1 4 5 5 6 6 7 7 7 9 12 19 19 20 20 21 22 22 23 24 24 24 28 29 29 31 35 37 37 37 40 40 41 44 45 478.1IBMX370高性能服務(wù)器 4721世紀(jì)世界競爭的焦點(diǎn)將是信息的競爭，社會和經(jīng)濟(jì)的發(fā)展對信息資源、信息技2.1網(wǎng)絡(luò)系統(tǒng)設(shè)計的原則“實(shí)用性”原則，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計和建設(shè)過程中，要盡量采取成熟的、有成功2.2系統(tǒng)需求歸納2.3系統(tǒng)設(shè)計目標(biāo)1.實(shí)現(xiàn)××醫(yī)藥公司各科室及科室內(nèi)部以及各連鎖藥房的信息交換和資源共享，第三章總體方案設(shè)計3.1核心技術(shù)介紹/Internet應(yīng)用模式的采用，使得網(wǎng)絡(luò)流量更加難以預(yù)測。這一切都對網(wǎng)絡(luò)通信性能種面向連接的網(wǎng)絡(luò)技術(shù)。所謂面向連接是指傳送一方在送資料時需和接收一方建立連量(QOS)的功能。由于以上的特征，ATM將是一種很有發(fā)展前途的技術(shù)，也是人們所期輸速度。100VG-AnyLAN支持優(yōu)先級調(diào)度，平心而論，它確實(shí)是很好的通訊協(xié)議，但在業(yè)界及使用者的選擇下，100VG-AnyLAN被淘汰出局，成為叫好不叫座的明星。究其原*眾多處于業(yè)界依靠的網(wǎng)絡(luò)廠商、主機(jī)廠商、半導(dǎo)體廠商甚至傳統(tǒng)通信業(yè)廠商的同時利用RSVP，使用頻寬保留的技術(shù)提供服務(wù)類(ClassofService)，供語音及影像1000Mbps)這兩種技術(shù)是比較有前途的，其中后者適用于以數(shù)據(jù)為主的應(yīng)用環(huán)境中，搭配一些頻寬管理的特性，也可使用多媒體。適用環(huán)境如：ISP、數(shù)據(jù)交換中心及企業(yè)源。而另一方面，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，如果采用全交即從一個交換機(jī)換到其他的交換機(jī)時，VLAN不法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因為在每一個交換機(jī)的端口都可能存在這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理這種方法的缺點(diǎn)是效率，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)前面兩種方法)，一般的交換機(jī)芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)毫無疑問極大的浪費(fèi)了帶寬，如果配置了VLAN，那么，----在剛開始組建局域網(wǎng)時，主要局限于主機(jī)連接、文件和打印到細(xì)化網(wǎng)段和減小沖突域的作用，從而優(yōu)化了局域網(wǎng)的性能。但以上)協(xié)議透明的設(shè)備，不能有效阻止廣播風(fēng)暴，因此需要采用----局域網(wǎng)交換機(jī)是一種第二層網(wǎng)絡(luò)設(shè)備，它在運(yùn)行過程中不種局域網(wǎng)接口，并輔之以策略管理，同時還提供----傳統(tǒng)的路由器主要功能是實(shí)現(xiàn)路由選擇與網(wǎng)絡(luò)互聯(lián)，即通過拓?fù)湫畔⑴c各物理線路的網(wǎng)絡(luò)特性，并通過一定的路由算法獲必須處理不同的鏈路協(xié)議。