【正文】 可用性和實用性 網(wǎng)絡(luò)能夠為用戶提供不間斷的服務(wù)，對用戶的請求能作出快速響應(yīng)。 5）經(jīng)濟性和易維護性 選用有優(yōu)良性價比的設(shè)備，盡可能少化錢多辦事。如果數(shù)據(jù)傳輸只有唯一的通信線路，那么，線路的效率勢必成為通信的瓶頸。 ISDN 是以綜合數(shù)字電話網(wǎng)為基礎(chǔ)發(fā)展起來的通信網(wǎng)絡(luò)，提供端到端的數(shù)字化連接。也正因為有此獨到之處， ISDN 在如今的高智能化小區(qū)很受寵愛。如果一個路由器的優(yōu)先級設(shè)置得比所有其他路由器的優(yōu)先級高，則該路由器成為主動路由器。通過統(tǒng)計，可以跟蹤用戶正在訪問的服務(wù)，以及他們占用的網(wǎng)絡(luò)資源。通過對訪問列表的配置，可以控制對網(wǎng)絡(luò)的 訪問，訪問列表能夠禁止特定的數(shù)據(jù)流進入或離開網(wǎng)絡(luò)。對等身份驗證確保只有已知的、可信的對等路由器才會交換加密信息，防止路由器被欺騙，而向非法或欺騙目標路由器發(fā)送敏感的加密信息。因此，這三種數(shù)據(jù)庫不但能在絕大多數(shù)硬件匹配和操作系統(tǒng)環(huán)境中使用，同 14 時還為各種小型的專業(yè)功能數(shù)據(jù)庫的開發(fā)提供了良好的底層基礎(chǔ)。 Informix Online 通過其并行數(shù)據(jù)查詢選項，實現(xiàn)了并行機制。在復(fù)制的過程中，有自動沖突檢測和解決的手段。 Sybase 的產(chǎn)品系列囊括了數(shù)據(jù)庫、開發(fā)工具、集成中間件、企業(yè)門戶、以及移動無線服務(wù) 17 器等。 中心數(shù)據(jù)庫 Sybase IQ Multiplex—— 中心數(shù)據(jù)庫位于國家教育部的信息中心，對于該中心數(shù)據(jù)庫能夠提供的功能是：大數(shù)據(jù)量，可能會超過幾個 TB； 主要用于統(tǒng)計、查詢、分析，所以需要快速的查詢性能 ； 可不斷的進行擴展 。確保 24*7的無差錯工作控制。 數(shù)據(jù)庫服務(wù)器 —— 作為各種應(yīng)用程序的低層數(shù)據(jù)庫系統(tǒng)。NetHammer G708 的 QoS 業(yè)務(wù)特性有助于提升 IP 網(wǎng)絡(luò)的品質(zhì)，滿足用戶對高質(zhì)量業(yè)務(wù)的需求，實現(xiàn)數(shù)據(jù)、語音、視頻等業(yè)務(wù)在 IP網(wǎng)絡(luò)上的融合與統(tǒng)一。 網(wǎng)絡(luò)地址轉(zhuǎn)換和映射 —— DCFW1800 防火墻支持網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）和地址映射功能。自主設(shè)計的 HammerOS 為您的系統(tǒng)提供了安全保障。Exchange 20xx Server 融入了大量最新的數(shù)字技術(shù)，這一綜合性通訊平臺將讓企業(yè)中的所有員工通過各種設(shè)備保持聯(lián)系。 在服務(wù)器的硬件方面，我們建議采用浪潮 英信 NP350 服務(wù)器。如果檢測到病毒，將自動啟動修復(fù)功能，并通過賽門鐵克系統(tǒng)中心控制臺以廣播的形式向 IT 管理人員發(fā)出警報。 NP350 適用于各行業(yè)的中等規(guī)模網(wǎng)絡(luò)應(yīng)用，可作為 File/Print、 Email、 WEB、中小型數(shù)據(jù)庫應(yīng)用服務(wù)器等，是企業(yè)信息化建設(shè)、電子政務(wù)、教育信息化等方面應(yīng)用的最佳選擇。病毒定義文件的減小和多線程服務(wù)器分裝的實現(xiàn)加速了更新的發(fā)布，同時通信流量的不斷增長使得在多臺服務(wù)器之間實現(xiàn)自動負載均衡也很容易實現(xiàn)，從而確保了具有高度可伸縮性的病毒防護功能。 28 增強的 Outlook Web Access—— 這一增強的 Exchange Web 客戶端可提供對電子郵件、日程安排、聯(lián)系人和協(xié)作信息的遠程 Web 訪問。它讓我們在任何時間、任何地方及時的了解工作的進展并隨時作出修訂和改變。 