校園網(wǎng)設(shè)計方案

目錄緒論學(xué)校的背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢 3第一章顧客需求分析 41.1系統(tǒng)應(yīng)用分析 41.1.1校園網(wǎng)應(yīng)用提供功能 41.1.2校園網(wǎng)對主機(jī)系統(tǒng)的重要規(guī)定 41.1.3校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足的規(guī)定 41.1.4校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的規(guī)定 51.1.5系統(tǒng)集成所共同遵照的原則 51.1.6系統(tǒng)集成所共同追求的設(shè)計目的 5第二章網(wǎng)絡(luò)規(guī)劃 62.1目前各主流網(wǎng)絡(luò)構(gòu)造概述 62.1.1以太網(wǎng)和迅速以太網(wǎng) 62.1.2ATM技術(shù) 62.1.3千兆以太網(wǎng)技術(shù) 62.2網(wǎng)絡(luò)總體規(guī)劃 7第三章網(wǎng)絡(luò)總體設(shè)計方案 103.1校園網(wǎng)拓?fù)錁?gòu)造的總體描述 103.2校園網(wǎng)采用的協(xié)議原則 123.3校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 12第四章網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型 134.1網(wǎng)絡(luò)設(shè)備定型 154.1.1主干互換機(jī)的定型 154.1.2接入互換機(jī)的定型 154.1.3服務(wù)器網(wǎng)卡的定型 164.2校園網(wǎng)絡(luò)出口設(shè)備定型 164.2.1保護(hù)校園網(wǎng)的第一道防線——路由器的定型 164.3重要網(wǎng)絡(luò)產(chǎn)品特點(diǎn) 174.3.1千兆互換機(jī)的簡介 174.3.2主干互換機(jī)的簡介 174.3.3接入互換機(jī)的簡介 184.3.4擴(kuò)展模塊簡介 194.4網(wǎng)絡(luò)系統(tǒng)平臺 204.5NETSCAPEINTRANET/INTERNET的企業(yè)WEB服務(wù) 224.6安全系統(tǒng)——防火墻 224.7方案設(shè)計特點(diǎn) 23未來的考慮 24第五章企業(yè)背景及項(xiàng)目管理組織綱要 25

緒論學(xué)校的背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢學(xué)校的背景硅湖大學(xué)是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的民辦學(xué)校。為了更好地使用電腦這一現(xiàn)代化的高科技產(chǎn)物，使其在教學(xué)、管理等方面發(fā)揮應(yīng)有的作用，學(xué)校計劃在校內(nèi)建立校園網(wǎng)并與國際互連網(wǎng)（Internet）相連。根據(jù)學(xué)校的規(guī)定，我們按照“統(tǒng)一規(guī)劃、分布實(shí)行、講究實(shí)效、安全可靠”的原則，進(jìn)行硅湖大學(xué)校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機(jī)系統(tǒng)的需要。學(xué)校校園網(wǎng)建成后，將發(fā)揮如下作用：為全校教師、科研人員、管理人員、學(xué)生提供一種先進(jìn)的計算機(jī)網(wǎng)絡(luò)環(huán)境，并將計算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域。改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平。熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有助于培養(yǎng)面向世界、面向未來的高層次人才。校園網(wǎng)設(shè)計主導(dǎo)：1．“度身定制”對顧客的需求進(jìn)行了定量分析。站在顧客的立場上為顧客“度身定制”出這個網(wǎng)絡(luò)方案。2．“素質(zhì)教育與Intel先進(jìn)技術(shù)的完美結(jié)合”采用Intel全線產(chǎn)品，從主互換機(jī)到服務(wù)器，從網(wǎng)絡(luò)集線器到CPU，從多媒體教學(xué)軟件到網(wǎng)絡(luò)管理軟件。真正實(shí)現(xiàn)了“現(xiàn)代化素質(zhì)教育與Intel先進(jìn)技術(shù)的完美結(jié)合”。 ３．“精打細(xì)算”選用產(chǎn)品應(yīng)具有最佳性價比，不管是在Intel全線產(chǎn)品中，還是與其他品牌相比較。

第一章顧客需求分析1.1.1 校園網(wǎng)應(yīng)提供如下功能：（1）連接校內(nèi)所有教學(xué)樓、試驗(yàn)室、辦公樓中的PC。（2）同步支持約600顧客瀏覽Internet。（3）提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：（A）提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文獻(xiàn)傳播、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。（B）提供校內(nèi)各個管理機(jī)構(gòu)的辦公自動化：提供財務(wù)查詢，報賬服務(wù)。提供受存取權(quán)控制的文獻(xiàn)、檔案查詢服務(wù)。提供寶貴設(shè)備儀器及其他設(shè)備信息的管理服務(wù)。提供各學(xué)科專業(yè)資料數(shù)據(jù)庫服務(wù)。提供學(xué)校自己的管理信息系統(tǒng)（MIS）。（C）提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自動化能力。（D）全校共享軟件庫服務(wù)，防止反復(fù)投資，發(fā)揮最大效益。（E）提供CAI教學(xué)和科研的便利條件。（F）經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機(jī)系統(tǒng)的互連，為國際間的信息交流和科研合作，為學(xué)校迅速獲得最新教學(xué)成果及技術(shù)合作等發(fā)明良好的信息通路。