【正文】 配置100Mb網(wǎng)卡直接接主交換機(jī)。因此，我們建議配備了一臺Sun E250作為Email服務(wù)器，同時(shí)為保證數(shù)據(jù)安全，建議磁盤使用RAID5技術(shù)保證數(shù)據(jù)冗余，配置如下：配置內(nèi)容Sun E250CPU1個(gè)內(nèi)存512M硬盤容量9G+3*18GB以太網(wǎng)卡100MCDROM內(nèi)置操作系統(tǒng)Solaris (中文版). WWW服務(wù)器系統(tǒng)由于能夠提供圖形、聲音等多媒體數(shù)據(jù)，WWW已經(jīng)成為Internet使用著最喜愛的訪問方式，當(dāng)前的大部分Internet流量均是由WWW瀏覽產(chǎn)生的。Rockmail電子郵件系統(tǒng)可平滑的從幾百個(gè)用戶信箱擴(kuò)充到上十萬個(gè)用戶信箱，并可通過多機(jī)負(fù)載分擔(dān)、群集等技術(shù)順利的將系統(tǒng)升級到分布式的百萬級大型電子郵件系統(tǒng)。因此，東風(fēng)汽車公司信息網(wǎng)絡(luò)必須建立一套完善的Email服務(wù)系統(tǒng)，選擇適當(dāng)?shù)挠布蛙浖鉀Q方案，來滿足急劇增長的業(yè)務(wù)需要。并同時(shí)采用Web Server做備份域名服務(wù)器，由于備份域名服務(wù)器在主服務(wù)器正常時(shí)并不承擔(dān)域名解析工作，因此不會(huì)影響Web Server的性能。. 域名服務(wù)器系統(tǒng)Internet上的域名服務(wù)（Domain Name Service，DNS）是一種分布式的體系，由分布在各地的DNS服務(wù)器為整個(gè)Internet提供本域內(nèi)計(jì)算機(jī)的域名解析服務(wù)，用于將主機(jī)域名映射為網(wǎng)絡(luò)IP地址。它采用最新的群集技術(shù)，把可用性的標(biāo)準(zhǔn)提升到一個(gè)新高度。該系統(tǒng)以其性能強(qiáng)大、可靠性高、模塊化設(shè)計(jì)和擴(kuò)展性好而飲譽(yù)世界。C)相對濕度：590%，無凝結(jié)水滴安全代理認(rèn)可UL 1950 No950CISPR Safety,第9段TUV EN 60950,EN 608251,EN608252電磁輻射合格證EN 55022 Class AFCC Part 15 Class AVCCI Class AEN500821保養(yǎng)期一年硬件90天軟件安裝選擇19吋通用EIA（電信公司）機(jī)架桌面配置選擇ServerIron基座配置810BaseT/100BaseTX端口，配RJ45連接16BaseT/100BaseTX端口，配RJ45連接2410 BaseT/100BaseTX端口，配RJ45連接ServerIron擴(kuò)充模塊2 100BaseTX端口，配RJ45連接2 100BaseFX多模式端口，配SC連接1 1000BaseSX多模式端口，配SC連接2 1000 BaseSX多模式端口，配SC連接1 1000 BaseLX單或多模式端口，配SC連接2 1000 BaseLX單或多模式端口，配SC連接配備Internet IronWare的TurboIron/88 1000 BaseSX多模式端口，配SC連接8 1000 BaseLX單模式端口，配SC連接6 1000 BaseSX多模式端口，2 1000BaseLX單模式端口，配SC連接4 1000 BaseSX多模式端口, 4 1000 BaseLX單模式端口，配SC連接4. 服務(wù)器系統(tǒng)設(shè)計(jì). 服務(wù)器系統(tǒng)設(shè)計(jì)原則和選型Internet的發(fā)展變化非常迅速，新的業(yè)務(wù)需求不斷涌現(xiàn)。單一IP地址可簡化管理，并可將服務(wù)按其類別引導(dǎo)至多載服務(wù)器群。Serverlron則持續(xù)監(jiān)視快取服務(wù)器的運(yùn)作是否正常。而在NI交換路由器由器之間采用Foundry的待命路由器協(xié)議，則為第3層提供了彈性。