【正文】 網(wǎng)絡(luò)，因而只需要一個(gè)接口就能夠得到各種業(yè)務(wù)，大大節(jié)省了投資。其缺點(diǎn)是線路租用費(fèi)用極高，電信部門給接入商的接入帶寬不會(huì)很高，性能/價(jià)格比很低。網(wǎng)站的主機(jī)系統(tǒng)主要承擔(dān)以下工作：WEB服務(wù)數(shù)據(jù)庫(kù)服務(wù)MAIL服務(wù)業(yè)務(wù)服務(wù)根據(jù)網(wǎng)站的規(guī)模，現(xiàn)在建議，利用一臺(tái)主頻至少在PIII 500以上的內(nèi)存1G左右的雙CPU的計(jì)算機(jī)作為Web服務(wù)器。根據(jù)主機(jī)任務(wù)需求，結(jié)合性能價(jià)格情況，我們建議采用惠普公司的LH 3000/300r系列服務(wù)器作為Web服務(wù)器，而采用IBM公司的AS/400e 270服務(wù)器作為數(shù)據(jù)庫(kù)、Mail、業(yè)務(wù)服務(wù)器。無(wú)論您運(yùn)行的是核心商業(yè)應(yīng)用，還是新的電子商務(wù)應(yīng)用，或是兩種方式的結(jié)合， AS／400 270型服務(wù)器都能夠以經(jīng)濟(jì)的價(jià)格為您提供最高的性能。而且，如果您未來(lái)的需求出現(xiàn)增長(zhǎng)，在270型產(chǎn)品內(nèi)部就可以能夠很容易地以較低的成本實(shí)現(xiàn)升級(jí)。 處理最大服務(wù)器負(fù)載的能力 216。 業(yè)界最快的高速I/O鏈路之一 216。 從核心業(yè)務(wù)到電子商務(wù)在當(dāng)今這個(gè)高速發(fā)展的世界里，您需要確保所采用的技術(shù)是可靠的并且能夠滿足多負(fù)載環(huán)境下的高強(qiáng)度要求。對(duì)于希望通過引入電子商務(wù)來(lái)擴(kuò)展實(shí)現(xiàn)核心業(yè)務(wù)的交易來(lái)說(shuō)，AS/400e 270服務(wù)器是非常理想的選擇。當(dāng)您將來(lái)有更多的需求，在AS/400e 270服務(wù)器內(nèi)部升級(jí)是簡(jiǎn)單而且經(jīng)濟(jì)的。 突破商業(yè)計(jì)算極限的力量IBM微處理器技術(shù)使得AS/400e 270服務(wù)器能夠處理高強(qiáng)度的負(fù)載。根據(jù)您的配置，AS/400e 270服務(wù)器可使處理器CPW1的相關(guān)性能值達(dá)到150 2000，這也是它引以自豪之處。它在基本部件和新的I/O擴(kuò)展塔中都帶有熱插拔式PCI I/O插槽，您可以添加新功能并且可以在不重新啟動(dòng)服務(wù)器的情況下進(jìn)行維護(hù)。AS/400e 270服務(wù)器上使用的高速鏈路(HSL)新技術(shù)使得外接式磁盤驅(qū)動(dòng)器備份100GB的數(shù)據(jù)只需不到一小時(shí)。 靈活的應(yīng)用選項(xiàng)AS/400e 270服務(wù)器具有易管理性，支持多種應(yīng)用體系結(jié)構(gòu)。此外，AS/400e 270服務(wù)器全面支持Domino ，可提供HTTP和電子郵件等組件和Web服務(wù)，它們可以與核心業(yè)務(wù)并行運(yùn)行。OS/400的可隨同AS/400的可移植應(yīng)用程序解決方案環(huán)境(PASE)一起定購(gòu)。216。通過自動(dòng)支持、在線服務(wù)跟蹤和有預(yù)見性的維護(hù)，AS/400e可為您的專有環(huán)境提供定制的支持。我們的AS/400e服務(wù)器家族包含一個(gè)集成的調(diào)制解調(diào)器以便于電子支持。其他功能還包括教育資源、參考信息和世界范圍的擴(kuò)展支持，這種擴(kuò)展支持包括一套新的AS/400e服務(wù)網(wǎng)絡(luò)，它集中了幾千名有經(jīng)驗(yàn)的AS/400e服務(wù)專家，您可以隨時(shí)得到他們的幫助。 AS/400使用配有多個(gè)專用I/O處理器和多達(dá)7條I/O總線的內(nèi)部結(jié)構(gòu)，它被設(shè)計(jì)成具有最高性能和處理能力。