A5200 磁盤(pán)陣列作為存儲(chǔ)設(shè)備（ 7 個(gè) 的 ULTRA SCSI 磁盤(pán)， RIAD 5）（和數(shù)據(jù)庫(kù)服務(wù)器共享） ? 雙機(jī)熱備軟件 ROSE High Availability Software for two E450 在上述配置下，配合 MESSAGE EMAIL 軟件系統(tǒng)，完全可以作到支持 10萬(wàn) EMAIL 用戶，同時(shí)支持的并發(fā)訪問(wèn)數(shù)在 100 個(gè)用戶以上，即 100 個(gè)用戶同時(shí)收發(fā)郵件而沒(méi)有任何任何時(shí)間的延遲。 E450 Cluster HA 可以與主要的事務(wù)處理應(yīng)用軟件配用，以便為滿足高檔企業(yè)計(jì)算提供最可 靠的可管理解決方案。 E450 E450 ARRAY Fibre LAN 21 兩臺(tái)服務(wù)器分別運(yùn)行數(shù)據(jù)庫(kù)系統(tǒng)和 EMAIL 系統(tǒng)并互為備份，以充分利用系統(tǒng)資源。 Solaris Web Start 和 Solstice 管理工具 軟件安裝工具和管理工具易于使用。 六條高性能的行業(yè) 標(biāo)準(zhǔn)的 PCI I/O 總線支持10 個(gè) PCI 插槽，再加上板上 UltraSCSI 和10/100以太網(wǎng)，串并行端口總共能提供高達(dá)每秒 1GB 的 I/O 吞吐量。在時(shí)間和工作量改變的情況下，它無(wú)疑是用戶可信賴的服務(wù)器。 本方案路由器選型和配置 考慮到一期規(guī)劃中的實(shí)際應(yīng)用需要，本方案選擇 CISCO 3640 路由器，除了提供 Inter 接入外，也提供與遠(yuǎn)程分支的連接。 Cisco 3600 系列擁有 70多個(gè)模塊化接口選項(xiàng)，為數(shù)據(jù)、語(yǔ)音、視頻、混合撥號(hào)訪問(wèn)、虛擬專網(wǎng) (VPN)和多協(xié) 議數(shù)據(jù)路由提供解決方案。 17 （四） Inter 連接 Inter 連接概述 在網(wǎng)絡(luò)中心，租用專線（太鋼計(jì)劃采用虛擬光纖接入方式）接入到Inter/ChinaNET 中，利用 Inter/ ChinaNET 的物理線路資源來(lái)實(shí)現(xiàn)廣域網(wǎng)絡(luò)連接。 用戶授權(quán) 實(shí)現(xiàn)了對(duì)用戶訪問(wèn) Inter 功能的授權(quán)控制，可對(duì)用戶的訪問(wèn)范圍、每次使用時(shí)間、分配地址等進(jìn)行限制。 支持多人、多地點(diǎn)同時(shí)使用 支持操作員通過(guò)瀏覽器界面進(jìn)行遠(yuǎn)程管理，并支持多 級(jí)別的操作員同時(shí)在多個(gè)客戶機(jī)上進(jìn)行安全的并發(fā)操作。 撥號(hào)訪問(wèn)連接示意圖如下： 圖 移動(dòng)辦公 全國(guó)分支機(jī)構(gòu) Inter/ China 訪問(wèn)服務(wù)器 PSTN/ISDN 訪問(wèn)用戶 接入路由器 . . . . . . 15 ISP 計(jì)費(fèi)系統(tǒng)軟件 計(jì)費(fèi)系統(tǒng)硬件平臺(tái)和代理服務(wù)器共用 SUN E250 服務(wù)器，具體配置見(jiàn)“服務(wù)器選型”。 網(wǎng) 絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級(jí)節(jié)點(diǎn)3548 交換機(jī)之間冗余連接。通過(guò) ISL 可支持跨設(shè)備的 VLAN 劃分； FEC 技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆綁 4 條鏈路共高達(dá) 800MBPS 的帶寬。 ? 子網(wǎng)二：機(jī)關(guān)大樓，包括公司領(lǐng)導(dǎo)和機(jī)關(guān)各處室 ? 子網(wǎng)三：電訊公司 ? 其 它每個(gè)聯(lián)網(wǎng)二級(jí)單位均分配一個(gè)子網(wǎng)， 每一個(gè)二級(jí)單位屬于一個(gè)VLAN，以此提高整個(gè)網(wǎng)絡(luò)的可靠性和可用性。 對(duì)企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)安全總是越高越好，簡(jiǎn)單地在網(wǎng)絡(luò)上放幾個(gè)防火墻，肯定解決不了問(wèn)題。所有系統(tǒng)單元都可現(xiàn)場(chǎng)替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間。 移動(dòng)性－－轉(zhuǎn)移、增加、更換－－使用動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP)和域名系統(tǒng) (DNS)受到支持，并與動(dòng)態(tài) VLAN 功能一起實(shí)現(xiàn)最佳的、可擴(kuò)展性能，而無(wú)需考慮地點(diǎn)。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組的用戶，而不會(huì)影響其他用戶。 Catalyst6000 和 Catalyst6500 系列交換機(jī)還支持廣泛的接口類型和密度，包括支持高達(dá) 384 個(gè) 10/100 以太網(wǎng)、 192 個(gè) 100FX快速以太網(wǎng)端口和 130 個(gè)千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量。 FlexWAN 模塊 。 Supervisor Engine 2 與 MSFC2 一起能夠啟動(dòng)一個(gè)基于 CEF 的體系結(jié)構(gòu)，并將總體系統(tǒng)性能提高到 100+ Mpps。6509 擁用 9 個(gè)插槽，支持最多 384 個(gè)用戶連接。