【正文】 Enterprise 250 在其價(jià)格幅度內(nèi)向文件、網(wǎng)絡(luò)、數(shù)據(jù)庫或數(shù)字的媒體服 務(wù)器應(yīng)用提供了杰出的性能。 考慮到目前的實(shí)際應(yīng)用，采用如下中檔配置完全可以滿足應(yīng)用的需要： ? 2 個(gè) 400MHZ UltraSPARCTMII CPU，帶 2M 高速緩存 ? 3 個(gè) 36G HD 做成 RAID 5（實(shí)際容量 72G） ? 1G 內(nèi)存 由于所有應(yīng)用系統(tǒng)都采用 B/S 方式，所有用戶都通過瀏覽器方式訪問應(yīng)用系統(tǒng)。并且這些均來自可接受的塔插件，這種塔插件容 易進(jìn)行機(jī)架安裝 ： Sun Enterprise 250 服務(wù)器。考慮到目前的應(yīng)用和未來開展電子商務(wù)和企業(yè)應(yīng)用系統(tǒng)，必須保證系統(tǒng)在可見的時(shí)間內(nèi)完全能滿足應(yīng)用的需要，因此，本方案建議采用 SUN E250 作為 WEB 服務(wù)器。我們的設(shè)計(jì)目標(biāo)是即使合法用戶在全世界各地，也可以通過 INTERNET 訪問公司的應(yīng)用系統(tǒng)，這也是 B/S 結(jié)構(gòu)的好處。具體配置如下： ? 一臺(tái) SUN E450 作為數(shù)據(jù)庫主服務(wù)器，并和同樣配置的 EMAIL 服務(wù)器做成雙機(jī)熱備 ? 每 機(jī)配備雙 CPU、 2G 內(nèi)存、 2 個(gè) 36G 內(nèi)置磁盤。這就是永存的價(jià)值。嚴(yán)格遵循以上選型原則，充分考慮性能與需求的和諧一致，以及系統(tǒng)未來的發(fā)展方向， 建議 采用的 SUN E450服務(wù)器作為數(shù)據(jù)庫服務(wù)器。應(yīng)具備很強(qiáng)的實(shí)時(shí)處理能力和海量級(jí)存儲(chǔ)能力。 ? 配置一臺(tái) SUN A5200 磁盤陣列作為存儲(chǔ)設(shè)備（ 7 個(gè) 的 ULTRA SCSI 磁盤， RIAD 5）（和數(shù)據(jù)庫服務(wù)器共享） ? 雙機(jī)熱備軟件 ROSE High Availability Software for two E450 在上述配置下，配合 MESSAGE EMAIL 軟件系統(tǒng)，完全可以作到支持 10萬 EMAIL 用戶，同時(shí)支持的并發(fā)訪問數(shù)在 100 個(gè)用戶以上，即 100 個(gè)用戶同時(shí)收發(fā)郵件而沒有任何任何時(shí)間的延遲。并且它能在其中一臺(tái)服務(wù)器發(fā)生故障時(shí)，自動(dòng)將應(yīng)用程序全部轉(zhuǎn)移到另一臺(tái)服務(wù)器上，以此來提供高可用性。 E450 Cluster HA 可以與主要的事務(wù)處理應(yīng)用軟件配用，以便為滿足高檔企業(yè)計(jì)算提供最可 靠的可管理解決方案。 E450 Cluster HA 服務(wù)器可提供自動(dòng)故障檢測(cè)和恢復(fù)，能在服務(wù)中斷后幾分鐘內(nèi)恢復(fù)數(shù)據(jù)服務(wù)，旨在支持高可用性數(shù)據(jù)服務(wù)。 E450 E450 ARRAY Fibre LAN 21 兩臺(tái)服務(wù)器分別運(yùn)行數(shù)據(jù)庫系統(tǒng)和 EMAIL 系統(tǒng)并互為備份，以充分利用系統(tǒng)資源。本方案提供的一個(gè)配置完善、功能強(qiáng)大的雙機(jī)集群系統(tǒng)。 Solaris Web Start 和 Solstice 管理工具 軟件安裝工具和管理工具易于使用。 為文件、網(wǎng)絡(luò)、數(shù)據(jù)庫或數(shù)字的媒體服務(wù)器應(yīng)用提供了杰出的性能，磁盤的 I/O 性能達(dá)到市場(chǎng)上同類價(jià)格系統(tǒng)速度的 3 倍。 六條高性能的行業(yè) 標(biāo)準(zhǔn)的 PCI I/O 總線支持10 個(gè) PCI 插槽，再加上板上 UltraSCSI 和10/100以太網(wǎng)，串并行端口總共能提供高達(dá)每秒 1GB 的 I/O 吞吐量。這就是用戶可信賴的投資保護(hù)。在時(shí)間和工作量改變的情況下，它無疑是用戶可信賴的服務(wù)器。本方案選用 SUN E450 服務(wù)器雙機(jī)熱備以保證硬件上的可靠性。 