【正文】 計 16. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17. Internet網(wǎng)絡加速系統(tǒng)設計 18. 網(wǎng)絡設備選型 20. 企業(yè)內(nèi)部網(wǎng)交換機 20. 防火墻 23. Internet網(wǎng)絡加速器 23. 四層交換機 284. 服務器系統(tǒng)設計 38. 服務器系統(tǒng)設計原則和選型 38. 域名服務器系統(tǒng) 39. 郵件服務器系統(tǒng) 39. WWW服務器系統(tǒng) 40. PC服務器系統(tǒng) 415. 管理和信息服務應用系統(tǒng) 42. Rockmail電子郵件系統(tǒng) 42. Rockmail電子郵件系統(tǒng)結構 44. Rockmail電子郵件系統(tǒng)主要技術特點 46. Rockmail電子郵件系統(tǒng)功能 49. Rockmail電子郵件系統(tǒng)實施方式 52. Rockmail電子郵件系統(tǒng)性能指標 55. Rockmail電子郵件系統(tǒng)安全特性 56. Rockmail電子郵件系統(tǒng)需求和配置 57. Orizone虛擬主機系統(tǒng) 58. 對Web服務的管理 58. 對FTP服務的管理 59. 對數(shù)據(jù)庫服務的管理 59. 對文件系統(tǒng)的管理 59. 虛擬主機的磁盤空間管理 60. 虛擬主機系統(tǒng)數(shù)據(jù)備份／恢復服務 61. 企業(yè)內(nèi)部網(wǎng)絡管理系統(tǒng) 616. 網(wǎng)絡管理系統(tǒng) 63. 網(wǎng)管系統(tǒng)解決方案的特點 64. 網(wǎng)絡管理功能實現(xiàn) 65. 網(wǎng)絡配置管理 66. 網(wǎng)絡統(tǒng)計分析 687. 網(wǎng)絡安全設計 75. 現(xiàn)實網(wǎng)絡在安全方面存在的漏洞 75. 網(wǎng)絡系統(tǒng)的安全漏洞 75. 操作系統(tǒng)的安全漏洞 76. 用戶系統(tǒng)的安全漏洞 77. 應用系統(tǒng)的安全漏洞 77. 數(shù)據(jù)系統(tǒng)的安全漏洞 78. 網(wǎng)絡安全設計目標 78. 網(wǎng)絡安全解決方案 80. 網(wǎng)絡系統(tǒng)的安全保障 80. 應用系統(tǒng)的安全保障 85. 客戶系統(tǒng)的安全保障 86. 數(shù)據(jù)系統(tǒng)的安全保障 86. 網(wǎng)絡安全小結 868. 工程實施方案 88. 項目管理 88. 工程施工安裝要求及建議 89. 工程實施計劃 90. 系統(tǒng)測試初步方案 90. 硬件測試 90. 網(wǎng)絡測試 93. 軟件測試 95. 整體測試 979. 售后服務和培訓 98. 售后服務的承諾 98. 培訓計劃 9910. 系統(tǒng)報價 1011. 前言隨著二十一世紀鐘聲的敲響，人類跨入了嶄新的知識經(jīng)濟時代?；厥咨蟼€世紀末，一股以Internet為代表的信息發(fā)展狂潮席卷了整個世界，而這一切僅僅只是個開始。而此同時，以資本經(jīng)濟為基礎，以知識創(chuàng)新為動力，以Internet為舞臺的新型產(chǎn)業(yè)模式正在迅猛的發(fā)展。東風汽車公司高瞻遠矚，緊跟國際潮流，早在1998年就完成了東風公司綜合信息網(wǎng)（東風熱線、東風信息港、193網(wǎng)）的建設，并開始向面向社會和家庭提供Internet接入和相關信息服務，經(jīng)過兩年的建設和發(fā)展，東風公司綜合信息網(wǎng)已有用戶四千余戶，并提供各種信息服務如：虛擬網(wǎng)絡出租、網(wǎng)上教育、網(wǎng)上證券等。