【正文】 ?NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換 ,Network Address Translate) 眾所周知，當(dāng)一個內(nèi)部網(wǎng)連接到 Inter上，內(nèi)部網(wǎng)的用戶若需要訪問 Inter，則其必須使用一個合法的 Inter IP地址，但由于合法的Inter IP地址有限，而且內(nèi)部網(wǎng)絡(luò)往往有自己的一套 IP地址規(guī)劃（非正式的 Inter地址），為此 FireWall提供了一個 NAT的功能，在 Firewall上有一個 IP Address Pool（正式的 Inter地址）。 ?Domain Name System（域名系統(tǒng) DNS） 在防火墻上提供域名系統(tǒng)，對于保護安全網(wǎng)絡(luò)上原有的域名服務(wù)器免受外部非安全網(wǎng)絡(luò)的非法入侵具有很大幫助。 ?Proxy Server（代理服務(wù)器） 在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及代理服務(wù)，內(nèi)部（或外部）網(wǎng)絡(luò)用戶需首先登錄到防火 墻上，通過驗證后，才可使用 Network Browser、 Tel或 FTP等有效命令訪問外部（或內(nèi)部）網(wǎng)絡(luò)，例如，內(nèi)部網(wǎng)的用戶使用 Tel訪問外部網(wǎng)絡(luò)時，首先登錄到作為防火墻的 RS/6000上， Firewall檢查其是否被授權(quán)訪問外部網(wǎng)，在通過檢查后，即可再使用 Tel訪問外部網(wǎng)絡(luò)的主機，內(nèi)部網(wǎng)絡(luò)用戶訪問公共網(wǎng)所使用的 IP地址都是 Firewall的 IP地址。這樣，某個遠(yuǎn)程用戶，例如公司經(jīng)理出差到外地，他只需修改當(dāng)?shù)?ISP提供的 IP地址，即可借助 Inter繼續(xù)訪問遠(yuǎn)程的公司內(nèi)部網(wǎng)，而無需為安全性擔(dān)心。通過這一通道，管理員也可以賦予遠(yuǎn)程用戶同樣的訪問內(nèi)部網(wǎng)絡(luò)的能力。 另外， IBM Firewall還提供了一個功能強大的工具， Network Security Auditor（網(wǎng)絡(luò)安全監(jiān)視器），它可以掃描您的網(wǎng)絡(luò)、服務(wù)器以及防火墻，探察潛在的安全隱患。 （二）更強大的安全保障 56位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES, Data Encryption Standard）是目前業(yè)界最強壯的加密技術(shù)之一。而且 下文敏感的幫助功能，使管理員可以快速準(zhǔn)確地得到其所需的幫助。 在 。 新版本的防火墻產(chǎn)品除繼續(xù)擁有 SNG原有的特點外，還具有以下三大特點： （一）極易使用 基于 Java的圖形用戶界面（ GUI）為管理員提供了易用的、安全的管理工具。 在 1995年， IBM公司的防火墻產(chǎn)品更擊敗 100多家競爭對手，榮膺COMNET在防火墻產(chǎn)品評測中的最高獎：產(chǎn)品技術(shù)先進獎。（具體說明見 投資保護） 防火墻產(chǎn)品概述 IBM公司作為 Inter的發(fā)起人和積極參與者，在 Inter上進行了深入的研究，開發(fā)了一系列的 Inter產(chǎn)品，運行在 IBM RS/6000上的防火墻軟件 Inter Connection Secured Network Gateway（ SNG）就是 IBM防火墻產(chǎn)品。 出于安全性的考慮，每個營業(yè)廳應(yīng)各配置 2 臺路由器，由于廣發(fā)目前存有部分 Cisco 2500 系列路由器，為了充分保護用戶的原有投資在二期工程中將把這部分路由器配置到 新增三級節(jié)點作為 2611 的備份。 