【正文】 生故障時保證繼續(xù)提供服務。快取健康檢查可檢測出服務故障，并在故障發(fā)生時，立即將客戶端傳輸重新引導至互聯(lián)網(wǎng)。 基于政策的快取交換可根據(jù)服務政策及目標地址，將客戶端請求引導至適當?shù)目烊》掌?，為用戶提供了很大的靈活性。通過此功能，請求特定網(wǎng)站的用戶被引導至包含預載內容的特殊內容快取存儲器。網(wǎng)站刊登者可利用基于政策的快取交換，根據(jù)由當前數(shù)據(jù)驅動的高峰內容請求分配內容。 直接快取服務器返回通過擴大快取返回帶寬提高整體的服務性能及客戶滿意程度。直接快取返回通過取得比原請求高的帶寬，令快取服務器能更有效地提供網(wǎng)站內容。互聯(lián)網(wǎng)完整性的服務保安 為改善網(wǎng)絡保安，ServerIron可用以限制訪問指定地址或子網(wǎng)中的特定應用程序。通過設定過濾器，可拒絕某些端口訪問服務器。例如，網(wǎng)絡管理員可拒絕指定地址的FTP傳輸。相反，亦可以把過濾器設定為可讓某個用戶子集或子網(wǎng)訪問。 ServerIron還可以讓網(wǎng)絡管理員為進入TCP/SYN封包速度配置一個入口，以防止惡意的TCP/SYN攻擊。如果該入口超出負載，ServerIron將自動在一段時間內，停止新的對話連接。第4層QoS/CoS為應用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。此一功能可確保在支援多應用程序的服務器中，重要的傳輸可獲得比其他傳輸較高的優(yōu)先級別。 通過ServerIron，封包可根據(jù)目標地址及目標端口數(shù)目，劃分優(yōu)先級別。利用此功能，可為重要的應用程序提供優(yōu)先的服務。利用統(tǒng)計資料改善應用傳輸?shù)墓芾?網(wǎng)絡管理員可利用ServerIron的統(tǒng)計功能，方便地收集和顯示服務器群中預定網(wǎng)絡傳輸?shù)脑敿氋Y料。統(tǒng)計功能可追蹤服務器和客戶端之間的傳輸總量，以及哪些應用程序主導網(wǎng)絡傳輸；或者監(jiān)視服務器的作用中對話的數(shù)量。這些統(tǒng)計資料可用于跟蹤支持多應用程序的服務器的傳輸負載。配置及管理ServerIron ServerIron可通過Foundry的Iron View網(wǎng)絡管理工具進行配置和管理。Sun Solaris的HP Open View、Windows NT以及獨立Windows NT等主流平臺均提供SNMP（簡單網(wǎng)絡管理協(xié)議）設備管理及配置應用程序。另外，ServerIron還提供應用于局域及遙距管理和配置的指令行接口Web/HTTP。而遠程監(jiān)控（Remote Monitoring,RMON）及鏡像端口則提供網(wǎng)絡監(jiān)視及除錯功能。應用方案n ISP提供充分的冗余為客戶提供互聯(lián)網(wǎng)服務的機構需要一個高度冗余并具備高性能、靈活的網(wǎng)絡。在這個應用中，ISP安裝了具備第3及第4層冗余技術的網(wǎng)絡，為客戶提供可靠、統(tǒng)一的服務。主、從Serverlron交換機提供具有高度彈性的第4層服務，包括服務器群的負載均衡動技術。Serverlron交換機通過高速以太網(wǎng)中繼線組進行連接，以增加冗余度。通過在TurboIron/8交換機間使用千兆位以太網(wǎng)中繼線組，冗余度進一步增加。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。n 透明快取交換在這個應用中，冗余Serverlron交換機被用以改善互聯(lián)網(wǎng)的回應時間、降低廣域連接成本，以及增加彈性。當Serverlron交換機設定透明快取交換功能啟動以后，所有來自用戶的網(wǎng)站隊列都被透明地直接轉發(fā)到可用的快取器進行處理?？烊》掌魈幚懋?shù)氐牟樵儯⑼ㄟ^Serverlron將更新的查詢轉發(fā)到遙距網(wǎng)站服務器。Serverlron則持續(xù)監(jiān)視快取服務器的運作是否正常。如果某一臺服務器發(fā)生故障，則Serverlron會自動將其后的請求引導到下一臺可用的快取服務器或廣域網(wǎng)鏈路。n 提高企業(yè)內聯(lián)網(wǎng)的性能對于支持視頻、網(wǎng)站及新聞服務器的公司，Serverlron可顯著提高其服務器的性能，以及簡化網(wǎng)絡的管理。利用的Serverlron負載均衡功能，可建立服務器邏輯群體。單一IP地址可簡化管理，并可將服務按其類別引導至多載服務器群。網(wǎng)絡管理員可利用Serverlron的加權百分比功能項、確保較快的服務器能獲得較多的傳輸百分比。