東風汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程主要是包括原有綜合信息網(wǎng)的擴容和公司企業(yè)網(wǎng)的升級改造；兩網(wǎng)互連；國際互聯(lián)網(wǎng)出口的統(tǒng)一以及出口帶寬的擴充等。武漢和中信息科技有限公司非常榮幸有機會參與東風汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程建設，以及在此平臺上進行網(wǎng)絡及多媒體等一系列網(wǎng)絡應用系統(tǒng)的建設的技術交流與方案討論。我公司認真研究了東風汽車公司網(wǎng)絡建設現(xiàn)狀和需求，根據(jù)我們對此項工程所要實現(xiàn)的目標、技術要求的理解，并結合我們在以往建設眾多大型Internet信息網(wǎng)工程中的實踐經(jīng)驗，和中公司提出了包括軟硬件在內(nèi)的一整套解決方案。我們希望在東風汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程中進行技術合作的過程中以及項目結束后，能為東風汽車公司建立一個成熟完善的網(wǎng)絡應用環(huán)境，建立并維護網(wǎng)絡商業(yè)環(huán)境，建立并運行復雜的信息及網(wǎng)點管理機制。對東風汽車公司的協(xié)助和支持，和中公司深表感謝！2. 系統(tǒng)總體設計. 系統(tǒng)設計原則東風汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個關系到東風汽車公司發(fā)展的關鍵工程，系統(tǒng)建設的成敗，直接影響193網(wǎng)今后業(yè)務的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用效率。2) 先進性：實現(xiàn)東風汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程的方案和產(chǎn)品很多，我們在堅持實用性的前提下，充分采用先進的網(wǎng)絡技術、方案、產(chǎn)品。4) 安全性：和中公司在設計方案中十分重視網(wǎng)絡安全性。5) 可擴展性（靈活性）：所選擇的網(wǎng)絡產(chǎn)品和方案能適應東風汽車公司網(wǎng)絡信息系統(tǒng)的不斷擴大的要求，能升級、過渡、保護用戶投資。6) 兼容性（與現(xiàn)有網(wǎng)絡共享）：在本設計中充分考慮保護原已建立的其他網(wǎng)絡系統(tǒng)與本系統(tǒng)的技術和產(chǎn)品兼容性，同時也充分考慮與其它計算機產(chǎn)品，網(wǎng)絡產(chǎn)品和兼容性。8) 可維護性：系統(tǒng)的可維護性對系統(tǒng)的生命力及實用性能是至觀重要的，系統(tǒng)應提供友好的應用維護界面、模塊化設計、采用標準的高級語言編程、齊全的技術文檔以及靈活的功能模塊重組等，使系統(tǒng)具有良好的可維護性。網(wǎng)管軟件遵循SNMP協(xié)議，管理方便；配置靈活；結構開放、安全。. 系統(tǒng)建設目標東風汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程包含兩個部分，一是企業(yè)網(wǎng)的升級和改造，二是綜合信息網(wǎng)和企業(yè)網(wǎng)的兩網(wǎng)合一。網(wǎng)絡建成后，將達到： 兩網(wǎng)之間互連互通，層次清晰，可以進行統(tǒng)一管理，統(tǒng)一控制。 建立新的系統(tǒng)應用軟硬件平臺。