【正文】 備注：關(guān)于詳細(xì)的用戶分類、接入方式和信息流程方向，我們建議根據(jù)寧夏電力公司廣域網(wǎng)的具體應(yīng)用及信息類別進(jìn)行進(jìn)一步劃分。 具有很好的擴(kuò)充性能 只需在 Cisco 3640 連接的 Cisco 1500 交換機(jī)上再連接一臺(tái)或多臺(tái) Cisco 5X00 訪問(wèn)服務(wù)器，不需更改其他配置，即可將更多的用戶接入 Inter。 高 級(jí)別的安全保證 提供兩級(jí)防火墻，對(duì)內(nèi)部系統(tǒng)提供充分保證，尤其是 Cisco PIX 硬件防火墻，基于一種不公開(kāi)的非 UNIX操作系統(tǒng)，具有很好的安全性。在這種方式下，又分為 ISDN 接入、 PSTN 接入兩種。 多種接入方式 共有兩種接入方式： (1)、直接撥號(hào)至 Cisco 2511 接入 Inter。 RS/6000 43P150 上的防火墻需要一個(gè)合法的 IP 地址。 FTP服務(wù)器 IBM AIX 操作系統(tǒng)內(nèi)置 FTP 服務(wù)器，不用另外加買(mǎi)， 43P、 H50 均可作為 FTP服務(wù)器。 寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 三十六 需要申請(qǐng) 一個(gè)合法的 IP地址。因視訊服務(wù)器本身便是一個(gè)網(wǎng)站，故這個(gè)功能可以輕易地加入現(xiàn)有的網(wǎng)址中。 WWW 服務(wù)器 RS/6000 43P150的 WWW server 附在 AIX 操作系統(tǒng)中，只要作簡(jiǎn)單的設(shè)定，一臺(tái) RS/6000 馬上便可成為最熱門(mén)的 WWW 網(wǎng)站。可以對(duì)兩類用戶提供代理： (1) 通過(guò) ISDN 通信網(wǎng)訪問(wèn)的用戶 (2)通過(guò) PSTN 訪問(wèn)的用戶（這里所說(shuō)的 PSTN 訪問(wèn)用戶與上面的 PSTN 用戶不同，上面所說(shuō)的 PSTN 用戶由 2511 直接接入，這里的 PSTN 訪問(wèn)用戶由 3640 接入） 這兩類用戶由 Cisco 3640 接入。 需要申請(qǐng)一個(gè)合法的 IP 地址。 寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 三十五 需要申請(qǐng) 16 個(gè)合法的 IP 地址，我們這里所說(shuō)的合法的 IP地址，是指 Inter 上的 IP 地址。 16 個(gè)異步串口通過(guò) Modem pool 為用戶提供撥號(hào)接入 Inter。 在本系統(tǒng)的設(shè)計(jì)中，主要按以下內(nèi)容在寧夏電力廣域網(wǎng)局信息中 心建設(shè)一個(gè) ISP(拓樸結(jié)構(gòu)見(jiàn)圖（一） )： 通過(guò) Cisco 2511 接入 Inter。 因此，當(dāng)一個(gè)企業(yè)提供 ISP 服務(wù)時(shí)，尤其要注意安全性問(wèn)題，保護(hù)自己的企業(yè)內(nèi)部資源的安全。 Inter 內(nèi)容的復(fù)雜性和某些消極的成分 (即信息垃圾 )以及 Inter 信息流的多渠道交叉和路徑的不確定性 ,增加了安全控制和網(wǎng)絡(luò)管理的難度。 Inter 信息傳輸?shù)膹V域性寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 三十四 和網(wǎng)絡(luò)協(xié)議的開(kāi)放性使其面臨比現(xiàn)在任何一種網(wǎng)絡(luò)都更為嚴(yán)重的不安全因素 ,Inter 上所使用的 TCP/IP 通信協(xié)議 ,其弱點(diǎn)是 IP 地址空間不足、安全性差和網(wǎng)絡(luò) 管理機(jī)制弱。 Inter上大量運(yùn)行的多種復(fù)雜類型的計(jì)算機(jī)網(wǎng)絡(luò)、信息處理系統(tǒng)以及各類數(shù)據(jù)庫(kù)必須得到保護(hù)。 ISP 應(yīng)該保證提供以下性能保證： (1) 高帶寬接入 Inter 每一個(gè)訪問(wèn) Inter 的用戶，都希望自己的訪問(wèn)快速、有效，都不希望看到自己的 350MHZ 主頻運(yùn)行的高檔次計(jì)算機(jī)以蝸牛的速度爬行于 Inter 上，因此提供高帶寬接入 Inter對(duì) ISP 來(lái)說(shuō)是吸引客戶的 主要法寶。