【正文】 可用性和實(shí)用性 網(wǎng)絡(luò)能夠?yàn)橛脩籼峁┎婚g斷的服務(wù)，對(duì)用戶的請(qǐng)求能作出快速響應(yīng)。 5）經(jīng)濟(jì)性和易維護(hù)性 選用有優(yōu)良性價(jià)比的設(shè)備，盡可能少化錢多辦事。如果數(shù)據(jù)傳輸只有唯一的通信線路，那么，線路的效率勢(shì)必成為通信的瓶頸。 ISDN 是以綜合數(shù)字電話網(wǎng)為基礎(chǔ)發(fā)展起來(lái)的通信網(wǎng)絡(luò)，提供端到端的數(shù)字化連接。也正因?yàn)橛写霜?dú)到之處， ISDN 在如今的高智能化小區(qū)很受寵愛。如果一個(gè)路由器的優(yōu)先級(jí)設(shè)置得比所有其他路由器的優(yōu)先級(jí)高，則該路由器成為主動(dòng)路由器。通過(guò)統(tǒng)計(jì)，可以跟蹤用戶正在訪問(wèn)的服務(wù)，以及他們占用的網(wǎng)絡(luò)資源。通過(guò)對(duì)訪問(wèn)列表的配置，可以控制對(duì)網(wǎng)絡(luò)的 訪問(wèn)，訪問(wèn)列表能夠禁止特定的數(shù)據(jù)流進(jìn)入或離開網(wǎng)絡(luò)。對(duì)等身份驗(yàn)證確保只有已知的、可信的對(duì)等路由器才會(huì)交換加密信息，防止路由器被欺騙，而向非法或欺騙目標(biāo)路由器發(fā)送敏感的加密信息。因此，這三種數(shù)據(jù)庫(kù)不但能在絕大多數(shù)硬件匹配和操作系統(tǒng)環(huán)境中使用，同 14 時(shí)還為各種小型的專業(yè)功能數(shù)據(jù)庫(kù)的開發(fā)提供了良好的底層基礎(chǔ)。 Informix Online 通過(guò)其并行數(shù)據(jù)查詢選項(xiàng)，實(shí)現(xiàn)了并行機(jī)制。在復(fù)制的過(guò)程中，有自動(dòng)沖突檢測(cè)和解決的手段。 Sybase 的產(chǎn)品系列囊括了數(shù)據(jù)庫(kù)、開發(fā)工具、集成中間件、企業(yè)門戶、以及移動(dòng)無(wú)線服務(wù) 17 器等。 中心數(shù)據(jù)庫(kù) Sybase IQ Multiplex—— 中心數(shù)據(jù)庫(kù)位于國(guó)家教育部的信息中心，對(duì)于該中心數(shù)據(jù)庫(kù)能夠提供的功能是：大數(shù)據(jù)量，可能會(huì)超過(guò)幾個(gè) TB； 主要用于統(tǒng)計(jì)、查詢、分析，所以需要快速的查詢性能 ； 可不斷的進(jìn)行擴(kuò)展 。確保 24*7的無(wú)差錯(cuò)工作控制。 數(shù)據(jù)庫(kù)服務(wù)器 —— 作為各種應(yīng)用程序的低層數(shù)據(jù)庫(kù)系統(tǒng)。NetHammer G708 的 QoS 業(yè)務(wù)特性有助于提升 IP 網(wǎng)絡(luò)的品質(zhì)，滿足用戶對(duì)高質(zhì)量業(yè)務(wù)的需求，實(shí)現(xiàn)數(shù)據(jù)、語(yǔ)音、視頻等業(yè)務(wù)在 IP網(wǎng)絡(luò)上的融合與統(tǒng)一。 網(wǎng)絡(luò)地址轉(zhuǎn)換和映射 —— DCFW1800 防火墻支持網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）和地址映射功能。自主設(shè)計(jì)的 HammerOS 為您的系統(tǒng)提供了安全保障。Exchange 20xx Server 融入了大量最新的數(shù)字技術(shù)，這一綜合性通訊平臺(tái)將讓企業(yè)中的所有員工通過(guò)各種設(shè)備保持聯(lián)系。 在服務(wù)器的硬件方面，我們建議采用浪潮 英信 NP350 服務(wù)器。如果檢測(cè)到病毒，將自動(dòng)啟動(dòng)修復(fù)功能，并通過(guò)賽門鐵克系統(tǒng)中心控制臺(tái)以廣播的形式向 IT 管理人員發(fā)出警報(bào)。 NP350 適用于各行業(yè)的中等規(guī)模網(wǎng)絡(luò)應(yīng)用，可作為 File/Print、 Email、 WEB、中小型數(shù)據(jù)庫(kù)應(yīng)用服務(wù)器等，是企業(yè)信息化建設(shè)、電子政務(wù)、教育信息化等方面應(yīng)用的最佳選擇。