【正文】 的標(biāo)志）則保留在緩沖區(qū)中。 ServerIron包括Foundry Networks的Internet IronWare功能組。 循環(huán)分配：在同一服務(wù)器群體中，依次序分配連接。 為確保重要的服務(wù)能100%運(yùn)作正常，ServerIron設(shè)了一個(gè)熱待命冗余交換機(jī)功能，以防止對(duì)話丟失。 IRONWARE的“多對(duì)一”負(fù)載均衡功能可讓網(wǎng)絡(luò)管理員輕易地追蹤VIP的服務(wù)使用情況。通過(guò)檢驗(yàn)各個(gè)封包的第3層和第4層包頭以及辨別其應(yīng)用，ServerIron可在無(wú)需缺省互聯(lián)網(wǎng)路由器協(xié)助的前提下，正確地將由快取服務(wù)器產(chǎn)生的封包切換到客戶端。第4層QoS/CoS為應(yīng)用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。該系統(tǒng)以其性能強(qiáng)大、可靠性高、模塊化設(shè)計(jì)和擴(kuò)展性好而飲譽(yù)世界。因此，東風(fēng)汽車公司信息網(wǎng)絡(luò)必須建立一套完善的Email服務(wù)系統(tǒng)，選擇適當(dāng)?shù)挠布蛙浖鉀Q方案，來(lái)滿足急劇增長(zhǎng)的業(yè)務(wù)需要。配置100Mb網(wǎng)卡直接接主交換機(jī)。并同時(shí)采用Web Server做備份域名服務(wù)器，由于備份域名服務(wù)器在主服務(wù)器正常時(shí)并不承擔(dān)域名解析工作，因此不會(huì)影響Web Server的性能。C)相對(duì)濕度：590%，無(wú)凝結(jié)水滴安全代理認(rèn)可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機(jī)架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配RJ45連接16BaseT/100BaseTX端口，配RJ45連接2410 BaseT/100BaseTX端口，配RJ45連接ServerIron擴(kuò)充模塊2 100BaseTX端口，配RJ45連接2 100BaseFX多模式端口，配SC連接1 1000BaseSX多模式端口，配SC連接2 1000 BaseSX多模式端口，配SC連接1 1000 BaseLX單或多模式端口，配SC連接2 1000 BaseLX單或多模式端口，配SC連接配備Internet IronWare的TurboIron/88 1000 BaseSX多模式端口，配SC連接8 1000 BaseLX單模式端口，配SC連接6 1000 BaseSX多模式端口，2 1000BaseLX單模式端口，配SC連接4 1000 BaseSX多模式端口, 4 1000 BaseLX單模式端口，配SC連接4. 服務(wù)器系統(tǒng)設(shè)計(jì). 服務(wù)器系統(tǒng)設(shè)計(jì)原則和選型Internet的發(fā)展變化非常迅速，新的業(yè)務(wù)需求不斷涌現(xiàn)。在這個(gè)應(yīng)用中，ISP安裝了具備第3及第4層冗余技術(shù)的網(wǎng)絡(luò)，為客戶提供可靠、統(tǒng)一的服務(wù)。例如，網(wǎng)絡(luò)管理員可拒絕指定地址的FTP傳輸。為增加彈性，可在網(wǎng)上快取服務(wù)器群中安裝冗余ServerIron交換機(jī)，以避免發(fā)生單點(diǎn)故障。網(wǎng)站寄存公司亦可利用此功能支援?dāng)?shù)百個(gè)有各自不同網(wǎng)域名稱及IP地址的主頁(yè)，并將負(fù)載分?jǐn)偟蕉鄠€(gè)服務(wù)器中。全球服務(wù)器負(fù)載均衡通過(guò)將用戶引導(dǎo)到最鄰近的數(shù)據(jù)中心，令用戶端的性能明顯提高，同時(shí)亦可減少帶寬浪費(fèi)。利用ServerIron，網(wǎng)絡(luò)管理員可建立一個(gè)邏輯服務(wù)器群體。所有的系列產(chǎn)品均內(nèi)置CacheOS。網(wǎng)頁(yè)中對(duì)象是各自依不同速率更新的。