【正文】 —SUP1—2GE+交流電源Catalyst 6000系列Supervisor EnginesWS—X6K—SUP1—2GE= Catalyst 6000,Sup Eng1,2GE9（需要GBIC）Catalyst 6000系列模塊 WS—X6408—GBIC= Catalyst 6000,8端口千兆位以太網(wǎng)模塊（需要GBIC）WS—X6302—MSM= Catalyst 6000,多層交換機(jī)模塊WS—X6248—RJ45= Catalyst 6000,48端口10/100bTX（RJ—45）模塊WS—X6244—100FX—MT= Catalyst 6000,24端口100bFX（多模式，MT—RJ）WS—X6248—TEL= Catalyst 6000,48端口Telco模塊Catalyst 6000系列附件WS—CDC—1300W= Catalyst 6000,1300W直流電源WS—CAC—1300W= Catalyst 6000,1300W交流電源WS—VAV—1000W Catalyst 6000,1000W交流電源WS—CAC—1000W/2 Catalyst 6000,1000W輔助交流電源WS—C6X09—RACK= Catalyst 6000機(jī)架安裝工具集和電纜組織器WS—C6K—6SLOT—FAN= Catalyst 6000風(fēng)扇托盤，適合6插槽系統(tǒng)WS—C6X06—RACK= Catalyst 6X06機(jī)架安裝工具集和電纜組織器WS—X6K—SLOT—CVR= Catalyst 6000空線路卡插槽封蓋Catalyst 6000系列軟件WS—C6X06—EMS—LIC= Catalyst 6X09 RMON代理許可WS—C6X06—EMS—LIC= Catalyst 6X06RMON代理許可FRC—MSM—IPX= Catalyst 6000 IPX特性集許可Catalyst 6000系列內(nèi)存選項(xiàng)MEM—C6X—FLC16M= Catalyst 6000Supervisor PCMCIA 16MB閃存卡MEM—C6K—FLC24M= Catalyst 6000Sup PCMCIA閃存卡，24MB備用Catalyst 6000系列基本維護(hù)CON—SNT—PKG16 Catalyst 6000SMARTnet維護(hù). 接入交換機(jī)接入交換機(jī)建議采用10/100/1000BaseT自適應(yīng)的高性能局域網(wǎng)交換機(jī)，可方便劃分VLAN，且考慮以后升級(jí)和擴(kuò)充的需要。CacheFlow 525i Cache Server 配置有三個(gè)10/100兆以太網(wǎng)口，分別與兩臺(tái)ServerIron 交換機(jī)互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。Orizone Intranet Management Platform 以LDAP和數(shù)據(jù)庫(kù)為核心，包含RADIUS、TACAS、SNMP各種通用網(wǎng)絡(luò)驗(yàn)證、管理協(xié)議，統(tǒng)一支持對(duì)Firewall、Cache Server、Proxy Server、WWW、Email、Billing等各種網(wǎng)絡(luò)軟硬件服務(wù)。通過(guò)在Catalyst 6509上增配相應(yīng)的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過(guò)將要建成的光傳輸網(wǎng)絡(luò)互聯(lián)?；谝陨暇W(wǎng)絡(luò)路由設(shè)計(jì)思路，我們?cè)谠O(shè)計(jì)東風(fēng)公司新的企業(yè)內(nèi)部網(wǎng)時(shí)，采用電信級(jí)的設(shè)計(jì)標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的可靠性、安全性，為東風(fēng)公司企業(yè)內(nèi)部網(wǎng)提供最優(yōu)的網(wǎng)絡(luò)解決方案。4) 只有當(dāng)路由連接產(chǎn)生變化時(shí)才傳送路由更新信息，而不是定期廣播整個(gè)路由表，從而減少了對(duì)帶寬的損耗。