【正文】 。. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級改造設(shè)計(jì)東風(fēng)公司企業(yè)內(nèi)部網(wǎng)主干是在1994年建成的FDDI主干網(wǎng)絡(luò)，隨著網(wǎng)絡(luò)的逐漸發(fā)展和技術(shù)的更新，目前FDDI網(wǎng)絡(luò)已經(jīng)面臨逐漸被淘汰的局面，取而代之的是以千兆網(wǎng)、ATM為基礎(chǔ)，以三層交換為核心的高速新一代企業(yè)主干網(wǎng)絡(luò)。6) OSPF路由協(xié)議支持路由驗(yàn)證，只有互相通過路由驗(yàn)證的路由器之間才能交換路由信息。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于一個通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)內(nèi)。兩網(wǎng)合并后，建議還是采用兩套域名服務(wù)模式，為各自網(wǎng)絡(luò)提供服務(wù)，或申請新的獨(dú)立域名提供統(tǒng)一域名服務(wù)。為保證域名系統(tǒng)正常和可靠運(yùn)行，一般一個域中需設(shè)置兩個以上的域名服務(wù)器，互為主備工作方式。為了確保與Internet網(wǎng)絡(luò)互聯(lián)效率，提高網(wǎng)絡(luò)安全性，我們提供了最新的四層交換機(jī)+Internet高速緩存系統(tǒng)（Transparent Cache Server）技術(shù)，提供最好的網(wǎng)絡(luò)利用效率和網(wǎng)絡(luò)安全性保證。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。我們建議采用標(biāo)準(zhǔn)的SNMP網(wǎng)絡(luò)管理協(xié)議對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一的管理。主要考慮最基本的Internet服務(wù)有：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網(wǎng)）等。為了適應(yīng)眾多的網(wǎng)絡(luò)接入模式，滿足日益增長的網(wǎng)絡(luò)信息交流的發(fā)展，需要對系統(tǒng)的網(wǎng)絡(luò)構(gòu)架規(guī)劃、網(wǎng)絡(luò)設(shè)備選型以及今后的網(wǎng)絡(luò)發(fā)展做出正確的選擇，并準(zhǔn)確的實(shí)施。 建立強(qiáng)有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。7) 價格/性能比高：在本網(wǎng)絡(luò)設(shè)計(jì)的產(chǎn)品選型、規(guī)?？紤]方面，充分考慮企業(yè)35年運(yùn)行總成本，與東風(fēng)汽車公司共同進(jìn)行研討，以價格/性能比為論證核心之一，以滿足東風(fēng)汽車公司網(wǎng)絡(luò)性能、質(zhì)量、服務(wù)需求為原則，比較多種網(wǎng)絡(luò)、服務(wù)器品牌品種，選擇性價比具備較強(qiáng)競爭力的CISCO、SUN、IBM等為核心設(shè)備?；谝陨系恼J(rèn)識，我們在設(shè)計(jì)時將主要考慮以下設(shè)計(jì)原則：1) 實(shí)用性：一個系統(tǒng)的建設(shè)是一項(xiàng)工程的實(shí)施，它的最基本的目標(biāo)是建立一個適用實(shí)際環(huán)境的，能滿足用戶功能需求的實(shí)用系統(tǒng)。兩網(wǎng)互聯(lián)后，不僅能充分利用國際互聯(lián)網(wǎng)的出口，而且能做到統(tǒng)一管理、統(tǒng)一分配帶寬、綜合利用信息服務(wù)等等，并為將來進(jìn)一步實(shí)現(xiàn)東風(fēng)汽車公司各基地的互連、開展IP電話、視頻服務(wù)的新的應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司W(wǎng)uhan Orizone Information Technology Co., Ltd二〇二二二〇二二年五月二十日99 / 99目 錄1. 前言 52. 系統(tǒng)總體設(shè)計(jì) 7. 系統(tǒng)設(shè)計(jì)原則 7. 系統(tǒng)建設(shè)目標(biāo) 8. 系統(tǒng)總體方案概述 93. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 11. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 11. 網(wǎng)絡(luò)IP地址編址方案 13. 網(wǎng)絡(luò)域名服務(wù)方案 14. 網(wǎng)絡(luò)路由設(shè)計(jì) 15. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級改造設(shè)計(jì) 16. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì) 18. 