交換機 FlexHammer24是港灣網(wǎng)絡(luò)有限公司基于成熟的以太網(wǎng) ASIC技術(shù)和自主研發(fā)的 HammerOS 操作系統(tǒng)，在充分吸取業(yè)界三層交換技術(shù)成果的基礎(chǔ)上開發(fā)的智能多層交換機。 真正的透明接入方式 —— DCFW1800 防火墻支持真正的透明接入方式 。對于大型企業(yè) /行業(yè)的廣域互連網(wǎng)絡(luò)，隨著用戶業(yè)務(wù)量的不斷增長，需要大量采用 高帶寬的 E1或 E1 捆綁來作為骨干鏈路，而且運營商 E1 鏈路租用費用的下降也促進用戶大量采用 E1作為廣域鏈路。 在與防火墻連接的 DMZ 區(qū)中，是整個國家教育網(wǎng)絡(luò)系統(tǒng)的服務(wù)和數(shù)據(jù)中心。一種是 DDN 專線，一種是 ISDN線路，這兩種線路可以同時使用，也可使用一種。 異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換平臺 —— 如果其他一些政府行業(yè)部門建設(shè)了信息系統(tǒng)，那么在政府部門之間進行信息交換將成為一個很重要的問題。 提供了新的分布式數(shù)據(jù)庫能力。由網(wǎng)絡(luò)相連的兩個 ORACLE 數(shù)據(jù)庫之間通過數(shù)據(jù)庫鏈接 (DBLINKS)建立訪問機 制，相當(dāng)于一方以另一方的某用戶遠程登錄所做的操作。 其中， Informix Online 是一個多線程數(shù)據(jù)庫，能夠使用數(shù)據(jù)庫進程的動態(tài)池和多并發(fā)線程來并行相應(yīng)客戶請求。 目前，國際通用的數(shù)據(jù)庫大部分來自 Informix； Oracle 和 Sybase 這三大數(shù)據(jù)庫生產(chǎn)商。對通過不可靠的網(wǎng)絡(luò)從一臺路由器傳輸?shù)搅硪慌_路由器的網(wǎng)絡(luò)數(shù)據(jù)，加密為他們提供了保護。為此，由可信的 Kerberos 服務(wù)器對用戶發(fā)放證書。一般來說，整體網(wǎng)絡(luò)安全會考慮以下幾個部分： （ 1）身份驗證、授權(quán)和統(tǒng)計 身份驗證 —— 提供了識別用戶的方法，包括登錄和口令對話框、詢問和應(yīng)答、支持消息收發(fā)以及根據(jù)所選的安全協(xié)議進行加密。另一臺備份路由則在日常使用的主路 由發(fā)生宕機的情況下及時替換主路由成為網(wǎng)絡(luò)的主要接入設(shè)備，以保證我們在對主路由進行檢修時不會影響整個網(wǎng)絡(luò)的數(shù)據(jù)交換。 B 信道就是承載信道，其速率是根據(jù)數(shù)字化聲音的一項被稱為 PCM（ Pulse Code Modulation：脈沖編碼調(diào)制）技術(shù)標準得到的。 接口的機械 特性，規(guī)定使用 34 芯的連接器（符合 ISO 2593 標準），電路插針分配及功能如表 1。 而我們的各級教育部門 則可以通過這個網(wǎng)絡(luò)系統(tǒng)得到一個全新的工作方式，他們將擁有更快的辦公速度、更高的辦公效率和更有參照力的歷史數(shù)據(jù)。 3）開放性和標準化 網(wǎng)絡(luò)系統(tǒng)的設(shè)計遵照國際通信標準和國際工業(yè)標準，選用網(wǎng)絡(luò)產(chǎn)品同樣遵照國際通信標準和國際工業(yè)標準。使得不同品牌的設(shè)備能夠很好的相互兼容和協(xié)作使用。他們將通過網(wǎng)絡(luò)對各地學(xué)校進行具體的行政管理，各種國家的新的教育制度和文獻將更快的得到上傳下達。在實際使用中，有的只用其部分芯線插針，因而也有用芯少的連接器，接法則自己定義。 D 信道是信令控制信道，用戶通過它發(fā)出請求建立或終止聯(lián)系的信息。如果主路由發(fā)生了數(shù)據(jù)擁塞，備份路由也可接替主路由的位置，為主路由分擔(dān)通信流量。身份驗證是允許用戶訪問網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)之前對其進行識別的方法。這些證書有一定的期限，存儲在用戶的憑證 cache 中，可以用來代替標準的用戶名 — 口令身份認證機制。傳輸機密和關(guān)鍵數(shù)據(jù)時，加密顯得尤為重要。這些數(shù)據(jù)庫都擁有相對完善的基礎(chǔ)開發(fā)平臺和各種功能插件，能夠支持在目前流行的如 UNIX、 Solaris、 AIX、 Windows 20xx Server 和 Windows NT Server 等操作系統(tǒng)上運行。 