我們建議在外部網(wǎng)段即與上級(jí)Internet互聯(lián)網(wǎng)段采用靜態(tài)網(wǎng)絡(luò)路由，在企業(yè)內(nèi)部網(wǎng)段由選擇的使用OSPF動(dòng)態(tài)路由協(xié)議。4) 配置主備DNS服務(wù)器數(shù)據(jù)復(fù)制的驗(yàn)證功能，禁止未授權(quán)的服務(wù)器作為主域服務(wù)器的配份以獲取相關(guān)信息。詳細(xì)的分配方案我們會(huì)在工程施工前根據(jù)用戶獲得的合法IP地址情況進(jìn)行詳細(xì)的設(shè)計(jì)。企業(yè)網(wǎng)通過(guò)防火墻與現(xiàn)有193綜合信息網(wǎng)和Internet出口互聯(lián)，并針對(duì)企業(yè)網(wǎng)特點(diǎn)控制網(wǎng)絡(luò)的安全性。. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計(jì)算機(jī)網(wǎng)絡(luò)的核心，為企業(yè)內(nèi)部和公眾在一個(gè)相對(duì)統(tǒng)一的平臺(tái)上提供各類豐富的網(wǎng)絡(luò)服務(wù)。系統(tǒng)管理與安全解決方案隨著ISP用戶的快速增加，網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，網(wǎng)絡(luò)的拓?fù)洳粩嘧兓?，系統(tǒng)所涉及的硬件設(shè)備和應(yīng)用也不斷增多，這對(duì)我們信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行提出了更高的要求。為提高網(wǎng)絡(luò)的整體效率，我們?cè)诮y(tǒng)一對(duì)外的Internet出口增加了Internet網(wǎng)絡(luò)加速器、四層交換機(jī)等設(shè)備，并通過(guò)路由策略的制定保證全網(wǎng)的相對(duì)獨(dú)立和相互依存。. 系統(tǒng)總體方案概述作為一個(gè)完整的信息網(wǎng)絡(luò)系統(tǒng)，要提供各項(xiàng)服務(wù)功能，必須要有一個(gè)完整的網(wǎng)絡(luò)結(jié)構(gòu)和相應(yīng)的軟硬件基礎(chǔ)。工程結(jié)束后，將把東風(fēng)汽車公司現(xiàn)有網(wǎng)絡(luò)建設(shè)成一個(gè)統(tǒng)一管理、分層控制、高性能，易擴(kuò)充，可靠安全、具備完備的用戶服務(wù)系統(tǒng)的Internet服務(wù)平臺(tái)和企業(yè)網(wǎng)服務(wù)平臺(tái)。適應(yīng)新技術(shù)不斷發(fā)展的要求，使現(xiàn)實(shí)方案能不斷引入新技術(shù)，能方便地向新產(chǎn)品過(guò)渡，使系統(tǒng)具有很強(qiáng)的生命力，能不斷地平滑升級(jí)，不被淘汰。盡管我們力求設(shè)計(jì)全面、細(xì)致，但由于時(shí)間極其倉(cāng)促，設(shè)計(jì)方案難免存在一些缺陷，望批評(píng)、指正，使之更加完善、切實(shí)可行。東風(fēng)汽車公司企業(yè)網(wǎng)構(gòu)建的互聯(lián)覆蓋全公司大部分專業(yè)廠、子公司和職能部處二級(jí)局域網(wǎng)的大型企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并以此為基礎(chǔ)，構(gòu)建公司企業(yè)內(nèi)部網(wǎng)，提供方便、快捷、靈活的基本系統(tǒng)服務(wù)?；厥咨蟼€(gè)世紀(jì)末，一股以Internet為代表的信息發(fā)展狂潮席卷了整個(gè)世界，而這一切僅僅只是個(gè)開始。武漢和中信息科技有限公司非常榮幸有機(jī)會(huì)參與東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程建設(shè)，以及在此平臺(tái)上進(jìn)行網(wǎng)絡(luò)及多媒體等一系列網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)的技術(shù)交流與方案討論。