【文章內(nèi)容簡介】 接入上 Inter 網(wǎng)絡出口和分支機構 采用防火墻和出口路由器實現(xiàn)到 Inter 網(wǎng)絡的連接同時可和相關單位和相關人員采用 IPSec VPN 的方式通過 Inter 連接江聯(lián)內(nèi)部網(wǎng)絡中 QoS 解決方案組網(wǎng)建議 網(wǎng)絡是一個可集成了數(shù)據(jù)話音視頻等業(yè)務的綜合網(wǎng)絡不同的業(yè)務系統(tǒng)對網(wǎng)絡服務的要求不同在這個統(tǒng)一的網(wǎng)絡平臺上應該保證對于不同的應用數(shù)據(jù)根據(jù)其具體要求提供相應的網(wǎng)絡服務并能在因故障導致網(wǎng)絡資源稀缺時優(yōu)先保證關鍵性業(yè)務數(shù)據(jù)的傳輸業(yè)務管理內(nèi)務管理及政務管理等應用對于實時 性要求不高而話音對于時延和抖動較為敏感所以在優(yōu)先級上話音大于正常業(yè)務區(qū)分不同服務的數(shù)據(jù)利用 ACLCARTOS 字段等對數(shù)據(jù)流進行分類識別在線路上采用帶寬分配優(yōu)先級控制隊列調(diào)度等 QOS 控制技術保證各類應用數(shù)據(jù)的有效的可靠傳輸要對不同的服務提供質(zhì)量保障 1首先需要區(qū)分不同服務的數(shù)據(jù)即利用 ACLCARTOS字段等對數(shù)據(jù)流進行分類識別 2 然后利用策略路由技術根據(jù)不同的業(yè)務數(shù)據(jù)種類選擇不同特性的鏈路進行傳輸 3在每條線路虛鏈路上采用帶寬分配優(yōu)先級控制隊列調(diào)度等 QOS控制技術保證各類應用數(shù)據(jù)的有效傳輸 局域網(wǎng)絡安全 在 局域網(wǎng)上實現(xiàn)此功能的主要手段是 VLAN 技術基于以太網(wǎng)交換機端口的VLANIEEE 8021Q 配合核心交換機網(wǎng)關的訪問控制列表實行基于 VLANIPMAC 的捆綁認證技術可以有效控制內(nèi)部網(wǎng)絡的無授權訪問保證網(wǎng)絡內(nèi)部的安全另外用戶采用靜態(tài) IP 地址便于迅速定位用戶追蹤非法用戶和防止黑客行為 廣域網(wǎng)上的數(shù)據(jù)保密 核心交換機能提供鏈路數(shù)據(jù)加密功能協(xié)議支持 IPsecIKEAH 和 ESP 等散列算法支持 MD5 和各種 SHA 加密算法支持從獨特的硬件加密算法到 3DES 另外還同時支持多種網(wǎng)絡層次隧道協(xié)議 L2TPGREIPSECVPDN 等等能夠支持敏感數(shù)據(jù)在INTERNET 上的安全傳輸鑒于當前的網(wǎng)絡規(guī)劃均使用專線并且?guī)捰邢尬覀儾唤ㄗh在近期的網(wǎng)絡中大量使用加密及隧道技術但隨著電子商務以及其他網(wǎng)上金融行為的日益增多作為一種發(fā)展趨勢使用公共網(wǎng)絡具有必然性 設備級安全 設備級安全主要指保障設備配置不被非法篡改或者查閱實現(xiàn)此級安全的措施包括如下幾方面的建議串口配置 LOGIN口令系統(tǒng)配置 ENABLE口令配置 TELNET登錄口令另外我們建議匯聚層接入層設備的配置系統(tǒng)關閉全部本地配置口其它網(wǎng)口配置列表過濾非指定地址段的 TELNET 請求 網(wǎng)絡系統(tǒng)的健 康可靠 當企業(yè)將商業(yè)應用運行于網(wǎng)絡平臺上的時候就要求網(wǎng)絡系統(tǒng)能提供 7x24 小時的穩(wěn)定可靠服務網(wǎng)絡還必須能滿足企業(yè)業(yè)務不斷增長的需要可以伴隨企業(yè)一同成長考慮到網(wǎng)絡中心的高性能和整體網(wǎng)絡擴展性的需要企業(yè)總部局域網(wǎng)通常采用網(wǎng)絡核心交換機和接入層交換機連接的二級網(wǎng)絡架構 為保證即使在網(wǎng)絡負載最嚴重的時候也不能成為瓶頸必須對數(shù)據(jù)中心網(wǎng)絡架構進行合理規(guī)劃以確定其規(guī)模和處理能力通過與服務器硬件處理能力相匹配來計劃網(wǎng)絡處理能力可以是一種辦法但因為對網(wǎng)絡基礎設施的投資壓力要遠遠小于對服務器硬件設施的投資因此我們建議考慮網(wǎng)絡規(guī) 