當(dāng)業(yè)界開始實(shí)現(xiàn)新型64位硬件技術(shù)時(shí)，AS/400由于其AdvancedApplication體系結(jié)構(gòu)，已經(jīng)能夠充分利用這一能力。其它大多數(shù)系統(tǒng)都僅支持32位的硬件，同時(shí)它們的應(yīng)用程序也得重新編寫才能享用64位技術(shù)。I/O總線是通過高速激光驅(qū)動(dòng)光纖技術(shù)連到AS/400中央處理器。當(dāng)主系統(tǒng)處理器收到數(shù)據(jù)處理請(qǐng)求時(shí)，這一請(qǐng)求被分配給適當(dāng)?shù)腎/O處理器。最大的系統(tǒng)最多可配有200個(gè)這類I/O處理器。它也允許容易地、透明地采用最新的處理器技術(shù)而不破壞系統(tǒng)的其余部分。4. I/O和存儲(chǔ)在商用領(lǐng)域的數(shù)據(jù)處理中，一個(gè)非常關(guān)鍵的方面是眾多數(shù)據(jù)的輸入、輸出和存放。在AS／400e 270的輸入輸出設(shè)備中，較多的采用了SCSI，SCSI2和SCSI 2 F/W技術(shù)，其中SCSI 2 F/W傳輸速度達(dá)20MB/s，是SCSI產(chǎn)品中最高的。在存儲(chǔ)管理上，AS／400e系統(tǒng)把所有的內(nèi)存(主存)和外存(輔存)看作一個(gè)大內(nèi)存，而不再使用外存(磁盤)這個(gè)概念，這就是AS／400e著名的單級(jí)存儲(chǔ)結(jié)構(gòu)。單級(jí)存儲(chǔ)結(jié)構(gòu)為用戶提供了一個(gè)簡(jiǎn)單而單一的存儲(chǔ)空間。另外，AS／400e 270內(nèi)置的磁盤子系統(tǒng)還采用了磁盤陣列保護(hù)技術(shù)，該子系統(tǒng)支持當(dāng)前先進(jìn)的RAID 5技術(shù)，具有極高的可靠性，支持熱插拔。RAID（Redundant Array of Inexpensive Disks）技術(shù)發(fā)明后，很好地解決了這方面的問題。RAID技術(shù)根據(jù)數(shù)據(jù)在磁盤陣列中的存放方法和數(shù)據(jù)備份方法，分為下列幾個(gè)層次：RAID0：將要存放的數(shù)據(jù)分為幾塊，分別存在幾個(gè)盤上，每個(gè)盤上存放一塊。RAID1：此種方法就是平常所說(shuō)的鏡像備份。但缺點(diǎn)是資源的浪費(fèi)很大，只有50%的使用率。這樣，不論哪個(gè)部分的一個(gè)硬盤壞了，都可以通過校驗(yàn)算法，做到正確的數(shù)據(jù)，并可做恢復(fù)工作。RAID4：不常用RAID5：該種方法是將盤中的內(nèi)容邏輯地分成兩個(gè)部分，即數(shù)據(jù)和校驗(yàn)，但是在存放上，又將其分布在各個(gè)盤上，這種方法的好處和RAID3相同，但是克服了其缺點(diǎn)，因此，RAID5技術(shù)是目前最為先進(jìn)的技術(shù)。支持RAID5磁盤保護(hù)。 Pentium174。*同檔最佳的可靠運(yùn)行保障技術(shù)全面采用熱交換/熱插拔部件，包括硬盤驅(qū)動(dòng)器、電源、風(fēng)扇和熱插拔PCI插槽。此外，通過集成的雙通道RAID控制器來(lái)輕松實(shí)現(xiàn)已被廣泛采用的RAID5容錯(cuò)技術(shù)。*完美的投資保護(hù)HP NetServer LH 3000的設(shè)計(jì)十分先進(jìn)，可以輕松升級(jí)至伸縮性更強(qiáng)的Xeon服務(wù)器，從而獲得最新處理器的增強(qiáng)特性。*安裝簡(jiǎn)便您可任意選擇基座式或8U高度的機(jī)柜式產(chǎn)品，隨機(jī)的導(dǎo)航盤(Navigator CD)及其它惠普服務(wù)器實(shí)用工具可協(xié)助您輕松地安裝配置服務(wù)器的硬件和網(wǎng)絡(luò)操作系統(tǒng)。