校園網(wǎng)對主機(jī)系統(tǒng)的重要規(guī)定：主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力；主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長時間持續(xù)工作，并有容錯措施；支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳播協(xié)議；能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文獻(xiàn)傳播服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；支持SNMP網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性；1.1.3校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足如下規(guī)定：網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡量采用先進(jìn)的技術(shù)；采用國際統(tǒng)一原則，以擁有廣泛的支持廠商，最大程度的采用同一廠家的產(chǎn)品；方案應(yīng)合理分派帶寬，使顧客不受網(wǎng)上“塞車”的影響；應(yīng)充足考慮未來也許的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳播需求的壓力；該網(wǎng)絡(luò)方案要具有高擴(kuò)展性。能為顧客未來數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和措施；該網(wǎng)絡(luò)應(yīng)是面向連接的，可以實(shí)現(xiàn)虛擬網(wǎng)（VLAN）連接；考慮對顧客既有網(wǎng)絡(luò)的平滑過度，使學(xué)校既有陳舊設(shè)備盡量保持很好的運(yùn)用價值；1.1.4校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的規(guī)定：高性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量；高可靠性和高可用性；應(yīng)考慮多種容錯技術(shù)；可管理性；所有網(wǎng)絡(luò)設(shè)備均可用合適的網(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；采用國際統(tǒng)一的原則；1.1.5系統(tǒng)集成所共同遵照的設(shè)計原則：本著實(shí)用的原則，盡量使用成熟先進(jìn)的平臺軟件，以縮短教學(xué)課件的開發(fā)周期；采用分布式的構(gòu)造，以便于開發(fā)和維護(hù)；采用集群處理方案，以保證持續(xù)工作；為保證網(wǎng)絡(luò)速度而采用高的帶寬；追求最高的性能價格比。1.1.6系統(tǒng)集成所共同追求的設(shè)計目的：建成一種具有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；采用Internet上的原則協(xié)議--TCP/IP協(xié)議，提供校園內(nèi)部及面向全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；同步它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；采用模塊化構(gòu)造設(shè)計，輕易升級；最終，它還應(yīng)針對學(xué)校的教學(xué)特點(diǎn)，具有某些基本的教學(xué)功能，以完畢學(xué)校的基本教學(xué)任務(wù)。

第二章網(wǎng)絡(luò)規(guī)劃目前各主流網(wǎng)絡(luò)構(gòu)造概述2.1.1以太網(wǎng)和迅速以太網(wǎng)：迅速以太網(wǎng)實(shí)際上是10Mbps以太網(wǎng)的100Mbps版本，因此它的運(yùn)行速度要比10Mbps以太網(wǎng)快十倍。在顧客已經(jīng)很熟悉老式以太網(wǎng)的狀況下，迅速以太網(wǎng)相對其他高速網(wǎng)絡(luò)技術(shù)更輕易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供高帶寬的共享式網(wǎng)絡(luò)或主干連接，同步也可以應(yīng)用在互換式環(huán)境下，提供優(yōu)秀的服務(wù)質(zhì)量(QoS)。迅速以太網(wǎng)與老式的以太網(wǎng)技術(shù)相似，毋庸贅言，此外它還具有如下長處：=1\*GB3①迅速以太網(wǎng)和一般以太網(wǎng)同樣遵照CSMA/CD協(xié)議，既有的10BaseT網(wǎng)絡(luò)設(shè)備可以相稱簡便地升級到迅速以太網(wǎng)，保護(hù)顧客原有的投資，與其他新型網(wǎng)絡(luò)技術(shù)相比，更以便地使既有的10MbpsLAN無縫連接到100MbpsLAN上。=2\*GB3②100BaseT集線器和網(wǎng)絡(luò)接口卡，只需要比10BaseT同樣的設(shè)備多花少許費(fèi)用就可提供比一般以太網(wǎng)高10倍的性能。因此，100BaseT具有較高的性能價格比。=3\*GB3③迅速以太網(wǎng)(100BaseT)已得到IEEE任命原則為802.3u，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。2.1.3千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相稱成功的10Mbps以太網(wǎng)和100Mbps迅速以太網(wǎng)連接原則的擴(kuò)展。IEEE已同意千兆位以太網(wǎng)工程IEEE802.3z。千兆位以太網(wǎng)和已充足建立的以太網(wǎng)與迅速以太網(wǎng)的節(jié)點(diǎn)完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持CSMA/CD協(xié)議、全雙工、流控制和由IEEE802.3原則定義的管理項(xiàng)目，千兆位以太網(wǎng)將使用所有這些規(guī)范?？傊?，千兆位以太網(wǎng)和管理員此前使用和理解的以太網(wǎng)相似，所不一樣是僅僅是比迅速以太網(wǎng)快十倍和它與目前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，并且和日益增強(qiáng)的服務(wù)器和臺式計算機(jī)的功能相匹配。我們可以看到主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓顧客望而生畏。