一方面對Internet接入網(wǎng)部分進行改造，可提高綜合信息網(wǎng)的網(wǎng)絡效率，提高193網(wǎng)客戶的服務質量，吸引更多的客戶；另一方面企業(yè)網(wǎng)與綜合信息網(wǎng)的兩網(wǎng)合一，將更進一步推動企業(yè)內(nèi)部信息化的進程，有望全面提高企業(yè)生產(chǎn)管理效率，增強企業(yè)競爭力。兩網(wǎng)合一工程的建設成功，不論從網(wǎng)絡基礎設施、技術準備、信息管理經(jīng)驗，還是從人才儲備上，都為下一步東風汽車公司信息網(wǎng)絡的建設奠定了良好的基礎。根據(jù)用戶需求和我們長期的Internet集成和管理經(jīng)驗，考慮到兩網(wǎng)合一后網(wǎng)絡的安全性、完整性和易用性，我們的總體設計方案從三個方面提出建議：網(wǎng)絡層解決方案完善可靠的網(wǎng)絡底層構架是發(fā)展信息服務的堅實基礎。和中公司在詳細分析了東風汽車公司目前的網(wǎng)絡狀況和今后的網(wǎng)絡發(fā)展需求后，提出了符合東風汽車公司需求和發(fā)展的網(wǎng)絡解決方案。這兩個網(wǎng)絡針對不同的網(wǎng)絡用戶和應用，即相對獨立又相互依存，構成一個有機的網(wǎng)絡整體。因此，我們在設計網(wǎng)絡時采用層次化的網(wǎng)絡結構，合并后的網(wǎng)絡由三大主要部分組成：原有193綜合信息網(wǎng)絡；改造后的企業(yè)內(nèi)部高速網(wǎng)絡；統(tǒng)一對外的Internet出口。信息服務系統(tǒng)解決方案作為一個完整的網(wǎng)絡信息系統(tǒng)，不僅要提供強大的網(wǎng)絡服務平臺，還需要提供豐富的信息服務系統(tǒng)，為用戶提供豐富的應用和系統(tǒng)服務。此外還有多媒體視頻/音頻服務、新聞服務等多種類型。我們建議用戶選用強大的UNIX系統(tǒng)作為信息服務的基礎平臺。許多目前的網(wǎng)絡系統(tǒng)服務都是在UNIX平臺上發(fā)展出來的，如DNS服務系統(tǒng)Bind、WWW服務器Apache、FTP服務器Wuftpd等。因此需要對網(wǎng)絡系統(tǒng)和應用系統(tǒng)進行實時的監(jiān)控和管理，并能根據(jù)統(tǒng)計信息及早發(fā)現(xiàn)網(wǎng)絡故障和瓶頸，增強系統(tǒng)的可靠性和實用性，為用戶提供更好的網(wǎng)絡服務。我們推薦使用CISCO公司最新的CiscoWorks 2000網(wǎng)絡管理系統(tǒng)，實現(xiàn)對全網(wǎng)網(wǎng)絡和服務器設備的基本管理，建議使用基于UNIX的大型網(wǎng)絡管理平臺HP Openview等。和中公司在網(wǎng)絡管理和安全上有非常豐富的實踐和理論經(jīng)驗，能為用戶提供完整的安全服務和咨詢，為用戶構件一個完善的網(wǎng)絡環(huán)境。在設計一個Internet/Intranet網(wǎng)絡系統(tǒng)時，要遵循以下原則：l 一個基于開放系統(tǒng)結構的標準l 應用與網(wǎng)絡結構無關l 適應未來發(fā)展趨勢l 性能價格比高l 增長的靈活性l 可靠與安全的網(wǎng)絡l 易于安裝、維護、管理和運營支持基于以上原則，我們在設計東風公司兩網(wǎng)合一方案時，考慮到網(wǎng)絡的應用和發(fā)展，從網(wǎng)絡拓撲結構、網(wǎng)絡地址編址方案、網(wǎng)絡域名服務方案、網(wǎng)絡路由設計、企業(yè)內(nèi)部網(wǎng)升級改造、企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制、 Internet網(wǎng)絡加速系統(tǒng)設計、企業(yè)網(wǎng)網(wǎng)絡設備選型等各個方面進行詳細的設計和選型，為用戶提供最優(yōu)的網(wǎng)絡設計方案。