【正文】 的ISDN技術(shù)在國內(nèi)又尚未普及和完善，本方案暫不作視頻會議系統(tǒng)的配置。 三級網(wǎng)絡(luò)結(jié)構(gòu)如前所述，本方案采用DDN線路建設(shè)地面網(wǎng)，而DDN的主要問題在于線路費用較高，為了使網(wǎng)絡(luò)的線路費用降到最低，本方案地面網(wǎng)沿用一期方案中的三級網(wǎng)絡(luò)結(jié)構(gòu)。網(wǎng)絡(luò)分中心直接連接中心節(jié)點，同時每個分中心下聯(lián)若干個三級節(jié)點。三級節(jié)點包括各營業(yè)部，以及總公司下屬的各總部（在同一大樓的不須廣域網(wǎng)連接）。本網(wǎng)絡(luò)建設(shè)的重要目的之一就是做到集中監(jiān)控，甚至日后集中交易和清算，以降低風險。如果完全由總部進行交易監(jiān)控，首先是工作量很大，可能出現(xiàn)疏漏，其次是責任并不是很明晰，對于風險的控制還不是最佳的方式。其次可以采用分層負責制，這樣針對性更強，責任更明確，更利于風險控制。采用三級結(jié)構(gòu)時，分中心與網(wǎng)絡(luò)中心的連接需要分配較高的帶寬，以滿足其所有下聯(lián)三級節(jié)點通信的要求。在某網(wǎng)絡(luò)基礎(chǔ)上增加客戶服務(wù)中心設(shè)備，從而實現(xiàn)客戶服務(wù)中心的支持也是二期項目中為提高某網(wǎng)絡(luò)功能的重要舉措，通過客戶服務(wù)中心的設(shè)立，可以為某證券提供故障快速處理、股民問題解答、遠程大戶室支持等增值服務(wù)。 某網(wǎng)一級設(shè)有兩個中心節(jié)點，分別為網(wǎng)絡(luò)中心和災(zāi)難備份中心。 參照總體方案的規(guī)劃，二期方案除一期原有的5個二級大區(qū)中心：北京、上海、深圳、海口、沈陽外，新增了7個二級節(jié)點，根據(jù)現(xiàn)有機構(gòu)和廣域網(wǎng)線路的情況，分別定為：汕頭，珠海，中山，肇慶，江門，東莞及廣州。這樣二期方案中與各地（包括廣州）大區(qū)中心相連的三級節(jié)點共42個節(jié)點，再加上除廣州外的直接與網(wǎng)絡(luò)中心相連的三級節(jié)點17個，一共是59個三級節(jié)點，其中新增三級節(jié)點為19個。 網(wǎng)絡(luò)連接線路和多級備份策略某網(wǎng)二期工程將在一期工程中實現(xiàn)的地面DDN網(wǎng)主干基礎(chǔ)上，將網(wǎng)絡(luò)中心連接新增所有二級節(jié)點，二級節(jié)點連接下屬新增三級節(jié)點。當災(zāi)難事件發(fā)生時，所有新增業(yè)務(wù)節(jié)點都可以通過PSTN電話網(wǎng)直接連接災(zāi)難備份中心，作為災(zāi)難備份方式。一期方案中廣州的三級節(jié)點都與網(wǎng)絡(luò)中心直連，二期方案中改為在廣州另設(shè)一個大區(qū)中心與網(wǎng)絡(luò)中心直連，而廣州的三級節(jié)點直接與該大區(qū)中心相連，不再與網(wǎng)絡(luò)中心直連。 中心 網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心用于運行全部交易業(yè)務(wù)。 網(wǎng)絡(luò)中心負責對整個GFNET網(wǎng)的管理和調(diào)度，統(tǒng)一掌握全網(wǎng)的地址分配和網(wǎng)絡(luò)用戶授權(quán)，對于網(wǎng)絡(luò)運行狀況和非正常現(xiàn)象進行監(jiān)控和處理。同時配置整個網(wǎng)絡(luò)的網(wǎng)管工作站。同時再配置一臺Cisco 3640完成撥號接入的功能，配置一臺Cisco 3662完成16路IP電話服務(wù)和Internet接入功能（）。備份中心通過高速幀中繼線路連接網(wǎng)絡(luò)中心。 一期工程中備份中心設(shè)備采用1臺主交換機加1臺路由器 / 撥號訪問服務(wù)器。