【正文】 品并非基于現(xiàn)有的互聯(lián)網(wǎng)加速技術(shù)代碼及現(xiàn)有的計(jì)算機(jī)系統(tǒng)，而是采用了獨(dú)特的基于網(wǎng)絡(luò)的硬件設(shè)計(jì)和為自適應(yīng)互聯(lián)網(wǎng)加速技術(shù)而獨(dú)創(chuàng)的軟件設(shè)計(jì)，提供了高穩(wěn)定性，高質(zhì)量的軟/硬件組合。早期緩沖技術(shù)的設(shè)計(jì)是用來節(jié)省網(wǎng)絡(luò)帶寬以減少網(wǎng)絡(luò)的擁塞，但它們是被動(dòng)的，緩沖區(qū)不可能自動(dòng)的跟蹤網(wǎng)頁的變化；另外一個(gè)是它們也可以提供最新的網(wǎng)頁，但這就要求用戶訪問時(shí)再去查詢真正的服務(wù)器上的內(nèi)容，這時(shí)，用戶非但享受不到互聯(lián)網(wǎng)加速技術(shù)帶來的速度上的提升，相反的因?yàn)樵L問時(shí)多了一個(gè)步驟，還會(huì)導(dǎo)致訪問速度的減慢。另一個(gè)變通的方法就是將用戶要訪問的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。但是有一個(gè)決定因數(shù)——光速，是我們不可能改變的。因?yàn)?，其根本原因就在于它是World Wide Wait.事實(shí)上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。不過頗具諷刺意味的恰恰是由于WWW的流行，現(xiàn)在的人們普遍的抱怨網(wǎng)絡(luò)瀏覽速度太慢。. CacheFlow 摘要 在互聯(lián)網(wǎng)的飛速發(fā)展的今天，World Wide Web 已成為網(wǎng)上生活的基本工具，越來越多的人開始使用它，不僅僅用于瀏覽網(wǎng)上的信息，還成為發(fā)布信息，商務(wù)活動(dòng)的媒介，許多人開始稱之為第六媒體，更多的人意識到上網(wǎng)的重要性。. 防火墻防火墻選用Cisco PIX Firewall，詳細(xì)介紹見“第七章 網(wǎng)絡(luò)安全設(shè)計(jì)”中“ Cisco PIX Firewall產(chǎn)品介紹”。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數(shù)達(dá)到48個(gè)。Catalyst2948GL3提供48口10/100M自適應(yīng)以太網(wǎng)口，支持（FEC、ISL）等增強(qiáng)VLAN Trunk協(xié)議，并由兩個(gè)千兆上聯(lián)端口。Catalyst2948GL3三層交換機(jī)具有高達(dá)22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時(shí)延低于10微秒。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個(gè)10/100以太網(wǎng)、192個(gè)100FX快速以太網(wǎng)和130個(gè)千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴(kuò)展到15Mpps，在Catalyst 6500系列交換機(jī)上可以擴(kuò)展到150Mppsl 卓越的可縮放性和性價(jià)比l 通過協(xié)議不相關(guān)的多點(diǎn)傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點(diǎn)傳送注冊協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點(diǎn)傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機(jī)模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴(kuò)充至256Gbps可擴(kuò)充至256Gbps可縮放否否否否多層次性能可擴(kuò)充至15Mpps可擴(kuò)充至15Mpps可擴(kuò)充至150Mpps可擴(kuò)充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個(gè)不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOTP和(TFTP)與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同規(guī)格（長寬高）服務(wù)類別16161616產(chǎn)品編號和定購信息Catalyst 6000系列機(jī)箱WS—C6509—S1 Catalyst 6509機(jī)箱，交流電源+WS—X6K—SUP1—2GEWS—C6009—S1 Catalyst 6009機(jī)箱，交流電源+WS—X6K—SUP1—2GEWS—C6006—S1 Catalyst 6006機(jī)箱，WS—X6K—SUP1—2GE+交流電源WS—C6506—S1 Catalyst 6506機(jī)箱，WS—X6K—SUP1—2GE+交流電源Catalyst 6000系列Supervisor EnginesWS—X6K—SUP1—2GE= Catalyst 6000,Sup Eng1,2GE9（需要GBIC）Catalyst 6000系列模塊 WS—X6408—GBIC= Catalyst 6000,8端口千兆位以太網(wǎng)模塊（需要GBIC）WS—X6302—MSM= Catalyst 6000,多層交換機(jī)模塊WS—X6248—RJ45= Catalyst 6000,48端口10/100bTX（RJ—45）模塊WS—X6244—100FX—MT= Catalyst 