【正文】 根據(jù)Rockmail的性能測試指標(biāo)，在Sun E250、1個CPU、512內(nèi)存的配置下可以保證2萬用戶的服務(wù)質(zhì)量，在硬盤的配置方面，初期建議只配置3*18G硬盤用于數(shù)據(jù)存放，在做RAID5保證數(shù)據(jù)安全性后，可用空間達(dá)到36G，配置一個9G用于系統(tǒng)安裝，隨著用戶數(shù)的逐漸增加，將硬盤數(shù)增加即可。IBM Netfinity還能對NT、Novell Netware、UNIX、Linux等多平臺提供支持，并具有極強的擴展能力。n 提高企業(yè)內(nèi)聯(lián)網(wǎng)的性能對于支持視頻、網(wǎng)站及新聞服務(wù)器的公司，Serverlron可顯著提高其服務(wù)器的性能，以及簡化網(wǎng)絡(luò)的管理。這些統(tǒng)計資料可用于跟蹤支持多應(yīng)用程序的服務(wù)器的傳輸負(fù)載。通過此功能，請求特定網(wǎng)站的用戶被引導(dǎo)至包含預(yù)載內(nèi)容的特殊內(nèi)容快取存儲器。 Foundry的透明快取交換技術(shù)為網(wǎng)絡(luò)管理員提供了一個富彈性的網(wǎng)站快取方案，令管理工作顯著簡化。 對稱服務(wù)器負(fù)載均衡可為重要的服務(wù)提供最高2，000，000組連接及全面服務(wù)冗余。216。如將服務(wù)器連接配置成中繼線，以獲得更高的帶寬和冗余。. CacheFlow 500CacheFlow 500是高性能的互聯(lián)網(wǎng)加速器。自適應(yīng)的網(wǎng)頁內(nèi)容動態(tài)更新：高速、實時的內(nèi)容因為WEB服務(wù)器中的內(nèi)容會不時的更新，網(wǎng)頁加速器就必須將自己緩沖區(qū)中的數(shù)據(jù)保持跟源服務(wù)器內(nèi)容一致。那么，作為新一代的網(wǎng)絡(luò)加速系統(tǒng)，CacheFlow是怎樣減少網(wǎng)絡(luò)訪問中的延遲的呢？如圖所示、在網(wǎng)絡(luò)中了CacheFlow后，用戶的請求由CacheFlow接管，由CacheFlow運用多種針對與減少網(wǎng)絡(luò)延遲的方法來增加用戶訪問的速度。*高速：CacheFlow的產(chǎn)品被公認(rèn)其提供的Web訪問遠(yuǎn)遠(yuǎn)快于同類的競爭產(chǎn)品。而網(wǎng)上的商務(wù)活動的實現(xiàn)，更是依賴于網(wǎng)絡(luò)的獨特的優(yōu)越性，大量的重要的數(shù)據(jù)可在分秒內(nèi)送達(dá)，而不需要幾小時或是幾天的時間。為了更好的控制企業(yè)內(nèi)部用戶上網(wǎng)使用的總帶寬，本次工程中建議企業(yè)內(nèi)部網(wǎng)通過一臺路由器的串口反接到外部出口路由器，通過設(shè)置串口路由器速率來限制企業(yè)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)使用帶寬。我們推薦在企業(yè)網(wǎng)與Internet出口之間采用高性能的硬件防火墻產(chǎn)品，用于保護(hù)內(nèi)部網(wǎng)絡(luò)安全，并對內(nèi)部網(wǎng)絡(luò)用戶進(jìn)行管理和控制。6) OSPF路由協(xié)議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。兩網(wǎng)合并后，建議還是采用兩套域名服務(wù)模式，為各自網(wǎng)絡(luò)提供服務(wù)，或申請新的獨立域名提供統(tǒng)一域名服務(wù)。此外，根據(jù)兩網(wǎng)不同的特點，合理分配網(wǎng)絡(luò)帶寬和資源。我們推薦使用CISCO公司最新的CiscoWorks 2000網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)對全網(wǎng)網(wǎng)絡(luò)和服務(wù)器設(shè)備的基本管理，建議使用基于UNIX的大型網(wǎng)絡(luò)管理平臺HP Openview等。