【正文】 可靠性，能長時間連續(xù)工作，并有容錯措施； ? 支持通用大型數(shù)據(jù)庫，如 SQL、 Oracle 等； ? 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； ? 能與 Inter 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如 WWW 瀏覽服務(wù)、FTP 文件傳輸服務(wù)、 Email 電子郵件服務(wù)、 NEWS 新聞組討論等服務(wù)； ? 支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有 良好的可管理性和可維護(hù)性； 財(cái)政局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足如下要求： ? 網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)； ? 采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品； ? 方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響； ? 應(yīng)充分考慮未來可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力； ? 該網(wǎng)絡(luò)方案要具有高擴(kuò)展性。 辦公信息管理系統(tǒng)設(shè)計(jì)目標(biāo)： ? 采用 Client/Server(客戶 /服務(wù) )工作模式： （ 1） 財(cái)政的信息化過程是一個逐步發(fā)展的過程，而充分 C/S 模式適應(yīng)這類要求； （ 2） 能充分利用機(jī)器資源，合理分布任務(wù)。前臺開發(fā)工具選用功 delphi、 powerbuilder 等 c/s 版的數(shù)據(jù)庫開發(fā)軟件，后臺數(shù)據(jù)庫選用 mssql server,網(wǎng)絡(luò)操作系統(tǒng)選型為 ，保證數(shù)據(jù)的一致性、完整性、安全性。它在保證與以太網(wǎng)協(xié)議兼容 的前提下，提高網(wǎng)絡(luò)利用率，減少網(wǎng)絡(luò)資源爭奪造成的沖突，使網(wǎng)絡(luò)性能大幅 度 提高，以滿足各類數(shù)據(jù)信息傳輸?shù)囊蟆? 靜態(tài)交換 ：將網(wǎng)絡(luò)劃分為多個網(wǎng)段，網(wǎng)絡(luò)管理員可以通過網(wǎng)管平臺分配各個網(wǎng)段的負(fù)載，即網(wǎng)絡(luò)管理員可以只利用鼠標(biāo)就可將工作站從資源爭奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。靜態(tài)交換需要網(wǎng)絡(luò)管理員的監(jiān)測才能進(jìn)行被動地調(diào)整，而且每個網(wǎng)段上、網(wǎng)段之間的介質(zhì)訪問機(jī) 制沒有改變，網(wǎng)絡(luò)性能沒 有根本地提高。 它不需人工干預(yù)實(shí)時地將獨(dú)占帶寬分配給一對節(jié)點(diǎn)；而其它節(jié)點(diǎn)間也可同時進(jìn)行數(shù)據(jù)傳輸。 動態(tài)交換分為端口交換和網(wǎng)段交換兩種。同時，隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，動態(tài)交換被不斷加進(jìn)新的性能，如對虛網(wǎng)的支持和對數(shù)據(jù)優(yōu)先級的支持等。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供高帶寬的共享式網(wǎng)絡(luò)或主干連接，同時也可以應(yīng)用在交換式環(huán)境下，提供優(yōu)異的服務(wù)質(zhì)量 (QoS)。 ② 100BaseT 集線器和網(wǎng)絡(luò)接口卡，只需要比 10BaseT 同樣的設(shè)備多花少量費(fèi)用就可提供比普通以太網(wǎng)高 10 倍的性能。 ③ 快速以太網(wǎng) (100BaseT)已得到 IEEE 任命標(biāo)準(zhǔn)為 ，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。 IEEE 已批準(zhǔn)千兆位以太網(wǎng)工程 。