【文章內(nèi)容簡介】 ，打印文件只能依靠磁盤拷貝到工作機的方式下進行，不但要占用一臺專用電腦，打印大型文件幾乎不大可能。 如果網(wǎng)絡(luò)采用共享方式實現(xiàn)網(wǎng)絡(luò)打印功能，當(dāng)打印對列過多的情況出現(xiàn)時容易造成網(wǎng)絡(luò)堵塞和服務(wù)器宕機的情況，這時必須由網(wǎng)絡(luò)管理員手工干預(yù)才能解決。 當(dāng)網(wǎng)絡(luò)中采用一臺專用打印服務(wù)器后，任何上網(wǎng)的電腦均可把這臺打印機視為本地打印機，不占用任何服務(wù)器，工作站資源，打印速度大為提高，真正做到了無人值守的情況，我們所要進行的工作就是開和關(guān)就行了。 網(wǎng)絡(luò)的擴展能力情況 在不 改變網(wǎng)絡(luò)技術(shù)情況下的擴展方式：隨著網(wǎng)絡(luò)流量的增加，主干網(wǎng)上 100M 交換機的帶寬壓力不斷提高。這時我們可以采用 Intel Express Gigabit Switch 交換機特有的冗余連接特性，增加一臺1000M 交換機。并在這兩個 100M， 1000M 交換機之間建立多條連 接。這樣不僅提供了更大的帶寬（最高可達 12Gbps），同時又增強了主干網(wǎng)段的連接剛性，還增加了更多的 1000M 交換端口，為以后增加更多的服務(wù)設(shè)備提供了良好的擴充余地。 財政局內(nèi)部網(wǎng)采用的協(xié)議標(biāo)準(zhǔn) 本內(nèi)部網(wǎng)以 TCP/IP 為主要協(xié)議，因為 TCP/IP 協(xié)議簇是美國國防部門制定的一套計算機網(wǎng)絡(luò)協(xié)議，是目前眾多計算機網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的 Inter 網(wǎng)是目前國際上規(guī)模最大的計算機網(wǎng)間網(wǎng)，它雖不是國際標(biāo)準(zhǔn)，但卻是一種事實上的工業(yè)標(biāo)準(zhǔn)協(xié)議，采用 TCP/IP 為網(wǎng)絡(luò)主要協(xié)議，可保證與 ChinaNET 和 Inter 保持一致，還可支持 IPX， DECNET 等其它協(xié)議。真正實現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。 從計算機網(wǎng)絡(luò)通訊的觀點來看， TCP/IP 網(wǎng)絡(luò)實質(zhì)上可稱為 IP 網(wǎng)絡(luò)，它是由許多 IP 網(wǎng)關(guān)（或稱為 IP 路由器）通過若干直接連通的通信 線路（點到點通信）形成一個計算機通信網(wǎng)絡(luò)。在 IP 網(wǎng)點上再接入主機，子網(wǎng)便構(gòu)成一個互聯(lián)的計算機網(wǎng)絡(luò)，這些安裝了 TCP/IP 的各類計算機間需要通信時，它就不再要求設(shè)置協(xié)議轉(zhuǎn)換開關(guān)，而且主要的網(wǎng)絡(luò)服務(wù)都可建立在 TCP/IP 服務(wù)器上。 內(nèi)部網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 財政局局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows NT Server 為主，它是發(fā)展速度最快的集成了 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點。并擁有大量的基于 NT 的服務(wù)器端軟件 ，是 Intra 網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。 WindowsNT 具有如下一些特點 : (1)服務(wù)器端的多硬件平臺支持 。 (2)文件及打印共享 。 (3)適合于分布應(yīng)用 :用 NT 編寫的分布式應(yīng)用程序可以跨接到其它系統(tǒng) 。 (4)內(nèi)置良好的安全措施與先進的容錯能力 。 (5)內(nèi)置的 Inter/Intra 功能 ,及使用方案 。 (6)開放式網(wǎng)絡(luò)服務(wù)接口 ,用戶可訪問多個計算機環(huán)境的信息 ,獲 得更為廣泛的服務(wù)。 