2.2網(wǎng)絡(luò)總體規(guī)劃:綜上所述，我企業(yè)提議采用千兆位以太網(wǎng)網(wǎng)絡(luò)方案，理由如下：對于主干應(yīng)用程序，ATM仍有吸引力，尤其是對于那些和未來ATMWAN服務(wù)匹配的應(yīng)用程序和WAN的訪問集成。ATM使用定長的信元互換，按不一樣的速率傳播數(shù)據(jù)、圖像、語音，在廣域網(wǎng)領(lǐng)域，ATM都具有極強(qiáng)的優(yōu)越性。對于需要專有服務(wù)質(zhì)量（QoS）特性，如：醫(yī)學(xué)圖象的高速傳遞，ATM是適合的。 由于千兆位以太網(wǎng)為帶寬的需求而包括了一種改善措施：在鏈路層中采用迅速光纖連接方式。使得它對電視會議、復(fù)雜圖象和其他高數(shù)據(jù)密度的應(yīng)用程序的數(shù)據(jù)傳遞速率為100M以太網(wǎng)的十倍。 同步千兆位以太網(wǎng)是最為普及的網(wǎng)絡(luò)體系構(gòu)造，由于以太網(wǎng)在80年代初出現(xiàn)，并迅速地得到發(fā)展，使其他的網(wǎng)絡(luò)連接如TokenRing(令牌環(huán))和ATM都黯然失色。 千兆位以太網(wǎng)在運(yùn)用顧客熟悉性的同步，由于其與以太網(wǎng)的匹配性，使之能保留在管理員專業(yè)技能方面和支持培訓(xùn)方面的投資，而沒有必要購置新的協(xié)議或投資新的中繼設(shè)備。正如100M提供的低價位、逐漸從10M以太網(wǎng)升級同樣，千兆位以太網(wǎng)將使網(wǎng)絡(luò)自然地升級到1000M的帶寬。千兆以太網(wǎng)寬的帶寬還協(xié)助改善了QoS，規(guī)范化遲滯時間來把視頻抖動和音頻遲滯降到最低。此前，ATM是唯一一種能實(shí)現(xiàn)任何種類QoS的可靠途徑。不過目前，千兆位以太網(wǎng)迅速根除了這個差距，并且具有多得多的經(jīng)濟(jì)性、向上兼容性和與其他技術(shù)的協(xié)調(diào)性。 由于以上這些原因，英特爾企業(yè)認(rèn)為在很快的未來，ATM仍會在WAN等級的互連網(wǎng)上應(yīng)用。ATM不會大規(guī)模的在臺式計算機(jī)或工作組級應(yīng)用，這是由于ATM規(guī)定對網(wǎng)絡(luò)端口硬件、軟件以及管理協(xié)議的徹底更換。并且ATM也比以太網(wǎng)要貴。我司認(rèn)為使用ATM也許會給學(xué)校網(wǎng)絡(luò)管理人員帶來如下的障礙：費(fèi)用——遠(yuǎn)高于千兆位以太網(wǎng)處理方案風(fēng)險——原則，產(chǎn)品和管理方略仍在變動復(fù)雜性——新的技術(shù)，培訓(xùn)費(fèi)用昂貴維護(hù)費(fèi)用——需要軟件來作為一種途徑運(yùn)行于以太網(wǎng)LAN和ATM網(wǎng)絡(luò)之間我們想通過下面的二組表格對兩種技術(shù)就目前的現(xiàn)況做出全面的比較。表一：千兆位以太網(wǎng)在具有此前ATM所有的功能之外，還能提供一種更為綜合性的處理方案。功能千兆位以太網(wǎng)ATMIP匹配性Yes需要RFG1577或PNNI操作以太網(wǎng)信息包Yes需要LANE或從信源到包的轉(zhuǎn)換處理多媒體YesYes,不過要變化應(yīng)用程序服務(wù)質(zhì)量Yes,有RSVP和801.1QYes,有SVGS表二：千兆位以太網(wǎng)能完畢許多ATM的功能，不過有價格低、更易和LAN構(gòu)造融合的長處。ATM以太網(wǎng)和迅速以太網(wǎng)千兆位以太網(wǎng)端口之間YesYes可升級性YesYes連接定位YesYesQoSYesYes低費(fèi)用YesYes協(xié)調(diào)性YesYes原則化YesYes軟件YesYes易集成性YesYes 以上的比較表明——千兆以太網(wǎng)以許多方式發(fā)送最初期望ATM實(shí)現(xiàn)的長處,并且可以輕易的、經(jīng)濟(jì)的多地執(zhí)行。硅湖大學(xué)校園網(wǎng)做為一種界于WAN與LAN之間的“邊緣網(wǎng)”，在網(wǎng)絡(luò)方案的選擇上，采用千兆以太網(wǎng)做為校園網(wǎng)的網(wǎng)絡(luò)總體構(gòu)造無論在高帶寬、可適應(yīng)性、可擴(kuò)展性、高性價比、良好的管理性和維護(hù)性等各方面都是最明智的選擇，成為學(xué)校校園網(wǎng)完整的、經(jīng)濟(jì)的處理方案。我們?yōu)橘F校設(shè)計的千兆位以太網(wǎng)設(shè)計方案，采用最新的1000M互換機(jī)作為全網(wǎng)的關(guān)鍵，在此基礎(chǔ)上建立起以1000M為主干校園網(wǎng)絡(luò)。然后根據(jù)不一樣的應(yīng)用，將校園網(wǎng)分割為幾種以100M互換機(jī)為關(guān)鍵的子網(wǎng)。為滿足學(xué)校與Internet的連接，另設(shè)一子網(wǎng)，將Web服務(wù)器，路由器等Web應(yīng)用設(shè)備用防火墻將它們與內(nèi)部網(wǎng)隔離開來。以到達(dá)保護(hù)校內(nèi)數(shù)據(jù)的目的。圖一：原則校園網(wǎng)絡(luò)拓樸構(gòu)造圖以上是一種經(jīng)典的網(wǎng)絡(luò)構(gòu)造方案示意圖，但我們認(rèn)為這個方案不是針對硅湖大學(xué)校園網(wǎng)而設(shè)計的方案，結(jié)合顧客的實(shí)際狀況，充足運(yùn)用既有先進(jìn)技術(shù)，為顧客“精打細(xì)算”，只有這樣，才能為顧客“度身定制”一種既有最佳的性能價格比，又有最佳的可擴(kuò)展性的真正切實(shí)可行的技術(shù)方案。

第三章網(wǎng)絡(luò)設(shè)計方案校園網(wǎng)拓樸構(gòu)造的總體描述我們對本校園網(wǎng)的主干網(wǎng)絡(luò)設(shè)備的選擇初步確定如下（見附圖一）：網(wǎng)絡(luò)建設(shè)將采用新型的背板堆疊技術(shù)，根據(jù)功能區(qū)劃分由IntelExpress510T互換機(jī)構(gòu)成4-6個互換機(jī)組。合適的分派堆疊數(shù)量，提供600個100M互換端口，所有工作站都通過100M網(wǎng)卡連接到互換機(jī)組上，使100M互換到桌面?；Q機(jī)組采用GB2模塊與IntelExpressGigabitSwitch千兆互換機(jī)相連。這樣，在互換機(jī)組之間可到達(dá)1000M的帶寬，而同一互換機(jī)組內(nèi)部可到達(dá)最高15Gbps的帶寬。中心計算機(jī)房的Web服務(wù)器、E-mail服務(wù)器、文獻(xiàn)服務(wù)器、影視服務(wù)器等設(shè)備直接與1000M互換機(jī)上的100M以太網(wǎng)模塊連接。