病毒定義文件的減小和多線程服務(wù)器分裝的實(shí)現(xiàn)加速了更新的發(fā)布，同時(shí)通信流量的不斷增長(zhǎng)使得在多臺(tái)服務(wù)器之間實(shí)現(xiàn)自動(dòng)負(fù)載均衡也很容易實(shí)現(xiàn)，從而確保了具有高度可伸縮性的病毒防護(hù)功能。 28 增強(qiáng)的 Outlook Web Access—— 這一增強(qiáng)的 Exchange Web 客戶端可提供對(duì)電子郵件、日程安排、聯(lián)系人和協(xié)作信息的遠(yuǎn)程 Web 訪問(wèn)。它讓我們?cè)谌魏螘r(shí)間、任何地方及時(shí)的了解工作的進(jìn)展并隨時(shí)作出修訂和改變。 交換機(jī) FlexHammer24是港灣網(wǎng)絡(luò)有限公司基于成熟的以太網(wǎng) ASIC技術(shù)和自主研發(fā)的 HammerOS 操作系統(tǒng)，在充分吸取業(yè)界三層交換技術(shù)成果的基礎(chǔ)上開發(fā)的智能多層交換機(jī)。 真正的透明接入方式 —— DCFW1800 防火墻支持真正的透明接入方式 。對(duì)于大型企業(yè) /行業(yè)的廣域互連網(wǎng)絡(luò)，隨著用戶業(yè)務(wù)量的不斷增長(zhǎng)，需要大量采用 高帶寬的 E1或 E1 捆綁來(lái)作為骨干鏈路，而且運(yùn)營(yíng)商 E1 鏈路租用費(fèi)用的下降也促進(jìn)用戶大量采用 E1作為廣域鏈路。 在與防火墻連接的 DMZ 區(qū)中，是整個(gè)國(guó)家教育網(wǎng)絡(luò)系統(tǒng)的服務(wù)和數(shù)據(jù)中心。一種是 DDN 專線，一種是 ISDN線路，這兩種線路可以同時(shí)使用，也可使用一種。 異構(gòu)數(shù)據(jù)庫(kù)之間的數(shù)據(jù)交換平臺(tái) —— 如果其他一些政府行業(yè)部門建設(shè)了信息系統(tǒng)，那么在政府部門之間進(jìn)行信息交換將成為一個(gè)很重要的問(wèn)題。 提供了新的分布式數(shù)據(jù)庫(kù)能力。由網(wǎng)絡(luò)相連的兩個(gè) ORACLE 數(shù)據(jù)庫(kù)之間通過(guò)數(shù)據(jù)庫(kù)鏈接 (DBLINKS)建立訪問(wèn)機(jī) 制，相當(dāng)于一方以另一方的某用戶遠(yuǎn)程登錄所做的操作。 其中， Informix Online 是一個(gè)多線程數(shù)據(jù)庫(kù)，能夠使用數(shù)據(jù)庫(kù)進(jìn)程的動(dòng)態(tài)池和多并發(fā)線程來(lái)并行相應(yīng)客戶請(qǐng)求。 目前，國(guó)際通用的數(shù)據(jù)庫(kù)大部分來(lái)自 Informix； Oracle 和 Sybase 這三大數(shù)據(jù)庫(kù)生產(chǎn)商。對(duì)通過(guò)不可靠的網(wǎng)絡(luò)從一臺(tái)路由器傳輸?shù)搅硪慌_(tái)路由器的網(wǎng)絡(luò)數(shù)據(jù)，加密為他們提供了保護(hù)。為此，由可信的 Kerberos 服務(wù)器對(duì)用戶發(fā)放證書。一般來(lái)說(shuō)，整體網(wǎng)絡(luò)安全會(huì)考慮以下幾個(gè)部分： （ 1）身份驗(yàn)證、授權(quán)和統(tǒng)計(jì) 身份驗(yàn)證 —— 提供了識(shí)別用戶的方法，包括登錄和口令對(duì)話框、詢問(wèn)和應(yīng)答、支持消息收發(fā)以及根據(jù)所選的安全協(xié)議進(jìn)行加密。另一臺(tái)備份路由則在日常使用的主路 由發(fā)生宕機(jī)的情況下及時(shí)替換主路由成為網(wǎng)絡(luò)的主要接入設(shè)備，以保證我們?cè)趯?duì)主路由進(jìn)行檢修時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換。 