【正文】 技術(shù)（CFO），ServerIron可在快取服務(wù)器發(fā)生故障時保證繼續(xù)提供服務(wù)?？烊〗】禉z查可檢測出服務(wù)故障，并在故障發(fā)生時，立即將客戶端傳輸重新引導(dǎo)至互聯(lián)網(wǎng)。 基于政策的快取交換可根據(jù)服務(wù)政策及目標(biāo)地址，將客戶端請求引導(dǎo)至適當(dāng)?shù)目烊》?wù)器，為用戶提供了很大的靈活性。通過此功能，請求特定網(wǎng)站的用戶被引導(dǎo)至包含預(yù)載內(nèi)容的特殊內(nèi)容快取存儲器。網(wǎng)站刊登者可利用基于政策的快取交換，根據(jù)由當(dāng)前數(shù)據(jù)驅(qū)動的高峰內(nèi)容請求分配內(nèi)容。 直接快取服務(wù)器返回通過擴(kuò)大快取返回帶寬提高整體的服務(wù)性能及客戶滿意程度。直接快取返回通過取得比原請求高的帶寬，令快取服務(wù)器能更有效地提供網(wǎng)站內(nèi)容。互聯(lián)網(wǎng)完整性的服務(wù)保安 為改善網(wǎng)絡(luò)保安，ServerIron可用以限制訪問指定地址或子網(wǎng)中的特定應(yīng)用程序。通過設(shè)定過濾器，可拒絕某些端口訪問服務(wù)器。例如，網(wǎng)絡(luò)管理員可拒絕指定地址的FTP傳輸。相反，亦可以把過濾器設(shè)定為可讓某個用戶子集或子網(wǎng)訪問。 ServerIron還可以讓網(wǎng)絡(luò)管理員為進(jìn)入TCP/SYN封包速度配置一個入口，以防止惡意的TCP/SYN攻擊。如果該入口超出負(fù)載，ServerIron將自動在一段時間內(nèi)，停止新的對話連接。第4層QoS/CoS為應(yīng)用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。此一功能可確保在支援多應(yīng)用程序的服務(wù)器中，重要的傳輸可獲得比其他傳輸較高的優(yōu)先級別。 通過ServerIron，封包可根據(jù)目標(biāo)地址及目標(biāo)端口數(shù)目，劃分優(yōu)先級別。利用此功能，可為重要的應(yīng)用程序提供優(yōu)先的服務(wù)。利用統(tǒng)計資料改善應(yīng)用傳輸?shù)墓芾?網(wǎng)絡(luò)管理員可利用ServerIron的統(tǒng)計功能，方便地收集和顯示服務(wù)器群中預(yù)定網(wǎng)絡(luò)傳輸?shù)脑敿?xì)資料。統(tǒng)計功能可追蹤服務(wù)器和客戶端之間的傳輸總量，以及哪些應(yīng)用程序主導(dǎo)網(wǎng)絡(luò)傳輸；或者監(jiān)視服務(wù)器的作用中對話的數(shù)量。這些統(tǒng)計資料可用于跟蹤支持多應(yīng)用程序的服務(wù)器的傳輸負(fù)載。配置及管理ServerIron ServerIron可通過Foundry的Iron View網(wǎng)絡(luò)管理工具進(jìn)行配置和管理。Sun Solaris的HP Open View、Windows NT以及獨(dú)立Windows NT等主流平臺均提供SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）設(shè)備管理及配置應(yīng)用程序。另外，ServerIron還提供應(yīng)用于局域及遙距管理和配置的指令行接口Web/HTTP。而遠(yuǎn)程監(jiān)控（Remote Monitoring,RMON）及鏡像端口則提供網(wǎng)絡(luò)監(jiān)視及除錯功能。應(yīng)用方案n ISP提供充分的冗余為客戶提供互聯(lián)網(wǎng)服務(wù)的機(jī)構(gòu)需要一個高度冗余并具備高性能、靈活的網(wǎng)絡(luò)。在這個應(yīng)用中，ISP安裝了具備第3及第4層冗余技術(shù)的網(wǎng)絡(luò)，為客戶提供可靠、統(tǒng)一的服務(wù)。主、從Serverlron交換機(jī)提供具有高度彈性的第4層服務(wù)，包括服務(wù)器群的負(fù)載均衡動技術(shù)。Serverlron交換機(jī)通過高速以太網(wǎng)中繼線組進(jìn)行連接，以增加冗余度。通過在TurboIron/8交換機(jī)間使用千兆位以太網(wǎng)中繼線組，冗余度進(jìn)一步增加。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。