校園網(wǎng)設(shè)計方案

目錄緒論學(xué)校的背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢 3第一章顧客需求分析 41.1系統(tǒng)應(yīng)用分析 41.1.1校園網(wǎng)應(yīng)用提供功效 41.1.2校園網(wǎng)對主機(jī)系統(tǒng)的重要規(guī)定 41.1.3校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足的規(guī)定 41.1.4校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的規(guī)定 51.1.5系統(tǒng)集成所共同遵照的原則 51.1.6系統(tǒng)集成所共同追求的設(shè)計目的 5第二章網(wǎng)絡(luò)規(guī)劃 62.1現(xiàn)在各主流網(wǎng)絡(luò)構(gòu)造概述 62.1.1以太網(wǎng)和快速以太網(wǎng) 62.1.2ATM技術(shù) 62.1.3千兆以太網(wǎng)技術(shù) 62.2網(wǎng)絡(luò)總體規(guī)劃 7第三章網(wǎng)絡(luò)總體設(shè)計方案 103.1校園網(wǎng)拓?fù)錁?gòu)造的總體描述 103.2校園網(wǎng)采用的合同原則 123.3校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 12第四章網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型 134.1網(wǎng)絡(luò)設(shè)備定型 154.1.1主干交換機(jī)的定型 154.1.2接入交換機(jī)的定型 154.1.3服務(wù)器網(wǎng)卡的定型 164.2校園網(wǎng)絡(luò)出口設(shè)備定型 164.2.1保護(hù)校園網(wǎng)的第一道防線——路由器的定型 164.3重要網(wǎng)絡(luò)產(chǎn)品特點(diǎn) 174.3.1千兆交換機(jī)的介紹 174.3.2主干交換機(jī)的介紹 174.3.3接入交換機(jī)的介紹 184.3.4擴(kuò)展模塊介紹 194.4網(wǎng)絡(luò)系統(tǒng)平臺 204.5NETSCAPEINTRANET/INTERNET的公司W(wǎng)EB服務(wù) 224.6安全系統(tǒng)——防火墻 224.7方案設(shè)計特點(diǎn) 23將來的考慮 24第五章公司背景及項目管理組織綱要 25

緒論學(xué)校的背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢學(xué)校的背景硅湖大學(xué)是一所極具當(dāng)代意識、以當(dāng)代化教學(xué)為特色的民辦學(xué)校。為了更加好地使用電腦這一當(dāng)代化的高科技產(chǎn)物，使其在教學(xué)、管理等方面發(fā)揮應(yīng)有的作用，學(xué)校計劃在校內(nèi)建立校園網(wǎng)并與國際互連網(wǎng)（Internet）相連。根據(jù)學(xué)校的規(guī)定，我們按照“統(tǒng)一規(guī)劃、分布實施、講究實效、安全可靠”的原則，進(jìn)行硅湖大學(xué)校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機(jī)系統(tǒng)的需要。學(xué)校校園網(wǎng)建成后，將發(fā)揮下列作用：為全校教師、科研人員、管理人員、學(xué)生提供一種先進(jìn)的計算機(jī)網(wǎng)絡(luò)環(huán)境，并將計算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域。改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平。熟悉當(dāng)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有助于培養(yǎng)面對世界、面對將來的高層次人才。校園網(wǎng)設(shè)計主導(dǎo)：1．“度身定制”對顧客的需求進(jìn)行了定量分析。站在顧客的立場上為顧客“度身定制”出這個網(wǎng)絡(luò)方案。2．“素質(zhì)教育與Intel先進(jìn)技術(shù)的完美結(jié)合”采用Intel全線產(chǎn)品，從主交換機(jī)到服務(wù)器，從網(wǎng)絡(luò)集線器到CPU，從多媒體教學(xué)軟件到網(wǎng)絡(luò)管理軟件。真正實現(xiàn)了“當(dāng)代化素質(zhì)教育與Intel先進(jìn)技術(shù)的完美結(jié)合”。 ３．“精打細(xì)算”選用產(chǎn)品應(yīng)含有最佳性價比，不管是在Intel全線產(chǎn)品中，還是與其它品牌相比較。

第一章顧客需求分析1.1.1 校園網(wǎng)應(yīng)提供以下功效：（1）連接校內(nèi)全部教學(xué)樓、實驗室、辦公樓中的PC。（2）同時支持約600顧客瀏覽Internet。（3）提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件，硬件資源共享，涉及：（A）提供基本的Internet網(wǎng)絡(luò)服務(wù)功效：如電子郵件、文獻(xiàn)傳輸、遠(yuǎn)程登錄、新聞組討論、電子公示牌、域名服務(wù)等。（B）提供校內(nèi)各個管理機(jī)構(gòu)的辦公自動化：提供財務(wù)查詢，報賬服務(wù)。提供受存取權(quán)控制的文獻(xiàn)、檔案查詢服務(wù)。提供貴重設(shè)備儀器及其它設(shè)備信息的管理服務(wù)。提供各學(xué)科專業(yè)資料數(shù)據(jù)庫服務(wù)。提供學(xué)校自己的管理信息系統(tǒng)（MIS）。（C）提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自動化能力。（D）全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。（E）提供CAI教學(xué)和科研的便利條件。（F）經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機(jī)系統(tǒng)的互連，為國際間的信息交流和科研合作，為學(xué)校快速獲得最新教學(xué)成果及技術(shù)合作等發(fā)明良好的信息通路。