【正文】 聯(lián)接口，增強(qiáng) QoS 及 PFC 卡和 MSFC 卡 ? 1 塊 WSX6408GBIC8 口千兆以太網(wǎng)卡 +10 個 WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機(jī)的高可用性。 Cisco 的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個配線間之外，能使用戶最多互連 16 個 Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機(jī)，組建一個靈活的單一 IP 地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。 WSC295024 具有 24 個 10/100MBPS 自適應(yīng)交換式端口。 具體圖示如下： Si網(wǎng)絡(luò)中心 3548 交換機(jī) 3548 交換機(jī) 光纖 光纖 光纖 14 （三）訪問服務(wù)中心 本系統(tǒng)通過 AS5300 來實(shí)現(xiàn)撥號服務(wù)。經(jīng)過實(shí)際應(yīng)用，該軟件系統(tǒng)運(yùn)行穩(wěn)定、計(jì)費(fèi)準(zhǔn)確、功能齊全、安全性能強(qiáng)、操作簡便，運(yùn)行速度快。 安全性能強(qiáng) 3ABM 通過多級別的安全訪問控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗(yàn)操作的正確性和歷史記錄。 財(cái)務(wù)管理功能 為了確保操作的安全性特設(shè)置了財(cái)務(wù)管理功能。在 Web 服務(wù)器上開辟一定的區(qū)域通過不同等級的授權(quán)供各分支機(jī)構(gòu)、出差人員等與總部中心進(jìn)行通信。 Cisco 3600 系列多服務(wù)平臺通過以下許多語音功能大大增強(qiáng)：數(shù)字語音接口(T1 和 E1)上增加的幀中繼語音 (VoFR)和 ATM 語音 (VoATMAALS)支持。本方案選用 SUN E450 服務(wù)器雙機(jī)熱備以保證硬件上的可靠性。這就是用戶可信賴的投資保護(hù)。 為文件、網(wǎng)絡(luò)、數(shù)據(jù)庫或數(shù)字的媒體服務(wù)器應(yīng)用提供了杰出的性能，磁盤的 I/O 性能達(dá)到市場上同類價格系統(tǒng)速度的 3 倍。本方案提供的一個配置完善、功能強(qiáng)大的雙機(jī)集群系統(tǒng)。 E450 Cluster HA 服務(wù)器可提供自動故障檢測和恢復(fù)，能在服務(wù)中斷后幾分鐘內(nèi)恢復(fù)數(shù)據(jù)服務(wù)，旨在支持高可用性數(shù)據(jù)服務(wù)。并且它能在其中一臺服務(wù)器發(fā)生故障時，自動將應(yīng)用程序全部轉(zhuǎn)移到另一臺服務(wù)器上，以此來提供高可用性。應(yīng)具備很強(qiáng)的實(shí)時處理能力和海量級存儲能力。這就是永存的價值。我們的設(shè)計(jì)目標(biāo)是即使合法用戶在全世界各地，也可以通過 INTERNET 訪問公司的應(yīng)用系統(tǒng)，這也是 B/S 結(jié)構(gòu)的好處。并且這些均來自可接受的塔插件，這種塔插件容 易進(jìn)行機(jī)架安裝 ： Sun Enterprise 250 服務(wù)器。 Enterprise 250 在其價格幅度內(nèi)向文件、網(wǎng)絡(luò)、數(shù)據(jù)庫或數(shù)字的媒體服 務(wù)器應(yīng)用提供了杰出的性能。 考慮到目前的實(shí)際應(yīng)用，采用如下中檔配置完全可以滿足應(yīng)用的需要： ? 2 個 400MHZ UltraSPARCTMII CPU，帶 2M 高速緩存 ? 3 個 36G HD 做成 RAID 5（實(shí)際容量 72G） ? 1G 內(nèi)存 由于所有應(yīng)用系統(tǒng)都采用 B/S 方式，所有用戶都通過瀏覽器方式訪問應(yīng)用系統(tǒng)?？紤]到目前的應(yīng)用和未來開展電子商務(wù)和企業(yè)應(yīng)用系統(tǒng)，必須保證系統(tǒng)在可見的時間內(nèi)完全能滿足應(yīng)用的需要，因此，本方案建議采用 SUN E250 作為 WEB 服務(wù)器。具體配置如下： ? 一臺 SUN E450 作為數(shù)據(jù)庫主服務(wù)器，并和同樣配置的 EMAIL 服務(wù)器做成雙機(jī)熱備 ? 每 機(jī)配備雙 CPU、 2G 內(nèi)存、 2 個 36G 內(nèi)置磁盤。嚴(yán)格遵循以上選型原則，充分考慮性能與需求的和諧一致，以及系統(tǒng)未來的發(fā)展方向， 建議 采用的 SUN E450服務(wù)器作為數(shù)據(jù)庫服務(wù)器。 ? 配置一臺 SUN A5200 磁盤陣列作為存儲設(shè)備（ 7 個 的 ULTRA SCSI 磁盤， RIAD 5）（和數(shù)據(jù)庫服務(wù)器共享） ? 