IP包途經(jīng)每個和多種傳輸速度的支持，而目前數(shù)據(jù)緩沖和轉(zhuǎn)換能力比線速吞----和路由技術(shù)相比，交換技術(shù)的好處就是速度快，當(dāng)網(wǎng)絡(luò)規(guī)模----第三層交換在現(xiàn)在的網(wǎng)絡(luò)建設(shè)中起著越來越重要的作用，它----第三層交換機(jī)的應(yīng)用其實(shí)很簡單，主要用途是代替?zhèn)鹘y(tǒng)路由器作為網(wǎng)絡(luò)的核心。----在企業(yè)網(wǎng)和校園網(wǎng)中，一般會將第三層交換機(jī)用在網(wǎng)絡(luò)的核機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或VLAN。----在目前火爆的寬帶網(wǎng)絡(luò)建設(shè)中，第三層交換機(jī)一般被放置在----從當(dāng)前國內(nèi)的情況來看，第三層交換機(jī)發(fā)展勢頭良好?？上?---第三層交換機(jī)一般用于網(wǎng)絡(luò)的骨干交換機(jī)和服務(wù)器群交換機(jī)交換機(jī)。在網(wǎng)絡(luò)中，同其他以太網(wǎng)交換機(jī)配合使----在應(yīng)用中，經(jīng)常有以太網(wǎng)交換機(jī)相互連接或以太網(wǎng)交換機(jī)與服務(wù)器互聯(lián)的情況，----在網(wǎng)絡(luò)中，對于所傳輸數(shù)據(jù)包，出于安全考慮，需要根據(jù)很速了解與之相連的網(wǎng)絡(luò)設(shè)備端口，直接把第三層信息包(VLAN之間的信息流)發(fā)送到其3.2總體方案設(shè)計概述l全網(wǎng)安全級高，可防止外部侵?jǐn)_，網(wǎng)絡(luò)內(nèi)部也設(shè)有多種訪問權(quán)限，做到存儲文l應(yīng)用系統(tǒng)建設(shè)采用Internet/Intranet技術(shù)，本著實(shí)用的原則，使用成熟先進(jìn)的應(yīng)網(wǎng)絡(luò)平臺是本項目的核心，是決定未來若干年××醫(yī)藥公司局域網(wǎng)建設(shè)的基礎(chǔ)。檔服務(wù)器可以大幅度的提高整個網(wǎng)絡(luò)系統(tǒng)的性能，加上安全可靠的Windows2000Server，保證了所有大容量數(shù)據(jù)的存儲和現(xiàn)在的大型網(wǎng)絡(luò)設(shè)備廠家，主要有CISCO、3Com、BayN備上，而Bay被北方電訊收購后，其主要的市場已轉(zhuǎn)向電訊。因此，我們重點(diǎn)分析了已經(jīng)成為一個企業(yè)信息發(fā)展的關(guān)鍵，越來越多的Internet、Intranet應(yīng)用以及運(yùn)行于可以根據(jù)具體的要求劃分VLAN,可以根據(jù)具體的要求來限制部門間的相互通信。我們產(chǎn)品的VLAN劃分十分的靈活，并支持SUBVLAN,這樣在VLAN之間通過劃分SUBVLAN可以充分的利用地址空間。連鎖店連鎖店連鎖店INTERNETINTERNET連鎖店P(guān)STN連鎖店P(guān)STN路由器交換機(jī)防火墻交換機(jī)服務(wù)器局域網(wǎng)4.2整體網(wǎng)絡(luò)結(jié)構(gòu)1：企業(yè)內(nèi)部局域網(wǎng)2：企業(yè)與外部（Internet）相連的廣域網(wǎng)4.3企業(yè)內(nèi)部局域網(wǎng)在本方案中，信息中心局域網(wǎng)配置一臺高性能、模塊化Layer3（第三層）網(wǎng)絡(luò)交接入到Internet，首先需要考慮的4.5VPN組建虛擬專用網(wǎng)絡(luò)可以實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源之2.增值網(wǎng)絡(luò)（VAN）方案。