與原有大區(qū)中心一樣，新增大區(qū)中心與網(wǎng)絡(luò)中心通過幀中繼主干連接，衛(wèi)星網(wǎng)作為應(yīng)急備份，與備份中心通過PSTN撥號作為災(zāi)難備份。每個大區(qū)中心配置2臺4003交換機和2臺3640路由器互為熱備份。新增大區(qū)中心7個，另需14臺交換機和14臺路由器。這樣在二期中除去已存在路由器，另外只需配置6臺3640路由器和14臺4003交換機。同樣，在分配了2522路由器的大區(qū)中心里，作為備份的2522也不配VOIP模塊，只有新配置的3640主路由器才配置VOIP。 相對于某網(wǎng)絡(luò)原有三級節(jié)點，新增節(jié)點在二期施工后，將具備同樣的工作模式，相同的備份方式，網(wǎng)絡(luò)性能將有極大的改善，同時提供很高的可靠性。營業(yè)部的配置需要2臺Cisco 2924交換機和2臺Cisco 2611路由器。二期新增二級節(jié)點19個，每個節(jié)點需配置2臺Cisco 2924交換機和2臺Cisco 2611路由器，共38臺交換機和38臺路由器。由于某原有三級節(jié)點的現(xiàn)存設(shè)備能解決交換機的熱備份問題，所以在二期中不用考慮在原有三級節(jié)點配置新的交換機。每個三級節(jié)點配置兩臺2611路由器，其中作為主路由器的2611配置VOIP模塊，作為備份的2611不配置VOIP模塊。 防火墻系統(tǒng)設(shè)計方案 防火墻應(yīng)用的重要性由于Internet網(wǎng)絡(luò)的飛速發(fā)展，全球數(shù)以億計的計算機已經(jīng)連接在同一個網(wǎng)絡(luò)上，這樣既為各上網(wǎng)機構(gòu)提供了前所未有的宣傳媒介，也同時為一些不法分子提供了獲取機密的條件，他們通過破譯密碼、特洛伊木馬、非法FTP等手段竊取資料，導致很多企業(yè)蒙受了巨大的經(jīng)濟損失。在最近一、二年，隨著Internet的發(fā)展，另一個名詞Intranet也應(yīng)運而生，Intranet就是利用Internet的技術(shù)和設(shè)備，為某一行業(yè)或企業(yè)提供綜合性服務(wù)的計算機網(wǎng)絡(luò)，它既具備企業(yè)內(nèi)部網(wǎng)的安全性，又具備Internet的開放性和靈活性，Intranet在支持企業(yè)網(wǎng)絡(luò)應(yīng)用的同時，還可提供界面更為友好的WWW信息發(fā)布方式，并且能夠提供與Internet的平滑聯(lián)接，這是傳統(tǒng)的信息管理系統(tǒng)無法比擬的，這促使Intranet也不斷地發(fā)展，象聯(lián)邦快運公司（FEDEX），Levi Strauss以及VISA都巳使用Intranet技術(shù)。一是要保護自己內(nèi)部的網(wǎng)絡(luò)免受外部的非法入侵，二是防止內(nèi)部信息的非法泄密。（如下圖所示）Intranet/Internet的防火墻是一個軟件與硬件的結(jié)合，可以對兩個網(wǎng)絡(luò)之間的信息交換進行控制，在一臺機器上至少插兩張網(wǎng)卡，一個連接內(nèi)部網(wǎng)絡(luò)（Secured Network），另一個連接Internet（Non_Secured Network），并運行防火墻軟件。 某證券公司防火墻策略及設(shè)計方案概述某證券公司綜合業(yè)務(wù)網(wǎng)絡(luò)覆蓋了全國多個省市，各節(jié)點通過廣域網(wǎng)方式互聯(lián)，并通過幾處設(shè)置防火墻連接Internet。Check Point防火墻提供了集中化管理的功能，即無論多個防火墻的分布如何，都可以通過某個中心位置的控制進行各分行防火墻的管理，這樣既可以達到全局的統(tǒng)一，又可以節(jié)省人力資源的開銷。防火墻的設(shè)計要依據(jù)建行的實際需要進行全局和局部的分析，在統(tǒng)一規(guī)劃的前提下對具體的問題用相應(yīng)的方式進行細化安排。下一節(jié)將詳細介紹這個方案建議。