【導(dǎo)讀】企業(yè)內(nèi)部網(wǎng)與INTERNET的連接。服務(wù)器和客戶端的PC機(jī)組成。所有這些服務(wù)器和PC機(jī)都通過(guò)先進(jìn)的網(wǎng)絡(luò)設(shè)備集線器HUB. 或交換器SWITCH連接在一起。WEB服務(wù)器-最直接的功能是可以向企業(yè)內(nèi)部提供一個(gè)。聯(lián)網(wǎng)進(jìn)行連接，但連接后，會(huì)產(chǎn)生安全性問(wèn)題。所以在企業(yè)內(nèi)部網(wǎng)與互聯(lián)網(wǎng)連。接時(shí)，必須采用一些安全措施或具有安全功能的設(shè)備，這就是所謂的防火墻。器的功能有兩個(gè)，一是安全功能，即通過(guò)代理服務(wù)器，可以屏蔽企業(yè)內(nèi)部網(wǎng)內(nèi)服務(wù)器或PC，完成企業(yè)內(nèi)部的業(yè)務(wù)處理和向企業(yè)外部用戶提供服務(wù)。絡(luò)站點(diǎn)投資選擇將面臨資金問(wèn)題、技術(shù)問(wèn)題。其中，技術(shù)問(wèn)題將退居次要地位。直接決定今后應(yīng)用系統(tǒng)的進(jìn)行成功與順利與否。人員的考慮范圍。盡管如此，大多數(shù)公司仍然需要與數(shù)據(jù)通信和電信顧問(wèn)咨詢。了解改進(jìn)信息流動(dòng)的最有效方法是調(diào)查數(shù)據(jù)通信和電信設(shè)備。這個(gè)調(diào)查必須規(guī)范化。PBX系統(tǒng)目前有多少可川的容量可用于數(shù)據(jù)及電信。這個(gè)評(píng)估包括評(píng)價(jià)當(dāng)前的功能及估計(jì)局域網(wǎng)所引起的問(wèn)題。

　　

【正文】 數(shù)據(jù)的秘密性，不能對(duì)數(shù)據(jù)進(jìn)行鑒別，也不能保證網(wǎng)絡(luò)不受病毒的攻擊。任何防火墻不可能對(duì)通過(guò)的數(shù)據(jù)流中每一個(gè)文件進(jìn)行掃描檢查病毒。 硬件選型方案 數(shù)據(jù)庫(kù)服務(wù)器 考慮到將來(lái)的發(fā)展，數(shù)據(jù)庫(kù)服務(wù)器的選型必須能夠適應(yīng)網(wǎng)絡(luò)的擴(kuò)充。從上述技術(shù)分析可以知道， 數(shù)據(jù)庫(kù)服務(wù)器要求峰值帶寬至少達(dá)到 3GB/s，主存在 512M 以上。為此， 本項(xiàng)目方案擬選用兩臺(tái)作為數(shù)據(jù)庫(kù)服務(wù)器。 由于數(shù)據(jù)庫(kù) 服務(wù)器上存放著關(guān)鍵性的數(shù)據(jù)，對(duì)數(shù)據(jù)磁盤的可靠性要求極高，擬選用磁盤陣列實(shí)現(xiàn)兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的雙機(jī)熱切換與備份。為此，兩臺(tái)服務(wù)器上將運(yùn)行熱備份切換軟件， 每臺(tái)機(jī)器分別連接磁盤陣列。 下面為數(shù)據(jù)庫(kù)服務(wù)器設(shè)備的詳細(xì)配置方案： 產(chǎn)品 描述 數(shù)量 服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 2 磁盤陣列 90GB 1 Web 服務(wù)器選型 擬選用 PC 服務(wù)器作為 Web 服務(wù)器，其中一臺(tái)作為應(yīng)用 Web 服務(wù)器，負(fù)責(zé)向外發(fā)布信息，服務(wù)器的主頻至少應(yīng)達(dá)到 300M， I/O 帶寬應(yīng)達(dá)到 5MB/s；另兩臺(tái)則為通用 Web服務(wù)器，主要負(fù)責(zé) 郵件服務(wù)、代理服務(wù)等 Inter/Intra 通用服務(wù)功能，應(yīng)用處理負(fù)荷相對(duì)較輕。