2) 先進(jìn)性：實(shí)現(xiàn)東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程的方案和產(chǎn)品很多，我們?cè)趫?jiān)持實(shí)用性的前提下，充分采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、方案、產(chǎn)品。8) 可維護(hù)性：系統(tǒng)的可維護(hù)性對(duì)系統(tǒng)的生命力及實(shí)用性能是至觀重要的，系統(tǒng)應(yīng)提供友好的應(yīng)用維護(hù)界面、模塊化設(shè)計(jì)、采用標(biāo)準(zhǔn)的高級(jí)語(yǔ)言編程、齊全的技術(shù)文檔以及靈活的功能模塊重組等，使系統(tǒng)具有良好的可維護(hù)性。 建立新的系統(tǒng)應(yīng)用軟硬件平臺(tái)。和中公司在詳細(xì)分析了東風(fēng)汽車公司目前的網(wǎng)絡(luò)狀況和今后的網(wǎng)絡(luò)發(fā)展需求后，提出了符合東風(fēng)汽車公司需求和發(fā)展的網(wǎng)絡(luò)解決方案。此外還有多媒體視頻/音頻服務(wù)、新聞服務(wù)等多種類型。我們推薦使用CISCO公司最新的CiscoWorks 2000網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)對(duì)全網(wǎng)網(wǎng)絡(luò)和服務(wù)器設(shè)備的基本管理，建議使用基于UNIX的大型網(wǎng)絡(luò)管理平臺(tái)HP Openview等。在設(shè)計(jì)東風(fēng)公司兩網(wǎng)合一方案時(shí)，我們針對(duì)現(xiàn)有網(wǎng)絡(luò)現(xiàn)狀以及發(fā)展需求，在充分考慮到網(wǎng)絡(luò)互連、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)控制和管理以及網(wǎng)絡(luò)效率等綜合因素后，提出我公司的詳細(xì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)方案。此外，根據(jù)兩網(wǎng)不同的特點(diǎn)，合理分配網(wǎng)絡(luò)帶寬和資源。用戶可申請(qǐng)COM 、NET下的二級(jí)域名。兩網(wǎng)合并后，建議還是采用兩套域名服務(wù)模式，為各自網(wǎng)絡(luò)提供服務(wù)，或申請(qǐng)新的獨(dú)立域名提供統(tǒng)一域名服務(wù)。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于一個(gè)通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)內(nèi)。6) OSPF路由協(xié)議支持路由驗(yàn)證，只有互相通過(guò)路由驗(yàn)證的路由器之間才能交換路由信息。. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì)東風(fēng)公司企業(yè)內(nèi)部網(wǎng)主干是在1994年建成的FDDI主干網(wǎng)絡(luò)，隨著網(wǎng)絡(luò)的逐漸發(fā)展和技術(shù)的更新，目前FDDI網(wǎng)絡(luò)已經(jīng)面臨逐漸被淘汰的局面，取而代之的是以千兆網(wǎng)、ATM為基礎(chǔ)，以三層交換為核心的高速新一代企業(yè)主干網(wǎng)絡(luò)。我們推薦在企業(yè)網(wǎng)與Internet出口之間采用高性能的硬件防火墻產(chǎn)品，用于保護(hù)內(nèi)部網(wǎng)絡(luò)安全，并對(duì)內(nèi)部網(wǎng)絡(luò)用戶進(jìn)行管理和控制。為了解決早期單純的網(wǎng)絡(luò)Proxy系統(tǒng)的不足，現(xiàn)在市場(chǎng)上已經(jīng)有了多種廣泛使用的Cache 加速器。