【正文】 則：l 一個基于開放系統(tǒng)結構的標準l 應用與網絡結構無關l 適應未來發(fā)展趨勢l 性能價格比高l 增長的靈活性l 可靠與安全的網絡l 易于安裝、維護、管理和運營支持基于以上原則，我們在設計東風公司兩網合一方案時，考慮到網絡的應用和發(fā)展，從網絡拓撲結構、網絡地址編址方案、網絡域名服務方案、網絡路由設計、企業(yè)內部網升級改造、企業(yè)內部網Internet出口管理與控制、 Internet網絡加速系統(tǒng)設計、企業(yè)網網絡設備選型等各個方面進行詳細的設計和選型，為用戶提供最優(yōu)的網絡設計方案。這兩個網絡針對不同的網絡用戶和應用，即相對獨立又相互依存，構成一個有機的網絡整體。在設計東風公司兩網合一方案時，我們針對現(xiàn)有網絡現(xiàn)狀以及發(fā)展需求，在充分考慮到網絡互連、網絡安全、網絡控制和管理以及網絡效率等綜合因素后，提出我公司的詳細網絡拓撲結構設計方案。l 原有193綜合信息網絡合并后的193綜合信息網與原有單獨的193信息網絡相比，變化不大，基本上保留在防火墻之后的網絡配置格局，193內部網基本上以Bay Accelar 1250交換機為核心，分為用戶接入子網、計費和管理子網、信息服務子網三個主要核心網絡部分，網絡和主機設備配置基本不變。系統(tǒng)改造后，整個企業(yè)內部網以全光纖互連為基礎，以千兆、百兆網為骨干，以千兆三層交換機為核心，通過強大的支持VLAN功能和三層交換構造整個企業(yè)內部網絡。l 統(tǒng)一Internet出口兩網統(tǒng)一后，整個網絡共用一個高速的Internet出口，用于與Internet互聯(lián)互通。此外，根據兩網不同的特點，合理分配網絡帶寬和資源。兩網合一后，外部網絡地址共用ISP所分配的合法IP地址，內部網絡建議使用同一套保留地址，便于兩網互通互聯(lián)。基本的地址分配原則如下：l 支持最新標準的TCP/IP協(xié)議結構，支持可變長子網掩碼技術（VLSM）l 每個不同功能網段劃分不同的IP地址段l 每段IP地址考慮到今后兩年內的發(fā)展和變更，進行適當?shù)牡刂奉A留l 根據撥號服務器端口數(shù)量分配合適的IP撥號地址池l 對于專線用戶IP地址分配進行詳細調查和分配，避免地址資源浪費此外，在申請接入Internet時，應盡可能根據需要要求上級ISP多分配給合法的IP地址資源。. 網絡域名服務方案域名管理系統(tǒng)(DNS)是一個分布式的系統(tǒng)，其管理控制也是分布式，各地名字服務器只負責管理本地區(qū)下屬的各主機和子域，并由高一級的名字服務器監(jiān)督管理。用戶可申請COM 、NET下的二級域名。在設計域名服務時，主要的設計方案如下：1) 各相關服務器分配相應的約定域名，便于用戶訪問。3) 配置DNS服務器禁止用ls等全域域名顯示方式。5) 配置全域的MX郵件交換記錄指向郵件服務器，并適當配置好郵件服務器設置，使全域郵件具有username。兩網合并后，建議還是采用兩套域名服務模式，為各自網絡提供服務，或申請新的獨立域名提供統(tǒng)一域名服務。. 網絡路由設計網絡的路由設計是確保網絡正常、完整運行的核心。和中公司具有在大型Internet上實施和維護網絡的經驗，通曉RIP、RIPIGRP、EIGRP、OSPF、ISIS以及BGP4等多種現(xiàn)代網絡路由技術，能根據用戶網絡情況選擇最優(yōu)的網絡路由算法和協(xié)議，提高用戶網絡安全性和使用效率。需要注意的是：在實施專線網絡互連時，盡量不要使用復雜的動態(tài)路由協(xié)議而使用靜態(tài)路由協(xié)議，以提高路由的安全性，同樣規(guī)則也適用于撥號接入網段上。