這種體系結(jié)構(gòu)具有高度的可擴展性。但 ORACLE 采用的一些高級管 理方法，如同義詞 (SYNONME)等使我們覺察不到這個過程，似乎遠端的數(shù)據(jù)就在本地 ?？赏ㄟ^網(wǎng)絡(luò)較方便地讀寫遠端數(shù)據(jù)庫里的數(shù)據(jù)，并有對稱復(fù)制的技術(shù)?；?ASA與 Mobilink 的數(shù)據(jù)交換平臺為這種信息交換提供了嶄新的思路與解決方案。或者，根據(jù)各地通信發(fā)展的特點， 在 DDN 線路使用較多，價位較低的地區(qū)選擇 DDN 專線；在 ISDN 線路使用較多，價位較低的地區(qū)選擇 ISDN 線路。我們建議采用三臺服務(wù)器和一個磁盤陣列，其中一臺 Mail 服務(wù)器、一臺網(wǎng)絡(luò)防病毒服務(wù)器、一臺數(shù)據(jù)庫服務(wù)器。 基于高性能 NP 和硬件并行流處理技術(shù)， NetHammer G708 骨干路由器具備極強的 NAT 性能，整機可以支持一百萬個并行 NAT 會話的能力，支持城域網(wǎng)邊緣公網(wǎng)、私網(wǎng)地址的混合組網(wǎng)。透明接入是防火墻常用的一種工作方式，在網(wǎng)橋模式下，采用透明接入對于正常使用網(wǎng)絡(luò)的合法用戶來說，任何防火墻的功能都是不可感知的。在具備傳統(tǒng)三層交換機容量大、高速轉(zhuǎn)發(fā)性能優(yōu)點的同時，F(xiàn)lexHammer24 增加了完善的運營、管理等電信級特性，能提供 認證手段和計費、帶寬控制、地址防假冒和 SuperVlan 等功能，支持 PPPOE、 Web 認證，從而滿足電信級以太網(wǎng)接入的要 求。它是我們從原有的固化的辦公室工作方式向靈活的自由的信息化無紙辦公跨出的第一步。 數(shù)據(jù)會議 —— 通過動態(tài)的隨播數(shù)據(jù)會議共享應(yīng)用程序和文件、舉行實時討論及交換白板圖表。 它的 集中管理功能使得 IT 管理人員可以管理各人用戶和按功能劃分的用戶組，還可以創(chuàng)建、部署和鎖定策略和設(shè)置，從而使得系統(tǒng)在任何時候都能夠保持最新的狀態(tài)和正確的配置。 主要技術(shù)參數(shù) 處理器 支持雙路 Intel Xeon 以上處理器 二級緩存 512KB 系統(tǒng)總線 533MHz 內(nèi)存 支持 ECC DDR266 內(nèi)存，最大可擴展到 8GB 硬盤控制器 集成 Ultra320 SCSI 控制器和 2個 IDE 通道 集成 Ultra320 SCSI RAID0,1，并可選其它 RAID 級別 存儲 支持 36GB/73GB/146GB SCSI 硬盤；支持 6塊熱插拔 SCSI 硬盤或 5塊內(nèi)置 SCSI 硬盤， 2個 擴展槽 I/O 擴展槽 2 個 64bit 100MHz PCIX 擴展槽； 2個 64bit 66MHz PCI 擴展槽； 2 個 32bit 33MHZ PCI 擴展槽 網(wǎng)絡(luò) 集成 1 個 Intel 10/100Mbps 和 1個 Intel 10/100/1000Mbps 自 31 適應(yīng)網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負載均衡 顯示 集成 8M 顯存 電源 單電源 光驅(qū) 50X IDE 光驅(qū) 軟驅(qū) ”軟驅(qū) 鍵盤鼠標 PS/2 鍵盤和 PS/2 鼠標 I/O 端口 1 個串口， 1個并口， 1個 PS/2 鼠標接口， 1個 PS/2 鍵盤接口，3 個 USB 接口， 2個 RJ45 接口 監(jiān)控管理特性 標準的服務(wù)器管理：支持 CPU 溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持 WOL, AC 掉電恢復(fù) 操作系統(tǒng) Windows ， Windows 20xx Se。另外，管理員也可以通過管理控制臺來配置并監(jiān)控工作站和網(wǎng)絡(luò)服務(wù)器。 會議管理 —— 管理員可以利用會議管理服務(wù)跟蹤事件并控制對會議的訪問。 Exchange 20xx Server 系統(tǒng)為我們提供了一個完整的網(wǎng)絡(luò)郵件解決方案。 