【導(dǎo)讀】莀羀羃膇蝿罿膅蒂蚅羈芇芅薁羈羇蒁蕆薄聿芃莃薃膂葿蟻螞袁節(jié)薇螞羄蕆蒃蟻膆芀葿蝕羋膃螈蠆羈莈蚄蚈肀膁薀蚇膃莇蒆蚆袂腿莂螆羅蒞蝕螅肇膈薆螄艿莃薂螃罿芆蒈螂肁蒁莄螁膃芄蚃螀袃蒀蕿螀羅芃蒅衿肈蒈莁袈膀芁蝕袇袀肄蚆袆肂荿薂裊膄膂蒈襖襖莇莃襖羆膀螞袃聿莆薈膁腿蒄羈袀莄莀羀羃膇蝿罿膅蒂蚅羈芇芅薁羈羇蒁蕆薄聿芃莃薃膂葿蟻螞袁節(jié)薇螞羄蕆蒃蟻膆芀葿蝕羋膃螈蠆羈莈蚄蚈肀膁薀蚇膃莇蒆蚆袂腿莂螆羅蒞蝕螅肇膈薆螄艿莃薂螃罿芆蒈螂肁蒁莄螁膃芄蚃螀袃蒀蕿螀羅芃蒅衿肈蒈莁袈膀芁蝕袇袀肄蚆袆肂荿薂裊膄膂蒈襖襖莇

　　

【正文】 固定、中 與電話通話費(fèi)相同（ 1B 通道） 與電話通話費(fèi)相同 速率 1200bps2Mbps 1200bps2Mbps 64Kbps128Kbps 可靠性 高 高 較高 較高 由上表可知， DDN 是可靠性高、速率適應(yīng)范圍廣的通訊鏈路。它是利用光纖、 數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務(wù)。 DDN 的特點(diǎn)為： ? 傳輸質(zhì)量高，時(shí)延小，通信速率可以根據(jù)用戶需要任意選擇。 ? 路由自動(dòng)迂回，保證電路高可用率。 ? 全透明傳輸，可支持?jǐn)?shù)據(jù)、圖像、話音等多媒體業(yè)務(wù)。 ? 方便的組建虛擬專網(wǎng)（ VPN）建立自己的網(wǎng)管中心。 ? 根據(jù)需要選擇不同的業(yè)務(wù)功能。 越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 21 按照越秀區(qū)財(cái)政局的需求情況，我們建議外網(wǎng)采用 128K 的 DDN 專線接入 Inter，利用 PSTN 撥號(hào)電話網(wǎng)實(shí)現(xiàn)與越秀區(qū)政府網(wǎng)絡(luò)和廣州市財(cái)局網(wǎng)絡(luò)的相連。 外 網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 對(duì)于越秀區(qū)財(cái)政局的外網(wǎng)，我們建議采用如下的網(wǎng)絡(luò)結(jié)構(gòu)： 如上圖所示，我們建議外網(wǎng)系統(tǒng)通過 128K 的 DDN 專線連接 Inter，為財(cái)政局辦公大樓內(nèi)的用戶提供 Inter 訪問能力；通過 PSTN 撥號(hào)電話網(wǎng)連接越秀區(qū)政府和廣州市財(cái)局，使越秀區(qū)財(cái)政局的內(nèi)部用戶能夠通過撥號(hào)的方式訪問以上兩個(gè)網(wǎng)絡(luò)； Web 服務(wù)器通過外網(wǎng)系統(tǒng)的 Inter 出口實(shí)現(xiàn) Web 信息的對(duì)外發(fā)布，供 Inter 用戶訪問。整個(gè)外網(wǎng)系統(tǒng)只有一個(gè) Inter 出口，由網(wǎng)絡(luò)管理員在辦公樓中心機(jī)房內(nèi)進(jìn)行管理。 在網(wǎng)絡(luò)設(shè)備選型方面，首 先，從節(jié)省投資的角度出發(fā)，我們將保留財(cái)政局原有的一臺(tái) DLink DFE924DX 10M 集線器，用于連接所有的外網(wǎng)工作站以及 Web 服務(wù)器。該集線器帶 24 個(gè) 10M 端口，可以為各工作站和 Web 服務(wù)器提供 10M 的共享訪問帶寬。在外網(wǎng)系統(tǒng)的 Inter 出口處，我們選用了一臺(tái) Cisco 公司的 2600 系列路由器 Cisco2620（帶一個(gè)固定快速以太網(wǎng)端口、一個(gè)網(wǎng)絡(luò)模塊插槽、兩個(gè)廣域網(wǎng)接口卡插槽），并為此路由器配了一塊 1 端口串行廣域網(wǎng)接口卡（ WIC1T=）用于連接 DDN 專線，配了一塊 8端口模擬調(diào)制解調(diào)器網(wǎng)絡(luò)模塊 （ NM8AM=）用于越秀區(qū)財(cái)政局與越秀區(qū)政府以及廣州DLink Hub外網(wǎng)工作站. . .I n t e r n e tC i s c o2 5 1 4防火墻Cisco PIX51 5RCisco2620路 由器128K DDN專 線越秀區(qū)政府廣州市財(cái)局越秀區(qū)財(cái)政局辦公大樓外網(wǎng)（I n t e r n e t 接入）結(jié)構(gòu)圖W e b 服務(wù)器P S T N 網(wǎng)絡(luò)越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 22 市財(cái)局之間的撥號(hào)連接。