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于一個通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網絡內。和傳統(tǒng)的距離向量路由選擇協(xié)議相比，對于大型、復雜的網絡，OSPF具有極大的優(yōu)越性：1) OSPF不受跳數(shù)（hop）的的限制，比較應用于大型網絡中。3) OSPF路由協(xié)議路由收斂速度比較快，當網絡比較穩(wěn)定時，網絡中的路由更新信息是比較少的，并且其廣播也不是周期性的，很快達到全網路由器OSPF鏈路數(shù)據庫的一致性。5) 在距離向量路由選擇協(xié)議中，網絡是一個平面的概念，并無區(qū)域及邊界等的定義。6) OSPF路由協(xié)議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。7) OSPF路由協(xié)議對負載分擔的支持性能較好。鑒于OSPF的這些特性，特別是對線路帶寬的占用以及對負載分擔具有很好的支持性能，都有助于實現(xiàn)整個網絡系統(tǒng)的正常通訊。東風公司企業(yè)內部網絡OSPF路由設計圖根據上圖所示，我公司建議在企業(yè)網內部構造層次化的網絡路由邏輯結構，以OSPF路由協(xié)議設計為基礎。. 企業(yè)內部網絡升級改造設計東風公司企業(yè)內部網主干是在1994年建成的FDDI主干網絡，隨著網絡的逐漸發(fā)展和技術的更新，目前FDDI網絡已經面臨逐漸被淘汰的局面，取而代之的是以千兆網、ATM為基礎，以三層交換為核心的高速新一代企業(yè)主干網絡。在本次工程設計中，我們建議電信處核心交換機選用CISCO 公司最新的企業(yè)主干網絡交換機Catalyst 6509，配置千兆板、三層路由交換板和10/100兆以太網板；在總廠辦公大樓和經理辦公大樓配置CISCO公司最新的工作組三層交換機Catalyst 2948GL3，配置48口以太網口和2口千兆網口。公司原有的FDDI骨干網保留，并各自與新的主干節(jié)點互聯(lián)，作為核心網絡的備份。. 企業(yè)內部網Internet出口管理與控制東風公司企業(yè)內部網目前通過一條128K的DDN專線連接到163上，內部用戶通過軟件代理服務器訪問外部網絡，這種工作模式比較適用于小型企業(yè)網絡的Internet應用。我們推薦在企業(yè)網與Internet出口之間采用高性能的硬件防火墻產品，用于保護內部網絡安全，并對內部網絡用戶進行管理和控制。通過采用CISCO PIX Firewall產品，可以嚴格的控制內外網絡的安全策略，保護內部網絡的安全使用。武漢和中公司針對Intranet網絡管理需求，提出了一套完善的開放平臺解決方案。通過使用Orizone Intranet Management Paltform，可以在同一管理平臺下支持唯一用戶的驗證、授權和管理，可以方便的擴展對網內新增各種網絡設備和網絡應用的統(tǒng)一管理。為了解決早期單純的網絡Proxy系統(tǒng)的不足，現(xiàn)在市場上已經有了多種廣泛使用的Cache 加速器。采用Cache服務器與現(xiàn)有基于Proxy的代理服務器相比，有如下優(yōu)點： 處理效率大大提高新型的Cache服務器一般都采用高速的硬件產品，利用硬件的處理能力來極大的提高網絡處理效率，而普通的軟件代理服務器必須大量的消耗操作系統(tǒng)、CPU、內存的資源，并且要頻繁讀寫硬盤上的信息，導致處理效率大大降低； 能同時服務的用戶數(shù)大大增多根據權威評測結果表明，一般基于軟件的代理服務器如果硬件配置較為高檔，可以最多承受100150個并發(fā)用戶請求，而一般的硬件Cache服務器可以輕松的承受上千的并發(fā)用戶請求，能夠提供更好的用戶服務 