在這個(gè)應(yīng)用中，ISP安裝了具備第3及第4層冗余技術(shù)的網(wǎng)絡(luò)，為客戶提供可靠、統(tǒng)一的服務(wù)。Sun Solaris的HP Open View、Windows NT以及獨(dú)立Windows NT等主流平臺均提供SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）設(shè)備管理及配置應(yīng)用程序。利用統(tǒng)計(jì)資料改善應(yīng)用傳輸?shù)墓芾?網(wǎng)絡(luò)管理員可利用ServerIron的統(tǒng)計(jì)功能，方便地收集和顯示服務(wù)器群中預(yù)定網(wǎng)絡(luò)傳輸?shù)脑敿?xì)資料。第4層QoS/CoS為應(yīng)用程序傳輸分配優(yōu)先次序ServerIron可有效的分配TCP及UDP傳輸?shù)膬?yōu)先次序。例如，網(wǎng)絡(luò)管理員可拒絕指定地址的FTP傳輸。 直接快取服務(wù)器返回通過擴(kuò)大快取返回帶寬提高整體的服務(wù)性能及客戶滿意程度?？烊〗】禉z查可檢測出服務(wù)故障，并在故障發(fā)生時(shí)，立即將客戶端傳輸重新引導(dǎo)至互聯(lián)網(wǎng)。通過檢驗(yàn)各個(gè)封包的第3層和第4層包頭以及辨別其應(yīng)用，ServerIron可在無需缺省互聯(lián)網(wǎng)路由器協(xié)助的前提下，正確地將由快取服務(wù)器產(chǎn)生的封包切換到客戶端。為增加彈性，可在網(wǎng)上快取服務(wù)器群中安裝冗余ServerIron交換機(jī)，以避免發(fā)生單點(diǎn)故障。網(wǎng)絡(luò)管理員可根據(jù)源IP地址及目標(biāo)IP地址配置ServerIron至交換機(jī)的傳輸。以透明快取交換技術(shù)縮短互聯(lián)網(wǎng)回應(yīng)時(shí)間及降低廣域網(wǎng)成本 ServerIron的透明快取交換功能通過將預(yù)定由遠(yuǎn)程互聯(lián)網(wǎng)主機(jī)提供的網(wǎng)上傳輸引導(dǎo)到一組當(dāng)?shù)乜烊》?wù)器，縮短互聯(lián)網(wǎng)的回應(yīng)時(shí)間，并可降低廣域網(wǎng)的運(yùn)作成本。 IRONWARE的“多對一”負(fù)載均衡功能可讓網(wǎng)絡(luò)管理員輕易地追蹤VIP的服務(wù)使用情況。網(wǎng)站寄存公司亦可利用此功能支援?dāng)?shù)百個(gè)有各自不同網(wǎng)域名稱及IP地址的主頁，并將負(fù)載分?jǐn)偟蕉鄠€(gè)服務(wù)器中。 直接服務(wù)器返回最多可同時(shí)支援1，000，000組作用中的用戶連接，并令被請求內(nèi)容可通過最佳的返回路徑提供。另外，ServerIron還提供鏈路層冗余，通過自動(dòng)將故障鏈路的對話切換到冗余鏈路，確保服務(wù)器連接不受影響。 為確保重要的服務(wù)能100%運(yùn)作正常，ServerIron設(shè)了一個(gè)熱待命冗余交換機(jī)功能，以防止對話丟失。全球服務(wù)器負(fù)載均衡通過將用戶引導(dǎo)到最鄰近的數(shù)據(jù)中心，令用戶端的性能明顯提高，同時(shí)亦可減少帶寬浪費(fèi)。加權(quán)百分比確保能較快處理連接的服務(wù)器可以獲得較多的連接。對于擁有一組性能相近的服務(wù)器的網(wǎng)站，這是一個(gè)不錯(cuò)的選擇。 循環(huán)分配：在同一服務(wù)器群體中，依次序分配連接。利用ServerIron，網(wǎng)絡(luò)管理員可建立一個(gè)邏輯服務(wù)器群體。在1000BaseSX多模式及1000BaseLX單模式中，則可提供一個(gè)或兩個(gè)千兆位以太網(wǎng)端口。由于ServerIron是基于交換機(jī)的平臺，因此具有更高的性能、端口密度、擴(kuò)展能力以及多層冗余。 ServerIron包括Foundry Networks的Internet IronWare功能組。