和中公司在詳細(xì)分析了東風(fēng)汽車公司目前的網(wǎng)絡(luò)狀況和今后的網(wǎng)絡(luò)發(fā)展需求后，提出了符合東風(fēng)汽車公司需求和發(fā)展的網(wǎng)絡(luò)解決方案。8) 可維護(hù)性：系統(tǒng)的可維護(hù)性對系統(tǒng)的生命力及實用性能是至觀重要的，系統(tǒng)應(yīng)提供友好的應(yīng)用維護(hù)界面、模塊化設(shè)計、采用標(biāo)準(zhǔn)的高級語言編程、齊全的技術(shù)文檔以及靈活的功能模塊重組等，使系統(tǒng)具有良好的可維護(hù)性。武漢和中信息科技有限公司非常榮幸有機會參與東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程建設(shè)，以及在此平臺上進(jìn)行網(wǎng)絡(luò)及多媒體等一系列網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)的技術(shù)交流與方案討論。東風(fēng)汽車公司企業(yè)網(wǎng)構(gòu)建的互聯(lián)覆蓋全公司大部分專業(yè)廠、子公司和職能部處二級局域網(wǎng)的大型企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并以此為基礎(chǔ)，構(gòu)建公司企業(yè)內(nèi)部網(wǎng)，提供方便、快捷、靈活的基本系統(tǒng)服務(wù)。適應(yīng)新技術(shù)不斷發(fā)展的要求，使現(xiàn)實方案能不斷引入新技術(shù)，能方便地向新產(chǎn)品過渡，使系統(tǒng)具有很強的生命力，能不斷地平滑升級，不被淘汰。. 系統(tǒng)總體方案概述作為一個完整的信息網(wǎng)絡(luò)系統(tǒng)，要提供各項服務(wù)功能，必須要有一個完整的網(wǎng)絡(luò)結(jié)構(gòu)和相應(yīng)的軟硬件基礎(chǔ)。系統(tǒng)管理與安全解決方案隨著ISP用戶的快速增加，網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，網(wǎng)絡(luò)的拓?fù)洳粩嘧兓到y(tǒng)所涉及的硬件設(shè)備和應(yīng)用也不斷增多，這對我們信息網(wǎng)絡(luò)系統(tǒng)的運行提出了更高的要求。企業(yè)網(wǎng)通過防火墻與現(xiàn)有193綜合信息網(wǎng)和Internet出口互聯(lián)，并針對企業(yè)網(wǎng)特點控制網(wǎng)絡(luò)的安全性。4) 配置主備DNS服務(wù)器數(shù)據(jù)復(fù)制的驗證功能，禁止未授權(quán)的服務(wù)器作為主域服務(wù)器的配份以獲取相關(guān)信息。4) 只有當(dāng)路由連接產(chǎn)生變化時才傳送路由更新信息，而不是定期廣播整個路由表，從而減少了對帶寬的損耗。通過在Catalyst 6509上增配相應(yīng)的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過將要建成的光傳輸網(wǎng)絡(luò)互聯(lián)。CacheFlow 525i Cache Server 配置有三個10/100兆以太網(wǎng)口，分別與兩臺ServerIron 交換機互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。. 防火墻防火墻選用Cisco PIX Firewall，詳細(xì)介紹見“第七章 網(wǎng)絡(luò)安全設(shè)計”中“ Cisco PIX Firewall產(chǎn)品介紹”。作為一個Proxy來用時，它又與允許使用者規(guī)定哪些內(nèi)容需要互加速哪些則不需要。因為大多數(shù)網(wǎng)絡(luò)設(shè)備的工作原理是基于存儲轉(zhuǎn)發(fā)的，它們在給每一個數(shù)據(jù)包排隊時也會占用額外的處理時間。當(dāng)一塊硬盤停止服務(wù)時，系統(tǒng)自動地將其上的內(nèi)容重定向到其他的硬盤上。