其它Internet接入點分別設(shè)置一臺工作站作為防火墻服務(wù)器，由于防火墻服務(wù)器在安裝的時候會將其上的其它應(yīng)用停止，因此防火墻服務(wù)器應(yīng)為一臺專用服務(wù)器，除DNS服務(wù)之外，其它服務(wù)（如WWW，MAIL……）不應(yīng)設(shè)計在此服務(wù)器上?！?對重要服務(wù)器的安全保護是安全體系中的重要一環(huán)，因此在配置防火墻時，建議利用防火墻的IP地址屏蔽功能將這些服務(wù)器的IP地址屏蔽掉，使得非安全網(wǎng)絡(luò)的任何用戶不知道服務(wù)器的存在，也就無法對它們進行攻擊?！?對進出防火墻的IP包進行過濾是防火墻的一項重要防護功能，防火墻通過對IP包源地址和目的地址的檢測分析，拒絕非法數(shù)據(jù)包的傳輸。這樣可以利用一些專用主機進行接受數(shù)據(jù)的操作，而它們不可以向非安全網(wǎng)絡(luò)傳輸信息，這樣就可以使外部用戶訪問安全網(wǎng)絡(luò)的路徑受到限制，通過對這些路徑的重點監(jiān)視，提高網(wǎng)絡(luò)通信效率?！?設(shè)置防火墻的安全郵件功能可以保證郵件傳輸?shù)陌踩裕朽]件均發(fā)送至防火墻，然后由防火墻轉(zhuǎn)發(fā)?！?由于某證券各營業(yè)部有很多終端設(shè)備，內(nèi)部IP地址是由某證券統(tǒng)一分配，如果為這些終端設(shè)備均分配Internet IP并不現(xiàn)實?！?同時，對于某證券的上網(wǎng)管理也需要有力的措施，杜絕綜合業(yè)務(wù)網(wǎng)內(nèi)計算機撥號上網(wǎng)的情況發(fā)生是有效保障某網(wǎng)絡(luò)安全的措施。　　“Voice Over IP”，就是指應(yīng)用于IP網(wǎng)絡(luò)上實現(xiàn)話音及傳真信號傳輸?shù)囊婚T全新的集成業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)技術(shù)。目前，世界數(shù)據(jù)網(wǎng)絡(luò)通信領(lǐng)域的領(lǐng)先廠商均開發(fā)了這方面的產(chǎn)品?！　?． 減少設(shè)備投資　　公司可以在原來只能傳送數(shù)據(jù)的網(wǎng)絡(luò)上獲得增值的話音服務(wù)，而無需再另外租用或者購買單獨用于話音的設(shè)備和線路。 IP電話的工作原理　　通常，我們可以通過合理地管理IP網(wǎng)絡(luò)，達到實時通信的目的?！　C到PC之間的通話，只要有合適的客戶端軟件就可以實現(xiàn)。ITUT已就如何實現(xiàn)數(shù)據(jù)通信網(wǎng)上的多媒體業(yè)務(wù)（包括語音和視頻），使得IP電話的規(guī)范逐步完善，各廠商的設(shè)備可以互通。　　我們以本次中國的IP電話試驗網(wǎng)為例，說明IP電話的工作原理。待連通后，再撥叫被叫用戶B的電話號碼。如果B摘機，則電話接通。B端的接入服務(wù)器則將此包解開，并還原成音頻流傳給用戶B。IP傳真的原理同IP電話?！　erminal:，可以是軟件（如netmeeting）也可以是硬件（如專用的Internet Phone）,它提供了實時的雙向傳輸用以傳送聲音。因此，如果要建立異種網(wǎng)絡(luò)間的通話（如PSTN到Internet）,網(wǎng)關(guān)是必需的，否則網(wǎng)關(guān)可以省略?！　CU:其功能是實現(xiàn)多點通信，使得Internet能夠支持諸如網(wǎng)絡(luò)會議這樣的一些多點應(yīng)用。同時，IP電話的關(guān)鍵部件DSP的成本已經(jīng)顯著下降?！　SP則可以把模擬信號轉(zhuǎn)換成8Kbps或帶寬更窄的數(shù)據(jù)流?！　嶋H上在多年以前，語音數(shù)字化在技術(shù)上就可以實現(xiàn)了，那時的主要問題是用戶負擔不起這筆費用?！　∥磥砭W(wǎng)絡(luò)發(fā)展的方向無疑是邁向三網(wǎng)合一， 在一條線路上綜合傳輸話音、數(shù)據(jù)和視頻，當然這是一個漫長的過程。