【文章內(nèi)容簡介】 服務(wù)器 Netfinity 5000 和 EDI 磁盤陣列構(gòu)成雙機備份模式，兩臺服務(wù)器互為備份，當(dāng)一臺服務(wù)器出現(xiàn)問題停機時，另一臺服務(wù)器能實 時接管中斷的工作，保證數(shù)據(jù)庫和郵件系統(tǒng)業(yè)務(wù)系統(tǒng)的正常運行，同時更高備份 6 臺以上實現(xiàn)強大組合，EDI 磁盤柜磁盤具有熱插拔功能，可以靈活組成 RAID 模式，當(dāng)一塊硬盤損壞時數(shù)據(jù)可以恢復(fù)，保證數(shù)據(jù)不丟失。 （ 2） HP 公司的服務(wù)器分析：結(jié)合中心功能需求，服務(wù)器選型應(yīng)以中檔服務(wù)器為首選，HP Net Server LH3 產(chǎn)品，所擁有的性能可用性、伸縮性可滿足業(yè)務(wù)需求： 。雙置 100MHZ 總線的 Intel,Pentium II 350/400 處理器。無需任何工具即可升級到四路處理。 ?？扇菁{ 12 個 Ultra SCSI 驅(qū)動 器，使用 I2O 的集成雙通道 HP NetRAID 控制器驅(qū)動。 。 ECC SDRAM 內(nèi)存容量高達 1GB，帶內(nèi)存清理。 。熱插拔電源程序和風(fēng)扇。 。硬件級 IRQ 自動重定向，使用 HP 的 Smart IRQ 技術(shù)以簡化配置、提升性能。 。選用業(yè)界領(lǐng)先的 DAT 或 DLT 技術(shù)。選用了 HP SureStore DAT24x6I 自動加載磁帶機自動完成網(wǎng)絡(luò)備份，省時又可靠。 。集成的 HP Remote Assistant 和可選的 HP TopTools 遠程控制卡提供了最方便的遠程訪問．先進的安全性和診斷能力。 。Ｗ eb 界面的 HP TopTools for Servers 用于設(shè)備管理； HP OpenView ManageX/SE 用于網(wǎng)絡(luò)操作系統(tǒng)（ NOS）和應(yīng)用程序管理。 （ 3） IBM 公司 Netfinity 5000 與 HP LH3 價格性能從整體結(jié)構(gòu)內(nèi)部擴充性都有相同性，從產(chǎn)品性能 IBM 公司強于 HP 公司，對操作系統(tǒng)都能支持。 IBM 更能贈送有用軟件及整體解決方案，還可以對 26 臺服務(wù)器作備份，而惠普只能作2 臺備份。維修服務(wù)， IBM 有藍快， HP 授權(quán)經(jīng)銷商來維修，一旦經(jīng)銷商不存在，維修就不存在，但 IBM 對無論任何一個客戶向代理商購買產(chǎn)品后，即使 不存在代理商，藍快永遠為客戶服務(wù)，但是維修服務(wù)再好，如果服務(wù)器本身性能不好也是沒用的，因此綜合上述分析因素，對中心服務(wù)器選型應(yīng)為 IBM Netfinity 5000 系列。 單機安全性 由于投資難度大，選擇服務(wù)器不可能是雙機熱備份，但是在單機狀態(tài)下， IBM Netfinity 5000 同樣提供一定能力的可靠性；如冗余的電源， ECC 的內(nèi)存，可選的 RAID 卡，配以熱插拔的磁盤系統(tǒng)，即可達到 RAIDI， RAID5 等磁盤冗余的安全方案，缺點是當(dāng)主機板卡系統(tǒng)發(fā)生故障時，系統(tǒng)需要宕機修復(fù)，修復(fù)期間客戶端無法訪問，存在一定 數(shù)據(jù)丟失隱患，不適合 24*7*52 全天候系統(tǒng)。