第四章 網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型 英特爾 — IT 行業(yè)的 領(lǐng)袖 英特爾公司總部位于美國硅谷，是全球最負盛名的信息技術(shù)產(chǎn)業(yè)集團公司之一，全球最大的電腦芯片制造商。 1997 年營業(yè)額超過 240億美元，在世界百大信息技術(shù)公司排行榜中名列前茅。英特爾公司素以領(lǐng)導(dǎo)電腦尤其是 PC高科技發(fā)展為己任，推動全球信息產(chǎn)業(yè)向高效、標(biāo)準(zhǔn)、聯(lián)網(wǎng)化發(fā)展。 英特爾公司于 1990 年進入網(wǎng)絡(luò)市場，其聯(lián)網(wǎng) PC 的概念深受廣大用戶的歡迎。英特爾公司力推的快速以太網(wǎng)及全面網(wǎng)絡(luò)管理解決方案，迅速成為用戶組網(wǎng)和升級網(wǎng)絡(luò)的首選。如今，英特爾公司已躋身全球最大 5 家網(wǎng)絡(luò)公司，英特爾領(lǐng)導(dǎo)快速以太網(wǎng)的形象已深入人 心。 英特爾的網(wǎng)絡(luò)產(chǎn)品 美國英特爾公司是全球最大的快速以太網(wǎng)網(wǎng)絡(luò)設(shè)備供應(yīng)廠商之一?，F(xiàn)有四個主要的產(chǎn)品部門： 1) 中小企業(yè)網(wǎng)絡(luò) (In business)，包括各種中小企業(yè)上網(wǎng)需要的網(wǎng)絡(luò)產(chǎn)品， 打印服務(wù)器和 Inter 共享器產(chǎn)品。 2) 大中企業(yè)網(wǎng)絡(luò) (NPD)，包括： Intel Express 系列的快速以太網(wǎng)，及路由 產(chǎn)品，其中 100M 網(wǎng)卡和集線器中國市場占有率第一。 3) LanDesk 系列管理與安全軟件方案。屢獲國際大獎 4) 視頻會議系統(tǒng)。提供全面的基于 LAN， WAN， ISDN，及電話線上的視頻解決方 案，桌面視頻全球占有率第一。 網(wǎng)絡(luò)設(shè)備定型 接入交換機的定型 我們采用交換機而不使用共享式集線器到桌面是由于財政局實際使用情況是主要表現(xiàn)在網(wǎng)絡(luò)應(yīng)用較為復(fù)雜，系統(tǒng)管理、決策管理、財務(wù)管理、電子郵件等多種功能模塊同時運行，網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度，因此在內(nèi)部網(wǎng)中應(yīng)使用百兆交換到桌面。 我們認為財政局內(nèi)部在十兆與百兆交換機中應(yīng)選擇百兆交換，因為 10 兆雖然在目前網(wǎng)絡(luò)使用中剛剛能達到要求，但是已經(jīng)不適應(yīng)功能越來越強的計算機與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計算機通訊產(chǎn)品的要求，將成 為它們之間最大的瓶頸。 因此我們將采用 Intel Express 510T Switches 作為局域網(wǎng)工 作組級接入交換機，直接連接各科室站點。 通過 Intel 先進的、獨特的堆疊背板技術(shù)（ SST）將第一期的 40 個站點分成若干個網(wǎng)段，因此形成的交換網(wǎng)絡(luò)就能夠滿足不斷增長的流量需求。 另外我們通過虛網(wǎng)技術(shù)，使每個科室或每個部門之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。 以合理價格實現(xiàn)工作組與終端設(shè)備的 100Mbps 連接的可擴展交換器， Intel Express 510T 是將專用快 速以太網(wǎng)式的性能擴展到整個網(wǎng)絡(luò)的理想選擇，它可使用戶的終端設(shè)備服務(wù)器及其它網(wǎng)絡(luò)設(shè)施享受這種高性能的解決方案。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長而自由地擴展。 