【正文】 系統(tǒng)處在運行狀態(tài)，失效部件也可快速診斷，并可經(jīng)濟有效地予以更換。 電源特性： A、可擴充性 提高正常運行時間，降低成本； B、靈活性 在每一種電壓等級提供全面的功能和可升級選項用；無論何環(huán)境條件超出限度，都會發(fā)生報警；考慮投資狀況。 附加設(shè)備選型 （ 1） UPS 電源 中心的數(shù)據(jù)庫、電子郵件、 Web 服務(wù)器必須采用 24 小時穩(wěn)定不間斷工作，所選擇的電源即能保護工作負載，又能保護自身 ，還可以提供性能先進的模塊化保護。 傳輸介質(zhì) 網(wǎng)絡(luò)傳輸介質(zhì)的選 擇決定了網(wǎng)絡(luò)的傳輸速度，傳輸可靠性，網(wǎng)絡(luò)段允許的最大長度，網(wǎng)絡(luò)的接口規(guī)范以及網(wǎng)絡(luò)成本，隨著網(wǎng)絡(luò)技術(shù)及多媒體技術(shù)的廣泛應(yīng)用，將數(shù)據(jù)、聲音、圖形、圖象在同一介質(zhì)中傳輸，成為今后的發(fā)展方向，因此在選擇傳輸介質(zhì)時應(yīng)考慮通用性、可靠性、可用性以及成本等諸多因素，以保證系統(tǒng)的可靠性，可用性，以及未來的發(fā)展。 由于 IBM Firewall 價格較高，增加了中心投資難度。所以即使有人在開放網(wǎng)絡(luò)上截取了您的口令，當(dāng)獲得該口令時也不能使用。當(dāng)遠程登錄時，從 Server ID 卡獲得口令。 （ 2）代理服務(wù)器（ Proxy server）是在防火墻上運行的安全服務(wù)器，代表網(wǎng)絡(luò)用戶招待特定的 TCP／ IP 功能，同時提供了無縫的訪問。 同時，防火墻技術(shù)的功能和關(guān)鍵安全性功能概述： （ 1）過濾器：過濾器為防火墻提供了基本的保護機制，允許您根據(jù) IP 會話細節(jié)確定可通過的業(yè)務(wù)。即通過多臺 PIX 防火墻設(shè)備進行系統(tǒng)冗余配置，避免因單臺 PIX 設(shè)備損壞而造成的系統(tǒng)安全性故障。 。 。 。 。 。通過切頭一轉(zhuǎn)發(fā)代理進行用戶認證和授權(quán)。它是一個面向連接型的策略，基于源、目標地址，隨機化 TCP 順號和端口號以及附加的 TCP標記建立 信息流控并形成流控表，控制所有出入 PIX 的信息流。防火墻的核心就是安全策略， PIX 也不例外。 。這種設(shè)計消除了針對一般流行操作系統(tǒng)的攻擊和由操作系統(tǒng)本身問題引起的故障。 1．美國 Cisco 公司的硬件防火 墻 Cisco PIX Firewall 它具有以下優(yōu)點： 。現(xiàn)就硬件防火墻詳細分析：軟件防火墻見系統(tǒng)軟件選型。它在內(nèi)部網(wǎng)和 Inter 之間主要執(zhí)行的訪問控制策略就是“允許 ’’和“拒絕 ’’中對網(wǎng)絡(luò)安全特別是 Inter 接入安全起著重要的作用?！胺阑饓?’’是當(dāng)今世界上廣泛 使用的技術(shù)，主要用來保護用戶內(nèi)部網(wǎng)免遭來自外部網(wǎng)絡(luò)（ inter）的破壞。 從上述產(chǎn)品性能比較都能實現(xiàn)中心功能要求，但是考慮到投資和工程擴展及升級，選擇 Cisco 公司的 2620 產(chǎn)品。 20MHZ 68030 Processor 。采用 FLASH MEMORY 技術(shù)，支持 軟件升級（通 過 WAN 連接下載），以擴大路由器的可用性。