東方汽車(chē)公司信息網(wǎng)與企業(yè)網(wǎng)合并技術(shù)方案

1、東風(fēng)汽車(chē)公司綜綜合信息網(wǎng)與與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方方案書(shū)武 漢 和 中中 信 息 科 技 有有 限 責(zé) 任 公 司司W(wǎng)uhan OOrizonne Infformattion TTechnoology Co., Ltd目 錄TOC o 1-3 h z HYPERLINK l _Toc484995004 1.前言 PAGEREF _Toc484995004 h 55 HYPERLINK l _Toc484995005 2.系統(tǒng)總體體設(shè)計(jì) PAGEREF _Toc484995005 h 7 HYPERLINK l _Toc484995006 2.1.系統(tǒng)統(tǒng)設(shè)計(jì)原則 PAGEREF _Toc48499

2、5006 h 7 HYPERLINK l _Toc484995007 2.2.系統(tǒng)統(tǒng)建設(shè)目標(biāo) PAGEREF _Toc484995007 h 8 HYPERLINK l _Toc484995008 2.3.系統(tǒng)統(tǒng)總體方案概概述 PAGEREF _Toc484995008 h 9 HYPERLINK l _Toc484995009 3.網(wǎng)絡(luò)系統(tǒng)統(tǒng)設(shè)計(jì) PAGEREF _Toc484995009 h 11 HYPERLINK l _Toc484995010 3.1.網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)設(shè)計(jì) PAGEREF _Toc484995010 h 11 HYPERLINK l _Toc484995011 3.2

3、.網(wǎng)絡(luò)絡(luò)IP地址編址址方案 PAGEREF _Toc484995011 h 13 HYPERLINK l _Toc484995012 3.3.網(wǎng)絡(luò)絡(luò)域名服務(wù)方方案 PAGEREF _Toc484995012 h 14 HYPERLINK l _Toc484995013 3.4.網(wǎng)絡(luò)絡(luò)路由設(shè)計(jì) PAGEREF _Toc484995013 h 15 HYPERLINK l _Toc484995014 3.5.企業(yè)業(yè)內(nèi)部網(wǎng)絡(luò)升升級(jí)改造設(shè)計(jì)計(jì) PAGEREF _Toc484995014 h 16 HYPERLINK l _Toc484995015 3.6.企業(yè)業(yè)內(nèi)部網(wǎng)Innterneet出口管理理與控

4、制 PAGEREF _Toc484995015 h 17 HYPERLINK l _Toc484995016 3.7.Innterneet網(wǎng)絡(luò)加速速系統(tǒng)設(shè)計(jì) PAGEREF _Toc484995016 h 18 HYPERLINK l _Toc484995017 3.8.網(wǎng)絡(luò)絡(luò)設(shè)備選型 PAGEREF _Toc484995017 h 20 HYPERLINK l _Toc484995018 3.8.1.企業(yè)內(nèi)部網(wǎng)網(wǎng)交換機(jī) PAGEREF _Toc484995018 h 20 HYPERLINK l _Toc484995019 3.8.2.防火墻 PAGEREF _Toc484995019 h

5、23 HYPERLINK l _Toc484995020 3.8.3.Interrnet網(wǎng)絡(luò)絡(luò)加速器 PAGEREF _Toc484995020 h 23 HYPERLINK l _Toc484995021 3.8.4.四層交換機(jī)機(jī) PAGEREF _Toc484995021 h 28 HYPERLINK l _Toc484995022 4.服務(wù)器系系統(tǒng)設(shè)計(jì) PAGEREF _Toc484995022 h 38 HYPERLINK l _Toc484995023 4.1.服務(wù)務(wù)器系統(tǒng)設(shè)計(jì)計(jì)原則和選型型 PAGEREF _Toc484995023 h 38 HYPERLINK l _Toc484

6、995024 4.2.域名名服務(wù)器系統(tǒng)統(tǒng) PAGEREF _Toc484995024 h 39 HYPERLINK l _Toc484995025 4.3.郵件件服務(wù)器系統(tǒng)統(tǒng) PAGEREF _Toc484995025 h 39 HYPERLINK l _Toc484995026 4.4.WWWW服務(wù)器系系統(tǒng) PAGEREF _Toc484995026 h 40 HYPERLINK l _Toc484995027 4.5.PCC服務(wù)器系統(tǒng)統(tǒng) PAGEREF _Toc484995027 h 41 HYPERLINK l _Toc484995028 5.管理和信信息服務(wù)應(yīng)用用系統(tǒng) PAGEREF

7、_Toc484995028 h 42 HYPERLINK l _Toc484995029 5.1.Roockmaiil電子郵件件系統(tǒng) PAGEREF _Toc484995029 h 42 HYPERLINK l _Toc484995030 5.1.1.Rockmmail電子子郵件系統(tǒng)結(jié)結(jié)構(gòu) PAGEREF _Toc484995030 h 44 HYPERLINK l _Toc484995031 5.1.2.Rockmmail電子子郵件系統(tǒng)主主要技術(shù)特點(diǎn)點(diǎn) PAGEREF _Toc484995031 h 46 HYPERLINK l _Toc484995032 5.1.3.Rockmmail電子

8、子郵件系統(tǒng)功功能 PAGEREF _Toc484995032 h 49 HYPERLINK l _Toc484995033 5.1.4.Rockmmail電子子郵件系統(tǒng)實(shí)實(shí)施方式 PAGEREF _Toc484995033 h 52 HYPERLINK l _Toc484995034 5.1.5.Rockmmail電子子郵件系統(tǒng)性性能指標(biāo) PAGEREF _Toc484995034 h 55 HYPERLINK l _Toc484995035 5.1.6.Rockmmail電子子郵件系統(tǒng)安安全特性 PAGEREF _Toc484995035 h 56 HYPERLINK l _Toc48499

9、5036 5.1.7.Rockmmail電子子郵件系統(tǒng)需需求和配置 PAGEREF _Toc484995036 h 57 HYPERLINK l _Toc484995037 5.2.Orrizonee虛擬主機(jī)系系統(tǒng) PAGEREF _Toc484995037 h 58 HYPERLINK l _Toc484995038 5.2.1.對(duì)Web服務(wù)的的管理 PAGEREF _Toc484995038 h 58 HYPERLINK l _Toc484995039 5.2.2.對(duì)FTP服務(wù)的的管理 PAGEREF _Toc484995039 h 59 HYPERLINK l _Toc484995040

10、 5.2.3.對(duì)數(shù)據(jù)庫(kù)服服務(wù)的管理 PAGEREF _Toc484995040 h 59 HYPERLINK l _Toc484995041 5.2.4.對(duì)文件系統(tǒng)統(tǒng)的管理 PAGEREF _Toc484995041 h 59 HYPERLINK l _Toc484995042 5.2.5.虛擬主機(jī)的的磁盤(pán)空間管管理 PAGEREF _Toc484995042 h 60 HYPERLINK l _Toc484995043 5.2.6.虛擬主機(jī)系系統(tǒng)數(shù)據(jù)備份份恢復(fù)服務(wù)務(wù) PAGEREF _Toc484995043 h 61 HYPERLINK l _Toc484995044 5.3.企業(yè)業(yè)內(nèi)部網(wǎng)

11、絡(luò)管管理系統(tǒng) PAGEREF _Toc484995044 h 61 HYPERLINK l _Toc484995045 6.網(wǎng)絡(luò)管理理系統(tǒng) PAGEREF _Toc484995045 h 63 HYPERLINK l _Toc484995046 6.1.網(wǎng)管管系統(tǒng)解決方方案的特點(diǎn) PAGEREF _Toc484995046 h 64 HYPERLINK l _Toc484995047 6.2.網(wǎng)絡(luò)絡(luò)管理功能實(shí)實(shí)現(xiàn) PAGEREF _Toc484995047 h 65 HYPERLINK l _Toc484995048 6.3.網(wǎng)絡(luò)絡(luò)配置管理 PAGEREF _Toc484995048 h 66

12、 HYPERLINK l _Toc484995049 6.4.網(wǎng)絡(luò)絡(luò)統(tǒng)計(jì)分析 PAGEREF _Toc484995049 h 68 HYPERLINK l _Toc484995050 7.網(wǎng)絡(luò)安全全設(shè)計(jì) PAGEREF _Toc484995050 h 75 HYPERLINK l _Toc484995051 7.1.現(xiàn)實(shí)實(shí)網(wǎng)絡(luò)在安全全方面存在的的漏洞 PAGEREF _Toc484995051 h 75 HYPERLINK l _Toc484995052 7.1.1.網(wǎng)絡(luò)系統(tǒng)的的安全漏洞 PAGEREF _Toc484995052 h 75 HYPERLINK l _Toc484995053

13、7.1.2.操作系統(tǒng)的的安全漏洞 PAGEREF _Toc484995053 h 76 HYPERLINK l _Toc484995054 7.1.3.用戶(hù)系統(tǒng)的的安全漏洞 PAGEREF _Toc484995054 h 77 HYPERLINK l _Toc484995055 7.1.4.應(yīng)用系統(tǒng)的的安全漏洞 PAGEREF _Toc484995055 h 77 HYPERLINK l _Toc484995056 7.1.5.數(shù)據(jù)系統(tǒng)的的安全漏洞 PAGEREF _Toc484995056 h 78 HYPERLINK l _Toc484995057 7.2.網(wǎng)絡(luò)絡(luò)安全設(shè)計(jì)目目標(biāo) PAGER