營業(yè)部路由器（ Cisco 2611） Cisco 2600 系列和 3600 系列模塊兼容，同樣在一臺路由器上集成了多種局域網(wǎng) /廣域網(wǎng)、內(nèi)置 Modem 的撥號訪問服務(wù)、廣域網(wǎng) QoS 保障、以及 IP 電話功能等。 營業(yè)部交換機（ Cisco Catalyst 2924） Catalyst 2924 提供 24 個 10/100 兆自適應(yīng)端口，能達到無阻交換能力，具有 VLAN 功能，有很好的性能價格比。 為 4 口同 /異步廣域網(wǎng)模塊，可連接幀中繼，也可連接異步線路。 方案中 3600 系列的配置距離如下： CISCO3662AC Dual 10/100 E Cisco 3660 6slot Modular RouterAC with IP SW 1 NM16AM 16 Port Analog Modem Network Module 2 NM4BU 4Port ISDNBRI with NT1 Network Module 1 NM4A/S 4Port Async/Sync Serial Network Module 1 CABV35MT Cable, DTE, Male, 10 Feet 2 CAB232MT RS232 Cable, DTE, Male, 10 Feet 2 MEM360016FC 16Mb Flash card for the Cisco 3600 1 MEM366032U64D 32to64MB DRAM Factory Upgrade for the Cisco 3660 1 為機箱。二期中該配置不變，另外新增一臺 Cisco 3640 和原有的一臺 Cisco 3662 一起用于 Inter接入和撥號接入。 一期方案中，網(wǎng)絡(luò)中心配置 5 臺 Cisco 3662，其中兩臺作為主路由器與各二級和相應(yīng)三級節(jié)點相連。 方案中在網(wǎng)絡(luò)中心和備份中心配置 6 個插槽、 2 個快速以太網(wǎng)接口的 Cisco 3662 作為撥號備份使用。 中型路由器 /訪問服務(wù)器（ Cisco 3600 系列） CISCO3600 系列多功能訪問路由器可分為 3660、 3640 和 3620 三種型號。 為 2 個千兆以太網(wǎng)接口（用于互連）和 32 個 10/100M 以太網(wǎng)接口。 備份中心配置一臺 Catalyst 4003 交換機。 提供24Gbps 的交換帶寬以及 18Mpps 的第三層交換能力。 備份中心及大區(qū)中心局域網(wǎng)交換機（ Cisco Catalyst 4003） Catalyst4000 系列交換機具有非常高的無阻交換能力和性能價格比。 網(wǎng)絡(luò)中心采用兩臺高性能的 Catalyst6506 骨干交換機，之間以兩條千兆以太網(wǎng)高速鏈路互相連接。 網(wǎng)絡(luò)中心局域網(wǎng)交換機（ Cisco Catalyst 6506） Catalyst6506 具有高達 256Gbps 的交換帶寬，以及 150Mpps 的第三、四層網(wǎng)絡(luò)交換能力。 綜上所述，本方案選用 Cisco 產(chǎn)品，既達到了高性能、高密度、多功能，同時也具有很好的經(jīng)濟性。 在局域網(wǎng)交換機產(chǎn)品上， Cisco 公司同樣占據(jù)最大的網(wǎng)絡(luò)市場。 而且， Cisco 的多種不同檔次的路由器產(chǎn)品都可以做到模塊互換，如大型的 7500 系列和 7200 系列之 間，以及中小型的 3600 系列、 2600 系列和 1600 系列之間，這在網(wǎng)絡(luò)安裝和升級方面有顯著的優(yōu)越性。 Cisco 在所有路由器產(chǎn)品上采用統(tǒng)一的 IOS 操作系統(tǒng)，這為用戶的擴展和升級帶來了極大的方便。至今 Cisco 已擁有從Inter 核心路由器直到個人桌面接入設(shè)備共二十余個系列的路由器產(chǎn)品。 