校園網(wǎng)對主機(jī)系統(tǒng)的重要規(guī)定：主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并含有良好的向后擴(kuò)展能力；主機(jī)系統(tǒng)應(yīng)含有高的可靠性，能長時間持續(xù)工作，并有容錯方法；支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；含有廣泛的軟件支持，軟件兼容性好，并支持多個傳輸合同；能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文獻(xiàn)傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；支持SNMP網(wǎng)絡(luò)管理合同，含有良好的可管理性和可維護(hù)性；1.1.3校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足以下規(guī)定：網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡量采用先進(jìn)的技術(shù)；采用國際統(tǒng)一原則，以擁有廣泛的支持廠商，最大程度的采用同一廠家的產(chǎn)品；方案應(yīng)合理分派帶寬，使顧客不受網(wǎng)上“塞車”的影響；應(yīng)充足考慮將來可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力；該網(wǎng)絡(luò)方案要含有高擴(kuò)展性。能為顧客將來數(shù)目的擴(kuò)展含有調(diào)節(jié)、擴(kuò)充的手段和辦法；該網(wǎng)絡(luò)應(yīng)是面對連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN）連接；考慮對顧客現(xiàn)有網(wǎng)絡(luò)的平滑過分，使學(xué)校現(xiàn)有陳舊設(shè)備盡量保持較好的運(yùn)用價值；1.1.4校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的規(guī)定：高性能；全部網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量；高可靠性和高可用性；應(yīng)考慮多個容錯技術(shù)；可管理性；全部網(wǎng)絡(luò)設(shè)備均可用適宜的網(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)立；采用國際統(tǒng)一的原則；1.1.5系統(tǒng)集成所共同遵照的設(shè)計原則：本著實用的原則，盡量使用成熟先進(jìn)的平臺軟件，以縮短教學(xué)課件的開發(fā)周期；采用分布式的構(gòu)造，方便于開發(fā)和維護(hù)；采用集群解決方案，以確保持續(xù)工作；為確保網(wǎng)絡(luò)速度而采用高的帶寬；追求最高的性能價格比。1.1.6系統(tǒng)集成所共同追求的設(shè)計目的：建成一種含有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理合同；采用Internet上的原則合同--TCP/IP合同，提供校園內(nèi)部及面對全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；同時它還應(yīng)含有支持通用大型數(shù)據(jù)庫的功效，支持多個合同，含有良好的軟件支持；采用模塊化構(gòu)造設(shè)計，容易升級；最后，它還應(yīng)針對學(xué)校的教學(xué)特點(diǎn)，含有某些基本的教學(xué)功效，以完畢學(xué)校的基本教學(xué)任務(wù)。

第二章網(wǎng)絡(luò)規(guī)劃現(xiàn)在各主流網(wǎng)絡(luò)構(gòu)造概述2.1.1以太網(wǎng)和快速以太網(wǎng)：快速以太網(wǎng)事實上是10Mbps以太網(wǎng)的100Mbps版本，因此它的運(yùn)行速度要比10Mbps以太網(wǎng)快十倍。在顧客已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的狀況下，快速以太網(wǎng)相對其它高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它能夠應(yīng)用在共享式和主干環(huán)境下，提供高帶寬的共享式網(wǎng)絡(luò)或主干連接，同時也能夠應(yīng)用在交換式環(huán)境下，提供優(yōu)秀的服務(wù)質(zhì)量(QoS)?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，毋庸贅言，另外它還含有下列優(yōu)點(diǎn)：=1\*GB3①快速以太網(wǎng)和普通以太網(wǎng)同樣遵照CSMA/CD合同，現(xiàn)有的10BaseT網(wǎng)絡(luò)設(shè)備能夠相稱簡便地升級到快速以太網(wǎng)，保護(hù)顧客原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的10MbpsLAN無縫連接到100MbpsLAN上。=2\*GB3②100BaseT集線器和網(wǎng)絡(luò)接口卡，只需要比10BaseT同樣的設(shè)備多花少量費(fèi)用就可提供比普通以太網(wǎng)高10倍的性能。因此，100BaseT含有較高的性能價格比。=3\*GB3③快速以太網(wǎng)(100BaseT)已得到IEEE任命原則為802.3u，并得到了全部的主流網(wǎng)絡(luò)廠商的支持。2.1.3千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相稱成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接原則的擴(kuò)展。IEEE已同意千兆位以太網(wǎng)工程IEEE802.3z。千兆位以太網(wǎng)和已充足建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點(diǎn)完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持CSMA/CD合同、全雙工、流控制和由IEEE802.3原則定義的管理項目，千兆位以太網(wǎng)將使用全部這些規(guī)范?？傊д孜灰蕴W(wǎng)和管理員以前使用和理解的以太網(wǎng)相似，所不同是僅僅是比快速以太網(wǎng)快十倍和它與現(xiàn)在的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，并且和日益增強(qiáng)的服務(wù)器和臺式計算機(jī)的功效相匹配。