14、EF _Toc484995057 h 78 HYPERLINK l _Toc484995058 7.3.網(wǎng)絡(luò)絡(luò)安全解決方方案 PAGEREF _Toc484995058 h 80 HYPERLINK l _Toc484995059 7.3.1.網(wǎng)絡(luò)系統(tǒng)的的安全保障 PAGEREF _Toc484995059 h 80 HYPERLINK l _Toc484995060 7.3.2.應(yīng)用系統(tǒng)的的安全保障 PAGEREF _Toc484995060 h 85 HYPERLINK l _Toc484995061 7.3.3.客戶(hù)系統(tǒng)的的安全保障 PAGEREF _Toc484995061 h 86

15、HYPERLINK l _Toc484995062 7.3.4.數(shù)據(jù)系統(tǒng)的的安全保障 PAGEREF _Toc484995062 h 86 HYPERLINK l _Toc484995063 7.4.網(wǎng)絡(luò)絡(luò)安全小結(jié) PAGEREF _Toc484995063 h 86 HYPERLINK l _Toc484995064 8.工程實(shí)施施方案 PAGEREF _Toc484995064 h 88 HYPERLINK l _Toc484995065 8.1.項(xiàng)目目管理 PAGEREF _Toc484995065 h 88 HYPERLINK l _Toc484995066 8.2.工程程施工安裝要要

16、求及建議 PAGEREF _Toc484995066 h 89 HYPERLINK l _Toc484995067 8.3.工程程實(shí)施計(jì)劃 PAGEREF _Toc484995067 h 90 HYPERLINK l _Toc484995068 8.4.系統(tǒng)統(tǒng)測(cè)試初步方方案 PAGEREF _Toc484995068 h 90 HYPERLINK l _Toc484995069 8.4.1.硬件測(cè)試 PAGEREF _Toc484995069 h 90 HYPERLINK l _Toc484995070 8.4.2.網(wǎng)絡(luò)測(cè)試 PAGEREF _Toc484995070 h 93 HYPERLI

17、NK l _Toc484995071 8.4.3.軟件測(cè)試 PAGEREF _Toc484995071 h 95 HYPERLINK l _Toc484995072 8.4.4.整體測(cè)試 PAGEREF _Toc484995072 h 97 HYPERLINK l _Toc484995073 9.售后服務(wù)務(wù)和培訓(xùn) PAGEREF _Toc484995073 h 98 HYPERLINK l _Toc484995074 9.1.售后后服務(wù)的承諾諾 PAGEREF _Toc484995074 h 98 HYPERLINK l _Toc484995075 9.2.培訓(xùn)訓(xùn)計(jì)劃 PAGEREF _Toc

18、484995075 h 99 HYPERLINK l _Toc484995076 10.系統(tǒng)報(bào)報(bào)價(jià) PAGEREF _Toc484995076 h 101前言隨著二十一世紀(jì)紀(jì)鐘聲的敲響響，人類(lèi)跨入入了嶄新的知知識(shí)經(jīng)濟(jì)時(shí)代代?；厥咨蟼€(gè)個(gè)世紀(jì)末，一一股以Intternett為代表的信信息發(fā)展狂潮潮席卷了整個(gè)個(gè)世界，而這這一切僅僅只只是個(gè)開(kāi)始。人人們預(yù)測(cè)，二二十一世紀(jì)是是信息的世紀(jì)紀(jì)，以Intternett為代表的信信息技術(shù)以摧摧枯拉朽之式式改變著整個(gè)個(gè)傳統(tǒng)工業(yè)世世界的各個(gè)方方面，使許多多行業(yè)面臨著著生存壓力，承承受著巨大變變革的要求。而而此同時(shí)，以以資本經(jīng)濟(jì)為為基礎(chǔ)，以知知識(shí)創(chuàng)新為動(dòng)動(dòng)力，以Inn

19、terneet為舞臺(tái)的的新型產(chǎn)業(yè)模模式正在迅猛猛的發(fā)展。十十年之前很多多叱咤風(fēng)云的的IT公司不不是被兼并就就是走向沒(méi)落落，而以Yaahoo、AAOL、Ammazon等等為代表的新新型公司正帶帶領(lǐng)著整個(gè)IIT界的潮流流，迅速改變變著傳統(tǒng)媒體體、電信、電電視和商務(wù)領(lǐng)領(lǐng)域，創(chuàng)造著著人類(lèi)嶄新的的社會(huì)商業(yè)模模式。東風(fēng)汽車(chē)公司高高瞻遠(yuǎn)矚，緊緊跟國(guó)際潮流流，早在19998年就完完成了東風(fēng)公公司綜合信息息網(wǎng)（東風(fēng)熱熱線、東風(fēng)信信息港、1993網(wǎng)）的建建設(shè)，并開(kāi)始始向面向社會(huì)會(huì)和家庭提供供Interrnet接入入和相關(guān)信息息服務(wù)，經(jīng)過(guò)過(guò)兩年的建設(shè)設(shè)和發(fā)展，東東風(fēng)公司綜合合信息網(wǎng)已有有用戶(hù)四千余余戶(hù)，并提供供各種

20、信息服服務(wù)如：虛擬擬網(wǎng)絡(luò)出租、網(wǎng)網(wǎng)上教育、網(wǎng)網(wǎng)上證券等。東風(fēng)汽車(chē)公司企企業(yè)網(wǎng)構(gòu)建的的互聯(lián)覆蓋全全公司大部分分專(zhuān)業(yè)廠、子子公司和職能能部處二級(jí)局局域網(wǎng)的大型型企業(yè)網(wǎng)絡(luò)基基礎(chǔ)設(shè)施，并并以此為基礎(chǔ)礎(chǔ)，構(gòu)建公司司企業(yè)內(nèi)部網(wǎng)網(wǎng)，提供方便便、快捷、靈靈活的基本系系統(tǒng)服務(wù)。東風(fēng)汽車(chē)公司綜綜合信息網(wǎng)和和企業(yè)網(wǎng)兩網(wǎng)網(wǎng)合一工程主主要是包括原原有綜合信息息網(wǎng)的擴(kuò)容和和公司企業(yè)網(wǎng)網(wǎng)的升級(jí)改造造；兩網(wǎng)互連連；國(guó)際互聯(lián)聯(lián)網(wǎng)出口的統(tǒng)統(tǒng)一以及出口口帶寬的擴(kuò)充充等。兩網(wǎng)互互聯(lián)后，不僅僅能充分利用用國(guó)際互聯(lián)網(wǎng)網(wǎng)的出口，而而且能做到統(tǒng)統(tǒng)一管理、統(tǒng)統(tǒng)一分配帶寬寬、綜合利用用信息服務(wù)等等等，并為將將來(lái)進(jìn)一步實(shí)實(shí)現(xiàn)東風(fēng)汽車(chē)車(chē)公司各基地地

21、的互連、開(kāi)開(kāi)展IP電話(huà)話(huà)、視頻服務(wù)務(wù)的新的應(yīng)用用打下堅(jiān)實(shí)的的基礎(chǔ)。武漢和中信息科科技有限公司司非常榮幸有有機(jī)會(huì)參與東東風(fēng)汽車(chē)公司司綜合信息網(wǎng)網(wǎng)和企業(yè)網(wǎng)兩兩網(wǎng)合一工程程建設(shè)，以及及在此平臺(tái)上上進(jìn)行網(wǎng)絡(luò)及及多媒體等一一系列網(wǎng)絡(luò)應(yīng)應(yīng)用系統(tǒng)的建建設(shè)的技術(shù)交交流與方案討討論。武漢和和中信息科技技有限公司十十分重視和珍珍惜這個(gè)機(jī)會(huì)會(huì)。我公司認(rèn)認(rèn)真研究了東東風(fēng)汽車(chē)公司司網(wǎng)絡(luò)建設(shè)現(xiàn)現(xiàn)狀和需求，根根據(jù)我們對(duì)此此項(xiàng)工程所要要實(shí)現(xiàn)的目標(biāo)標(biāo)、技術(shù)要求求的理解，并并結(jié)合我們?cè)谠谝酝ㄔO(shè)眾眾多大型Innterneet信息網(wǎng)工工程中的實(shí)踐踐經(jīng)驗(yàn)，和中中公司提出了了包括軟硬件件在內(nèi)的一整整套解決方案案。根據(jù)和中中公司提出的的

