【正文】 理員在辦公樓中心機房內(nèi)進行管理。該集線器帶24個10M端口，可以為各工作站和Web服務(wù)器提供10M的共享訪問帶寬。最后，為保證網(wǎng)絡(luò)的安全，我們還為外網(wǎng)系統(tǒng)配一Cisco Secure PIX系列防火墻PIX515R，該防火墻帶兩個10/100M以太網(wǎng)端口，本方案中，一個10/100M端口接DLink集線器，另一個10/100M端口與Cisco路由器連接。 Cisco網(wǎng)絡(luò)設(shè)備的簡介（一） Cisco2600系列路由器Cisco 2600模塊化訪問路由器系列，為遠程分支機構(gòu)提供新的通用性、集成性和強大功能。 多業(yè)務(wù)語音/數(shù)據(jù)集成 企業(yè)外部網(wǎng)/VPN訪問 隨著新的業(yè)務(wù)和應(yīng)用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化。Cisco 2600系列使用功能強大的RISC處理器，其超強的功能可支持當今遠程分支機構(gòu)需要的高級服務(wù)質(zhì)量、安全性和網(wǎng)絡(luò)集成特性等。 Cisco 2600系列具有以下優(yōu)點，支持Cisco網(wǎng)絡(luò)端到端解決方案。 多業(yè)務(wù)集成作為對業(yè)界領(lǐng)先的Cisco 2500系列的補充，Cisco 2600系列將Cisco 3600系列的通用性、集成性和強大功能進一步擴展到較小的遠程分支機構(gòu)。 Cisco 2600平臺的新型AIM插槽具有良好的可擴充能力，可支持高級業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護了投資。 降低成本Cisco 2600系列將CSU/DSU，ISDN網(wǎng)絡(luò)終端（NTI）設(shè)備以及遠程分支機構(gòu)布線室中的其它設(shè)備集成到一臺很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如Cisco Works和Cisco View）可對此方案進行遠程管理。 Cisco端到端解決方案的一部分Cisco 2600系列是Cisco公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴充到遠程分機構(gòu)。PIX防火墻提供強大的安全，而且不會影響網(wǎng)絡(luò)性能。PIX防火墻的主要特性有：1）面向固定連接線路的安全性防護裝置提綱了極高的安全性，采用基于自適應(yīng)安全性算法（ASA)的防護方案，可有效的防止網(wǎng)絡(luò)黑客的入侵。五、服務(wù)器、備份及防毒系統(tǒng)建設(shè)方案根據(jù)某區(qū)財政局辦公自動化系統(tǒng)工程的要求，我們還對某區(qū)財政局辦公自動化系統(tǒng)中的服務(wù)器系統(tǒng)以及其他輔助設(shè)備的建設(shè)提出了如下的解決方案。根據(jù)要求，該服務(wù)器系統(tǒng)必須具有很高的可靠性、可用性、安全性、高處理性能和可擴展能力，能夠支持電子郵件服務(wù)、數(shù)據(jù)庫服務(wù)和辦公自動化系統(tǒng)應(yīng)用服務(wù)。 Cluster技術(shù)簡介（一）Cluster簡介在一些大型的應(yīng)用系統(tǒng)中，如何保障數(shù)據(jù)有效，系統(tǒng)崩潰時如何盡快恢復(fù)是信息主管頭疼的問題。各服務(wù)器可互為備份，或為提高利用率，各個服務(wù)器都參與系統(tǒng)的處理，服務(wù)器間通過SCSI電纜連接到磁盤陣列柜，磁盤陣列存放共享數(shù)據(jù)?；謴?fù)過程不需重新啟動，也不需用戶干預(yù)。兩臺服務(wù)器通過SCSI連線接到外置大容量存儲系統(tǒng)硬盤塔上。由此可見，無論是服務(wù)器還是存儲系統(tǒng)，都保證了系統(tǒng)整體的安全持續(xù)運作。該系統(tǒng)亦支持雙機熱備份的功能，兩臺服務(wù)器可分別設(shè)成主服務(wù)器和備份服務(wù)器。 某區(qū)財政局辦公自動化系統(tǒng)服務(wù)器配置（一）服務(wù)器品牌選型某區(qū)財政局將全部選用HP公司的PC Server來構(gòu)建服務(wù)器系統(tǒng)。該公司制造的29000多種產(chǎn)品正被個人使用或用于工業(yè)、商業(yè)、工程、科學(xué)、醫(yī)療和教育等領(lǐng)域。HP在降低客戶總體成本的同時，還幫助他們最大限度地提高計算資源的生產(chǎn)率。