技術規(guī)格性能最高800Mbps傳輸速度負載均衡選擇循環(huán)分配加權百分比最少連接擴展能力1,000,000組對話無限虛擬服務器地址1,024臺真實服務器服務健康檢查HTTPDNSRadiusSMTP第二層交換能力32,000個MAC地址基于政策的虛擬局域網(wǎng)（VLAN）： 無VLAN 基于端口的VLAN 第3層協(xié)議VLAN 第3層協(xié)議及子網(wǎng)VLAN 協(xié)議支持TCPUDPSSLFTPTelnetSMTPHTTPPOP2DNSBootPCTETPSNMPTrapRIP或TCP/UDP端口相容標準,10BaseT,10BaseTX,100BaseFX,1000BaseSX,1000BaseLX,VLAN標記中繼站MIB以太網(wǎng)接口MIBSNMPV1SNMP MIB Ⅱ網(wǎng)絡管理集成指令行接口TelnetSNMPRMONSun Solaris HP Open View、indows NT獨立Windows NT互聯(lián)網(wǎng)ServerIron 機身尺寸（高）（寬）（深）（）1822磅（810千克）電源供應110伏/220伏 自動感應環(huán)境條件操作溫度：32104176。(040176。C)相對濕度：590%，無凝結水滴安全代理認可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配RJ45連接16BaseT/100BaseTX端口，配RJ45連接2410 BaseT/100BaseTX端口，配RJ45連接ServerIron擴充模塊2 100BaseTX端口，配RJ45連接2 100BaseFX多模式端口，配SC連接1 1000BaseSX多模式端口，配SC連接2 1000 BaseSX多模式端口，配SC連接1 1000 BaseLX單或多模式端口，配SC連接2 1000 BaseLX單或多模式端口，配SC連接配備Internet IronWare的TurboIron/88 1000 BaseSX多模式端口，配SC連接8 1000 BaseLX單模式端口，配SC連接6 1000 BaseSX多模式端口，2 1000BaseLX單模式端口，配SC連接4 1000 BaseSX多模式端口, 4 1000 BaseLX單模式端口，配SC連接4. 服務器系統(tǒng)設計. 服務器系統(tǒng)設計原則和選型Internet的發(fā)展變化非常迅速，新的業(yè)務需求不斷涌現(xiàn)。對東風汽車公司網(wǎng)絡信息平臺而言，服務器主要承擔了基本的信息服務功能，因此，對服務器性能要求比較高。對服務器系統(tǒng)設計，我們提出以下幾點原則：l 應選用目前在國際上技術先進，性能優(yōu)異的服務器，確保系統(tǒng)的先進性和可靠性；l 操作系統(tǒng)要具有開放性，所選服務器應遵循相關的ITUT或ISO標準、協(xié)議，具有良好的開放性和擴充改造能力，以便滿足將來隨時出現(xiàn)的新業(yè)務及新功能的要求；l 系統(tǒng)的硬件和軟件相互配合，提供完善的故障監(jiān)測能力和良好的故障恢復能力； l 機器的性能/價格比高；l 高可靠性及低維護費用；l 強大的技術及后援服務支持；依據(jù)上述原則，我們主要推薦和采用SUN公司E250系列服務器作為此次工程主服務器，選用IBM PC服務器作為工程的其他服務器選型。Enterprise系列服務器是SUN公司推出的64位可縮放高性能服務器。該系統(tǒng)以其性能強大、可靠性高、模塊化設計和擴展性好而飲譽世界。它的部件設計和整體優(yōu)化均十分出色，尤其是SMP處理器結構在多處理操作系統(tǒng)Solaris的調度下，性能得到了充分發(fā)揮。E250采用新一代UltraSPARCII芯片，是業(yè)界能力很強的工作組服務器，可具有2個400MHz（還有250Mhz和300MHz兩種）的UltraSPARCII 64位處理器，和6個18G內置硬盤。IBM Netfinity是基于Intel芯片的企業(yè)級服務器。它采用最新的群集技術，把可用性的標準提升到一個新高度?；贗BM Netfinity （5500M10, M20, 7000M10）的群集技術，突破了微軟MSCS的2節(jié)點限制，使Netfinity能以奇數(shù)或偶數(shù)配置支持3到8個節(jié)點，并提供多對一的循環(huán)熱備解決方案，也就是說，現(xiàn)在您只需8臺Netfinity就可實現(xiàn)以往14臺服務器（7個服務器群集）的可用性，同時極大降低了投入成本，系統(tǒng)也變得更簡單，更易維護。IBM Netfinity還能對NT、Novell Netware、UNIX、Linux等多平臺提供支持，并具有極強的擴展能力。附帶的Netfinity Manager則讓您實現(xiàn)群集和群集資源的單點訪問，令您管理起來分外簡單。. 域名服務器系統(tǒng)Internet上的域名服務（Domain Name Service，DNS）是一種分布式的體系，由分布在各地的DNS服務器為整個Internet提供本域內計算機的域名解析服務，用于將主機域名映射為網(wǎng)絡IP地址。