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持 CSMA/CD 協(xié)議、全雙工、流控制和由 標(biāo)準(zhǔn)定義的管理項(xiàng)目，千兆位以太網(wǎng)將使用所有這些規(guī)范。我們可以看到主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓用戶望而生畏。 ATM 使用定長的信元交換，按不同的速率 傳輸數(shù)據(jù)、圖像、語音，在廣域網(wǎng)領(lǐng)域，ATM 都具有極強(qiáng)的優(yōu)越性。 由于百兆位快速以太網(wǎng)為帶寬的需求而包括了一個改進(jìn)措施：在鏈路層中采用快速光纖連接方式。 百兆位以太網(wǎng)在利用用戶熟悉性的同時，由于其與以太網(wǎng)的匹配性，使之能保留在管理員專業(yè)技能方面和支持培訓(xùn)方面的投資，而沒 有必要購買新的協(xié)議或投資新的中繼設(shè)備。 100M 提供的低價(jià)位、易擴(kuò)充技術(shù)，同時在交換機(jī)選型時預(yù)留千兆位以太網(wǎng)模塊接口，將來使網(wǎng)絡(luò)自然地升級到 1000M 的帶寬。 表一：百兆、千兆位以太網(wǎng)在具有以前 ATM 所有的功能之外，還能提供一個更為綜合性的解決方案。 ATM 以太網(wǎng)和快速以太網(wǎng) 千兆位以太網(wǎng) 端口之間 Yes Yes 可升級性 Yes Yes Yes 連接定位 Yes Yes Yes QoS Yes Yes 低 費(fèi) 用 Yes Yes 協(xié) 調(diào) 性 Yes Yes 標(biāo) 準(zhǔn) 化 Yes Yes 軟件 Yes Yes 易集成性 Yes Yes 以上的比較表明 —— 百兆、千兆以太網(wǎng)以許多方式發(fā)送最初期望ATM 實(shí)現(xiàn)的優(yōu)點(diǎn) ,而且可以容易的、經(jīng)濟(jì)的多地執(zhí)行。 怡海公司系 INTEL 公司的業(yè)務(wù)合作伙伴，為貴局設(shè)計(jì)的百兆位以太網(wǎng)設(shè)計(jì)方案，采用最新的 INTEL 100M 交換機(jī)作為全網(wǎng)的核心，在此基礎(chǔ)上建立起以交換式 100M 為主干內(nèi)部網(wǎng)絡(luò)。以達(dá)到保護(hù)財(cái)政系統(tǒng)內(nèi)數(shù)據(jù)的目的。適當(dāng)?shù)姆峙涠询B數(shù)量，提供 48 個100M 交換端口，所有工作站都通過 100M 網(wǎng)卡連接到交換機(jī)組上，使 100M 交換到桌面。這時，在交換機(jī)組之間可達(dá)到 1000M 的帶寬。中心計(jì)算機(jī)房的 Web 服務(wù)器、 Email 服務(wù)器、文件服務(wù)器、 notes 服務(wù)器等設(shè)備直接與 100 M 交換機(jī)上的 100M以太網(wǎng)模塊連接。 Cisco 2503 具有 2 個多協(xié)議同異步串口，同時有一個 ISDN BRI接口，可通過 ISDN、 DDN、幀中繼、 等線路互連企業(yè)間局域網(wǎng)，作為中小企業(yè)的分支接入路由器。 ISDN線路可以一線多號 ,一線多連 ,兩個終端可以同時使用而互不干擾。而且由于它屬于普通電話網(wǎng)的一部分 ,所以用戶既可以與 ISDN 用戶也可以與普通電話用戶通信。 ISDN 具有經(jīng)濟(jì)性 這可以表現(xiàn)在以下幾個方面 :首先 ,它可以一線多用 ,做綜合業(yè)務(wù)的處理 ,減少投資 。第三 ,它可即時連接使用數(shù)字?jǐn)?shù)據(jù)線路 ,其費(fèi)用遠(yuǎn)低于 DDN專線。 ISDN 具有數(shù)字化優(yōu)越性。但在 ISDN中僅 2B+D 就可達(dá)到 64Kbps,若傳輸一個 1MB未壓縮文件不到 1 分鐘就可傳輸完畢 ,比前者要快很多 ,顯然占有優(yōu)勢。從傳輸質(zhì)量上講 ,ISDN 的數(shù)字傳輸比模擬傳輸更不會受到靜電和噪音的影響 ,使數(shù)據(jù)通信中斷。 在沒有網(wǎng)絡(luò)的情況下，打印文件只能依靠磁盤拷貝到工作機(jī)的方式下進(jìn)行，不但要占用一臺專用電腦，打印大型文件幾乎不大可能。 當(dāng)網(wǎng)絡(luò)中采用一臺專用打印服務(wù)器后，任何上網(wǎng)的電腦均可把這臺打印機(jī)視為本地打印機(jī)，不占用任何服務(wù)器，工作站資源，打印速度大為提高，真正做到了無人值守的情況，我們所要進(jìn)行的工作就是開和關(guān)就行了。這時我們可以采用 Intel Express Gigabit Switch 交換機(jī)特有的冗余連接特性，增加一臺1000M 交換機(jī)。