現(xiàn)在HP擁有用于Internet支付系統(tǒng)的卓越技術(shù)，該公司已經(jīng)是Internet的安全保密、企業(yè)計算解決方案以及服務(wù)和支持方面的領(lǐng)袖。HP公司也提供一系列范圍廣泛的咨詢、管理和金融服務(wù)以使客戶經(jīng)濟合算地、及時地和輕而易舉地訪問信息式的數(shù)據(jù)交換和網(wǎng)絡(luò)信息管理。（二）服務(wù)器雙機系統(tǒng)的配置在某區(qū)財政局配置兩臺HP NetServer LH6000 PIII XEON 700企業(yè)級服務(wù)器并通過雙機集群技術(shù)構(gòu)成數(shù)據(jù)庫服務(wù)器系統(tǒng)。每臺服務(wù)器安裝兩塊百兆網(wǎng)卡，一塊用于連接網(wǎng)絡(luò)，另一塊通過心跳線（偵測線纜）與另一臺服務(wù)器直接連接，用于實時監(jiān)聽對方的運行狀態(tài)。該硬盤陣列柜通過加插6個36G熱插拔硬盤作為該Cluster系統(tǒng)的海量存儲器。在這里，我們建議服務(wù)器上的兩個硬盤采用鏡像的容錯方式，而磁盤陣列上的6個硬盤則通過硬盤陣列柜上的RAID處理器作RAID 5的容錯功能，為整個服務(wù)器系統(tǒng)提供強大的硬盤容錯能力。當RAID5容錯中的某個硬盤出問題時，該備份硬盤會自動頂替加入RAID中，自動實現(xiàn)數(shù)據(jù)的恢復(fù)，而不需要等待人工干預(yù)。從可擴展性的角度出發(fā)，我們建議每臺LH6000配置4條128M內(nèi)存及2條256M內(nèi)存，空余2個內(nèi)存插槽做擴展用。 網(wǎng)絡(luò)備份網(wǎng)絡(luò)備份與傳統(tǒng)的備份是不同的概念，它不僅包括了網(wǎng)絡(luò)上各個計算機的文件備份，還包含了整個網(wǎng)絡(luò)系統(tǒng)的備份。硬件是備份系統(tǒng)的重要組成部分，其中磁帶是最理想的備份介質(zhì)，其容量高、成本低，傳輸速率高，可重復(fù)使用，并允許無人操作的自動備份。好的備份軟件是完成備份任務(wù)的基礎(chǔ)。 備份軟件Veritas Backup Exec Backup Exec Advanced Server Edition，可實現(xiàn)大部分通用的備份功能；通過配置各種選件（Option），還可實現(xiàn)各種比較特殊的功能。本方案我們推薦某區(qū)財政局選用Veritas Backup Exec 。同時，我們還選用了Veritas Backup Exec ，具體包括以下幾種：1. 對于備份正處于打開執(zhí)行狀態(tài)的文件，為保證備份數(shù)據(jù)的完整性，實現(xiàn)真正的Online備份，我們推薦選用了Backup Agent for Open files代理產(chǎn)品，它可以保證在文件處于打開狀態(tài)時進行備份，并保持整個備份數(shù)據(jù)的完整性。2. 針對WIN2000服務(wù)器可能發(fā)生的硬件故障或邏輯故障而造成系統(tǒng)停機不能啟動的情況，我們選用Intelligent Disaster Recovery Option 智能災(zāi)難恢復(fù)選件進行簡單、快速、方便的災(zāi)難恢復(fù)。3. 針對服務(wù)器雙機集群系統(tǒng)中的數(shù)據(jù)庫應(yīng)用（SQL Server）和電子郵件應(yīng)用（Exchange Server），我們推薦選用Agent for MS Exchange Server和Agent for MS SQL Server兩種備份選件。越來越多的人開始認識到企業(yè)中最寶貴的不是各種網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)中存儲的業(yè)務(wù)數(shù)據(jù)。數(shù)據(jù)一旦丟失，將會嚴重影響企業(yè)日常業(yè)務(wù)的正常運作喪失商業(yè)機會、客戶表示不滿、營業(yè)收入降低、企業(yè)聲譽受損。如果網(wǎng)絡(luò)數(shù)據(jù)的安全得不到保證，那么對網(wǎng)絡(luò)的大量投資就失去了意義。為了配合某區(qū)財政局的備份系統(tǒng)建設(shè)，我們建議某區(qū)財政局配置1臺HP SureStore DAT 24*6E外置式磁帶機作為備份介質(zhì)，用于進行系統(tǒng)數(shù)據(jù)的冷備份，長期保存文件。隨著計算機軟件技術(shù)的發(fā)展，病毒日益猖獗，其危害也越來越大。例如，流行全世界的CIH病毒在4月26日發(fā)作當天，無數(shù)電腦的硬盤數(shù)據(jù)全部丟失，C盤數(shù)據(jù)均無法恢復(fù)，帶來了極大的殺傷力。