服務(wù)器網(wǎng)卡的定型 百兆服務(wù)器專用網(wǎng)卡 在一期工程中，我們建議學(xué)校在 Inter 應(yīng)用教學(xué)中，采用定期下載，內(nèi)部瀏覽的原則，因此 WEB 服務(wù)器是學(xué)校內(nèi)部 Intra 瀏覽和連接 Inter 服務(wù)器，內(nèi)部站點對其訪問在相應(yīng)網(wǎng)站時數(shù)據(jù)流量相對來說比較大。要求 web 服務(wù)器能夠提供足夠的連接帶寬。 Intel Express PRO/100 服務(wù) 器 網(wǎng) 卡 是 唯 一 一 種 支 持 標(biāo) 準(zhǔn)10BASET、 100BASETX、和 100BASEFX 以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它能夠利用其內(nèi)置的 Intel i960 RP 處理器最大限度地優(yōu)化服務(wù)器資源。 它的獨特性能包括： ? 動載平衡（ Load Balance）技術(shù)，支持網(wǎng)絡(luò)負載均衡。 ? 網(wǎng)卡容錯（ AFT）功能，可以增加鏈路冗余性，提高可用程度。 ? 高性能驅(qū)動程序，包括 Windows NT*（ NDIS ）和 NetWare*（ ）。 ? 通過 RJ45 和 MII 連接器支持 100BaseTX 和 100BaseFX；支持全雙工和半雙工操作。 服務(wù)器定型 服務(wù)器是網(wǎng)絡(luò)中的核心部件，所有的功能模塊，安全認證等功能都在服務(wù)器上運行，服務(wù)器一宕機，網(wǎng)絡(luò)幾乎等于癱瘓，或者服務(wù)器運行速度不夠，不能滿足大形重載軟件需求，上網(wǎng)時感覺象蝸牛爬行，浪費了寶貴的時間。因此對網(wǎng)絡(luò)服務(wù)器的安全性、穩(wěn)定性、容錯性必須嚴(yán)格加以考慮，要選擇略帶超前的產(chǎn)品型號。 在這里我們推薦采用美國 paq 公司的 PL 6000 系列服務(wù)器?？蛋?ProLiant6000 提供突破性企業(yè)性能，擁有最高水平的擴展能力，可為關(guān)鍵業(yè)務(wù)環(huán)境 提供最出眾的價值。 ProLiant6000 配有 1 至 4 個Pentium II Xeon 處理器 ,可以支持未來 Pentium II Xeon 處理器技術(shù)。在易于維護的工業(yè)標(biāo)準(zhǔn)平臺內(nèi)， ProLiant6000 提供了領(lǐng)先的性能和無與倫比的擴展能力。 新一代服務(wù)器擁有…… ? 可支持多達 4個 400MHz Pentium II Xeon 處理器，具有 512KB（單處理器標(biāo)配）或1MB（雙處理器標(biāo)配）二級高速緩存 ? 最大 8GB 內(nèi)存，兩倍于 PentiumPro 的擴展 能 力 ； 根 據(jù) 型 號 標(biāo) 配 128MB 或256MBECC 緩沖 EDO 內(nèi)存 ? 多達 18 個 1 英寸或 12個 英寸內(nèi)置熱插拔磁盤驅(qū)動器托架 1，最大內(nèi)部 /外部容量可達 ? 可選無線纜 SmartArray3100ES 控制器（ 2S256 型標(biāo)配），支持三個 WideUltraSCSI3 通道與 64MB 高速緩存，用于實現(xiàn)所有三個驅(qū)動器箱的 高性能 RAI。該適配器支持在線擴容和在線備件 能力 ? 三路對等 PCI 總線結(jié)構(gòu)，支持 10個 I/O插槽（ 5 個 ? 64 位 PCI、 4 個 32位 PCI 和 1 個 ISA） ? 標(biāo)配冗余處理器電源模塊。可選冗余熱插拔系統(tǒng)風(fēng)扇，熱插拔（ N＋ 1）冗余電源與冗余 NIC ? 新增 4 小時快速反應(yīng)保修升級 ? 最大 8GB 內(nèi)存 網(wǎng)絡(luò)服務(wù)器的安裝調(diào)試是一項復(fù)雜而慎重的工作，技術(shù)含量教高，非一般公司所能勝任。怡海公司與 paq 長期合作，引進了多款 paq 系列高端服務(wù)器，現(xiàn)以全部調(diào)試并網(wǎng)運行， paq 服務(wù)器在運行過 康 柏 6000 服務(wù)器圖例 程表現(xiàn)出來的優(yōu)異性能獲得用戶的一致好評。 