一種計算緩沖技術(shù)對骨干上的帶寬影響的方法，是比較互聯(lián)網(wǎng)加速器的用戶訪問流量和它訪問網(wǎng)絡(luò)時所占的流量值，這個差值就是由互聯(lián)網(wǎng)所帶來的帶寬結(jié)余。 與其他基于服務(wù)器、依賴制造商和操作系統(tǒng)的軟件不同，ServerIron是基于交換機和協(xié)議的，因此可兼容所有主流服務(wù)器和操作系統(tǒng)，并且不需要任何服務(wù)器代理軟件。 最少連接：把連接分配給已打開的連接數(shù)目最少的服務(wù)器。萬一主交換機發(fā)生故障，副交換機將立即接手主交換機的工作，以確保不會丟失任何對話及連接。對于ISP維持和發(fā)展互聯(lián)網(wǎng)網(wǎng)站來說，網(wǎng)站瀏覽、使用情況統(tǒng)計等信息以及其他與服務(wù)有關(guān)的數(shù)據(jù)有重要的參考價值。而通過Internet IronWare的快取故障轉(zhuǎn)移保護(hù)技術(shù)（CFO），ServerIron可在快取服務(wù)器發(fā)生故障時保證繼續(xù)提供服務(wù)。利用此功能，可為重要的應(yīng)用程序提供優(yōu)先的服務(wù)?？烊》?wù)器處理當(dāng)?shù)氐牟樵?，并通過Serverlron將更新的查詢轉(zhuǎn)發(fā)到遙距網(wǎng)站服務(wù)器。IBM Netfinity是基于Intel芯片的企業(yè)級服務(wù)器。作為一個全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標(biāo)準(zhǔn)，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內(nèi)外部通信建立了一個統(tǒng)一的、高質(zhì)量服務(wù)的和低的擁有成本的網(wǎng)絡(luò)消息平臺。由于這種多媒體瀏覽的方式的幫助，Internet不再僅僅是由專業(yè)人員使用，對計算機了解不多的普通使用者也能進(jìn)入Internet的世界，享受Internet帶來的新鮮內(nèi)容。由于是分布式結(jié)構(gòu)，DNS具有的一個重要特點是，其地址信息是存在一個層次結(jié)構(gòu)的多個地方，而不是在一個中心站點，每個場所都有一個域名服務(wù)器系統(tǒng)，來維護(hù)本地節(jié)點的信息。網(wǎng)絡(luò)管理員可利用Serverlron的加權(quán)百分比功能項、確保較快的服務(wù)器能獲得較多的傳輸百分比。另外，ServerIron還提供應(yīng)用于局域及遙距管理和配置的指令行接口Web/HTTP。直接快取返回通過取得比原請求高的帶寬，令快取服務(wù)器能更有效地提供網(wǎng)站內(nèi)容。 透明快取交換還為網(wǎng)絡(luò)管理員提供了一層冗余和代理服務(wù)器所沒有的彈性。這可顯著提高用戶的連接性能，并讓系統(tǒng)性能可根據(jù)不同應(yīng)用（例如網(wǎng)頁、圖形及順序流媒體）的需求進(jìn)行調(diào)節(jié)。 Internet IronWare的全球服務(wù)器負(fù)載均衡可透明地將負(fù)載均衡功能擴展到遍布全球的數(shù)據(jù)中心和服務(wù)器群，讓網(wǎng)絡(luò)管理員可在無需理會服務(wù)器實際位置的前提下，根據(jù)服務(wù)器的“健康”狀況、負(fù)載、是否鄰近或平均來回時延等標(biāo)準(zhǔn)，輕易地將傳輸引導(dǎo)至最適合的服務(wù)器或服務(wù)器群。 如需要高密度千兆位以太網(wǎng)連接，則可以通過Internet IronWare，將Foundry屢獲殊榮的TurboIron/8交換機升級，以全面提供第47層功能。開始工作后，幾乎不需要做什么管理。Cache OS解決這個問題的手段是采用一種叫自適應(yīng)更新的技術(shù)。運用這種方法，用戶初次訪問網(wǎng)頁時的速度也可以如圖達(dá)到原來的兩倍以上?