【正文】 0Mbps傳輸速度負載均衡選擇循環(huán)分配加權百分比最少連接擴展能力1,000,000組對話無限虛擬服務器地址1,024臺真實服務器服務健康檢查HTTPDNSRadiusSMTP第二層交換能力32,000個MAC地址基于政策的虛擬局域網（VLAN）： 無VLAN 基于端口的VLAN 第3層協(xié)議VLAN 第3層協(xié)議及子網VLAN 協(xié)議支持TCPUDPSSLFTPTelnetSMTPHTTPPOP2DNSBootPCTETPSNMPTrapRIP或TCP/UDP端口相容標準,10BaseT,10BaseTX,100BaseFX,1000BaseSX,1000BaseLX,VLAN標記中繼站MIB以太網接口MIBSNMPV1SNMP MIB Ⅱ網絡管理集成指令行接口TelnetSNMPRMONSun Solaris HP Open View、indows NT獨立Windows NT互聯(lián)網ServerIron 機身尺寸（高）（寬）（深）（）1822磅（810千克）電源供應110伏/220伏 自動感應環(huán)境條件操作溫度：32104176。東風汽車公司網絡建成后將分為內外網，內外網將同時運行DNS服務，內部DNS負責內部網域名的解析，供內部企業(yè)網使用；外部DNS負責對外服務的機器的域名解析及作為上網用戶的域名服務器。由于WWW的使用簡單方便，網上絕大多數(shù)信息服務和應用系統(tǒng)都是以WWW的方式反映的，如電子商務、網絡新聞、電子政府、遠程教學等。根據(jù)Rockmail的性能測試指標，在Sun E250、1個CPU、512內存的配置下可以保證2萬用戶的服務質量，在硬盤的配置方面，初期建議只配置3*18G硬盤用于數(shù)據(jù)存放，在做RAID5保證數(shù)據(jù)安全性后，可用空間達到36G，配置一個9G用于系統(tǒng)安裝，隨著用戶數(shù)的逐漸增加，將硬盤數(shù)增加即可。IBM Netfinity還能對NT、Novell Netware、UNIX、Linux等多平臺提供支持，并具有極強的擴展能力。n 提高企業(yè)內聯(lián)網的性能對于支持視頻、網站及新聞服務器的公司，Serverlron可顯著提高其服務器的性能，以及簡化網絡的管理。這些統(tǒng)計資料可用于跟蹤支持多應用程序的服務器的傳輸負載。通過此功能，請求特定網站的用戶被引導至包含預載內容的特殊內容快取存儲器。 Foundry的透明快取交換技術為網絡管理員提供了一個富彈性的網站快取方案，令管理工作顯著簡化。萬一主交換機發(fā)生故障，副交換機將立即接手主交換機的工作，以確保不會丟失任何對話及連接。 最少連接：把連接分配給已打開的連接數(shù)目最少的服務器。 與其他基于服務器、依賴制造商和操作系統(tǒng)的軟件不同，ServerIron是基于交換機和協(xié)議的，因此可兼容所有主流服務器和操作系統(tǒng)，并且不需要任何服務器代理軟件。一種計算緩沖技術對骨干上的帶寬影響的方法，是比較互聯(lián)網加速器的用戶訪問流量和它訪問網絡時所占的流量值，這個差值就是由互聯(lián)網所帶來的帶寬結余。當一塊硬盤停止服務時，系統(tǒng)自動地將其上的內容重定向到其他的硬盤上。因為大多數(shù)網絡設備的工作原理是基于存儲轉發(fā)的，它們在給每一個數(shù)據(jù)包排隊時也會占用額外的處理時間。作為一個Proxy來用時，它又與允許使用者規(guī)定哪些內容需要互加速哪些則不需要。. 防火墻防火墻選用Cisco PIX Firewall，詳細介紹見“第七章 網絡安全設計”中“ Cisco PIX Firewall產品介紹”。CacheFlow 525i Cache Server 配置有三個10/100兆以太網口，分別與兩臺ServerIron 交換機互連，默認網關設置為外部網絡的互連路由器。通過在Catalyst 6509上增配相應的千兆、百兆網板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過將要建成的光傳輸網絡互聯(lián)。4) 只有當路由連接產生變化時才傳送路由更新信息，而不是定期廣播整個路由表，從而減少了對帶寬的損耗。3) 配置主備DNS服務器數(shù)據(jù)復制的驗證功能，禁止未授權的服務器作為主域服務器的配份以獲取相關信息。系統(tǒng)改造后，整個企業(yè)內部網以全光纖互連為基礎，以千兆、百兆網為骨干，以千兆三層交換機為核心，通過強大的支持VLAN功能和三層交換構造整個企業(yè)內部網絡。許多目前的網絡系統(tǒng)服務都是在UNIX平臺上發(fā)展出來的，如DNS服務系統(tǒng)Bind、WWW服務器Apache、FTP服務器Wuftpd等。