【正文】 接到廣域網(wǎng)，在兩臺(tái)路由之間使用一根心跳電纜作為 Failover 的依據(jù)。 充分考慮網(wǎng)絡(luò)擴(kuò)展性的設(shè)計(jì)思想能更有效的保障用戶的投資，并使整體網(wǎng)絡(luò)應(yīng)用在很長(zhǎng)一段時(shí)間里隨用戶需求的增長(zhǎng)而同步增長(zhǎng)。這一點(diǎn)在第三章中詳細(xì)描述。 在網(wǎng)絡(luò)應(yīng)用方面，尤其是在國家教育部信息中心的主要網(wǎng)絡(luò)設(shè)備，我們采用了全冗余結(jié)構(gòu)的設(shè)計(jì)思想，即在其中一臺(tái)設(shè)備宕機(jī)的情況下，另一臺(tái)設(shè)備能自動(dòng)接替原有設(shè)備成為網(wǎng)絡(luò)中的主干，從而自動(dòng)接替原有設(shè)備的全部工作?；蛘撸鶕?jù)各地通信發(fā)展的特點(diǎn)， 在 DDN 線路使用較多，價(jià)位較低的地區(qū)選擇 DDN 專線；在 ISDN 線路使用較多，價(jià)位較低的地區(qū)選擇 ISDN 線路。 在通信線路方面，我們采用兩種通信方式。我們需要實(shí)現(xiàn)什么樣的功能，就選擇什么樣的模塊，插在機(jī)箱中就能使用，如果暫時(shí)不需要，就不購買。 在硬件選型方面，我們選擇的硬件設(shè)備，尤其是網(wǎng)絡(luò)設(shè)備，基本都具有模塊化的特點(diǎn)。 四、網(wǎng) 絡(luò)的可擴(kuò)展性 在規(guī)劃國家教育網(wǎng)絡(luò)時(shí)著重考慮了網(wǎng)絡(luò)擴(kuò)展性的問題。在外部電力停止供電后，仍然能滿足信息中心所有網(wǎng)絡(luò)設(shè)備正常運(yùn)行兩個(gè)小時(shí)，以便我們有足夠的時(shí)間完成手頭的工作并將它們存儲(chǔ)起來。 UPS 電源 在整個(gè)網(wǎng)絡(luò)系統(tǒng)建成并投入使用之前， 我們還需要考慮電力支持的問題。 Mobilink 對(duì)各種主流的后臺(tái)數(shù)據(jù)庫的支持使 SQL Anywhere Studio 成為可靠的易維護(hù)的性價(jià)比高的在兩個(gè)異后構(gòu)數(shù)據(jù)庫系統(tǒng)之間進(jìn)行數(shù)據(jù)交換的平臺(tái)?；?ASA與 Mobilink 的數(shù)據(jù)交換平臺(tái)為這種信息交換提供了嶄新的思路與解決方案。高度靈活的用戶身份驗(yàn)證邏輯。高可伸縮性，可支持?jǐn)?shù)千個(gè)遠(yuǎn)程數(shù)據(jù)庫。支持多種同步和網(wǎng)絡(luò)協(xié)議：包括 TCP/IP、HTTP、 Palm HotSync、 HotSync Server 和 Microsoft ActiveSync 以及各種無線協(xié)議 。 Adaptive Server Anywhere 是一個(gè)強(qiáng)大的中型關(guān)系型數(shù)據(jù)庫，具有無與倫的可靠性，提供了全面的企業(yè)級(jí)功能。然而，政府行業(yè)對(duì)于數(shù)據(jù)庫的需求不僅要求數(shù)據(jù)庫能夠提供強(qiáng)大的功能與性能，更重要的是對(duì)數(shù)據(jù)庫的維護(hù)，要求越簡(jiǎn)單越好。 目前， Sybase 針對(duì)政府部門的工作特點(diǎn)推出了完整的政府行業(yè)解決方案，其中包括為教育部門建立分布式數(shù)據(jù)庫的解決方案。 Sybase 的企業(yè)軟件解決方案適用于所有的技術(shù)平臺(tái)，極大地保證了產(chǎn)品的兼容性，真正實(shí)現(xiàn)了“Everything Works Better When Everything Works Together” ?？赏ㄟ^網(wǎng)絡(luò)較方便地讀寫遠(yuǎn)端數(shù)據(jù)庫里的數(shù)據(jù)，并有對(duì)稱復(fù)制的技術(shù)。