【正文】 的標志）則保留在緩沖區(qū)中。 ServerIron包括Foundry Networks的Internet IronWare功能組。 循環(huán)分配：在同一服務(wù)器群體中，依次序分配連接。 為確保重要的服務(wù)能100%運作正常，ServerIron設(shè)了一個熱待命冗余交換機功能，以防止對話丟失。 IRONWARE的“多對一”負載均衡功能可讓網(wǎng)絡(luò)管理員輕易地追蹤VIP的服務(wù)使用情況。通過檢驗各個封包的第3層和第4層包頭以及辨別其應(yīng)用，ServerIron可在無需缺省互聯(lián)網(wǎng)路由器協(xié)助的前提下，正確地將由快取服務(wù)器產(chǎn)生的封包切換到客戶端。第4層QoS/CoS為應(yīng)用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。該系統(tǒng)以其性能強大、可靠性高、模塊化設(shè)計和擴展性好而飲譽世界。因此，東風(fēng)汽車公司信息網(wǎng)絡(luò)必須建立一套完善的Email服務(wù)系統(tǒng)，選擇適當(dāng)?shù)挠布蛙浖鉀Q方案，來滿足急劇增長的業(yè)務(wù)需要。配置100Mb網(wǎng)卡直接接主交換機。并同時采用Web Server做備份域名服務(wù)器，由于備份域名服務(wù)器在主服務(wù)器正常時并不承擔(dān)域名解析工作，因此不會影響Web Server的性能。C)相對濕度：590%，無凝結(jié)水滴安全代理認可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配RJ45連接16BaseT/100BaseTX端口，配RJ45連接2410 BaseT/100BaseTX端口，配RJ45連接ServerIron擴充模塊2 100BaseTX端口，配RJ45連接2 100BaseFX多模式端口，配SC連接1 1000BaseSX多模式端口，配SC連接2 1000 BaseSX多模式端口，配SC連接1 1000 BaseLX單或多模式端口，配SC連接2 1000 BaseLX單或多模式端口，配SC連接配備Internet IronWare的TurboIron/88 1000 BaseSX多模式端口，配SC連接8 1000 BaseLX單模式端口，配SC連接6 1000 BaseSX多模式端口，2 1000BaseLX單模式端口，配SC連接4 1000 BaseSX多模式端口, 4 1000 BaseLX單模式端口，配SC連接4. 服務(wù)器系統(tǒng)設(shè)計. 服務(wù)器系統(tǒng)設(shè)計原則和選型Internet的發(fā)展變化非常迅速，新的業(yè)務(wù)需求不斷涌現(xiàn)。在這個應(yīng)用中，ISP安裝了具備第3及第4層冗余技術(shù)的網(wǎng)絡(luò)，為客戶提供可靠、統(tǒng)一的服務(wù)。例如，網(wǎng)絡(luò)管理員可拒絕指定地址的FTP傳輸。為增加彈性，可在網(wǎng)上快取服務(wù)器群中安裝冗余ServerIron交換機，以避免發(fā)生單點故障。網(wǎng)站寄存公司亦可利用此功能支援?dāng)?shù)百個有各自不同網(wǎng)域名稱及IP地址的主頁，并將負載分攤到多個服務(wù)器中。全球服務(wù)器負載均衡通過將用戶引導(dǎo)到最鄰近的數(shù)據(jù)中心，令用戶端的性能明顯提高，同時亦可減少帶寬浪費。利用ServerIron，網(wǎng)絡(luò)管理員可建立一個邏輯服務(wù)器群體。所有的系列產(chǎn)品均內(nèi)置CacheOS。網(wǎng)頁中對象是各自依不同速率更新的。優(yōu)化的存儲系統(tǒng)：縮短存取時間網(wǎng)頁數(shù)據(jù)在環(huán)從區(qū)內(nèi)的存儲方式也大大影響著緩沖的性能和可擴展性。每個HTTP請求都要創(chuàng)建一個新的TCP連接，產(chǎn)生一個來回的延遲，當(dāng)服務(wù)器收到并處理這個請求后，用戶將在經(jīng)歷第二個來回的延遲后收到所要的數(shù)據(jù)。當(dāng)我們訪問一個遠端的WEB服務(wù)器時，我們的等待時間是由光再光纖中傳輸?shù)乃俣葲Q定的。本期工程建議配置CISCO最新出產(chǎn)的Catalyst2948GL3三層交換機，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價格性能比目前最高。