兩網合一工程的建設成功，不論從網絡基礎設施、技術準備、信息管理經驗，還是從人才儲備上，都為下一步東風汽車公司信息網絡的建設奠定了良好的基礎。5) 可擴展性（靈活性）：所選擇的網絡產品和方案能適應東風汽車公司網絡信息系統(tǒng)的不斷擴大的要求，能升級、過渡、保護用戶投資。東風汽車公司高瞻遠矚，緊跟國際潮流，早在1998年就完成了東風公司綜合信息網（東風熱線、東風信息港、193網）的建設，并開始向面向社會和家庭提供Internet接入和相關信息服務，經過兩年的建設和發(fā)展，東風公司綜合信息網已有用戶四千余戶，并提供各種信息服務如：虛擬網絡出租、網上教育、網上證券等。武漢和中信息科技有限公司十分重視和珍惜這個機會。9) 易管理性：在本設計網絡中所采用的產品具有很強的可管理功能。東風公司綜合信息網與企業(yè)內部網兩網合一后，構成了東風公司計算機網絡的核心，為企業(yè)內部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網絡服務。針對網絡安全管理，我們認為要從網絡層、操作系統(tǒng)層、應用系統(tǒng)層等多方位全面考慮，采用合理的管理機制和技術手段相結合來保證。. 網絡IP地址編址方案東風公司現(xiàn)有兩個網絡系統(tǒng)分別使用各自ISP所分配的外部合法IP地址，內部使用Internet標準的保留地址。. 網絡路由設計網絡的路由設計是確保網絡正常、完整運行的核心。7) OSPF路由協(xié)議對負載分擔的支持性能較好。通過采用CISCO PIX Firewall產品，可以嚴格的控制內外網絡的安全策略，保護內部網絡的安全使用。Catalyst 6000系列為園區(qū)網絡提供一個高性能、多層交換解決方案。為了解決這個問題，人們采用了各種方法，像更快的處理速度，更寬的網絡帶寬，都不能收到更好的效果。 為了實現(xiàn)高速和實時的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術特色：并發(fā)的數(shù)據(jù)下載：第一時間快速地獲取內容。這些對象又可已經盡快的下載到用戶的客戶端軟件上。而且，要提供更快速的服務，就不能等到用戶訪問時才更新。它配置簡單，只需幾分鐘即可。在1000BaseSX多模式及1000BaseLX單模式中，則可提供一個或兩個千兆位以太網端口。加權百分比確保能較快處理連接的服務器可以獲得較多的連接。 直接服務器返回最多可同時支援1，000，000組作用中的用戶連接，并令被請求內容可通過最佳的返回路徑提供。此一功能可確保在任何時候，重要的網站傳輸都能持續(xù)進行。通過設定過濾器，可拒絕某些端口訪問服務器。應用方案n ISP提供充分的冗余為客戶提供互聯(lián)網服務的機構需要一個高度冗余并具備高性能、靈活的網絡。(040176。內外域的域名解析服務分別采用一臺域名服務器完成。由于Web Server軟件主要是針對多個用戶訪問請求（HTTP請求）的并發(fā)處理，因此考慮服務器的選型和配置是主要考慮服務器的并發(fā)處理能力。Rockmail電子郵件系統(tǒng)通過支持SMTP、POPWebmail等多種標準的郵件功能，可為ISP提供增強的Email服務，提高ISP的服務水平，同時，如果東風汽車公司希望提供Web免費電子郵件服務，也可通過Rockmail實現(xiàn)。基于IBM Netfinity （5500M10, M20, 7000M10）的群集技術，突破了微軟MSCS的2節(jié)點限制，使Netfinity能以奇數(shù)或偶數(shù)配置支持3到8個節(jié)點，并提供多對一的循環(huán)熱備解決方案，也就是說，現(xiàn)在您只需8臺Netfinity就可實現(xiàn)以往14臺服務器（7個服務器群集）的可用性，同時極大降低了投入成本，系統(tǒng)也變得更簡單，更易維護。如果某一臺服務器發(fā)生故障，則Serverlron會自動將其后的請求引導到下一臺可用的快取服務器或廣域網鏈路。統(tǒng)計功能可追蹤服務器和客戶端之間的傳輸總量，以及哪些應用程序主導網絡傳輸；或者監(jiān)視服務器的作用中對話的數(shù)量。 基于政策的快取交換可根據(jù)服務政策及目標地址，將客戶端請求引導至適當?shù)目烊》掌鳎瑸橛脩籼峁┝撕艽蟮撵`活性。Foundry的透明快取交換技術可配合任意支持透明重新引導技術（包括CacheFlow、Cobalt、Inktomi、Network Appliance及Novell等著名商戶所提供的重引導技術）的快取服務器使用。從交換機會持續(xù)監(jiān)視主交換機上的傳輸狀況。216。利用這套功能，可獲得最大的靈活性及投資保護。另外，這種自適應地，有選擇地更新還帶來網絡帶寬的節(jié)省，因為它節(jié)省了不必要的重復訪問所占用的帶寬。雖然硬盤的損壞不是常見，但Cache OS系統(tǒng)還是提供了自動重分配的功能。