加上它有許多優(yōu)秀的前臺(tái)開發(fā)工具如 POWER BUILD、 SQL*FORMS、 VISIA BASIC 等，可以快速開 發(fā)生成基于客戶端 PC 平臺(tái)的應(yīng)用程序，并具有良好的移植性。 支持大量多媒體數(shù)據(jù)，如二進(jìn)制圖形、聲音、動(dòng)畫以及多維數(shù)據(jù)結(jié)構(gòu)等。 提供了基于角色 (ROLE)分工的安全保密管理。 特點(diǎn)： 以來引入了共享 SQL 和多線索服務(wù)器體系結(jié)構(gòu)。非系統(tǒng)表空間內(nèi)存儲(chǔ)著各項(xiàng)應(yīng)用的數(shù)據(jù)、索引、程序等相關(guān)信息。 邏輯結(jié)構(gòu) —— ORACLE 數(shù)據(jù)庫在邏輯上是由許多表空間構(gòu)成。對(duì)復(fù)制的力度而言，有整個(gè)數(shù)據(jù)庫表的復(fù)制，表中部分行的復(fù)制。但 ORACLE 采用的一些高級(jí)管 理方法，如同義詞 (SYNONME)等使我們覺察不到這個(gè)過程，似乎遠(yuǎn)端的數(shù)據(jù)就在本地 。用戶可以通過網(wǎng)絡(luò)對(duì)異地?cái)?shù)據(jù)庫中的數(shù)據(jù)同時(shí)進(jìn)行存取，而服務(wù)器之間的協(xié)同處理對(duì)于工作站用戶及應(yīng)用程序而言是完全透明的：開發(fā)人員無需關(guān)心網(wǎng)絡(luò)的連接細(xì)節(jié)、無需關(guān)心數(shù)據(jù)在網(wǎng)絡(luò)接點(diǎn)中的具體分布情 16 況、也無需關(guān)心服務(wù)器之間的協(xié)調(diào)工作過程。它是活動(dòng)的，可擴(kuò)充的，隨著 數(shù)據(jù)的添加和應(yīng)用程序 的增大而變化。是目前最流行的客戶/服務(wù)器 (CLIENT/SERVER)體系結(jié)構(gòu)的數(shù)據(jù)庫之一。 該數(shù)據(jù)庫能有機(jī)的分配現(xiàn)有的硬件資源，總是將他們使用到當(dāng)前最需要的應(yīng)用上?？梢灾付▎?dòng)時(shí)，虛擬處理器的數(shù)目，這個(gè)數(shù)目在 系統(tǒng)運(yùn)行時(shí)可以被改動(dòng)。 該數(shù)據(jù)庫的內(nèi)存配置是動(dòng)態(tài)的。數(shù)據(jù)庫調(diào)度線程，并決定其優(yōu)先級(jí)。 這種體系結(jié)構(gòu)具有高度的可擴(kuò)展性。 NewEra： INFORMIX 最新提供的具有事件驅(qū)動(dòng)能力、面向?qū)ο蟮幕诟鞣N圖 形界面的開發(fā)工具。 Intormix 數(shù)據(jù)庫的主要特點(diǎn)： 可提供原有文本文件與 informix 數(shù)據(jù)庫表的雙向轉(zhuǎn)換技術(shù) 可充分調(diào)用特種類型的函數(shù) 可利用各種文本編輯軟件提高開發(fā)效率 可提供次序調(diào)試過程中的出錯(cuò)檢驗(yàn)功能 可利用動(dòng)態(tài)語句實(shí)現(xiàn)程序通用設(shè)計(jì) INFORMIX 主要產(chǎn)品分為三大部分： 數(shù)據(jù)庫服務(wù)器 (數(shù)據(jù)庫核心 )； 應(yīng)用開發(fā) 15 工具 ； 網(wǎng)絡(luò)數(shù) 據(jù)庫互聯(lián)產(chǎn)品 。據(jù) IDG1992 年度的統(tǒng)計(jì)結(jié)果顯示， informix 在全世界范圍內(nèi)擁有在 unix、xenix 上 最多的用戶，其所占份額達(dá) 37％，該產(chǎn)品在開放系統(tǒng)上向不同層次的用戶及不同領(lǐng)域的應(yīng)用提供了全面的信息管理解決方案。這些功能使用戶獲得了更廣泛和更有深度的使用范圍?？