HammerOS 網(wǎng)絡(luò)操作系統(tǒng)專門針對三層交換機而設(shè)計，將控制和數(shù)據(jù)功能分離，采用模塊化層次結(jié)構(gòu)，將軟件的靈活性和硬件處理的高速度有機結(jié)合，保證了系統(tǒng)的高性能和穩(wěn)定性。若在路由模式下，則可通過 ARPProxy 地址解析代理功能實現(xiàn)透明接入。 NetHammer 支持基于 DiffServ 模型的 IP/MPLS QoS 策略，為網(wǎng)絡(luò)業(yè)務(wù)流量提供了精確的流 分類粒度，支持 CAR/GTS、 RED/WRED/SARED、 PQ/CQ/WFQ/CBWFQ，精確保證不同業(yè)務(wù)的帶寬和時延，極大增強了對網(wǎng)絡(luò)流量擁塞的有效控制。 網(wǎng)絡(luò)防病毒服務(wù)器 —— 在國家教育部內(nèi)網(wǎng)的每一臺 PC 上安裝該軟件的客戶端即可，能實 現(xiàn)全網(wǎng)的防毒、殺毒功能，需要定期升級病毒庫。 在網(wǎng)絡(luò)應(yīng)用方面，尤其是在國家教育部信息中心的主要網(wǎng)絡(luò)設(shè)備，我們采用了全冗余結(jié)構(gòu)的設(shè)計思想，即在其中一臺設(shè)備宕機的情況下，另一臺設(shè)備能自動接替原有設(shè)備成為網(wǎng)絡(luò)中的主干，從而自動接替原有設(shè)備的全部工作。 Mobilink 對各種主流的后臺數(shù)據(jù)庫的支持使 SQL Anywhere Studio 成為可靠的易維護的性價比高的在兩個異后構(gòu)數(shù)據(jù)庫系統(tǒng)之間進行數(shù)據(jù)交換的平臺。 Sybase 的企業(yè)軟件解決方案適用于所有的技術(shù)平臺，極大地保證了產(chǎn)品的兼容性，真正實現(xiàn)了“Everything Works Better When Everything Works Together” 。對復(fù)制的力度而言，有整個數(shù)據(jù)庫表的復(fù)制，表中部分行的復(fù)制。數(shù)據(jù)庫調(diào)度線程，并決定其優(yōu)先級。能夠支持大多數(shù)語言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。任何一方?jīng)]有通過身份驗證，都將無法建立加密會話，因此不能傳輸加密信息。訪問列表可以對針對所有網(wǎng)絡(luò)協(xié)議進行數(shù)據(jù)流過濾。 統(tǒng)計 —— 提供了 收集和發(fā)送安全服務(wù)器信息的方法，這些信息包括用戶身份、開始和結(jié)束時間、已執(zhí)行的命令、分組數(shù)目以及字節(jié)數(shù)等，可以用來計費、審計以及制作報表等。 HSRP 協(xié)議利用一個優(yōu)先級方案來決定哪個配置了 HSRP 協(xié)議的路由器成為默認的主動路由器。用戶只 要擁有一條 ISDN 線路，就可以提供上網(wǎng)、電話、傳真、可視圖文等多種業(yè)務(wù)，也可以享受一邊上網(wǎng)沖浪，一邊電話聊天的樂趣；當(dāng)然也可以兩個人同時電話聊天。時鐘線起很大的作用， DTE或 DCE 接口要不斷用對端時鐘線傳來的時鐘對自己的時鐘進行校正（一般是利用鎖相環(huán)電路進行時鐘同步），以便正確提取數(shù)據(jù)。在選擇通訊線路的時候，我們不但要考慮日常使用的通訊方式是否能夠為網(wǎng)絡(luò)的數(shù)據(jù)傳輸提供可使用的帶寬、穩(wěn)定性和安全性以外，我們還要考慮 通信的可靠 性及效率。重視網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計和實施。同時網(wǎng)絡(luò)的設(shè)計以 注重實用和成效為原則，緊扣系統(tǒng)的實際需求。學(xué)生們可以在網(wǎng)絡(luò)中報考自己向往的學(xué)府，選修自己喜歡的專業(yè)，選擇更有經(jīng)驗的教授，并且，學(xué)生們不需要離開自己的家鄉(xiāng)。 DDN作為數(shù)據(jù)通信的支撐網(wǎng)絡(luò)，其主要作用是為用戶提供高速、優(yōu)質(zhì)的數(shù)據(jù)傳輸通道，為用戶網(wǎng)絡(luò)的互連提供橋梁。而采用 ISDN 方式，由于用戶線路實現(xiàn)了數(shù)字化，因而傳輸質(zhì)量自然得到很大提