集團(tuán)公司信息化項(xiàng)目策劃方案書

1、目 錄 TC o 14 z HYPERLINK N:整理后一、太鋼公司網(wǎng)絡(luò)信息系統(tǒng)一期規(guī)劃實(shí)施方案主干網(wǎng)絡(luò)系統(tǒng)建設(shè) PAGEREF _T23584h8HPRLINK l _To52935849(一）概述 PGERE oc293284 h 8HYPERLINK N:整理后、網(wǎng)絡(luò)設(shè)計(jì)原則 PAERE _oc595850 h 8HYPELIN l _Toc529581 、網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃 PAGREF_Toc535251 h 8HYPERLINK N:整理后l（二）主干網(wǎng)絡(luò)建設(shè) PAEREF o5293852 h 11 HELINl_Toc5293585 、主干交換機(jī) ERF Toc52935

2、283 11HYPERLINK N:整理后l. COtalys 000系列差不多特性 PAGERF _Toc5935284 11HYPERLINK l _Toc59352855 .2 ISCatays 60系列擴(kuò)展特性 PAGER_Toc52932855 12HYPERLINK N:整理后.3 第三層交換PAGERF_Tc595256h14HYPERLINK N:整理后l1. 本方案選型和要緊配置 PAEREF _To557 1 HYELN l _To9528815 子網(wǎng)劃分 PAREF _Toc5952858h1HYPERLINK N:整理后 l _Tc528592、二級(jí)節(jié)點(diǎn)主交換機(jī)PAGE

3、REToc52935259 h16 YERLI l _Toc552802.1 Cisco 354L交換機(jī)介紹 PGEF _Toc2932h 16HYPERLINK N:整理后 l _Toc592862.2 本方案二級(jí)節(jié)點(diǎn)主交換機(jī)選型和配置 GF _T29586h 16 HERINK l _oc59352862、部門交換機(jī)PGEF_o5922 h 1HYPERLINK N:整理后l4、網(wǎng)絡(luò)連接冗余 PAGEREF _Toc5295286 h 1HYPERLINK N:整理后(三）訪問(wèn)服務(wù)中心 GEREF _To2352864 h 1HYPERLINK N:整理后、IS訪問(wèn)服務(wù)器配置和選型 PAE

4、R _Tc52935265 h 1 HYPERLIN l _To5935866 2、ISP計(jì)費(fèi)系統(tǒng)軟件 AERE _To52932866 h 19HYPERLINK N:整理后l（四）Intet連接PAGEREF _Toc529867 21HYPERLINK N:整理后1、Ierne連接概述 PGREF_Toc5935288 h 1HYPERLINK N:整理后l2、SCO 3640路由器介紹 PEREF Toc5252869 h 21HYPERLINK N:整理后l3、本方案路由器選型和配置 PAEEF oc595280h22 HPERLKl Toc93281 （五）服務(wù)器系統(tǒng) PAGREF

5、 _oc9328 23HYPERLINK N:整理后1、Emi服務(wù)器 PAGRE _o52935287 3HYPELN l_Toc5935273 1. -MAL服務(wù)器選型原則 PAGERE _oc52352873 h 23 HYLINKl_Toc595284 1.2 SUN 50優(yōu)點(diǎn)與特性 PAR _Toc5252874 h 24HYPERLINK N:整理后l1.3 E50 CluteHA雙機(jī)熱備 PAEREF _To5935287 25 HYPERLINK l_Tc5293528714 本方案E-AI服務(wù)器要緊配置 PAEREF _Tc35287 h 2 HPERl _Tc52935287

6、7 、數(shù)據(jù)庫(kù)服務(wù)器 PAGERE_Toc5293287 h 27HYPERLINK N:整理后21數(shù)據(jù)庫(kù)服務(wù)器選型原則 PARF oc529352878 2 HYERIN l Toc358792.2 本方案數(shù)據(jù)庫(kù)選型和配置 PARF To5293289 h 27HERLIN l_Tc52380 、WE應(yīng)用服務(wù)器 PAEREF _oc52935288 h 28HYPERLINK N:整理后31 服務(wù)器的功能概述 PAGE Toc5293528 h8 HYPELINK l Toc522882 3. 本方案WB服務(wù)器的選型和配置AGEREF _To2935882h 2HYPERLINK N:整理后3

7、. SN E25優(yōu)點(diǎn)與特性詳述PAGERE _oc5295288 h2HYPERLINK N:整理后l4、代理服務(wù)器 PAEF _Tc5932884 h31HYERNK l c295288 5、計(jì)費(fèi)和認(rèn)證服務(wù)器PGEREF_Toc529352885 h HYRINKl _To52935866、DNS(域名)服務(wù)器 AGEREF Toc5958h 3 HYERLINK l _o9352887 7、開發(fā)平臺(tái) PAGEREF Toc529352887 h 3HYPERLINK N:整理后(六）系統(tǒng)軟件的選擇 PAGEREF _Toc52935288 h 33HYPERLINK N:整理后1、操作系統(tǒng)

8、的選擇PAGEREF _Toc5295289h 3HYPERLINK N:整理后2、數(shù)據(jù)庫(kù)的選擇PAGR _Toc2935280 h 33HYPERLINK N:整理后3、WEB應(yīng)用服務(wù)器軟件的選擇PEE _Toc5352891 h 36 HYPERLN l _To529352892 、E-mail軟件系統(tǒng)的選擇PGERFTo5935892 h 37HYERLINK l_o529352893 (七）主干網(wǎng)實(shí)施和綜合布線子系統(tǒng) AGREF oc52935293h 40 HYPERIK l _To529352894 1、設(shè)計(jì)原則PGERF _To29352894 h 4 HYPERINK loc5

9、293528952、總體設(shè)計(jì)思路PAGE Toc5292895 h0HYPERLINK N:整理后3、布線系統(tǒng)詳細(xì)設(shè)計(jì) PGREF _T529352896 1HYPERLINK N:整理后l3.1設(shè)計(jì)依據(jù)PAGEE _T529352897h 4YPRLIK l _Toc529352983.2設(shè)計(jì)要素AGEREF _Toc552898 2HYERLINl _Tc52999 3.3布線系統(tǒng)設(shè)計(jì)PGEEF _o529352899 h 4HYPERLINK N:整理后3線路鋪設(shè) PARE oc52952900 h 4 HYPRLINK l _To2952901 （八)數(shù)據(jù)備份 PAGER _o5235

10、90 h 48 YPRINK l _o52932902 1、數(shù)據(jù)備份概述 PAGERE_Toc52935290 h 8 YELINl _To59352903 2、推舉采納的備份軟件和存儲(chǔ)設(shè)備PAEF _Tc52352903h 49HYPERLINK N:整理后l.1備份軟件 AGRF _Tc293504 h 49HYPERLINK N:整理后l2.2存儲(chǔ)設(shè)備 PAEREF _To29205 h 49HYPERLINK N:整理后l2.3備份方案結(jié)構(gòu)圖 PAGE_T5295296 h 50HRLK l _T93207 、備份方案選擇 PAGRE _Toc9352907hHYPERLINK N:整

11、理后l（九）網(wǎng)絡(luò)治理PAGEREF _Toc523908 1HYPERLINK N:整理后1、太鋼公司網(wǎng)絡(luò)系統(tǒng)對(duì)網(wǎng)絡(luò)治理需求 PAGEREF_Tc52935909 h1 HYPERN l _To52935291 2、太鋼信息系統(tǒng)網(wǎng)絡(luò)治理選型和配置 PG_Toc52935210 52 HYPERLINl T52935211 3、stice SunNt Maaer 2.介紹AGER_Tc52211 52 HPEINK l _Tc523529124、un網(wǎng)管系統(tǒng)的工作原理及特點(diǎn) AEREF _To529352912 4HYPERLINK N:整理后 l _Toc29352131分布式治理PAREF