我們能夠看到主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓顧客望而生畏。2.2網(wǎng)絡(luò)總體規(guī)劃:總而言之，我公司建議采用千兆位以太網(wǎng)網(wǎng)絡(luò)方案，理由以下：對于主干應(yīng)用程序，ATM仍有吸引力，特別是對于那些和將來ATMWAN服務(wù)匹配的應(yīng)用程序和WAN的訪問集成。ATM使用定長的信元交換，按不同的速率傳輸數(shù)據(jù)、圖像、語音，在廣域網(wǎng)領(lǐng)域，ATM都含有極強(qiáng)的優(yōu)越性。對于需要專有服務(wù)質(zhì)量（QoS）特性，如：醫(yī)學(xué)圖象的高速傳遞，ATM是適合的。 由于千兆位以太網(wǎng)為帶寬的需求而涉及了一種改善方法：在鏈路層中采用快速光纖連接方式。使得它對電視會議、復(fù)雜圖象和其它高數(shù)據(jù)密度的應(yīng)用程序的數(shù)據(jù)傳遞速率為100M以太網(wǎng)的十倍。 同時千兆位以太網(wǎng)是最為普及的網(wǎng)絡(luò)體系構(gòu)造，由于以太網(wǎng)在80年代初出現(xiàn)，并快速地得到發(fā)展，使其它的網(wǎng)絡(luò)連接如TokenRing(令牌環(huán))和ATM都黯然失色。 千兆位以太網(wǎng)在運(yùn)用顧客熟悉性的同時，由于其與以太網(wǎng)的匹配性，使之能保存在管理員專業(yè)技能方面和支持培訓(xùn)方面的投資，而沒有必要購置新的合同或投資新的中繼設(shè)備。正如100M提供的低價位、逐步從10M以太網(wǎng)升級同樣，千兆位以太網(wǎng)將使網(wǎng)絡(luò)自然地升級到1000M的帶寬。千兆以太網(wǎng)寬的帶寬還協(xié)助改善了QoS，規(guī)范化遲滯時間來把視頻抖動和音頻遲滯降到最低。以前，ATM是唯一一種能實現(xiàn)任何種類QoS的可靠途徑。但是現(xiàn)在，千兆位以太網(wǎng)快速根除了這個差距，并且含有多得多的經(jīng)濟(jì)性、向上兼容性和與其它技術(shù)的協(xié)調(diào)性。 由于以上這些因素，英特爾公司認(rèn)為在很快的將來，ATM仍會在WAN等級的互連網(wǎng)上應(yīng)用。ATM不會大規(guī)模的在臺式計算機(jī)或工作組級應(yīng)用，這是由于ATM規(guī)定對網(wǎng)絡(luò)端口硬件、軟件以及管理合同的徹底更換。并且ATM也比以太網(wǎng)要貴。我司認(rèn)為使用ATM可能會給學(xué)校網(wǎng)絡(luò)管理人員帶來下列的障礙：費(fèi)用——遠(yuǎn)高于千兆位以太網(wǎng)解決方案風(fēng)險——原則，產(chǎn)品和管理方略仍在變動復(fù)雜性——新的技術(shù)，培訓(xùn)費(fèi)用昂貴維護(hù)費(fèi)用——需要軟件來作為一種途徑運(yùn)行于以太網(wǎng)LAN和ATM網(wǎng)絡(luò)之間我們想通過下面的二組表格對兩種技術(shù)就現(xiàn)在的現(xiàn)況做出全方面的比較。表一：千兆位以太網(wǎng)在含有以前ATM全部的功效之外，還能提供一種更為綜合性的解決方案。功效千兆位以太網(wǎng)ATMIP匹配性Yes需要RFG1577或PNNI操作以太網(wǎng)信息包Yes需要LANE或從信源到包的轉(zhuǎn)換解決多媒體YesYes,但是要變化應(yīng)用程序服務(wù)質(zhì)量Yes,有RSVP和801.1QYes,有SVGS表二：千兆位以太網(wǎng)能完畢許多ATM的功效，但是有價格低、更易和LAN構(gòu)造融合的優(yōu)點(diǎn)。ATM以太網(wǎng)和快速以太網(wǎng)千兆位以太網(wǎng)端口之間YesYes可升級性YesYes連接定位YesYesQoSYesYes低費(fèi)用YesYes協(xié)調(diào)性YesYes原則化YesYes軟件YesYes易集成性YesYes 以上的比較表明——千兆以太網(wǎng)以許多方式發(fā)送最初盼望ATM實現(xiàn)的優(yōu)點(diǎn),并且能夠容易的、經(jīng)濟(jì)的多地執(zhí)行。硅湖大學(xué)校園網(wǎng)做為一種界于WAN與LAN之間的“邊沿網(wǎng)”，在網(wǎng)絡(luò)方案的選擇上，采用千兆以太網(wǎng)做為校園網(wǎng)的網(wǎng)絡(luò)總體構(gòu)造無論在高帶寬、可適應(yīng)性、可擴(kuò)展性、高性價比、良好的管理性和維護(hù)性等各方面都是最明智的選擇，成為學(xué)校校園網(wǎng)完整的、經(jīng)濟(jì)的解決方案。我們?yōu)橘F校設(shè)計的千兆位以太網(wǎng)設(shè)計方案，采用最新的1000M交換機(jī)作為全網(wǎng)的核心，在此基礎(chǔ)上建立起以1000M為主干校園網(wǎng)絡(luò)。然后根據(jù)不同的應(yīng)用，將校園網(wǎng)分割為幾個以100M交換機(jī)為核心的子網(wǎng)。為滿足學(xué)校與Internet的連接，另設(shè)一子網(wǎng)，將Web服務(wù)器，路由器等Web應(yīng)用設(shè)備用防火墻將它們與內(nèi)部網(wǎng)隔離開來。以達(dá)成保護(hù)校內(nèi)數(shù)據(jù)的目的。圖一：原則校園網(wǎng)絡(luò)拓樸構(gòu)造圖以上是一種典型的網(wǎng)絡(luò)構(gòu)造方案示意圖，但我們認(rèn)為這個方案不是針對硅湖大學(xué)校園網(wǎng)而設(shè)計的方案，結(jié)合顧客的實際狀況，充足運(yùn)用現(xiàn)有先進(jìn)技術(shù)，為顧客“精打細(xì)算”，只有這樣，才干為顧客“度身定制”一種現(xiàn)有最佳的性能價格比，又有最佳的可擴(kuò)展性的真正切實可行的技術(shù)方案。