與Internet的連接采用一臺IntelExpress9100Routers路由器，通過DDN線路與Internet相連。網(wǎng)絡(luò)構(gòu)造示意圖在不變化網(wǎng)絡(luò)技術(shù)狀況下的擴(kuò)展方式：伴隨網(wǎng)絡(luò)流量的增長，主干網(wǎng)上1000M互換機(jī)的帶寬壓力不停提高。這時我們可以采用IntelExpressGigabitSwitch互換機(jī)特有的冗余連接特性，增長一臺1000M互換機(jī)。并在這兩個1000M互換機(jī)之間建立多條連接。這樣不僅提供了更大的帶寬（最高可達(dá)32Gbps），同步又增強(qiáng)了主干網(wǎng)段的連接剛性，還增長了更多的1000M互換端口，為后來增長更多的服務(wù)設(shè)備提供了良好的擴(kuò)充余地。擴(kuò)展構(gòu)造示意圖考慮未來ATM應(yīng)用的增長，以及ATM網(wǎng)與既有以太網(wǎng)的無縫連接，分期分批的進(jìn)行ATM技術(shù)的應(yīng)用：ATM向桌面擴(kuò)展視頻服務(wù)器多媒體服務(wù)器155MATM155MATM—若干需要基于ATM應(yīng)用—如視頻會議—視頻服務(wù)器多媒體服務(wù)器155MATM155MATMATM向桌面擴(kuò)展視頻服務(wù)器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干網(wǎng)—未來伴隨網(wǎng)絡(luò)中多媒體應(yīng)用的大量增長，以及考慮到與第二代Internet（以ATM互換設(shè)備作為通信主干）的連接，將網(wǎng)絡(luò)主干升級為雙主干，既有網(wǎng)絡(luò)設(shè)備可通過OC-3ATM上聯(lián)模塊與主干ATM中心互換機(jī)—如FOREESX-3000互換機(jī)—連接。原有I視頻服務(wù)器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干網(wǎng)3.2校園網(wǎng)采用的協(xié)議原則本校園網(wǎng)以TCP/IP為重要協(xié)議，由于TCP/IP協(xié)議簇是美國國防部門制定的一套計算機(jī)網(wǎng)絡(luò)協(xié)議，是目前眾多計算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的Internet網(wǎng)是目前國際上規(guī)模最大的計算機(jī)網(wǎng)間網(wǎng)，它雖不是國際原則，但卻是一種實(shí)際上的工業(yè)原則協(xié)議，采用TCP/IP為網(wǎng)絡(luò)重要協(xié)議，可保證與ChinaNET和Internet保持一致，還可支持IPX，DECNET等其他協(xié)議。真正實(shí)現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。從計算機(jī)網(wǎng)絡(luò)通訊的觀點(diǎn)來看，TCP/IP網(wǎng)絡(luò)實(shí)質(zhì)上可稱為IP網(wǎng)絡(luò)，它是由許多IP網(wǎng)關(guān)（或稱為IP路由器）通過若干直接連通的通信線路（點(diǎn)到點(diǎn)通信）形成一種計算機(jī)通信網(wǎng)絡(luò)。在IP網(wǎng)點(diǎn)上再接入主機(jī)，子網(wǎng)便構(gòu)成一種互聯(lián)的計算機(jī)網(wǎng)絡(luò)，這些安裝了TCP/IP的各類計算機(jī)間需要通信時，它就不再規(guī)定設(shè)置協(xié)議轉(zhuǎn)換開關(guān)，并且重要的網(wǎng)絡(luò)服務(wù)都可建立在TCP/IP服務(wù)器上。3.3校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng)本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以MicrosoftWindowsNTServer4.0為主，它是發(fā)展速度最快的集成了Web應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友好、系統(tǒng)強(qiáng)健、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等長處。并擁有大量的基于NT的服務(wù)器端軟件，是Intranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。

第四章網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型英特爾—IT行業(yè)的領(lǐng)袖 英特爾企業(yè)總部位于美國硅谷，是全球最負(fù)盛名的信息技術(shù)產(chǎn)業(yè)集團(tuán)企業(yè)之一，全球最大的電腦芯片制造商。1997年營業(yè)額超過240億美元，在世界百大信息技術(shù)企業(yè)排行榜中名列前茅。英特爾企業(yè)素以領(lǐng)導(dǎo)電腦尤其是PC高科技發(fā)展為己任，推進(jìn)全球信息產(chǎn)業(yè)向高效、原則、聯(lián)網(wǎng)化發(fā)展。 英特爾企業(yè)于1990年進(jìn)入網(wǎng)絡(luò)市場，其聯(lián)網(wǎng)PC的概念深受廣大顧客的歡迎。英特爾企業(yè)力推的迅速以太網(wǎng)及全面網(wǎng)絡(luò)管理處理方案，迅速成為顧客組網(wǎng)和升級網(wǎng)絡(luò)的首選。如今，英特爾企業(yè)已躋身全球最大5家網(wǎng)絡(luò)企業(yè)，英特爾領(lǐng)導(dǎo)迅速以太網(wǎng)的形象已深入人心。英特爾在中國 英特爾企業(yè)非常重視中國，先后在中國的上海、北京成立企業(yè)，廣州、沈陽、武漢、成都、重慶、南京、福州、西安、哈爾濱、濟(jì)南等都市設(shè)置了辦事處，總部設(shè)在上海。 推廣的產(chǎn)品包括盒裝微處理器、主板、服務(wù)器、網(wǎng)卡、集線器、互換機(jī)、路由器、管理軟件、網(wǎng)絡(luò)防毒軟件、視頻會議系統(tǒng)。其應(yīng)用已波及銀行、教育、政券、稅務(wù)、郵電、電力、科研、衛(wèi)生、新聞等諸多行業(yè)。英特爾企業(yè)與中國教育英特爾企業(yè)非常重視教育，認(rèn)為電腦在中國的普及，教育是關(guān)鍵環(huán)節(jié)。英特爾企業(yè)每年都對國內(nèi)的最優(yōu)秀的學(xué)校進(jìn)行資助，英特爾企業(yè)在全國各地開展的電腦合家歡活動，吸引了數(shù)以萬計的中小學(xué)生。今年，英特爾企業(yè)還將在上海建設(shè)電腦小博士試驗(yàn)室’，為廣大中小學(xué)生提供更多的接觸電腦機(jī)會。 