廣發(fā)網(wǎng)是一個以廣域網(wǎng)為主的大型網(wǎng)絡(luò)，核心設(shè)備是用于廣域網(wǎng)連接的路由器 /訪問服務(wù)器產(chǎn)品，而這一領(lǐng)域正是 Cisco 設(shè)備最為領(lǐng)先之處。 選用 Cisco 產(chǎn)品的依據(jù) Cisco 系統(tǒng)公司是世界最大的專業(yè) 網(wǎng)絡(luò)設(shè)備與解決方案提供商，也是中國市場最大的網(wǎng)絡(luò)廠商。這樣，不管是客戶端還是服務(wù)器端都只需要 512K 的帶寬就能滿足廣播的要求。 所以視頻廣播現(xiàn)在都采用無目的地址的 IP 廣播方式，通過 IGMP 協(xié)議實現(xiàn)。如果采用普通的 IP 傳送方式，即點到點，那服務(wù)器端的帶寬需求就將非?？膳拢喝绻曨l 流為 512Kbps， 40 個用戶就需要服務(wù)器端至少有 20M 的帶寬，否則必然造成網(wǎng)絡(luò)阻塞。 我們提供的就是這樣的解決方案，桌面系統(tǒng)使用視頻會議的桌面系統(tǒng)。 由于各多媒體設(shè)備提供商的兼并組合，現(xiàn)在這個問題已有了解決方案，就是利用視頻會議系統(tǒng)本身的客戶端解壓縮設(shè)備、多點控制功能和 視頻影象支持，來實現(xiàn)視頻廣播。 而且在不久以前，視頻廣播和視頻會議兩套系統(tǒng)是相互獨立的，往往在一個大系統(tǒng)中要同時用到會議和廣播功能，即使實現(xiàn)方式和設(shè)備 有很多相似之處，也只能安裝兩套系統(tǒng)。 網(wǎng)關(guān)和多點控制服務(wù)器協(xié)同工作。即使沒有視頻設(shè)備，也能利用 實現(xiàn)“白板”、“網(wǎng)上討論”等功能。服務(wù)器也可以直接邀請桌面系統(tǒng)加入會議（ Dial Out）。 各服務(wù)器間可以實時交換數(shù)據(jù)。 視頻會議多點服務(wù)器系統(tǒng)：支持 ，由于服務(wù)器只作為數(shù)據(jù)的集中與分配點，所以不需要圖象處理功能。這里既可以使用 PC 機，也可使用專用成套設(shè)備（如帶機頂盒的大屏幕電視）。 系統(tǒng)實現(xiàn) 視頻會議的實現(xiàn) 視頻會議的實現(xiàn)參見圖一。 應(yīng)用協(xié)議，例如用于靜止圖像傳輸（ JPEG、 JBIG ）和注釋（ 電子白板）的 和用于多點二進制文件傳送的 。 與網(wǎng)絡(luò)無關(guān)，所以在 ISDN 上使用 、在 LAN 上使用 、在 POTS、話音 /數(shù)據(jù)調(diào)制解調(diào)器上使用 終端都可參加同一個 會 議。 ITUT 系列標(biāo)準(zhǔn)現(xiàn)已完全通過，它是用于數(shù)據(jù)和圖形會議的國際標(biāo)準(zhǔn)。當(dāng)在使用了交換集線器和 保留協(xié)議（例如 RSVP）的以太 LAN 上使用 時，在企業(yè) Intra 上支持多媒體會 議， 并支持 IP 多點廣播，從而為支持 Inter 作好了準(zhǔn)備 。 多點控制器和處理器利用多媒體流或多點廣播協(xié)議支持多點呼叫。 網(wǎng)關(guān)支持與 、 、常規(guī)電話、 ISDN 中的其它終端類型、 POTS或 其它 網(wǎng)絡(luò)順利地、低時延地進行互通。 其它方式是可選的。 ITUT 標(biāo)準(zhǔn)于 1996 年 6 月通過，該標(biāo)準(zhǔn)是世界上第一個也是唯一的一個多個供應(yīng)商的它定義了許多結(jié)構(gòu)并將 協(xié)議擴展到 中。 和 標(biāo)準(zhǔn)規(guī)定了 加密和密匙交換， 使得會議信息在通過網(wǎng)絡(luò)時不被監(jiān)視。 ITUT標(biāo)準(zhǔn) 和 是關(guān)于多點操作的標(biāo)準(zhǔn)，在這種情況下三個或 更多會 場參與群組會 議中。 