包括信息查詢服務(wù) ,主 頁(yè)的設(shè)計(jì)、制作和發(fā)布 ,Web 站點(diǎn)的申請(qǐng)和建設(shè) ,電子商業(yè)活動(dòng) (電子銀行、電子購(gòu)物 )等。 (2)Inter 接入服務(wù) ,包括 3W 服務(wù)、 PPP 撥號(hào)服務(wù)、 DDN專線服務(wù)等。 ISP 們承諾提供的服務(wù)主要有以下幾種 : 寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 三十三 (1)Inter/Intra 系統(tǒng)集成服務(wù)。 (3)C 類代理 :僅從事數(shù)據(jù)庫(kù)和信息增值服務(wù)。 舉例來(lái)說(shuō) ,CHINANET 將其下掛的 ISP 代理又分為三類 :(1)A類代理 :從事市場(chǎng)推銷(xiāo)工作 ,鼓勵(lì)和協(xié)助用戶使用 CHINANET 業(yè)務(wù) ,并幫助客戶做好入網(wǎng)工作 ,負(fù)責(zé)用戶終端設(shè)備的集成、安裝和培訓(xùn)。也只有郵電部和電子部等少數(shù)幾家獲得了國(guó)家的授權(quán)可以在全國(guó)范圍內(nèi)進(jìn)行商業(yè)經(jīng)營(yíng) ,而教育科研網(wǎng)CERNET 和中科院 CASNET 是非商業(yè)性的 ,不能向下發(fā)展各級(jí) ISP代理。 依據(jù) 1997 年 2 月份國(guó)務(wù)院發(fā)布的《中華人民共和國(guó)計(jì)算機(jī)寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 三十二 信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》 ,我國(guó)的 Inter 網(wǎng)有兩個(gè)層次 ,相應(yīng)地我國(guó)的 ISP 也可分為兩個(gè)不同的層次 ,即互聯(lián)網(wǎng)絡(luò)一級(jí)的 ISP 和接入網(wǎng)絡(luò)一級(jí)的 ISP。 ICP 一般都擁有自己的信息資源 ,可為用戶提供多種信息增值服務(wù)和培訓(xùn)工作。 IAP 一般沒(méi)有自己的骨干網(wǎng)絡(luò)和信息源 ,用戶僅將其視為一個(gè)上網(wǎng)的接入點(diǎn)來(lái)看待。 三、 ISP 應(yīng)用 為了更好的說(shuō)明本系統(tǒng)中 ISP 的應(yīng)用，我們先來(lái)介紹一下關(guān)于 ISP 的一些基本知識(shí)： ISP 是干什么的 凡是上過(guò) Inter 網(wǎng)的人都知道自己的 ISP,象北京的四通利方、廣州的網(wǎng)易等等。 100M 網(wǎng)卡一塊。由 43P 作為 FTP 服務(wù)器。由 H50 作為郵件服務(wù)器。由 43P作為 DNS 服務(wù)器。用戶需要注冊(cè)自己的域名 ，同時(shí)申請(qǐng)不少于 12 個(gè) IP 地址。 WWW 服務(wù)器 43P 上內(nèi)置 WWW 服務(wù)功能，由 43P 作為 Web 服務(wù)器。 二、服務(wù)器應(yīng)用 數(shù)據(jù)庫(kù)服務(wù)器： 兩臺(tái) H50 分別作為主數(shù)據(jù)庫(kù)服務(wù)器和備份數(shù)據(jù)庫(kù)服務(wù)器，通過(guò) HACMP 集群方式提供雙機(jī)熱備份功能。在提供高安全性的同時(shí)，它不會(huì)影響網(wǎng)絡(luò)的性能。 CISCO1548UDS 此交換機(jī)基本配置為 8 個(gè) 10/100M UTP 交換端口。 Cisco 2511 此路由器帶有 1 個(gè)以太網(wǎng)口， 2 個(gè)串行口， 16 個(gè)異步口，可以連接 16 個(gè) Modem。 Cisco 3640 有四個(gè)模塊， Cisco 3620 有兩個(gè)模塊，每個(gè)模塊都可插不同的網(wǎng)卡，支持 Ether、 Fast Ether、Token Ring 以及多種廣域網(wǎng)技術(shù)。 寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 二十九 第四章 系統(tǒng)設(shè)備應(yīng)用 一、網(wǎng)絡(luò)設(shè)備應(yīng)用 Cisco 3600 系列產(chǎn)品 Cisco 3600 系列產(chǎn)品是一個(gè)多功能應(yīng)用平臺(tái)，在同一個(gè)設(shè)備上提供撥號(hào)訪問(wèn)、路由、局域網(wǎng)到局域網(wǎng)服務(wù)以及語(yǔ)音、視頻、數(shù)據(jù)的集成服務(wù)。 