優(yōu)化的存儲(chǔ)系統(tǒng)：縮短存取時(shí)間網(wǎng)頁(yè)數(shù)據(jù)在環(huán)從區(qū)內(nèi)的存儲(chǔ)方式也大大影響著緩沖的性能和可擴(kuò)展性。每個(gè)HTTP請(qǐng)求都要?jiǎng)?chuàng)建一個(gè)新的TCP連接，產(chǎn)生一個(gè)來(lái)回的延遲，當(dāng)服務(wù)器收到并處理這個(gè)請(qǐng)求后，用戶將在經(jīng)歷第二個(gè)來(lái)回的延遲后收到所要的數(shù)據(jù)。當(dāng)我們?cè)L問(wèn)一個(gè)遠(yuǎn)端的WEB服務(wù)器時(shí)，我們的等待時(shí)間是由光再光纖中傳輸?shù)乃俣葲Q定的。本期工程建議配置CISCO最新出產(chǎn)的Catalyst2948GL3三層交換機(jī)，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價(jià)格性能比目前最高。通過(guò)使用Orizone Intranet Management Paltform，可以在同一管理平臺(tái)下支持唯一用戶的驗(yàn)證、授權(quán)和管理，可以方便的擴(kuò)展對(duì)網(wǎng)內(nèi)新增各種網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理。東風(fēng)公司企業(yè)內(nèi)部網(wǎng)絡(luò)OSPF路由設(shè)計(jì)圖根據(jù)上圖所示，我公司建議在企業(yè)網(wǎng)內(nèi)部構(gòu)造層次化的網(wǎng)絡(luò)路由邏輯結(jié)構(gòu)，以O(shè)SPF路由協(xié)議設(shè)計(jì)為基礎(chǔ)。需要注意的是：在實(shí)施專線網(wǎng)絡(luò)互連時(shí)，盡量不要使用復(fù)雜的動(dòng)態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號(hào)接入網(wǎng)段上。. 網(wǎng)絡(luò)域名服務(wù)方案域名管理系統(tǒng)(DNS)是一個(gè)分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務(wù)器只負(fù)責(zé)管理本地區(qū)下屬的各主機(jī)和子域，并由高一級(jí)的名字服務(wù)器監(jiān)督管理。這兩個(gè)網(wǎng)絡(luò)針對(duì)不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對(duì)獨(dú)立又相互依存，構(gòu)成一個(gè)有機(jī)的網(wǎng)絡(luò)整體。信息服務(wù)系統(tǒng)解決方案作為一個(gè)完整的網(wǎng)絡(luò)信息系統(tǒng)，不僅要提供強(qiáng)大的網(wǎng)絡(luò)服務(wù)平臺(tái)，還需要提供豐富的信息服務(wù)系統(tǒng)，為用戶提供豐富的應(yīng)用和系統(tǒng)服務(wù)。網(wǎng)絡(luò)建成后，將達(dá)到： 兩網(wǎng)之間互連互通，層次清晰，可以進(jìn)行統(tǒng)一管理，統(tǒng)一控制。對(duì)東風(fēng)汽車公司的協(xié)助和支持，和中公司深表感謝！2. 系統(tǒng)總體設(shè)計(jì). 系統(tǒng)設(shè)計(jì)原則東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個(gè)關(guān)系到東風(fēng)汽車公司發(fā)展的關(guān)鍵工程，系統(tǒng)建設(shè)的成敗，直接影響193網(wǎng)今后業(yè)務(wù)的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用效率。東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司W(wǎng)uhan Orizone Information Technology Co., Ltd目 錄1. 前言 52. 系統(tǒng)總體設(shè)計(jì) 7. 系統(tǒng)設(shè)計(jì)原則 7. 