用兩個同步串行端口，快速傳輸數(shù)據(jù)。提供： 1 個 Ether （以太）端口， 2 個 WAN、 8 個導(dǎo)步拔號備份。固定配置，種類齊全，支持各種類型接口的組合。根據(jù)目前各廠家提供的 路由器設(shè)備作性能價格比： Cisco 公司的 Cisco 2600 系列路由器。端口類型是連接時的主要參數(shù)。 路由器的選型 路由器作為與 INTERNET 連接的主要設(shè)備，是數(shù)據(jù)包出入網(wǎng)絡(luò)的必經(jīng)之路。 從以上產(chǎn)品性能 分析，結(jié)合中心投資難度和升級擴展方向，選擇 Cisco 2924XL 交換機提供 24 個 100M 端口，實現(xiàn)中心工作站桌面 100M 高速連接。為避免數(shù)據(jù)廣播造成大量的傳輸帶寬占用，我們采用對局域網(wǎng)分段的做法即虛擬網(wǎng)段。因此我們采用了較高的 DRAM 配置來解決這個問題。 ? 靈活的 VLAN 設(shè)置，多達 1024 個 VLAN 的劃分，以及對 ISL、 VLAN TrunkProtocol支持，滿足用戶對網(wǎng)絡(luò)安全性的要求。 2G，所有端口均支持全雙工通訊，高達 200M bps 的端口網(wǎng)絡(luò)連接速度，使網(wǎng)絡(luò)性能更加出色。使網(wǎng)絡(luò)速度大規(guī)模提高，解決網(wǎng)絡(luò)堵塞，可以滿足組建中等規(guī)模以太網(wǎng)的要求。每 個端口連接狀態(tài) LED 指示 ?？偼掏铝窟_ 900000pps 。存儲 /轉(zhuǎn)發(fā)結(jié)構(gòu) 。高級過濾能力 。 。 。因此，從市場信息分析及技術(shù)要求來看，提供中心交換機的公司有：3COM． CISCO． IBM． BAY． INTEL 等公司。發(fā)展升級為更高的 1000M 以太局域網(wǎng)或 ATM 信息元交換。 2．中心交換設(shè)備的選型 由于中心交換機是網(wǎng)絡(luò)中心的核心，相當(dāng)于高速公路的立交橋，能否正常運行，對局域網(wǎng)、網(wǎng)管、服務(wù)器及廣域網(wǎng)都產(chǎn)生嚴重影響，一旦出現(xiàn)什么問題整個交通將癱瘓，中心就會受到嚴重的損失，為此中心交換機提供什么樣的端口、傳輸量、處理速度、網(wǎng)絡(luò)管理，才能夠正常運行。 數(shù)據(jù)庫服務(wù)器：硬盤容量可以配 *5，加裝 SERVER RAIDIII 卡，并做成 RAID5，同時內(nèi)存加到 256M 以上，加冗余電源。優(yōu)點是費用低廉，適合非關(guān)鍵業(yè)務(wù)的一般需求，如部門級別的服務(wù)器，數(shù)據(jù)需要定時定制離線備份，如磁帶機。維修服務(wù)， IBM 有藍快， HP 授權(quán)經(jīng)銷商來維修，一旦經(jīng)銷商不存在，維修就不存在，但 IBM 對無論任何一個客戶向代理商購買產(chǎn)品后，即使 不存在代理商，藍快永遠為客戶服務(wù)，但是維修服務(wù)再好，如果服務(wù)器本身性能不好也是沒用的，因此綜合上述分析因素，對中心服務(wù)器選型應(yīng)為 IBM Netfinity 5000 系列。 （ 3） IBM 公司 Netfinity 5000 與 HP LH3 價格性能從整體結(jié)構(gòu)內(nèi)部擴充性都有相同性，從產(chǎn)品性能 IBM 公司強于 HP 公司，對操作系統(tǒng)都能支持。 。 。選用業(yè)界領(lǐng)先的 DAT 或 DLT 技術(shù)。