梢姡@些成熟的數(shù)據(jù)庫系統(tǒng)都能夠提供一種平滑的用戶升級(jí)方式，可以依據(jù)用戶使用的需要、發(fā)展的需要提供增長(zhǎng)性的功能，使用戶合理的安排自己的投資，只在需要的時(shí)候進(jìn)行購買，而不必?fù)?dān)心產(chǎn)品是否會(huì)隨用戶的需求增長(zhǎng)而被淘汰的問題。 現(xiàn)在，這些數(shù)據(jù)庫都先后推出了各自的網(wǎng)絡(luò)版本，比之以前只支持單機(jī)開發(fā)功能更全面、更強(qiáng)大，網(wǎng) 絡(luò)版本能支持多用戶的協(xié)同開發(fā)。能夠支持大多數(shù)語言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。這些數(shù)據(jù)庫都擁有相對(duì)完善的基礎(chǔ)開發(fā)平臺(tái)和各種功能插件，能夠支持在目前流行的如 UNIX、 Solaris、 AIX、 Windows 20xx Server 和 Windows NT Server 等操作系統(tǒng)上運(yùn)行。 數(shù)據(jù)庫的建設(shè) 在網(wǎng)絡(luò)系統(tǒng)建成之后，我們需要在這個(gè)系統(tǒng)上實(shí)現(xiàn)各種各樣的應(yīng)用，而這些應(yīng)用的基礎(chǔ)就是數(shù)據(jù)庫。我們使用口令和 指定權(quán)限級(jí)別是在網(wǎng)絡(luò)中提供終端訪問控制的一種簡(jiǎn)單有效的方法。 DH算法和DES 標(biāo)準(zhǔn)用于在對(duì)等路由器之間發(fā)起和執(zhí)行加密通信會(huì)話。 目前國際通行的加密方式為：數(shù)字簽名標(biāo)準(zhǔn)（ DSS）、 DiffleHellmen（ DH）公用密鑰算法和數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）。當(dāng)加密信息到達(dá)遠(yuǎn)程對(duì)等路由器時(shí)，路由器將對(duì)信息進(jìn)行解密，然后將解密后的信息轉(zhuǎn)發(fā)到遠(yuǎn)程的安全網(wǎng)絡(luò)中。 通常情況下，對(duì)等路由器被置于不可靠網(wǎng)絡(luò)的邊緣，以便在兩個(gè)物理上獨(dú)立的安全網(wǎng)絡(luò)間提供安全通信。任何一方?jīng)]有通過身份驗(yàn)證，都將無法建立加密會(huì)話，因此不能傳輸加密信息。傳輸機(jī)密和關(guān)鍵數(shù)據(jù)時(shí)，加密顯得尤為重要。數(shù)據(jù)經(jīng)過路由器時(shí)，任何能夠訪問該路由器的人都能夠讀取、改寫或偽造它。 必須針對(duì)每一種協(xié)議定義訪問列表，換而言之，如果想要控制接口上可用協(xié)議的數(shù)據(jù)流，則應(yīng)該為接口上啟用的每種協(xié)議定義訪問列表。而對(duì)于路由器，應(yīng)該在路由接口上為每種網(wǎng)絡(luò)協(xié)議配置訪問列表。 應(yīng)該使用訪問列表為網(wǎng)絡(luò)訪問提供基本的安全性，如果沒有在網(wǎng)絡(luò)的路由器上配置訪問列表，則所有通過路由器的分組將可以進(jìn)入網(wǎng)絡(luò)的任何部分。訪問列表指責(zé)可以針對(duì)數(shù)據(jù)流的源地址、目標(biāo)地址、上層協(xié)議或其他信息。 訪問列表通過控制在路由器的接口上轉(zhuǎn)發(fā)還是阻斷被路由的分組來過濾網(wǎng)絡(luò)數(shù)據(jù)流。訪問列表可以對(duì)針對(duì)所有網(wǎng)絡(luò)協(xié)議進(jìn)行數(shù)據(jù)流過濾。這些證書有一定的期限，存儲(chǔ)在用戶的憑證 cache 中，可以用來代替標(biāo)準(zhǔn)的用戶名 — 口令身份認(rèn)證機(jī)制。 Kerberos 的主要用途是驗(yàn)證用戶及其使用的網(wǎng)絡(luò)服務(wù)是否名副其實(shí)。 Kerberos 用來對(duì)網(wǎng)絡(luò)資源進(jìn)行身份認(rèn)證。