；赪EB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實現(xiàn)的，首先讓我們來看看它的交互過程。因為，其根本原因就在于它是World Wide Wait.事實上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。其設(shè)計宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。為了為網(wǎng)絡(luò)管理提供更準(zhǔn)確的網(wǎng)絡(luò)管理手段，和中公司針對CISCO PIX等防火墻產(chǎn)品專門開發(fā)了一套完善的Intranet網(wǎng)絡(luò)管理系統(tǒng)，通過配合使用這套軟件，可以對企業(yè)內(nèi)部網(wǎng)用戶的上網(wǎng)進(jìn)行嚴(yán)格的管理和控制。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負(fù)載分擔(dān)。一個良好設(shè)計的網(wǎng)絡(luò)路由可以提高網(wǎng)絡(luò)效率，增強網(wǎng)絡(luò)的冗余度，而設(shè)計不善的網(wǎng)絡(luò)路由往往會帶來效率、備份、安全問題，以及使用的不正常。企業(yè)內(nèi)部網(wǎng)絡(luò)今后需要將各個專業(yè)單位互聯(lián)，因此需要根據(jù)各個專業(yè)網(wǎng)絡(luò)功能和規(guī)模的不同選擇詳細(xì)合理的地址分配方式。3. 網(wǎng)絡(luò)系統(tǒng)設(shè)計Internet/Intranet網(wǎng)絡(luò)系統(tǒng)是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議發(fā)展出來的通用網(wǎng)絡(luò)，具有良好的開放性和極好的伸縮性。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。在網(wǎng)絡(luò)服務(wù)管理中，以目錄服務(wù)LDAP為核心，構(gòu)造統(tǒng)一的多服務(wù)網(wǎng)絡(luò)管理平臺。根據(jù)和中公司提出的解決方案，將能實現(xiàn)東風(fēng)汽車公司提出的建設(shè)目標(biāo)。而此同時，以資本經(jīng)濟(jì)為基礎(chǔ)，以知識創(chuàng)新為動力，以Internet為舞臺的新型產(chǎn)業(yè)模式正在迅猛的發(fā)展。4) 安全性：和中公司在設(shè)計方案中十分重視網(wǎng)絡(luò)安全性。一方面對Internet接入網(wǎng)部分進(jìn)行改造，可提高綜合信息網(wǎng)的網(wǎng)絡(luò)效率，提高193網(wǎng)客戶的服務(wù)質(zhì)量，吸引更多的客戶；另一方面企業(yè)網(wǎng)與綜合信息網(wǎng)的兩網(wǎng)合一，將更進(jìn)一步推動企業(yè)內(nèi)部信息化的進(jìn)程，有望全面提高企業(yè)生產(chǎn)管理效率，增強企業(yè)競爭力。我們建議用戶選用強大的UNIX系統(tǒng)作為信息服務(wù)的基礎(chǔ)平臺。l 原有193綜合信息網(wǎng)絡(luò)合并后的193綜合信息網(wǎng)與原有單獨的193信息網(wǎng)絡(luò)相比，變化不大，基本上保留在防火墻之后的網(wǎng)絡(luò)配置格局，193內(nèi)部網(wǎng)基本上以Bay Accelar 1250交換機為核心，分為用戶接入子網(wǎng)、計費和管理子網(wǎng)、信息服務(wù)子網(wǎng)三個主要核心網(wǎng)絡(luò)部分，網(wǎng)絡(luò)和主機設(shè)備配置基本不變。在設(shè)計域名服務(wù)時，主要的設(shè)計方案如下：1) 各相關(guān)服務(wù)器分配相應(yīng)的約定域名，便于用戶訪問。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復(fù)雜的網(wǎng)絡(luò)，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應(yīng)用于大型網(wǎng)絡(luò)中。