下面為兩個(gè) Web 服務(wù)器的詳細(xì)配置方案： 產(chǎn)品名稱 產(chǎn)品描述 數(shù)量 Web 應(yīng)用服務(wù)器 IBM Netfinity 7000 TMO 或 HP LxPro SMP 4 個(gè) PII 200 CPU， 512M 內(nèi)存，9G 硬盤 1 通用 Web 服務(wù)器 IBM Netfinity 3500 或 HP LHII 兩個(gè) PII 333 CPU， 256M 內(nèi)存， 硬盤 2 網(wǎng)管工作站選型 網(wǎng)管工作站分為如下三類，一類為中央監(jiān)控工作站，位于網(wǎng) 管機(jī)房；另一類為個(gè)人業(yè)務(wù)處理機(jī)，用于網(wǎng)管用戶操作網(wǎng)管應(yīng)用軟件，；最后一類為計(jì)算機(jī)網(wǎng)管工作站，用于實(shí)時(shí)監(jiān)視和管理服務(wù)器的工作狀況。下面各類工作站的配置方案： 產(chǎn)品名稱 產(chǎn)品描述 數(shù)量 中央監(jiān)控機(jī) IBM 300GL 53C 或 HP PII 300， 64M 內(nèi)存， 19 英寸顯示器， 硬盤 2 個(gè)人業(yè)務(wù)機(jī) IBM 300GL 53C 或 HP PII 300， 64M 內(nèi)存， 15 英寸顯示器， 硬盤 10 計(jì)算機(jī)網(wǎng)管工作站 Ultra 30標(biāo)準(zhǔn)工作站配置， 2 個(gè) 300Mhz CPU, 硬盤 , 256M內(nèi)存 2 放火墻服務(wù)器 擬選用 PC 服務(wù)器作為防火墻服務(wù)器 下面為數(shù)據(jù)庫(kù)服務(wù)器設(shè)備的詳細(xì)配置方案： 產(chǎn)品 描述 數(shù)量 IBM Netfinity 3500 或 HP LHII 防火墻服務(wù)器 1 網(wǎng)絡(luò)選型方案 本項(xiàng)目建網(wǎng)目標(biāo)就是要將現(xiàn)有各交換機(jī)房與移動(dòng)網(wǎng)管中心互連，并將交換機(jī)與 BSC 等設(shè)備直接連入網(wǎng)管中心的網(wǎng)絡(luò)之中，為實(shí)現(xiàn)直接與網(wǎng)元的管理提供網(wǎng)絡(luò)基礎(chǔ)。根據(jù)哈爾濱通信局的網(wǎng)絡(luò)要求，考慮到目前和今后數(shù)據(jù)通信的發(fā)展，整個(gè)網(wǎng)絡(luò)互連方案主要包括局域網(wǎng)設(shè)備選型、廣域網(wǎng)設(shè)備選型、底層設(shè)備連接選型三個(gè)方面。 局域 網(wǎng)設(shè)備選型 局域網(wǎng)連接設(shè)備主要負(fù)責(zé)構(gòu)造整個(gè)系統(tǒng)的高速數(shù)據(jù)通信網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)帶寬與流量的要求較高，有必要設(shè)立網(wǎng)絡(luò)交換機(jī)來(lái)實(shí)現(xiàn)前置處理機(jī)、數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器以及與各網(wǎng)元設(shè)備之間的高速交換。 根據(jù)移動(dòng)網(wǎng)管中心網(wǎng)管系統(tǒng)實(shí)際功能要求， 網(wǎng)絡(luò)交換機(jī)的備板帶寬應(yīng)達(dá)到 10GB/s，并同時(shí)支持 10 個(gè) 100M 局域網(wǎng)端口。為此，本項(xiàng)目中擬選用 Cisco 5505 交換機(jī)作為核心交換機(jī)；同時(shí)，網(wǎng)管中心局域網(wǎng)還包括面向網(wǎng)管人員的移動(dòng)網(wǎng)管客戶機(jī)。網(wǎng)管中心局域網(wǎng)將采用 100M Switch 構(gòu)成一個(gè) 100M 高速以太網(wǎng)。 下面為局域網(wǎng)絡(luò)設(shè)備 的配置方案： 產(chǎn)品名稱 產(chǎn)品描述 數(shù)量 網(wǎng)絡(luò)交換機(jī) Cisco Catalyst 5505 12 個(gè) 10/100M LAN 口 網(wǎng)絡(luò)交換機(jī) 100/10M 24 口 網(wǎng)絡(luò)交換機(jī) 100M/10M 8 口 廣域網(wǎng)設(shè)備選型 廣域網(wǎng)設(shè)備主要負(fù)責(zé)將成一個(gè)企業(yè)級(jí)的廣域數(shù)據(jù)通信網(wǎng)絡(luò)。在此設(shè)立一臺(tái)高檔的廣域網(wǎng)路由器作為中心路由器，該路由器應(yīng)能支持至少 16 條 2M 專線的數(shù)據(jù)通道，背板通訊帶寬要求達(dá)到 2GB/s 以上，并提供各類協(xié)議轉(zhuǎn)換功能。