這樣不僅提供了更大的帶寬（最高可達(dá) 12Gbps），同時又增強(qiáng)了主干網(wǎng)段的連接剛性，還增加了更多的 1000M 交換端口，為以后增加更多的服務(wù)設(shè)備提供了良好的擴(kuò)充余地。真正實(shí)現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。在 IP 網(wǎng)點(diǎn)上再接入主機(jī)，子網(wǎng)便構(gòu)成一個互聯(lián)的計(jì)算機(jī)網(wǎng)絡(luò)，這些安裝了 TCP/IP 的各類計(jì)算機(jī)間需要通信時，它就不再要求設(shè)置協(xié)議轉(zhuǎn)換開關(guān)，而且主要的網(wǎng)絡(luò)服務(wù)都可建立在 TCP/IP 服務(wù)器上。具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)。 WindowsNT 具有如下一些特點(diǎn) : (1)服務(wù)器端的多硬件平臺支持 。 (3)適合于分布應(yīng)用 :用 NT 編寫的分布式應(yīng)用程序可以跨接到其它系統(tǒng) 。 (5)內(nèi)置的 Inter/Intra 功能 ,及使用方案 。 第四章 網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型 英特爾 — IT 行業(yè)的 領(lǐng)袖 英特爾公司總部位于美國硅谷，是全球最負(fù)盛名的信息技術(shù)產(chǎn)業(yè)集團(tuán)公司之一，全球最大的電腦芯片制造商。英特爾公司素以領(lǐng)導(dǎo)電腦尤其是 PC高科技發(fā)展為己任，推動全球信息產(chǎn)業(yè)向高效、標(biāo)準(zhǔn)、聯(lián)網(wǎng)化發(fā)展。英特爾公司力推的快速以太網(wǎng)及全面網(wǎng)絡(luò)管理解決方案，迅速成為用戶組網(wǎng)和升級網(wǎng)絡(luò)的首選。 英特爾的網(wǎng)絡(luò)產(chǎn)品 美國英特爾公司是全球最大的快速以太網(wǎng)網(wǎng)絡(luò)設(shè)備供應(yīng)廠商之一。 2) 大中企業(yè)網(wǎng)絡(luò) (NPD)，包括： Intel Express 系列的快速以太網(wǎng)，及路由 產(chǎn)品，其中 100M 網(wǎng)卡和集線器中國市場占有率第一。屢獲國際大獎 4) 視頻會議系統(tǒng)。 網(wǎng)絡(luò)設(shè)備定型 接入交換機(jī)的定型 我們采用交換機(jī)而不使用共享式集線器到桌面是由于財(cái)政局實(shí)際使用情況是主要表現(xiàn)在網(wǎng)絡(luò)應(yīng)用較為復(fù)雜，系統(tǒng)管理、決策管理、財(cái)務(wù)管理、電子郵件等多種功能模塊同時運(yùn)行，網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度，因此在內(nèi)部網(wǎng)中應(yīng)使用百兆交換到桌面。 因此我們將采用 Intel Express 510T Switches 作為局域網(wǎng)工 作組級接入交換機(jī)，直接連接各科室站點(diǎn)。 另外我們通過虛網(wǎng)技術(shù)，使每個科室或每個部門之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長而自由地?cái)U(kuò)展。要求 web 服務(wù)器能夠提供足夠的連接帶寬。這是一種智能的網(wǎng)卡，它能夠利用其內(nèi)置的 Intel i960 RP 處理器最大限度地優(yōu)化服務(wù)器資源。 ? 網(wǎng)卡容錯（ AFT）功能，可以增加鏈路冗余性，提高可用程度。 ? 通過 RJ45 和 MII 連接器支持 100BaseTX 和 100BaseFX；支持全雙工和半雙工操作。因此對網(wǎng)絡(luò)服務(wù)器的安全性、穩(wěn)定性、容錯性必須嚴(yán)格加以考慮，要選擇略帶超前的產(chǎn)品型號。康柏 ProLiant6000 提供突破性企業(yè)性能，擁有最高水平的擴(kuò)展能力，可為關(guān)鍵業(yè)務(wù)環(huán)境 提供最出眾的價(jià)值。在易于維護(hù)的工業(yè)標(biāo)準(zhǔn)平臺內(nèi)， ProLiant6000 提供了領(lǐng)先的性能和無與倫比的擴(kuò)展能力。該適配器支持在線擴(kuò)容和在線備件 能力 ? 