*在訪問所經過的路徑上，路由器，網關或防火墻等網絡設備造成的延遲。CacheFlow的產品無論安裝在網絡的哪個部分，對于WWW 的應用程序來說都是透明的。此外還配置增強的IP軟件支持OSPF等增強路由協(xié)議。其中四層交換機選用的是2臺Foundry公司的8端口ServerIron 8四層交換機，Internet高速緩存系統(tǒng)選用的是1臺Cacheflow公司的525i。公司原有的FDDI骨干網保留，并各自與新的主干節(jié)點互聯(lián)，作為核心網絡的備份。3) OSPF路由協(xié)議路由收斂速度比較快，當網絡比較穩(wěn)定時，網絡中的路由更新信息是比較少的，并且其廣播也不是周期性的，很快達到全網路由器OSPF鏈路數(shù)據(jù)庫的一致性。2) 配置DNS服務器禁止用ls等全域域名顯示方式。l 改造后的企業(yè)高速內部網公司內部原有企業(yè)網絡是以FDDI為核心的環(huán)網結構，配置相應的撥號端口提供撥號接入工作模式。UNIX系統(tǒng)是Internet的首先服務平臺，Internet的發(fā)展也與UNIX結下了不解之緣。隨著企業(yè)網更快速的接入Internet，將進一步提高東風汽車公司員工的網絡信息觀念，并會培養(yǎng)一批網絡設計、建設、維護、管理的人才，勢必將在公司內逐步推行信息化工作的過程中起到重要作用。整個網絡設計方案有序有層次，在硬、軟件上均有相應的管理和保護措施。十年之前很多叱咤風云的IT公司不是被兼并就是走向沒落，而以Yahoo、AOL、Amazon等為代表的新型公司正帶領著整個IT界的潮流，迅速改變著傳統(tǒng)媒體、電信、電視和商務領域，創(chuàng)造著人類嶄新的社會商業(yè)模式。我公司認真研究了東風汽車公司網絡建設現(xiàn)狀和需求，根據(jù)我們對此項工程所要實現(xiàn)的目標、技術要求的理解，并結合我們在以往建設眾多大型Internet信息網工程中的實踐經驗，和中公司提出了包括軟硬件在內的一整套解決方案。網管軟件遵循SNMP協(xié)議，管理方便；配置靈活；結構開放、安全。這兩個網絡針對不同的網絡用戶和應用，即相對獨立又相互依存，構成一個有機的網絡整體。和中公司在網絡管理和安全上有非常豐富的實踐和理論經驗，能為用戶提供完整的安全服務和咨詢，為用戶構件一個完善的網絡環(huán)境。兩網合一后，外部網絡地址共用ISP所分配的合法IP地址，內部網絡建議使用同一套保留地址，便于兩網互通互聯(lián)。一個良好設計的網絡路由可以提高網絡效率，增強網絡的冗余度，而設計不善的網絡路由往往會帶來效率、備份、安全問題，以及使用的不正常。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負載分擔。為了為網絡管理提供更準確的網絡管理手段，和中公司針對CISCO PIX等防火墻產品專門開發(fā)了一套完善的Intranet網絡管理系統(tǒng)，通過配合使用這套軟件，可以對企業(yè)內部網用戶的上網進行嚴格的管理和控制。其設計宗旨是滿足集中式主干/分布式主干和服務器群應用及對千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。因為，其根本原因就在于它是World Wide Wait.事實上，網絡瀏覽的延遲取決于許多因素?；赪EB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實現(xiàn)的，首先讓我們來看看它的交互過程。運用這種方法，用戶初次訪問網頁時的速度也可以如圖達到原來的兩倍以上。Cache OS解決這個問題的手段是采用一種叫自適應更新的技術。開始工作后，幾乎不需要做什么管理。 如需要高密度千兆位以太網連接，則可以通過Internet IronWare，將Foundry屢獲殊榮的TurboIron/8交換機升級，以全面提供第47層功能。 Internet IronWare的全球服務器負載均衡可透明地將負載均衡功能擴展到遍布全球的數(shù)據(jù)中心和服務器群，讓網絡管理員可在無需理會服務器實際位置的前提下，根據(jù)服務器的“健康”狀況、負載、是否鄰近或平均來回時延等標準，輕易地將傳輸引導至最適合的服務器或服務器群。這可顯著提高用戶的連接性能，并讓系統(tǒng)性能可根據(jù)不同應用（例如網頁、圖形及順序流媒體）的需求進行調節(jié)。為增加彈性，可在網上快取服務器群中安裝冗余ServerIron交換機，以避免發(fā)生單點故障。例如，網絡管理員可拒絕指定地址的FTP傳輸。在這個應用中，ISP安裝了具備第3及第4層冗余技術的網絡，為客戶提供可靠、統(tǒng)一的服務。C)相對濕度：590%，無凝結水滴安全代理認可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配