在本項(xiàng)目方案中，我們擬選用 Cisco 7513廣域網(wǎng)路由器。 將從下面為廣域網(wǎng)絡(luò)設(shè) 備的配置方案： 產(chǎn)品名稱 產(chǎn)品描述 數(shù)量 中心路由器 Cisco 7513 3 個(gè) 10/100M LAN 口， 8 個(gè) E1 接口， 支持 TCP/IP， 軟件平臺(tái)方案 完整的企業(yè)內(nèi)部網(wǎng)（ Intra）與企業(yè)外部網(wǎng)（ Extra）相結(jié)合的應(yīng)用解決方案，在其上運(yùn)用基于 Web 的數(shù)據(jù)倉(cāng)儲(chǔ)技術(shù)等技術(shù)。實(shí)現(xiàn)面向企業(yè)業(yè)務(wù)、深入管理網(wǎng)元的綜合應(yīng)用系統(tǒng)。 數(shù)據(jù)庫(kù)系統(tǒng)選型 目前數(shù)據(jù)庫(kù)系統(tǒng)最好的有 Oracle、 SyBase、 Informix 等產(chǎn)品。這幾種數(shù)據(jù)庫(kù)產(chǎn)品無(wú)論從性能方面、價(jià)格方面、開發(fā)工具方面都相差 不多。 本系統(tǒng)中將采用 的版本，同時(shí)由于要采用雙機(jī)備份，具體配置見(jiàn)下表： 軟件名稱 配置說(shuō)明 數(shù)量 數(shù)據(jù)庫(kù)系統(tǒng)平臺(tái) 1 復(fù)制數(shù)據(jù)庫(kù) 1 Web 軟件平臺(tái)選型 目前的 Web 軟件平臺(tái)有許多種。在本項(xiàng)目中，應(yīng)用 Web 服務(wù)系統(tǒng)將采用微軟公司的IIS Server 作為 Web 軟件平臺(tái)。 IIS 能夠很好的支持其他的應(yīng)用服務(wù)系統(tǒng)，并且性能和可靠性都比較高。通用 Web 服務(wù)器系統(tǒng)將采用 Netscape 服務(wù)器。 軟件名稱 配置說(shuō)明 數(shù)量 應(yīng)用 Web 軟件平臺(tái) MircoSoft 2 通用 Web 服務(wù)平臺(tái) Netscape Suitspot Server 1 計(jì)算機(jī)網(wǎng)管選型 根據(jù)網(wǎng)絡(luò)的管理要求，當(dāng)有 10 臺(tái)以上的計(jì)算機(jī)設(shè)備連接起來(lái)時(shí)，就應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)管理建設(shè)。 HP OpenView 是一個(gè)專門對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行綜合管理的網(wǎng)管軟件。它不僅可以管理包括各種 PC 機(jī)、服務(wù)器、路由器、交換機(jī)等網(wǎng)絡(luò)中的幾乎所有硬件設(shè)備，還可以管理運(yùn)行于各個(gè) PC機(jī)、服務(wù)器上的應(yīng)用系統(tǒng)、應(yīng)用程序包括數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)等軟件的運(yùn)行，甚至還可以管理系統(tǒng)和用戶進(jìn)程，如系統(tǒng)管理進(jìn)程和通信進(jìn)程的狀態(tài)等。 HP OpenView 還具有管理網(wǎng)絡(luò)中用戶 的軟件版本更新、服務(wù)器信息的定期自動(dòng)備份、自動(dòng)恢復(fù)，網(wǎng)絡(luò)安全管理等。另外， HP OpenView 還提供了開發(fā)功能，用戶可以根據(jù)自身的需要，來(lái)定義對(duì)網(wǎng)絡(luò)的各項(xiàng)管理功能。 下面列出計(jì)算機(jī)網(wǎng)管的配置方案： 軟件名稱 配置說(shuō)明 數(shù)量 計(jì)算機(jī)網(wǎng)管平臺(tái) HP OpenView NNM for Solaris Netperf Package NetMetrix Package 1 Cisco 網(wǎng)管軟件 Cisco Works/CWSI for Solaris 1 網(wǎng)絡(luò)安全軟件選型 網(wǎng)絡(luò)安全是網(wǎng)絡(luò)管 理的的關(guān)鍵之處 。