某證券綜合業(yè)務(wù)網(wǎng)的建設(shè)，是一個多業(yè)務(wù)、多應(yīng)用的網(wǎng)絡(luò)工程。 IP電話資費分析為充分利用項目建設(shè)的廣域網(wǎng)資源，可以通過網(wǎng)絡(luò)進行電話通信，范圍覆蓋總公司到每一個營業(yè)部，可以極大地減少長途電話支出（作為一個跨省的大公司，此項為一重要支出）。而安裝IP電話到底需要多少的初期投入呢？一個VOIP的模塊加上兩個電話接口插件需要￥22,800元，總共能同時接通四路IP電話，那么每個接口（既每路IP電話的安裝）實際上只投入了￥5,520元，再根據(jù)在以往的業(yè)務(wù)中所交納的長途費，就可以知道多少時間可以收回IP電話的安裝投入了。那么IP電話會不會影響正常業(yè)務(wù)的運作呢？讓我們來一級級的分析：如下圖所示，在我們所設(shè)計的方案中，每個3級節(jié)點如果用一個VOIP模塊的話，最多能同時通四路IP電話，也就是說，最多同時占用32K的帶寬。我們知道行情信息的信息量很大，但是因為它用的是衛(wèi)星廣播，所以可以不考慮在內(nèi)。綜上所述，在三級節(jié)點安裝IP電話最多用到32K帶寬，無論它接的是二級節(jié)點還是網(wǎng)絡(luò)中心都是不會影響正常業(yè)務(wù)的。如圖所示，二級節(jié)點到網(wǎng)絡(luò)中心用的是128K的專線連接，那么這條線路最多要承載多少路IP電話呢？理論上講應(yīng)該是這個二級節(jié)點本身的最大通路數(shù)加上它所連接的所有三級節(jié)點的IP電話路數(shù)總和，按照現(xiàn)有連接狀況看，要占用8 X （8+4 X 4）=192K帶寬！但是，實際情況不是這樣的，因為很少有可能它所連接的所有的IP電話都同時通過這個二級節(jié)點到中心的專線。通過這些手段完全可以控制二級節(jié)點到三級節(jié)點的關(guān)鍵業(yè)務(wù)不受IP電話的影響。網(wǎng)絡(luò)中心也是IP電話的一個集散中心，它的IP電話業(yè)務(wù)量也是非常巨大的，所以，我們建議在網(wǎng)絡(luò)中心安裝16路IP電話。 IP電話的實現(xiàn)IP電話在現(xiàn)在已經(jīng)是一個很普及的應(yīng)用了，如Internet上常見的Media Ring、IP2Phone等等，都屬于IP電話。而且與視頻會議系統(tǒng)有互操作性。，所以采用視頻會議系統(tǒng)也同時能夠?qū)崿F(xiàn)IP電話，但這可能在使用上比較麻煩一些。采用普通電話有操作方便、人人可用、管理方便等有點，所以這也是一個可選的方式。利用基礎(chǔ)網(wǎng)絡(luò)的建設(shè)，實現(xiàn)多媒體影視系統(tǒng)就是其中一個重要方面。同時視頻廣播系統(tǒng)還可用作內(nèi)部圖象廣播使用。 技術(shù)基礎(chǔ) 視頻壓縮編碼標準21世紀將是數(shù)據(jù)、圖像和聲音和多媒體時代。但要使一種圖像壓縮的流程得到廣泛的應(yīng)用，就必不可少地要進行標準化的工作。但圖像壓縮的方法有多種，如果發(fā)送方和接收方采用不同的編解碼方法，可以想象會出現(xiàn)什么后果；即便是雙方采用了相同的編解碼方法，但如果所用的參數(shù)有某些不同，也會導致不能正確解碼和恢復原圖像。這就使得天各一方的通信雙方不必一定要用同一廠家生產(chǎn)的編解碼產(chǎn)品，就能進行圖像通信。如在會議電視中，這種互通性保證了使用不同的設(shè)備也能正常開會，不再出現(xiàn)象早期美、日、歐那種會議電視不能互通的情況。(p=1～30)。，針對低比特率視頻編碼，采用了一些較成熟而有效的方法，改善了圖像的質(zhì)量。，所以ITUT取消了其原來的“＜64kbps”的規(guī)定。綜上所述，能滿足低帶寬情況下的高質(zhì)量視頻圖象，所以目前市場上的主流視頻產(chǎn)品幾乎都支持它。 網(wǎng)絡(luò)視頻會議標準同樣基于不同產(chǎn)品間互操作性的要求，ITUT也為視頻會議訂立了標準。ITUT 。系統(tǒng)標準，它包含了許多關(guān)于系統(tǒng) 各部分的其它I