n 透明快取交換在這個應(yīng)用中，冗余Serverlron交換機(jī)被用以改善互聯(lián)網(wǎng)的回應(yīng)時間、降低廣域連接成本，以及增加彈性。當(dāng)Serverlron交換機(jī)設(shè)定透明快取交換功能啟動以后，所有來自用戶的網(wǎng)站隊(duì)列都被透明地直接轉(zhuǎn)發(fā)到可用的快取器進(jìn)行處理?？烊》?wù)器處理當(dāng)?shù)氐牟樵?，并通過Serverlron將更新的查詢轉(zhuǎn)發(fā)到遙距網(wǎng)站服務(wù)器。Serverlron則持續(xù)監(jiān)視快取服務(wù)器的運(yùn)作是否正常。如果某一臺服務(wù)器發(fā)生故障，則Serverlron會自動將其后的請求引導(dǎo)到下一臺可用的快取服務(wù)器或廣域網(wǎng)鏈路。n 提高企業(yè)內(nèi)聯(lián)網(wǎng)的性能對于支持視頻、網(wǎng)站及新聞服務(wù)器的公司，Serverlron可顯著提高其服務(wù)器的性能，以及簡化網(wǎng)絡(luò)的管理。利用的Serverlron負(fù)載均衡功能，可建立服務(wù)器邏輯群體。單一IP地址可簡化管理，并可將服務(wù)按其類別引導(dǎo)至多載服務(wù)器群。網(wǎng)絡(luò)管理員可利用Serverlron的加權(quán)百分比功能項(xiàng)、確保較快的服務(wù)器能獲得較多的傳輸百分比。技術(shù)規(guī)格性能最高800Mbps傳輸速度負(fù)載均衡選擇循環(huán)分配加權(quán)百分比最少連接擴(kuò)展能力1,000,000組對話無限虛擬服務(wù)器地址1,024臺真實(shí)服務(wù)器服務(wù)健康檢查HTTPDNSRadiusSMTP第二層交換能力32,000個MAC地址基于政策的虛擬局域網(wǎng)（VLAN）： 無VLAN 基于端口的VLAN 第3層協(xié)議VLAN 第3層協(xié)議及子網(wǎng)VLAN 協(xié)議支持TCPUDPSSLFTPTelnetSMTPHTTPPOP2DNSBootPCTETPSNMPTrapRIP或TCP/UDP端口相容標(biāo)準(zhǔn),10BaseT,10BaseTX,100BaseFX,1000BaseSX,1000BaseLX,VLAN標(biāo)記中繼站MIB以太網(wǎng)接口MIBSNMPV1SNMP MIB Ⅱ網(wǎng)絡(luò)管理集成指令行接口TelnetSNMPRMONSun Solaris HP Open View、indows NT獨(dú)立Windows NT互聯(lián)網(wǎng)ServerIron 機(jī)身尺寸（高）（寬）（深）（）1822磅（810千克）電源供應(yīng)110伏/220伏 自動感應(yīng)環(huán)境條件操作溫度：32104176。(040176。C)相對濕度：590%，無凝結(jié)水滴安全代理認(rèn)可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機(jī)架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配RJ45連接16BaseT/100BaseTX端口，配RJ45連接2410 BaseT/100BaseTX端口，配RJ45連接ServerIron擴(kuò)充模塊2 100BaseTX端口，配RJ45連接2 100BaseFX多模式端口，配SC連接1 1000BaseSX多模式端口，配SC連接2 1000 BaseSX多模式端口，配SC連接1 1000 BaseLX單或多模式端口，配SC連接2 1000 BaseLX單或多模式端口，配SC連接配備Internet IronWare的TurboIron/88 1000 BaseSX多模式端口，配SC連接8 1000 BaseLX單模式端口，配SC連接6 1000 BaseSX多模式端口，2 1000BaseLX單模式端口，配SC連接4 1000 BaseSX多模式端口, 4 1000 BaseLX單模式端口，配SC連接4. 服務(wù)器系統(tǒng)設(shè)計. 服務(wù)器系統(tǒng)設(shè)計原則和選型Internet的發(fā)展變化非常迅速，新的業(yè)務(wù)需求不斷涌現(xiàn)。對東風(fēng)汽車公司網(wǎng)絡(luò)信息平臺而言，服務(wù)器主要承擔(dān)了基本的信息服務(wù)功能，因此，對服務(wù)器性能要求比較高。