能提供更快的用戶響應時間一般的proxy服務器采用被動的用戶請求方式來更新緩存信息，這樣反而增加了一個多余的中間環(huán)節(jié)，導致網絡響應時間不佳；而專用的Cache服務器采用各種動態(tài)更新，并發(fā)下載的新技術保證了最短的網絡響應時間，一般來說，可以提高5倍的網絡響應時間； 能提供靈活的組網方式采用cache服務器即可用于透明方式工作，也可用于常規(guī)的Proxy工作模式下；而傳統(tǒng)的Proxy服務器只能應用于傳統(tǒng)的proxy工作模式下； 能采用群集方式平滑升級采用Cache服務器來提供網絡緩存服務時，當一臺服務器的處理能力不能滿足要求時，可以和四層交換機配合，采用多臺cache服務器來并發(fā)處理網絡請求，不會因為單臺服務器的瓶頸導致網絡效率降低，可使系統(tǒng)平滑升級； 能更好的提供眾多的多媒體服務新型的Cache服務器提供了對Realplay、microsoft mediaplay、Quicktime等多種方式的加速應用，并提供了socket代理方式為IP Phone等服務提供了使用通道； 能提供完善的用戶管理和控制方式新型的Cache服務器能夠提供非常全面的控制和管理功能，能有效的過濾網絡地址，控制用戶訪問列表，并能與Radius和LDAP服務相結合，控制用戶的使用；而普通的proxy 服務器不能提供以上全面的用戶管理功能。其中四層交換機選用的是2臺Foundry公司的8端口ServerIron 8四層交換機，Internet高速緩存系統(tǒng)選用的是1臺Cacheflow公司的525i。193綜合信息網和企業(yè)內部網絡的訪問Internet信息流量通過防火墻后到達各自外部的Foundry ServerIron交換機上，ServerIron四層交換機快速分析網絡信息流量，將HTTP服務請求信息轉發(fā)到Cacheflow 525i上，通過Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。為了更好的控制企業(yè)內部用戶上網使用的總帶寬，本次工程中建議企業(yè)內部網通過一臺路由器的串口反接到外部出口路由器，通過設置串口路由器速率來限制企業(yè)內部網絡的上網使用帶寬。Catalyst 6000系列為園區(qū)網絡提供一個高性能、多層交換解決方案。如果與Cisco此同時IOS相結合，Catalyst 6000系列可以提供支持高容量千兆位交換和多層智能所需的基礎結構，進而有效地管理網絡流量。本期工程建議配置CISCO最新出產的Catalyst2948GL3三層交換機，是目前最新型的基于第三層交換的成熟產品，且器價格性能比目前最高。通過支持增強的 CISCO IOS IP軟件選件，Catalyst2948GL3支持RIP、RIPOSPF、IGMP、DVMRP等路由協(xié)議，可支持任意組合VLAN的劃分。本次工程中總廠辦公大樓和經理大樓都使用Catalyst2948GL3 交換機。此外還配置增強的IP軟件支持OSPF等增強路由協(xié)議。. Internet網絡加速器Internet高速緩存系統(tǒng)選用CacheFlow 525i。而網上的商務活動的實現(xiàn)，更是依賴于網絡的獨特的優(yōu)越性，大量的重要的數(shù)據可在分秒內送達，而不需要幾小時或是幾天的時間。為了解決這個問題，人們采用了各種方法，像更快的處理速度，更寬的網絡帶寬，都不能收到更好的效果。當然，這許多問題最終都能得到解決。當我們訪問一個遠端的WEB服務器時，我們的等待時間是由光再光纖中傳輸?shù)乃俣葲Q定的。而實現(xiàn)這種方法的技術就是互聯(lián)網加速技術。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運行在CacheFlow系列產品上，采用了獨創(chuàng)的自適應的互聯(lián)網加速技術，提供業(yè)界最領先，服務質量最好的解決方案。