第三章網(wǎng)絡(luò)設(shè)計方案校園網(wǎng)拓樸構(gòu)造的總體描述我們對本校園網(wǎng)的主干網(wǎng)絡(luò)設(shè)備的選擇初步擬定以下（見附圖一）：網(wǎng)絡(luò)建設(shè)將采用新型的背板堆疊技術(shù)，根據(jù)功效區(qū)劃分由IntelExpress510T交換機(jī)構(gòu)成4-6個交換機(jī)組。適宜的分派堆疊數(shù)量，提供600個100M交換端口，全部工作站都通過100M網(wǎng)卡連接到交換機(jī)組上，使100M交換到桌面。交換機(jī)組采用GB2模塊與IntelExpressGigabitSwitch千兆交換機(jī)相連。這樣，在交換機(jī)組之間可達(dá)成1000M的帶寬，而同一交換機(jī)組內(nèi)部可達(dá)成最高15Gbps的帶寬。中心計算機(jī)房的Web服務(wù)器、E-mail服務(wù)器、文獻(xiàn)服務(wù)器、影視服務(wù)器等設(shè)備直接與1000M交換機(jī)上的100M以太網(wǎng)模塊連接。與Internet的連接采用一臺IntelExpress9100Routers路由器，通過DDN線路與Internet相連。網(wǎng)絡(luò)構(gòu)造示意圖在不變化網(wǎng)絡(luò)技術(shù)狀況下的擴(kuò)展方式：隨著網(wǎng)絡(luò)流量的增加，主干網(wǎng)上1000M交換機(jī)的帶寬壓力不停提高。這時我們能夠采用IntelExpressGigabitSwitch交換機(jī)特有的冗余連接特性，增加一臺1000M交換機(jī)。并在這兩個1000M交換機(jī)之間建立多條連接。這樣不僅提供了更大的帶寬（最高可達(dá)32Gbps），同時又增強(qiáng)了主干網(wǎng)段的連接剛性，還增加了更多的1000M交換端口，為后來增加更多的服務(wù)設(shè)備提供了良好的擴(kuò)充余地。擴(kuò)展構(gòu)造示意圖考慮將來ATM應(yīng)用的增加，以及ATM網(wǎng)與現(xiàn)有以太網(wǎng)的無縫連接，分期分批的進(jìn)行ATM技術(shù)的應(yīng)用：ATM向桌面擴(kuò)展視頻服務(wù)器多媒體服務(wù)器155MATM155MATM—若干需要基于ATM應(yīng)用—如視頻會議—視頻服務(wù)器多媒體服務(wù)器155MATM155MATMATM向桌面擴(kuò)展視頻服務(wù)器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干網(wǎng)—將來隨著網(wǎng)絡(luò)中多媒體應(yīng)用的大量增加，以及考慮到與第二代Internet（以ATM交換設(shè)備作為通信主干）的連接，將網(wǎng)絡(luò)主干升級為雙主干，現(xiàn)有網(wǎng)絡(luò)設(shè)備可通過OC-3ATM上聯(lián)模塊與主干ATM中心交換機(jī)—如FOREESX-3000交換機(jī)—連接。原有I視頻服務(wù)器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干網(wǎng)3.2校園網(wǎng)采用的合同原則本校園網(wǎng)以TCP/IP為重要合同，由于TCP/IP合同簇是美國國防部門制訂的一套計算機(jī)網(wǎng)絡(luò)合同，是現(xiàn)在眾多計算機(jī)網(wǎng)絡(luò)最流行的合同，以它為基礎(chǔ)組建的Internet網(wǎng)是現(xiàn)在國際上規(guī)模最大的計算機(jī)網(wǎng)間網(wǎng)，它雖不是國際原則，但卻是一種事實上的工業(yè)原則合同，采用TCP/IP為網(wǎng)絡(luò)重要合同，可確保與ChinaNET和Internet保持一致，還可支持IPX，DECNET等其它合同。真正實現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。從計算機(jī)網(wǎng)絡(luò)通訊的觀點(diǎn)來看，TCP/IP網(wǎng)絡(luò)實質(zhì)上可稱為IP網(wǎng)絡(luò)，它是由許多IP網(wǎng)關(guān)（或稱為IP路由器）通過若干直接連通的通信線路（點(diǎn)到點(diǎn)通信）形成一種計算機(jī)通信網(wǎng)絡(luò)。在IP網(wǎng)點(diǎn)上再接入主機(jī)，子網(wǎng)便構(gòu)成一種互聯(lián)的計算機(jī)網(wǎng)絡(luò)，這些安裝了TCP/IP的各類計算機(jī)間需要通信時，它就不再規(guī)定設(shè)立合同轉(zhuǎn)換開關(guān)，并且重要的網(wǎng)絡(luò)服務(wù)都可建立在TCP/IP服務(wù)器上。3.3校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng)本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以MicrosoftWindowsNTServer4.0為主，它是發(fā)展速度最快的集成了Web應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。含有界面和諧、系統(tǒng)強(qiáng)健、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)。并擁有大量的基于NT的服務(wù)器端軟件，是Intranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。

第四章網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型英特爾—IT行業(yè)的領(lǐng)袖 英特爾公司總部位于美國硅谷，是全球最負(fù)盛名的信息技術(shù)產(chǎn)業(yè)集團(tuán)公司之一，全球最大的電腦芯片制造商。1997年營業(yè)額超出240億美元，在世界百大信息技術(shù)公司排行榜中名列前茅。英特爾公司素以領(lǐng)導(dǎo)電腦特別是PC高科技發(fā)展為己任，推動全球信息產(chǎn)業(yè)向高效、原則、聯(lián)網(wǎng)化發(fā)展。 英特爾公司于1990年進(jìn)入網(wǎng)絡(luò)市場，其聯(lián)網(wǎng)PC的概念深受廣大顧客的歡迎。英特爾公司力推的快速以太網(wǎng)及全方面網(wǎng)絡(luò)管理解決方案，快速成為顧客組網(wǎng)和升級網(wǎng)絡(luò)的首選。如今，英特爾公司已躋身全球最大5家網(wǎng)絡(luò)公司，英特爾領(lǐng)導(dǎo)快速以太網(wǎng)的形象已進(jìn)一步人心。英特爾在中國 英特爾公司非常重視中國，先后在中國的上海、北京成立公司，廣州、沈陽、武漢、成都、重慶、南京、福州、西安、哈爾濱、濟(jì)南等都市設(shè)立了辦事處，總部設(shè)在上海。 推廣的產(chǎn)品涉及盒裝微解決器、主板、服務(wù)器、網(wǎng)卡、集線器、交換機(jī)、路由器、管理軟件、網(wǎng)絡(luò)防毒軟件、視頻會議系統(tǒng)。其應(yīng)用已涉及銀行、教育、政券、稅務(wù)、郵電、電力、科研、衛(wèi)生、新聞等諸多行業(yè)。英特爾公司與中國教育英特爾公司非常重視教育，認(rèn)為電腦在中國的普及，教育是核心環(huán)節(jié)。英特爾公司每年都對國內(nèi)的最優(yōu)秀的學(xué)校進(jìn)行資助，英特爾公司在全國各地開展的電腦合家歡活動，吸引了數(shù)以萬計的中小學(xué)生。