系統(tǒng)建設(shè)目標(biāo) 8. 系統(tǒng)總體方案概述 93. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 11. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 11. 網(wǎng)絡(luò)IP地址編址方案 13. 網(wǎng)絡(luò)域名服務(wù)方案 14. 網(wǎng)絡(luò)路由設(shè)計(jì) 15. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì) 16. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì) 18. 網(wǎng)絡(luò)設(shè)備選型 20. 企業(yè)內(nèi)部網(wǎng)交換機(jī) 20. 防火墻 23. Internet網(wǎng)絡(luò)加速器 23. 四層交換機(jī) 284. 服務(wù)器系統(tǒng)設(shè)計(jì) 38. 服務(wù)器系統(tǒng)設(shè)計(jì)原則和選型 38. 域名服務(wù)器系統(tǒng) 39. 郵件服務(wù)器系統(tǒng) 39. WWW服務(wù)器系統(tǒng) 40. PC服務(wù)器系統(tǒng) 415. 管理和信息服務(wù)應(yīng)用系統(tǒng) 42. Rockmail電子郵件系統(tǒng) 42. Rockmail電子郵件系統(tǒng)結(jié)構(gòu) 44. Rockmail電子郵件系統(tǒng)主要技術(shù)特點(diǎn) 46. Rockmail電子郵件系統(tǒng)功能 49. Rockmail電子郵件系統(tǒng)實(shí)施方式 52. Rockmail電子郵件系統(tǒng)性能指標(biāo) 55. Rockmail電子郵件系統(tǒng)安全特性 56. Rockmail電子郵件系統(tǒng)需求和配置 57. Orizone虛擬主機(jī)系統(tǒng) 58. 對(duì)Web服務(wù)的管理 58. 對(duì)FTP服務(wù)的管理 59. 對(duì)數(shù)據(jù)庫(kù)服務(wù)的管理 59. 對(duì)文件系統(tǒng)的管理 59. 虛擬主機(jī)的磁盤空間管理 60. 虛擬主機(jī)系統(tǒng)數(shù)據(jù)備份／恢復(fù)服務(wù) 61. 企業(yè)內(nèi)部網(wǎng)絡(luò)管理系統(tǒng) 616. 網(wǎng)絡(luò)管理系統(tǒng) 63. 網(wǎng)管系統(tǒng)解決方案的特點(diǎn) 64. 網(wǎng)絡(luò)管理功能實(shí)現(xiàn) 65. 網(wǎng)絡(luò)配置管理 66. 網(wǎng)絡(luò)統(tǒng)計(jì)分析 687. 網(wǎng)絡(luò)安全設(shè)計(jì) 75. 現(xiàn)實(shí)網(wǎng)絡(luò)在安全方面存在的漏洞 75. 網(wǎng)絡(luò)系統(tǒng)的安全漏洞 75. 操作系統(tǒng)的安全漏洞 76. 用戶系統(tǒng)的安全漏洞 77. 應(yīng)用系統(tǒng)的安全漏洞 77. 數(shù)據(jù)系統(tǒng)的安全漏洞 78. 網(wǎng)絡(luò)安全設(shè)計(jì)目標(biāo) 78. 網(wǎng)絡(luò)安全解決方案 80. 網(wǎng)絡(luò)系統(tǒng)的安全保障 80. 應(yīng)用系統(tǒng)的安全保障 85. 客戶系統(tǒng)的安全保障 86. 數(shù)據(jù)系統(tǒng)的安全保障 86. 網(wǎng)絡(luò)安全小結(jié) 868. 工程實(shí)施方案 88. 項(xiàng)目管理 88. 工程施工安裝要求及建議 89. 工程實(shí)施計(jì)劃 90. 系統(tǒng)測(cè)試初步方案 90. 硬件測(cè)試 90. 網(wǎng)絡(luò)測(cè)試 93. 軟件測(cè)試 95. 整體測(cè)試 979. 售后服務(wù)和培訓(xùn) 98. 售后服務(wù)的承諾 98. 培訓(xùn)計(jì)劃 9910. 