三路對等 PCI 總線結(jié)構(gòu)，支持 10個 I/O插槽（ 5 個 ? 64 位 PCI、 4 個 32位 PCI 和 1 個 ISA） ? 標(biāo)配冗余處理器電源模塊。怡海公司與 paq 長期合作，引進(jìn)了多款 paq 系列高端服務(wù)器，現(xiàn)以全部調(diào)試并網(wǎng)運(yùn)行， paq 服務(wù)器在運(yùn)行過 康 柏 6000 服務(wù)器圖例 程表現(xiàn)出來的優(yōu)異性能獲得用戶的一致好評。目前，越來越多的政府機(jī)關(guān)還開展了上網(wǎng)工程和建立自己的 WEB。 保護(hù)內(nèi)部網(wǎng)的第一道防線 —— 路由器定型 在此方案中，我們考慮了 Inter 出口路由器的配置 —— 一臺cisco2020ISDN 路由器。因?yàn)槭褂?cisco 2503 在 Inter 上配置安全的 VPN 隧道極為簡單。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。 Cisco 2503 有 2 個能與專用數(shù)字線路或 Frame Relay 及 網(wǎng)絡(luò)相連的 WAN 接口。這種加密功能使用具有144 位加密鑰匙的 Blowfish 算法。由此可見其加密功能的強(qiáng)大 。由于加密是針對整個數(shù)據(jù)流的，所以原始的源地址和目標(biāo)地址將被隱蔽起來，不會被潛在的黑客所發(fā)現(xiàn)。 主要網(wǎng)絡(luò)產(chǎn)品特點(diǎn)： 接入交換機(jī)的簡介 —— Intel 510T ☆ 高性能的交換 英特爾公司的 Adaptive Technology 自適應(yīng)技術(shù)分別對每個端口進(jìn)行優(yōu)化，即根據(jù)當(dāng)前的流量狀況動態(tài)地調(diào)整交換模式。 交換器也支持 Policybased VLA，允許用戶分割網(wǎng)絡(luò)以提高性能，增強(qiáng)安全性和更有效地分配資源。這樣在需要往網(wǎng)絡(luò)中增加或從網(wǎng)絡(luò)中減少用戶時，網(wǎng)絡(luò)可很快適應(yīng)。 ☆ 外背板可擴(kuò)展堆疊技術(shù) 增加到堆疊的每一個交換機(jī)可為主干網(wǎng)的容量增加額外的。 ☆ 鏈路會聚 會聚 Fast Ether 流 量，支持高帶寬傳輸以及冗余連接。它包括一種板上溫度傳感器、一個可以選擇的備用電源和備用網(wǎng)絡(luò)連接的用戶介面。因此，用戶可將最新高性能的工作站和老式計(jì)算機(jī)并排連接，并可根據(jù)需要，隨時隨地方便地實(shí)現(xiàn)升級。 這一直觀方便易用的管理軟件可簡化安裝，延長正常工作時間并提高故障檢修速度。只要是裝配了標(biāo)準(zhǔn)的因特網(wǎng)瀏覽器的終端均可與 Intel Device View for Web 相連。 高性能堆疊 通過把高速背板集成到可選模塊上， Intel 的外背板可擴(kuò)展堆疊技術(shù)（ Scalable Stacking Technology， SST）使你能夠隨著往堆疊上增加交換機(jī)來提高交換容量。你可以在需要時通過向堆疊中增加交換機(jī)來支持更多的用戶，這樣你的交換網(wǎng)絡(luò)就能夠滿足不斷增長的流量需求。除了它集成的應(yīng)用程序、通訊處理和文件 /打印支持以外， Windows NT Server 是唯一一個具有完善的、集成的內(nèi)置式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)集的服務(wù)器操作系統(tǒng)，使它成為在使用、管理方面最方便的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。 Windows NT Server 是企業(yè)內(nèi)部網(wǎng)絡(luò)平臺的一個重要的升級，提供了下面所述的集中在企業(yè)內(nèi)部網(wǎng)絡(luò)上的增強(qiáng)的功能： ? Windows 95 用戶界面和新的管理向?qū)А? ? Active Server Pages，一個開放的、自由編輯的應(yīng)用程序環(huán)境。 ? Microsoft NetShow，使您可以通過使用生動的、可存儲式多媒體內(nèi)容的網(wǎng)絡(luò)站點(diǎn)來進(jìn)行通訊。 ? 內(nèi)容檢索和查詢技術(shù)。 ? 點(diǎn)到點(diǎn)的通道協(xié)議。 ? 對 Windows NT Directory Service 的增強(qiáng)。 ? 其它內(nèi)置