擴(kuò)展 TACACS 是較老的 TACACS 協(xié)議的擴(kuò)展，提供了一些附加的功能。 TACACS和擴(kuò)展 TACACS—— TACACS是一種較老的訪問協(xié)議，與較新的 TACACS+協(xié)議不兼容。 TACACS+服務(wù)保存在 TACACS+ daemon上的一個(gè)數(shù)據(jù)庫中，而 TACACS+ daemon 通常運(yùn)行在 UNIX 或 Windows NT 工作站上。 （ 2）安全服務(wù)協(xié)議 RADIUS—— 一種分布式客戶機(jī) /服務(wù)器系統(tǒng)，通過 AAA 來實(shí)現(xiàn)，可以防止網(wǎng)絡(luò)遭受未經(jīng)授權(quán)的訪問，并向中央 RADIUS 服務(wù)器發(fā)送身份認(rèn)證請(qǐng)求。 統(tǒng)計(jì) —— 提供了 收集和發(fā)送安全服務(wù)器信息的方法，這些信息包括用戶身份、開始和結(jié)束時(shí)間、已執(zhí)行的命令、分組數(shù)目以及字節(jié)數(shù)等，可以用來計(jì)費(fèi)、審計(jì)以及制作報(bào)表等。身份驗(yàn)證是允許用戶訪問網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)之前對(duì)其進(jìn)行識(shí)別的方法。 這次國家教育網(wǎng)絡(luò)的建設(shè)主體是一個(gè)完整的廣域網(wǎng)系統(tǒng)，同時(shí)，在每一個(gè)廣域網(wǎng)的節(jié)點(diǎn)上又 有一個(gè)局域網(wǎng)存在，因此，我們不但要考慮局域網(wǎng)的內(nèi)部安全，同時(shí)要考慮廣域網(wǎng)的外部安全。如果沒有相應(yīng)的網(wǎng)絡(luò)安全措施，那么，我們的數(shù)據(jù)將會(huì)被截流，流量將會(huì)被監(jiān)聽，系統(tǒng)將會(huì)被破壞，一些正常的網(wǎng)絡(luò)應(yīng)用將不能進(jìn)行。 在任一時(shí)刻，配置了 HSRP 協(xié)議的路由器處于由以下六種狀態(tài)： Initial —— 表示路由器的 HSRP還未運(yùn)行，一般在配置第一臺(tái) HSRP路由器時(shí)會(huì)顯示此狀態(tài)； Learn—— 表示配置 HSRP 的路由器還未知道虛地址，并一直監(jiān)聽來自主動(dòng)路由器的消息包； Listening── 表示配置 HSRP 的路由器還已知道虛地址，路由器還在監(jiān)聽 hello 消息； Speaking and listening── 路由器正在發(fā)送和監(jiān)聽 hello 消 息； Standby── 處于被用狀態(tài)，當(dāng)主動(dòng)路由器失效時(shí)路由器可被選為主動(dòng)路由器，接管包轉(zhuǎn)發(fā)功能； Active── 路由器執(zhí)行包轉(zhuǎn)發(fā)功能。Hello 消息是基于 UDP 的信息包，配置了 HSRP 的路由器將會(huì)周期性的廣播 Hello消息包，并利用 Hello 消息包來選擇主動(dòng)路由器和備用路由器及判斷路由器是否失效。當(dāng)在預(yù)先設(shè)定的一段（ Hold Time 缺省為 10 秒）時(shí)間內(nèi)主動(dòng)路由器不能發(fā)送 hello 消息，或者說 HSRP檢測(cè)不到主動(dòng)路由器的 hello 消息時(shí)，將認(rèn)為主動(dòng)路由器有故障，這時(shí) HSRP 會(huì)選擇優(yōu)先級(jí)最高的備用路由器變?yōu)橹鲃?dòng)路由器，同時(shí)將按 HSRP 優(yōu)先級(jí)在配置了 10 HSRP 的路由器中再選擇一臺(tái)路由器作為新的備用路由器。路由器的缺省優(yōu)先級(jí)是 100，所以如果只設(shè)置一個(gè)路由器的優(yōu)先級(jí)高于 100，則該路由器將成為主 動(dòng)路由器。 