B 信道就是承載信道，其速率是根據(jù)數(shù)字化聲音的一項(xiàng)被稱為 PCM（ Pulse Code Modulation：脈沖編碼調(diào)制）技術(shù)標(biāo)準(zhǔn)得到的。 接口的機(jī)械 特性，規(guī)定使用 34 芯的連接器（符合 ISO 2593 標(biāo)準(zhǔn)），電路插針?lè)峙浼肮δ苋绫?1。 而我們的各級(jí)教育部門 則可以通過(guò)這個(gè)網(wǎng)絡(luò)系統(tǒng)得到一個(gè)全新的工作方式，他們將擁有更快的辦公速度、更高的辦公效率和更有參照力的歷史數(shù)據(jù)。 3）開放性和標(biāo)準(zhǔn)化 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)遵照國(guó)際通信標(biāo)準(zhǔn)和國(guó)際工業(yè)標(biāo)準(zhǔn)，選用網(wǎng)絡(luò)產(chǎn)品同樣遵照國(guó)際通信標(biāo)準(zhǔn)和國(guó)際工業(yè)標(biāo)準(zhǔn)。使得不同品牌的設(shè)備能夠很好的相互兼容和協(xié)作使用。他們將通過(guò)網(wǎng)絡(luò)對(duì)各地學(xué)校進(jìn)行具體的行政管理，各種國(guó)家的新的教育制度和文獻(xiàn)將更快的得到上傳下達(dá)。在實(shí)際使用中，有的只用其部分芯線插針，因而也有用芯少的連接器，接法則自己定義。 D 信道是信令控制信道，用戶通過(guò)它發(fā)出請(qǐng)求建立或終止聯(lián)系的信息。如果主路由發(fā)生了數(shù)據(jù)擁塞，備份路由也可接替主路由的位置，為主路由分擔(dān)通信流量。身份驗(yàn)證是允許用戶訪問(wèn)網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)之前對(duì)其進(jìn)行識(shí)別的方法。這些證書有一定的期限，存儲(chǔ)在用戶的憑證 cache 中，可以用來(lái)代替標(biāo)準(zhǔn)的用戶名 — 口令身份認(rèn)證機(jī)制。傳輸機(jī)密和關(guān)鍵數(shù)據(jù)時(shí)，加密顯得尤為重要。這些數(shù)據(jù)庫(kù)都擁有相對(duì)完善的基礎(chǔ)開發(fā)平臺(tái)和各種功能插件，能夠支持在目前流行的如 UNIX、 Solaris、 AIX、 Windows 20xx Server 和 Windows NT Server 等操作系統(tǒng)上運(yùn)行。 這種體系結(jié)構(gòu)具有高度的可擴(kuò)展性。但 ORACLE 采用的一些高級(jí)管 理方法，如同義詞 (SYNONME)等使我們覺察不到這個(gè)過(guò)程，似乎遠(yuǎn)端的數(shù)據(jù)就在本地 ?？赏ㄟ^(guò)網(wǎng)絡(luò)較方便地讀寫遠(yuǎn)端數(shù)據(jù)庫(kù)里的數(shù)據(jù)，并有對(duì)稱復(fù)制的技術(shù)?；?ASA與 Mobilink 的數(shù)據(jù)交換平臺(tái)為這種信息交換提供了嶄新的思路與解決方案?；蛘?，根據(jù)各地通信發(fā)展的特點(diǎn)， 在 DDN 線路使用較多，價(jià)位較低的地區(qū)選擇 DDN 專線；在 ISDN 線路使用較多，價(jià)位較低的地區(qū)選擇 ISDN 線路。我們建議采用三臺(tái)服務(wù)器和一個(gè)磁盤陣列，其中一臺(tái) Mail 服務(wù)器、一臺(tái)網(wǎng)絡(luò)防病毒服務(wù)器、一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器。 基于高性能 NP 和硬件并行流處理技術(shù)， NetHammer G708 骨干路由器具備極強(qiáng)的 NAT 性能，整機(jī)可以支持一百萬(wàn)個(gè)并行 NAT 會(huì)話的能力，支持城域網(wǎng)邊緣公網(wǎng)、私網(wǎng)地址的混合組網(wǎng)。透明接入是防火墻常用的一種工作方式，在網(wǎng)橋模式下，采用透明接入對(duì)于正常使用網(wǎng)絡(luò)的合法用戶來(lái)說(shuō)，任何防火墻的功能都是不可感知的。