局域網(wǎng)絡(luò)出口設(shè)備 考慮到 Inter 和其他網(wǎng)絡(luò)的連接 (如政府網(wǎng)絡(luò)等 )，目前設(shè)計的局域網(wǎng)都要考慮對廣域網(wǎng)絡(luò)的連接，更廣的資源 和更多的應(yīng)用將是在各種廣域連接中發(fā)現(xiàn)。目前，越來越多的政府機關(guān)還開展了上網(wǎng)工程和建立自己的 WEB。因此，能否有效地連接 Inter 是財政局內(nèi)部網(wǎng)建立的一個重要的目標(biāo)。 保護內(nèi)部網(wǎng)的第一道防線 —— 路由器定型 在此方案中，我們考慮了 Inter 出口路由器的配置 —— 一臺cisco2020ISDN 路由器。它是財政局內(nèi)部網(wǎng)對外的出口，也可以作為保護內(nèi)部網(wǎng)的第一道防火墻。因為使用 cisco 2503 在 Inter 上配置安全的 VPN 隧道極為簡單。但根據(jù)客戶商務(wù)和局域網(wǎng)配置的具體不同情況，也應(yīng)該 采取適當(dāng)?shù)牟襟E來確保來自 Inter 的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。 采用 ISDN 線路與 Inter 連接，以 64KB~128KB 帶寬支持Inter 的應(yīng)用，而且性能非常穩(wěn)定。 Cisco 2503 有 2 個能與專用數(shù)字線路或 Frame Relay 及 網(wǎng)絡(luò)相連的 WAN 接口。 Cisco 對通道傳輸提供強大的加密功能。這種加密功能使用具有144 位加密鑰匙的 Blowfish 算法。與此相比，一些競爭對手的方案只具有 40 到 128 位長的加密鑰匙。由此可見其加密功能的強大 。任何數(shù)據(jù)在進入公用網(wǎng)域之前都將被加密并打成標(biāo)準(zhǔn)的 IP 包。由于加密是針對整個數(shù)據(jù)流的，所以原始的源地址和目標(biāo)地址將被隱蔽起來，不會被潛在的黑客所發(fā)現(xiàn)。確保您的私人通訊數(shù)據(jù)通過公用網(wǎng)域時的安全。 主要網(wǎng)絡(luò)產(chǎn)品特點： 接入交換機的簡介 —— Intel 510T ☆ 高性能的交換 英特爾公司的 Adaptive Technology 自適應(yīng)技術(shù)分別對每個端口進行優(yōu)化，即根據(jù)當(dāng)前的流量狀況動態(tài)地調(diào)整交換模式。這不僅提高性能而且可延長交換設(shè)備的使用壽命，這是因為交換器可自動適應(yīng)用戶網(wǎng)絡(luò)中未來的流量變 化。 交換器也支持 Policybased VLA，允許用戶分割網(wǎng)絡(luò)以提高性能，增強安全性和更有效地分配資源。這一強大的工具允許根據(jù)企業(yè)的邏輯需要劃分小組，而不受布線結(jié)構(gòu)的限制。這樣在需要往網(wǎng)絡(luò)中增加或從網(wǎng)絡(luò)中減少用戶時，網(wǎng)絡(luò)可很快適應(yīng)。 ☆ 可擴展的端口密度 每個交換機可有多達 32 個端口，每個堆疊可有多達 196 個端口。 ☆ 外背板可擴展堆疊技術(shù) 增加到堆疊的每一個交換機可為主干網(wǎng)的容量增加額外的。 ☆ 先進的流控制 減少阻塞機會 ,防止包丟失。 ☆ 鏈路會聚 會聚 Fast Ether 流 量，支持高帶寬傳輸以及冗余連接。 ☆ 可靠的解決方案 Intel Express 510T Switch 確保網(wǎng)絡(luò)的正常工作。它包括一種板上溫度傳感器、一個可以選擇的備用電源和備用網(wǎng)絡(luò)連接的用戶介面。 510T 每一端口都有 10/100Mbps 自動握手功能，這種 24 端口的基本單元的每一端口都可支持快速以太網(wǎng)和標(biāo)準(zhǔn)以太網(wǎng)。因此，用戶可將最新高性能的工作站和老式計算機并排連接，并可根據(jù)需要，隨時隨地方便地實現(xiàn)升級。 Intel Express 510T Switch 提供用于網(wǎng)絡(luò)系統(tǒng)和 Windows 操作系統(tǒng)的軟件 Intel Device View。 這一直觀方便易用的管理軟件可簡化安裝，延長正常工作時間并提高故障檢修速度。它提供一體化的SNMP 和 RMON 支持，因此用戶可監(jiān)視每一端口的工作狀況。只要是裝配了