英特爾企業(yè)的迅速以太網(wǎng)產(chǎn)品，以其優(yōu)秀的性能、原則化、非常適合學(xué)校的完整處理方案，和較低的價格深受廣大學(xué)校的愛慕。英特爾在國內(nèi)部分客戶：中國建設(shè)銀行黑龍江電力局北京大學(xué)清華大學(xué)上海西門子企業(yè)上海復(fù)旦附中中國建設(shè)銀行新疆分行申銀萬國君安證券上海市內(nèi)電話局浙江省稅務(wù)局上海育才中學(xué)（標(biāo)的1800萬）英特爾的網(wǎng)絡(luò)產(chǎn)品美國英特爾企業(yè)是全球最大的迅速以太網(wǎng)網(wǎng)絡(luò)設(shè)備供應(yīng)廠商之一。既有四個重要的產(chǎn)品部門：中小企業(yè)網(wǎng)絡(luò)(Inbusiness)，包括多種中小企業(yè)上網(wǎng)需要的網(wǎng)絡(luò)產(chǎn)品，打印服務(wù)器和Internet共享器產(chǎn)品。大中企業(yè)網(wǎng)絡(luò)(NPD)，包括：IntelExpress系列的迅速以太網(wǎng)，及路由產(chǎn)品，其中100M網(wǎng)卡和集線器中國市場擁有率第一。LanDesk系列管理與安全軟件方案。屢獲國際大獎視頻會議系統(tǒng)。提供全面的基于LAN，WAN，ISDN，及電話線上的視頻處理方案，桌面視頻全球擁有率第一。雖然，目前能提供所有從網(wǎng)卡到互換機(jī)到路由器到軟件全線全線網(wǎng)絡(luò)產(chǎn)品的廠商并不是美國英特爾企業(yè)一家，尤其是對千兆以太網(wǎng)這一新興技術(shù)，其他企業(yè)也相繼推出自己的產(chǎn)品，如3COM企業(yè)，但產(chǎn)品價格定位比較高，這個問題在中國尤其是在學(xué)校，是一種比較受關(guān)注的問題。但英特爾企業(yè)將以其優(yōu)良的價格性能比，把這一世界先進(jìn)技術(shù)帶入中國、帶入學(xué)校。因此在本方案中，所有網(wǎng)絡(luò)設(shè)備均采用Intel企業(yè)的產(chǎn)品。主干互換機(jī)是指連接服務(wù)器及樓與樓之間、層與層之間的數(shù)據(jù)互換設(shè)備。學(xué)校標(biāo)書中規(guī)定工程將分為三期，我們根據(jù)工程三個階段中網(wǎng)絡(luò)點(diǎn)成批增長其間伴伴隨的使用需求增長，對主干互換機(jī)基本設(shè)備的選型及其階段性的擴(kuò)展需求進(jìn)行總體的合理規(guī)劃。 第一期規(guī)定連接就達(dá)600個網(wǎng)絡(luò)站點(diǎn)，應(yīng)用對主干服務(wù)器的訪問及其數(shù)據(jù)流量對主干帶寬規(guī)定很高，通過以上分析，因此我們在INTELEXPRESS500系列百兆堆疊互換機(jī)組的基礎(chǔ)上采用世界上目前第一種真正已經(jīng)投放市場的千兆模塊把百兆互換機(jī)組通過光纖相連到IntelExpressGigabit千兆互換機(jī)上，通過千兆互換機(jī)實(shí)現(xiàn)和WEB服務(wù)器千兆帶寬的主干連接。在第二期中，我們將面臨著對主干帶寬的更高規(guī)定，因此我們將使用2臺千兆互換機(jī)通過4GB高速通道來實(shí)現(xiàn)千兆互換機(jī)冗余連接，使網(wǎng)絡(luò)主干帶寬比第一期增長一倍。 我們采用互換機(jī)而不使用共享式集線器到桌面是由于學(xué)校實(shí)際使用狀況是重要表目前集中突發(fā)性，即學(xué)生同步使用同一軟件的狀況比較多，假如使用共享到桌面，網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度，因此在校園網(wǎng)中應(yīng)使用百兆互換到桌面。我們認(rèn)為學(xué)校在十兆與百兆互換機(jī)中應(yīng)選擇百兆互換，由于10兆雖然在目前校園網(wǎng)絡(luò)使用中剛剛能到達(dá)規(guī)定，不過已經(jīng)不適應(yīng)功能越來越強(qiáng)的計算機(jī)與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計算機(jī)通訊產(chǎn)品的規(guī)定，將成為它們之間最大的瓶頸。因此我們將采用IntelExpress510TSwitches作為校園網(wǎng)工作組級接入互換機(jī)，直接連接學(xué)生站點(diǎn)。通過Intel先進(jìn)的、獨(dú)特的堆疊背板技術(shù)（SST）將第一期的600個站點(diǎn)提成若干個網(wǎng)段，即3-6個510T互換機(jī)堆疊在一起的獨(dú)立組群，這樣就在每個互換組中最多144個站點(diǎn)提供高達(dá)15Gb的帶寬，因此形成的互換網(wǎng)絡(luò)就可以滿足不停增長的流量需求。此外我們通過虛網(wǎng)技術(shù)，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。以合理價格實(shí)現(xiàn)工作組與終端設(shè)備的100Mbps連接的可擴(kuò)展互換器，IntelExpress510T是將專用迅速以太網(wǎng)式的性能擴(kuò)展到整個網(wǎng)絡(luò)的理想選擇，它可使顧客的終端設(shè)備服務(wù)器及其他網(wǎng)絡(luò)設(shè)施享有這種高性能的處理方案。這種高性能的處理方案可隨網(wǎng)絡(luò)的成長而自由地擴(kuò)展。千兆服務(wù)器專用網(wǎng)卡IntelExpressPRO/100服務(wù)器網(wǎng)卡是唯一一種支持原則10BASE-T、100BASE-TX、和100BASE-FX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它可以運(yùn)用其內(nèi)置的Inteli960RP處理器最大程度地優(yōu)化服務(wù)器資源。它的獨(dú)特性能包括：動載平衡（LoadBalance）技術(shù)，支持網(wǎng)絡(luò)負(fù)載均衡。網(wǎng)卡容錯（AFT）功能，可以增長鏈路冗余性，提高可用程度。高性能驅(qū)動程序，包括WindowsNT*（NDIS4.0）和NetWare*（ODI3.3）。通過RJ-45和MII連接器支持100Base-TX和100Base-FX；支持全雙工和半雙工操作。4.2校園網(wǎng)絡(luò)出口設(shè)備 考慮到Internet和其他網(wǎng)絡(luò)的連接(如CHINANET等)，目前設(shè)計的局域網(wǎng)都要考慮對廣域網(wǎng)絡(luò)的連接，更廣的資源和更多的應(yīng)用將是在多種廣域連接中發(fā)現(xiàn)。目前，越來越多的學(xué)校還開展了網(wǎng)絡(luò)教學(xué)和建立自己的WEB。