該系統(tǒng)與AS/400服務(wù)器渾然一體，為企業(yè)應(yīng)用提供高性能和高可靠性的服務(wù)，其最新版本是V4R5，這個(gè)版本新增的特點(diǎn)如下： 可移植應(yīng)用程序解決方案環(huán)境 (PASE) 支持所選UNIX應(yīng)用的移植 更強(qiáng)的Java集成環(huán)境和性能, 更大的靈活性 支持Domino x 新的邏輯分區(qū)擴(kuò)展更便于合并應(yīng)用 AS/400 通過Integrated Netfinity 服務(wù)器支持微軟的Windows 2000 可擴(kuò)展標(biāo)記語(yǔ)言(XML)支持通用計(jì)算 更強(qiáng)的可用性和開發(fā)環(huán)境 AS/400的集成HTTP服務(wù)器具有功能更強(qiáng)大的用戶界面 強(qiáng)有力的個(gè)性化支持 從核心業(yè)務(wù)到電子商務(wù)當(dāng)今的計(jì)算不再局限于運(yùn)行關(guān)鍵的核心應(yīng)用。您需要一套強(qiáng)大的系統(tǒng)，隨時(shí)處理復(fù)雜的任務(wù)、難以預(yù)計(jì)的操作高峰和新的電子商務(wù)擴(kuò)展，您的系統(tǒng)必須能夠快速作出反應(yīng)并充分滿足您的需求。使用客戶關(guān)系管理軟件(CRM)和供應(yīng)鏈管理軟件(SCM)的公司總能在競(jìng)爭(zhēng)中處于優(yōu)勢(shì)。OS/400可以在單平臺(tái)內(nèi)處理這些需求，它的可管理性、可靠性和易于操作是眾所周知的。靈活的應(yīng)用選項(xiàng)選擇了AS/400，您將獲得一套功能強(qiáng)大、易于管理、安全且易擴(kuò)充的系統(tǒng)OS/400，該系統(tǒng)支持多應(yīng)用環(huán)境。此外，OS/400 V4R5支持大量不同的操作系統(tǒng)和軟件環(huán)境。OS/400 V4R5具有更強(qiáng)的Java集成和更高的性能，它還可全面支持新的Java版本。OS/400 V4R5還支持AS/400e在不同的平臺(tái)上運(yùn)行應(yīng)用程序。這使得微軟的Windows應(yīng)用程序可以和AS/400的應(yīng)用程序在同一服務(wù)器上并行運(yùn)行。該集成運(yùn)行環(huán)境可提供AIX環(huán)境的一個(gè)子集，該子集便于快速地將UNIX應(yīng)用移植到AS/400上。電子商務(wù)工具OS/400 V4R5包括一個(gè)關(guān)鍵電子商務(wù)技術(shù)的宿主，旨在幫助您快速有效地面對(duì)當(dāng)今的商業(yè)競(jìng)爭(zhēng)。此外，IBM的WebSphere可為AS/400e網(wǎng)絡(luò)應(yīng)用提供服務(wù)功能。安全問題是電子商務(wù)成功的關(guān)鍵，V4R5可滿足您對(duì)安全性的要求。新的V4R5增強(qiáng)功能包括傳輸層安全協(xié)議(Transport Layer Security)和安全通信追蹤擴(kuò)展(Trace Extensions for Secure Communications)，這些功能使用SSL或IP Security幫助追蹤所發(fā)送的數(shù)據(jù)。邏輯分區(qū)允許同時(shí)并完全獨(dú)立地運(yùn)行多套操作系統(tǒng)。使用V4R5的AS/400服務(wù)器還支持在不同的邏輯分區(qū)中使用不同的OS/400版本。更完善的開發(fā)環(huán)境OS/400 V4R5可協(xié)助應(yīng)用開發(fā)商創(chuàng)建電子商務(wù)所要求的復(fù)雜應(yīng)用。Enhanced Cooperative Debugger（增強(qiáng)型協(xié)作調(diào)試程序）的強(qiáng)大圖形界面使得調(diào)試更加容易。這些改進(jìn)包括對(duì)操作導(dǎo)航(Operations Navigator)的改進(jìn)DASA管理的圖形界面支持，還有在EZSetup向?qū)Ю锾砑有鹿δ躀NS管理。通過自動(dòng)支持、在線服務(wù)跟蹤和有預(yù)見性的維護(hù)，AS/400可為您的專有環(huán)境提供定制支持。AS/400服務(wù)器家族包含一個(gè)集成的調(diào)制解調(diào)器以便提供電子化支持。IBM公司的數(shù)據(jù)庫(kù)產(chǎn)品DB2/UDB通用數(shù)據(jù)庫(kù)先進(jìn)的特性包括：卓越的可擴(kuò)展性、多媒體支持、完整的Internet應(yīng)用支持、豐富的第三方解決方案、業(yè)界領(lǐng)先的數(shù)據(jù)倉(cāng)庫(kù)解決方案、易于管理和使用、通用的前端訪問及穩(wěn)定可靠性，DB2通用數(shù)據(jù)庫(kù)發(fā)展勢(shì)頭迅猛，市場(chǎng)占有率急速上升，是唯一的真正做到通用的數(shù)據(jù)庫(kù)產(chǎn)品。