本方案路由器選型和配置 考慮到一期規(guī)劃中的實(shí)際應(yīng)用需要，本方案選擇 CISCO 3640 路由器，除了提供 Inter 接入外，也提供與遠(yuǎn)程分支的連接。 Cisco 3600 系列多服務(wù)平臺(tái)通過以下許多語音功能大大增強(qiáng)：數(shù)字語音接口(T1 和 E1)上增加的幀中繼語音 (VoFR)和 ATM 語音 (VoATMAALS)支持。 Cisco 3600 系列擁有 70多個(gè)模塊化接口選項(xiàng)，為數(shù)據(jù)、語音、視頻、混合撥號(hào)訪問、虛擬專網(wǎng) (VPN)和多協(xié) 議數(shù)據(jù)路由提供解決方案。在 Web 服務(wù)器上開辟一定的區(qū)域通過不同等級(jí)的授權(quán)供各分支機(jī)構(gòu)、出差人員等與總部中心進(jìn)行通信。 17 （四） Inter 連接 Inter 連接概述 在網(wǎng)絡(luò)中心，租用專線（太鋼計(jì)劃采用虛擬光纖接入方式）接入到Inter/ChinaNET 中，利用 Inter/ ChinaNET 的物理線路資源來實(shí)現(xiàn)廣域網(wǎng)絡(luò)連接。 財(cái)務(wù)管理功能 為了確保操作的安全性特設(shè)置了財(cái)務(wù)管理功能。 用戶授權(quán) 實(shí)現(xiàn)了對(duì)用戶訪問 Inter 功能的授權(quán)控制，可對(duì)用戶的訪問范圍、每次使用時(shí)間、分配地址等進(jìn)行限制。 安全性能強(qiáng) 3ABM 通過多級(jí)別的安全訪問控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗(yàn)操作的正確性和歷史記錄。 支持多人、多地點(diǎn)同時(shí)使用 支持操作員通過瀏覽器界面進(jìn)行遠(yuǎn)程管理，并支持多 級(jí)別的操作員同時(shí)在多個(gè)客戶機(jī)上進(jìn)行安全的并發(fā)操作。經(jīng)過實(shí)際應(yīng)用，該軟件系統(tǒng)運(yùn)行穩(wěn)定、計(jì)費(fèi)準(zhǔn)確、功能齊全、安全性能強(qiáng)、操作簡(jiǎn)便，運(yùn)行速度快。 撥號(hào)訪問連接示意圖如下： 圖 移動(dòng)辦公 全國分支機(jī)構(gòu) Inter/ China 訪問服務(wù)器 PSTN/ISDN 訪問用戶 接入路由器 . . . . . . 15 ISP 計(jì)費(fèi)系統(tǒng)軟件 計(jì)費(fèi)系統(tǒng)硬件平臺(tái)和代理服務(wù)器共用 SUN E250 服務(wù)器，具體配置見“服務(wù)器選型”。 具體圖示如下： Si網(wǎng)絡(luò)中心 3548 交換機(jī) 3548 交換機(jī) 光纖 光纖 光纖 14 （三）訪問服務(wù)中心 本系統(tǒng)通過 AS5300 來實(shí)現(xiàn)撥號(hào)服務(wù)。 網(wǎng) 絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級(jí)節(jié)點(diǎn)3548 交換機(jī)之間冗余連接。 WSC295024 具有 24 個(gè) 10/100MBPS 自適應(yīng)交換式端口。通過 ISL 可支持跨設(shè)備的 VLAN 劃分； FEC 技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆綁 4 條鏈路共高達(dá) 800MBPS 的帶寬。 Cisco 的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個(gè)配線間之外，能使用戶最多互連 16 個(gè) Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機(jī)，組建一個(gè)靈活的單一 IP 地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。 ? 子網(wǎng)二：機(jī)關(guān)大樓，包括公司領(lǐng)導(dǎo)和機(jī)關(guān)各處室 ? 子網(wǎng)三：電訊公司 ? 其 它每個(gè)聯(lián)網(wǎng)二級(jí)單位均分配一個(gè)子網(wǎng)， 每一個(gè)二級(jí)單位屬于一個(gè)VLAN，以此提高整個(gè)網(wǎng)絡(luò)的可靠性和可用性。主要配置如下： ? Catalyst 6509 9 插槽交換機(jī)機(jī)箱 ? Catalyst 6000 1300W 交流電源 及冗余電源 ? 