模和處理能力時要超越當前服務器硬件對網(wǎng)絡的需求從而使網(wǎng)絡在任何情況下都不會成為瓶頸的源頭隨著當前服務器處理器芯片的飛速發(fā)展和多媒體網(wǎng)絡應用的不斷增加采用千兆以太網(wǎng)作為服務器連接方式已成為趨勢下一代 10 千兆以太網(wǎng)應用也已出現(xiàn)并開始應用于高性能數(shù)據(jù)中心網(wǎng)絡結構中 為了給數(shù)據(jù)中心提供一個獨立的易于管理的高性能高可靠的網(wǎng)絡環(huán)境網(wǎng)絡核心交換機必須具有幾十甚至上百 GB 的交換能力并能以每秒上百萬個數(shù)據(jù)包的速度進行二三層交換和路由處理這樣才能保證一個健康的數(shù)據(jù)中心網(wǎng)絡環(huán)境核心交換機提供應用服務器與數(shù)據(jù)庫服務器間的大量高速連 接同時將企業(yè)后臺系統(tǒng)環(huán)境與前臺客戶應用服務器數(shù)據(jù)流及其他運行于廠區(qū)內(nèi)部網(wǎng)的應用隔離開通常大型企業(yè)往往采用高性能交換機作為數(shù)據(jù)中心網(wǎng)絡核心設備應該具有 256G 背板帶寬可最多支持 196 個千兆以太網(wǎng)端口或 576 個 100M 快速以太網(wǎng)端口對于大型企業(yè)配線間匯聚層交換機則是性能價格比最優(yōu)的選擇應具有 64G 的背板交換能力可最多支持 32個千兆以太網(wǎng)端口或 240個 100M快速以太網(wǎng)端口要求采用模塊化設計可以根據(jù)客戶網(wǎng)絡規(guī)模任意配置數(shù)據(jù)端口種類和數(shù)量可最大限度的滿足用戶未來網(wǎng)絡靈活擴展的需要 雖然設備的可靠性是網(wǎng)絡可靠性所必需 的但我們的目標已超越了這一層次我們要求網(wǎng)絡具有智能可以快速的對任何網(wǎng)絡設備或鏈路的故障進行恢復這一職能必須通過運行于網(wǎng)絡設備內(nèi)的軟件來實現(xiàn)運行于全網(wǎng)的設備軟件應提供可靠的和可擴展的重路由功能快速路由收斂功能并對任何網(wǎng)絡故障進行恢復此外網(wǎng)絡必須進行合理設計配置和維護以保證這些功能的持續(xù)可靠運行 最理想的情況是網(wǎng)絡設備應在服務器應用平臺環(huán)境中進行測試并模擬可能發(fā)生的一切故障類型網(wǎng)絡設備服務器集群操作系統(tǒng)及網(wǎng)絡接口卡必須作為一個統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作以恢復任何服務器鏈路或網(wǎng)絡設備的故障我們可以看到一個數(shù)據(jù)庫服務器 集群 Database Server Cluster 主備數(shù)據(jù)庫服務器同時與磁盤陣列存儲器相連通常客戶會將集中式的 ERP 系統(tǒng)應用服務與數(shù)據(jù)庫放在同一組服務器上提供目的是利用服務器集群技術的冗余特性并消滅單點故障的產(chǎn)生 圖中的網(wǎng)絡配置包含了兩臺互為備份的核心層交換機一臺作為提供服務器之間數(shù)據(jù)傳輸?shù)闹鹘粨Q機另一臺作為提供客戶端與服務器間數(shù)據(jù)傳輸?shù)闹鹘粨Q機當任意交換機發(fā)生故障時包括交換機的接口卡連接鏈路或與之相連的數(shù)據(jù)庫服務器發(fā)生故障都會引發(fā)系統(tǒng)的自動功能切換將故障影響的服務和功能由其備份組件接管通過采用思科設備的高 可靠性功能設計入路由熱備份協(xié)議 HSRP 任何受故障影響的第三層應用如默認網(wǎng)關和路由職能都可以在幾秒內(nèi)切換到備份交換機上去而這種切換是對客戶端及服務器透明的他們不會感覺到網(wǎng)絡的任何變化在任何情況下除非故障涉及到數(shù)據(jù)庫服務器本身這種故障切換都不會造成系統(tǒng)應用進程的中斷因此用戶感覺不到任何的網(wǎng)絡故障影響 防火墻路由策略設計 