12、_To5295913 h 54HYPERLINKl _To5235291 4.2協(xié)同治理 AGREF _oc2932914 h 55 HYRLIK l _oc5293529 4.3 NMP的支持 PAGERE Toc5935295 h 56 HPERLIN l _Tc529529164.4安全性 GEF_Toc5293596 h 6HPERLINK l oc935291 4.5用戶工具PAERFc29297 h 5 HYRLNK l _oc5293298 4.6應(yīng)用接口 PAGEEF _To235291 h 58HYPRLINK lToc5231 5、CsoWorksor SUN Nt Maa

13、e介紹 PAGEREF _To52935291 h 58HYPERLINK N:整理后l6、CsoWoks for SUN NetManager功能描述 PGEF _Toc23520 h5HYPERLINK N:整理后6.1查錯(cuò)治理 PAGEE _To523521 59 YPERLINK l_To5932926.2運(yùn)行治理 PAEREFTc52935222 h60 HPRINK l Tc529352923 帳戶治理 PAGEE _Toc59352923 h 6HYPERLINK N:整理后配置治理 PEREF_529592 h61 HYPEINK l _To5293525 6.5安全治理 PR

14、EF _Tc2935925h HYPERLINK N:整理后（十)IP地址分配和域名治理 PAREF_oc52352926h 62 HPERLNK l _Toc5252927 、I地址治理概述 PGEE _Toc592927h 62 HYRLINK l _Tc2932 2、內(nèi)部網(wǎng)絡(luò)IP地址分配 PAGERF_oc52932928 63 HERLINK l _To5232929 2、外部網(wǎng)絡(luò)IP地址分配 PAGERF _Toc252929 h64HYPERLINK N:整理后、ISP網(wǎng)絡(luò)P地址分配 GEE _Toc535290 h 65 HYPEINK l _Tc29352931 、域名治理 P

15、AGEEF _oc2935231 h 65HYPERLINK N:整理后(十一)網(wǎng)絡(luò)安全 PAGEEF _5293593 h YPERLNK l _Toc5235293 、安全技術(shù)介紹 PAGEEF _oc29352933 h 66 HRLINK l_Tc5293529341.1系統(tǒng)安全 PGREF Toc529352934 h 66 HYPERLN l Toc252935 .2信息安全 PAERE _Toc529529 h 6 HPRINK l _Toc529352936 1.3 應(yīng)用安全 PAEREF _Tc5296 7HYPERLINK N:整理后1.4 網(wǎng)絡(luò)安全防火墻PAGEREF o

16、5295297 h 67HYPERLINK N:整理后2、軟件防火墻介紹 PAERF _c52932938 h 68RLINKl Toc5235299 3、CISO IX防火墻介紹 PGEREF _T295939 h 69YINK l To522404、本方案網(wǎng)絡(luò)安全配置概述 PAGEREF Toc39 h 69HYPERLINK N:整理后l5、內(nèi)部的合法用戶在外地從不同路徑入網(wǎng)的安全性 PAGREF _Toc252941 h HYPERLINK N:整理后l、ISCO REPIX 55配置和實(shí)施PAEREF _oc5295294 h 71一、太鋼公司網(wǎng)絡(luò)信息系統(tǒng)一期規(guī)劃實(shí)施方案主干網(wǎng)絡(luò)系統(tǒng)

17、建設(shè)(一）概述依照我們的組網(wǎng)經(jīng)驗(yàn)，結(jié)合太鋼公司企業(yè)網(wǎng)的建設(shè)必須要統(tǒng)籌規(guī)劃，全面安排，確保網(wǎng)絡(luò)的合理性、先進(jìn)性、經(jīng)濟(jì)性和安全性,同時(shí)要為網(wǎng)絡(luò)以后的進(jìn)展留有足夠的擴(kuò)充余地。、網(wǎng)絡(luò)設(shè)計(jì)原則堅(jiān)持有用性并充分愛護(hù)用戶的投資堅(jiān)持開放性、兼容性和可互連性,向事實(shí)上的工業(yè)標(biāo)準(zhǔn)TC/協(xié)議靠攏，同時(shí)考慮支持IXSPX堅(jiān)持技術(shù)的先進(jìn)性堅(jiān)持高可治理性堅(jiān)持高可靠性提供冗余備份功能能有效進(jìn)行網(wǎng)絡(luò)治理利于網(wǎng)絡(luò)擴(kuò)展和技術(shù)升級(jí)充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備提供嚴(yán)格受控的撥號(hào)訪問(wèn)系統(tǒng)提供完全的網(wǎng)絡(luò)安全操縱2、網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃太鋼公司信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的目標(biāo)，確實(shí)是在總部和各分支機(jī)構(gòu)局域網(wǎng)建設(shè)、及其廣域網(wǎng)聯(lián)接的基礎(chǔ)上,將互聯(lián)網(wǎng)技術(shù)引入

18、企業(yè)內(nèi)部網(wǎng),從而建立起統(tǒng)一、快捷、高效的ntanet系統(tǒng)。整個(gè)系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則,即實(shí)現(xiàn)合理的投入,最大的產(chǎn)出。具體規(guī)劃如下：以電訊公司為中心，與公司機(jī)關(guān)大樓、廠區(qū)內(nèi)生產(chǎn)處、各二級(jí)廠等單位通過(guò)光纖相連，構(gòu)成一大型分級(jí)局域網(wǎng)。以千兆以太作為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的VLAN劃分。一期規(guī)劃中十個(gè)二級(jí)節(jié)點(diǎn)采納千兆,與中心主交換機(jī)（主節(jié)點(diǎn))構(gòu)成千兆網(wǎng)絡(luò)主干，各二級(jí)單位（三級(jí)節(jié)點(diǎn)）采納10M光纖收發(fā)器通過(guò)二級(jí)節(jié)點(diǎn)接入主干網(wǎng)?？紤]到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性,因此，二級(jí)節(jié)點(diǎn)之間盡可能互聯(lián)，形成環(huán)路。網(wǎng)絡(luò)中心建設(shè)撥號(hào)訪問(wèn)服務(wù)中心,同意遠(yuǎn)程撥號(hào)訪問(wèn)

19、,并由認(rèn)證和計(jì)費(fèi)系統(tǒng)進(jìn)行權(quán)限認(rèn)證和計(jì)費(fèi)。網(wǎng)絡(luò)通過(guò)申請(qǐng)專線或虛擬光纖接入Intee/hinNET，在公網(wǎng)上建立虛擬專用網(wǎng)（VPN);通過(guò)采納Web技術(shù)和Iternet-N技術(shù)以及信息加密技術(shù)實(shí)現(xiàn)電子商務(wù)。如此，能夠提供遠(yuǎn)程撥號(hào)訪問(wèn)和通過(guò)nten訪問(wèn)兩種方式,來(lái)實(shí)現(xiàn)全國(guó)各分支機(jī)構(gòu)、相關(guān)部門以及公眾對(duì)太鋼信息的限制性訪問(wèn)。網(wǎng)絡(luò)的安全機(jī)制:通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的配置，操縱訪問(wèn)列表等方式來(lái)加強(qiáng)網(wǎng)絡(luò)的安全性措施;更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采納先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及Wb服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)中心設(shè)立EB應(yīng)用服務(wù)器、代理服務(wù)器、-MAL服務(wù)器、DN服務(wù)器、

20、計(jì)費(fèi)認(rèn)證服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器,實(shí)現(xiàn)EB訪問(wèn)、Iteret接入、E-MAIL系統(tǒng)、域名解析、計(jì)費(fèi)認(rèn)證和應(yīng)用系統(tǒng)等各種功能。下圖是主干網(wǎng)絡(luò)總體邏輯示意圖：(二）主干網(wǎng)絡(luò)建設(shè)、主干交換機(jī)中心交換機(jī)選用CISO Catlst 600系列中的6509交換機(jī)，提供最高的性能價(jià)格比。659擁用9個(gè)插槽,支持最多34個(gè)用戶連接。69與兩個(gè)二級(jí)企業(yè)千兆交換機(jī)ICOCatays 3548之間構(gòu)成環(huán)形冗余線路,并構(gòu)成主干網(wǎng)絡(luò)核心。1.1CSCO Calyst 60系列差不多特性和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供高性能多層交換解決方案。Catalt 000家族旨在滿足主干網(wǎng)/分布式和服務(wù)器集合環(huán)境中對(duì)千兆位可伸縮性、高可用性及多層