要求所有終端都支持通用的基本方式（ 視頻和 音頻），以保證互操作性。 （ 4864kbps 寬帶）和 （ 16kbps 窄帶）是可選的代替方式。 及功能交換的標(biāo)準(zhǔn)。自從 1990 年最早通過以后， 成為廣泛接受的關(guān)于 ISDN 會議電視的標(biāo)準(zhǔn)。 由于視頻會議的發(fā)展與 ISDN 的發(fā)展同步，所以視頻會議標(biāo)準(zhǔn)中 ISDN 占了很大成分。這首先為產(chǎn)品選擇帶來極大的余地，其次即使是不同廠家產(chǎn)品間也可以互操作。在 ISDN 的普及短期內(nèi)無法實現(xiàn)的情況下， 是實現(xiàn)話帶傳輸活動圖像美好的一種很好的方法。在 中參考了 MPEG2 引入了 PB 幀模式、以上這些可選項進 一步改善了運動補償?shù)男Ч?，保證了低碼率下的圖像質(zhì)量?，F(xiàn)在，基于 編碼的會議電視在世界上已形成較大范圍的應(yīng)用。它是世界各國幾十年經(jīng)驗的總結(jié)，是使會議電視 /可視電話圖像壓縮編碼技術(shù)走向標(biāo)準(zhǔn)化和實用化的一個里程碑。 基于上述原因，國際上的一些組織如國際標(biāo)準(zhǔn)化組織 (ISO)、國際電訊聯(lián)盟(ITU)、國際電子電機工程師委員會 (IEEE)等一直在致力于標(biāo)準(zhǔn)化的工作，并已取得豐碩的成果，如 JPEG、 MPEG、 、 等一系列標(biāo)準(zhǔn)化的建議，給廠家和用戶提供了巨大的方便。這一點對用 戶非常重要，用戶可以根據(jù)自己的要求去挑選不同的產(chǎn)品而不必?fù)?dān)心它們之間的互通性，從而擺脫對某一廠家的過分依賴。 在當(dāng)今這個開放的時代，人們希望圖像在經(jīng)過壓縮、存儲或傳輸之后，不管用戶用什么解壓縮流程，只要該流程與壓縮流程遵循得是同一標(biāo)準(zhǔn)，就能夠解壓縮并恢復(fù)原圖像。 在圖像通 信中，參與通信的各方的設(shè)備都必須能夠理解發(fā)送方的“話語”，即能夠把碼流還原成圖像。在這個時代中最重要的媒體之一就是圖像，因為圖像的數(shù)據(jù)量巨大，因而圖像壓縮將是人們自由獲取、傳輸、處理以及應(yīng)用圖像必不可少的條件。 電視會議系統(tǒng) 主要用于公司內(nèi)部管理、業(yè)務(wù)人員等實現(xiàn)遠(yuǎn)程實時電視會議，同時還可以做全國同步參與的“股市沙龍”等用途。 多媒體影視系統(tǒng)包括： 視頻廣播系統(tǒng) 在公司總部進行行情的實時解盤，通過多媒體視頻廣播系統(tǒng) 向所有營業(yè)部直播，更好地為股民服務(wù)。 多媒體影視系統(tǒng) 設(shè)計目的 廣發(fā)證券綜合業(yè)務(wù)網(wǎng)的建設(shè)，是一個多業(yè)務(wù)、多應(yīng)用的網(wǎng)絡(luò)工程。 如果采用普通電話，則需要專門的設(shè)備，如 Cisco 的 Voice/IP 模塊、 IP Phone Access Gateway 等，可以直接連接在電話機或 PBX 交換機上。 IP 電話采用前面提到的 ，其中 只需要 8Kbps 帶寬就可以傳送一路語音信號。 MS Netmeeting 它同樣支持 ，不但能實現(xiàn)電話功能，同時還能實現(xiàn)更多信息服務(wù)，如白板等。而網(wǎng)絡(luò)中心與其它節(jié)點的專線帶寬承載能力前面已經(jīng)討論過，這里就不再復(fù)述。所以，在二級節(jié)點安裝 IP 電話也是不會影響正常業(yè)務(wù)的。而且，我們可以用 CISCO的 QOS（質(zhì)量控制）來保障關(guān)鍵業(yè)務(wù)的正常運作，具體方法是：限制 IP 電話所占用的最大帶寬；設(shè)置各種業(yè)務(wù)的優(yōu)先級別。 在二級節(jié)點中，我們建議用兩個模塊，最多可同時接通 8 路 IP 電話。而交易信息的信息量一般也就占用 10—20K。而三級節(jié)點的 DDN 帶寬為 64K，那么最少還有 32K 可用。