22、解決方案，將將能實(shí)現(xiàn)東風(fēng)風(fēng)汽車(chē)公司提提出的建設(shè)目目標(biāo)。我們希望在東風(fēng)風(fēng)汽車(chē)公司綜綜合信息網(wǎng)和和企業(yè)網(wǎng)兩網(wǎng)網(wǎng)合一工程中中進(jìn)行技術(shù)合合作的過(guò)程中中以及項(xiàng)目結(jié)結(jié)束后，能為為東風(fēng)汽車(chē)公公司建立一個(gè)個(gè)成熟完善的的網(wǎng)絡(luò)應(yīng)用環(huán)環(huán)境，建立并并維護(hù)網(wǎng)絡(luò)商商業(yè)環(huán)境，建建立并運(yùn)行復(fù)復(fù)雜的信息及及網(wǎng)點(diǎn)管理機(jī)機(jī)制。盡管我們力求設(shè)設(shè)計(jì)全面、細(xì)細(xì)致，但由于于時(shí)間極其倉(cāng)倉(cāng)促，設(shè)計(jì)方方案難免存在在一些缺陷，望望批評(píng)、指正正，使之更加加完善、切實(shí)實(shí)可行。對(duì)東風(fēng)汽車(chē)公司司的協(xié)助和支支持，和中公公司深表感謝謝！系統(tǒng)總體設(shè)計(jì)系統(tǒng)設(shè)計(jì)原則東風(fēng)汽車(chē)公司綜綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個(gè)關(guān)系系到東風(fēng)汽車(chē)車(chē)公司發(fā)展的的關(guān)鍵工程，系系統(tǒng)

23、建設(shè)的成成敗，直接影影響193網(wǎng)網(wǎng)今后業(yè)務(wù)的的發(fā)展和公司司企業(yè)內(nèi)部網(wǎng)網(wǎng)的使用效率?；谝陨仙系恼J(rèn)識(shí)，我我們?cè)谠O(shè)計(jì)時(shí)時(shí)將主要考慮慮以下設(shè)計(jì)原原則：實(shí)用性：一個(gè)系統(tǒng)的建設(shè)設(shè)是一項(xiàng)工程程的實(shí)施，它它的最基本的的目標(biāo)是建立立一個(gè)適用實(shí)實(shí)際環(huán)境的，能能滿(mǎn)足用戶(hù)功功能需求的實(shí)實(shí)用系統(tǒng)。先進(jìn)性：實(shí)現(xiàn)東風(fēng)汽車(chē)公公司綜合信息息網(wǎng)和公司企企業(yè)網(wǎng)兩網(wǎng)合合一工程的方方案和產(chǎn)品很很多，我們?cè)谠趫?jiān)持實(shí)用性性的前提下，充充分采用先進(jìn)進(jìn)的網(wǎng)絡(luò)技術(shù)術(shù)、方案、產(chǎn)產(chǎn)品。開(kāi)放性：在方案設(shè)計(jì)選型型中，充分考考慮目前或?qū)?lái)的網(wǎng)絡(luò)發(fā)發(fā)展和需求，采采用標(biāo)準(zhǔn)的開(kāi)開(kāi)放協(xié)議來(lái)構(gòu)構(gòu)架整個(gè)系統(tǒng)統(tǒng)。安全性：和中公司在設(shè)計(jì)計(jì)方案中十分分重視網(wǎng)絡(luò)安安全性

24、。整個(gè)個(gè)網(wǎng)絡(luò)設(shè)計(jì)方方案有序有層層次，在硬、軟軟件上均有相相應(yīng)的管理和和保護(hù)措施?？蓴U(kuò)展性（靈活活性）：所選擇的網(wǎng)絡(luò)產(chǎn)產(chǎn)品和方案能能適應(yīng)東風(fēng)汽車(chē)公司網(wǎng)絡(luò)信息系系統(tǒng)的不斷擴(kuò)擴(kuò)大的要求，能能升級(jí)、過(guò)渡渡、保護(hù)用戶(hù)戶(hù)投資。適應(yīng)新技術(shù)不斷斷發(fā)展的要求求，使現(xiàn)實(shí)方方案能不斷引引入新技術(shù)，能能方便地向新新產(chǎn)品過(guò)渡，使使系統(tǒng)具有很很強(qiáng)的生命力力，能不斷地地平滑升級(jí)，不不被淘汰。兼容性（與現(xiàn)有有網(wǎng)絡(luò)共享）：在本設(shè)計(jì)中充分分考慮保護(hù)原原已建立的其其他網(wǎng)絡(luò)系統(tǒng)統(tǒng)與本系統(tǒng)的的技術(shù)和產(chǎn)品品兼容性，同同時(shí)也充分考考慮與其它計(jì)計(jì)算機(jī)產(chǎn)品，網(wǎng)網(wǎng)絡(luò)產(chǎn)品和兼兼容性。價(jià)格/性能比高高：在本網(wǎng)絡(luò)設(shè)計(jì)的的產(chǎn)品選型、規(guī)規(guī)?？紤]方面面，充

25、分考慮慮企業(yè)3-55年運(yùn)行總成成本，與東風(fēng)風(fēng)汽車(chē)公司共共同進(jìn)行研討討，以?xún)r(jià)格/性能比為論論證核心之一一，以滿(mǎn)足東東風(fēng)汽車(chē)公司網(wǎng)絡(luò)性能、質(zhì)量量、服務(wù)需求求為原則，比比較多種網(wǎng)絡(luò)絡(luò)、服務(wù)器品品牌品種，選選擇性?xún)r(jià)比具具備較強(qiáng)競(jìng)爭(zhēng)爭(zhēng)力的CISSCO、SUUN、IBMM等為核心設(shè)設(shè)備?？删S護(hù)性：系統(tǒng)的可維護(hù)性性對(duì)系統(tǒng)的生生命力及實(shí)用用性能是至觀觀重要的，系系統(tǒng)應(yīng)提供友友好的應(yīng)用維維護(hù)界面、模模塊化設(shè)計(jì)、采采用標(biāo)準(zhǔn)的高高級(jí)語(yǔ)言編程程、齊全的技技術(shù)文檔以及及靈活的功能能模塊重組等等，使系統(tǒng)具具有良好的可可維護(hù)性。易管理性：在本設(shè)計(jì)網(wǎng)絡(luò)中中所采用的產(chǎn)產(chǎn)品具有很強(qiáng)強(qiáng)的可管理功功能。網(wǎng)管軟軟件遵循SNNMP協(xié)議，

26、管管理方便；配配置靈活；結(jié)結(jié)構(gòu)開(kāi)放、安安全。在網(wǎng)絡(luò)絡(luò)服務(wù)管理中中，以目錄服服務(wù)LDAPP為核心，構(gòu)構(gòu)造統(tǒng)一的多多服務(wù)網(wǎng)絡(luò)管管理平臺(tái)。系統(tǒng)建設(shè)目標(biāo)東風(fēng)汽車(chē)公司綜綜合信息網(wǎng)與與企業(yè)網(wǎng)兩網(wǎng)網(wǎng)合一工程包包含兩個(gè)部分分，一是企業(yè)業(yè)網(wǎng)的升級(jí)和和改造，二是是綜合信息網(wǎng)網(wǎng)和企業(yè)網(wǎng)的的兩網(wǎng)合一。工工程結(jié)束后，將將把東風(fēng)汽車(chē)車(chē)公司現(xiàn)有網(wǎng)網(wǎng)絡(luò)建設(shè)成一一個(gè)統(tǒng)一管理理、分層控制制、高性能，易易擴(kuò)充，可靠靠安全、具備備完備的用戶(hù)戶(hù)服務(wù)系統(tǒng)的的Interrnet服務(wù)務(wù)平臺(tái)和企業(yè)業(yè)網(wǎng)服務(wù)平臺(tái)臺(tái)。網(wǎng)絡(luò)建成后，將將達(dá)到：兩網(wǎng)之間互連互互通，層次清清晰，可以進(jìn)進(jìn)行統(tǒng)一管理理，統(tǒng)一控制制。建立強(qiáng)有力的企企業(yè)內(nèi)部網(wǎng)絡(luò)絡(luò)管理平臺(tái)原有企業(yè)

27、網(wǎng)改造造成千兆網(wǎng)。建立新的系統(tǒng)應(yīng)應(yīng)用軟硬件平平臺(tái)。東風(fēng)汽車(chē)公司綜綜合信息網(wǎng)與與企業(yè)網(wǎng)兩網(wǎng)網(wǎng)合一工程的的建設(shè)標(biāo)志著著東風(fēng)汽車(chē)公公司信息化進(jìn)進(jìn)程的全面啟啟動(dòng)，整體步步入新世紀(jì)信信息化浪潮。一一方面對(duì)Innterneet接入網(wǎng)部部分進(jìn)行改造造，可提高綜綜合信息網(wǎng)的的網(wǎng)絡(luò)效率，提提高193網(wǎng)網(wǎng)客戶(hù)的服務(wù)務(wù)質(zhì)量，吸引引更多的客戶(hù)戶(hù)；另一方面面企業(yè)網(wǎng)與綜綜合信息網(wǎng)的的兩網(wǎng)合一，將將更進(jìn)一步推推動(dòng)企業(yè)內(nèi)部部信息化的進(jìn)進(jìn)程，有望全全面提高企業(yè)業(yè)生產(chǎn)管理效效率，增強(qiáng)企企業(yè)競(jìng)爭(zhēng)力。隨著企業(yè)網(wǎng)更快快速的接入IInternnet，將進(jìn)進(jìn)一步提高東東風(fēng)汽車(chē)公司司員工的網(wǎng)絡(luò)絡(luò)信息觀念，并并會(huì)培養(yǎng)一批批網(wǎng)絡(luò)設(shè)計(jì)、建建設(shè)、維