為了更好的控制企業(yè)內(nèi)部用戶上網(wǎng)使用的總帶寬，本次工程中建議企業(yè)內(nèi)部網(wǎng)通過(guò)一臺(tái)路由器的串口反接到外部出口路由器，通過(guò)設(shè)置串口路由器速率來(lái)限制企業(yè)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)使用帶寬。通過(guò)支持增強(qiáng)的 CISCO IOS IP軟件選件，Catalyst2948GL3支持RIP、RIPOSPF、IGMP、DVMRP等路由協(xié)議，可支持任意組合VLAN的劃分。而網(wǎng)上的商務(wù)活動(dòng)的實(shí)現(xiàn)，更是依賴于網(wǎng)絡(luò)的獨(dú)特的優(yōu)越性，大量的重要的數(shù)據(jù)可在分秒內(nèi)送達(dá)，而不需要幾小時(shí)或是幾天的時(shí)間。而實(shí)現(xiàn)這種方法的技術(shù)就是互聯(lián)網(wǎng)加速技術(shù)。*高速：CacheFlow的產(chǎn)品被公認(rèn)其提供的Web訪問(wèn)遠(yuǎn)遠(yuǎn)快于同類的競(jìng)爭(zhēng)產(chǎn)品。如果平均每個(gè)來(lái)回的延遲為RTD，每個(gè)主頁(yè)包含若干對(duì)象，請(qǐng)求每個(gè)對(duì)象所帶來(lái)的延遲是2*RTD,即一個(gè)RTD用來(lái)完成TCP對(duì)話，另一個(gè)RTD完成HTTP請(qǐng)求。那么，作為新一代的網(wǎng)絡(luò)加速系統(tǒng)，CacheFlow是怎樣減少網(wǎng)絡(luò)訪問(wèn)中的延遲的呢？如圖所示、在網(wǎng)絡(luò)中了CacheFlow后，用戶的請(qǐng)求由CacheFlow接管，由CacheFlow運(yùn)用多種針對(duì)與減少網(wǎng)絡(luò)延遲的方法來(lái)增加用戶訪問(wèn)的速度。對(duì)象的訪問(wèn)時(shí)通過(guò)系統(tǒng)RAM中的專用表格來(lái)完成，它可以保證每個(gè)對(duì)象的訪問(wèn)都可以在一次存取中完成。自適應(yīng)的網(wǎng)頁(yè)內(nèi)容動(dòng)態(tài)更新：高速、實(shí)時(shí)的內(nèi)容因?yàn)閃EB服務(wù)器中的內(nèi)容會(huì)不時(shí)的更新，網(wǎng)頁(yè)加速器就必須將自己緩沖區(qū)中的數(shù)據(jù)保持跟源服務(wù)器內(nèi)容一致。所謂自適應(yīng)更新，就是為每一個(gè)緩沖的網(wǎng)頁(yè)中的對(duì)象建立一個(gè)更新模型，同時(shí)根據(jù)對(duì)象被用戶訪問(wèn)的歷史記錄建立一個(gè)應(yīng)用模型，然后根據(jù)這兩方面的信息決定對(duì)象更新的方式。. CacheFlow 500CacheFlow 500是高性能的互聯(lián)網(wǎng)加速器。CacheOS的特性包括：n 單一目標(biāo)的多進(jìn)程處理；n 可適應(yīng)性資料更新n 獨(dú)有的資料存儲(chǔ)方式（沒(méi)有文件系統(tǒng)各目錄結(jié)構(gòu)）；n 全冗余磁盤陣列；n 先進(jìn)的讀寫存儲(chǔ)子系統(tǒng)l 常用的系統(tǒng)配置型號(hào)互聯(lián)網(wǎng)流量存儲(chǔ)系統(tǒng)內(nèi)存網(wǎng)絡(luò)適配卡51512Mbps9GB268MB1個(gè)10/100BaseT525210Mbps18GB384MB1個(gè)10/100BaseT5451015Mbps36GB768MB1個(gè)10/100BaseT525i210Mbps18GB384MB3個(gè)10/100BaseT545i1015Mbps36GB768MB3個(gè)10/100BaseT. 四層交換機(jī)四層交換機(jī)選用Foundry Networks的ServerIron交換機(jī)。如將服務(wù)器連接配置成中繼線，以獲得更高的帶寬和冗余。