優(yōu)點是費用低廉，適合非關(guān)鍵業(yè)務(wù)的一般需求，如部門級別的服務(wù)器，數(shù)據(jù)需要定時定制離線備份，如磁帶機。 服務(wù)器單機方案 如客戶對實時應(yīng)用的要求不高， Netfinity 5000 服務(wù)器可采用單機方案，可以依照服務(wù)器的應(yīng)用類型不同，采取不同配置。 數(shù)據(jù)庫服務(wù)器：硬盤容量可以配 *5，加裝 SERVER RAIDIII 卡，并做成 RAID5，同時內(nèi)存加到 256M 以上，加冗余電源。 DNS 服務(wù)器 /FTP 服務(wù)器：內(nèi)存滿足 128M WWW 服務(wù)器 /Email 服務(wù)器 /Proxy 服務(wù)器：內(nèi)存滿足 256M 或更高 服務(wù)器群以 IBM 的 Netfinity Manager 作為服務(wù)器管理軟件（可以遠程管理）， Netfinitty 5000 的 PFA 功能，可以提供系統(tǒng)的監(jiān)測預(yù)警，減少意外事故的損失。 2．中心交換設(shè)備的選型 由于中心交換機是網(wǎng)絡(luò)中心的核心，相當(dāng)于高速公路的立交橋，能否正常運行，對局域網(wǎng)、網(wǎng)管、服務(wù)器及廣域網(wǎng)都產(chǎn)生嚴重影響，一旦出現(xiàn)什么問題整個交通將癱瘓，中心就會受到嚴重的損失，為此中心交換機提供什么樣的端口、傳輸量、處理速度、網(wǎng)絡(luò)管理，才能夠正常運行。同時也考慮到投資難度，也考 慮到第二期工程的發(fā)展及升級管理。發(fā)展升級為更高的 1000M 以太局域網(wǎng)或 ATM 信息元交換。實現(xiàn)運程訪問有效地連接廣域網(wǎng)和局域網(wǎng)的網(wǎng)橋結(jié)構(gòu)方式。因此，從市場信息分析及技術(shù)要求來看，提供中心交換機的公司有：3COM． CISCO． IBM． BAY． INTEL 等公司。 以拓樸方案 100M 主干網(wǎng)，及性能價格比作如下概述： （ 1） 3COM 公司是全球著名的網(wǎng)絡(luò)公司，是以太網(wǎng)技術(shù)的發(fā)明者，當(dāng)今網(wǎng)絡(luò)新技術(shù)的倡導(dǎo)者和領(lǐng)導(dǎo)者，提供全系列網(wǎng)絡(luò)產(chǎn)品，從網(wǎng)卡集線器（ HUB）與交換機、 MODEM 到接入設(shè)備、路由器等高端產(chǎn)品，對于 3COM SuperStack II Swith 3300 100/10M 自適應(yīng)交換機作為中心交換設(shè)備，它有 24 個端口，能擴充 1000M 以太模塊或 ATM 模快，而且可以堆疊 4臺，使端口數(shù)多達 104 個。 。提供 1 個 100BaseTx RJ45 模塊插座，通過五類 UTP 支持 100MBPS 的傳輸。 。 5 個 100BASE FX 100M 交換式端口，連接光纜 。高級過濾能力 。 802 .1d 生成樹支持 。存儲 /轉(zhuǎn)發(fā)結(jié)構(gòu) 。每個交換器具有 10240MAC 地址 。總吞吐量達 900000pps 。冗余電源單元（ RPSU）連接 。每 個端口連接狀態(tài) LED 指示 。串口用于控制臺接口 （ 2） Cisco 2900XL 是一個 2 個擴展槽結(jié)構(gòu)的中心交換機，具備 Catalyst 2900 系列交換機的全部特性： ? 最多達 24 個 100M 端口。使網(wǎng)絡(luò)速度大規(guī)模提高，解決網(wǎng)絡(luò)堵塞，可以滿足組建中等規(guī)模以太網(wǎng)的要求。 ? 背板速度高達 3。 2G，所有端口均支持全雙工通訊，高達 200M bps 的端口網(wǎng)絡(luò)連接速度，使網(wǎng)絡(luò)性能更加出色。 ? 10/100M 自適應(yīng)端口，使用戶原有 10M 網(wǎng)絡(luò)輕松接入，同時利用千兆或 ATM 上聯(lián)模塊平滑過度到千兆或 ATM 主干，既簡化網(wǎng)絡(luò)設(shè)計，又可以保 護投資，降低成本。 ? 靈活的 VLAN 設(shè)置，多達 1024 個 VLAN 的劃分，以及對 ISL、 VLAN TrunkProtocol支持，滿足用戶對網(wǎng)絡(luò)安全性的要求。 由于要面對繁重的數(shù)據(jù)交換，就要求具備較高的數(shù)據(jù)緩存，這個數(shù)據(jù)緩存起到了數(shù)據(jù)交換過程中數(shù)據(jù)存儲的功能。因此我們采用了較高的 DRAM 配置來解決這個問題。作為中心交換機，它所處理的數(shù)據(jù)是繁重的，同時網(wǎng)絡(luò)廣播也是大量存在的。為避免數(shù)據(jù)廣播造成大量的傳輸帶寬占用，我們采用對局域網(wǎng)分段的做法即虛擬網(wǎng)段。虛擬網(wǎng)間的數(shù)據(jù)交換以前是要通過外部路由器來實現(xiàn)。 從以上產(chǎn)品性能 分析，結(jié)合中心投資難度和升級擴展方向，選擇 Cisco 2924XL 交換機提供 24 個 100M 端口，實現(xiàn)中心工作站桌面 100M 高速連接。也考慮到下一步數(shù)據(jù)量增大時，使中心交換機與數(shù)據(jù)庫服務(wù)器提供更高連接、升級為 1000M 或 ATM。 路由器的選型 路由器作為與 INTERNET 連接的主要設(shè)備，是數(shù)據(jù)包出入網(wǎng)絡(luò)的必經(jīng)之路。其所支持的協(xié)議（包括局域網(wǎng)、路由、廣域網(wǎng)傳輸）。端口類型是連接時的主要參數(shù)。同時對應(yīng)郵電局DDN 或幀中繼，光纖連接模塊接口，即保證了日后的平滑升級，又節(jié)省了寶貴的系統(tǒng)投資。根據(jù)目前各廠家提供的 路由器設(shè)備作性能價格比： Cisco 公司的 Cisco 2600 系列路由器。 Cisco 2600 路由器是固定接口配置的多協(xié)議路由器，它采用了可重寫 FLASH MEMORY 技術(shù)來簡化軟件維護，支持 CISCO ISO 的全部功能組，其主要特點如下： 。固定配置，種類齊全，支持各種類型接口的組合。 。提供： 1 個 Ether （以太）端口， 2 個 WAN、 8 個導(dǎo)步拔號備份。 。用兩個同步串行端口，快速傳輸數(shù)據(jù)。 。采用 FLASH MEMORY 技術(shù)，支持 軟件升級（通 過 WAN 連接下載），以擴大路由器的可用性。 。 20MHZ 68030 Processor 。支持所有 Cisco Ios 功能，可被部署到世界上任何基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)，并將 Cisco Ios軟件的強大功能擴展到拔號網(wǎng)絡(luò)。 從上述產(chǎn)品性能比較都能實現(xiàn)中心功能要求，但是考慮到投資和工程擴展及升級，選擇 Cisco 公司的 2620 產(chǎn)品。 防火墻設(shè)備選型 由于內(nèi)部網(wǎng)絡(luò)系統(tǒng)與 inter 連通，其重要性是不言而喻的，因此系統(tǒng)的安全性問題是接入 inter 時首先要考慮的問題?！