6000,24端口100bFX（多模式，MT—RJ）WS—X6248—TEL= Catalyst 6000,48端口Telco模塊Catalyst 6000系列附件WS—CDC—1300W= Catalyst 6000,1300W直流電源WS—CAC—1300W= Catalyst 6000,1300W交流電源WS—VAV—1000W Catalyst 6000,1000W交流電源WS—CAC—1000W/2 Catalyst 6000,1000W輔助交流電源WS—C6X09—RACK= Catalyst 6000機(jī)架安裝工具集和電纜組織器WS—C6K—6SLOT—FAN= Catalyst 6000風(fēng)扇托盤，適合6插槽系統(tǒng)WS—C6X06—RACK= Catalyst 6X06機(jī)架安裝工具集和電纜組織器WS—X6K—SLOT—CVR= Catalyst 6000空線路卡插槽封蓋Catalyst 6000系列軟件WS—C6X06—EMS—LIC= Catalyst 6X09 RMON代理許可WS—C6X06—EMS—LIC= Catalyst 6X06RMON代理許可FRC—MSM—IPX= Catalyst 6000 IPX特性集許可Catalyst 6000系列內(nèi)存選項(xiàng)MEM—C6X—FLC16M= Catalyst 6000Supervisor PCMCIA 16MB閃存卡MEM—C6K—FLC24M= Catalyst 6000Sup PCMCIA閃存卡，24MB備用Catalyst 6000系列基本維護(hù)CON—SNT—PKG16 Catalyst 6000SMARTnet維護(hù). 接入交換機(jī)接入交換機(jī)建議采用10/100/1000BaseT自適應(yīng)的高性能局域網(wǎng)交換機(jī)，可方便劃分VLAN，且考慮以后升級和擴(kuò)充的需要。其設(shè)計(jì)宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。. 網(wǎng)絡(luò)設(shè)備選型. 企業(yè)內(nèi)部網(wǎng)交換機(jī). 核心交換機(jī)企業(yè)內(nèi)部網(wǎng)核心交換機(jī)選用Cisco Catalyst 6509，是Catalyst 6000系列產(chǎn)品之一。如果Cacheflow 服務(wù)器因意外服務(wù)終止，ServerIron能自動(dòng)檢查Cache Server 的健康狀況，將信息請求直接發(fā)送到最終目的地址。CacheFlow 525i Cache Server 配置有三個(gè)10/100兆以太網(wǎng)口，分別與兩臺ServerIron 交換機(jī)互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。本期工程實(shí)施方案簡介：，Internet網(wǎng)絡(luò)加速系統(tǒng)是由四層交換機(jī)和Internet高速緩存系統(tǒng)共同組成的。新的Cache加速器主要用于ISP骨干網(wǎng)和企業(yè)級的Internet出口上，可跟四層交換機(jī)或策略路由器一起配合使用，用于透明方式的Cache服務(wù)，即用戶訪問WWW時(shí)并不需要任何客戶端設(shè)置，但當(dāng)用戶上網(wǎng)訪問時(shí)，由網(wǎng)絡(luò)決定自動(dòng)通過Cache服務(wù)器訪問外部網(wǎng)絡(luò)的內(nèi)容，這種工作方式非常方便靈活，配置和管理也不影響現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)行，現(xiàn)有的ISP都采用這種方便的工作模式；另外一種工作模式是取代現(xiàn)有的Proxy服務(wù)器，已經(jīng)設(shè)置的用戶參數(shù)不需要任何改動(dòng)，并能有效的提供對多媒體內(nèi)容的訪問。. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計(jì)現(xiàn)有Internet網(wǎng)絡(luò)發(fā)展神速，各種新的技術(shù)和產(chǎn)品層出不窮。Orizone Intranet Management Platform 以LDAP和數(shù)據(jù)庫為核心，包含RADIUS、TACAS、SNMP各種通用網(wǎng)絡(luò)驗(yàn)證、管理協(xié)議，統(tǒng)一支持對Firewall、Cache Server、Proxy Server、WWW、Email、Billing等各種網(wǎng)絡(luò)軟硬件服務(wù)。為了為網(wǎng)絡(luò)管理提供更準(zhǔn)確的網(wǎng)絡(luò)管理手段，和中公司針對CISCO PIX等防火墻產(chǎn)品專門開發(fā)了一套完善的Intranet網(wǎng)絡(luò)管理系統(tǒng)，通過配合使用這套軟件，可以對企業(yè)內(nèi)部網(wǎng)用戶的上網(wǎng)進(jìn)行嚴(yán)格的管理和控制。防火墻產(chǎn)品建議采用CISCO公司的高性能硬件防火墻產(chǎn)品PIX Firewall 520，配置3塊以太網(wǎng)卡，分別與企業(yè)內(nèi)部網(wǎng)、Internet以及193網(wǎng)互聯(lián)，相互設(shè)立嚴(yán)格的安全控制和管理策略。針對東風(fēng)公司這種大型企業(yè)網(wǎng)，必須采用防火墻、Internet高速緩存系統(tǒng)的配合來達(dá)到嚴(yán)格的安全控制和性能優(yōu)化。通過在Catalyst 6509上增配相應(yīng)的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過將要建成的光傳輸網(wǎng)絡(luò)互聯(lián)。