最后，為保證網(wǎng)絡(luò)的安全，我們還為外網(wǎng)系統(tǒng)配一 Cisco Secure PIX 系列防火墻 PIX515R，該防火墻帶兩個(gè) 10/100M 以太網(wǎng)端口，本方案中，一個(gè)10/100M 端口接 DLink 集線器，另一個(gè) 10/100M 端口與 Cisco 路由器連接。通過該防火墻的保護(hù)，可以使防火墻內(nèi)部的網(wǎng)絡(luò)以及 Web 服務(wù)器免遭未授權(quán)者的非法入侵，同時(shí)也可以保留內(nèi)部用戶與 Inter 之間的有限度存取。 Cisco 網(wǎng)絡(luò)設(shè)備的簡介 （一） Cisco2600 系列路由器 Cisco 2600 模塊化訪問路由器系列，為遠(yuǎn)程分支機(jī)構(gòu)提供新的通用性、集成性和強(qiáng)大功能。 Cisco 2600 系列可使用 Cisco 1600 和 Cisco 3600 系列的接口模塊，提供了高效率、低成本的解決方案，以滿足當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)的需求，同時(shí)可支持以下應(yīng)用： ? 多業(yè)務(wù)語音 /數(shù)據(jù)集成 ? 辦公室撥號(hào)服務(wù) ? 企業(yè)外部網(wǎng) /VPN 訪問 隨著新的業(yè)務(wù)和應(yīng)用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化。 Cisco 2600 系列的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。 Cisco 2600系列使用 功能強(qiáng)大的 RISC 處理器，其超強(qiáng)的功能可支持當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)需要的高級(jí)服務(wù)質(zhì)量、安全性和網(wǎng)絡(luò)集成特性等。 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個(gè) Cisco 廣域網(wǎng)接口卡插槽、一個(gè)Cisco 網(wǎng)絡(luò)模塊插槽以及一個(gè)新型高級(jí)集成模塊（ AIM）插槽。 Cisco 2600 系列具有以下優(yōu)點(diǎn)，支持 Cisco 網(wǎng)絡(luò)端到端解決方案。 ? 多業(yè)務(wù)集成作為對(duì)業(yè)界領(lǐng)先的 Cisco 2500 系列的補(bǔ)充， Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。 Cisco 2600系列實(shí)現(xiàn)了 Cisco公司在產(chǎn)品系列中增加多業(yè)務(wù)話音 /數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務(wù)供應(yīng)商提供更廣泛的可管理服務(wù)選項(xiàng)。 ? 投資保護(hù) Cisco 2600 系列支持對(duì)模塊組件進(jìn)行現(xiàn)場投資升級(jí)，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無需對(duì)整個(gè)遠(yuǎn)程分支機(jī)構(gòu)進(jìn)行全面升級(jí)。 Cisco 2600平臺(tái)的新型 AIM 插槽具有良好的可擴(kuò)充能力，可支持高級(jí)業(yè)務(wù)，如硬件輔助數(shù)據(jù)越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 23 壓縮和數(shù)據(jù)加密，從而更好地保護(hù)了投資。 ? 降低成本 Cisco 2600 系列將 CSU/DSU， ISDN 網(wǎng)絡(luò)終端（ NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺(tái)很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如 Cisco Works 和 Cisco View）可對(duì)此方案進(jìn)行遠(yuǎn)程管理。 ? Cisco 端到端解決方案的一部分 Cisco 2600 系列是 Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴(kuò)充到遠(yuǎn)程分機(jī)構(gòu) 。 （二） Cisco Secure PIX 防火墻 Cisco PIX防火墻是 Cisco 防火墻家族中的專用防火墻設(shè)備。PIX 防火墻提供強(qiáng)大的安全，而且不會(huì)影響網(wǎng)絡(luò)性能。 PIX 在額定載荷 下，運(yùn)行速度為 45Mbps，支持 T3 速度，這種速度比基于 UNIX 的防火墻快十倍。 PIX 防火墻的主要特性有： 1）面向固定連接線路的安全性防護(hù)裝置提綱了極高全性，采用基于自適應(yīng)安全性算法（ ASA)的防護(hù)方案，可有效的防止網(wǎng)絡(luò)黑客的入侵。所有進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包都將與基于 ASA 算法建立起的包括源地址，目的地址，端口號(hào)碼及 TCP 序列號(hào)等數(shù)據(jù)的列表項(xiàng)目相比較，只有列表項(xiàng)目中存在相應(yīng)的連接線路，才能夠通過防火墻訪問； 2）基于 TACAS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)； 3）采用基于非 UNIX 的，安全實(shí)時(shí)的專用嵌入式系統(tǒng)， 不僅提高了安全性，而且使執(zhí)行速度遠(yuǎn)遠(yuǎn)高于基于 UNIX 的防火墻； 4）通過“直通代理”的新特性，一旦用戶身份得到確認(rèn)，其后的所有通信均直接對(duì)話，使運(yùn)行速度大大高于代理服務(wù)器； 5）靈活的 IP 地址代理功能，可擴(kuò)充和重新配置 IP 網(wǎng)絡(luò)； 6）安裝簡單，維護(hù)方便，因而降低了購置成本； 7）純文本吞吐量： 同時(shí)連接： 50 萬 每秒連接數(shù)： 7000 168 位 3DES IPsec VPN 吞吐量： 100 Mbps 同時(shí) VPN 隧道： 2020 越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 24 8）透明支持所有通用 TCP/IP Inter 服務(wù)，如萬維網(wǎng) （ WWW），文件傳輸協(xié)議（ FTP）、Tel、 Archie、 Gopher 和 rlogin； 9）支持多種多媒體數(shù)據(jù)類型； 10）支持 H323 兼容的視頻會(huì)議應(yīng)用，包括 Intel 的 Inter Video Phone 和 Microsoft 的 NetMeeting； 11）無需因安裝而停止運(yùn)行； 12）高可靠性的故障排除 /熱備用 (可選），當(dāng) 2 個(gè) PIX Firewall 并行運(yùn)行時(shí)，可以互為熱備份； 13）通過電子郵件和尋呼機(jī)提供報(bào)警和告警通知； 14）通過專用鏈路加密卡提供 VPN 支持； 15）能與基于 Cisco IOS 的路由器互操作。 越秀區(qū)財(cái)政局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 25 五、服務(wù)器、備份及防毒系統(tǒng)建設(shè)方案 根據(jù)越秀區(qū)財(cái)政局辦公自動(dòng)化系統(tǒng)工程的要求，我們還對(duì)越秀區(qū)財(cái)政局辦公自動(dòng)化系統(tǒng)中的服務(wù)器系統(tǒng)以及其他輔助設(shè)備的建設(shè)提出了如下的解決方案。 服務(wù)器系統(tǒng) 本部分將為越秀區(qū)財(cái)政局及其所屬供電局的辦公自動(dòng)化系統(tǒng)配置相應(yīng)的服務(wù)器統(tǒng)，進(jìn)行數(shù)據(jù)交換和網(wǎng)絡(luò)信息管理。根據(jù)要求，該 服務(wù)器系統(tǒng)必須具有很高的可靠性、可用性、安全性、高處理性能和可擴(kuò)展能力，能夠支持電子郵件服務(wù)、數(shù)據(jù)庫服務(wù)和辦公自動(dòng)化系統(tǒng)應(yīng)用服務(wù)。 為此，配置兩臺(tái)應(yīng)用服務(wù)器，采用目前最先進(jìn)的基 于 Windows 2020 的服務(wù)器群集技術(shù)（ Cluster）構(gòu)建服務(wù)器雙機(jī)集群系統(tǒng)，為 越秀