通過使用Orizone Intranet Management Paltform，可以在同一管理平臺下支持唯一用戶的驗證、授權(quán)和管理，可以方便的擴展對網(wǎng)內(nèi)新增各種網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理。東風(fēng)公司企業(yè)內(nèi)部網(wǎng)絡(luò)OSPF路由設(shè)計圖根據(jù)上圖所示，我公司建議在企業(yè)網(wǎng)內(nèi)部構(gòu)造層次化的網(wǎng)絡(luò)路由邏輯結(jié)構(gòu)，以O(shè)SPF路由協(xié)議設(shè)計為基礎(chǔ)。需要注意的是：在實施專線網(wǎng)絡(luò)互連時，盡量不要使用復(fù)雜的動態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號接入網(wǎng)段上。. 網(wǎng)絡(luò)域名服務(wù)方案域名管理系統(tǒng)(DNS)是一個分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務(wù)器只負責(zé)管理本地區(qū)下屬的各主機和子域，并由高一級的名字服務(wù)器監(jiān)督管理。這兩個網(wǎng)絡(luò)針對不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對獨立又相互依存，構(gòu)成一個有機的網(wǎng)絡(luò)整體。信息服務(wù)系統(tǒng)解決方案作為一個完整的網(wǎng)絡(luò)信息系統(tǒng)，不僅要提供強大的網(wǎng)絡(luò)服務(wù)平臺，還需要提供豐富的信息服務(wù)系統(tǒng)，為用戶提供豐富的應(yīng)用和系統(tǒng)服務(wù)。網(wǎng)絡(luò)建成后，將達到： 兩網(wǎng)之間互連互通，層次清晰，可以進行統(tǒng)一管理，統(tǒng)一控制。對東風(fēng)汽車公司的協(xié)助和支持，和中公司深表感謝！2. 系統(tǒng)總體設(shè)計. 系統(tǒng)設(shè)計原則東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個關(guān)系到東風(fēng)汽車公司發(fā)展的關(guān)鍵工程，系統(tǒng)建設(shè)的成敗，直接影響193網(wǎng)今后業(yè)務(wù)的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用效率。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司W(wǎng)uhan Orizone Information Technology Co., Ltd目 錄1. 前言 52. 系統(tǒng)總體設(shè)計 7. 系統(tǒng)設(shè)計原則 7. 系統(tǒng)建設(shè)目標 8. 系統(tǒng)總體方案概述 93. 網(wǎng)絡(luò)系統(tǒng)設(shè)計 11. 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 11. 網(wǎng)絡(luò)IP地址編址方案 13. 網(wǎng)絡(luò)域名服務(wù)方案 14. 網(wǎng)絡(luò)路由設(shè)計 15. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級改造設(shè)計 16. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計 18. 網(wǎng)絡(luò)設(shè)備選型 20. 企業(yè)內(nèi)部網(wǎng)交換機 20. 防火墻 23. Internet網(wǎng)絡(luò)加速器 23. 四層交換機 284. 服務(wù)器系統(tǒng)設(shè)計 38. 服務(wù)器系統(tǒng)設(shè)計原則和選型 38. 域名服務(wù)器系統(tǒng) 39. 郵件服務(wù)器系統(tǒng) 39. WWW服務(wù)器系統(tǒng) 40. PC服務(wù)器系統(tǒng) 415. 管理和信息服務(wù)應(yīng)用系統(tǒng) 42. Rockmail電子郵件系統(tǒng) 42. Rockmail電子郵件系統(tǒng)結(jié)構(gòu) 44. Rockmail電子郵件系統(tǒng)主要技術(shù)特點 46. Rockmail電子郵件系統(tǒng)功能 49. Rockmail電子郵件系統(tǒng)實施方式 52. Rockmail電子郵件系統(tǒng)性能指標 55. Rockmail電子郵件系統(tǒng)安全特性 56. Rockmail電子郵件系統(tǒng)需求和配置 57. Orizone虛擬主機系統(tǒng) 58. 