這三個(gè)點(diǎn)之間采用單模光纖以千兆帶寬互聯(lián)。在本次兩網(wǎng)合一工程中，考慮到目前的網(wǎng)絡(luò)需求和今后網(wǎng)絡(luò)的發(fā)展，我們建議以千兆網(wǎng)為基礎(chǔ)構(gòu)建企業(yè)內(nèi)部主干網(wǎng)絡(luò)，采用最新的核心三層交換機(jī)、工作組三層交換機(jī)設(shè)備，以VLAN和OSPF路由技術(shù)為核心，構(gòu)件新的企業(yè)內(nèi)部主干網(wǎng)絡(luò)。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構(gòu)成OSPF域骨干網(wǎng)Areo 0，這五個(gè)點(diǎn)之間通過物理線路構(gòu)成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構(gòu)成OSPF 的Areo 1，這三個(gè)點(diǎn)構(gòu)成全連接結(jié)構(gòu)（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡(luò)構(gòu)成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個(gè)核心的骨干點(diǎn)?；谝陨暇W(wǎng)絡(luò)路由設(shè)計(jì)思路，我們在設(shè)計(jì)東風(fēng)公司新的企業(yè)內(nèi)部網(wǎng)時(shí)，采用電信級的設(shè)計(jì)標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的可靠性、安全性，為東風(fēng)公司企業(yè)內(nèi)部網(wǎng)提供最優(yōu)的網(wǎng)絡(luò)解決方案。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負(fù)載分擔(dān)。并且OSPF可以對不同的區(qū)域定義不同的驗(yàn)證方式，提高網(wǎng)絡(luò)的安全性。而在OSPF路由協(xié)議中，一個(gè)網(wǎng)絡(luò)，或者說是一個(gè)路由域可以劃分為很多個(gè)區(qū)域（area），每一個(gè)區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結(jié)（Summary）來減少路由信息，減小路由表，提高路由器的運(yùn)算速度。4) 只有當(dāng)路由連接產(chǎn)生變化時(shí)才傳送路由更新信息，而不是定期廣播整個(gè)路由表，從而減少了對帶寬的損耗。2) OSPF支持可變長子網(wǎng)掩碼（VLSM），可以充分利用有限的IP地址資源。所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其OSPF路由表的。OSPF(Open Shortest Path First)全稱為開放最短路徑優(yōu)選，建立在SPF算法基礎(chǔ)上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議。我們建議在外部網(wǎng)段即與上級Internet互聯(lián)網(wǎng)段采用靜態(tài)網(wǎng)絡(luò)路由，在企業(yè)內(nèi)部網(wǎng)段由選擇的使用OSPF動(dòng)態(tài)路由協(xié)議。一個(gè)良好設(shè)計(jì)的網(wǎng)絡(luò)路由可以提高網(wǎng)絡(luò)效率，增強(qiáng)網(wǎng)絡(luò)的冗余度，而設(shè)計(jì)不善的網(wǎng)絡(luò)路由往往會(huì)帶來效率、備份、安全問題，以及使用的不正常。建議兩網(wǎng)的外部域名服務(wù)器共用同一的硬件平臺，內(nèi)部各自配置自己的獨(dú)立域名服務(wù)器，并可設(shè)置為互為主備工作模式。現(xiàn)在綜合信息網(wǎng)和企業(yè)網(wǎng)都分別申請了各自的獨(dú)立域名服務(wù)，并對外發(fā)布已久。4) 配置主備DNS服務(wù)器數(shù)據(jù)復(fù)制的驗(yàn)證功能，禁止未授權(quán)的服務(wù)器作為主域服務(wù)器的配份以獲取相關(guān)信息。2) 網(wǎng)絡(luò)設(shè)備根據(jù)其不同的端口設(shè)計(jì)不同的域名，如第1臺路由器的第2個(gè)串口可分配為：。申請域名時(shí)需要上報(bào)用戶主備域名服務(wù)器的IP地址，因此需先得到合法的IP地址段再申請。為保證域名系統(tǒng)正常和可靠運(yùn)行，一般一個(gè)域中需設(shè)置兩個(gè)以上的域名服務(wù)器，互為主備工作方式。詳細(xì)的分配方案我們會(huì)在工程施工前根據(jù)用戶獲得的合法IP地址情況進(jìn)行詳細(xì)的設(shè)計(jì)。企業(yè)內(nèi)部網(wǎng)絡(luò)今后需要將各個(gè)專業(yè)單位互聯(lián)，因此需要根據(jù)各個(gè)專業(yè)網(wǎng)絡(luò)功能和規(guī)模的不同選擇詳細(xì)合理的地址分配方式。. 網(wǎng)絡(luò)IP地址編址方案東風(fēng)公司現(xiàn)有兩個(gè)網(wǎng)絡(luò)系統(tǒng)分別使用各自ISP所分配的外部合法IP地址，內(nèi)部使用Internet標(biāo)準(zhǔn)的保留地址。為了確保與Internet網(wǎng)絡(luò)互聯(lián)效率，提高網(wǎng)絡(luò)安全性，我們提供了最新的四層交換機(jī)+Internet高速緩存系統(tǒng)（Transparent Cache Server）技術(shù)，提供最好