企業(yè)雇傭一不同于傳統(tǒng)的使用連接分支機(jī)構(gòu)路由器的專線撥打長應(yīng)當(dāng)注意在以上兩種方式中，是通過使用本地設(shè)備4.6方案特點(diǎn)第五章主機(jī)系統(tǒng)設(shè)計5.1服務(wù)器發(fā)展趨勢把對服務(wù)器供應(yīng)商的考察放在技術(shù)因素前面，是基于對我們的客戶充分負(fù)責(zé)的考要。目前來講，選擇IBM的服務(wù)器，可以在系統(tǒng)綜合性能、可用性、兼容性、擴(kuò)展升處理速度、快捷的I/O速度和充分的內(nèi)存及外存。在對服務(wù)器系統(tǒng)設(shè)計時，服務(wù)器處理的增長對服務(wù)器擴(kuò)展能力和系統(tǒng)升級能力的要求。作為Client/Server和Intranet結(jié)構(gòu)中的服務(wù)器，要求有較高的響應(yīng)速度，這不僅要求服務(wù)器的CPU有較高的處理能力，同時要求系統(tǒng)總線、I/O、內(nèi)存、硬盤、網(wǎng)OLTP的性能基本上反映出這些能力。服務(wù)器的OLTP能力可以用TPC-C值來衡量，TPC-C裝、調(diào)試、培訓(xùn)以及軟硬件的維修、升級服5.2服務(wù)器選型和配置如何定位數(shù)據(jù)庫服務(wù)器的檔次目前業(yè)界還沒有一種參照的方法，因為應(yīng)用千差萬任何一種機(jī)型對支持的用戶數(shù)是不是無限的，即在一定的性能（響應(yīng)時間）要求××醫(yī)藥公司局網(wǎng)絡(luò)這種規(guī)模的數(shù)據(jù)處理要求一個企業(yè)級的服務(wù)器，并且在I/O提高硬件可靠性要著眼于采用高可靠性零部件。故障檢測技術(shù)、設(shè)備冗余等技術(shù)提高網(wǎng)絡(luò)可靠性應(yīng)采用故障屏障和網(wǎng)絡(luò)冗余等技術(shù)。應(yīng)劃分不同網(wǎng)絡(luò)功能區(qū)域，的使用效率也是安裝幾個再減掉一個.殊原因損壞，也可以在其他的幾個硬盤上獲得丟失的數(shù)據(jù)，能夠使磁盤陣列的服務(wù)器的數(shù)據(jù)有一個高的可靠性.軟件可靠性設(shè)計是為了通過各種軟件技術(shù)延長平均故障進(jìn)間和縮短平均故障修復(fù)因此我們推薦選擇IBMX370服務(wù)器，在服務(wù)器上配置3個硬盤，使用RAID5技術(shù)，5.3WIN2000操作系統(tǒng)業(yè)的計算機(jī)網(wǎng)絡(luò)來說至關(guān)重要。在目前可用的所有服務(wù)器操作系統(tǒng)中，MicrosoftWindows2000AdvanceServer操作系統(tǒng)提供最佳的性價比。MicrosoftWindowsAdvanceServer中的處理器不相關(guān)性和對稱多準(zhǔn)測試。在從1995年10月到1997年4月的大約18個月時間里，其所公布的MicrosoftWindows2000AdvanceSerMicrosoftWindows2000AdvanceServer支持著許多大規(guī)模關(guān)鍵任務(wù)應(yīng)用程序，間內(nèi)，從操作系統(tǒng)到內(nèi)存強(qiáng)化的應(yīng)用程序重新分配RAM。通過使用4GT，一個內(nèi)存強(qiáng)化的應(yīng)用程序可以利用多達(dá)3GB的RAM，這比基本MicrosoftWindows2000Advance在特大規(guī)模系統(tǒng)上運(yùn)行的MicrosoftWindow每天10億次事務(wù)MicrosoftWindowsMicrosoftWindows2000AdvanceS網(wǎng)絡(luò)監(jiān)視器一種強(qiáng)大的診斷工具，它使系統(tǒng)政策編輯器和用戶輪廓用于幫助系統(tǒng)管理員有任務(wù)管理器允許你通過監(jiān)控應(yīng)用程序、任務(wù)和關(guān)鍵的性能度量，最大限度地提打印增強(qiáng)最大限度地減少用戶在啟動一項打印作業(yè)之后返回應(yīng)用程序時所必須Web管理能使你利用現(xiàn)有的運(yùn)行于MicrosoftWindows、Macintos目錄。