系統(tǒng)報(bào)價(jià) 1011. 前言隨著二十一世紀(jì)鐘聲的敲響，人類跨入了嶄新的知識(shí)經(jīng)濟(jì)時(shí)代?；谝陨系恼J(rèn)識(shí)，我們?cè)谠O(shè)計(jì)時(shí)將主要考慮以下設(shè)計(jì)原則：1) 實(shí)用性：一個(gè)系統(tǒng)的建設(shè)是一項(xiàng)工程的實(shí)施，它的最基本的目標(biāo)是建立一個(gè)適用實(shí)際環(huán)境的，能滿足用戶功能需求的實(shí)用系統(tǒng)。 建立強(qiáng)有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺(tái) 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。主要考慮最基本的Internet服務(wù)有：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬(wàn)維網(wǎng)）等。東風(fēng)公司綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號(hào)用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。為保證域名系統(tǒng)正常和可靠運(yùn)行，一般一個(gè)域中需設(shè)置兩個(gè)以上的域名服務(wù)器，互為主備工作方式。OSPF(Open Shortest Path First)全稱為開(kāi)放最短路徑優(yōu)選，建立在SPF算法基礎(chǔ)上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構(gòu)成OSPF域骨干網(wǎng)Areo 0，這五個(gè)點(diǎn)之間通過(guò)物理線路構(gòu)成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構(gòu)成OSPF 的Areo 1，這三個(gè)點(diǎn)構(gòu)成全連接結(jié)構(gòu)（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡(luò)構(gòu)成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個(gè)核心的骨干點(diǎn)。. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì)現(xiàn)有Internet網(wǎng)絡(luò)發(fā)展神速，各種新的技術(shù)和產(chǎn)品層出不窮。Catalyst2948GL3三層交換機(jī)具有高達(dá)22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時(shí)延低于10微秒。另一個(gè)變通的方法就是將用戶要訪問(wèn)的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。如果這個(gè)數(shù)據(jù)又指明在WEB頁(yè)中包含另外的對(duì)象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會(huì)新建一個(gè)TCP連接，繼續(xù)請(qǐng)求這些包含在主頁(yè)中的對(duì)象。它將決定：當(dāng)用戶請(qǐng)求緩沖區(qū)的數(shù)據(jù)時(shí)所能得到的響應(yīng)時(shí)間新的數(shù)據(jù)由訪問(wèn)到存儲(chǔ)在緩沖區(qū)內(nèi)所需的時(shí)間每塊存儲(chǔ)硬盤對(duì)用戶請(qǐng)求的響應(yīng)速度CacheOS系統(tǒng)的存儲(chǔ)系統(tǒng)不是我們所熟知的文件系統(tǒng)，它是基于對(duì)象來(lái)存儲(chǔ)的。圖中所顯示的數(shù)據(jù)是從世界上各個(gè)不同的CacheFlow產(chǎn)品中所采集到的。它使用了一系列啟發(fā)式方法和智能算法，既保證了傳送信息的準(zhǔn)確性和實(shí)時(shí)性，又最大程度的優(yōu)化了網(wǎng)絡(luò)響應(yīng)時(shí)間。