CacheFlow的產品無論安裝在網絡的哪個部分，對于WWW 的應用程序來說都是透明的。它甚至還可以自動檢測到網頁上的廣告條的源服務器。*高速：CacheFlow的產品被公認其提供的Web訪問遠遠快于同類的競爭產品。 為了實現(xiàn)高速和實時的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術特色：并發(fā)的數(shù)據下載：第一時間快速地獲取內容。如圖，HTTP的請求發(fā)出之前，所要訪問的服務器的IP地址必須到域名服務器（DNS處作域名解析，然后才逐個發(fā)出請求下載組成主頁的各個對象。每個HTTP請求都要創(chuàng)建一個新的TCP連接，產生一個來回的延遲，當服務器收到并處理這個請求后，用戶將在經歷第二個來回的延遲后收到所要的數(shù)據。如果平均每個來回的延遲為RTD，每個主頁包含若干對象，請求每個對象所帶來的延遲是2*RTD,即一個RTD用來完成TCP對話，另一個RTD完成HTTP請求。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時開幾個TCP連接以減少重復的來回，但作在用戶端又會造成網絡的數(shù)據流量大量增加以及服務器的處理瓶頸。*在訪問所經過的路徑上，路由器，網關或防火墻等網絡設備造成的延遲。傳輸速度導致的延遲。那么，作為新一代的網絡加速系統(tǒng)，CacheFlow是怎樣減少網絡訪問中的延遲的呢？如圖所示、在網絡中了CacheFlow后，用戶的請求由CacheFlow接管，由CacheFlow運用多種針對與減少網絡延遲的方法來增加用戶訪問的速度。這些對象又可已經盡快的下載到用戶的客戶端軟件上。Cache OS 在提供自適應更新的同時還提供了自動監(jiān)測和報告內容更新的工具，如圖：通過世紀的系統(tǒng)運行狀況檢測，網絡管理員可以保證用戶得到的都是最新的主頁。優(yōu)化的存儲系統(tǒng)：縮短存取時間網頁數(shù)據在環(huán)從區(qū)內的存儲方式也大大影響著緩沖的性能和可擴展性。對象的訪問時通過系統(tǒng)RAM中的專用表格來完成，它可以保證每個對象的訪問都可以在一次存取中完成。在Cache OS系統(tǒng)中，每塊硬盤分別保留一部分URL的內容，對象的存取是自動在多個硬盤之間實現(xiàn)負載均衡。雖然硬盤的損壞不是常見，但Cache OS系統(tǒng)還是提供了自動重分配的功能。顯然，在這里RAID并不會帶來性能上的提高，相反，它占用的資源本來是應該用來提高用戶訪問的命中率的。自適應的網頁內容動態(tài)更新：高速、實時的內容因為WEB服務器中的內容會不時的更新，網頁加速器就必須將自己緩沖區(qū)中的數(shù)據保持跟源服務器內容一致。而且，要提供更快速的服務，就不能等到用戶訪問時才更新。這種技術就是根據網頁中的對象對于更新的不同需求有選擇地進行更新，并保證使這種更新與用戶的訪問不再同時進行。網頁中對象是各自依不同速率更新的。所謂自適應更新，就是為每一個緩沖的網頁中的對象建立一個更新模型，同時根據對象被用戶訪問的歷史記錄建立一個應用模型，然后根據這兩方面的信息決定對象更新的方式。例如，在某一新聞媒體的主頁中，只有應該被更新的內容（如主要新聞）才會被更新，而那些不怎么變化的內容（如此媒體的標志）則保留在緩沖區(qū)中。另外，這種自適應地，有選擇地更新還帶來網絡帶寬的節(jié)省，因為它節(jié)省了不必要的重復訪問所占用的帶寬。帶寬之所以有結余，是因為互聯(lián)網加速器提供給用戶的流量比它在網絡上占用的流量更多。. CacheFlow 500CacheFlow 500是高性能的互聯(lián)網加速器