所有的系列產(chǎn)品均內(nèi)置CacheOS。它配置簡單，只需幾分鐘即可。帶寬之所以有結(jié)余，是因?yàn)榛ヂ?lián)網(wǎng)加速器提供給用戶的流量比它在網(wǎng)絡(luò)上占用的流量更多。例如，在某一新聞媒體的主頁中，只有應(yīng)該被更新的內(nèi)容（如主要新聞）才會(huì)被更新，而那些不怎么變化的內(nèi)容（如此媒體的標(biāo)志）則保留在緩沖區(qū)中。網(wǎng)頁中對象是各自依不同速率更新的。而且，要提供更快速的服務(wù)，就不能等到用戶訪問時(shí)才更新。顯然，在這里RAID并不會(huì)帶來性能上的提高，相反，它占用的資源本來是應(yīng)該用來提高用戶訪問的命中率的。在Cache OS系統(tǒng)中，每塊硬盤分別保留一部分URL的內(nèi)容，對象的存取是自動(dòng)在多個(gè)硬盤之間實(shí)現(xiàn)負(fù)載均衡。優(yōu)化的存儲(chǔ)系統(tǒng)：縮短存取時(shí)間網(wǎng)頁數(shù)據(jù)在環(huán)從區(qū)內(nèi)的存儲(chǔ)方式也大大影響著緩沖的性能和可擴(kuò)展性。這些對象又可已經(jīng)盡快的下載到用戶的客戶端軟件上。傳輸速度導(dǎo)致的延遲。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時(shí)開幾個(gè)TCP連接以減少重復(fù)的來回，但作在用戶端又會(huì)造成網(wǎng)絡(luò)的數(shù)據(jù)流量大量增加以及服務(wù)器的處理瓶頸。每個(gè)HTTP請求都要?jiǎng)?chuàng)建一個(gè)新的TCP連接，產(chǎn)生一個(gè)來回的延遲，當(dāng)服務(wù)器收到并處理這個(gè)請求后，用戶將在經(jīng)歷第二個(gè)來回的延遲后收到所要的數(shù)據(jù)。 為了實(shí)現(xiàn)高速和實(shí)時(shí)的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術(shù)特色：并發(fā)的數(shù)據(jù)下載：第一時(shí)間快速地獲取內(nèi)容。它甚至還可以自動(dòng)檢測到網(wǎng)頁上的廣告條的源服務(wù)器。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運(yùn)行在CacheFlow系列產(chǎn)品上，采用了獨(dú)創(chuàng)的自適應(yīng)的互聯(lián)網(wǎng)加速技術(shù)，提供業(yè)界最領(lǐng)先，服務(wù)質(zhì)量最好的解決方案。當(dāng)我們訪問一個(gè)遠(yuǎn)端的WEB服務(wù)器時(shí)，我們的等待時(shí)間是由光再光纖中傳輸?shù)乃俣葲Q定的。為了解決這個(gè)問題，人們采用了各種方法，像更快的處理速度，更寬的網(wǎng)絡(luò)帶寬，都不能收到更好的效果。. Internet網(wǎng)絡(luò)加速器Internet高速緩存系統(tǒng)選用CacheFlow 525i。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機(jī)。本期工程建議配置CISCO最新出產(chǎn)的Catalyst2948GL3三層交換機(jī)，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價(jià)格性能比目前最高。Catalyst 6000系列為園區(qū)網(wǎng)絡(luò)提供一個(gè)高性能、多層交換解決方案。193綜合信息網(wǎng)和企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問Internet信息流量通過防火墻后到達(dá)各自外部的Foundry ServerIron交換機(jī)上，ServerIron四層交換機(jī)快速分析網(wǎng)絡(luò)信息流量，將HTTP服務(wù)請求信息轉(zhuǎn)發(fā)到Cacheflow 525i上，通過Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。