28、護(hù)、管管理的人才，勢(shì)勢(shì)必將在公司司內(nèi)逐步推行行信息化工作作的過(guò)程中起起到重要作用用。兩網(wǎng)合一工程的的建設(shè)成功，不不論從網(wǎng)絡(luò)基基礎(chǔ)設(shè)施、技技術(shù)準(zhǔn)備、信信息管理經(jīng)驗(yàn)驗(yàn)，還是從人人才儲(chǔ)備上，都都為下一步東東風(fēng)汽車(chē)公司司信息網(wǎng)絡(luò)的的建設(shè)奠定了了良好的基礎(chǔ)礎(chǔ)。系統(tǒng)總體方案概概述作為一個(gè)完整的的信息網(wǎng)絡(luò)系系統(tǒng)，要提供供各項(xiàng)服務(wù)功功能，必須要要有一個(gè)完整整的網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)和相應(yīng)的軟軟硬件基礎(chǔ)。根根據(jù)用戶(hù)需求求和我們長(zhǎng)期期的Inteernet集集成和管理經(jīng)經(jīng)驗(yàn)，考慮到到兩網(wǎng)合一后后網(wǎng)絡(luò)的安全全性、完整性性和易用性，我我們的總體設(shè)設(shè)計(jì)方案從三三個(gè)方面提出出建議：網(wǎng)絡(luò)層解決方案案完善可靠的網(wǎng)絡(luò)絡(luò)底層構(gòu)架是是發(fā)展信息服

29、服務(wù)的堅(jiān)實(shí)基基礎(chǔ)。為了適適應(yīng)眾多的網(wǎng)網(wǎng)絡(luò)接入模式式，滿(mǎn)足日益益增長(zhǎng)的網(wǎng)絡(luò)絡(luò)信息交流的的發(fā)展，需要要對(duì)系統(tǒng)的網(wǎng)網(wǎng)絡(luò)構(gòu)架規(guī)劃劃、網(wǎng)絡(luò)設(shè)備備選型以及今今后的網(wǎng)絡(luò)發(fā)發(fā)展做出正確確的選擇，并并準(zhǔn)確的實(shí)施施。和中公司在詳細(xì)細(xì)分析了東風(fēng)風(fēng)汽車(chē)公司目目前的網(wǎng)絡(luò)狀狀況和今后的的網(wǎng)絡(luò)發(fā)展需需求后，提出出了符合東風(fēng)風(fēng)汽車(chē)公司需需求和發(fā)展的的網(wǎng)絡(luò)解決方方案。東風(fēng)公司綜合信信息網(wǎng)與企業(yè)業(yè)內(nèi)部網(wǎng)兩網(wǎng)網(wǎng)合一后，構(gòu)構(gòu)成了東風(fēng)公公司計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)的核心，為為企業(yè)內(nèi)部和和公眾在一個(gè)個(gè)相對(duì)統(tǒng)一的的平臺(tái)上提供供各類(lèi)豐富的的網(wǎng)絡(luò)服務(wù)。這這兩個(gè)網(wǎng)絡(luò)針針對(duì)不同的網(wǎng)網(wǎng)絡(luò)用戶(hù)和應(yīng)應(yīng)用，即相對(duì)對(duì)獨(dú)立又相互互依存，構(gòu)成成一個(gè)有機(jī)的的網(wǎng)絡(luò)整體。東東風(fēng)

30、公司綜合合信息網(wǎng)主要要服務(wù)企業(yè)內(nèi)內(nèi)撥號(hào)用戶(hù)，提提供各種豐富富的Inteernet應(yīng)應(yīng)用；企業(yè)內(nèi)內(nèi)部網(wǎng)主要為為公司內(nèi)部生生產(chǎn)、辦公提提供高速、可可靠的Inttranett網(wǎng)絡(luò)服務(wù)。因此，我們?cè)谠O(shè)設(shè)計(jì)網(wǎng)絡(luò)時(shí)采采用層次化的的網(wǎng)絡(luò)結(jié)構(gòu)，合合并后的網(wǎng)絡(luò)絡(luò)由三大主要要部分組成：1、原有1193綜合信信息網(wǎng)絡(luò)；22、改造后的的企業(yè)內(nèi)部高高速網(wǎng)絡(luò)；33、統(tǒng)一對(duì)外外的Inteernet出出口。為提高高網(wǎng)絡(luò)的整體體效率，我們們?cè)诮y(tǒng)一對(duì)外外的Inteernet出出口增加了IInternnet網(wǎng)絡(luò)加加速器、四層層交換機(jī)等設(shè)設(shè)備，并通過(guò)過(guò)路由策略的的制定保證全全網(wǎng)的相對(duì)獨(dú)獨(dú)立和相互依依存。信息服務(wù)系統(tǒng)解解決方案作為一個(gè)

31、完整的的網(wǎng)絡(luò)信息系系統(tǒng)，不僅要要提供強(qiáng)大的的網(wǎng)絡(luò)服務(wù)平平臺(tái)，還需要要提供豐富的的信息服務(wù)系系統(tǒng)，為用戶(hù)戶(hù)提供豐富的的應(yīng)用和系統(tǒng)統(tǒng)服務(wù)。主要要考慮最基本本的Inteernet服服務(wù)有：DNNS（域名服服務(wù)系統(tǒng)）、EEMAIL（電電子信箱）、FFTP（文件件傳輸）、WWWW（萬(wàn)維維網(wǎng)）等。此此外還有多媒媒體視頻/音音頻服務(wù)、新新聞服務(wù)等多多種類(lèi)型。和中公司將為用用戶(hù)提供完整整的信息服務(wù)務(wù)解決方案，包包括詳細(xì)的域域名服務(wù)設(shè)計(jì)計(jì)、大容量的的電子郵件系系統(tǒng)、強(qiáng)大的的WWW虛擬主主機(jī)服務(wù)系統(tǒng)統(tǒng)和企業(yè)綜合合管理平臺(tái)等等等。我們建議用戶(hù)選選用強(qiáng)大的UUNIX系統(tǒng)統(tǒng)作為信息服服務(wù)的基礎(chǔ)平平臺(tái)。UNIIX系統(tǒng)是I

32、ntternett的首先服務(wù)務(wù)平臺(tái)，Innterneet的發(fā)展也也與UNIXX結(jié)下了不解解之緣。許多多目前的網(wǎng)絡(luò)絡(luò)系統(tǒng)服務(wù)都都是在UNIIX平臺(tái)上發(fā)發(fā)展出來(lái)的，如如DNS服務(wù)系系統(tǒng)Bindd、WWW服務(wù)器器Apachhe、FTP服務(wù)器器Wu-fttpd等。系統(tǒng)管理與安全全解決方案隨著ISP用戶(hù)戶(hù)的快速增加加，網(wǎng)絡(luò)建設(shè)設(shè)的不斷發(fā)展展，網(wǎng)絡(luò)的拓拓?fù)洳粩嘧兓?，系統(tǒng)所涉涉及的硬件設(shè)設(shè)備和應(yīng)用也也不斷增多，這這對(duì)我們信息息網(wǎng)絡(luò)系統(tǒng)的的運(yùn)行提出了了更高的要求求。因此需要要對(duì)網(wǎng)絡(luò)系統(tǒng)統(tǒng)和應(yīng)用系統(tǒng)統(tǒng)進(jìn)行實(shí)時(shí)的的監(jiān)控和管理理，并能根據(jù)據(jù)統(tǒng)計(jì)信息及及早發(fā)現(xiàn)網(wǎng)絡(luò)絡(luò)故障和瓶頸頸，增強(qiáng)系統(tǒng)統(tǒng)的可靠性和和實(shí)用性，為為用

33、戶(hù)提供更更好的網(wǎng)絡(luò)服服務(wù)。我們建建議采用標(biāo)準(zhǔn)準(zhǔn)的SNMPP網(wǎng)絡(luò)管理協(xié)協(xié)議對(duì)全網(wǎng)設(shè)設(shè)備進(jìn)行統(tǒng)一一的管理。我們推薦使用CCISCO公公司最新的CCiscoWWorks 2000網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)，實(shí)現(xiàn)對(duì)全全網(wǎng)網(wǎng)絡(luò)和服服務(wù)器設(shè)備的的基本管理，建建議使用基于于UNIX的大大型網(wǎng)絡(luò)管理理平臺(tái)HP Openvview等。針對(duì)網(wǎng)絡(luò)安全管管理，我們認(rèn)認(rèn)為要從網(wǎng)絡(luò)絡(luò)層、操作系系統(tǒng)層、應(yīng)用用系統(tǒng)層等多多方位全面考考慮，采用合合理的管理機(jī)機(jī)制和技術(shù)手手段相結(jié)合來(lái)來(lái)保證。和中中公司在網(wǎng)絡(luò)絡(luò)管理和安全全上有非常豐豐富的實(shí)踐和和理論經(jīng)驗(yàn)，能能為用戶(hù)提供供完整的安全全服務(wù)和咨詢(xún)?cè)?，為用?hù)構(gòu)構(gòu)件一個(gè)完善善的網(wǎng)絡(luò)環(huán)境境。網(wǎng)絡(luò)系統(tǒng)