硬件級 IRQ 自動重定向，使用 HP 的 Smart IRQ 技術(shù)以簡化配置、提升性能。熱插拔電源程序和風(fēng)扇。 ECC SDRAM 內(nèi)存容量高達 1GB，帶內(nèi)存清理?？扇菁{ 12 個 Ultra SCSI 驅(qū)動 器，使用 I2O 的集成雙通道 HP NetRAID 控制器驅(qū)動。無需任何工具即可升級到四路處理。 （ 2） HP 公司的服務(wù)器分析：結(jié)合中心功能需求，服務(wù)器選型應(yīng)以中檔服務(wù)器為首選，HP Net Server LH3 產(chǎn)品，所擁有的性能可用性、伸縮性可滿足業(yè)務(wù)需求： 。 贈送軟件： IBM Netfinity Manager（系統(tǒng)管理）、 Lotus Domino 或 Domino Intra Starter Pack、 IBM Server Guide（安裝支待工具、驅(qū)動程序） Anti Virus 軟件。 Anti Virus 軟件包 Netfinity 5000 服務(wù)器不僅是業(yè)務(wù)領(lǐng)先的企業(yè)級服務(wù)器，而且還是包括易于使用的實用工具，優(yōu)秀的服務(wù)和支持，系統(tǒng)管理和商業(yè)群件以及高可靠性功能一攬子方案。高級系統(tǒng)管理適配器，使您的 Netfinity5000 系統(tǒng)的控制、監(jiān)視和遠程管理成為現(xiàn)實 。 ServerGuide,使網(wǎng)絡(luò)操作系統(tǒng)的安裝更加輕松 。 1 個 350W 世界標準電源 —— 350W 熱插拔冗余電源可選 。可選 IBM ServerRAID III Ultra SCSI 適配器和 SSARAID 適配器 。雙通道 Ultra Fast/Wide Scsi 控制器 。 PC 服務(wù)器高級系統(tǒng)管理適配器 —— 遠程或本地控制 和監(jiān)視 。兩個處理器卡 —— 具備 2 路 SMP 能力 。 從以上分析評論并結(jié)合服務(wù)器廠家產(chǎn)品性能介紹如下： （ 1） IBM 公司提供的服務(wù)器從 PC 機到小型機 RS400、 AS6000 高性能產(chǎn)品，現(xiàn)對IBM Netfinity 5000 51Y 作產(chǎn)品概述： Netfinity 5000 服務(wù)器將幫助我們信心百倍地為網(wǎng)絡(luò)中心建立可靠的基礎(chǔ) —— 杰出性能、可擴展性和控制功能： 。同樣再采用一臺服務(wù)器作為磁盤陣列，配置也是選 2 個 的 SCSI。 第五章、設(shè)備選型 一．中心設(shè)備選型 1．服務(wù)器選型 根據(jù)中心的具體功能要求及工程數(shù)據(jù)量的估計和升級擴展等因素，所選擇的服務(wù)器主要有 Web 服務(wù)器、 Email 服務(wù)器、 Proxy 代理、 DNS 域名服務(wù)器、 FTP 服務(wù)器、數(shù)據(jù)庫或文件服務(wù)器。同樣不管是用那一種方式接入，維護和安全是 必不可少的， ISP 對于中心網(wǎng)絡(luò)故障的維護也是很重要，從電信局的服務(wù)是比較差的，收費也是很貴。中心 INTRANET 的外部與郵局之間另外加上一道防火墻（ FireWall）和 PROXY，這就給中心的安全提供了保障。減少了中心的重復(fù)投資。當(dāng)以后升級為幀中繼或光纖時只需更換接口。 具體連接方式為：如果中心與郵局通過 DDN 專線連接。