多媒體擴(kuò)展：DB2通用數(shù)據(jù)庫(kù)能夠滿足企業(yè)的特別需求，這包括支持大文本、圖片、聲音和視頻等多媒體數(shù)據(jù)的高級(jí)應(yīng)用開發(fā)，利用這些先進(jìn)技術(shù)開發(fā)出的應(yīng)用使得企業(yè)獲得了前所未有的競(jìng)爭(zhēng)力，DB2通用數(shù)據(jù)庫(kù)本身就已經(jīng)集成了多媒體擴(kuò)展部件，不需額外購(gòu)買，從而降低了客戶的成本。 廣泛的第三方應(yīng)用支持：DB2通用數(shù)據(jù)庫(kù)支持非常多的數(shù)據(jù)管理方面的應(yīng)用，并且性能好可靠性高，所以非常多的業(yè)界專業(yè)公司，如開思、SAP等都采用了DB2來(lái)開發(fā)應(yīng)用，或者把現(xiàn)有的工具改進(jìn)成為支持DB2，豐富的第三方應(yīng)用，保證了客戶能夠迅速得到符合他們要求的應(yīng)用，而不是從頭開發(fā)一套。 易于使用和管理：DB2通用數(shù)據(jù)庫(kù)設(shè)置、使用和管理最簡(jiǎn)單，DB2通用數(shù)據(jù)庫(kù)內(nèi)置了一整套GUI管理工具，利用這些工具就能方便地完成安裝、管理和遠(yuǎn)端操作等工作，既有面向程序員的應(yīng)用管理工具，也有適合最終用戶的工具。 跨平臺(tái)支持：DB2通用數(shù)據(jù)庫(kù)是業(yè)界最開放的數(shù)據(jù)庫(kù)系統(tǒng)之一，DB2通用數(shù)據(jù)庫(kù)運(yùn)行于多種流行的網(wǎng)絡(luò)服務(wù)器平臺(tái)上，包括：AIX、HPUX、SUNSolaris、OS/400和Windows NT。 高可靠性：DB2通用數(shù)據(jù)庫(kù)是業(yè)界Client/Server數(shù)據(jù)庫(kù)系統(tǒng)的高質(zhì)量和高可靠性的典范與標(biāo)準(zhǔn)。在網(wǎng)絡(luò)設(shè)備生產(chǎn)商中，Cisco公司無(wú)論從產(chǎn)品的技術(shù)先進(jìn)性、成熟性及標(biāo)準(zhǔn)化程序還是產(chǎn)品的端到端的解決能力、市場(chǎng)占用率等方面都比其它廠家優(yōu)越。對(duì)于交換機(jī)產(chǎn)品領(lǐng)域，無(wú)論是高檔還是中低檔產(chǎn)品，Cisco都占據(jù)領(lǐng)先優(yōu)勢(shì)。桌面接入交換機(jī)選用Cisco公司的3500系列交換機(jī)，邊緣路由器選用Cisco公司的3600系列路由器。Cisco 3600系列擁有70多個(gè)模塊化接口選項(xiàng)，提供語(yǔ)音/數(shù)據(jù)集成、虛擬專網(wǎng)(VPN)、撥號(hào)訪問和多協(xié)議數(shù)據(jù)路由解決方案。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。一機(jī)多用。Catalyst 4006是Cisco的新型高檔模塊化交換平臺(tái)，它能夠滿足發(fā)展很快的企業(yè)內(nèi)部網(wǎng)的需求。不依賴于介質(zhì)的體系結(jié)構(gòu)通過各種以太網(wǎng)、快速以太網(wǎng)、光纖分布式數(shù)據(jù)接口(FDDI)、令牌環(huán)網(wǎng)和ATM交換機(jī)模塊支持所有傳統(tǒng)的LAN和異步傳輸模塊(ATM)交換技術(shù)。可選擇第二個(gè)AC電源，作為故障冗余。NetFlow交換將交換的簡(jiǎn)單，快速和路由的智能相結(jié)合。在管理引擎上的NetFlow交換卡選件將使每秒傳輸?shù)陌鼣?shù)達(dá)到百萬(wàn)級(jí)。選擇第二電源，增加故障冗余，提高可靠性。選擇NetFlow交換卡或千兆以太網(wǎng)模塊，可以支持NetFlow交換和將來(lái)連到千兆以太網(wǎng)。第三層路由交換模塊提供交換主干上的VLAN間的路由交換。Cisco Catalyst 4006的選型，既考慮到系統(tǒng)目前的需求，也考慮到應(yīng)用目前日趨流行的新技術(shù)，及將來(lái)發(fā)展，網(wǎng)絡(luò)擴(kuò)充升級(jí)時(shí)的平滑過渡。