網(wǎng)絡(luò)設(shè)備選型 20. 企業(yè)內(nèi)部網(wǎng)交換機(jī) 20. 防火墻 23. Internet網(wǎng)絡(luò)加速器 23. 四層交換機(jī) 284. 服務(wù)器系統(tǒng)設(shè)計(jì) 38. 服務(wù)器系統(tǒng)設(shè)計(jì)原則和選型 38. 域名服務(wù)器系統(tǒng) 39. 郵件服務(wù)器系統(tǒng) 39. WWW服務(wù)器系統(tǒng) 40. PC服務(wù)器系統(tǒng) 415. 管理和信息服務(wù)應(yīng)用系統(tǒng) 42. Rockmail電子郵件系統(tǒng) 42. Rockmail電子郵件系統(tǒng)結(jié)構(gòu) 44. Rockmail電子郵件系統(tǒng)主要技術(shù)特點(diǎn) 46. Rockmail電子郵件系統(tǒng)功能 49. Rockmail電子郵件系統(tǒng)實(shí)施方式 52. Rockmail電子郵件系統(tǒng)性能指標(biāo) 55. Rockmail電子郵件系統(tǒng)安全特性 56. Rockmail電子郵件系統(tǒng)需求和配置 57. Orizone虛擬主機(jī)系統(tǒng) 58. 對Web服務(wù)的管理 58. 對FTP服務(wù)的管理 59. 對數(shù)據(jù)庫服務(wù)的管理 59. 對文件系統(tǒng)的管理 59. 虛擬主機(jī)的磁盤空間管理 60. 虛擬主機(jī)系統(tǒng)數(shù)據(jù)備份／恢復(fù)服務(wù) 61. 企業(yè)內(nèi)部網(wǎng)絡(luò)管理系統(tǒng) 616. 網(wǎng)絡(luò)管理系統(tǒng) 63. 網(wǎng)管系統(tǒng)解決方案的特點(diǎn) 64. 網(wǎng)絡(luò)管理功能實(shí)現(xiàn) 65. 網(wǎng)絡(luò)配置管理 66. 網(wǎng)絡(luò)統(tǒng)計(jì)分析 687. 網(wǎng)絡(luò)安全設(shè)計(jì) 75. 現(xiàn)實(shí)網(wǎng)絡(luò)在安全方面存在的漏洞 75. 網(wǎng)絡(luò)系統(tǒng)的安全漏洞 75. 操作系統(tǒng)的安全漏洞 76. 用戶系統(tǒng)的安全漏洞 77. 應(yīng)用系統(tǒng)的安全漏洞 77. 數(shù)據(jù)系統(tǒng)的安全漏洞 78. 網(wǎng)絡(luò)安全設(shè)計(jì)目標(biāo) 78. 網(wǎng)絡(luò)安全解決方案 80. 網(wǎng)絡(luò)系統(tǒng)的安全保障 80. 應(yīng)用系統(tǒng)的安全保障 85. 客戶系統(tǒng)的安全保障 86. 數(shù)據(jù)系統(tǒng)的安全保障 86. 網(wǎng)絡(luò)安全小結(jié) 868. 工程實(shí)施方案 88. 項(xiàng)目管理 88. 工程施工安裝要求及建議 89. 工程實(shí)施計(jì)劃 90. 系統(tǒng)測試初步方案 90. 硬件測試 90. 網(wǎng)絡(luò)測試 93. 軟件測試 95. 整體測試 979. 售后服務(wù)和培訓(xùn) 98. 售后服務(wù)的承諾 98. 培訓(xùn)計(jì)劃 9910. 系統(tǒng)報價 1011. 前言隨著二十一世紀(jì)鐘聲的敲響，人類跨入了嶄新的知識經(jīng)濟(jì)時代。東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程主要是包括原有綜合信息網(wǎng)的擴(kuò)容和公司企業(yè)網(wǎng)的升級改造；兩網(wǎng)互連；國際互聯(lián)網(wǎng)出口的統(tǒng)一以及出口帶寬的擴(kuò)充等。對東風(fēng)汽車公司的協(xié)助和支持，和中公司深表感謝！2. 系統(tǒng)總體設(shè)計(jì). 系統(tǒng)設(shè)計(jì)原則東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個關(guān)系到東風(fēng)汽車公司發(fā)展的關(guān)鍵工程，系統(tǒng)建設(shè)的成敗，直接影響193網(wǎng)今后業(yè)務(wù)的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用效率。6) 兼容性（與現(xiàn)有網(wǎng)絡(luò)共享）：在本設(shè)計(jì)中充分考慮保護(hù)原已建立的其他網(wǎng)絡(luò)系統(tǒng)與本系統(tǒng)的技術(shù)和產(chǎn)品兼容性，同時也充分考慮與其它計(jì)算機(jī)產(chǎn)品，網(wǎng)絡(luò)產(chǎn)品和兼容性。網(wǎng)絡(luò)建成后，將達(dá)到： 兩網(wǎng)之間互連互通，層次清晰，可以進(jìn)行統(tǒng)一管理，統(tǒng)一控制。根據(jù)用戶需求和我們長期的Internet集成和管理經(jīng)驗(yàn)，考慮到兩網(wǎng)合一后網(wǎng)絡(luò)的安全性、完整性和易用性，我們的總體設(shè)計(jì)方案從三個方面提出建議：網(wǎng)絡(luò)層解決方案完善可靠的網(wǎng)絡(luò)底層構(gòu)架是發(fā)展信息服務(wù)的堅(jiān)實(shí)基礎(chǔ)。