34、設(shè)計(jì)Interneet/Inttranett網(wǎng)絡(luò)系統(tǒng)是是基于標(biāo)準(zhǔn)的的TCP/IIP協(xié)議發(fā)展展出來(lái)的通用用網(wǎng)絡(luò)，具有有良好的開(kāi)放放性和極好的的伸縮性。在在設(shè)計(jì)一個(gè)IInternnet/Inntraneet網(wǎng)絡(luò)系統(tǒng)統(tǒng)時(shí)，要遵循循以下原則：一個(gè)基于開(kāi)放系系統(tǒng)結(jié)構(gòu)的標(biāo)標(biāo)準(zhǔn)應(yīng)用與網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)無(wú)關(guān)適應(yīng)未來(lái)發(fā)展趨趨勢(shì)性能價(jià)格比高增長(zhǎng)的靈活性可靠與安全的網(wǎng)網(wǎng)絡(luò)易于安裝、維護(hù)護(hù)、管理和運(yùn)運(yùn)營(yíng)支持基于以上原則，我我們?cè)谠O(shè)計(jì)東東風(fēng)公司兩網(wǎng)網(wǎng)合一方案時(shí)時(shí)，考慮到網(wǎng)網(wǎng)絡(luò)的應(yīng)用和和發(fā)展，從網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)、網(wǎng)絡(luò)地址址編址方案、網(wǎng)網(wǎng)絡(luò)域名服務(wù)務(wù)方案、網(wǎng)絡(luò)絡(luò)路由設(shè)計(jì)、企企業(yè)內(nèi)部網(wǎng)升升級(jí)改造、企企業(yè)內(nèi)部網(wǎng)IInternnet出口

35、管管理與控制、 Interrnet網(wǎng)絡(luò)絡(luò)加速系統(tǒng)設(shè)設(shè)計(jì)、企業(yè)網(wǎng)網(wǎng)網(wǎng)絡(luò)設(shè)備選選型等各個(gè)方方面進(jìn)行詳細(xì)細(xì)的設(shè)計(jì)和選選型，為用戶(hù)戶(hù)提供最優(yōu)的的網(wǎng)絡(luò)設(shè)計(jì)方方案。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)設(shè)計(jì)東風(fēng)公司綜合信信息網(wǎng)與企業(yè)業(yè)內(nèi)部網(wǎng)兩網(wǎng)網(wǎng)合一后，構(gòu)構(gòu)成了東風(fēng)公公司計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)的核心，為為企業(yè)內(nèi)部和和公眾在一個(gè)個(gè)相對(duì)統(tǒng)一的的平臺(tái)上提供供各類(lèi)豐富的的網(wǎng)絡(luò)服務(wù)。這這兩個(gè)網(wǎng)絡(luò)針針對(duì)不同的網(wǎng)網(wǎng)絡(luò)用戶(hù)和應(yīng)應(yīng)用，即相對(duì)對(duì)獨(dú)立又相互互依存，構(gòu)成成一個(gè)有機(jī)的的網(wǎng)絡(luò)整體。東東風(fēng)公司綜合合信息網(wǎng)主要要服務(wù)企業(yè)內(nèi)內(nèi)撥號(hào)用戶(hù)，提提供各種豐富富的Inteernet應(yīng)應(yīng)用；企業(yè)內(nèi)內(nèi)部網(wǎng)主要為為公司內(nèi)部生生產(chǎn)、辦公提提供高速、可可靠的Inttranet

36、t網(wǎng)絡(luò)服務(wù)。在設(shè)計(jì)東風(fēng)公司司兩網(wǎng)合一方方案時(shí)，我們們針對(duì)現(xiàn)有網(wǎng)網(wǎng)絡(luò)現(xiàn)狀以及及發(fā)展需求，在在充分考慮到到網(wǎng)絡(luò)互連、網(wǎng)網(wǎng)絡(luò)安全、網(wǎng)網(wǎng)絡(luò)控制和管管理以及網(wǎng)絡(luò)絡(luò)效率等綜合合因素后，提提出我公司的的詳細(xì)網(wǎng)絡(luò)拓拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)計(jì)方案。詳細(xì)細(xì)的網(wǎng)絡(luò)拓?fù)鋼湓O(shè)計(jì)如下：根據(jù)以上兩網(wǎng)合合一網(wǎng)絡(luò)拓?fù)鋼浣Y(jié)構(gòu)圖所示示，合并后的的網(wǎng)絡(luò)由三大大主要部分組組成：1、原原有193綜綜合信息網(wǎng)絡(luò)絡(luò)；2、改造造后的企業(yè)內(nèi)內(nèi)部高速網(wǎng)絡(luò)絡(luò)；3、統(tǒng)一一對(duì)外的Innterneet出口。原有193綜合合信息網(wǎng)絡(luò)合并后的1933綜合信息網(wǎng)網(wǎng)與原有單獨(dú)獨(dú)的193信信息網(wǎng)絡(luò)相比比，變化不大大，基本上保保留在防火墻墻之后的網(wǎng)絡(luò)絡(luò)配置格局，1193內(nèi)部網(wǎng)網(wǎng)

37、基本上以BBay Acccelarr 12500交換機(jī)為核核心，分為用用戶(hù)接入子網(wǎng)網(wǎng)、計(jì)費(fèi)和管管理子網(wǎng)、信信息服務(wù)子網(wǎng)網(wǎng)三個(gè)主要核核心網(wǎng)絡(luò)部分分，網(wǎng)絡(luò)和主主機(jī)設(shè)備配置置基本不變。改造后的企業(yè)高高速內(nèi)部網(wǎng)公司內(nèi)部原有企企業(yè)網(wǎng)絡(luò)是以以FDDI為為核心的環(huán)網(wǎng)網(wǎng)結(jié)構(gòu)，配置置相應(yīng)的撥號(hào)號(hào)端口提供撥撥號(hào)接入工作作模式。系統(tǒng)統(tǒng)改造后，整整個(gè)企業(yè)內(nèi)部部網(wǎng)以全光纖纖互連為基礎(chǔ)礎(chǔ)，以千兆、百百兆網(wǎng)為骨干干，以千兆三三層交換機(jī)為為核心，通過(guò)過(guò)強(qiáng)大的支持持VLAN功功能和三層交交換構(gòu)造整個(gè)個(gè)企業(yè)內(nèi)部網(wǎng)網(wǎng)絡(luò)。企業(yè)網(wǎng)網(wǎng)通過(guò)防火墻墻與現(xiàn)有1993綜合信息息網(wǎng)和Intternett出口互聯(lián)，并并針對(duì)企業(yè)網(wǎng)網(wǎng)特點(diǎn)控制網(wǎng)網(wǎng)絡(luò)的安

38、全性性。統(tǒng)一Interrnet出口口兩網(wǎng)統(tǒng)一后，整整個(gè)網(wǎng)絡(luò)共用用一個(gè)高速的的Interrnet出口口，用于與IInternnet互聯(lián)互互通。為了確確保與Intternett網(wǎng)絡(luò)互聯(lián)效效率，提高網(wǎng)網(wǎng)絡(luò)安全性，我我們提供了最最新的四層交交換機(jī)+Innterneet高速緩存存系統(tǒng)（Trranspaarent Cachee Servver）技術(shù)術(shù)，提供最好好的網(wǎng)絡(luò)利用用效率和網(wǎng)絡(luò)絡(luò)安全性保證證。此外，根根據(jù)兩網(wǎng)不同同的特點(diǎn)，合合理分配網(wǎng)絡(luò)絡(luò)帶寬和資源源。網(wǎng)絡(luò)IP地址編編址方案東風(fēng)公司現(xiàn)有兩兩個(gè)網(wǎng)絡(luò)系統(tǒng)統(tǒng)分別使用各各自ISP所所分配的外部部合法IP地地址，內(nèi)部使使用Inteernet標(biāo)標(biāo)準(zhǔn)的保留地地址。

39、兩網(wǎng)合合一后，外部部網(wǎng)絡(luò)地址共共用ISP所所分配的合法法IP地址，內(nèi)內(nèi)部網(wǎng)絡(luò)建議議使用同一套套保留地址，便便于兩網(wǎng)互通通互聯(lián)。企業(yè)業(yè)內(nèi)部網(wǎng)絡(luò)今今后需要將各各個(gè)專(zhuān)業(yè)單位位互聯(lián)，因此此需要根據(jù)各各個(gè)專(zhuān)業(yè)網(wǎng)絡(luò)絡(luò)功能和規(guī)模模的不同選擇擇詳細(xì)合理的的地址分配方方式?；镜牡牡刂贩峙湓瓌t如下：支持最新標(biāo)準(zhǔn)的的TCP/IIP協(xié)議結(jié)構(gòu)構(gòu)，支持可變變長(zhǎng)子網(wǎng)掩碼碼技術(shù)（VLLSM）每個(gè)不同功能網(wǎng)網(wǎng)段劃分不同同的IP地址段每段IP地址考考慮到今后兩兩年內(nèi)的發(fā)展展和變更，進(jìn)進(jìn)行適當(dāng)?shù)牡氐刂奉A(yù)留根據(jù)撥號(hào)服務(wù)器器端口數(shù)量分分配合適的IIP撥號(hào)地址址池對(duì)于專(zhuān)線用戶(hù)IIP地址分配配進(jìn)行詳細(xì)調(diào)調(diào)查和分配，避避免地址資源源浪費(fèi)