對Web服務(wù)的管理 58. 對FTP服務(wù)的管理 59. 對數(shù)據(jù)庫服務(wù)的管理 59. 對文件系統(tǒng)的管理 59. 虛擬主機的磁盤空間管理 60. 虛擬主機系統(tǒng)數(shù)據(jù)備份／恢復(fù)服務(wù) 61. 企業(yè)內(nèi)部網(wǎng)絡(luò)管理系統(tǒng) 616. 網(wǎng)絡(luò)管理系統(tǒng) 63. 網(wǎng)管系統(tǒng)解決方案的特點 64. 網(wǎng)絡(luò)管理功能實現(xiàn) 65. 網(wǎng)絡(luò)配置管理 66. 網(wǎng)絡(luò)統(tǒng)計分析 687. 網(wǎng)絡(luò)安全設(shè)計 75. 現(xiàn)實網(wǎng)絡(luò)在安全方面存在的漏洞 75. 網(wǎng)絡(luò)系統(tǒng)的安全漏洞 75. 操作系統(tǒng)的安全漏洞 76. 用戶系統(tǒng)的安全漏洞 77. 應(yīng)用系統(tǒng)的安全漏洞 77. 數(shù)據(jù)系統(tǒng)的安全漏洞 78. 網(wǎng)絡(luò)安全設(shè)計目標 78. 網(wǎng)絡(luò)安全解決方案 80. 網(wǎng)絡(luò)系統(tǒng)的安全保障 80. 應(yīng)用系統(tǒng)的安全保障 85. 客戶系統(tǒng)的安全保障 86. 數(shù)據(jù)系統(tǒng)的安全保障 86. 網(wǎng)絡(luò)安全小結(jié) 868. 工程實施方案 88. 項目管理 88. 工程施工安裝要求及建議 89. 工程實施計劃 90. 系統(tǒng)測試初步方案 90. 硬件測試 90. 網(wǎng)絡(luò)測試 93. 軟件測試 95. 整體測試 979. 售后服務(wù)和培訓(xùn) 98. 售后服務(wù)的承諾 98. 培訓(xùn)計劃 9910. 系統(tǒng)報價 1011. 前言隨著二十一世紀鐘聲的敲響，人類跨入了嶄新的知識經(jīng)濟時代?；谝陨系恼J識，我們在設(shè)計時將主要考慮以下設(shè)計原則：1) 實用性：一個系統(tǒng)的建設(shè)是一項工程的實施，它的最基本的目標是建立一個適用實際環(huán)境的，能滿足用戶功能需求的實用系統(tǒng)。 建立強有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。主要考慮最基本的Internet服務(wù)有：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網(wǎng)）等。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。為保證域名系統(tǒng)正常和可靠運行，一般一個域中需設(shè)置兩個以上的域名服務(wù)器，互為主備工作方式。OSPF(Open Shortest Path First)全稱為開放最短路徑優(yōu)選，建立在SPF算法基礎(chǔ)上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構(gòu)成OSPF域骨干網(wǎng)Areo 0，這五個點之間通過物理線路構(gòu)成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構(gòu)成OSPF 的Areo 1，這三個點構(gòu)成全連接結(jié)構(gòu)（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡(luò)構(gòu)成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個核心的骨干點。. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計現(xiàn)有Internet網(wǎng)絡(luò)發(fā)展神速，各種新的技術(shù)和產(chǎn)品層出不窮。Catalyst2948GL3三層交換機具有高達22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時延低于10微秒。