擬建網(wǎng)絡(luò)中心可通過DDN 專線與郵局連接（另外 DDN 有 64K 和 128K 兩檔傳輸速率，據(jù)中心的實際情況而定）。 二、中心與 ISP 的連接方式 根據(jù)以上 PSTN、 DDN、 、 ISDN、 FrameRelay 的特點及其傳輸速率。在主干網(wǎng)中，由于需要與多臺 Server 和多網(wǎng)段的連接，使用 Switch 作主干網(wǎng)的主干能把 Switch 的功能發(fā)揮到淋漓盡致。在 INTRANET的網(wǎng)絡(luò)上，是以 Web Server 和 Browser 為主的，整個網(wǎng)絡(luò)的瓶頸是在于整個網(wǎng)絡(luò)的帶寬，而不 是在于服務(wù)器的處理能力上，所以網(wǎng)絡(luò)的主干網(wǎng)必須采用 100M 以上的帶寬。這點將保證網(wǎng)絡(luò)上大量服務(wù)器、工作站同時運行的需要，也為日后在 LAN 上傳輸圖象奠定基礎(chǔ)。 交換 式技術(shù)將保證網(wǎng)絡(luò)性能是平穩(wěn)的，不會在猝發(fā)流量情況下出現(xiàn)性能暴跌（而這正是共享介質(zhì)網(wǎng)絡(luò)技術(shù)如以太網(wǎng)的固有缺點）。 快速以太交換（ FastEther Switching）技術(shù)： 快速以太交換是快速以太網(wǎng)與交換技術(shù)的結(jié)合的產(chǎn)物。交換保證任一時刻，任意兩臺計算機能夠同時通信，從而數(shù)十倍提高了整體網(wǎng)絡(luò)速度。 以太交換（ Ether Switching）技術(shù)： 10M 和 100M 以太網(wǎng)中都存在碰撞問題，兩臺計算機不可能同時通信。實際上，快速以太網(wǎng)是犧牲了傳統(tǒng)以太網(wǎng)傳輸距離而換來的局部高速度。當(dāng)采用 HUB 時，在工作站數(shù)量不多時，與傳統(tǒng)以太技術(shù)一樣，可以充分發(fā)揮其高速特性。 快速以太（ FastEther）技術(shù)： 快速以太網(wǎng)采用的技術(shù)與傳統(tǒng)以太網(wǎng)完全相同，同樣采用 CSMA／ CD 技術(shù)。 使用 HUB 連接的所有微機就是在這種環(huán)境下運行的?？梢?，當(dāng)工作站數(shù)量增加時，每臺工作站所使用的帶寬將極有限。例如： 10M 以太網(wǎng)上如果有 20 臺正在使用的工作站，每臺工作站實際僅使用的網(wǎng)絡(luò)帶寬為： 10M*30%／ 20= 其中“ 30％”為以太網(wǎng)效率，是各用戶搶占介質(zhì)進行通信的結(jié)果。 主干網(wǎng) 我們先介紹組網(wǎng)常采用的幾種不同 LAN 技術(shù)； 幾種高速網(wǎng)絡(luò)技術(shù)性能比較 類型 100BaseTX FDDI ATM 1000 Base 速 度 100Mbps 100Mbps 25~ 1000Mbps 帶 寬 100M/Gbps+ 100Mbps Gbps+ Gbps+ 協(xié)議標準 CSMA/CD Timed Token CellTransmisson CSMA/CD 拓撲結(jié)構(gòu) 星形 雙環(huán)網(wǎng) +樹形 星形 星形 設(shè)備類型 集線器 /交換機 集中器 交換機 交換機 傳輸介質(zhì) Cat5 UTP,STP, Fiber Cat5 UTP, STP, Fiber Cat5 UTP, STP, Fiber Cat56 UTP, Fiber 傳輸方式 無連接 — 廣播傳輸方式 無連接 — 廣播傳輸方式