40、此外，在申請(qǐng)接接入Inteernet時(shí)時(shí)，應(yīng)盡可能能根據(jù)需要要要求上級(jí)ISSP多分配給給合法的IPP地址資源。詳細(xì)的分配方案案我們會(huì)在工工程施工前根根據(jù)用戶(hù)獲得得的合法IPP地址情況進(jìn)進(jìn)行詳細(xì)的設(shè)設(shè)計(jì)。網(wǎng)絡(luò)域名服務(wù)方方案域名管理系統(tǒng)(DNS)是是一個(gè)分布式式的系統(tǒng)，其其管理控制也也是分布式，各各地名字服務(wù)務(wù)器只負(fù)責(zé)管管理本地區(qū)下下屬的各主機(jī)機(jī)和子域，并并由高一級(jí)的的名字服務(wù)器器監(jiān)督管理。為為保證域名系系統(tǒng)正常和可可靠運(yùn)行，一一般一個(gè)域中中需設(shè)置兩個(gè)個(gè)以上的域名名服務(wù)器，互互為主備工作作方式。用戶(hù)可申請(qǐng)COOM 、NET下的二二級(jí)域名，也也可申請(qǐng)COOM.CN或或NET.CCN下的三級(jí)級(jí)域名。申

41、請(qǐng)請(qǐng)域名時(shí)需要要上報(bào)用戶(hù)主主備域名服務(wù)務(wù)器的IP地址，因因此需先得到到合法的IPP地址段再申申請(qǐng)。在設(shè)計(jì)域名服務(wù)務(wù)時(shí)，主要的的設(shè)計(jì)方案如如下：各相關(guān)服務(wù)器分分配相應(yīng)的約約定域名，便便于用戶(hù)訪問(wèn)問(wèn)。如Webb服務(wù)器分配配域名，DNSS服務(wù)器分配配m，F(xiàn)TP服務(wù)器器分配m，Emaill服務(wù)器分配配mail.xxx.ccom等。網(wǎng)絡(luò)設(shè)備根據(jù)其其不同的端口口設(shè)計(jì)不同的的域名，如第第1臺(tái)路由器器的第2個(gè)串串口可分配為為：。配置DNS服務(wù)務(wù)器禁止用lls等全域域域名顯示方式式。配置主備DNSS服務(wù)器數(shù)據(jù)據(jù)復(fù)制的驗(yàn)證證功能，禁止止未授權(quán)的服服務(wù)器作為主主域服務(wù)器的的配份以獲取取相關(guān)信息。配置全域的MXX郵件

42、交換記記錄指向郵件件服務(wù)器，并并適當(dāng)配置好好郵件服務(wù)器器設(shè)置，使全全域郵件具有有usernnamexxxx.coom的通用郵郵件名?，F(xiàn)在綜合信息網(wǎng)網(wǎng)和企業(yè)網(wǎng)都都分別申請(qǐng)了了各自的獨(dú)立立域名服務(wù)，并并對(duì)外發(fā)布已已久。兩網(wǎng)合合并后，建議議還是采用兩兩套域名服務(wù)務(wù)模式，為各各自網(wǎng)絡(luò)提供供服務(wù)，或申申請(qǐng)新的獨(dú)立立域名提供統(tǒng)統(tǒng)一域名服務(wù)務(wù)。建議兩網(wǎng)網(wǎng)的外部域名名服務(wù)器共用用同一的硬件件平臺(tái)，內(nèi)部部各自配置自自己的獨(dú)立域域名服務(wù)器，并并可設(shè)置為互互為主備工作作模式。網(wǎng)絡(luò)路由設(shè)計(jì)網(wǎng)絡(luò)的路由設(shè)計(jì)計(jì)是確保網(wǎng)絡(luò)絡(luò)正常、完整整運(yùn)行的核心心。一個(gè)良好好設(shè)計(jì)的網(wǎng)絡(luò)絡(luò)路由可以提提高網(wǎng)絡(luò)效率率，增強(qiáng)網(wǎng)絡(luò)絡(luò)的冗余度，而而設(shè)計(jì)

43、不善的的網(wǎng)絡(luò)路由往往往會(huì)帶來(lái)效效率、備份、安安全問(wèn)題，以以及使用的不不正常。和中公司具有在在大型Intternett上實(shí)施和維維護(hù)網(wǎng)絡(luò)的經(jīng)經(jīng)驗(yàn)，通曉RRIP、RIP2、IGRP、EIGRPP、OSPF、IS-ISS以及BGP44等多種現(xiàn)代代網(wǎng)絡(luò)路由技技術(shù)，能根據(jù)據(jù)用戶(hù)網(wǎng)絡(luò)情情況選擇最優(yōu)優(yōu)的網(wǎng)絡(luò)路由由算法和協(xié)議議，提高用戶(hù)戶(hù)網(wǎng)絡(luò)安全性性和使用效率率。我們建議在外部部網(wǎng)段即與上上級(jí)Inteernet互互聯(lián)網(wǎng)段采用用靜態(tài)網(wǎng)絡(luò)路路由，在企業(yè)業(yè)內(nèi)部網(wǎng)段由由選擇的使用用OSPF動(dòng)態(tài)態(tài)路由協(xié)議。需需要注意的是是：在實(shí)施專(zhuān)專(zhuān)線網(wǎng)絡(luò)互連連時(shí)，盡量不不要使用復(fù)雜雜的動(dòng)態(tài)路由由協(xié)議而使用用靜態(tài)路由協(xié)協(xié)議，以提高高路

44、由的安全全性，同樣規(guī)規(guī)則也適用于于撥號(hào)接入網(wǎng)網(wǎng)段上。OSPF(Oppen Shhortesst Patth Firrst)全稱(chēng)稱(chēng)為開(kāi)放最短短路徑優(yōu)選，建建立在SPFF算法基礎(chǔ)上上，是一種基基于鏈路狀態(tài)態(tài)的路由選擇擇協(xié)議，是目目前最流行、最最有效的路由由協(xié)議。OSSPF路由協(xié)協(xié)議是一種典典型的鏈路狀狀態(tài)（Linnk-staate）的路路由協(xié)議，一一般用于一個(gè)個(gè)通過(guò)統(tǒng)一的的路由政策或或路由協(xié)議互互相交換路由由信息的網(wǎng)絡(luò)絡(luò)內(nèi)。所有的的OSPF路由由器都維護(hù)一一個(gè)相同的描描述這個(gè)網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)構(gòu)的的數(shù)據(jù)庫(kù)，該該數(shù)據(jù)庫(kù)中存存放的是路由由域中相應(yīng)鏈鏈路的狀態(tài)信信息，OSPPF路由器正正是通過(guò)這個(gè)個(gè)數(shù)據(jù)庫(kù)計(jì)算

45、算出其OSPPF路由表的的。和傳統(tǒng)的的距離向量路路由選擇協(xié)議議相比，對(duì)于于大型、復(fù)雜雜的網(wǎng)絡(luò)，OOSPF具有有極大的優(yōu)越越性：OSPF不受跳跳數(shù)（hop）的的的限制，比較較應(yīng)用于大型型網(wǎng)絡(luò)中。OSPF支持可可變長(zhǎng)子網(wǎng)掩掩碼（VLSM），可可以充分利用用有限的IPP地址資源。OSPF路由協(xié)協(xié)議路由收斂斂速度比較快快，當(dāng)網(wǎng)絡(luò)比比較穩(wěn)定時(shí)，網(wǎng)網(wǎng)絡(luò)中的路由由更新信息是是比較少的，并并且其廣播也也不是周期性性的，很快達(dá)達(dá)到全網(wǎng)路由由器OSPFF鏈路數(shù)據(jù)庫(kù)庫(kù)的一致性。只有當(dāng)路由連接接產(chǎn)生變化時(shí)時(shí)才傳送路由由更新信息，而而不是定期廣廣播整個(gè)路由由表，從而減減少了對(duì)帶寬寬的損耗。在距離向量路由由選擇協(xié)議中中，

46、網(wǎng)絡(luò)是一一個(gè)平面的概概念，并無(wú)區(qū)區(qū)域及邊界等等的定義。而而在OSPFF路由協(xié)議中中，一個(gè)網(wǎng)絡(luò)絡(luò)，或者說(shuō)是是一個(gè)路由域域可以劃分為為很多個(gè)區(qū)域域（areaa），每一個(gè)個(gè)區(qū)域通過(guò)OOSPF邊界界路由器相連連，區(qū)域間可可以通過(guò)路由由總結(jié)（Suummaryy）來(lái)減少路路由信息，減減小路由表，提提高路由器的的運(yùn)算速度。OSPF路由協(xié)協(xié)議支持路由由驗(yàn)證，只有有互相通過(guò)路路由驗(yàn)證的路路由器之間才才能交換路由由信息。并且且OSPF可以以對(duì)不同的區(qū)區(qū)域定義不同同的驗(yàn)證方式式，提高網(wǎng)絡(luò)絡(luò)的安全性。OSPF路由協(xié)協(xié)議對(duì)負(fù)載分分擔(dān)的支持性性能較好。OOSPF路由由協(xié)議支持多多條Costt相同的鏈路路上的負(fù)載分分擔(dān)。鑒