這兩個網(wǎng)絡針對不同的網(wǎng)絡用戶和應用，即相對獨立又相互依存，構成一個有機的網(wǎng)絡整體。在設計東風公司兩網(wǎng)合一方案時，我們針對現(xiàn)有網(wǎng)絡現(xiàn)狀以及發(fā)展需求，在充分考慮到網(wǎng)絡互連、網(wǎng)絡安全、網(wǎng)絡控制和管理以及網(wǎng)絡效率等綜合因素后，提出我公司的詳細網(wǎng)絡拓撲結構設計方案。l 原有193綜合信息網(wǎng)絡合并后的193綜合信息網(wǎng)與原有單獨的193信息網(wǎng)絡相比，變化不大，基本上保留在防火墻之后的網(wǎng)絡配置格局，193內(nèi)部網(wǎng)基本上以Bay Accelar 1250交換機為核心，分為用戶接入子網(wǎng)、計費和管理子網(wǎng)、信息服務子網(wǎng)三個主要核心網(wǎng)絡部分，網(wǎng)絡和主機設備配置基本不變。系統(tǒng)改造后，整個企業(yè)內(nèi)部網(wǎng)以全光纖互連為基礎，以千兆、百兆網(wǎng)為骨干，以千兆三層交換機為核心，通過強大的支持VLAN功能和三層交換構造整個企業(yè)內(nèi)部網(wǎng)絡。l 統(tǒng)一Internet出口兩網(wǎng)統(tǒng)一后，整個網(wǎng)絡共用一個高速的Internet出口，用于與Internet互聯(lián)互通。此外，根據(jù)兩網(wǎng)不同的特點，合理分配網(wǎng)絡帶寬和資源。兩網(wǎng)合一后，外部網(wǎng)絡地址共用ISP所分配的合法IP地址，內(nèi)部網(wǎng)絡建議使用同一套保留地址，便于兩網(wǎng)互通互聯(lián)?；镜牡刂贩峙湓瓌t如下：l 支持最新標準的TCP/IP協(xié)議結構，支持可變長子網(wǎng)掩碼技術（VLSM）l 每個不同功能網(wǎng)段劃分不同的IP地址段l 每段IP地址考慮到今后兩年內(nèi)的發(fā)展和變更，進行適當?shù)牡刂奉A留l 根據(jù)撥號服務器端口數(shù)量分配合適的IP撥號地址池l 對于專線用戶IP地址分配進行詳細調(diào)查和分配，避免地址資源浪費此外，在申請接入Internet時，應盡可能根據(jù)需要要求上級ISP多分配給合法的IP地址資源。. 網(wǎng)絡域名服務方案域名管理系統(tǒng)(DNS)是一個分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務器只負責管理本地區(qū)下屬的各主機和子域，并由高一級的名字服務器監(jiān)督管理。用戶可申請COM 、NET下的二級域名。在設計域名服務時，主要的設計方案如下：1) 網(wǎng)絡設備根據(jù)其不同的端口設計不同的域名，如第1臺路由器的第2個串口可分配為：。3) 配置主備DNS服務器數(shù)據(jù)復制的驗證功能，禁止未授權的服務器作為主域服務器的配份以獲取相關信息?，F(xiàn)在綜合信息網(wǎng)和企業(yè)網(wǎng)都分別申請了各自的獨立域名服務，并對外發(fā)布已久。建議兩網(wǎng)的外部域名服務器共用同一的硬件平臺，內(nèi)部各自配置自己的獨立域名服務器，并可設置為互為主備工作模式。一個良好設計的網(wǎng)絡路由可以提高網(wǎng)絡效率，增強網(wǎng)絡的冗余度，而設計不善的網(wǎng)絡路由往往會帶來效率、備份、安全問題，以及使用的不正常。我們建議在外部網(wǎng)段即與上級Internet互聯(lián)網(wǎng)段采用靜態(tài)網(wǎng)絡路由，在企業(yè)內(nèi)部網(wǎng)段由選擇的使用OSPF動態(tài)路由協(xié)議。OSPF(Open Shortest Path First)全稱為開放最短路徑優(yōu)選，建立在SPF算法基礎上，是一種基于鏈路狀態(tài)的路由選擇協(xié)議，是目前最流行、最有效的路由協(xié)議。