賽門鐵克公司的Norton Antivirus網(wǎng)絡(luò)防病毒軟件是一個完整的防毒解決方案。通過實時的病毒檢測和治愈功能，使得病毒在進入系統(tǒng)之前就被阻止在外；在服務(wù)器上，作為一個服務(wù)機制，使防病毒系統(tǒng)軟件迅速完成掃描，并可自己定義掃描時間間隔；在工作站上，可通過自動執(zhí)行病毒檢測程序檢測和消除病毒；檢測出病毒時，該軟件還可通過廣播、電子郵件、SNMP消息發(fā)出報警，并可執(zhí)行管理員預(yù)先定義的動作，如刪除、治愈、重命名等，以防止病毒蔓延。采用防病毒軟件可加強網(wǎng)絡(luò)的保護能力，但關(guān)鍵還是在于某區(qū)財政局自身嚴格的使用與管理，比如避免使用盜版光盤、使用不可靠的軟盤（軟件）等。本方案我們選擇了賽門鐵克公司的防毒軟件用于辦公自動化系統(tǒng)服務(wù)器和內(nèi)網(wǎng)開通的所有工作站的防毒。機房中各種應(yīng)用服務(wù)器、WEB服務(wù)器以及各種文件服務(wù)器上運行著眾多關(guān)鍵的任務(wù)應(yīng)用程序和數(shù)據(jù)庫。這些技術(shù)使得整個系統(tǒng)擁有冗余路徑，不再會因為CPU或驅(qū)動器的單點故障而癱瘓。但目前中等容量的UPS仍沿用傳統(tǒng)的保護技術(shù)，其冗余性和可擴充性很差，容易產(chǎn)生單點故障，使得整個系統(tǒng)的可靠性受到限制?？紤]到電源對計算機網(wǎng)絡(luò)系統(tǒng)的重大影響，本方案為某區(qū)財政局配置了APC公司的MX5000PEW UPS為主機房的OA服務(wù)器、網(wǎng)絡(luò)設(shè)備和其他重要工作站提供可靠的電源保護，通過配置APC原裝電池可以提供延長45分鐘的電源保護。六、軟件平臺的建設(shè)為了更好地支持辦公自動化系統(tǒng)應(yīng)用的實施，某區(qū)財政局必須建立系統(tǒng)軟件平臺。要構(gòu)造好整個系統(tǒng)軟件平臺，需要考慮的因素是相當多的。再有，它的客戶端是否為用戶所接收，開放性、兼容性是否良好等，都是我們必須考慮的問題，因為這些因素直接關(guān)系到系統(tǒng)以后是否能夠良好的運行以及我們是否能比較方便地在這套系統(tǒng)上實現(xiàn)各種應(yīng)用。我們之所以推薦采用Microsoft的產(chǎn)品，是基于下面幾點的考慮：n Microsoft提供建立整個信息系統(tǒng)的全線產(chǎn)品在后臺方面，提供從網(wǎng)絡(luò)操作系統(tǒng)（Windows 2000 Server），到信息交換系統(tǒng)（Exchange / Lotus Domino）、Internet信息系統(tǒng)（Internet Information Server）、Internet站點管理系統(tǒng)（Site Server）、關(guān)系數(shù)據(jù)庫系統(tǒng)（SQL Server）、Internet訪問代理服務(wù)系統(tǒng)（Proxy Server）以及網(wǎng)絡(luò)管理系統(tǒng)（System Manage Server）等，在前臺方面，從用戶熟悉的Windows 95/9辦公系統(tǒng)Office 97/2000，以及各種前臺應(yīng)用開發(fā)工具（Visual Studio，包括Visual Basic、Visual C++、Visual InterDev等）。打個比方：用戶甲選用UNIX、Lotus Notes和Oracle，用戶乙選用Windows 2000、Lotus Notes和SQL Server，甲的系統(tǒng)管理員在系統(tǒng)增加一個用戶必須在同時在UNIX、Lotus Notes、Oracle三個系統(tǒng)中添加三次同一個用戶，而乙的系統(tǒng)管理員做同樣的工作只需在Windows 2000中添加一個用戶即可。Microsoft公司在提升軟件版本的同時，會考慮該軟件與其它相關(guān)軟件的兼容問題，并提供相應(yīng)的程序接口和各種工具，這樣就使我們在以后在升級過程中所面臨的問題和風(fēng)險大大的降低。n 性能價格比高Microsoft公司的產(chǎn)品是全世界使用最為廣泛的，其產(chǎn)品性能價格比相對于其它產(chǎn)品有較大的優(yōu)勢。 采用Microsoft Exchange2000 Enterprise Server建立高效的、安全的、包括電子郵件、公共文件夾等功能在內(nèi)的群件系統(tǒng)，使用戶可以通過該系統(tǒng)接收、發(fā)送電子郵件，建立公共論壇，閱讀電子新聞，安排日程計劃等。32