胺阑饓?’’是當(dāng)今世界上廣泛 使用的技術(shù)，主要用來保護用戶內(nèi)部網(wǎng)免遭來自外部網(wǎng)絡(luò)（ inter）的破壞?！胺阑饓?’’作為網(wǎng)絡(luò)屏障，利用安全性規(guī)則對各種傳輸數(shù)據(jù)包進行過濾限制。它在內(nèi)部網(wǎng)和 Inter 之間主要執(zhí)行的訪問控制策略就是“允許 ’’和“拒絕 ’’中對網(wǎng)絡(luò)安全特別是 Inter 接入安全起著重要的作用。 “防火墻 ’’技術(shù)在實際應(yīng)用中存在著兩種形式，軟件防火墻和硬件防火墻?，F(xiàn)就硬件防火墻詳細分析：軟件防火墻見系統(tǒng)軟件選型。 提供“防火墻 ’’廠家有 cisco 公司和 IBM 公司，其產(chǎn)品作性能價格比。 1．美國 Cisco 公司的硬件防火 墻 Cisco PIX Firewall 它具有以下優(yōu)點： 。內(nèi)置實時、非 UNIX 的安全性操作系統(tǒng)。這種設(shè)計消除了針對一般流行操作系統(tǒng)的攻擊和由操作系統(tǒng)本身問題引起的故障。此操作系統(tǒng)可允許超過 64000 個同時連接，其性能遠遠超過基于 NT、 UNIX 的防火墻性能。 。有效的、可擴展的安全策略。防火墻的核心就是安全策略， PIX 也不例外。這個安全策略相比包過濾要簡單，但卻穩(wěn)固得多；相比代理服務(wù)器要更有伸縮性，且有較高的性能。它是一個面向連接型的策略，基于源、目標(biāo)地址，隨機化 TCP 順號和端口號以及附加的 TCP標(biāo)記建立 信息流控并形成流控表，控制所有出入 PIX 的信息流。 。通過切頭一轉(zhuǎn)發(fā)代理進行用戶認證和授權(quán)。這是一種較簡單的面向 TCP 或 UDP 應(yīng)用的安全策略，通過對用戶身份的識別來決定是否允許通過防火墻。 。安裝簡便。 。集中化配置和管理。 。具有標(biāo)準(zhǔn) Ravlin IPSec 加密的 VPN 選項。 。具有 URL 語言過濾裝置，對于連接 INTERNET 并使用瀏覽器瀏覽的用戶非常有效。 ?？蛇M行容錯設(shè)置。即通過多臺 PIX 防火墻設(shè)備進行系統(tǒng)冗余配置，避免因單臺 PIX 設(shè)備損壞而造成的系統(tǒng)安全性故障。 2． IBM 公司的 IBM FireWall ，其功能如下： ； Network Security Auditor； ； 、監(jiān)視、警報和報告； 。 同時，防火墻技術(shù)的功能和關(guān)鍵安全性功能概述： （ 1）過濾器：過濾器為防火墻提供了基本的保護機制，允許您根據(jù) IP 會話細節(jié)確定可通過的業(yè)務(wù)。保護網(wǎng)絡(luò)不受外來侵害。 （ 2）代理服務(wù)器（ Proxy server）是在防火墻上運行的安全服務(wù)器，代表網(wǎng)絡(luò)用戶招待特定的 TCP／ IP 功能，同時提供了無縫的訪問。 （ 3）具有較強的認 證功能， IBM Friewall 提供了 Security Dynamies server ID 卡，使用一個用戶 ID 和一個 Secur ID 卡。當(dāng)遠程登錄時，從 Server ID 卡獲得口令?？诹蠲扛?60 秒更改一次。所以即使有人在開放網(wǎng)絡(luò)上截取了您的口令，當(dāng)獲得該口令時也不能使用。 （ 4）對防火墻的管理和選進的圖形用戶界面管理。 由于 IBM Firewall 價格較高，增加了中心投資難度。所以對于