【導(dǎo)讀】莀羀羃膇蝿罿膅蒂蚅羈芇芅薁羈羇蒁蕆薄聿芃莃薃膂葿蟻螞袁節(jié)薇螞羄蕆蒃蟻膆芀葿蝕羋膃螈蠆羈莈蚄蚈肀膁薀蚇膃莇蒆蚆袂腿莂螆羅蒞蝕螅肇膈薆螄艿莃薂螃罿芆蒈螂肁蒁莄螁膃芄蚃螀袃蒀蕿螀羅芃蒅衿肈蒈莁袈膀芁蝕袇袀肄蚆袆肂荿薂裊膄膂蒈襖襖莇莃襖羆膀螞袃聿莆薈膁腿蒄羈袀莄莀羀羃膇蝿罿膅蒂蚅羈芇芅薁羈羇蒁蕆薄聿芃莃薃膂葿蟻螞袁節(jié)薇螞羄蕆蒃蟻膆芀葿蝕羋膃螈蠆羈莈蚄蚈肀膁薀蚇膃莇蒆蚆袂腿莂螆羅蒞蝕螅肇膈薆螄艿莃薂螃罿芆蒈螂肁蒁莄螁膃芄蚃螀袃蒀蕿螀羅芃蒅衿肈蒈莁袈膀芁蝕袇袀肄蚆袆肂荿薂裊膄膂蒈襖襖莇

　　

【正文】 固定、中 與電話通話費相同（ 1B 通道） 與電話通話費相同 速率 1200bps2Mbps 1200bps2Mbps 64Kbps128Kbps 可靠性 高 高 較高 較高 由上表可知， DDN 是可靠性高、速率適應(yīng)范圍廣的通訊鏈路。它是利用光纖、 數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務(wù)。 DDN 的特點為： ? 傳輸質(zhì)量高，時延小，通信速率可以根據(jù)用戶需要任意選擇。 ? 路由自動迂回，保證電路高可用率。 ? 全透明傳輸，可支持數(shù)據(jù)、圖像、話音等多媒體業(yè)務(wù)。 ? 方便的組建虛擬專網(wǎng)（ VPN）建立自己的網(wǎng)管中心。 ? 根據(jù)需要選擇不同的業(yè)務(wù)功能。 越秀區(qū)財政局計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 21 按照越秀區(qū)財政局的需求情況，我們建議外網(wǎng)采用 128K 的 DDN 專線接入 Inter，利用 PSTN 撥號電話網(wǎng)實現(xiàn)與越秀區(qū)政府網(wǎng)絡(luò)和廣州市財局網(wǎng)絡(luò)的相連。 外 網(wǎng)網(wǎng)絡(luò)設(shè)計 對于越秀區(qū)財政局的外網(wǎng)，我們建議采用如下的網(wǎng)絡(luò)結(jié)構(gòu)： 如上圖所示，我們建議外網(wǎng)系統(tǒng)通過 128K 的 DDN 專線連接 Inter，為財政局辦公大樓內(nèi)的用戶提供 Inter 訪問能力；通過 PSTN 撥號電話網(wǎng)連接越秀區(qū)政府和廣州市財局，使越秀區(qū)財政局的內(nèi)部用戶能夠通過撥號的方式訪問以上兩個網(wǎng)絡(luò)； Web 服務(wù)器通過外網(wǎng)系統(tǒng)的 Inter 出口實現(xiàn) Web 信息的對外發(fā)布，供 Inter 用戶訪問。整個外網(wǎng)系統(tǒng)只有一個 Inter 出口，由網(wǎng)絡(luò)管理員在辦公樓中心機房內(nèi)進行管理。 在網(wǎng)絡(luò)設(shè)備選型方面，首 先，從節(jié)省投資的角度出發(fā)，我們將保留財政局原有的一臺 DLink DFE924DX 10M 集線器，用于連接所有的外網(wǎng)工作站以及 Web 服務(wù)器。該集線器帶 24 個 10M 端口，可以為各工作站和 Web 服務(wù)器提供 10M 的共享訪問帶寬。在外網(wǎng)系統(tǒng)的 Inter 出口處，我們選用了一臺 Cisco 公司的 2600 系列路由器 Cisco2620（帶一個固定快速以太網(wǎng)端口、一個網(wǎng)絡(luò)模塊插槽、兩個廣域網(wǎng)接口卡插槽），并為此路由器配了一塊 1 端口串行廣域網(wǎng)接口卡（ WIC1T=）用于連接 DDN 專線，配了一塊 8端口模擬調(diào)制解調(diào)器網(wǎng)絡(luò)模塊 （ NM8AM=）用于越秀區(qū)財政局與越秀區(qū)政府以及廣州DLink Hub外網(wǎng)工作站. . .I n t e r n e tC i s c o2 5 1 4防火墻Cisco PIX51 5RCisco2620路 由器128K DDN專 線越秀區(qū)政府廣州市財局越秀區(qū)財政局辦公大樓外網(wǎng)（I n t e r n e t 接入）結(jié)構(gòu)圖W e b 服務(wù)器P S T N 網(wǎng)絡(luò)越秀區(qū)財政局計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 22 市財局之間的撥號連接。