網(wǎng)絡(luò)安全管理軟件主要是各種防護(hù)火墻軟件。在本系統(tǒng)中重點(diǎn)要保護(hù)的是數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器。 FireWall/Plus 是集楨、包、應(yīng)用過(guò)濾為一體的網(wǎng)絡(luò)安全防火墻。它為企業(yè)內(nèi)部網(wǎng)和與外部網(wǎng)之間控制訪問(wèn)進(jìn)出提供了高程度的網(wǎng)絡(luò)安全訪問(wèn)控制機(jī)制。 FireWall/PlusIntra 級(jí)的防火墻將設(shè)置在數(shù)據(jù)庫(kù)服務(wù)器的周圍， FireWall/Plus Enterprise級(jí)的防火墻將設(shè)置在整個(gè)系統(tǒng)之外。具體配置如下： 軟件名稱 配置說(shuō)明 數(shù)量 網(wǎng)絡(luò)安全軟件 FireWall/Plus Enterprise 級(jí)防火墻 1 FireWall/Plus Intra 級(jí)防火墻 2 防病毒軟件選型 建議采用多用戶企業(yè)版防病毒軟件。 整體配置方案列表 網(wǎng)絡(luò)硬件配置 類型 產(chǎn)品名稱 型號(hào)規(guī)格 數(shù)量 數(shù)據(jù)庫(kù) 服務(wù)器 服務(wù)器 4 個(gè) 335MHz CPU, Disk, 512M內(nèi)存， 2 磁盤陣列 90GB,雙環(huán)光纖接口 1 熱切換軟件 2 應(yīng)用 Web 服務(wù)器 IBM Netfinity 7000 TMO 或 HP LxPro SMP 4 個(gè) PII 200 CPU， 512M 內(nèi)存，9G 硬盤 通用 Web IBM Netfinity 兩個(gè) PII 333 CPU， 256M 內(nèi)存， 服務(wù)器 3500 或 HP LHII 硬盤 中央監(jiān)控機(jī) IBM 300GL 53C or HP PII 300， 64M 內(nèi)存， 19 英寸顯示器， 硬盤 防火墻服務(wù)器 個(gè)人客戶機(jī) IBM 300GL 53C or HP PII 300， 64M 內(nèi)存， 15 英寸顯示器， 硬盤 計(jì)算機(jī)網(wǎng)管工作站 工作站 2 個(gè) 300Mhz CPU, 硬盤 , 256M內(nèi)存 網(wǎng)絡(luò)交 換機(jī) Cisco Catalyst 5505 12 個(gè) 10/100M LAN 口，支持 IPX，TCP/IP 交換 網(wǎng)絡(luò)交換機(jī) 100/10M 24 口 網(wǎng)絡(luò)交換機(jī) 100M/10M 8 口 中心路由器 Cisco 7513 3 個(gè) 10/100M LAN 口， 8 個(gè) E1 接口，支持 TCP/IP， 網(wǎng)絡(luò)協(xié)議。 網(wǎng)絡(luò)打印機(jī) 數(shù)據(jù)備份機(jī) IBM PC300GL 或 HP VL7 PII 300 256M 內(nèi)存， 9G 硬盤， CD刻錄機(jī) UPS 系統(tǒng) 不間斷電源 系統(tǒng)軟件配置 類型 產(chǎn)品名稱 型 號(hào)規(guī)格 數(shù)量 數(shù)據(jù)庫(kù)系統(tǒng) 雙 機(jī) 運(yùn) 行 版 ， 數(shù) 據(jù) 復(fù) 制 版OpenClient 1 應(yīng)用 Web 軟件 MircoSoft IIS Version 2 通用 Web 服務(wù) Netscape Suitspot Server Version for NT 1 操作系統(tǒng) Windows NT 2 計(jì)算機(jī)網(wǎng)管平臺(tái) HP OpenView NNM,Netperf,NetMetrix For Solaris 1 Cisco 網(wǎng)管軟件 Cisco Works/CWSI for Solaris 1 網(wǎng)絡(luò)安全軟件 FireWall 防火墻 Firewall Plus Enterprise 級(jí)防火墻 1 FireWall/Plus Intra 級(jí)防火墻 2 代理服務(wù)器軟件 MS Proxy Server 1 郵件服務(wù)器軟件 MS Exchange Server 1 防病毒軟件