21、交換的增加需求，提供卓越的可伸縮性和性價(jià)比,支持廣泛的接口密度、性能和高可用性選項(xiàng)。通過(guò)結(jié)合卓越的操縱平面和數(shù)據(jù)包轉(zhuǎn)發(fā)可伸縮性以及一系列豐富的智能服務(wù)，Catlyt 000系列為新紀(jì)元企業(yè)和服務(wù)供應(yīng)商解決方案（例如集成化語(yǔ)音/視頻/數(shù)據(jù)和電子商務(wù)服務(wù)）提供了基礎(chǔ)。Catayt 6000系列目前能使服務(wù)供應(yīng)商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡(luò)體系結(jié)構(gòu)方面邁出下一步。通過(guò)集合可伸縮的性能、可伸縮的操縱平面及廣泛的智能網(wǎng)絡(luò)服務(wù)的優(yōu)點(diǎn),Catlyst 6000系列將為下一代網(wǎng)絡(luò)外附提供框架。 Catys 6500系列交換機(jī)的交換光纖模塊為當(dāng)今最先進(jìn)的網(wǎng)絡(luò)提供最佳的帶寬性能,將交換容量擴(kuò)展到56Gb。Sueis

22、Eni 2與MSC2 一起能夠啟動(dòng)一個(gè)基于 CE的體系結(jié)構(gòu)，并將總體系統(tǒng)性能提高到100+ Mpps。 uprviso 2和igat terne 模塊上業(yè)界領(lǐng)先的 Cisc Eprss orwarig (CEF):擴(kuò)展操縱平面數(shù)據(jù)包轉(zhuǎn)發(fā)性能以及安全、高可用性和 QoS 方面的智能服務(wù),為動(dòng)態(tài)的服務(wù)供應(yīng)商和企業(yè)網(wǎng)絡(luò)提供下一代解決方案。 帶有本地或分布式轉(zhuǎn)發(fā)的Caaly 650系列高性能Gigit Ehert 交換模塊特不適合千兆位主干網(wǎng)和服務(wù)器間配置中的部署或高密度0/100-Mbps 配線間的集合。 Ctalyst 600系列入侵檢測(cè)系統(tǒng)模塊在同一機(jī)箱中集成了交換和安全功能性,提供針對(duì)未經(jīng)授權(quán)

23、和惡意活動(dòng)的全面攻擊愛護(hù)。 Q、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務(wù)能夠跨服務(wù)供應(yīng)商和企業(yè)網(wǎng)絡(luò)啟動(dòng)多個(gè)部署選項(xiàng)。 。由于10BASET 模塊的推出，io System 能夠通過(guò)Category 5電纜在長(zhǎng)達(dá)10米的距離啟動(dòng)千兆位速度傳輸。16端口Gigit Eternet 模塊為高速服務(wù)器連接提供一個(gè)高度可靠和經(jīng)濟(jì)有效的解決方案。 FlexAN 模塊。Ctalyst 00系列提供一個(gè)智能交換體系結(jié)構(gòu),在整個(gè)企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)擴(kuò)展了帶寬和智能服務(wù),提供智能配線間、主干、服務(wù)器間及集成化語(yǔ)音視頻數(shù)據(jù)解決方案。 69交換機(jī)具備強(qiáng)大的劃分VA能力和高速第三層交換能力。利用多端口千兆模塊實(shí)現(xiàn)與其他分

24、支機(jī)構(gòu)主交換機(jī)(選用Catlyst 548交換機(jī))的主干連接。主干交換機(jī)均支持FEC技術(shù)(快速以太網(wǎng)的多鏈路捆綁）、SL技術(shù)(支持跨設(shè)備的VLN劃分)。部門交換機(jī)和工作組交換機(jī)選用Caalyt 950交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持SMP協(xié)議。12CIO atalyt600系列擴(kuò)展特性Catals0家族由Catalyst6000系列、Calyst00系列組成。這兩個(gè)系列均支持6和9個(gè)插槽的版本，提供廣泛的配置和價(jià)格/性能比選擇。Catays60和Catys60系列交換機(jī)還支持廣泛的接口類型和密度，包括支持高達(dá)384個(gè)10/10以太網(wǎng)、192個(gè)10X快速以太網(wǎng)端口和1個(gè)千兆比特以太網(wǎng)端口-業(yè)界

25、最高的端口數(shù)量?？蛻暨€可使用stEterChel或GgaitEtherCannel，集合八個(gè)物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路,實(shí)現(xiàn)高達(dá)16Gps的邏輯連接。Calyst6000系列提供業(yè)界領(lǐng)先的千兆以太網(wǎng)骨干網(wǎng)解決方案，以滿足當(dāng)今要求最高的、快速增長(zhǎng)的企業(yè)Intranet的需求。表1Catalys0家族的密度和容量結(jié)構(gòu)Caalyst600系列Catalyst60系列底板帶寬2bs32至256G千兆比特以太網(wǎng)端口數(shù)量103010FX以太網(wǎng)端口數(shù)量3211/00以太網(wǎng)端口數(shù)量384384多層交換能力可擴(kuò)展至5Mpp可擴(kuò)展至MppsCtals650系列結(jié)構(gòu)支持可擴(kuò)展到2Gbps的交換帶寬和可擴(kuò)展到15

26、Mp的多層交換能力，能夠支持最苛刻的網(wǎng)絡(luò)流量需求。Ctalyt00家族支持與Catlyst00家族相同的軟件結(jié)構(gòu),提供業(yè)界領(lǐng)先的基于CicoIOS的服務(wù)。ioIOS提供整套軟件業(yè)務(wù)，負(fù)責(zé)治理網(wǎng)絡(luò)安全性，分配并實(shí)施Qo，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。iscoOS還為CscoWoks200與Cico資源治理器兩者的集成、整個(gè)Catayst產(chǎn)品系列均支持的基于Wb的治理工具提供治理架構(gòu)。PIM、Intern組治理協(xié)議(IGM)、Cisc組治理協(xié)議(M)、RP多點(diǎn)發(fā)送注冊(cè)協(xié)議實(shí)現(xiàn)的高效的ntane多媒體和多點(diǎn)廣播支持為多媒體和多點(diǎn)廣播應(yīng)用提供端到端的可擴(kuò)展帶寬。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組

27、的用戶，而可不能阻礙其他用戶。QoS策略利用2、3、層信息（如P、CscoIL、802.1p幀的優(yōu)先比特位或4層端口號(hào))來(lái)執(zhí)行。在Catst600系列交換機(jī)內(nèi),可配置門限的多種隊(duì)列采納RED、WRR、業(yè)務(wù)類型/業(yè)務(wù)級(jí)不（oS/CoS）映射機(jī)制,以確保數(shù)據(jù)包在第2層和3層邊界傳輸時(shí)，Qo得到維護(hù)。資源預(yù)留協(xié)議(RSV)優(yōu)先映射亦可使用,以確保及時(shí)提供時(shí)刻敏感的Intanet應(yīng)用。Intraet的安全性通過(guò)安全端口過(guò)濾功能受到支持,使個(gè)不的端口僅同意某些指定工作站的接入。TACACS+和IP同意清單防止對(duì)安全治理環(huán)境中的交換機(jī)進(jìn)行非法訪問(wèn)。訪問(wèn)操縱表（ACL)防止非法用戶闖入網(wǎng)絡(luò)。MD5路由鑒不還