HSRP 協(xié)議利用一個(gè)優(yōu)先級(jí)方案來決定哪個(gè)配置了 HSRP 協(xié)議的路由器成為默認(rèn)的主動(dòng)路由器。如果主路由發(fā)生了數(shù)據(jù)擁塞，備份路由也可接替主路由的位置，為主路由分擔(dān)通信流量。 路由器的冗余 在國家教育部的網(wǎng)絡(luò)中心，我們將采用路由冗余結(jié)構(gòu)，即使用兩臺(tái)硬件配置相同的路由器作為網(wǎng)絡(luò)中心的接入設(shè)備，其中一臺(tái)是日常使用的主路由，負(fù)責(zé)日常的接入工作。 基于上述理由， 一旦系統(tǒng)網(wǎng)絡(luò)在工作時(shí)，主用線路出現(xiàn)故障或者過載擁堵，主用線路可立即切換到 ISDN 網(wǎng)的備份線路，保證線路的暢通無阻和高速連接。而一般 56K Modem 最高不會(huì)超過 5K/s，如果遇到堵塞的話速度就很難保證了，有時(shí)甚至只有 1K/s。而由此節(jié)省下來的時(shí)間和 9 通訊費(fèi)更是難以用金錢來衡量。而如果將兩條 B 信道合起來使用，這樣就可以輕而易舉的達(dá)到 128Kbps 的傳輸速率。 ISDN 的傳輸速度快是 ISDN 的突出特點(diǎn)。用戶只 要擁有一條 ISDN 線路，就可以提供上網(wǎng)、電話、傳真、可視圖文等多種業(yè)務(wù)，也可以享受一邊上網(wǎng)沖浪，一邊電話聊天的樂趣；當(dāng)然也可以兩個(gè)人同時(shí)電話聊天。 D 信道是信令控制信道，用戶通過它發(fā)出請(qǐng)求建立或終止聯(lián)系的信息。 目前常用的 ISDN 線路（ BRI）工作方式是 2B＋ D 模式（它已成為 CCITT 標(biāo)準(zhǔn)），即：兩個(gè) B 信道（ Channel，它是基本數(shù)字信道 ）和一個(gè) D 信道（控制數(shù)字信道）組成，每個(gè) B 信道可以提供 64Kbps 的語音或數(shù)據(jù)傳輸， D 信道可提供 16Kbps（個(gè)別的也有 64Kbps 的）的信令控制作用，因此 BRI 總的頻寬為 144Kbps。專業(yè)人士都知道，利用傳統(tǒng)的 PSTN（ Public Switched Telephone Network：公共交換電話網(wǎng)）進(jìn)行數(shù)據(jù)傳輸，雖然網(wǎng)絡(luò)內(nèi)部也實(shí)現(xiàn)了數(shù)字化，但由于電話局到用戶這段線路之間采用的仍是模擬傳輸方式，因而這就不可避免的會(huì)出現(xiàn)噪聲積累而引起失真。由此可見， ISDN 的優(yōu)點(diǎn)在于它可直接進(jìn)行數(shù)字信號(hào)的交換和傳輸，具有完整的數(shù)字傳輸標(biāo)準(zhǔn)，并能根據(jù)需要分配其帶寬。ISDN 作為專用的全數(shù)字化網(wǎng)，它能以迅速、準(zhǔn)確、高效的方式提供各種通信網(wǎng)絡(luò)中現(xiàn)有的服務(wù)，不論信息是語音、文字，還是圖形、圖像都可以轉(zhuǎn)換成數(shù)字信息進(jìn)行傳輸。 ISDN 目前主要提供兩種類型服務(wù)：一種是 BRI（ Basic Rate Interface：基本速率接口）服務(wù)，再一種是 PRI（ Primary Rate Interface：一次群速率接 8 口）服務(wù)。 ISDN 能夠通過公共電話網(wǎng)的一對(duì)用戶線為客戶提 供多種綜合業(yè)務(wù)，使信息的傳遞速度高、準(zhǔn)確性強(qiáng)， 能 節(jié)省時(shí)間及線路開銷，帶來很多方便。時(shí)鐘線起很大的作用， DTE或 DCE 接口要不斷用對(duì)端時(shí)鐘線傳來的時(shí)鐘對(duì)自己的時(shí)鐘進(jìn)行校正（一般是利用鎖相環(huán)電路進(jìn)行時(shí)鐘同步），以便正確提取數(shù)據(jù)。在實(shí)際使用中，有的只用其部分