另一個變通的方法就是將用戶要訪問的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。如果這個數(shù)據(jù)又指明在WEB頁中包含另外的對象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會新建一個TCP連接，繼續(xù)請求這些包含在主頁中的對象。它將決定：當(dāng)用戶請求緩沖區(qū)的數(shù)據(jù)時所能得到的響應(yīng)時間新的數(shù)據(jù)由訪問到存儲在緩沖區(qū)內(nèi)所需的時間每塊存儲硬盤對用戶請求的響應(yīng)速度CacheOS系統(tǒng)的存儲系統(tǒng)不是我們所熟知的文件系統(tǒng)，它是基于對象來存儲的。圖中所顯示的數(shù)據(jù)是從世界上各個不同的CacheFlow產(chǎn)品中所采集到的。它使用了一系列啟發(fā)式方法和智能算法，既保證了傳送信息的準確性和實時性，又最大程度的優(yōu)化了網(wǎng)絡(luò)響應(yīng)時間。ServerIron通過這個叫做VIP（Virtual IP，即虛擬IP）地址的功能，扮演帶有VIP地址的虛擬服務(wù)器的角色，對用戶請求進行控制、監(jiān)視，以及將用戶請求切換到服務(wù)器群中最適合的服務(wù)器中。增強服務(wù)冗余、可用性及性能 Internet IronWare及ServerIron平臺通過提供交換機、服務(wù)器、鏈路及對話層冗余，保證服務(wù)的可用性。 另外，網(wǎng)絡(luò)管理員還可通過ServerIron，利用URL交換減少內(nèi)容轉(zhuǎn)發(fā)成本及管理開支。 快取路由優(yōu)化（CRO）則通過將快取返回封包轉(zhuǎn)發(fā)到最適合的路由器，令傳輸更加智能化，并可進一步縮短回應(yīng)時間。相反，亦可以把過濾器設(shè)定為可讓某個用戶子集或子網(wǎng)訪問。主、從Serverlron交換機提供具有高度彈性的第4層服務(wù)，包括服務(wù)器群的負載均衡動技術(shù)。對東風(fēng)汽車公司網(wǎng)絡(luò)信息平臺而言，服務(wù)器主要承擔(dān)了基本的信息服務(wù)功能，因此，對服務(wù)器性能要求比較高。最常用的域名服務(wù)軟件是基于UNIX系統(tǒng)上的BIND（Berkeley Internet Name Domain）軟件，由Berkeley開發(fā)，幾乎所有的域名服務(wù)器均運行此軟件；我們選用的Solaris操作系統(tǒng)帶有此軟件。由于HTTP協(xié)議比較簡單，因此Web Server軟件相當(dāng)多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。. 郵件服務(wù)器系統(tǒng)Email服務(wù)是ISP提供的最重要的Internet應(yīng)用之一，Email的服務(wù)質(zhì)量也就成為衡量ISP服務(wù)水平的重要標準。Enterprise系列服務(wù)器是SUN公司推出的64位可縮放高性能服務(wù)器。通過在TurboIron/8交換機間使用千兆位以太網(wǎng)中繼線組，冗余度進一步增加。如果該入口超出負載，ServerIron將自動在一段時間內(nèi)，停止新的對話連接。CRO借助ServerIron的功能，進行高速封包處理。ServerIron可支持數(shù)千個URL，并且其內(nèi)容可分攤到各個當(dāng)?shù)鼗蜻h距服務(wù)器。這樣便可以保持傳輸?shù)某掷m(xù)性及應(yīng)用程序的可用性。 ServerIron設(shè)有三種負載均衡選擇，網(wǎng)絡(luò)管理員可選擇其中一種，以優(yōu)化應(yīng)用程序的傳輸，令服務(wù)器不至于超載：216。Foundry Networks的ServerIron交換機為互聯(lián)網(wǎng)服務(wù)供應(yīng)商（ISP）及企業(yè)機構(gòu)提供高性能的第47層應(yīng)用軟件型交換能力，以提高互聯(lián)網(wǎng)服務(wù)（例如網(wǎng)頁內(nèi)容刊登、網(wǎng)站寄存及電子商務(wù)）的可用性、性能及擴展能力。（并隨時依據(jù)這兩方面信息的變化進行調(diào)整）采用了這種技術(shù)的CacheFlow產(chǎn)品可以自動地進行內(nèi)容的更新來保證用戶訪問時的新鮮度。采用文件系統(tǒng)在滿載時會明顯的造成性能上的降低，而這樣的存儲方法卻能在滿載時發(fā)揮最大的效能。因此，如果一個主頁中包含有N個對象的話，總的延遲將為2