ServerIron通過(guò)這個(gè)叫做VIP（Virtual IP，即虛擬IP）地址的功能，扮演帶有VIP地址的虛擬服務(wù)器的角色，對(duì)用戶請(qǐng)求進(jìn)行控制、監(jiān)視，以及將用戶請(qǐng)求切換到服務(wù)器群中最適合的服務(wù)器中。增強(qiáng)服務(wù)冗余、可用性及性能 Internet IronWare及ServerIron平臺(tái)通過(guò)提供交換機(jī)、服務(wù)器、鏈路及對(duì)話層冗余，保證服務(wù)的可用性。 另外，網(wǎng)絡(luò)管理員還可通過(guò)ServerIron，利用URL交換減少內(nèi)容轉(zhuǎn)發(fā)成本及管理開(kāi)支。 快取路由優(yōu)化（CRO）則通過(guò)將快取返回封包轉(zhuǎn)發(fā)到最適合的路由器，令傳輸更加智能化，并可進(jìn)一步縮短回應(yīng)時(shí)間。相反，亦可以把過(guò)濾器設(shè)定為可讓某個(gè)用戶子集或子網(wǎng)訪問(wèn)。主、從Serverlron交換機(jī)提供具有高度彈性的第4層服務(wù)，包括服務(wù)器群的負(fù)載均衡動(dòng)技術(shù)。對(duì)東風(fēng)汽車公司網(wǎng)絡(luò)信息平臺(tái)而言，服務(wù)器主要承擔(dān)了基本的信息服務(wù)功能，因此，對(duì)服務(wù)器性能要求比較高。最常用的域名服務(wù)軟件是基于UNIX系統(tǒng)上的BIND（Berkeley Internet Name Domain）軟件，由Berkeley開(kāi)發(fā)，幾乎所有的域名服務(wù)器均運(yùn)行此軟件；我們選用的Solaris操作系統(tǒng)帶有此軟件。由于HTTP協(xié)議比較簡(jiǎn)單，因此Web Server軟件相當(dāng)多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。. 郵件服務(wù)器系統(tǒng)Email服務(wù)是ISP提供的最重要的Internet應(yīng)用之一，Email的服務(wù)質(zhì)量也就成為衡量ISP服務(wù)水平的重要標(biāo)準(zhǔn)。Enterprise系列服務(wù)器是SUN公司推出的64位可縮放高性能服務(wù)器。通過(guò)在TurboIron/8交換機(jī)間使用千兆位以太網(wǎng)中繼線組，冗余度進(jìn)一步增加。如果該入口超出負(fù)載，ServerIron將自動(dòng)在一段時(shí)間內(nèi)，停止新的對(duì)話連接。CRO借助ServerIron的功能，進(jìn)行高速封包處理。ServerIron可支持?jǐn)?shù)千個(gè)URL，并且其內(nèi)容可分?jǐn)偟礁鱾€(gè)當(dāng)?shù)鼗蜻h(yuǎn)距服務(wù)器。這樣便可以保持傳輸?shù)某掷m(xù)性及應(yīng)用程序的可用性。 ServerIron設(shè)有三種負(fù)載均衡選擇，網(wǎng)絡(luò)管理員可選擇其中一種，以優(yōu)化應(yīng)用程序的傳輸，令服務(wù)器不至于超載：216。Foundry Networks的ServerIron交換機(jī)為互聯(lián)網(wǎng)服務(wù)供應(yīng)商（ISP）及企業(yè)機(jī)構(gòu)提供高性能的第47層應(yīng)用軟件型交換能力，以提高互聯(lián)網(wǎng)服務(wù)（例如網(wǎng)頁(yè)內(nèi)容刊登、網(wǎng)站寄存及電子商務(wù)）的可用性、性能及擴(kuò)展能力。（并隨時(shí)依據(jù)這兩方面信息的變化進(jìn)行調(diào)整）采用了這種技術(shù)的CacheFlow產(chǎn)品可以自動(dòng)地進(jìn)行內(nèi)容的更新來(lái)保證用戶訪問(wèn)時(shí)的新鮮度。采用文件系統(tǒng)在滿載時(shí)會(huì)明顯的造成性能上的降低，而這樣的存儲(chǔ)方法卻能在滿載時(shí)發(fā)揮最大的效能。因此，如果一個(gè)主頁(yè)中包含有N個(gè)對(duì)象的話，總的延遲將為2