帶 2 個(gè) 1000M GBIC 上聯(lián)接口，增強(qiáng) QoS 及 PFC 卡和 MSFC 卡 ? 1 塊 WSX6408GBIC8 口千兆以太網(wǎng)卡 +10 個(gè) WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機(jī)的高可用性。 對(duì)企業(yè)來說，網(wǎng)絡(luò)安全總是越高越好，簡(jiǎn)單地在網(wǎng)絡(luò)上放幾個(gè)防火墻，肯定解決不了問題。部門交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。所有系統(tǒng)單元都可現(xiàn)場(chǎng)替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間。它還有另一個(gè)優(yōu)勢(shì)－－網(wǎng)絡(luò)管理者可更高效的利用現(xiàn)有資源，同時(shí)通過簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，降低了運(yùn)營費(fèi)用。 移動(dòng)性－－轉(zhuǎn)移、增加、更換－－使用動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP)和域名系統(tǒng) (DNS)受到支持，并與動(dòng)態(tài) VLAN 功能一起實(shí)現(xiàn)最佳的、可擴(kuò)展性能，而無需考慮地點(diǎn)。 Intra 的安全性通過安全端口過濾功能受到支持，使個(gè)別的端口僅允許某些指定工作站的接入。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組的用戶，而不會(huì)影響其他用戶。 Catalyst6000 家族支持與 Catalyst5000 家族相同的軟件結(jié)構(gòu)，提供業(yè)界領(lǐng)先的基于CiscoIOS?的服務(wù)。 Catalyst6000 和 Catalyst6500 系列交換機(jī)還支持廣泛的接口類型和密度，包括支持高達(dá) 384 個(gè) 10/100 以太網(wǎng)、 192 個(gè) 100FX快速以太網(wǎng)端口和 130 個(gè)千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量。主干交換機(jī)均支持FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。 FlexWAN 模塊 。 QoS、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務(wù)能夠跨服務(wù)供應(yīng) 商和企業(yè) 9 網(wǎng)絡(luò)啟動(dòng)多個(gè)部署選項(xiàng)。 Supervisor Engine 2 與 MSFC2 一起能夠啟動(dòng)一個(gè)基于 CEF 的體系結(jié)構(gòu)，并將總體系統(tǒng)性能提高到 100+ Mpps。 通過結(jié)合卓越的控制平面和數(shù)據(jù)包轉(zhuǎn)發(fā)可伸縮性以及一系列豐富的智能服務(wù)， Catalyst 6000 系列為新紀(jì)元企業(yè)和服務(wù)供應(yīng)商解決方案 (例如集成化語音 /視頻 /數(shù)據(jù)和電子商務(wù)服務(wù) )提供了基礎(chǔ)。6509 擁用 9 個(gè)插槽，支持最多 384 個(gè)用戶連接。這樣，可以提供遠(yuǎn)程撥號(hào)訪問和通過 Inter 訪問兩種方式，來實(shí)現(xiàn)全國各分支機(jī)構(gòu)、相關(guān)部門以及公眾對(duì)太鋼信息的限制性訪問。一期規(guī)劃中十個(gè)二級(jí)節(jié)點(diǎn)采用千兆，與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成千兆網(wǎng)絡(luò)主干，各二級(jí)單位（三級(jí)節(jié)點(diǎn)）采用 100M 光纖收發(fā)器通過二級(jí)節(jié)點(diǎn)接入主干網(wǎng)。 網(wǎng)絡(luò)設(shè)計(jì)原則 ? 堅(jiān)持實(shí)用性并充分保護(hù)用戶的投資 ? 堅(jiān)持開放性、兼容性和可互連性，向事實(shí)上的工業(yè)標(biāo)準(zhǔn) TCP/IP 協(xié)議靠攏，同時(shí)考慮支持 IPX/SPX ? 