在具備傳統(tǒng)三層交換機(jī)容量大、高速轉(zhuǎn)發(fā)性能優(yōu)點(diǎn)的同時(shí)，F(xiàn)lexHammer24 增加了完善的運(yùn)營(yíng)、管理等電信級(jí)特性，能提供 認(rèn)證手段和計(jì)費(fèi)、帶寬控制、地址防假冒和 SuperVlan 等功能，支持 PPPOE、 Web 認(rèn)證，從而滿足電信級(jí)以太網(wǎng)接入的要 求。它是我們從原有的固化的辦公室工作方式向靈活的自由的信息化無(wú)紙辦公跨出的第一步。 數(shù)據(jù)會(huì)議 —— 通過(guò)動(dòng)態(tài)的隨播數(shù)據(jù)會(huì)議共享應(yīng)用程序和文件、舉行實(shí)時(shí)討論及交換白板圖表。 它的 集中管理功能使得 IT 管理人員可以管理各人用戶和按功能劃分的用戶組，還可以創(chuàng)建、部署和鎖定策略和設(shè)置，從而使得系統(tǒng)在任何時(shí)候都能夠保持最新的狀態(tài)和正確的配置。 主要技術(shù)參數(shù) 處理器 支持雙路 Intel Xeon 以上處理器 二級(jí)緩存 512KB 系統(tǒng)總線 533MHz 內(nèi)存 支持 ECC DDR266 內(nèi)存，最大可擴(kuò)展到 8GB 硬盤控制器 集成 Ultra320 SCSI 控制器和 2個(gè) IDE 通道 集成 Ultra320 SCSI RAID0,1，并可選其它 RAID 級(jí)別 存儲(chǔ) 支持 36GB/73GB/146GB SCSI 硬盤；支持 6塊熱插拔 SCSI 硬盤或 5塊內(nèi)置 SCSI 硬盤， 2個(gè) 擴(kuò)展槽 I/O 擴(kuò)展槽 2 個(gè) 64bit 100MHz PCIX 擴(kuò)展槽； 2個(gè) 64bit 66MHz PCI 擴(kuò)展槽； 2 個(gè) 32bit 33MHZ PCI 擴(kuò)展槽 網(wǎng)絡(luò) 集成 1 個(gè) Intel 10/100Mbps 和 1個(gè) Intel 10/100/1000Mbps 自 31 適應(yīng)網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負(fù)載均衡 顯示 集成 8M 顯存 電源 單電源 光驅(qū) 50X IDE 光驅(qū) 軟驅(qū) ”軟驅(qū) 鍵盤鼠標(biāo) PS/2 鍵盤和 PS/2 鼠標(biāo) I/O 端口 1 個(gè)串口， 1個(gè)并口， 1個(gè) PS/2 鼠標(biāo)接口， 1個(gè) PS/2 鍵盤接口，3 個(gè) USB 接口， 2個(gè) RJ45 接口 監(jiān)控管理特性 標(biāo)準(zhǔn)的服務(wù)器管理：支持 CPU 溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持 WOL, AC 掉電恢復(fù) 操作系統(tǒng) Windows ， Windows 20xx Se。另外，管理員也可以通過(guò)管理控制臺(tái)來(lái)配置并監(jiān)控工作站和網(wǎng)絡(luò)服務(wù)器。 會(huì)議管理 —— 管理員可以利用會(huì)議管理服務(wù)跟蹤事件并控制對(duì)會(huì)議的訪問(wèn)。 Exchange 20xx Server 系統(tǒng)為我們提供了一個(gè)完整的網(wǎng)絡(luò)郵件解決方案。 HammerOS 網(wǎng)絡(luò)操作系統(tǒng)專門針對(duì)三層交換機(jī)而設(shè)計(jì)，將控制和數(shù)據(jù)功能分離，采用模塊化層次結(jié)構(gòu)，將軟件的靈活性和硬件處理的高速度有機(jī)結(jié)合，保證了系統(tǒng)的高性能和穩(wěn)定性。若在路由模式下，則可通過(guò) ARPProxy 地址解析代理功能實(shí)現(xiàn)透明接入。 NetHammer 支持基于 DiffServ 模型的 IP/MPLS QoS 策略，為網(wǎng)絡(luò)業(yè)務(wù)流量提供了精確的流 分類粒度，支持 CAR/GTS、 RED/WRED/SARED、 PQ/CQ/WFQ/CBWFQ，精確保證不同業(yè)務(wù)的帶寬和時(shí)延，極大增強(qiáng)了對(duì)網(wǎng)絡(luò)流量擁塞的有效控制。 