最后，為保證網(wǎng)絡(luò)的安全，我們還為外網(wǎng)系統(tǒng)配一 Cisco Secure PIX 系列防火墻 PIX515R，該防火墻帶兩個 10/100M 以太網(wǎng)端口，本方案中，一個10/100M 端口接 DLink 集線器，另一個 10/100M 端口與 Cisco 路由器連接。通過該防火墻的保護，可以使防火墻內(nèi)部的網(wǎng)絡(luò)以及 Web 服務(wù)器免遭未授權(quán)者的非法入侵，同時也可以保留內(nèi)部用戶與 Inter 之間的有限度存取。 Cisco 網(wǎng)絡(luò)設(shè)備的簡介 （一） Cisco2600 系列路由器 Cisco 2600 模塊化訪問路由器系列，為遠程分支機構(gòu)提供新的通用性、集成性和強大功能。 Cisco 2600 系列可使用 Cisco 1600 和 Cisco 3600 系列的接口模塊，提供了高效率、低成本的解決方案，以滿足當(dāng)今遠程分支機構(gòu)的需求，同時可支持以下應(yīng)用： ? 多業(yè)務(wù)語音 /數(shù)據(jù)集成 ? 辦公室撥號服務(wù) ? 企業(yè)外部網(wǎng) /VPN 訪問 隨著新的業(yè)務(wù)和應(yīng)用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化。 Cisco 2600 系列的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。 Cisco 2600系列使用 功能強大的 RISC 處理器，其超強的功能可支持當(dāng)今遠程分支機構(gòu)需要的高級服務(wù)質(zhì)量、安全性和網(wǎng)絡(luò)集成特性等。 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個 Cisco 廣域網(wǎng)接口卡插槽、一個Cisco 網(wǎng)絡(luò)模塊插槽以及一個新型高級集成模塊（ AIM）插槽。 Cisco 2600 系列具有以下優(yōu)點，支持 Cisco 網(wǎng)絡(luò)端到端解決方案。 ? 多業(yè)務(wù)集成作為對業(yè)界領(lǐng)先的 Cisco 2500 系列的補充， Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強大功能進一步擴展到較小的遠程分支機構(gòu)。 Cisco 2600系列實現(xiàn)了 Cisco公司在產(chǎn)品系列中增加多業(yè)務(wù)話音 /數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務(wù)供應(yīng)商提供更廣泛的可管理服務(wù)選項。 ? 投資保護 Cisco 2600 系列支持對模塊組件進行現(xiàn)場投資升級，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無需對整個遠程分支機構(gòu)進行全面升級。 Cisco 2600平臺的新型 AIM 插槽具有良好的可擴充能力，可支持高級業(yè)務(wù)，如硬件輔助數(shù)據(jù)越秀區(qū)財政局計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 23 壓縮和數(shù)據(jù)加密，從而更好地保護了投資。 ? 降低成本 Cisco 2600 系列將 CSU/DSU， ISDN 網(wǎng)絡(luò)終端（ NTI）設(shè)備以及遠程分支機構(gòu)布線室中的其它設(shè)備集成到一臺很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如 Cisco Works 和 Cisco View）可對此方案進行遠程管理。 ? Cisco 端到端解決方案的一部分 Cisco 2600 系列是 Cisco 公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴充到遠程分機構(gòu) 。 （二） Cisco Secure PIX 防火墻 Cisco PIX防火墻是 Cisco 防火墻家族中的專用防火墻設(shè)備。PIX 防火墻提供強大的安全，而且不會影響網(wǎng)絡(luò)性能。 PIX 在額定載荷 下，運行速度為 45Mbps，支持 T3 速度，這種速度比基于 UNIX 的防火墻快十倍。 PIX 防火墻的主要特性有： 1）面向固定連接線路的安全性防護裝置提綱了極高全性，采用基于自適應(yīng)安全性算法（ ASA)的防護方案，可有效的防止網(wǎng)絡(luò)黑客的入侵。所有進入網(wǎng)絡(luò)的數(shù)據(jù)包都將與基于 ASA 算法建立起的包括源地址，目的地址，端口號碼及 TCP 序列號等數(shù)據(jù)的列表項目相比較，只有列表項目中存在相應(yīng)的連接線路，才能夠通過防火墻訪問； 2）基于 TACAS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)； 3）采用基于非 UNIX 的，安全實時的專用嵌入式系統(tǒng)， 不僅提高了安全性，而且使執(zhí)行速度遠遠高于基于 UNIX 的防火墻； 4）通過“直通代理”的新特性，一旦用戶身份得到確認，其后的所有通信均直接對話，使運行速度大大高于代理服務(wù)器； 5）靈活的 IP 地址代理功能，可擴充和重新配置 IP 網(wǎng)絡(luò)； 6）安裝簡單，維護方便，因而降低了購置成本； 7）純文本吞吐量： 同時連接： 50 萬 每秒連接數(shù)： 7000 168 位 3DES IPsec VPN 吞吐量： 100 Mbps 同時 VPN 隧道： 2020 越秀區(qū)財政局計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 24 8）透明支持所有通用 TCP/IP Inter 服務(wù)，如萬維網(wǎng) （ WWW），文件傳輸協(xié)議（ FTP）、Tel、 Archie、 Gopher 和 rlogin； 9）支持多種多媒體數(shù)據(jù)類型； 10）支持 H323 兼容的視頻會議應(yīng)用，包括 Intel 的 Inter Video Phone 和 Microsoft 的 NetMeeting； 11）無需因安裝而停止運行； 12）高可靠性的故障排除 /熱備用 (可選），當(dāng) 2 個 PIX Firewall 并行運行時，可以互為熱備份； 13）通過電子郵件和尋呼機提供報警和告警通知； 14）通過專用鏈路加密卡提供 VPN 支持； 15）能與基于 Cisco IOS 的路由器互操作。 越秀區(qū)財政局計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 25 五、服務(wù)器、備份及防毒系統(tǒng)建設(shè)方案 根據(jù)越秀區(qū)財政局辦公自動化系統(tǒng)工程的要求，我們還對越秀區(qū)財政局辦公自動化系統(tǒng)中的服務(wù)器系統(tǒng)以及其他輔助設(shè)備的建設(shè)提出了如下的解決方案。 服務(wù)器系統(tǒng) 本部分將為越秀區(qū)財政局及其所屬供電局的辦公自動化系統(tǒng)配置相應(yīng)的服務(wù)器統(tǒng)，進行數(shù)據(jù)交換和網(wǎng)絡(luò)信息管理。根據(jù)要求，該 服務(wù)器系統(tǒng)必須具有很高的可靠性、可用性、安全性、高處理性能和可擴展能力，能夠支持電子郵件服務(wù)、數(shù)據(jù)庫服務(wù)和辦公自動化系統(tǒng)應(yīng)用服務(wù)。 為此，配置兩臺應(yīng)用服務(wù)器，采用目前最先進的基 于 Windows 2020 的服務(wù)器群集技術(shù)（ Cluster）構(gòu)建服務(wù)器雙機集群系統(tǒng)，為 越秀