今年，英特爾公司還將在上海建設(shè)電腦小博士實驗室’，為廣大中小學(xué)生提供更多的接觸電腦機(jī)會。 英特爾公司的快速以太網(wǎng)產(chǎn)品，以其優(yōu)秀的性能、原則化、非常適合學(xué)校的完整解決方案，和較低的價格深受廣大學(xué)校的愛慕。英特爾在國內(nèi)部分客戶：中國建設(shè)銀行黑龍江電力局北京大學(xué)清華大學(xué)上海西門子公司上海復(fù)旦附中中國建設(shè)銀行新疆分行申銀萬國君安證券上海市內(nèi)電話局浙江省稅務(wù)局上海育才中學(xué)（標(biāo)的1800萬）英特爾的網(wǎng)絡(luò)產(chǎn)品美國英特爾公司是全球最大的快速以太網(wǎng)網(wǎng)絡(luò)設(shè)備供應(yīng)廠商之一?，F(xiàn)有四個重要的產(chǎn)品部門：中小公司網(wǎng)絡(luò)(Inbusiness)，涉及多個中小公司上網(wǎng)需要的網(wǎng)絡(luò)產(chǎn)品，打印服務(wù)器和Internet共享器產(chǎn)品。大中公司網(wǎng)絡(luò)(NPD)，涉及：IntelExpress系列的快速以太網(wǎng)，及路由產(chǎn)品，其中100M網(wǎng)卡和集線器中國市場占有率第一。LanDesk系列管理與安全軟件方案。屢獲國際大獎視頻會議系統(tǒng)。提供全方面的基于LAN，WAN，ISDN，及電話線上的視頻解決方案，桌面視頻全球占有率第一。即使，現(xiàn)在能提供全部從網(wǎng)卡到交換機(jī)到路由器到軟件全線全線網(wǎng)絡(luò)產(chǎn)品的廠商并不是美國英特爾公司一家，特別是對千兆以太網(wǎng)這一新興技術(shù)，其它公司也相繼推出自己的產(chǎn)品，如3COM公司，但產(chǎn)品價格定位比較高，這個問題在中國特別是在學(xué)校，是一種比較受關(guān)注的問題。但英特爾公司將以其優(yōu)良的價格性能比，把這一世界先進(jìn)技術(shù)帶入中國、帶入學(xué)校。因此在本方案中，全部網(wǎng)絡(luò)設(shè)備均采用Intel公司的產(chǎn)品。主干交換機(jī)是指連接服務(wù)器及樓與樓之間、層與層之間的數(shù)據(jù)交換設(shè)備。學(xué)校標(biāo)書中規(guī)定工程將分為三期，我們根據(jù)工程三個階段中網(wǎng)絡(luò)點(diǎn)成批增加其間隨著著的使用需求增加，對主干交換機(jī)基本設(shè)備的選型及其階段性的擴(kuò)展需求進(jìn)行總體的合理規(guī)劃。 第一期規(guī)定連接就達(dá)600個網(wǎng)絡(luò)站點(diǎn)，應(yīng)用對主干服務(wù)器的訪問及其數(shù)據(jù)流量對主干帶寬規(guī)定很高，通過以上分析，因此我們在INTELEXPRESS500系列百兆堆疊交換機(jī)組的基礎(chǔ)上采用世界上現(xiàn)在第一種真正已經(jīng)投放市場的千兆模塊把百兆交換機(jī)組通過光纖相連到IntelExpressGigabit千兆交換機(jī)上，通過千兆交換機(jī)實現(xiàn)和WEB服務(wù)器千兆帶寬的主干連接。在第二期中，我們將面臨著對主干帶寬的更高規(guī)定，因此我們將使用2臺千兆交換機(jī)通過4GB高速通道來實現(xiàn)千兆交換機(jī)冗余連接，使網(wǎng)絡(luò)主干帶寬比第一期增加一倍。 我們采用交換機(jī)而不使用共享式集線器到桌面是由于學(xué)校實際使用狀況是重要體現(xiàn)在集中突發(fā)性，即學(xué)生同時使用同一軟件的狀況比較多，如果使用共享到桌面，網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度，因此在校園網(wǎng)中應(yīng)使用百兆交換到桌面。我們認(rèn)為學(xué)校在十兆與百兆交換機(jī)中應(yīng)選擇百兆交換，由于10兆即使在現(xiàn)在校園網(wǎng)絡(luò)使用中剛剛能達(dá)成規(guī)定，但是已經(jīng)不適應(yīng)功效越來越強(qiáng)的計算機(jī)與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計算機(jī)通訊產(chǎn)品的規(guī)定，將成為它們之間最大的瓶頸。因此我們將采用IntelExpress510TSwitches作為校園網(wǎng)工作組級接入交換機(jī)，直接連接學(xué)生站點(diǎn)。通過Intel先進(jìn)的、獨(dú)特的堆疊背板技術(shù)（SST）將第一期的600個站點(diǎn)分成若干個網(wǎng)段，即3-6個510T交換機(jī)堆疊在一起的獨(dú)立組群，這樣就在每個交換組中最多144個站點(diǎn)提供高達(dá)15Gb的帶寬，因此形成的交換網(wǎng)絡(luò)就能夠滿足不停增加的流量需求。另外我們通過虛網(wǎng)技術(shù)，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。以合理價格實現(xiàn)工作組與終端設(shè)備的100Mbps連接的可擴(kuò)展交換器，IntelExpress510T是將專用快速以太網(wǎng)式的性能擴(kuò)展到整個網(wǎng)絡(luò)的抱負(fù)選擇，它可使顧客的終端設(shè)備服務(wù)器及其它網(wǎng)絡(luò)設(shè)施享有這種高性能的解決方案。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長而自由地擴(kuò)展。千兆服務(wù)器專用網(wǎng)卡IntelExpressPRO/100服務(wù)器網(wǎng)卡是唯一一種支持原則10BASE-T、100BASE-TX、和100BASE-FX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它能夠運(yùn)用其內(nèi)置的Inteli960RP解決器最大程度地優(yōu)化服務(wù)器資源。它的獨(dú)特性能涉及：動載平衡（LoadBalance）技術(shù)，支持網(wǎng)絡(luò)負(fù)載均衡。網(wǎng)卡容錯（AFT）功效，能夠增加鏈路冗余性，提高可用程度。高性能驅(qū)動程序，涉及WindowsNT*（NDIS4.0）和NetWare*（ODI3.3）。通過RJ-45和MII連接器支持100Base-TX和100Base-FX；支持全雙工和半雙工操作。4.2校園網(wǎng)絡(luò)出口設(shè)備 考慮到Internet和其它網(wǎng)絡(luò)的連接(如CHINANET等)，現(xiàn)在設(shè)計的局域網(wǎng)都要考慮對廣域網(wǎng)絡(luò)的連接，更廣的資源和更多的應(yīng)用將是在多個廣域連接中發(fā)現(xiàn)?