因此，能否有效地連接Internet是校園網(wǎng)建立的一種重要的目的。4.2.1保護(hù)校園網(wǎng)的第一道防線——路由器定型在此方案中，我們考慮了Internet出口路由器的配置——一臺IntelExpressRouter9100路由器。它是學(xué)校的校園網(wǎng)對外的出口，也可以作為保護(hù)校園網(wǎng)的第一道防火墻。由于使用IntelExpressRouters在Internet上配置安全的VPN隧道極為簡樸。但根據(jù)客戶商務(wù)和局域網(wǎng)配置的詳細(xì)不一樣狀況，也應(yīng)當(dāng)采用合適的環(huán)節(jié)來保證來自Internet的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。采用DDN線路與Internet連接，以64KB~2MB帶寬支持校園的應(yīng)用，并且性能非常穩(wěn)定。IntelExpressRouter9100有2個能與專用數(shù)字線路或FrameRelay及X.25網(wǎng)絡(luò)相連的WAN接口。IntelExpressRouter9100對通道傳播提供強(qiáng)大的加密功能。這種加密功能使用品有144位加密鑰匙的Blowfish算法。與此相比，某些競爭對手的方案只具有40到128位長的加密鑰匙。由此可見其加密功能的強(qiáng)大。任何數(shù)據(jù)在進(jìn)入公用網(wǎng)域之前都將被加密并打成原則的IP包。由于加密是針對整個數(shù)據(jù)流的，因此原始的源地址和目的地址將被隱蔽起來，不會被潛在的黑客所發(fā)現(xiàn)。保證您的私人通訊數(shù)據(jù)通過公用網(wǎng)域時的安全。4.3重要網(wǎng)絡(luò)產(chǎn)品特點(diǎn)：4.3.1千兆互換機(jī)的簡介——IntelExpressGigabitSwitch千兆以太網(wǎng)是相稱成功的10Mbps以太網(wǎng)和100Mbps迅速以太網(wǎng)連接原則的擴(kuò)展。IntelExpressGigabitSwitch的32Gbps交叉互換通路使互換機(jī)可以在所有端口同步提供無阻塞1000Mbps性能。交叉互換構(gòu)造還增強(qiáng)了出錯冗余能力。由于數(shù)據(jù)包以并行方式同步傳播給所有端口，因此不會發(fā)生單個端口失效的狀況。☆無阻塞性能高速背板可以支持所有端口、包括模塊、在全雙工方式同步到達(dá)千兆速度?！顒傂员嘲逄幚矸桨赋鲥e冗余后梁、冗余電源接口、板上的溫度傳感器、通過端口干線提供冗余連接?！顢U(kuò)展槽為千兆、10/100或把準(zhǔn)光纖連接提供額外的端口?！疃丝诟删€多種互換機(jī)的連接作為一條大帶寬通道使用，提供多種千兆流量和自動冗余連接。☆平衡的高性能處理方案使用這種互換機(jī)會聚Express550T的流量。500系列互換機(jī)的Layer3互換能力可以分段網(wǎng)絡(luò)、提高效率、減少阻塞。ExpressGigabitSwitch提供了跨越園區(qū)主干網(wǎng)的頂級速度和額外的流量控制。總之，千兆位以太網(wǎng)和管理員此前使用和理解的以太網(wǎng)相似，所不一樣的僅僅是比迅速以太網(wǎng)快十倍與目前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，并且和日益增強(qiáng)的服務(wù)器和臺式計算機(jī)的功能相匹配。4.3.2主干互換機(jī)的簡介——IntelExpress550TSwitch☆光纖或10/100Mbps連接IntelExpress550TSwitch支持8個端口自動握手式的10/100MbpsTX連接。IntelExpress550FSwitch提供8個100FX端口。這兩種型號都可進(jìn)行多達(dá)7級的堆疊，通過可擴(kuò)展的高速干線支持多達(dá)84個的網(wǎng)絡(luò)模塊。不一樣于其他可堆疊式互換器，顧客可象管理一種設(shè)備那樣管理一種IntelExpress550Switch組。由于采用了基于網(wǎng)絡(luò)和Windows的直觀界面，管理工作很簡樸?！罴苫乃俣瓤拷Q的路由由于集成有IP和IPX路由模塊(Layer3Switching)，Express550Switch的性能遠(yuǎn)遠(yuǎn)超過了老式的互換的概念。如同路由器同樣，它們可分割網(wǎng)絡(luò)，以減少網(wǎng)絡(luò)擁擠程度，保證安全。它們可比老式的路由可更以便“快捷”經(jīng)濟(jì)地實(shí)現(xiàn)這些功能?！盍己玫膫浞菹到y(tǒng)以保證可靠（出錯冗余，所有的500系列互換機(jī)均具有）許多安全面的特點(diǎn)，如板上的溫度傳感器及備份電源等，使得該產(chǎn)品成為很可靠的互換處理方案。顧客在堆疊互換器時，甚至可安裝備份的干線連接。由于矩陣模塊采用星形構(gòu)造，雖然發(fā)生多處故障，干線連接也不會受到影響，最大也許地提高網(wǎng)絡(luò)的剛性。4.3.3接入互換機(jī)的簡介——Intel510T☆高性能的互換英特爾企業(yè)的AdaptiveTechnology自適應(yīng)技術(shù)分別對每個端口進(jìn)行優(yōu)化，即根據(jù)目前的流量狀況動態(tài)地調(diào)整互換模式。這不僅提高性能并且可延長互換設(shè)備的使用壽命，這是由于互換器可自動適應(yīng)顧客網(wǎng)絡(luò)中未來的流量變化。互換器也支持Policy-basedVLA，容許顧客分割網(wǎng)絡(luò)以提高性能，增強(qiáng)安全性和更有效地分派資源。這一強(qiáng)大的工具容許根據(jù)企業(yè)的邏輯需要劃分小組，而不受布線構(gòu)造的限制。這樣在需要往網(wǎng)絡(luò)中增長或從網(wǎng)絡(luò)中減少顧客時，網(wǎng)絡(luò)可很快適應(yīng)?！羁蓴U(kuò)展的端口密度每個互換機(jī)可有多達(dá)32個端口，每個堆疊可有多達(dá)196個端口。☆外背板可擴(kuò)展堆疊技術(shù)增長到堆疊的每一種互換機(jī)可為主干網(wǎng)的容量增長額外的2.1Gbps?！钕冗M(jìn)的流控制減少阻塞機(jī)會,防止包丟失?！铈溌窌?會聚FastEthernet流量，支持高帶寬傳播以及冗余連接?！羁煽康奶幚矸桨窱ntelExpress510TSwitch保證網(wǎng)絡(luò)的正常工作。它包括一種板上溫度傳感器、一種可以選擇的備用電源和備用網(wǎng)絡(luò)連接的顧客介面。510T每一端口均有10/100Mbps自動握手功能，這種24端口的基本單元的每一端口都可支持迅速以太網(wǎng)和原則以太網(wǎng)。因此，顧客可將最新高性能的工作站和老式計算機(jī)并排連接，并可根據(jù)需要，隨時隨地以便地實(shí)現(xiàn)升級。