【正文】 詳細和準確的實施細則，將會在工程開始前，由北控公司，用戶，代理商三方以工程例會方式共同確定。l 縱上所述共需55個工作日對于工程中出現(xiàn)的協(xié)調(diào)問題，貨物問題，人員溝通問題，將由施工小組負責人進行統(tǒng)計，協(xié)調(diào)，并同用戶以及公司其他部門進行協(xié)商解決。l 設(shè)備安裝調(diào)試期,設(shè)備的安裝調(diào)試主要由三個部分組成，即業(yè)務(wù)網(wǎng)集成、安全系統(tǒng)集成、服務(wù)器存儲系統(tǒng)集成。 在相應(yīng)需要備份數(shù)據(jù)的服務(wù)器上安裝Veritas Netbackup for Windows客戶端軟件和相應(yīng)數(shù)據(jù)庫代理軟件，備份時數(shù)據(jù)先流經(jīng)現(xiàn)在的LAN，到備份服務(wù)器，然后由服務(wù)器通過光纖通道交換機寫入到磁帶中。在備份策略上采用全備份、增量備份、差分備份三種方式靈活應(yīng)用。這也加大了磁盤陣列上數(shù)據(jù)的安全。YZ 但對與很多大流量服務(wù)器（如流媒體服務(wù)器），不僅訪問比較頻繁，同時也有很多的數(shù)據(jù)需要存儲在磁盤陣列上的。對存儲應(yīng)用數(shù)據(jù)的磁盤卷采用RAID 5的方式。關(guān)鍵的應(yīng)用服務(wù)器需要考慮使用冗余通道，通道的冗余不僅提高了應(yīng)用服務(wù)器訪問存儲設(shè)備的性能，同時也提高了對存儲在SAN存儲設(shè)備上關(guān)鍵數(shù)據(jù)的可訪問性。同時系統(tǒng)還配置了兩臺EMC DS32M20D光纖通道交換機，構(gòu)成存儲核心結(jié)構(gòu)。再選用一臺做后備ATM，實現(xiàn)當主ATM出現(xiàn)故障時，管理自動平滑到后備ATM上。主ATM將采用路由的方法進行訪問流量地控制和分配，同時對其他三臺服務(wù)器進行管理。 DHCP服務(wù)器：服務(wù)器分別選用兩臺應(yīng)用服務(wù)器2的機型，安裝相同的操作系統(tǒng)，作ACTIVE_ACTIVE方式的HA集群方式。 OA服務(wù)器：OA服務(wù)器采用雙機系統(tǒng)，教委OA辦公自動化系統(tǒng)是基于Microsoft Windows2000 Advance Server操作系統(tǒng)，通過操作系統(tǒng)內(nèi)置的MSCS集群管理雙機。選用IBM eServer xSeries 346 （招標文件中應(yīng)用服務(wù)器1的規(guī)格）。216。216。做內(nèi)網(wǎng)和外網(wǎng)的域名解析，同時實現(xiàn)服務(wù)的負載均衡。 OA服務(wù)器： OA應(yīng)用軟件和Web信息發(fā)布需要大容量內(nèi)存，能確保服務(wù)在大用戶量并發(fā)時的系統(tǒng)穩(wěn)定性和服務(wù)效率，保證系統(tǒng)及日志的記錄。216。 郵件服務(wù)器：對于朝陽教育信息中心對電子郵件系統(tǒng)大容量、高擴展性、分級管理的實際要求，我們選用五臺IBM eServer xSeries 346 （招標文件中應(yīng)用服務(wù)器1的規(guī)格） 做一負載均衡的輪詢的集群方案，來滿足教育辦公網(wǎng)，每天所要面臨著大量的有郵件往來。選用兩臺IBM eServer xSeries 366。如果在服務(wù)器訪問磁盤陣列數(shù)據(jù)量比較大和頻繁時， PowerPath可增加全面I/O吞吐率，更快地完成更多的任務(wù)；也可以自動負載均衡算法智能地管理多條I/O通道的流量，極大地提高了系統(tǒng)的效率和I/O的吞吐率，避免I/O的瓶頸。