在本次工程設(shè)計中，我們建議電信處核心交換機選用CISCO 公司最新的企業(yè)主干網(wǎng)絡(luò)交換機Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。采用Cache服務(wù)器與現(xiàn)有基于Proxy的代理服務(wù)器相比，有如下優(yōu)點： 處理效率大大提高新型的Cache服務(wù)器一般都采用高速的硬件產(chǎn)品，利用硬件的處理能力來極大的提高網(wǎng)絡(luò)處理效率，而普通的軟件代理服務(wù)器必須大量的消耗操作系統(tǒng)、CPU、內(nèi)存的資源，并且要頻繁讀寫硬盤上的信息，導(dǎo)致處理效率大大降低； 能同時服務(wù)的用戶數(shù)大大增多根據(jù)權(quán)威評測結(jié)果表明，一般基于軟件的代理服務(wù)器如果硬件配置較為高檔，可以最多承受100150個并發(fā)用戶請求，而一般的硬件Cache服務(wù)器可以輕松的承受上千的并發(fā)用戶請求，能夠提供更好的用戶服務(wù) 能提供更快的用戶響應(yīng)時間一般的proxy服務(wù)器采用被動的用戶請求方式來更新緩存信息，這樣反而增加了一個多余的中間環(huán)節(jié)，導(dǎo)致網(wǎng)絡(luò)響應(yīng)時間不佳；而專用的Cache服務(wù)器采用各種動態(tài)更新，并發(fā)下載的新技術(shù)保證了最短的網(wǎng)絡(luò)響應(yīng)時間，一般來說，可以提高5倍的網(wǎng)絡(luò)響應(yīng)時間； 能提供靈活的組網(wǎng)方式采用cache服務(wù)器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務(wù)器只能應(yīng)用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級采用Cache服務(wù)器來提供網(wǎng)絡(luò)緩存服務(wù)時，當(dāng)一臺服務(wù)器的處理能力不能滿足要求時，可以和四層交換機配合，采用多臺cache服務(wù)器來并發(fā)處理網(wǎng)絡(luò)請求，不會因為單臺服務(wù)器的瓶頸導(dǎo)致網(wǎng)絡(luò)效率降低，可使系統(tǒng)平滑升級； 能更好的提供眾多的多媒體服務(wù)新型的Cache服務(wù)器提供了對Realplay、microsoft mediaplay、Quicktime等多種方式的加速應(yīng)用，并提供了socket代理方式為IP Phone等服務(wù)提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務(wù)器能夠提供非常全面的控制和管理功能，能有效的過濾網(wǎng)絡(luò)地址，控制用戶訪問列表，并能與Radius和LDAP服務(wù)相結(jié)合，控制用戶的使用；而普通的proxy 服務(wù)器不能提供以上全面的用戶管理功能。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運行在CacheFlow系列產(chǎn)品上，采用了獨創(chuàng)的自適應(yīng)的互聯(lián)網(wǎng)加速技術(shù)，提供業(yè)界最領(lǐng)先，服務(wù)質(zhì)量最好的解決方案。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時開幾個TCP連接以減少重復(fù)的來回，但作在用戶端又會造成網(wǎng)絡(luò)的數(shù)據(jù)流量大量增加以及服務(wù)器的處理瓶頸。在Cache OS系統(tǒng)中，每塊硬盤分別保留一部分URL的內(nèi)容，對象的存取是自動在多個硬盤之間實現(xiàn)負(fù)載均衡。例如，在某一新聞媒體的主頁中，只有應(yīng)該被更新的內(nèi)容（如主要新聞）才會被更新，而那些不怎么變化的內(nèi)容（如此媒體