采用Cache服務(wù)器與現(xiàn)有基于Proxy的代理服務(wù)器相比，有如下優(yōu)點(diǎn)： 處理效率大大提高新型的Cache服務(wù)器一般都采用高速的硬件產(chǎn)品，利用硬件的處理能力來極大的提高網(wǎng)絡(luò)處理效率，而普通的軟件代理服務(wù)器必須大量的消耗操作系統(tǒng)、CPU、內(nèi)存的資源，并且要頻繁讀寫硬盤上的信息，導(dǎo)致處理效率大大降低； 能同時(shí)服務(wù)的用戶數(shù)大大增多根據(jù)權(quán)威評測結(jié)果表明，一般基于軟件的代理服務(wù)器如果硬件配置較為高檔，可以最多承受100150個(gè)并發(fā)用戶請求，而一般的硬件Cache服務(wù)器可以輕松的承受上千的并發(fā)用戶請求，能夠提供更好的用戶服務(wù) 能提供更快的用戶響應(yīng)時(shí)間一般的proxy服務(wù)器采用被動(dòng)的用戶請求方式來更新緩存信息，這樣反而增加了一個(gè)多余的中間環(huán)節(jié)，導(dǎo)致網(wǎng)絡(luò)響應(yīng)時(shí)間不佳；而專用的Cache服務(wù)器采用各種動(dòng)態(tài)更新，并發(fā)下載的新技術(shù)保證了最短的網(wǎng)絡(luò)響應(yīng)時(shí)間，一般來說，可以提高5倍的網(wǎng)絡(luò)響應(yīng)時(shí)間； 能提供靈活的組網(wǎng)方式采用cache服務(wù)器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務(wù)器只能應(yīng)用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級采用Cache服務(wù)器來提供網(wǎng)絡(luò)緩存服務(wù)時(shí)，當(dāng)一臺服務(wù)器的處理能力不能滿足要求時(shí)，可以和四層交換機(jī)配合，采用多臺cache服務(wù)器來并發(fā)處理網(wǎng)絡(luò)請求，不會(huì)因?yàn)閱闻_服務(wù)器的瓶頸導(dǎo)致網(wǎng)絡(luò)效率降低，可使系統(tǒng)平滑升級； 能更好的提供眾多的多媒體服務(wù)新型的Cache服務(wù)器提供了對Realplay、microsoft mediaplay、Quicktime等多種方式的加速應(yīng)用，并提供了socket代理方式為IP Phone等服務(wù)提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務(wù)器能夠提供非常全面的控制和管理功能，能有效的過濾網(wǎng)絡(luò)地址，控制用戶訪問列表，并能與Radius和LDAP服務(wù)相結(jié)合，控制用戶的使用；而普通的proxy 服務(wù)器不能提供以上全面的用戶管理功能。通過使用Orizone Intranet Management Paltform，可以在同一管理平臺下支持唯一用戶的驗(yàn)證、授權(quán)和管理，可以方便的擴(kuò)展對網(wǎng)內(nèi)新增各種網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理。通過采用CISCO PIX Firewall產(chǎn)品，可以嚴(yán)格的控制內(nèi)外網(wǎng)絡(luò)的安全策略，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全使用。. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制東風(fēng)公司企業(yè)內(nèi)部網(wǎng)目前通過一條128K的DDN專線連接到163上，內(nèi)部用戶通過軟件代理服務(wù)器訪問外部網(wǎng)絡(luò)，這種工作模式比較適用于小型企業(yè)網(wǎng)絡(luò)的Internet應(yīng)用。