每臺服務(wù)器都配置兩個光纖適配器（HBA卡），每臺服務(wù)器要用兩條1000M光纖分別與兩臺光纖交換機點對點連接。數(shù)據(jù)庫服務(wù)器將運行SQL SERVER和ORACLE，由于該數(shù)據(jù)庫的特性，加上數(shù)據(jù)庫對數(shù)據(jù)讀寫十分頻繁，以及參考許多數(shù)據(jù)庫存儲的成功案例，SAN架構(gòu)以其成熟的技術(shù)，優(yōu)異的性能，良好的擴展性成為了首選。教育中心的Email服務(wù)。 朝陽區(qū)教育信息網(wǎng)網(wǎng)絡(luò)安全拓撲圖3. 服務(wù)器存儲系統(tǒng)的深化設(shè)計 需求分析服務(wù)器作為整個系統(tǒng)硬件的核心，承擔了整個系統(tǒng)運行數(shù)據(jù)的建立、存儲、查詢、操作、備份以及整個后臺應(yīng)用程序的運行任務(wù)根據(jù)客戶的要求，我們把應(yīng)用分成WEB服務(wù)、Email服務(wù)、數(shù)據(jù)庫服務(wù)、INTERNET應(yīng)用服務(wù)、辦公管理服務(wù)、流媒體點播服務(wù)等。3）安裝完Symantec AntiVirus Corporate Edition網(wǎng)絡(luò)版后，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進行定時查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。 網(wǎng)絡(luò)漏洞掃描系統(tǒng)深化設(shè)計在內(nèi)網(wǎng)中采用一套先進的《網(wǎng)絡(luò)安全性分析系統(tǒng)ISExplorer》漏洞掃描系統(tǒng)。防火墻系統(tǒng)連接見朝陽教育信息網(wǎng)網(wǎng)絡(luò)安全連接圖。3）在防火墻上建立內(nèi)網(wǎng)計算機的IP地址和MAC地址的對應(yīng)表，防止IP地址被盜用。4．數(shù)據(jù)中心的關(guān)鍵應(yīng)用服務(wù)器區(qū)到核心交網(wǎng)的接口處設(shè)置兩臺SecPath 1000F：每臺SecPath 1000F的千兆外網(wǎng)卡分別與核心網(wǎng)的兩臺Quidway S8512連接，每臺SecPath 1000F的一塊千兆內(nèi)網(wǎng)卡連接關(guān)鍵應(yīng)用服務(wù)器區(qū)的Cisco6509，兩臺SecPath 1000F之間通過1GE端口相連，兩臺SecPath 1000F做負載分擔/冗余備份，對關(guān)鍵應(yīng)用服務(wù)器區(qū)進行保護。2．在出口網(wǎng)絡(luò)中的Cisco6506到朝陽區(qū)政府公用信息平臺的鏈路上設(shè)置一臺SecPath 1000F和一臺專用NAT設(shè)備。5) 網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)置總的網(wǎng)絡(luò)防病毒服務(wù)器負責整個控制中心和下屬網(wǎng)絡(luò)的防病毒工作。核心網(wǎng)絡(luò)是整個朝陽教育信息網(wǎng)的數(shù)據(jù)中心、資源中心、和管理中心可謂是心臟部位，它的安全系統(tǒng)應(yīng)從以下幾方面著手設(shè)計：1) 防火墻防范來自外部和內(nèi)部的網(wǎng)絡(luò)攻擊和破壞。n 內(nèi)網(wǎng)所謂內(nèi)網(wǎng)，我們認為可以分為接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)兩部分。出口均設(shè)在朝陽教育信息網(wǎng)的出口網(wǎng)絡(luò)中的Cisco6506上。 