28、用于防止欺詐路由選擇更新。移動(dòng)性-轉(zhuǎn)移、增加、更換-使用動(dòng)態(tài)主機(jī)配置協(xié)議(DP)和域名系統(tǒng)（DNS)受到支持，并與動(dòng)態(tài)VLAN功能一起實(shí)現(xiàn)最佳的、可擴(kuò)展性能,而無(wú)需考慮地點(diǎn)。話音還可在傳統(tǒng)數(shù)據(jù)端口,即以太網(wǎng)上受到支持。如同“雙網(wǎng)絡(luò)”的設(shè)計(jì)原理-一個(gè)用于數(shù)據(jù),另一個(gè)用于話音-現(xiàn)在開發(fā)了一種將話音和數(shù)據(jù)合并到一個(gè)網(wǎng)絡(luò)中的方法。Ctalyst600系列可采納相同的策略機(jī)制來(lái)保證話音數(shù)據(jù)業(yè)務(wù)穿過(guò)網(wǎng)絡(luò)。它還有另一個(gè)優(yōu)勢(shì)-網(wǎng)絡(luò)治理者可更高效的利用現(xiàn)有資源,同時(shí)通過(guò)簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，降低了運(yùn)營(yíng)費(fèi)用。st6000家族支持多級(jí)不網(wǎng)絡(luò)彈性和可服務(wù)性,旨在處理關(guān)鍵任務(wù)應(yīng)用。為確保系統(tǒng)高可靠性，Cys6000家族支持設(shè)備

29、級(jí)容錯(cuò)，包括以下選項(xiàng)：冗余Superisor冗余、負(fù)載分擔(dān)電源(AC和C)冗余共享風(fēng)扇冗余系統(tǒng)時(shí)鐘冗余上行鏈路冗余交換光纖(僅用于Catalyst600系列)包括電源、風(fēng)扇、Suervros、線路板模塊在內(nèi)的所有系統(tǒng)單元都可熱插拔，如元件可增加、轉(zhuǎn)移或替換,而可不能導(dǎo)致無(wú)關(guān)數(shù)據(jù)流的業(yè)務(wù)中斷。在雙重pervsr配置中,isoFastSwtcve為了愛護(hù)關(guān)鍵應(yīng)用，可在幾秒鐘內(nèi)將交換機(jī)操縱轉(zhuǎn)換到冗余upervisor上。所有系統(tǒng)單元都可現(xiàn)場(chǎng)替換,從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)刻。659交換機(jī)具備強(qiáng)大的劃分VLN能力和高速第三層交換能力。利用多端口千兆模塊實(shí)現(xiàn)與其他分支機(jī)構(gòu)主交換機(jī)（選用Cat

30、ayst 4交換機(jī)）的主干連接。主干交換機(jī)均支持FEC技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、L技術(shù)(支持跨設(shè)備的VLAN劃分）。部門交換機(jī)和工作組交換機(jī)選用Ctalyst 290交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支,全面支持NMP協(xié)議。13 第三層交換借助 Caalyst 00 的第三層交換的功能，給局域網(wǎng)劃分了若干個(gè)虛網(wǎng)(VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備進(jìn)行有序的連接，只有本VLN內(nèi)部的站點(diǎn)能夠接收到此VLA中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息、廣播消息或組播消息。通過(guò)對(duì)交換機(jī)中的數(shù)據(jù)流進(jìn)行如此的限制,提高了VAN內(nèi)部用戶通信的效率，同時(shí)在不同N的用戶之間提供了安全愛護(hù)。既提高

31、了局域網(wǎng)訪問(wèn)速度,又增加了業(yè)務(wù)系統(tǒng)的安全性。對(duì)企業(yè)來(lái)講,網(wǎng)絡(luò)安全總是越高越好,簡(jiǎn)單地在網(wǎng)絡(luò)上放幾個(gè)防火墻，確信解決不了問(wèn)題。因此，將網(wǎng)絡(luò)接入路由操縱、服務(wù)器接入路由操縱和關(guān)鍵應(yīng)用的加密等措施結(jié)合起來(lái)，才能大大提高網(wǎng)絡(luò)的安全性能。在防火墻系統(tǒng)的DMZ區(qū)單獨(dú)使用一臺(tái)交換機(jī)，供所有Wb主機(jī)獨(dú)立構(gòu)成一個(gè)子網(wǎng)，通過(guò)防火墻與內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)隔離。1.4 本方案選型和要緊配置本方案選擇CIC 600系列中的65作為網(wǎng)絡(luò)主交換機(jī)。要緊配置如下:Catly 9插槽交換機(jī)機(jī)箱Caayt 6000 13W 交流電源及冗余電源帶2個(gè)10M BI上聯(lián)接口，增強(qiáng)QoS及FC卡和MSFC卡1塊WS-X6408GBC8口千兆以太

32、網(wǎng)卡+1個(gè)WG46千兆模塊Caalyst 600 48口100 模塊（R-45）以上配置提供了電源的冗余，充分保證中心交換機(jī)的高可用性。由前述特性能夠看出,Catalyst 600系列是業(yè)內(nèi)優(yōu)秀的千兆級(jí)的局域網(wǎng)交換機(jī)可提供專門強(qiáng)的交換功能，保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。本方案配置的CICO Catalys609交換機(jī)完全能夠滿足太鋼公司現(xiàn)在和以后（包括視頻)應(yīng)用的需要。1.5子網(wǎng)劃分利用Caayst6509強(qiáng)大的VLAN劃分功能,建議采納如下方式劃分子網(wǎng):子網(wǎng)一:網(wǎng)絡(luò)中心，包括數(shù)據(jù)庫(kù)服務(wù)器, AIL服務(wù)器，WW服務(wù)器和DNS服務(wù)器,網(wǎng)管工作站，代理服務(wù)器,計(jì)費(fèi)服務(wù)器和訪問(wèn)服務(wù)器等。子

33、網(wǎng)二:機(jī)關(guān)大樓,包括公司領(lǐng)導(dǎo)和機(jī)關(guān)各處室子網(wǎng)三：電訊公司其它每個(gè)聯(lián)網(wǎng)二級(jí)單位均分配一個(gè)子網(wǎng)，每一個(gè)二級(jí)單位屬于一個(gè)LN,以此提高整個(gè)網(wǎng)絡(luò)的可靠性和可用性。由于Caalst最高能夠提供50M的第三層轉(zhuǎn)發(fā),因此這種子網(wǎng)劃分方式不但能夠提供高可用性，同時(shí)還降低網(wǎng)絡(luò)風(fēng)暴的可能性,更好地滿足了業(yè)務(wù)的需要。2、二級(jí)節(jié)點(diǎn)主交換機(jī)2. Cico 548 XL交換機(jī)介紹二級(jí)節(jié)點(diǎn)主交換機(jī)選用Csco 354 X交換機(jī),與中心交換機(jī)采納單模千兆連接。Cico yems Catlyst 3500 XL 系列是一系列可伸縮的堆疊0/1和 gaitErne 交換機(jī)，提供優(yōu)異的性能、可治理性和靈活性以及無(wú)與倫比的投資愛護(hù)。

34、Cisco的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個(gè)配線間之外，能使用戶最多互連6個(gè)atalyst 350 XL、9XL和Ctalyst19交換機(jī)，組建一個(gè)靈活的單一IP地址治理網(wǎng)絡(luò),而不受它們的地理位置限制。該系列低成本高性能交換解決方案特不適合作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機(jī)構(gòu)主交換機(jī)。Catlys 35X的背板交換能力為0,最高轉(zhuǎn)發(fā)速率每秒鐘70萬(wàn)個(gè)數(shù)據(jù)包,最大轉(zhuǎn)發(fā)帶寬5Gs,提供了2端口的千兆以太網(wǎng)以及48端口快速以太網(wǎng),保證了強(qiáng)大的端口數(shù)量、以及向千兆網(wǎng)絡(luò)的延伸能力。Catalys 58XL支持FC（Fast Eternet hane）技術(shù)、SL（InterSitch Lik）技術(shù)。通過(guò)I