所有的OSPF路由器都維護一個相同的描述這個網(wǎng)絡拓撲結構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。2) OSPF支持可變長子網(wǎng)掩碼（VLSM），可以充分利用有限的IP地址資源。4) 只有當路由連接產(chǎn)生變化時才傳送路由更新信息，而不是定期廣播整個路由表，從而減少了對帶寬的損耗。而在OSPF路由協(xié)議中，一個網(wǎng)絡，或者說是一個路由域可以劃分為很多個區(qū)域（area），每一個區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結（Summary）來減少路由信息，減小路由表，提高路由器的運算速度。并且OSPF可以對不同的區(qū)域定義不同的驗證方式，提高網(wǎng)絡的安全性。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負載分擔。基于以上網(wǎng)絡路由設計思路，我們在設計東風公司新的企業(yè)內(nèi)部網(wǎng)時，采用電信級的設計標準，確保網(wǎng)絡的可靠性、安全性，為東風公司企業(yè)內(nèi)部網(wǎng)提供最優(yōu)的網(wǎng)絡解決方案。其中以電信處、張灣、紅衛(wèi)、花果、茅箭構成OSPF域骨干網(wǎng)Areo 0，這五個點之間通過物理線路構成不完全網(wǎng)狀網(wǎng)（Not FULL Mesh）；電信處、經(jīng)理辦公大樓、總廠辦公大樓構成OSPF 的Areo 1，這三個點構成全連接結構（FULL MESH）；張灣、紅衛(wèi)、花果、茅箭各自內(nèi)部網(wǎng)絡構成OSPF Areo 5；各專業(yè)廠、子公司就近互聯(lián)到這五個核心的骨干點。在本次兩網(wǎng)合一工程中，考慮到目前的網(wǎng)絡需求和今后網(wǎng)絡的發(fā)展，我們建議以千兆網(wǎng)為基礎構建企業(yè)內(nèi)部主干網(wǎng)絡，采用最新的核心三層交換機、工作組三層交換機設備，以VLAN和OSPF路由技術為核心，構件新的企業(yè)內(nèi)部主干網(wǎng)絡。這三個點之間采用單模光纖以千兆帶寬互聯(lián)。通過在Catalyst 6509上增配相應的千兆、百兆網(wǎng)板，提供張灣、紅衛(wèi)、花果和茅箭等地的專業(yè)廠和子公司通過將要建成的光傳輸網(wǎng)絡互聯(lián)。針對東風公司這種大型企業(yè)網(wǎng)，必須采用防火墻、Internet高速緩存系統(tǒng)的配合來達到嚴格的安全控制和性能優(yōu)化。防火墻產(chǎn)品建議采用CISCO公司的高性能硬件防火墻產(chǎn)品PIX Firewall 520，配置3塊以太網(wǎng)卡，分別與企業(yè)內(nèi)部網(wǎng)、Internet以及193網(wǎng)互聯(lián)，相互設立嚴格的安全控制和管理策略。為了為網(wǎng)絡管理提供更準確的網(wǎng)絡管理手段，和中公司針對CISCO PIX等防火墻產(chǎn)品專門開發(fā)了一套完善的Intranet網(wǎng)絡管理系統(tǒng)，通過配合使用這套軟件，可以對企業(yè)內(nèi)部網(wǎng)用戶的上網(wǎng)進行嚴格的管理和控制。Orizone Intranet Management Platform 以LDAP和數(shù)據(jù)庫為核心，包含RADIUS、TACAS、SNMP各種通用網(wǎng)絡驗證、管理協(xié)議，統(tǒng)一支持對Firewall、Cache Server、Proxy Server、WWW、Email、Billing等各種網(wǎng)絡軟硬件服務。. Internet網(wǎng)