對服務(wù)器系統(tǒng)設(shè)計，我們提出以下幾點(diǎn)原則：l 應(yīng)選用目前在國際上技術(shù)先進(jìn)，性能優(yōu)異的服務(wù)器，確保系統(tǒng)的先進(jìn)性和可靠性；l 操作系統(tǒng)要具有開放性，所選服務(wù)器應(yīng)遵循相關(guān)的ITUT或ISO標(biāo)準(zhǔn)、協(xié)議，具有良好的開放性和擴(kuò)充改造能力，以便滿足將來隨時出現(xiàn)的新業(yè)務(wù)及新功能的要求；l 系統(tǒng)的硬件和軟件相互配合，提供完善的故障監(jiān)測能力和良好的故障恢復(fù)能力； l 機(jī)器的性能/價格比高；l 高可靠性及低維護(hù)費(fèi)用；l 強(qiáng)大的技術(shù)及后援服務(wù)支持；依據(jù)上述原則，我們主要推薦和采用SUN公司E250系列服務(wù)器作為此次工程主服務(wù)器，選用IBM PC服務(wù)器作為工程的其他服務(wù)器選型。Enterprise系列服務(wù)器是SUN公司推出的64位可縮放高性能服務(wù)器。該系統(tǒng)以其性能強(qiáng)大、可靠性高、模塊化設(shè)計和擴(kuò)展性好而飲譽(yù)世界。它的部件設(shè)計和整體優(yōu)化均十分出色，尤其是SMP處理器結(jié)構(gòu)在多處理操作系統(tǒng)Solaris的調(diào)度下，性能得到了充分發(fā)揮。E250采用新一代UltraSPARCII芯片，是業(yè)界能力很強(qiáng)的工作組服務(wù)器，可具有2個400MHz（還有250Mhz和300MHz兩種）的UltraSPARCII 64位處理器，和6個18G內(nèi)置硬盤。IBM Netfinity是基于Intel芯片的企業(yè)級服務(wù)器。它采用最新的群集技術(shù)，把可用性的標(biāo)準(zhǔn)提升到一個新高度?；贗BM Netfinity （5500M10, M20, 7000M10）的群集技術(shù)，突破了微軟MSCS的2節(jié)點(diǎn)限制，使Netfinity能以奇數(shù)或偶數(shù)配置支持3到8個節(jié)點(diǎn)，并提供多對一的循環(huán)熱備解決方案，也就是說，現(xiàn)在您只需8臺Netfinity就可實(shí)現(xiàn)以往14臺服務(wù)器（7個服務(wù)器群集）的可用性，同時極大降低了投入成本，系統(tǒng)也變得更簡單，更易維護(hù)。IBM Netfinity還能對NT、Novell Netware、UNIX、Linux等多平臺提供支持，并具有極強(qiáng)的擴(kuò)展能力。附帶的Netfinity Manager則讓您實(shí)現(xiàn)群集和群集資源的單點(diǎn)訪問，令您管理起來分外簡單。. 域名服務(wù)器系統(tǒng)Internet上的域名服務(wù)（Domain Name Service，DNS）是一種分布式的體系，由分布在各地的DNS服務(wù)器為整個Internet提供本域內(nèi)計算機(jī)的域名解析服務(wù)，用于將主機(jī)域名映射為網(wǎng)絡(luò)IP地址。由于是分布式結(jié)構(gòu)，DNS具有的一個重要特點(diǎn)是，其地址信息是存在一個層次結(jié)構(gòu)的多個地方，而不是在一個中心站點(diǎn)，每個場所都有一個域名服務(wù)器系統(tǒng)，來維護(hù)本地節(jié)點(diǎn)的信息。東風(fēng)汽車公司網(wǎng)絡(luò)建成后將分為內(nèi)外網(wǎng)，內(nèi)外網(wǎng)將同時運(yùn)行DNS服務(wù)，內(nèi)部DNS負(fù)責(zé)內(nèi)部網(wǎng)域名的解析，供內(nèi)部企業(yè)網(wǎng)使用；外部DNS負(fù)責(zé)對外服務(wù)的機(jī)器的域名解析及作為上網(wǎng)用戶的域名服務(wù)器。內(nèi)外域的域名解析服務(wù)分別采用一臺域名服務(wù)器完成。并同時采用Web Server做備份域名服務(wù)器，由于備份域名服務(wù)器在主服務(wù)器正常時并不承擔(dān)域名解析工作，因此不會影響Web Server的性能。最常用的域名服務(wù)軟件是基于UNIX系統(tǒng)上的BIND（Berkeley Internet Name Domain）軟件，由Berkeley開發(fā)，幾乎所有的域名服務(wù)器均運(yùn)行此軟件；我們選用的Solaris操作系統(tǒng)帶有此軟件。