一期規(guī)劃中十個(gè)二級(jí)節(jié)點(diǎn)采用千兆，與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成千兆網(wǎng)絡(luò)主干，各二級(jí)單位（三級(jí)節(jié)點(diǎn)）采用 100M 光纖收發(fā)器通過(guò)二級(jí)節(jié)點(diǎn)接入主干網(wǎng)。整個(gè)系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。 ? 網(wǎng)絡(luò)的安全機(jī)制： （ 1） 通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問(wèn)列表等方式來(lái)加強(qiáng)網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 Catalyst 6000 系列目前能使服務(wù)供應(yīng)商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡(luò)體系結(jié)構(gòu)方面邁出下一步。 。部門(mén)交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 TACACS＋和 IP 允許清單防止對(duì)安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問(wèn)。 Catalyst6000 家族支持多級(jí)別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個(gè)虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備進(jìn)行有序的連接，只有本VLAN 內(nèi)部的站點(diǎn)能夠接收到此 VLAN 中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息 、廣播消息或組播消息。 由前述特性可以看出， Catalyst 6000 系 列是業(yè)內(nèi)優(yōu)秀的千兆級(jí)的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。 該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機(jī)構(gòu)主交換機(jī)。由于 CATALYST 13 2950 具備 的交換背板和最大 GBPS 的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時(shí)可以在各個(gè)端口提供線速連接性能。 AS5300 通過(guò)提供在同一接口上終接 ISDN、 56K 模擬調(diào)制解調(diào)器的 能力，提供了電信運(yùn)營(yíng)級(jí)的性能。 主要特點(diǎn)： 易于管理 3ABM 采用基于 WEB 的信息管理方式，客戶端只需在瀏覽器里點(diǎn)擊鼠標(biāo)或填表式操作即可對(duì)撥號(hào)帳號(hào)進(jìn)行管理。 支持用戶的分組管理。 操作審核功能 3ABM 提供詳盡日志功能，便于管理員進(jìn)行操作和數(shù)據(jù)審查。也為電子商務(wù)打下基礎(chǔ)。目前所有數(shù) 字接口還支持 QSIG，包括 T1/E1 和 BRI。 無(wú)論系統(tǒng)是在運(yùn)行一個(gè)為數(shù)千個(gè)客戶服務(wù)的關(guān)鍵應(yīng)用程序，還是同時(shí)運(yùn)行多個(gè)面向分公司或工作組 的應(yīng)用程序， Sun Enterprise 450 都為用戶提供可信賴的性能、可靠性和伸縮性。 Sun Enterprise 450 優(yōu)點(diǎn)概述： ? 價(jià)格合理的企業(yè)類服務(wù)器 ? 支持四個(gè) UltraSPARCTMII 處理器：主頻為 250MHz, 300MHz 或 400MHz ? 400MHz UltraSPARCTMII 擁有 4MB Ecache 內(nèi)存 ? 超出 360GB 的內(nèi)部存儲(chǔ)容量 ? 6 條獨(dú)立的 I/O 吞吐量超過(guò) 1GB/秒的 PCI 總線 ? 32 倍速 SCSI 光驅(qū) ? 兩種熱交換 560W 電源供應(yīng)標(biāo)準(zhǔn)（三種可能性） SUN E450優(yōu)點(diǎn)與特性 特性 優(yōu)點(diǎn) 高達(dá) 4 個(gè) 400MHz UltraSPARCII 中央處理器 ，每個(gè)帶有 4MB Ecache（帶有 1MB Ecache的 254MHz 中央處理器及帶有 2MB Ecache 的 300MHz 中央處理器也能買(mǎi)到）；高達(dá) 4GB的 2路或 4路隔行掃描 ECC存儲(chǔ)器。 糾錯(cuò)碼（ ECC）提供了對(duì)存儲(chǔ)器和數(shù)據(jù)通路的保護(hù)，自動(dòng)系統(tǒng)恢復(fù)（ ASR），冗余熱交換供電，熱交換磁盤(pán)驅(qū)動(dòng)， RAID０ ,１ ,０ +１和５，測(cè)熱和自動(dòng)風(fēng)扇控制，過(guò)熱保護(hù)，４級(jí)診斷，還有高有效性的元組構(gòu)造選擇。 每機(jī)配備雙 CPU、 2G 內(nèi)存、 2 個(gè) 36G 內(nèi)置磁盤(pán)。它的冗余硬件和軟件體系結(jié)構(gòu)可自動(dòng)修復(fù)沒(méi)有單一系統(tǒng)能夠排除的故障。如果用戶對(duì)業(yè)務(wù)系統(tǒng)的可用性有極高的要求，我們也可以為用戶選 擇這一產(chǎn)品。此外，它還應(yīng)具有很強(qiáng)的穩(wěn)定性、“自動(dòng)系統(tǒng)恢復(fù)”和容錯(cuò)能力。 應(yīng)用 Sun 的好處：高可用性，最佳性價(jià)比；操作、維護(hù)簡(jiǎn)單；開(kāi)放系統(tǒng)平臺(tái)，易與各類網(wǎng)絡(luò)互連；在線交易處理快；易于逐步升級(jí)。 在以后的規(guī)劃中，隨著電子商務(wù)的開(kāi)展和內(nèi)部應(yīng)用的延伸，對(duì)硬件的需求提高，則可以根據(jù)實(shí)際性能需要進(jìn)行分離。它可以配置兩個(gè) 250 MHZ、 300 MHZ、或 400 MH