47、于OSPF的的這些特性，特特別是對(duì)線路路帶寬的占用用以及對(duì)負(fù)載載分擔(dān)具有很很好的支持性性能，都有助助于實(shí)現(xiàn)整個(gè)個(gè)網(wǎng)絡(luò)系統(tǒng)的的正常通訊?；谝陨暇W(wǎng)絡(luò)路路由設(shè)計(jì)思路路，我們?cè)谠O(shè)設(shè)計(jì)東風(fēng)公司司新的企業(yè)內(nèi)內(nèi)部網(wǎng)時(shí)，采采用電信級(jí)的的設(shè)計(jì)標(biāo)準(zhǔn)，確確保網(wǎng)絡(luò)的可可靠性、安全全性，為東風(fēng)風(fēng)公司企業(yè)內(nèi)內(nèi)部網(wǎng)提供最最優(yōu)的網(wǎng)絡(luò)解解決方案。東風(fēng)公司企業(yè)內(nèi)內(nèi)部網(wǎng)絡(luò)OSSPF路由設(shè)設(shè)計(jì)圖根據(jù)上圖所示，我我公司建議在在企業(yè)網(wǎng)內(nèi)部部構(gòu)造層次化化的網(wǎng)絡(luò)路由由邏輯結(jié)構(gòu)，以以O(shè)SPF路路由協(xié)議設(shè)計(jì)計(jì)為基礎(chǔ)。其其中以電信處處、張灣、紅紅衛(wèi)、花果、茅茅箭構(gòu)成OSSPF域骨干干網(wǎng)Areoo 0，這五五個(gè)點(diǎn)之間通通過(guò)物理線路路構(gòu)成不完全全網(wǎng)

48、狀網(wǎng)（NNot FUULL Meesh）；電電信處、經(jīng)理理辦公大樓、總總廠辦公大樓樓構(gòu)成OSPPF 的Arreo 1，這這三個(gè)點(diǎn)構(gòu)成成全連接結(jié)構(gòu)構(gòu)（FULLL MESHH）；張灣、紅紅衛(wèi)、花果、茅茅箭各自?xún)?nèi)部部網(wǎng)絡(luò)構(gòu)成OOSPF AAreo 22、3、4、55；各專(zhuān)業(yè)廠廠、子公司就就近互聯(lián)到這這五個(gè)核心的的骨干點(diǎn)。企業(yè)內(nèi)部網(wǎng)絡(luò)升升級(jí)改造設(shè)計(jì)計(jì)東風(fēng)公司企業(yè)內(nèi)內(nèi)部網(wǎng)主干是是在19944年建成的FFDDI主干干網(wǎng)絡(luò)，隨著著網(wǎng)絡(luò)的逐漸漸發(fā)展和技術(shù)術(shù)的更新，目目前FDDII網(wǎng)絡(luò)已經(jīng)面面臨逐漸被淘淘汰的局面，取取而代之的是是以千兆網(wǎng)、AATM為基礎(chǔ)礎(chǔ)，以三層交交換為核心的的高速新一代代企業(yè)主干網(wǎng)網(wǎng)絡(luò)。在本

49、次次兩網(wǎng)合一工工程中，考慮慮到目前的網(wǎng)網(wǎng)絡(luò)需求和今今后網(wǎng)絡(luò)的發(fā)發(fā)展，我們建建議以千兆網(wǎng)網(wǎng)為基礎(chǔ)構(gòu)建建企業(yè)內(nèi)部主主干網(wǎng)絡(luò)，采采用最新的核核心三層交換換機(jī)、工作組組三層交換機(jī)機(jī)設(shè)備，以VVLAN和OOSPF路由由技術(shù)為核心心，構(gòu)件新的的企業(yè)內(nèi)部主主干網(wǎng)絡(luò)。在本次工程設(shè)計(jì)計(jì)中，我們建建議電信處核核心交換機(jī)選選用CISCCO 公司最最新的企業(yè)主主干網(wǎng)絡(luò)交換換機(jī)Cataalyst 6509，配配置千兆板、三三層路由交換換板和10/100兆以以太網(wǎng)板；在在總廠辦公大大樓和經(jīng)理辦辦公大樓配置置CISCOO公司最新的的工作組三層層交換機(jī)Caatalysst 29448G-L33，配置488口以太網(wǎng)口口和2口千

50、兆兆網(wǎng)口。這三三個(gè)點(diǎn)之間采采用單模光纖纖以千兆帶寬寬互聯(lián)。公司司原有的FDDDI骨干網(wǎng)網(wǎng)保留，并各各自與新的主主干節(jié)點(diǎn)互聯(lián)聯(lián)，作為核心心網(wǎng)絡(luò)的備份份。通過(guò)在Cataalyst 6509上上增配相應(yīng)的的千兆、百兆兆網(wǎng)板，提供供張灣、紅衛(wèi)衛(wèi)、花果和茅茅箭等地的專(zhuān)專(zhuān)業(yè)廠和子公公司通過(guò)將要要建成的光傳傳輸網(wǎng)絡(luò)互聯(lián)聯(lián)。企業(yè)內(nèi)部網(wǎng)Innterneet出口管理理與控制東風(fēng)公司企業(yè)內(nèi)內(nèi)部網(wǎng)目前通通過(guò)一條1228K的DDDN專(zhuān)線連接接到163上上，內(nèi)部用戶(hù)戶(hù)通過(guò)軟件代代理服務(wù)器訪訪問(wèn)外部網(wǎng)絡(luò)絡(luò)，這種工作作模式比較適適用于小型企企業(yè)網(wǎng)絡(luò)的IInternnet應(yīng)用。針針對(duì)東風(fēng)公司司這種大型企企業(yè)網(wǎng)，必須須采用防火墻

51、墻、Inteernet高高速緩存系統(tǒng)統(tǒng)的配合來(lái)達(dá)達(dá)到嚴(yán)格的安安全控制和性性能優(yōu)化。我們推薦在企業(yè)業(yè)網(wǎng)與Intternett出口之間采采用高性能的的硬件防火墻墻產(chǎn)品，用于于保護(hù)內(nèi)部網(wǎng)網(wǎng)絡(luò)安全，并并對(duì)內(nèi)部網(wǎng)絡(luò)絡(luò)用戶(hù)進(jìn)行管管理和控制。防防火墻產(chǎn)品建建議采用CIISCO公司司的高性能硬硬件防火墻產(chǎn)產(chǎn)品PIX Firewwall 5520，配置置3塊以太網(wǎng)網(wǎng)卡，分別與與企業(yè)內(nèi)部網(wǎng)網(wǎng)、Inteernet以以及193網(wǎng)網(wǎng)互聯(lián)，相互互設(shè)立嚴(yán)格的的安全控制和和管理策略。通過(guò)采用CISSCO PIIX Firrewalll產(chǎn)品，可以以嚴(yán)格的控制制內(nèi)外網(wǎng)絡(luò)的的安全策略，保保護(hù)內(nèi)部網(wǎng)絡(luò)絡(luò)的安全使用用。為了為網(wǎng)網(wǎng)絡(luò)管理

52、提供供更準(zhǔn)確的網(wǎng)網(wǎng)絡(luò)管理手段段，和中公司司針對(duì)CISSCO PIIX等防火墻墻產(chǎn)品專(zhuān)門(mén)開(kāi)開(kāi)發(fā)了一套完完善的Inttranett網(wǎng)絡(luò)管理系系統(tǒng)，通過(guò)配配合使用這套套軟件，可以以對(duì)企業(yè)內(nèi)部部網(wǎng)用戶(hù)的上上網(wǎng)進(jìn)行嚴(yán)格格的管理和控控制。武漢和中公司針針對(duì)Intrranet網(wǎng)網(wǎng)絡(luò)管理需求求，提出了一一套完善的開(kāi)開(kāi)放平臺(tái)解決決方案。Orrizonee Intrranet Managgementt Plattform 以LDAPP和數(shù)據(jù)庫(kù)為為核心，包含含RADIUUS、TACCAS、SNNMP各種通通用網(wǎng)絡(luò)驗(yàn)證證、管理協(xié)議議，統(tǒng)一支持持對(duì)Fireewall、CCache Serveer、Prooxy Seer