這種在用戶角度看來(lái)只有一臺(tái)服務(wù)器的方案有助于簡(jiǎn)化管理及防止服務(wù)器受到非法入侵。216。 如果服務(wù)器或服務(wù)器應(yīng)用程序負(fù)載過(guò)重，ServerIron則可提供亞秒級(jí)（不超過(guò)一秒）檢測(cè)，并將過(guò)載的服務(wù)轉(zhuǎn)移到同一個(gè)邏輯群體中支持相同服務(wù)的下一臺(tái)服務(wù)器。 對(duì)稱服務(wù)器負(fù)載均衡可為重要的服務(wù)提供最高2，000，000組連接及全面服務(wù)冗余。ServerIron檢查每個(gè)客戶端的URL請(qǐng)求（），然后將請(qǐng)求發(fā)送到所請(qǐng)求內(nèi)容的宿主服務(wù)器。 Foundry的透明快取交換技術(shù)為網(wǎng)絡(luò)管理員提供了一個(gè)富彈性的網(wǎng)站快取方案，令管理工作顯著簡(jiǎn)化。CRO會(huì)檢測(cè)路由效率低的封包（這些封包會(huì)引起互聯(lián)網(wǎng)路由器性能嚴(yán)重降低，令服務(wù)回應(yīng)時(shí)間明顯變慢）。通過(guò)此功能，請(qǐng)求特定網(wǎng)站的用戶被引導(dǎo)至包含預(yù)載內(nèi)容的特殊內(nèi)容快取存儲(chǔ)器。 ServerIron還可以讓網(wǎng)絡(luò)管理員為進(jìn)入TCP/SYN封包速度配置一個(gè)入口，以防止惡意的TCP/SYN攻擊。這些統(tǒng)計(jì)資料可用于跟蹤支持多應(yīng)用程序的服務(wù)器的傳輸負(fù)載。Serverlron交換機(jī)通過(guò)高速以太網(wǎng)中繼線組進(jìn)行連接，以增加冗余度。n 提高企業(yè)內(nèi)聯(lián)網(wǎng)的性能對(duì)于支持視頻、網(wǎng)站及新聞服務(wù)器的公司，Serverlron可顯著提高其服務(wù)器的性能，以及簡(jiǎn)化網(wǎng)絡(luò)的管理。對(duì)服務(wù)器系統(tǒng)設(shè)計(jì)，我們提出以下幾點(diǎn)原則：l 應(yīng)選用目前在國(guó)際上技術(shù)先進(jìn)，性能優(yōu)異的服務(wù)器，確保系統(tǒng)的先進(jìn)性和可靠性；l 操作系統(tǒng)要具有開放性，所選服務(wù)器應(yīng)遵循相關(guān)的ITUT或ISO標(biāo)準(zhǔn)、協(xié)議，具有良好的開放性和擴(kuò)充改造能力，以便滿足將來(lái)隨時(shí)出現(xiàn)的新業(yè)務(wù)及新功能的要求；l 系統(tǒng)的硬件和軟件相互配合，提供完善的故障監(jiān)測(cè)能力和良好的故障恢復(fù)能力； l 機(jī)器的性能/價(jià)格比高；l 高可靠性及低維護(hù)費(fèi)用；l 強(qiáng)大的技術(shù)及后援服務(wù)支持；依據(jù)上述原則，我們主要推薦和采用SUN公司E250系列服務(wù)器作為此次工程主服務(wù)器，選用IBM PC服務(wù)器作為工程的其他服務(wù)器選型。IBM Netfinity還能對(duì)NT、Novell Netware、UNIX、Linux等多平臺(tái)提供支持，并具有極強(qiáng)的擴(kuò)展能力。域名服務(wù)對(duì)系統(tǒng)資源的需求不大，建議不再另配新的服務(wù)器做域名解析，沿用原有的域名服務(wù)器即可。根據(jù)Rockmail的性能測(cè)試指標(biāo)，在Sun E250、1個(gè)CPU、512內(nèi)存的配置下可以保證2萬(wàn)用戶的服務(wù)質(zhì)量，在硬盤的配置方面，初期建議只配置3*18G硬盤用于數(shù)據(jù)存放，在做RAID5保證數(shù)據(jù)安全性后，可用空間達(dá)到36G，配置一個(gè)9G用于系統(tǒng)安裝，隨著用戶數(shù)的逐漸增加，將硬盤數(shù)增加即可。我們建議使用Apache 軟件用于WWW服務(wù)，Apache軟件可以非常穩(wěn)定的運(yùn)行在Solaris操作系統(tǒng)上，易于安裝和配置，并提供很多較新的特性，雖然是Free Ware，但卻是全世界使用最多的Web