信息服務(wù)系統(tǒng)解決方案作為一個完整的網(wǎng)絡(luò)信息系統(tǒng)，不僅要提供強(qiáng)大的網(wǎng)絡(luò)服務(wù)平臺，還需要提供豐富的信息服務(wù)系統(tǒng)，為用戶提供豐富的應(yīng)用和系統(tǒng)服務(wù)。因此需要對網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行實(shí)時的監(jiān)控和管理，并能根據(jù)統(tǒng)計(jì)信息及早發(fā)現(xiàn)網(wǎng)絡(luò)故障和瓶頸，增強(qiáng)系統(tǒng)的可靠性和實(shí)用性，為用戶提供更好的網(wǎng)絡(luò)服務(wù)。這兩個網(wǎng)絡(luò)針對不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對獨(dú)立又相互依存，構(gòu)成一個有機(jī)的網(wǎng)絡(luò)整體。l 統(tǒng)一Internet出口兩網(wǎng)統(tǒng)一后，整個網(wǎng)絡(luò)共用一個高速的Internet出口，用于與Internet互聯(lián)互通。. 網(wǎng)絡(luò)域名服務(wù)方案域名管理系統(tǒng)(DNS)是一個分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務(wù)器只負(fù)責(zé)管理本地區(qū)下屬的各主機(jī)和子域，并由高一級的名字服務(wù)器監(jiān)督管理?，F(xiàn)在綜合信息網(wǎng)和企業(yè)網(wǎng)都分別申請了各自的獨(dú)立域名服務(wù)，并對外發(fā)布已久。OSPF(Open Shortest Path First)全稱為開放最短路徑優(yōu)選，建立在SPF算法基礎(chǔ)上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議。而在OSPF路由協(xié)議中，一個網(wǎng)絡(luò)，或者說是一個路由域可以劃分為很多個區(qū)域（area），每一個區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結(jié)（Summary）來減少路由信息，減小路由表，提高路由器的運(yùn)算速度。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構(gòu)成OSPF域骨干網(wǎng)Areo 0，這五個點(diǎn)之間通過物理線路構(gòu)成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構(gòu)成OSPF 的Areo 1，這三個點(diǎn)構(gòu)成全連接結(jié)構(gòu)（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡(luò)構(gòu)成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個核心的骨干點(diǎn)。針對東風(fēng)公司這種大型企業(yè)網(wǎng)，必須采用防火墻、Internet高速緩存系統(tǒng)的配合來達(dá)到嚴(yán)格的安全控制和性能優(yōu)化。. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì)現(xiàn)有Internet網(wǎng)絡(luò)發(fā)展神速，各種新的技術(shù)和產(chǎn)品層出不窮。如果Cacheflow 服務(wù)器因意外服務(wù)終止，ServerIron能自動檢查Cache Server 的健康狀況，將信息請求直接發(fā)送到最終目的地址。Catalyst2948GL3三層交換機(jī)具有高達(dá)22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時延低于10微秒。. CacheFlow 摘要 在互聯(lián)網(wǎng)的飛速發(fā)展的今天，World Wide Web 已成為網(wǎng)上生活的基本工具，越來越多的人開始使用它，不僅僅用于瀏覽網(wǎng)上的信息，還成為發(fā)布信息，商務(wù)活動的媒介，許多人開始稱之為第六媒體，更多的人意識到上網(wǎng)的重要性。另一個變通的方法就是將用戶要訪問的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。Cache OS 操作系統(tǒng)簡介Cache OS應(yīng)用于CacheFlow網(wǎng)絡(luò)加速系列產(chǎn)品中的獨(dú)創(chuàng)性操作系統(tǒng)，已經(jīng)被業(yè)界證明是唯一能夠提供給用戶高速和實(shí)時的解決方案。如果這個數(shù)據(jù)又指明在WEB頁中包含另外的對象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會新建一個TCP連接，繼續(xù)請求這些包含在主頁中的對象。