35、SL可支持跨設(shè)備的VLAN劃分；FEC技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆綁4條鏈路共高達(dá)00Mbps的帶寬。2.2本方案二級(jí)節(jié)點(diǎn)主交換機(jī)選型和配置本方案選擇cscCaalys 3548xl作為要緊二級(jí)節(jié)點(diǎn)的主交換機(jī)。要緊配置如下:CISCO354交換機(jī),口千兆、48口 1/100自適應(yīng),企業(yè)版000Base-LLGBICWS-546(長(zhǎng)波/長(zhǎng)途，單模) （C接口)atalys548xl作為要緊二級(jí)機(jī)構(gòu)的主交換機(jī)完全能夠滿足高速連接公司內(nèi)部網(wǎng)絡(luò)和通過(guò)公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)nernet的需要。3、部門交換機(jī)部門交換機(jī)選用Catlys 50交換機(jī)（S-2950-4)實(shí)現(xiàn)快速以太網(wǎng)分支。WSC950-

36、24具有24個(gè)10/100Mb自適應(yīng)交換式端口。由于atayt 2950具備88Gbps的交換背板和最大4.Gbps的數(shù)據(jù)吞吐率,因此在它把終端工作站和用戶連接到公司的LAN上時(shí)能夠在各個(gè)端口提供線速連接性能。 atalyt 2950交換機(jī)支持性能增強(qiáng)特性,如FatEterChnel(快速以太通道)和GigabtEtherCannel（千兆位以太通道）技術(shù),可在Cyst 290交換機(jī)、路由器和服務(wù)器之間提供最大4Gbps的高性能帶寬。在一期規(guī)劃中,Catalyst5交換機(jī)完全能夠承擔(dān)作為一般三級(jí)機(jī)構(gòu)主交換機(jī)的責(zé)任。、網(wǎng)絡(luò)連接冗余考慮到主干網(wǎng)絡(luò)的冗余,幸免由于光纖中斷而引起的單點(diǎn)失敗,在二級(jí)節(jié)點(diǎn)

37、3548交換機(jī)之間冗余連接。當(dāng)網(wǎng)絡(luò)中心和一個(gè)38交換機(jī)連接中斷時(shí)，該交換機(jī)所在的二級(jí)單位能夠通過(guò)冗余鏈路連接到網(wǎng)絡(luò)中心。采納這種方式只需要增加一條光纖就能夠低成本的實(shí)現(xiàn)網(wǎng)絡(luò)連接冗余。機(jī)關(guān)大樓到計(jì)控處實(shí)現(xiàn)采納千兆模塊冗余連接，機(jī)關(guān)大樓到股份公司采納百兆光纖收發(fā)器進(jìn)行冗余連接。網(wǎng)絡(luò)中心3548交換機(jī)3548交換機(jī)光纖光纖光纖具體圖示如下：(三)訪問(wèn)服務(wù)中心本系統(tǒng)通過(guò)AS5300來(lái)實(shí)現(xiàn)撥號(hào)服務(wù)。A30通過(guò)提供在同一接口上終接IS、56K 模擬調(diào)制解調(diào)器的能力，提供了電信運(yùn)營(yíng)級(jí)的性能。單臺(tái)AS530能夠?qū)崿F(xiàn)多達(dá)240路的接入服務(wù)。、ISP訪問(wèn)服務(wù)器配置和選型本系統(tǒng)采納一臺(tái)A5300作為訪問(wèn)服務(wù)器，要緊

38、配置如下:S5300機(jī)箱A5300 IOS軟件兩個(gè)10端口MODEM卡冗余電源在上述配置下能夠提供240個(gè)用戶同時(shí)撥入，支持480(2*20，按較高ISP接入質(zhì)量計(jì)算)個(gè)用戶的撥號(hào)訪問(wèn)，完全能夠支持太鋼目前的應(yīng)用需要，而且A530能夠方便地進(jìn)行堆疊,從而進(jìn)行系統(tǒng)擴(kuò)容。移動(dòng)辦公全國(guó)分支機(jī)構(gòu)Internet/Chinanet訪問(wèn)服務(wù)器PSTN/ISDN訪問(wèn)用戶接入路由器. . . . . . 撥號(hào)訪問(wèn)連接示意圖如下:圖3.12、ISP計(jì)費(fèi)系統(tǒng)軟件計(jì)費(fèi)系統(tǒng)硬件平臺(tái)和代理服務(wù)器共用SUNE0服務(wù)器，具體配置見“服務(wù)器選型”。本方案建議采納3ABM遠(yuǎn)程訪問(wèn)治理和計(jì)費(fèi)軟件系統(tǒng)。3ABM是Autentica

39、tion,Athoization, Accounng and BllingMnager的縮寫, 即集用戶身份驗(yàn)證、授權(quán)、計(jì)費(fèi)和財(cái)務(wù)治理為一體的網(wǎng)絡(luò)計(jì)費(fèi)和治理軟件,是中網(wǎng)公司研制的網(wǎng)絡(luò)治理和計(jì)費(fèi)系統(tǒng)客戶端軟件。它采納開放式結(jié)構(gòu)設(shè)計(jì)和基于WEB的信息治理技術(shù),支持TACAS+和RADIUS協(xié)議的認(rèn)證機(jī)制。通過(guò)實(shí)際應(yīng)用，該軟件系統(tǒng)運(yùn)行穩(wěn)定、計(jì)費(fèi)準(zhǔn)確、功能齊全、安全性能強(qiáng)、操作簡(jiǎn)便，運(yùn)行速度快。要緊特點(diǎn)：易于治理ABM采納基于WEB的信息治理方式，客戶端只需在掃瞄器里點(diǎn)擊鼠標(biāo)或填表式操作即可對(duì)撥號(hào)帳號(hào)進(jìn)行治理。功能齊全新增了治理操作員和操作審核的功能，支持用戶自定義計(jì)費(fèi)服務(wù)類型,支持多段費(fèi)率計(jì)費(fèi)和優(yōu)惠

40、時(shí)刻段費(fèi)率自定義，能夠滿足各種復(fù)雜的計(jì)費(fèi)類型定義需求。 運(yùn)行速度快采納了高性能的內(nèi)置數(shù)據(jù)庫(kù)，支持多種架構(gòu)服務(wù)器。支持多人、多地點(diǎn)同時(shí)使用支持操作員通過(guò)掃瞄器界面進(jìn)行遠(yuǎn)程治理,并支持多級(jí)不的操作員同時(shí)在多個(gè)客戶機(jī)上進(jìn)行安全的并發(fā)操作。可支持幾萬(wàn)人以上的撥號(hào)帳號(hào),支持TACS和RADIUS協(xié)議，使產(chǎn)品能覆蓋90%以上的接入服務(wù)器。 實(shí)時(shí)性強(qiáng) 3ABM實(shí)現(xiàn)了實(shí)時(shí)的網(wǎng)管功能,開戶系統(tǒng)屬于即開即用式,一旦用戶在掃瞄器里填寫表格并提交完成,系統(tǒng)給出注冊(cè)成功的提示，此帳戶即可正常使用。用戶還可實(shí)時(shí)在網(wǎng)上查看在線狀態(tài),用戶歷史記錄、到期時(shí)刻,服務(wù)器運(yùn)行狀態(tài)等。安全性能強(qiáng)B通過(guò)多級(jí)不的安全訪問(wèn)操縱保證了操作的安

41、全性,并提供系統(tǒng)日志以檢驗(yàn)操作的正確性和歷史記錄。支持用戶的分組治理。 鑒不和認(rèn)證機(jī)制 支持TACCS和RAI協(xié)議的認(rèn)證機(jī)制。操作員的治理功能 通過(guò)對(duì)操作員權(quán)限的定義實(shí)現(xiàn)對(duì)操作員的治理。用戶授權(quán) 實(shí)現(xiàn)了對(duì)用戶訪問(wèn)Intrnt功能的授權(quán)操縱,可對(duì)用戶的訪問(wèn)范圍、每次使用時(shí)刻、分配地址等進(jìn)行限制。 費(fèi)率計(jì)費(fèi)功能 能夠在撥號(hào)用戶和局域網(wǎng)用戶訪問(wèn)nternet或nranet的網(wǎng)絡(luò)資源時(shí),對(duì)通信流量和時(shí)刻進(jìn)行費(fèi)率計(jì)費(fèi)。 支持用戶自定義 支持用戶依照自身需求自定義計(jì)費(fèi)服務(wù)類型,支持多段費(fèi)率計(jì)費(fèi)和優(yōu)惠時(shí)刻段費(fèi)率自定義,能夠滿足各種復(fù)雜的計(jì)費(fèi)類型定義需求。比如:按小時(shí)收費(fèi)、包月制收費(fèi)、半價(jià)時(shí)段、節(jié)假日半價(jià)、同