堅(jiān)持技術(shù)的先進(jìn)性 ? 堅(jiān)持高可管理性 ? 堅(jiān)持高可靠性 ? 提供冗余備份功能 ? 能有效進(jìn)行網(wǎng)絡(luò) 管理 ? 利于網(wǎng)絡(luò)擴(kuò)展和技術(shù)升級(jí) ? 充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備 ? 提供嚴(yán)格受控的撥號(hào)訪問系統(tǒng) ? 提供完全的網(wǎng)絡(luò)安全控制 網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃 太鋼公司信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的目標(biāo)，就是在總部和各分支機(jī)構(gòu)局域網(wǎng)建設(shè)、及其廣域網(wǎng)聯(lián)接的基礎(chǔ)上，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)，從而建立起統(tǒng)一、快捷、高效的 Intra系統(tǒng)。整個(gè)系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。 ? 考慮到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性，因此，二級(jí)節(jié)點(diǎn)之間盡可能互聯(lián)，形成環(huán)路。 ? 網(wǎng)絡(luò)的安全機(jī)制： （ 1） 通過對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 6509 與兩個(gè)二級(jí)企業(yè)千兆交換機(jī) CISCO Catalyst 3548 之間構(gòu)成環(huán)形冗余線路，并構(gòu)成主干網(wǎng)絡(luò)核心。 Catalyst 6000 系列目前能使服務(wù)供應(yīng)商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡(luò)體系結(jié)構(gòu)方面邁出下一步。 ISupervisor 2 和 Gigabit Ether 模塊上業(yè) 界領(lǐng)先的 Cisco Express Forwarding (CEF)：擴(kuò)展控制平面數(shù)據(jù)包轉(zhuǎn)發(fā)性能以及安全、高可用性和 QoS 方面的智能服務(wù)，為動(dòng)態(tài)的服務(wù)供應(yīng)商和企業(yè)網(wǎng)絡(luò)提供下一代解決方案。 。 Catalyst 6000 系列提供一個(gè)智能交換體系結(jié)構(gòu)，在整個(gè)企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)擴(kuò)展了帶寬和智能服務(wù)，提供智能配線間、主干、服務(wù)器間及集成化語音 /視頻 /數(shù)據(jù)解決方案。部門交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議?？蛻暨€可使用FastEtherChannel 或 GigabitEtherChannel，集合八個(gè)物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路，實(shí)現(xiàn)高達(dá) 16Gbps 的邏輯連接。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 QoS 策略利用 4 層信息 (如 IP、 CiscoISL、 幀的優(yōu)先比特位或 4 層端口號(hào) )來執(zhí)行。 TACACS＋和 IP 允許清單防止對(duì)安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問。 話音還可在傳統(tǒng)數(shù)據(jù)端口，即以太網(wǎng)上受到支持。 Catalyst6000 家族支持多級(jí)別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。 6509 交換機(jī)具備強(qiáng)大的劃分 VLAN 能力和高速第三層交換能力。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個(gè)虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站