網(wǎng)絡(luò)內(nèi)部安全則通過交換機(jī)和路由器的ACL(存取控制層)實(shí)現(xiàn)了一定程度的訪問控制。第一是口令安全和服務(wù)器安全。只有對(duì)通常的系統(tǒng)漏洞和“后門”有清晰的知識(shí)結(jié)構(gòu)，同時(shí)又具有相當(dāng)?shù)姆春诳褪侄蔚娜耍趴赡艹蔀檩^優(yōu)秀的系統(tǒng)管理員。服務(wù)器必須有專人負(fù)責(zé)。第二 ，防火墻安全規(guī)則和好的安全策略防火墻的安全規(guī)則和好的安全策略，也是網(wǎng)絡(luò)安全的重要組成部分。 防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層，屬于網(wǎng)絡(luò)層安全技術(shù)范疇。 作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。 1. 包過濾型 包過濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品，其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。防火墻通過讀取數(shù)據(jù)包中的地址信息來(lái)判斷這些包是否來(lái)自可信任的安全站點(diǎn)，一旦發(fā)現(xiàn)來(lái)自危險(xiǎn)站點(diǎn)的數(shù)據(jù)包，防火墻便會(huì)將這些數(shù)據(jù)拒之門外。包過濾技術(shù)的優(yōu)點(diǎn)是簡(jiǎn)單實(shí)用，實(shí)現(xiàn)成本較低，在應(yīng)用環(huán)境比較簡(jiǎn)單的情況下，能夠以較小的代價(jià)在一定程度上保證系統(tǒng)的安全。包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù)，只能根據(jù)數(shù)據(jù)包的來(lái)源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷，無(wú)法識(shí)別基于應(yīng)用層的惡意侵入，如惡意的Java小程序以及電子郵件中附帶的病毒。2. 代理型代理型防火墻也可以被稱為代理服務(wù)器，它的安全性要高于包過濾型產(chǎn)品，并已經(jīng)開始向應(yīng)用層發(fā)展。從客戶機(jī)來(lái)看，代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器；而從服務(wù)器來(lái)看，代理服務(wù)器又是一臺(tái)真正的客戶機(jī)。由于外部系統(tǒng)與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)。其缺點(diǎn)是對(duì)系統(tǒng)的整體性能有較大的影響，而且代理服務(wù)器必須針對(duì)客戶機(jī)可能產(chǎn)生的所有應(yīng)用類型逐一進(jìn)行設(shè)置，大大增加了系統(tǒng)管理的復(fù)雜性。監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè)，在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上，監(jiān)測(cè)型防火墻能夠有效地判斷出各層中的非法侵入。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì)，在針對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊中，有相當(dāng)比例的攻擊來(lái)自網(wǎng)絡(luò)內(nèi)部。 雖然監(jiān)測(cè)型防火墻安全性上已超越了包過濾型和代理服務(wù)器型防火墻，但由于監(jiān)測(cè)型防火墻技術(shù)的實(shí)現(xiàn)成本較高，也不易管理，所以目前在實(shí)用中的防火墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主，但在某些方面也已經(jīng)開始使用監(jiān)測(cè)型防