，F(xiàn)在，越來越多的學(xué)校還開展了網(wǎng)絡(luò)教學(xué)和建立自己的WEB。因此，能否有效地連接Internet是校園網(wǎng)建立的一種重要的目的。4.2.1保護(hù)校園網(wǎng)的第一道防線——路由器定型在此方案中，我們考慮了Internet出口路由器的配備——一臺IntelExpressRouter9100路由器。它是學(xué)校的校園網(wǎng)對外的出口，也能夠作為保護(hù)校園網(wǎng)的第一道防火墻。由于使用IntelExpressRouters在Internet上配備安全的VPN隧道極為簡樸。但根據(jù)客戶商務(wù)和局域網(wǎng)配備的具體不同狀況，也應(yīng)當(dāng)采用適宜的環(huán)節(jié)來確保來自Internet的局域安全。這最少要涉及配備通過合同過濾器的訪問控制目錄。采用DDN線路與Internet連接，以64KB~2MB帶寬支持校園的應(yīng)用，并且性能非常穩(wěn)定。IntelExpressRouter9100有2個能與專用數(shù)字線路或FrameRelay及X.25網(wǎng)絡(luò)相連的WAN接口。IntelExpressRouter9100對通道傳輸提供強(qiáng)大的加密功效。這種加密功效使用品有144位加密鑰匙的Blowfish算法。與此相比，某些競爭對手的方案只含有40到128位長的加密鑰匙。由此可見其加密功效的強(qiáng)大。任何數(shù)據(jù)在進(jìn)入公用網(wǎng)域之前都將被加密并打成原則的IP包。由于加密是針對整個數(shù)據(jù)流的，因此原始的源地址和目的地址將被隱蔽起來，不會被潛在的黑客所發(fā)現(xiàn)。確保您的私人通訊數(shù)據(jù)通過公用網(wǎng)域時的安全。4.3重要網(wǎng)絡(luò)產(chǎn)品特點(diǎn)：4.3.1千兆交換機(jī)的介紹——IntelExpressGigabitSwitch千兆以太網(wǎng)是相稱成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接原則的擴(kuò)展。IntelExpressGigabitSwitch的32Gbps交叉交換通路使交換機(jī)能夠在全部端口同時提供無阻塞1000Mbps性能。交叉交換構(gòu)造還增強(qiáng)了出錯冗余能力。由于數(shù)據(jù)包以并行方式同時傳輸給全部端口，因此不會發(fā)生單個端口失效的狀況?！顭o阻塞性能高速背板能夠支持全部端口、涉及模塊、在全雙工方式同時達(dá)成千兆速度。☆剛性背板解決方案出錯冗余后梁、冗余電源接口、板上的溫度傳感器、通過端口干線提供冗余連接?！顢U(kuò)展槽為千兆、10/100或把準(zhǔn)光纖連接提供額外的端口?！疃丝诟删€多個交換機(jī)的連接作為一條大帶寬通道使用，提供多個千兆流量和自動冗余連接?！钇胶獾母咝阅芙鉀Q方案使用這種交換機(jī)會聚Express550T的流量。500系列交換機(jī)的Layer3交換能力能夠分段網(wǎng)絡(luò)、提高效率、減少阻塞。ExpressGigabitSwitch提供了跨越園區(qū)主干網(wǎng)的頂級速度和額外的流量控制?？傊д孜灰蕴W(wǎng)和管理員以前使用和理解的以太網(wǎng)相似，所不同的僅僅是比快速以太網(wǎng)快十倍與現(xiàn)在的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，并且和日益增強(qiáng)的服務(wù)器和臺式計算機(jī)的功效相匹配。4.3.2主干交換機(jī)的介紹——IntelExpress550TSwitch☆光纖或10/100Mbps連接IntelExpress550TSwitch支持8個端口自動握手式的10/100MbpsTX連接。IntelExpress550FSwitch提供8個100FX端口。這兩種型號都可進(jìn)行多達(dá)7級的堆疊，通過可擴(kuò)展的高速干線支持多達(dá)84個的網(wǎng)絡(luò)模塊。不同于其它可堆疊式交換器，顧客可象管理一種設(shè)備那樣管理一種IntelExpress550Switch組。由于采用了基于網(wǎng)絡(luò)和Windows的直觀界面，管理工作很簡樸?！罴苫乃俣瓤拷粨Q的路由由于集成有IP和IPX路由模塊(Layer3Switching)，Express550Switch的性能遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)的交換的概念。猶如路由器同樣，它們可分割網(wǎng)絡(luò)，以減少網(wǎng)絡(luò)擁擠程度，確保安全。它們可比傳統(tǒng)的路由可更方便“快捷”經(jīng)濟(jì)地實現(xiàn)這些功效?！盍己玫膫浞菹到y(tǒng)以確保可靠（出錯冗余，全部的500系列交換機(jī)均含有）許多安全方面的特點(diǎn)，如板上的溫度傳感器及備份電源等，使得該產(chǎn)品成為很可靠的交換解決方案。顧客在堆疊交換器時，甚至可安裝備份的干線連接。由于矩陣模塊采用星形構(gòu)造，即使發(fā)生多處故障，干線連接也不會受到影響，最大可能地提高網(wǎng)絡(luò)的剛性。4.3.3接入交換機(jī)的介紹——Intel510T☆高性能的交換英特爾公司的AdaptiveTechnology自適應(yīng)技術(shù)分別對每個端口進(jìn)行優(yōu)化，即根據(jù)現(xiàn)在的流量狀況動態(tài)地調(diào)節(jié)交換模式。這不僅提高性能并且可延長交換設(shè)備的使用壽命，這是由于交換器可自動適應(yīng)顧客網(wǎng)絡(luò)中將來的流量變化。交換器也支持Policy-basedVLA，允許顧客分割網(wǎng)絡(luò)以提高性能，增強(qiáng)安全性和更有效地分派資源。這一強(qiáng)大的工具允許根據(jù)公司的邏輯需要劃分小組，而不受布線構(gòu)造的限制。這樣在需要往網(wǎng)絡(luò)中增加或從網(wǎng)絡(luò)中減少顧客時，網(wǎng)絡(luò)可很快適應(yīng)?！羁蓴U(kuò)展的端口密度每個交換機(jī)可有多達(dá)32個端口，每個堆疊可有多達(dá)196個端口。☆外背板可擴(kuò)展堆疊技術(shù)增加到堆疊的每一種交換機(jī)可為主干網(wǎng)的容量增加額外的2.1Gbps。☆先進(jìn)的流控制減少阻塞機(jī)會,避免包丟失。☆鏈路會聚 會聚FastEthernet流量，支持高帶寬傳輸以及冗余連接。☆可靠的解決方案IntelExpress510TSwitch確保網(wǎng)絡(luò)的正常工作。它涉及一種板上溫度傳感器、一種能夠選擇的備用電源和備用網(wǎng)絡(luò)連接的顧客介面。