網(wǎng)絡(luò)防病毒服務(wù)器 —— 在國(guó)家教育部?jī)?nèi)網(wǎng)的每一臺(tái) PC 上安裝該軟件的客戶端即可，能實(shí) 現(xiàn)全網(wǎng)的防毒、殺毒功能，需要定期升級(jí)病毒庫(kù)。 在網(wǎng)絡(luò)應(yīng)用方面，尤其是在國(guó)家教育部信息中心的主要網(wǎng)絡(luò)設(shè)備，我們采用了全冗余結(jié)構(gòu)的設(shè)計(jì)思想，即在其中一臺(tái)設(shè)備宕機(jī)的情況下，另一臺(tái)設(shè)備能自動(dòng)接替原有設(shè)備成為網(wǎng)絡(luò)中的主干，從而自動(dòng)接替原有設(shè)備的全部工作。 Mobilink 對(duì)各種主流的后臺(tái)數(shù)據(jù)庫(kù)的支持使 SQL Anywhere Studio 成為可靠的易維護(hù)的性價(jià)比高的在兩個(gè)異后構(gòu)數(shù)據(jù)庫(kù)系統(tǒng)之間進(jìn)行數(shù)據(jù)交換的平臺(tái)。 Sybase 的企業(yè)軟件解決方案適用于所有的技術(shù)平臺(tái)，極大地保證了產(chǎn)品的兼容性，真正實(shí)現(xiàn)了“Everything Works Better When Everything Works Together” 。對(duì)復(fù)制的力度而言，有整個(gè)數(shù)據(jù)庫(kù)表的復(fù)制，表中部分行的復(fù)制。數(shù)據(jù)庫(kù)調(diào)度線程，并決定其優(yōu)先級(jí)。能夠支持大多數(shù)語(yǔ)言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。任何一方?jīng)]有通過(guò)身份驗(yàn)證，都將無(wú)法建立加密會(huì)話，因此不能傳輸加密信息。訪問(wèn)列表可以對(duì)針對(duì)所有網(wǎng)絡(luò)協(xié)議進(jìn)行數(shù)據(jù)流過(guò)濾。 統(tǒng)計(jì) —— 提供了 收集和發(fā)送安全服務(wù)器信息的方法，這些信息包括用戶身份、開始和結(jié)束時(shí)間、已執(zhí)行的命令、分組數(shù)目以及字節(jié)數(shù)等，可以用來(lái)計(jì)費(fèi)、審計(jì)以及制作報(bào)表等。 HSRP 協(xié)議利用一個(gè)優(yōu)先級(jí)方案來(lái)決定哪個(gè)配置了 HSRP 協(xié)議的路由器成為默認(rèn)的主動(dòng)路由器。用戶只 要擁有一條 ISDN 線路，就可以提供上網(wǎng)、電話、傳真、可視圖文等多種業(yè)務(wù)，也可以享受一邊上網(wǎng)沖浪，一邊電話聊天的樂(lè)趣；當(dāng)然也可以兩個(gè)人同時(shí)電話聊天。時(shí)鐘線起很大的作用， DTE或 DCE 接口要不斷用對(duì)端時(shí)鐘線傳來(lái)的時(shí)鐘對(duì)自己的時(shí)鐘進(jìn)行校正（一般是利用鎖相環(huán)電路進(jìn)行時(shí)鐘同步），以便正確提取數(shù)據(jù)。在選擇通訊線路的時(shí)候，我們不但要考慮日常使用的通訊方式是否能夠?yàn)榫W(wǎng)絡(luò)的數(shù)據(jù)傳輸提供可使用的帶寬、穩(wěn)定性和安全性以外，我們還要考慮 通信的可靠 性及效率。重視網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)和實(shí)施。同時(shí)網(wǎng)絡(luò)的設(shè)計(jì)以 注重實(shí)用和成效為原則，緊扣系統(tǒng)的實(shí)際需求。學(xué)生們可以在網(wǎng)絡(luò)中報(bào)考自己向往的學(xué)府，選修自己喜歡的專業(yè)，選擇更有經(jīng)驗(yàn)的教授，并且，學(xué)生們不需要離開自己的家鄉(xiāng)。 DDN作為數(shù)據(jù)通信的支撐網(wǎng)絡(luò)，其主要作用是為用戶提供高速、優(yōu)質(zhì)的數(shù)據(jù)傳輸通道，為用戶網(wǎng)絡(luò)的互連提供橋梁。而采用 ISDN 方式，由于用戶線路實(shí)現(xiàn)了數(shù)字化，因而傳輸質(zhì)量自然得到很大提