防火墻提供的承載級的性能可滿足大型企業(yè)網(wǎng)絡和服務提供商的需要防火墻將靜態(tài)防火墻和 IP 安全 IPSec 虛擬專網(wǎng) VPN 功能與千兆位以太網(wǎng)吞吐量靈活地結合在一起 防火墻具有能夠提供空前保護能力的通 用設備它與操作系統(tǒng) OS 緊密集成在一起操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)防火墻的核心是基于自適應安全算法 ASA 的一種保護機制它可以提供面向靜態(tài)連接的防火墻功能能夠進行 50 萬個同時連接并同時防止常見的拒絕服務 DoS 攻擊 另外防火墻還要能夠通過公網(wǎng)安全傳輸數(shù)據(jù)的全功能 VPN 網(wǎng)關支持使用56 位數(shù)據(jù)加密標準 DES 或 168 位 3DES對 VPN 應用進行站點到站點和遠程訪問防火墻的集成 VPN 功能可以得到 VPN 加速卡 VAC 選件的支持能夠提供 100 Mbps 的吞吐量和 2021 個 IPSec 隧道 高可用性通 過部署一個冗余的熱備用單元來實現(xiàn)該故障切換選件通過自動靜態(tài)同步維護了同時連接這保證了即使是在系統(tǒng)故障情況下也能夠維護對話并且保證切換過程對網(wǎng)絡用戶而言是透明地完成另外還允許您向交流或直流型號添加可選的冗余熱插拔電源使其成為一種真正的容錯安全設備 計算機設備需求分折 根據(jù)江聯(lián)信息建設的應用軟件的要求要把原存在的應用系統(tǒng)進行數(shù)據(jù)挖掘提取相關的信息把信息集中到兩臺互為備份的小型機上作為數(shù)據(jù)庫服務器也可為以后新上應用系統(tǒng)的數(shù)據(jù)集中作好準備江聯(lián)是一個的企業(yè) 江聯(lián)公司信息化建設系統(tǒng)中的數(shù)據(jù)庫服務器主機采用業(yè)界標準的 UNIX開放式系統(tǒng) UNIX小型機以其開放性標準性兼容性高性能等優(yōu)勢在企業(yè)級高可用關鍵系統(tǒng)市場中逐步取代了舊有的封閉式 專有系統(tǒng) 根據(jù)江聯(lián)信息化建設需要在數(shù)據(jù)中心準備 6 臺 PC 服務器 mail 服務器企業(yè)門戶服務器 PDM 服務器等 PC 機要 200 臺 小型機性能和技術指標 性能 新一代 Intel Itanium 2 處理器 先進的芯片組擁有高速應用程序的性能和無以倫比的內(nèi)存可擴展性 易于將當前平臺過渡到下一代行業(yè)標準計算技術 帶有可管理性的性能集群功能 提高資源利用率可伸縮性極強的系統(tǒng)可從低端升級機型到超級計算機 統(tǒng)一的管 理工具 技術規(guī)格 技術規(guī)格 性能可擴展性靈活性 多個 IntelItanium2 處理器 時鐘頻率大于為 1GHz 系統(tǒng)總線帶寬大于 6GB秒 片上高速緩存 1 級高速緩存 2 級高速緩存 3 級高速緩存 ＞ 32KB ＞ 256KB ＞ 3MB 主內(nèi)存 總線帶寬容量內(nèi)存插槽 ＞ 128GB 秒 最大可 96GB 有多個 DIMM 插槽 多個插槽擴展器 操作系統(tǒng) UNIX 內(nèi)置存儲設備 內(nèi)置 HDD 驅(qū)動器托架 ＞ 2 個 最大 HDD 內(nèi)置 ＞ 400GB 擴展插槽 PCIX 插槽 PCI 插槽 IO 帶寬 ＞ 59 至小 1 個 ＞＝ 4GB 秒 核心 IO 互連 101001000BT LAN Ultra160 SCSI 10100BT 管理 LAN 3xRS232 串行端口 2 1 1 2 高性能的光纖通道存儲系統(tǒng) 性能 高性能支持最新的 2 Gb 光纖通道互連速度達 200 MBs 可靠性通過冗余電源風扇和 IO 卡確保數(shù)據(jù)存取 可管理性通過 SCSI Enclosure Services 簡化管理及遠程管理 開放性支持多種操作系統(tǒng)包括 HPUXWindows NTR Windows 2021 靈活性支持混合磁盤環(huán)境向下兼容 1 Gb 光纖 通道 結構緊湊可以安裝 