510T每一端口都有10/100Mbps自動握手功效，這種24端口的基本單元的每一端口都可支持快速以太網(wǎng)和原則以太網(wǎng)。因此，顧客可將最新高性能的工作站和傳統(tǒng)計算機(jī)并排連接，并可根據(jù)需要，隨時隨處方便地實現(xiàn)升級。IntelExpress510TSwitch提供用于網(wǎng)絡(luò)系統(tǒng)和Windows操作系統(tǒng)的軟件IntelDeviceView。這始終觀方便易用的管理軟件可簡化安裝，延長正常工作時間并提高故障檢修速度。它提供一體化的SNMP和RMON支持，因此顧客可監(jiān)視每一端口的工作狀況。只要是裝配了原則的因特網(wǎng)瀏覽器的終端均可與IntelDeviceViewforWeb相連。4.3.4擴(kuò)展模塊介紹每種500Series基本單元包含可接插兩個擴(kuò)展模塊的插槽，以方便增加顧客和實現(xiàn)高性能的連接：4-端口10/100TX模塊在一種交換器上擴(kuò)展實現(xiàn)12，28或32個端口，2-端口100FX模塊支持多達(dá)2公里的光纖連接。高性能堆疊通過把高速背板集成到可選模塊上，Intel的外背板可擴(kuò)展堆疊技術(shù)（ScalableStackingTechnology，SST）使你能夠隨著往堆疊上增加交換機(jī)來提高交換容量。它是個讓你能夠通過增量方式構(gòu)造高性能交換方案的唯一解決方案。你能夠在需要時通過向堆疊中增加交換機(jī)來支持更多的顧客，這樣你的交換網(wǎng)絡(luò)就能夠滿足不停增加的流量需求。堆疊接口（StackingInterface）模塊（單端口）堆疊式界面模塊可在兩個IntelExpress500SeriesSwitch之間提供2.1Gbps的Switch與Switch之間的性能擴(kuò)展堆疊之間的背板連接。為連接兩個交換機(jī)，每個交換機(jī)上都需要安裝一塊堆疊接口模塊。堆疊三個或更多的500系列交換機(jī)時，你需要個矩陣（Matrix）模塊。矩陣（Matrix）模塊（6端口）矩陣模塊可將多達(dá)7個的交換器(192個端口)與帶寬高達(dá)17Gbps的可擴(kuò)展高性能有機(jī)相連。一種堆疊中的某個交換機(jī)上必須安裝該模塊。其它交換機(jī)上必須安裝堆疊接口模塊。千兆以太網(wǎng)（GigabitEthernet）模塊（單端口）和堆疊接口（StackingInterface）模塊（單端口）雙口模塊—GB2模塊可覺得百兆主干交換機(jī)組設(shè)備與千兆交換機(jī)之間增加一條1000Mbps的干線同時也可與其它百兆交換機(jī)組堆疊。

4.4網(wǎng)絡(luò)系統(tǒng)平臺WindowsNTServer4.0是合用的最完善的服務(wù)器平臺，它提供了一種在建構(gòu)您的公司內(nèi)部網(wǎng)絡(luò)方面健全、可靠的基礎(chǔ)。除了它集成的應(yīng)用程序、通訊解決和文獻(xiàn)/打印支持以外，WindowsNTServer4.0是唯一一種含有完善的、集成的內(nèi)置式公司內(nèi)部網(wǎng)絡(luò)服務(wù)集的服務(wù)器操作系統(tǒng)，使它成為在使用、管理方面最方便的公司內(nèi)部網(wǎng)絡(luò)服務(wù)器。通過WindowsNTServer4.0，為您提供了可運(yùn)用的一種完善的公司內(nèi)部網(wǎng)絡(luò)服務(wù)器——它是“插接和運(yùn)行”式公司內(nèi)部網(wǎng)絡(luò)服務(wù)器。WindowsNTServer4.0是公司內(nèi)部網(wǎng)絡(luò)平臺的一種重要的升級，提供了下面所述的集中在公司內(nèi)部網(wǎng)絡(luò)上的增強(qiáng)的功效：Windows95顧客界面和新的管理向?qū)?。集成的網(wǎng)絡(luò)服務(wù)器。ActiveServerPages，一種開放的、自由編輯的應(yīng)用程序環(huán)境。獲獎的網(wǎng)頁制作和站點(diǎn)管理工具。MicrosoftNetShow，使您能夠通過使用生動的、可存儲式多媒體內(nèi)容的網(wǎng)絡(luò)站點(diǎn)來進(jìn)行通訊。CrystalReports，一種針對IIS的可視化報表工具，它使您能夠生成成文質(zhì)量的報表，并將其集成到數(shù)據(jù)庫應(yīng)用程序中。內(nèi)容檢索和查詢技術(shù)。全集成的DNSServer和其它TCP/IP管理應(yīng)用。點(diǎn)到點(diǎn)的通道合同。分布式組件對象模型DCOM（DistributedComponentObjectModel）。對WindowsNTDirectoryService的增強(qiáng)。RAS多鏈接管道集合。其它內(nèi)置式服務(wù)。新的和增強(qiáng)的網(wǎng)絡(luò)和服務(wù)器監(jiān)視設(shè)備。打印強(qiáng)化。WindowsNTServer已經(jīng)由美國政府的聯(lián)邦計算機(jī)安全協(xié)會（NationalComputerSecurityCouncil），以及歐洲的同等機(jī)構(gòu)——信息技術(shù)安全評定和確認(rèn)機(jī)構(gòu)（InformationTechnologySecurityEvaluationandCertification，ITSEC）進(jìn)行了評定——已經(jīng)被認(rèn)為是一種高度安全的操作系統(tǒng)。這個評定成果意味著WindowsNTServer已經(jīng)成為第一種和唯一的一種基于PC的服務(wù)器操作系統(tǒng)，接受了ITSEC或NCSC的一種完整網(wǎng)絡(luò)的C2或FC2安全評定，進(jìn)一步確立了它作為最安全的基于PC服務(wù)器操作系統(tǒng)的地位。ITSEC的評定成果表明僅有Microsoft公司可覺得客戶提供一種安全的，終端到終端的，基于PC的FC2/C2安全級別的網(wǎng)絡(luò)。WindowsNTServer也提供了功效強(qiáng)大的工具以簡化你管理和維護(hù)你的安全體系的工作。你能夠從一種中心地點(diǎn)管理顧客賬戶和訪問權(quán)限。你能夠根據(jù)一系列顧客和系統(tǒng)參數(shù)選擇設(shè)立，并且圖形化的工具簡化了管理你的安全體系的工作，并且這些操作不會影響到你的顧客。WindowsNTServer中不易受到攻擊的安全機(jī)制能夠協(xié)助你維護(hù)你數(shù)據(jù)的整合性和價值，并且協(xié)助你在信息時代中保持競爭力。WindowsNT一種最重要的設(shè)計目的就是通過一種集成的，一致的保護(hù)機(jī)制來達(dá)成C2級別的安全等級，全部的系統(tǒng)資源都被作為對象看待，提供了一種單一的安全“門”作為保護(hù)構(gòu)作，全部顧客必須要通過這個門以獲得對系統(tǒng)資源的訪問。這樣做的成果是進(jìn)一步確保了系統(tǒng)能夠滿足安全模型的規(guī)定，這是由于一種單一安全機(jī)制比多個特別的機(jī)制更容易理解和證明。如果安全性不是寢設(shè)計時的一種重要規(guī)定，那么幾乎不可能通過后來附加的技術(shù)來提供象WindowsNT提供的對多個系統(tǒng)資源的一致解決方式。