雙機(jī)熱備軟件 ROSE High Availability Software for two E450 在上述配置下，配合 MESSAGE EMAIL 軟件系統(tǒng)，完全可以作到支持 10萬 EMAIL 用戶，同時支持的并發(fā)訪問數(shù)在 100 個用戶以上，即 100 個用戶同時收發(fā)郵件而沒有任何任何時間的延遲。 E450 Cluster HA 可以與主要的事務(wù)處理應(yīng)用軟件配用，以便為滿足高檔企業(yè)計(jì)算提供最可 靠的可管理解決方案。 E450 E450 ARRAY Fibre LAN 21 兩臺服務(wù)器分別運(yùn)行數(shù)據(jù)庫系統(tǒng)和 EMAIL 系統(tǒng)并互為備份，以充分利用系統(tǒng)資源。 Solaris Web Start 和 Solstice 管理工具 軟件安裝工具和管理工具易于使用。 六條高性能的行業(yè) 標(biāo)準(zhǔn)的 PCI I/O 總線支持10 個 PCI 插槽，再加上板上 UltraSCSI 和10/100以太網(wǎng)，串并行端口總共能提供高達(dá)每秒 1GB 的 I/O 吞吐量。在時間和工作量改變的情況下，它無疑是用戶可信賴的服務(wù)器。 本方案路由器選型和配置 考慮到一期規(guī)劃中的實(shí)際應(yīng)用需要，本方案選擇 CISCO 3640 路由器，除了提供 Inter 接入外，也提供與遠(yuǎn)程分支的連接。 Cisco 3600 系列擁有 70多個模塊化接口選項(xiàng)，為數(shù)據(jù)、語音、視頻、混合撥號訪問、虛擬專網(wǎng) (VPN)和多協(xié) 議數(shù)據(jù)路由提供解決方案。 17 （四） Inter 連接 Inter 連接概述 在網(wǎng)絡(luò)中心，租用專線（太鋼計(jì)劃采用虛擬光纖接入方式）接入到Inter/ChinaNET 中，利用 Inter/ ChinaNET 的物理線路資源來實(shí)現(xiàn)廣域網(wǎng)絡(luò)連接。 用戶授權(quán) 實(shí)現(xiàn)了對用戶訪問 Inter 功能的授權(quán)控制，可對用戶的訪問范圍、每次使用時間、分配地址等進(jìn)行限制。 支持多人、多地點(diǎn)同時使用 支持操作員通過瀏覽器界面進(jìn)行遠(yuǎn)程管理，并支持多 級別的操作員同時在多個客戶機(jī)上進(jìn)行安全的并發(fā)操作。 撥號訪問連接示意圖如下： 圖 移動辦公 全國分支機(jī)構(gòu) Inter/ China 訪問服務(wù)器 PSTN/ISDN 訪問用戶 接入路由器 . . . . . . 15 ISP 計(jì)費(fèi)系統(tǒng)軟件 計(jì)費(fèi)系統(tǒng)硬件平臺和代理服務(wù)器共用 SUN E250 服務(wù)器，具體配置見“服務(wù)器選型”。 網(wǎng) 絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級節(jié)點(diǎn)3548 交換機(jī)之間冗余連接。通過 ISL 可支持跨設(shè)備的 VLAN 劃分； FEC 技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆綁 4 條鏈路共高達(dá) 800MBPS 的帶寬。 ? 子網(wǎng)二：機(jī)關(guān)大樓，包括公司領(lǐng)導(dǎo)和機(jī)關(guān)各處室 ? 子網(wǎng)三：電訊公司 ? 其 它每個聯(lián)網(wǎng)二級單位均分配一個子網(wǎng)， 每一個二級單位屬于一個VLAN，以此提高整個網(wǎng)絡(luò)的可靠性和可用性。 對企業(yè)來說，網(wǎng)絡(luò)安全總是越高越好，簡單地在網(wǎng)絡(luò)上放幾個防火墻，肯定解決不了問題。所有系統(tǒng)單元都可現(xiàn)場替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時間。 移動性－－轉(zhuǎn)移、增加、更換－－使用動態(tài)主機(jī)配置協(xié)議 (DHCP)和域名系統(tǒng) (DNS)受到支持，并與動態(tài) VLAN 功能一起實(shí)現(xiàn)最佳的、可擴(kuò)展性能，而無需考慮地點(diǎn)。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組的用戶，而不會影響其他用戶。 Catalyst6000 和 Catalyst6500 系列交換機(jī)還支持廣泛的接口類型和密度，包括支持高達(dá) 384 個 10/100 以太網(wǎng)、 192 個 100FX快速以太網(wǎng)端口和 130 個千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量。 FlexWAN 模塊 。 Supervisor Engine 2 與 MSFC2 一起能夠啟動一個基于 CEF 的體系結(jié)構(gòu)，并將總體系統(tǒng)性能提高到 100+ Mpps。6509 擁用 9 個插槽，支持最多 384 個用戶連接。一期規(guī)劃中十個二級節(jié)點(diǎn)采用千兆，與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成千兆網(wǎng)絡(luò)主干，各二級單位（三級節(jié)點(diǎn)）采用 100M 光纖收發(fā)器通過二級節(jié)點(diǎn)接入主干網(wǎng)。