10 個以上磁盤驅(qū)動器 或超過 1 TB 的容量 可升級性可向虛擬陣列 VA 升級提供投資保護 可擴展性可在單一回路上擴展到 100 個以上磁盤驅(qū)動器滿足不斷發(fā)展的存儲需要 易維護性采用熱插拔磁盤電源風扇和 IO 卡維修方便 技術規(guī)格 技術規(guī)格 性能 ＞＝ 200 MBs 傳輸率 插頭類型 有帶雙工 LC 連接器的短波光學多模式光纖支持 300 米 50125 微米多模式光纖 200M5SNI 或 150 米 625125 微米多模式光纖 200M6SNI 管理訪問 通過冗余光纖通道仲裁環(huán) FCAL 訪問 SCSI Enclosure Services SES 管理 SCSI Enclosure Services SES 溫度范圍 5℃至 38℃ 工作 濕度范圍 10至 80 82℉ 28℃ 濕球 工作 10至 90 82℉ 28℃ 濕球 存放 海拔高度 最高 10000 英尺 3048 米 磁盤類型 18 GB 15K rpm FC 驅(qū)動器 36 GB 10K rpm FC 驅(qū)動器 36 GB 15K rpm FC 驅(qū)動器 73 GB 10K rpm FC 驅(qū)動器 電源要 求 100 至 240 VAC 50 至 60 Hz 功耗 500W 計算機和網(wǎng)絡設備清單 數(shù)據(jù)庫系統(tǒng) 數(shù)據(jù)庫管理系統(tǒng)的選擇應與整個計算機網(wǎng)絡系統(tǒng)的目標及與其它配置相適應還應該考慮所處的大環(huán)境的情形公司的數(shù)據(jù)庫管理系統(tǒng)采用 ORACLE 9i for HU 當前國內(nèi)在較為大型的計算機應用系統(tǒng)中以 Oracle 居多 Microsoft 公司以將 Digitial 提供的內(nèi)存通道技術用到它的產(chǎn)品上大大提高了并行數(shù)據(jù)處理的性能對并發(fā)的咨詢服務的處理尤為顯著在整體的可用性可管理性多媒體數(shù)據(jù)類型的支持和復制等幾乎所有性能都有所增強 數(shù)據(jù)庫設計目的 數(shù)據(jù)庫設計目的為了作到信息共享避免基礎信息重復建立方便應用程序更新和增加更有利于為企業(yè)的領導提供決策數(shù)據(jù)建立江聯(lián)數(shù)據(jù)集中的唯一數(shù)據(jù)庫平臺對于江聯(lián)公司準備上的 EIP 企業(yè)門戶 ERP 企業(yè)資源化管理 PDMCAPP 和 CAD計算機輔助設計等應用系統(tǒng)數(shù)據(jù)信息存放在統(tǒng)一數(shù)據(jù)庫中多個應用可以在不同的一個表空間而每一個表空間只能屬于一個數(shù)據(jù)庫每個數(shù)據(jù)庫最少有一個控制文件建立 SYSTEM 表空間的目的是盡量將目的相同的表存放在一起以提高使用效率為了安全每個數(shù)據(jù)庫最少有兩個聯(lián)機日志組每組最少一個聯(lián)機日志文件 相應開 發(fā)工具 Microsoft 的開發(fā)工具比較齊全 Visual Studio 系列是套很好開發(fā)工具此外也能很好地支持第三方廠商的開發(fā)工具如 Power BuilderDelphi 等 Power Builder 是一個很優(yōu)秀的開發(fā)工具擁有眾多的用戶建議本系統(tǒng)將 Visual Studio Power Builder 及 MS asp 一同作首選的開發(fā)工具 相應應用軟件 目前關于 Intra 的服務器軟件解決方案以 Netscape Microsoft Lotus已形成了市場并立的局面關于辦公軟件由于 Microsoft Office 軟件已深入人心建議采用 Microsoft Office 系列軟件 數(shù)據(jù)庫設計 1 高可靠性原則 實現(xiàn)了信息化以后企業(yè)在網(wǎng)上傳輸經(jīng)營數(shù)據(jù)因此對系統(tǒng)的安全性要求較高系統(tǒng)采用防火墻權限設置口令驗證數(shù)據(jù)加密 VPN 等技術使系統(tǒng)的安全性較高完全滿足