42、意同時(shí)登錄人數(shù)等。財(cái)務(wù)治理功能 為了確保操作的安全性特設(shè)置了財(cái)務(wù)治理功能。操作審核功能 AM提供詳盡日志功能,便于治理員進(jìn)行操作和數(shù)據(jù)審查。Emi 告警通知當(dāng)用戶立即到期或超過(guò)限定使用時(shí)刻時(shí)，系統(tǒng)會(huì)向用戶發(fā)出告警E-ail。提供客戶服務(wù)功能 ABM提供基于WB的用戶查詢和服務(wù)子系統(tǒng)。（四)nternet連接1、Inrt連接概述在網(wǎng)絡(luò)中心，租用專線（太鋼打算采納虛擬光纖接入方式)接入到Inernet/hnaN中，利用Internet ChinaNET的物理線路資源來(lái)實(shí)現(xiàn)廣域網(wǎng)絡(luò)連接。向全球范圍實(shí)現(xiàn)信息公布，展示企業(yè)形象；并通過(guò)對(duì)訪問(wèn)用戶的權(quán)限治理、口令驗(yàn)證、數(shù)字加密等技術(shù)進(jìn)行不同訪問(wèn)級(jí)不的治理，

43、從而實(shí)現(xiàn)對(duì)企業(yè)集團(tuán)內(nèi)部訪問(wèn)、合作伙伴訪問(wèn)、及一般掃瞄訪問(wèn)等不同類型訪問(wèn)者的操縱,保證有用性和安全性。網(wǎng)絡(luò)連接示意參見3.1圖。當(dāng)采納Ineet上的Wb訪問(wèn)方式時(shí),公司在nernt上建立自己的Wb網(wǎng)站,將要公布的信息放在b上供用戶查詢、下載,服務(wù)器通過(guò)防火墻與公司的Iranet相連。在eb服務(wù)器上開發(fā)一定的區(qū)域通過(guò)不同等級(jí)的授權(quán)供各分支機(jī)構(gòu)、出差人員等與總部中心進(jìn)行通信。也為電子商務(wù)打下基礎(chǔ)。2、CISC360路由器介紹為保證Itrnet連接的可靠性和今后的流量擴(kuò)展，選用高性能的CISCO60路由器做為Internet接入服務(wù)平臺(tái)。sco 300 系列是適合大中型企業(yè)較小型 Itrnet 服務(wù)供

44、應(yīng)商的一系列模塊化多服務(wù)訪問(wèn)平臺(tái)。sco 60 系列擁有7多個(gè)模塊化接口選項(xiàng)，為數(shù)據(jù)、語(yǔ)音、視頻、混合撥號(hào)訪問(wèn)、虛擬專網(wǎng)(VPN）和多協(xié)議數(shù)據(jù)路由提供解決方案。高性能模塊化體系結(jié)構(gòu)能夠愛護(hù)客戶的網(wǎng)絡(luò)拓?fù)渫顿Y,并將多個(gè)設(shè)備的功能集成到一個(gè)可治理的解決方案中。 Cisco 640提供更高的密度、更大的性能和更多擴(kuò)展功能。Csco 640 平臺(tái)的新增功能和性能能夠啟動(dòng)新的應(yīng)用,例如分組語(yǔ)音集合及1/E1IMA 到 OC-范圍的分支機(jī)構(gòu) AM訪問(wèn)。Cco 300 系列多服務(wù)平臺(tái)通過(guò)以下許多語(yǔ)音功能大大增強(qiáng)：數(shù)字語(yǔ)音接口（T和1)上增加的幀中繼語(yǔ)音（VoF）和 AM語(yǔ)音（VoATM-AALS)支持。目前

45、所有數(shù)字接口還支持 QSIG,包括 T1E1 和 BRI。其他增強(qiáng)包括 OX、幀中繼 VIP 及增強(qiáng)的排隊(duì)功能性。此外，與CallManar 軟件版本協(xié)作的一個(gè)特性使這些產(chǎn)品成為 PBX和PT I電話的完美網(wǎng)關(guān)，從而啟動(dòng)了呼叫轉(zhuǎn)移、保持和會(huì)議等應(yīng)用。 、本方案路由器選型和配置考慮到一期規(guī)劃中的實(shí)際應(yīng)用需要，本方案選擇CSCO 4路由器,除了提供ntrnet接入外,也提供與遠(yuǎn)程分支的連接。要緊配置如下：四插槽34路由器,帶AC電源， （產(chǎn)品定價(jià)中包括IP軟件）；364 I軟件口快速以太網(wǎng)個(gè)廣域網(wǎng)卡插槽1口廣域網(wǎng)高速串口卡以上配置完全能夠滿足一期規(guī)劃中INTRNET高速連接的需要。（五）服務(wù)器系統(tǒng)

46、、Email服務(wù)器11 MAI服務(wù)器選型原則Eml服務(wù)器要緊是用來(lái)實(shí)現(xiàn)文件流轉(zhuǎn)、數(shù)據(jù)傳遞，以及Intret郵件（mal）往來(lái)等的服務(wù)。是今后智能化辦公自動(dòng)化系統(tǒng)應(yīng)用的一部分。本方案選用SUN E45服務(wù)器雙機(jī)熱備以保證硬件上的可靠性。不管系統(tǒng)是在運(yùn)行一個(gè)為數(shù)千個(gè)客戶服務(wù)的關(guān)鍵應(yīng)用程序，依舊同時(shí)運(yùn)行多個(gè)面向分公司或工作組的應(yīng)用程序，Sn Enterpse 450都為用戶提供可信賴的性能、可靠性和伸縮性。Eterprs 40為幾乎所有的密集型計(jì)算、數(shù)據(jù)和IO應(yīng)用組合提供卓越的性能：它能夠以突出的性能和高數(shù)據(jù)吞吐量來(lái)支持四個(gè)20H/1M、00Mz/2B或40MHz/4MB的UlraSPRCIITM

47、proesss處理器、一個(gè)6G/秒的PA 互連和一個(gè)1B/秒 PCI IO 子系統(tǒng)。該服務(wù)器擁有主存、364快速熱交換UtraCS內(nèi)部存儲(chǔ)器和超過(guò)6TB的存儲(chǔ)容量。在時(shí)刻和工作量改變的情況下，它無(wú)疑是用戶可信賴的服務(wù)器。而且nrise 45能夠與工作站、C機(jī)和Macntsh系統(tǒng)專門好地協(xié)作。在健壯的SolarisT操作環(huán)境具有的易于使用的安裝和網(wǎng)絡(luò)軟件的支持下,用戶無(wú)疑能夠從系統(tǒng)和治理員那兒獲得更高的生產(chǎn)率。Entrpis 450具有可靠的標(biāo)準(zhǔn)ECC數(shù)據(jù)通路、內(nèi)存愛護(hù)、自動(dòng)系統(tǒng)恢復(fù)、熱交換電源供應(yīng)和磁盤驅(qū)動(dòng)器。這確實(shí)是用戶可信賴的投資愛護(hù)。un Entrpris 40優(yōu)點(diǎn)概述：價(jià)格合理的企業(yè)類