由于是分布式結構，DNS具有的一個重要特點是，其地址信息是存在一個層次結構的多個地方，而不是在一個中心站點，每個場所都有一個域名服務器系統(tǒng)，來維護本地節(jié)點的信息。東風汽車公司網(wǎng)絡建成后將分為內外網(wǎng)，內外網(wǎng)將同時運行DNS服務，內部DNS負責內部網(wǎng)域名的解析，供內部企業(yè)網(wǎng)使用；外部DNS負責對外服務的機器的域名解析及作為上網(wǎng)用戶的域名服務器。內外域的域名解析服務分別采用一臺域名服務器完成。并同時采用Web Server做備份域名服務器，由于備份域名服務器在主服務器正常時并不承擔域名解析工作，因此不會影響Web Server的性能。最常用的域名服務軟件是基于UNIX系統(tǒng)上的BIND（Berkeley Internet Name Domain）軟件，由Berkeley開發(fā)，幾乎所有的域名服務器均運行此軟件；我們選用的Solaris操作系統(tǒng)帶有此軟件。域名服務對系統(tǒng)資源的需求不大，建議不再另配新的服務器做域名解析，沿用原有的域名服務器即可。. 郵件服務器系統(tǒng)Email服務是ISP提供的最重要的Internet應用之一，Email的服務質量也就成為衡量ISP服務水平的重要標準。因此，東風汽車公司信息網(wǎng)絡必須建立一套完善的Email服務系統(tǒng)，選擇適當?shù)挠布蛙浖鉀Q方案，來滿足急劇增長的業(yè)務需要。軟件我們推薦使用Rockmail電子郵件系統(tǒng)。Rockmail是武漢和中公司專為ISP和大的商業(yè)企業(yè)開發(fā)的大容量、分布式Internet郵件服務系統(tǒng)，目前已在上海16武漢國信尋呼站點、湖北省電力局等使用，其中上海163已有30萬用戶使用該系統(tǒng)。作為一個全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標準，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內外部通信建立了一個統(tǒng)一的、高質量服務的和低的擁有成本的網(wǎng)絡消息平臺。Rockmail電子郵件系統(tǒng)可平滑的從幾百個用戶信箱擴充到上十萬個用戶信箱，并可通過多機負載分擔、群集等技術順利的將系統(tǒng)升級到分布式的百萬級大型電子郵件系統(tǒng)。Rockmail電子郵件系統(tǒng)通過支持SMTP、POPWebmail等多種標準的郵件功能，可為ISP提供增強的Email服務，提高ISP的服務水平，同時，如果東風汽車公司希望提供Web免費電子郵件服務，也可通過Rockmail實現(xiàn)。根據(jù)Rockmail的性能測試指標，在Sun E250、1個CPU、512內存的配置下可以保證2萬用戶的服務質量，在硬盤的配置方面，初期建議只配置3*18G硬盤用于數(shù)據(jù)存放，在做RAID5保證數(shù)據(jù)安全性后，可用空間達到36G，配置一個9G用于系統(tǒng)安裝，隨著用戶數(shù)的逐漸增加，將硬盤數(shù)增加即可。配置100Mb網(wǎng)卡直接連主交換機。因此，我們建議配備了一臺Sun E250作為Email服務器，同時為保證數(shù)據(jù)安全，建議磁盤使用RAID5技術保證數(shù)據(jù)冗余，配置如下：配置內容Sun E250CPU1個內存512M硬盤容量9G+3*18GB以太網(wǎng)卡100MCDROM內置操作系統(tǒng)Solaris (中文版). WWW服務器系統(tǒng)由于能夠提供圖形、聲音等多媒體數(shù)據(jù)，WWW已經成為Internet使用著最喜愛的訪問方式，當前的大部分Internet流量均是由WWW瀏覽產生的。由于這種多媒體瀏覽的方式的幫助，Internet不再僅僅是由專業(yè)人員使用，對計算機了解不多的普通使用者也能進入Internet的世界，享受Internet帶來的新鮮內容。由于WWW的使用簡單方便，網(wǎng)上絕大多數(shù)信息服務和應用系統(tǒng)都是以WWW的方式反映的，如電子商務、網(wǎng)絡新聞、電子政府、遠程教學等。由于Web Server軟件主要是針對多個用戶訪問請求（HTTP請求）的并發(fā)處理，因此考慮服務器的選型和配置是主要考慮服務器的并發(fā)處理能力。配置100Mb網(wǎng)卡直接接主交換機。由于HTTP協(xié)議比較簡單，因此Web Server軟件相當多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。我們建議使用Apache 軟件用于WWW服務，Apache軟件可以非常穩(wěn)定的運行在Solaris操作系統(tǒng)上，易于安裝和配置，并提供很多較新的特性，雖然是Free Ware，但卻是全世界使用最多的Web