Dfs包括一個易于使用的管理工具，它使網(wǎng)絡(luò)管理員能夠簡單地建立和維護(hù)Dfs6.1系統(tǒng)安全策略設(shè)計原則—提供網(wǎng)絡(luò)安全保護(hù)的措施—提供應(yīng)用系統(tǒng)安全保護(hù)措施下面的部分將依據(jù)上面的原則，詳細(xì)描述我公司建議的安全模式，該安全模式可6.2系統(tǒng)安全模式設(shè)計根據(jù)××醫(yī)藥公司的用戶需求要求，各部門之間相互獨(dú)立成系統(tǒng)，可以通過對交換網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall),防火墻技術(shù)的核心思想是在網(wǎng)間頭信息來對信息的訪問進(jìn)行控制?；诖淼姆阑饓σ步袘?yīng)用層防火墻，處于應(yīng)用層，擇控制的應(yīng)用協(xié)議，這樣就可以設(shè)置一些較復(fù)雜的規(guī)則，比如可以允許某臺機(jī)器對用戶無法檢測到它的存在。安全代理服務(wù)器軟件主要分為兩種：一種直接利用原有的6.3StopHacker守護(hù)神防火墻軟硬件一體化設(shè)計，采用專用安全操作系統(tǒng)，擁有軟件和硬件的全部自主透明網(wǎng)橋模式在數(shù)據(jù)鏈路層實(shí)現(xiàn)。防火墻在該模式下工作時，可以透明的在混合模式下，防火墻可以有部分端口在路由模式下工作，部分端口在透一次性口令（OTP，One-TimePassword）機(jī)制是一種高強(qiáng)度的認(rèn)證，它無須在網(wǎng)上傳輸用戶的真實(shí)口令，并且由于具有一次性的特點(diǎn)，可以有效防止重在采用了一次性口令認(rèn)證機(jī)制后，即使有竊聽者在網(wǎng)絡(luò)上截取網(wǎng)絡(luò)傳輸信流量設(shè)置計費(fèi)規(guī)則，支持預(yù)交費(fèi)管理，并可以結(jié)合一次性口令用戶認(rèn)證實(shí)現(xiàn)使同時由于被盜用的地址往往具有較高的權(quán)限，因此也會對用戶造成大量的經(jīng)濟(jì)IP報文的報頭及所承載的上層協(xié)議(如TCP)報頭的每個字段包含了可以由StopHacker守護(hù)神?防火墻擁有強(qiáng)大的地址轉(zhuǎn)換能力。同時支持正向、反中的地址時對源地址進(jìn)行轉(zhuǎn)換。對公眾網(wǎng)來說，訪問全部是來自于防火墻轉(zhuǎn)換后的地址，并不認(rèn)為是來自內(nèi)部網(wǎng)的某個地址，能夠有效的隱藏內(nèi)部網(wǎng)絡(luò)的拓網(wǎng)絡(luò)為本地用戶、移動用戶和各種遠(yuǎn)程用戶提供信息資源，所以為了保護(hù)網(wǎng)絡(luò)和信息安全，必須對訪問連接用戶采用有效的權(quán)限控制和身份識別，以確提供日志下載、備份和報表式、統(tǒng)計圖式查詢功能：防火墻的日志管理方式包括日志下載、備份和日志查詢，這為用戶進(jìn)行日志的審計和分析提供了方便。防火墻還提供日志導(dǎo)出工具，將各種日志信息導(dǎo)出到管理服務(wù)器，方便進(jìn)日志包括管理日志和運(yùn)行日志。其中，運(yùn)行日志又包括簡潔日志和祥細(xì)日*可防御源路由攻擊、IP碎片包攻擊、DNS/RIP/ICM提供防火墻的雙機(jī)熱備份，提高系統(tǒng)可靠性和性能。熱備份通過多種方式*設(shè)計策略（規(guī)則）數(shù)量許可值：8000條*設(shè)計性能策略數(shù)量：512條