48、服務(wù)器 支持四個(gè)UltraSPAR-II處理器：主頻為250MHz, 300MHz或 00MHz 40Mz UltrSPARCTM-I 擁有 4M Ech 內(nèi)存 超出360GB的內(nèi)部存儲(chǔ)容量6條獨(dú)立的/O吞吐量超過(guò)1GB/秒的PCI總線 32倍速 SCSI 光驅(qū) 兩種熱交換0電源供應(yīng)標(biāo)準(zhǔn)(三種可能性)12 SUN E450優(yōu)點(diǎn)與特性特性優(yōu)點(diǎn)高達(dá)4個(gè)40-MHz HYPERLINK N:整理后ht:wacUltraPAC-II tnewUtraSPAC-II中央處理器,每個(gè)帶有BE-cach(帶有MB E-he的254Mz中央處理器及帶有2B Ecch的300MHz中央處理器也能買到)；高達(dá)4G

49、B的2路或4-路隔行掃描ECC存儲(chǔ)器。為類似數(shù)據(jù)庫(kù)治理，決定支持或模擬如此計(jì)算量密集、繁重的程序提供令人矚目的計(jì)算性能。五段的UPA縱橫數(shù)據(jù)通路可在中央處理器、存儲(chǔ)器和/O通道之間以每秒1.6 GB的速度來(lái)傳輸數(shù)據(jù)通過(guò)高速并行的數(shù)據(jù)流來(lái)保證最小的時(shí)刻延遲和最大的系統(tǒng)資源利用率，并以次在重負(fù)荷下獲得持續(xù)的高性能。六條高性能的行業(yè)-標(biāo)準(zhǔn)的PC IO總線支持10個(gè)C插槽,再加上板上UtrCI和100以太網(wǎng),串并行端口總共能提供高達(dá)每秒1GB的IO吞吐量。卓越的I/O性能使Sun公司450服務(wù)器成為一個(gè)出色的文件、網(wǎng)絡(luò)或數(shù)據(jù)庫(kù)服務(wù)器,這一點(diǎn)關(guān)于大型工作組來(lái)講更是如此。另外,關(guān)于支持ava（注冊(cè)商標(biāo))的

50、瘦客戶桌面系統(tǒng)來(lái)講,它也是首選的導(dǎo)入服務(wù)器。五個(gè)0MB秒的UltrSSI操縱器可支持最高達(dá)20個(gè)內(nèi)部的1G和18.2-B，1000 rm磁盤；高達(dá)6兆兆字節(jié)的外存儲(chǔ)器支持。為文件、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)或數(shù)字的媒體服務(wù)器應(yīng)用提供了杰出的性能,磁盤的I/O性能達(dá)到市場(chǎng)上同類價(jià)格系統(tǒng)速度的3倍。糾錯(cuò)碼(EC)提供了對(duì)存儲(chǔ)器和數(shù)據(jù)通路的愛護(hù)，自動(dòng)系統(tǒng)恢復(fù)（ASR），冗余熱交換供電,熱交換磁盤驅(qū)動(dòng)，RAID,，1和5,測(cè)熱和自動(dòng)風(fēng)扇操縱，過(guò)熱愛護(hù)，4級(jí)診斷，還有高有效性的元組構(gòu)造選擇。n 450服務(wù)器的可靠性，高有效性和適用性的特點(diǎn)使得用戶在他們絕大部分重要的商務(wù)環(huán)境中能夠完全信賴這些系統(tǒng)。un Eterris

51、e 450運(yùn)行un強(qiáng)大而又可靠的Solas網(wǎng)絡(luò)操作系統(tǒng)，同時(shí)百分之百二進(jìn)制兼容各種運(yùn)行在Sn的HYPERLINK N:整理后htp:ww.su.oct-n-oltionshadwaidex.hmlUr Enterprse300100服務(wù)器系列以及Sun的YELIK http:/www.s.c/produts-solutions/hadware/desktp 臺(tái)式機(jī)中軟件給顧客以信心，讓他們明白他們的應(yīng)用軟件能夠升級(jí),同時(shí)，他們?cè)诰W(wǎng)絡(luò)技術(shù)、軟件和培訓(xùn)中的投資將被愛護(hù)。HYPERLINK N:整理后ttp:www.sun.msolariswebstartSoais We Start和Sostice

52、治理工具軟件安裝工具和治理工具易于使用。詳細(xì)資料請(qǐng)參考Sun Etrpris50pecifcains.htm和SunEnterise45rfoace Brie1.3E40ClusterHA雙機(jī)熱備考慮到系統(tǒng)的高可用性，E-MAIL服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器采納雙機(jī)熱備方式，保證極高的可用性。二臺(tái)SUN 4作為系統(tǒng)主服務(wù)器,把它們?nèi)杭饋?lái)作為HA ，此外配置一臺(tái)SUN 520磁盤陣列作為存儲(chǔ)設(shè)備。采納雙機(jī)集群技術(shù)，提供了用戶投資愛護(hù)和更優(yōu)化的系統(tǒng)能力。本方案提供的一個(gè)配置完善、功能強(qiáng)大的雙機(jī)集群系統(tǒng)。E450E450ARRAYFibreLAN每機(jī)配備雙CPU、2G內(nèi)存、2個(gè)36G內(nèi)置磁盤。SN5200

53、磁盤陣列配置7個(gè)36.4GB的ULTRA SCSI磁盤,以存放重要數(shù)據(jù)，單獨(dú)機(jī)柜,獨(dú)立冗余電源,可實(shí)現(xiàn)RAI 5，保證數(shù)據(jù)可靠性。系統(tǒng)在雙機(jī)之間自動(dòng)均衡負(fù)載、信息監(jiān)測(cè),確保系統(tǒng)可用性和故障后及時(shí)恢復(fù)。兩臺(tái)服務(wù)器分不運(yùn)行數(shù)據(jù)庫(kù)系統(tǒng)和E-MA系統(tǒng)并互為備份,以充分利用系統(tǒng)資源。當(dāng)其中一臺(tái)出現(xiàn)問(wèn)題時(shí),另一臺(tái)能夠自動(dòng)地迅速接管其工作,以保證高可用性。此外,我們采納磁盤陣列的I功能備份用戶的數(shù)據(jù)庫(kù)和應(yīng)用,幸免了在磁盤存儲(chǔ)器方面的單點(diǎn)失效，完全不阻礙用戶業(yè)務(wù)的正常運(yùn)行。在網(wǎng)絡(luò)方面,服務(wù)器之間的用于傳遞工作情況信息的內(nèi)部網(wǎng)絡(luò)聯(lián)接和用于業(yè)務(wù)運(yùn)作的公用網(wǎng)絡(luò)連接都采納雙聯(lián)接方式，杜絕了因網(wǎng)絡(luò)接口故障而引起的系統(tǒng)癱

54、瘓。 E45ClusteHA服務(wù)器可提供自動(dòng)故障檢測(cè)和恢復(fù),能在服務(wù)中斷后幾分鐘內(nèi)恢復(fù)數(shù)據(jù)服務(wù),旨在支持高可用性數(shù)據(jù)服務(wù)。它的冗余硬件和軟件體系結(jié)構(gòu)可自動(dòng)修復(fù)沒有單一系統(tǒng)能夠排除的故障。借助SU的第三方軟件OSE HA集群軟件,E40 Clster H系統(tǒng)能夠自動(dòng)檢測(cè)、查出和修復(fù)任何一個(gè)故障點(diǎn)(硬件或軟件)。先進(jìn)的故障治理程序可選擇最快的修復(fù)選項(xiàng)來(lái)使用戶的服務(wù)軟件重新聯(lián)機(jī)運(yùn)行。E40 ClterA能夠與要緊的事務(wù)處理應(yīng)用軟件配用，以便為滿足高檔企業(yè)計(jì)算提供最可靠的可治理解決方案。我們采納的HA方案免費(fèi)提供了一個(gè)OraceA模塊以配合數(shù)據(jù)庫(kù)應(yīng)用。同時(shí)，這種lue的配置,提供向更好的數(shù)據(jù)庫(kù)性能和高