IntelExpress510TSwitch提供用于網(wǎng)絡(luò)系統(tǒng)和Windows操作系統(tǒng)的軟件IntelDeviceView。這一直觀以便易用的管理軟件可簡化安裝，延長正常工作時間并提高故障檢修速度。它提供一體化的SNMP和RMON支持，因此顧客可監(jiān)視每一端口的工作狀況。只要是裝配了原則的因特網(wǎng)瀏覽器的終端均可與IntelDeviceViewforWeb相連。4.3.4擴(kuò)展模塊簡介每種500Series基本單元包括可接插兩個擴(kuò)展模塊的插槽，以以便增長顧客和實(shí)現(xiàn)高性能的連接：4-端口10/100TX模塊在一種互換器上擴(kuò)展實(shí)現(xiàn)12，28或32個端口，2-端口100FX模塊支持多達(dá)2公里的光纖連接。高性能堆疊通過把高速背板集成到可選模塊上，Intel的外背板可擴(kuò)展堆疊技術(shù)（ScalableStackingTechnology，SST）使你可以伴隨往堆疊上增長互換機(jī)來提高互換容量。它是個讓你可以通過增量方式構(gòu)造高性能互換方案的唯一處理方案。你可以在需要時通過向堆疊中增長互換機(jī)來支持更多的顧客，這樣你的互換網(wǎng)絡(luò)就可以滿足不停增長的流量需求。堆疊接口（StackingInterface）模塊（單端口）堆疊式界面模塊可在兩個IntelExpress500SeriesSwitch之間提供2.1Gbps的Switch與Switch之間的性能擴(kuò)展堆疊之間的背板連接。為連接兩個互換機(jī)，每個互換機(jī)上都需要安裝一塊堆疊接口模塊。堆疊三個或更多的500系列互換機(jī)時，你需要個矩陣（Matrix）模塊。矩陣（Matrix）模塊（6端口）矩陣模塊可將多達(dá)7個的互換器(192個端口)與帶寬高達(dá)17Gbps的可擴(kuò)展高性能有機(jī)相連。一種堆疊中的某個互換機(jī)上必須安裝該模塊。其他互換機(jī)上必須安裝堆疊接口模塊。千兆以太網(wǎng)（GigabitEthernet）模塊（單端口）和堆疊接口（StackingInterface）模塊（單端口）雙口模塊—GB2模塊可認(rèn)為百兆主干互換機(jī)組設(shè)備與千兆互換機(jī)之間增長一條1000Mbps的干線同步也可與其他百兆互換機(jī)組堆疊。

4.4網(wǎng)絡(luò)系統(tǒng)平臺WindowsNTServer4.0是合用的最完善的服務(wù)器平臺，它提供了一種在建構(gòu)您的企業(yè)內(nèi)部網(wǎng)絡(luò)方面健全、可靠的基礎(chǔ)。除了它集成的應(yīng)用程序、通訊處理和文獻(xiàn)/打印支持以外，WindowsNTServer4.0是唯一一種具有完善的、集成的內(nèi)置式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)集的服務(wù)器操作系統(tǒng)，使它成為在使用、管理方面最以便的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。通過WindowsNTServer4.0，為您提供了可運(yùn)用的一種完善的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器——它是“插接和運(yùn)行”式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。WindowsNTServer4.0是企業(yè)內(nèi)部網(wǎng)絡(luò)平臺的一種重要的升級，提供了下面所述的集中在企業(yè)內(nèi)部網(wǎng)絡(luò)上的增強(qiáng)的功能：Windows95顧客界面和新的管理向?qū)?。集成的網(wǎng)絡(luò)服務(wù)器。ActiveServerPages，一種開放的、自由編輯的應(yīng)用程序環(huán)境。獲獎的網(wǎng)頁制作和站點(diǎn)管理工具。MicrosoftNetShow，使您可以通過使用生動的、可存儲式多媒體內(nèi)容的網(wǎng)絡(luò)站點(diǎn)來進(jìn)行通訊。CrystalReports，一種針對IIS的可視化報表工具，它使您可以生成成文質(zhì)量的報表，并將其集成到數(shù)據(jù)庫應(yīng)用程序中。內(nèi)容檢索和查詢技術(shù)。全集成的DNSServer和其他TCP/IP管理應(yīng)用。點(diǎn)到點(diǎn)的通道協(xié)議。分布式組件對象模型DCOM（DistributedComponentObjectModel）。對WindowsNTDirectoryService的增強(qiáng)。RAS多鏈接管道集合。其他內(nèi)置式服務(wù)。新的和增強(qiáng)的網(wǎng)絡(luò)和服務(wù)器監(jiān)視設(shè)備。打印強(qiáng)化。WindowsNTServer已經(jīng)由美國政府的聯(lián)邦計算機(jī)安全協(xié)會（NationalComputerSecurityCouncil），以及歐洲的同等機(jī)構(gòu)——信息技術(shù)安全評估和確認(rèn)機(jī)構(gòu)（InformationTechnologySecurityEvaluationandCertification，ITSEC）進(jìn)行了評估——已經(jīng)被認(rèn)為是一種高度安全的操作系統(tǒng)。這個評估成果意味著WindowsNTServer已經(jīng)成為第一種和唯一的一種基于PC的服務(wù)器操作系統(tǒng)，接受了ITSEC或NCSC的一種完整網(wǎng)絡(luò)的C2或FC2安全評估，深入確立了它作為最安全的基于PC服務(wù)器操作系統(tǒng)的地位。ITSEC的評估成果表明僅有Microsoft企業(yè)可認(rèn)為客戶提供一種安全的，終端到終端的，基于PC的FC2/C2安全級別的網(wǎng)絡(luò)。WindowsNTServer也提供了功能強(qiáng)大的工具以簡化你管理和維護(hù)你的安全體系的工作。你可以從一種中心地點(diǎn)管理顧客賬戶和訪問權(quán)限。你可以根據(jù)一系列顧客和系統(tǒng)參數(shù)選擇設(shè)置，并且圖形化的工具簡化了管理你的安全體系的工作，并且這些操作不會影響到你的顧客。WindowsNTServer中不易受到襲擊的安全機(jī)制可以協(xié)助你維護(hù)你數(shù)據(jù)的整合性和價值，并且協(xié)助你在信息時代中保持競爭力。WindowsNT一種最重要的設(shè)計目的就是通過一種集成的，一致的保護(hù)機(jī)制來到達(dá)C2級別的安全等級，所有的系統(tǒng)資源都被作為對象看待，提供了一種單一的安全“門”作為保護(hù)構(gòu)作，所有顧客必須要通過這個門以獲得對系統(tǒng)資源的訪問。這樣做的成果是深入保證了系統(tǒng)可以滿足安全模型的規(guī)定，這是由于一種單一安全機(jī)制比多種尤其的機(jī)制更輕易理解和證明。假如安全性不是寢設(shè)計時的一種重要規(guī)定，那么幾乎不也許通過后來附加的技術(shù)來提供象WindowsNT提供的對多種系統(tǒng)資源的一致處理方式。