域名服務(wù)對系統(tǒng)資源的需求不大，建議不再另配新的服務(wù)器做域名解析，沿用原有的域名服務(wù)器即可。. 郵件服務(wù)器系統(tǒng)Email服務(wù)是ISP提供的最重要的Internet應(yīng)用之一，Email的服務(wù)質(zhì)量也就成為衡量ISP服務(wù)水平的重要標(biāo)準(zhǔn)。因此，東風(fēng)汽車公司信息網(wǎng)絡(luò)必須建立一套完善的Email服務(wù)系統(tǒng)，選擇適當(dāng)?shù)挠布蛙浖鉀Q方案，來滿足急劇增長的業(yè)務(wù)需要。軟件我們推薦使用Rockmail電子郵件系統(tǒng)。Rockmail是武漢和中公司專為ISP和大的商業(yè)企業(yè)開發(fā)的大容量、分布式Internet郵件服務(wù)系統(tǒng)，目前已在上海16武漢國信尋呼站點(diǎn)、湖北省電力局等使用，其中上海163已有30萬用戶使用該系統(tǒng)。作為一個全功能的、安全可靠的電子郵件系統(tǒng)，Rockmail支持所有的Internet消息傳遞標(biāo)準(zhǔn)，如：SMTP、POPDNS、LDAP、UUCP、MIME、HTTP、TCP/IP等，為Internet和Intranet內(nèi)外部通信建立了一個統(tǒng)一的、高質(zhì)量服務(wù)的和低的擁有成本的網(wǎng)絡(luò)消息平臺。Rockmail電子郵件系統(tǒng)可平滑的從幾百個用戶信箱擴(kuò)充到上十萬個用戶信箱，并可通過多機(jī)負(fù)載分擔(dān)、群集等技術(shù)順利的將系統(tǒng)升級到分布式的百萬級大型電子郵件系統(tǒng)。Rockmail電子郵件系統(tǒng)通過支持SMTP、POPWebmail等多種標(biāo)準(zhǔn)的郵件功能，可為ISP提供增強(qiáng)的Email服務(wù)，提高ISP的服務(wù)水平，同時，如果東風(fēng)汽車公司希望提供Web免費(fèi)電子郵件服務(wù)，也可通過Rockmail實(shí)現(xiàn)。根據(jù)Rockmail的性能測試指標(biāo)，在Sun E250、1個CPU、512內(nèi)存的配置下可以保證2萬用戶的服務(wù)質(zhì)量，在硬盤的配置方面，初期建議只配置3*18G硬盤用于數(shù)據(jù)存放，在做RAID5保證數(shù)據(jù)安全性后，可用空間達(dá)到36G，配置一個9G用于系統(tǒng)安裝，隨著用戶數(shù)的逐漸增加，將硬盤數(shù)增加即可。配置100Mb網(wǎng)卡直接連主交換機(jī)。因此，我們建議配備了一臺Sun E250作為Email服務(wù)器，同時為保證數(shù)據(jù)安全，建議磁盤使用RAID5技術(shù)保證數(shù)據(jù)冗余，配置如下：配置內(nèi)容Sun E250CPU1個內(nèi)存512M硬盤容量9G+3*18GB以太網(wǎng)卡100MCDROM內(nèi)置操作系統(tǒng)Solaris (中文版). WWW服務(wù)器系統(tǒng)由于能夠提供圖形、聲音等多媒體數(shù)據(jù)，WWW已經(jīng)成為Internet使用著最喜愛的訪問方式，當(dāng)前的大部分Internet流量均是由WWW瀏覽產(chǎn)生的。由于這種多媒體瀏覽的方式的幫助，Internet不再僅僅是由專業(yè)人員使用，對計算機(jī)了解不多的普通使用者也能進(jìn)入Internet的世界，享受Internet帶來的新鮮內(nèi)容。由于WWW的使用簡單方便，網(wǎng)上絕大多數(shù)信息服務(wù)和應(yīng)用系統(tǒng)都是以WWW的方式反映的，如電子商務(wù)、網(wǎng)絡(luò)新聞、電子政府、遠(yuǎn)程教學(xué)等。由于Web Server軟件主要是針對多個用戶訪問請求（HTTP請求）的并發(fā)處理，因此考慮服務(wù)器的選型和配置是主要考慮服務(wù)器的并發(fā)處理能力。配置100Mb網(wǎng)卡直接接主交換機(jī)。由于HTTP協(xié)議比較簡單，因此Web Server軟件相當(dāng)多，但性能、可靠性、功能等都非常優(yōu)秀的卻不是很多。我們建議使用Apache 軟件用于WWW服務(wù)，Apache軟件可以非常穩(wěn)定的運(yùn)行在Solaris操作系統(tǒng)上，易于安裝和配置，并提供很多較新的特性，雖然