在本次工程設(shè)計(jì)中，我們建議電信處核心交換機(jī)選用CISCO 公司最新的企業(yè)主干網(wǎng)絡(luò)交換機(jī)Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網(wǎng)板；在總廠辦公大樓和經(jīng)理辦公大樓配置CISCO公司最新的工作組三層交換機(jī)Catalyst 2948GL3，配置48口以太網(wǎng)口和2口千兆網(wǎng)口。東風(fēng)公司企業(yè)內(nèi)部網(wǎng)絡(luò)OSPF路由設(shè)計(jì)圖根據(jù)上圖所示，我公司建議在企業(yè)網(wǎng)內(nèi)部構(gòu)造層次化的網(wǎng)絡(luò)路由邏輯結(jié)構(gòu)，以O(shè)SPF路由協(xié)議設(shè)計(jì)為基礎(chǔ)。7) OSPF路由協(xié)議對負(fù)載分擔(dān)的支持性能較好。5) 在距離向量路由選擇協(xié)議中，網(wǎng)絡(luò)是一個(gè)平面的概念，并無區(qū)域及邊界等的定義。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復(fù)雜的網(wǎng)絡(luò)，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應(yīng)用于大型網(wǎng)絡(luò)中。需要注意的是：在實(shí)施專線網(wǎng)絡(luò)互連時(shí)，盡量不要使用復(fù)雜的動(dòng)態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號接入網(wǎng)段上。. 網(wǎng)絡(luò)路由設(shè)計(jì)網(wǎng)絡(luò)的路由設(shè)計(jì)是確保網(wǎng)絡(luò)正常、完整運(yùn)行的核心。5) 配置全域的MX郵件交換記錄指向郵件服務(wù)器，并適當(dāng)配置好郵件服務(wù)器設(shè)置，使全域郵件具有username。在設(shè)計(jì)域名服務(wù)時(shí)，主要的設(shè)計(jì)方案如下：1) 各相關(guān)服務(wù)器分配相應(yīng)的約定域名，便于用戶訪問。. 網(wǎng)絡(luò)域名服務(wù)方案域名管理系統(tǒng)(DNS)是一個(gè)分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務(wù)器只負(fù)責(zé)管理本地區(qū)下屬的各主機(jī)和子域，并由高一級的名字服務(wù)器監(jiān)督管理。兩網(wǎng)合一后，外部網(wǎng)絡(luò)地址共用ISP所分配的合法IP地址，內(nèi)部網(wǎng)絡(luò)建議使用同一套保留地址，便于兩網(wǎng)互通互聯(lián)。l 統(tǒng)一Internet出口兩網(wǎng)統(tǒng)一后，整個(gè)網(wǎng)絡(luò)共用一個(gè)高速的Internet出口，用于與Internet互聯(lián)互通。l 原有193綜合信息網(wǎng)絡(luò)合并后的193綜合信息網(wǎng)與原有單獨(dú)的193信息網(wǎng)絡(luò)相比，變化不大，基本上保留在防火墻之后的網(wǎng)絡(luò)配置格局，193內(nèi)部網(wǎng)基本上以Bay Accelar 1250交換機(jī)為核心，分為用戶接入子網(wǎng)、計(jì)費(fèi)和管理子網(wǎng)、信息服務(wù)子網(wǎng)三個(gè)主要核心網(wǎng)絡(luò)部分，網(wǎng)絡(luò)和主機(jī)設(shè)備配置基本不變。這兩個(gè)網(wǎng)絡(luò)針對不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對獨(dú)立又相互依存，構(gòu)成一個(gè)有機(jī)的網(wǎng)絡(luò)整體。和中公司在網(wǎng)絡(luò)管理和安全上有非常豐富的實(shí)踐和理論經(jīng)驗(yàn)，能為用戶提供完整的