55、可用性的解決方案，即Ut EntrprCusr PDB(群集機(jī)并行數(shù)據(jù)庫(kù))升級(jí)的可能性。CustPDB，它能將一個(gè)數(shù)據(jù)庫(kù)服務(wù)程序分布在兩臺(tái)服務(wù)器上同時(shí)執(zhí)行，從而大大提高性能。同時(shí)它能在其中一臺(tái)服務(wù)器發(fā)生故障時(shí)，自動(dòng)將應(yīng)用程序全部轉(zhuǎn)移到另一臺(tái)服務(wù)器上,以此來(lái)提供高可用性。假如用戶對(duì)業(yè)務(wù)系統(tǒng)的可用性有極高的要求，我們也能夠?yàn)橛脩暨x擇這一產(chǎn)品。服務(wù)器的共享磁盤通過(guò)SCSI電纜連接到主機(jī),從而可提供可靠的主機(jī)-磁盤連接，并能在不切斷節(jié)點(diǎn)的情況下維護(hù)并修理磁盤。1.4 本方案E-AL服務(wù)器要緊配置一臺(tái)SU E450作為郵件主服務(wù)器,并和同樣配置的數(shù)據(jù)庫(kù)服務(wù)器做成雙機(jī)熱備每機(jī)配備雙CP、2G內(nèi)存、2個(gè)36

56、G內(nèi)置磁盤。配置一臺(tái)SUN A5200磁盤陣列作為存儲(chǔ)設(shè)備（個(gè)4GB的ULT CSI磁盤，RIAD ）（和數(shù)據(jù)庫(kù)服務(wù)器共享)雙機(jī)熱備軟件OSE Hih AvalabitSofwaefor two E450在上述配置下，配合MSSAGE E-AL軟件系統(tǒng)，完全能夠作到支持1萬(wàn)E-MI用戶，同時(shí)支持的并發(fā)訪問(wèn)數(shù)在0個(gè)用戶以上，即100個(gè)用戶同時(shí)收發(fā)郵件而沒有任何任何時(shí)刻的延遲。一般而言，50個(gè)用戶同時(shí)并發(fā)差不多是特不龐大的郵件系統(tǒng)中特不苛刻的情況,因此本方案的設(shè)計(jì)完全能滿足系統(tǒng)近期的使用要求,同時(shí)能夠在今后通過(guò)擴(kuò)展內(nèi)存和CP實(shí)現(xiàn)更大容量的E-MAI系統(tǒng)。2、數(shù)據(jù)庫(kù)服務(wù)器21數(shù)據(jù)庫(kù)服務(wù)器選型原則數(shù)據(jù)

57、庫(kù)服務(wù)器(系統(tǒng)主機(jī)）要緊為用戶提供數(shù)據(jù)存儲(chǔ)、資源開發(fā)等數(shù)據(jù)庫(kù)服務(wù)。它能滿足網(wǎng)絡(luò)用戶的查詢、處理、存儲(chǔ)等操作，維持整個(gè)系統(tǒng)的正常運(yùn)行,是用來(lái)提供業(yè)務(wù)處理、信息查詢、領(lǐng)導(dǎo)決策等服務(wù)的系統(tǒng)關(guān)鍵設(shè)備。應(yīng)具備專門強(qiáng)的實(shí)時(shí)處理能力和海量級(jí)存儲(chǔ)能力。此外，它還應(yīng)具有專門強(qiáng)的穩(wěn)定性、“自動(dòng)系統(tǒng)恢復(fù)”和容錯(cuò)能力?？紤]到業(yè)務(wù)量的擴(kuò)展，服務(wù)器還具有專門好的擴(kuò)充能力,以滿足系統(tǒng)以后的進(jìn)展需求。因此，我們?cè)诰唧w選擇主機(jī)時(shí)，綜合考慮了以下因素：系統(tǒng)的開放性系統(tǒng)的連續(xù)性系統(tǒng)的可擴(kuò)展性系統(tǒng)的互連性能應(yīng)用軟件的支持系統(tǒng)的性能價(jià)格比生產(chǎn)廠商的技術(shù)支持.2 本方案數(shù)據(jù)庫(kù)選型和配置目前，較為聞名的專業(yè)服務(wù)器生產(chǎn)廠商有UN，HP,IM

58、，COPAQ，EC和聯(lián)想等,各個(gè)品牌的計(jì)算機(jī)系統(tǒng)均各有所長(zhǎng)，能夠分不滿足用戶的不同需要。嚴(yán)格遵循以上選型原則,充分考慮性能與需求的和諧一致,以及系統(tǒng)以后的進(jìn)展方向，建議采納的UN45服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器。Sun Enterprse450服務(wù)器是功能強(qiáng)大且可用性優(yōu)異的中檔系統(tǒng)，可提供與高檔系統(tǒng)相同的優(yōu)異可用性和性能特點(diǎn)。服務(wù)器富有彈性的體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)治理工具以及動(dòng)態(tài)再配置和備用通道等軟件增強(qiáng)性能,可大大縮減停機(jī)時(shí)刻。在所有Sun服務(wù)器上運(yùn)行的可縮放Solai操作環(huán)境加上系統(tǒng)的模塊化硬件部件，可提供無(wú)與倫比的投資愛護(hù),同時(shí)能方便地?cái)U(kuò)展性能和容量。這確實(shí)是永存的價(jià)值。 應(yīng)用un的好處：高可用

59、性,最佳性價(jià)比；操作、維護(hù)簡(jiǎn)單;開放系統(tǒng)平臺(tái)，易與各類網(wǎng)絡(luò)互連；在線交易處理快；易于逐步升級(jí)。因此本方案建議采納S E40服務(wù)器做為數(shù)據(jù)庫(kù)服務(wù)器?？紤]到系統(tǒng)的高可用性,EMAIL服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器采納雙機(jī)熱備方式，保證極高的可用性。具體配置如下:一臺(tái)SUNE45作為數(shù)據(jù)庫(kù)主服務(wù)器，并和同樣配置的E-MAIL服務(wù)器做成雙機(jī)熱備每機(jī)配備雙P、內(nèi)存、2個(gè)3G內(nèi)置磁盤。配置一臺(tái) A5200磁盤陣列作為存儲(chǔ)設(shè)備（個(gè)34G的ULRASCSI磁盤,RI5）（和-AL服務(wù)器共享）雙機(jī)熱備軟件ROS h AailaitSoftwe for twoE450在上述配置下，配合ORACL 企業(yè)版數(shù)據(jù)庫(kù)系統(tǒng),完全能夠

60、滿足系統(tǒng)近期的使用要求,同時(shí)能夠在今后通過(guò)擴(kuò)展內(nèi)存、U和磁盤陣列實(shí)現(xiàn)更大容量的數(shù)據(jù)庫(kù)系統(tǒng)。、應(yīng)用服務(wù)器3.1 WEB服務(wù)器的功能概述WEB應(yīng)用服務(wù)器是公司網(wǎng)站的物理載體,也是運(yùn)行基于W(BS結(jié)構(gòu)）的應(yīng)用程序和開展電子商務(wù)的硬件基礎(chǔ)。由于一期規(guī)劃中應(yīng)用系統(tǒng)相對(duì)比較單一,因此本方案中網(wǎng)站系統(tǒng)和應(yīng)用系統(tǒng)都部署在該服務(wù)器上，通過(guò)應(yīng)用服務(wù)器本身具有的安全策略功能及防火墻等互聯(lián)網(wǎng)安全技術(shù)來(lái)保證兩個(gè)系統(tǒng)獨(dú)立和安全性。我們的設(shè)計(jì)目標(biāo)是即使合法用戶在全世界各地，也能夠通過(guò)IENET訪問(wèn)公司的應(yīng)用系統(tǒng)，這也是B/S結(jié)構(gòu)的好處。在以后的規(guī)劃中,隨著電子商務(wù)的開展和內(nèi)部應(yīng)用的延伸,對(duì)硬件的需求提高，則能夠依照實(shí)際性能