NetscapeIntranet/Internet的公司W(wǎng)EB服務(wù) 一種開放式的功效強(qiáng)大的WEB服務(wù)器，這種服務(wù)器把學(xué)生、老師、學(xué)校管理人員連接到學(xué)校的住處以及以網(wǎng)絡(luò)為基礎(chǔ)的種應(yīng)用上。這能夠運(yùn)用現(xiàn)有資源并提供強(qiáng)有力的信息管理服務(wù)。特點(diǎn)概述·提供顧客觀看和智能搜索的服務(wù)。能夠快速和有效的瀏覽和查找信息。·含有先進(jìn)管理和訪問控制的功效。公布文獻(xiàn)信息（例如：發(fā)MicrosoftWord或HTML創(chuàng)立的那些文獻(xiàn)）?！み\(yùn)用以強(qiáng)有力服務(wù)器為基礎(chǔ)的代理，以引發(fā)你對信息的注意。·允許你很容易地建立以網(wǎng)絡(luò)為基礎(chǔ)的多個應(yīng)用，這些應(yīng)用按照NetscapeONE配備并可進(jìn)行本地數(shù)據(jù)庫訪問?！f(xié)助減少你的管理服務(wù)器的成本和復(fù)雜性。它是按照LDAP合同，集中管理顧客和訪問。·確保WEB服務(wù)器的性能和可靠性。它是世界上最忙的NetscapeWeb站點(diǎn)的那種服務(wù)器。4.6安全系統(tǒng)——防火墻隨著INTERNET的快速發(fā)展，如何確保信息和網(wǎng)絡(luò)的本身安全性問題，特別是在開發(fā)互聯(lián)環(huán)境中進(jìn)行商務(wù)等機(jī)密信息的交換中，如何確保信息存取和輿中不被竊取篡改，已成為公司非常關(guān)注的問題。作為開放安全公司互聯(lián)盟(OPSEC)的組織和倡導(dǎo)者之一，CHECKPOINT公司在公司級安全性產(chǎn)品開發(fā)方面占有世界市場的主導(dǎo)地位，其FIREWALL-1防火墻產(chǎn)品在市場占有率上已超出44%，世界上許多出名的大公司都已成為OPSEC的組員或分銷CHECKPOINTFIREWALL-1產(chǎn)品。CHECKPOINT防火墻FIREWALL-1V3.0的重要特點(diǎn)分為三大類，第一類為安全性類，涉及訪問控制、授權(quán)論證、加密、內(nèi)容安全等；第二類是管理和記帳涉及安全方略管理、路由器安全管理、記帳、監(jiān)控等；第三類為連接控制，重要為公司消息公布的服務(wù)器提供可靠的連接服務(wù)，涉及負(fù)載均衡、高可靠性等。由于學(xué)校在第一期工程竣工之后，大量的數(shù)據(jù)庫和重要軟件尚處在建設(shè)之中，還不會引發(fā)黑客的注意。因此我們建議在一期工程中通過Intel路由器含有的某些基本的防火墻功效來實現(xiàn)，即暫不使CHECKPOINT防火墻技術(shù)。

4.7方案設(shè)計特點(diǎn)☆高性能產(chǎn)品Intel的500Series交換機(jī)是含有先進(jìn)的高擴(kuò)展性能的交換機(jī)組，即使在重載數(shù)據(jù)流業(yè)務(wù)負(fù)荷下，其構(gòu)造也能確保極好的性能。并且500Series提供了現(xiàn)在最高的帶寬支持，可支持千兆的以太網(wǎng)連接，其可靠的交換模式為將來的多媒體通信業(yè)務(wù)做好準(zhǔn)備。Intel的局域網(wǎng)交換產(chǎn)品在近兩年中幾個重要的交換集線器評測中，以其卓越的性能，名列前茅。多項測試成果證明，Intel的產(chǎn)品Express510和ExpressStackable與其它產(chǎn)品相比，在通訊速度、帶寬、擁塞管理、網(wǎng)絡(luò)管理功效等項指標(biāo)，都含有明顯的先進(jìn)性。Intel公司的500Series網(wǎng)絡(luò)交換機(jī)系列提供了對VLAN的支持，由于VLAN在分割網(wǎng)絡(luò)的靈活性上達(dá)成了一種新的水平，它可提高網(wǎng)絡(luò)性能、簡化管理并增強(qiáng)安全性。第三層交換技術(shù)是先進(jìn)交換機(jī)的標(biāo)志。500Series交換機(jī)將交換工作和路由控制合并在一起。由于將尋徑功效直接集成在交換芯片中，顧客能夠靠近交換的速度實現(xiàn)路由。Intel支持IP和IPX的第三層交換?！顪p少TCO靈活性Intel公司的500Series產(chǎn)品提供多個網(wǎng)絡(luò)連接，如網(wǎng)段交換、以太網(wǎng)交換、高速以太網(wǎng)交換、千兆以太網(wǎng)主干、冗余主干。如果后來網(wǎng)絡(luò)擴(kuò)展，只需選擇所需的產(chǎn)品即可。IntelDeviceView網(wǎng)絡(luò)管理軟件是業(yè)界優(yōu)秀的網(wǎng)管平臺，除含有網(wǎng)絡(luò)管理的各項功效外，還含有清晰、易懂的圖形界面，顧客使用起來得心應(yīng)手。并且Intel還能夠提供更高更廣范的網(wǎng)絡(luò)管理，這是其它網(wǎng)絡(luò)廠家做不到的。涉及IntelLANDeskManagementSuite、IntelLANDeskWorkgroupManager、IntelLANDeskVirusProtect、IntelLANDeskServerManagerPro、IntelLANDeskNetworkManager等。有選擇地應(yīng)用可簡化管理模式，提供管理性能，提高網(wǎng)絡(luò)的安全性。做為網(wǎng)絡(luò)核心的500系列主干交換機(jī)選配備份電源，保障不會因電源故障致使整個網(wǎng)絡(luò)癱瘓，全部堆疊內(nèi)交換機(jī)都是互相獨(dú)立的，不會因某個設(shè)備或某個端口的故障影響其它設(shè)備或端口，也就是說主干換機(jī)不存在單一故障點(diǎn)；另外，Intel交換機(jī)能夠設(shè)計成含有冗余的主干連接方式，確保主干線路的容錯能力?！罡咝詢r比、高擴(kuò)展性500系列交換機(jī)是可堆疊交換機(jī)，可通過其高速的堆疊總線連接多個交換機(jī)，無阻塞地實現(xiàn)升級。采用Intel的可擴(kuò)展的堆疊技術(shù)可實現(xiàn)端口數(shù)量達(dá)196、帶寬可達(dá)17Gpbs的交換器組。Intel