實(shí)踐證明，即使在一條T3的臉路上，每個主頁的不同對象的傳輸速率都超不過64k，所以這部分的影響是極小的。它將決定：當(dāng)用戶請求緩沖區(qū)的數(shù)據(jù)時所能得到的響應(yīng)時間新的數(shù)據(jù)由訪問到存儲在緩沖區(qū)內(nèi)所需的時間每塊存儲硬盤對用戶請求的響應(yīng)速度CacheOS系統(tǒng)的存儲系統(tǒng)不是我們所熟知的文件系統(tǒng)，它是基于對象來存儲的。為了提高互聯(lián)網(wǎng)加速的效能，CacheFlow公司開發(fā)了Cache OS操作系統(tǒng)，Cache OS使用戶的互聯(lián)網(wǎng)Qos得到了顯著的提高，成為ISP及企業(yè)的首選方案。圖中所顯示的數(shù)據(jù)是從世界上各個不同的CacheFlow產(chǎn)品中所采集到的。上圖介紹了產(chǎn)品所帶來的帶寬結(jié)余；現(xiàn)在只由3000Kb/s的帶寬與互聯(lián)網(wǎng)骨干相連，但可提供給用戶的帶寬達(dá)4000Kb/s,無形中增加了35%的骨干帶寬。它使用了一系列啟發(fā)式方法和智能算法，既保證了傳送信息的準(zhǔn)確性和實(shí)時性，又最大程度的優(yōu)化了網(wǎng)絡(luò)響應(yīng)時間。 ServerIron可為服務(wù)器提供100及1000Mbps連接。ServerIron通過這個叫做VIP（Virtual IP，即虛擬IP）地址的功能，扮演帶有VIP地址的虛擬服務(wù)器的角色，對用戶請求進(jìn)行控制、監(jiān)視，以及將用戶請求切換到服務(wù)器群中最適合的服務(wù)器中。最少連接可確保當(dāng)一臺服務(wù)器即將過載時，其他連接將得到適當(dāng)?shù)姆峙洹Ｔ鰪?qiáng)服務(wù)冗余、可用性及性能 Internet IronWare及ServerIron平臺通過提供交換機(jī)、服務(wù)器、鏈路及對話層冗余，保證服務(wù)的可用性。 除了監(jiān)視服務(wù)器的連接外，Internet IronWare的服務(wù)健康檢查功能還通過檢測HTTP、DNS、Radius或SMTP服務(wù)是否發(fā)生故障，監(jiān)視服務(wù)器回應(yīng)用戶請求的能力，從而保證能快速檢測出服務(wù)故障，并避免出現(xiàn)服務(wù)過載的風(fēng)險。 IRONWARE的“多對一”負(fù)載均衡功能可讓網(wǎng)絡(luò)管理員輕易地追蹤VIP的服務(wù)使用情況。網(wǎng)絡(luò)管理員可根據(jù)源IP地址及目標(biāo)IP地址配置ServerIron至交換機(jī)的傳輸。通過檢驗(yàn)各個封包的第3層和第4層包頭以及辨別其應(yīng)用，ServerIron可在無需缺省互聯(lián)網(wǎng)路由器協(xié)助的前提下，正確地將由快取服務(wù)器產(chǎn)生的封包切換到客戶端。 直接快取服務(wù)器返回通過擴(kuò)大快取返回帶寬提高整體的服務(wù)性能及客戶滿意程度。第4層QoS/CoS為應(yīng)用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。Sun Solaris的HP Open View、Windows NT以及獨(dú)立Windows NT等主流平臺均提供SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）設(shè)備管理及配置應(yīng)用程序。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。單一IP地址可簡化管理，并可將服務(wù)按其類別引導(dǎo)至多載服務(wù)器群。該系統(tǒng)以其性能強(qiáng)大、可靠性高、模塊化設(shè)計(jì)和擴(kuò)展性好而飲譽(yù)世界。. 域名服務(wù)器系統(tǒng)Internet上的域名服務(wù)（Domain Name Service，DNS）是一種分布式的體系，由分布在各地的DNS服務(wù)器為整個Internet提供本域內(nèi)計(jì)算機(jī)的域名解析服務(wù)，用于將主機(jī)域名映射為網(wǎng)絡(luò)IP地址。因此，東風(fēng)汽車公司信息網(wǎng)絡(luò)必須建立一套完善的Email服務(wù)系統(tǒng)，選擇適當(dāng)?shù)挠布蛙浖鉀Q方案，來滿足急劇增長的業(yè)務(wù)需要。因此，我們建議配備了一臺Sun E250作為Email服務(wù)器，同時為保證數(shù)據(jù)安全，建議磁盤使用RAID5技術(shù)保證數(shù)據(jù)冗余，配置如下：配置內(nèi)容Sun E250CPU1個內(nèi)存512M硬盤容量9G+3*18GB以太網(wǎng)卡100MCDROM內(nèi)置操作系統(tǒng)Solaris (中文版). WWW服務(wù)器系統(tǒng)由于能夠提供圖形、聲音等多媒體數(shù)據(jù)，WWW已經(jīng)成為Internet使用著最喜愛的訪問方式，當(dāng)前的大部分Internet流量均是由WWW瀏覽產(chǎn)生的。我們建議配備一臺Sun E250作為WWW服務(wù)器，配置如下：配置內(nèi)容Sun E250CPU1個內(nèi)存512M硬盤容量9G+3*18GB以太網(wǎng)卡100M