整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。 ? 網(wǎng)絡(luò)的安全機(jī)制： （ 1） 通過對網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 Catalyst 6000 系列目前能使服務(wù)供應(yīng)商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡(luò)體系結(jié)構(gòu)方面邁出下一步。 。部門交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 TACACS＋和 IP 允許清單防止對安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問。 Catalyst6000 家族支持多級別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備進(jìn)行有序的連接，只有本VLAN 內(nèi)部的站點(diǎn)能夠接收到此 VLAN 中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息 、廣播消息或組播消息。 由前述特性可以看出， Catalyst 6000 系 列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。 該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機(jī)構(gòu)主交換機(jī)。由于 CATALYST 13 2950 具備 的交換背板和最大 GBPS 的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時可以在各個端口提供線速連接性能。 AS5300 通過提供在同一接口上終接 ISDN、 56K 模擬調(diào)制解調(diào)器的 能力，提供了電信運(yùn)營級的性能。 主要特點(diǎn)： 易于管理 3ABM 采用基于 WEB 的信息管理方式，客戶端只需在瀏覽器里點(diǎn)擊鼠標(biāo)或填表式操作即可對撥號帳號進(jìn)行管理。 支持用戶的分組管理。 操作審核功能 3ABM 提供詳盡日志功能，便于管理員進(jìn)行操作和數(shù)據(jù)審查。也為電子商務(wù)打下基礎(chǔ)。目前所有數(shù) 字接口還支持 QSIG，包括 T1/E1 和 BRI。 無論系統(tǒng)是在運(yùn)行一個為數(shù)千個客戶服務(wù)的關(guān)鍵應(yīng)用程序，還是同時運(yùn)行多個面向分公司或工作組 的應(yīng)用程序， Sun Enterprise 450 都為用戶提供可信賴的性能、可靠性和伸縮性。 Sun Enterprise 450 優(yōu)點(diǎn)概述： ? 價格合理的企業(yè)類服務(wù)器 ? 支持四個 UltraSPARCTMII 處理器：主頻為 250MHz, 300MHz 或 400MHz ? 400MHz UltraSPARCTMII 擁有 4MB Ecache 內(nèi)存 ? 超出 360GB 的內(nèi)部存儲容量 ? 6 條獨(dú)立的 I/O 吞吐量超過 1GB/秒的 PCI 總線 ? 32 倍速 SCSI 光驅(qū) ? 兩種熱交換 560W 電源供應(yīng)標(biāo)準(zhǔn)（三種可能性） SUN E450優(yōu)點(diǎn)與特性 特性 優(yōu)點(diǎn) 高達(dá) 4 個 400MHz UltraSPARCII 中央處理器 ，每個帶有 4MB Ecache（帶有 1MB Ecache的 254MHz 中央處理器及帶有 2MB Ecache 的 300MHz 中央處理器也能買到）；高達(dá) 4GB的 2路或 4路隔行掃描 ECC存儲器。 糾錯碼（ ECC）提供了對存儲器和數(shù)據(jù)通路的保護(hù)，自動系統(tǒng)恢復(fù)（ ASR），冗余熱交換供電，熱交換磁盤驅(qū)動， RAID０ ,１ ,０ +１和５，測熱和自動風(fēng)扇控制，過熱保護(hù)，４級診斷，還有高有效性的元組構(gòu)造選擇。 每機(jī)配備雙 CPU、 2G 內(nèi)存、 2 個 36G 內(nèi)置磁盤。它的冗余硬件和軟件體系結(jié)構(gòu)可自動修復(fù)沒有單一系統(tǒng)能夠排除的故障。如果用戶對業(yè)務(wù)系統(tǒng)的可用性有極高的要求，我們也可以為用戶選 擇這一產(chǎn)品。此外，它還應(yīng)具有很強(qiáng)的穩(wěn)定性、“自動系統(tǒng)恢復(fù)”和容錯能力。 應(yīng)用 Sun 的好處：高可用性，最佳性價比；操作、維護(hù)簡單；開放系統(tǒng)平臺，易與各類網(wǎng)絡(luò)互連；在線交易處理快；易于逐步升級。 在以后的規(guī)劃中，隨著電子商務(wù)的開展和內(nèi)部應(yīng)用的延伸，對硬件的需求提高，則可以根據(jù)實(shí)際性能需要進(jìn)行分離。它可以配置兩個 250 MHZ、 300 MHZ、或 400 MH