53、ver、BBillinng等各種網(wǎng)網(wǎng)絡(luò)軟硬件服服務(wù)。通過(guò)使使用Orizzone IIntrannet Maanagemment PPaltfoorm，可以以在同一管理理平臺(tái)下支持持唯一用戶(hù)的的驗(yàn)證、授權(quán)權(quán)和管理，可可以方便的擴(kuò)擴(kuò)展對(duì)網(wǎng)內(nèi)新新增各種網(wǎng)絡(luò)絡(luò)設(shè)備和網(wǎng)絡(luò)絡(luò)應(yīng)用的統(tǒng)一一管理。Interneet網(wǎng)絡(luò)加速速系統(tǒng)設(shè)計(jì)現(xiàn)有Interrnet網(wǎng)絡(luò)絡(luò)發(fā)展神速，各各種新的技術(shù)術(shù)和產(chǎn)品層出出不窮。為了了解決早期單單純的網(wǎng)絡(luò)PProxy系系統(tǒng)的不足，現(xiàn)現(xiàn)在市場(chǎng)上已已經(jīng)有了多種種廣泛使用的的Cachee 加速器。新新的Cachhe加速器主主要用于ISSP骨干網(wǎng)和和企業(yè)級(jí)的IInternnet出口上上，可跟四

54、層層交換機(jī)或策策略路由器一一起配合使用用，用于透明明方式的Caache服務(wù)務(wù)，即用戶(hù)訪訪問(wèn)WWW時(shí)并不不需要任何客客戶(hù)端設(shè)置，但但當(dāng)用戶(hù)上網(wǎng)網(wǎng)訪問(wèn)時(shí)，由由網(wǎng)絡(luò)決定自自動(dòng)通過(guò)Caache服務(wù)務(wù)器訪問(wèn)外部部網(wǎng)絡(luò)的內(nèi)容容，這種工作作方式非常方方便靈活，配配置和管理也也不影響現(xiàn)有有網(wǎng)絡(luò)的正常常運(yùn)行，現(xiàn)有有的ISP都采用用這種方便的的工作模式；另外一種工工作模式是取取代現(xiàn)有的PProxy服服務(wù)器，已經(jīng)經(jīng)設(shè)置的用戶(hù)戶(hù)參數(shù)不需要要任何改動(dòng)，并并能有效的提提供對(duì)多媒體體內(nèi)容的訪問(wèn)問(wèn)。采用Cachee服務(wù)器與現(xiàn)現(xiàn)有基于Prroxy的代代理服務(wù)器相相比，有如下下優(yōu)點(diǎn)：處理效率大大提提高新型的Cachhe服務(wù)器一一

55、般都采用高高速的硬件產(chǎn)產(chǎn)品，利用硬硬件的處理能能力來(lái)極大的的提高網(wǎng)絡(luò)處處理效率，而而普通的軟件件代理服務(wù)器器必須大量的的消耗操作系系統(tǒng)、CPUU、內(nèi)存的資資源，并且要要頻繁讀寫(xiě)硬硬盤(pán)上的信息息，導(dǎo)致處理理效率大大降降低；能同時(shí)服務(wù)的用用戶(hù)數(shù)大大增增多根據(jù)權(quán)威評(píng)測(cè)結(jié)結(jié)果表明，一一般基于軟件件的代理服務(wù)務(wù)器如果硬件件配置較為高高檔，可以最最多承受1000-1500個(gè)并發(fā)用戶(hù)戶(hù)請(qǐng)求，而一一般的硬件CCache服服務(wù)器可以輕輕松的承受上上千的并發(fā)用用戶(hù)請(qǐng)求，能能夠提供更好好的用戶(hù)服務(wù)務(wù)能提供更快的用用戶(hù)響應(yīng)時(shí)間間一般的proxxy服務(wù)器采采用被動(dòng)的用用戶(hù)請(qǐng)求方式式來(lái)更新緩存存信息，這樣樣反而增加了了一

56、個(gè)多余的的中間環(huán)節(jié)，導(dǎo)導(dǎo)致網(wǎng)絡(luò)響應(yīng)應(yīng)時(shí)間不佳；而專(zhuān)用的CCache服服務(wù)器采用各各種動(dòng)態(tài)更新新，并發(fā)下載載的新技術(shù)保保證了最短的的網(wǎng)絡(luò)響應(yīng)時(shí)時(shí)間，一般來(lái)來(lái)說(shuō)，可以提提高5倍的網(wǎng)網(wǎng)絡(luò)響應(yīng)時(shí)間間；能提供靈活的組組網(wǎng)方式采用cachee服務(wù)器即可可用于透明方方式工作，也也可用于常規(guī)規(guī)的Proxxy工作模式式下；而傳統(tǒng)統(tǒng)的Proxxy服務(wù)器只只能應(yīng)用于傳傳統(tǒng)的prooxy工作模模式下；能采用群集方式式平滑升級(jí)采用Cachee服務(wù)器來(lái)提提供網(wǎng)絡(luò)緩存存服務(wù)時(shí)，當(dāng)當(dāng)一臺(tái)服務(wù)器器的處理能力力不能滿(mǎn)足要要求時(shí)，可以以和四層交換換機(jī)配合，采采用多臺(tái)caache服務(wù)務(wù)器來(lái)并發(fā)處處理網(wǎng)絡(luò)請(qǐng)求求，不會(huì)因?yàn)闉閱闻_(tái)服務(wù)器器

57、的瓶頸導(dǎo)致致網(wǎng)絡(luò)效率降降低，可使系系統(tǒng)平滑升級(jí)級(jí)；能更好的提供眾眾多的多媒體體服務(wù)新型的Cachhe服務(wù)器提提供了對(duì)Reealplaay、microosoft mediaaplay、Quickktime等等多種方式的的加速應(yīng)用，并并提供了soocket代代理方式為IIP Phoone等服務(wù)務(wù)提供了使用用通道；能提供完善的用用戶(hù)管理和控控制方式新型的Cachhe服務(wù)器能能夠提供非常常全面的控制制和管理功能能，能有效的的過(guò)濾網(wǎng)絡(luò)地地址，控制用用戶(hù)訪問(wèn)列表表，并能與RRadiuss和LDAP服務(wù)務(wù)相結(jié)合，控控制用戶(hù)的使使用；而普通通的proxxy 服務(wù)器器不能提供以以上全面的用用戶(hù)管理功能能。本期工

58、程實(shí)施方方案簡(jiǎn)介：如3.1節(jié)網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)構(gòu)圖圖所示，Innterneet網(wǎng)絡(luò)加速速系統(tǒng)是由四四層交換機(jī)和和Interrnet高速速緩存系統(tǒng)共共同組成的。其其中四層交換換機(jī)選用的是是2臺(tái)Fouundry公公司的8端口口ServeerIronn 8四層交交換機(jī)，Innterneet高速緩存存系統(tǒng)選用的的是1臺(tái)Caachefllow公司的的525i。CCacheFFlow 5525i CCache Serveer 配置有有三個(gè)10/100兆以以太網(wǎng)口，分分別與兩臺(tái)SServerrIron 交換機(jī)互連連，默認(rèn)網(wǎng)關(guān)關(guān)設(shè)置為外部部網(wǎng)絡(luò)的互連連路由器。193綜合信息息網(wǎng)和企業(yè)內(nèi)內(nèi)部網(wǎng)絡(luò)的訪訪問(wèn)Inteern

59、et信信息流量通過(guò)過(guò)防火墻后到到達(dá)各自外部部的Founndry SServerrIron交交換機(jī)上，SServerrIron四四層交換機(jī)快快速分析網(wǎng)絡(luò)絡(luò)信息流量，將將HTTP服服務(wù)請(qǐng)求信息息轉(zhuǎn)發(fā)到Caachefllow 5225i上，通通過(guò)Cachhefloww 525ii獲取最新的的WWW和多多媒體流信息息透明回傳給給用戶(hù)。如果果Cacheeflow 服務(wù)器因意意外服務(wù)終止止，ServverIroon能自動(dòng)檢檢查Cachhe Serrver 的的健康狀況，將將信息請(qǐng)求直直接發(fā)送到最最終目的地址址。為了更好的控制制企業(yè)內(nèi)部用用戶(hù)上網(wǎng)使用用的總帶寬，本本次工程中建建議企業(yè)內(nèi)部部網(wǎng)通過(guò)一臺(tái)臺(tái)路由器

60、的串串口反接到外外部出口路由由器，通過(guò)設(shè)設(shè)置串口路由由器速率來(lái)限限制企業(yè)內(nèi)部部網(wǎng)絡(luò)的上網(wǎng)網(wǎng)使用帶寬。網(wǎng)絡(luò)設(shè)備選型企業(yè)內(nèi)部網(wǎng)交換換機(jī)核心交換機(jī)企業(yè)內(nèi)部網(wǎng)核心心交換機(jī)選用用Ciscoo Cataalyst 6509，是是Catallyst 66000系列列產(chǎn)品之一。Catalysst 60000系列為園園區(qū)網(wǎng)絡(luò)提供供一個(gè)高性能能、多層交換換解決方案。其其設(shè)計(jì)宗旨是是滿(mǎn)足集中式式主干/分布布式主干和服服務(wù)器群應(yīng)用用及對(duì)千兆位位密度、數(shù)據(jù)據(jù)和語(yǔ)音集成成、可縮放性性、高可用性性和多層交換換不斷增加的的需求。如果與Ciscco此同時(shí)IIOS相結(jié)合合，Cataalyst 6000系系列可以提供供支持高容量量