主機(jī)互為備份，提供冗余 外部用戶通過(guò) PSTN 撥號(hào)接入或通過(guò) Inter 接入。 ISDN 接入 網(wǎng)絡(luò)設(shè)備也分別具有空槽位以備擴(kuò)展用。第三層防護(hù)，由 Cisco PIX 520 提供一個(gè)硬件防火墻。第二層防護(hù)，由 IBM RS/6000 43P150 提供，通過(guò)裝在 43P上的防火墻軟件對(duì)系統(tǒng)進(jìn)行更深一層的安全保護(hù)。第一層防護(hù)，由 Cisco 2511 提供，對(duì)訪問(wèn)用戶的身份進(jìn)行認(rèn)證。 提供高度的安全保證 為防止系統(tǒng)受到外部用戶的非法入侵（如黑客），我們?cè)O(shè)計(jì)了三層防護(hù)設(shè)備?？舍槍?duì) PC 服務(wù)升級(jí)或作為 PCLAN 服務(wù)器，或 Inter Web 服務(wù)器或 E_mail 服務(wù)器。 RS/6000 43P150 是 RS/6000 中的入門(mén)級(jí)產(chǎn)品，定位在工作群組服務(wù)器，價(jià)格適中，可靠性高。 RS/6000 H50 設(shè)計(jì)中的安全目標(biāo) 已經(jīng)超過(guò)原有的 C2 安全集的定義，已大大增強(qiáng)了系統(tǒng)的抗侵犯的寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 二十六 安全能力。 SMIT――方便的系統(tǒng)管理界面工具 使用戶不必記眾多的系統(tǒng)命令，而只需通過(guò)選菜單的方式，對(duì)主機(jī)和操作系統(tǒng)進(jìn)行全面的管理。文件系統(tǒng)可在不中斷使用的情況下，自動(dòng)或手動(dòng)擴(kuò)充，大大方便了用 戶。 采用卷管理 以往的文件系統(tǒng)受硬盤(pán)大小的限制，擴(kuò)展不出一塊硬盤(pán)的容量。 日記記錄的文件系統(tǒng)―― JFS JFS 采用關(guān)系數(shù)據(jù)庫(kù)的日志記錄技術(shù)，提高文件系統(tǒng)的可靠性，縮短了開(kāi)機(jī)時(shí)間 (不用 FSCK)，增加文件系統(tǒng)的一致性。連操作系統(tǒng)的核心程序也可以在多 CPU 中分散同時(shí)執(zhí)行，可將對(duì)稱多處理器的效能發(fā)揮到最佳地步。 可動(dòng)態(tài)調(diào)整的核心 由于 AIX 采用模塊化的核心設(shè)計(jì)，使得用戶可在調(diào)整和改變系統(tǒng)參數(shù)后，不必停機(jī)，即刻執(zhí)行生效。在服務(wù)器環(huán)境中，當(dāng)網(wǎng)卡出現(xiàn)故障時(shí)，可以用備份網(wǎng)卡接替，采用 IP Takeover的技術(shù)，可在最終用戶和應(yīng)用系統(tǒng)都無(wú)察覺(jué)的情況下施行網(wǎng)卡切換。 即使是最好的硬盤(pán)技術(shù)也只能使硬盤(pán)的可靠性達(dá)到有限度的提高，目前硬盤(pán)最大的 MTBF 值不可能超過(guò) 1,000,000 小時(shí)，這使硬盤(pán)出現(xiàn)故障的可能性比其他硬件部件要高。 主機(jī)的可靠性的實(shí)現(xiàn)是一個(gè)復(fù)雜的系統(tǒng)工程，一方面要求系統(tǒng)有完整的可靠性解決方案，另一方面也要求系統(tǒng)在硬、軟件部件方面有強(qiáng)化的可靠性設(shè)計(jì)。這種技術(shù)就是 IBM構(gòu)建“深藍(lán)”及“太平洋藍(lán)”等當(dāng)今世界性能最 高、最先進(jìn)的超級(jí)電腦的核心技術(shù)。 (5)、強(qiáng)大而完整的平行擁有程式開(kāi)發(fā)及執(zhí)行環(huán)境，高速大量計(jì)算所需時(shí)間短。 (3)、系統(tǒng)節(jié)點(diǎn)運(yùn)作如服務(wù)器群組，平行處理器或兩者之組合。其特點(diǎn)為： (1)、主要的硬軟件來(lái)自成功商品化的中階或 SMP服務(wù)器，并且其產(chǎn)品線的特性，幾乎全部地轉(zhuǎn)移至分散式記憶系 統(tǒng)。 寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 二十三 但從技 術(shù)觀點(diǎn)來(lái)看， CPU的不同主頻，對(duì)于相同的主機(jī)板、內(nèi)存、 I/O及傳輸通道而言，會(huì)有所謂 M:N問(wèn)題 (CPU的速率為其他子系統(tǒng)的好幾倍 )，導(dǎo)致 CPU空轉(zhuǎn)的問(wèn)題，如果主機(jī)板及其他子系統(tǒng)的設(shè)計(jì)為原始低價(jià)CPU的規(guī)格，則換成高速 CPU之后，用當(dāng)然能用，但功能及效率絕對(duì)不如這些廠商所宣揚(yáng)的“好幾倍”了。 傳統(tǒng)的二維升級(jí)方式： CPU個(gè)數(shù) 4… ； CPU主頻 332MHz、 500MHz、 1000MHz… I/O的吞吐能力 在生產(chǎn)管理系統(tǒng)中，有大量基于數(shù)據(jù)庫(kù)的操作和網(wǎng)絡(luò)訪問(wèn)， RS/6000 H50有強(qiáng)大 I/O吞吐能力，完全可以滿足業(yè)務(wù)對(duì)吞吐能力的要求。 CPU與內(nèi)存的數(shù)據(jù)傳輸能力 對(duì)于交易處理系統(tǒng)來(lái)講，影響交易吞吐能力的重要因素之一是 CPU、內(nèi)存系統(tǒng)、 I/O控制器之間的并發(fā)性和數(shù)據(jù)傳遞速度，在 RS/6000 H50，采用 IBM專利技術(shù) Data CrossBar Switch高速開(kāi)關(guān)連接 CPU、內(nèi)存和相應(yīng)部件，使系統(tǒng)內(nèi)部部件之間的數(shù)據(jù)傳遞實(shí)現(xiàn)點(diǎn)到點(diǎn)方式，減少數(shù)據(jù)傳遞過(guò)程中相互干擾、相 互沖突的情況，提高數(shù)據(jù)的傳遞速度。 CPU的處理能力 RS/6000 H50采用 PowerPC芯片， PowerPC采用 RISC技術(shù)，芯片頻率可高達(dá) 332MHz，在一個(gè)機(jī)器周期 可執(zhí)行多達(dá)十三條指令，具有很高的處理能力。其特點(diǎn)為： RS/6000 H50遵循 IBM主 機(jī) 結(jié) 構(gòu) 設(shè) 計(jì) ， 支 持 可 升 級(jí) 的PowerPC 604e 332MHz；標(biāo)準(zhǔn)配有一個(gè) Service Processor，提供全面冗余保護(hù)；提供 9個(gè) I/O插槽及 16個(gè)內(nèi)置磁盤(pán) /介質(zhì)空間；提供 3個(gè) PCI總線，其吞吐量達(dá) 400MB/S；支持內(nèi)置磁盤(pán) RAID；框架型設(shè)計(jì)， 7014－ S00框架機(jī)柜提供冗余電源，兩臺(tái) H50連同外接磁盤(pán)均可放入 7014S00機(jī)柜中，提供更大寧夏電力廣域網(wǎng)系統(tǒng)設(shè)計(jì)書(shū) 北京新鴻基東方科技發(fā)展有限公司 二十一 的擴(kuò)展能力及空間，是構(gòu)成 HACMP的最佳選擇；內(nèi)置磁盤(pán)支持熱插拔；可配字符終端或圖形顯示器為主控臺(tái)；冗余的電源及制冷裝置；采用雙路并行總線，傳輸速率高達(dá)400MB/Sec，雙數(shù)據(jù)傳輸路徑，使系統(tǒng)不會(huì)出現(xiàn)單點(diǎn)失敗，冗余的 I/O路徑； H50 也可以作為 SP的外置節(jié)點(diǎn)，有利于系統(tǒng)的升級(jí)及對(duì)用戶的投資保護(hù)。 AIX InfoExplore IBM RS/6000 系列是 IBM 現(xiàn)在市場(chǎng)上的主推機(jī)型，特別是國(guó)際象棋人機(jī)大戰(zhàn)獲勝后，這一系列更取得了良好的影響。 Firewall Medium 其它：鼠標(biāo)，及冗余電源等 軟件系統(tǒng)： 磁帶機(jī)： 4 GB 4mm Tape 硬盤(pán)：主機(jī)內(nèi)置 SCSI 硬盤(pán) 內(nèi)存： 128M AIX InfoExplore Web、 E_mail 服務(wù)器 43P150 的具體配置 （詳見(jiàn)具體報(bào)價(jià)列表） 硬件系統(tǒng)： AIX 系統(tǒng)守護(hù)： Service Processor 磁帶機(jī)： 4 GB 4mm Tape 硬盤(pán)：主機(jī)內(nèi)置 SCSI 硬盤(pán) 內(nèi)存： 128M(4 32M) AIX