網(wǎng)絡(luò)中心內(nèi)所有的工作站、服務(wù)器等計算機系統(tǒng)可以大致按操作系統(tǒng)分為UNIX、LINUX操作系統(tǒng)，WINDOWS操作系統(tǒng)，對于UNIX和LINUX操作系統(tǒng)本身支持NTP協(xié)議，可以直接通過IP地址訪問時間服務(wù)器獲得時間同步，而對于WINDOWS系統(tǒng)尤其是WINDOWS 2000 和WINDOWS XP操作系統(tǒng)不提供NTP服務(wù)，因此必須配備相應(yīng)的NTP客戶端軟件來同時間服務(wù)器進行時間同步。信息中心預(yù)留10個C類地址（包括辦公及各類服務(wù)器，所有的服務(wù)器均使用真實IP，無須再做NAT）朝陽教委預(yù)留4個C類地址（局機關(guān)辦公網(wǎng)絡(luò)）二、 北京市教育信息網(wǎng)分配給朝陽教育信息網(wǎng)的IP地址部分為真實IP，而區(qū)公共信息平臺分配與朝陽教育信息網(wǎng)的地址是私有地址。在此種情況下，朝陽教育信息網(wǎng)內(nèi)的所有單位均使用真實IP。因在本次工程中這30余所學校都是區(qū)域網(wǎng)絡(luò)中的一個節(jié)點，所以在施工過程中對這些學校按原計劃進行，當工程完工后再將這30余所學校的鏈路割接到朝陽區(qū)教育信息網(wǎng)中，其交換設(shè)備同樣按原計劃應(yīng)用到上節(jié)提到的各功能區(qū)塊中去。因此需要在這些交換機上根據(jù)實際情況增加相應(yīng)的千兆板卡和模塊，同時劃分相應(yīng)的VLAN。 每臺S85通過10個GE光纖多模接口和傳送網(wǎng)的MSTP設(shè)備的10個GE多模端口相連。 利用MSTP生成樹技術(shù)，不但可以避免網(wǎng)絡(luò)中的環(huán)路產(chǎn)生，還可以在網(wǎng)絡(luò)中實現(xiàn)流量的負載均衡，首先根據(jù)流量應(yīng)用、業(yè)務(wù)主次、部門功能劃分不同的VLAN，然后根據(jù)流量將不同的VLAN指定不同的轉(zhuǎn)發(fā)主網(wǎng)橋和備份鏈路從網(wǎng)橋，從而實現(xiàn)將數(shù)據(jù)流量平均負擔在兩臺核心骨干交換機上。VRRP協(xié)議是一個熱備份路由協(xié)議，應(yīng)用于雙機熱備，其工作原理為：VRRP協(xié)議將系統(tǒng)中兩臺路由交換機組成VRRP組，該組擁有一個虛擬缺省網(wǎng)關(guān)地址。以起到鏈路冗余備份的功能提高網(wǎng)絡(luò)的可靠性。接口網(wǎng)絡(luò)區(qū)塊負責網(wǎng)絡(luò)中心的核心數(shù)據(jù)交換設(shè)備與傳送網(wǎng)的MSTP設(shè)備相連，擔負著傳送網(wǎng)上的數(shù)據(jù)業(yè)務(wù)落地的重任。）而主要網(wǎng)管軟件采用華為3COM的iManager Quidview網(wǎng)管系統(tǒng)進行網(wǎng)絡(luò)管理，對于網(wǎng)絡(luò)中心的其他網(wǎng)管子系統(tǒng)如：傳輸設(shè)備管理、網(wǎng)絡(luò)設(shè)備管理、數(shù)字同步網(wǎng)管理、入侵檢測子系統(tǒng)、網(wǎng)絡(luò)防病毒子系統(tǒng)、漏洞掃描子系統(tǒng)、時間同步子系統(tǒng)等，分別采用其各自的管理軟件進行全網(wǎng)相應(yīng)的管理。關(guān)鍵應(yīng)用服務(wù)器區(qū)塊通過本區(qū)塊的主交換機利用兩條千兆鏈路上連主核心交換區(qū)塊，以起到鏈路冗余備份的功能，提高網(wǎng)絡(luò)的可靠性。主