NetscapeIntranet/Internet的企業(yè)WEB服務(wù) 一種開放式的功能強(qiáng)大的WEB服務(wù)器，這種服務(wù)器把學(xué)生、老師、學(xué)校管理人員連接到學(xué)校的住處以及以網(wǎng)絡(luò)為基礎(chǔ)的種應(yīng)用上。這可以運(yùn)用既有資源并提供強(qiáng)有力的信息管理服務(wù)。特點(diǎn)概述·提供顧客觀看和智能搜索的服務(wù)?？梢匝杆俸陀行У臑g覽和查找信息?！ぞ哂邢冗M(jìn)管理和訪問控制的功能。公布文獻(xiàn)信息（例如：發(fā)MicrosoftWord或HTML創(chuàng)立的那些文獻(xiàn)）。·運(yùn)用以強(qiáng)有力服務(wù)器為基礎(chǔ)的代理，以引起你對信息的注意?！と菰S你很輕易地建立以網(wǎng)絡(luò)為基礎(chǔ)的多種應(yīng)用，這些應(yīng)用按照NetscapeONE配置并可進(jìn)行當(dāng)?shù)財?shù)據(jù)庫訪問。·協(xié)助減少你的管理服務(wù)器的成本和復(fù)雜性。它是按照LDAP協(xié)議，集中管理顧客和訪問?！けＷCWEB服務(wù)器的性能和可靠性。它是世界上最忙的NetscapeWeb站點(diǎn)的那種服務(wù)器。4.6安全系統(tǒng)——防火墻伴隨INTERNET的迅速發(fā)展，怎樣保證信息和網(wǎng)絡(luò)的自身安全性問題，尤其是在開發(fā)互聯(lián)環(huán)境中進(jìn)行商務(wù)等機(jī)密信息的互換中，怎樣保證信息存取和輿中不被竊取篡改，已成為企業(yè)非常關(guān)注的問題。作為開放安全企業(yè)互聯(lián)盟(OPSEC)的組織和倡導(dǎo)者之一，CHECKPOINT企業(yè)在企業(yè)級安全性產(chǎn)品開發(fā)方面占有世界市場的主導(dǎo)地位，其FIREWALL-1防火墻產(chǎn)品在市場擁有率上已超過44%，世界上許多著名的大企業(yè)都已成為OPSEC的組員或分銷CHECKPOINTFIREWALL-1產(chǎn)品。CHECKPOINT防火墻FIREWALL-1V3.0的重要特點(diǎn)分為三大類，第一類為安全性類，包括訪問控制、授權(quán)論證、加密、內(nèi)容安全等；第二類是管理和記帳包括安全方略管理、路由器安全管理、記帳、監(jiān)控等；第三類為連接控制，重要為企業(yè)消息公布的服務(wù)器提供可靠的連接服務(wù)，包括負(fù)載均衡、高可靠性等。由于學(xué)校在第一期工程竣工之后，大量的數(shù)據(jù)庫和重要軟件尚處在建設(shè)之中，還不會引起黑客的注意。因此我們提議在一期工程中通過Intel路由器具有的某些基本的防火墻功能來實(shí)現(xiàn)，即暫不使CHECKPOINT防火墻技術(shù)。

4.7方案設(shè)計特點(diǎn)☆高性能產(chǎn)品Intel的500Series互換機(jī)是具有先進(jìn)的高擴(kuò)展性能的互換機(jī)組，雖然在重載數(shù)據(jù)流業(yè)務(wù)負(fù)荷下，其構(gòu)造也能保證極好的性能。并且500Series提供了目前最高的帶寬支持，可支持千兆的以太網(wǎng)連接，其可靠的互換模式為未來的多媒體通信業(yè)務(wù)做好準(zhǔn)備。Intel的局域網(wǎng)互換產(chǎn)品在近兩年中幾種重要的互換集線器評測中，以其卓越的性能，名列前茅。多項(xiàng)測試成果證明，Intel的產(chǎn)品Express510和ExpressStackable與其他產(chǎn)品相比，在通訊速度、帶寬、擁塞管理、網(wǎng)絡(luò)管理功能等項(xiàng)指標(biāo)，都具有明顯的先進(jìn)性。Intel企業(yè)的500Series網(wǎng)絡(luò)互換機(jī)系列提供了對VLAN的支持，由于VLAN在分割網(wǎng)絡(luò)的靈活性上到達(dá)了一種新的水平，它可提高網(wǎng)絡(luò)性能、簡化管理并增強(qiáng)安全性。第三層互換技術(shù)是先進(jìn)互換機(jī)的標(biāo)志。500Series互換機(jī)將互換工作和路由控制合并在一起。由于將尋徑功能直接集成在互換芯片中，顧客可以靠近互換的速度實(shí)現(xiàn)路由。Intel支持IP和IPX的第三層互換?！顪p少TCO靈活性Intel企業(yè)的500Series產(chǎn)品提供多種網(wǎng)絡(luò)連接，如網(wǎng)段互換、以太網(wǎng)互換、高速以太網(wǎng)互換、千兆以太網(wǎng)主干、冗余主干。假如后來網(wǎng)絡(luò)擴(kuò)展，只需選擇所需的產(chǎn)品即可。IntelDeviceView網(wǎng)絡(luò)管理軟件是業(yè)界優(yōu)秀的網(wǎng)管平臺，除具有網(wǎng)絡(luò)管理的各項(xiàng)功能外，還具有清晰、易懂的圖形界面，顧客使用起來得心應(yīng)手。并且Intel還可以提供更高更廣范的網(wǎng)絡(luò)管理，這是其他網(wǎng)絡(luò)廠家做不到的。包括IntelLANDeskManagementSuite、IntelLANDeskWorkgroupManager、IntelLANDeskVirusProtect、IntelLANDeskServerManagerPro、IntelLANDeskNetworkManager等。有選擇地應(yīng)用可簡化管理模式，提供管理性能，提高網(wǎng)絡(luò)的安全性。做為網(wǎng)絡(luò)關(guān)鍵的500系列主干互換機(jī)選配置份電源，保障不會因電源故障致使整個網(wǎng)絡(luò)癱瘓，所有堆疊內(nèi)互換機(jī)都是互相獨(dú)立的，不會因某個設(shè)備或某個端口的故障影響其他設(shè)備或端口，也就是說主干換機(jī)不存在單一故障點(diǎn)；此外，Intel互換機(jī)可以設(shè)計成具有冗余的主干連接方式，保證主干線路的容錯能力。☆高性價比、高擴(kuò)展性500系列互換機(jī)是可堆疊互換機(jī)，可通過其高速的堆疊總線連接多種互換機(jī)，無阻塞地實(shí)現(xiàn)升級。采用Intel的可擴(kuò)展的堆疊技術(shù)可實(shí)現(xiàn)端口數(shù)量達(dá)196、帶寬可達(dá)17Gpbs的互換器組。Inte